Rubriques Connexes

# Prise en Charge FIPS dans Fireware

La publication 140-2 des normes de traitement des informations fédérales (Federal Information Processing Standards, FIPS), intitulée Security Requirements for Cryptographic Modules (FIPS 140-2), décrit les exigences du gouvernement fédéral des États-Unis en matière de sécurité pour les modules cryptographiques.

Le Firebox est conçu pour répondre aux exigences globales de sécurité FIPS 140-2 de niveau 2, lorsqu'il est configuré conformément à la certification FIPS.

## À Propos du Mode FIPS

Vous devez utiliser l'interface CLI (Command Line Interface) pour activer le mode FIPS sur un Firebox. À chaque fois qu'un Firebox fonctionnant en mode FIPS est allumé, il exécute une série d'autotests prévus par la certification FIPS 140-2. Si l'un des tests échoue, le Firebox rédige un message dans le fichier journal et s'éteint.

Pour en savoir plus sur les commandes CLI, reportez-vous à la documentation WatchGuard Command Line Interface disponible à l'adresse http://www.watchguard.com/help/documentation.

Si vous démarrez le périphérique en mode sans échec ou en mode récupération, il ne fonctionne pas en mode FIPS.

## Fonctionnement et contraintes du mode FIPS

Le Firebox ne fonctionne pas en mode FIPS par défaut.

Pour utiliser votre Firebox en mode FIPS :

- Saisissez la commande CLI fips enable pour activer le fonctionnement en mode FIPS.
- Configurez les comptes administratifs Admin et État de manière à utiliser des mots de passe comportant 8 caractères au minimum.
- Lorsque vous configurez des tunnels VPN, vous devez choisir uniquement des algorithmes de chiffrement et d'authentification FIPS (SHA-1, SHA-256, SHA-512, 3DES, AES-128, AES-192, AES-256).
- Lorsque vous configurez des tunnels VPN, vous devoir choisir le Groupe 2 ou le Groupe 5 Diffie-Hellman pour la négociation IKE de phase 1. Utilisez au minimum 1 024 bits pour toutes les clés RSA.
- Ne vous servez pas d'un certificat qui utilise MD5, ou tout certificat qui n'est pas conforme aux exigences de la norme FIPS 140-2.
- Ne configurez pas le FireCluster pour haute disponibilité.
- N'utilisez pas non plus PPPoE.
- Ne vous servez pas de WatchGuard System Manager pour gérer le Firebox.
- Pour accéder à Fireware Web UI, le navigateur Web doit être configuré de manière à utiliser uniquement TLS 1.0 et des suites de chiffrement FIPS agréées.
- Pour l'accès réseau à l'interface CLI, les clients telnet et SSH doivent utiliser le protocole SSH V2.0.

Pour vérifier si le mode FIPS est activé pour le Firebox, saisissez la commande CLI show fips.

Lorsque vous utilisez un Firebox en mode FIPS, l'utilisation du périphérique dépend de ces restrictions. Nous vous recommandons de bien réfléchir à vos exigences avant de décider de faire fonctionner votre Firebox en mode FIPS. Dans certains environnements, il peut vous être demandé d'utiliser un périphérique conforme à la certification FIPS, mais il se peut que vous n'ayez pas à configurer le périphérique de manière à ce qu'il soit conforme à cette certification.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique