none
IP-Adresse zu Eventlog RRS feed

  • Frage

  • Hallo liebe Community,

    nachdem wir unser TLS auf eine höhere Version geupdatet wurde, tauchen im Event-Log immer wieder die folgende Fehlermeldung auf:

    Protokollname: System
    Quelle:        Schannel
    Datum:         08.01.2015 09:32:41
    Ereignis-ID:   36874
    Aufgabenkategorie:Keine
    Ebene:         Fehler
    Schlüsselwörter:
    Benutzer:      SYSTEM
    Computer:      <<#########>>

    Beschreibung:

    Eine TLS 1.0-Verbindungsanforderung wurde von einer Remoteclientanwendung
    übermittelt, jedoch werden keine der Verschlüsselungssammlungen, die von der
    Clientanwendung unterstützt werden, vom Server unterstützt. Fehler bei der
    SSL-Verbindungsanforderung.

    Nun stellt sich die Frage, wie man denn den möglicherweise "bösartigen" Client findet. In der Fehlermeldung steht leider kein Verweis auf den Client  und bei einer Umgebung von mehr als 3000 Clients will ich auch nicht bei jedem Client die TLS-Version nachschauen. Gibt es eine einfache Lösung um an den Client zu kommen?

    Freundliche Grüße

    Nick Vlasoff

    Freitag, 29. Mai 2015 14:07

Antworten