TLS için Anahtar ve Sertifika Yapılandırma
Aktarım Katmanı Güvenliği'ni (TLS) kullanarak, bilgisayarda makine ile Web tarayıcısı arasındaki iletişimi şifreleyebilirsiniz. TLS, ağ üzerinden gönderilen veya alınan verileri şifreleme mekanizmasıdır. IPSec (Ön-Paylaşımlı Anahtar Yöntemi), IEEE 802.1X kimlik doğrulaması (TTLS/PEAP) veya SNMPv3 için ayarları belirtmek üzere Uzak Kullanıcı Arabirimi kullanıldığında TLS etkinleştirilmelidir. Uzak Kullanıcı Arabirimi için TLS şifreli iletişimi kullanmak üzere TLS'yi etkinleştirmeden önce kullanmak istediğiniz "anahtarı ve sertifikayı" (sunucu sertifikası) belirtmeniz gerekmektedir. TLS'yi etkinleştirmeden önce TLS için anahtar ve sertifika oluşturun veya yükleyin (Yönetim Fonksiyonları).
|
|
|
Uzak Kullanıcı Arabiriminden makineyi ayarlarken gerçekleştirilecek temel işlemler hakkında bilgi için bkz. Uzak Kullanıcı Arabiriminden Menü Seçeneklerini Ayarlama.
|
1
Uzak Kullanıcı Arabirimini başlatın ve Sistem Yöneticisi modunda oturum açın. Uzak Kullanıcı Arabirimini Başlatma
2
Portal sayfasında [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Ekranı
3
[Ağ Ayarları] 
[TLS Ayarları] öğesini seçin.
[TLS Ayarları] öğesini seçin.4
[Anahtar ve Sertifika] öğesine tıklayın.
5
Kullanmak istediğiniz anahtar ve sertifikanın sağındaki [Varsayılan Anahtarı Kaydet] öğesine tıklayın.
Bir sertifikanın ayrıntılarını görüntüleme
[Anahtar Adı] altındaki ilgili metin bağlantısını veya sertifika simgesine tıklayarak sertifikanın ayrıntılarını kontrol edebilir ya da sertifikayı doğrulayabilirsiniz.
6
[Düzenle] öğesine tıklayın.
7
Ayrıntılı TLS ayarlarını yapılandırın.
[İzin Verilen Sürümler]
TLS'nin [En Üst Sürüm] ve [En Alt Sürüm] öğelerini belirtin.
TLS'nin [En Üst Sürüm] ve [En Alt Sürüm] öğelerini belirtin.
[Algoritma Ayarları]
TLS için kullanılacak algoritmanın onay kutusunu seçin. TLS sürümüne bağlı olarak, bazı algoritmalar kullanılamayabilir.
TLS için kullanılacak algoritmanın onay kutusunu seçin. TLS sürümüne bağlı olarak, bazı algoritmalar kullanılamayabilir.
: Kullanılabilir 
: Kullanılamaz|
Algoritma
|
TLS Sürümü
|
|||
|
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
|
[Şifreleme Algoritması]
|
||||
|
[AES-CBC (256 bit)]
|
|
|
|
|
|
[AES-CBC (128 bit)]
|
|
|
|
|
|
[AES-GCM (256 bit)]
|
|
|
|
|
|
[AES-GCM (128 bit)]
|
|
|
|
|
|
[3DES-CBC]
|
|
|
|
|
|
[CHACHA20-POLY1305]
|
|
|
|
|
|
[Anahtar Takas Algoritması]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDHE]
|
|
|
|
|
|
[X25519]
|
|
|
|
|
|
[İmza Algoritması]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDSA]
|
|
|
|
|
|
[HMAC Algoritması]
|
||||
|
[SHA1]
|
|
|
|
|
|
[SHA256]
|
|
|
|
|
|
[SHA384]
|
|
|
|
|
8
[Tamam] öğesine tıklayın.
9
[Lisans/Diğer] [Uzak Kullanıcı Arabirimi Ayarları] öğesini seçin.
[Uzak Kullanıcı Arabirimi Ayarları] öğesini seçin.
10
[Düzenle] öğesine tıklayın.
11
[TLS Kullan] onay kutusunu seçin ve [Tamam] öğesine tıklayın.
12
Makineyi yeniden başlatın. Makineyi Yeniden Başlatma
|
|
İşletim panelini kullanmaTLS şifreli iletişimi ayrıca, Ana Ekran'daki <Menü> öğesinden de etkinleştirebilir veya devre dışı bırakabilirsiniz. <Uzak Kullanıcı Arabirimi>
Uzak Kullanıcı Arabirimini TLS ile BaşlatmaTLS etkin haldeyken Uzak Kullanıcı Arabirimini başlatmaya çalışırsanız, güvenlik sertifikasıyla ilgili bir güvenlik uyarısı görüntülenebilir. Bu durumda, adres alanına doğru URL'nin girilip girilmediğini kontrol edin ve ardından Uzak Kullanıcı Arabirimi ekranını görüntülemek için ilerleyin. Uzak Kullanıcı Arabirimini Başlatma
E-posta/I-Faks iletişimini şifrelemek için TLS kullanmaSMTP sunucusu ve POP3 sunucusu TLS'yi destekliyorsa bu sunucularla iletişim için TLS'yi etkinleştirebilirsiniz (E-posta/I-Faks İletişim Ayarlarını Yapılandırma). SMTP sunucusu ve POP3 sunucusu hakkında daha fazla bilgi için internet hizmet sağlayıcınıza veya Ağ Yöneticinize başvurun.
|