TLS erabiltzea
Transport Layer Security (TLS) sare bidez bidaltzen eta jasotzen diren datuak enkriptatzeko mekanismoa da. Remote UI (Urruneko EIa) erabiltzean, komunikazioa TLS bidez enkriptatzeak datuak zelatatzeko eta manipulatzeko arriskuak murrizten ditu komunikazioan zehar.
TLS erabiltzeko, konfiguratu TLS ezarpenak eta aktibatu TLS funtzio bakoitzean.
TLS erabiltzeko, konfiguratu TLS ezarpenak eta aktibatu TLS funtzio bakoitzean.
1. urratsa: TLS ezarpenak konfiguratzea
TLS bidez enkriptatutako komunikaziorako erabili nahi dituzun gakoa eta ziurtagiria (zerbitzariaren ziurtagiria) zehaztu, eta ondoren TLS-eko bertsioak eta algoritmoak zehaztu.
Atal honek ordenagailu batetik Remote UI (Urruneko EIa) erabiliz ezarpenak nola konfiguratu azaltzen du.
Kontrol-panelean, hautatu [
Ezarp./Gorde] [Etxea] pantailan edo beste pantaila batean eta, ondoren, hautatu [Hobespenak] ezarpenak konfiguratzeko. [TLS ezarpenak]
Administratzaile edo NetworkAdmin baimenak beharrezkoak dira. Gailua berrabiarazi behar da ezarpenak aplikatzeko.
Kontrol-panelean, hautatu [
Ezarp./Gorde] [Etxea] pantailan edo beste pantaila batean eta, ondoren, hautatu [Hobespenak] ezarpenak konfiguratzeko. [TLS ezarpenak]Administratzaile edo NetworkAdmin baimenak beharrezkoak dira. Gailua berrabiarazi behar da ezarpenak aplikatzeko.
Beharrezko prestaketak
Prestatu TLS bidezko komunikazio enkriptatua erabiltzeko gakoa eta ziurtagiria. Gakoa eta ziurtagiria kudeatzea eta egiaztatzea
* Makina honetan jada erregistratuta dauden gakoa eta ziurtagiria ere erabili ditzakezu.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Network Settings] 
[TLS Settings].
[TLS Settings].[TLS Settings] pantaila bistaratu da.
4
Zehaztu TLS bidezko komunikazio enkriptatua erabiltzeko gakoa eta ziurtagiria.
1
[Key and Certificate Settings] atalean, sakatu [Key and Certificate].
[Key and Certificate Settings] pantaila bistaratu da.
2
Egin klik erabili nahi duzun gakoaren eta ziurtagiriaren eskuinean dagoen [Use].
Sakatu gakoaren izena (edo ziurtagiriaren ikonoa) ziurtagiriaren xehetasunak bistaratzeko.
Ziurtagiriaren xehetasunen pantailan, sakatu [Verify Certificate] ziurtagiria baliozkoa dela egiaztatzeko.
Makina honetan jada erregistratuta dauden gakoa eta ziurtagiria erabiltzeko, hautatu "Gako lehenetsia".
* TLS bidez enkriptatutako komunikazioa ezin da erabili honako gako eta ziurtagiri hauekin:
AMS (sarbidea mugatzeko)
Gailu-sinaduraren gakoa (gailu-sinadura egiteko)
5
Sakatu [TLS Settings], Remote UI (Urruneko EIaren) pantailaren goialdean.
[TLS Settings] pantaila bistaratu da berriro.
6
Zehaztu TLS-ren bertsioak eta algoritmoak.
Bertsio eta algoritmoen konbinazio batzuk ezin dira erabili. Bertsioen eta algoritmoen onartutako konbinazioak ikusteko, ikusi TLS zehaztapenak. TLS
[Specify Allowed Versions]
Hautatu TLSren gehieneko eta gutxieneko bertsioak.
[Algorithm Settings]
Hautatu TLSrako erabiliko den algoritmoaren kontrol-laukia.
7
Sakatu [OK].
8
Berrabiarazi makina. Makina berrabiaraztea
Ezarpenak aplikatu dira.
OHARRA
Enkriptatze-metodoa FIPS 140 arauarekin bat etortzea
TLS enkriptatze-komunikazioaren enkriptatze-metodoa FIPS 140 arauarekin bat etorraraz dezakezu. [FIPS 140 formatu enkriptatze-metodoa]
Enkriptatze-metodoa FIPS 140 arauarekin bat datorrenean, TLS ezarpenak eta komunikazioak honela mugatzen dira.
TLSrako FIPSek onartzen ez duen algoritmo bat erabiltzen duen ziurtagiria (2048 bit baino gutxiagoko RSA gakoak) zehazten saiatzen bazara, errore bat gertatuko da.
Komunikazio-errore bat gertatuko da FIPSek onartutako enkriptatze-algoritmoak onartzen ez dituzten alderdiekin.
[TLS 1.0] edo [TLS 1.1] [Specify Allowed Versions]-erako hautatuz gero [TLS ezarpenak] eginbidean, [TLS 1.2] aukerara aldatzen da. [Specify Allowed Versions] [TLS 1.0] edo [TLS 1.1] modura aldatzen bada, [Format Encryption Method to FIPS 140] ezarpena Desgaituta egongo da, eta enkriptatze-metodoak ez du aurrerantzean FIPS 140 araua beteko.
TLSrako erabiltzen diren algoritmoak, [CHACHA20-POLY1305] eta [X25519], desgaituta daude.
2. urratsa: Funtzio bakoitzerako TLS gaitzea
Zehaztu TLS ezarpenak eta ondoren, gaitu TLS bidez enkriptatutako komunikazioa TLS erabil dezakeen funtzio bakoitzerako.
Remote UI (Urruneko EI) [Urruneko EI ezarpenak]
LDAP zerbitzaria LDAP zerbitzariak erregistratzea.
IPP inprimatzea Makinaren IPP inprimatze-funtzioa ezartzea
Posta elektronikoa eta I-Fax Posta elektronikoaren zerbitzariaren informazioa konfiguratzea
IEEE 802.1X autentifikazioa IEEE 802.1X erabiltzea
MEAP [Erabili TLS]
Sareko estekaren eskaneatzea [Erabili Network Link Scan]
Syslog bidalketa Egunkariak SIEM sistemara bidaltzea
DNS zerbitzaria DNS konfiguratzea
OHARRA
Remote UI (Urruneko EI) abiaraztean abisu bat agertzen denean
TLS gaituta Remote UI (Urruneko EI) abiarazten denean, segurtasun-ziurtagiriari buruzko abisua ager daiteke. Ziurtagiriarekin edo TLS ezarpenekin arazorik ez badago, eragiketekin jarrai dezakezu.