TLS 1.0- ja TLS 1.1 -versioiden poistaminen käytöstä Dell Security Management Server- ja Dell Security Management Server Virtual -palvelimissa (englanninkielinen)

Jotta viestintä Dell Security Management Serverin tai Dell Security Management Server Virtualin kanssa voidaan taata, TLS 1.0 ja TLS 1.1 on ehkä poistettava käytöstä sisäisten suojausvaatimusten noudattamiseksi.

Tuotteet, joita asia koskee:

Dell Security Management Server
Dell Security Management Server Virtual

Versiot, joita asia koskee:

9.10.0 ja uudemmat

Käyttöjärjestelmät, joita asia koskee:

Windows
Linux

-

Jotta TLS 1.0- ja TLS 1.1 -versiot voidaan poistaa käytöstä, Dell Data Security -tuotteiden on täytettävä vähimmäisversiovaatimus:

Tuote	TLS 1.0- ja TLS 1.1 -versioiden käytöstäpoiston vähimmäisversio
Dell Security Management Server	9.10
Dell Security Management Server Virtual	9.10
Käynnistystä edeltävä todennus	8,16
CMG Administrative Utilities	8,16
Windowsin suojus	8,16
Windows Advanced Threat Prevention	1420
Asiakassuojauksen kehys	8,16
Windows Dell Data Guardian	1,3
iOS Dell Data Guardian	1.5
Android Dell Data Guardian	1.5 (KitKat: 1.6)
Dell Data Guardian -portaali	1,3
Mac Dell Data Guardian	1.5
Mac-suojus	8.17
Mac Advanced Threat Prevention	1.5
Linux Advanced Threat Prevention	1.0

Saat lisätietoja TLS:n poistamisesta käytöstä valitsemalla joko Dell Security Management Server, Dell Security Management Server Virtual tai Front-End Server.

Dell Security Management Server

TLS poistetaan käytöstä eri versioissa. Katso tarkat vaiheet valitsemalla joko versio 11.3.0 tai uudempi tai versiot 9.10.0–11.2.0 . Katso versiotiedot artikkelista Dell Data Security- tai Dell Data Protection Server -version tunnistaminen (englanninkielinen).

11.3.0 ja uudemmat

TLS on poistettava käytöstä suojauspalvelimessa, laitepalvelimessa ja Core-palvelimessa. Katso lisätietoja valitsemalla asianmukainen toiminto.

Suojauspalvelin

Dell Security Server on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Siirry <bean id="clientAuthContextFactory"...>.

Lisääminen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> -liittimen välissä <property name="wantClientAuth" value="true" /> ja <property name="excludeCipherSuites"> Rivit.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Device Server

Dell Device Server on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Core Server

Dell Core Server -palvelu on Microsoft .NET Framework -pohjainen palvelu. Näiden asetusten muuttaminen vaikuttaa myös muihin palvelimessa isännöityihin .NET Framework -palveluihin ja muuttaa käyttöjärjestelmän keskeisiä yhteysasetuksia.

Huomautus: Jotta Core Serverin muutokset tulevat voimaan, isäntäkone on käynnistettävä uudelleen.

Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.

Kirjoita Suorita-kenttään regedit ja valitse OK. Rekisterieditori avautuu.

Siirry [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols].

Napsauta hiiren kakkospainikkeella protocols ja valitse New Key (Uusi > näppäin).

Anna uudelle näppäimelle nimi TLS 1.0. Luo toinen niminen avain toistamalla prosessi TLS 1.1 ja kolmas, jonka nimi on TLS 1.2.

Napsauta hiiren kakkospainikkeella TLS 1.0 -näppäintä ja valitse Uusi > avain.

Anna uudelle näppäimelle nimi Client.

Luo Client ja Server näppäin: TLS 1.0, TLS 1.1ja TLS 1.2.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi Enabled ja määritä arvoksi 0.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi Enabled ja määritä arvoksi0.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi DisabledByDefault ja määritä arvoksi 0.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi Enabled ja määritä arvoksi 1.

