NetWorker. Как включить конфигурацию HSTS на сервере NetWorker Apache Tomcat

Сводка: В этой статье приведены инструкции по включению протокола HTTP Strict Transport Security (HSTS) в веб-приложениях NetWorker.

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.

Инструкции

По умолчанию все веб-приложения NetWorker используют HTTPS для всех соединений; однако HSTS не применяется. См. RFC 6797 Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

ПРИМЕЧАНИЕ. HSTS — это необязательный заголовок ответа, который можно настроить на сервере для указания браузеру взаимодействовать только с использованием HTTPS. Отсутствие HSTS позволяет проводить атаки на понижение версии, атаки «человек посередине» с удалением SSL и ослабляет защиту от перехвата файлов cookie.

Чтобы включить HSTS в Tomcat, выполните следующие действия.
 

  1. Откройте файл web.xml сервера NetWorker в текстовом редакторе.
  • Linux: /opt/nsr/authc-server/tomcat/conf/web.xml
  • Windows (по умолчанию): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\web.xml
  1. Раскомментируйте httpHeaderSecurity Определение фильтра и <filter-mapping> , а затем добавьте hstsMaxAgeSeconds , как показано ниже.
<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>hstsMaxAgeSeconds</param-name>
<param-value>31536000</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
  1. Сохраните файл.
  2. Перезапустите сервер NW из запроса с повышенными привилегиями:
  • Linux: systemctl restart networker
  • Windows (командная строка) net stop nsrd && net start nsrd
  • Windows (PowerShell): net stop nsrd ; net start nsrd

Затронутые продукты

NetWorker

Продукты

NetWorker Family
Свойства статьи
Номер статьи: 000456395
Тип статьи: How To
Последнее изменение: 23 Apr 2026
Версия:  1
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.