Inleiding
Dit document beschrijft de door Umbrella ondersteunde Cypher Suites.
Overzicht
Cisco Umbrella accepteert de genoemde Cypher Suites bij het onderhandelen over HTTPS-verbindingen naar en upstream van de Secure Web Gateway (SWG), Intelligent Proxy en blokpagina's. Klanten moeten ten minste één van de genoemde Cypher Suites ondersteunen om met succes verbinding te maken met die services.
De Product Security Baseline (PSB) van Cisco definieert beveiligingseisen voor functionaliteit, ontwikkeling en testen. Een deel van deze vereisten is bepalend voor de lijst met ondersteunde coderingssuites. Deze zijn hier gedocumenteerd voor informatieve doeleinden en zijn niet configureerbaar in Umbrella.
PSB-goedgekeurde coderingssuites
ECDHE-ECDSA-AES128-SHA
|
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
|
ECDHE-ECDSA-AES128-SHA256
|
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
|
ECDHE-ECDSA-AES128-GCM-SHA256
|
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
|
ECDHE-ECDSA-AES256-SHA384
|
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
|
ECDHE-ECDSA-AES256-GCM-SHA384
|
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
|
ECDHE-RSA-AES128-SHA
|
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
|
ECDHE-RSA-AES128-SHA256
|
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
|
ECDHE-RSA-AES128-GCM-SHA256
|
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
|
ECDHE-RSA-AES256-SHA384
|
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
|
ECDHE-RSA-AES256-GCM-SHA384
|
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
|
AES128-SHA
|
TLS_RSA_WITH_AES_128_CBC_SHA
|
AES128-SHA256
|
TLS_RSA_WITH_AES_128_CBC_SHA256
|
AES128-GCM-SHA256
|
TLS_RSA_WITH_AES_128_GCM_SHA256
|
AES256-SHA256
|
TLS_RSA_WITH_AES_256_CBC_SHA256
|
AES256-GCM-SHA384
|
TLS_RSA_WITH_AES_256_GCM_SHA384
|
AES256-GCM-SHA384
|
TLS_AES_256_GCM_SHA384
|
AES128-GCM-SHA256
|
TLS_AES_128_GCM_SHA256
|