Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] отключить SSL включить TLS (http://forum.oszone.net/showthread.php?t=304457)

dahiko 25-08-2015 14:26 2545833

отключить SSL включить TLS
 
Всем привет.
Сканер уязвимостей показывается, что на сервере используется SSL и предлагает его отключить и включить TLS. А также сканер предлагает отключить RC4.
Нашел программку, которая быстро это делает.
https://www.nartac.com/Products/IISCrypto

Но можно ли так делать, если сервер - это контроллер домена? Что-то боязно.

ratibor79 25-08-2015 14:53 2545841

Рекомендую
http://www.atraining.ru/beast-move-from-ssl-to-tls/

ещё
http://www.atraining.ru/tls-armoring-windows-server/

dahiko 26-08-2015 12:46 2546154

Спасибо. Это я видел. Тут конечно очень подробно описывается, что это такое и как это делается, но меня интересует немного другой вопрос. Как после всего этого будет себя вести контроллер домена?
Все таки рискнул и отключил SSL и RC4. После перезагрузки я не могу подключиться к серверу, и не могу подключиться к приложению ADAudit на на этом сервере через браузер. Откатил обратно и все заработало.

dahiko 30-08-2015 15:11 2547555

Оказывается adaudit очень долго запускается после загрузки сервера. Так что все нормально.


Время: 02:46.

Время: 02:46.
© OSzone.net 2001-