Добрый день
Настройки TLS описаны на сайте.
https://www.communigate.ru/CommuniGatePro/russian/PKI.html#TLS
По умолчанию, в версии 6.3.x использовалась минимальная уровень
TLS 1.0. Поэтому странно, чтл у вас найдены уязвимости от SSLv3.
Рекомендуется использовать TLS 1.2.
ПО, не поддерживающее установленный минимальный уровень
шифрования, не сможет взаимодействовать с сервером по защищенным
протоколам. Поэтому перед изменением минимальной версии TLS на
продакшн системе рекомендуется провести аудит используемого ПО на
предмет поддержки версии TLS.
On 17.01.2023 11:40, Жапарбеков
Нуркутман wrote:
Добрый день,
Обращаемся вам из банка Азии по поводу
отключения SSLv3 на стороне community gate в связи
с выявлением уязвимостей при сканировании инструментом Qualus. Вопрос в том что как можем это
отключить и какие последствия ожидают и есть ли обходной путь?
Заранее спасибо!
С
уважением,
Жапарбеков
Нуркутман, Главный системный администратор
Отдела
информационных технологии ЗАО «Банк Азии»
Кыргызская
Республика, г. Бишкек, пр.Ч.Айтматова 303
Моб.: +996 997 993 997
E-mail: n.zhaparbekov@bankasia.kg
Веб-сайт:
www.bankasia.kg
Наши
Корпоративные Ценности: СПЛОЧЕННАЯ
КОМАНДА – ДОВОЛЬНЫЙ КЛИЕНТ – РАЗВИТИЕ - НАДЕЖНОСТЬ
--
Best regards,
Dmitry Petrov
=======================================================================
When answering to letters sent to you by the tech.support staff, make
sure the original message you have received is included into your
reply.
image001.png
|