TLS 1.2 protokolli toe juurutusjuhendi System Center 2012 R2

Kokkuvõte

Selles artiklis kirjeldatakse, kuidas lubada transpordikihi turbe (TLS) protokolli versiooni 1.2 Microsoft System Center 2012 R2 keskkonnas.

Lisateabe saamiseks

TLS-i protokolli versiooni 1.2 System Center keskkonnas lubamiseks toimige järgmiselt.

1. Värskenduste installimiseks väljaandmist.
   
   Märkused

   • Installige uusim värskenduskomplekt kõik System Center komponentide enne värskenduse värskenduskomplekti 14.

     • Data Protection Manager ja Virtual Machine Manageri installimise värskenduste koondpakett 13.

     • Installige teenuse halduse automatiseerimine värskenduskomplekt 7.

     • System Center Orchestrator, installige värskenduskomplekt 8.

     • Service Provider Foundationi, installige värskendus, värskenduskomplekt 12.

     • Service Manager, installige värskenduskomplekti 9.

2. Veenduge, et installiprogramm on funktsionaalne, sest see oli enne rakendasite värskendused. Näiteks, kontrollige, kas saate käivitada konsool.

3. Muutke konfiguratsioonisätted lubamiseks TLS 1.2.

4. Veenduge, et kõik nõutavad töötab SQL Serveri teenuseid.

Seadke Windows kasutab ainult TLS 1.2

Windows kasutab TLS 1.2 protokolli konfigureerimiseks kasutage ühte järgmistest meetoditest.

1. meetod: Käsitsi muuta registri

Et lubada või keelata kõik SCHANNELI Protokollid kogu süsteemi toimige järgmiselt. Soovitame lubada TLS 1.2 protokolli sissetulev side ja lubada kogu väljamineva side Protokollid TLS 1.2 ja TLS 1.1 TLS 1.0.

Märkus. Nende registri muutmist ei mõjuta Kerberose NTLM-protokollide kasutamist.

1. Käivitage registriredaktor. Selleks paremklõpsake Start, tippige regedit väljale Käivita ja seejärel klõpsake nuppu OK.

2. Otsige üles järgmine registri alamvõti:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Paremklõpsake protokolli võtit, Uusja klõpsake võtit.
   
   

4. Tippige SSL 3ja seejärel vajutage sisestusklahvi Enter.

5. Korrake juhiseid 3 ja 4 luua võtmed TLS 0, TLS 1.1 ja TLS 1.2. Need võtmed meenutavad kataloogid.

6. Looge on Kliendi ja serveri võti iga SSL 3, TLS 1.0ja TLS 1.1TLS 1.2 võtmed.

7. Protokolli lubamiseks looge DWORD-väärtus iga kliendi ja serveri võtme järgmiselt:

   DisabledByDefault [väärtus = 0]
   Lubatud [Value = 1]
   Protokoll keelamiseks seadke DWORD-väärtus iga kliendi ja serveri võtme järgmiselt:

   DisabledByDefault [Value = 1]
   Lubatud [väärtus = 0]

8. Klõpsake menüü fail valige välju.

2. meetod: Registri automaatselt

Käivitage järgmine Windows PowerShelli skripti administraatoriõigustes automaatseks konfigureerimiseks kasutama ainult TLS 1.2 protokolli Windows:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Komplekt System Center kasutada ainult TLS 1.2

Komplekt System Centeri kasutamine TLS 1.2 protokolli. Selleks esmalt veenduge, et kõik eeltingimused on täidetud. Konfigureerige järgmised sätted System Center komponendid ja kõik muud serverid, kuhu on installitud agentidele.

Kasutage ühte järgmistest meetoditest.

1. meetod: Käsitsi muuta registri

Installi toetama TLS 1.2 protokolli lubamiseks toimige järgmiselt.

1. Käivitage registriredaktor. Selleks paremklõpsake Start, tippige regedit väljale Käivita ja seejärel klõpsake nuppu OK.

2. Otsige üles järgmine registri alamvõti:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Looge selle võtme järgmistest DWORD-väärtus.

   SchUseStrongCrypto [Value = 1]

4. Otsige üles järgmine registri alamvõti:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Looge selle võtme järgmistest DWORD-väärtus.

   SchUseStrongCrypto [Value = 1]

6. Süsteemi taaskäivitage.

2. meetod: Registri automaatselt

Käivitage järgmine Windows PowerShelli skripti administraatoriõigustes automaatseks konfigureerimiseks kasutama ainult TLS 1.2 protokolli System Center:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Täiendavad sätted

Kolmanda osapoole kontaktteabe lahtiütlemine

Microsoft pakub kolmanda osapoole kontaktteavet, mis aitab teil leida selle teema kohta lisateabe. Seda teavet võidakse ette teatamata muuta. Microsoft ei garanteeri kolmanda osapoole kontaktteabe täpsust.