[KB8641] ESET PROTECTi veebikonsooli ei ole võimalik sisse logida pärast üleminekut uuele virtuaalsele seadmele (Rocky Linux)

MÄRGE:

See lehekülg on tõlgitud arvuti poolt. Klõpsa selle lehekülje keelte all inglise keeles, et kuvada originaaltekst. Kui midagi jääb ebaselgeks, võta palun ühendust oma kohaliku klienditoega.

Väljaanne

  • Pärast üleminekut ESET PROTECT Virtual Appliance'ist (CentOS) ESET PROTECT Virtual Appliance'ile (Rocky Linux) ei saa ESET PROTECT Web Console'i sisse logida.

Üksikasjad


Klõpsake laiendamiseks

On teatatud, et kasutajad ei saa ESET PROTECTi veebikonsooli sisse logida pärast üleminekut vanast ESET PROTECT Virtual Appliance'ist (CentOS) uuele ESET PROTECT Virtual Appliance'ile (Rocky Linux), mis kasutab endiselt SHA1 sertifikaadiasutuse (CA) väljastatud sertifikaate.

Selle põhjuseks on Apache Tomcat/ESET PROTECT Web Console'i ja ESET PROTECT Serveri teenuse blokeeritud side, mida näitabteade "Login failed: Side error" sõnum.


Lahendus

Uuele ESET PROTECT Virtual Appliance'ile üleminekul ei saa ESET PROTECTi veebikonsooli sisse logida enne, kui uus SHA2-sertifikaat on väljastatud. See ei ole aga võimalik enne, kui kogu operatsioonisüsteemi turvalisus on vähenenud, lubades SHA1.

  1. SHA1 lubamiseks uues ESET PROTECT Virtual Appliance'is käivitage järgmine käsk ja seejärel käivitage operatsioonisüsteem uuesti.

    update-crypto-policies --set DEFAULT:SHA1
  2. Logige sisse ESET PROTECTi veebikonsooli.

  3. #@##publication_url id='3189' language='1' content='Luba Täiustatud turvalisus' target='_blank'#@# ja taaskäivitage ESET PROTECT Serveri teenus. Looge uus SHA2 CA ja allkirjastage serveri sertifikaat uue SHA2 CA-ga.

  4. Oodake, kuni äsja loodud SHA2 CA avalik osa on replitseeritud kõigile ESET Management Agents'ile, ja seejärel muutke Serveri sertifikaat uueks SHA2 Serveri sertifikaadiks.

  5. SHA1 keelamiseks ja eelmise krüptograafilise poliitika juurde tagasipöördumiseks käivitage järgmine käsk:

    update-crypto-policies --set DEFAULT
  6. Käivitage operatsioonisüsteem uuesti.
Nüüd peaks teil olema võimalik sisse logida ESET PROTECTi veebikonsooli migreeritud ESET PROTECT Virtual Appliance'ile.

Kas vajad täiendavat abi?

Rohkem informatsiooni