NetWorker: Cómo habilitar la configuración de HSTS en el servidor Apache Tomcat de NetWorker

De forma predeterminada, todas las aplicaciones web de NetWorker utilizan HTTPS para todas las comunicaciones; sin embargo, HSTS no se aplica. Consulte RFC 6797

Para habilitar HSTS en Tomcat, siga estos pasos:
 

1. Abra el archivo de web.xml de NetWorker Server en un editor de texto.

• Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
• Windows (valor predeterminado): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml

2. Quite los comentarios de httpHeaderSecurity definición del filtro y la definición del filtro <filter-mapping> y, a continuación, agregue la sección hstsMaxAgeSeconds parámetro, como se muestra a continuación.

<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>

3. Guarde el archivo.
4. Reinicie el servidor NW desde un símbolo del sistema elevado:

• Linux: systemctl restart networker
• Windows (símbolo del sistema): net stop nsrd && net start nsrd
• Windows (PowerShell): net stop nsrd ; net start nsrd