|
Ak chcete používať kľúč a certifikát, ktoré si vygenerujete sami, vygenerujte si ich ešte pred vykonaním nižšie opísaného postupu. Generovanie kľúča a certifikátu pre sieťovú komunikáciu
Ak chcete používať kľúč a certifikát, ktoré získate od certifikačnej autority (CA), zaregistrujte ich ešte pred vykonaním nižšie opísaného postupu. Registrácia kľúča a certifikátu
|
Algoritmus
|
Verzia TLS
|
|||
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
[Encryption Algorithm]
|
||||
[AES-CBC (256-bit)]
|
–
|
|
|
|
[AES-GCM (256-bit)]
|
|
|
–
|
–
|
[3DES-CBC]
|
–
|
|
|
|
[AES-CBC (128-bit)]
|
–
|
|
|
|
[AES-GCM (128-bit)]
|
|
|
–
|
–
|
[CHACHA20-POLY1305]
|
|
–
|
–
|
–
|
[Key Exchange Algorithm]
|
||||
[RSA]
|
–
|
|
|
|
[ECDHE]
|
|
|
|
|
[X25519]
|
|
–
|
–
|
–
|
[Signature Algorithm]
|
||||
[RSA]
|
|
|
|
|
[ECDSA]
|
|
|
|
|
[HMAC Algorithm]
|
||||
[SHA1]
|
–
|
|
|
|
[SHA256]
|
|
|
–
|
–
|
[SHA384]
|
|
|
–
|
–
|
|
Možnosť [Format Encryption Method to FIPS 140-2] nie je možné použiť v prípade, ak je vybratá možnosť [CHACHA20-POLY1305] alebo [X25519].
Spustenie Remote UI (Vzdialené PR) pomocou TLSAk sa pokúsite spustiť Remote UI (Vzdialené PR), keď je aktivované TLS, môže sa zobraziť bezpečnostné upozornenie ohľadom bezpečnostného certifikátu. V takom prípade skontrolujte, či je v poli adresy zadané správne URL a potom pokračujte zobrazením okna Remote UI (Vzdialené PR). Spustenie Remote UI (Vzdialené PR)
Hromadný import/hromadný exportToto nastavenie je možné importovať alebo exportovať v prípade modelov, ktoré podporujú hromadný import tohto nastavenia. Importovanie alebo exportovanie údajov nastavení
Toto nastavenie je pri hromadnom exporte zahrnuté pod položkou [Settings/Registration Basic Information]. Import a export všetkých nastavení
|
|
Ak vyberiete možnosť [Format Encryption Method to FIPS 140-2], môžete zabezpečiť zhodu metódy šifrovania komunikácie TLS s normami FIPS (Federal Information Processing Standards) 140-2 schválenými vládou USA, avšak s nasledujúcimi obmedzeniami.
Ak pre TLS zadáte certifikát, ktorý využíva algoritmus neuznávaný normami FIPS (nižší ako RSA2048bit), ohlási sa chyba.
Ak miesto určenia komunikácie nepodporuje šifrovacie algoritmy uznávané normami FIPS, dôjde k chybe komunikácie.
[CHACHA20-POLY1305] a [X25519] už nie je možné ďalej používať.
Hromadný import/hromadný exportToto nastavenie je možné importovať alebo exportovať v prípade modelov, ktoré podporujú hromadný import tohto nastavenia. Importovanie alebo exportovanie údajov nastavení
Toto nastavenie je pri hromadnom exporte zahrnuté pod položkou [Settings/Registration Basic Information]. Import a export všetkých nastavení
|