Konfigurácia kľúča a certifikátu pre TLS
Komunikáciu medzi zariadením a webovým prehliadačom môžete na počítači šifrovať pomocou protokolu Transport Layer Security (TLS). TLS je mechanizmus šifrovania dát odoslaných alebo prijatých cez sieť. Keď sa na špecifikáciu nastavení pre IPSec (Pre-Shared Key Method), overenie IEEE 802.1X (TTLS/PEAP) alebo SNMPv3 používa Remote UI (Vzdialené PR), musí byť aktivované TLS. Ak chcete použiť šifrovanú komunikáciu TLS pre Remote UI (Vzdialené PR), pred aktiváciou TLS musíte špecifikovať kľúč a certifikát (certifikát servera), ktorý chcete použiť. Pred aktiváciou TLS vygenerujte alebo nainštalujte kľúč a certifikát pre TLS (Funkcie spravovania).
|
|
|
Ďalšie informácie o základných operáciách, ktoré treba vykonať pri nastavení zariadenia z Remote UI (Vzdialené PR), nájdete v časti Nastavenie možností menu z Remote UI (Vzdialeného UR).
|
1
Spustite Remote UI (Vzdialené PR) a prihláste sa v režime správcu systému. Spustenie Remote UI (Vzdialeného UR)
2
Kliknite na položku [Settings/Registration] na stránke portálu. Obrazovka Remote UI (Vzdialené PR)
3
Vyberte položky [Network Settings] 
[TLS Settings].
[TLS Settings].4
Kliknite na [Key and Certificate].
5
Kliknite na položku [Register Default Key] napravo od kľúča a certifikátu, ktoré chcete použiť.
Zobrazenie detailov certifikátu
Kliknutím na príslušný textový odkaz pod položkou [Key Name] alebo na ikonu certifikátu môžete skontrolovať podrobnosti certifikátu alebo overiť certifikát.
6
Kliknite na [Edit].
7
Nakonfigurujte podrobné nastavenia TLS.
[Allowed Versions]
Špecifikujte [Maximum Version] a [Minimum Version] položky TLS.
Špecifikujte [Maximum Version] a [Minimum Version] položky TLS.
[Algorithm Settings]
Začiarknite políčko pre algoritmus, ktorý sa má použiť pre TLS. V závislosti od verzie TLS nemusia byť niektoré algoritmy dostupné.
Začiarknite políčko pre algoritmus, ktorý sa má použiť pre TLS. V závislosti od verzie TLS nemusia byť niektoré algoritmy dostupné.
: Dostupné 
: Nedostupné|
Algoritmus
|
Verzia TLS
|
|||
|
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
|
[Encryption Algorithm]
|
||||
|
[AES-CBC (256-bit)]
|
|
|
|
|
|
[AES-CBC (128-bit)]
|
|
|
|
|
|
[AES-GCM (256-bit)]
|
|
|
|
|
|
[AES-GCM (128-bit)]
|
|
|
|
|
|
[3DES-CBC]
|
|
|
|
|
|
[CHACHA20-POLY1305]
|
|
|
|
|
|
[Key Exchange Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDHE]
|
|
|
|
|
|
[X25519]
|
|
|
|
|
|
[Signature Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDSA]
|
|
|
|
|
|
[HMAC Algorithm]
|
||||
|
[SHA1]
|
|
|
|
|
|
[SHA256]
|
|
|
|
|
|
[SHA384]
|
|
|
|
|
8
Kliknite na [OK].
9
Vyberte položky [License/Other] [Remote UI Settings].
[Remote UI Settings].
10
Kliknite na [Edit].
11
Označte začiarkavacie políčko [Use TLS] a kliknite na [OK].
12
Reštartujte zariadenie. Reštartujte zariadenie
|
|
Používanie ovládacieho panelaŠifrovanú komunikáciu TLS môžete aktivovať alebo deaktivovať aj z ponuky <Ponuka> na obrazovke Domov. <Vzdialené PR>
Spustenie Remote UI (Vzdialené PR) pomocou TLSAk sa pokúsite spustiť Remote UI (Vzdialené PR), keď je aktivované TLS, môže sa zobraziť bezpečnostné upozornenie ohľadom bezpečnostného certifikátu. V takom prípade skontrolujte, či je v poli adresy zadané správne URL a potom pokračujte zobrazením okna Remote UI (Vzdialeného UR). Spustenie Remote UI (Vzdialeného UR)
Používanie TLS na šifrovanie e-mailovej alebo faxovej (I-Fax) komunikácieAk server SMTP a server POP3 podporujú TLS, môžete na komunikáciu s týmito servermi aktivovať TLS (Konfigurácia nastavení komunikácie prostredníctvom e-mailu alebo faxu I-Fax). Pre ďalšie informácie o serveri SMTP a serveri POP3 kontaktujte svojho poskytovateľa internetových služieb alebo správcu siete.
|