vProxyは自己署名証明書を使用し、CA署名付き証明書を使用できません

Summary: vProxyは、デフォルトで自己署名証明書を使用してNetWorkerと通信します。現時点では、認証局(CA)署名証明書の使用はサポートされていません。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

vProxyが構成され、NetWorkerサーバ(NW)

にすでに登録されているスキャナー脆弱性ソフトウェアは、このポートでの通信に自己署名証明書を使用していることを報告し、CA署名付き証明書を配置することを推奨します。

Cause

登録済みのvProxyサーバーでは、/data01/runtime/trustフォルダーに次の証明書が表示されます。
 
証明書またはファイルの詳細 ファイルの説明
-rw------- 1 root root 765 Sep 6 14:31 node.CAcert.pem この証明書はOVAに付属しています。これはすべてのお客様に対して同じです
-rw------- 1 root root 887 Sep 6 14:31 node.CAkey.pem このキーはOVAに付属しています。これはすべてのお客様に対して同じです
-rw ------- 1ルートルート806 Dec 17 10:21 vProxy1.domain.CAcert.pem この証明書は最初の起動時に生成されます
-rw ------- 1 root root 887 Dec 17 10:21 vProxy1.domain.CAkey.pem このキーは最初の起動時に生成されます
-rw ------- 1ルートルート996 12月18日午前9時45分vproxyCert.pem この証明書は、NetWorker登録の一部として作成されます。これは、vProxyが登録されているNetWorkerサーバーに固有です
-rw ------- 1ルートルート1676 12月18日午前9時45分vproxyKey.pem このキーは、NetWorker登録の一部として作成されます。これは、vProxyが登録されているNetWorkerサーバーに固有です

証明書vproxyCert.pemは、ポート9090経由で通信するときにvProxyとNetWorkerサーバーによって使用されます。
この証明書は、NW構成(nsrdb、nsr vmwareプロキシ リソース タイプ)にもロードされます。また、NMC(NetWorker管理コンソール)からも表示できます。
この証明書は、NetWorkerサーバー名>によって<発行されたことを示しています。
vProxyは、登録先のNetWorkerのみを信頼します。その逆も同様です。

Resolution

vProxyがこのポート経由の通信に使用できるCA署名済み証明書を配置することはできません。
ただし、vProxyは初めて登録したNetWorkerにのみ接続するため、セキュリティへの影響はありません。つまり
、悪意のあるvProxyは、NWサーバーが実際のvProxyと通信していると信じさせることができません。偽のvProxyの証明書はnsrdb
に格納されている証明書と一致しないためです。悪意のあるNetWorkerは、vProxyに実際のNetWorkerと通信していると認識させることはできません。 この偽のNetWorkerの構成には元の証明書が含まれていないため、vProxyは接続を拒否します。

Affected Products

NetWorker
Article Properties
Article Number: 000223117
Article Type: Solution
Last Modified: 15 Mar 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.