Új hozzászólás Aktív témák

• kpepe111 csendes tag

  #1247 2021-03-30 21:00:09

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  kpepe111

  csendes tag

  Sziasztok!

  Tudom, hogy nem mai darab ez az OS, de még pár helyen erősen dolgozik, és a segítségeketek szeretném kérni. :)
  Szóval, Windows 2012 R2, és TLS + cipher suites.

  Valaki el tudná magyarázni nekem, hogy mi alapján aktiválódik egy adott cipher suite ezen a Windows verzión? Adott a következő cipher suite lista a következő kulcs alatt:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002\Functions
  https://docs.microsoft.com/en-us/windows/win32/secauthn/tls-cipher-suites-in-windows-8-1

  Ha jól értem, lehet konfigurálgatni további registry kulcsokkal, hogy ezekből mi legyen az aktív. Mindent a következő kulcs alatt kell érteni, az egyszerűség kedvéért nem írom ki mindenhova.
  HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL

  Nálunk ez a felállás jelenleg:
  Letiltva:
  Ciphers\NULL\
  Ciphers\DES 56/56
  Ciphers\RC2 40/128
  Ciphers\RC2 56/128
  Ciphers\RC2 128/128
  Ciphers\RC4 40/128
  Ciphers\RC4 56/128
  Ciphers\RC4 64/128
  Ciphers\RC4 128/128
  Ciphers\Triple DES 168
  Engedélyezve:
  Ciphers\AES 128/128
  Ciphers\AES 256/256
  Letiltva:
  Hashes\MD5
  Hashes\SHA
  Engedélyezve:
  Hashes\SHA256
  Hashes\SHA384
  Hashes\SHA512
  Engedélyezve:
  KeyExchangeAlgorithms\Diffie-Hellman
  KeyExchangeAlgorithms\PKCS
  KeyExchangeAlgorithms\ECDH
  Letiltva:
  Protocols\Multi-Protocol Unified Hello\Client
  Protocols\Multi-Protocol Unified Hello\Server
  Protocols\PCT 1.0\Client
  Protocols\PCT 1.0\Server
  Protocols\SSL 2.0\Client
  Protocols\SSL 2.0\Server
  Protocols\SSL 3.0\Client
  Protocols\SSL 3.0\Server
  Protocols\TLS 1.0\Client
  Protocols\TLS 1.0\Server
  Protocols\TLS 1.1\Client
  Protocols\TLS 1.1\Server
  Engedélyezve:
  Protocols\TLS 1.2\Client
  Protocols\TLS 1.2\Server

  Ennek eredményeképp az MS oldalán levő listából mindössze ez a 6 cipher suite aktív
  TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  TLS_RSA_WITH_AES_256_GCM_SHA384
  TLS_RSA_WITH_AES_128_GCM_SHA256

  Tehát csak azok, amik AES-t használnak, illetve GCM a bulk encryption.
  Ha én engedélyezni szeretném mondjuk a TLS_RSA_WITH_3DES_EDE_CBC_SHA suite-t, akkor mit kell megváltoztatni? Mert önmagában a "Ciphers\Triple DES 168" engedélyezése nem elég. Ezzel totálisal elakadtam. GPO elvileg nincs a szervereken.
  Remélem sikerült érthetően leírni a problémát, és elnézést, hogy hosszú lett.

  Köszönöm és üdv,
  Pepe

Új hozzászólás Aktív témák