SSL-Verbindungen konfigurieren, um Security Tools korrekt zu verwenden zu können

Legt fest, wie Verbindungen mit SSL-Sitzungsaushandlung aufgebaut werden.

Um Port-Scanner korrekt verwenden zu können, aktivieren Sie die Einstellung „SSL-Verbindungen konfigurieren" und führen Sie Folgendes durch:

1. Speichern Sie das Zertifikat für die Zertifizierungsstelle, die die Serverzertifikate signiert hat, die mit PCoIP im Zertifikatspeicher für vertrauenswürdige Stammzertifikate verwendet werden sollen.
2. Konfigurieren Sie den Agenten zum Laden von Zertifikaten aus dem Zertifikatspeicher. Wenn der persönliche Informationsspeicher für den lokalen Computer verwendet wird, belassen Sie den Namen des CA-Zertifikatspeichers bei „ROOT" (ohne Anführungszeichen), solange in Schritt 1 kein anderer Speicherort verwendet wurde.

Der sich daraus ergebende PCoIP-Client ermöglicht eine korrekte Verwendung von Security Tools wie z. B. Port-Scanner.

Wenn die Einstellung „SSL-Verbindungen konfigurieren" deaktiviert oder nicht konfiguriert ist, gilt Folgendes:

1. Der Endpunkt verwendet Zertifikate der Zertifizierungsstelle vom Speicher „MY" des Computerkontos und Zertifikate der Zertifizierungsstelle vom Speicher „ROOT".
2. Die AES-128-Verschlüsselungs-Suite ist verfügbar.

Name des Zertifikatspeichers des Computerkontos, in dem nach einem Zertifikat gesucht wird:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\Client\PCoIP\pcoip_admin_defaults
Value Name	pcoip.cert_store_name
Value Type	REG_SZ
Default Value	MY

Name des Zertifikatspeichers des Computerkontos, in dem nach einem Zertifizierungsstellenzertifikat gesucht wird:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\Client\PCoIP\pcoip_admin_defaults
Value Name	pcoip.ca_cert_store_name
Value Type	REG_SZ
Default Value	ROOT

AES-256 oder stärkere Verschlüsselungen für die Aushandlung der SSL-Verbindung erzwingen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Teradici\Client\PCoIP\pcoip_admin_defaults
Value Name	pcoip.ssl_disable_aes_128
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0