Verwalten Von Ssh/Ssl-Schlüsseln Und -Zertifikaten - Siemens Simatic Net Ruggedcom Ros V5.7 Konfigurationshandbuch

4.
6.5 Verwalten von SSH/SSL-Schlüsseln und -Zertifikaten
RUGGEDCOM ROS nutzt Zertifikate und Schlüssel nach dem Standard X.509v3 für
den Aufbau sicherer Verbindungen für entfernte Logins (SSH) und den Web-Zugang
(SSL).
Sicherheitsgefahr – Risiko des unbefugten Zugriffs und/oder Missbrauchs
Siemens empfiehlt vor Inbetriebnahme des Geräts folgende Schritte:
•
•
Hinweis
Nur Admin-Benutzer können Zertifikate und Schlüssel in das Gerät schreiben.
Der Lieferumfang jedes RUGGEDCOM ROS-Geräts umfasst ein eindeutiges
selbstsigniertes SSL-Zertifikat auf Basis ECC 256 und ein SSH-Hostschlüsselpaar
auf Basis RSA 2048, die jeweils vom Werk generiert und bereitgestellt werden. Der
Administrator kann jederzeit neue Zertifikate und Schlüssel in das System laden, die
die bestehenden überschreiben. Zusätzlich stehen CLI-Befehle zur Verfügung, um das
SSL-Zertifikat und Schlüsselpaar sowie das SSH-Hostschlüsselpaar zu regenerieren.
In RUGGEDCOM ROS werden drei Arten von Zertifikaten und Schlüsseln verwendet:
•
RUGGEDCOM ROS v5.7
Konfigurationshandbuch, 12/2022, C79000-G8900-1549-02
Parameter
serverTimeout
maxReq
Klicken Sie auf Apply.
NOTICE
Ersetzen Sie das vom Werk bereitgestellte selbstsignierte SSL-Zertifikat durch ein
von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiertes Zertifikat.
Konfigurieren Sie den SSH-Client für die Verwendung von diffie-hellman-
group14-sha1 oder besser
Anfangswert
Ein Standardzertifikat und SSL/SSH-Schlüssel sind in RUGGEDCOM ROS integriert
und sind in allen RUGGEDCOM ROS-Geräten mit dem gleichen Firmware-Image
identisch. Sind die gültigen SSL-Zertifikate oder SSL/SSH-Schlüsseldateien nicht
im Gerät verfügbar (dies ist eigentlich nur der Fall bei einem Upgrade von einer
alten ROS-Version, die benutzerkonfigurierbare Schlüssel nicht unterstützt und
6.5 Verwalten von SSH/SSL-Schlüsseln und -Zertifikaten
Synopsis: Ganzzahl zwischen 1 und 300
Standard: 30
Die Zeit, die auf die Antwort des Authentifizierungsservers an
das EAP-Paket des Supplicant zu warten ist.
Synopsis: Ganzzahl zwischen 1 und 10
Standard: 2
Die maximale Anzahl, wie häufig das EAP-Request-Paket des
Authentifizierungsservers erneut an den Supplicant übermittelt
wird, bevor die Authentifizierungssitzung abläuft.
Beschreibung
Sicherheit
151