Início / server / Perguntas / 913336
Accepted
Harry Johnston
Asked: 2018-05-23 15:28:52 +0800 CST

Por que o cliente Java KVM para meu Dell BMC não funciona mais?

  • 772

Após atualizar o Java para a versão 8u171, o cliente Java KVM fornecido pela interface da web do meu Dell BMC parou de funcionar. A única mensagem de erro é "Falha na conexão".

Estou usando o BMC em um PowerEdge C6220, mas outros modelos também podem ser afetados.

O que está acontecendo e como posso corrigir isso?

windows

1 respostas

  1. Best Answer

    Isso ocorre porque o Java 8u171 desabilita o uso da cifra 3DES_EDE_CBC ao fazer conexões TLS. Aparentemente o cliente (ou o próprio BMC) é incapaz de usar cifras mais modernas, mesmo com o firmware mais recente.

    Você pode reconfigurar o Java editando o java.securityarquivo. Isso pode ser encontrado em lib\security(Java 8 ou anterior) ou em conf\security (Java 9 ou posterior). Você precisa remover 3DES_EDE_CBCda configuração para jdk.tls.disabledAlgorithms.

    Por exemplo, a configuração padrão no Java 8u171 é

    jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 1024, \
  EC keySize < 224, DES40_CBC, RC4_40, 3DES_EDE_CBC

    Para reativar 3DES_EDE_CBC, isso precisa ser alterado para

    jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 1024, \
  EC keySize < 224, DES40_CBC, RC4_40

    Java documenta isso aqui , sob o título "Desabilitar os conjuntos de cifras TLS 3DES".

    • 4

relate perguntas