目标

本文将介绍有关Cisco RV系列路由器的PCI合规性的一些常见问题。

适用设备

- RV160 | （下载最新）

- RV260 | （下载最新）

- RV34x | （下载最新）

有关PCI合规性的常见问题

RV路由器是否符合PCI标准？

RV路由器未经认证为符合PCI标准，且未通告为符合PCI标准。

我能否使路由器PCI兼容？

虽然RV路由器未经PCI合规认证，但许多客户已通过安全扫描。

如何使路由器通过安全扫描？

每个安全扫描都不同。在很多情况下，可采取步骤帮助解决安全扫描中的警报。禁用远程管理、VPN和限制任何端口转发都会有所帮助。此外，关闭SNMP、UPnP、ping请求等不必要的功能。

运行安全扫描时，为什么我会看到TLS 1.0、TLS 1.1、SSLv3、3DES的警报？

某些安全扫描报告了某些较旧的加密协议，因为它们受支持，即使未使用。最新固件已删除对TLS 1.0、TLS 1.1和SSLv3的支持。IPsec当前仍支持3DES。

为什么我看到UDP 500的警报？

IPsec使用UDP 500协商隧道。如果启用IPsec，扫描将看到UDP 500。使用最新固件，您可以关闭“全局IPsec”选项以禁用UDP端口500。

结论

这些是有关Cisco RV系列路由器的PCI合规性的最常见问题。希望这也能帮您回答问题！