NetWorker: Aktivieren der HSTS-Konfiguration auf dem NetWorker Apache Tomcat-Server

Summary: Dieser Artikel enthält Anweisungen zum Aktivieren von HTTP Strict Transport Security (HSTS) für webbasierte NetWorker-Anwendungen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Standardmäßig verwenden alle NetWorker-Webanwendungen HTTPS für die gesamte Kommunikation. HSTS wird jedoch nicht durchgesetzt. Siehe RFC 6797 Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

HINWEIS: HSTS ist ein optionaler Antwortheader, der auf dem Server so konfiguriert werden kann, dass der Browser angewiesen wird, nur über HTTPS zu kommunizieren. Das Fehlen von HSTS ermöglicht Downgrade-Angriffe, SSL-Stripping-Man-in-the-Middle-Angriffe und schwächt den Schutz vor Cookie-Hijacking.

Gehen Sie folgendermaßen vor, um HSTS in Tomcat zu aktivieren:
 

  1. Öffnen Sie die NetWorker-Server-web.xml Datei in einem Texteditor.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (Standardeinstellung): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Kommentieren Sie die httpHeaderSecurity Filterdefinition und die <filter-mapping> und fügen Sie dann die hstsMaxAgeSeconds Parameter, wie unten gezeigt.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Speichern Sie die Datei.
  2. Starten Sie den NW-Server über eine Eingabeaufforderung mit erhöhten Rechten neu:
  • Linux: systemctl restart networker
  • Windows (Eingabeaufforderung): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000456395
Article Type: How To
Last Modified: 23 أبريل 2026
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.