TLS 1.2 konfigurálása Az Azure Stack Edge Pro-eszközt elérő Windows-ügyfeleken

Mielőtt hozzákezdene, győződjön meg arról, hogy rendelkezik hozzáféréssel egy Olyan Windows Server-ügyfélhez, amely képes csatlakozni az Azure Stack Edge-eszközhöz. Az ügyfélnek Windows Server 2016 vagy újabb rendszert kell futtatnia.

Az alábbi lépésekkel konfigurálhatja a TLS 1.2-t az ügyfélen.

1. Futtassa a PowerShellt rendszergazdaként.

2. A TLS 1.2 aktuális PowerShell-munkamenethez való beállításához írja be a következőt:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

A rendszerszintű TLS 1.2 környezethez való beállításához kövesse az alábbi lépéseket:

1. Ha engedélyezni szeretné a TLS 1.2-t az ügyfeleken, használja az alábbi dokumentumokban szereplő irányelveket:

   • Általános – a TLS 1.2 engedélyezése
   • A TLS 1.2 engedélyezése ügyfeleken
   • A TLS 1.2 engedélyezése a helykiszolgálókon és a távoli helyrendszereken
   • Protokollok a TLS-ben/SSL-ben (Schannel SSP)

2. Titkosítási csomagok konfigurálása.

   • Kifejezetten a TLS titkosítási csomag rendelésének konfigurálása

   • Győződjön meg arról, hogy listázni szeretné az aktuális rejtjelcsomagokat, és előre fel kell függesztetni a hiányzókat a következő listából:

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   Ezeket a titkosítási csomagokat a beállításjegyzék beállításainak közvetlen szerkesztésével is hozzáadhatja. A $HklmSoftwarePath változót meg kell határozni $HklmSoftwarePath = "HKLM:\SOFTWARE"

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. Háromliptikus görbék beállítása. Győződjön meg arról, hogy felsorolja az aktuális háromliptikus görbéket, és előre fel van függesztve az alábbi listából hiányzó értékekre:

   • P-256
   • P-384

   Ezeket az elliptikus görbéket a beállításjegyzék beállításainak közvetlen szerkesztésével is hozzáadhatja.

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. Állítsa be a minimális RSA-kulcscsere méretét 2048-ra.