NetWorker: Aktivieren der HSTS-Konfiguration auf dem NetWorker Apache Tomcat-Server
Summary: Dieser Artikel enthält Anweisungen zum Aktivieren von HTTP Strict Transport Security (HSTS) für webbasierte NetWorker-Anwendungen.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Standardmäßig verwenden alle NetWorker-Webanwendungen HTTPS für die gesamte Kommunikation. HSTS wird jedoch nicht durchgesetzt. Siehe RFC 6797
HINWEIS: HSTS ist ein optionaler Antwortheader, der auf dem Server so konfiguriert werden kann, dass der Browser angewiesen wird, nur über HTTPS zu kommunizieren. Das Fehlen von HSTS ermöglicht Downgrade-Angriffe, SSL-Stripping-Man-in-the-Middle-Angriffe und schwächt den Schutz vor Cookie-Hijacking.
Gehen Sie folgendermaßen vor, um HSTS in Tomcat zu aktivieren:
- Öffnen Sie die NetWorker-Server-web.xml Datei in einem Texteditor.
- Linux:
/opt/nsr/authc-server/tomcat/conf/web.xml - Windows (Standardeinstellung):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
- Kommentieren Sie die
httpHeaderSecurityFilterdefinition und die<filter-mapping>und fügen Sie dann diehstsMaxAgeSecondsParameter, wie unten gezeigt.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>
<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
- Speichern Sie die Datei.
- Starten Sie den NW-Server über eine Eingabeaufforderung mit erhöhten Rechten neu:
- Linux:
systemctl restart networker - Windows (Eingabeaufforderung):
net stop nsrd && net start nsrd - Windows (PowerShell):
net stop nsrd ; net start nsrd
Affected Products
NetWorkerProducts
NetWorker FamilyArticle Properties
Article Number: 000456395
Article Type: How To
Last Modified: 23 أبريل 2026
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.