Χρήση TLS
Το TLS (Ασφάλεια επιπέδου μεταφοράς) είναι ένας μηχανισμός για την κρυπτογράφηση δεδομένων που αποστέλλονται ή λαμβάνονται μέσω του δικτύου. Η κρυπτογράφηση των επικοινωνιών με TLS όταν χρησιμοποιείται το Remote UI (Απομακρυσμένο περιβάλλον εργασίας), μειώνει τον κίνδυνο υποκλοπής και αλλοίωσης των δεδομένων στη διάρκεια της επικοινωνίας.
Για να χρησιμοποιήσετε το TLS, διαμορφώστε τις ρυθμίσεις TLS και ενεργοποιήστε το TLS για κάθε λειτουργία.
Για να χρησιμοποιήσετε το TLS, διαμορφώστε τις ρυθμίσεις TLS και ενεργοποιήστε το TLS για κάθε λειτουργία.
Βήμα 1: Διαμόρφωση των ρυθμίσεων TLS
Καθορίστε το κλειδί και το πιστοποιητικό (πιστοποιητικό διακομιστή) που θέλετε να χρησιμοποιήσετε για κρυπτογραφημένη επικοινωνία TLS και, στη συνέχεια, καθορίστε τις εκδόσεις και τους αλγόριθμους για το TLS.
Σε αυτήν την ενότητα περιγράφεται ο τρόπος διαμόρφωσης των ρυθμίσεων με χρήση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή.
Στην [Αρχική] ή σε άλλη οθόνη του πίνακα ελέγχου επιλέξτε [
Ρυθμ./Αποθήκ.] και, στη συνέχεια, επιλέξτε [Προτιμήσεις] για να διαμορφώσετε τις ρυθμίσεις. [Ρυθμίσεις TLS]
Απαιτούνται δικαιώματα διαχειριστή ή διαχειριστή δικτύου. Η συσκευή πρέπει να επανεκκινηθεί για να εφαρμοστούν οι ρυθμίσεις.
Στην [Αρχική] ή σε άλλη οθόνη του πίνακα ελέγχου επιλέξτε [
Ρυθμ./Αποθήκ.] και, στη συνέχεια, επιλέξτε [Προτιμήσεις] για να διαμορφώσετε τις ρυθμίσεις. [Ρυθμίσεις TLS]Απαιτούνται δικαιώματα διαχειριστή ή διαχειριστή δικτύου. Η συσκευή πρέπει να επανεκκινηθεί για να εφαρμοστούν οι ρυθμίσεις.
Απαιτούμενες προετοιμασίες
Προετοιμάστε το κλειδί και το πιστοποιητικό που θα χρησιμοποιούνται για την κρυπτογραφημένη επικοινωνία TLS. Διαχείριση και επαλήθευση κλειδιού και πιστοποιητικού
* Μπορείτε επίσης να χρησιμοποιήσετε το κλειδί και το πιστοποιητικό που έχουν ήδη καταχωριστεί στον υπολογιστή.
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Network Settings] 
[TLS Settings].
[TLS Settings].Εμφανίζεται η οθόνη [TLS Settings].
4
Καθορίστε το κλειδί και το πιστοποιητικό που θα χρησιμοποιούνται για την κρυπτογραφημένη επικοινωνία TLS.
1
Στην περιοχή [Key and Certificate Settings], κάντε κλικ στο [Key and Certificate].
Εμφανίζεται η οθόνη [Key and Certificate Settings].
2
Κάντε κλικ στην επιλογή [Use] που βρίσκεται δεξιά από το κλειδί και το πιστοποιητικό που θα χρησιμοποιηθεί.
Κάντε κλικ στο όνομα του κλειδιού (ή στο εικονίδιο του πιστοποιητικού) για να εμφανιστούν οι λεπτομέρειες του πιστοποιητικού.
Στην οθόνη λεπτομερειών πιστοποιητικού, κάντε κλικ στο [Verify Certificate] για να επαληθεύσετε ότι το πιστοποιητικό είναι έγκυρο.
Για να χρησιμοποιήσετε το κλειδί και το πιστοποιητικό που έχουν ήδη καταχωριστεί στη συσκευή, επιλέξτε «Προεπιλεγμένο κλειδί».
* Η κρυπτογραφημένη επικοινωνία TLS δεν μπορεί να χρησιμοποιηθεί με τα ακόλουθα κλειδιά και πιστοποιητικά:
AMS (για περιορισμό πρόσβασης)
Κλειδί υπογραφής συσκευής (για την υπογραφή της συσκευής)
5
Κάντε κλικ στην επιλογή [TLS Settings] στο επάνω μέρος της οθόνης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
Εμφανίζεται ξανά η οθόνη [TLS Settings].
