Oracle^® ZFS Storage Appliance 관리 설명서, 릴리스 OS8.8.x

SSL/TLS 구성(CLI)

SSL/TLS 버전 및 암호화를 구성하려면 다음 단계를 사용합니다. 버전 및 암호화 하나 이상은 서로 통신하는 모든 어플라이언스에서 동일해야 합니다.

1. configuration settings peer로 이동하고 ls를 입력하여 SSL/TLS 버전 및 암호화를 나열합니다.

   암호화 목록은 선택된 버전마다 다릅니다.

2. set tls_version 명령 및 버전 이름을 사용하여 SSL/TLS 버전을 입력합니다.

   hostname:configuration settings peer> set tls_version=TLSv1.2
                   tls_version = TLSv1.2 (uncommitted)

3. set ciphers 명령 및 암호화 이름을 사용하고 콤마로 구분하여 암호화를 입력합니다.

   hostname:configuration settings peer> set 
   ciphers=AES128-GCM-SHA256,ECDH-ECDSA-AES128-GCM-SHA256
                   ciphers = 
   AES128-GCM-SHA256,ECDH-ECDSA-AES128-GCM-SHA256 (uncommitted)

4. commit을 입력합니다. 버전 및 암호화를 확인하려면 show를 입력합니다.

   hostname:configuration settings peer> commit
   hostname:configuration settings peer> show
   Properties:
                   tls_version = TLSv1.2
                       ciphers =
   AES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256
   hostname:configuration settings peer>