Wichtiger Hinweis: |
Kürzlich wurden wir von Kunden darauf hingewiesen, dass bei der Implementierung in eine Nebula-Site unter Verwendung eines NSG mit den Nebula Security Services (NSS) Amazon Alexa / Echo / Dot Gen4 / Sonos-Geräte nicht richtig funktionieren. Es wird berichtet, dass die anfängliche Konfiguration nicht gut funktioniert und dass die Verbindung zwischen dem Gerät und dem Amazon Server zufällig unterbrochen wird.
Bisher hat unsere Untersuchung ergeben, dass die Amazon-Geräte anscheinend teilweise ältere Verschlüsselungsversionen wie SSLv3 im Vergleich zu neueren Standards wie TLSv1.2 und TLSv1.3 verwenden.
In unserer neuesten Ergänzung zu Nebula, der USG FLEX-Serie , ist die Lösung für dieses Problem recht einfach: Navigieren Sie einfach zum Menü Content Filter und stellen Sie das Gerät so ein, dass alle SSLv3-Versuche deaktiviert werden. Dies sollte die Amazon-Endgeräte dazu zwingen, neuere Verschlüsselungstechnologien zu verwenden, und hat sich bewährt.
Site-wide > Configure > Firewall > Security Service
Bei der NSG-Serie ist diese Funktion jedoch unter der CLI versteckt. Leider bietet die Weboberfläche keine Schaltfläche wie das USG FLEX-Menü. Damit dies auf Ihrem NSG trotzdem funktioniert, verbinden Sie sich über SSH von der LAN-Seite des NSG und geben Sie den folgenden Code ein:
Durch die Eingabe dieses Codes sollte Ihr Nebula Security Gateway (NSG) in Verbindung mit Amazon Alexa/Dot/echo-Geräten und ihren jeweiligen Backend-Servern voll funktionsfähig sein.
Kommentare
0 KommentareBitte melden Sie sich an, um einen Kommentar zu hinterlassen.