Utilizarea TLS

Transport Layer Security (TLS) este un mecanism pentru criptarea informațiilor trimise și recepționate prin intermediul rețelei. Criptarea comunicațiilor cu TLS când se utilizează Remote UI (IU la distanță) reduce riscul de interceptare și modificare neautorizată a datelor în timpul comunicațiilor.
Pentru a utiliza TLS, configurați setările TLS și activați TLS pentru fiecare funcție.
Pasul 1: Configurarea setărilor TLS
Pasul 2: Activarea TLS pentru fiecare funcție

Pasul 1: Configurarea setărilor TLS

Specificați cheia și certificatul (certificatul serverului) pe care doriți să le utilizați cu comunicarea criptată TLS, apoi specificați versiunile și algoritmii pentru TLS.
În această secțiune este descris modul de configurare a setărilor folosind Remote UI (IU la distanță) de la un computer.
Pe panoul de control, selectați [ Setări/Înregistr.] pe ecranul [Acasă] sau pe alt ecran, apoi selectați [Preferinţe] pentru a configura setările. [Setări TLS]
Sunt necesare privilegii de Administrator sau NetworkAdmin. Aparatul trebuie repornit pentru a se aplica setările.
Pregătiri necesare
Pregătiți cheia și certificatul de utilizat pentru comunicațiile criptate TLS. Gestionarea și verificarea cheii și a certificatului
* De asemenea, puteți utiliza cheia și certificatul deja înregistrate în aparat.
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Network Settings] [TLS Settings].
Se afișează ecranul [TLS Settings].
4
Specificați cheia și certificatul de utilizat pentru comunicațiile criptate TLS.
1
În [Key and Certificate Settings], faceți clic pe [Key and Certificate].
Se afișează ecranul [Key and Certificate Settings].
2
Faceți clic pe [Use] în partea dreaptă a cheii și a certificatului pe care doriți să le utilizați.
Faceți clic pe numele cheii (sau pe pictograma certificatului) pentru a afișa detaliile certificatului.
Pe ecranul cu detaliile certificatului, faceți clic pe [Verify Certificate] pentru a confirma valabilitatea certificatului.
Pentru a utiliza cheia și certificatul deja înregistrate în aparat, selectați „Cheie implicită”.
* Comunicarea criptată TLS nu poate fi utilizată cu următoarele chei și certificate:
AMS (pentru restricționarea accesului)
Cheie de semnătură a dispozitivului (pentru semnătura dispozitivului)
5
Faceți clic pe [TLS Settings] în partea de sus a ecranului Remote UI (IU la distanță).
Ecranul [TLS Settings] se afișează din nou.
6
Specificați versiunile și algoritmii pentru TLS.
Unele combinații de versiuni și algoritmi nu pot fi utilizate. Pentru combinațiile acceptate de versiuni și algoritmi, consultați specificațiile TLS. TLS
[Specify Allowed Versions]
Selectați versiunile maximă și minimă de TLS.
[Algorithm Settings]
Bifați caseta de selectare a algoritmului de utilizat pentru TLS.
7
Faceți clic pe [OK].
8
Reporniți aparatul. Repornirea aparatului
Setările sunt aplicate.
NOTĂ
Conformarea metodei de criptare la FIPS 140
Puteți conforma metoda de criptare a comunicării prin criptare TLS la FIPS 140. [Metoda criptare format conform FIPS 140]
Când metoda de criptare este conformă cu FIPS 140, setările și comunicațiile TLS sunt restricționate după cum urmează.
Dacă încercați să specificați un certificat care utilizează un algoritm nerecunoscut de FIPS (chei RSA cu mai puțin de 2048 de biți) pentru TLS, va apărea o eroare.
Va apărea o eroare de comunicare în cazul părților care nu acceptă algoritmi de criptare recunoscuți de FIPS.
Dacă se selectează [TLS 1.0] sau [TLS 1.1] pentru [Specify Allowed Versions] în [Setări TLS], aceasta se schimbă în [TLS 1.2]. Dacă [Specify Allowed Versions] se schimbă în [TLS 1.0] sau [TLS 1.1], [Format Encryption Method to FIPS 140] se schimbă în Oprit, iar metoda de criptare nu va mai fi conformă cu FIPS 140.
Algoritmii utilizați pentru TLS, [CHACHA20-POLY1305] și [X25519], sunt dezactivați.

Pasul 2: Activarea TLS pentru fiecare funcție

Specificați setările TLS, apoi activați comunicarea criptată TLS pentru fiecare funcție care poate utiliza TLS.
Remote UI (IU la distanță) [Setări UI la distanţă]
Server LDAP Înregistrarea serverelor LDAP
Imprimarea IPP Setarea funcției de imprimare IPP a aparatului
E-mail și I-Fax Configurarea informațiilor serverului de e-mail
Autentificare IEEE 802.1X Utilizarea IEEE 802.1X
MEAP [Foloseşte TLS]
Network Link Scan [Folosiţi Network Link Scan]
Trimiterea jurnalelor Syslog Trimiterea jurnalelor către sistemul SIEM
Server DNS Configurarea DNS
NOTĂ
Când apare un mesaj de avertizare la pornirea Remote UI (IU la distanță)
Este posibil să apară un mesaj de avertizare referitor la certificatul de securitate la pornirea Remote UI (IU la distanță) cu TLS activat. Dacă nu există probleme cu certificatul sau cu setările TLS, puteți continua utilizarea.
F835-0EY