TLS gebruiken

Transport Layer Security (TLS) is een techniek voor het versleutelen van gegevens die via het netwerk worden verzonden of ontvangen. Versleuteling van de communicatie TLS met UI op afstand beperkt de risico's van het afluisteren van en knoeien met gegevens tijdens de communicatie.
Als u TLS-versleutelde communicatie wilt gebruiken voor UI op afstand, geeft u de sleutel en het certificaat (servercertificaat) op die u wilt gebruiken en schakelt u TLS in voor UI op afstand.
In deze sectie leert u hoe u met UI op afstand vanaf een computer de instellingen kiest.
Selecteer op het bedieningspaneel [Menu] in het scherm [Start] en selecteer [Beheerinstellingen] om de instellingen te configureren. U kunt het bedieningspaneel echter uitsluitend gebruiken om TLS in UI op afstand in of uit te schakelen. [Externe UI gebruiken]
Beheerdersrechten zijn vereist. De machine moet opnieuw worden opgestart om de geïmporteerde instellingen toe te passen.
Vereiste voorbereidingen
Bereid sleutel en certificaat voor die u wilt gebruiken voor communicatie met TLS-versleuteling. Sleutel en certificaat beheren en verifiëren
1
Meld u in de systeembeheerdersmodus aan bij de UI op afstand. De UI op afstand starten
2
Klik op de Portal-pagina van UI op afstand op [Instellingen/registratie]. Portalpagina van UI op afstand
3
Klik op [Netwerkinstellingen] op [TLS-instellingen].
Het scherm [TLS-instellingen] wordt weergegeven.
4
Geef sleutel en certificaat op die u wilt gebruiken voor communicatie met TLS-versleuteling.
1
Klik op [Instellingen sleutel en certificaat] op [Sleutel en certificaat].
Het scherm [Instellingen sleutel en certificaat] wordt weergegeven.
2
Klik rechts naast te gebruiken sleutel en certificaat op [Registreer standaardsleutel].
Als u op de sleutelnaam klikt (of op het certificaatpictogram), verschijnen de certificaatdetails.
Op het scherm voor certificaatdetails klikt u op [Certificaat verifiëren] om te verifiëren of het certificaat geldig is.
5
Stel TLS-versie en algoritme in.
1
Klik op [TLS-details] [Bewerken].
Het scherm [TLS-details bewerken] wordt weergegeven.
2
Stel bruikbare versie en algoritme in en klik op [OK].
Sommige combinaties van versies en algoritmen kunnen niet worden gebruikt. Voor de ondersteunde combinaties van versies en algoritmen raadpleegt u de TLS-specificaties. TLS
[Toegestane versies]
Geef de maximum- en minimumversies van TLS op.
[Algoritme-instellingen]
Selecteer het selectievakje van het algoritme dat u wilt gebruiken voor TLS.
6
Schakel TLS in op UI op afstand.
1
Klik op [Licentie/overig] [Instellingen externe UI] [Bewerken].
Het scherm [Instellingen externe UI bewerken] wordt weergegeven.
2
Schakel het selectievakje [Gebruik TLS] in en klik op [OK].
7
Start de machine opnieuw op. Herstarten van de machine
De instellingen worden toegepast.
Als er bij het opstarten van de UI op afstand een waarschuwingsmelding verschijnt
Bij het opstarten van de UI op afstand met ingeschakelde TLS kan een waarschuwingsmelding over het beveiligingscertificaat verschijnen. Als er geen problemen zijn met het certificaat of TLS-instellingen, kunt u doorgaan met de bewerkingen.
TLS gebruiken om verzonden en ontvangen e-mails te versleutelen
Als de SMTP-server en POP3-server TLS ondersteunen, kunt u TLS gebruiken voor communicatie met deze servers. Gedetailleerde informatie van de e-mailserver configureren (UI op afstand)
98R5-07R