Connectrix B-Series: Webbrowserne rapporterer "Cipher-uoverensstemmelse, ingen matchende krypteringer" ved adgang til brugergrænsefladen i WebTools vha. HTTPS

요약: AES256-SHA256 (0x3d) og AES128-SHA256 (0x3c) er blokeret for TLS.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

Webbrowserne (Chrome, den nye kant eller Firefox) skal åbne WebTools ved hjælp af HTTPS.

Fejlmeddelelsen indeholder "Cipher-uoverensstemmelse" eller "Ingen matchende krypteringer".
 
Skærmbillede af fejlmeddelelse, der viser Forbindelse ikke sikker, Ikke-understøttet protokol
Figur 1: Skærmbillede af fejlmeddelelse, der viser Forbindelse ikke sikker, Ikke-understøttet protokol

Switchen kører i FOS 8.1- eller 8.2-firmware.

원인

Switchens HTTPS cipher-indstilling tillader kun AES256-SHA256 og AES128-SHA256 til TLS 1.2 ("default_generic" eller "default_strong skabeloner" i FOS 8.1 eller 8.2). 
:root> seccryptocfg --show | grep HTTPS
HTTPS                    : !ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3
HTTPS                    : TLSv1.2

 openssl ciphers -v '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3'
AES256-SHA256           TLSv1.2 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA256
AES128-SHA256           TLSv1.2 Kx=RSA      Au=RSA  Enc=AES(128)  Mac=SHA256

Wireshark-dumpprogrammet viser, at klienten ikke accepterer AES256-SHA256 (0x3d) eller AES128-SHA256 (0x3c), hvorfor TLS-handshake mislykkes.
 
Screenshot af Wireshark-dump, der viser håndtryksfejl
Figur 2: Screenshot af Wireshark-dump, der viser håndtryksfejl

해결

Rediger switchens HTTPS cipher-indstilling for at dække klienten. 

Eksempel:
I dette eksempel er den aktuelle HTTPS cipher-indstilling "! ECDH:! DH:HIGH:-MD5:! CAMELLIA:! SRP:! PSK:! AESGCM:! SSLv3"

, der aktiverer AES256-GCM-SHA384 (0x9d) og AES128-GCM-SHA256 (0x9c), fjernes "! AESGCM" fra indstillingen med kommandoen: 
seccryptocfg --replace -type https -cipher '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!SSLv3'

추가 정보

Tilknyt OpenSSL cipher-navne (vises i OpenSSL-kommandoen) med IANA cipher-navne (vises i Wireshark-dump) ved hjælp af Mozilla-dokumentet, Security/Cipher Suites - MozillaWiki Dette hyperlink fører dig til et websted uden for Dell Technologies.

해당 제품

Connectrix B-Series
문서 속성
문서 번호: 000213633
문서 유형: Solution
마지막 수정 시간: 18 5월 2026
버전:  6
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.