Isilon InsightIQ: Så här avaktiverar du svaga SSL/TLS-chiffer för InsightIQ

Summary: I den här artikeln beskrivs hur du avaktiverar SSL/TLS-chiffer som anses vara svaga.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

VARNING! Den här ändringen inaktiverar indirekt allt utom TLS 1.2.


1. Anslutning till InsightIQ via SSH
2. Öppna konfigurationsfilen uwsgi.ini i en textredigerare

vi /etc/isilon/uwsgi.ini

3. Lägg till :!SHA i slutet av https-inställningen. När du är klar ser strängen ut så här:

Obs! Om IPv6 är avaktiverat på datorn inleds värdet med 0.0.0.0 istället för [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Starta om InsightIQ genom att köra följande kommando:

iiq_restart



 

Additional Information


Affected Products

Isilon InsightIQ

Products

Isilon InsightIQ
Article Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.