Isilon InsightIQ: Slik deaktiverer du svake SSL-/TLS-chiffreringer for InsightIQ

Summary: Denne artikkelen beskriver hvordan du deaktiverer SS/TLS-chiffreringer som anses som svake.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

ADVARSEL: Denne endringen vil implisitt deaktivere alt bortsett fra TLS 1.2.


1. Tilkobling til InsightIQ via SSH
2. Åpne konfigurasjonsfilen uwsgi.ini med et tekstredigeringsprogram

vi /etc/isilon/uwsgi.ini

3. Legg til :!SHA på slutten av https-innstillingen. Når du er ferdig, vil linjen se slik ut:

Merk: Hvis IPv6 er deaktivert på maskinen, vil verdien begynne med 0.0.0.0 i stedet for [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Start InsightIQ på nytt ved å kjøre følgende kommando:

iiq_restart



 

Additional Information


Affected Products

Isilon InsightIQ

Products

Isilon InsightIQ
Article Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.