Windows Server 2019'da eksik şifre paketleri
Windows Server 2019 çalıştıran sunucular oluşturmak için bir MEMCM Görev Sırası kullanıyorum. Şimdiye kadar bu işletim sistemi ile 22 sunucu oluşturdum. OSD'nin sonunda, 20 tanesinde sadece 10 şifre paketim var.
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
Daha fazla şifre paketi olan iki sunucuda, aşağıdaki 31 şifre takımına sahibim.
TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
TLS_PSK_WITH_AES_256_GCM_SHA384
TLS_PSK_WITH_AES_128_GCM_SHA256
TLS_PSK_WITH_AES_256_CBC_SHA384
TLS_PSK_WITH_AES_128_CBC_SHA256
TLS_PSK_WITH_NULL_SHA384
TLS_PSK_WITH_NULL_SHA256
Sınırlı sayıda şifre paketine sahip sunucularda, TLS 1.2'yi etkinleştirmek için gerekli kayıt defteri anahtarlarını ekledim ve HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2yeniden başlatma gerçekleştirdim ancak daha fazlası yok. Ve 31 şifre süitine sahip sunucularda, neyin değiştirildiğini bilmiyorum, bu yüzden kullanılabilirler. Ben de başarılı olamadan kullanmayı denedim Enable-TlsCipherSuite -Name XXX. Son olarak, sunucular Ağustos 2020 güncellemeleri ile güncellenmiştir.
Neden eksik şifrelerin olduğu ve bunları nasıl ekleyebileceğim hakkında bir fikriniz var mı?
Yanıtlar
TLS 1.2 varsayılan olarak etkindir.
Şifreler için kayıt defteri anahtarı:
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers
https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/demystifying-schannel/ba-p/259233
Aptalca sebep. Şifre listesini bu 10 şifreyle sınırlayan eski bir GPO vardı. rsophiçbir şey göstermiyordu ama gpresult /hihtiyacım olanı gösteriyordu. :)