Bramka zabezpieczeń — zmiana poświadczeń serwera proxy HTTP nie działa w przypadku bramek uaktualnionych z SRS 3.52

Podsumowanie: W tym artykule wyjaśniono, dlaczego zmiana poświadczeń serwera proxy HTTP nie jest skuteczna w przypadku bramek uaktualnionych z SRS 3.52.

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Objawy

Próba zmiany poświadczeń serwera proxy po migracji z SRS 3.52 do SCG 5.20 (która jest jedyną obsługiwaną ścieżką migracji) powoduje utratę łączności między bramą a systemem Dell.

Przyczyna

Problem występuje tylko w przypadku, gdy poświadczenia serwera proxy są aktualizowane po migracji SRS 3.x do SCG 5.20. Mosquitto.service był postrzegany jako pobierający hasło skonfigurowane w pliku mosquito.conf, a nie poświadczenia przechowywane w LockBox. Zaobserwowano, że zaktualizowane poświadczenia są przechowywane w skrytce, ale plik mosquitto.conf nie jest aktualizowany. Ponieważ pierwszeństwo dla hasła ma plik mosquito.conf, używane były stare poświadczenia.

Rozwiązanie

Uaktualnij bramkę SCG z wersji 5.20 do nowszej, co spowoduje usunięcie starych poświadczeń z pliku mosquitto.conf.

Alternatywnie, jeśli brama musi pozostać w wersji 5.20, wykonaj następujące czynności:
  • Zastosuj ponownie nowe poświadczenia z interfejsu SCG WebUI, gdy jest on połączony.
  • Za pomocą protokołu SSH przejdź do SCG-VE i zaloguj się jako root.
  • Przejdź do kontenera SRS za pomocą polecenia: 
    docker exec -it esrsde-app bash
  • Oznacz hasło jako komentarz z pliku mosquitto.conf za pomocą poniższego polecenia
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Uruchom ponownie usługę Mosquitto: 
    wd stop esrsmosquitto                                                                                                  
wd start esrsmosquitto
  • Wyloguj się z kontenera i sesji SSH: 
    exit
exit
  • Po zastosowaniu powyższych kroków poświadczenia zostaną pobrane ze skrytki.

Produkty

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
Właściwości artykułu
Numer artykułu: 000227392
Typ artykułu: Solution
Ostatnia modyfikacja: 02 sie 2024
Wersja:  1
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.