Настройка использования безопасных криптографических алгоритмов, шифров и протоколов

Если вы используете Сервер интеграции на базе Windows, для обеспечения безопасности сетевых соединений между Сервером интеграции и виртуальной инфраструктурой рекомендуется настроить использование криптографических алгоритмов, шифров и протоколов, перечисленных в этом разделе. Если вы используете Сервер интеграции на базе Linux, настройка безопасности сетевых соединений не требуется.

На устройствах, где установлены Сервер интеграции и объекты виртуальной инфраструктуры, к которым подключается Сервер интеграции, рекомендуется использовать следующие криптографические алгоритмы, наборы шифров и протоколы:

• Алгоритмы шифрования: AES 256.
• Алгоритмы хеширования:
  • SHA256.
  • SHA384.
  • SHA512.
• Алгоритмы обмена ключами:
  • Diffie-Hellman (ServerMinKeyBitLength=2048, ClientMinKeyBitLength=2048).
  • ECDH (длина ключа не ниже 256, рекомендуемые эллиптические кривые: prime256v1, secp384r1, secp521r1, x25519).
• Протоколы:
  • TLS 1.2.
  • TLS 1.3.
• Наборы шифров:
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384.
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256.
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256.
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384.
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256.
  • TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256.
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384.
  • TLS_AES_128_GCM_SHA256.
  • TLS_AES_256_GCM_SHA384.
  • TLS_CHACHA20_POLY1305_SHA256.
  • TLS_AES_128_CCM_SHA256.

Если у вас установлены не последние версии операционных систем и гипервизоров, могут возникать проблемы в работе Сервера интеграции с виртуальной инфраструктурой по причине несовместимости используемых наборов шифров. В этом случае рекомендуется обратиться в Службу технической поддержки.

В начало