TLS や SSL 通信に使用されるセキュリティ プロトコルと暗号化スイートの変更

ほとんどの場合、デフォルト設定を変更する必要はありませんが、クライアントと Unified Access Gateway アプライアンス間の通信を暗号化するために使用されるセキュリティ プロトコルと暗号化アルゴリズムは構成できます。

デフォルト設定では、匿名 DH アルゴリズムを除く 128 ビットまたは 256 ビット AES 暗号化のいずれかを使用する暗号化スイートが含まれており、これらは強度によって並べ替えられます。デフォルトでは、TLS v1.2 が有効になっています。

手順

1. GET /v1/config/system API を呼び出します。

   例

   curl -k -u admin -o ~/ciphers.json https://uag-ip-or-hostname:9443/rest/v1/config/system

2. JSON 応答で、使用するプロトコルと暗号化スイートを更新します。

   次の JSON サンプルには、非 FIPS Unified Access Gateway のデフォルトの TLS 暗号化スイートとプロトコル設定が含まれています。

   {
   "cipherSuites": "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_AES_128_GCM_SHA256,TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256",
     "tls12Enabled": "true",
     "tls13Enabled": "true"
   }
   

   FIPS のデフォルト値

   {
   "cipherSuites": 
   "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
   "tls12Enabled": "true",
   "tls13Enabled": "false"
   }
   

3. curl や postman などの REST クライアントを使用し、JSON 要求を使用して Unified Access Gateway REST API を呼び出し、プロトコルと暗号化スイートを構成します。

   この例では、uag-ip-or-hostname は Unified Access Gateway アプライアンスの完全修飾ドメイン名です。

   curl -k -d @- -u 'admin' -H "Content-Type: application/json" -X PUT https://uag-ip-or-hostname:9443/rest/v1/config/system < ~/ciphers.json
   

   ここで、ciphers.json は前の手順で作成した JSON 要求です。

タスクの結果

指定した暗号化スイートとプロトコルが使用されます。