Preskočiť na hlavný obsah
Odhlásiť sa

Vitajte v spoločnosti Dell!

Moje konto
  • Zadávajte objednávky rýchlo a jednoducho
  • Pozrite si svoje objednávky a sledujte priebeh doručenia
  • Vytvorte si zoznam svojich produktov a majte ho vždy poruke
Prihlásiť sa Vytvoriť konto Prihlásenie na stránky Premier Prihlásenie do partnerského programu
Kontaktujte nás

TLS 1.0 en TLS 1.1 uitschakelen op Dell Security Management Server en Dell Security Management Server Virtual

Zhrnutie: TLS 1.0 en TLS 1.1 kunnen worden uitgeschakeld op Dell Security Management Server en Dell Security Management Server Virtual door deze instructies te volgen.

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy

Om de beveiliging van communicatie van en naar een Dell Security Management Server of Dell Security Management Server Virtual te garanderen, kan het nodig zijn om TLS 1.0 en TLS 1.1 uit te schakelen voor naleving van interne beveiligingsvereisten.

Betreffende producten:

  • Dell Security Management Server
  • Dell Security Management Server Virtual

Betreffende versies:

  • v9.10.0 en hoger

Betreffende besturingssystemen:

  • Windows
  • Linux

Príčina

Niet van toepassing

Riešenie

Om TLS 1.0 en TLS 1.1 uit te schakelen, moeten Dell Data Security producten voldoen aan een minimale versievereiste:

Product Minimale versie om TLS 1.0 en TLS 1.1 uit te schakelen
Dell Security Management Server 9.10
Dell Security Management Server Virtual 9.10
Verificatie voorafgaand aan opstarten 8,16
CMG-beheerhulpprogramma's 8,16
Windows Shield 8,16
Preventie van geavanceerde bedreigingen in Windows 1420
Clientbeveiligingsframework 8,16
Windows Dell Data Guardian 1.3
iOS Dell Data Guardian 1.5
Android Dell Data Guardian 1,5 (1,6 voor KitKat)
Dell Data Guardian Portal 1.3
Mac Dell Data Guardian 1.5
Mac-schild 8.17
Preventie van geavanceerde mac-bedreigingen 1.5
Preventie van geavanceerde linux-bedreigingen 1.0

Voor meer informatie over het uitschakelen van TLS, selecteert u Dell Security Management Server, Dell Security Management Server Virtual of de Front-End Server.

Dell Security Management Server

Het proces voor het uitschakelen van TLS verschilt per versie. Selecteer versie 11.3.0 en hoger of versie 9.10.0 tot 11.2.0 voor specifieke stappen. Raadpleeg voor versie-informatie De versie van de Dell Data Security/Dell Data Protection Server bepalen (in het Engels).

v11.3.0 en hoger

TLS moet worden uitgeschakeld vanaf de beveiligingsserver, apparaatserver en coreserver. Voor meer informatie selecteert u de juiste functie.

Dell Security Server is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Ga naar: <bean id="clientAuthContextFactory"...>te installeren.

clientAuthContextFactory

  1. Toevoegen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> tussen de <property name="wantClientAuth" value="true" /> als <property name="excludeCipherSuites"> Lijnen.

exclusief protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

Dell Device Server is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

Bijgewerkte excl. protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

De Dell Core Server-service is een op Microsoft .NET Framework gebaseerde service. Het wijzigen van deze instellingen is ook van invloed op alle andere .NET Framework-services die op deze server worden gehost en wijzigt de kernconnectiviteitsopties voor het besturingssysteem als geheel.

Opmerking: Om wijzigingen in de Core Server van kracht te laten worden, moet de host opnieuw worden opgestart.
  1. Klik met de rechtermuisknop op het Menu Start van Windows en selecteer Uitvoeren.

Voer

  1. Typ in de gebruikersinterface uitvoeren regedit en druk vervolgens op OK. Hiermee wordt de Register-editor geopend.

Gebruikersinterface uitvoeren

  1. Ga naar: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]te installeren.

Register-editor

  1. Rechtermuisknop protocols en selecteer vervolgens Nieuwe > toets.

Nieuwe toets

  1. Geef de nieuwe sleutel een naam TLS 1.0te installeren. Herhaal het proces om een tweede sleutel te maken met de naam TLS 1.1 en een derde die de naam TLS 1.2te installeren.

