Profil SSL/TLS : Différence entre versions

Version actuelle datée du 1 mars 2018 à 11:57

Big Ip Profil SSL/TLS

Afin d'obtenir la note maximal sur ssllabs, il est nécessaire de modifier le profil de base de la manière suivante:

Aller dans la partie profil ssl.

Sélectionner la partie advanced et cocher la case custom

Entrer la chaine de ciphers suivantes:

-ALL:!RC4:!ADH:!LOW:!EXP:!SSLv2:!SSLv3:!MD5:!NULL:!TLSv1:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:

Désactiver la renégociation ssl

Valider la configuration et intégrer ce profil dans votre VS.

@@ Ligne 1 : / Ligne 1 : @@
-===<div style="color:#FFFFFF; background-color:  #707173">''' Big Ip '''</div>===
+===<div style="color:#FFFFFF; background-color:  #707173">''' Big Ip Profil SSL/TLS'''</div>===
 <div style="color:#194466;">
-blabla
+Afin d'obtenir la note maximal sur ssllabs, il est nécessaire de modifier le profil de base de la manière suivante:
-{| style="color: black; background-color: #ffffcc; width: 100%;"
-| style="width: 30%; background-color: white; text-align: left;"|
-[[Fichier:Concept.png|200px]]
-| style="width: 70%; background-color: white;"|
-<div style="color:#194466;">
-===<div style="color:#FFFFFF; background-color:  #707173">'''Déploiement avec agent'''</div>===
-  <btn class="btn-primary">
-        Deploiement_Cyberwatch_Agent_Windows|Agent Windows
-     </btn>
-  <btn class="btn-primary">
-        Deploiement_Cyberwatch_Agent_Unix|Agent Unix/Linux
-     </btn>
-===<div style="color:#FFFFFF; background-color:  #707173">'''Déploiement sans agent'''</div>===
-  <btn class="btn-primary">
-        Deploiement_Cyberwatch_Sans_agent_Unix|SSH Unix/Linux
-     </btn>
-  <btn class="btn-primary">
-        Deploiement_Cyberwatch_Sans_agent_Windows|WinRM Windows
-     </btn>
-===<div style="color:#FFFFFF; background-color:  #707173">'''Installation d'un satellite'''</div>===
-   <btn class="btn-primary">
+Aller dans la partie profil ssl.
-       Deploiement_Cyberwatch_Sat|Déploiement Satellite
-    </btn>
-  <btn class="btn-primary">
+[[Fichier:F5-1.png]]
-       MAJ_Satellite|MAJ Satellite
-    </btn>
-   </div>
+Sélectionner la partie advanced et cocher la case custom
+[[Fichier:F5-2.png]]
-===<div style="color:#FFFFFF; background-color:  #707173">'''Gestion des utilisateurs'''</div>===
+Entrer la chaine de ciphers suivantes:
+[[Fichier:F5-3.png]]
+ -ALL:!RC4:!ADH:!LOW:!EXP:!SSLv2:!SSLv3:!MD5:!NULL:!TLSv1:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:
-   <btn class="btn-primary">
+Désactiver la renégociation ssl
-       Creation_utilisateur|Creation utilisateur
-    </btn>
-  <btn class="btn-primary">
+[[Fichier:F5-4.png]]
-       MAJ_Satellite|MAJ Satellite
-    </btn>
-   </div>
+Valider la configuration et intégrer ce profil dans votre VS.