Wyłączanie protokołu TLS 1.0 i TLS 1.1 w Dell Security Management Server i Dell Security Management Server Virtual

W celu zapewnienia bezpieczeństwa komunikacji z serwerem Dell Security Management Server lub Dell Security Management Server Virtual może być konieczne wyłączenie protokołu TLS 1.0 i TLS 1.1 w celu zapewnienia zgodności z wewnętrznymi wymaganiami zabezpieczeń.

Dotyczy produktów:

Dell Security Management Server
Dell Security Management Server Virtual

Dotyczy wersji:

Wersja 9.10.0 lub nowsza

Dotyczy systemów operacyjnych:

Windows
Linux

Nie dotyczy

Aby wyłączyć protokół TLS 1.0 i TLS 1.1, produkty Dell Data Security muszą spełniać minimalne wymagania dotyczące wersji:

Produkt	Minimalna wersja umożliwiająca wyłączenie protokołu TLS 1.0 i TLS 1.1
Dell Security Management Server	9.10
Dell Security Management Server Virtual	9.10
Uwierzytelnianie przed rozruchem	8.16
Narzędzia administracyjne CMG	8.16
Windows Shield	8.16
Windows Advanced Threat Prevention	1420
Client Security Framework	8.16
Program Dell Data Guardian dla systemu Windows	1.3
Program Dell Data Guardian dla systemu iOS	1.5
Program Dell Data Guardian dla systemu Android	1.5 (1.6 dla KitKat)
Portal Dell Data Guardian	1.3
Program Dell Data Guardian dla systemu Mac	1.5
Mac Shield	8.17
Mac Advanced Threat Prevention	1.5
Linux Advanced Threat Prevention	1.0

Aby uzyskać więcej informacji na temat wyłączania protokołu TLS, wybierz serwer Dell Security Management Server, Dell Security Management Server Virtual lub serwer Front-End.

Dell Security Management Server

Proces wyłączania protokołu TLS różni się w zależności od wersji. Wybierz wersję 11.3.0 lub nowszą lub wersje od 9.10.0 do 11.2.0, aby uzyskać szczegółowe instrukcje. Aby uzyskać więcej informacji na temat rozpoznawania wersji, zapoznaj się z artykułem Identyfikacja wersji oprogramowania Dell Data Security / Dell Data Protection.

Wersja 11.3.0 lub nowsze

Protokół TLS musi być wyłączony z poziomu serwera Security Server, Device Server oraz Core Server. Aby uzyskać więcej informacji, wybierz odpowiednią metodę.

Security Server

Dell Security Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Przejdź do <bean id="clientAuthContextFactory"...>.

Dodawanie <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> między <property name="wantClientAuth" value="true" /> i <property name="excludeCipherSuites"> Linie.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Device Server

Dell Device Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Core Server

Dell Core Server to usługa oparta na środowisku Microsoft .NET Framework. Modyfikacja tych ustawień wpływa również na wszelkie inne usługi .NET Framework hostowane na tym serwerze i zmienia podstawową łączność dla całego systemu operacyjnego.

Uwaga: aby zmiany w serwerze Core Server zostały wprowadzone, host musi zostać uruchomiony ponownie.

Prawym przyciskiem myszy kliknij menu Start systemu Windows, a następnie wybierz opcję Uruchom.

W menu Uruchom wpisz regedit a następnie naciśnij przycisk OK. Otwiera to Edytor rejestru.

Przejdź do [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols].

Kliknij prawym przyciskiem myszy protocols a następnie wybierz nowy > klucz.

Nadaj nazwę nowemu kluczowi TLS 1.0. Powtórz proces, aby utworzyć drugi klucz o nazwie TLS 1.1 a trzecia o nazwie TLS 1.2.

Kliknij prawym przyciskiem myszy TLS 1.0 klawisza, a następnie wybierz nowy > klucz.

