Publicité
Configuration des lecteurs OSDP pour prévenir les
attaques par relais
Empêchez les attaques par relais sur les lecteurs OSDP pris en charge en configurant un délai maximum pour
l'authentification de la carte.
À savoir
Lors d'une attaque par relais, le système prend plus de temps que la normale pour authentifier une carte,
car les pirates doivent se transférer les messages. C'est la raison pour laquelle il est possible de prévenir
efficacement les attaques par relais en fixant un délai maximum pour l'authentification des cartes. Lorsque
le délai maximum est dépassé pendant la lecture d'une carte, l'unité Synergis
décision d'accès et la porte reste verrouillée.
REMARQUE : Aucun évènement Accès refusé n'est généré lorsque le délai maximum est dépassé.
Procédure
1 Connectez-vous à l'unité Synergis Cloud Link.
2 Cliquez sur Configuration > MIFARE DESFire.
3 Dans la section Lecteurs et configurations MIFARE DESFire, sélectionnez l'option Contrôle de proximité à
côté d'un ou plusieurs lecteurs OSDP.
4 Pour chaque lecteur avec le contrôle de proximitéactivé, entrez une valeur en millisecondes pour définir
le délai maximum d'authentification de la carte dans le champ ms.
CONSEIL : La prévention des attaques par relais est activée pour chaque lecteur. Compte tenu de la
variabilité des temps de lecture entre les lecteurs, il convient de déterminer le temps moyen nécessaire au
lecteur pour authentifier un badge légitime et d'ajouter une petite marge d'erreur pour calculer le délai
maximal. La marge d'erreur suggérée est de 40 millisecondes.
Pour déterminer le temps nécessaire à l'authentification d'une carte, cliquez sur Visionneur de journaux
> de maintenance. Dans le menu déroulant du journal, sélectionnez Syslog, et entrez SmartCard dans
le champ Filtrer par expression régulière. Pour l'heure d'authentification, vérifiez le préfixe SmartCard
dans les journaux.
5 Cliquez sur Enregistrer.
techdocs.genetec.com
| Guide de l'administrateur Synergis
FR.702.043-V3.1.2(4) | Dernière mise à jour : 7 novembre 2024
Appareils OSDP connectés aux ports Synergis Cloud Link RS-485
MC
Cloud Link 3.1.2
MC
Cloud Link ne prend pas de
228
Publicité
