Використання TLS
Протокол TLS — це механізм шифрування даних, що надсилаються або приймаються через мережу. Шифрування зв’язку за допомогою протоколу TLS при використанні Remote UI (Інтерфейс віддаленого користувача) зменшує ризик перехоплення даних та маніпуляцій під час зв’язку.
Щоб використовувати TLS, налаштуйте параметри TLS та ввімкніть TLS для кожної функції.
Щоб використовувати TLS, налаштуйте параметри TLS та ввімкніть TLS для кожної функції.
Крок 1: Налаштування параметрів TLS
Укажіть ключ і сертифікат (сертифікат сервера), які потрібно використовувати для зв’язку, зашифрованого за допомогою TLS, а потім укажіть версії та алгоритми для TLS.
У цьому розділі описано, як налаштувати параметри за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері.
На панелі керування виберіть [
Парам./Реєстр.] на екрані [Головний] або на іншому екрані, а потім виберіть [Настройки], щоб налаштувати параметри. [Параметри TLS]
Для цього потрібні права адміністратора (Administrator) або адміністратора мережі (NetworkAdmin). Щоб застосувати параметри, необхідно перезапустити апарат.
На панелі керування виберіть [
Парам./Реєстр.] на екрані [Головний] або на іншому екрані, а потім виберіть [Настройки], щоб налаштувати параметри. [Параметри TLS]Для цього потрібні права адміністратора (Administrator) або адміністратора мережі (NetworkAdmin). Щоб застосувати параметри, необхідно перезапустити апарат.
Необхідні підготовчі операції
Підготуйте ключ і сертифікат, що будуть використовуватися для зв’язку із шифруванням за TLS. Керування ключем і сертифікатом та їх перевірка
* Також можна використовувати ключ і сертифікат, які вже зареєстровані в апараті.
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Network Settings] 
[TLS Settings].
[TLS Settings].Відобразиться екран [TLS Settings].
4
Вкажіть ключ і сертифікат, що будуть використовуватися для зв’язку із шифруванням за TLS.
1
У розділі [Key and Certificate Settings] клацніть [Key and Certificate].
Відобразиться екран [Key and Certificate Settings].
2
Праворуч від ключа та сертифіката, які будуть використовуватися, натисніть [Use].
Клацніть ім’я ключа (або піктограму сертифіката), щоб відобразити дані сертифіката.
На екрані даних сертифіката клацніть [Verify Certificate], щоб перевірити дійсність сертифіката.
Щоб використовувати ключ і сертифікат, які вже зареєстровані в апараті, виберіть «Ключ за замовчуванням».
* Зв’язок, зашифрований за допомогою TLS, не можна використовувати з такими ключами та сертифікатами:
AMS (для обмеження доступу)
Ключ підпису пристрою (для підпису пристрою)
5
Клацніть [TLS Settings] у верхній частині екрана Remote UI (Інтерфейс віддаленого користувача).
Знову відобразиться екран [TLS Settings].
6
Укажіть версії та алгоритми для TLS.
Деякі поєднання версій і алгоритмів не можна використовувати. Підтримувані поєднання версій і алгоритмів див. в технічних характеристиках TLS. Протокол TLS
[Specify Allowed Versions]
Виберіть максимальну та мінімальну версії TLS.
[Algorithm Settings]
Встановіть прапорець навпроти алгоритму, що має використовуватися для TLS.
7
Натисніть [OK].
8
Перезапустіть апарат. Перезапуск апарата
Налаштування будуть застосовані.
ПРИМІТКА
Відповідність методу шифрування стандарту FIPS 140
Ви можете узгодити метод шифрування зв’язку TLS зі стандартом FIPS 140. [Форматувати метод шифрування до FIPS 140]
Коли метод шифрування відповідає стандарту FIPS 140, налаштування та зв’язок TLS обмежені, як вказано нижче.
Якщо ви спробуєте вказати сертифікат, який використовує алгоритм, що не розпізнається FIPS (ключі RSA з довжиною менше 2048 біт) для TLS, виникне помилка.
Виникне помилка зв’язку зі сторонами, які не підтримують алгоритми шифрування, затверджені стандартом FIPS.
Якщо для [TLS 1.0] у [TLS 1.1] вибрано [Specify Allowed Versions] або [Параметри TLS], цей параметр змінюється на [TLS 1.2]. Якщо [Specify Allowed Versions] змінюється на [TLS 1.0] або [TLS 1.1], [Format Encryption Method to FIPS 140] змінюється на Вимкнено, і метод шифрування більше не відповідатиме стандарту FIPS 140.
Алгоритми, що використовуються для TLS, [CHACHA20-POLY1305] та [X25519], вимкнено.
Крок 2: Увімкнення TLS для кожної функції
Укажіть параметри TLS, а потім увімкніть зашифрований зв’язок TLS для кожної функції, яка може використовувати TLS.
Remote UI (Інтерфейс віддаленого користувача) [Параметри інтерфейсу віддаленого користувача]
Сервер LDAP Реєстрація LDAP-серверів
Друк за протоколом IPP Налаштування функції друку IPP на апараті
Функції електронної пошти та інтернет-факсу Налаштування даних сервера електронної пошти
Автентифікація IEEE 802.1X Використання IEEE 802.1X
Network Link Scan [Використовувати сканування посилання мережі]
Надсилання системного журналу Надсилання журналів у систему SIEM
DNS-сервер Налаштування DNS
ПРИМІТКА
Поява повідомлення з попередженням під час запуску Remote UI (Інтерфейс віддаленого користувача)
Під час запуску Remote UI (Інтерфейс віддаленого користувача) з активованим TLS може з’явитися повідомлення з попередженням щодо сертифіката безпеки. Якщо проблем із налаштуваннями сертифіката чи TLS немає, можна продовжувати роботу.