Bruke TLS

Transport Layer Security (TLS) er en mekanisme for kryptering av data som sendes og mottas over nettverket. Kryptering av kommunikasjonen med TLS ved bruk av Fjernkontroll reduserer risikoen for avlytting og manipulering av data under kommunikasjonen.
For å bruke TLS må du konfigurere TLS-innstillingene og aktivere TLS for hver funksjon.
Trinn 1: Konfigurere TLS-innstillingene
Trinn 2: Aktivere TLS for hver funksjon

Trinn 1: Konfigurere TLS-innstillingene

Angi nøkkelen og sertifikatet (serversertifikatet) du vil bruke til TLS-kryptert kommunikasjon, og angi deretter versjonene og algoritmene for TLS.
Denne delen beskriver hvordan innstillingene konfigureres ved hjelp av Fjernkontroll på en datamaskin.
På kontrollpanelet velger du [ Innst./Registrer] på [Hjem]-skjermbildet eller et annet skjermbilde, og deretter velger du [Preferanser] for å konfigurere innstillingene. [TLS-innstillinger]
Administrator- eller NettverksAdmin-rettigheter kreves. Maskinen må startes på nytt for å ta i bruk innstillingene.
Nødvendige forberedelser
Klargjør nøkkelen og sertifikatet som skal brukes til TLS-kryptert kommunikasjon. Administrere og verifisere en nøkkel og et sertifikat
* Du kan også bruke nøkkelen og sertifikatet som allerede er registrert på maskinen.
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Nettverksinnstillinger] [TLS-innstillinger].
[TLS-innstillinger]-skjermbildet vises.
4
Angi nøkkelen og sertifikatet som skal brukes for TLS-kryptert kommunikasjon.
1
I [Innstillinger for nøkkel og sertifikat], klikker du på [Tast og sertifikat].
[Innstillinger for nøkkel og sertifikat]-skjermbildet vises.
2
Klikk på [Bruk] til høyre for nøkkelen og sertifikatet som skal brukes.
Klikk på nøkkelnavnet (eller sertifikatikonet) for å vise sertifikatdetaljene.
På skjermbildet med sertifikatdetaljer klikker du på [Verifiser sert.] for å bekrefte at sertifikatet er gyldig.
Hvis du vil bruke nøkkelen og sertifikatet som allerede er registrert på maskinen, velger du Standardnøkkel.
* TLS-kryptert kommunikasjon kan ikke brukes med følgende nøkler og sertifikater:
AMS (for tilgangsbegrensning)
Enhetssignaturnøkkel (for enhetssignatur)
5
Klikk på [TLS-innstillinger] øverst på skjermbildet for Fjernkontroll.
[TLS-innstillinger]-skjermbildet vises igjen.
6
Angi versjoner og algoritmer for TLS.
Enkelte kombinasjoner av versjoner og algoritmer kan ikke brukes. For en oversikt over hvilke kombinasjoner av versjoner og algoritmer som støttes, kan du se TLS-spesifikasjonene. TLS
[Angi tillatte versjoner]
Velg maksimums- og minimumsversjonene av TLS.
[Innstillinger for algoritme]
Merk av i boksen for krypteringsalgoritmen som skal brukes for TLS.
7
Klikk på [OK].
8
Start maskinen på nytt. Starte maskinen på nytt
Innstillinger er brukt.
MERK
Tilpasning av krypteringsmetoden til FIPS 140
Du kan tilpasse krypteringsmetoden for TLS-kryptert kommunikasjon til FIPS 140. [Formatkrypteringsmåte til FIPS 140]
Når krypteringsmetoden er i samsvar med FIPS 140, gjelder følgende begrensninger for TLS-innstillingene og kommunikasjonen.
Hvis du prøver å angi et sertifikat som bruker en algoritme som ikke er godkjent av FIPS (RSA-nøkler med færre enn 2048 biter), for TLS, vil det oppstå en feil.
En kommunikasjonsfeil vil oppstå med parter som ikke støtter FIPS-anerkjente krypteringsalgoritmer.
Hvis [TLS 1.0] eller [TLS 1.1] velges i [Angi tillatte versjoner] i [TLS-innstillinger], endres det til [TLS 1.2]. Hvis [Angi tillatte versjoner] endres til [TLS 1.0] eller [TLS 1.1], blir [Formatkrypteringsmåte til FIPS 140] angitt til Av, og krypteringsmetoden vil ikke lenger være i samsvar med FIPS 140.
Algoritmene som brukes for TLS, [CHACHA20-POLY1305] og [X25519], blir deaktivert.

Trinn 2: Aktivere TLS for hver funksjon

Angi TLS-innstillingene, og aktiver deretter TLS-kryptert kommunikasjon for hver funksjon som kan bruke TLS.
Fjernkontroll [Fjernkontrollinnstillinger]
LDAP-server Registrere LDAP-server
IPP-utskrift Angi maskinens IPP-utskriftsfunksjon
E-post og Internett-faks Konfigurere informasjon for e-postserveren
IEEE 802.1X-autentisering Bruk av IEEE 802.1X
MEAP [Bruk TLS]
Nettverkskoblingsskanning [Bruk Nettverkslinkskanning]
Syslog-sending Overføring av loggene til SIEM-systemet
DNS-server Konfigurering av DNS
MERK
Når det vises en advarsel ved oppstart av Fjernkontroll
Det kan vises en advarsel om sikkerhetssertifikatet når du starter Fjernkontroll med TLS aktivert. Hvis det ikke er noen problemer med sertifikatet eller TLS-innstillingene, kan du fortsette operasjonene.
F88J-0EX