הגדרת מפתח ואישור עבור TLS
ניתן להצפין את התקשורת בין המכשיר ודפדפן אינטרנט במחשב באמצעות Transport Layer Security (TLS). TLS הוא מנגנון להצפנת נתונים שנשלחים או מתקבלים ברשת. יש להפעיל TLS כאשר ממשק המשתמש המרוחק משמש לציון הגדרות עבור IPSec (Pre-Shared Key Method), אימות IEEE 802.1X (TTLS/PEAP) או SNMPv3. כדי להשתמש בתקשורת המוצפנת ב-TLS בממשק המשתמש המרוחק, עליך לציין "מפתח ואישור" (אישור שרת) שבהם ברצונך להשתמש לפני הפעלת ה-TLS. צור או התקן את המפתח ואת האישור עבור TLS לפני הפעלת TLS (פונקציות ניהול).
|
|
|
למידע נוסף לגבי הפעולות הבסיסיות שיש לבצע במהלך הגדרת המכשיר מממשק משתמש מרוחק, ראה הגדרת אפשרויות תפריט ממשק המשתמש המרוחק.
|
1
הפעל את ממשק המשתמש המרוחק והיכנס למצב מנהל מערכת. הפעלת ממשק המשתמש המרוחק
2
לחץ על [Settings/Registration] בדף הפורטל. מסך ממשק המשתמש המרוחק
3
בחר [Network Settings] 
[TLS Settings].
[TLS Settings].4
לחץ על [Key and Certificate].
5
לחץ על [Register Default Key] בצד ימין של המפתח והאישור שבהם ברצונך להשתמש.
הצגת הפרטים של אישור
ניתן לבדוק את פרטי האישור או לאמת את האישור על ידי לחיצה על קישור הטקסט המתאים תחת [Key Name] או סמל האישור.
6
לחץ על [Edit].
7
הגדר את הגדרות ה-TLS המפורטות.
[Allowed Versions]
ציין [Maximum Version] וגם [Minimum Version] של TLS.
ציין [Maximum Version] וגם [Minimum Version] של TLS.
[Algorithm Settings]
סמן את תיבת הסימון של אלגוריתם ההצפנה לשימוש עבור TLS. יתכן שחלק מהאלגוריתמים לא יהיה זמין, בתלות בגרסת ה-TLS.
סמן את תיבת הסימון של אלגוריתם ההצפנה לשימוש עבור TLS. יתכן שחלק מהאלגוריתמים לא יהיה זמין, בתלות בגרסת ה-TLS.
: זמין 
: לא זמין|
אלגוריתם
|
גרסת TLS
|
|||
|
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
|
[Encryption Algorithm]
|
||||
|
[AES-CBC (256-bit)]
|
|
|
|
|
|
[AES-CBC (128-bit)]
|
|
|
|
|
|
[AES-GCM (256-bit)]
|
|
|
|
|
|
[AES-GCM (128-bit)]
|
|
|
|
|
|
[3DES-CBC]
|
|
|
|
|
|
[CHACHA20-POLY1305]
|
|
|
|
|
|
[Key Exchange Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDHE]
|
|
|
|
|
|
[X25519]
|
|
|
|
|
|
[Signature Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDSA]
|
|
|
|
|
|
[HMAC Algorithm]
|
||||
|
[SHA1]
|
|
|
|
|
|
[SHA256]
|
|
|
|
|
|
[SHA384]
|
|
|
|
|
8
לחץ על [OK].
9
בחר [License/Other] [Remote UI Settings].
[Remote UI Settings].
10
לחץ על [Edit].
11
בחר בתיבת הסימון [Use TLS] ולאחר מכן לחץ על [OK].
12
הפעל מחדש את המכשיר. הפעלת המכשיר מחדש
|
|
שימוש בלוח ההפעלהניתן גם להפעיל או להשבית תקשורת בהצפנת TLS מתוך <Menu> במסך Home (בית). <Remote UI>
הפעלת ממשק המשתמש המרוחק עם TLSאם תנסה להפעיל את ממשק המשתמש המרוחק כאשר TLS מופעל, ייתכן שתוצג התראת אבטחה בנוגע לאישור האבטחה. במקרה זה, בדוק שכתובת ה-URL הנכונה הוזנה בשדה הכתובת והמשך להציג את מסך ממשק המשתמש המרוחק. הפעלת ממשק המשתמש המרוחק
שימוש ב-TLS להצפנת תקשורת של דואר אלקטרוני/I-Faxאם שרת ה-SMTP ושרת ה-POP3 תומכים ב-TLS, תוכל להפעיל TLS לתקשורת עם שרתים אלה (קביעת תצורה של הגדרות תקשורת של דואר אלקטרוני/I-Fax). למידע נוסף על שרת ה-SMTP ושרת ה-POP3, פנה לספק שירותי האינטרנט או מנהל הרשת שלך.
|