Dell Unity：Nessus 完整安全漏洞安全掃描 TLS 版本 1.0 協定偵測 （使用者可修正）

摘要: 本文說明如何在連接埠 443 和 5085 上停用 TLS 1.0 和 1.1。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

之前關注的文章000022527 
Dell Unity：如何在 Unity 陣列上停用 TLS 1.0 和 1.1 （使用者可修正）。  但是，漏洞掃描程式 （Nessus） 在埠 5085 上檢測到 TLS 漏洞。
偵測到的漏洞：
https://www.tenable.com/plugins/nessus/104743 此超連結會帶您前往 Dell Technologies 以外的網站。
外掛程式：
104743 附掛程式名稱：TLS 1.0 版通訊協定偵測
連接埠：5085
附掛程式輸出：TLSv1 已啟用，且伺服器至少支援一種密碼。
劇情簡介：遠端服務使用舊版本的 TLS 加密流量。
解決方案：啟用 TLS 1.2 和 1.3 支援，並停用 TLS 1.0 支援。

原因

命令「uemcli -u admin -password <Your Password> /sys/security set -tlsMode TLSv1.2」只會停用連接埠 443。
如果需要禁用埠 5085，則必須 在 svc_nas 命令中使用選項“-param”。

解决方案

使用以下步驟
停用 TLS 1.0 和 1.1 （連接埠 5085）：1.檢查目前設定。

svc_nas ALL -param -facility ssl -info protocol -v

2.將值變更為「4」 = TLSv1.2 及以上版本」。

svc_nas ALL -param -facility ssl -modify protocol -value 4

3.確認current_value已變更為「4」=TLSv1.2 及以上版本。

svc_nas ALL -param -facility ssl -info protocol -v

4.一次將一個儲存處理器重新開機。
UI（Unisphere）：
系統>>>服務服務>>>工作 >>> （儲存處理器 X） 選取重新開機，然後按一下執行。

CLI：

svc_shutdown --reboot [spa | spb] 

5.確認current_value已變更為「4」=TLSv1.2 及以上版本。

Example of changing from TLSv1.0 to TLSv1.2 (Port 5085):

1. Check the current settings.
XXXXX spa:~/user# svc_nas ALL -param -facility ssl -info protocol -v

name                    = protocol
facility_name           = ssl
default_value           = 2   <<<
current_value           = 2   <<<
configured_value        =     <<<
param_type              = global
user_action             = reboot SP
change_effective        = reboot SP
range                   = (0,4)
description             = Set the supported SSL/TLS protocols. Possible values are: 0=all SSL/TLS protocols are allowed, 1=SSLv3 and above, 2=TLSv1.0 and above, 3=TLSv1.1 and above, 4=TLSv1.2 and above

2. Change the value to "4" = TLSv1.2 and above".
XXXXX spa:~/user# svc_nas ALL -param -facility ssl -modify protocol -value 4

SPA : done

Warning 17716815750: SPA : You must reboot the SP for protocol changes to take effect.
SPB : done
 
Warning 17716815750: SPB : You must reboot the SP for protocol changes to take effect.

3. Confirm that the configured_value has been changed to "4"=TLSv1.2 and above.
XXXXX spa:~/user# svc_nas ALL -param -facility ssl -info protocol -v

SPA :
name                    = protocol
facility_name           = ssl
default_value           = 2
current_value           = 2　　<<<<　current_value is changed after restart
configured_value        = 4　　<<<<
param_type              = global
user_action             = reboot SP
change_effective        = reboot SP
range                   = (0,4)
description             = Set the supported SSL/TLS protocols. Possible values are: 0=all SSL/TLS protocols are allowed, 1=SSLv3 and above, 2=TLSv1.0 and above, 3=TLSv1.1 and above, 4=TLSv1.2 and above

