我可以将 TLS1.2 与 MLLP 适配器一起使用吗？

Question

我被要求使用 MLLP/TCP 以及 TLS1.2 连接和客户端证书将 HL7 消息发送到 Azure 托管系统以进行验证。 有没有办法让 BizTalk 在发送端口上使用 TLS 1.2 和 MLLP 适配器？除了计划文本之外，我无法让它发送任何内容。或者 VPN 是唯一的解决方案吗？

我安装了 BizTalk 2016 CU9 和 .Net 4.6.2

Answer 1

BizTalk MLLP 适配器不支持 TLS。一种不太理想的选择是设置安全 VPN 隧道。

BizTalk 产品团队将其添加到适配器应该不难。

Answer 2

有多种选项可让 BizTalk 发送端口使用 TLS 1.2

1. 添加在代码中设置 TLS 的 WCF 终结点行为，但 MLLP 可能没有此选项。

2. 让 .Net 层使用 TLS 1.2，这是通过一些注册表项更改实现的。注意：这将使所有连接在首选项中使用 TLS 1.2。还可以选择禁用所有旧的 TLS 版本和密码，但这需要测试所有接口。使用早期版本的 BizTalk 还需要升级 .Net 并安装更高版本的 SQL 客户端，但 BizTalk 2016 应该没问题。同样，MLLP 无法做到这一点，因为它根本不支持 TLS。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=00000001

3. 如何使用MLLP适配器安全传输数据（MSDN论坛），其中有关用于保护 MLLP 通道安全的 VPN 隧道或 IPSEC 的讨论

请参阅

• 支持 TLS 1.2 协议BizTalk Server (Microsoft)
• 在 BizTalk Server 上配置 TLS 1.2（文章）
• BizTalk 2016 FP 3 CU6 和 TLS 1.2不工作 (StackOverflow)