Monday, February 8, 2021

End of support for TLSv1 and TLSv1.1

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

End of support for TLSv1 and TLSv1.1

In the update that took place on Sunday February 7th, support for TLS versions 1 and 1.1 was disabled in the control channel for all VPN servers in our network.
Thus, the minimum TLS version for connecting to the OpenVPN server is version 1.2.
In practice, if you are using a modern OpenVPN client, the connection is via TLSv1.3.
To explain why the support was ended - I think it makes no sense, even the ancient OpenVPN clients on Windows XP are able to connect via TLSv1.2.
If you are using an even older client, update it.

==============================

Завершена поддержка TLSv1 и TLSv1.1

В обновлении прошедшем в воскресение 7 февраля, была отключена поддержка TLS версии 1 и 1.1 в контрольном канале для всех VPN серверов нашей сети.
Таким образом, минимальная версия TLS для подключения к OpenVPN серверу - версия 1.2.
На практике, если Вы используете современный OpenVPN клиент - подключение идёт по TLSv1.3
Объяснять почему поддержка была завершена - думаю нет смысла, даже древние OpenVPN клиенты на Windows XP способны подключаться по TLSv1.2
Если Вы используете ещё более древний клиент - обновите его.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
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=40D8
-----END PGP SIGNATURE-----

https://multi-vpn.biz

No comments:

Post a Comment

Note: Only a member of this blog may post a comment.