Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 4 replies
  • Subscribers 8 subscribers
  • Views 1108 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Fragen zu SSL/TLS Inspection

StefanS

Hallo zusammen,
wir sehen folgendes Verhalten bei der "SSL/TLS Inspection".
Die Gegenstelle zur Sophos XG v18.5.1 hat TLS 1.2 aktiv, bietet aber noch TLS 1.1 / 1.0 als fallback an.
Hier blockiert die Sophos XG die Verbindung mit der Meldung:

tls_version="TLS1.0" 
reason="Blocked due to TLS protocol version"

Frage dazu, macht "SSL/TLS Inspection" einen vorab check des TLS Protokol und lehnt die Verbindung ab wenn es z.B. 1.0 findet
und das obwohl die Gegenstelle TLS 1.2 als default aktiv hat ?

Gruß
Stefan



Added TAGs
[edited by: Erick Jan at 11:38 PM (GMT -7) on 29 May 2023]
Parents
  • 0

    Die Firewall nutzt für DPI einen Stream basierten Zugriff. Das bedeutet, wenn das Paket durch die Firewall passiert, wird es on the fly blockiert. Der Zugriff ist dann wirklich TLS1.0. 

    Siehe: https://tls.ulfheim.net/ So sehen die Pakete dann aus. Das kannst du auch via tcpdump überprüfen, wenn du möchtest. 

    Warum der Client TLS1.0 aufruft, kann musst du bei der Gegenstelle oder dem Client überprüfen. 

    __________________________________________________________________________________________________________________

Reply
  • 0

    Die Firewall nutzt für DPI einen Stream basierten Zugriff. Das bedeutet, wenn das Paket durch die Firewall passiert, wird es on the fly blockiert. Der Zugriff ist dann wirklich TLS1.0. 

    Siehe: https://tls.ulfheim.net/ So sehen die Pakete dann aus. Das kannst du auch via tcpdump überprüfen, wenn du möchtest. 

    Warum der Client TLS1.0 aufruft, kann musst du bei der Gegenstelle oder dem Client überprüfen. 

    __________________________________________________________________________________________________________________

Children
Unfiltered HTML