Tabla de contenido
Publicidad
Seguridad
2
Exención de responsabilidad de ciberseguridad
8 | 50
Ports
DisplayPort: Emisión de avisos de estado de la Gateway a la nube
Todos los puertos de WAN están cerrados por defecto mediante el cortafuegos.
El administrador (usuario) puede abrir temporalmente el puerto SSH para el puerto
LAN con fines de diagnóstico, previa correcta autorización.
●
En un reinicio o mediante un navegador local (LAN), se vuelve a conectar el puerto
SSH.
●
Posteriormente al tiempo de espera de 12 horas o al encender/apagar la red, el
puerto SSH se conecta automáticamente.
●
Para el acceso SSH se debe solicitar una clave SSH separada al soporte HQ de
Siemens.
Los puertos USB están cerrados excepto:
●
El teclado
●
La tarjeta de memoria: Debe habilitarse previamente mediante el BIOS (protegido
por contraseña).
Configuración y contraseña
En la puesta en servicio el usuario debe cambiar la contraseña predefinida por una
contraseña definida por el usuario. La nueva contraseña debe cumplir los siguientes
requisitos:
●
Al menos 8 caracteres
●
Mayúsculas y minúsculas
●
Números
●
Caracteres especiales
Para las adaptaciones a la estructura de red de IT local, el administrador puede
habilitar puertos individuales mediante el navegador de Internet dentro de un margen
de puertos.
El registro de la Gateway puede realizarse mediante el navegador 'Chrome' y la
dirección IP 169.254.169.254.
La contraseña que define el usuario solo puede ser reseteada por personas
autorizadas mediante acceso remoto vía Cerberus Portal.
Topología de red: En la página WAN debe asignarse una dirección IP fija para
garantizar que no puedan realizarse ataques entre el router DSL y la Gateway.
Por razones de seguridad no es posible hacer ping de la Gateway.
Puntos finales necesarios
Los siguientes puntos finales de la Gateway deben ser accesibles y no deben estar
bloqueados en la red para poder acceder a las aplicaciones de la nube:
●
https://sb-hedge-mgmt.horizoncloud.io
●
https://sb-auth-proxy.horizoncloud.io
●
https://proxy-hawkbit.horizoncloud.ioregistry.horizoncloud.io
●
https://s3-eu-west-1.amazonaws.com
Para Cerberus Tunnel debe accederse adicionalmente al siguiente punto final
mediante la Gateway:
●
https://horizon-tunnel-service-relay.servicebus.windows.net
A6V12042175_es--_a
Publicidad
Tabla de contenido
