Аспро: ЛайтШоп [тема: Как отключить уязвимый протокол SSL 3.0 в Proxmox] http://proxmox.su Новое в теме Как отключить уязвимый протокол SSL 3.0 в Proxmox форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 21 Oct 2026 04:04:45 +0300 Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Твои настройки работают: не забудь перезапустить pveproxy командой: /etc/init.d/pveproxy restart. После этого nmap должен показать чистые данные. nmap --script +ssl-enum-ciphers -p 8006
19.07.2016 11:42:00, Teleonomy.]]> http://proxmox.su/forum/messages/forum63/message362572/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362572/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Tue, 19 Jul 2016 11:42:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я пытался по очереди отключить следующие шифры в about:config у Firefox, так как Chrome показывал, что они использовались: security.ssl3.dhe_rsa_aes_128_sha, security.ssl3.dhe_rsa_aes_256_sha, security.ssl3.rsa_aes_128_sha, security.ssl3.rsa_aes_256_sha, security.ssl3.rsa_des_ede3_sha. Но ни один из них не помог странице загрузиться в Firefox. После отключения последнего, похоже, шифры закончились, и Firefox пометил соединение как небезопасное/незашифрованное.

Редактирование: Забудьте. Веб-интерфейс снова доступен после того, как я последовал совету из этой темы и очистил все связанные куки, оставшиеся с до обновления. Chrome всё ещё жалуется на устаревшие шифры.
22.12.2015 17:14:00, pascal.]]> http://proxmox.su/forum/messages/forum63/message362571/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362571/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Tue, 22 Dec 2015 17:14:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тоже этим интересуюсь. Я только что сделал чистую установку версии 4.1 (ранее была 3.4?) и теперь Firefox вообще отказывается загружать страницу, тогда как Chrome просто выдает то же предупреждение, что и Овидий выше (устаревший шифровальный набор). Я пытался вписать разные комбинации из вывода команды '$ openssl ciphers' в файл /etc/default/pveproxy (его пришлось создать, поскольку раньше его не было, надеюсь, так правильно?). Попытки использовать «более сильные» шифры приводят к тому, что страница становится недоступна даже в Chrome.
22.12.2015 01:15:00, pascal.]]> http://proxmox.su/forum/messages/forum63/message362570/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362570/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Tue, 22 Dec 2015 01:15:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Не сработало, хотя я подождал достаточно долго, может, это где-то закэшировалось.  
Пользователь добавил изображение  

В моём /etc/default/pveproxy вот что прописано:  
Код:  
CIPHERS="ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA"  

Я думал, этого должно было хватить. Кто-нибудь, кто успешно избавился от предупреждения с SSL-сертификатом, не мог бы поделиться своими настройками?
02.12.2015 16:37:00, Ovidiu.]]> http://proxmox.su/forum/messages/forum63/message362569/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362569/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Wed, 02 Dec 2015 16:37:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Вы можете задать доступные шифры в /etc/default/pveproxy, см. # man pveproxy
02.12.2015 10:05:00, dietmar.]]> http://proxmox.su/forum/messages/forum63/message362568/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362568/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Wed, 02 Dec 2015 10:05:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я нашёл статью, в которой объясняется, как усилить безопасность nginx и убрать устаревшие шифры, но я не уверен, какой веб-сервер отвечает за GUI в Proxmox и где это можно настроить? https://www.howtoforge.com/ssl-perfect-forward-secrecy-in-nginx-webserver
02.12.2015 09:58:00, Ovidiu.]]> http://proxmox.su/forum/messages/forum63/message362567/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362567/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Wed, 02 Dec 2015 09:58:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мой PVE 4 не показывает SSLv3. Код: % nmap --script +ssl-enum-ciphers -p 8006 pve1

Запуск Nmap 6.49BETA6 (https://nmap.org) 2015-11-17 11:06 EST  
Отчет сканирования Nmap для pve1 (192.168.7.16)  
Хост в сети (задержка 0.00033 с).  
rDNS для 192.168.7.16: pve1.int.kcilink.com  
ПОРТ       СОСТОЯНИЕ  СЕРВИС  
8006/tcp   открыт       неизвестен  
| ssl-enum-ciphers:  
|   TLSv1.0:  
|     шифры:  
|       TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (dh 1544) – D  
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA (dh 1544) – A  
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA (dh 1544) – A  
|       TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA (dh 1544) – A  
|       TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA (dh 1544) – A  
|       TLS_DHE_RSA_WITH_SEED_CBC_SHA (dh 1544) – A  
|       TLS_RSA_WITH_3DES_EDE_CBC_SHA (rsa 2048) – C  
|       TLS_RSA_WITH_AES_128_CBC_SHA (rsa 2048) – A  
|       TLS_RSA_WITH_AES_256_CBC_SHA (rsa 2048) – A  
|       TLS_RSA_WITH_CAMELLIA_128_CBC_SHA (rsa 2048) – A  
|       TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (rsa 2048) – A  
|       TLS_RSA_WITH_RC4_128_SHA (rsa 2048) – A  
|       TLS_RSA_WITH_SEED_CBC_SHA (rsa 2048) – A  
|     компрессоры:  
|       NULL  
|     предпочтение шифров: клиент  
|     предупреждения:  
|       Параметры обмена ключами слабее, чем у сертификата  
|_  минимальная сила: D

