Zum Inhalt springen

T2600G/Security/Access/HTTPS: Unterschied zwischen den Versionen

Aus Foxwiki
Versionsgeschichte interaktiv durchsuchen
VisuellWikitext
Die Seite wurde neu angelegt: „== HTTPS Config == mini SSL (Secure Sockets Layer), a security protocol, provides a secure connection for the application layer protocol (e.g. HTTP) based on TCP. ==== Global Config ==== {| class="wikitable sortable options" |- ! Option!!Beschreibung |- | HTTPS || Enable or disable HTTPS. HTTPS is based on the SSL or TLS protocol. It provides a secure connection between the client and the switch. |- | SSL Version…“
 
K Dirkwagner verschob die Seite T2600G/Security/Access:HTTPS nach T2600G/Security/Access/HTTPS, ohne dabei eine Weiterleitung anzulegen: Textersetzung - „:“ durch „/“
 
(42 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
== HTTPS Config ==
== Global Config ==
[[File:t2600gAccessSecurityHttps.png|mini]]
[[File:t2600gAccessSecurityHttps.png|mini|500px]]
SSL (Secure Sockets Layer), a security protocol, provides a secure connection for the application layer protocol (e.g. HTTP) based on TCP.


==== Global Config ====
{| class="wikitable sortable options"
{| class="wikitable sortable options"
|-
|-
! Option!!Beschreibung
! Option !! Beschreibung
|-
|-
|  HTTPS || Enable or disable HTTPS. HTTPS is based on the SSL or TLS protocol. It provides a secure connection between the client and the switch.
|  HTTPS || [[HTTPS]] aktivieren
|-
|-
| SSL Version 3 || Enable or disable SSL Version 3 protocol on the switch. SSL is a transport protocol. It can provide server authentication, encryption and message integrity to allow secure HTTP connection.
| SSL || Aktivieren von [[SSL#Version 3]]
|-
|-
| TLS Version 1 || Enable or  disable TLS Version 1 protocol on the switch. TLS is a transport protocol upgraded from SSL. It supports a different encryption algorithm from SSL, so TLS and SSL are not compatible. TLS can support a more secure connection.
| TLS || Aktivieren von [[TLS#Version 1]]
|-
|-
| Port || Specify the port using for HTTPS.
| TCP-Port || Port auf dem der HTTPS-Server lauschen soll
|}
|}


==== CipherSuite Config ====
== CipherSuite Config ==
{| class="wikitable sortable options"
{| class="wikitable sortable options"
|-
|-
! Option !! Encryption
! CipherSuite !! Key exchange !! Encryption !! Message digest
|-
|-
| RSA_WITH_RC4_128_MD5 || Key exchange with '''RC4 128-bit''' encryption and '''MD5''' for message digest
| RSA_WITH_RC4_128_MD5 || RC4 128-bit || encryption || '''MD5'''
|-
|-
| RSA_WITH_RC4_128_SHA || Key exchange with '''RC4 128-bit''' encryption and '''SHA''' for message digest
| RSA_WITH_RC4_128_SHA || RC4 128-bit || encryption || '''SHA'''
|-
|-
| RSA_WITH_DES_CBC_SHA || Key exchange with '''DES-CBC''' for message encryption and '''SHA''' for message digest
| RSA_WITH_DES_CBC_SHA || DES-CBC || for message encryption || '''SHA'''
|-
|-
| RSA_WITH_3DES_EDE_CBC_SHA || Key exchange with '''3DES''' and '''DES-EDE3-CBC''' for message encryption and '''SHA''' for message digest
| RSA_WITH_3DES_EDE_CBC_SHA || || [[3DES]] and [[DES-EDE3-CBC]] for message encryption || '''SHA'''
|}
|}


==== Session Config ====
== Session Config ==
{| class="wikitable sortable options"
{| class="wikitable sortable options"
|-
|-
! Option!!Beschreibung
! Option !! Beschreibung
|-
|-
| Session Timeout || The system will log out automatically if users are inactive for a time period equal to the Session Timeout time.
| Session Timeout || Das System meldet sich automatisch ab, wenn die Benutzer für eine Zeitspanne inaktiv sind, die der Zeitspanne für das Session Timeout entspricht
|}
|}


==== Number of Access Users ====
== Number of Access Users ==
; Gleichzeitige Anmeldungen am Webverwaltungsseite steuern
: Die Gesamtzahl der Benutzer sollte nicht mehr als 16 betragen
 
