Konfigurowanie protokołu TLS 1.2 na klientach z systemem Windows, którzy uzyskują dostęp do urządzenia Azure Stack Edge Pro

Przed rozpoczęciem upewnij się, że masz dostęp do klienta systemu Windows Server, który może nawiązać połączenie z urządzeniem Azure Stack Edge. Klient powinien mieć system Windows Server 2016 lub nowszy.

Wykonaj następujące kroki, aby skonfigurować protokół TLS 1.2 na kliencie:

1. Uruchom program Powershell jako Administrator.

2. Aby ustawić protokół TLS 1.2 dla bieżącej sesji programu PowerShell, wpisz:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

Wykonaj następujące kroki, aby ustawić protokół TLS dla całego systemu 1.2 dla środowiska:

1. Aby włączyć protokół TLS 1.2 na klientach, skorzystaj z wytycznych w następujących artykułach:

   • Ogólne — jak włączyć protokół TLS 1.2
   • Jak włączyć protokół TLS 1.2 dla klientów
   • Jak włączyć protokół TLS 1.2 na serwerach lokacji i zdalnych systemach lokacji
   • Protokoły w protokole TLS/SSL (SSP Schannel)

2. Konfigurowanie zestawów szyfrowania.

   • W szczególności konfigurowanie kolejności szyfrowania TLS

   • Pamiętaj, aby wyświetlić listę bieżących zestawów szyfrowania i wstępnie usunąć brakujące z poniższej listy:

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   Te zestawy szyfrowania można również dodać, edytując ustawienia rejestru bezpośrednio. $HklmSoftwarePath zmiennej należy zdefiniować $HklmSoftwarePath = "HKLM:\SOFTWARE"

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. Ustaw krzywe wielokropka. Upewnij się, że wyświetlasz listę bieżących krzywych wielokropka i poprzedzasz wszystkie brakujące z poniższej listy:

   • P-256
   • P-384

   Te krzywe wielokropka można również dodać, edytując ustawienia rejestru bezpośrednio.

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. Ustaw minimalny rozmiar wymiany kluczy RSA na 2048.