NetWorker. Как включить конфигурацию HSTS на сервере NetWorker Apache Tomcat
Сводка: В этой статье приведены инструкции по включению протокола HTTP Strict Transport Security (HSTS) в веб-приложениях NetWorker.
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Инструкции
По умолчанию все веб-приложения NetWorker используют HTTPS для всех соединений; однако HSTS не применяется. См. RFC 6797
ПРИМЕЧАНИЕ. HSTS — это необязательный заголовок ответа, который можно настроить на сервере для указания браузеру взаимодействовать только с использованием HTTPS. Отсутствие HSTS позволяет проводить атаки на понижение версии, атаки «человек посередине» с удалением SSL и ослабляет защиту от перехвата файлов cookie.
Чтобы включить HSTS в Tomcat, выполните следующие действия.
- Откройте файл web.xml сервера NetWorker в текстовом редакторе.
- Linux:
/opt/nsr/authc-server/tomcat/conf/web.xml - Windows (по умолчанию):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
- Раскомментируйте
httpHeaderSecurityОпределение фильтра и<filter-mapping>, а затем добавьтеhstsMaxAgeSeconds, как показано ниже.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>
<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
- Сохраните файл.
- Перезапустите сервер NW из запроса с повышенными привилегиями:
- Linux:
systemctl restart networker - Windows (командная строка)
net stop nsrd && net start nsrd - Windows (PowerShell):
net stop nsrd ; net start nsrd
Затронутые продукты
NetWorkerПродукты
NetWorker FamilyСвойства статьи
Номер статьи: 000456395
Тип статьи: How To
Последнее изменение: 23 Apr 2026
Версия: 1
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.