Windows ServerにPrisma Cloud Host Defenderをインストールしているときに、「要求が中止されました:SSL/TLSセキュアチャネルを作成できませんでした」というエラー

Windows ServerにPrisma Cloud Host Defenderをインストールしているときに、「要求が中止されました:SSL/TLSセキュアチャネルを作成できませんでした」というエラー

9315
Created On 11/05/23 13:19 PM - Last Modified 12/19/23 05:21 AM


Symptom


  • Windows ServerにPrisma Cloud Host Defenderをインストールしているときに、「要求が中止されました:SSL/TLSセキュアチャネルを作成できませんでした」というエラー
Invoke-WebRequest : The request was aborted: Could not create SSL/TLS secure channel.
At line:1 char:1988
+ ... t.SecurityProtocolType]::Tls12; Invoke-WebRequest @parameters; .\defe ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException
+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand
.\defender.ps1 : The term '.\defender.ps1' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.
At line:1 char:2019
+ ... olType]::Tls12; Invoke-WebRequest @parameters; .\defender.ps1 -type s ...
+ ~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (.\defender.ps1:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException 


Environment


  • プリズマクラウド
  • Windowsサーバ


Cause


一般的な原因は次のとおりです。
  • SSL 暗号スイートの順序は更新されません
  • システム強化は、サーバー上の暗号スイートの数を制限するために実行されます
  • サーバーでサポートされている暗号スイートのデフォルトセットが変更されました


Resolution


1. nmap を使用して、コンソールでサポートされている暗号スイートを確認します。 コンソールの TLS暗号スイートの検証

:SAASベースのコンソールにはポート443(以下の例)を使用し、セルフホストコンソール



2にはポート8083(デフォルト)を使用します。Windows Server で SSL 暗号スイートの順序を有効にします。
  • 実行プロンプトを開き、gpedit.mscを実行します
  • [ローカル コンピュータ ポリシー] > [コンピュータの構成] >[管理用テンプレート] > [ネットワーク> SSL 構成設定] に移動します 
  1. Open SSL 暗号スイートの順序
  2. [有効] を選択します。
  3. サポートされている SSL 暗号スイート のリスト(以下の9を参照)をテキストボックスに貼り付けます(スペースがないことを確認してください)
  4. [Ok & Apply] をクリックします。
  5. サーバーの再起動
スクリーンショット 2023-11-05 at 10.33.55 PM.png


Additional Information




Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008Vl8CAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language