Open HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi SchUseStrongCrypto ja määritä arvoksi 1.

Huomautus: SchUseStrongCrypto pakottaa kaikki .NET Framework -sovellukset käyttämään vahvoja salaustoimintoja TLS-puhelujen yhteydessä. Lisätietoja on https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

Tämä hyperlinkki vie sinut Dell Technologiesin ulkopuoliseen sivustoon.

.

Open HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi SchUseStrongCrypto ja määritä arvoksi 1.

Ota muutokset käyttöön käynnistämällä palvelin uudelleen.

Versiot 9.10.0–11.2.0

TLS on poistettava käytöstä Security Serveristä, Device Serveristä, Compliance Reporterista ja Core Serveristä. Katso lisätietoja valitsemalla asianmukainen toiminto.

Suojauspalvelin

Dell Security Server on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Security Server\conf\spring-jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Siirry <bean id="clientAuthContextFactory"...>.

Lisääminen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> -liittimen välissä <property name="wantClientAuth" value="true" /> ja <property name="excludeCipherSuites"> Rivit.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Device Server

Dell Device Server on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Device Server\conf\spring-jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Vaatimustenmukaisuuden toimittaja

Dell Compliance Reporter on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties tekstinkäsittelyohjelmalla ja siirry eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Muokata eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 - eserver.ssl.protocols=TLSv1.2.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Core Server

Dell Core Server -palvelu on Microsoft .NET Framework -pohjainen palvelu. Näiden asetusten muuttaminen vaikuttaa myös muihin palvelimessa isännöityihin .NET Framework -palveluihin ja muuttaa käyttöjärjestelmän keskeisiä yhteysasetuksia.

Huomautus: Jotta Core Serverin muutokset tulevat voimaan, isäntäkone on käynnistettävä uudelleen.

Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.

Kirjoita Suorita-kenttään regedit ja valitse OK. Rekisterieditori avautuu.

Siirry [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols].

Napsauta hiiren kakkospainikkeella protocols ja valitse New Key (Uusi > näppäin).

Anna uudelle näppäimelle nimi TLS 1.0. Luo toinen niminen avain toistamalla prosessi TLS 1.1 ja kolmas, jonka nimi on TLS 1.2.

Napsauta hiiren kakkospainikkeella TLS 1.0 -näppäintä ja valitse Uusi > avain.

Anna uudelle näppäimelle nimi Client.

Luo Client ja Server näppäin: TLS 1.0, TLS 1.1ja TLS 1.2.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi Enabled ja määritä arvoksi 0.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi Enabled ja määritä arvoksi0.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi DisabledByDefault ja määritä arvoksi 0.

Open HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi Enabled ja määritä arvoksi 1.

Open HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi SchUseStrongCrypto ja määritä arvoksi 1.

Huomautus: SchUseStrongCrypto pakottaa kaikki .NET Framework -sovellukset käyttämään vahvoja salaustoimintoja TLS-puhelujen yhteydessä. Lisätietoja on https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls#schusestrongcrypto

.

Open HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319. Napsauta oikeanpuoleista ruutua hiiren kakkospainikkeella ja valitse Uusi > DWORD -arvo (32-bittinen).

Anna uudelle DWORD-nimelle nimi SchUseStrongCrypto ja määritä arvoksi 1.

Ota muutokset käyttöön käynnistämällä palvelin uudelleen.

Dell Security Management Server Virtual

TLS poistetaan käytöstä eri versioissa. Katso tarkat vaiheet valitsemalla joko versio 11.3.0 ja uudemmat, versiot 9.11.0–11.2.0 tai versiot 9.10.0–9.10.1 . Katso versiotiedot artikkelista Dell Data Security- tai Dell Data Protection Server -version tunnistaminen (englanninkielinen).

11.3.0 ja uudemmat

TLS on poistettava käytöstä Security Server-, Identity Server- ja Core Server Proxy -toiminnossa. Katso lisätietoja valitsemalla asianmukainen toiminto.

