Inhalt

Einführung

Wie kann ich ändern, welche Chiffren mit der grafischen Benutzeroberfläche (GUI) verwendet werden? Kann ich SSL v2 für die GUI deaktivieren?

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie Sie die in Verbindung mit der grafischen Benutzeroberfläche (GUI) der Cisco E-Mail Security Appliance (ESA) verwendeten Chiffren anzeigen und ändern können.

Wie kann ich ändern, welche Chiffren mit der grafischen Benutzeroberfläche (GUI) verwendet werden? Kann ich SSL v2 für die GUI deaktivieren?

SSL-Protokolle und Verschlüsselungen, die für eingehende GUI-Verbindungen angekündigt werden, können mit dem Befehl sslconfig konfiguriert werden.  Sie können angeben, welche SSL-Methode speziell für die GUI SSL-Kommunikation verwendet wird.

Beispiel:

myesa.local> sslconfig

sslconfig settings:

GUI HTTPS method: sslv3tlsv1

GUI HTTPS ciphers: RC4-SHA:RC4-MD5:ALL

Inbound SMTP method: sslv3tlsv1

Inbound SMTP ciphers: RC4-SHA:RC4-MD5:ALL

Outbound SMTP method: sslv3tlsv1

Outbound SMTP ciphers: RC4-SHA:RC4-MD5:ALL

Choose the operation you want to perform:

- GUI - Edit GUI HTTPS ssl settings.

- INBOUND - Edit Inbound SMTP ssl settings.

- OUTBOUND - Edit Outbound SMTP ssl settings.

- VERIFY - Verify and show ssl cipher list.

[]> GUI

Enter the GUI HTTPS ssl method you want to use.

1. SSL v2.

2. SSL v3

3. TLS v1

4. SSL v2 and v3

5. SSL v3 and TLS v1

6. SSL v2, v3 and TLS v1

[5]> 2

Enter the GUI HTTPS ssl cipher you want to use.

[RC4-SHA:RC4-MD5:ALL]>

Kehren Sie zur Haupt-CLI zurück, und bestätigen Sie alle Änderungen.

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems