Data Domain 8.7 업그레이드에서 안전하지 않은 익명 복제 설정 탐지
Summary: DDoS 8.7에는 파일 복제가 익명 인증으로 구성된 경우 경고 경고를 트리거하는 검사가 도입되어 보안 향상을 위해 더 강력한 인증 방법을 사용하도록 권장합니다.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
8.7로 업그레이드하면 복제에 대한 다음 경고가 트리거됩니다.
Current Alerts
--------------
Id Post Time Severity Class Object Message
------ ------------------------ -------- ----------- ------------------------------------------ ------------------------------------------------------------------------------------------------------------------------------------------------
m0-80 Thu Mar 26 13:38:24 2026 WARNING Replication RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
m0-81 Thu Mar 26 13:38:24 2026 WARNING Replication RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
m0-82 Thu Mar 26 13:38:24 2026 WARNING Replication RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
m0-83 Thu Mar 26 13:38:24 2026 WARNING Replication RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
------ ------------------------ -------- ----------- ------------------------------------------ ------------------------------------------------------------------------------------------------------------------------------------------------Cause
DDoS 버전 8.7에서는 파일 복제 구성 설정에 대한 유효성 검사가 도입되었습니다. 특히 시스템은 파일 복제에 대해 익명 인증이 활성화되어 있는지 여부를 평가합니다.
이 설정이 감지되면 경고 알림이 생성됩니다. 이 알림은 정보 제공용이며 기능 장애를 나타내기보다는 잠재적인 보안 위험을 강조하기 위한 것입니다.
익명 인증은 연결 시스템의 ID를 확인하지 않고 복제를 허용하므로 특정 환경에서 전반적인 보안 태세가 약화될 수 있습니다.
보안을 강화하기 위해 고객은 다음과 같은 강력한 인증 방법을 구성할 수 있습니다.
단방향 인증 - 한 엔드포인트의 ID를 확인합니다.
양방향(상호) 인증 - 향상된 신뢰를 위해 두 엔드포인트를 모두 확인합니다.
이러한 강력한 인증 모드는 신뢰할 수 있는 시스템 사이에서만 복제가 이루어지도록 하고 추가 보호 계층을 제공합니다.
Resolution
sysadmin@DD6900-2# ddboost file-replication option show
Option Value
------------------- --------
Low-bw-optim disabled
Encryption enabled
Authentication-mode anonymous
Ipversion ipv4
Retry-count 20
Retry-interval 30
------------------- --------
sysadmin@DD6900-2#
설정 ddboost 단방향 또는 양방향으로 파일 복제
참고: One way는 대상 인증서만 확인되었음을 나타냅니다.
참고: Two way는 소스 및 대상 인증서 모두 확인되었음을 나타냅니다.
참고: 옵션 사용 authentication-mode 하려면 먼저 상호 신뢰를 설정해야 하며, 암호화를 진행하려면 연결의 양쪽에서 모두 이 기능을 활성화해야 합니다.
sysadmin@DD6900-2# ddboost file-replication option set encryption enabled authentication-mode one-way
Encryption for file-replication set to "enabled".
Authentication-mode is "one-way".sysadmin@DD6900-2# ddboost file-replication option set encryption enabled authentication-mode two-way
Encryption for file-replication set to "enabled".
Authentication-mode is "two-way".sysadmin@DD6900-2# ddboost file-replication option show
Option Value
------------------- --------
Low-bw-optim disabled
Encryption enabled
Authentication-mode one-way
Ipversion ipv4
Retry-count 20
Retry-interval 30
------------------- --------sysadmin@DD6900-2# ddboost file-replication option show
Option Value
------------------- --------
Low-bw-optim disabled
Encryption enabled
Authentication-mode two-way
Ipversion ipv4
Retry-count 20
Retry-interval 30
------------------- --------Affected Products
Data DomainArticle Properties
Article Number: 000481683
Article Type: Solution
Last Modified: 11 محرم 1448
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.