Azure Arc Enabled Servers

Azure Arc Enabled Servers installa Microsoft Azure Arc Agent, chiamato anche agente Connected Machine, su un sistema Windows in modo che il sistema possa connettersi ad Azure Arc. Microsoft pubblica questo pacchetto di Strumenti di sistema per amministratori e utenti che preparano macchine per la connettività ad Azure Arc. La versione corrente è 1.67.0 e il pacchetto è freeware.

Gli amministratori lo utilizzano quando portano server Windows o altri computer sotto connettività Azure Arc, con l'agente installato che fornisce il componente di connessione. Per le versioni che iniziano con Connected Machine Agent 1.56, si tratta anche di situazioni in cui l'agente non può raggiungere gli endpoint Azure anche se questi endpoint sono stati ammessi nell'ambiente.

La risoluzione dei problemi richiede almeno una versione TLS consigliata per avere una suite di cifrari abilitata. Per TLS 1.3, le suite supportate sono TLS AES 256 GCM SHA384 e TLS AES 128 GCM SHA256, mentre TLS 1.2 utilizza TLS ECDHE RSA WITH AES 256 GCM SHA384 e TLS ECDHE RSA WITH AES 128 GCM SH La guida di connessione presenta queste suite in ordine preferito dal server e distingue le loro caratteristiche di sicurezza e ellittiche-curve. Queste impostazioni danno agli amministratori parametri concreti per ispezionare quando si diagnostica l'accesso dell'agente agli endpoint Azure.