TLS izmantošana
Transport Layer Security (TLS, transporta slāņa drošība) ir mehānisms tīklā sūtīto un saņemto datu šifrēšanai. Sakaru šifrēšana ar TLS, kad tiek izmantots līdzeklis Remote UI (Attālais interfeiss), samazina datu pārtveršanas un neatļautas modificēšanas risku saziņas laikā.
Lai izmantotu TLS, konfigurējiet TLS iestatījumus un iespējojiet TLS katrai funkcijai.
Lai izmantotu TLS, konfigurējiet TLS iestatījumus un iespējojiet TLS katrai funkcijai.
1. darbība: Konfigurējiet TLS iestatījumus
Norādiet atslēgu un sertifikātu (servera sertifikātu), ko vēlaties izmantot ar TLS šifrētiem sakariem, un pēc tam norādiet TLS versijas un algoritmus.
Šajā sadaļā aprakstīts, kā konfigurēt iestatījumus, izmantojot Remote UI (Attālais interfeiss) datorā.
Vadības panelī izvēlieties [
Iestat./reģistr.] ekrānā [Sākums] un pēc tam izvēlieties [Preferences], lai konfigurētu iestatījumus. [TLS iestatījumi]
Nepieciešamas administratora vai tīkla administratora privilēģijas. Lai lietotu iestatījumus, iekārta ir jārestartē.
Vadības panelī izvēlieties [
Iestat./reģistr.] ekrānā [Sākums] un pēc tam izvēlieties [Preferences], lai konfigurētu iestatījumus. [TLS iestatījumi]Nepieciešamas administratora vai tīkla administratora privilēģijas. Lai lietotu iestatījumus, iekārta ir jārestartē.
Nepieciešamie sagatavošanās darbi
Sagatavojiet atslēgu un sertifikātu, ko izmantot TLS šifrētajiem sakariem. Atslēgas un sertifikāta pārvaldīšana un verificēšana
* Varat izmantot arī atslēgu un sertifikātu, kas jau ir reģistrēts iekārtā.
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Network Settings] 
[TLS Settings].
[TLS Settings].Tiek parādīts ekrāns [TLS Settings].
4
Norādiet atslēgu un sertifikātu, ko izmantot TLS šifrētajiem sakariem.
1
Sadaļā [Key and Certificate Settings] noklikšķiniet uz [Key and Certificate].
Tiek parādīts ekrāns [Key and Certificate Settings].
2
Noklikšķiniet uz [Use] pa labi no izmantojamās atslēgas un sertifikāta.
Noklikšķiniet uz atslēgas nosaukuma (vai sertifikāta ikonas), lai parādītu detalizētu informāciju par sertifikātu.
Sertifikāta detalizētās informācijas ekrānā noklikšķiniet uz [Verify Certificate], lai apliecinātu, ka sertifikāts ir derīgs.
Lai izmantotu iekārtā jau reģistrēto atslēgu un sertifikātu, atlasiet “Default Key” (noklusējuma atslēga).
* TLS šifrētus sakarus nevar izmantot ar šādām atslēgām un sertifikātiem:
AMS (piekļuves ierobežošanai)
Ierīces paraksta atslēga (ierīces parakstam)
5
Noklikšķiniet uz [TLS Settings] Remote UI (Attālais interfeiss) ekrāna augšdaļā.
Atkal tiek parādīts ekrāns [TLS Settings].
6
Norādiet TLS versijas un algoritmus.
Dažas versiju un algoritmu kombinācijas izmantot nevar. Informāciju par atbalstītajām versiju un algoritmu kombinācijām skatiet TLS specifikācijās. TLS
[Specify Allowed Versions]
Atlasiet maksimālo un minimālo TLS versiju.
[Algorithm Settings]
Atzīmējiet izvēles rūtiņu algoritmam, ko izmantot TLS vajadzībām.
7
Noklikšķiniet uz [OK].
8
Restartējiet iekārtu. Iekārtas restartēšana
Iestatījumi stājas spēkā.
PIEZĪME
Šifrēšanas metodes atbilstība FIPS 140
TLS šifrēšanas sakaru šifrēšanas metodi var pielāgot FIPS 140 standartam. [Formatēt šifrēšanas metodi uz FIPS 140]
Ja šifrēšanas metode atbilst FIPS 140, TLS iestatījumi un sakari ir ierobežoti turpmāk minētajā veidā.
Ja mēģināsiet norādīt sertifikātu, kas izmanto FIPS neatpazītu algoritmu (RSA atslēgas, kuru garums ir mazāks par 2048 bitiem) TLS protokolam, radīsies kļūda.
Sakaru kļūda radīsies ar pusēm, kas neatbalsta FIPS atpazītus šifrēšanas algoritmus.
Ja sadaļā [TLS iestatījumi] [Specify Allowed Versions] ir atlasīts [TLS 1.0] vai [TLS 1.1], tas tiek mainīts uz [TLS 1.2]. Ja iestatījums [Specify Allowed Versions] tiek mainīts uz [TLS 1.0] vai [TLS 1.1], iestatījums [Format Encryption Method to FIPS 140] tiek mainīts uz “Izslēgts”, un šifrēšanas metode vairs neatbildīs FIPS 140 standartam.
TLS izmantotie algoritmi [CHACHA20-POLY1305] un [X25519] ir atspējoti.
2. darbība: TLS iespējošana katrai funkcijai
Norādiet TLS iestatījumus un pēc tam iespējojiet TLS šifrētus sakarus katrai funkcijai, kas var izmantot TLS.
Remote UI (Attālais interfeiss) [Attālā interfeisa iestatījumi]
LDAP serveri LDAP serveru reģistrēšana
IPP drukāšana Iekārtas IPP drukāšanas funkcijas iestatīšana
E-pasts un i-fakss E-pasta servera informācijas konfigurēšana
IEEE 802.1X autentifikācija IEEE 802.1X izmantošana
MEAP [Lietot TLS]
Network Link Scan [Lietot tīkla saites skenēšanu]
Sistēmas žurnāla (Syslog) sūtīšana Žurnālu nosūtīšana uz SIEM sistēmu
DNS serveris DNS konfigurēšana
PIEZĪME
Rīcība, ja pēc Remote UI (Attālais interfeiss) ieslēgšanas tiek parādīts brīdinājuma ziņojums
Ieslēdzot Remote UI (Attālais interfeiss), kad iespējots TLS, var tikt parādīts brīdinājuma ziņojums par drošības sertifikātu. Ja nav nekādu sertifikāta vai TLS iestatījumu problēmu, varat turpināt darbības.