Gateway de conexão segura – A alteração das credenciais do proxy HTTP não é eficaz em gateways atualizados do SRS 3.52

摘要: Este artigo explica por que a alteração das credenciais do proxy HTTP não é eficaz em gateways atualizados do SRS 3.52.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

A tentativa de alterar as credenciais do proxy depois de migrar do SRS 3.52 para o SCG 5.20 (que é o único caminho de migração compatível) causa perda de conectividade entre o gateway e a Dell.

原因

O problema ocorre somente no caso em que as credenciais do proxy são atualizadas após uma migração do SRS 3.x para o SCG 5.20. O Mosquitto.service foi visto usando a senha configurada no arquivo mosquito.conf em vez das credenciais armazenadas na LockBox. Foi observado que as credenciais atualizadas estão sendo armazenadas no Lockbox, mas o mosquitto.conf não está atualizado. Como a precedência para a senha é o arquivo mosquito.conf, as credenciais antigas estavam sendo usadas.

解决方案

Faça upgrade do gateway SCG da versão 5.20 para uma versão posterior, o que removerá as credenciais antigas do mosquitto.conf.

Como alternativa, se o gateway precisar permanecer na versão v5.20, siga estas etapas:
  • Aplique novas credenciais da WebUI do SCG mais uma vez, enquanto ela estiver conectada.
  • SSH para o SCG-VE e faça login como root.
  • Insira o contêiner SRS usando:
    docker exec -it esrsde-app bash
  • Comente a senha do mosquitto.conf usando o comando abaixo
  • sed -i 's/proxy_password/#proxy_password/g' /etc/mosquitto/conf.d/mosquitto.conf
  • Reinicie o serviço Mosquitto:
    wd stop esrsmosquitto                                                                                                  
    wd start esrsmosquitto
  • Log-out do contêiner e sessão SSH:
    exit
    exit
  • Depois que as etapas acima forem aplicadas, as credenciais serão retiradas da Lockbox.

产品

Secure Connect Gateway, Secure Connect Gateway, Secure Connect Gateway - Virtual Edition
文章属性
文章编号: 000227392
文章类型: Solution
上次修改时间: 02 8月 2024
版本:  1
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。