弱いを無効にする方法SSLのための暗号SSL/TLS内のサービス プロファイルPanoramaレンプレート
15568
Created On 03/29/23 17:47 PM - Last Modified 04/07/23 07:39 AM
Objective
弱いを無効にするにはSSLのための暗号SSL/TLS特定のサービス プロファイルPanoramaレンプレート
Environment
- Panorama
- PAN-OS 9.1以上
Procedure
- 入力PanoramaCLI.
- 暗号のリストを表示するには、以下のコマンドを入力して、TAB鍵。
# set template my-template config shared ssl-tls-service-profile test protocol-settings ---(HIT TAB) + auth-algo-sha1 Allow authentication SHA1 + auth-algo-sha256 Allow authentication SHA256 + auth-algo-sha384 Allow authentication SHA384 + enc-algo-3des Allow algorithm 3DES + enc-algo-aes-128-cbc Allow algorithm AES-128-CBC + enc-algo-aes-128-gcm Allow algorithm AES-128-GCM + enc-algo-aes-256-cbc Allow algorithm AES-256-CBC + enc-algo-aes-256-gcm Allow algorithm AES-256-GCM + enc-algo-rc4 Allow algorithm RC4 + keyxchg-algo-dhe Allow algorithm DHE + keyxchg-algo-ecdhe Allow algorithm ECDHE + keyxchg-algo-rsa Allow algorithm RSA + max-version max-version + min-version min-version <Enter> Finish input
- 無効にする弱い暗号を見つけて、以下のコマンドで「いいえ」を選択します
# set template [Template name] config shared ssl-tls-service-profile [profile name] protocol-settings [cipher] no
*(無効化の例enc-algo-3des )
# set template my-template config shared ssl-tls-service-profile test protocol-settings enc-algo-3des no
- コミットするPanorama.
Additional Information
HOW TO DISABLE MEDIUM STRENGTH SSL CIPHERS FOR SSL/TLS SERVICE PROFILE FOR FIREWALL