【问题标题】:crm 2011 RU18 on prem with encrypted comms to sql server using TLS?crm 2011 RU18 on prem 使用 TLS 加密通信到 sql 服务器?
【发布时间】:2018-08-03 19:52:41
【问题描述】:

CRM 2011 RU18 预置。在数据 SQL 服务器上,我的 DBA 想要启用

  1. TLS1.2 或 TLS 1.1 安全协议(首选 TLS1.2)...如果启用 TLS1.2,则 TLS1.1/TLS1.0/SSL3.0/SSL2.0 将被禁用。如果启用 TLS1.1,则会禁用 TLS1.0/ SSL3.0/ SSL2.0
  2. 加密连接(加密从应用程序/网络服务器到数据库服务器的网络流量)

这不是我的专业领域。谁能告诉我这个应用程序是否可以做到这一点,如果可以的话,可以为我指明正确的方向吗?

【问题讨论】:

    标签: dynamics-crm dynamics-crm-2011 crm tls1.2


    【解决方案1】:

    Microsoft 最近开始使用 Dynamics 365 v9 强制实施 TLS 1.2。他们还发布了一个重大警告,即每个连接工具都必须升级。这意味着旧的二进制文件不支持它。我会继续使用 TLS 1.0。

    Microsoft 工具和平台虽然 v8 是基于 .net 4.5.2,出于安全考虑,默认为 TLS 1.0。这意味着通过 v8 发布的 CRM 和 Dynamics Tools 不会无缝 连接到 v9。当这出现时,它总是表现为身份验证 失败。

    以下是有关此事的一些相关文件:

    如何使用 Dynamics 365 修复 TLS 1.2 错误: https://www.crminnovation.com/blog/tls-transport-layer-security-wake-call/

    Dynamics 365 (Online) V9 的传输层安全 (TLS) 1.2 连接要求: https://community.dynamics.com/365/financeandoperations/b/arbelatechnologiesblog/archive/2018/02/25/transport-layer-security-tls-1-2-connectivity-requirements-for-dynamics-365-online-v9

    【讨论】:

    • 非常感谢您的回答。我也希望能从微软那里获得更多信息,如果有的话我会发布....:)
    • 将此标记为答案,但也可以查看我自己发布的来自 MS 的答案
    【解决方案2】:

    这来自 Microsoft 开票后

    从下面我们了解到,CRM 2011 兼容的.NET 框架的最新版本是.NET 4.5.2。我们还假设您的服务器基础架构在 Server 2012 或更低版本上运行,因为 CRM 2011 与 Server 2012 R2 或更高版本不兼容。

    https://support.microsoft.com/en-za/help/3005163/compatibility-with-microsoft-dynamics-crm-2011

    这使我们得出了一些结论。基于以下文章。当然可以启用 TLS 1.1 和 1.2(这回答了您的“如何?”问题)。

    https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in

    另一个考虑因素是启用这些协议的客户端的浏览器和操作系统兼容性。下面是一个很好的参考:

    https://www.applicationstation.com/home/CompatibilityGuidelines.pdf

    我们知道这从未针对 CRM 2011 进行过全面测试,因为协议发布是在我们的产品发布之后发布的。考虑到这一点,该配置在技术上不受支持,但完全有可能毫无问题地启用它们。我们至少建议在将这些协议部署到生产环境之前,针对 CRM 2011 环境对启用这些协议的任何场景进行全面测试。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2014-03-22
      • 2019-05-08
      • 1970-01-01
      • 2022-08-23
      • 1970-01-01
      • 1970-01-01
      • 2011-08-18
      • 1970-01-01
      相关资源
      最近更新 更多