Vad är ömsesidig TLS (mTLS) och vilket syfte har dess certifikat i QuRouter?

Senaste ändringsdatum: 2025-10-21

Berörda produkter

Hårdvara

QHora-321
QHora-322

Programvara

QuRouter 2.4.2 och senare versioner

Översikt

Den här självstudien förklarar hur QuRouter använder ömsesidig TLS (mTLS) och dess certifikat för att underlätta säker kommunikation mellan flera av QNAP:s produkter och tjänster. Genom att implementera mTLS förbättrar QuRouter dataskyddet och ger företagsnätverk stark säkerhet.

Vad är mTLS?

Ömsesidig TLS (mTLS) är en förbättrad version av TLS (Transport Layer Security, transportlagersäkerhet), ett kryptografiskt protokoll som är utformat för att autentisera båda parter i en nätverksanslutning. Till skillnad från standard-TLS som endast verifierar serverns identitet så säkerställer mTLS att både klienten och servern autentiserar varandra. Tvåvägsautentiseringen kommer till stånd genom att bekräfta att båda sidor har giltiga privata nycklar som motsvarar deras certifikat. Som ett resultat stärker mTLS förtroendet mellan enheter och tjänster.

Vilka certifikatutfärdare (CAs) använder av mTLS?

Ett TLS-rotcertifikat är väsentligt i mTLS för att upprätta en betrodd anslutning. Det här certifikatet gör det möjligt för en organisation att fungera som sin egen certifikatutfärdare. Alla certifikat som används av auktoriserade klienter och servrar måste kopplas till detta rotcertifikat. Rotcertifikatet, i egenskap av självsignerat certifikat, skapas och hanteras av själva organisationen och det utgör grunden för autentisering av enheter och tjänster inom nätverket.

Varför använder QuRouter mTLS?

QuRouter använder mTLS för att tillhandahålla säker kommunikation mellan tjänster, där både kryptering och ömsesidig autentisering är inkluderade. Den här metoden använder certifikat för att ge en ökad säkerhet i företagsnätverk och underlätta integrering med QNAP-produkter, exempelvis säkerhetskopieringslösningen Airgap+ i parkoppling med Hybrid Backup Sync.

För QuRouter är mTLS avgörande för att upprätta en betrodd kommunikationsväg. Till exempel, under installationen av Airgap+, förlitar sig Hybrid Backup Center på att mTLS interagerar med QuRouter och möjliggör att den säkert kan hantera portlänkstatus och även ha säkerställd autentiserad kommunikation.

Hur konfigureras mTLS i QuRouter?

Logga in på QuRouter.
Gå till System > Åtkomstkontroll > Åtkomstkontrollinställningar.
Bredvid Ömsesidig TLS (mTLS); klicka på.

Obs!

När du aktiverar mTLS kräver QuRouter som en del av mTLS-mekanismen ett certifikat för åtkomst till dess webbgränssnitt. För att fortsätta logga in endast med ditt konto och lösenord avbryter du helt enkelt alla certifikatuppmaningar som visas i din webbläsare. Certifikatprompten visas vanligtvis bara en gång och när den avbrutits så visas den inte igen, den kan dock visas igen när du har startat om datorn.

Ett exempel på en uppmaning om att välja certifikat som den visas i QuRouter.

Hur hanteras signerade certifikat i QuRouter?

Du kan visa signerade certifikat i QuRouter eller återkalla ett certifikat för att förhindra att tjänsten kommunicerar med QuRouter och förhindra att routern hanteras.