NetWorker: Come abilitare la configurazione HSTS nel server NetWorker Apache Tomcat

Summary: Questo articolo fornisce istruzioni per abilitare HTTP Strict Transport Security (HSTS) nelle applicazioni web-based di NetWorker.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Per impostazione predefinita, tutte le applicazioni web NetWorker utilizzano HTTPS per tutte le comunicazioni. tuttavia, l'HSTS non viene applicato. Vedere RFC 6797 Questo link ipertestuale indirizza a un sito web esterno a Dell Technologies.

NOTA: HSTS è un'intestazione di risposta opzionale che può essere configurata sul server per indicare al browser di comunicare solo tramite HTTPS. La mancanza di HSTS consente attacchi di downgrade, attacchi man-in-the-middle di stripping SSL e indebolisce le protezioni contro il dirottamento dei cookie.

Per abilitare HSTS in Tomcat, attenersi alla seguente procedura:
 

  1. Aprire il file di web.xml del server NetWorker in un editor di testo.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (impostazione predefinita): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Rimuovere il commento dal httpHeaderSecurity definizione del filtro e la <filter-mapping> , quindi aggiungere l'attributo hstsMaxAgeSeconds come mostrato di seguito.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Salvare il file.
  2. Riavviare il server NW da un prompt con privilegi elevati:
  • Linux: systemctl restart networker
  • Windows (prompt dei comandi): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000456395
Article Type: How To
Last Modified: 23 أبريل 2026
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.