]> www.infradead.org Git - users/dwmw2/openconnect.git/commitdiff
Mention support for DTLSv1.2 in F5 BIG-IP v16 or newer
authorDaniel Lenski <dlenski@gmail.com>
Tue, 31 Aug 2021 23:30:36 +0000 (16:30 -0700)
committerDaniel Lenski <dlenski@gmail.com>
Thu, 10 Feb 2022 22:59:48 +0000 (14:59 -0800)
Signed-off-by: Daniel Lenski <dlenski@gmail.com>
www/f5.xml

index fbea32241066a2bb202b21af6e609ad22f52e17c..4b072c2cef557bc53b76768944ad50321221e234 100644 (file)
@@ -39,8 +39,9 @@ If you have access to an F5 VPN which uses other types of authentication (e.g.
 RSA or OATH tokens), please send information to <a href="mail.html">the mailing
 list</a> so that we add support to OpenConnect.</p>
 
-<p>Connectivity over DTLS is supported, but currently limited to DTLSv1.0 because
-experiments show that BIG-IP server v15 cannot negotiate correctly down to
+<p>Connectivity over DTLS is supported. On BIG-IP server v16, it is possible to use
+either DTLSv1.0 or DTLSv1.2, if configured correctly. On BIG-IP server v15, it is limited to
+DTLSv1.0 because experiments show that BIG-IP server v15 cannot negotiate correctly down to
 DTLSv1.0 when a newer version of DTLS is attempted.</p>
 
        <INCLUDE file="inc/footer.tmpl" />