Gateway de conexión segura: el cambio de las credenciales de proxy HTTP no es efectivo en gateways actualizados desde SRS 3.52

摘要: En este artículo, se explica por qué el cambio de las credenciales de proxy HTTP no es eficaz en gateways actualizados desde SRS 3.52.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

El intento de cambiar las credenciales de proxy después de migrar de SRS 3.52 a SCG 5.20 (que es la única ruta de migración compatible) provoca la pérdida de conectividad entre el gateway y Dell.

原因

El problema ocurre solo cuando las credenciales de proxy se actualizan después de una migración de SRS 3.x a SCG 5.20. Se observó que Mosquitto.service estaba tomando la contraseña configurada en el archivo mosquito.conf en lugar de las credenciales almacenadas en la caja de seguridad. Se observó que las credenciales actualizadas se almacenan en Lockbox, pero mosquitto.conf no está actualizado. Dado que la prioridad para la contraseña es el archivo mosquito.conf, se estaban utilizando las credenciales antiguas.

解决方案

Actualice el gateway SCG de 5.20 a una versión posterior, lo que eliminará las credenciales antiguas de mosquitto.conf.

Como alternativa, si el gateway debe permanecer en v5.20, siga estos pasos:
  • Aplique las nuevas credenciales desde la interfaz de usuario web de SCG una vez más, mientras está conectada.
  • Acceda mediante el protocolo SSH a SCG-VE e inicie sesión como root.
  • Ingrese al contenedor de SRS mediante
    docker exec -it esrsde-app bash
  • Comente la contraseña de mosquitto.conf usando el siguiente comando
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Reinicie el servicio de Mosquitto:
    wd stop esrsmosquitto                                                                                                  
    wd start esrsmosquitto
  • Cierre de sesión del contenedor y sesión de SSH:
    exit
    exit
  • Una vez que se aplican los pasos anteriores, las credenciales se tomarán de Lockbox.

产品

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
文章属性
文章编号: 000227392
文章类型: Solution
上次修改时间: 02 8月 2024
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。