TLS naudojimas
Transportavimo lygmens saugumas (TLS) – tai mechanizmas tinklu siunčiamiems ir gaunamiems duomenims šifruoti. Šifruojant ryšį TLS, kai naudojama „Remote UI“ (Nuotolinė naudotojo sąsaja), sumažinamas slapto pasiklausymo ir neteisėto keitimo pavojus ryšio metu.
Norėdami naudoti TLS, sukonfigūruokite TLS parametrus ir įjunkite TLS kiekvienai funkcijai.
Norėdami naudoti TLS, sukonfigūruokite TLS parametrus ir įjunkite TLS kiekvienai funkcijai.
1 veiksmas. TLS parametrų konfigūravimas
Nurodykite raktą ir sertifikatą (serverio sertifikatą), kuriuos norite naudoti TLS šifruotam ryšiui, o tada nurodykite TLS versijas ir algoritmus.
Šiame skyriuje aprašoma, kaip sukonfigūruoti parametrus per „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio.
Valdymo skydelio ekrane [Pagrindinis] arba kitame ekrane pasirinkite [
Nust./Įreg.], tuomet, kad konfigūruotumėte parametrus, pasirinkite [Nuostatos]. [TLS parametrai]
Būtinos administratoriaus arba „NetworkAdmin“ (tinklo administratoriaus) teisės. Norint pritaikyti nustatymus, aparatą reikia paleisti iš naujo.
Valdymo skydelio ekrane [Pagrindinis] arba kitame ekrane pasirinkite [
Nust./Įreg.], tuomet, kad konfigūruotumėte parametrus, pasirinkite [Nuostatos]. [TLS parametrai]Būtinos administratoriaus arba „NetworkAdmin“ (tinklo administratoriaus) teisės. Norint pritaikyti nustatymus, aparatą reikia paleisti iš naujo.
Reikalingas pasiruošimas
Paruoškite raktą ir sertifikatą, kuriuos naudosite TLS šifruojamam ryšiui. Rakto ir sertifikato tvarkymas ir tikrinimas
* Taip pat galite naudoti aparate jau užregistruotą raktą ir sertifikatą.
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Network Settings] 
[TLS Settings].
[TLS Settings].Rodomas ekranas [TLS Settings].
4
Nurodykite raktą ir sertifikatą, kuriuos naudosite TLS šifruojamam ryšiui.
1
Parinktyje [Key and Certificate Settings] spustelėkite [Key and Certificate].
Rodomas ekranas [Key and Certificate Settings].
2
Rakto ir sertifikato, kurį norite naudoti, dešinėje spustelėkite [Use].
Kad pamatytumėte išsamią sertifikato informaciją, spustelėkite rakto pavadinimą (arba sertifikato piktogramą).
Sertifikato išsamios informacijos ekrane spustelėkite [Verify Certificate] ir patvirtinkite, kad sertifikatas galioja.
Norėdami naudoti aparate jau užregistruotą raktą ir sertifikatą, pasirinkite „Numatytasis raktas“.
* TLS šifruoto ryšio negalima naudoti su šiais raktas ir sertifikatais:
AMS (prieigos apribojimui)
Įrenginio parašo raktas (įrenginio parašui)
5
Spustelėkite [TLS Settings] „Remote UI“ (Nuotolinė naudotojo sąsaja) ekrano viršuje.
Vėl parodomas [TLS Settings] ekranas.
6
Nurodykite TLS versijas ir algoritmus.
Kai kurių versijos ir algoritmo derinių naudoti negalima. Palaikomos versijos ir algoritmo deriniai nurodyti TLS specifikacijose. TLS
[Specify Allowed Versions]
Pasirinkite maksimalią ir minimalią TLS versijas.
[Algorithm Settings]
Pažymėkite TLS naudosimo algoritmo žymės langelį.
7
Spustelėkite [OK].
8
Iš naujo paleiskite aparatą. Aparato įjungimas iš naujo
Parametrai bus pritaikyti.
PASTABA
Šifravimo metodo suderinimas su FIPS 140
TLS šifruojamo ryšio šifravimo metodą galite suderinti su FIPS 140 standartu. [Formatuoti šifravimo metodą FIPS 140]
Kai šifravimo metodas atitinka FIPS 140 standartą, TLS parametrai ir ryšiai ribojami taip, kaip nurodyta toliau.
Jei TLS bandysite nurodyti sertifikatą, kuriame naudojamas FIPS nepripažįstamas algoritmas (RSA raktus, kurių ilgis mažesnis nei 2048 bitai), įvyks klaida.
Įvyks ryšio su šalimis, kurios nepalaiko FIPS pripažįstamų šifravimo algoritmų, klaida.
Jei [TLS parametrai] dalyje [Specify Allowed Versions] pasirinkta [TLS 1.0] arba [TLS 1.1], ji pakeičiama į [TLS 1.2]. Jei [Specify Allowed Versions] pakeičiamas į [TLS 1.0] arba [TLS 1.1], o [Format Encryption Method to FIPS 140] pakeičiamas į „Išjungta“, o šifravimo metodas nebeatitiks FIPS 140 reikalavimų.
TLS naudojami algoritmai, [CHACHA20-POLY1305] ir [X25519], išjungiami.
2 veiksmas. TLS įjungimas kiekvienai funkcijai
Nustatykite TLS parametrus, tada įjunkite TLS šifruotą ryšį kiekvienai funkcijai, kuri gali naudoti TLS.
„Remote UI“ (Nuotolinė naudotojo sąsaja) [Nuotol. vart. sąs. parametrai]
LDAP serveris LDAP serverių registravimas
IPP spausdinimas Aparato IPP spausdinimo funkcijos nustatymas
El. paštas ir internetinis faksas El. pašto serverio informacijos konfigūravimas
IEEE 802.1X autentifikavimas IEEE 802.1X naudojimas
MEAP [TLS naudojimas]
Tinklo sąsajos nuskaitymas [Tinklo saito skenavimo naudojimas]
„Syslog“ siuntimas Žurnalų siuntimas į SIEM sistemą
DNS serveris DNS konfigūravimas
PASTABA
Kai „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimo metu rodomas įspėjamasis pranešimas
Įspėjamasis pranešimas apie saugos sertifikatą gali pasirodyti paleidžiant „Remote UI“ (Nuotolinė naudotojo sąsaja) su įjungta TLS. Jei nekyla problemų dėl sertifikato ar TLS parametrų, galite tęsti veiksmus.