Dell Unity: Deaktivieren von TLS 1.0 und 1.1 auf Unity-Arrays

Tatsachen:
Unity 4.3 und höher
: Die Deaktivierung von TLS 1.0 ist in der Unity-Betriebsumgebung 4.2.1 oder früher nicht verfügbar.
PUHC-Fehler: "TLSv1.0 and TLSv1.1 are not secure. It is recommended that you use TLSv1.2. See KB 22527 for information about how to disable TLSv1.0 and TLSv1.1"

Verfahren:
Dieses Verfahren wird mit UEMCLI als Servicenutzer ausgeführt.
 

1. Zeigen Sie die aktuellen Einstellungen mit dem Befehl an:

   uemcli -u admin -securepassword /sys/security show

2. Deaktivieren Sie TLS 1.0 mit dem Befehl:

   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.1

   Alternativ können Sie TLS 1.0 und 1.1 deaktivieren, indem Sie -tlsMode TLSv1.2 festlegen.

   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.2

Falls auf dem Array OE 4.3 bis 5.0 ausgeführt wird, deaktivieren Sie TLS 1.0 mithilfe der folgenden Schritte:

1. Zeigen Sie die aktuellen Einstellungen mit dem Befehl an:

   uemcli -u admin -password <Your Password> /sys/security show

2. Deaktivieren Sie TLS 1.0 mit dem Befehl:

   uemcli -u admin -password <Your Password> /sys/security set -tls1Enabled no

   Beispiel für die oben genannten Befehle:

   XXXXX spb:~> uemcli -u admin -password Password1234# /sys/security show
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   1:    FIPS 140 mode         = disabled
         TLS mode              = TLSv1.0 and above
         Restricted shell mode = enabled
   
   XXXXX spb:~> uemcli -u admin -password Password1234# /sys/security set -tlsMode TLSv1.1
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   Please refer to the Security Configuration Guide for backward compatibility.
   This change may impact running operations (e.g. replication) and the management services will be automatically restarted for the change to take effect.
   Do you want to continue?
   yes / no: yes
   Operation completed successfully.
   
   XXXXXspb:~> uemcli -u admin -password Password1234# /sys/security show
   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   
   1:    FIPS 140 mode         = disabled
         TLS mode              = TLSv1.1 and above
         Restricted shell mode = enabled

   Wenn das Kennwort des Nutzers Sonderzeichen enthält, verwenden Sie die folgenden Befehle. Wenn Sie zur Eingabe des Kennworts aufgefordert werden, geben Sie das Nutzerkennwort mit Sonderzeichen ein:

   uemcli -u admin -securepassword /sys/security show
   
   uemcli -u admin -securepassword /sys/security set -tlsMode TLSv1.2

Weitere Informationen:

• Mit diesem Verfahren wird der Managementserver neu gestartet. Sie müssen warten, bis Sie den Befehl show führen Sie den Befehl erneut aus (und melden Sie sich bei Unisphere an).
• Diese Änderung kann sich auf laufende Vorgänge auswirken, die Managementserver verwenden (z. B. Replikation).
• Wenn Sie sich nach der Deaktivierung von TLS 1.0 nicht mit dem LDAP-Nutzer bei Unisphere anmelden können, lesen Sie den folgenden Artikel Dell Unity: Die Unisphere-Benutzeroberfläche meldet sich nicht als LDAP-Nutzer an, mit dem Fehler „The logged in user is not authorized to access Unisphere“, wenn TLS 1.0 auf dem LDAP-Server deaktiviert ist [von Dell korrigierbar].