Назад | Перейти на главную страницу

Низкий уровень безопасности удаленной консоли Supermicro IPMI

В настоящее время я пытаюсь получить доступ к моей удаленной консоли supermicro IPMI в моем браузере, но каждый раз, когда я пытаюсь ее открыть, Java говорит, что настройки безопасности приложения слишком низкие, они должны быть высокими или очень высокими.

Я попытался найти какое-либо обновление прошивки, но похоже, что я в курсе, даже если моя версия прошивки датируется августом 2012 года.

Есть ли решение этой проблемы?

Да, вам нужно добавить исключение для IP-адреса и / или имени хоста интерфейса IPMI на вкладку безопасности вашей панели управления Java на вашем клиенте. Это медленно и болезненно, но это сработает.

Будьте осторожны: Java будет различать https и http варианты, он не принимает подстановочные знаки и является общей проблемой в тылу.

https://www.java.com/en/download/faq/exception_sitelist.xml


Написание этого ответа побудило меня немного подробнее изучить бизнес исключений, и оказалось, что этот список управляется в текстовом файле с именем exception.sites который находится в ваших настройках Java (например, ~/Library/Application Support/Oracle/Java/Deployment/security в MacOS), что значительно упрощает редактирование и публикацию этого списка.

Я нашел кое-что интересное в FAQ по Supermicro. http://www.supermicro.com/support/faqs/faq.cfm?faq=17909 Там говорят, что вы можете скачать новую версию Testing Firmware и она будет работать, но вам нужно обратиться в службу поддержки.

Я уже пытался добавить исключение для приложения, но оно либо не работает, либо я добавил неправильный URL. Какой URL мне добавить? Я попытался добавить один из самого интерфейса, только без /index.php, попытался добавить URL самого приложения, но это тоже не помогло.

Хорошо, он работал с http: // вместо https: // Я не уверен, почему https: / не работает, но спасибо за вашу помощь