Isilon InsightIQ: Så här avaktiverar du svaga SSL/TLS-chiffer för InsightIQ

摘要: I den här artikeln beskrivs hur du avaktiverar SSL/TLS-chiffer som anses vara svaga.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

VARNING! Den här ändringen inaktiverar indirekt allt utom TLS 1.2.


1. Anslutning till InsightIQ via SSH
2. Öppna konfigurationsfilen uwsgi.ini i en textredigerare

vi /etc/isilon/uwsgi.ini

3. Lägg till :!SHA i slutet av https-inställningen. När du är klar ser strängen ut så här:

Obs! Om IPv6 är avaktiverat på datorn inleds värdet med 0.0.0.0 istället för [::]
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4. Starta om InsightIQ genom att köra följande kommando:

iiq_restart



 

其他信息


受影响的产品

Isilon InsightIQ

产品

Isilon InsightIQ
文章属性
文章编号: 000022835
文章类型: How To
上次修改时间: 03 4月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。