Izdevums
- Jūs nevarat pieteikties ESET PROTECT On-Prem Web konsolei pēc migrācijas no ESET PROTECT virtuālās iekārtas, kas balstīta uz CentOS, uz jaunu ESET PROTECT virtuālo iekārtu, kas balstīta uz Rocky Linux
- Tiek parādīts paziņojums "Pieteikšanās neizdevās: Komunikācijas kļūda" ESET PROTECT On-Prem Web Console tiek saņemts ziņojums
Sīkāka informācija
Noklikšķiniet, lai paplašinātu
Pēc migrēšanas no ESET PROTECT virtuālās iekārtas, kas balstīta uz CentOS, uz jaunu ESET PROTECT virtuālo iekārtu, kas balstīta uz Rocky Linux, tiek parādīts ziņojums: "Pieteikšanās neizdevās: Komunikācijas kļūda" ESET PROTECT On-Prem Web Console pieteikšanās lapā.
Tas notiek tāpēc, ka ESET PROTECT Serveris joprojām izmanto servera sertifikātu, ko parakstījusi sertifikācijas iestāde (CA) ar SHA-1, ko bloķē Rocky Linux sistēmas kriptogrāfijas politika. Rezultātā tīmekļa konsole (Apache Tomcat) nevar izveidot drošu savienojumu ar ESET PROTECT serveri.
Risinājums
Lai atrisinātu šo problēmu, Rocky Linux ierīcē uz laiku jāatļauj SHA-1, jāpiesakās ESET PROTECT On-Prem Web konsolei un jāaizstāj ar SHA-1 parakstītie sertifikāti ar jauniem, kas parakstīti, izmantojot SHA-2.
-
Pagaidu atļaujiet SHA-1 Rocky Linux ierīcē. Terminālī palaidiet:
sudo update-crypto-policies --set DEFAULT:SHA1 sudo reboot -
#@#publication_url id='2954' language=''' content='Piesakieties savā ESET PROTECT On-Prem Web Console' target='_blank' focus='#protect-on-prem'#@#.
-
Enable Advanced security un restart ESET PROTECT Server service.
-
#@#publication_url id='2907' language=''' content='Izveidot jaunu sertifikācijas iestādi (CA)' target='_blank' focus='#CreateCA'#@#, kas paraksta ar SHA-2.
-
#@#publication_url id='2907' language=''' content='Izveidot jaunu servera sertifikātu' target='_blank' focus='#peer'#@# un parakstīt to ar jauno sertifikācijas iestādi (CA).
-
Pagaidiet, līdz jaunās sertifikācijas iestādes (CA) publiskā daļa tiek replicēta visiem ESET vadības aģentiem.
-
#@#publication_url id='3310' language=''' content='Konfigurējiet ESET PROTECT Server, lai izmantotu jauno SHA-2 servera sertifikātu' target='_blank' focus='#setnew'#@#.
-
Atjaunojiet drošu kriptogrāfijas politiku Rocky Linux ierīcē. Terminālī palaidiet:
sudo update-crypto-policies --set DEFAULT sudo reboot
Tagad jums vajadzētu būt iespējai pieteikties ESET PROTECT tīmekļa konsolei migrētajā ESET PROTECT virtuālajā ierīcē.
