การติดตั้ง TLS 1.2 สำหรับใช้งาน SSLVPN ผ่าน Easy Connect บน Windows XP SP3

เนื่องจากในบัจจุบัน NGAF ไม่ได้รองรับ SSL3.0 เนื่องจากปัญหาด้านความปลอดภัยในการส่งข้อมูล ทำให้ Windows XP ที่ version ล่าสุด ที่ยังทำงานผ่าน SSL3.0 ไม่สามารถ connect SSLVPN ได้อีกต่อไป เพื่อที่จะสามารถใช้งานได้จำเป็นต้องทำการติดตั้ง TLS 1.2 ก่อน โดยมีขั้นต่อดังต่อไปนี้

ขั้นตอนการติดตั้ง TLS 1.2 บน Windows XP SP3/2003 32bit (x86)

1. ติดตั้ง POSReady.reg

• • สามารถดาว์นโหลดไฟล์ POSReady.reg ได้ใน attachment นี้

• • กรณีไม่สามารถ Download file ได้ให้ทำการสร้าง TXT ไฟล์ ชื่อ POSReady.reg
    • ตรวจสอบให้แน่ใจให้นามสกุลเป็น .reg ไม่ใช่ .txt
      • กรณี windows XP ไม่แสดงไฟล์ extension ให้ทำการยกเลิกติ๊กถูกที่ Tools > Folder Options > View > Hide extensions for known file types จากนั้นกด OK
    • ให้ Copy ข้างล่างไปใส่ในไฟล์ที่สร้างใหม่

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001

• • คลิ๊กขวาที่ไฟล์ จากนั้นเลือก merge (หรือ Double click) จากนั้นกด OK จนติดตั้งสำเร็จ

2. ติดตั้ง KB4019276

• • สามารถดาว์นโหลดไฟล์ได้ใน attachment นี้

• • Double click ที่ไฟล์ เพื่อทำการติดตั้ง ให้กด Ok/Agree/Next จนติดตั้งสำเร็จ

3. ทำการ Enable TLS 1.1 and TLS 1.2

• สามารถดาว์นโหลดไฟล์ enable_tls.reg ได้ใน attachment นี้

• กรณีไม่สามารถ Download file ได้ให้ทำการสร้าง TXT ไฟล์ ชื่อ enable_tls.reg
  • ตรวจสอบให้แน่ใจให้นามสกุลเป็น .reg ไม่ใช่ .txt
  • ให้ Copy ข้างล่างไปใส่ในไฟล์ที่สร้างใหม่

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000

• คลิ๊กขวาที่ไฟล์ จากนั้นเลือก merge (หรือ Double click) จากนั้นกด OK จนติดตั้งสำเร็จ