crm 2011 RU18使用TLS加密通信到sql server？

Question

CRM 2011 RU18预售。在数据SQL服务器上，我的DBA想要启用

1. TLS1.2或TLS 1.1安全协议（最好是TLS1.2）...如果启用TLS1.2，将禁用TLS1.1 / TLS1.0 / SSL3.0 / SSL2.0。如果启用了TLS1.1，则将禁用TLS1.0 / SSL3.0 / SSL2.0
2. 加密连接（加密从app / web服务器到数据库服务器的网络流量）

这不是我的专业领域。任何人都可以建议这个应用程序是否可以实现，如果是这样，请指出我正确的方向？

Answer 1

Microsoft最近开始使用Dynamics 365 v9实施TLS 1.2。他们还广播了一个警告，即每个连接工具都必须升级。意思是旧的二进制文件不支持它。我会留在TLS 1.0。

虽然v8的Microsoft工具和平台基于.net 4.5.2，默认为TLS 1.0以确保安全性。这意味着通过v8发布的CRM和Dynamics Tools将无法无缝连接到v9。当它出现时，它总是表现为auth故障。

以下是有关此事的一些相关文档：

如何使用Dynamics 365修复TLS 1.2错误：https://www.crminnovation.com/blog/tls-transport-layer-security-wake-call/

传输层安全性（TLS）1.2 Dynamics 365（在线），V9：https://community.dynamics.com/365/financeandoperations/b/arbelatechnologiesblog/archive/2018/02/25/transport-layer-security-tls-1-2-connectivity-requirements-for-dynamics-365-online-v9的连接要求

Answer 2

这是微软打开机票后的

从以下内容我们了解到CRM 2011兼容的.NET框架的最新版本是.NET 4.5.2。我们还假设您的服务器基础架构在Server 2012或更低版本上运行，因为CRM 2011与Server 2012 R2或更高版本不兼容。

https://support.microsoft.com/en-za/help/3005163/compatibility-with-microsoft-dynamics-crm-2011

这让我们总结了几件事。基于以下文章。当然可以启用TLS 1.1和1.2（这可以回答你的'How？'问题）。

https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in

另一个考虑因素是客户端的浏览器和操作系统兼容性，以启用这些协议。以下是一个很好的参考：

https://www.applicationstation.com/home/CompatibilityGuidelines.pdf

我们知道这个从未经过CRM 2011的全面测试，因为协议发布是在我们的产品发布之后。考虑到这一点，从技术上讲，配置不受支持，但完全可以在没有问题的情况下启用它们。在将其部署到生产环境之前，我们至少会建议对在CRM 2011环境中启用这些协议的任何方案进行全面测试。