Azure Stack Edge Pro デバイスにアクセスする Windows クライアント上で TLS 1.2 を構成する

開始する前に、Azure Stack Edge デバイスに接続できる Windows Server クライアントにアクセスできることを確認してください。 クライアントは Windows Server 2016 以降を実行している必要があります。

クライアント上で TLS 1.2 を構成するには、次の手順を使用します。

1. PowerShell を管理者として実行します。

2. 現在の PowerShell セッションに対して TLS 1.2 を設定するには、次のように入力します。

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

環境に対してシステム全体の TLS 1.2 を設定するには、次の手順に従います。

1. クライアントで TLS 1.2 を有効にするには、次のドキュメントのガイドラインを使用します。

   • 全般 - TLS 1.2 を有効にする方法
   • クライアントで TLS 1.2 を有効にする方法
   • サイト サーバーとリモート サイト システムでの TLS 1.2 の有効化
   • TLS/SSL のプロトコル (Schannel SSP)

2. 暗号スイートを構成します。

   • 具体的には、TLS 暗号スイートの順序を構成します

   • 必ず現在の暗号スイートを一覧に挙げ、不足しているものがあれば次の一覧から追加してください。

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   レジストリ設定を直接編集することでこれらの暗号スイートを追加することもできます。 変数 $HklmSoftwarePath を定義する必要があります $HklmSoftwarePath = 'HKLM:\SOFTWARE'

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. 楕円曲線を設定します。 必ず現在の楕円曲線を一覧に挙げ、不足しているものがあれば次の一覧から追加してください。

   • P-256
   • P-384

   レジストリ設定を直接編集することでこれらの楕円曲線を追加することもできます。

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. 最小 RSA キー交換サイズを 2048 に設定します。