TLS erabiltzeko gakoa eta ziurtagiria konfiguratzea
TLS komunikazio zifratua erabil dezakezu makinaren eta beste gailuen artean, ordenagailuak adibidez, trukatzen diren datuen sniffing, spoofing eta tampering-a saihesteko. TLS komunikazio zifratuaren ezarpenak konfiguratzean, zifratzea erabiltzeko gakoa eta ziurtagiria (zerbitzari-ziurtagiria) adierazi behar dituzu. Makinan aurretik instalatuta dauden gakoa eta ziurtagiria erabil ditzakezu, edota berriak sortu edo ziurtagiri-agintaritza batetik lortu. Administratzailearen baimenak izan behar dira ezarpen horiek konfiguratzeko.
|
|
|
Zuk sortutako gakoa eta ziurtagiria erabili nahi badituzu, sortu itzazu ondoren azaltzen den prozedura egin aurretik. Sare-komunikaziorako gako eta ziurtagiria sortzea
Ziurtagiri-agintaritza (CA) batetik lortutako gakoa eta ziurtagiria erabili nahi badituzu, gorde itzazu ondoren azaltzen den prozedura egin aurretik. Gako eta ziurtagiri bat gordetzea
|
TLS ezartzea
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atari-orrian. Remote UI (Urruneko EIaren) pantaila
3
Sakatu [Network Settings] 
[TLS Settings].
[TLS Settings].4
Sakatu [Key and Certificate].
5
Egin klik [Use] aukeran TLS komunikazio zifratua erabiltzeko gakoak eta ziurtagiria lortzeko.
Aurretik instalatutako gakoa eta ziurtagiria erabili nahi badituzu, hautatu [Default Key].
6
Sakatu [Network Settings] [TLS Settings].
[TLS Settings].7
Zehaztu [Maximum Version] eta [Minimum Version].
8
Hautatu erabili nahi duzun algoritmoa eta sakatu [OK].
Honako TLS bertsioaren eta algoritmoaren konbinazio hauek daude erabilgarri.
: Erabilgarri-: Ez dago erabilgarri
|
Algoritmoa
|
TLS bertsioa
|
|||
|
[TLS 1.3]
|
[TLS 1.2]
|
[TLS 1.1]
|
[TLS 1.0]
|
|
|
[Encryption Algorithm]
|
||||
|
[AES-CBC (256-bit)]
|
-
|
|
|
|
|
[AES-GCM (256-bit)]
|
|
|
-
|
-
|
|
[3DES-CBC]
|
-
|
|
|
|
|
[AES-CBC (128-bit)]
|
-
|
|
|
|
|
[AES-GCM (128-bit)]
|
|
|
-
|
-
|
|
[CHACHA20-POLY1305]
|
|
-
|
-
|
-
|
|
[Key Exchange Algorithm]
|
||||
|
[RSA]
|
-
|
|
|
|
|
[ECDHE]
|
|
|
|
|
|
[X25519]
|
|
-
|
-
|
-
|
|
[Signature Algorithm]
|
||||
|
[RSA]
|
|
|
|
|
|
[ECDSA]
|
|
|
|
|
|
[HMAC Algorithm]
|
||||
|
[SHA1]
|
-
|
|
|
|
|
[SHA256]
|
|
|
-
|
-
|
|
[SHA384]
|
|
|
-
|
-
|
|
|
|
Ezin da [Format Encryption Method to FIPS 140-2] erabili [CHACHA20-POLY1305] edo [X25519] hautatuta daudenean.
Remote UI (Urruneko EIa) abiaraztea TLSrekinTLS gaituta dagoenean Remote UI (Urruneko EIa) abiarazten saiatzerakoan, baliteke segurtasun-ziurtagiriari buruzko alerta bat bistaratzea. Hala bada, egiaztatu URL zuzena sartu duzula helbide-eremuan eta, ondoren, bistaratu Remote UI (Urruneko EIaren) pantaila. Urruneko EIa abiaraztea
Sortakako inportatzea/sortakako esportatzeaEzarpen hau inporta/esporta daiteke ezarpen hau loteka inportatzea onartzen duten modeloekin. Ezarpen-datuak inportatzea/esportatzea
Ezarpen hau hemen [Settings/Registration Basic Information] barne hartzen da lotea esportatzerakoan. Ezarpen guztiak inportatzea/esportatzea
|
Segurtasunaren sendotasuna eta zifratze-metodoa ezartzea
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atari-orrian. Remote UI (Urruneko EIaren) pantaila
3
Sakatu [Security Settings] [Encryption/Key Settings].
[Encryption/Key Settings].4
Sakatu [Edit] hemen [Encryption Settings].
5
Konfiguratu zifratze-ezarpenak eta -metodoa eta sakatu [OK].
[Prohibit Use of Weak Encryption]Hautatu kontrol-lauki hau 1024 bit edo gutxiagoko gako-luzera duten zifratze ahulak erabiltzea debekatzeko. Zifratze ahuleko gako eta ziurtagirien erabilera debekatzeko, hautatu [Prohibit Use of Key/Certificate with Weak Encryption].
[Format Encryption Method to FIPS 140-2]Hautatu kontrol-lauki hau zifratzearen bidezko funtzioak FIPS 140-2rekin bat etor daitezen.
|
|
|
[Format Encryption Method to FIPS 140-2] hautatuz gero, TLS komunikazio zifratuak Estatu Batuetako gobernuak onartutako informazioa prozesatzeko estandar federalak (FIPS, Federal Information Processing Standards) 140-2 beteko ditu, baina ondoren aipatuko diren mugak aplikatuko dira.
Errorea gertatuko da TLSrako FIPSek onartzen ez duen algoritmo bat erabiltzen duen ziurtagiri bat (RSA2048bit baino gutxiagokoa) ezartzen saiatzen bazara.
Komunikazio-errorea gertatuko da komunikazioaren helmugak FIPSek onartzen dituen zifratze-algoritmoak jasaten ez baditu.
Ezin dira [CHACHA20-POLY1305] eta [X25519] gehiago erabili.
Sortakako inportatzea/sortakako esportatzeaEzarpen hau inporta/esporta daiteke ezarpen hau loteka inportatzea onartzen duten modeloekin. Ezarpen-datuak inportatzea/esportatzea
Ezarpen hau hemen [Settings/Registration Basic Information] barne hartzen da lotea esportatzerakoan. Ezarpen guztiak inportatzea/esportatzea
|