Las directivas de propuesta y aceptación globales activan ciertos protocolos de seguridad y conjuntos de claves de cifrado de forma predeterminada.
Horizon LDAP incluye opciones relacionadas con la seguridad en la ruta de objeto cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal.
Directiva predeterminada de aceptación global
| Protocolos de seguridad predeterminados |
Conjuntos de claves de cifrado predeterminados | Esquemas de firma predeterminados |
TLS 1.3
Nota: Este es el protocolo de preferencia a partir de la Horizon versión 2312.1.
|
- TLS_AES_128_GCM_SHA256
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256 (2503 y versiones posteriores)
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
|
|
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (2503 y versiones posteriores)
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
|
Directiva predeterminada de propuesta global
| Protocolos de seguridad predeterminados | Conjuntos de claves de cifrado predeterminados | Esquemas de firma predeterminados |
TLS 1.3
Nota: Este es el protocolo de preferencia a partir de la Horizon versión 2312.1.
|
- TLS_AES_128_GCM_SHA256
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256 (2503 y versiones posteriores)
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
- ecdsa_secp521r1_sha512
- ecdsa_secp384r1_sha384
- ecdsa_secp256r1_sha256
|
|
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (2503 y versiones posteriores)
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
- ecdsa_secp521r1_sha512
- ecdsa_secp384r1_sha384
- ecdsa_secp256r1_sha256
|
Directiva común global predeterminada
| Grupos con nombre predeterminados |
- secp384r1
- secp256r1
- secp521r1
- ffdhe2048
- ffdhe3072
- ffdhe4096
- ffdhe6144
- ffdhe8192
|
Nota: En el modo FIPS, solo se activan los conjuntos de claves de cifrado de GCM y TLS 1.2.