TLS 1.2 protokolo palaikymas diegimo vadovą System Center 2012 R2

Santrauka

Šiame straipsnyje aprašoma, kaip įgalinti transportavimo lygmens saugos (TLS) protokolo versija 1.2 Microsoft System Center 2012 R2 aplinkoje.

Daugiau informacijos

Norėdami įgalinti TLS protokolo versija 1.2 sistemos centro aplinkoje, atlikite šiuos veiksmus:

1. Leidimo įdiegti naujinimus .
   
   Pastabos

   • Įdiekite naujausią naujinimų System Center visų komponentų, prieš taikant Update Rollup 14.

     • Data Protection Manager "ir" Virtual Machine Manager įdiegti Update Rollup 13.

     • Tarnybos valdymo automatizavimas, įdiegti 7 naujinimų.

     • System Center Orchestrator, įdiegti 8 naujinimų paketą.

     • Paslaugų teikėjo platformos, įdiegti Update Rollup 12.

     • Paslaugų tvarkytuvo, įdiegti 9 naujinimų paketą.

2. Įsitikinkite, kad nustatoma kaip funkcinis, nes jis buvo prieš jums naujinimus. Pvz., patikrinkite, ar galite paleisti konsolės.

3. Pakeisti konfigūracijos parametrus , kad būtų įgalinti TLS 1.2.

4. Įsitikinkite, kad visos reikiamos SQL serverio tarnybos veikia.

Nustatykite Windows naudoti tik TLS 1.2

Naudokite vieną iš toliau nurodytų būdų Norėdami konfigūruoti Windows naudoti tik TLS 1.2 protokolas.

1 būdas: Rankiniu būdu pakeisti registrą

Atlikite šiuos veiksmus Norėdami įjungti arba išjungti visus SKANALO protokolus visoje sistemoje. Mes rekomenduojame įgalinti TLS 1.2 protokolo gaunamų pranešimų ir įgalinti TLS 1.2, TLS 1.1 ir TLS 1.0 protokolus visų siunčiamų pranešimų.

Pastaba. Atlikdami šiuos registro pakeitimus neturi įtakos naudoti Kerberos arba NTLM protokolų.

1. Paleiskite registro rengyklę. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite pradėti, įveskite regedit į lauką vykdyti , ir pasirinkite gerai.

2. Suraskite šį dalinį registro raktą:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Dešiniuoju pelės mygtuku spustelėkite klavišą protokolo , perkelkite pelės žymiklį ant naujas, ir spustelėkite raktą.
   
   

4. Įveskite SSL 3, ir tada paspauskite Enter.

5. Pakartokite 3 ir 4 sukurti raktus TLS 0, TLS 1.1 ir TLS 1.2. Šie raktai, panašūs į katalogus.

6. Sukurkite raktas kliento ir serverio raktą pagal kiekvieną SSL 3, TLS 1.0, TLS 1.1ir TLS 1.2 raktus.

7. Protokolą, sukurkite DWORD reikšmę, pagal kiekvieno kliento ir serverio kodą taip:

   DisabledByDefault [reikšmė = 0]
   Įjungtas [reikšmė = 1]
   Norėdami išjungti protokolą, pakeisti DWORD reikšmę, pagal kiekvieno kliento ir serverio kodą taip:

   DisabledByDefault [reikšmė = 1]
   Įjungtas [reikšmė = 0]

8. Meniu failas pasirinkite išeiti.

2 būdas: Automatiškai pakeisti registrą

Administratoriaus režimu automatiškai konfigūruoti Windows naudoti tik TLS 1.2 protokolo, paleiskite šį scenarijų "Windows PowerShell":

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Set System Center naudoti tik TLS 1.2

Set System Center naudoti tik TLS 1.2 protokolas. Norėdami tai padaryti, pirmiausia įsitikinkite, kad kompiuteris atitinka būtinąsias sąlygas. Tada konfigūruoti šiuos parametrus System Center komponentus ir visų kitų serverių, kuriame yra įdiegta agentai.

Naudokite vieną iš toliau nurodytų būdų.

1 būdas: Rankiniu būdu pakeisti registrą

Kad palaikyti TLS 1.2 protokolo diegimą, atlikite šiuos veiksmus:

1. Paleiskite registro rengyklę. Norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite pradėti, įveskite regedit į lauką vykdyti , ir pasirinkite gerai.

2. Suraskite šį dalinį registro raktą:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Sukurti šią DWORD reikšmę, pagal šį raktą:

   SchUseStrongCrypto [reikšmė = 1]

4. Suraskite šį dalinį registro raktą:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Sukurti šią DWORD reikšmę, pagal šį raktą:

   SchUseStrongCrypto [reikšmė = 1]

6. Iš naujo paleisti sistemą.

2 būdas: Automatiškai pakeisti registrą

Administratoriaus režimu automatiškai konfigūruoti System Center naudoti tik TLS 1.2 protokolo, paleiskite šį scenarijų "Windows PowerShell":

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Papildomi parametrai

Trečiosios šalies kontaktų ribojimas

"Microsoft" teikia trečiųjų šalių kontaktinę informaciją, padėsiančią jums gauti papildomos informacijos apie šią temą. Ši kontaktinė informacija gali būti pakeista neperspėjus. Microsoft negarantuoja, kad trečiųjų šalių kontaktinės informacijos tikslumą.