CiscoAsyncOS8.0.8forWeb版本说明.PDFVIP

Cisco AsyncOS 8.0.8 for Web 版本说明 本文档累积了针对所有思科网络安全设备 AsyncOS 8.0.x 版本的说明信息。 发布日期：2014 年 1 月 27 日 修订日期：2016 年 7 月 18 日 目录 • 此版本中的新增功能（第 1 页） • 升级路线（第 6 页） • 升级前要求（第 8 页） • 安装和升级说明（第 8 页） • 升级 AsyncOS for Web （第 11 页） • 文档更新（第 11 页） • 有关已知和已解决问题的最新信息（第 15 页） • 相关文档（第 15 页） • 支持（第 16 页） 此版本中的新增功能 • 版本 8.0.8 (GD) 中的新增功能（第 2 页） • 版本 8.0.7 中的新增功能（第 2 页） • 版本 8.0.6 中的新增功能（第 3 页） • 版本 8.0.5 中的新增功能（第 3 页） • 版本 8.0.0 中的新增功能（第 4 页） 思科系统公司 此版本中的新增功能 版本 8.0.8 (GD) 中的新增功能 此版本的重大更改与禁用和启用 SSLv3 和临时椭圆曲线 Diffie-Hellman (ECDHE) 功能相关。 注意 请将Cisco AsyncOS for Web 用户指南 v8.0.6 与此版本结合使用。 功能 说明 SSL 配置 为获得增强的安全性，可以对多个服务启用和禁用 SSLv3 。在禁用 SSLv3 的情况下，服务会使用 TLSv1.0 。 您可以对设备管理 Web 用户界面、代理服务（包括安全客户端的 HTTPS 代理和凭据加密）、安全 LDAP 服务（包括身份验证、外部身 份验证、SaaS SSO 和安全移动）以及更新服务启用或禁用 SSLv3 。 使用 Web 界面（“系统管理”(System Administration) “SSL 配置” (SSL Configuration) ）或 CLI ( sslconfig) 。 ECDHE 身份验证 在后续版本中，会支持额外的 ECDH 密码功能；但是，一些额外密码 所附带的某些指定曲线会导致设备在安全 LDAP 身份验证和 HTTPS 流 量解密时关闭连接。 如果遇到这些问题，请执行sslconfig 命令和ECDHE 选项命令，为其中 一个或两个功能禁用或启用 ECDHE 密码功能。以下为此命令的部分 CLI 内容：