MR TAPCON 230 Expert Instructions De Service page 14

Changement de
clé
TLS ECDHE
DHE
ECDHE
ECDH
RSA
Tableau 5: Suite de chiffrement
1 Réglage par défaut, si vous avez changé le port du protocole poste de conduite, seul le port réglé est ouvert.
2 Le port est fermé si vous activez le cryptage SSL de l'appareil.
3 SSH est désactivé lorsque l'accès au service d'assistance technique MR est désactivé.
14
Sécurité IT 7817454/07 FR
– Intégrez l'appareil dans une infrastructure à clés publiques. Si nécessaire,
créez à cet effet vos propres certificats SSL et importez-les.
– Connectez l'appareil à un serveur de journal centralisé en utilisant l'interface
Syslog [►Section 9.1.5, Page 64].
3.4 Interfaces de communication
Interface
X2
X2
X2
X2
X3
X3
X3
X4
X5
Tableau 4: Interfaces et ports ouverts
3.5 Normes de cryptage
L'appareil prend en charge les versions TLS suivantes :
– TLS 1.0
– TLS 1.1
– TLS 1.2
L'appareil utilise les suites de chiffrement suivantes pour une connexion sécuri-
sée TLS :
Authentification
RSA WITH
ECDSA
Protocole Port Description
TCP 102 CEI 61850
TCP 502 Modbus
TCP 20000 DNP3
TCP 2404 CEI 60870-5-104
TCP 80 HTTP pour la visualisation web
TCP 443 HTTPS pour la visualisation web
TCP 22 Serveur SSH
- - Interface série (SCADA)
- - Interface série (SCADA)
Cryptage Longueur de clé
AES
1
1
1
2
3
Mode de
fonctionne-
ment
128 CBC
GCM
256 CBC
GCM
Fonction de
hachage
SHA
SHA265
SHA256
SHA
SHA256
SHA384