Isilon InsightIQ: Sådan deaktiveres svage SSL/TLS-krypteringer for InsightIQ

概要: Denne artikel beskriver, hvordan SSL/TLS-krypteringer, der anses for at være svage, kan deaktiveres.

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

手順

ADVARSEL: Denne ændring vil implicit deaktivere alt undtagen TLS 1.2.


1. Forbindelse til InsightIQ via SSH
2. Åbn konfigurationsfilen uwsgi. ini med et tekstredigeringsprogram

vi /etc/isilon/uwsgi.ini

3. Føj :!SHA til slutningen af https-indstillingen. Når du er færdig, vil linjen se sådan ud:

Bemærk: Hvis computeren har IPv6 deaktiveret, vil værdien starte med 0.0.0.0 i stedet for [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Genstart InsightIQ ved at køre følgende kommando:

iiq_restart



 

その他の情報


対象製品

Isilon InsightIQ

製品

Isilon InsightIQ
文書のプロパティ
文書番号: 000022835
文書の種類: How To
最終更新: 03 4月 2025
バージョン:  5
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。