NetWorker: Sådan aktiveres HSTS-konfiguration i NetWorker Apache Tomcat-serveren

Oversigt: Denne artikel indeholder instruktioner til aktivering af HTTP Strict Transport Security (HSTS) på NetWorker-webbaserede programmer.

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.

Instruktioner

Som standard bruger alle NetWorker-webprogrammer HTTPS til al kommunikation. HSTS håndhæves dog ikke. Se RFC 6797 Dette hyperlink fører dig til et websted uden for Dell Technologies.

BEMÆRK: HSTS er en valgfri svarheader, der kan konfigureres på serveren til at instruere browseren i kun at kommunikere ved hjælp af HTTPS. Manglen på HSTS tillader nedgraderingsangreb, SSL-stripping man-in-the-middle-angreb og svækker cookie-kapringsbeskyttelse.

Følg disse trin for at aktivere HSTS i Tomcat:
 

  1. Åbn filen NetWorker-serverens web.xml i et tekstredigeringsprogram.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (standard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Fjern kommentarer httpHeaderSecurity Filterdefinition og <filter-mapping> , og tilføj derefter hstsMaxAgeSeconds parameter, som vist nedenfor.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Gem filen.
  2. Genstart NW-serveren fra en meddelelse med administratorrettigheder:
  • Linux: systemctl restart networker
  • Vinduer (kommandoprompt): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Berørte produkter

NetWorker

Produkter

NetWorker Family
Artikelegenskaber
Artikelnummer: 000456395
Artikeltype: How To
Senest ændret: 23 apr. 2026
Version:  1
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.