Izdaja
- Po migraciji z virtualne naprave ESET PROTECT, ki temelji na sistemu CentOS, na novo virtualno napravo ESET PROTECT, ki temelji na sistemu Rocky Linux, se ne morete prijaviti v spletno konzolo ESET PROTECT On-Prem
- Prikaže se sporočilo "Prijava ni uspela: Komunikacijska napaka" v spletni konzoli ESET PROTECT On-Prem
Podrobnosti
Kliknite za razširitev
Po migraciji iz virtualne naprave ESET PROTECT Virtual Appliance, ki temelji na sistemu CentOS, v novo virtualno napravo ESET PROTECT Virtual Appliance, ki temelji na sistemu Rocky Linux, se prikaže sporočilo: "Prijava ni uspela: Na prijavni strani spletne konzole ESET PROTECT On-Prem Web Console se pojavi sporočilo: "Komunikacijska napaka".
Do tega pride, ker strežnik ESET PROTECT še vedno uporablja strežniško potrdilo, ki ga je podpisal organ za potrjevanje (CA) s SHA-1, ki ga blokira kriptografska politika celotnega sistema Rocky Linux. Zaradi tega spletna konzola (Apache Tomcat) ne more vzpostaviti varne povezave s strežnikom ESET PROTECT Server.
Rešitev
Če želite rešiti to težavo, morate v napravi Rocky Linux začasno dovoliti SHA-1, se prijaviti v spletno konzolo ESET PROTECT On-Prem in nadomestiti potrdila, podpisana s SHA-1, z novimi, podpisanimi s SHA-2.
-
Začasno dovolite SHA-1 v napravi Rocky Linux. V terminalu zaženite:
sudo update-crypto-policies --set DEFAULT:SHA1 sudo reboot -
Omogoči napredno varnost in ponovno zaženite storitev ESET PROTECT Server.
-
Ustvari novo overiteljico (CA), ki podpisuje s SHA-2.
-
Ustvari novo strežniško potrdilo in ga podpiši z novo overiteljsko službo (CA).
-
Počakajte, da se javni del novega overitelja (CA) replicira vsem agentom za upravljanje družbe ESET.
-
Konfigurirajte strežnik ESET PROTECT Server za uporabo novega potrdila strežnika SHA-2.
-
Obnovite varno kriptografsko politiko v napravi Rocky Linux. V terminalu zaženite:
sudo update-crypto-policies --set DEFAULT sudo reboot
Zdaj se morate lahko prijaviti v spletno konzolo ESET PROTECT v preneseni virtualni napravi ESET PROTECT.
