PowerFlex 4.8: Så aktiverar du funktionen för stränga certifikat

Summary: Många användare har CA-principer som förbjuder IP-adresser i SAN (Certificate Subject Alternative Name) och endast fullständigt kvalificerade domännamn (FQDN) tillåts. Bristen på IP-adresser i certifikatet står i konflikt med PowerFlex Manager-logiken när det gäller de zipper- eller yum-lagringsplatser som vi använder. PowerFlex 4.8 har en ny funktion som stöder stränga regler för certifikat. Det här är ett nytt säkerhetsläge i pakethanteraren. När du skapar ett anpassat certifikat eller Powerflex-enhetscertifikatet kan kunden nu välja mellan standard- och strängt läge. Standardläget kräver inte DNS, men omfattar IP-adresser och FQDN samt det stränga läget där PowerFlex Manager konverterar inkommande IPS-adresser till FQDN och sedan skapar lagringsplatsens URL:er. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Instructions

  1. Åtkomst till PowerFlex Manager UI-inställningar>>, Security> Appliance SSL-certifikat
  2. Välj alternativet Generera begäran om certifikatsignering (CSR)

I SSL-certifikatet för installationen visar raden Säkerhetsläge om en kund redan använder strikt läge eller standardläge .

Enhetens SSL-certifikat 

  1. I popup-fönstret väljer du Stringent som säkerhetsnivå

Stringent

  1. Lägg till information om DNS-värdnamn:

 

Notera: Vi rekommenderar alltid att du inkluderar en DNS per post. Men om detta inte är möjligt kan hanterings-DNS även användas för dataposterna. Om det finns fysiskt isolerade OOB-nätverk krävs en DNS-post i OOB-nätverket för att matcha FQDN till OOB-ingress-IP-adressen.

 

Notera: När CSR har genererats ska du inte avvika från vad som finns i avsnittet Subject Alternative Name (SAN). Annars visar systemet ett fel när du försöker ladda upp det signerade certifikatet i avsnittet Ladda upp SSL-certifikat.

 

CSR genererad

  1. Ladda upp CA-certifikatet Se artikeln Powerflex 4.X: Så signerar och överför du en kedja av SSL-certifikat till PFMP
  2. Du kan granska de DNS-värdnamn som är associerade med certifikatet:

Granska DNS-värdnamn som är associerade med certifikatet:  

Επηρεαζόμενα προϊόντα

PowerFlex rack, ScaleIO
Ιδιότητες άρθρου
Article Number: 000479321
Article Type: How To
Τελευταία τροποποίηση: 31 Ιουλ 2026
Version:  2
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.