NetWorker: Jak povolit konfiguraci HSTS v serveru NetWorker Apache Tomcat

Shrnutí: Tento článek obsahuje pokyny k povolení zabezpečení HSTS (HTTP Strict Transport Security) ve webových aplikacích NetWorker.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Pokyny

Ve výchozím nastavení používají všechny webové aplikace NetWorker pro veškerou komunikaci protokol HTTPS. HSTS se však nevynucuje. Viz dokument RFC 6797 Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

POZNÁMKA: HSTS je volitelná hlavička odpovědi, kterou je možné nakonfigurovat na serveru tak, aby instruovala prohlížeč, aby komunikoval pouze pomocí protokolu HTTPS. Absence HSTS umožňuje downgrade útoky, útoky typu man-in-the-middle odstraňující SSL, a oslabuje ochranu proti únosu souborů cookie.

Chcete-li povolit HSTS v Tomcatu, postupujte následovně:
 

  1. Otevřete soubor web.xml serveru NetWorker v textovém editoru.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Odkomentovat httpHeaderSecurity Definice filtru a <filter-mapping> a poté přidejte hstsMaxAgeSeconds parametr, jak je znázorněno níže.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Uložte soubor.
  2. Restartujte server NW z příkazového řádku se zvýšenými oprávněními:
  • Linux: systemctl restart networker
  • Windows (příkazový řádek): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Dotčené produkty

NetWorker

Produkty

NetWorker Family
Vlastnosti článku
Číslo článku: 000456395
Typ článku: How To
Poslední úprava: 23 dub 2026
Verze:  1
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.