Data Domain 8.7 Yükseltmesi Güvenli Olmayan Anonim Çoğaltma Ayarlarını Algılar

Summary: DDoS 8.7, dosya çoğaltma anonim kimlik doğrulamasıyla yapılandırıldığında bir uyarı uyarısı tetikleyen ve gelişmiş güvenlik için daha güçlü kimlik doğrulama yöntemlerinin kullanılmasını teşvik eden bir denetim sunar. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

8.7 sürümüne yükseltme, çoğaltma hakkında aşağıdaki uyarıları tetikler: 

Current Alerts
--------------
Id       Post Time                  Severity   Class         Object                                       Message
------   ------------------------   --------   -----------   ------------------------------------------   ------------------------------------------------------------------------------------------------------------------------------------------------
m0-80    Thu Mar 26 13:38:24 2026   WARNING    Replication   RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx   EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
m0-81    Thu Mar 26 13:38:24 2026   WARNING    Replication   RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx   EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
m0-82    Thu Mar 26 13:38:24 2026   WARNING    Replication   RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx   EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
m0-83    Thu Mar 26 13:38:24 2026   WARNING    Replication   RemoteHost=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx   EVT-REPL-00017: Replication between this system and xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx is using an insecure anonymous-authentication configuration.
------   ------------------------   --------   -----------   ------------------------------------------   ------------------------------------------------------------------------------------------------------------------------------------------------

Cause

DDoS sürüm 8.7'de, dosya çoğaltma yapılandırma ayarları için bir doğrulama denetimi kullanıma sunulmuştur. Sistem, dosya çoğaltma için anonim kimlik doğrulamanın etkin olup olmadığını değerlendirir.
Bu ayar algılanırsa sistem bir uyarı uyarısı oluşturur. Bu uyarı bilgi amaçlıdır ve işlevsel bir arızaya işaret etmek yerine olası bir güvenlik riskini vurgulamak için tasarlanmıştır.
Anonim kimlik doğrulama, bağlanan sistemin kimliğini doğrulamadan çoğaltmaya olanak tanır. Bu, belirli ortamlarda genel güvenlik durumunu düşürebilir.
Güvenliği artırmak için müşteriler aşağıdakiler gibi daha güçlü kimlik doğrulama yöntemleri yapılandırabilir:

Tek yönlü kimlik doğrulama - bir uç noktanın kimliğini doğrular.
İki yönlü (karşılıklı) kimlik doğrulama: Gelişmiş güven için her iki uç noktayı da doğrular.

Bu daha güçlü kimlik doğrulama modları, çoğaltmanın yalnızca güvenilir sistemler arasında gerçekleşmesine yardımcı olur ve ek bir koruma katmanı sağlar.

Resolution

sysadmin@DD6900-2# ddboost file-replication option show
Option                Value
-------------------   --------
Low-bw-optim          disabled
Encryption            enabled
Authentication-mode   anonymous
Ipversion             ipv4
Retry-count           20
Retry-interval        30
-------------------   --------
sysadmin@DD6900-2#

 

Ayarla ddboost Tek yönlü veya iki yönlü dosya çoğaltma. 

Not: Tek yol, yalnızca hedef sertifikanın doğrulandığını gösterir.
Not: Çift yol, hem kaynak hem de hedef sertifikaların doğrulandığını gösterir.
Not: Kimlik doğrulama modu seçeneğini kullanmadan önce karşılıklı güven sağlanmalıdır ve şifrelemenin devam etmesi için bağlantının her iki tarafının da bu özelliği etkinleştirmesi gerekir. 
sysadmin@DD6900-2# ddboost file-replication option set encryption enabled authentication-mode one-way
Encryption for file-replication set to "enabled".
Authentication-mode is "one-way".
sysadmin@DD6900-2# ddboost file-replication option set encryption enabled authentication-mode two-way
Encryption for file-replication set to "enabled".
Authentication-mode is "two-way".
sysadmin@DD6900-2# ddboost file-replication option show
Option                Value
-------------------   --------
Low-bw-optim          disabled
Encryption            enabled
Authentication-mode   one-way
Ipversion             ipv4
Retry-count           20
Retry-interval        30
-------------------   --------
sysadmin@DD6900-2# ddboost file-replication option show
Option                Value
-------------------   --------
Low-bw-optim          disabled
Encryption            enabled
Authentication-mode   two-way
Ipversion             ipv4
Retry-count           20
Retry-interval        30
-------------------   --------

Affected Products

Data Domain
Article Properties
Article Number: 000481683
Article Type: Solution
Last Modified: 11 محرم 1448
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.