Използване на TLS

Защитата на транспортния слой (TLS) е механизъм за криптиране на данни, изпратени или получени по мрежата. Шифроването на комуникация с TLS при използване на Remote UI (Потребителски интерфейс за отдалечено управление) намалява риска от подслушване и подправяне на данни по време на комуникация.
За да използвате TLS, конфигурирайте настройките за TLS и активирайте TLS за всяка функция.
Стъпка 1: Конфигуриране на настройки на TLS
Стъпка 2: Активиране на TLS за всяка функция

Стъпка 1: Конфигуриране на настройки на TLS

Посочете ключа и сертификата (сертификат на сървъра), които искате да използвате за TLS-криптирана комуникация, след което задайте версиите и алгоритмите за TLS.
Този раздел описва как да конфигурирате настройките с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър.
На контролния панел изберете [ Настр./Регистр.] в екрана [Начало] или друг екран, след което изберете [Преференции], за да конфигурирате настройките. [TLS настройки]
Изискват се права на администратор или NetworkAdmin. Машината трябва да бъде рестартирана за прилагане на настройките.
Необходима подготовка
Подгответе ключа и сертификата, които да използвате за TLS шифрована комуникация. Управление и проверка на ключа и сертификата
* Можете също така да използвате ключа и сертификата, които вече са регистрирани в устройството.
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Network Settings] [TLS Settings].
Извежда се екранът [TLS Settings].
4
Посочете ключа и сертификата, които да използвате за TLS шифрована комуникация.
1
В [Key and Certificate Settings] щракнете върху [Key and Certificate].
Извежда се екранът [Key and Certificate Settings].
2
Щракнете върху [Use] вдясно от ключа и сертификата, които да се използват.
Щракнете върху името на ключа (или иконата на сертификата), за да се покажат подробностите за сертификата.
На екрана с подробности за сертификата щракнете върху [Verify Certificate], за да проверите дали сертификатът е валиден.
За да използвате ключа и сертификата, които вече са регистрирани в устройството, изберете „Ключ по подразбиране“.
* TLS-криптираната комуникация не може да се използва със следните ключове и сертификати:
AMS (за ограничаване на достъпа)
Ключ за подписване на устройство (за подписване на устройство)
5
Щракнете върху [TLS Settings] в горната част на екрана на Remote UI (Потребителски интерфейс за отдалечено управление).
Отново се показва екранът [TLS Settings].
6
Посочете версиите и алгоритмите за TLS.
Някои комбинации от версии и алгоритми не могат да се използват. За поддържаните комбинации от версии и алгоритми вижте спецификациите на TLS. TLS
[Specify Allowed Versions]
Изберете максималната и минималната версия на TLS.
[Algorithm Settings]
Поставете отметка в квадратчето на алгоритъма, който да използвате за TLS.
7
Щракнете върху [OK].
8
Рестартирайте машината. Рестартиране на машината
Настройките се прилагат.
ЗАБЕЛЕЖКА
Привеждане на метода за криптиране в съответствие със стандарта FIPS 140
Можете да приведете метода за криптиране при TLS комуникацията в съответствие със стандарта FIPS 140. [Метод на кодиране на формат към FIPS 140]
Когато методът за криптиране отговаря на стандарта FIPS 140, настройките на TLS и комуникациите се ограничават, както следва.
Ако се опитате да зададете сертификат, който използва алгоритъм, който не се признава от FIPS (RSA ключове с дължина по-малка от 2048 бита) за TLS, ще възникне грешка.
Ще възникне грешка в комуникацията при събеседници, които не поддържат алгоритми за криптиране, признати от FIPS.
Ако е избрано [TLS 1.0] или [TLS 1.1] за [Specify Allowed Versions] в [TLS настройки], то се променя на [TLS 1.2]. Ако [Specify Allowed Versions] бъде променено на [TLS 1.0] или [TLS 1.1], а [Format Encryption Method to FIPS 140] бъде променено на „Изключено“, методът на криптиране вече няма да отговаря на стандарта FIPS 140.
Алгоритмите, използвани за TLS, [CHACHA20-POLY1305] и [X25519], са деактивирани.

Стъпка 2: Активиране на TLS за всяка функция

Задайте настройките за TLS и след това активирайте криптираната TLS комуникация за всяка функция, която може да използва TLS.
Remote UI (Потребителски интерфейс за отдалечено управление) [Настройки на отдалечен ПИ]
LDAP сървъри Запаметяване на LDAP сървъри
IPP печатане Настройване на функцията за IPP печат на машината
Функции за имейл и интернет факс Конфигуриране на подробна информация за сървъра за електронна поща
IEEE 802.1X удостоверяване Използване на IEEE 802.1X
MEAP [Използване на TLS]
Мрежови връзки за сканиране [Използване Сканиране на мрежова връзка]
Изпращане на Syslog Изпращане на регистрите към SIEM системата
DNS сървър Конфигуриране на DNS
ЗАБЕЛЕЖКА
Когато се появи предупредително съобщение при отдалечено стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
Предупредително съобщение за сертификата за сигурност може да се появи при стартиране на Remote UI (Потребителски интерфейс за отдалечено управление) с активиран TLS. Ако няма проблеми с настройките на сертификата или TLS, можете да продължите операциите.
F82K-0EY