Websphere管理控制台:禁用从http重定向到https

时间:2018-12-03 14:36:11

标签: ssl websphere websphere-8

在IBM Websphere(8.5.5.14)中,我们使用不安全的URL访问广告控制台

http://[server]:9060/ibm/console,我们被重定向到https://[server]:9043/ibm/console

如何禁用这种重定向,以及如何以不安全的方式使用管理控制台?

这通常不是首选,但是我拥有的是在kubernetes下运行的Websphere,并且路由已经处理了ssl,因此在群集内部,我不需要ssl。

3 个答案:

答案 0 :(得分:2)

启用安全性后,无法为管理控制台禁用ssl。仅当禁用全局安全性时,才能访问不安全端口。

答案 1 :(得分:0)

我认为没有完全禁用管理安全性的任何方法,这也将允许任何人进入而无需身份验证。

https://www.ibm.com/support/knowledgecenter/SSAW57_8.5.5/com.ibm.websphere.nd.multiplatform.doc/ae/csec_global.html

  

行政安全可以被认为是   激活WebSphere®的各种安全设置   应用服务器。可以指定这些设置的值,但是   在激活管理安全性之前,它们不会生效。   该设置包括对用户的身份验证,使用Secure   套接字层(SSL),以及用户帐户存储库的选择。在   特别是应用程序的安全性,包括身份验证和   基于角色的授权,除非管理,否则不执行   安全性处于活动状态。默认情况下,管理安全性处于启用状态。

答案 2 :(得分:-1)

这可能是由于Websphere管理控制台启用了身份验证而导致的,因此,重定向到https的默认设置是在访问管理控制台时启用。如果禁用了安全性,则可以从http访问管理控制台。可以通过以下步骤从cmd中的wsadmin中完成

1. <WAS_INSTALL_DIR>/bin/> wsadmin -conntype NONE
2. wsadmin> securityoff
3. wsadmin> exit
4. Restart the servers (running Java processes should be stopped)

更多详细信息,请点击https://www.ibm.com/support/pages/disabling-websphere-administrative-security-when-admin-console-not-accessible