Connectrix, San Navigator: TLS tai SSL Heikko viestin todennuskoodi Salausohjelmistot

Summary: Ongelma ilmenee, kun Connectrix San Navigatoria tarkistetaan haavoittuvuuksien varalta ja heikkoja salauksia havaitaan. Rakennerekisteri käyttää porttia 18082.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Alla on luettelo skannausraportissa havaituista heikoista salauksista:

  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

nginx_ssl_conf_sr tiedosto tunnistetaan heikoihin salauksiin liittyväksi.

Vaiheet heikkojen salausten korvaamiseksi:

  1. Pysäytä SANnav-palvelut stop-sannav.sh komentosarjalla (/storage/SANnav/Portal_2.3.0_bld315/stop-sannav.sh)
  2. Kopioi nginx_ssl_conf_sr-tiedosto (/storage/SANnav/Portal_2.3.0_bld315/conf/nginx/nginx_ssl_conf_sr) SANnav-kodin ulkopuolelle ja säilytä sitä varmuuskopiona.
  3. Poista alla olevat salaukset nginx_ssl_conf_sr tiedostosta (/storage/SANnav/Portal_2.3.0_bld315/conf/nginx/nginx_ssl_conf_sr) ja tallenna tiedosto.
ssl_ciphers 'TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:!DSS';
  1. Käynnistä SANnav-palvelut start-sannav.sh komentosarjalla. (/storage/SANnav/Portal_2.3.0_bld315/start-sannav.sh)
  2. Odota 15-20 minuuttia palvelujen muodostamiseksi.
  3. Suorita skanneri uudelleen ja tarkista, ilmoitetaanko edelleen heikkoja salauksia.
  4. Kerää tarvittaessa supportsave-lokit ja SAN-navigaattorilokit ja pyydä Broadcomilta lisätutkimuksia.
HUOMAUTUS: Jos telemetrian rekisteröinnissä ilmenee ongelmia edellä mainittujen vaiheiden jälkeen, kumoa nginx_ssl_conf_sr tiedoston muutokset ja korvaa alkuperäinen nginx_ssl_conf_sr tiedosto, joka varmuuskopioitiin vaiheessa 2 /storage/SANnav/Portal_2.3.0_bld315/conf/nginx/", ja käynnistä SANnav-palvelut uudelleen komentosarjan avulla ja tarkista, toimiiko telemetrian rekisteröinti odotetulla tavalla.

Affected Products

Connectrix SANnav
Article Properties
Article Number: 000218388
Article Type: How To
Last Modified: 03 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.