Konfiguracija ključa i certifikata za TLS
Razmjenu podataka između uređaja i web-preglednika na računalu možete šifrirati pomoću protokola Transport Layer Security (TLS). TLS je mehanizam za šifriranje podataka koji se šalju ili primaju putem mreže. TLS se mora omogućiti kada se sučelje Remote UI (Korisničko sučelje za daljinski pristup) koristi za definiranje postavki za IPSec (Pre-Shared Key Method), IEEE 802.1X provjeru autentičnosti (TTLS/PEAP) ili SNMPv3. Da biste koristili razmjenu podataka šifriranu TLS-om za sučelje Remote UI (Korisničko sučelje za daljinski pristup), potrebno je prije omogućivanja TLS-a navesti "ključ i certifikat" (certifikat poslužitelja) koji želite koristiti. Prije no što omogućite TLS, generirajte ili instalirajte ključ i certifikat (Funkcije upravljanja).
|
|
|
Dodatne informacije o osnovnim postupcima prilikom postavljanja uređaja putem sučelja Remote UI (Korisničko sučelje za daljinski pristup) potražite u odjeljku Postavljanje mogućnosti izbornika iz sučelja Remote UI (Korisničko sučelje za daljinski pristup).
|
1
Pokrenite Remote UI (Korisničko sučelje za daljinski pristup), a zatim se prijavite u načinu rada za upravitelja sustava. Pokretanje sučelja Remote UI (Korisničko sučelje za daljinski pristup)
2
Na stranici portala kliknite [Settings/Registration]. Zaslon sučelja Remote UI (Korisničko sučelje za daljinski pristup)
3
Odaberite [Network Settings] 
[TLS Settings].
[TLS Settings].4
Kliknite [Key and Certificate].
5
Kliknite mogućnost [Register Default Key] koja se nalazi desno od ključa i certifikata koje želite koristiti.
Prikaz detalja o certifikatu
Klikom na odgovarajuću tekstnu vezu u odjeljku [Key Name] ili ikonu certifikata možete pogledati pojedinosti o certifikatu ili ga provjeriti.
6
Kliknite [Edit].
7
Konfigurirajte detaljne postavke TLS-a.
[Allowed Versions]
Odredite [Maximum Version] i [Minimum Version] za TLS.
Odredite [Maximum Version] i [Minimum Version] za TLS.
[Algorithm Settings]
Potvrdite okvir za algoritam koji želite koristiti za TLS. Ovisno o verziji TLS-a, neki algoritmi možda neće biti dostupni.
Potvrdite okvir za algoritam koji želite koristiti za TLS. Ovisno o verziji TLS-a, neki algoritmi možda neće biti dostupni.
: Dostupno 
: Nije dostupno|
Algoritam
|
Verzija TLS-a
|
|||
|
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
|
[Encryption Algorithm]
|
||||
|
[AES-CBC (256-bit)]
|
|
|
|
|
|
[AES-CBC (128-bit)]
|
|
|
|
|
|
[AES-GCM (256-bit)]
|
|
|
|
|
|
[AES-GCM (128-bit)]
|
|
|
|
|
|
[3DES-CBC]
|
|
|
|
|
|
[CHACHA20-POLY1305]
|
|
|
|
|
|
[Key Exchange Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDHE]
|
|
|
|
|
|
[X25519]
|
|
|
|
|
|
[Signature Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDSA]
|
|
|
|
|
|
[HMAC Algorithm]
|
||||
|
[SHA1]
|
|
|
|
|
|
[SHA256]
|
|
|
|
|
|
[SHA384]
|
|
|
|
|
8
Kliknite [OK].
9
Odaberite [License/Other] [Remote UI Settings].
[Remote UI Settings].
10
Kliknite [Edit].
11
Potvrdite okvir [Use TLS], a zatim kliknite [OK].
12
Ponovno pokrenite uređaj. Ponovno pokretanje uređaja
|
|
Korištenje upravljačke pločeRazmjenu podataka šifriranu TLS-om možete omogućiti ili onemogućiti na izborniku <Izbornik> na zaslonu Početni zaslon. <Udaljeni UI>
Pokretanje Remote UI (Korisničko sučelje za daljinski pristup) uporabom TLS-aAko Remote UI (Korisničko sučelje za daljinski pristup) pokušate pokrenuti dok je omogućen TLS, može se prikazati sigurnosno upozorenje o sigurnosnom certifikatu. U tom slučaju provjerite je li u polje za adresu unesen odgovarajući URL te nastavite s prikazom zaslona sučelja Remote UI (Korisničko sučelje za daljinski pristup). Pokretanje sučelja Remote UI (Korisničko sučelje za daljinski pristup)
Korištenje TLS-a za šifriranje razmjene podataka putem e-pošte/I-faksaAko SMTP poslužitelj i POP3 poslužitelj podržavaju TLS, možete omogućiti TLS za razmjenu podataka s tim poslužiteljima (Konfiguracija komunikacijskih postavki e-pošte/I-faksa). Dodatne informacije o SMTP i POP3 poslužiteljima zatražite od davatelja internetskih usluga ili mrežnog administratora.
|