Nmap завершил работу: 1 IP-адрес (1 хост в сети) просканирован за 0.31 секунды.  
Сравните эту команду с www.google.com, где будет видно "SSLv3 ciphers". Насколько я вижу, PVE 4.0 GUI не поддерживает SSLv3, кроме некоторых шифров, которые встречаются и в TLSv1, и в SSLv3, и могут пересекаться. Возможно, ваш сканер путает поддержку этих шифров с поддержкой самого SSLv3.
17.11.2015 17:09:00, vkhera.]]> http://proxmox.su/forum/messages/forum63/message362566/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362566/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Tue, 17 Nov 2015 17:09:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Нет, у меня тоже самое, думаю, дело не в сертификате, а в протоколе, который веб-сервер представляет браузеру. Как сказал первый участник: Так что я спрашиваю, как отключить SSL 3.0 везде, включая интерфейс Proxmox?
15.11.2015 19:46:00, Ovidiu.]]> http://proxmox.su/forum/messages/forum63/message362565/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362565/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Sun, 15 Nov 2015 19:46:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
StartTLS выдает сертификаты, подписанные с использованием SHA1? Не совсем понимаю, что происходит, потому что мой сертификат RapidSSL (от GeoTrust) отлично работает в Chrome (как и в любом другом браузере) без единой претензии, когда установлен в PVE 4.

Код:  
Ваше соединение с pve1.int.kcilink.com зашифровано устаревшим набором шифров.

Соединение использует TLS 1.0.

Соединение зашифровано с помощью AES_256_CBC, аутентификация сообщений происходит с HMAC-SHA1, для обмена ключами используется DHE_RSA. Так что по сути то же самое, что и у вас.

Информация о сертификате у меня такая:  
Код:  
Идентификация этого сайта подтверждена RapidSSL SHA256 CA - G3. Сервер не предоставил информацию о Certificate Transparency.

Если выполните команду:  
openssl x509 -text -in MYCERTFILE.crt -noout  
посмотрите строку "Signature Algorithm". У меня там: sha256WithRSAEncryption. Публичный ключ использует алгоритм rsaEncryption.
15.11.2015 18:49:00, vkhera.]]> http://proxmox.su/forum/messages/forum63/message362564/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362564/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Sun, 15 Nov 2015 18:49:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Та же ситуация у меня, только что добавил свои сертификаты с starttls.com, а Chrome выдает мне: Использую Proxmox 4.0-57.
14.11.2015 11:30:00, Ovidiu.]]> http://proxmox.su/forum/messages/forum63/message362563/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362563/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Sat, 14 Nov 2015 11:30:00 +0300 Proxmox Виртуальная Среда Как отключить уязвимый протокол SSL 3.0 в Proxmox Как отключить уязвимый протокол SSL 3.0 в Proxmox Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я успешно установил SSL-сертификаты от StartCom, следуя инструкции на http://pve.proxmox.com/wiki/HTTPSCertificateConfiguration — всё работает отлично, и я очень доволен. Однако проверка на https://www.digicert.com/help/ показывает следующее: поддерживаемые протоколы — TLS 1.2, TLS 1.1, TLS 1.0, SSL 3.0. SSL 3.0 — устаревшая версия протокола с известными уязвимостями. Поэтому я успешно отключил её везде: в Apache, NGINX и так далее. Но не могу найти конфигурационный файл, чтобы отключить SSL 3.0 для Proxmox при прямом подключении к порту 8006 (на NGINX реверс-прокси на порту 443 он отключён корректно). Где можно полностью отключить SSL 3.0 в Proxmox? Спасибо. Mic
23.04.2015 17:28:00, MicJB.]]> http://proxmox.su/forum/messages/forum63/message362562/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox http://proxmox.su/forum/messages/forum63/message362562/81993-kak-otklyuchit-uyazvimyy-protokol-ssl-3.0-v-proxmox Thu, 23 Apr 2015 17:28:00 +0300 Proxmox Виртуальная Среда