tuto:linux_divers:console_idrac_ciphers_fedora

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Dernière révision Les deux révisions suivantes
tuto:linux_divers:console_idrac_ciphers_fedora [24/07/2018 17:48]
dani
tuto:linux_divers:console_idrac_ciphers_fedora [09/03/2019 11:00]
dani
Ligne 1: Ligne 1:
 ====== Accès aux consoles iDRAC depuis Fedora ====== ====== Accès aux consoles iDRAC depuis Fedora ======
  
-Avec les versions récentes de Fedora, plus possible de se connecter aux consoles virtuelles des iDRAC (sauf pour les dernières versions ?). Le problème vient de certains ciphers qui ont été désactivés, pour des raisons de sécurité. La configuration de Fedora est en plus un peu particulière. Pour pouvoir s'y connecter, il faut éditer **/etc/crypto-policies/back-ends/java.config** et modifier la ligne **jdk.tls.disabledAlgorithms** en supprimant **RC4_128** de la liste.+Avec les versions récentes de Fedora, plus possible de se connecter aux consoles virtuelles des iDRAC (sauf pour les dernières versions ?). Le problème vient de certains ciphers qui ont été désactivés, pour des raisons de sécurité. Pour pouvoir s'y connecter, il faut éditer **/etc/crypto-policies/back-ends/java.config** et modifier la ligne **jdk.tls.disabledAlgorithms** en supprimant **RC4_128** de la liste.
 Pour certaines versions de l'iDRAC, il faut également éditer la directive **jdk.certpath.disabledAlgorithms** et remplacer **RSA keySize < 2048** par **RSA keySize < 1024**. Pour certaines versions de l'iDRAC, il faut également éditer la directive **jdk.certpath.disabledAlgorithms** et remplacer **RSA keySize < 2048** par **RSA keySize < 1024**.
  
  • tuto/linux_divers/console_idrac_ciphers_fedora.txt
  • Dernière modification: 19/04/2019 11:50
  • de heuzef