[OCI]Oracle Cloud Infrastructure Load Balancing Serviceのカスタマイズされたトランスポート層のセキュリティ(TLS)バージョンと暗号を発表 (2020/09/01)

Oracle Cloud Infrastructure Load Balancing Serviceのカスタマイズされたトランスポート層のセキュリティ(TLS)バージョンと暗号を発表 (2020/09/01)

https://blogs.oracle.com/cloud-infrastructure/announcing-customized-transport-layer-security-versions-and-ciphers-in-oracle-cloud-infrastructure-load-balancing-service
投稿者：Ajay Chhabria | Sr. Solution Architect

Oracle Cloud Infrastructure Load Balancingサービスで、
Transport Layer Security（TLS）暗号スイートTLS 1.0、TLS 1.1、およびTLS 1.2の
カスタム暗号選択を指定できるようになったことをお知らせします。
Oracle Cloud Load Balancing サービスは、デフォルトで TLS 1.2 をサポートしています。
状況によっては、このバージョンでは不十分な場合もあります。
有効になっているSSL（Secure Sockets Layer）暗号は、アプリケーションの種類やビジネス要件によって異なることを理解しておくことが重要です。

組織の中には、TLS のバージョンを拡大し、要件に応じて異なるバージョンを許可したいと考えているものがあります。
アプリケーションによっては、次世代またはレガシーなアプリケーションの要件を満たすために、
HTTPS または TLS 接続に使用する TLS のバージョンと暗号をより細かく制御する必要があります。
Oracle Cloud のロードバランサーは複数の暗号化スイートをサポートしており、それらのセキュリティ要件を満たす接続を強制することができます。

この記事では、TLSポリシーを制御する方法について説明し、
導入を成功させるためのOracle Cloud Infrastructure Load Balancingサービスの構成詳細について説明します。

背景


TLSはインターネット上で広く使われているプロトコルです。
その暗号化プロトコルは、ロードバランサーに接続するクライアントなど、異なるエンドポイント間で認証とデータの暗号化を提供します。

暗号スイートには、RSA、DHE、ECDHEなどの鍵交換アルゴリズム、3DES、RC4、AESの変種などの暗号化アルゴリズム、
MD5やSHAの変種などの認証アルゴリズムがあります。
Oracle Cloud Load Balancingサービスは複数の暗号スイートをサポートしており、セキュリティ要件を満たすスイートを使用できます。
指定した暗号スイートを満たしていないハンドシェイクを許可するか拒否するかを選択できます。

ソリューション


ロードバランサー上では、さまざまな暗号化方式やオプションを設定することができます。
ロードバランサー上では、以下の方法でTLSのバージョンや暗号を設定することができます。

  • 事前に定義されたテンプレート。
    一般的なTLSのバージョンと暗号の設定用に事前に定義済みのテンプレート。
    Oracle Cloud の事前定義済みプロトコルポリシーは、使用するポリシーとしては最もシンプルなものであることが多いです。
  • カスタム テンプレート。ユーザー定義のカスタムポリシーと暗号設定の定義を許可します。

定義済みテンプレート


事前に定義されたテンプレートには、以下のような事前に設定されたプロファイルが含まれています。

  • 互換性があります。SSL機能の最も広範なセットをサポートするクライアントを含む、より大きなクライアントのセットを許可し、ロードバランサーとSSLをネゴシエートします。
  • デフォルト: SSL 機能のセットを減らしてサポートします。デフォルト: より厳しいコンプライアンス要件を満たすために、 SSL機能のセットを減らしたものをサポートします。
  • モダン: SSL 機能の幅広いセットをサポートし、モダンなクライアントが SSL をネゴシエートできるようにします。
  • より広い互換性を持ちます。サポートされているすべての暗号を含みます。

定義済みテンプレートを使用したスイートの一覧を示す Cipher Suites ページのスクリーンショット。



カスタムテンプレート


独自の暗号の選択肢を指定する場合は、[暗号スイートを作成] をクリックします。
このオプションは、特定の暗号や TLS のバージョンレベルを有効または無効にする必要がある
情報セキュリティポリシーに準拠しなければならない場合に役立ちます。
要件に適合する暗号のみをリストアップしたカスタムポリシーを簡単に書くことができます。


リスナーに関するアソシエーション


以下の例では、管理者は TLS のバージョンと暗号スイートをリスナーに明示的に関連付ける必要があります。


カスタムTLSの検証

SSL LabsのSSLサーバーテストページのフォームにロードバランサーのURLを入力することで、
ロードバランサーが選択した必要な暗号を使用しているかどうかを確認することができます。

SSLスキャン


ロードバランサーの設定のセキュリティを個人的にテストしたい場合は、
sslscan のようなオープンソースの コマンドラインツールを使うことができます。

次のサンプル出力は sslscan ツールの出力の一部を示しています。
受け入れられた接続、失敗した接続、拒否された接続のいずれかが表示されています。
詳細については、sslscan のドキュメントを参照してください。

sslscanツールの出力サンプルのスクリーンショットで、受諾された接続が赤丸で囲われています。


まとめ


この記事では、最小限の設定で簡単な手順でカスタム版TLS暗号を設定する様々な方法を紹介しています。
Oracle Cloud Infrastructure Load Balancingサービス上でカスタムバージョンのTLSを設定してテストするブログをお読みいただけたでしょうか。
これで、Oracle Cloud Infrastructure上でWebサイトを設計する際に、この機能を利用してTLS暗号スイートをスマートに選択できるようになりました。
ロードバランサー機能の詳細については、「暗号スイートの管理」を参照してください。

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)...
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し...
続きを読む