Nota Técnica de Perle Systems
Administración de Conversores de Medios
mediante sesiones de administración seguras
La administración de equipos de red mediante sesiones seguras se ha convertido en un arma fundamental para proteger las infraestructuras empresariales.
Sesiones de administración segura de Conversores de Medios SSH
Es habitual que los proveedores de conversores de medios ofrezcan acceso Telnet. Sin embargo, la información que se transmite a través de la red desde una estación de trabajo telnet hasta el dispositivo de red de destino está completamente desprotegida. En consecuencia, se encuentra disponible para cualquiera que cuente con prestaciones de seguimiento sencillas. El protocolo de Shell segura, o SSH, que se ofrece en clientes como PUTTY, cifra la información transmitida desde y hacia el cliente. SSH está considerada como la mejor forma de realizar la administración dentro de banda.
Los Conversores de Medios Administrados de Perle son compatibles con los clientes SSH versión 2 y versión 1. Esto proporciona protección con potentes algoritmos de cifrado, como AES, con longitudes de clave de 256, 192 o 128 bits, 3DES, DES, Blowfish, CAST128, ARCFOUR (RC4), ARCTWO (RC2).
Sesiones de administración segura de Conversores de Medios SNMPv3
Los sistemas NMS a gran escala, como CiscoWorks y HP OpenView, son compatibles con una modalidad segura de Simple Network Management Protocol (SNMPv3). A diferencia de las versiones 1 y 2, SNMPv3 proporciona prestaciones tales como autenticación de usuario, autorización y privacidad (cifrado de paquetes). La autenticación se comprueba mediante las ID y contraseñas SNMP. Es posible definir el usuario como de sólo lectura o asignarle prestaciones de lectura/escritura completa. Si se selecciona “Privacidad”, se utiliza un algoritmo de hash MD5 o SHA unidireccional para la parte de ID y de contraseña. Asimismo, se emplea un potente algoritmo de cifrado AES/DES para todos los paquetes de información.
Sesiones de administración segura de conversores de medios HTTPS
Las páginas web servidas desde dispositivos de red pueden tener formato HTTP sencillo u ofrecerse como páginas seguras mediante HTTPS. HTTPS es el método que utilizan los sitios web de banca online. Es muy seguro y garantiza una privacidad óptima en la red.
Los Conversores de Medios Administrados de Perle proporcionan sesiones de administración seguras gracias a su compatibilidad con SSH, SNMPv3 y HTTPS. Esto garantiza la solución de administración más segura para su infraestructura de Conversor de Medios.
