NetWorker: HSTS-määrityksen ottaminen käyttöön NetWorker Apache Tomcat -palvelimessa

Yhteenveto: Tämä artikkeli sisältää ohjeet HSTS (HTTP Strict Transport Security) -suojauksen käyttöönottoon NetWorker-verkkopohjaisissa sovelluksissa.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Ohjeet

Oletusarvoisesti kaikki NetWorker-verkkosovellukset käyttävät HTTPS:ää kaikkeen viestintään. HSTS:ää ei kuitenkaan valvota. Katso RFC 6797 Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.

HUOMAUTUS: HSTS on valinnainen vastausotsikko, joka voidaan määrittää palvelimessa ohjaamaan selainta kommunikoimaan vain HTTPS:n avulla. HSTS: n puute sallii downgrade-hyökkäykset, SSL-strippaavat man-in-the-middle-hyökkäykset ja heikentää evästeiden kaappaussuojaa.

Ota HSTS käyttöön Tomcatissa seuraavasti:
 

  1. Avaa NetWorker Server web.xml tiedosto tekstinkäsittelyohjelmassa.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (oletus): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Poista kommentti httpHeaderSecurity Suodattimen määritys ja <filter-mapping> -osaan ja lisää sitten hstsMaxAgeSeconds parametri, kuten alla on esitetty.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Tallenna tiedosto.
  2. Käynnistä NW-palvelin uudelleen järjestelmänvalvojan oikeuksin suoritettavasta kehotteesta:
  • Linux: systemctl restart networker
  • Windows (komentokehote): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Tuotteet, joihin vaikutus kohdistuu

NetWorker

Tuotteet

NetWorker Family
Artikkelin ominaisuudet
Artikkelin numero: 000456395
Artikkelin tyyppi: How To
Viimeksi muutettu: 23 huhtik. 2026
Versio:  1
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.