Włączanie zabezpieczeń warstwy transportu w usłudze Azure Backup

W tym artykule opisano sposób włączania protokołu Transport Layer Security (TLS) 1.2 dla usługi Azure Backup w celu zapewnienia bezpiecznej transmisji danych za pośrednictwem sieci. Protokół TLS 1.2 oferuje rozszerzoną ochronę w porównaniu z wcześniejszymi wersjami protokołu, pomagając chronić dane kopii zapasowej przed lukami w zabezpieczeniach i nieautoryzowanym dostępem.

Wcześniejsze wersje systemu Windows i wymagane aktualizacje

Jeśli na maszynie jest uruchomiona wcześniejsza wersja systemu Windows, należy zainstalować odpowiednie aktualizacje wymienione poniżej, a zmiany rejestru udokumentowane w artykułach BAZY wiedzy muszą być stosowane.

Weryfikowanie ustawień rejestru systemu Windows dla protokołu TLS

Aby upewnić się, że protokół TLS 1.2 jest włączony na komputerze z systemem Windows, sprawdź, czy następujące ustawienia rejestru są poprawnie skonfigurowane.

Konfigurowanie protokołów SChannel

Następujące klucze rejestru zapewniają włączenie protokołu TLS 1.2 na poziomie składnika SChannel:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "DisabledByDefault"=dword:00000000

Konfigurowanie programu .NET Framework

Następujące klucze rejestru konfigurują program .NET Framework w celu obsługi silnej kryptografii. Więcej informacji na temat konfigurowania programu .NET Framework można znaleźć tutaj.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001
    "SchUseStrongCrypto" = dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001
    "SchUseStrongCrypto" = dword:00000001

Zmiany certyfikatu TLS platformy Azure

Punkty końcowe TLS/SSL platformy Azure zawierają teraz zaktualizowane certyfikaty, które łączą się z nowymi głównymi urzędami certyfikacji. Upewnij się, że następujące zmiany obejmują zaktualizowane główne urzędy certyfikacji. Dowiedz się więcej o możliwym wpływie na aplikacje.

Wcześniej większość certyfikatów TLS używanych przez usługi Azure były połączone z następującym Głównym Urzędem Certyfikacji (CA):

Teraz certyfikaty TLS, które są używane przez usługi platformy Azure, umożliwiają ustanowienie łańcucha zaufania prowadzącego do jednego z następujących głównych urzędów certyfikacji:

Często zadawane pytania dotyczące protokołu TLS

Dlaczego warto włączyć protokół TLS 1.2?

Protokół TLS 1.2 jest bezpieczniejszy niż poprzednie protokoły kryptograficzne, takie jak SSL 2.0, SSL 3.0, TLS 1.0 i TLS 1.1. Usługi Azure Backup już w pełni obsługują protokół TLS 1.2.

Co określa używany protokół szyfrowania?

Najwyższa wersja protokołu obsługiwana przez klienta i serwer jest negocjowana w celu ustanowienia zaszyfrowanej konwersacji. Aby uzyskać więcej informacji na temat protokołu uzgadniania TLS, zobacz Ustanawianie bezpiecznej sesji przy użyciu protokołu TLS.

Jaki jest wpływ na brak włączania protokołu TLS 1.2?

W przypadku ulepszonych zabezpieczeń przed atakami na starszą wersję protokołu usługa Azure Backup zaczyna wyłączać wersje protokołu TLS starsze niż 1.2 w sposób etapowy. Jest to część długoterminowej zmiany w ramach usług, aby uniemożliwić połączenia korzystające ze starszych protokołów i pakietów szyfrowania. Usługi i składniki usługi Azure Backup w pełni obsługują protokół TLS 1.2. Jednak wersje systemu Windows nie mają wymaganych aktualizacji lub niektórych dostosowanych konfiguracji nadal mogą uniemożliwić oferowanie protokołów TLS 1.2. Może to spowodować błędy, w tym co najmniej jeden z następujących elementów:

• Operacje tworzenia kopii zapasowych i przywracania mogą zakończyć się niepowodzeniem.
• Awarie połączeń komponentów kopii zapasowej z błędem 10054 (Istniejące połączenie zostało wymuszone przez hosta zdalnego).
• Usługi związane z usługą Azure Backup nie będą zatrzymywane ani uruchamiane jak zwykle.

Treści powiązane

• Transport Layer Security Protocol
• Zapewnianie obsługi protokołu TLS 1.2 w wdrożonych systemach operacyjnych
• Najlepsze rozwiązania dotyczące zabezpieczeń warstwy transportu (TLS) za pomocą programu .NET Framework