Suojauspalvelin

Dell Security Server on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/security-server/conf/spring-jetty.xml komennolla sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Siirry <bean id="clientAuthContextFactory"...>.

Lisääminen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> -liittimen välissä <property name="wantClientAuth" value="true" /> ja <property name="excludeCipherSuites"> Rivit.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Identity Server

Dell Identity Server -palvelu on mustavalkopohjainen palvelu. Näiden arvojen muuttaminen edellyttää uudelleenkäynnistystä palvelimeen, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/local-server/conf/spring-jetty.xml tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Ota muutokset käyttöön käynnistämällä palvelin uudelleen.

Core Server Proxy

Dell Core Server Proxy (Dell Core -palvelimen välityspalvelin) -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/core-server-proxy/conf/spring-jetty.xml tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja palaa ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Versiot 9.11.0–11.2.0

TLS on poistettava käytöstä Security Server-, Identity Server-, Compliance Reporter- ja Core Server Proxy -toiminnoissa. Katso lisätietoja valitsemalla asianmukainen toiminto.

Suojauspalvelin

Dell Security Server on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/security-server/conf/spring-jetty.xml komennolla sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Siirry <bean id="clientAuthContextFactory"...>.

Lisääminen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> -liittimen välissä <property name="wantClientAuth" value="true" /> ja <property name="excludeCipherSuites"> Rivit.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Identity Server

Dell Identity Server -palvelu on mustavalkopohjainen palvelu. Näiden arvojen muuttaminen edellyttää uudelleenkäynnistystä palvelimeen, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/local-server/conf/spring-jetty.xml tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Ota muutokset käyttöön käynnistämällä palvelin uudelleen.

Vaatimustenmukaisuuden toimittaja

Dell Compliance Reporter -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/reporter/conf/eserver.properties tekstieditorissa seuraavalla komennolla: sudo nano /opt/dell/server/reporter/conf/eserver.properties.
Siirry eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Muokata eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 luettava eserver.ssl.protocols=TLSv1.2.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Core Server Proxy

Dell Core Server Proxy (Dell Core -palvelimen välityspalvelin) -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi dellsupport using the su dellsupport Komento.

Vahvista dellsupport Käyttäjä.

Open /opt/dell/server/core-server-proxy/conf/spring-jetty.xml tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja palaa ulos painamalla Enter-näppäintä dellsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Versiot 9.10.0–9.10.1

TLS on poistettava käytöstä Security Server-, Identity Server-, Compliance Reporter- ja Core Server Proxy -toiminnoissa. Katso lisätietoja valitsemalla asianmukainen toiminto.

Suojauspalvelin

Dell Security Server -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi ddpsupport using the su ddpsupport Komento.

Vahvista ddpsupport Käyttäjä.

Open /opt/dell/server/security-server/conf/spring-jetty.xml komennolla sudo nano /opt/dell/server/security-server/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3">.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Siirry <bean id="clientAuthContextFactory"...>.

Lisääminen <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" /> -liittimen välissä <property name="wantClientAuth" value="true" /> ja <property name="excludeCipherSuites"> Rivit.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä ddpsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Identity Server

Dell Identity Server -palvelu on mustavalkopohjainen palvelu. Näiden arvojen muuttaminen edellyttää uudelleenkäynnistystä palvelimeen, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi ddpsupport using the su ddpsupport Komento.

Vahvista ddpsupport Käyttäjä.

Open /opt/dell/server/local-server/conf/spring-jetty.xml tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/local-server/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä ddpsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Ota muutokset käyttöön käynnistämällä palvelin uudelleen.

Vaatimustenmukaisuuden toimittaja

Dell Compliance Reporter -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi ddpsupport using the su ddpsupport Komento.

Vahvista ddpsupport Käyttäjä.

Open /opt/dell/server/reporter/conf/eserver.properties tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/reporter/conf/eserver.properties.

Siirry eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2.

