Поддержка устаревших алгоритмов шифрования
Ideco NGFW основан на операционной системе Fedora. В Ideco NGFW используется Fedora 37. Подробнее об изменениях политики алгоритмов можно прочитать в статье.
Устаревшие алгоритмы, как (криптографическое) хеширование и шифрование, обычно имеют время жизни, по истечении которого они считаются либо слишком рискованными для использования, либо просто небезопасными.
Могут возникнуть неполадки, связанные с работой HTTPS, например, при пробросе OWA (веб-интерфейс для доступа к Microsoft Exchange). Столкнувшись с этим, выполните следующие действия для перехода в режим совместимости уровней политики шифрования:
Зайдите в консоль Ideco NGFW. Это можно сделать из локального меню, по ssh или через веб-интерфейс Ideco NGFW.
Введите в терминале команду
update-crypto-policies --set DEFAULT:FEDORA32.Перезагрузите Ideco NGFW.
Мы настоятельно не рекомендуем использовать данную настройку, так как при следующем обновлении Ideco NGFW настройки режима совместимости будут сброшены. В более новых версиях данная возможность будет отключена.
Last updated