Cómo deshabilitar cifrados débiles SSL para SSL/TLS Perfil de servicio dentro de una Panorama plantilla
15432
Created On 03/29/23 17:47 PM - Last Modified 04/07/23 07:39 AM
Objective
Para deshabilitar cifrados débiles SSL para SSL/TLS Perfil de servicio dentro de una plantilla específica Panorama
Environment
- Panorama
- PAN-OS 9.1 y superior
Procedure
- Escriba Panorama CLI.
- Para ver la lista de cifrados, ingrese el comando a continuación y presione la tecla TAB .
# set template my-template config shared ssl-tls-service-profile test protocol-settings ---(HIT TAB) + auth-algo-sha1 Allow authentication SHA1 + auth-algo-sha256 Allow authentication SHA256 + auth-algo-sha384 Allow authentication SHA384 + enc-algo-3des Allow algorithm 3DES + enc-algo-aes-128-cbc Allow algorithm AES-128-CBC + enc-algo-aes-128-gcm Allow algorithm AES-128-GCM + enc-algo-aes-256-cbc Allow algorithm AES-256-CBC + enc-algo-aes-256-gcm Allow algorithm AES-256-GCM + enc-algo-rc4 Allow algorithm RC4 + keyxchg-algo-dhe Allow algorithm DHE + keyxchg-algo-ecdhe Allow algorithm ECDHE + keyxchg-algo-rsa Allow algorithm RSA + max-version max-version + min-version min-version <Enter> Finish input
- Encuentre el cifrado débil que desea deshabilitar y seleccione no con el comando a continuación
# set template [Template name] config shared ssl-tls-service-profile [profile name] protocol-settings [cipher] no
*(Ejemplo deshabilitando enc-algo-3des)
# set template my-template config shared ssl-tls-service-profile test protocol-settings enc-algo-3des no
- Comprométete con Panorama.
Additional Information
HOW TO DISABLE MEDIUM STRENGTH SSL CIPHERS FOR SSL/TLS SERVICE PROFILE FOR FIREWALL