X macOS 10.13 y iOS 11: nuevos requisitos para GlobalProtect las conexiones

1. Se realizaron los siguientes cambios en los requisitos de TLS Apple:

• Elimina la compatibilidad con TLS conexiones mediante SHA-1 certificados.Los administradores de TLS servicios deben actualizar sus servicios para usar SHA-2 certificados. 
• Quita la confianza de los certificados que usan RSA tamaños de clave inferiores a 2048 bits en todas las TLS conexiones.
• Utiliza TLS 1.2 como valor predeterminado para la EAP-TLS negociación. Puede cambiar esta configuración predeterminada con un perfil de configuración.Es posible que los clientes más antiguos todavía necesiten 1.0.
• La autenticación basada en certificados de cliente requiere que el servidor admita TLS 1.2 con conjuntos de cifrado compatibles con el secreto de reenvío.

Nota: Si el SSL perfil / service para el portal y la puerta de enlace admite una versión máxima de TLS GlobalProtect TLS 1.1, un sistema iOS 11 o mac OS X 10.13 tendrá éxito en establecer una conexión. Una vez que la configuración se confirma con la versión máxima establecida en 1.2 o a "max:, entonces el GlobalProtect agente se realizará correctamente.

2. Extracto del artículo de Apple discutiendo esto: