Hvor sterk kryptering kan en definere på Inbound and Outbound connectors?

[ilpostino]

På Exchange kan en definere Inbound and Outbound connectors som sørger for at kommunikasjonen mellom to Exchange-servere blir kryptert ved hjelp av TSL. Er det noen som vet hvor sterk krypteringen er?

[BlueEAGLE]

128bit

[ilpostino]

Jeg synes det høres veldig rart ut den støtter såpass lav kryptering.

[BlueEAGLE]

Det er for å gjøre det enklere for amerikanske mydnigheter å lese eposten din.

[siDDis]

TLS er ein protokoll, ikkje kryptering. TLS sørger for at forbindelsen kan etablere kryptert tilkopling på porter som tidlegare bare kunne ha ukryptert forbindelse.

 

Kva slags kryperingsalgoritme som blir brukt trur eg er AES, den er sterk nok som 128bit.

For å aktivere 256 bit kan du gjere følgjande

 

kjelde: http://social.technet.microsoft.com/Forums/exchange/en-US/5830c533-38eb-4d88-92fe-6e1a02d7bac4/change-block-size-from-aes128-to-aes256-in-exchange-2007-for-forced-tls-to-an-external-receipient?forum=exchangesvrgenerallegacy

 

 

Run gpedit.msc
Computer Configuration->Administrative Templates->Network->SSL Configuration->SSLCipher
By Default the SSL Cipher Suite Order is set to "Not Configured"
To enable 256-bit encryption, selected the "enabled" radio button
Within the SSL Cipher Suites text box, we placed TLS_RSA_WITH_AES_256_CBC_SHA as the first entry.
Rebooted the server
Now TLS with 256 is enabled on the server

[ilpostino]

TLS er ein protokoll, ikkje kryptering. TLS sørger for at forbindelsen kan etablere kryptert tilkopling på porter som tidlegare bare kunne ha ukryptert forbindelse.

 

Takk for tips. Enabler disse:

 

TLS_RSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P521

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P521

TLS_DHE_DSS_WITH_AES_256_CBC_SHA

TLS_RSA_WITH_AES_256_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P521

TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

TLS_RSA_WITH_NULL_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P521

[xcomiii]

2048 bit som regel.

 

http://support.godaddy.com/help/article/5619/why-do-you-require-a-2048-bit-key-for-my-csr