Šifrování síťové komunikace

Pro šifrování síťové komunikace je k dispozici TLS verze 1.3. Také lze pro sílu šifrování vybrat CHACHA20 256 bitů.

Nyní můžete také určit, zda chcete aktivovat HSTS.

Řada IM 2500/3000/3500/4000/5000/6000 a GS3025m/GS3030m/GS3035m/GS3040m/GS3050m/GS3060m podporují šifrování TLS1.3 a CHACHA20 256bit bez ohledu na nainstalovanou verzi RICOH Always Current Technology.

Funkce	Až do verze 1.2	Verze 2.0	Verze 2.2
Verze TLS/SSL	TLS1.0/1.1/1.2 SSL3.0	TLS1.0/1.1/1.2/1.3 SSL3.0	-
Síla šifrování	AES 128 bitů, 256 bitů 3DES 168 bitů RC4 128 bitů	AES 128 bitů, 256 bitů CHACHA20 256 bitů 3DES 168 bitů RC4 128 bitů	-
HSTS	Nedostupný	Nedostupný	Ano

Funkce

Až do verze 1.2

Verze 2.0

Verze 2.2

Verze TLS/SSL

TLS1.0/1.1/1.2
SSL3.0

TLS1.0/1.1/1.2/1.3
SSL3.0

Síla šifrování

AES 128 bitů, 256 bitů
3DES 168 bitů
RC4 128 bitů

AES 128 bitů, 256 bitů
CHACHA20 256 bitů
3DES 168 bitů
RC4 128 bitů

HSTS

Nedostupný

Ano

Verze TLS/SSL

Výchozí nastavení pro TLS1.3 je [Neaktivní].

Chcete-li používat protokol TLS1.3, nastavte jej na [Aktivní] v [Správa zařízení][Konfigurace][Zabezpečení][SSL/TLS][Verze SSL/TLS] pomocí Web Image Monitor.

Síla šifrování

Sílu šifrování zadejte v [Správa zařízení][Konfigurace][Zabezpečení][SSL/TLS][Nastavení síly šifrování] pomocí Web Image Monitor.

HSTS

Když je HSTS aktivní, Web Image Monitor je vždy přístupné přes HTTPS.

„HSTS“ je ve je výchozím nastaví vybráno pro [Aktivní], ale pro komunikaci přes HTTPS pomocí HSTS je vyžadován certifikát vydaný certifikačním úřadem. Získejte certifikát a nainstalujte jej do zařízení. Podrobnosti viz Uživatelská příručka.

Po instalaci certifikátu zadejte v HSTS následující položky z Web Image Monitor. Pokud změníte nastavení na kterékoli obrazovce, nastavení na další obrazovce se změní odpovídajícím způsobem.

[Správa zařízení][Konfigurace][Zabezpečení][SSL/TLS] „Povolit komunikaci SSL/TLS“ „HSTS“

„HSTS“ v „SSL/TLS“ v [Správa zařízení][Konfigurace][Zabezpečení][Zabezpečení sítě]

Při aktivaci HSTS zadejte také atribut max-age.

Poznámka

Pokud není nainstalován certifikát vydaný certifikační, úřadem, komunikace přes HTTP bude probíhat i když je pro „HSTS“ vybrána možnost [Aktivní].
Při prvním otevření Web Image Monitor po aktivaci HSTS komunikuje prostřednictvím HTTP.
Atribut max-age HSTS se při každém otevření Web Image Monitor resetuje. Pokud například zadáte atribut max-age na 15 552 000 sekund (6 měsíců) a Web Image Monitor otevřete o měsíc později, bude nastavení platné šest měsíců od tohoto okamžiku.
Chcete-li komunikovat prostřednictvím protokolu HTTPS s využitím protokolu HSTS, vyberte [Priorita šifrovaného textu] nebo [Pouze šifrovaný text] v [Povolit komunikaci SSL/TLS] v [Zabezpečení sítě] nebo [SSL/TLS].