User manual

Implementieren robuster Sicherheitsfunktionen
1056-032
Böswillige Angriffe können bei autorisierten Anwendern zu unerwarteten Verlusten führen, wenn Daten bei der
Übermittlung über ein Netzwerk per Sning oder Spoong abgefangen und manipuliert werden. Das Gerät
unterstützt die folgenden Funktionen, mit denen Sie für mehr Sicherheit sorgen und wertvolle Informationen vor
solchen Angriffen schützen können.
Kommunikation mit TLS-Verschlüsselung
TLS ist ein Protokoll für die Verschlüsselung der über ein Netzwerk gesendeten Daten und wird häug für die
Kommunikation über Webbrowser oder E-Mail-Anwendungen eingesetzt. TLS ermöglicht eine sichere
Netzwerkkommunikation, wenn Sie von einem Computer aus mit Remote UI auf das Gerät zugreifen.
Aktivieren der Kommunikation mit TLS-Verschlüsselung für Remote UI(P. 154)
IEEE 802.1X-Authentisierung
IEEE 802.1X ist ein Standard und Mechanismus zum Blockieren des unbefugten Zugriffs auf ein Netzwerk durch
die zentrale Verwaltung der Authentisierungsdaten der Anwender. Wenn ein Gerät versucht, eine Verbindung
zu einem 802.1X-Netzwerk herzustellen, muss es die Anwenderauthentisierung durchlaufen und nachweisen,
dass die Verbindung von einem autorisierten Anwender hergestellt wird. Die Authentisierungsdaten werden an
einen RADIUS-Server übermittelt und dort geprüft, und je nach Ergebnis wird die Kommunikation mit dem
Netzwerk zugelassen oder abgewiesen. Wenn die Authentisierung fehlschlägt, blockiert ein LAN-Switch oder
Access Point den Zugriff von außerhalb des Netzwerks. Das Gerät kann als Client mit einem 802.1X-Netzwerk
verbunden werden.
Kongurieren der IEEE 802.1X-Authentisierung(P. 157)
Die IEEE 802.1X-Funktion ist nur aktiviert, wenn das Gerät mit einem kabelgebundenen LAN
verbunden ist. Wenn das Gerät mit einem Wireless LAN verbunden ist, kann die Funktion nicht
verwendet werden.
LINKS
Kongurieren von Einstellungen für Schlüsselpaare und digitale Zertikate(P. 162)
Sicherheit
153