Status der Funktionen der einzelnen Netzwerksicherheitsstufen

TCP/IP

Funktion

Level 0

Stufe 1

FIPS 140

Stufe 2

TCP/IP

Aktiv

Aktiv

Aktiv

Aktiv

HTTP>Anschluss 80

Öffnen

Öffnen

Öffnen

Öffnen

SSL/TLS>Anschluss 443

Öffnen

Öffnen

Öffnen

Öffnen

SSL/TLS> SSL-/TLS-Kommunikation zulassen

Priorität Chiffretext

Priorität Chiffretext

Nur Chiffretext

Nur Chiffretext

SSL/TLS-Version > TLS1.2

Aktiv

Aktiv

Aktiv

Aktiv

SSL/TLS-Version > TLS1.1

Aktiv

Aktiv

Aktiv

Aktiv

SSL/TLS-Version > TLS1.0

Aktiv

Aktiv

Aktiv

Aktiv

SSL/TLS-Version > SSL3.0

Aktiv

Inaktiv

Inaktiv

Inaktiv

Einstellung der Verschlüsselungsart> AES

128 Bit/256 Bit

128 Bit/256 Bit

128 Bit/256 Bit

128 Bit/256 Bit

Einstellung der Verschlüsselungsart> 3DES

168 Bit

168 Bit

168 Bit

-

Einstellung der Verschlüsselungsart>RC4

-

-

-

-

FTP

Aktiv

Aktiv

Aktiv

Aktiv

RSH/RCP

Aktiv

Aktiv

Inaktiv

Inaktiv

TELNET

Aktiv

Inaktiv

Inaktiv

Inaktiv

Bonjour

Aktiv

Aktiv

Inaktiv

Inaktiv

SSDP

Aktiv

Aktiv

Inaktiv

Inaktiv

SMB

Aktiv

Aktiv

Inaktiv

Inaktiv

NetBIOS über TCP/IPv4

Aktiv

Aktiv

Inaktiv

Inaktiv

Für IPv4 und IPv6 werden dieselben Einstellungen angewendet.

Die TCP/IP-Einstellung wird nicht von der Sicherheitsstufe gesteuert. Legen Sie manuell fest, ob diese Einstellung aktiviert oder deaktiviert werden soll.

SNMP

Funktion

Level 0

Stufe 1

FIPS 140

Stufe 2

SNMP

Aktiv

Aktiv

Aktiv

Aktiv

Einstellungen durch SNMPv1 und v2 zulassen

An

Aus

Aus

Aus

SNMPv1,v2-Funktion

Aktiv

Aktiv

Inaktiv

Inaktiv

SNMPv3-Funktion

Aktiv

Aktiv

Aktiv

Aktiv

SNMPv3-Kommunikation erlauben

Verschlüsselung/Klartext

Verschlüsselung/Klartext

Nur Verschl.

Nur Verschl.

TCP/IP Einstellung Verschlüsselungsart

Funktion

Level 0

Stufe 1

FIPS 140

Stufe 2

SNMPv3 > Authentifzierungsalgorithmus

MD5

SHA1

SHA1

SHA1

SNMPv3 > Verschlüsselungsalgorithmus

DES

DES

AES-128

AES-128

Kerberos-Authentifizierung > Verschlüsselungsalgorithmus

AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1/RC4-HMAC/DES-CBC-MD5

AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1/RC4-HMAC

AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1

AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96

Treiber-Verschlüsselungscode > Verschlüsselungsart

Einfache Verschlüsselung

DES

AES

AES