最終更新日3月 19, 2025

ポリシーNo.4204 ルーターとスイッチのセキュリティ手順

目的

この手順の目的は、本番ネットワークに接続する、または PCSD において、あるいは PCSD の代理として本番環境で使用されるすべてのルーターおよびスイッチに必要な最小限のセキュリティ設定を説明することである。

PCSD のすべての従業員、請負業者、コンサルタント、派遣社員、およびその他の労働者は、この手順に従わなければなりません。PCSD の生産ネットワークに接続されているすべてのルータとスイッチが影響を受けます。

ルータには、外部認証ソースに到達できない場合のバックアップ用に使用される、1つのローカル・ユーザ・アカウントのみが設定される。ルーターとスイッチは、すべてのユーザー認証にRADIUSを使用する必要があります。
ルータまたはスイッチの有効パスワードは、安全な暗号化された形式で保管する必要があります。ルータまたはスイッチのイネーブルパスワードは、デバイスのサポート組織から現在のプロダクションルータ/スイッチパスワードに設定されている必要があります。
ルーターまたはスイッチにログインできるのは、許可された技術サポート社員のみです。テクノロジー・ディレクターまたはネットワーク・エンジニアが従業員に権限を与えることができます。

各ルーターは、リモートかローカルかを問わず、すべてのログイン形式に対して以下のステートメントを提示しなければならない：

, /\.__ _.-\

,/ /_\ _/ \ \ ,/~,_.~'”\ /_\_ /’

/~8# # # v8 #/8 8

/~#'# "#""##v&#&# ##/88# "#8# #" ##&"##" ##

#####################################

/#"#"#####"###'\&##"/&#"####"### # #&#&##"#"### \

J#"###"#"#"#"####'\# #"##"#"##"#"#####&"## "#"&"##|\

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
プロボ市学区ネットワーキング
許可されたユーザーのみ  
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++

ルータを管理するために、通信パス全体を保護する安全なトンネルがある場合を除き、ネットワークを通じて Telnet を使用することはありません。SSH バージョン 2 が推奨される管理プロトコルです。
ダイナミックルーティングプロトコルは、近隣に送信するルーティングアップデートに認証を使用しなければならない。認証文字列のパスワードハッシュは、サポートされている場合は有効にしなければならない。
企業ルーター設定基準は、機密性の高いルーティングおよびスイッチングデバイスのカテゴリーを定義し、機密性の高いデバイスに以下のような追加サービスや設定を要求する：
- IPアクセスリストのアカウンティング
- デバイスロギング
- 宛先ルーターで、RFC1918アドレスのような無効なアドレス、またはネットワークトラフィックを詐称するために使用される可能性のあるアドレスを持つ着信パケットは、ドロップされなければならない。
- ルータのコンソールおよびモデムへのアクセスは、追加のセキュリティ制御によって制限する必要があります。

2015年1月更新