交換機(jī)安全
用HTTPS訪問(wèn)SCALANCE X交換機(jī)

超文本傳輸安全協(xié)議（縮寫(xiě)：HTTPS，英語(yǔ)：Hypertext Transfer Protocol Secure）是超文本傳輸協(xié)議和SSL/TLS的組合，用以提供加密通訊及對(duì)網(wǎng)絡(luò)服務(wù)器身份的鑒定。
HTTPS的主要思想是在不安全的網(wǎng)絡(luò)上創(chuàng)建一安全信道，并可在使用適當(dāng)?shù)募用馨头?wù)器證書(shū)可被驗(yàn)證且可被信任時(shí)，對(duì)竊聽(tīng)和中間人攻擊提供合理的保護(hù)。
本文介紹了使用HTTPS協(xié)議訪問(wèn)SCALANCE X 交換機(jī)需要哪些設(shè)置分為四個(gè)部分介紹。

HTTPS簡(jiǎn)介：介紹了HTTPS協(xié)議的工作機(jī)理，認(rèn)證過(guò)程等。
將WINDOWS SERVER 2008 配置為CA：CA（認(rèn)證機(jī)構(gòu)）是整個(gè)HTTPS訪問(wèn)的核心，本章介紹了如何自己安裝一個(gè)CA，用于申請(qǐng)數(shù)字證書(shū)。
配置證書(shū)服務(wù)和IIS服務(wù)：申請(qǐng)數(shù)字證書(shū)通常需要通過(guò)WEB實(shí)現(xiàn)，本章介紹了如何配置IIS WEB服務(wù)器和證書(shū)服務(wù)器。
給SCALANCE X申請(qǐng)數(shù)字證書(shū)：SCALANCE X 作為WEB服務(wù)器，需要數(shù)字證書(shū)才能通過(guò)HTTPS訪問(wèn)，本章介紹了申請(qǐng)數(shù)字證書(shū)的方式及訪問(wèn)方式。
SCALANCE XM400 ACL 限制不同子網(wǎng)之間的通訊


XM400交換機(jī)上連接不同網(wǎng)絡(luò)，通過(guò)配置本地路由實(shí)現(xiàn)不同子網(wǎng)的通訊。通過(guò)配置ACL，用戶可以限制其中某些子網(wǎng)之間的通訊。 本文介紹XM400 ACL的配置方式。

Windows 2003 Server作為RADIUS Server對(duì)訪問(wèn)SCALANCE X 網(wǎng)絡(luò)的計(jì)算機(jī)作認(rèn)證


工業(yè)安全需要考慮對(duì)自動(dòng)化網(wǎng)絡(luò)訪問(wèn)的控制。對(duì)于接入工業(yè)網(wǎng)絡(luò)的用戶作控制，對(duì)用戶作控制首先要對(duì)身份作認(rèn)證。身份認(rèn)證是計(jì)算機(jī)系統(tǒng)的用戶在進(jìn)入系統(tǒng)或訪問(wèn)不同保護(hù)級(jí)別的系統(tǒng)資源時(shí)，系統(tǒng)確認(rèn)該用戶的身份是否真實(shí)、合法和唯一的過(guò)程。使用身份認(rèn)證的主要目的是防止非授權(quán)用戶進(jìn)入系統(tǒng)，同時(shí)防止非授權(quán)用戶通過(guò)非正常操作訪問(wèn)受控信息或惡意破壞系統(tǒng)數(shù)據(jù)的完整性。通過(guò)身份認(rèn)證系統(tǒng)加密用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，在眾多的解決方案中，Radius認(rèn)證系統(tǒng)的使用最為廣泛。通過(guò)Radius認(rèn)證系統(tǒng)，實(shí)現(xiàn)對(duì)用戶網(wǎng)絡(luò)訪問(wèn)身份的認(rèn)證，以決定某一用戶是否具有使用網(wǎng)權(quán)限，并記錄相關(guān)的信息。所以需要簡(jiǎn)要介紹身份認(rèn)證的概念、IEEE 802.x協(xié)議、Radius認(rèn)證系統(tǒng)等基礎(chǔ)概念，本文以Windows Server 2003操作系統(tǒng)和SCALANCE X交換機(jī)為例，詳細(xì)介紹用戶身份認(rèn)證系統(tǒng)的安裝、配置。

西門子交換機(jī)SCALANCE X 訪問(wèn)控制列表

ACL全稱Access Control List（訪問(wèn)控制列表）。訪問(wèn)控制列表是交換機(jī)、路由器及防火墻中的常用技術(shù)，常用來(lái)根據(jù)事先設(shè)定的訪問(wèn)控制規(guī)則，過(guò)濾某些特定MAC地址、IP地址、協(xié)議類型、服務(wù)類型的的數(shù)據(jù)包，合法的允許通過(guò)，不合法的阻截并丟棄。本文介紹X414-3E訪問(wèn)列表的配置方式。

如何使用Windows Server 2008 配置 Radius Server 進(jìn)行802.1x認(rèn)證

本 文介紹了如何使用Windows Server 2008 配置 Radius Server ，以及如何通過(guò)連接在Radius Server 的 Scalance X414-3E 交換機(jī)對(duì)客戶端電腦進(jìn)行802.1X認(rèn)證。本文詳細(xì)介紹了 MD5-Challenge 認(rèn)證方式，PEAP 認(rèn)證方式，EAP_TLS認(rèn)證方式的工作原理及配置方式。

現(xiàn)貨供應(yīng) 6GK1500-0EA02

庫(kù)存 6GK1503-2CC00

庫(kù)存 6GK1901-0CA00-0AA0

庫(kù)存 6GK5005-0BA00-1AA3

庫(kù)存 6GK5005-0BA00-1CA3

庫(kù)存 6GK5204-2BB10-2AA3

庫(kù)存 6GK7343-1EX30-0XE0