Brána bezpečného připojení – změna přihlašovacích údajů proxy HTTP nepůsobí u bran upgradovaných z verze SRS 3.52

Shrnutí: Tento článek vysvětluje, proč změna přihlašovacích údajů proxy serveru HTTP není účinná u bran upgradovaných z verze SRS 3.52.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Příznaky

Pokus o změnu přihlašovacích údajů serveru proxy po migraci ze systému SRS 3.52 na SCG 5.20 (což je jediný podporovaný způsob migrace) způsobí ztrátu konektivity mezi bránou a společností Dell.

Příčina

K problému dochází pouze v případě, že dojde k aktualizaci přihlašovacích údajů proxy serveru po migraci ze SRS 3.x na SCG 5.20. Bylo vidět, že Mosquitto.service přebírá heslo nakonfigurované v souboru mosquito.conf spíše než přihlašovací údaje uložené v LockBoxu. Bylo zjištěno, že aktualizované přihlašovací údaje jsou uloženy v bezpečnostním modulu, ale soubor mosquitto.conf se neaktualizuje. Vzhledem k tomu, že prioritou hesla je soubor mosquito.conf, byly použity staré přihlašovací údaje.

Řešení

Upgradujte bránu SCG z verze 5.20 na novější verzi, čímž odstraníte staré přihlašovací údaje z mosquitto.conf.

Případně, pokud brána potřebuje zůstat na verzi 5.20, použijte následující postup:
  • Znovu použijte nové přihlašovací údaje z připojeného webového rozhraní SCG.
  • Přihlaste do prostředí SCG-VE pomocí SSH a přihlaste se jako uživatel root.
  • Vstupte do kontejneru SRS pomocí 
    docker exec -it esrsde-app bash
  • Zakomentujte heslo z mosquitto.conf pomocí níže uvedeného příkazu
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Restartujte službu Mosquitto: 
    wd stop esrsmosquitto                                                                                                  
wd start esrsmosquitto
  • Odhlaste se z kontejneru a relaci SSH: 
    exit
exit
  • Po použití výše uvedených kroků se přihlašovací údaje převezmou z bezpečnostního modulu.

Produkty

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
Vlastnosti článku
Číslo článku: 000227392
Typ článku: Solution
Poslední úprava: 02 Aug 2024
Verze:  1
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.