Contenu

Introduction

Comment est-ce que je peux modifier quels chiffrements sont utilisés avec l'interface utilisateur graphique (GUI) ? Est-ce que je peux désactiver SSL v2 pour le GUI ?

Informations connexes

Introduction

Ce document décrit comment visualiser et changer quels chiffrements sont utilisés en même temps que l'interface utilisateur graphique (GUI) sur l'appliance de sécurité du courrier électronique de Cisco (ESA).

Comment est-ce que je peux modifier quels chiffrements sont utilisés avec l'interface utilisateur graphique (GUI) ? Est-ce que je peux désactiver SSL v2 pour le GUI ?

Des protocoles et les chiffrements SSL annoncés pour les connexions entrantes GUI peuvent être configurés avec la commande de sslconfig.  Vous pouvez spécifier que la méthode SSL est utilisé spécifiquement pour la transmission SSL GUI.

Exemple :

myesa.local> sslconfig

sslconfig settings:

GUI HTTPS method: sslv3tlsv1

GUI HTTPS ciphers: RC4-SHA:RC4-MD5:ALL

Inbound SMTP method: sslv3tlsv1

Inbound SMTP ciphers: RC4-SHA:RC4-MD5:ALL

Outbound SMTP method: sslv3tlsv1

Outbound SMTP ciphers: RC4-SHA:RC4-MD5:ALL

Choose the operation you want to perform:

- GUI - Edit GUI HTTPS ssl settings.

- INBOUND - Edit Inbound SMTP ssl settings.

- OUTBOUND - Edit Outbound SMTP ssl settings.

- VERIFY - Verify and show ssl cipher list.

[]> GUI

Enter the GUI HTTPS ssl method you want to use.

1. SSL v2.

2. SSL v3

3. TLS v1

4. SSL v2 and v3

5. SSL v3 and TLS v1

6. SSL v2, v3 and TLS v1

[5]> 2

Enter the GUI HTTPS ssl cipher you want to use.

[RC4-SHA:RC4-MD5:ALL]>

Revenez au CLI principal et commettez toutes les modifications.

Informations connexes

- Appliance de sécurité du courrier électronique de Cisco - Guides d'utilisateur

- Support et documentation techniques - Cisco Systems