2023년 11월 30일 부터 Freshservice 는 전송 계층 보안 제어를 변경하여 TLS 1.2 강력한 암호화 스위트만 허용할 예정입니다. 이 업데이트는 다양한 클라이언트를 통해 Freshservice에 액세스할 때 데이터 보안을 강화할 것입니다.
아래에는 데스크톱 브라우저와 모바일 운영 체제 간의 호환성이 설명되어 있습니다.
브라우저 호환성
- Chrome/Firefox/Safari/Edge:
최신 2개 버전
브라우저 호환성을 확인하려면 TLS 1.2 강력한 암호화 스위트와 함께
- 다음으로 이동하세요 https://tlstest.freshservice.com/
- 아래 메시지가 포함된 웹 페이지를 볼 수 있다면, 브라우저는 Freshservice와 호환됩니다.
업데이트가 수행되지 않으면 어떻게 되나요?
Freshservice에 대한 중단 없는 액세스를 보장하려면 브라우저를 최신 버전으로 업그레이드하세요. 그렇지 않으면 현재 브라우저를 통해 Freshservice에 액세스할 수 없게 될 수 있습니다.
API 호환성
- 테스트 환경에서 API 클라이언트를 설정하세요. 이는 Freshservice와 통합하기 위해 사용하는 소프트웨어나 작성한 사용자 정의 통합 코드일 수 있습니다.
- 그 테스트 환경에서 API 클라이언트의 엔드포인트 호스트명을 yourdomain.freshservice.com에서 tlstest.freshservice.com으로 변경하세요.
- '403 Forbidden' 상태와 '이 작업을 수행할 권한이 없습니다.'라는 메시지가 표시되면, 이 테스트는 성공한 것입니다. 이 응답은 기본 TLS 연결이 성공했음을 의미합니다.
- 대신 핸드셰이크 실패와 함께 SSL 오류 메시지가 표시되면 테스트가 실패한 것입니다. API 클라이언트는 조정이나 업그레이드가 필요합니다. TLS 1.2 강력한 암호화 지원으로 업그레이드하는 방법에 대한 클라이언트의 문서를 확인하세요.
디스커버리 프로브 및 Windows 에이전트 설치된 장치 호환성.
TLS 1.2 강력한 암호화 스위트로 인한 자산 발견 중단을 방지하려면, Windows OS의 이전 버전에서 실행 중인 디스커버리 도구를 업데이트하는 것이 필수적입니다.
참고: 이 업데이트는 Mac 및 Linux 시스템에는 적용되지 않습니다.
영향을 받는 버전:
강력한 암호화 스위트 업데이트는 다음 Windows OS 버전에 영향을 미칩니다:
Windows 7
Windows 8
Windows 8.1
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
조치 사항:
약한 암호화를 사용하는 위의 Windows OS 버전을 사용하여 Freshservice에 액세스하려면, 디스커버리 프로브와 Windows 에이전트를 최신 릴리스 버전으로 업그레이드하는 것이 필수적입니다.
디스커버리 프로브: 버전 5.0.0
Windows 에이전트: 버전 3.0.0
디스커버리 도구 업데이트:
디스커버리 도구를 업데이트하는 두 가지 가능한 시나리오가 있습니다.
자동 업데이트 활성화: 디스커버리 자동 업데이트 일정은 수동 개입 없이 원활한 전환을 보장하기 위해 디스커버리 프로브와 에이전트를 최신 버전으로 자동 업데이트합니다.
자동 업데이트 비활성화: 자동 업데이트 일정이 기기에서 비활성화된 경우 수동 업데이트가 필요합니다. 아래 단계를 따라 디스커버리 도구를 수동으로 업데이트하세요.
참고: 상황에 따라ere the auto-update feature may be (unintentionally) disabled. This can occur due to factors such as insufficient privileges, incorrect system configurations, or the machine being turned off.
a. Discovery Probe: 최신 버전의 Discovery probe (버전 5.0.0)을 다운로드하고 설치하세요 이 가이드를 따르세요.
b. Windows Agent: 마찬가지로, Windows 운영 체제를 위한 최신 버전의 Windows 에이전트 (버전 3.0.0)를 다운로드하고 설치하세요 이 가이드를 따르세요.
도메인 화이트리스트 등록
환경에 방화벽 정책이나 프록시가 활성화되어 있는 경우, 지역에 따라 특정 도메인을 화이트리스트에 등록하는 것이 중요합니다.
업데이트를 수행하지 않으면 어떻게 되나요?
자산 발견의 중단을 피하기 위해, Discovery probe와 Windows 에이전트를 사용 중단 기한 전에 업데이트하는 것이 필수적입니다. 업데이트를 수행하지 않으면 이전 Windows OS 버전에서 실행되는 장치에서 자산 발견이 중단될 수 있습니다.
추가 문의 사항이 있으면 support@freshservice.com으로 메일을 보내주세요.