Az Azure FXT Edge Filer támogatott titkosítási szabványai

Ez a dokumentum az Azure FXT Edge Filerhez szükséges titkosítási szabványokat ismerteti. Ezek a szabványok az operációs rendszer 5.1.1.2-es verziójától vannak implementálva.

Ezek a szabványok az Azure-hoz készült Avere vFXT-re és az Azure FXT Edge Filerre vonatkoznak.

Minden olyan felügyeleti vagy infrastruktúrarendszernek, amely az Azure FXT Edge Filer-gyorsítótárhoz vagy az egyes csomópontokhoz csatlakozik, meg kell felelnie ezeknek a szabványoknak.

(Az ügyfélgépek NFS használatával csatlakoztatják a gyorsítótárat, ezért ezek a titkosítási követelmények nem érvényesek. Egyéb ésszerű intézkedésekkel biztosíthatja a biztonságot.)

TLS standard

• A TLS1.2-t engedélyezni kell
• Az SSL V2-t és a V3-at le kell tiltani

A TLS1.0 és a TLS1.1 akkor használható, ha feltétlenül szükséges a privát objektumtárolókkal való visszamenőleges kompatibilitáshoz, de jobb, ha a magántárolót modern biztonsági szabványokra frissíti. További információért forduljon a Microsoft ügyfélszolgálatához és ügyfélszolgálatához.

Engedélyezett titkosítási csomagok

Az Azure FXT Edge Filer lehetővé teszi a következő TLS-titkosítási csomagok egyeztetését:

• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-AES128-SHA256
• ECDHE-ECDSA-AES256-SHA384
• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-SHA384

A fürt felügyeleti HTTPS-felülete (a Vezérlőpult webes grafikus felhasználói felülethez és a felügyeleti RPC-kapcsolatokhoz) csak a fenti titkosítási csomagokat és a TLS1.2-t támogatja. A felügyeleti felülethez való csatlakozáskor más protokollok és titkosítási csomagok nem támogatottak.

SSH-kiszolgáló hozzáférése

Ezek a szabványok az ezekben a termékekben beágyazott SSH-kiszolgálóra vonatkoznak.

Az SSH-kiszolgáló nem engedélyezi a távoli bejelentkezést felügyelő "gyökérként". Ha távoli SSH-hozzáférésre van szükség a Microsoft ügyfélszolgálatának és ügyfélszolgálatának útmutatása alapján, jelentkezzen be SSH "rendszergazda" felhasználóként, amely korlátozott felülettel rendelkezik.

A fürt SSH-kiszolgálón az alábbi SSH-titkosítási csomagok érhetők el. Győződjön meg arról, hogy minden ügyfél, amely SSH-t használ a fürthöz való csatlakozáshoz, naprakész szoftverekkel rendelkezik, amelyek megfelelnek ezeknek a szabványoknak.

SSH-titkosítási szabványok

Következő lépések

• Megtudhatja, hogyan adhat hozzá tárolót az Azure FXT Edge Filer-fürthöz
• Csatlakozás a vezérlőpulthoz a fürt felügyeletéhez
• Ügyfelek csatlakoztatása a fürtből származó adatok eléréséhez
• A titkosítási szabványokkal kapcsolatos további információkért forduljon az ügyfélszolgálathoz