מה זה צ'ירוקי? #

צ'ירוקי הוא שרת ה-GUI עבור האינטרנט RELIANOID Load Balancer עבור שניהם, ממשק המשתמש הגרפי לניהול מאזן העומס אך גם, ממשק ה-API. מסיבה זו, ממשקי ניהול חיוניים כדי להיות מאובטחים וצ'ירוקי הוא חלק חשוב ממנו.

זהה את קובץ התצורה #

היכנס ל-Load Balancer דרך שורת הפקודה וערוך את קובץ התצורה של צ'ירוקי:

root@noid-ee-01:~# nano /usr/local/relianoid/app/cherokee/etc/cherokee/cherokee.conf

הוסף את תצורת ה-TLS #

לאחר מכן, יש לאתר את השורה " server!tls!protocol!SSLv2 = 0 " ולהוסיף ממש לפניה:

שרת!tls!protocol!SSLv3 = 0 שרת!tls!protocol!TLSv1 = 0 server!tls!protocol!TLSv1_1 = 0

הפעל מחדש את שירות האינטרנט של צ'ירוקי #

לבסוף, הפעל מחדש את שירות האינטרנט עם:

root@noid-ee-01:~# systemctl הפעל מחדש את cherokee

כעת, ניהול ה-GUI ו-API באינטרנט לא ישתמשו בפרוטוקולים לא מאובטחים.