1.8 為 Migrate 主機設定 TLS 通訊協定

PlateSpin Migrate 伺服器支援依據其主機作業系統上啟用的通訊協定,使用傳輸層安全性通訊協定 (TLS) 1.0、TLS 1.1 或 TLS 1.2 進行連接。建議您在 Migrate 伺服器主機上的 Windows 登錄設定中啟用 TLS 1.2 通訊協定。有關說明,請參閱 Microsoft 文件庫中《Transport Layer Security (TLS) Registry Settings》(傳輸層安全性通訊協定 (TLS) 登錄設定) 中的TLS 1.2

附註:對於雲端市集中提供的 PlateSpin Migrate 伺服器影像,預設已在 Migrate 伺服器主機上啟用 TLS 1.2。請參閱節 2.1.5, TLS 通訊協定

Migrate 伺服器主機上的 TLS 設定必須允許適合來源工作負載的連接。與之相反,每個來源工作負載作業系統上的 TLS 設定及安裝的 .NET Framework 版本必須允許的連接則為︰適合透過您為 Migrate 伺服器主機作業系統啟用的 TLS 通訊協定建立的連接。

您在 Migrate 伺服器主機作業系統上啟用的 TLS 通訊協定決定來源工作負載可用於連接的 TLS 通訊協定。允許 TLS 1.0 或 TLS 1.1 可讓您移轉裝有不支援或預設不支援 TLS 1.2 的較舊作業系統的來源工作負載。例如︰

  • Windows Server 2003 和 2008 不支援 TLS 1.2。

  • Windows Server 2008 R2 支援 TLS 1.2,但預設會停用該通訊協定。若要讓來源工作負載使用 TLS 1.2 連接到 Migrate 伺服器,您必須在來源工作負載上針對該作業系統啟用 TLS 1.2。

  • Microsoft .NET 3.5 預設不支援 TLS 1.2。您必須在來源工作負載上執行以下其中一項操作,以允許使用 TLS 1.2 建立連接︰

    • 套用 Microsoft 修補程式。

      -或-

    • 安裝 Microsoft .NET 4。x.

若要允許在來源工作負載上使用 TLS 1.2 通訊協定建立連接,您可能需要在該工作負載上安裝作業系統修補程式和 Microsoft .NET Framework,並修改其 Windows 登錄設定。如需在來源 Windows 工作負載上啟用 TLS 1.2 的資訊,請參閱《PlateSpin Migrate 2018.11 使用者指南》中的設定使用 TLS 1.2 進行連接的來源工作負載

您可以選擇性地對 Migrate 伺服器主機上的作業系統停用 TLS 1.0 和 TLS 1.1 通訊協定。該登錄設定可用於 Migrate 用戶端主機和支援 TLS 1.2 的來源工作負載。如需針對 Windows 作業系統停用 TLS 1.0 和 1.1 通訊協定的資訊,請參閱 Microsoft 文件庫中《Transport Layer Security (TLS) Registry Settings》(傳輸層安全性通訊協定 (TLS) 登錄設定) 中的TLS 1.0TLS 1.1

重要:停用 TLS 1.0 會阻止不支援 TLS 1.2 的作業系統進行移轉。