Azure Stack Edge Pro デバイスにアクセスする Windows クライアントで TLS 1.2 を構成する

開始する前に、Azure Stack Edge デバイスに接続できる Windows Server クライアントにアクセスできることを確認してください。 クライアントは Windows Server 2016 以降を実行している必要があります。

クライアントで TLS 1.2 を構成するには、次の手順に従います。

1. PowerShell を管理者として実行します。

2. 現在の PowerShell セッションに対して TLS 1.2 を設定するには、次のように入力します。

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   

システム全体の TLS 1.2 を環境に合わせて設定するには、次の手順に従います。

1. クライアントで TLS 1.2 を有効にするには、次の記事のガイドラインを使用します。

   • 全般 - TLS 1.2 を有効にする方法
   • クライアントで TLS 1.2 を有効にする方法
   • サイト サーバーとリモート サイト システムでの TLS 1.2 の有効化
   • TLS/SSL のプロトコル (Schannel SSP)

2. 暗号スイートを構成します。

   • 具体的には、TLS 暗号スイートの順序を構成します

   • 現在の暗号スイートを一覧表示し、次の一覧から不足している場合は先頭に追加してください。

     • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
     • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
     • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

   レジストリ設定を直接編集することでこれらの暗号スイートを追加することもできます。 変数 $HklmSoftwarePath を定義する必要があります $HklmSoftwarePath = 'HKLM:\SOFTWARE'

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "Functions"  -PropertyType String -Value ("TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384")
   

3. 楕円曲線を設定します。 必ず現在の楕円曲線を一覧に挙げ、不足しているものがあれば次の一覧から追加してください。

   • P-256
   • P-384

   レジストリ設定を直接編集することでこれらの楕円曲線を追加することもできます。

   New-ItemProperty -Path "$HklmSoftwarePath\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" -Name "EccCurves" -PropertyType MultiString -Value @("NistP256", "NistP384")
   

4. 最小 RSA キー交換サイズを 2048 に設定します。