TLS használata
A Transport Layer Security (TLS) egy olyan mechanizmus, amely a hálózaton keresztül küldött és fogadott adatok titkosítására szolgál. Ha a Távoli felhasználói felület használatakor TLS-t használ a kommunikáció titkosításához, azzal csökkentheti az adatok lehallgatásának és módosításának kockázatát a kommunikáció során.
TLS használatához konfigurálja a TLS-beállításokat, és engedélyezze a TLS-t minden funkcióhoz.
TLS használatához konfigurálja a TLS-beállításokat, és engedélyezze a TLS-t minden funkcióhoz.
1. lépés: A TLS-beállítások konfigurálása
Adja meg a TLS-titkosítással történő kommunikációhoz használni kívánt kulcsot és tanúsítványt (szervertanúsítványt), majd adja meg a TLS verzióit és algoritmusait.
Ez a rész azt mutatja be, hogyan konfigurálhatók a beállítások számítógépről a Távoli felhasználói felület használatával.
A vezérlőpulton válassza a [
Beáll./Bejegyzés] lehetőséget a [Főmenü] képernyőn vagy egy másik képernyőn, majd válassza a [Beállítások] elemet a beállítások konfigurálásához. [TLS beállítás]
A műveletek elvégzéséhez rendszergazdai vagy NetworkAdmin jogosultság szükséges. A beállítások a készülék újraindítása után lépnek érvénybe.
A vezérlőpulton válassza a [
Beáll./Bejegyzés] lehetőséget a [Főmenü] képernyőn vagy egy másik képernyőn, majd válassza a [Beállítások] elemet a beállítások konfigurálásához. [TLS beállítás]A műveletek elvégzéséhez rendszergazdai vagy NetworkAdmin jogosultság szükséges. A beállítások a készülék újraindítása után lépnek érvénybe.
Szükséges előkészületek
Készítse elő a TLS-titkosítással történő kommunikációhoz használni kívánt kulcsot és tanúsítványt. Kulcs és tanúsítvány kezelése és ellenőrzése
* Használhatja a készülékben már regisztrált kulcsot és tanúsítványt is.
1
Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása
2
A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala
3
Kattintson az [Hálózati beállítások] 
[TLS beállítás] elemre.
[TLS beállítás] elemre.Megjelenik a [TLS beállítás] képernyő.
4
Adja meg a TLS-titkosítású kommunikációhoz használandó kulcsot és tanúsítványt.
1
A [Kulcs és tanúsítvány beállítások] részen kattintson a [Kulcs és tanúsítvány] lehetőségre.
Megjelenik a [Kulcs és tanúsítvány beállítások] képernyő.
2
A használandó kulcs és tanúsítvány jobb oldalán kattintson a [Használja] lehetőségre.
A tanúsítvány részleteinek megjelenítéséhez kattintson a kulcsnévre (vagy a tanúsítvány ikonra).
A tanúsítvány érvényességének ellenőrzéséhez kattintson a [Tanúsítvány e.ő.] lehetőségre a tanúsítvány részleteit tartalmazó képernyőn.
A készülékben már regisztrált kulcs és tanúsítvány használatához válassza az „Alapértelmezett kulcs” lehetőséget.
* A TLS-titkosítással történő kommunikáció nem használható a következő kulcsokkal és tanúsítványokkal:
AMS (hozzáférés korlátozása)
Eszközaláírási kulcs (eszközaláíráshoz)
5
Kattintson a Távoli felhasználói felület felső részén megjelenő [TLS beállítás] lehetőségre.
Ekkor ismét megjelenik a [TLS beállítás] képernyő.
6
Adja meg a TLS verzióit és algoritmusait.
A verziók és algoritmusok bizonyos kombinációi nem használhatók. A verziók és algoritmusok támogatott kombinációit lásd a TLS specifikációiban. TLS
[Megengedett verzió meghatározása]
Válassza ki a legalacsonyabb és legmagasabb használható TLS-verziót.
[Algoritmus beállítás]
Válassza ki a TLS-hez használandó algoritmus jelölőnégyzetét.
7
Kattintson a [OK] lehetőségre.
8
Indítsa újra a készüléket. A készülék újraindítása
A beállítások ezzel érvénybe léptek.
MEGJEGYZÉS
A titkosítási módszer FIPS 140 szabványhoz igazítása
A TLS-titkosított kommunikáció titkosítási módszerét hozzáigazíthatja a FIPS 140 szabványhoz. [FIPS 140 titkosítási módszer kialakítása]
Ha a titkosítási módszer a FIPS 140 szabványhoz van igazítva, a TLS-beállításokra és a kommunikációra a következő korlátozások vonatkoznak.
Ha olyan tanúsítványt próbál megadni a TLS-hez, amely a FIPS által nem elismert algoritmust használ (például 2048 bitnél rövidebb RSA-kulcsokat), hiba történik.
Kommunikációs hiba lép fel, ha a másik fél nem támogatja a FIPS által elismert titkosítási algoritmusokat.
Ha a [TLS 1.0] vagy a [TLS 1.1] van kiválasztva a [Megengedett verzió meghatározása] beállításnál a [TLS beállítás] menüben, akkor a beállítás [TLS 1.2] értékre módosul. Ha a [Megengedett verzió meghatározása] beállítást [TLS 1.0] vagy [TLS 1.1] értékre módosítja, a [FIPS 140 titkosítási módszer kialakítása] beállítás Ki értékre változik, és a titkosítási módszer többé nem felel meg a FIPS 140 szabványnak.
A TLS-hez használt [CHACHA20-POLY1305] és [X25519] algoritmus le van tiltva.
2. lépés: TLS engedélyezése minden funkcióhoz
Adja meg a TLS-beállításokat, majd engedélyezze a TLS-titkosított kommunikációt minden olyan funkciónál, amely használhatja a TLS-t.
Távoli felhasználói felület [Távvezérlés, RUI beállításai]
LDAP-szerver LDAP-kiszolgálók bejegyzése
IPP-nyomtatás A készülék IPP nyomtatási funkciójának beállítása
E-mail és I-fax Az e-mail-kiszolgáló adatainak konfigurálása
IEEE 802.1X szabványú hitelesítés IEEE 802.1X használata
MEAP [TLS használata]
Network Link Scan (Hálózati kapcsolaton keresztül történő beolvasás) [Network Link Scan használata]
Syslog küldése Naplók küldése a SIEM rendszerbe
DNS-szerver A DNS protokoll konfigurálása
MEGJEGYZÉS
Ha figyelmeztető üzenet jelenik meg a Távoli felhasználói felület indításakor
Ha engedélyezve van a TLS, akkor a Távoli felhasználói felület indításakor egy, a biztonsági tanúsítvánnyal kapcsolatos figyelmeztetés jelenhet meg. Ha nincsenek problémák a tanúsítvánnyal vagy a TLS-beállításokkal, akkor folytathatja a műveleteket.