Exchange Server 2016 SSL3 und TLS

Mitglied: HeinrichM

HeinrichM (Level 1) - Jetzt verbinden

04.05.2021 um 07:12 Uhr, 344 Aufrufe, 4 Kommentare

Moin Moin zusammen,
über den Power Shell Befehl [Net.ServicePointManager]::SecurityProtocol bei einem Exchange Server 2016 CU19 bekommt man das Ergebnis, SSL und TLS.
Prüft man dies bei einem Exchange Server 2019 CU9 erhält man das Ergebnis TLS, TLS11 und TLS12

Das Bedeute, wenn ich es richtig verstehe, dass der Exchange Server 2016 mit TLS 1.0 und der Exchange Server 2019 mit TLS 1.2 kommuniziert. Richtig?

Jetzt ist es doch so, dass Office 365 nur noch TLS 1.2 unterstützt. Hat also jemand einen Exchange Server 2016 mit TLS 1.0 kann es zu Problemen mit Office 365 kommen!?

Kann mir hier jemand weiterhelfen? Und macht es vielleicht Sinn mit den Befehlen,

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord

die Exchange Server 2016 auf TLS 1.2 hoch zu ziehen?

Dank und Gruß HeinrichM
Mitglied: HeinrichM
04.05.2021 um 08:16 Uhr
Moin Frank,
der Artikel liegt ja schon 3 Jahre zurück und bezieht sich mit Sicherheit auf ältere Systeme. Aber gut - bedeutet das man MUSS/SOLL alle Server hochziehen? Wie deutest Du den Artikel?

Gruß HeinrichM
Bitte warten ..
Mitglied: Vision2015
04.05.2021 um 09:15 Uhr
moin...
Zitat von @HeinrichM:

Moin Frank,
der Artikel liegt ja schon 3 Jahre zurück und bezieht sich mit Sicherheit auf ältere Systeme. Aber gut - bedeutet das man MUSS/SOLL alle Server hochziehen? Wie deutest Du den Artikel?
natürlich TLS 1.2 ist ein standard!
und ich würde auch auf CU 20 updaten... alleine wegen dem Hafnium Exchange-Server-Hack!

Gruß HeinrichM
Frank
Bitte warten ..
Mitglied: mbehrens
04.05.2021 um 15:03 Uhr
Zitat von @HeinrichM:

über den Power Shell Befehl [Net.ServicePointManager]::SecurityProtocol bei einem Exchange Server 2016 CU19 bekommt man das Ergebnis, SSL und TLS.
Prüft man dies bei einem Exchange Server 2019 CU9 erhält man das Ergebnis TLS, TLS11 und TLS12

Das Bedeute, wenn ich es richtig verstehe, dass der Exchange Server 2016 mit TLS 1.0 und der Exchange Server 2019 mit TLS 1.2 kommuniziert. Richtig?

Das kann so sein, genaueres können nur Logbücher und Protokollanalysen zeigen.

Jetzt ist es doch so, dass Office 365 nur noch TLS 1.2 unterstützt. Hat also jemand einen Exchange Server 2016 mit TLS 1.0 kann es zu Problemen mit Office 365 kommen!?

Das kommt auf die Kommunikationsverfahren an.

Und macht es vielleicht Sinn mit den Befehlen,

Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NetFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -Type DWord

die Exchange Server 2016 auf TLS 1.2 hoch zu ziehen?

Dazu gehört dann in der Regel auch eine passende Cypher-Suite Konfiguration, die zu den eingesetzten Produkten passt.
Bitte warten ..
Heiß diskutierte Inhalte
Windows Server
Lizenzen für Virtualisierungshost
TakworianVor 1 TagFrageWindows Server16 Kommentare

Hallo, ich werde demnächst einen HA-Cluster aus 3 x HP DL580 in Betrieb nehmen. Der Cluster wird unter Proxmox betrieben und es sollen diverse ...

Netzwerke
Erfahrungen mit HPE Aruba Switches (Aruba OS)
sixofeightVor 12 StundenAllgemeinNetzwerke11 Kommentare

Holla zusammen, Wer von euch setzt Aruba Switches (Aruba OS, ehemals HP ProCurve) ein und wie sind eure Erfahrungen bzw. wie zufrieden seid ihr ...

Router & Routing
Suche Tipps für Selfmade-Load-Balancing-Router auf HP MicroServer Gen10+
gelöst MagicChris86Vor 1 TagFrageRouter & Routing7 Kommentare

Hi Leute, ich habe einen HP MicroServer Gen10+ Performance übrig, der bei einer Kundin rausgeflogen ist, weil sie mehr Power brauchte für Desktopvirtualisierung für ...

Webentwicklung
Webdesigner ist verschwunden
Janno100Vor 21 StundenFrageWebentwicklung3 Kommentare

Hallo zusammen Kunde hat einen Webdesigner der die Domain des Kunden vor einigen Jahren einfach unter seinen eigenen Name weiter geführt hat. Diese haben ...

Windows 7
Win7 64bit - ssd - Dateien verschwinden
rellixVor 1 TagFrageWindows 77 Kommentare

Grüße in die Runde, ich hab nach 20+ Jahren IT Erfahrung viel gesehen und schreibe hier meist erst, wenn ich keine Idee mehr habe ...

Netzwerke
Sporadisch, temporäre nicht erreichbare IPs
BlueBookVor 1 TagFrageNetzwerke7 Kommentare

Hallo zusammen, ich habe ein Problem seit mehreren Monaten schon mit meinem Netzwerk. Ich hoffe jemand hat eine Idee oder einen Tipp. Hin und ...

Router & Routing
Routing Verständnisfrage
gelöst GrueneSosseMitSpeckVor 1 TagFrageRouter & Routing6 Kommentare

Moin, ich steh gerade etwas auf dem Schlauch. Ich habe im Wesentlichen zwei Netze: 1.) 192.168.0.0 / 24 Das ist das Netz hinter meinem ...

Netzwerkgrundlagen
Aufgabe - Subnetting
gelöst cornflakes01Vor 1 TagFrageNetzwerkgrundlagen5 Kommentare

Hi, bin zufällig auf diese Seite gestoßen und habe eine Frage bezüglich Subnetting. Wir haben kurz vor unserer Abiturprüfung eine Aufgabenstellung im Unterricht behandelt, ...