Isilon InsightIQ: InsightIQ'ya yönelik zayıf SSL/TLS şifrelemelerinin devre dışı bırakılması

Summary: Bu makalede, zayıf olarak nitelendirilen SSL/TLS şifrelemesinin nasıl devre dışı bırakıldığı anlatılmaktadır.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

UYARI: Bu değişiklik, TLS 1.2 dışında her şeyi örtük olarak devre dışı bırakacaktır.


1. SSH
2 üzerinden InsightIQ bağlantısı. uwsgi.ini yapılandırma dosyasını metin düzenleyici ile açın

vi /etc/isilon/uwsgi.ini

3. https ayarının sonuna :!SHA ifadesini ekleyin. İşlemi yaptığınızda satır şöyle görünmelidir:

Not: Makinenizde IPv6 devre dışıysa değer, [::] yerine 0.0.0.0 ile başlar
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Aşağıdaki komutu çalıştırarak InsightIQ'yu yeniden başlatın:

iiq_restart



 

Additional Information


Affected Products

Isilon InsightIQ

Products

Isilon InsightIQ
Article Properties
Article Number: 000022835
Article Type: How To
Last Modified: 03 Apr 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.