Nieuwe toetsen

  1. Klik met de rechtermuisknop op de TLS 1.0 en selecteer vervolgens Nieuwe > toets.

Nieuwe toets

  1. Geef de nieuwe sleutel een naam Clientte installeren.

Client

  1. Herhaal stap 6 en 7 om een Client als Server toets voor TLS 1.0, TLS 1.1en TLS 1.2te installeren.

Nieuwe toetsen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Serverte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam Enabled en stel vervolgens de waarde in op 0.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Serverte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam Enabled en stel vervolgens de waarde in op 0.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Clientte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam DisabledByDefault en stel vervolgens de waarde in op 0.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Serverte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam Enabled en stel vervolgens de waarde in op 1.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319te installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam SchUseStrongCrypto en stel vervolgens de waarde in op 1.

DWORD-instellingen

Opmerking: SchUseStrongCrypto dwingt alle .NET Framework-applicaties om sterke cryptografische functies te gebruiken wanneer ze TLS-oproepen uitvoeren. Raadpleeg voor meer informatie https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto Deze hyperlink brengt u naar een website buiten Dell Technologies..
  1. Openen: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319te installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam SchUseStrongCrypto en stel vervolgens de waarde in op 1.

DWORD-instellingen

  1. Start de server opnieuw op om de wijzigingen door te voeren.

v9.10.0 t/m 11.2.0

TLS moet worden uitgeschakeld vanaf de beveiligingsserver, apparaatserver, compliancereporter en Core Server. Voor meer informatie selecteert u de juiste functie.

Dell Security Server is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Ga naar: <bean id="clientAuthContextFactory"...>te installeren.

clientAuthContextFactory

  1. Toevoegen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> tussen de <property name="wantClientAuth" value="true" /> als <property name="excludeCipherSuites"> Lijnen.

exclusief protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

Dell Device Server is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

Dell Compliance Reporter is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties met een teksteditor en ga vervolgens naar eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2te installeren.

eserver.ssl.protocols

  1. Wijzigen eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 Aan eserver.ssl.protocols=TLSv1.2te installeren.

Eserver.ssl.protocols bijgewerkt

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

De Dell Core Server-service is een op Microsoft .NET Framework gebaseerde service. Het wijzigen van deze instellingen is ook van invloed op alle andere .NET Framework-services die op deze server worden gehost en wijzigt de kernconnectiviteitsopties voor het besturingssysteem als geheel.

Opmerking: Om wijzigingen in de Core Server van kracht te laten worden, moet de host opnieuw worden opgestart.
  1. Klik met de rechtermuisknop op het Menu Start van Windows en selecteer Uitvoeren.

Voer

  1. Typ in de gebruikersinterface uitvoeren regedit en druk vervolgens op OK. Hiermee wordt de Register-editor geopend.

Gebruikersinterface uitvoeren

  1. Ga naar: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]te installeren.

Register-editor

  1. Rechtermuisknop protocols en selecteer vervolgens Nieuwe > toets.

Nieuwe toets

  1. Geef de nieuwe sleutel een naam TLS 1.0te installeren. Herhaal het proces om een tweede sleutel te maken met de naam TLS 1.1 en een derde die de naam TLS 1.2te installeren.

Nieuwe toetsen

  1. Klik met de rechtermuisknop op de TLS 1.0 en selecteer vervolgens Nieuwe > toets.

Nieuwe toets

  1. Geef de nieuwe sleutel een naam Clientte installeren.

Client

  1. Herhaal stap 6 en 7 om een Client als Server toets voor TLS 1.0, TLS 1.1en TLS 1.2te installeren.

Nieuwe toetsen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Serverte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam Enabled en stel vervolgens de waarde in op 0.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Serverte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam Enabled en stel vervolgens de waarde in op 0.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Clientte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam DisabledByDefault en stel vervolgens de waarde in op 0.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Serverte installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam Enabled en stel vervolgens de waarde in op 1.

