TLS erabiltzeko gakoa eta ziurtagiria konfiguratzea
TLS komunikazio zifratua erabil dezakezu makinaren eta beste gailuen artean, ordenagailuak adibidez, trukatzen diren datuen sniffing, spoofing eta tampering-a saihesteko. TLS komunikazio zifratuaren ezarpenak konfiguratzean, zifratzea erabiltzeko gakoa eta ziurtagiria (zerbitzari-ziurtagiria) adierazi behar dituzu. Makinan aurretik instalatuta dauden gakoa eta ziurtagiria erabil ditzakezu, edota berriak sortu edo ziurtagiri-agintaritza batetik lortu. Administratzaile-pribilegioak eduki behar dira ezarpen horiek konfiguratzeko.
|
Zuk sortutako gakoa eta ziurtagiria erabili nahi badituzu, sortu itzazu ondoren azaltzen den prozedura egin aurretik. Sare-komunikaziorako gako eta ziurtagiria sortzea Ziurtagiri-agintaritza (CA) batetik lortutako gakoa eta ziurtagiria erabili nahi badituzu, gorde itzazu ondoren azaltzen den prozedura egin aurretik. Gako eta ziurtagiri bat gordetzea |
TLS ezartzea
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atariko orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Network Settings] 
[TLS Settings].
[TLS Settings].4
Sakatu [Key and Certificate].
5
Egin klik [Use] aukeran TLS komunikazio zifratua erabiltzeko gakoak eta ziurtagiria lortzeko.
Aurretik instalatutako gakoa eta ziurtagiria erabili nahi badituzu, hautatu [Default Key].
6
Sakatu [Network Settings] [TLS Settings].
[TLS Settings].7
Zehaztu [Maximum Version] eta [Minimum Version].
8
Hautatu erabili nahi duzun algoritmoa eta sakatu [OK].
Honako TLS bertsioaren eta algoritmoaren konbinazio hauek daude erabilgarri.
: Erabilgarri-: Ez dago erabilgarri
Algoritmoa | TLS bertsioa | |||
[TLS 1.3] | [TLS 1.2] | [TLS 1.1] | [TLS 1.0] | |
[Encryption Algorithm] | ||||
[AES-CBC (256-bit)] | - | | | |
[AES-GCM (256-bit)] | | | - | - |
[3DES-CBC] | - | | | |
[AES-CBC (128-bit)] | - | | | |
[AES-GCM (128-bit)] | | | - | - |
[CHACHA20-POLY1305] | | - | - | - |
[Key Exchange Algorithm] | ||||
[RSA] | - | | | |
[ECDHE] | | | | |
[X25519] | | - | - | - |
[Signature Algorithm] | ||||
[RSA] | | | | |
[ECDSA] | | | | |
[HMAC Algorithm] | ||||
[SHA1] | - | | | |
[SHA256] | | | - | - |
[SHA384] | | | - | - |
|
Ezin da [Format Encryption Method to FIPS 140-2] erabili [CHACHA20-POLY1305] edo [X25519] hautatuta daudenean. Remote UI (Urruneko EIa) abiaraztea TLSrekinTLS gaituta dagoenean Remote UI (Urruneko EIa) abiarazten saiatzerakoan, baliteke segurtasun-ziurtagiriari buruzko alerta bat bistaratzea. Hala bada, egiaztatu URL zuzena sartu duzula helbide-eremuan eta, ondoren, bistaratu Remote UI (Urruneko EIaren) pantaila. Urruneko EIa abiaraztea Sorta-inportazioa/sorta-esportazioaEzarpen hau inporta/esporta daiteke ezarpen hau loteka inportatzea onartzen duten modeloekin. Ezarpen-datuak inportatzea/esportatzea Ezarpen hau hemen [Settings/Registration Basic Information] barne hartzen da lotea esportatzerakoan. Ezarpen guztiak inportatzea/esportatzea |
Segurtasunaren sendotasuna eta zifratze-metodoa ezartzea
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atariko orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Security Settings] [Encryption/Key Settings].
[Encryption/Key Settings].4
Sakatu [Edit] hemen [Encryption Settings].
5
Konfiguratu zifratze-ezarpenak eta -metodoa eta sakatu [OK].
[Prohibit Use of Weak Encryption]Hautatu kontrol-lauki hau 1024 bit edo gutxiagoko gako-luzera duten zifratze ahulak erabiltzea debekatzeko. Zifratze ahuleko gako eta ziurtagirien erabilera debekatzeko, hautatu [Prohibit Use of Key/Certificate with Weak Encryption].
[Format Encryption Method to FIPS 140-2]Hautatu kontrol-lauki hau zifratzearen bidezko funtzioak FIPS 140-2rekin bat etor daitezen.
|
[Format Encryption Method to FIPS 140-2] hautatuz gero, TLS komunikazio zifratuak Estatu Batuetako gobernuak onartutako informazioa prozesatzeko estandar federalak (FIPS, Federal Information Processing Standards) 140-2 beteko ditu, baina ondoren aipatuko diren mugak aplikatuko dira. Errorea gertatuko da TLSrako FIPSek onartzen ez duen algoritmo bat erabiltzen duen ziurtagiri bat (RSA2048bit baino gutxiagokoa) ezartzen saiatzen bazara. Komunikazio-errorea gertatuko da komunikazioaren helmugak FIPSek onartzen dituen zifratze-algoritmoak jasaten ez baditu. Ezin dira [CHACHA20-POLY1305] eta [X25519] gehiago erabili. Sorta-inportazioa/sorta-esportazioaEzarpen hau inporta/esporta daiteke ezarpen hau loteka inportatzea onartzen duten modeloekin. Ezarpen-datuak inportatzea/esportatzea Ezarpen hau hemen [Settings/Registration Basic Information] barne hartzen da lotea esportatzerakoan. Ezarpen guztiak inportatzea/esportatzea |