管理しているWindowsServer2012R2における通信をTLS1.2に強制する作業を実施する予定なのですが、実施前にどれくらいTLS1.0/1.1で通信してきているクライアントが存在するか確認する手法はあるでしょうか。
変更後にイベントログに関連するエラーログがあれば「あぁ、やっぱりTLS1.0/1.1で通信してきているクライアントがいるんだな」と分かるとは思うのですが、変更前に確認したいのです。
どなたかお力を貸してください。
IISによるHTTPSのWebサーバーということで良いでしょうか？
こちらのドキュメントの様にカスタムフィールドでログに吐くことができると思います。
https://www.microsoft.com/security/blog/2017/09/07/new-iis-functionality-to-help-identify-weak-tls-usage/
[IT 管理者向け] TLS 1.2 への移行を推奨しています - Microsoft Security Response Center
(補足) IIS にてTLS接続状況の確認
Windows Server 2012R2 および Windows Server 2016 では、IIS ログを利用して、クライアントがどの TLS を利用しているかを確認することができます。
詳細は、New IIS functionality to help identify weak TLS usage を参考にしてください。
@SItanana
Questioner
