Введение 1.2 Рекомендации по обеспечению безопасности • Поддержка IPv4/IPv6 RUGGEDCOM ROS поддерживает как адреса IPv4, так и адреса IPv6 (для отдельных функций). Дополнительную информацию о поддержке по каждому протоколу см. в разделе "Поддержка сетевого протокола интернета (Страница 14)" . • Коммутация 3-го уровня Устройство может функционировать в качестве коммутатора 3-го уровня. Дополнительную информацию о конфигурировании правил коммутации 3-го уровня в для RUGGEDCOM ROS см. в разделе " Уровень 3 (Страница 199)" .
1.2 Рекомендации по обеспечению безопасности Чтобы предотвратить несанкционированный доступ к устройству, воспользуйтесь следующими рекомендациями по обеспечению безопасности. Аутентификация • Смените пароли по умолчанию для всех учетных записей пользователей и процессов (если применимо) до развертывания устройства. • Используйте надежные пароли с высокой степенью рандомизации (энтропии) и без повторяющихся символов. Не используйте ненадежные пароли, такие как password1 , 123456789 , abcdefgh , а также словарные слова или имена собственные в любой комбинации. Для получения дополнительной информации о создании надежных паролей см.
требования к паролям в "Конфигурирование паролей (Страница 131)" . • Необходимо убедиться, что пароли защищены и не известны неавторизованному персоналу. • Пароли не должны использоваться повторно для разных имен пользователя или систем, а также после истечения их срока действия. • Если аутентификация RADIUS выполняется дистанционно, необходимо убедиться, что весь обмен данными происходит в пределах защищенного периметра или на защищенном канале. • Сгенерируйте и обеспечьте пользовательский SSL-сертификат и хостовый ключ SSH перед вводом устройства в эксплуатацию. Для получения дополнительной информации см. "Управление ключами и сертификатами SSH/SSL (Страница 151)" .
• Используйте аутентификацию с помощью общественного ключа SSH. Для получения дополнительной информации см. "Управление открытыми ключами SSH (Страница 153)" . • Протокол аутентификации по паролю (PAP) не считается безопасным протоколом и, по возможности, должен использоваться в защищенной сетевой среде. RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1486-02 5