Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 98

Falls dieser Fehler weiterhin besteht, müssen bestimmte Verschlüsselungen
deaktiviert werden. Um die Verschlüsselungen zu deaktivieren, gehen Sie wie folgt
vor:
Hinweis
Die folgenden Schritte wurden unter Mozilla Firefox v91.6.0esr getestet.
1.
2.
3.
4.
Mozilla Firefox und TLS 1.0
Ab Version 97.0 (Standardrelease) ist das TLS-Protokoll (Transport Layer Security) 1.0
und 1.1 in Mozilla Firefox deaktiviert. TLS 1.0 wird von RUGGEDCOM ROX II für die
Verbindung von der Web-Benutzeroberfläche über HTTPS benötigt.
SiemensRUGGEDCOM empfiehlt dringend, die Standardeinstellungen der
jeweils aktuellen Webbrowser zu verwenden. Wenn keine Verbindung möglich
ist, greifen Sie auf das Produkt mithilfe der Befehlszeilenschnittstelle (CLI) über
SSH zu.
Als Alternative für den Fall, dass die Verwendung der Befehlszeilenschnittstelle nicht
möglich ist, bietet Mozilla Firefox eine Problemumgehung mit Aktivierung von TLS
1.0 an. Vor Realisierung dieser Lösung müssen die Sicherheitsrichtlinie der lokalen
Bereitstellungsumgebung und das akzeptable Risikoniveau berücksichtigt werden.
Gehen Sie zum Aktivieren von TSL v1.0 für Mozilla Firefox wie folgt vor:
Hinweis
Die folgenden Schritte wurden unter Mozilla Firefox v97.0.1 getestet.
1.
2.
3.
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
3.1 Zugreifen auf den RUGGEDCOM ROX II mit bestimmten Webbrowsern
Öffnen Sie Mozilla Firefox, geben Sie about:config in die Adressleiste ein und
drücken Sie dann Enter. Eine Bestätigungsmeldung wird angezeigt.
Um fortzufahren, klicken Sie auf Accept the Risk and Continue. Eine Liste mit
Einstellungen wird angezeigt.
Geben Sie im Feld Search im oberen Bereich des Fensters
security.ssl3.dhe_rsa_aes ein. Folgende Einstellungen werden
angezeigt:
• security.ssl3.dhe_rsa_aes_128_sha
• security.ssl3.dhe_rsa_aes_256_sha
Doppelklicken Sie auf jede Einstellung. Die Einstellung Value ändert sich von
true nach false.
Öffnen Sie Mozilla Firefox, geben Sie about:config in die Adressleiste ein und
drücken Sie dann Enter. Eine Bestätigungsmeldung wird angezeigt.
Um fortzufahren, klicken Sie auf Accept the Risk and Continue. Eine Liste mit
Einstellungen wird angezeigt.
Geben Sie im Feld Search im oberen Bereich des Fensters
security.tls.version.min ein. Folgende Einstellungen werden angezeigt:
• security.tls.version.min
Erste Schritte
53