{| class="wikitable sortable options"
{| class="wikitable sortable options"
|-
|-
! Option!!Beschreibung
! Option !! Beschreibung
|-
|-
| Number Control || Enable or disable Number Control. When enabled, you can control the number of the users logging on to the web management page at the same time. The total number of users should be no more than 16.
| Number Control || Aktivieren der Nummernkontrolle
|-
|-
| Number of Admins || Specify the maximum number of users whose access level is Admin.
| Number of Admins || maximale Anzahl von angemeldeten Admins
|-
|-
| Number of Operators || Specify the maximum number of users whose access level is Operator.
| Number of Operators || maximale Anzahl von angemeldeten Operatoren
|-
|-
| Number of Power Users || Specify the maximum number of users whose access level is Power User.
| Number of Power Users || maximale Anzahl von angemeldeten Hauptbenutzern
|-
|-
| Number of Users || Specify the maximum number of users whose access level is User.
| Number of Users || maximale Anzahl von angemeldeten Benutzern
|}
|}


==== Load Certificate ====
== Load Certificate ==
{| class="wikitable sortable options"
{| class="wikitable sortable options"
|-
|-
! Option!!Beschreibung
! Option !! Beschreibung
|-
|-
| Certificate File || Select the desired certificate to download to the switch. The certificate must be BASE64 encoded. The SSL certificate and key downloaded must match each other, otherwise the HTTPS connection will not work.
| Certificate File || Wählen Sie das gewünschte Zertifikat zum Herunterladen auf den Switch
* Das Zertifikat muss BASE64-kodiert sein.  
* Das heruntergeladene SSL-Zertifikat und der Schlüssel müssen übereinstimmen, sonst funktioniert die HTTPS-Verbindung nicht
|}
|}


==== Load Key ====
=== Load Key ===
{| class="wikitable sortable options"
{| class="wikitable sortable options"
|-
|-
! Option!!Beschreibung
! Option !! Beschreibung
|-
|-
| Key File || Select the desired Key to download to the switch. The key must be BASE64 encoded. The SSL certificate and key downloaded must match each other, otherwise the HTTPS connection will not work.
| Key File || Wählen Sie den gewünschten Schlüssel zum Herunterladen auf den Switch
* Der Schlüssel muss BASE64-kodiert sein
* Das heruntergeladene SSL-Zertifikat und der Schlüssel müssen übereinstimmen, sonst funktioniert die HTTPS-Verbindung nicht
|}
|}
[[Kategorie:T2600G/Security/Access]]

Aktuelle Version vom 29. März 2023, 11:37 Uhr

Global Config

Option Beschreibung
HTTPS HTTPS aktivieren
SSL Aktivieren von SSL#Version 3
TLS Aktivieren von TLS#Version 1
TCP-Port Port auf dem der HTTPS-Server lauschen soll

CipherSuite Config

CipherSuite Key exchange Encryption Message digest
RSA_WITH_RC4_128_MD5 RC4 128-bit encryption MD5
RSA_WITH_RC4_128_SHA RC4 128-bit encryption SHA
RSA_WITH_DES_CBC_SHA DES-CBC for message encryption SHA
RSA_WITH_3DES_EDE_CBC_SHA 3DES and DES-EDE3-CBC for message encryption SHA

Session Config

Option Beschreibung
Session Timeout Das System meldet sich automatisch ab, wenn die Benutzer für eine Zeitspanne inaktiv sind, die der Zeitspanne für das Session Timeout entspricht

Number of Access Users

Gleichzeitige Anmeldungen am Webverwaltungsseite steuern
Die Gesamtzahl der Benutzer sollte nicht mehr als 16 betragen
Option Beschreibung
Number Control Aktivieren der Nummernkontrolle
Number of Admins maximale Anzahl von angemeldeten Admins
Number of Operators maximale Anzahl von angemeldeten Operatoren
Number of Power Users maximale Anzahl von angemeldeten Hauptbenutzern
Number of Users maximale Anzahl von angemeldeten Benutzern

Load Certificate

Option Beschreibung
Certificate File Wählen Sie das gewünschte Zertifikat zum Herunterladen auf den Switch
  • Das Zertifikat muss BASE64-kodiert sein.
  • Das heruntergeladene SSL-Zertifikat und der Schlüssel müssen übereinstimmen, sonst funktioniert die HTTPS-Verbindung nicht

Load Key

Option Beschreibung
Key File Wählen Sie den gewünschten Schlüssel zum Herunterladen auf den Switch
  • Der Schlüssel muss BASE64-kodiert sein
  • Das heruntergeladene SSL-Zertifikat und der Schlüssel müssen übereinstimmen, sonst funktioniert die HTTPS-Verbindung nicht
Abgerufen von „https://wiki.foxtom.de/index.php?title=T2600G/Security/Access/HTTPS&oldid=61504“