Brána bezpečného připojení – změna přihlašovacích údajů proxy HTTP nepůsobí u bran upgradovaných z verze SRS 3.52

Summary: Tento článek vysvětluje, proč změna přihlašovacích údajů proxy serveru HTTP není účinná u bran upgradovaných z verze SRS 3.52.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Pokus o změnu přihlašovacích údajů serveru proxy po migraci ze systému SRS 3.52 na SCG 5.20 (což je jediný podporovaný způsob migrace) způsobí ztrátu konektivity mezi bránou a společností Dell.

Cause

K problému dochází pouze v případě, že dojde k aktualizaci přihlašovacích údajů proxy serveru po migraci ze SRS 3.x na SCG 5.20. Bylo vidět, že Mosquitto.service přebírá heslo nakonfigurované v souboru mosquito.conf spíše než přihlašovací údaje uložené v LockBoxu. Bylo zjištěno, že aktualizované přihlašovací údaje jsou uloženy v bezpečnostním modulu, ale soubor mosquitto.conf se neaktualizuje. Vzhledem k tomu, že prioritou hesla je soubor mosquito.conf, byly použity staré přihlašovací údaje.

Resolution

Upgradujte bránu SCG z verze 5.20 na novější verzi, čímž odstraníte staré přihlašovací údaje z mosquitto.conf.

Případně, pokud brána potřebuje zůstat na verzi 5.20, použijte následující postup:
  • Znovu použijte nové přihlašovací údaje z připojeného webového rozhraní SCG.
  • Přihlaste do prostředí SCG-VE pomocí SSH a přihlaste se jako uživatel root.
  • Vstupte do kontejneru SRS pomocí 
    docker exec -it esrsde-app bash
  • Zakomentujte heslo z mosquitto.conf pomocí níže uvedeného příkazu
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Restartujte službu Mosquitto: 
    wd stop esrsmosquitto                                                                                                  
wd start esrsmosquitto
  • Odhlaste se z kontejneru a relaci SSH: 
    exit
exit
  • Po použití výše uvedených kroků se přihlašovací údaje převezmou z bezpečnostního modulu.

Products

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
Article Properties
Article Number: 000227392
Article Type: Solution
Last Modified: 02 Aug 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.