我可以在MLLP适配器上使用TLS1.2吗？

Question

我被要求使用带有TLS1.2连接和客户端证书的MLLP/TCP向Azure托管的系统发送HL7消息以进行验证。是否有办法使BizTalk在发送端口上的MLLP适配器中使用TLS1.2？我不能让它发送任何东西，除了计划文本。还是VPN是这里唯一的解决方案？

我安装了BizTalk 2016 CU9和.Net 4.6.2

Answer 1

BizTalk MLLP适配器不支持TLS。一个不理想的选择是设置一个安全的VPN隧道。

不过，BizTalk产品团队应该不难将其添加到适配器中。

Answer 2

有几个选项可以使BizTalk发送端口使用TLS1.2

1. 添加WCF端点行为，在代码中设置TLS，但MLLP可能没有此选项。
2. 让.Net层使用TLS1.2，也就是通过一些注册表项更改。注意:这将使所有连接在首选项中使用TLS 1.2。也有禁用所有旧的TLS版本和密码的选项，但这需要测试所有接口。对于早期版本的BizTalk，也需要升级.Net并安装更高版本的SQL，但是BizTalk 2016应该可以。同样，你不能用MLLP做任何事情，因为它根本不支持TLS。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=00000001

1. 如何使用MLLP适配器安全传输数据 (MSDN )，它讨论一个VPN隧道或IPSEC来保护MLLP的通道。

看见

• BizTalk服务器对TLS1.2协议的支持 (微软)
• 在BizTalk服务器上配置TLS1.2 (条款)
• BizTalk 2016 FP 3 CU6和TLS 1.2不工作 (StackOverflow)