macOS X 10.13 & iOS 11 - Nouvelles exigences pour GlobalProtect les connexions

1. Les modifications suivantes ont été apportées aux exigences d’Apple TLS :

• Supprime la prise en charge des TLS connexions à l’aide de SHA-1 certificats.Les administrateurs de TLS services doivent mettre à jour leurs services pour utiliser des SHA-2 certificats. 
• Supprime la confiance des certificats qui utilisent RSA des tailles de clé inférieures à 2048 bits sur toutes les TLS connexions.
• Utilise TLS 1.2 comme défaut de EAP-TLS négociation. Vous pouvez modifier ce paramètre par défaut avec un profil de configuration.Les clients plus âgés peuvent encore avoir besoin de 1,0.
• L’authentification basée sur les certificats clients exige que le serveur TLS supporte 1.2 avec des suites chiffrés compatibles avec le secret avant.

Note: Si le SSL profil / service pour le portail et la passerelle TLS GlobalProtect supporte une version maximale de TLS 1,1, alors soit un système iOS 11, soit un système Mac OS X 10.13 réussiront à établir une connexion. Une fois que la configuration est engagée avec la version maximale définie à 1,2 ou à « max:, alors GlobalProtect l’agent réussira.

2. Extrait de l’article d’Apple traitant de ceci: