目標

本文將解釋一些有關Cisco RV系列路由器的PCI合規性的常見問題。

適用裝置

- RV160 | （下載最新版本）

- RV260 | （下載最新版本）

- RV34x | （下載最新版本）

有關PCI合規性的常見問題

RV路由器是否符合PCI標準？

RV路由器尚未認證為符合PCI標準，並且沒有通告為符合PCI標準。

能否使路由器符合PCI標準？

雖然RV路由器未認證為PCI相容，但許多客戶已通過安全掃描。

如何使路由器通過安全掃描？

每個安全掃描不同。在許多情況下，可採取措施幫助解決安全掃描中的警報。禁用遠端管理、VPN以及限制任何埠轉發可以有所幫助。此外，關閉不必要的功能，如SNMP、UPnP、ping請求等。

運行安全掃描時，為什麼會看到TLS 1.0、TLS 1.1、SSLv3、3DES警報？

有些安全掃描報告了一些早期的加密協定，即使沒有使用，也仍然受到支援。最新韌體已取消對TLS 1.0、TLS 1.1和SSLv3的支援。IPsec目前仍支援3DES。

為什麼會看到UDP 500警報？

IPsec使用UDP 500協商隧道。如果啟用IPsec，掃描將看到UDP 500。使用最新的韌體，可以關閉「全域性IPsec」選項以禁用UDP埠500。

結論

這些是關於Cisco RV系列路由器的PCI合規性的最常見問題。希望這也能幫助你回答問題！