Connectrix MDS：第三方安全性軟體回報 MDS 交換器正在接受 TLS 1.0 連線

• 在 MDS 9710 版本 8.3.2 中偵測到，可能會發生在其他版本。
• 適用於使用 NXAPI、HTTP 伺服器及/或 SSH 的客戶

這是誤報，我們在調試模式下從平臺端（相同的硬體和固件）澄清了內核級別未啟用較低的 TLS 版本，我們可以從第 3 部分工具中忽略這些警報。

使用 8.4（1a） 韌體在 MDS 9148S 上測試，顯示不存在 TLS 1 ot 1.1
Linux(debug)# openssl ciphers -v | awk '{print $2}' | sort | uniq
SSLv3
TLSv1.2
 

因應措施：

• 若為 NXAPI，請手動設定所使用的 TLS 版本：

switch(config)# nxapi ssl protocols TLSv1.1 TLSv1.2  << (Run to enable TLSv1.1 TLSv1.2)
switch(config)# no nxapi ssl protocols TLSv1  << (Run to disable TLSv1)

• 若為 HTTP/HTTPS 伺服器，請停用伺服器

Config
No feature http-server
Copy run start

這些命令不會中斷運作，不會對 DCNM 造成任何影響。
HTTP/HTTPS 伺服器僅用於下載裝置管理員。

注意：停用 HTTP 伺服器會停用 HTTPS 伺服器。