セキュアな暗号化アルゴリズムとプロトコルの使用の設定

Windows ベースの Integration Server を使用している場合は、Integration Server と仮想インフラストラクチャ間のネットワーク接続のセキュリティを確保するために、このセクションに記載されている暗号化アルゴリズム、暗号、およびプロトコルを設定することを推奨します。Linux ベースの Integration Server を使用している場合は、ネットワーク接続のセキュリティを設定する必要はありません。

Integration Server および Integration Server が接続する仮想インフラストラクチャオブジェクトをホストするデバイスでは、次の暗号化アルゴリズム、暗号スイート、およびプロトコルを使用することを推奨します。

• 暗号化アルゴリズム：AES 256
• ハッシュアルゴリズム：
  • SHA256
  • SHA384
  • SHA512
• 鍵交換アルゴリズム：
  • Diffie-Hellman（ServerMinKeyBitLength=2048、ClientMinKeyBitLength=2048）
  • ECDH（ライセンスの長さは少なくとも 256、推奨される楕円曲線：prime256v1、secp384r1、secp521r1、x25519）
• プロトコル：
  • TLS 1.2.
  • TLS 1.3.
• 暗号スイート：
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_128_CCM_SHA256

最新版の OS とハイパーバイザーがインストールされていない場合、互換性のない暗号スイートが原因で Integration Server と仮想インフラストラクチャの連携に問題が発生する可能性があります。この場合、テクニカルサポートに連絡することを推奨します。

ページのトップに戻る