Muokata eserver.ssl.protocols=TLSv1, TLSv1.1, TLSv1.2 luettava eserver.ssl.protocols=TLSv1.2.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä ddpsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Core Server Proxy

Dell Core Server Proxy (Dell Core -palvelimen välityspalvelin) -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Kirjaudu Dell Security Management Server Virtual -hallintakonsoliin.

Huomautus:

Dell Security Management Server Virtual -oletustunnistetiedot ovat seuraavat:
- Username: delluser
- Password: delluser
Järjestelmänvalvoja voi muuttaa oletussalasanan tuotteen virtuaalilaitevalikossa.

Valitse päävalikosta Launch Shell ja paina Enter-näppäintä.

Vaihda käyttäjäksi ddpsupport using the su ddpsupport Komento.

Vahvista ddpsupport Käyttäjä.

Open /opt/dell/server/core-server-proxy/conf/spring-jetty.xml tekstinkäsittelyohjelmalla komennolla sudo nano /opt/dell/server/core-server-proxy/conf/spring-jetty.xml.

Siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Sulje näppäinyhdistelmällä CTRL + X .

Tallenna muutokset painamalla Y-näppäintä ja vahvista tiedoston nimi painamalla Enter-näppäintä .

Kirjoita exit ja kirjaudu ulos painamalla Enter-näppäintä ddpsupport.

Kirjoita exit ja kirjaudu sitten ulos komentotulkista päävalikkoon painamalla Enter-näppäintä.

Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on Dell Security Management Server Virtual -ohjelmiston palvelujen pysäyttämisessä ja käynnistämisessä.

Edustapalvelin

TLS on poistettava käytöstä Security Server proxy-, Device Server- ja Core Server Proxy -toiminnossa. Katso lisätietoja valitsemalla asianmukainen toiminto.

Suojauspalvelimen välityspalvelin

Dell Security Server Proxy (Dell Security Server -välityspalvelin) -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Security Server Proxy\conf\spring-jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Device Server

Dell Device Server -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Device Server\conf\spring-Jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Core Server Proxy

Dell Core Server Proxy (Dell Core -palvelimen välityspalvelin) -palvelu on Java-pohjainen palvelu. Näiden arvojen muuttaminen edellyttää palvelun uudelleenkäynnistystä, ennen kuin muutokset tulevat voimaan.

Open ..\Dell\Enterprise Edition\Core Server Proxy\conf\spring-jetty.xml tekstinkäsittelyohjelmalla ja siirry <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" />.

Muuttaa <property name="excludeProtocols" value="SSL,SSLv2,SSLv3" /> - <property name="excludeProtocols" value="SSL,SSLv2,SSLv3,TLSv1,TLSv1.1" />.

Tallenna ja sulje.
Käynnistä kaikki palvelut uudelleen.

Huomautus: Lisätietoja on kohdassa Palvelujen pysäyttäminen ja käynnistäminen Dell Security Management Serverissä.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

欢迎

欢迎访问戴尔

TLS 1.0- ja TLS 1.1 -versioiden poistaminen käytöstä Dell Security Management Server- ja Dell Security Management Server Virtual -palvelimissa (englanninkielinen)

摘要: Näiden ohjeiden avulla voit poistaa TLS 1.0- ja TLS 1.1 -versiot käytöstä Dell Security Management Server- ja Dell Security Management Server Virtual -palvelimessa.

详细文章

症状

原因

解决方案

其它信息

视频

受影响的产品

症状

Tuotteet, joita asia koskee:

Versiot, joita asia koskee:

Käyttöjärjestelmät, joita asia koskee:

原因

解决方案

Dell Security Management Server

11.3.0 ja uudemmat

Versiot 9.10.0–11.2.0

Dell Security Management Server Virtual

11.3.0 ja uudemmat

Versiot 9.11.0–11.2.0

Versiot 9.10.0–9.10.1

Edustapalvelin

其他信息

视频

受影响的产品

文章属性

从其他戴尔用户那里查找问题的答案

支持服务

文章属性

从其他戴尔用户那里查找问题的答案

支持服务