پیکربندی کلید و گواهی برای TLS
می توانید ارتباط بین دستگاه و مرورگر وب رایانه را با استفاده از امنیت لایه انتقال (TLS) رمزگذاری کنید. TLS مکانیسمی برای رمزگذاری داده ارسال یا دریافت شده در شبکه است. TLS باید زمانی که از Remote UI (واسطه کاربر از راه دور) برای تعیین تنظیمات برای IPSec (Pre-Shared Key Method)، تأیید اعتبار IEEE 802.1X (TTLS/PEAP) یا SNMPv3 استفاده می شود، فعال شود. برای استفاده از ارتباط رمزگذاری شده TLS برای Remote UI (واسطه کاربر از راه دور)، لازم است یک "کلید و گواهی" (گواهی سرور) که می خواهید قبل از فعال کردن TLS استفاده کنید، مشخص کنید. کلید و گواهی برای TLS را قبل از فعال کردن TLS ایجاد و نصب کنید (عملکردهای مدیریت).
|
|
|
برای اطلاعات بیشتر درباره عملیات های اصلی که باید زمان تنظیم دستگاه از Remote UI (واسط کاربر از راه دور) انجام شود، به تنظیم گزینه های منو از Remote UI (واسطه کاربر از راه دور) مراجعه کنید.
|
1
Remote UI (واسطه کاربر از راه دور) را راه اندازی کرده و وارد حالت مدیر سیستم شوید. راه اندازی Remote UI (واسط کاربر از راه دور)
2
در صفحه پورتال روی [Settings/Registration] کلیک کنید. صفحه Remote UI (واسطه کاربر از راه دور)
3
[Network Settings] 
[TLS Settings] را انتخاب کنید.
[TLS Settings] را انتخاب کنید.4
روی [Key and Certificate] کلیک کنید.
5
روی [Register Default Key] در سمت راست کلید و گواهی که می خواهید استفاده کنید کلیک کنید.
مشاهده جزئیات گواهی
می توانید جزئیات گواهی را بررسی کنید یا گواهی را از طریق کلیک بر روی لینک متنی مربوطه از قسمت [Key Name] یا نماد گواهی مورد بررسی قرار دهید.
6
روی [Edit] کلیک کنید.
7
تنظیمات دقیقتر TLS را پیکربندی کنید.
[Allowed Versions]
مقدار [Maximum Version] و [Minimum Version] مربوط به TLS را مشخص کنید.
مقدار [Maximum Version] و [Minimum Version] مربوط به TLS را مشخص کنید.
[Algorithm Settings]
کادر انتخاب الگوریتم مورد استفاده برای TLS را انتخاب کنید. بسته به نسخه TLS، ممکن است برخی از الگوریتمها در دسترس نباشد.
کادر انتخاب الگوریتم مورد استفاده برای TLS را انتخاب کنید. بسته به نسخه TLS، ممکن است برخی از الگوریتمها در دسترس نباشد.
: موجود 
: موجود نیست|
الگوریتم
|
نسخه TLS
|
|||
|
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
|
[Encryption Algorithm]
|
||||
|
[AES-CBC (256-bit)]
|
|
|
|
|
|
[AES-CBC (128-bit)]
|
|
|
|
|
|
[AES-GCM (256-bit)]
|
|
|
|
|
|
[AES-GCM (128-bit)]
|
|
|
|
|
|
[3DES-CBC]
|
|
|
|
|
|
[CHACHA20-POLY1305]
|
|
|
|
|
|
[Key Exchange Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDHE]
|
|
|
|
|
|
[X25519]
|
|
|
|
|
|
[Signature Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDSA]
|
|
|
|
|
|
[HMAC Algorithm]
|
||||
|
[SHA1]
|
|
|
|
|
|
[SHA256]
|
|
|
|
|
|
[SHA384]
|
|
|
|
|
8
روی [OK] کلیک کنید.
9
[License/Other] [Remote UI Settings] را انتخاب کنید.
[Remote UI Settings] را انتخاب کنید.
10
روی [Edit] کلیک کنید.
11
کادر انتخاب [Use TLS] را علامت بزنید و روی [OK] کلیک کنید.
12
دستگاه را مجدداً راهاندازی کنید. نحوه راهاندازی مجدد دستگاه
|
|
استفاده از پانل عملیاتهمینطور می توانید ارتباط رمزگذاری شده TLS را از <Menu> در صفحه Home فعال یا غیرفعال کنید. <Remote UI>
راه اندازی Remote UI (واسطه کاربر از راه دور) با TLSاگر می خواهید زمانی که TLS فعال است Remote UI (واسطه کاربر از راه دور) را راه اندازی کنید، ممکن است با توجه به گواهی امنیتی یک هشدار امنیتی نشان داده شود. در این حالت، دقت کنید در قسمت آدرس، URL صحیح وارد شده باشد و سپس به نمایش صفحه Remote UI (واسطه کاربر از راه دور) بروید. راه اندازی Remote UI (واسط کاربر از راه دور)
استفاده از TLS برای رمزگذاری ارتباط ایمیل/فاکس اینترنتیاگر سرور SMTP و سرور POP3 از TLS پشتیبانی می کنند، می توانید TLS را برای ارتباط با این سرورها فعال کنید (پیکربندی تنظیمات ارتباط ایمیل/فاکس اینترنتی). برای اطلاعات بیشتر درباره سرور SMTP و سرور POP3، با ارائه دهنده سرویس اینترنت یا مدیر شبکه خود تماس بگیرید.
|