As configurações de segurança de conexão incluem a configuração de segurança TLS e a configuração OpenSSL High Security. Este tópico descreve como desativar suítes de criptografia anteriores ao TLS 1.2 e como ativar ou desativar o OpenSSL High Security.
Configuração de segurança TLS
Versões do TLS anteriores à 1,2 usam suítes de criptografia com vulnerabilidades conhecidas. Após a ativação do High Security, apenas conexões que usam suítes de criptografia TLS 1.2 são permitidas para operações e manutenção (O&M) de RDP e SQL Server.
Faça login no sistema Bastionhost. Para mais informações, consulte Log on to the system.
No painel de navegação à esquerda, escolha System Settings > Data Security Settings.
-
Na aba Connection Security Settings, clique no ícone
ao lado de TLS High Security Configuration para ativá-lo e clique em Save.Após a ativação do High Security, somente conexões que usam suítes de criptografia TLS 1.2 são permitidas para operações de RDP e SQL Server.
Configuração OpenSSL High Security
Se você desativar o OpenSSL High Security, o Bastionhost mantém compatibilidade com Windows XP e outros sistemas ou ferramentas cliente que suportam apenas algoritmos de baixa segurança. Caso essa compatibilidade não seja necessária, recomendamos ativar o OpenSSL High Security para usar os novos recursos de O&M.
Para usar os recursos adicionados na versão V3.2.52 e posteriores, é obrigatório ativar o OpenSSL High Security. Para mais informações, consulte Release notes.
Faça login no sistema Bastionhost. Para mais informações, consulte Log on to the system.
Na aba Connection Security Settings, ative ou desative o OpenSSL High Security e clique em Save.
