[Mdaemon-L] Disable Protocol outdated

2023-05-30 Terurut Topik Syafril Hermansyah via Mdaemon-L

On 5/31/23 09:47, Slamet Raharjo via Mdaemon-L wrote:

SSL/TLS protocol itu tugas/fungsi dari Operating System, jadi penon aktifannya
di OS bukan di MDaemon.

cara penonaktifan di OS yang paling mudah pakai Nartac utility IISCrypto

https://www.nartac.com/Products/IISCrypto


Web server di MDaemon tidak pakai IIS pak, pakai Built-in MDaemon Web Server.



Sama saja, karena yang diubah adalah windows schannel.

Cara lain, lewat windows registry

https://learn.microsoft.com/en-us/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs



https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43010.html

BTW. Kenapa tidak diupgrade MDaemonnya?
Setidaknya ke versi 19.59.


Saya planningkan upgrade ke versi MDaemon terbaru 23, tapi make sure terlebih 
dahulu bahwa ini akan mensolving yang issue  outdated protocol tersebut, karena 
windows server yang di gunakan masih Win 2016.



MD 19.5.5 rawan di hack dan fitur-2x nya masih kurang

https://mdaemon.com/pages/mdaemon-release-features

W2K16 mendukung MD v23.0.1




--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.0.2 Beta D
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning is not child's play; we cannot learn without pain
--- Aristotle


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 23.0.1, SecurityGateway 9.0.2




[Mdaemon-L] Disable Protocol outdated

2023-05-30 Terurut Topik Syafril Hermansyah via Mdaemon-L

On 5/31/23 09:47, Slamet Raharjo via Mdaemon-L wrote:

SSL/TLS protocol itu tugas/fungsi dari Operating System, jadi penon aktifannya
di OS bukan di MDaemon.

cara penonaktifan di OS yang paling mudah pakai Nartac utility IISCrypto

https://www.nartac.com/Products/IISCrypto


Web server di MDaemon tidak pakai IIS pak, pakai Built-in MDaemon Web Server.



Sama saja, karena yang diubah adalah windows schannel.

Cara lain, lewat windows registry

https://learn.microsoft.com/en-us/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs



https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43010.html

BTW. Kenapa tidak diupgrade MDaemonnya?
Setidaknya ke versi 19.59.


Saya planningkan upgrade ke versi MDaemon terbaru 23, tapi make sure terlebih 
dahulu bahwa ini akan mensolving yang issue  outdated protocol tersebut, karena 
windows server yang di gunakan masih Win 2016.



MD 19.5.5 rawan di hack dan fitur-2x nya masih kurang

https://mdaemon.com/pages/mdaemon-release-features

W2K16 mendukung MD v23.0.1




--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.0.2 Beta D
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning is not child's play; we cannot learn without pain
--- Aristotle


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 23.0.1, SecurityGateway 9.0.2




[Mdaemon-L] Disable Protocol outdated

2023-05-30 Terurut Topik Syafril Hermansyah via Mdaemon-L

On 5/31/23 08:32, Ivan Leonardo wrote:


https://mdaemon.com/pages/downloads-critical-updates


Kalau MD sudah version terbaru apakah otomatis sudah memakai SSL & TLS 
versi terbaru Pak ?



TLS 1.3 baru di support di Windows 2022 dan Win11.

https://learn.microsoft.com/en-us/windows/win32/secauthn/protocols-in-tls-ssl--schannel-ssp-

MDaemon support TLS 1.3 sejak versi MDaemon 22.0.0 - May 17, 2022 .

--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.0.2 Beta D
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Wisdom comes not from age, but from education and learning.
--- Anton Chekhov


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 23.0.1, SecurityGateway 9.0.2




[Mdaemon-L] Disable Protocol outdated

2023-05-30 Terurut Topik Ivan Leonardo




On 30/05/2023 17:14, Syafril Hermansyah via Mdaemon-L wrote:

BTW. Kenapa tidak diupgrade MDaemonnya?
Setidaknya ke versi 19.59.

https://mdaemon.com/pages/downloads-critical-updates


Kalau MD sudah version terbaru apakah otomatis sudah memakai SSL & TLS 
versi terbaru Pak ?


Rgds,

--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 23.0.1, SecurityGateway 9.0.2




[Mdaemon-L] Disable Protocol outdated

2023-05-30 Terurut Topik Syafril Hermansyah via Mdaemon-L

On 5/30/23 16:38, Slamet Raharjo via Mdaemon-L wrote:

Mohon pencerahan, bagaimanakah cara disable protocol-protocol terlampir di 
MDaemon (19.5.5), sbb :

protocol: SSLv3
protocol: TLSv1.0
protocol: TLSv1.1


SSL/TLS protocol itu tugas/fungsi dari Operating System, jadi penon 
aktifannya di OS bukan di MDaemon.


cara penonaktifan di OS yang paling mudah pakai Nartac utility IISCrypto

https://www.nartac.com/Products/IISCrypto

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43010.html

BTW. Kenapa tidak diupgrade MDaemonnya?
Setidaknya ke versi 19.59.

https://mdaemon.com/pages/downloads-critical-updates

--
syafril

Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.0.2 Beta D
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Instruction does much, but encouragement everything.
--- Johann Wolfgang von Goethe


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 23.0.1, SecurityGateway 9.0.2




[Mdaemon-L] Disable Protocol outdated

2023-05-30 Terurut Topik Slamet Raharjo via Mdaemon-L
Dear Pak Syafril,

Mohon pencerahan, bagaimanakah cara disable protocol-protocol terlampir di 
MDaemon (19.5.5), sbb :

protocol: SSLv3
protocol: TLSv1.0
protocol: TLSv1.1

Karena sudah di anggap outdated dan vulnerable.

Best Regards,

Slamet Raharjo
IT Dept.



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 23.0.1, SecurityGateway 9.0.2