- Aplicaciones
- Notas Técnicas
- Sesiones de administración seguras
-
Print 
PDF
Nota Técnica de Perle Systems
Administración de Equipos de Conectividad mediante sesiones de administración seguras
mediante sesiones de administración seguras
La protección de las infraestructuras de las empresas se ha convertido en una parte crucial de todos los diseños de redes. El acceso del administrador de red al equipo de red se debe realizar con métodos de autenticación adecuados mediante el uso de sesiones cifradas. El acceso de los usuarios a los puertos de acceso del switch de Ethernet se debe restringir también a usuarios autenticados.
Sesiones de administración segura SSH
Es habitual que los proveedores de Conversores de Medios y Extensores Ethernet ofrezcan acceso Telnet. Sin embargo, la información que se transmite a través de la red desde una estación de trabajo telnet hasta el dispositivo de red de destino está completamente desprotegida. En consecuencia, se encuentra disponible para cualquiera que cuente con prestaciones de seguimiento sencillas. El protocolo de Shell segura, o SSH, que se ofrece en clientes como PUTTY, cifra la información transmitida desde y hacia el cliente. SSH está considerada como la mejor forma de realizar la administración dentro de banda.
Los Switches Industriales con el conjunto de funciones del software PRO, Conversores de Medios y Extensores Ethernet Administrados de Perle son compatibles con los clientes SSH versión 2 y versión 1. Esto proporciona protección con potentes algoritmos de cifrado, como AES, con longitudes de clave de 256, 192 o 128 bits, 3DES, DES, Blowfish, CAST128, ARCFOUR (RC4), ARCTWO (RC2).
Sesiones de administración segura SNMPv3
Los sistemas NMS a gran escala, como PerleVIEW, CiscoWorks y HP OpenView, como CiscoWorks y HP OpenView, son compatibles con una modalidad segura de Simple Network Management Protocol (SNMPv3). A diferencia de las versiones 1 y 2, SNMPv3 proporciona prestaciones tales como autenticación de usuario, autorización y privacidad (cifrado de paquetes). La autenticación se comprueba mediante las ID y contraseñas SNMP. Es posible definir el usuario como de sólo lectura o asignarle prestaciones de lectura/escritura completa. Si se selecciona “Privacidad”, se utiliza un algoritmo de hash MD5 o SHA unidireccional para la parte de ID y de contraseña. Asimismo, se emplea un potente algoritmo de cifrado AES/DES para todos los paquetes de información.
Sesiones de administración segura HTTPS
Las páginas web servidas desde dispositivos de red pueden tener formato HTTP sencillo u ofrecerse como páginas seguras mediante HTTPS. HTTPS es el método que utilizan los sitios web de banca online. Es muy seguro y garantiza una privacidad óptima en la red.
Los Switches Industriales con el conjunto de funciones del software PRO, Conversores de Medios y Extensores Ethernet Administrados de Perle proporcionan sesiones de administración seguras gracias a su compatibilidad con SSH, SNMPv3 y HTTPS. Esto garantiza la solución de administración más segura para su infraestructura de Conversor de Fibra o LAN Extensor Ethernet.