مشاركة عبر

ما هي إعدادات التكوين لبروتوكول TLS مع Azure Managed Redis؟

  • ينطبق على: ✅ Azure Managed Redis

بروتوكول أمان طبقة النقل (TLS) هو بروتوكول تشفير يوفر اتصالا آمنا عبر الشبكة. يدعم Azure Managed Redis TLS على جميع المستويات.

عند إنشاء خدمة تستخدم مثيل Azure Managed Redis، نشجعك بشدة على الاتصال باستخدام TLS.

مهم

يدعم Azure Managed Redis TLS 1.2 و1.3 فقط.

TLS 1.0 و1.1 غير مدعومين.

نطاق التوفر

يحتوي هذا الجدول على معلومات توفر TLS في مستويات مختلفة.

المستوى الذاكرة المحسنة والمتوازنة والحوسبة المحسنة Flash Optimized
‏‏التوفر نعم (1.2 و1.3) نعم (1.2 و1.3)

دعم TLS 1.3

يتم دعم TLS 1.3 عبر جميع مستويات Azure Managed Redis. في الوقت الحالي، لا يوجد خيار لفرض استخدام TLS 1.3 من قبل العملاء. مطلوب منك التفاوض على TLS 1.3 عند الاتصال بمثيل ذاكرة التخزين المؤقت.

مجموعات تشفير TLS

مجموعات تشفير TLS 1.2:

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256

مجموعات تشفير TLS 1.3:

  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384

ملاحظة

TLS_CHACHA20_POLY1305_SHA256 لم تعد مجموعة التشفير مدعومة لاتصالات TLS 1.3. TLS_AES_128_GCM_SHA256 يمكن استخدام مجموعات التشفير أو TLS_AES_256_GCM_SHA384 بدلا من ذلك.

كيفية تمكين TLS أو تعطيله

بشكل افتراضي، TLS مطلوب للوصول. لتعطيل الوصول إلى TLS:

  1. انتقل إلى الإعدادات المتقدمة في قائمة الموارد.
  2. حدد تمكين للوصول غير TLS فقط.
  3. حدد حفظ.

تستخدم مثيلات Azure Managed Redis المنفذ 10000 لكل من اتصالات TLS وغير TLS. إذا تم استخدام نهج نظام مجموعة OSS، يتم إنشاء المزيد من الاتصالات باستخدام المنافذ 85XX في النطاق، بغض النظر عن حالة TLS.

المحتوى ذو الصلة

  • Last updated on