Guía de administración de Oracle^® ZFS Storage Appliance, versión OS8.8.x

Configuración de SSL/TLS (CLI)

Para configurar los cifrados y las versiones de SSL/TLS, siga los pasos que se indican a continuación. Las versiones y al menos uno de los cifrados deben ser idénticos en todos los dispositivos que se comunican entre sí.

1. Vaya a configuration settings peer e introduzca ls para mostrar los cifrados y las versiones de SSL/TLS.

   La lista de cifrados varía en función de las versiones seleccionadas.

2. Para introducir las versiones de SSL/TLS, use el comando set tls_version y el nombre de la versión.

   hostname:configuration settings peer> set tls_version=TLSv1.2
                   tls_version = TLSv1.2 (uncommitted)

3. Para introducir los cifrados, use el comando set ciphers y los nombres de los cifrados, separados por comas.

   hostname:configuration settings peer> set 
   ciphers=AES128-GCM-SHA256,ECDH-ECDSA-AES128-GCM-SHA256
                   ciphers = 
   AES128-GCM-SHA256,ECDH-ECDSA-AES128-GCM-SHA256 (uncommitted)

4. Introduzca commit. Para ver las versiones y los cifrados, introduzca show.

   hostname:configuration settings peer> commit
   hostname:configuration settings peer> show
   Properties:
                   tls_version = TLSv1.2
                       ciphers =
   AES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256
   hostname:configuration settings peer>