ASA の SSL 暗号スイート : サーバ対クライアント

[Translator]

TLS 1.0 を TLS 1.2 に変更する必要があります、 外部と最終的には内部 (クライアント) のためにこれを行いたいです

サーバーを 1.0 から 1.2 に変更すると、TLS 1.0 のみを受け入れる WEB に接続しているサービスは中断されます。私たちは、TLS 1.0上のCitrixストアフロントサーバーを持っている私は、FWがもはやTLS 1.0接続を許可しなくなるので、それは、それが起くと信じています

誰かが混乱を解消できますか?

[Translator · Accepted solution]

@TTboy1988

参照するサーバー バージョンとクライアント バージョンのコマンドは、ASDM や SSL-VPN を介した管理など、ASA 自体へのトラフィック用であり、内部または外部でホストされている Web サイトなどの ASA を介した" 経由ではありません。

[Translator]

乾杯ロブ,

迅速な対応に感謝

[Translator]

SSL 設定はクライアントとサーバの間にあり、SSL によって保護されているポートが ASA で許可されている限り、ASA はこのことを気にしません。