Configurar o TLS 1.2 em clientes Windows que acessam o dispositivo Azure Stack Edge Pro

Antes de começar, verifique se você tem acesso a um cliente do Windows Server que pode se conectar ao dispositivo Azure Stack Edge. O cliente deve estar executando o Windows Server 2016 ou posterior.

Use as seguintes etapas para configurar o TLS 1.2 em seu cliente:

1. Execute o PowerShell como administrador.

2. Para definir o TLS 1.2 para a sessão atual do PowerShell, digite:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

Use as seguintes etapas para definir o TLS 1.2 em todo o sistema para seu ambiente:

1. Para habilitar o TLS 1.2 nos clientes, use as diretrizes nos seguintes artigos:

   • Geral – como habilitar o TLS 1.2
   • Como habilitar o TLS 1.2 nos clientes
   • Como habilitar o TLS 1.2 nos servidores do site e nos sistemas de sites remotos
   • Protocolos em TLS/SSL (SSP Schannel)

2. Configurar os Conjuntos de Criptografia.

   • Especificamente, Como configurar a Ordem do Conjunto de Criptografia do TLS

   • Certifique-se de listar seus conjuntos de criptografia atuais e preparar os ausentes da seguinte lista:

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   Você também pode adicionar esses conjuntos de criptografia editando diretamente as configurações do Registro. A variável $HklmSoftwarePath deve ser definida como $HklmSoftwarePath = "HKLM:\SOFTWARE"

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. Configure as curvas elípticas. Liste as curvas elípticas atuais e pré-anexe as que estão ausentes na lista a seguir:

   • P-256
   • P-384

   Você também pode adicionar essas as curvas elípticas editando diretamente as configurações do registro.

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. Definir o tamanho mínimo da troca de chaves RSA como 2048.