vProxy utilizza un certificato autofirmato e non può utilizzare un certificato firmato dalla CA
Summary: Per impostazione predefinita, vProxy utilizza un certificato autofirmato per comunicare con NetWorker e attualmente non supporta l'utilizzo di un certificato firmato dall'autorità di certificazione (CA). ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Un vProxy è configurato e già registrato su un server NetWorker (NW)
Un software di vulnerabilità dello scanner segnalerà che la comunicazione su questa porta utilizza un certificato autofirmato e consiglia di inserire un certificato firmato dalla CA.
Un software di vulnerabilità dello scanner segnalerà che la comunicazione su questa porta utilizza un certificato autofirmato e consiglia di inserire un certificato firmato dalla CA.
Cause
Un server vProxy registrato mostra i seguenti certificati nella cartella /data01/runtime/trust:
Il certificato vproxyCert.pem viene utilizzato da vProxy e dal server NetWorker durante la comunicazione sulla porta 9090.
Questo certificato viene caricato anche nella configurazione NW (tipo di risorsa proxy nsrdb, nsr vmware). È possibile visualizzarlo anche da NetWorker Management Console (NMC).
Questo certificato indica che è stato emesso dal <nome> del server NetWorker.
vProxy considera attendibile solo NetWorker su cui è stato registrato e viceversa.
| Dettagli del certificato o del file | Descrizione del file |
| -rw------- 1 root root 765 6 Set 14:31 nodo. CAcert.pem | Questo certificato viene fornito con l'OVA. È lo stesso per tutti i clienti |
| -rw------- 1 root root 887 6 Set 14:31 nodo. CAkey.pem | Questa chiave viene fornita con l'OVA. È lo stesso per tutti i clienti |
| -rw------- 1 root root 806 Dec 17 10:21 vProxy1.domain.CAcert.pem | Questo certificato viene generato al primo avvio |
| -rw------- 1 root root 887 Dec 17 10:21 vProxy1.domain.CAkey.pem | Questa chiave viene generata al primo avvio |
| -rw------- 1 root root 996 Dec 18 09:45 vproxyCert.pem | Questo certificato viene creato nell'ambito della registrazione di NetWorker. È univoco per il server NetWorker in cui è registrato vProxy |
| -rw------- 1 root root 1676 Dec 18 09:45 vproxyKey.pem | Questa chiave viene creata durante la registrazione di NetWorker. È univoco per il server NetWorker in cui è registrato vProxy |
Il certificato vproxyCert.pem viene utilizzato da vProxy e dal server NetWorker durante la comunicazione sulla porta 9090.
Questo certificato viene caricato anche nella configurazione NW (tipo di risorsa proxy nsrdb, nsr vmware). È possibile visualizzarlo anche da NetWorker Management Console (NMC).
Questo certificato indica che è stato emesso dal <nome> del server NetWorker.
vProxy considera attendibile solo NetWorker su cui è stato registrato e viceversa.
Resolution
Non è possibile inserire un certificato firmato dalla CA che vProxy possa utilizzare per comunicare tramite questa porta.
Tuttavia, non vi sono implicazioni per la sicurezza in quanto vProxy si connetterà solo al NetWorker registrato per la prima volta, il che significa che:
- Un vProxy dannoso non può far credere al server NW che sta parlando con il vProxy reale, perché il certificato del vProxy falso non corrisponderà a quello archiviato in nsrdb
- Un NetWorker dannoso non può far credere a vProxy di parlare con il vero NetWorker, poiché questo falso NetWorker non dispone del certificato originale nella configurazione, vProxy rifiuterà la connessione.
Tuttavia, non vi sono implicazioni per la sicurezza in quanto vProxy si connetterà solo al NetWorker registrato per la prima volta, il che significa che:
- Un vProxy dannoso non può far credere al server NW che sta parlando con il vProxy reale, perché il certificato del vProxy falso non corrisponderà a quello archiviato in nsrdb
- Un NetWorker dannoso non può far credere a vProxy di parlare con il vero NetWorker, poiché questo falso NetWorker non dispone del certificato originale nella configurazione, vProxy rifiuterà la connessione.
Affected Products
NetWorkerArticle Properties
Article Number: 000223117
Article Type: Solution
Last Modified: 15 Mar 2024
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.