조직의 기업 네트워크에서 취약점을 수정하려는 경우 SSL/TLS를 사용한 트래픽 암호화를 활성화할 수 있습니다. 중앙 관리 서버 및 iOS MDM 서버에서 SSL/TLS를 활성화할 수 있습니다. Kaspersky Security Center에서는 SSL v3과 전송 계층 보안(TLS v1.0, 1.1, 1.2)을 모두 지원합니다. 암호화 프로토콜과 암호 그룹을 선택할 수 있습니다. Kaspersky Security Center는 자체 서명된 인증서를 사용합니다. iOS 기기를 추가로 구성할 필요는 없습니다. 자체 인증서를 사용할 수도 있습니다. Kaspersky 전문가의 권장 사항에 따라 신뢰할 수 있는 인증 기관에서 발급한 인증서를 사용하는 것이 좋습니다.
중앙 관리 서버
중앙 관리 서버에서 허용되는 암호화 프로토콜 및 암호 그룹을 구성하려면 다음과 같이 하십시오:
klscflag -fset -pv ".core/.independent" -s Transport -n SrvUseStrictSslSettings -v <value> -t d
명령어의 <value> 매개변수를 지정합니다.
0
- 지원하는 모든 암호화 프로토콜 및 암호 그룹이 활성화됨1
- SSL v2가 비활성화됨암호 그룹:
2
- SSL v2 및 SSL v3이 비활성화됨(기본값)암호 그룹:
3
- TLS v1.2만. 암호 그룹:
iOS MDM 서버
iOS 기기와 iOS MDM 서버 간의 연결은 기본적으로 암호화됩니다.
iOS MDM 서버에서 허용되는 암호화 프로토콜 및 암호 그룹을 구성하려면 다음과 같이 하십시오:
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Conset
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Conset
StrictSslSettings
이름으로 키를 만듭니다.DWORD
를 지정합니다.2
- SSL v3이 비활성화됨 (TLS 1.0, TLS 1.1, TLS 1.2는 허용됨)3
- TLS 1.2만 사용됨 (기본값)