Isilon InsightIQ: Cómo deshabilitar cifrados SSL/TLS débiles para InsightIQ

摘要: En este artículo, se describe cómo deshabilitar los cifrados SSL/TLS que se consideran débiles.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

PRECAUCIÓN: Este cambio deshabilitará implícitamente todo, excepto TLS 1.2.


1. Conexión a InsightIQ a través de SSH
2. Abra el archivo de configuración uwsgi.ini con un editor de texto

vi /etc/isilon/uwsgi.ini

3. Agregar :! SHA al final de la configuración https. Cuando haya terminado, la línea se verá así:

Nota: Si la máquina tiene IPv6 deshabilitado, el valor comenzará con 0.0.0.0 en lugar de [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:! MD5: DSS:! SHA

4. Reinicie InsightIQ mediante la ejecución del siguiente comando:

iiq_restart



 

其他信息


受影响的产品

Isilon InsightIQ

产品

Isilon InsightIQ
文章属性
文章编号: 000022835
文章类型: How To
上次修改时间: 03 4月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。