umbau 1.3.12

ansible/roles/guacd/defaults/main.yml

@@ -59,5 +59,10 @@ guacd_log_level: "info"
 # guacd_tls_min_protocol genau darauf setzen statt pauschal auf TLSv1.
 guacd_tls_legacy_compat: false
 guacd_tls_min_protocol: "TLSv1"
+# Obergrenze, leer = keine. Wird gebraucht, wenn das Ziel bei einem
+# ClientHello mit angebotenem TLS 1.3 einfach auflegt (SCHANNEL schickt dann
+# ein TCP-RST statt einer sauberen handshake_failure-Warnung) -- dann
+# "TLSv1.2" eintragen. Das Diagnoseskript nennt den noetigen Wert.
+guacd_tls_max_protocol: ""
 guacd_tls_security_level: 0
 guacd_tls_unsafe_legacy_renegotiation: true