vProxy, kendinden imzalı bir sertifika kullanır ve CA tarafından imzalanmış bir sertifika kullanamaz
Summary: vProxy, NetWorker ile iletişim kurmak için varsayılan olarak kendinden imzalı bir sertifika kullanır ve şu anda Sertifika Yetkilisi (CA) imzalı bir sertifika kullanmayı desteklememektedir. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Bir vProxy yapılandırılmış ve zaten bir NetWorker sunucusuna (NW) kayıtlıBir
tarayıcı güvenlik açığı yazılımı, bu bağlantı noktasındaki iletişimin kendinden imzalı bir sertifika kullandığını bildirir ve CA imzalı bir sertifika yerleştirmenizi önerir.
tarayıcı güvenlik açığı yazılımı, bu bağlantı noktasındaki iletişimin kendinden imzalı bir sertifika kullandığını bildirir ve CA imzalı bir sertifika yerleştirmenizi önerir.
Cause
Kayıtlı bir vProxy sunucusu, /data01/runtime/trust klasöründe aşağıdaki sertifikaları gösterir:
vproxyCert.pem sertifikası, 9090 numaralı bağlantı noktası üzerinden iletişim kurarken vProxy ve NetWorker sunucusu tarafından kullanılır.
Bu sertifika, NW yapılandırmasına da yüklenir (nsrdb, nsr vmware proxy kaynak türü). Ayrıca NetWorker Management Console'dan (NMC) da görülebilir.
Bu sertifika, sertifikanın NetWorker sunucu adı> tarafından <verildiğini gösterir.
vProxy yalnızca kayıtlı olduğu NetWorker'a güvenir ve bunun tersi de geçerlidir.
| Sertifika veya dosya ayrıntıları | Dosya açıklaması |
| -rw------- 1 root root 765 Sep 6 14:31 node. CAcert.pem | Bu sertifika OVA ile birlikte verilir. Tüm müşteriler için aynıdır |
| -rw------- 1 root root 887 Sep 6 14:31 node. CAkey.pem | Bu anahtar OVA ile birlikte gelir. Tüm müşteriler için aynıdır |
| -rw------- 1 root root 806 Dec 17 10:21 vProxy1.domain.CAcert.pem | Bu sertifika ilk önyüklemede oluşturulur |
| -rw------- 1 root root 887 Dec 17 10:21 vProxy1.domain.CAkey.pem | Bu anahtar ilk önyüklemede oluşturulur |
| -rw------- 1 root root 996 Dec 18 09:45 vproxyCert.pem | Bu sertifika, NetWorker kaydının bir parçası olarak oluşturulur. vProxy'nin kayıtlı olduğu NetWorker sunucusuna özeldir |
| -rw------- 1 root root 1676 Dec 18 09:45 vproxyKey.pem | Bu anahtar, NetWorker kaydının bir parçası olarak oluşturulur. vProxy'nin kayıtlı olduğu NetWorker sunucusuna özeldir |
vproxyCert.pem sertifikası, 9090 numaralı bağlantı noktası üzerinden iletişim kurarken vProxy ve NetWorker sunucusu tarafından kullanılır.
Bu sertifika, NW yapılandırmasına da yüklenir (nsrdb, nsr vmware proxy kaynak türü). Ayrıca NetWorker Management Console'dan (NMC) da görülebilir.
Bu sertifika, sertifikanın NetWorker sunucu adı> tarafından <verildiğini gösterir.
vProxy yalnızca kayıtlı olduğu NetWorker'a güvenir ve bunun tersi de geçerlidir.
Resolution
vProxy'nin bu bağlantı noktası üzerinden iletişim kurmak için kullanabileceği CA imzalı bir sertifika yerleştirmek mümkün değildir.
Bununla birlikte, vProxy yalnızca ilk kez kaydettiği NetWorker'a bağlanacağından herhangi bir güvenlik etkisi yoktur, bu da şu anlama gelir:
- Kötü amaçlı bir vProxy, NW sunucusunu gerçek vProxy ile konuştuğuna inandıramaz, çünkü sahte vProxy sertifikası nsrdb'de
depolananla eşleşmeyecektir. Kötü niyetli bir NetWorker, vProxy'yi gerçek NetWorker ile konuştuğuna inandıramaz, çünkü bu sahte NetWorker, yapılandırmasında orijinal sertifikaya sahip değildir, bu nedenle vProxy bağlantıyı reddedecektir.
Bununla birlikte, vProxy yalnızca ilk kez kaydettiği NetWorker'a bağlanacağından herhangi bir güvenlik etkisi yoktur, bu da şu anlama gelir:
- Kötü amaçlı bir vProxy, NW sunucusunu gerçek vProxy ile konuştuğuna inandıramaz, çünkü sahte vProxy sertifikası nsrdb'de
depolananla eşleşmeyecektir. Kötü niyetli bir NetWorker, vProxy'yi gerçek NetWorker ile konuştuğuna inandıramaz, çünkü bu sahte NetWorker, yapılandırmasında orijinal sertifikaya sahip değildir, bu nedenle vProxy bağlantıyı reddedecektir.
Affected Products
NetWorkerArticle Properties
Article Number: 000223117
Article Type: Solution
Last Modified: 15 Mar 2024
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.