Dell Unity: TLS 1.0 en 1.1 uitschakelen op Unity Array

Feiten:
Unity 4.3 en hoger
Het uitschakelen van TLS 1.0 is niet beschikbaar in Unity Operating Environment 4.2.1 of eerder.
PUHC-fout: "TLSv1.0 and TLSv1.1 are not secure. It is recommended that you use TLSv1.2. See KB 22527 for information about how to disable TLSv1.0 and TLSv1.1"

Procedure:
Deze procedure wordt uitgevoerd met UEMCLI als servicegebruiker.
 

1. Toon de huidige instellingen met de opdracht:

   uemcli -u admin -securepassword /sys/security show

2. Schakel TLS 1.0 uit met de opdracht:

   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.1

   U kunt TLS 1.0 en 1.1 ook uitschakelen door -tlsMode TLSv1.2 in te stellen.

   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.2

Als de array OE 4.3 tot 5.0 uitvoert, schakelt u TLS 1.0 uit met behulp van de onderstaande stappen:

1. Toon de huidige instellingen met de opdracht:

   uemcli -u admin -password <Your Password> /sys/security show

2. Schakel TLS 1.0 uit met de opdracht:

   uemcli -u admin -password <Your Password> /sys/security set -tls1Enabled no

   Voorbeeld van de bovenstaande opdrachten:

   XXXXX spb:~> uemcli -u admin -password Password1234# /sys/security show
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   1:    FIPS 140 mode         = disabled
         TLS mode              = TLSv1.0 and above
         Restricted shell mode = enabled
   
   XXXXX spb:~> uemcli -u admin -password Password1234# /sys/security set -tlsMode TLSv1.1
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   Please refer to the Security Configuration Guide for backward compatibility.
   This change may impact running operations (e.g. replication) and the management services will be automatically restarted for the change to take effect.
   Do you want to continue?
   yes / no: yes
   Operation completed successfully.
   
   XXXXXspb:~> uemcli -u admin -password Password1234# /sys/security show
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   1:    FIPS 140 mode         = disabled
         TLS mode              = TLSv1.1 and above
         Restricted shell mode = enabled

   Als het wachtwoord speciale tekens bevat voor de gebruiker, gebruikt u de onderstaande opdrachten. Wanneer u om het wachtwoord wordt gevraagd, voert u het gebruikerswachtwoord in met speciale tekens:

   uemcli -u admin -securepassword /sys/security show
   
   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.2

Aanvullende informatie:

• Met deze procedure wordt de beheerserver opnieuw gestart. U moet wachten tot u de show command opnieuw (en meld u aan bij Unisphere).
• Deze wijziging kan van invloed zijn op het uitvoeren van bewerkingen die gebruikmaken van beheerservers (bijvoorbeeld replicatie).
• Als u zich niet kunt aanmelden bij Unisphere met LDAP-gebruiker nadat u TLS 1.0 hebt uitgeschakeld, raadpleegt u het artikel Dell Unity: Unisphere UI meldt zich niet aan als LDAP-gebruiker met de foutmelding "De aangemelde gebruiker is niet geautoriseerd om toegang te krijgen tot Unisphere" wanneer TLS1.0 is uitgeschakeld op LDAP-server [op te lossen door Dell].