Verwendung sicherer kryptographischer Algorithmen, Verschlüsselungen und Protokolle konfigurieren

Bei einem Integrationsserver unter Windows wird es empfohlen, die Netzwerkverbindungen zwischen dem Integrationsserver und der virtuellen Infrastruktur abzusichern, indem Sie die in diesem Abschnitt aufgeführten kryptografischen Algorithmen, Verschlüsselungen und Protokolle konfigurieren. Bei einem Integrationsserver unter Linux ist die Konfiguration eines Schutzes für die Netzwerkverbindungen nicht erforderlich.

Wenn auf Geräten neben einem Integrationsserver auch Objekte der virtuellen Infrastruktur installiert sind, mit denen sich der Integrationsserver verbindet, wird es empfohlen, die folgenden kryptografischen Algorithmen, Verschlüsselungen und Protokolle zu verwenden:

• Verschlüsselungsalgorithmen: AES 256
• Hash-Algorithmen:
  • SHA256
  • SHA384
  • SHA512
• Schlüsselaustauschalgorithmen:
  • Diffie-Hellman (ServerMinKeyBitLength=2048, ClientMinKeyBitLength=2048)
  • ECDH (Schlüssellänge: mindestens 256, empfohlene elliptische Kurven: prime256v1, secp384r1, secp521r1, x25519).
• Protokolle:
  • TLS 1.2
  • TLS 1.3
• Verschlüsselungssammlungen:
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_128_CCM_SHA256

Wenn Sie nicht die aktuellsten Versionen der Betriebssysteme und Hypervisoren verwenden, kann es aufgrund von Inkompatibilitäten mit den verwendeten Verschlüsselungssammlungen zu Problemen bei der Ausführung des Integrationsservers mit virtueller Infrastruktur kommen. In diesem Fall wird empfohlen, sich an den Technischen Support zu wenden.

Nach oben