Isilon InsightIQ: Как отключить слабые шифры SSL/TLS для InsightIQ
Summary: В этой статье описывается, как отключить шифры SSL/TLS, которые считаются слабыми.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
ПРЕДУПРЕЖДЕНИЕ. Это изменение неявно отключит все подключения, кроме TLS 1.2.
1. Подключитесь к InsightIQ через SSH
2. Откройте файл конфигурации uwsgi.ini с помощью текстового редактора
vi /etc/isilon/uwsgi.ini
3. Добавьте :!SHA к концу настройки https. По завершении работы строка будет выглядеть следующим образом:
Примечание. Если на вашем компьютере отключен IPv6, значение начинается с 0.0.0.0 вместо [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA
4. Перезапустите InsightIQ, выполнив следующую команду:
iiq_restart
Additional Information
Affected Products
Isilon InsightIQProducts
Isilon InsightIQArticle Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.