Belangrijke mededeling: |
Onlangs hebben we klanten gehad die ons erop wezen dat bij implementatie in een Nebula Site, gebruikmakend van een NSG met de Nebula Security Services (NSS), Amazon Alexa /Echo / Dot Gen4 / Sonos apparaten niet goed werken. De gerapporteerde symptomen zijn dat de initiële configuratie niet zo goed werkt en dat de verbinding van het apparaat met de Amazon Server willekeurig wordt verbroken.
Tot nu toe heeft ons onderzoek aangetoond dat het erop lijkt dat de Amazon apparaten gedeeltelijk oudere versies van encryptie gebruiken, zoals SSLv3, in vergelijking met nieuwere standaarden zoals TLSv1.2 en TLSv1.3.
In onze laatste toevoeging aan de Nebula, de USG FLEX Series , is de oplossing voor dit probleem vrij eenvoudig: navigeer simpelweg naar het Content Filter menu en stel de unit in om alle SSLv3 pogingen uit te schakelen - dit zou de Amazon eindapparaten moeten dwingen om nieuwere encryptietechnologieën te gebruiken en heeft bewezen goed te werken.
Site-wide > Configure > Firewall > Security Service
Op de NSG-serie is deze functie echter verborgen onder de CLI, helaas biedt de webinterface geen knop zoals het USG FLEX-menu. Om dit toch te laten werken op uw NSG, maakt u verbinding via SSH vanaf de LAN-zijde van de NSG en typt u de volgende code in:
Het invoeren van deze code zou je Nebula Security Gateway (NSG) volledig moeten laten functioneren in combinatie met Amazon Alexa/Dot/echo apparaten en hun respectievelijke backend servers.
Opmerkingen
0 opmerkingenU moet u aanmelden om een opmerking te plaatsen.