الهدف

يشرح هذا المقال بعض الأسئلة المتداولة المتعلقة بامتثال PCI لموجهات سلسلة Cisco RV.

الأجهزة القابلة للتطبيق

- الطراز RV160 | (تنزيل الأحدث)

- الطراز RV260 | (تنزيل الأحدث)

- الطراز RV34x | (تنزيل الأحدث)

الأسئلة المتداولة حول التوافق مع PCI

هل موجهات RV متوافقة مع PCI؟

لم يتم اعتماد موجهات RV كمتوافقة مع PCI ولا يتم الإعلان عنها كمتوافقة مع PCI.

هل يمكنني جعل الموجه متوافق مع PCI؟

على الرغم من أن موجهات RV غير معتمدة كمتوافقة مع PCI، تمكن العديد من العملاء من إجتياز فحص الأمان.

ما الذي يمكنني القيام به لجعل الموجه يمر عبر الفحص الأمني؟

كل فحص أمان مختلف. يمكن إتخاذ خطوات في العديد من الحالات للمساعدة في معالجة التنبيهات في عمليات فحص الأمان. يمكن أن يساعد تعطيل الإدارة عن بعد والشبكة الخاصة الظاهرية (VPN) وتقييد أي إعادة توجيه للمنافذ. بالإضافة إلى ذلك، قم بإيقاف تشغيل الميزات غير الضرورية مثل SNMP و UPnP وطلب إختبار الاتصال، وما إلى ذلك.

عند تشغيل فحص أمان، لماذا أرى تنبيهات ل TLS 1.0 و TLS 1.1 و SSLv3 و 3DES؟

قامت بعض عمليات مسح الأمان بالإبلاغ عن بعض البروتوكولات المشفرة الأقدم نظرا لاعتمادها، حتى في حالة عدم إستخدامها. قام البرنامج الثابت الأخير بإزالة دعم TLS 1.0 و TLS 1.1 و SSLv3. لا يزال 3DES مدعوما حاليا مع IPsec.

لماذا أرى تنبيه ل UDP 500؟

يستخدم IPsec بروتوكول UDP 500 للتفاوض حول الأنفاق. في حالة تمكين IPsec، سترى عمليات المسح الضوئي UDP 500. باستخدام أحدث البرامج الثابتة، يمكنك إيقاف تشغيل خيار "IPsec العمومي" لتعطيل منفذ UDP 500.

القرار

كانت هذه بعض الأسئلة الأكثر شيوعا التي تم طرحها حول موجهات سلسلة Cisco RV للتوافق مع PCI. آمل ان يساعدكم ذلك أيضا على الاجابة عن أسئلتكم!