DWORD-instellingen

  1. Openen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319te installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam SchUseStrongCrypto en stel vervolgens de waarde in op 1.

DWORD-instellingen

Opmerking: SchUseStrongCrypto dwingt alle .NET Framework-applicaties om sterke cryptografische functies te gebruiken wanneer ze TLS-oproepen uitvoeren. Raadpleeg voor meer informatie https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto Deze hyperlink brengt u naar een website buiten Dell Technologies..
  1. Openen: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319te installeren. Klik met de rechtermuisknop op het rechterdeelvenster en selecteer vervolgens de > nieuwe DWORD-waarde (32-bits).

Nieuw DWORD

  1. Geef het nieuwe DWORD een naam SchUseStrongCrypto en stel vervolgens de waarde in op 1.

DWORD-instellingen

  1. Start de server opnieuw op om de wijzigingen door te voeren.

Dell Security Management Server Virtual

Het proces voor het uitschakelen van TLS verschilt per versie. Selecteer versie 11.3.0 en hoger, versie 9.11.0 tot 11.2.0 of versie 9.10.0 tot 9.10.1 voor specifieke stappen. Raadpleeg voor versie-informatie De versie van de Dell Data Security/Dell Data Protection Server bepalen (in het Engels).

v11.3.0 en hoger

TLS moet worden uitgeschakeld vanuit de Security Server, Identity Server en Core Server Proxy. Voor meer informatie selecteert u de juiste functie.

Dell Security Server is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/security-server/conf/spring-jetty.xml met behulp van de opdracht sudo nano /opt/dell/server/security-server/conf/spring-jetty.xmlte installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Ga naar: <bean id="clientAuthContextFactory"...>te installeren.

clientAuthContextFactory

  1. Toevoegen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> tussen de <property name="wantClientAuth" value="true" /> als <property name="excludeCipherSuites"> Lijnen.

ClientAuthContextFactory bijgewerkt

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.
Afsluiten
  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

De Dell Identity Server-service is een mono-based service. Het wijzigen van deze waarden vereist een herstart naar de server voordat de wijzigingen van kracht worden.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/local-server/conf/spring-jetty.xml met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/local-server/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start de server opnieuw op om de wijzigingen door te voeren.

De Dell Core Server Proxy-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/core-server-proxy/conf/spring-jetty.xml met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start alle services opnieuw op.

v9.11.0 t/m 11.2.0

TLS moet worden uitgeschakeld vanaf de Security Server, Identity Server, Compliance Reporter en Core Server Proxy. Voor meer informatie selecteert u de juiste functie.

Dell Security Server is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/security-server/conf/spring-jetty.xml met behulp van de opdracht sudo nano /opt/dell/server/security-server/conf/spring-jetty.xmlte installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Ga naar: <bean id="clientAuthContextFactory"...>te installeren.

clientAuthContextFactory

  1. Toevoegen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> tussen de <property name="wantClientAuth" value="true" /> als <property name="excludeCipherSuites"> Lijnen.

ClientAuthContextFactory bijgewerkt

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.
Afsluiten
  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

De Dell Identity Server-service is een mono-based service. Het wijzigen van deze waarden vereist een herstart naar de server voordat de wijzigingen van kracht worden.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/local-server/conf/spring-jetty.xml met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/local-server/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start de server opnieuw op om de wijzigingen door te voeren.

De Dell Compliance Reporter-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/reporter/conf/eserver.properties met een teksteditor met de opdracht: sudo nano /opt/dell/server/reporter/conf/eserver.propertieste installeren.
  2. Ga naar: eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2te installeren.

eserver.ssl.protocols

  1. Wijzigen eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 om te lezen eserver.ssl.protocols=TLSv1.2te installeren.

Eserver.ssl.protocols bijgewerkt

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

De Dell Core Server Proxy-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in dellsupport met behulp van de su dellsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de dellsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/core-server-proxy/conf/spring-jetty.xml met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij dellsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

v9.10.0 t/m 9.10.1

TLS moet worden uitgeschakeld vanaf de Security Server, Identity Server, Compliance Reporter en Core Server Proxy. Voor meer informatie selecteert u de juiste functie.

