Periodiek worden op de servers van App4Sales software-updates geïnstalleerd. Dit wordt gedaan om onze systemen zo veilig mogelijk te houden en daarmee de gegevens te beschermen tegen kwaadwillende indringers.
Afgelopen periode zijn op de servers van App4Sales de maandelijkse patches geïnstalleerd. Dat betekent dat bepaalde beveiligingsinstellingen (die algemeen niet meer als veilig worden beschouwd) zijn uitgeschakeld.
Daarna kon App4Sales niet meer goed met uw server communiceren. Uit ons interne onderzoek blijkt dat uw server (nog) niet is ingesteld om de vereiste actuele beveiligingsprotocollen te ondersteunen.
Oplossing
Gelukkig is daarvoor een oplossing: op een Windows Server kunt u instellen welke "protocollen" gebruikt mogen worden. Normaal gesproken werkt dat via het Windows Register, maar er bestaat een handig hulpmiddel dat dit proces eenvoudiger maakt:
IIS Crypto Tool: https://www.nartac.com/Products/IISCrypto/
Dit gratis hulpmiddel heeft zowel een commandline-versie als een grafische schil, zodat u kunt kiezen wat het beste past. Vanuit onze systeembeheerders wordt het Best Practices-template aanbevolen dat dit hulpmiddel aanbiedt.
Stappenplan
Instellingen doorvoeren: Download de tool en pas het Best Practices-template toe op uw server.
Server herstarten: Na het doorvoeren is een herstart van de server noodzakelijk. Wij raden aan om dit uit te voeren op een tijdstip dat de server niet of nauwelijks in gebruik is.
Controleer de configuratie: Na de herstart kunt u voor de zekerheid controleren of alles goed is ingesteld via deze online scanner:
SSL Server Test: SSL Server Test (Powered by Qualys SSL Labs)
Vul hier [URL van server] in als serveradres en start de scan.
Als alle resultaten op groen staan, weet u zeker dat App4Sales ook na volgende "Patch Tuesday"-updates probleemloos met uw server blijft communiceren.