System Center 2012 R2 için TLS 1.2 Protokol Desteği Dağıtım Kılavuzu

Özet

Bu makalede, Microsoft System Center 2012 R2 ortamında Aktarım Katmanı Güvenliği (TLS) protokolü sürüm 1.2'nin nasıl etkinleştirileceği açıklanır.

Ek Bilgi

System Center ortamınızda TLS protokolü sürüm 1.2'yi etkinleştirmek için şu adımları izleyin:

1. Sürümden güncelleştirmeleri yükleyin.
   
   Notlar

   • Güncelleştirme Paketi 14'ü uygulamadan önce tüm System Center bileşenleri için en son güncelleştirme paketini yükleyin.

     • Data Protection Manager ve Virtual Machine Manager için Güncelleştirme Paketi 13'ü yükleyin.

     • Service Management Automation için Güncelleştirme Paketi 7'yi yükleyin.

     • System Center Orchestrator için Güncelleştirme Paketi 8'i yükleyin.

     • Service Provider Foundation için Güncelleştirme Paketi 12'yi yükleyin.

     • Service Manager için Güncelleştirme Paketi 9'u yükleyin.

2. Kurulumun, güncelleştirmeleri uygulamadan önceki kadar işlevsel olduğundan emin olun. Örneğin, konsolu başlatıp başlatamayacağınızı denetleyin.

3. TLS 1.2'yi etkinleştirmek için yapılandırma ayarlarını değiştirin.

4. Tüm gerekli SQL Server hizmetlerinin çalıştığından emin olun.

Windows'ı yalnızca TLS 1.2 kullanacak şekilde ayarlama

Windows'un yalnızca TLS 1.2 protokollerini kullanacak şekilde yapılandırılması için aşağıdaki yöntemlerden birini kullanın.

Yöntem 1: Kayıt defterini el ile değiştirme

Sistem genelinde tüm SCHANNEL protokollerini etkinleştirmek/devre dışı bırakmak için aşağıdaki adımları kullanın. Gelen iletişimler için TLS 1.2 protokolünü etkinleştirmenizi ve tüm giden iletişimler için TLS 1.2, TLS 1.1 ve TLS 1.0 protokollerini etkinleştirmenizi öneririz.

Yükleme dosyasının doğru sürümü ve sağlaması olduğunda Algıla ve Onar bu dosyanın üzerine kopyalamaz. Bu kayıt defteri değişikliklerinin yapılması Kerberos veya NTLM protokollerinin kullanımını etkilemez.

1. Kayıt Defteri Düzenleyicisi'ni başlatın. Bunu yapmak için Başlat'a sağ tıklayın, Çalıştır kutusuna regedit yazın ve tamam'ı seçin.

2. Aşağıdaki kayıt defteri alt anahtarını bulun:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Protokol anahtarına sağ tıklayın, Yeni'nin üzerine gelin ve anahtar'a tıklayın.
   
   

4. SSL 3 yazın ve Enter tuşuna basın.

5. TLS 0, TLS 1.1 ve TLS 1.2 için anahtar oluşturmak için 3. ve 4. adımları yineleyin. Bu anahtarlar dizinlere benzer.

6. SSL 3, TLS 1.0, TLS 1.1 ve TLS 1.2 anahtarlarının her biri altında bir İstemci anahtarı ve bir Sunucu anahtarı oluşturun.

7. Protokolü etkinleştirmek için her İstemci ve Sunucu anahtarının altında DWORD değerini aşağıdaki gibi oluşturun:

   DisabledByDefault [Değer = 0]
   Etkin [Değer = 1]
   Bir protokolü devre dışı bırakmak için, her İstemci ve Sunucu anahtarının altındaki DWORD değerini aşağıdaki gibi değiştirin:

   DisabledByDefault [Değer = 1]
   Etkin [Değer = 0]

8. Dosya menüsünde Çıkış'ı seçin.

Yöntem 2: Kayıt defterini otomatik olarak değiştirme

Windows'u otomatik olarak yalnızca TLS 1.2 Protokolü kullanacak şekilde yapılandırmak için Yönetici modunda aşağıdaki Windows PowerShell betiğini çalıştırın:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

System Center'ı yalnızca TLS 1.2 kullanacak şekilde ayarlama

System Center'ı yalnızca TLS 1.2 protokollerini kullanacak şekilde ayarlayın. Bunu yapmak için öncelikle tüm önkoşulların karşılandığından emin olun. Ardından, System Center bileşenlerinde ve aracıların yüklü olduğu diğer tüm sunucularda aşağıdaki ayarları yapılandırın.

Aşağıdaki yöntemlerden birini kullanın.

Yöntem 1: Kayıt defterini el ile değiştirme

Yüklemeyi TLS 1.2 protokollerini destekleyecek şekilde etkinleştirmek için şu adımları izleyin:

1. Kayıt Defteri Düzenleyicisi'ni başlatın. Bunu yapmak için Başlat'a sağ tıklayın, Çalıştır kutusuna regedit yazın ve tamam'ı seçin.

2. Aşağıdaki kayıt defteri alt anahtarını bulun:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Bu anahtar altında aşağıdaki DWORD değerini oluşturun:

   SchUseStrongCrypto [Değer = 1]

4. Aşağıdaki kayıt defteri alt anahtarını bulun:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Bu anahtar altında aşağıdaki DWORD değerini oluşturun:

   SchUseStrongCrypto [Değer = 1]

6. Sistemi yeniden başlatın.

Yöntem 2: Kayıt defterini otomatik olarak değiştirme

System Center'ı yalnızca TLS 1.2 Protokolü kullanacak şekilde otomatik olarak yapılandırmak için Yönetici modunda aşağıdaki Windows PowerShell betiğini çalıştırın:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Ek ayarlar

Üçüncü taraf iletişim bildirimi

Microsoft, bu konu hakkında ek bilgi bulmanıza yardımcı olmak için üçüncü taraf iletişim bilgileri sağlar. Bu iletişim bilgileri önceden haber verilmeksizin değiştirilebilir. Microsoft, üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.