Security Tools에 맞도록 SSL 연결 구성

SSL 세션 협상 연결의 설정 방법을 지정합니다.

포트 스캐너를 충족하려면 이 'SSL 연결 구성' 설정을 사용하도록 설정하고 다음을 수행합니다.

1. PCoIP와 함께 사용할 서버 인증서에 서명한 인증 기관의 인증서를 신뢰할 수 있는 Root 인증서 저장소에 저장합니다.
2. 인증서 저장소에서만 인증서를 로드하도록 에이전트를 구성합니다. 로컬 시스템의 개인 저장소가 사용되는 경우 단계 1에서 다른 저장소 위치를 사용하지 않았다면 CA 인증서 저장소 이름을 "ROOT"(따옴표 없이) 값으로 변경하지 않은 채로 둡니다.

결과 PCoIP 클라이언트는 포트 스캐너와 같은 Security Tools를 충족합니다.

이 'SSL 연결 구성' 설정을 사용하지 않도록 설정하거나 구성하지 않은 경우:

1. 끝점이 시스템 계정의 "MY" 저장소의 인증 기관 인증서 및 "ROOT" 저장소의 인증 기관 인증서를 사용합니다.
2. AES-128 암호 제품군을 사용할 수 있습니다.

인증서 검색을 위한 시스템 계정의 인증서 저장소 이름:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Teradici\Client\PCoIP\pcoip_admin
Value Name	pcoip.cert_store_name
Value Type	REG_SZ
Default Value	MY

인증 기관의 인증서 검색을 위한 시스템 계정의 인증서 저장소 이름:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Teradici\Client\PCoIP\pcoip_admin
Value Name	pcoip.ca_cert_store_name
Value Type	REG_SZ
Default Value	ROOT

SSL 연결 협상에 AES-256 또는 더 강력한 암호 적용

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Teradici\Client\PCoIP\pcoip_admin
Value Name	pcoip.ssl_disable_aes_128
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0