目录

简介

先决条件

要求

使用的组件

问题

解决方案 1

解决方案 2

相关信息

简介

本文档介绍访问Cisco C800 M4服务器型号v2、v3和v4的控制台时出现的问题。Cisco C880 M4基于8个Intel® Xeon® E7-88xx系列处理器，最大内存高达8TB。机架服务器是Cisco SAP HANA硬件产品组合的一部分。它提供了可能的解决方案，以确保在将Java修补到最新版本时，控制台从管理板Web用户界面(UI)的视频重定向继续工作。

先决条件

要求

思科建议您了解在客户端PC上运行的Java版本，该版本在版本1.8更新131或更高版本上。

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 思科C880 M4服务器(所有CPU技术(IvyBridge - v2、Haswell - v3、Broadwell - v4))

- Java版本8更新131及更高版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

问题

C880（类型 — 1、2、3）的视频重定向功能无法从Java版本8更新131或更高版本的客户端PC启动。

MD5签名JAR文件的身份验证方法的原因已通过Java 8更新131更改。 由于Cisco C880 M4服务器的视频重定向功能使用MD5签名，因此此问题的根本原因是随此特定版本引入的Java修改。

解决方案 1

固件更新可修复MD5签名依赖关系。应用最新的可用固件更新以获得永久解决方案。Cisco C880 M4发行版本说明根据v2、v3或v4服务器型号指定所需的固件版本。

解决方案 2

如果使用Cisco C880 M4管理板Web UI的视频重定向，请不更新到此Java版本，或如果已安装Java 8 Update 131或更高版本，请执行以下步骤：

在客户端PC上修改与Java相关的安全文件(无需 在文件更改后重新启动客户端PC):

Windows PC(*)

C:\Program Files\Java\jre1.8.0_131\lib\security\java.security

Linux客户端(*)

/usr/java/jre1.8.0_131/lib/security/java.security

(*)本示例是默认安装路径的情况，使用更新131。

按如下所示编辑行573并删除MD5。

之前：

jdk.jar.disabledAlgorithms=MD2, MD5, RSA keySize < 1024

在:

jdk.jar.disabledAlgorithms=MD2, RSA keySize < 1024

相关信息

- Cisco Bug ID CSCve49104

- Java 8 update 131版本说明：http://www.oracle.com/technetwork/java/javase/8u131-relnotes-3565278.html

- 技术支持和文档 - Cisco Systems