NetWorker: HSTS-configuratie inschakelen in NetWorker Apache Tomcat server

Samenvatting: Dit artikel bevat instructies voor het inschakelen van HTTP Strict Transport Security (HSTS) op webapplicaties van NetWorker.

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Standaard gebruiken alle NetWorker-webapplicaties HTTPS voor alle communicatie. HSTS wordt echter niet afgedwongen. Zie RFC 6797 Deze hyperlink leidt u naar een website buiten Dell Technologies.

OPMERKING: HSTS is een optionele antwoordheader die op de server kan worden geconfigureerd om de browser te instrueren om alleen via HTTPS te communiceren. Het ontbreken van HSTS maakt downgrade-aanvallen mogelijk, SSL-stripping man-in-the-middle-aanvallen en verzwakt de bescherming tegen het kapen van cookies.

Volg deze stappen om HSTS in Tomcat in te schakelen:
 

  1. Open het NetWorker Server web.xml-bestand in een teksteditor.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (standaard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Ontkoppel het commentaar op de httpHeaderSecurity filterdefinitie en de <filter-mapping> en voeg vervolgens de hstsMaxAgeSeconds parameter, zoals hieronder weergegeven.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Sla het bestand op.
  2. Start de NW-server opnieuw op via een prompt met verhoogde bevoegdheid:
  • Linux: systemctl restart networker
  • Windows (opdrachtprompt): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Getroffen producten

NetWorker

Producten

NetWorker Family
Artikeleigenschappen
Artikelnummer: 000456395
Artikeltype: How To
Laatst aangepast: 23 apr. 2026
Versie:  1
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.