Blackberry Exchange Active Sync TLS 1.1 / TLS 1.2

[testperson 1.677]

Hi,

 

bei einem Kunden ist ein Mitarbeiter mit einem Blackberry aufgetaucht und kann EAS erst einrichten wenn TLS1.0 aktiv ist. Gibt es hier evtl. wen mit Blackberry Know How und kann das bestätigen oder gibt es gar eine Möglichkeit EAS zu TLS1.1 oder 1.2 zu überzeugen? Der Browser kann scheinbar TLS1.2...

 

Auf die Schnelle habe ich nur eine Info aus 2015 per Google gefunden, dass es nicht geht ("Working as expected" -> TLS1.0 sei am weitesten verbreitet und daher unterstütze man kein TLS1.1 und 1.2). Eine Info aus 2016 bestätigte leider nochmal, dass TLS1.2 und TLS1.1 nicht funktionieren.

 

Gruß

Jan

[Nobbyaushb 1.471]

Neues Gerät geben, keinen BB ;)

 

*duck-und-wech*

 

;)

[testperson 1.677]

Ich hatte es ein wenig drastischer formuliert. Wie der First Level es dem Kunden erklärt hat entzieht sich meiner Kenntnis. Vermutlich kommt aber gleich ein Vertriebler in panischer Hektik hier ins Büro und sagt, TLS1.0 müsse zwingend aktiviert werden...

[zahni 554]

Vielleicht klappt es mit den Apps  auf Android oder IOS?

[MrCocktail 192]

Hi,

 

welches BB?

Wir haben davon ein paar im Einsatz, TLS Settings schaue ich gleich nach...

Könnte aber sein, dass wir TLS 1.0 an haben, da BB mit Server eh nur intern kommuniziert.

 

Gruß

J

 

EDIT:

TLS 1.0 ist auf den internen CAS Servern an, auf allen Gateways aus.

bearbeitet 4. August 2017 von MrCocktail

[testperson 1.677]

@zahni:

In den Apps habe ich nicht wirklich was Alternatives für ActiveSync gefunden. Nur ein altes (bekanntes) Tool AstraSync mit dem die gaaanz alten BBs EAS konnten. Auf deren Homepage hat sich aber scheinbar seit 2013 nix mehr getan. Ob die Software auf neueren BBs läuft müsste man wohl testen was aber an entsprechenden Geräten mangelt. Dann gibt es scheinbar noch ne Outlook App die allerdings nur mit "Fraud" und "Betrug" kommentiert und bewertet wird.

 

@MrCocktail:

Das konnte der User nicht beantworten. Nutzt Ihr die BBs auch mit EAS oder mit BES? Mit BES kann der Blackberry wohl TLS1.2 (und TLS1.1).

 

Ich habe Testweise mal TLS1.0 aktiviert und bei SSL Labs einen Test gemacht und bekommen immerhin ein A. Es soll laut deren Infos nur ein weak Cipher noch deaktiviert werden.

[MrCocktail 192]

Hi,

 

also dann wollen wir mal ein bischen was schreiben:

Blackberry 10 Endgeräte sprechen immer EAS, die Frage ist nur, auf welchen Weg sie an den Server kommen:

 

Ohne BES / BUEM spricht das Endgeräte mit eurem Gateway oder Exchange Server über den Weg, wie auch ein iphone usw.

BB ==> Gateway ==> Exchange

BB ==> Exchange

 

Kommt ein BES / BUEM zum Einsatz, verändert sich nur der Weg der Kommunikation:

 

BB ==> NOC ==> BES / BUEM ==> Exchange Server

 

Der eingesetzt "Client" ist der gleiche, ich würde es ja testen, habe aber meine Endgeräte im Büro und keines im HomeOffice zur Hand. TLS 1.1 ist meine ich mit einem Softwareupdate gekommen, Versionstand des BB?

 

Gruß

J

bearbeitet 4. August 2017 von MrCocktail

[testperson 1.677]

Hi,

 

danke für die Erläuterung. Laut Kunde ist das Device wohl aktuell. Allerdings zweifle ich da ein wenig dran, wenn der User nichtmal das Modell benennen kann ;) Es ist aber auch möglich, dass es ein uraltes Gerät ist, da der User das Gerät von einem ausgeschiedenen Mitarbeiter des Kunden geerbt hat.

 

TLS1.0 bleibt erstmal aus, da es max 4 BBs gibt, die diese GWs nutzen (werden). Gegen Einwurf von etwas Kleingeld stellen wir den Kunden mit BBs eigene GWs auf oder die Kunden besorgen sich andere Geräte :).

 

Gruß

Jan