Техническое руководство по внедрению системы безопасности в VxRail
Summary: Dell VxRail. Техническое руководство по внедрению системы безопасности (STIG) в VxRail.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Пакет VxRail STIG Hardening версии 2.1.204 теперь доступен для скачивания.
Пакет VxRail STIG Hardening содержит сценарии и процедуры, выполняемые вручную, которые позволяют заказчикам VxRail усилить защиту VxRail в соответствии с требованиям технических руководств по внедрению систем безопасности (STIG) Министерства обороны США (DoD).
ВНИМАНИЕ!
- Включает в себя последние опубликованные обновления редакций DISA STIG.
- Теперь поддерживается усиление безопасности кластера с пользовательскими отображаемыми именами виртуальных машин для виртуальных машин VxRail Manager и vCenter.
- Устранена проблема, при которой во время обновления усиленного кластера до версии 8.0.380+ мог произойти сбой.
- Изменения в таблице поддержки для VxRail 8.0.380 и VxRail 8.0.390.
Примечание. Дополнительные сведения см. в руководстве по VxRail STIG Hardening.
Поддержка VxRail:
- Пакет VxRail STIG Hardening версии 3.0.203 — это окончательная сборка, поддерживающая VxRail 7.0.x. Проверенные исправления безопасности VxRail в версии 7.0.x поддерживаются с разумными усилиями задним числом в версии 3.0.203.
Пакет VxRail STIG Hardening поддерживает только стандартные развертывания кластеров VxRail.
- Внутренний и внешний DNS (начиная с 2.3.000)
- 2-узловые кластеры с VMware vSAN (начиная с 2.4.000)
- Распределенный кластер с VMware vSAN с узлом виртуального свидетеля (начиная с версии 2.4.000)
Пакет VxRail STIG Hardening не поддерживает:
- Управляемый заказчиком или внешний сервер VMware vCenter Server
- Распределенный кластер VxRail с физическим узлом-свидетелем.
- Узлы-спутники VxRail
- VxRail, 2-узловой vSAN на базе узлов VxRail серии VD (повышенной прочности).
- VxRail STIG Hardening для программного обеспечения для управления ресурсами, используемого вместе с VxRail, в том числе:
- ВКФ
- VMware NSX
- Диспетчер программно-определяемого центра обработки данных
Пользователи могут применить пакет STIG Hardening одним из двух способов.
- Установка пакета STIG Hardening с помощью Dell Deployment Services (см. раздел «ВНИМАНИЕ!» ниже)
- Если вы предпочитаете установить пакет VxRail STIG Hardening как услугу, свяжитесь с представителем отдела продаж Dell Technologies, чтобы получить коммерческое предложение по услугам развертывания.
- Самостоятельная установка пакета STIG Hardening (см. раздел «ВНИМАНИЕ!» ниже)
- Пакет VxRail STIG Hardening и документация доступны для скачивания по следующим ссылкам: Войдите в учетную запись в службе поддержки, чтобы получить доступ:
-
- Скачиваемый пакет STIG Hardening предназначен только для самостоятельной установки. Специалисты службы технической поддержки не уполномочены предоставлять инструкции по STIG Hardening. Если после просмотра документации по пакету STIG Hardening вы не уверены в методах выполнения, мы рекомендуем обратиться к представителю отдела продаж Dell Technologies для получения индивидуального коммерческого предложения по услугам развертывания.
При установке пакета VxRail STIG Hardening пользователь принимает на себя все риски, связанные с повышением уровня безопасности среды VxRail. Dell Technologies не несет ответственности за системные сбои или потерю данных в связи с выполнением пакета VxRail STIG Hardening Package в среде пользователя. Неправильное выполнение процедур VxRail STIG Hardening без плана резервного копирования может привести к тому, что среде VxRail придется выполнить сброс до заводских настроек. Это может, в конечном счете, привести к потере данных.
Affected Products
VxRail, VxRail Appliance Series, VxRail SoftwareProducts
VxRail Appliance Family, VxRail Appliance Series, VxRail SoftwareArticle Properties
Article Number: 000023137
Article Type: How To
Last Modified: 04 سبتمبر 2026
Version: 51
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.