Gateway con connessione sicura: la modifica delle credenziali proxy HTTP non è effettiva sui gateway aggiornati da SRS 3.52

Summary: Questo articolo spiega perché la modifica delle credenziali proxy HTTP non è efficace sui gateway aggiornati da SRS 3.52.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Il tentativo di modificare le credenziali del proxy dopo la migrazione da SRS 3.52 a SCG 5.20 (che è l'unico percorso di migrazione supportato) causa la perdita di connettività tra il gateway e Dell.

Cause

Il problema si verifica solo quando le credenziali proxy vengono aggiornate in seguito a una migrazione da SRS 3.x a SCG 5.20. Si è visto che Mosquitto.service accetta la password configurata nel file mosquito.conf anziché le credenziali memorizzate nell'archivio protetto. È stato osservato che le credenziali aggiornate vengono archiviate nell'archivio protetto, ma mosquitto.conf non è aggiornato. Poiché la precedenza per la password è il file mosquito.conf, sono state utilizzate le credenziali precedenti.

Resolution

Aggiornare il gateway SCG dalla versione 5.20 a una versione successiva, che rimuoverà le credenziali precedenti da mosquitto.conf.

In alternativa, se il gateway deve rimanere sulla versione 5.20, utilizzare la seguente procedura:
  • Applicare nuovamente le nuove credenziali dall'interfaccia utente web di SCG mentre è connesso.
  • Connettersi tramite SSH a SCG-VE come utente root.
  • Accedere al container SRS utilizzando
    docker exec -it esrsde-app bash
  • Commentare la password da mosquitto.conf usando il comando seguente
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Riavviare il servizio Mosquitto:
    wd stop esrsmosquitto                                                                                                  
    wd start esrsmosquitto
  • Disconnessione dal container e sessione SSH:
    exit
    exit
  • Una volta applicati i passaggi precedenti, le credenziali verranno estratte dall'archivio protetto.

Products

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
Article Properties
Article Number: 000227392
Article Type: Solution
Last Modified: 02 Aug 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.