As portas físicas disponíveis para o usuário do Pocket estão descritas na tabela abaixo.
Porta |
Conector |
Entrada |
Saída |
LAN1 |
RJ45 |
x |
x |
LAN2 |
RJ45 |
x |
x |
Estão disponíveis para o usuário os serviços providos pelo HSM através das portas físicas de rede, não necessariamente o acesso físico do usuário às portas de rede.
As interfaces de rede são usadas para prover os serviços criptográficos do HSM. Todas as sessões de comunicação nas interfaces de rede devem ser autenticadas e devem ser executados sob a conta de um operador válido do HSM. Não há sessões anônimas ou serviços que possam ser executados sem a autenticação do usuário. As sessões podem ser estabelecidas usando um canal protegido (protocolo TLS) ou um canal aberto; de qualquer forma a informação de autenticação do administrador não trafega em texto claro pela rede. Certas operações, consideradas sensíveis só podem ser realizadas usando sessões cifradas, e será retornado um erro caso sejam solicitadas numa sessão aberta. Do ponto de vista do equipamento, todas as interfaces de rede são equivalentes, e não há restrição de serviços com relação às interfaces.
Fig. - Portas Físicas disponíveis para o usuário