Konfigurowanie protokołu TLS 1.2 na klientach z systemem Windows, którzy uzyskują dostęp do urządzenia Azure Stack Edge Pro

Przed rozpoczęciem upewnij się, że masz dostęp do klienta systemu Windows Server, który może nawiązać połączenie z urządzeniem Azure Stack Edge. Klient powinien mieć system Windows Server 2016 lub nowszy.

Wykonaj poniższe kroki, aby skonfigurować protokół TLS 1.2 na kliencie.

1. Uruchom program PowerShell jako administrator.

2. Aby ustawić protokół TLS 1.2 dla bieżącej sesji programu PowerShell, wpisz:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

Aby ustawić protokół TLS 1.2 dla całego systemu dla środowiska, wykonaj następujące kroki:

1. Aby włączyć protokół TLS 1.2 na klientach, skorzystaj z wytycznych w następujących dokumentach:

   • Ogólne — jak włączyć protokół TLS 1.2
   • Jak włączyć protokół TLS 1.2 na klientach
   • Jak włączyć protokół TLS 1.2 na serwerach lokacji i zdalnych systemach lokacji
   • Protokoły w protokole TLS/SSL (SSP Schannel)

2. Konfigurowanie zestawów szyfrowania.

   • W szczególności konfigurowanie kolejności szyfrowania TLS

   • Upewnij się, że masz listę bieżących zestawów szyfrowania i poprzedzasz wszystkie brakujące z poniższej listy:

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   Te zestawy szyfrowania można również dodać, edytując ustawienia rejestru bezpośrednio. $HklmSoftwarePath zmiennej należy zdefiniować $HklmSoftwarePath = "HKLM:\SOFTWARE"

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. Ustaw krzywe wielokropka. Upewnij się, że wyświetlasz listę bieżących krzywych wielokropka i poprzedzasz wszystkie brakujące z poniższej listy:

   • P-256
   • P-384

   Te krzywe wielokropka można również dodać, edytując ustawienia rejestru bezpośrednio.

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. Ustaw minimalny rozmiar wymiany kluczy RSA na 2048.