NetWorker: Jak włączyć konfigurację HSTS na serwerze NetWorker Apache Tomcat

Podsumowanie: Ten artykuł zawiera instrukcje dotyczące włączania protokołu HTTP Strict Transport Security (HSTS) w aplikacjach internetowych NetWorker.

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Instrukcje

Domyślnie wszystkie aplikacje internetowe NetWorker używają protokołu HTTPS do całej komunikacji; HSTS nie jest jednak egzekwowany. Zobacz RFC 6797 Kliknięcie tego hiperłącza powoduje wyświetlenie strony spoza witryny Dell Technologies.

UWAGA: HSTS to opcjonalny nagłówek odpowiedzi, który można skonfigurować na serwerze w taki sposób, aby instruował przeglądarkę, aby komunikowała się tylko przy użyciu protokołu HTTPS. Brak HSTS pozwala na ataki typu downgrade, ataki typu man-in-the-middle z usuwaniem SSL i osłabia zabezpieczenia przed przejęciem plików cookie.

Aby włączyć HSTS w serwerze Tomcat, wykonaj następujące kroki:
 

  1. Otwórz plik web.xml serwera NetWorker w edytorze tekstów.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (domyślnie): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Odkomentuj httpHeaderSecurity Definicja filtra i <filter-mapping> , a następnie dodaj hstsMaxAgeSeconds parametr, jak pokazano poniżej.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Zapisz plik.
  2. Uruchom ponownie serwer NW z poziomu podwyższonego poziomu uprawnień:
  • Linux: systemctl restart networker
  • Windows (wiersz polecenia): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Produkty, których dotyczy problem

NetWorker

Produkty

NetWorker Family
Właściwości artykułu
Numer artykułu: 000456395
Typ artykułu: How To
Ostatnia modyfikacja: 23 kwi 2026
Wersja:  1
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.