Nadaj nazwę nowemu kluczowi Client.

Powtórz kroki 6 i 7, aby utworzyć Client i Server klawisz dla TLS 1.0, TLS 1.1i TLS 1.2.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD Enabled a następnie ustaw wartość na 0.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD Enabled a następnie ustaw wartość na 0.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD DisabledByDefault a następnie ustaw wartość na 0.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD Enabled a następnie ustaw wartość na 1.

Otwórz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD SchUseStrongCrypto a następnie ustaw wartość na 1.

Uwaga: SchUseStrongCrypto Zmusza wszystkie aplikacje .NET Framework do korzystania z silnych funkcji kryptograficznych podczas wykonywania wywołań TLS. Aby uzyskać więcej informacji, patrz https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

Kliknięcie tego hiperłącza powoduje wyświetlenie strony spoza witryny Dell Technologies.

.

Otwórz HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD SchUseStrongCrypto a następnie ustaw wartość na 1.

Aby zmiany zostały wprowadzone, uruchom ponownie serwer.

Wersje od 9.10.0 do 11.2.0

Protokół TLS musi być wyłączony z poziomu serwera Security Server, Device Server, Compliance Reporter i Core Server. Aby uzyskać więcej informacji, wybierz odpowiednią metodę.

Security Server

Dell Security Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Przejdź do <bean id="clientAuthContextFactory"...>.

Dodawanie <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> między <property name="wantClientAuth" value="true" /> i <property name="excludeCipherSuites"> Linie.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Device Server

Dell Device Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Compliance Reporter

Dell Compliance Reporter to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties za pomocą edytora tekstu, a następnie przejdź do eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Modyfikowanie eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 na eserver.ssl.protocols=TLSv1.2.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Core Server

Dell Core Server to usługa oparta na środowisku Microsoft .NET Framework. Modyfikacja tych ustawień wpływa również na wszelkie inne usługi .NET Framework hostowane na tym serwerze i zmienia podstawową łączność dla całego systemu operacyjnego.

Uwaga: aby zmiany w serwerze Core Server zostały wprowadzone, host musi zostać uruchomiony ponownie.

Prawym przyciskiem myszy kliknij menu Start systemu Windows, a następnie wybierz opcję Uruchom.

W menu Uruchom wpisz regedit a następnie naciśnij przycisk OK. Otwiera to Edytor rejestru.

Przejdź do [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols].

Kliknij prawym przyciskiem myszy protocols a następnie wybierz nowy > klucz.

Nadaj nazwę nowemu kluczowi TLS 1.0. Powtórz proces, aby utworzyć drugi klucz o nazwie TLS 1.1 a trzecia o nazwie TLS 1.2.

Kliknij prawym przyciskiem myszy TLS 1.0 klawisza, a następnie wybierz nowy > klucz.

Nadaj nazwę nowemu kluczowi Client.

Powtórz kroki 6 i 7, aby utworzyć Client i Server klawisz dla TLS 1.0, TLS 1.1i TLS 1.2.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD Enabled a następnie ustaw wartość na 0.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD Enabled a następnie ustaw wartość na 0.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD DisabledByDefault a następnie ustaw wartość na 0.

Otwórz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD Enabled a następnie ustaw wartość na 1.

Otwórz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD SchUseStrongCrypto a następnie ustaw wartość na 1.

Uwaga: SchUseStrongCrypto Zmusza wszystkie aplikacje .NET Framework do korzystania z silnych funkcji kryptograficznych podczas wykonywania wywołań TLS. Aby uzyskać więcej informacji, patrz https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

.

Otwórz HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319. Kliknij prawym przyciskiem myszy prawy panel, a następnie wybierz wartość New > DWORD (32-bitowa).

Nadaj nazwę nowemu DWORD SchUseStrongCrypto a następnie ustaw wartość na 1.

Aby zmiany zostały wprowadzone, uruchom ponownie serwer.

