Isilon InsightIQ： InsightIQに対して、脆弱なSSL/TLS暗号化を無効にする方法

摘要: この記事では、脆弱と思われるSSL/TLS暗号化を無効にする方法について説明します。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

警告：この変更により、TLS 1.2を除いて、すべてが暗黙的に無効化されます。


1.SSHを介したInsightIQへの接続
2.テキスト エディターを使用して、uwsgi.ini設定ファイルを開きます。

vi /etc/isilon/uwsgi.ini

3.https設定の末尾に:!SHAを追加します。追加すると、その行は次のようになります。

注：お使いのマシンでIPv6が無効になっていると、値は[::]ではなく、0.0.0.0から始まります。
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4.次のコマンドを実行して、InsightIQを再起動します。

iiq_restart



 

其他信息


受影响的产品

Isilon InsightIQ

产品

Isilon InsightIQ
文章属性
文章编号: 000022835
文章类型: How To
上次修改时间: 03 4月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。