Поддерживает ли ESA от Cisco TLS 1.3?

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:14 GMT

Mathew Huynh — Mon, 02 Mar 2026 21:18:14 GMT

Здравствуйте, Саша, На данный момент я не могу назвать точную дату, однако я вижу, что внутри компании это включено в план реализации. Как только мы получим подтверждение даты, я постараюсь предоставить более подробную информацию. На данный момент это включено в повестку дня, но я не могу назвать точную дату. Спасибо, Мэтью

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:13 GMT

Sascha0579 — Mon, 02 Mar 2026 21:18:13 GMT

Сейчас середина 2021 года, а поддержка TLS 1.3 все еще отсутствует? Нет даты? Нет планов? Правда?

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:12 GMT

svgeorgi — Mon, 02 Mar 2026 21:18:12 GMT

К сожалению, мы не можем поделиться какими-либо сроками или планами по будущим выпускам AsyncOS.
![:disappointed_face:]

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:11 GMT

pverberne — Mon, 02 Mar 2026 21:18:11 GMT

Спасибо. Я подписался. Вы не знаете, где я могу найти дополнительную информацию о сроках внедрения TLSv1.3? В примечаниях к выпуску AsyncOS 14 нет никаких подсказок. Все, что я нашел (используя:
https://www.cisco.com/c/dam/en/us/td/docs/security/esa/esa14-0/Open_Source_Used_in_AsyncOS_14-0_for_Cisco_Secure_Email_Gateway.pdf
) — это то, что эта версия поставляется с openssl 1.0.2r (как максимальной версией) и что для поддержки TLSv1.3 требуется минимальная версия 1.1.1.

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:10 GMT

svgeorgi — Mon, 02 Mar 2026 21:18:10 GMT

Запрос на улучшение TLSv1.3 подан здесь: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvf81830 На данный момент его статус по-прежнему обозначен как «Открыт». Рекомендуем подписаться на уведомления об изменениях, касающихся этого запроса.

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:09 GMT

Mathew Huynh — Mon, 02 Mar 2026 21:18:09 GMT

Здравствуйте, Ikgs, Я понимаю ваши чувства, я сам выступал за внедрение этой функции в нашу среду, поскольку мы хотим продолжать улучшать безопасность. На данный момент TLS1.3 планируется сначала внедрить в нашу среду Cloud Secure Email Gateway (CES) в версии 15.3, которая будет выпущена в конце этого года и будет доступна только в облаке. В локальной и виртуальной средах ESA она появится в следующей версии. Что касается точных сроков, я не могу их назвать, так как могут возникнуть различные обстоятельства, однако ориентировочно это будет третий квартал 2023 года (с учетом возможных изменений в случае возникновения критических проблем). Спасибо, Мэтью

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:08 GMT

lkgs — Mon, 02 Mar 2026 21:18:08 GMT

Сейчас 2023 год, прошло пять лет с момента выпуска стандарта, а устройство «безопасности» не может работать с TLS 1.3. Обвинение, никто не должен удивляться, почему такие продукты часто называют «змеиным маслом». Все больше почтовых серверов поддерживают только TLS 1.3 для шифрования, что с ESA означает, что эти соединения устанавливаются только в незашифрованном виде или не устанавливаются вовсе, если это принудительно. Наша цель — принимать только зашифрованные SMTP-соединения, но с ESA это кажется утопией из-за отсутствия поддержки современной криптографии. Вы платите несколько тысяч евро в год за этот продукт, а в итоге вам приходится ставить перед ним систему с открытым исходным кодом в качестве смарт-хоста, чтобы быть в курсе последних технологий и, следовательно, совместимым с другими организациями.

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:07 GMT

pverberne — Mon, 02 Mar 2026 21:18:07 GMT

Привет, Мэтью, В примечаниях к выпуску ESA 14 нет никакой информации о TLSv1.3. Поддержка TLSv1.3 перенесена на более поздние версии ESA? С уважением, Пэдди

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:06 GMT

marc.luescherFRE — Mon, 02 Mar 2026 21:18:06 GMT

и, проверив трафик за последние 30 дней, мы получили ) сообщений TLS v1.3, так что, по-видимому, у нас есть немного времени.

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:05 GMT

Ken Stieers — Mon, 02 Mar 2026 21:18:05 GMT

Я участвую в бета-тестировании версии 13.5. Пока что этого нет...

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:04 GMT

Ken Stieers — Mon, 02 Mar 2026 21:18:04 GMT

WSA 12.x, который в настоящее время находится в бета-версии, поддерживает TLS 1.3.

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:03 GMT

tenorabile — Mon, 02 Mar 2026 21:18:03 GMT

Спасибо за ответ! Я видел эту статью, но в ней не указаны сроки поддержки ESA. Сейчас мы используем AsyncOS 12.5 — возможно, версия 13 будет ее поддерживать.

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:02 GMT

balaji.bandi — Mon, 02 Mar 2026 21:18:02 GMT

Когда я искал WSA/ESA, эта функция не поддерживалась и все еще находилась в стадии разработки. Я не проверял, но, возможно, в последней версии 12.X она уже поддерживается. https://blogs.cisco.com/security/tls-version-1-3-change-is-here-and-encrypted-traffic-analytics-has-got-your-back BB
=====Preenayamo Vasudevam=====
***** Оценить все полезные ответы *****
Как обратиться за помощью в сообщество Cisco

Reply to Поддерживает ли ESA от Cisco TLS 1.3? on Mon, 02 Mar 2026 21:18:01 GMT

Mathew Huynh — Mon, 02 Mar 2026 21:18:01 GMT

Здравствуйте все, Обратите внимание, что сроки могут измениться в случае возникновения обстоятельств, которые могут на них повлиять, но на момент отправки этого письма данная функция включена в план действий команды разработчиков в качестве пункта для реализации. Однако на данном этапе мы не можем предоставить точные сроки. С уважением, Мэтью