Perguntas sobre 'tls'

___ qstnhdr ___ Grandes problemas com o novo certificado ssl no servidor de correio aws ___ tag123postfix ___ Servidor de e-mail de código aberto para Unix ___
1
resposta

Ubuntu 14.04, problemas OpenLDAP TLS

Então eu configurei um servidor openldap usando este guia aqui . Funcionou bem. Mas como eu quero usar o sssd eu também preciso que o TLS esteja funcionando para o ldap. Então olhei e segui a parte TLS do guia. E eu nunca recebi nenhum err...
06.06.2014 / 09:02
1
resposta

Como definir a camada de segurança RDS no Windows Server 2008 R2 via PowerShell

Estou procurando uma maneira de definir a configuração da camada de segurança no RDS do Windows Server 2008 R2 por meio do PowerShell (outras maneiras de fazer programaticamente farão isso, mas o PowerShell é preferível). Via GUI pode ser defini...
02.06.2014 / 16:06
2
respostas

Posso fornecer uma mensagem de erro amigável para conexões menores que o TLS 1.1?

Por motivos de segurança, quero bloquear todas as conexões TLS anteriores ao TLS1.1. Eu também quero dar uma mensagem de erro amigável para usuários que usam menos de TLS 1.1 no meu site. Existe alguma maneira de conseguir isso no IIS ou no Wind...
10.08.2013 / 15:42
2
respostas

Postfix: Reforçando o TLS de saída com base no domínio do remetente e do destinatário?

Eu sei que é bastante trivial impor o TLS com base no domínio do destinatário usando smtpd_enforce_tls . Eu tenho um caso de uso em que preciso aplicar o TLS a determinados domínios de destinatários com base no domínio de envio. Isso deve ser...
13.10.2013 / 15:59
1
resposta

com o Windows Remote Desktop vale a pena desligar o TLS para bloquear pelo endereço IP?

Eu estive avaliando este software para proteger a conexão RDP do nosso servidor em nuvem. O problema é que requer que você use criptografia RDP, sem TLS. Isso ocorre porque, com o TLS, os endereços IP não são registrados. Quando a cripto...
23.07.2013 / 14:35
2
respostas

Usando o nc.exe (NetCat) para enviar e-mails para o servidor SMTP protegido (TLS)

Eu costumava enviar e-mails para servidores SMTP inseguros usando o utilitário nc.exe (porta Windows do NetCat) e agora preciso enviar os mesmos e-mails para um servidor SMTP protegido (TLS). Quais parâmetros adicionais eu preciso especificar no...
21.09.2012 / 14:44
3
respostas

ldap não responde a ldapsearch com o parâmetro -ZZ

Eu segui as instruções encontradas aqui até o ponto em que ldapsearch é executado com -ZZ. O problema é depois de executar o ldapsearch com -ZZ, não há mais resposta. Existe algum passo que o guia tenha omitido? Além disso, certifiquei-me d...
25.09.2012 / 09:02
1
resposta

O Subject Alternative Name pode acomodar vários domínios de correio virtual?

Atualmente, estou executando um servidor postfix com certificados auto-assinados que atendem a um domínio de e-mail, minhaempresa.com, o servidor de e-mail é mail.minhaempresa.com e também o CN do certificado. Agora, preciso adicionar um novo do...
23.09.2012 / 21:00
2
respostas

Como funciona um acelerador SSL, especialmente em relação a IDs de sessão TLS?

Existe uma teoria de que o ID de sessão TLS pode atenuar o ataque BEAST e um dos comentários no IETF mencionar que os Aceleradores SSL podem alterar este ID. Alguém pode me explicar (ou me dizer para onde ir) para entender o que um Acelerad...
23.10.2011 / 03:51
1
resposta

Força de codificação de e-mail de saída

É possível selecionar uma força de criptografia específica para e-mails de saída usando o TLS no Exchange 2010? Eu preciso disso para usar a força de criptografia AES256-SHA em vez de AES128-SHA. O que é estranho é que o meu correio de entrada r...
10.11.2011 / 19:54