Comment choisir I un chiffre pour négocier (désactiver ou activer les chiffrements) dans GlobalProtect ?
21809
Created On 04/15/19 19:57 PM - Last Modified 05/09/23 15:55 PM
Question
Comment choisir I les chiffrements à négocier (désactiver ou activer les chiffrements) GlobalProtect sur PAN-OS 8.1 ?
Environment
- PAN-OS 8.1 et au-dessus
- Réseaux Palo Alto Firewall
- SSL TLS Profil.
Answer
Il est maintenant possible de choisir les chiffrements à négocier (désactiver ou activer les chiffrements) GlobalProtect sur PAN-OS 8.1.
Cela ne peut se faire que via CLI mais pas sur l’interface web.
Voici la commande:
> configure
# set shared ssl-tls-service-profile <name> protocol settings
+ auth-algo-sha1 Allow authentication SHA1
+ auth-algo-sha256 Allow authentication SHA256
+ auth-algo-sha384 Allow authentication SHA384
+ enc-algo-3des Allow algorithm 3DES
….NOTE: Cette fonctionnalité a été ajoutée en PAN-OS 8.1, de sorte qu’elle n’est pas disponible dans les versions antérieures.