NetWorker: Jak povolit konfiguraci HSTS v serveru NetWorker Apache Tomcat

Summary: Tento článek obsahuje pokyny k povolení zabezpečení HSTS (HTTP Strict Transport Security) ve webových aplikacích NetWorker.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Ve výchozím nastavení používají všechny webové aplikace NetWorker pro veškerou komunikaci protokol HTTPS. HSTS se však nevynucuje. Viz dokument RFC 6797 Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

POZNÁMKA: HSTS je volitelná hlavička odpovědi, kterou je možné nakonfigurovat na serveru tak, aby instruovala prohlížeč, aby komunikoval pouze pomocí protokolu HTTPS. Absence HSTS umožňuje downgrade útoky, útoky typu man-in-the-middle odstraňující SSL, a oslabuje ochranu proti únosu souborů cookie.

Chcete-li povolit HSTS v Tomcatu, postupujte následovně:
 

  1. Otevřete soubor web.xml serveru NetWorker v textovém editoru.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Odkomentovat httpHeaderSecurity Definice filtru a <filter-mapping> a poté přidejte hstsMaxAgeSeconds parametr, jak je znázorněno níže.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Uložte soubor.
  2. Restartujte server NW z příkazového řádku se zvýšenými oprávněními:
  • Linux: systemctl restart networker
  • Windows (příkazový řádek): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000456395
Article Type: How To
Last Modified: 23 أبريل 2026
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.