Mengkonfigurasi Kunci dan Sijil bagi TLS

Anda boleh menyulitkan komunikasi antara mesin dan pelayar Web pada komputer dengan menggunakan Keselamatan Lapisan Pengangkutan (TLS). TLS adalah satu mekanisme untuk menyulitkan data yang dihantar atau diterima melalui rangkaian. TLS mesti diaktifkan apabila UI Kawalan Jauh digunakan untuk menentukan tetapan untuk IPSec (Pre-Shared Key Method), pengesahan 802.1X IEEE (TTLS / PEAP), atau SNMPv3. Untuk menggunakan TLS komunikasi disulitkan untuk UI Kawalan Jauh, anda perlu menentukan (sijil pelayan) "kunci dan sijil" anda mahu menggunakan sebelum membolehkan TLS. Jana atau pasang kunci dan sijil untuk TLS sebelum membolehkan TLS (Fungsi Pengurusan).
Untuk maklumat lebih lanjut mengenai operasi asas yang akan dilaksanakan apabila menetapkan mesin daripada UI Kawalan Jauh, lihat Menetapkan Pilihan Menu daripada UI Kawalan Jauh.
1
Mulakan dengan UI Kawalan Jauh dan log masuk ke Mod Pengurus Sistem. Memulakan UI Kawalan Jauh
2
Klik [Settings/Registration] pada halaman Portal. Tetapan UI Kawalan Jauh
3
Pilih [Network Settings]  [TLS Settings].
4
Klik [Key and Certificate].
5
Klik [Register Default Key] pada bahagian kanan kunci dan sijil yang ingin anda gunakan.
Melihat butiran sijil
Anda boleh memeriksa butiran sijil atau menentusahkan sijil dengan mengklik pautan teks berpadanan di bawah [Key Name] atau ikon sijil.
6
Pilih [License/Other]  [Remote UI Settings].
7
Klik [Edit].
8
Pilih kotak semak [Use TLS] dan klik [OK].
9
Mulakan semula mesin.
MATIKAN mesin, tunggu selama sekurang-kurangnya 10 saat, dan HIDUPKAN semula.
Menggunakan panel operasi
Anda juga boleh sekat atau membolehkan komunikasi encrypt TLS daripada <Menu> dalam skrin Rumah. <UI Kawalan Jauh>
Memulakan Remote UI dengan TLS
Jika anda cuba untuk memulakan UI Kawalan Jauh apabila TLS dibolehkan, amaran keselamatan mungkin dipaparkan mengenai sijil keselamatan. Dalam kes ini, pastikan URL yang betul dimasukkan dalam medan alamat, dan kemudian teruskan untuk memaparkan skrin UI Kawalan Jauh. Memulakan UI Kawalan Jauh
Menggunakan TLS untuk menyulitkan komunikasi e-mel/I-Faks
Jika pelayan SMTP dan TLS sokongan pelayan POP3, anda boleh membolehkan TLS untuk berkomunikasi dengan pelayan ini (Mengkonfigurasi Tetapan Komunikasi E-Mel/I-Faks). Untuk maklumat lanjut tentang pelayan SMTP dan pelayan POP3, hubungi pembekal perkhidmatan internet atau Pentadbir Rangkaian anda.
Hadkan versi TLS
Pilih [Allowed Versions] pada [TLS Settings] halaman UI Kawalan Jauh, dan tentukan had atas dan bawah.
29WY-078