A TLS kulcsának és tanúsítványának konfigurálása

A titkosítatlan adatok megszerzésének, a hitelesítés kijátszásának, továbbá a készülék és más eszközök, például számítógépek között áramló adatok illetéktelen megváltoztatásnak megakadályozása céljából TLS protokollal titkosított kommunikációt is használhat. A TLS-titkosítású kommunikáció beállításainak konfigurálásakor meg kell adnia egy kulcsot és egy tanúsítványt (kiszolgálótanúsítványt). Ehhez használhatja a készülékre előzetesen telepített kulcsot és tanúsítványt, illetve Ön is előállíthatja vagy beszerezheti őket egy hitelesítésszolgáltatótól. Ezeknek a beállításoknak a megadásához rendszergazdai vagy NetworkAdmin jogosultságok szükségesek.

Kulcs és tanúsítvány előállítása hálózati kommunikációhoz


Ha saját készítésű kulcsot és tanúsítványt kíván használni, akkor még az alábbi műveletek elvégzése előtt állítsa elő a kulcsot és tanúsítványt. Kulcs és tanúsítvány előállítása hálózati kommunikációhoz Ha hitelesítésszolgáltatótól (certification authority, CA) beszerzett kulcsot és tanúsítványt kíván használni, akkor még az alábbi műveletek elvégzése előtt jegyezze be a kulcsot és tanúsítványt. Kulcs és tanúsítvány bejegyzése A <FIPS 140-2 titkosítási módszer kialakítása> lehetőséget <Be> értékűre állítva gondoskodhat róla, hogy a TLS-kommunikáció titkosítási módszere megfeleljen az Egyesült Államok kormánya által jóváhagyott FIPS 140-2 szabványnak (FIPS: Federal Information Processing Standards, szövetségi információfeldolgozási szabványok). <FIPS 140-2 titkosítási módszer kialakítása> Ha a <FIPS 140-2 titkosítási módszer kialakítása> beállítása <Be>, akkor a rendszer hibát fog jelezni, ha az FIPS által nem elismert (RSA2048bit-nél gyengébb) TLS-tanúsítványt próbál megadni. Ha a <FIPS 140-2 titkosítási módszer kialakítása> lehetőséget <Be> értékűre állítja, és az FIPS által elismert titkosítási algoritmusokat nem támogató partnernek küld adatot, akkor a rendszer kommunikációs hibát fog jelezni. Ha a <FIPS 140-2 titkosítási módszer kialakítása> <Be> értékre van állítva, a <CHACHA20-POLY1305> és a <X25519> értéke <Ki> lesz. Ha a <CHACHA20-POLY1305> vagy az <X25519> <Be> értékre van állítva, a <FIPS 140-2 titkosítási módszer kialakítása> <Ki> értékű lesz.

Ha saját készítésű kulcsot és tanúsítványt kíván használni, akkor még az alábbi műveletek elvégzése előtt állítsa elő a kulcsot és tanúsítványt. Kulcs és tanúsítvány előállítása hálózati kommunikációhoz

Ha hitelesítésszolgáltatótól (certification authority, CA) beszerzett kulcsot és tanúsítványt kíván használni, akkor még az alábbi műveletek elvégzése előtt jegyezze be a kulcsot és tanúsítványt. Kulcs és tanúsítvány bejegyzése

A <FIPS 140-2 titkosítási módszer kialakítása> lehetőséget <Be> értékűre állítva gondoskodhat róla, hogy a TLS-kommunikáció titkosítási módszere megfeleljen az Egyesült Államok kormánya által jóváhagyott FIPS 140-2 szabványnak (FIPS: Federal Information Processing Standards, szövetségi információfeldolgozási szabványok). <FIPS 140-2 titkosítási módszer kialakítása>

Ha a <FIPS 140-2 titkosítási módszer kialakítása> beállítása <Be>, akkor a rendszer hibát fog jelezni, ha az FIPS által nem elismert (RSA2048bit-nél gyengébb) TLS-tanúsítványt próbál megadni.

Ha a <FIPS 140-2 titkosítási módszer kialakítása> lehetőséget <Be> értékűre állítja, és az FIPS által elismert titkosítási algoritmusokat nem támogató partnernek küld adatot, akkor a rendszer kommunikációs hibát fog jelezni.

Ha a <FIPS 140-2 titkosítási módszer kialakítása> <Be> értékre van állítva, a <CHACHA20-POLY1305> és a <X25519> értéke <Ki> lesz.

Ha a <CHACHA20-POLY1305> vagy az <X25519> <Be> értékre van állítva, a <FIPS 140-2 titkosítási módszer kialakítása> <Ki> értékű lesz.

Nyomja meg a

(Beáll./Bejegyzés) gombot.

Nyomja meg a <Beállítások>

<Hálózat>

<TLS beállítás> lehetőséget.

Nyomja meg a <Kulcs és tanúsítvány> gombot.

Válassza ki a TLS-titkosítású kommunikációhoz használandó kulcsot és tanúsítványt, majd nyomja meg a <Beáll. alapértelmzett kulcsként>

<Igen> gombot.

Az előzetesen telepített kulcs és tanúsítvány használatához válassza az <Default Key> lehetőséget.

TLS-titkosítású kommunikációhoz az eszközaláíráshoz használt <Device Signature Key>, illetve a hozzáférés-korlátozáshoz használt <AMS> lehetőségek nem használhatók.

Nyomja meg az <OK> gombot.

Nyomja meg az <Megengedett verzió meghat.> gombot.

Adja meg a <Megengedett verzió meghat.> és <Minimális verzió> elemeket

nyomja meg az <OK> gombot.

Válassza ki a beállításokat az egyes algoritmusokhoz.

Válassza ki a használni kívánt algoritmust, és nyomja meg az <OK> gombot.

Példa: Ha a <Titkosítási algoritmus beállítása> beállítás van kiválasztva

A megjelenített elemek az algoritmustól függően eltérőek lehetnek.

A TLS-verziók és algoritmusok következő kombinációi érhetők el.

: Rendelkezésre áll
-: Nem áll rendelkezésre

Algoritmus	TLS-verzió
Algoritmus	<TLS 1.3>	<TLS 1.2>	<TLS 1.1>	<TLS 1.0>
<Titkosítási algoritmus beállítása>
<AES-CBC (256-bit)>	-
<AES-GCM (256-bit)>			-	-
<3DES-CBC>	-
<AES-CBC (128-bit)>	-
<AES-GCM (128-bit)>			-	-
<CHACHA20-POLY1305>		-	-	-
<Kulcscsere-algoritmus beáll.>
<RSA>	-
<ECDHE>
<X25519>		-	-	-
<Aláírás algoritmus beállítása>
<RSA>
<ECDSA>
<HMAC algoritmus beállítása>
<SHA1>	-
<SHA256>			-	-
<SHA384>			-	-

Nyomja meg a

(Beáll./Bejegyzés)

<Beáll. módos. alk.>

<Igen> gombot.

A készülék újraindul, és alkalmazza a beállításokat.

A Távvezérlés indítása

Az e-mail-/I-Fax-kommunikáció beállítása