NetWorker: Aktivieren der HSTS-Konfiguration auf dem NetWorker Apache Tomcat-Server

Zusammenfassung: Dieser Artikel enthält Anweisungen zum Aktivieren von HTTP Strict Transport Security (HSTS) für webbasierte NetWorker-Anwendungen.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Standardmäßig verwenden alle NetWorker-Webanwendungen HTTPS für die gesamte Kommunikation. HSTS wird jedoch nicht durchgesetzt. Siehe RFC 6797 Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

HINWEIS: HSTS ist ein optionaler Antwortheader, der auf dem Server so konfiguriert werden kann, dass der Browser angewiesen wird, nur über HTTPS zu kommunizieren. Das Fehlen von HSTS ermöglicht Downgrade-Angriffe, SSL-Stripping-Man-in-the-Middle-Angriffe und schwächt den Schutz vor Cookie-Hijacking.

Gehen Sie folgendermaßen vor, um HSTS in Tomcat zu aktivieren:
 

  1. Öffnen Sie die NetWorker-Server-web.xml Datei in einem Texteditor.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (Standardeinstellung): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Kommentieren Sie die httpHeaderSecurity Filterdefinition und die <filter-mapping> und fügen Sie dann die hstsMaxAgeSeconds Parameter, wie unten gezeigt.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Speichern Sie die Datei.
  2. Starten Sie den NW-Server über eine Eingabeaufforderung mit erhöhten Rechten neu:
  • Linux: systemctl restart networker
  • Windows (Eingabeaufforderung): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Betroffene Produkte

NetWorker

Produkte

NetWorker Family
Artikeleigenschaften
Artikelnummer: 000456395
Artikeltyp: How To
Zuletzt geändert: 23 Apr. 2026
Version:  1
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.