Isilon InsightIQ: Wyłączanie słabych szyfrów SSL/TLS dla InsightIQ
Summary: W tym artykule opisano sposób wyłączania szyfrów SSL/TLS, które są uznawane za słabe.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
OSTRZEŻENIE: Ta zmiana spowoduje niejawnie wyłączenie wszystkich elementów poza protokołem TLS 1.2.
1. Połączenie z InsightIQ za pośrednictwem SSH
2. Otwórz plik konfiguracyjny uwsgi.ini za pomocą edytora tekstów
vi /etc/isilon/uwsgi.ini
3. Dodaj :!SHA na końcu ustawienia https. Po zakończeniu tej czynności linia będzie wyglądać następująco:
Uwaga: Jeśli protokół IPv6 jest wyłączony na komputerze, wartość rozpocznie się od 0.0.0.0 zamiast [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA
4. Uruchom InsightIQ ponownie, uruchamiając następujące polecenie:
iiq_restart
Additional Information
Affected Products
Isilon InsightIQProducts
Isilon InsightIQArticle Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.