Frage zu IIS Crypto

[stonson25 11]

Hallo zusammen,

wir haben einen Exchange 2010 (Update Rollup 17) laufen.

Laut Qualys SSL-Test haben wir Status C. Das Problem ist Cipher und TLS.

Ich würde das Tool IIS Crypto von Nartac verwenden um die Konfiguration anzupassen.

Hat jemand Erfahrungen mit dem Tool?
 

LG

Stoney

[MurdocX 952]

Ja, funktioniert gut. "Best Practise" auswählen, übernehmen und gut ist. 

[stonson25 11]

Super, sonst halt das Backup von HKEY_LOCAL_MACHINE in der Registry wiederherstellen?

LG

[MurdocX 952]

Ähm, nichts wiederherstellen! Nach dem Öffnen einfach sich die vorhandenen Einträge anschauen und wenn nötig notieren. Best Practices wählen, übernehmen und neustarten. Fertig. Rückgängig gehts auf dem gleichen Weg. 

[stonson25 11]

Ok, vielen Dank!

[Doso 77]

Haben auf unserm Exchange 2010 Server auf Windows Server 2008R2 dies auch so gemacht. Tool runtergeladen, Best Practice, Neustart. Lief dann 2 Jahre ohne Probleme. Nur ein paar Fehlermeldungen mehr in der Ereignisanzeige wegen SChannel. Wird vermutlich irgendein Handy zuerst versucht haben ein veraltetes Protokoll auszuhandeln.

[stonson25 11]

Hallo, läuft soweit einwandfrei.

Ich behalte das Log im Auge.

LG