Isilon InsightIQ: Como desativar codificações fracas de SSL/TLS para o InsightIQ

摘要: Este artigo descreve como desativar codificações de SSL/TLS que são consideradas fracas.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

AVISO: Essa alteração desativará implicitamente tudo, exceto o TLS 1.2.


1. Conecte-se ao InsightIQ via SSH
2. Abra o arquivo de configuração uwsgi.ini com um editor de texto

vi /etc/isilon/uwsgi.ini

3. Inclua :!SHA no final da configuração https. Ao finalizar, a linha será semelhante a esta:

Nota: Se a sua máquina tiver o IPv6 desativado, o valor começará com 0.0.0.0, em vez de [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Reinicie o InsightIQ, executando o seguinte comando:

iiq_restart



 

其他信息


受影响的产品

Isilon InsightIQ

产品

Isilon InsightIQ
文章属性
文章编号: 000022835
文章类型: How To
上次修改时间: 03 4月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。