6
Καθορίστε τις εκδόσεις και τους αλγόριθμους για το TLS.
Κάποιοι συνδυασμοί εκδόσεων και αλγορίθμων δεν μπορούν να χρησιμοποιηθούν. Για τους υποστηριζόμενους συνδυασμούς εκδόσεων και αλγορίθμων, ανατρέξτε στις προδιαγραφές TLS. TLS
[Specify Allowed Versions]
Επιλέξτε τη μέγιστη και την ελάχιστη έκδοση του TLS.
[Algorithm Settings]
Επιλέξτε το πλαίσιο ελέγχου του αλγορίθμου που θέλετε να χρησιμοποιήσετε για το TLS.
7
Κάντε κλικ στην επιλογή [OK].
8
Επανεκκινήστε τη συσκευή. Επανεκκινήστε τη συσκευή
Οι ρυθμίσεις εφαρμόζονται.
ΣΗΜΕΙΩΣΗ
Προσαρμογή της μεθόδου κρυπτογράφησης στο πρότυπο FIPS 140
Μπορείτε να προσαρμόσετε τη μέθοδο κρυπτογράφησης της κρυπτογραφημένης επικοινωνίας TLS σύμφωνα με το πρότυπο FIPS 140. [Διαμόρφωση Μεθόδου Κρυπτογράφησης σε FIPS 140]
Όταν η μέθοδος κρυπτογράφησης συμμορφώνεται με το πρότυπο FIPS 140, οι ρυθμίσεις TLS και οι επικοινωνίες περιορίζονται ως εξής.
Εάν προσπαθήσετε να ορίσετε ένα πιστοποιητικό που χρησιμοποιεί αλγόριθμο μη αναγνωρισμένο από το FIPS (κλειδιά RSA με λιγότερα από 2048 bit) για το TLS, θα εμφανιστεί σφάλμα.
Θα παρουσιαστεί σφάλμα επικοινωνίας με τα μέρη που δεν υποστηρίζουν αλγόριθμους κρυπτογράφησης που αναγνωρίζονται από το FIPS.
Εάν επιλεγεί το [TLS 1.0] ή το [TLS 1.1] για την επιλογή [Specify Allowed Versions] στις [Ρυθμίσεις TLS], αυτό αλλάζει σε [TLS 1.2]. Εάν η επιλογή [Specify Allowed Versions] αλλάξει σε [TLS 1.0] ή [TLS 1.1] και η επιλογή [Format Encryption Method to FIPS 140] ρυθμιστεί σε «Απενεργοποιημένο», η μέθοδος κρυπτογράφησης δεν θα συμμορφώνεται πλέον με το πρότυπο FIPS 140.
Οι αλγόριθμοι που χρησιμοποιούνται για το TLS, [CHACHA20-POLY1305] και [X25519], είναι απενεργοποιημένοι.
Βήμα 2: Ενεργοποίηση TLS για κάθε λειτουργία
Καθορίστε τις ρυθμίσεις TLS και, στη συνέχεια, ενεργοποιήστε την κρυπτογραφημένη επικοινωνία TLS για κάθε λειτουργία που μπορεί να χρησιμοποιήσει TLS.
Remote UI (Απομακρυσμένο περιβάλλον εργασίας) [Ρυθμίσεις Remote UI]
Διακομιστής LDAP Καταχώριση διακομιστών LDAP
Εκτύπωση IPP Ρύθμιση της λειτουργίας εκτύπωσης IPP της συσκευής
E-mail και I-Fax Διαμόρφωση πληροφοριών στον διακομιστή e-mail
Έλεγχος ταυτότητας IEEE 802.1X Χρήση του IEEE 802.1X
MEAP [Χρήση TLS]
Network Link Scan [Χρήση Σάρωσης Σύνδεσης Δικτύου]
Αποστολή Syslog Αποστολή των ημερολογίων στο σύστημα SIEM
Διακομιστής DNS Διαμόρφωση DNS
ΣΗΜΕΙΩΣΗ
Όταν εμφανίζεται ένα μήνυμα προειδοποίησης κατά την εκκίνηση της Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
Ενδέχεται να εμφανιστεί ένα μήνυμα προειδοποίησης για το πιστοποιητικό ασφαλείας κατά την εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας) με ενεργοποιημένο το TLS. Αν δεν υπάρχουν προβλήματα με το πιστοποιητικό ή με τις ρυθμίσεις TLS, μπορείτε να συνεχίσετε τις λειτουργίες.