Show Posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - Søren Kröger

Pages: [1] 2 3
1
Vi udfører vedligeholdelsesarbejde på mandag den 13. september kl 10-13. I den periode kan der være nedsat tilgængelighed af FMK, DDV, FMK-Online, TAS i test2.

2
Vi udfører vedligeholdelsesarbejde på FMK test1 i dag kl 12-15. I den periode kan der være nedsat tilgængelighed af FMK, DDV, FMK-Online, TAS i test1.

3
Problemet er nu løst - vi beklager det gener det måtte have medført.

4
Pga almindelig vedligeholdelses arbejde bliver vi nødt til at afbryde FMK test1 og test2 miljøerne i perioder i dag.

Test1: 11-13
Test2: 15-17

I de nævnte perioder kan man risikere at FMK i hhv test1 eller test2 ikke virker i nogle minutter.

5
På grund af systemarbejde på fmk-teknik.dk torsdag d. 6 maj fra kl 08:30 til 11:30 kan fmk-teknik.dk være utilgængelig i den periode.

7
Servicevinduet fortsætter pga uforudsete hændelser frem til fredag formiddag.

8
På grund af vedligeholdelses arbejde, er sikker browser opstart for test miljøerne utilængelig i mellem 17 og 19 i dag.

9
Hej Mikkel

test2.fmk.netic.dk er det direkte til FMK endpoint - den bruges til FMK, DDV og FMK-Online.
Ændringen på ciphers og TLS vedrører både FMK, DDV og FMK-Online (m.m.) (også i prod).

Det endpoint du tester på tilhører dog NSP, som ikke hører under FMK projektet - jeg opdaterer lige den support sag som du har oprettet, sådan at NSP folkene kan tage et kig på deres opsætning.

Vh
Søren

10
Hej Mikkel

jeg har fået det bekræftet af driftleverandøren at de gamle ciphers er blevet fjerne og ssllabs.com viser det samme (se vedhæftet output).

Vh
Søren

11
Det kan vi - support for TLS 1.0 og TLS 1.1 er blevet fjernet på alle DDV og FMK snitflader i produktionsmiljøet i går.

12
Ja, TLS 1.0 og TLS 1.1 er blevet deaktiveret på test miljøerne i går.

13
For at opretholde et højt sikkerhedsniveau i FMK rettes listen af supporterede ciphers på alle FMK endpoints til følgende:

TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
SSL_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
SSL_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
SSL_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
SSL_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
SSL_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
SSL_ECDHE_RSA_WITH_AES_256_GCM_SHA384
SSL_ECDHE_RSA_WITH_AES_256_CBC_SHA384
SSL_ECDHE_RSA_WITH_AES_128_GCM_SHA256
SSL_ECDHE_RSA_WITH_AES_128_CBC_SHA256
SSL_ECDHE_RSA_WITH_AES_128_CBC_SHA
SSL_DHE_RSA_WITH_AES_256_CBC_SHA256
TLS_AES_128_GCM_SHA256

Ændringen gennemføres den 1. februar på test miljøerne og 1. marts på alle endpoints i prod.

14
Der er p.t. problemer med at importere taksten på test2 hvilket gør at der ikke kan oprettes recepter/LMO'er på test2. Indtil fejlen er løst, kan man bruge test1.

Opdatering kl 16:15: Fejlen i NSP test2 er nu løst og taksten er nu opdateret i FMK.

15
Desværre kan vi ikke deaktivere TLS 1.0 og 1.1 på enkelte test miljøer. Deaktiverer TLS 1.0 og 1.1 på testmiljøerne den 18. januar. 

Pages: [1] 2 3