Isilon InsightIQ: come disabilitare le crittografie SSL/TLS deboli per InsightIQ

Summary: Questo articolo descrive come disabilitare le crittografie SSL/TLS considerate deboli.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

AVVERTENZA: questa modifica disabilita in modo implicito tutto tranne TLS 1.2.


1. Eseguire la connessione a InsightIQ tramite SSH
2. Aprire il file di configurazione uwsgi.ini con un editor di testo

vi /etc/isilon/uwsgi.ini

3. Aggiungere :!SHA alla fine dell'impostazione https. Al termine, la riga sarà simile alla seguente:

Nota: se nel computer è disabilitata l'impostazione IPv6, il valore inizierà con 0.0.0.0 anziché con [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Riavviare InsightIQ eseguendo il seguente comando:

iiq_restart



 

Additional Information


Affected Products

Isilon InsightIQ

Products

Isilon InsightIQ
Article Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.