Поддержка устаревших алгоритмов шифрования

Ideco UTM основан на операционной системе Fedora. В Ideco UTM версии 14.X используется Fedora 35. Подробнее об изменениях политики алгоритмов можно прочитать в статье.

Устаревшие алгоритмы, как (криптографическое) хеширование и шифрование, обычно имеют время жизни, по истечении которого они считаются либо слишком рискованными для использования, либо просто небезопасными.

Могут возникнуть неполадки, связанные с работой HTTPS, например, при пробросе OWA (веб-интерфейс для доступа к Microsoft Exchange). При столкновении с этим, выполните следующие действия для перехода в режим совместимости уровней политики шифрования:

  1. Зайдите в консоль Ideco UTM. Это можно сделать из локального меню, по ssh или через веб-интерфейс Ideco UTM.

  2. Введите в терминале команду update-crypto-policies --set DEFAULT:FEDORA32.

  3. Перезагрузите Ideco UTM.

Мы настоятельно не рекомендуем использовать данную настройку, так как при следующем обновлении Ideco UTM настройки режима совместимости будут сброшены. А в более новых версиях данная возможность будет отключена.

Last updated