Введение 1.2 Рекомендации по обеспечению безопасности • Поддержка IPv4/IPv6 RUGGEDCOM ROS поддерживает как адреса IPv4, так и адреса IPv6 (для отдельных функций). Дополнительную информацию о поддержке по каждому протоколу см. в разделе "Поддержка сетевого протокола интернета (Страница 13)" . 1.2 Рекомендации по обеспечению безопасности Чтобы предотвратить несанкционированный доступ к устройству, воспользуйтесь следующими рекомендациями по обеспечению безопасности. Аутентификация • Смените пароли по умолчанию для всех учетных записей пользователей и процессов (если применимо) до развертывания устройства.
• Используйте надежные пароли с высокой степенью рандомизации (энтропии) и без повторяющихся символов. Не используйте ненадежные пароли, такие как password1 , 123456789 , abcdefgh , а также словарные слова или имена собственные в любой комбинации. Для получения дополнительной информации о создании надежных паролей см. требования к паролям в "Конфигурирование паролей (Страница 129)" . • Необходимо убедиться, что пароли защищены и не известны неавторизованному персоналу. • Пароли не должны использоваться повторно для разных имен пользователя или систем, а также после истечения их срока действия.
• Если аутентификация RADIUS выполняется дистанционно, необходимо убедиться, что весь обмен данными происходит в пределах защищенного периметра или на защищенном канале. • Сгенерируйте и обеспечьте пользовательский SSL-сертификат и хостовый ключ SSH перед вводом устройства в эксплуатацию. Для получения дополнительной информации см. "Управление ключами и сертификатами SSH/SSL (Страница 149)" . • Используйте аутентификацию с помощью общественного ключа SSH. Для получения дополнительной информации см. "Управление открытыми ключами SSH (Страница 152)" .
• Протокол аутентификации по паролю (PAP) не считается безопасным протоколом и, по возможности, должен использоваться в защищенной сетевой среде. • Обратите внимание на любые протоколы канального уровня, которые не обеспечивают внутреннюю аутентификацию между конечными точками, такими как ARP в IPv4, обнаружение соседних устройств/DAD в IPv6 и Wi-Fi в беспроводных сетях. Злоумышленники могут использовать слабые места в этих протоколах для атаки на хосты, коммутаторы и маршрутизаторы, подключенные к сети 2-го уровня, путем порчи ARP-кэша систем в RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1467-02 5