Falla de intercambio de señales TLS en la interfaz web de VCS

Introducción

Cisco Video Communication Server (VCS) utiliza certificados de cliente para el proceso de autenticación y autorización. Esta función es extremadamente útil para algunos entornos, ya que permite una capa adicional de seguridad y se puede utilizar con fines de inicio de sesión único. Sin embargo, si se configura incorrectamente, puede bloquear a los administradores de la interfaz web de VCS.

Los pasos de este documento se utilizan para inhabilitar la seguridad basada en certificados de cliente en Cisco VCS.

Problema

Si la seguridad basada en certificados de cliente está habilitada en un VCS y está configurada incorrectamente, es posible que los usuarios no puedan acceder a la interfaz web de VCS. Los intentos de acceder a la interfaz web se encuentran con una falla de intercambio de señales de seguridad de la capa de transporte (TLS).

Este es el cambio de configuración que provoca el problema:

Solución

Complete estos pasos para inhabilitar la seguridad basada en certificados de cliente y devolver el sistema a un estado donde los administradores puedan acceder a la interfaz web de VCS:

1. Conéctese al VCS como root a través de Secure Shell (SSH).
2. Ingrese este comando como root para codificar correctamente Apache para nunca utilizar la seguridad basada en certificados de cliente:

   echo "SSLVerifyClient none" > /tandberg/persistent/etc/opt/apache2/ssl.d/removecba.conf

   Nota: Después de ingresar este comando, el VCS no se puede reconfigurar para la seguridad basada en certificados de cliente hasta que se elimine el archivo removecba.conf y se reinicie el VCS.

3. Debe reiniciar el VCS para que este cambio de configuración surta efecto. Cuando esté listo para reiniciar el VCS, ingrese estos comandos:

   tshell
   xcommand restart

   Nota: Esto reinicia el VCS y descarta todas las llamadas/registros.

4. Una vez que se recarga VCS, se inhabilita la seguridad basada en certificados de cliente. Sin embargo, no está desactivado de una forma deseable. Inicie sesión en VCS con una cuenta de administrador de lectura-escritura. Vaya a System > System page en el VCS.
   
   
   
   En la página de administración del sistema de VCS, asegúrese de que la seguridad basada en certificados de cliente esté establecida en "No requerido":
   
   
   
   Una vez realizado este cambio, guarde los cambios.
5. Una vez completado, ingrese este comando como root en SSH para restablecer Apache nuevamente a la normalidad:

   rm /tandberg/persistent/etc/opt/apache2/ssl.d/removecba.conf

   Advertencia: Si omite este paso, nunca podrá volver a habilitar la seguridad basada en certificados de cliente.

6. Reinicie el VCS una vez más para verificar que el procedimiento funcionó. Ahora que tiene acceso web, puede reiniciar el VCS desde la interfaz web bajo Mantenimiento > Reiniciar.

¡Felicidades! VCS se ejecuta ahora con la seguridad basada en certificados de cliente desactivada.