Как отключить подключения TLS 1.0 и TLS 1.1 к порту базы данных PostgreSQL 5432 на сервере NMC

Summary: Как отключить подключения протокола Transport Layer Security (TLS) версий 1.0 и 1.1 к порту базы данных PostgreSQL 5432 на сервере NetWorker Management Console (NMC).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

• Как отключить подключения TLS 1.0 и TLS 1.1 к порту 5432 базы данных PostgreSQL на консоли Dell NetWorker

Смотреть на youtube 



Действия

  1. Подключитесь к серверу NetWorker Management Console (NMC ).
  2. Отредактируйте файл postgresql.conf. Файл находится в следующих местоположениях по умолчанию:
Windows: C:\Program Files\EMC NetWorker\Management\nmcdb\pgdata\

Linux: /nsr/nmc/nmcdb/pgdata/
  1. Найдите строку ssl_ciphers.
  2. Обновите параметр ssl_ciphers , добавив текст:   
!TLSv1.0:!TLSv1.1
Пример. 
Before Change:
ssl_ciphers = 'TLSv1.2:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers

After Change:
ssl_ciphers = 'TLSv1.2:!TLSv1.0:!TLSv1.1:HIGH:!SSLv3:!NULL:!ADH:!MEDIUM:!LOW:!EXP:!MD5:!RC4:!3DES:@STRENGTH' #allowed SSL ciphers
  1. Сохраните файл.
  2. Перезапустите сервис GST.

Affected Products

NetWorker
Article Properties
Article Number: 000222301
Article Type: How To
Last Modified: 07 Mar 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.