Connectrix, San Navigator: TLS veya SSL Zayıf İleti Kimlik Doğrulama Kodu Şifreleme Grupları

Summary: Bu sorun, Connectrix San Navigator güvenlik açıkları için tarandığında ve zayıf şifreler algılandığında görülür. Şema kayıt defteri 18082 numaralı bağlantı noktasını kullanır.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Tarama raporunda tespit edilen zayıf şifrelerin listesi aşağıdadır:

  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

nginx_ssl_conf_sr dosyasının zayıf şifrelerle ilgili olduğu belirlendi.

Zayıf şifreleri değiştirme adımları:

  1. stop-sannav.sh komut dosyası kullanarak SANnav hizmetlerini durdurun (/storage/SANnav/Portal_2.3.0_bld315/stop-sannav.sh)
  2. nginx_ssl_conf_sr dosyasını (/storage/SANnav/Portal_2.3.0_bld315/conf/nginx/nginx_ssl_conf_sr) SANnav ana sayfasının dışına kopyalayın ve yedek olarak saklayın.
  3. Aşağıda belirtilen şifreleri nginx_ssl_conf_sr dosyasından (/storage/SANnav/Portal_2.3.0_bld315/conf/nginx/nginx_ssl_conf_sr) çıkarıp dosyayı kaydedin.
ssl_ciphers 'TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:!DSS';
  1. start-sannav.sh komut dosyasını kullanarak SANnav hizmetlerini başlatın. (/storage/SANnav/Portal_2.3.0_bld315/start-sannav.sh)
  2. Servisleri telafi etmek için 15-20 dakika bekleyin.
  3. Tarayıcıyı tekrar çalıştırın ve hala zayıf şifrelerin bildirilip bildirilmediğini kontrol edin.
  4. Bildirilirse supportsave günlüklerini ve SAN navigasyon günlüklerini toplayın ve daha fazla araştırma için Broadcom ile iletişime geçin.
NOT: Yukarıdaki adımları gerçekleştirdikten sonra Telemetri kaydıyla ilgili herhangi bir sorunla karşılaşırsanız nginx_ssl_conf_sr dosyasındaki değişiklikleri geri alın ve 2. adımda yedeklenen orijinal "nginx_ssl_conf_sr" dosyasını " /storage/SANnav/Portal_2.3.0_bld315/conf/nginx/" konumunda değiştirin ve komut dosyasını kullanarak SANnav hizmetlerini yeniden başlatın ve telemetri kaydının beklendiği gibi çalışıp çalışmadığını doğrulayın.

Affected Products

Connectrix SANnav
Article Properties
Article Number: 000218388
Article Type: How To
Last Modified: 03 Jun 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.