Sdílet prostřednictvím


Konfigurace nastavení protokolu TLS ve službě Azure Database for MariaDB pomocí webu Azure Portal

Důležité

Azure Database for MariaDB je na cestě vyřazení. Důrazně doporučujeme migrovat do služby Azure Database for MySQL. Další informace o migraci na Azure Database for MySQL najdete v tématu Co se děje se službou Azure Database for MariaDB?.

Tento článek popisuje, jak můžete nakonfigurovat server Azure Database for MariaDB tak, aby pro připojení vynucovala minimální verzi protokolu TLS, aby pro připojení prošla a odepřela všechna připojení s nižší verzí protokolu TLS, než je nakonfigurovaná minimální verze protokolu TLS, čímž se zvyšuje zabezpečení sítě.

Verzi protokolu TLS můžete vynutit pro připojení ke službě Azure Database for MariaDB nastavením minimální verze protokolu TLS pro databázový server. Například nastavení minimální verze nastavení protokolu TLS na TLS 1.0 znamená, že váš server povolí připojení z klientů pomocí protokolu TLS 1.0, 1.1 a 1.2 nebo novější. Pokud to nastavíte na verzi 1.2, znamená to, že povolíte připojení jenom z klientů používajících protokol TLS 1.2 nebo novější a všechna připojení s protokolem TLS 1.0 a TLS 1.1 budou odmítnuta.

Požadavky

K dokončení tohoto návodu potřebujete:

Nastavení konfigurací PROTOKOLU TLS pro Službu Azure Database for MariaDB

Pokud chcete nastavit minimální verzi protokolu TLS serveru MariaDB, postupujte takto:

  1. Na webu Azure Portal vyberte existující server Azure Database for MariaDB.

  2. Na stránce serveru MariaDB v části Nastavení vyberte Zabezpečení připojení a otevřete stránku konfigurace zabezpečení připojení.

  3. V minimální verzi protokolu TLS vyberte 1.2 , pokud chcete odepřít připojení s protokolem TLS nižším než TLS 1.2 pro váš server MariaDB.

    Konfigurace protokolu TLS služby Azure Database for MariaDB

  4. Změny uložíte tlačítkem Uložit.

  5. Oznámení potvrdí, že nastavení zabezpečení připojení bylo úspěšně povoleno.

    Úspěšné provedení konfigurace protokolu TLS ve službě Azure Database for MariaDB

Další kroky

Informace o vytváření upozornění na metriky