Vodič za primenu podrške za TLS 1.2 protokol za System Center 2012 R2

Rezime

Ovaj članak opisuje kako da omogućite Transport Layer Security (TLS) protokol verzije 1.2 u Microsoft System Center 2012 R2 okruženju.

Više informacija

Da biste omogućili TLS protokol verziju 1.2 u okruženju system Center, pratite ove korake:

1. Instalirajte ispravke iz izdanja.
   
   Beleške

   • Instalirajte najnoviju zbirnu ispravku za sve sistemske komponente pre nego što primenite zbirnu ispravku 14.

     • Za Upravljač zaštitom podataka i upravljač virtuelnim mašinama instalirajte zbirnu ispravku 13.

     • Za automatizaciju upravljanja uslugama instalirajte zbirnu ispravku 7.

     • Za System Center Orchestrator instalirajte zbirnu ispravku 8.

     • Za Service Provider Foundation, instalirajte zbirnu ispravku 12.

     • Za upravljač uslugama instalirajte zbirnu ispravku 9.

2. Uverite se da je instalacija funkcionalna kao i pre nego što ste primenili ispravke. Na primer, proverite da li možete da pokrenete konzolu.

3. Promenite postavke konfiguracije da biste omogućili TLS 1.2.

4. Uverite se da su SQL Server pokrenute sve potrebne usluge.

Podesite Windows da koristi samo TLS 1.2

Koristite jedan od sledećih metoda da biste konfigurisali Windows tako da koristi samo TLS 1.2 protokol.

1. metod: Ručno menjanje registratora

Koristite sledeće korake da biste omogućili/onemogućili sve SCHANNEL protokole na nivou sistema. Preporučujemo da omogućite TLS 1.2 protokol za dolazne komunikacije i omogućite TLS 1.2, TLS 1.1 i TLS 1.0 protokole za sve odlazne komunikacije.

Beleške Ove promene registratora ne utiču na korišćenje Kerberos ili NTLM protokola.

1. Pokrenite uređivač registratora. Da biste to uradili, kliknite desnim tasterom miša na dugme Start, otkucajte regedit u polju Pokreni, a zatim kliknite na dugme U redu.

2. Pronađite sledeći potključ registratora:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Kliknite desnim tasterom miša na ključ Protokol , postavite pokazivač na stavku Novo, a zatim izaberite stavku Ključ.
   
   

4. Otkucajte SSL 3, a zatim pritisnite taster Enter.

5. Ponovite 3. i 4. korak da biste kreirali ključeve za TLS 0, TLS 1.1 i TLS 1.2. Ovi ključevi podsećaju na direktorijume.

6. Kreirajte ključ klijenta i ključ servera ispod svakog SSL 3, TLS 1.0, TLS 1.1 i TLS 1.2 tastera .

7. Da biste omogućili protokol, kreirajte vrednost DWORD u okviru svakog klijenta i ključa servera na sledeći način:

   DisabledByDefault [Vrednost = 0]
   Omogućeno [Vrednost = 1]
   Da biste onemogućili protokol, promenite vrednost DWORD u okviru svakog klijenta i ključa servera na sledeći način:

   DisabledByDefault [Vrednost = 1]
   Omogućeno [Vrednost = 0]

8. U meniju Datoteka izaberite stavku Izađi.

2. metod: Automatsko menjanje registratora

Pokrenite sledeću Windows PowerShell u režimu administratora da biste automatski konfigurisali Windows da koristi samo TLS 1.2 protokol:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Podesite system Center tako da koristi samo TLS 1.2

Podesite System Center da koristi samo TLS 1.2 protokol. Da biste to uradili, prvo proverite da li su ispunjeni svi preduslovi. Zatim konfigurišite sledeće postavke na sistemskim center komponentama i svim drugim serverima na kojima su agenti instalirani.

Koristite jedan od sledećih metoda.

1. metod: Ručno menjanje registratora

Da biste omogućili instalaciju da podrži TLS 1.2 protokol, pratite ove korake:

1. Pokrenite uređivač registratora. Da biste to uradili, kliknite desnim tasterom miša na dugme Start, otkucajte regedit u polju Pokreni, a zatim kliknite na dugme U redu.

2. Pronađite sledeći potključ registratora:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Kreirajte sledeću DWORD vrednost u okviru ovog ključa:

   SchUseStrongCrypto [Vrednost = 1]

4. Pronađite sledeći potključ registratora:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Kreirajte sledeću DWORD vrednost u okviru ovog ključa:

   SchUseStrongCrypto [Vrednost = 1]

6. Ponovo pokrenite sistem.

2. metod: Automatsko menjanje registratora

Pokrenite sledeću Windows PowerShell u režimu administratora da biste automatski konfigurisali system Center tako da koristi samo TLS 1.2 protokol:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Dodatne postavke

Odricanje odgovornosti za kontakt nezavisnog proizvođača

Microsoft obezbeđuje kontakt informacije nezavisnih proizvođača koje će vam pomoći da pronađete dodatne informacije o ovoj temi. Ove kontakt informacije mogu da se promene bez obaveštenja. Microsoft ne garantuje tačnost kontakt informacija nezavisnih proizvođača.