Brána bezpečného připojení – změna přihlašovacích údajů proxy HTTP nepůsobí u bran upgradovaných z verze SRS 3.52

摘要: Tento článek vysvětluje, proč změna přihlašovacích údajů proxy serveru HTTP není účinná u bran upgradovaných z verze SRS 3.52.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

Pokus o změnu přihlašovacích údajů serveru proxy po migraci ze systému SRS 3.52 na SCG 5.20 (což je jediný podporovaný způsob migrace) způsobí ztrátu konektivity mezi bránou a společností Dell.

原因

K problému dochází pouze v případě, že dojde k aktualizaci přihlašovacích údajů proxy serveru po migraci ze SRS 3.x na SCG 5.20. Bylo vidět, že Mosquitto.service přebírá heslo nakonfigurované v souboru mosquito.conf spíše než přihlašovací údaje uložené v LockBoxu. Bylo zjištěno, že aktualizované přihlašovací údaje jsou uloženy v bezpečnostním modulu, ale soubor mosquitto.conf se neaktualizuje. Vzhledem k tomu, že prioritou hesla je soubor mosquito.conf, byly použity staré přihlašovací údaje.

解决方案

Upgradujte bránu SCG z verze 5.20 na novější verzi, čímž odstraníte staré přihlašovací údaje z mosquitto.conf.

Případně, pokud brána potřebuje zůstat na verzi 5.20, použijte následující postup:
  • Znovu použijte nové přihlašovací údaje z připojeného webového rozhraní SCG.
  • Přihlaste do prostředí SCG-VE pomocí SSH a přihlaste se jako uživatel root.
  • Vstupte do kontejneru SRS pomocí
    docker exec -it esrsde-app bash
  • Zakomentujte heslo z mosquitto.conf pomocí níže uvedeného příkazu
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Restartujte službu Mosquitto:
    wd stop esrsmosquitto                                                                                                  
    wd start esrsmosquitto
  • Odhlaste se z kontejneru a relaci SSH:
    exit
    exit
  • Po použití výše uvedených kroků se přihlašovací údaje převezmou z bezpečnostního modulu.

产品

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
文章属性
文章编号: 000227392
文章类型: Solution
上次修改时间: 02 8月 2024
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。