NetWorker: Security Scanner rapporterer et sikkerhetsproblem på port 5432 og 5671 for en Windows-basert NetWorker, NetWorker Management Console-server

Summary: Sikkerhetsproblem i "TLS versjon 1.1-protokoll avskrevet" og "TLS versjon 1.0 protokolloppdaging" for port 5432 og port 5671 på NetWorker Server som har NetWorker-versjon 19.7.0.1 installert på Windows Server 2016 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker-serveren og NMC-serveren (NetWorker Management Console) er implementert på et Windows-basert operativsystem.

En sikkerhetsskanner flagger port 5671 og port 5432 som forhandlinger med TLS 1.0 og TLS 1.1.

Cause

Registerbanen for Windows-operativsystemet Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols er tom, noe som angir at alle TLS-versjoner er aktivert.
 

Skjermbilde av Windows-operativsystemregisteret
Figur 1: Skjermbilde av Windows-operativsystemregisteret 

Siden de gamle TLS-versjonene er aktivert, brukte portene 5671 og 5432 dem under forhandlingene.

 

Resolution

Reduser dette sikkerhetsproblemet ved å gjøre følgende endringer i RabbitMQ- og Postgres-konfigurasjonene.
 

For RabbitMQ-port 5671:

  1. På NetWorker-serveren redigerer du ikonet "C:\Program Files\EMC NetWorker\nsr\rabbitmq-server-#.#.#\etc\rabbitmq.conf" fil med følgende linje.
MERK: RabbitMQ-versjonen varierer avhengig av NetWorker-serverversjonen. 
From:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2', 'tlsv1.1']}, 

To:
% disable TLS 1.0, remove tlsv1.1 if it is not needed 
                  {versions,   ['tlsv1.2']},
  1. Lagre endringene i filen.
MERK: NetWorker-tjenester må startes på nytt for at endringene skal tre i kraft. Dette kan imidlertid gjøres etter at chifferne for port 5432 er endret i henhold til trinnene nedenfor.

For Postgres port 5432:

  1. På NMC-serveren redigerer du "C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\postgresql.conf" fil med følgende linje.
From:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

To:
ssl_ciphers = 'TLSv1.2:!TLSv1.1:!TLSv1.0:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. Lagre endringene i filen.

Start tjenestene på nytt:

Start NetWorker-server- og NMC-servertjenestene på nytt med følgende kommando:

net stop nsrexecd /y
MERK: Denne kommandoen stopper alle NetWorker- og NMC-tjenester.

 Hvis systemet er både en NetWorker-server og en NMC-server, kjører du følgende kommandoer:

net start nsrd
net start gstd
Hvis systemet bare er en NMC-server, kjører du følgende kommandoer:
net start nsrexecd
net start gstd

Additional Information

Andre referanser: 

Affected Products

NetWorker, NetWorker Management Console

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000213153
Article Type: Solution
Last Modified: 28 أبريل 2026
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.