Isilon InsightIQ: Jak vypnout slabé šifry SSL/TLS pro InsightIQ

Summary: Tento článek popisuje, jak zakázat šifry SSL/TLS, které jsou považovány za slabé.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

VAROVÁNÍ: Tato změna implicitně zakáže vše kromě TLS 1.2.


1. Připojte se k InsightIQ prostřednictvím SSH.
2. Otevřete konfigurační soubor uwsgi.ini pomocí textového editoru.

vi /etc/isilon/uwsgi.ini

3. Přidejte :!SHA na konec nastavení https. Po dokončení bude řádek vypadat takto:

Poznámka: Pokud je v počítači protokol IPv6 zakázán, bude hodnota začínat 0.0.0.0 namísto [::].
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Restartujte InsightIQ spuštěním následujícího příkazu:

iiq_restart



 

Additional Information


Affected Products

Isilon InsightIQ

Products

Isilon InsightIQ
Article Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.