グローバルな承諾ポリシーと提案ポリシーによって、特定のセキュリティ プロトコルと暗号化スイートがデフォルトで有効になります。
Horizon LDAP では、オブジェクト パス cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal にセキュリティ関連の設定があります。
デフォルトのグローバルな承諾ポリシー
| デフォルトのセキュリティ プロトコル |
デフォルトの暗号スイート | デフォルトの署名スキーム |
|---|
TLS 1.3
注：Horizon 2312.1 リリース以降では、これが推奨プロトコルです。
|
- TLS_AES_128_GCM_SHA256
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256（2503 以降）
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
|
|
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256（2503 以降）
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
|
デフォルトのグローバルな提案ポリシー
| デフォルトのセキュリティ プロトコル | デフォルトの暗号スイート | デフォルトの署名スキーム |
|---|
TLS 1.3
注：Horizon 2312.1 リリース以降では、これが推奨プロトコルです。
|
- TLS_AES_128_GCM_SHA256
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256（2503 以降）
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
- ecdsa_secp521r1_sha512
- ecdsa_secp384r1_sha384
- ecdsa_secp256r1_sha256
|
|
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256（2503 以降）
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
|
- rsa_pss_rsae_sha512
- rsa_pss_rsae_sha384
- rsa_pss_rsae_sha256
- rsa_pss_pss_sha512
- rsa_pss_pss_sha384
- rsa_pss_pss_sha256
- rsa_pkcs1_sha512
- rsa_pkcs1_sha384
- rsa_pkcs1_sha256
- rsa_pkcs1_sha1
- ecdsa_secp521r1_sha512
- ecdsa_secp384r1_sha384
- ecdsa_secp256r1_sha256
|
デフォルトのグローバル共通ポリシー
| デフォルトの名前付きグループ |
|---|
- secp384r1
- secp256r1
- secp521r1
- ffdhe2048
- ffdhe3072
- ffdhe4096
- ffdhe6144
- ffdhe8192
|
**注：**FIPS モードの場合、GCM 暗号化スイートと TLS 1.2 が有効になります。