Comment désactiver les chiffrements faibles SSL pour SSL/TLS Profil de service dans un Panorama modèle
15442
Created On 03/29/23 17:47 PM - Last Modified 04/07/23 07:38 AM
Objective
Pour désactiver les chiffrements faibles SSL pour SSL/TLS Service Profile dans un modèle spécifique Panorama
Environment
- Panorama
- PAN-OS 9.1 et versions ultérieures
Procedure
- Entrez Panorama CLI.
- Pour afficher la liste des chiffrements, entrez la commande ci-dessous et appuyez sur la TAB touche.
# set template my-template config shared ssl-tls-service-profile test protocol-settings ---(HIT TAB) + auth-algo-sha1 Allow authentication SHA1 + auth-algo-sha256 Allow authentication SHA256 + auth-algo-sha384 Allow authentication SHA384 + enc-algo-3des Allow algorithm 3DES + enc-algo-aes-128-cbc Allow algorithm AES-128-CBC + enc-algo-aes-128-gcm Allow algorithm AES-128-GCM + enc-algo-aes-256-cbc Allow algorithm AES-256-CBC + enc-algo-aes-256-gcm Allow algorithm AES-256-GCM + enc-algo-rc4 Allow algorithm RC4 + keyxchg-algo-dhe Allow algorithm DHE + keyxchg-algo-ecdhe Allow algorithm ECDHE + keyxchg-algo-rsa Allow algorithm RSA + max-version max-version + min-version min-version <Enter> Finish input
- Trouvez le chiffrement faible que vous souhaitez désactiver et sélectionnez non avec la commande ci-dessous
# set template [Template name] config shared ssl-tls-service-profile [profile name] protocol-settings [cipher] no
*(Exemple de désactivation de enc-algo-3des)
# set template my-template config shared ssl-tls-service-profile test protocol-settings enc-algo-3des no
- Validez .Panorama
Additional Information
HOW TO DISABLE MEDIUM STRENGTH SSL CIPHERS FOR SSL/TLS SERVICE PROFILE FOR FIREWALL