[9.191][ANSWERED] No PFS for OpenVPN ?

Hi,

By Full Tunnel, do you mean you want the VPN client's traffic to the Internet to go through the UTM also? 
If so, I believe you need to put 'Internet IPv4' in the Local Networks on the UTM's SSL VPN settings.

Barry

Hi,

By Full Tunnel, do you mean you want the VPN client's traffic to the Internet to go through the UTM also? 
If so, I believe you need to put 'Internet IPv4' in the Local Networks on the UTM's SSL VPN settings.

Barry

Hi Bigdaddy-

I don't think perfect forward secrecy has ever been an option with ASG/UTM SSL VPNs, if you really need PFS, you'll need to go to IPSec.

Of course, going with IPSec means choosing between the known issues of SSL/TLS and the unknowns of IPSec (due to its complexity).

Thanks Barry [:)]

I noticed in the SSL VPN live log that that the UTM 9 utilizes TLS 1.0. 
Any chance that TLS 1.2 will at least be added some time soon ?
 
As it stands right now is UTM 9.1 or 9.2 vulnerable to the following attacks against TLS 1.0. BEAST attack, CRIME and BREACH attacks ?

Thanks