Dell Security Management Server Virtual

Proces wyłączania protokołu TLS różni się w zależności od wersji. Wybierz wersję 11.3.0 lub nowszą, wersje od 9.11.0 do 11.2.0 lub wersje od 9.10.0 do 9.10.1, aby wykonać określone czynności. Aby uzyskać więcej informacji na temat rozpoznawania wersji, zapoznaj się z artykułem Identyfikacja wersji oprogramowania Dell Data Security / Dell Data Protection.

Wersja 11.3.0 lub nowsze

Protokół TLS musi być wyłączony z poziomu serwera Security Server, Identity Server i Core Server Proxy. Aby uzyskać więcej informacji, wybierz odpowiednią metodę.

Security Server

Dell Security Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/security-server/conf/spring-jetty.xml za pomocą polecenia sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Przejdź do <bean id="clientAuthContextFactory"...>.

Dodawanie <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> między <property name="wantClientAuth" value="true" /> i <property name="excludeCipherSuites"> Linie.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit i naciśnij klawisz Enter , aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Identity Server

Dell Identity Server to usługa oparta na mono. Modyfikacja tych wartości wymaga ponownego uruchomienia serwera przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/local-server/conf/spring-jetty.xml za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Aby zmiany zostały wprowadzone, uruchom ponownie serwer.

Core Server Proxy

Dell Core Server Proxy to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/core-server-proxy/conf/spring-jetty.xml za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby powrócić, aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Wersje od 9.11.0 do 11.2.0

Protokół TLS musi być wyłączony z poziomu serwera Security Server, Identity Server, Compliance Reporter i Core Server Proxy. Aby uzyskać więcej informacji, wybierz odpowiednią metodę.

Security Server

Dell Security Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/security-server/conf/spring-jetty.xml za pomocą polecenia sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Przejdź do <bean id="clientAuthContextFactory"...>.

Dodawanie <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> między <property name="wantClientAuth" value="true" /> i <property name="excludeCipherSuites"> Linie.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit i naciśnij klawisz Enter , aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Identity Server

Dell Identity Server to usługa oparta na mono. Modyfikacja tych wartości wymaga ponownego uruchomienia serwera przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/local-server/conf/spring-jetty.xml za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Aby zmiany zostały wprowadzone, uruchom ponownie serwer.

Compliance Reporter

Dell Compliance Reporter jest usługą opartą na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/reporter/conf/eserver.properties za pomocą edytora tekstu za pomocą polecenia: sudo nano /opt/dell/server/reporter/conf/eserver.properties.
Przejdź do eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Modyfikowanie eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 aby przeczytać eserver.ssl.protocols=TLSv1.2.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Core Server Proxy

Dell Core Server Proxy to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na dellsupport za pomocą su dellsupport Polecenia.

Potwierdź hasło dellsupport Użytkownika.

Otwórz /opt/dell/server/core-server-proxy/conf/spring-jetty.xml za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby powrócić, aby wylogować się z dellsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Wersje od 9.10.0 do 9.10.1

Protokół TLS musi być wyłączony z poziomu serwera Security Server, Identity Server, Compliance Reporter i Core Server Proxy. Aby uzyskać więcej informacji, wybierz odpowiednią metodę.

Security Server

Dell Security Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na ddpsupport za pomocą su ddpsupport Polecenia.

Potwierdź hasło ddpsupport Użytkownika.

Otwórz /opt/dell/server/security-server/conf/spring-jetty.xml za pomocą polecenia sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3">.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Przejdź do <bean id="clientAuthContextFactory"...>.

Dodawanie <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> między <property name="wantClientAuth" value="true" /> i <property name="excludeCipherSuites"> Linie.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z ddpsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Identity Server

Dell Identity Server to usługa oparta na mono. Modyfikacja tych wartości wymaga ponownego uruchomienia serwera przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na ddpsupport za pomocą su ddpsupport Polecenia.

