Avveckling av svaga TLS-chiffer och uppdatering av publikt IP-adressintervall

Vi fortsätter att stärka säkerheten för våra kunder

På Stratsys är din säkerhet vår högsta prioritet. För att säkerställa att vi fortsätter att erbjuda högsta möjliga skyddsnivå genomför vi en viktig uppdatering av våra säkerhetsprotokoll. Från och med april 2025 kommer vi att avveckla svaga krypteringssviter (cipher suites) för alla publika produkt-URL:er och utöka vår publika IP-adresspool med en ny IP-adress. Dessa förändringar kommer att förbättra både säkerheten och prestandan i våra tjänster, och bidra till en mer robust och pålitlig upplevelse.

Vilka är alla publika produkt-URL:er?

Nedan följer huvudpunkterna för dessa uppdateringar:

1. Avveckling av TLS-chiffer och stöd för säkra alternativ

Som en del av vårt arbete med att förbättra säkerheten kommer vi att avveckla vissa svaga TLS-chiffer och införa starkare, säkrare alternativ.

Stödda chiffer (cipher suites):

• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

Avvecklade chiffer:

Följande chiffer kommer inte längre att stödjas:

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• TLS_RSA_WITH_AES_256_GCM_SHA384

• TLS_RSA_WITH_AES_128_GCM_SHA256

• TLS_RSA_WITH_AES_256_CBC_SHA256

• TLS_RSA_WITH_AES_128_CBC_SHA256

• TLS_RSA_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_AES_128_CBC_SHA

2. Utökning av IP-adresspool

Vi utökar vår publika (inåtgående) IP-adresspool. Den nya IP-adressen som tillkommer är:

Ny IP-adress:

• 217.28.207.251

Uppdaterad komplett IP-adresspool:

• 217.28.206.122

• 217.28.206.151

• 217.28.207.251

Vänligen säkerställ att dina nätverksinställningar (t.ex. brandväggar) är uppdaterade för att tillåta trafik från den nya publika IP-adressen.

3. Utökat stöd för TLS 1.3

Vi inför bredare stöd för TLS 1.3 på fler av våra publika produkt-URL:er.

Genom detta säkerställer vi att anslutningen till våra tjänster förblir säker, effektiv och följer de senaste branschstandarderna. Kontrollera att era system är konfigurerade för att stödja TLS 1.3 för bästa möjliga säkerhet och prestanda.

Hur påverkar detta dig?

Från och med april 2025 kommer alla anslutningar till Stratsys publika produkt-URL:er som försöker använda avvecklade, svaga chiffer att nekas. Det kan innebära att ni behöver uppdatera era system och applikationer för att säkerställa att de använder godkända och säkra chiffer.

Rekommenderade åtgärder

• Säkerställ att användare använder en modern och uppdaterad webbläsare

• Kontrollera att den nya IP-adressen är vitlistad i brandväggen (om tillämpligt)

• Säkerställ att era servrar använder ett modernt och uppdaterat operativsystem som stödjer minst ett av följande chiffer:

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256