Étape 16. Configuration des paramètres de connexion au Serveur d'administration

Tout développer | Tout réduire

Configurez les paramètres de connexion au Serveur d'administration :

• Port

  Numéro de port utilisé pour se connecter au Serveur d'administration.

  Le numéro de port par défaut est 14000.

• Port SSL

  Numéro du port SSL : Affiche le numéro de port SSL utilisé pour établir une connexion sécurisée avec le Serveur d'administration.

  Le numéro de port par défaut est 13000.

• Longueur de la clé de chiffrement

  Choisissez la longueur de la clé de chiffrement : 1 024 ou 2 048 bits.

  Une clé de chiffrement de 1024 bits exerce une charge moins importante sur le processeur mais est considérée dépassée et, d'après ses caractéristiques techniques, peut ne pas assurer un chiffrement sûr. Il se peut également que l'équipement disponible ne soit pas compatible avec des certificats SSL qui utilisent une clé de 1 024 bits.

  Une clé de chiffrement de 2 048 bits répond aux standards modernes de chiffrement. Toutefois, l'utilisation d'une clé de chiffrement de 2 048 bits peut augmenter la charge sur le processeur.

  Par défaut, l'option 2048 bits (sécurité renforcée) est sélectionnée.

Si le Serveur d'administration fonctionne sous Microsoft Windows XP avec Service Pack 2, alors le pare-feu intégré bloque les ports TCP avec les numéros 13000 et 14000. C'est la raison pour laquelle il faut ouvrir manuellement les ports pour garantir l'accès à l'appareil sur lequel le Serveur d'administration est installé.

Vous pouvez également modifier les paramètres de connexion ultérieure au Serveur d'administration comme suit :

• Vous pouvez modifier les numéros de port et les numéros de port SSL dans la section Ports de connexion des propriétés du Serveur d'administration. Pour en savoir plus sur les ports de connexion du Serveur d'administration, consultez la section Ports utilisés par Kaspersky Security Center.
• Vous pouvez modifier la longueur de la clé de chiffrement lors du remplacement du certificat du Serveur d'administration avec l'utilitaire klsetsrvcert en utilisant le paramètre -o RsaKeyLen:<key length>.