Potwierdź hasło ddpsupport Użytkownika.

Otwórz /opt/dell/server/local-server/conf/spring-jetty.xml za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z ddpsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Aby zmiany zostały wprowadzone, uruchom ponownie serwer.

Compliance Reporter

Dell Compliance Reporter jest usługą opartą na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na ddpsupport za pomocą su ddpsupport Polecenia.

Potwierdź hasło ddpsupport Użytkownika.

Otwórz /opt/dell/server/reporter/conf/eserver.properties za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/reporter/conf/eserver.properties.

Przejdź do eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Modyfikowanie eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 aby przeczytać eserver.ssl.protocols=TLSv1.2.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z ddpsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Core Server Proxy

Dell Core Server Proxy to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

zaloguj się do konsoli administracyjnej oprogramowania Dell Security Management Server Virtual.

Uwaga:

Domyślne poświadczenia dla wirtualnego serwera Dell Security Management Server Virtual są następujące:
- Username (Nazwa użytkownika): delluser
- Hasło: delluser
Administrator może zmienić domyślne hasło w menu urządzenia wirtualnego produktu.

Z menu głównego wybierz opcję Launch Shell (Uruchom powłokę), a następnie naciśnij klawisz Enter.

Zmień ustawienie użytkownika na ddpsupport za pomocą su ddpsupport Polecenia.

Potwierdź hasło ddpsupport Użytkownika.

Otwórz /opt/dell/server/core-server-proxy/conf/spring-jetty.xml za pomocą edytora tekstu przy użyciu polecenia sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Naciśnij kombinację klawiszy CTRL+X, aby wyjść.

Naciśnij klawisz Y, aby zapisać zmiany, a następnie naciśnij klawisz Enter, aby potwierdzić nazwę pliku.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z ddpsupport.

Typ exit a następnie naciśnij klawisz Enter, aby wylogować się z powłoki do menu głównego.

Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w oprogramowaniu Dell Security Management Server Virtual.

Serwer Front-End

Protokół TLS musi być wyłączony z poziomu serwera Security Server Proxy, Device Server i Core Server Proxy. Aby uzyskać więcej informacji, wybierz odpowiednią metodę.

Security Server Proxy

Dell Security Server Proxy to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Security Server Proxy\conf\spring-jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Device Server

Dell Device Server to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Device Server\conf\spring-Jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Core Server Proxy

Dell Core Server Proxy to usługa oparta na języku Java. Modyfikacja tych wartości wymaga ponownego uruchomienia usługi przed wprowadzeniem zmian.

Otwórz ..\Dell\Enterprise Edition\Core Server Proxy\conf\spring-jetty.xml za pomocą edytora tekstu, a następnie przejdź do <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Zmienić <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> na <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Zapisz i zamknij.
Uruchom ponownie wszystkie usługi.

Uwaga: Aby uzyskać więcej informacji, patrz Jak zatrzymać i uruchomić usługi w programie Dell Security Management Server.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

Welcome

Welcome to Dell

Wyłączanie protokołu TLS 1.0 i TLS 1.1 w Dell Security Management Server i Dell Security Management Server Virtual

Summary: Protokół TLS 1.0 i TLS 1.1 można wyłączyć na serwerze Dell Security Management Server i Dell Security Management Server Virtual, wykonując poniższe instrukcje.

Article Content

Symptoms

Dotyczy produktów:

Dotyczy wersji:

Dotyczy systemów operacyjnych:

Cause

Resolution

Dell Security Management Server

Wersja 11.3.0 lub nowsze

Wersje od 9.10.0 do 11.2.0

Dell Security Management Server Virtual

Wersja 11.3.0 lub nowsze

Wersje od 9.11.0 do 11.2.0

Wersje od 9.10.0 do 9.10.1

Serwer Front-End

Additional Information

Videos

Article Properties

Affected Product

Last Published Date

Version

Article Type