Gestione di apparecchiature per il networking mediante sessioni sicuri.
Sessioni di gestione sicura SSH / SSL / TLS
Nota Tecnica di Perle Systems
Gestione di apparecchiature per il networking mediante sessioni sicuri.
La protezione delle infrastrutture aziendali è una parte importante e cruciale di ogni design di rete. L'accesso da parte degli amministratori di rete alle apparecchiature deve avvenire con metodi di autenticazione adeguati e basati su sessioni crittografate.
Sessioni di gestione sicura SSH / SSL / TLS
L'accesso telnet è molto comune tra i fornitori, anche se, le informazioni passate sulla rete tra postazione di lavoro telnet e dispositivo di destinazione sono completamente in chiaro e disponibili a chiunque in grado di effettuare un semplice tracing. SSH ed SSL/TLS offerti da client come PUTTY, crittografano le informazioni verso e dal client e sono globalmente riconosciuti come il metodo migliore per eseguire la gestione in banda.
La scelta di un'apparecchiatura che supporti client SSL/TLS, SSH versione 2 o SSH versione 1 offre protezione con potenti algoritmi di crittografia, come ad esempio AES con lunghezze di chiave a 256, 192 o 128 bit, 3DES, DES, Blowfish, CAST128, ARCFOUR (RC4) e ARCTWO (RC2).
Sessioni di gestione sicuri mediante SNMPv3
I sistemi NMS su larga scala, quali PerleVIEW, CiscoWorks e HP OpenView, supportano una forma protetta del protocollo SNMPv3 (Simple Network Management Protocol). A differenza delle versioni 1 e 2, SNMPv3 offre funzionalità quali autenticazione utente, autorizzazioni e privacy (crittografia pacchetto). L'autenticazione viene verificata mediante ID utente e password SNMP. L'utente viene identificato con un livello di accesso di sola lettura o di lettura/scrittura. Se viene utilizzata la funzione "Privacy", un algoritmo di hashing SHA o MD5 unidirezionale viene utilizzato per la porzione ID e password. Inoltre, un potente algoritmo di crittografia AES/DES viene utilizzato per i pacchetti di informazioni.
Sessioni di gestione sicuri mediante HTTPS
Le pagine web gestite dagli apparati di rete possono essere in semplice formato HTTP oppure in formato protetto HTTPS. Il protocollo HTTPS è lo stesso impiegato dai siti di online banking. Si tratta di un metodo altamente sicuro che garantisce un livello di riservatezza ottimale all'interno della rete.
