أمان طبقة النقل في Azure Backup

بروتوكول أمان طبقة النقل (TLS) هو بروتوكول تشفير يحافظ على أمان البيانات عند نقلها عبر شبكة ما. يستخدم Azure Backup أمان طبقة النقل لحماية خصوصية بيانات النسخ الاحتياطي التي يتم نقلها. توضح هذه المقالة خطوات تمكين بروتوكول TLS 1.2، الذي يوفر أماناً محسناً مقارنة بالإصدارات السابقة.

الإصدارات السابقة من Windows

إذا كان الجهاز يعمل بإصدارات سابقة من Windows، فيجب تثبيت التحديثات المقابلة المذكورة أدناه وتطبيق تغييرات السجل الموثقة في مقالات قاعدة المعارف.

تحقق من سجل Windows

تكوين بروتوكولات القناة

تضمن مفاتيح التسجيل التالية تمكين بروتوكول TLS 1.2 على مستوى مكون القناة:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "DisabledByDefault"=dword:00000000

تكوين NET. Framework

تقوم مفاتيح التسجيل التالية بتكوين NET. Framework لدعم التشفير القوي. يمكنك قراءة المزيد حول تكوين NET. Framework هنا.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001
    "SchUseStrongCrypto" = dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001
    "SchUseStrongCrypto" = dword:00000001

تغييرات شهادة Azure TLS

تحتوي نقاط نهاية Azure TLS/SSL الآن على شهادات محدثة تتسلسل حتى CAs جذر جديد. تأكد من أن التغييرات التالية تتضمن المراجع المصدقة الجذرية المحدثة. تعرف على المزيد حول التأثيرات المحتملة على تطبيقاتك.

في وقت سابق، معظم شهادات TLS، المستخدمة من قبل خدمات Azure، المتسلسلة حتى المرجع المصدق الجذر التالي:

الآن، تساعد شهادات TLS، المستخدمة من قبل خدمات Azure، على ربط ما يصل إلى أحد المراجع المصدقة الجذرية التالية:

الأسئلة الشائعة

لماذا يتم تمكين TLS 1.2؟

يعد TLS 1.2 أكثر أماناً من بروتوكولات التشفير السابقة مثل SSL 2.0 وSSL 3.0 وTLS 1.0 وTLS 1.1. تدعم خدمات Azure Backup بالفعل TLS 1.2 بشكل كامل.

ما الذي يحدد بروتوكول التشفير المستخدم؟

يتم التفاوض على أعلى إصدار بروتوكول مدعوم من قِبَلِ كُلٍّ من العميل والخادم لتأسيس المحادثة المشفرة. لمزيد من المعلومات حول بروتوكول تأكيد اتصال TLS، راجع إنشاء جلسة آمنة باستخدام TLS.

ما هو تأثير عدم تمكين TLS 1.2؟

لتحسين الأمان من هجمات الرجوع إلى إصدار أقدم من البروتوكول، بدأ Azure Backup في تعطيل إصدارات TLS الأقدم من 1.2 بطريقة مرحلية. هذا جزء من تحول طويل المدى عبر الخدمات لمنع اتصالات البروتوكول القديم ومجموعة التشفير. تدعم خدمات ومكونات Azure Backup TLS 1.2 بشكل كامل. ومع ذلك، لا تزال إصدارات Windows التي تفتقر إلى التحديثات المطلوبة أو بعض التكوينات المخصصة تمنع عرض بروتوكولات TLS 1.2. يمكن أن يتسبب هذا في حدوث إخفاقات بما في ذلك على سبيل المثال لا الحصر واحد أو أكثر مما يلي:

• قد تفشل عمليات النسخ الاحتياطي والاستعادة.
• فشل اتصالات مكونات النسخ الاحتياطي مع الخطأ 10054 (تم إغلاق اتصال موجود قسرا من قبل المضيف البعيد).
• لن تتوقف الخدمات المتعلقة بـ Azure Backup أو تبدأ كالمعتاد.

الموارد الإضافية

• بروتوكول أمان طبقة النقل
• ضمان دعم TLS 1.2 عبر أنظمة التشغيل المنتشرة
• أفضل ممارسات أمان طبقة النقل (TLS) مع NET. Framework