vProxy 使用自我簽署憑證，無法使用 CA 簽署憑證

Summary: vProxy 預設會使用自我簽署憑證與 NetWorker 通訊，目前不支援使用認證機構 （CA） 簽署的認證。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

vProxy 已設定且已註冊至 NetWorker 伺服器 （NW）

掃描器漏洞軟體會報告此連接埠上的通訊使用自我簽署憑證，並建議放置 CA 簽署憑證。

Cause

已註冊的 vProxy 伺服器會在資料夾 /data01/runtime/trust 中顯示下列憑證：
 
憑證或檔案詳細資料 檔案說明
-rw------- 1 根根 765 Sep 6 14：31 節點。CAcert.pem 此證書隨 OVA 一起提供。對所有客戶都一樣
-rw------- 1 根根 887 Sep 6 14：31 節點。CAkey.pem 此金鑰隨 OVA 一起提供。對所有客戶都一樣
-rw------- 1 根根 806 12 月 17 日 10：21 vProxy1.domain.CAcert.pem 此憑證會在第一次開機時產生
-rw------- 1 根根 887 12 月 17 日 10：21 vProxy1.domain.CAkey.pem 此金鑰會在第一次開機時產生
-rw------- 1 根根 996 12 月 18 日 09：45 vproxyCert.pem 此憑證是作為 NetWorker 註冊的一部分建立的。此為 vProxy 註冊的 NetWorker 伺服器所獨有
-rw------- 1 根根 1676 12 月 18 日 09：45 vproxyKey.pem 此金鑰會作為 NetWorker 註冊的一部分建立。此為 vProxy 註冊的 NetWorker 伺服器所獨有

透過連接埠 9090 進行通訊時，vProxy 和 NetWorker 伺服器會使用憑證 vproxyCert.pem。
此憑證也會載入到 NW 組態中 （nsrdb、nsr vmware 代理資源類型）。您也可以從 NetWorker Management Console （NMC） 看到。
此憑證顯示其是由 <NetWorker 伺服器名稱>核發。
vProxy 只會信任其註冊的 NetWorker，反之亦然。

Resolution

無法放置 vProxy 可用於透過此連接埠進行通訊的 CA 簽署憑證。
然而這並不具有安全性隱患，因為 vProxy 只會連線至首次註冊的 NetWorker，這表示：
- 惡意 vProxy 無法讓 NW 伺服器認為它正在與真正的 vProxy 交談，因為假 vProxy 的憑證與儲存在 nsrdb
中的憑證不相符- 惡意的 NetWorker 無法讓 vProxy 相信它正在與真正的 NetWorker 交談， 因為這個假 NetWorker 在其組態中沒有原始憑證，所以 vProxy 會拒絕連線。

Affected Products

NetWorker
Article Properties
Article Number: 000223117
Article Type: Solution
Last Modified: 15 Mar 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.