Dell Unity：UnityアレイでTLS 1.0および1.1を無効にする方法

事実:
Unity 4.3以降
TLS 1.0の無効化は、Unity Operating Environment 4.2.1以前では使用できません。
PUHCエラー: "TLSv1.0 and TLSv1.1 are not secure. It is recommended that you use TLSv1.2. See KB 22527 for information about how to disable TLSv1.0 and TLSv1.1"

手順:
この手順は、UEMCLIをサービス ユーザーとして使用して実行します。
 

1. 次のコマンドを使用して現在の設定を表示します。

   uemcli -u admin -securepassword /sys/security show

2. 次のコマンドを使用してTLS 1.0を無効にします。

   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.1

   または、-tlsMode TLSv1.2を設定してTLS 1.0および1.1を無効にすることもできます。

   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.2

アレイが OE 4.3から5.0を実行している場合は、次の手順を実行してTLS 1.0を無効にします。

1. 次のコマンドを使用して現在の設定を表示します。

   uemcli -u admin -password <Your Password> /sys/security show

2. 次のコマンドを使用してTLS 1.0を無効にします。

   uemcli -u admin -password <Your Password> /sys/security set -tls1Enabled no

   上記のコマンドの例:

   XXXXX spb:~> uemcli -u admin -password Password1234# /sys/security show
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   1:    FIPS 140 mode         = disabled
         TLS mode              = TLSv1.0 and above
         Restricted shell mode = enabled
   
   XXXXX spb:~> uemcli -u admin -password Password1234# /sys/security set -tlsMode TLSv1.1
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   Please refer to the Security Configuration Guide for backward compatibility.
   This change may impact running operations (e.g. replication) and the management services will be automatically restarted for the change to take effect.
   Do you want to continue?
   yes / no: yes
   Operation completed successfully.
   
   XXXXXspb:~> uemcli -u admin -password Password1234# /sys/security show
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   1:    FIPS 140 mode         = disabled
         TLS mode              = TLSv1.1 and above
         Restricted shell mode = enabled

   ユーザーのパスワードに特殊文字が含まれている場合は、次のコマンドを使用します。パスワードの入力を求められたら、特殊文字を使用してユーザー パスワードを入力します。

   uemcli -u admin -securepassword /sys/security show
   
   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.2

その他の情報:

• この手順を実行すると、管理サーバーが再起動します。実行できるようになるまで待つ必要があります show コマンドを再度実行します(Unisphereにログインします)。
• この変更は、管理サーバーを使用する実行中の操作（レプリケーションなど）に影響する可能性があります。
• TLS 1.0を無効にした後にLDAPユーザーでUnisphereにログインできない場合は、 Dell Unity: LDAPサーバーでTLS1.0が無効になっている場合にUnisphere UIでLDAPユーザーとしてログインに失敗し「The logged in user is not authorized to access Unisphere」というエラーが表示される（Dellによる修正可能）（英語）」を参照してください。