Gateway for sikker tilkobling – Endring av HTTP-proxylegitimasjon er ikke effektiv på gatewayer som er oppgradert fra SRS 3.52

Summary: Denne artikkelen forklarer hvorfor endring av HTTP-proxylegitimasjon ikke er effektiv på gatewayer som er oppgradert fra SRS 3.52.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Forsøk på å endre proxylegitimasjonen etter migrering fra SRS 3.52 til SCG 5.20 (som er den eneste migreringsbanen som støttes), fører til tap av tilkobling mellom gatewayen og Dell.

Cause

Problemet oppstår bare i tilfelle når proxy-legitimasjonen oppdateres etter en SRS 3.x til SCG 5.20-migrering. Mosquitto.service ble sett å ta passordet som er konfigurert i mosquito.conf-filen i stedet for legitimasjonen som er lagret i LockBox. Det ble observert at de oppdaterte legitimasjonene lagres i Lockbox, men mosquitto.conf er ikke oppdatert. Siden forrang for passordet er mosquito.conf-filen, ble den gamle legitimasjonen brukt.

Resolution

Oppgrader SCG-gatewayen fra 5.20 til en senere versjon, som vil fjerne den gamle legitimasjonen fra mosquitto.conf.

Alternativt, hvis gatewayen må forbli på v5.20, kan du bruke følgende trinn:
  • Bruk ny legitimasjon fra SCG-webgrensesnittet på nytt, mens det er tilkoblet.
  • SSH til SCG-VE og logg på som root.
  • Angi SRS-beholderen ved hjelp av 
    docker exec -it esrsde-app bash
  • Kommenter passordet fra mosquitto.conf ved å bruke kommandoen nedenfor
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Start Mosquitto-tjenesten på nytt: 
    wd stop esrsmosquitto                                                                                                  
wd start esrsmosquitto
  • Logg av beholderen, og SSH-økt: 
    exit
exit
  • Når trinnene ovenfor er brukt, hentes legitimasjonen fra låseboksen.

Products

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
Article Properties
Article Number: 000227392
Article Type: Solution
Last Modified: 02 Aug 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.