Brug af TLS
TLS (Transport Layer Security) er en mekanisme til kryptering af data, der sendes eller modtages via netværket. Kryptering af kommunikation med TLS ved brug af Remote UI (Brugerinterface til fjernbetjening) reducerer risikoen for dataaflytning og manipulation under kommunikation.
For at bruge TLS skal du konfigurere TLS-indstillingerne og aktivere TLS for hver funktion.
For at bruge TLS skal du konfigurere TLS-indstillingerne og aktivere TLS for hver funktion.
Trin 1: Konfigurering af TLS-indstillinger.
Angiv nøglen og certifikatet (servercertifikat), som du vil bruge med TLS-krypteret kommunikation, og angiv derefter versionerne og algoritmerne for TLS.
Dette afsnit beskriver, hvordan du konfigurerer indstillingerne ved hjælp af Remote UI (Brugerinterface til fjernbetjening) fra en computer.
På kontrolpanelet skal du vælge [
Indstillinger/Registr.] på skærmen [Hjem] eller en anden skærm, og derefter vælge [Præferencer] for at konfigurere indstillingerne. [TLS-indstillinger]
Det kræver administrator- eller netværksadministratorrettigheder. Maskinen skal genstartes for at anvende indstillingerne.
På kontrolpanelet skal du vælge [
Indstillinger/Registr.] på skærmen [Hjem] eller en anden skærm, og derefter vælge [Præferencer] for at konfigurere indstillingerne. [TLS-indstillinger]Det kræver administrator- eller netværksadministratorrettigheder. Maskinen skal genstartes for at anvende indstillingerne.
Påkrævede forberedelser
Forbered nøglen og certifikatet, der skal anvendes ved TLS-krypteret kommunikation. Administration og verifikation af en nøgle og et certifikat
*Du kan også bruge nøglen og certifikatet, der allerede er registreret i maskinen.
1
Log på Remote UI (Brugerinterface til fjernbetjening) som administrator. Start af Remote UI (Brugerinterface til fjernbetjening)
2
På Remote UI (Brugerinterface til fjernbetjening) portalside skal du klikke på [Settings/Registration]. Portalside for Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Network Settings] 
[TLS Settings].
[TLS Settings].Skærmbilledet [TLS Settings] vises.
4
Angiv nøglen og certifikatet, der skal anvendes til TLS-krypteret kommunikation.
1
Gå til [Key and Certificate Settings], og klik på [Key and Certificate].
Skærmbilledet [Key and Certificate Settings] vises.
2
Klik [Use] til højre for det par af nøgle og certifikat, du vil bruge.
Klik på nøglenavnet (eller certifikatikonet) for at få vist certifikatets detaljer.
På skærmen med certifikatdetalje klik på [Verify Certificate] for at bekræfte, at certifikatet er gyldigt.
For at bruge nøglen og certifikatet, der allerede er registreret i maskinen, skal du vælge "Standardnøgle".
* TLS-krypteret kommunikation kan ikke bruges med følgende nøgler og certifikater:
AMS (til adgangsbegrænsning)
Enhedssignaturnøgle (til enhedssignatur)
5
Klik på [TLS Settings] øverst på Remote UI (Brugerinterface til fjernbetjening)-skærmen.
Skærmbilledet [TLS Settings] vises igen.
6
Angiv versioner og algoritmer for TLS.
Nogle kombinationer af versioner og algoritmer kan ikke bruges. For de understøttede kombinationer af versioner og algoritmer skal du se TLS-specifikationerne. TLS
[Specify Allowed Versions]
Vælg maksimums- og minimumsversioner af TLS.
[Algorithm Settings]
Markér afkrydsningsfeltet for algoritmen, der skal bruges til TLS.
7
Klik på [OK].
8
Genstart maskinen. Genstart af maskinen
Indstillingerne er fuldført.
BEMÆRK!
Tilpasning af krypteringsmetode til FIPS 140
Du kan tilpasse krypteringsmetoden for TLS-krypteringskommunikation til FIPS 140. FIPS140-kompatibel algoritme
Når krypteringsmetoden er i overensstemmelse med FIPS 140, begrænses TLS-indstillingerne og kommunikationen som følger.
Hvis du forsøger at angive et certifikat, der bruger en algoritme, der ikke genkendes af FIPS (RSA-nøgler med mindre end 2048 bit) til TLS, vil der opstå en fejl.
Der vil opstå en kommunikationsfejl med parter, der ikke understøtter FIPS-anerkendte krypteringsalgoritmer.
Algoritmerne, der bruges til TLS, [CHACHA20-POLY1305] og [X25519], er deaktiveret.
Trin 2: Aktivering af TLS for hver funktion
Angiv TLS-indstillingerne, og aktivér derefter TLS-krypteret kommunikation for hver funktion, der kan bruge TLS.
Remote UI (Brugerinterface til fjernbetjening) [Remote UI]
LDAP-server Sådan registrerer du LDAP-servere
IPP-udskrivning Sådan indstiller du maskinens IPP-printfunktion
E-mail- og I-fax Konfiguration af oplysninger om e-mailserveren
Åbner Avanceret område som en WebDAV-server Forberedelser til brug af Avanceret område
IEEE 802.1X-godkendelse Brug af IEEE 802.1X
MEAP [Brug TLS]
Netværkslinkscanning [Brug Network Link Scan]
Syslog sender Sådan sender du logfilerne til SIEM-systemet
IP FAX
Se manualen til IP FAX-udvidelsessæt på webstedet med onlinemanualer.
Se manualen til IP FAX-udvidelsessæt på webstedet med onlinemanualer.
BEMÆRK!
Når en advarselsmeddelelse vises ved fjernstart af Remote UI (Brugerinterface til fjernbetjening)
En advarselsmeddelelse om sikkerhedscertifikatet vises muligvis, når du starter Remote UI (Brugerinterface til fjernbetjening) med TLS aktiveret. Hvis der ikke er problemer med certifikatet eller TLS-indstillinger, kan du fortsætte brugen.