De Dell Security Server-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in ddpsupport met behulp van de su ddpsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de ddpsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/security-server/conf/spring-jetty.xml met behulp van de opdracht sudo nano /opt/dell/server/security-server/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3">te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Ga naar: <bean id="clientAuthContextFactory"...>te installeren.

clientAuthContextFactory

  1. Toevoegen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> tussen de <property name="wantClientAuth" value="true" /> als <property name="excludeCipherSuites"> Lijnen.

clientAuthContextFactory

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij ddpsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

De Dell Identity Server-service is een mono-based service. Het wijzigen van deze waarden vereist een herstart naar de server voordat de wijzigingen van kracht worden.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in ddpsupport met behulp van de su ddpsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de ddpsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/local-server/conf/spring-jetty.xml met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/local-server/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

exclusief protocollen

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij ddpsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start de server opnieuw op om de wijzigingen door te voeren.

De Dell Compliance Reporter-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in ddpsupport met behulp van de su ddpsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de ddpsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/reporter/conf/eserver.properties met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/reporter/conf/eserver.propertieste installeren.

eserver.properties

  1. Ga naar: eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2te installeren.

eserver.ssl.protocols

  1. Wijzigen eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 om te lezen eserver.ssl.protocols=TLSv1.2te installeren.

Eserver.ssl.protocols bijgewerkt

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij ddpsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

De Dell Core Server Proxy-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Meld u aan bij de Dell Security Management Server Virtual-beheerconsole.
Opmerking:
  • De standaardreferenties voor Dell Security Management Server Virtual zijn als volgt:
    • Username: delluser
    • Password: delluser
  • Een administrator kan het standaardwachtwoord in het virtuele apparaatmenu van het product wijzigen.
  1. Selecteer Shell starten in het hoofdmenu en druk op Enter.

Shell starten

  1. Wijzig de gebruiker in ddpsupport met behulp van de su ddpsupport Opdracht.

Gebruiker wijzigen

  1. Bevestig het wachtwoord voor de ddpsupport Gebruiker.

Wachtwoord bevestigen

  1. Openen: /opt/dell/server/core-server-proxy/conf/spring-jetty.xml met een teksteditor met behulp van de opdracht sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xmlte installeren.

spring-jetty.xml

  1. Ga naar: <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Druk op CTRL + X om af te sluiten.

Afsluiten

  1. Druk op Y om de wijzigingen op te slaan en druk vervolgens op Enter om de bestandsnaam te bevestigen.

Save

  1. Typ exit en druk vervolgens op Enter om u af te melden bij ddpsupportte installeren.

Afsluiten

  1. Typ exit en druk vervolgens op Enter om u af te melden bij het hoofdmenu.

Afsluiten

  1. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server Virtual.

Front-End Server

TLS moet worden uitgeschakeld vanuit de Security Server Proxy, Device Server en Core Server Proxy. Voor meer informatie selecteert u de juiste functie.

De Dell Security Server Proxy-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Security Server Proxy\conf\spring-jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

De Dell Device Server-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Device Server\conf\spring-Jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

De Dell Core Server Proxy-service is een op Java gebaseerde service. Als u deze waarden wijzigt, moet u de service opnieuw opstarten voordat de wijzigingen worden doorgevoerd.

  1. Openen: ..\Dell\Enterprise Edition\Core Server Proxy\conf\spring-jetty.xml met een teksteditor en ga vervolgens naar <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />te installeren.

exclusief protocollen

  1. Wijzigen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> Aan <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />te installeren.

Bijgewerkte excl. protocollen

  1. Opslaan en afsluiten.
  2. Start alle services opnieuw op.
Opmerking: Raadpleeg voor meer informatie Het stoppen en starten van services in Dell Security Management Server.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Ďalšie informácie

 

Videá

 

Dotknuté produkty

Dell Encryption
Vlastnosti článku
Číslo článku: 000124196
Typ článku: Solution
Dátum poslednej úpravy: 01 nov 2023
Verzia:  19
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.