Mik a TLS-protokoll és az Azure Managed Redis konfigurációs beállításai?

A Transport Layer Security (TLS) egy titkosítási protokoll, amely biztonságos kommunikációt biztosít a hálózaton keresztül. Az Azure Managed Redis minden szinten támogatja a TLS-t.

Amikor Azure Managed Redis-példányt használó szolgáltatást hoz létre, határozottan javasoljuk, hogy TLS használatával csatlakozzon.

Fontos

Az Azure Managed Redis csak a TLS 1.2-t és az 1.3-at támogatja.

A TLS 1.0 és 1.1 nem támogatott.

A rendelkezésre állás hatóköre

Ez a táblázat a TLS különböző szinteken való rendelkezésre állásának adatait tartalmazza.

szint	Memóriaoptimalizált, kiegyensúlyozott, számításoptimalizált	Flash optimalizált
Elérhetőség	Igen (1.2 és 1.3)	Igen (1.2 és 1.3)

TLS 1.3-támogatás

A TLS 1.3 az Azure Managed Redis minden szintjén támogatott. Jelenleg nincs lehetőség arra, hogy a TLS 1.3-at az ügyfelek használják. A gyorsítótárpéldányhoz való csatlakozáskor a TLS 1.3-at kell egyeztetnie.

TLS-titkosítási csomagok

TLS 1.2 titkosítási csomagok:

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256

TLS 1.3 titkosítási csomagok:

• TLS_AES_128_GCM_SHA256
• TLS_AES_256_GCM_SHA384

Megjegyzés:

A TLS_CHACHA20_POLY1305_SHA256 titkosítási csomag már nem támogatott a TLS 1.3-kapcsolatokhoz. Ehelyett TLS_AES_128_GCM_SHA256 a titkosítási csomagokat TLS_AES_256_GCM_SHA384 használhatja.

A TLS engedélyezése vagy letiltása

Alapértelmezés szerint a hozzáféréshez TLS szükséges. A TLS-hozzáférés letiltása:

1. Lépjen az Erőforrás menü Speciális beállításaihoz .
2. Válassza a Nem TLS-hozzáférés engedélyezése lehetőséget.
3. Válassza az Mentésgombot.

Az Azure Managed Redis-példányok portot 10000 használnak TLS- és nem TLS-kapcsolatokhoz is. Ha az OSS-fürtszabályzatot használja, a TLS-állapottól függetlenül több kapcsolat jön létre a 85XX tartomány portjaival.

Kapcsolódó tartalom

• A Microsoft Entra használata gyorsítótár-hitelesítéshez az Azure Managed Redis használatával