Използване на TLS

Защитата на транспортния слой (TLS) е механизъм за криптиране на данни, изпратени или получени по мрежата. Шифроването на комуникация с TLS при използване на отдалечен потребителски интерфейс намалява риска от подслушване и подправяне на данни по време на комуникация.
За да използвате TLS криптирана комуникация за Remote UI (Потребителски интерфейс за отдалечено управление), посочете ключа и сертификата (сървърния сертификат), който искате да използвате, и след това активирайте TLS на Remote UI (Потребителски интерфейс за отдалечено управление).
Този раздел описва как да конфигурирате настройките с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър.
На контролния панел изберете [Меню] от екрана [Начало], след това изберете [Настройки за управление], за да конфигурирате настройките. Контролният панел обаче може да се използва само за активиране или дезактивиране на TLS на Remote UI. [Използване на отдалечен П.и.]
Изискват се администраторски права. За да се приложат настройките, устройството трябва да се рестартира.
Необходима подготовка
Подгответе ключа и сертификата, които да използвате за TLS шифрована комуникация. Управление и проверка на ключа и сертификата
1
Влезте в Отдалечения ПИ в режим Системен мениджър. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Страница на портала на Remote UI (Потребителски интерфейс за отдалечено управление)
3
В [Network Settings] щракнете върху [TLS Settings].
Извежда се екранът [TLS Settings].
4
Посочете ключа и сертификата, които да използвате за TLS шифрована комуникация.
1
В [Key and Certificate Settings] щракнете върху [Key and Certificate].
Извежда се екранът [Key and Certificate Settings].
2
Вдясно от ключа и сертификата за използване щракнете върху [Register Default Key].
Когато щракнете върху името на ключа (или иконата със сертификат), се появяват подробности за сертификата.
На екрана с подробности за сертификата щракнете върху [Verify Certificate], за да проверите дали сертификатът е валиден.
5
Задайте версията на TLS и алгоритъма.
1
Щракнете върху [TLS Details] [Edit].
Извежда се екранът [Edit TLS Details].
2
Задайте използваемата версия и алгоритъм и щракнете върху [OK].
Някои комбинации от версии и алгоритми не могат да се използват. За поддържаните комбинации от версии и алгоритми вижте спецификациите на TLS. TLS
[Allowed Versions]
Посочете максималната и минималната версия на TLS.
[Algorithm Settings]
Поставете отметка в квадратчето на алгоритъма, който да използвате за TLS.
6
Активирайте TLS на Отдалечен ПИ.
1
Щракнете върху [License/Other] [Remote UI Settings] [Edit].
Извежда се екранът [Edit Remote UI Settings].
2
Поставете отметка в полето [Use TLS] и щракнете върху [OK].
7
Рестартирайте машината. Рестартиране на машината
Настройките се прилагат.
Когато се появи предупредително съобщение при отдалечено стартиране на потребителския интерфейс
Предупредително съобщение за сертификата за сигурност може да се появи при стартиране на Remote UI (Потребителски интерфейс за отдалечено управление) с активиран TLS. Ако няма проблеми с настройките на сертификата или TLS, можете да продължите операциите.
Използване на TLS за шифроване на изпратени и получени имейли
Ако SMTP сървърът и POP3 сървърът поддържат TLS, TLS може да се използва за комуникация с тези сървъри. Конфигуриране на подробна информация за сървъра за електронна поща (Remote UI) (Потребителски интерфейс за отдалечено управление)
98JK-07R