TLS 1,2 protokols atbalsta izvietošanas rokasgrāmatu System Center 2016

Kopsavilkums

Šajā rakstā aprakstīts, kā iespējot transporta slāņa drošības (TLS) protokola versiju 1,2 Microsoft System Center 2016 vidē.

Papildinformācija

Lai iespējotu TLS protokola versiju 1,2 sistēmas centra vidē, veiciet tālāk norādītās darbības.

1. Instalējiet atjauninājumus no laidiena. Piezīmes.

   • Pakalpojumu pārvaldības automatizācija (SMA) un pakalpojumu sniedzēja Foundation (SPF) ir jājaunina uz jaunāko atjauninājumu apkopojumu, jo UR4 nav šo komponentu atjauninājumu.

   • Pakalpojumu pārvaldības automatizācijai (SMA) jauniniet uz atjauninājumu apkopojums 1un arī update, kas ir Microsoft lejupielādes centra tīmekļa lapā.

   • Pakalpojumu sniedzēja Foundation (SPF) jauniniet uz atjauninājumu apkopojums 2.

   • System Center Virtual Machine Manager (SCVMM) ir jājaunina uz vismaz Update Rollup 3.

2. Pārliecinieties, vai iestatījums ir funkcionāls, kā tas bija pirms atjauninājumu lietošanas. Piemēram, pārbaudiet, vai varat sākt konsoli.

3. Mainiet konfigurācijas iestatījumus , lai iespējotu TLS 1,2.

4. Pārliecinieties, vai ir palaisti visi nepieciešamie SQL Server pakalpojumi.

Windows iestatīšana, lai izmantotu tikai TLS 1,2

Izmantojiet kādu no tālāk norādītajām metodēm, lai konfigurētu Windows un izmantotu tikai TLS 1,2 protokolu.

1. metode: manuāla reģistra modificēšana

Svarīgi! Precīzi izpildiet šajā sadaļā sniegtos norādījumus. Nepareizi modificējot reģistru, var rasties nopietnas problēmas. Pirms tās modificēšanas dublējiet reģistru atjaunošanai gadījumam, ja rodas problēmas.

Veiciet tālāk norādītās darbības, lai iespējotu/atspējotu visu faila Schannel protokolu sistēmas mērogu. Iesakām iespējot TLS 1,2 protokolu ienākošajām komunikācijām; un iespējojiet TLS 1,2, TLS 1,1 un TLS 1,0 protokolus visiem izejošajiem paziņojumiem.

Piezīme. Veicot šīs reģistra izmaiņas, neietekmē Kerberos vai NTLM protokolu izmantošanu.

1. Startējiet reģistra redaktoru. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz Sākums, lodziņā palaist ierakstiet regedit un pēc tam noklikšķiniet uz Labi.

2. Atrodiet šo reģistra apakšatslēgu:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Ar peles labo pogu noklikšķiniet uz protokola atslēgas, norādiet uz Jaunsun pēc tam noklikšķiniet uz atslēga.

4. Ierakstiet SSL 3un pēc tam nospiediet taustiņu ENTER.

5. Atkārtojiet 3. un 4. darbību, lai izveidotu atslēgas TLS 0, TLS 1,1 un TLS 1,2. Šie taustiņi atgādina direktorijus.

6. Izveidojiet klienta atslēgu un servera atslēgu atbilstoši katram SSL 3, tls 1,0, TLS 1,1un TLS 1,2 taustiņiem.

7. Lai iespējotu protokolu, izveidojiet DWORD vērtību zem katra klienta un servera atslēgas, veicot tālāk norādītās darbības.

   DisabledByDefault [vērtība = 0] Iespējots [vērtība = 1] Lai atspējotu protokolu, mainiet DWORD vērtību zem katra klienta un servera atslēgas, veicot tālāk norādītās darbības.

   DisabledByDefault [vērtība = 1] Iespējots [vērtība = 0]

8. Izvēlnē Fails noklikšķiniet uz Iziet.

2. metode: automātiski modificēt reģistru

Palaidiet tālāk norādīto Windows PowerShell skriptu administratora režīmā, lai automātiski konfigurētu Windows un izmantotu tikai TLS 1,2 protokolu:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Sistēmas centra iestatīšana, lai izmantotu tikai TLS 1,2

Iestatiet sistēmas centru, lai izmantotu tikai TLS 1,2 protokolu. Lai to izdarītu, vispirms pārliecinieties, vai visi priekšnosacījumi ir ievēroti. Pēc tam veiciet tālāk norādītos iestatījumus sistēmas centra komponentos un citos serveros, kuros ir instalēti aģenti.

Izmantojiet kādu no tālāk norādītajām metodēm.

1. metode: manuāla reģistra modificēšana

Svarīgi! Precīzi izpildiet šajā sadaļā sniegtos norādījumus. Nepareizi modificējot reģistru, var rasties nopietnas problēmas. Pirms tās modificēšanas dublējiet reģistru atjaunošanai gadījumam, ja rodas problēmas.

Lai iespējotu instalēšanu, kas atbalsta TLS 1,2 protokolu, veiciet tālāk norādītās darbības.

1. Startējiet reģistra redaktoru. Lai to izdarītu, ar peles labo pogu noklikšķiniet uz Sākums, lodziņā palaist ierakstiet regedit un pēc tam noklikšķiniet uz Labi.

2. Atrodiet šo reģistra apakšatslēgu:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Šajā atslēgā izveidojiet šādu DWORD vērtību:

   SchUseStrongCrypto [vērtība = 1]

4. Atrodiet šo reģistra apakšatslēgu:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Šajā atslēgā izveidojiet šādu DWORD vērtību:

   SchUseStrongCrypto [vērtība = 1]

6. Restartējiet sistēmu.

2. metode: automātiski modificēt reģistru

Palaidiet tālāk norādīto Windows PowerShell skriptu administratora režīmā, lai automātiski konfigurētu sistēmas centru un izmantotu tikai TLS 1,2 protokolu:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Papildu iestatījumi

Trešo pušu kontaktinformācijas atruna

Microsoft nodrošina trešo pušu kontaktinformāciju, lai palīdzētu jums atrast papildinformāciju par šo tēmu. Šī kontaktinformācija var tikt mainīta, nebrīdinot. Microsoft negarantē trešo pušu kontaktinformācijas precizitāti.