Ensure that OpenVPN is configured to use TLS encryption for secure communications.

HochStufe 2Manuelle Prüfungpfsense

Beschreibung

Configure OpenVPN to use TLS encryption for secure communication with clients and servers.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

VPN > OpenVPN > Servers > edit each server > Cryptographic Settings: confirm TLS Configuration ('Use a TLS Key') is enabled with TLS authentication or encryption and a generated key, and that the key direction and digest are set appropriately.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

In GUI Open the pfSense web interface and navigate to VPN > OpenVPN. CLIck on the server configuration you want to configure. Under the "Cryptographic Settings" section, set the "TLS Configuration" option to "Enable". Choose the appropriate TLS key length, key direction, and digest algorithm. CLIck "Save" to save the changes. 5.5 OpenVPN

Eigenschaften

Betriebssysteme: Beliebig
Tags: pfsensecrypto
Referenz: CIS pfSense Firewall Benchmark v1.1.0 - 5.4.3 Ensure that OpenVPN is configured to use TLS encryption for secure communications.