vProxy는 자체 서명된 인증서를 사용하며 CA 서명 인증서를 사용할 수 없습니다

Summary: vProxy는 기본적으로 자체 서명된 인증서를 사용하여 NetWorker와 통신하며 현재는 CA(Certificate Authority) 서명된 인증서를 사용하는 것을 지원하지 않습니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

vProxy가 구성되어 NW(NetWorker Server)에 이미 등록되어 있음scanner

취약성 소프트웨어는 이 포트의 통신이 자체 서명된 인증서를 사용한다고 보고하고 CA 서명된 인증서를 배치할 것을 권장합니다.

Cause

등록된 vProxy 서버의 /data01/runtime/trust 폴더에 다음 인증서가 표시됩니다.
 
인증서 또는 파일 세부 정보 파일 설명
-rw------- 1 루트 루트 765 Sep 6 14:31 노드. CAcert.pem 이 인증서는 OVA와 함께 제공됩니다. 모든 고객에게 동일하게 적용됩니다.
-rw------- 1 루트 루트 887 Sep 6 14:31 노드. CA키.pem 이 키는 OVA와 함께 제공됩니다. 모든 고객에게 동일하게 적용됩니다.
-rw------- 1 루트 루트 806 Dec 17 10:21 vProxy1.domain.CAcert.pem 이 인증서는 처음 부팅할 때 생성됩니다
-rw------- 1 루트 루트 887 Dec 17 10:21 vProxy1.domain.CAkey.pem 이 키는 처음 부팅할 때 생성됩니다
-rw------- 1 루트 루트 996 Dec 18 09:45 vproxyCert.pem 이 인증서는 NetWorker 등록 과정에서 생성됩니다. vProxy가 등록된 NetWorker Server에서만 고유하게 지정됩니다
-rw------- 1 루트 루트 1676 Dec 18 09:45 vproxyKey.pem 이 키는 NetWorker 등록 과정에서 생성됩니다. vProxy가 등록된 NetWorker Server에서만 고유하게 지정됩니다

vProxyCert.pem 인증서는 포트 9090을 통해 통신할 때 vProxy 및 NetWorker Server에서 사용됩니다.
이 인증서는 NW 구성(nsrdb, nsr vmware 프록시 리소스 유형)에도 로드됩니다. NMC(NetWorker Management Console)에서도 확인할 수 있습니다.
이 인증서는 NetWorker Server 이름으로> 발급<된 것으로 표시됩니다.
vProxy는 등록된 NetWorker만 신뢰하며 그 반대의 경우도 마찬가지입니다.

Resolution

vProxy가 이 포트를 통해 통신하는 데 사용할 수 있는 CA 서명 인증서를 배치할 수 없습니다.
그럼에도 불구하고 vProxy는 처음 등록한 NetWorker에만 연결되므로 보안에 미치는 영향은 없습니다.
가짜 vProxy의 인증서는 nsrdb
에 저장된 인증서와 일치하지 않기 때문에 악의적인 vProxy는 NW 서버가 실제 vProxy와 통신하고 있다고 믿게 만들 수 없습니다. 악의적인 NetWorker는 vProxy가 실제 NetWorker와 통신하고 있다고 믿게 만들 수 없습니다. 이 가짜 NetWorker의 구성에 원래 인증서가 없기 때문에 vProxy가 연결을 거부합니다.

Affected Products

NetWorker
Article Properties
Article Number: 000223117
Article Type: Solution
Last Modified: 15 Mar 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.