NetWorker: Sådan aktiveres HSTS-konfiguration i NetWorker Apache Tomcat-serveren
Oversigt: Denne artikel indeholder instruktioner til aktivering af HTTP Strict Transport Security (HSTS) på NetWorker-webbaserede programmer.
Denne artikel gælder for
Denne artikel gælder ikke for
Denne artikel er ikke knyttet til et bestemt produkt.
Det er ikke alle produktversioner, der er identificeret i denne artikel.
Instruktioner
Som standard bruger alle NetWorker-webprogrammer HTTPS til al kommunikation. HSTS håndhæves dog ikke. Se RFC 6797
BEMÆRK: HSTS er en valgfri svarheader, der kan konfigureres på serveren til at instruere browseren i kun at kommunikere ved hjælp af HTTPS. Manglen på HSTS tillader nedgraderingsangreb, SSL-stripping man-in-the-middle-angreb og svækker cookie-kapringsbeskyttelse.
Følg disse trin for at aktivere HSTS i Tomcat:
- Åbn filen NetWorker-serverens web.xml i et tekstredigeringsprogram.
- Linux:
/opt/nsr/authc-server/tomcat/conf/web.xml - Windows (standard):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
- Fjern kommentarer
httpHeaderSecurityFilterdefinition og<filter-mapping>, og tilføj derefterhstsMaxAgeSecondsparameter, som vist nedenfor.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>
<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
- Gem filen.
- Genstart NW-serveren fra en meddelelse med administratorrettigheder:
- Linux:
systemctl restart networker - Vinduer (kommandoprompt):
net stop nsrd && net start nsrd - Windows (PowerShell):
net stop nsrd ; net start nsrd
Berørte produkter
NetWorkerProdukter
NetWorker FamilyArtikelegenskaber
Artikelnummer: 000456395
Artikeltype: How To
Senest ændret: 23 apr. 2026
Version: 1
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.