Share via

Configurazione delle impostazioni TLS in Database di Azure per PostgreSQL server singolo tramite portale di Azure

  • Articolo

SI APPLICA A: Database di Azure per PostgreSQL - Server singolo

Importante

Database di Azure per PostgreSQL - Server singolo si trova nel percorso di ritiro. È consigliabile eseguire l'aggiornamento a Database di Azure per PostgreSQL - Server flessibile. Per altre informazioni sulla migrazione a Database di Azure per PostgreSQL - Server flessibile, vedere What's happening to Database di Azure per PostgreSQL Single Server?.

Questo articolo descrive come configurare un Database di Azure per PostgreSQL per applicare la versione minima di TLS consentita per le connessioni e negare tutte le connessioni con una versione TLS inferiore rispetto alla versione minima di TLS configurata, migliorando così la sicurezza di rete.

È possibile applicare la versione TLS per la connessione al Database di Azure per PostgreSQL. I clienti hanno ora la possibilità di impostare la versione minima di TLS per il server di database. Ad esempio, se si imposta la versione minima di TLS su TLS 1.0, il server consentirà le connessioni dai client che usano TLS 1.0, 1.1 e 1.2+. L'impostazione della versione minima tls su 1.2+ significa invece che è possibile consentire solo le connessioni dai client che usano TLS 1.2 e tutte le connessioni con TLS 1.0 e TLS 1.1 verranno rifiutate.

Prerequisiti

Per completare questa guida, è necessario:

Impostare le configurazioni TLS per Database di Azure per PostgreSQL - Server singolo

Seguire questa procedura per impostare la versione minima di TLS di PostgreSQL:

  1. Nella portale di Azure selezionare il Database di Azure per PostgreSQL esistente.

  2. Nella pagina Database di Azure per PostgreSQL - Server singolo, in Impostazioni selezionare sicurezza Connessione ion per aprire la pagina di configurazione della sicurezza della connessione.

  3. In Versione minima di TLS selezionare 1.2 per negare le connessioni con la versione TLS precedente a TLS 1.2 per il server singolo PostgreSQL.

    Database di Azure per PostgreSQL configurazione TLS server singolo

  4. Seleziona Salva per salvare le modifiche.

  5. Una notifica conferma che l'impostazione di sicurezza della connessione è stata abilitata correttamente.

    Database di Azure per PostgreSQL - Configurazione TLS a server singolo completata

Passaggi successivi

Informazioni su come creare avvisi sulle metriche