で I ネゴシエートする暗号を選択する (暗号を無効にする、または有効にする) GlobalProtect 方法
21803
Created On 04/15/19 19:57 PM - Last Modified 05/09/23 15:55 PM
Question
I8.1 でネゴシエートする (暗号を無効にする) (暗号を有効にする) 暗号を選択するにはどうすればよい GlobalProtect PAN-OS でしょうか。
Environment
- PAN-OS 8.1 以上
- パロアルトネットワークス Firewall
- SSL TLS プロファイル。
Answer
8.1 でネゴシエート (暗号を無効にする) または有効にする暗号を選択できるようになりました GlobalProtect PAN-OS 。
これは Web インターフェイスでのみ実行 CLI できますが、Web インターフェイスでは実行できません。
コマンドは次のとおりです。
> configure
# set shared ssl-tls-service-profile <name> protocol settings
+ auth-algo-sha1 Allow authentication SHA1
+ auth-algo-sha256 Allow authentication SHA256
+ auth-algo-sha384 Allow authentication SHA384
+ enc-algo-3des Allow algorithm 3DES
….NOTE: この機能は PAN-OS 8.1 で追加されました。