HP Onboard Administrator - Handbuch (Seite 31)

OA 3.60
Verschlüsse-
lung normal
OA 3.60
Verschlüsse-
lung stark
OA 3.70
FIPS-Modus
AUS
OA 3.70
FIPS-Modus
EIN
OA 4.11 OA
4.20
FIPS-Modus
EIN
OA 4.11 OA
4.20
FIPS-Modus
AUS
Standardtyp
und -größe des
SSH-
Schlüssels
DSA 2048 DSA 2048 DSA 2048 DSA 1024 RSA 2048 RSA 2048
HMAC-MD5 JA NEIN NEIN NEIN NEIN NEIN
HMAC-
SHA1-96
JA NEIN NEIN NEIN NEIN NEIN
HMAC-SHA1 JA JA JA JA JA JA
HMAC-SHA256 NEIN NEIN NEIN NEIN JA JA
HMAC-SHA512 NEIN NEIN NEIN NEIN JA JA
Insight Display
KVM
RC4-
Verschlüsse-
lung
JA JA JA NEIN NEIN JA
AES-
Unterstützung
für LCD KVM
NEIN NEIN JA JA JA JA
1 Telnet ist in Onboard Administrator 3.70 und höher standardmäßig deaktiviert. Im FIPS-Modus kann Telnet nicht aktiviert
werden.
2 Hash-Algorithmus für Standardzertifikat wurde bei Onboard Administrator 3.70 von SHA1 in SHA256 geändert. Sie können
im Befehl GENERATE KEYS verschiedene Schlüsselgrößen und Hash-Algorithmen auswählen.
SSH-Verschlüsselungsmethoden
Die unterstützten SSH-Verschlüsselungsmethoden sind für FIPS-Modus EIN und FIPS-Modus AUS
und für Onboard Administrator 3.71, 4.01, 4.11 und 4.20 gleich:
● aes128-ctr
● aes192-ctr
● aes256-ctr
● aes128-cbc
● 3des-cbc
● aes192-cbc
● aes256-cbc
● [email protected]
SSH-Schlüsselaustauschalgorithmen
● OA 4.11 und OA 4.20
DEWW Sicherheitshinweise 21