Connectrix řady B: Webové prohlížeče hlásí při přístupu k uživatelskému rozhraní WebTools pomocí protokolu HTTPS zprávu "Cipher Mismatch, No Matching Ciphers".

Zhrnutie: Protokol TLS zablokuje funkce AES256-SHA256 (0x3d) a AES128-SHA256 (0x3c).

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy

Webové prohlížeče (Chrome, New Edge nebo Firefox) umožňují otevřít nástroj WebTools pomocí protokolu HTTPS.

Chybová zpráva obsahuje "Cipher Mismatch" nebo "No Matching Ciphers".
 
Snímek obrazovky chybové zprávy zobrazující připojení není zabezpečené, nepodporovaný protokol
Obrázek 1: Snímek obrazovky chybové zprávy zobrazující připojení není zabezpečené, nepodporovaný protokol

Přepínač běží ve firmwaru FOS 8.1 nebo 8.2.

Príčina

Nastavení šiferu přepínače HTTPS umožňuje pouze protokoly AES256-SHA256 a AES128-SHA256 pro protokol TLS 1.2 ("default_generic" nebo "default_strong šablony" u verzí FOS 8.1 nebo 8.2). 
:root> seccryptocfg --show | grep HTTPS
HTTPS                    : !ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3
HTTPS                    : TLSv1.2

 openssl ciphers -v '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!AESGCM:!SSLv3'
AES256-SHA256           TLSv1.2 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA256
AES128-SHA256           TLSv1.2 Kx=RSA      Au=RSA  Enc=AES(128)  Mac=SHA256

Výpis wireshark ukazuje, že klient nepřijímá AES256-SHA256 (0x3d) nebo AES128-SHA256 (0x3c), a proto selže handshake TLS.
 
Snímek obrazovky výpisu stavu kabelu s chybou handshaku
Obrázek 2: Snímek obrazovky výpisu stavu kabelu s chybou handshaku

Riešenie

Upravte nastavení šifer HTTPS přepínače tak, aby zahrnovalo klienta. 

Příklad:
V tomto příkladu je aktuální nastavení šiferu HTTPS "! ELLIPTIC:! DH:HIGH:-MD5:! CAMELLIA:! SRP:! PSK:! AESMBERM:! SSLv3"

Chcete-li povolit funkce AES256-GCM-SHA384 (0x9d) a AES128-GCM-SHA256 (0x9c), odstraňte část "! AESCGM" z nastavení pomocí příkazu: 
seccryptocfg --replace -type https -cipher '!ECDH:!DH:HIGH:-MD5:!CAMELLIA:!SRP:!PSK:!SSLv3'

Ďalšie informácie

Namapujte názvy šifer OpenSSL (zobrazené v příkazu OpenSSL) s názvy šifer CIO (zobrazené ve výpisu Wireshark) pomocí dokumentu Mozilla, Security/Cipher Suite – MozillaWiki Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.

Dotknuté produkty

Connectrix B-Series
Vlastnosti článku
Číslo článku: 000213633
Typ článku: Solution
Dátum poslednej úpravy: 18 máj 2026
Verzia:  6
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.