FortiGate 脆弱性対策 のバックアップ(No.3)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• FortiGate 脆弱性対策 へ行く。
  • 1 (2017-06-05 (月) 18:35:03)
  • 2 (2017-06-05 (月) 18:35:33)
  • 3 (2017-06-06 (火) 15:35:07)

目次

脆弱性対策設定 †

SSL証明書関連（SSL VPN） †

• 管理アクセスの暗号強度の制限

  # config system global 
  (global) # set strong-crypto enable 
  (global) # end

• SSLv2、SSLv3、TLS1.0、TLS1.1の無効化

  # config vpn ssl settings 
  (settings) # set sslv3 disable 
  (settings) # set sslv2 disable 
  (settings) # set tlsv1-0 disable 
  (settings) # set tlsv1-1 disable 
  (settings) # end
  
  Warning: You are using one of the factory default certificates.
  For better security, please use a proper signed certificate.
  
  #