Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 23 replies
  • Answers 1 answer
  • Subscribers 4 subscribers
  • Views 40909 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WebAdmin and user portal TLS v1.0

noregrets
I ran an external compliance scan on our network and received a notification that the the ports/services that handle the WebAdmin login and user portal for our UTM 220 accept TLS v1.0, which causes the scan to fail.  Is there any way I can disable v1.0?  I read a couple posts about manually updating the system for Heartbleed and TLS for SMTP, but I thought those methods might be outdated by now or not to applicable to this case.

The UTM 220 is at version 9.310-11.

thanks!


This thread was automatically locked due to age.
Parents
  • 0
    I ran an external compliance scan on our network and received a notification that the the ports/services that handle the WebAdmin login and user portal for our UTM 220 accept TLS v1.0, which causes the scan to fail.  Is there any way I can disable v1.0?  I read a couple posts about manually updating the system for Heartbleed and TLS for SMTP, but I thought those methods might be outdated by now or not to applicable to this case.

    The UTM 220 is at version 9.310-11.

    thanks!


    I'm having the same issue as well. Were you ever able to find a fix?
  • 0 in reply to elafaurie
    I'm still working on resolving it.  I'll post back here once I find a solution.  I purchased an SSL certificate and installed it on the UTM, but the scan still fails even though the web admin and user portal are using TLS v1.2.
  • 0 in reply to noregrets
    I'm still working on resolving it.  I'll post back here once I find a solution.  I purchased an SSL certificate and installed it on the UTM, but the scan still fails even though the web admin and user portal are using TLS v1.2.


    Awesome! I'll post up if I find a solution also.
  • 0 in reply to elafaurie
    In order for the scan to pass, someone from Sophos support had to SSH to our UTM and disable TLS v1.0.  Our reseller was very helpful in facilitating this.
Reply Children
  • 0 in reply to noregrets
    In order for the scan to pass, someone from Sophos support had to SSH to our UTM and disable TLS v1.0.  Our reseller was very helpful in facilitating this.


    Thanks for the heads up. I have a ticket open with them at the moment.
  • 0 in reply to elafaurie
    /var/sec/chroot-httpd/etc/httpd/httpd.conf still contains: 
    SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2


    Apparently, adding 
    SSLProtocol +TLSv1.1 +TLSv1.2

    to /var/sec/chroot-httpd/etc/httpd/vhost/httpd-portal.conf as the last parameter in the SSL section disables TLS v1.0.
Unfiltered HTML