4. Reboot Storage Processor (both SPs alternately).

5. Confirm that the current_value has been changed to "4"=TLSv1.2 and above.

XXXXX spa:~/user# svc_nas ALL -param -facility ssl -info protocol -v

SPA :
name                    = protocol
facility_name           = ssl
default_value           = 2
current_value           = 4　　<<<< 
configured_value        = 4
param_type              = global
user_action             = reboot SP
change_effective        = reboot SP
range                   = (0,4)
description             = Set the supported SSL/TLS protocols. Possible values are: 0=all SSL/TLS protocols are allowed, 1=SSLv3 and above, 2=TLSv1.0 and above, 3=TLSv1.1 and above, 4=TLSv1.2 and above
停用 TLS 1.0 和 1.1 （連接埠 443）。
摘自第000022527條。
●Unity OE 5.1 及更新版本的陣列，請使用以下命令
顯示目前的設定：  
uemcli -u admin -password <Your Password> /sys/security show
設定 -tlsMode TLSv1.2 來停用 TLS 1.0 和 1.1： 
uemcli -u admin -password <Your Password> /sys/security set -tlsMode TLSv1.2
從 TLS v1.0 變更為 TLS v1.2（Port443） 的範例：

XXXXX spa:~/user# uemcli -u admin -p Password123# /sys/security show
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

1:    FIPS 140 mode         = disabled
      TLS mode              = TLSv1.0 and above
      Restricted shell mode = enabled

XXXXX spa:~/user# uemcli -u admin -p Password123# /sys/security set -tlsMode TLSv1.2
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

Please refer to the Security Configuration Guide for backward compatibility.
This change may impact running operations (e.g. replication) and the management services will be automatically restarted for the change to take effect.
Do you want to continue?
yes / no: yes
Operation completed successfully.

XXXXX spa:~/user# uemcli -u admin -p Password123# /sys/security show
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

1:    FIPS 140 mode         = disabled
      TLS mode              = TLSv1.2 and above　　<<<
      Restricted shell mode = enabled
如果陣列執行 OE 4.3 至 5.0，請使用以下命令停用 TLS 1.0 （連接埠 443）：使用以下命令
顯示目前的設定：  
uemcli -u admin -password <Your Password> /sys/security show -detail
使用以下命令停用 TLS 1.0：  
uemcli -u admin -password <Your Password> /sys/security set -tls1Enabled no
使用以下命令啟用 TLS 1.2：  
uemcli -u admin -password <Your Password> /sys/security -tlsMode TLSv1.2
從 TLS v1.0 變更為 TLS v1.2 （連接埠 443） 的範例： 

XXXXX spa:~/user# uemcli -u admin -password Password123# /sys/security show -detail
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

1:    FIPS 140 mode         = disabled
      TLS 1.0 mode          = enabled
      TLS mode              = TLSv1.0 and above
      Restricted shell mode = enabled

XXXXX spa:~/user# uemcli -u admin -password Password123# /sys/security set -tlsMode TLSv1.2
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

Please refer to the Security Configuration Guide for backward compatibility.
This change may impact running operations (e.g. replication) and the management services will be automatically restarted for the change to take effect.
Do you want to continue?
yes / no: yes
Operation completed successfully.

XXXXX spa:~/user# uemcli -u admin -password Password123# /sys/security show -detail
Storage system address: 127.0.0.1
Storage system port: 443
HTTPS connection

1:    FIPS 140 mode         = disabled
      TLS 1.0 mode          = disabled               <<<
      TLS mode              = TLSv1.2 and above　　 <<<
      Restricted shell mode = enabled
注意：以下「錯誤代碼：
變更設定後，可能會立即出現0x1000302」。
如果發生錯誤，請在大約 5 分鐘後嘗試再次執行該命令。 
Operation failed. Error code: 0x1000302
Remote server is not available. Please contact server support (Error Code:0x1000302)

受影响的产品

Dell EMC Unity, Dell EMC Unity Family |Dell EMC Unity All Flash
文章属性
文章编号: 000221891
文章类型: Solution
上次修改时间: 20 2月 2024
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。