Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
На первую страницук этому сообщениюк последнему сообщению

Открыть новую тему     Написать ответ в эту тему

SpiritMX

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[more]addmasha
https://sws1.update.microsoft.com - 40.77.228.250
И он у меня на том компьютере. где живет WSUS не открывается в IE. Хотя сервер должен отдавать ответ вида:

Код:
 
HTTP/1.1 403 Forbidden
Content-Length: 1233
Content-Type: text/html
Server: Microsoft-IIS/10.0
X-Powered-By: ASP.NET
Date: Sat, 28 Apr 2018 12:12:11 GMT
 

 
curl.exe https://sws1.update.microsoft.com -I -k
возвращает 403 и все нормально. Проблема с Cipher Suites (набором шифров) на  https://sws1.update.microsoft.com, он не нравится IE8 и win2003.
Собственно вот списки Cipher Suites 2-х этик серверов, проблема в отсутствии
TLS_RSA_WITH_3DES_EDE_CBC_SHA на sws1, который используется в win2003 по умолчанию из-за чего не получается соединиться с IISом на sws1.
https://www.ssllabs.com/ssltest/analyze.html?d=www.update.microsoft.com

Код:
 
TLS 1.0 Cipher Suites у www.update.microsoft.com:
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)   ECDH secp256r1 (eq. 3072 bits RSA)   FS    256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)   ECDH secp256r1 (eq. 3072 bits RSA)   FS    128
TLS_RSA_WITH_AES_256_CBC_SHA (0x35)   WEAK    256
TLS_RSA_WITH_AES_128_CBC_SHA (0x2f)   WEAK    128
TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa)   WEAK    112
Handshake Simulation:
IE 8 / XP   No FS 1      No SNI 2    RSA 2048 (SHA1)      TLS 1.0    TLS_RSA_WITH_3DES_EDE_CBC_SHA
 

https://www.ssllabs.com/ssltest/analyze.html?d=sws1.update.microsoft.com

Код:
 
TLS 1.0 Cipher Suites у sws1.update.microsoft.com:
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)   ECDH x25519 (eq. 3072 bits RSA)   FS    256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)   ECDH x25519 (eq. 3072 bits RSA)   FS    128
TLS_RSA_WITH_AES_256_CBC_SHA (0x35)   WEAK    256
TLS_RSA_WITH_AES_128_CBC_SHA (0x2f)   WEAK    128
Handshake Simulation:
IE 8 / XP   No FS 1      No SNI 2    Server closed connection
 
 

Всего записей: 6 | Зарегистр. 22-04-2018 | Отправлено: 13:22 28-04-2018 | Исправлено: SpiritMX, 17:40 29-04-2018
Открыть новую тему     Написать ответ в эту тему

На первую страницук этому сообщениюк последнему сообщению

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru