Aruba AP Controller 프로토콜 TLS 1.2로 설정하기

취약점 점검은 해도 해도 끝이 없는 듯하다. 이번에는 취약 버전 프로토콜 사용 관련하여 나온 취약점을 해결하기 위해 다시 Aruba AP 컨트롤러를 보게 되었다. CLI로 설정을 변경하기 위해 SSH로 접속을 한 상태이다. 

 

 

Show web-server profile을 실행하여 현재 설정을 확인해 보았다. tls1.0, tls 1.1, tls 1.2가 설정되어 있다.

SSL / TLS Protocol Config를 보면 tls 1.0, tls 1.1, tls 1.2가 설정 되어 있다.

 

 

 

 

 

configure t 를 이용하여 설정 탭에 진입한다.

Aruba AP controller 설정

 

 

 

 

 

그리고 내가 이용할 프로토콜을 아래 명령에 입력한다. 나는 TLS 1.2만 사용할 예정이므로 TLS 1.0 및 TLS 1.1을 사용하지 않도록 할 것이다. "ssl-protocol 사용할 프로토콜"을 입력하면 입력한 프로토콜만 사용하게 되는 것이다. 나는 TLS 1.2를 이용할 예정이므로 "ssl-protocol tlsv1.2"를 입력했다. 

 

Config 진입 후 SSL 프로토콜을 tls 1.2로 설정

 

 

 

 

반드시 저장을 잊지 말자.

write memory를 입력하여 설정을 저장

 

 

 

설정은 간단하게 끝났다. 이제 취약점 도구를 다시 돌려볼 차례다. 아무일 없이 해결되었으면 좋겠다. 그리고 참고 자료를 남겨 둔다.

www.arubanetworks.com/techdocs/ArubaOS_6_5_3_X_Web_Help/Content/ArubaFrameStyles/1CommandList/showwebserver.htm

show web-server