NetWorker: Jak povolit konfiguraci HSTS v serveru NetWorker Apache Tomcat

Summary: Tento článek obsahuje pokyny k povolení zabezpečení HSTS (HTTP Strict Transport Security) ve webových aplikacích NetWorker.

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Instructions

Ve výchozím nastavení používají všechny webové aplikace NetWorker pro veškerou komunikaci protokol HTTPS. HSTS se však nevynucuje. Viz dokument RFC 6797 Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

POZNÁMKA: HSTS je volitelná hlavička odpovědi, kterou je možné nakonfigurovat na serveru tak, aby instruovala prohlížeč, aby komunikoval pouze pomocí protokolu HTTPS. Absence HSTS umožňuje downgrade útoky, útoky typu man-in-the-middle odstraňující SSL, a oslabuje ochranu proti únosu souborů cookie.

Chcete-li povolit HSTS v Tomcatu, postupujte následovně:
 

  1. Otevřete soubor web.xml serveru NetWorker v textovém editoru.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Odkomentovat httpHeaderSecurity Definice filtru a <filter-mapping> a poté přidejte hstsMaxAgeSeconds parametr, jak je znázorněno níže.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Uložte soubor.
  2. Restartujte server NW z příkazového řádku se zvýšenými oprávněními:
  • Linux: systemctl restart networker
  • Windows (příkazový řádek): net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Produse afectate

NetWorker

Produse

NetWorker Family
Proprietăți articol
Article Number: 000456395
Article Type: How To
Ultima modificare: 23 Apr 2026
Version:  1
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.