Felkészülés a vállalati biztonsági követelményekre az iOS 9 és az OS X El Capitan esetén

Ha Ön egy vállalati kiszolgáló rendszergazdája vagy alkalmazásfejlesztő, gondoskodjon arról, hogy az iOS 9 és az OS X El Capitan rendszert használó ügyfelei használatba tudják venni az Ön által biztosított internetszolgáltatásokat és alkalmazásokat.

Erős csoportméret beállítása a Diffie-Hellman kulcscseréhez

Ha szolgáltatása Diffie-Hellman kulcscserét alkalmaz, legalább 1024 bites csoportméretet állítson be – 2048 bites vagy ennél nagyobb csoportméretet javaslunk.

Ha az alkalmazása vagy a szolgáltatása nem felel meg a fenti követelménynek, akkor az iOS 9 vagy az OS X El Capitan rendszert futtató készülékek nem fognak tudni kapcsolódni hozzá. A Safari például arról fogja értesíti a felhasználót, hogy nem tud biztonságos kapcsolatot létesíteni.

A TLS 1.2-es verziójához kapcsolódó frissítések telepítése a 802.1X típusú hitelesítéshez

Az iOS 9 és az OS X El Capitan a TLS 1.2-es verzióját is támogatja a 802.1X típusú hitelesítés esetén. A TLS 1.2-es verzióját támogató hitelesítési kiszolgálóknak szükségük lehet egy frissítésre a kompatibilitás miatt:

  • Ha a FreeRADIUS terméket használja, a 2.2.7-es vagy a 3.0.8-as verzióra frissítsen.
  • Ha az Aruba ClearPass terméket használja, a 6.5.2-es verzióra frissítsen. 
  • Ha egyéb Aruba-terméket használ, az ArubaOS 6.4.2.9-es verziójára frissítsen.

Ha kiszolgálói nem felelnek meg a fenti követelményeknek, akkor előfordulhat, hogy a kliensek hitelesítése sikertelen lesz, és így nem fognak tudni kapcsolódni a hálózathoz. 

További információk

Olvassa el, hogyan alkalmazhat modern kriptografikus eljárásokat az SSL- és TLS-szolgáltatások beállításakor.

Az OS X El Capitan rendszert futtató Mac számítógépek az SSLHandshake sikertelen (-9850) üzenetet jelenítik meg a Konzol alkalmazásban, amikor olyan szolgáltatáshoz próbálnak meg kapcsolódni, amely nem felel meg a fenti követelményeknek.

A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Az internet használata kockázatokkal jár. Forduljon a gyártóhoz további információkért. A többi vállalat- és terméknév tulajdonosának védjegye lehet.

Közzététel dátuma: