Wie I kann eine Chiffre ausgehandelt werden (Chiffren deaktivieren oder aktivieren) in GlobalProtect ?
21811
Created On 04/15/19 19:57 PM - Last Modified 05/09/23 15:55 PM
Question
Wie I können Sie auswählen, welche Chiffren unter 8.1 ausgehandelt werden sollen (Chiffren deaktivieren oder GlobalProtect PAN-OS aktivieren)?
Environment
- PAN-OS 8.1 und höher
- Palo Alto Networks Firewall
- SSL TLS Profil.
Answer
Es ist nun möglich, am 8.1 auszuwählen, welche Chiffren ausgehandelt werden sollen (Deaktivieren oder Aktivieren von GlobalProtect PAN-OS Chiffren).
Dies kann nur CLI über, aber nicht über die Web-Oberfläche erfolgen.
Hier ist der Befehl:
> configure
# set shared ssl-tls-service-profile <name> protocol settings
+ auth-algo-sha1 Allow authentication SHA1
+ auth-algo-sha256 Allow authentication SHA256
+ auth-algo-sha384 Allow authentication SHA384
+ enc-algo-3des Allow algorithm 3DES
….NOTE: Diese Funktion wurde in PAN-OS 8.1 hinzugefügt, sodass sie in früheren Versionen nicht verfügbar ist.