Isilon InsightIQ: Sådan deaktiveres svage SSL/TLS-krypteringer for InsightIQ

Summary: Denne artikel beskriver, hvordan SSL/TLS-krypteringer, der anses for at være svage, kan deaktiveres.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

ADVARSEL: Denne ændring vil implicit deaktivere alt undtagen TLS 1.2.


1. Forbindelse til InsightIQ via SSH
2. Åbn konfigurationsfilen uwsgi. ini med et tekstredigeringsprogram

vi /etc/isilon/uwsgi.ini

3. Føj :!SHA til slutningen af https-indstillingen. Når du er færdig, vil linjen se sådan ud:

Bemærk: Hvis computeren har IPv6 deaktiveret, vil værdien starte med 0.0.0.0 i stedet for [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Genstart InsightIQ ved at køre følgende kommando:

iiq_restart



 

Additional Information


Affected Products

Isilon InsightIQ

Products

Isilon InsightIQ
Article Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.