Configuration de l'utilisation d'algorithmes, de chiffrements et de protocoles cryptographiques sécurisés

Si vous utilisez un Serveur d'intégration basé sur Windows, pour garantir la sécurité des connexions réseau entre le Serveur d'intégration et l'infrastructure virtuelle, il est recommandé de configurer l'utilisation des algorithmes cryptographiques, des chiffrements et des protocoles répertoriés dans cette section. Si vous utilisez un serveur d'intégration basé sur Linux, vous n'avez pas besoin de configurer la sécurité de la connexion réseau.

Sur les appareils sur lesquels le Serveur d'intégration et les objets d'infrastructure virtuelle auxquels le Serveur d'intégration est connecté sont installés, il est recommandé d'utiliser les algorithmes cryptographiques, suites de chiffrement et protocoles suivants :

• Algorithmes de chiffrement : AES 256.
• Algorithmes de hachage :
  • SHA256.
  • SHA384.
  • SHA512.
• Algorithmes d'échange de clés :
  • Diffie-Hellman (ServerMinKeyBitLength=2048, ClientMinKeyBitLength=2048).
  • ECDH (longueur de clé non inférieure à 256, courbes elliptiques recommandées : prime256v1, secp384r1, secp521r1, x25519).
• Protocoles :
  • TLS 1.2.
  • TLS 1.3.
• Suites de chiffrement :
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384.
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256.
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256.
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384.
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256.
  • TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256.
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384.
  • TLS_AES_128_GCM_SHA256.
  • TLS_AES_256_GCM_SHA384.
  • TLS_CHACHA20_POLY1305_SHA256.
  • TLS_AES_128_CCM_SHA256.

Si vous ne disposez pas des dernières versions des systèmes d'exploitation et des hyperviseurs, des problèmes peuvent survenir lors du fonctionnement du Serveur d'intégration avec l'infrastructure virtuelle en raison de l'incompatibilité des jeux de chiffrement utilisés. Dans ce cas, il est recommandé de contacter le Support Technique.

Haut de page