מהו TLS וכיצד להפעיל אותו בשרת Windows? [מנהל מחיצות]

סיכום :

TLS מספקת תקשורת מאובטחת בין דפדפנים לשרתים. אולי שמעת על זה והבנת את חשיבותו. עם זאת, האם אתה באמת יודע מהו TLS וכיצד להפעיל אותו? קרא את הפוסט הזה ותוכל לקבל את המידע שאתה רוצה.

ניווט מהיר :

• מה זה TLS
• אפשר TLS 1.2
• השבת גרסאות ישנות יותר של TLS
• תגובות משתמשים

אם אתה תוהה כיצד להפעיל TLS עבור שרת Windows שלך, אתה נמצא במקום הנכון! אגב, כדי לנהל מחיצות ודיסקים ב- Windows Server, אני ממליץ על עוזר מקצועי - אשף מחיצת MiniTool בשבילך.

מה זה TLS

אבטחת שכבת תחבורה (TLS) היורש ל- Secure Sockets Layer (SSL) שהוצא משימוש כעת, הוא פרוטוקול הצפנה נועד לספק אבטחת תקשורת ברשת מחשבים.

במילים אחרות, פרוטוקול TLS נועד בעיקר לספק פרטיות ושלמות נתונים בין שני יישומי מחשב מתקשרים או יותר. פרוטוקול TLS כולל שתי שכבות: רשומת TLS ופרוטוקולי לחיצת יד TLS.

היו 4 גרסאות של TLS, כולל TLS 1.0, TLS 1.1, TLS 1.2 ו- TLS 1.3. באוקטובר 2018, אפל, גוגל, מיקרוסופט ומוזילה הודיעו במשותף כי הן יפסיקו את TLS 1.0 ו- 1.1 במרץ 2020. אז תוכלו להתמקד יותר ב- TLS 1.2 ו -1.3.

בחודש שעבר פרסמה מיקרוסופט עדכון להפעלת TLS 1.1 ו- TLS 1.2 כפרוטוקולים מאובטחים כברירת מחדל ב- WinHTTP ב- Windows. אתה יכול לקרוא את זה המאמר של מיקרוסופט כדי ללמוד עוד על העדכון ולבדוק אם התקנת עדכונים.

אז איך להפעיל TLS? אם עדכנת את TLS, קרא בהמשך מידע נוסף על ההוראות כדי לאפשר זאת. קח בחשבון עובדות אלה, אני אפעיל את TLS 1.2 לדוגמא.

אפשר TLS 1.2

כך תוכל להפעיל TLS 1.2 באמצעות עורך הרישום.

שלב 1 : ללחוץ חלונות + ר לפתוח לָרוּץ חלון, הקלד רגדיט בתיבה הריקה ולחץ בסדר לרוץ עורך רישום .

שלב 2 : המשך לפי הנתיב הבא:

מחשב> HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> Control> SecurityProviders> SCHANNEL> Protocols

אַזהָרָה: בתהליך זה תערוך את הרישום. אנו ממליצים בחום מגבה את מצב הרישום הנוכחי כי שימוש לרעה ברישום עלול להשפיע לרעה על המערכת שלך. כדי לגבות, פשוט הדגיש מַחשֵׁב בחלק העליון של עץ הרישום, ואז לחץ קוֹבֶץ מהחלונית העליונה ולחץ יְצוּא כדי לשמור את קובץ הרישום במיקום ספציפי.

כדי לגבות קבצים, אתה עשוי להתעניין במאמרים הבאים:

• כיצד ניתן לגבות מחיצה עם מנהל המחיצות הטוב ביותר ,
• הנה כיצד לגבות את Windows 7/8/10 בקלות ובבטיחות

שלב 3 : לחץ באמצעות לחצן העכבר הימני על ה- פרוטוקולים תיקיה, בחר חָדָשׁ ואז בחר מַפְתֵחַ מתפריט ההקשר. שם למפתח החדש בשם TLS 1.2 ולחץ עליו כדי להרחיב.

שלב 4 : הוסף 2 מקשים חדשים מתחת ל- TLS 1.2 ושמו את המקשים בשם לָקוּחַ ו שרת .

שלב 5 : מקש ימני לָקוּחַ מקש ובחר חָדָשׁ > ערך DWORD (32 סיביות) מתפריט ההקשר. ואז שם ל- DWORD בשם DisabledByDefault .

שלב 6 : לחץ לחיצה ימנית על ה- DWORD החדש ובחר לְשַׁנוֹת מהתפריט הנפתח, בדוק שה- נתוני ערך נקבע ל 0 וה בסיס הוא הקסדצימלי . ואז לחץ בסדר .

שלב 7 : צור אחר DWORD עבור מפתח הלקוח כשלב 5 ושמו בשם מופעל . בדוק את ה בסיס ו נתוני ערך שוב, אבל הערך צריך להיות 1 הפעם.

שלב 8 : מתייחס שלב 5 עד 7 ליצור שתי DWORDs בשביל ה שרת מפתח, בהתאמה בשם DisabledByDefault ו מופעל שוב.

שלב 9 : סגור את עורך הרישום והפעל מחדש את שרת Windows.

פתק: אם ברצונך לחזור להגדרות הרישום המקוריות, פשוט שחזר את מצב הרישום מהגיבוי. חוץ מזה, לא ניתן להשתמש בשיטה המוזכרת בחלק זה להפעלת TLS 1.2 ב- Windows Server 2003 שאינו תומך בפרוטוקול TLS 1.2.

השבת גרסאות ישנות יותר של TLS

חשוב למדי שיהיה לך את פרוטוקול ההצפנה העדכני ביותר בשרת Windows שלך במקום SSL המיושן ו- TLS 1.0. לכן, מלבד הפעלת TLS 1.2 העדכני ביותר, אתה עשוי לתהות כיצד להשבית גרסאות ישנות יותר של TLS.

לשם כך, עליך ליצור מפתח חדש בשם TLS 1.0 תַחַת פרוטוקולים תיקייה, וליצור a DWORD נקרא מופעל עבור המפתח החדש ואז הגדר את ה- DWORD ערך כפי ש 0 . לקבלת שלבי הפירוט, תוכלו לעיין בהוראות שהוזכרו לעיל.

זה הכל על איך להפעיל או להשבית TLS ב- Windows Server. אני מקווה שתוכל להפיק תועלת ממאמר זה.