PowerFlex 4.8: tiukan varmenneominaisuuden ottaminen käyttöön

Summary: Monilla käyttäjillä on CA-käytäntöjä, jotka kieltävät IP-osoitteet Certificate Subject Alternative Name (SAN) -nimissä, ja vain täydelliset toimialuenimet (FQDN) sallitaan. IP-osoitteiden puuttuminen varmenteesta on ristiriidassa PowerFlex Managerin logiikan kanssa, kun on kyse käyttämistämme vetoketju- tai yum-säilöistä. PowerFlex 4.8:ssa on uusi ominaisuus, joka tukee tiukkoja varmennesääntöjä. Tämä on pakettienhallinnan uusi suojaustila. Kun asiakas luo mukautettua varmennetta tai Powerflex-laitevarmennetta, hän voi valita Standard- tai Strictly-tilan väliltä. Vakiotila ei edellytä DNS:ää, mutta sisältää IP-osoitteet ja täydelliset toimialuenimet sekä Tiukka-tilan, jossa PowerFlex Manager muuntaa IPS:n FQDN:iksi ja muodostaa sitten säilön URL-osoitteet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Avaa PowerFlex Manager -käyttöliittymän> asetukset> Tietoturvalaite> SSL-sertifiointi
  2. Valitse vaihtoehto Luo varmenteen allekirjoituspyyntö (CSR)

Appliance SSL Certificate -sertifikaatin Security Mode -rivi näyttää, käyttääkö asiakas jo Strictly- vai Standard-tilaa.

Laitteen SSL-varmenne 

  1. Valitse ponnahdusikkunassa Tiukka suojaustasoksi

tiukka

  1. Lisää DNS-isäntänimen tiedot:

 

Huomautus: On aina suositeltavaa sisällyttää yksi DNS per merkintä; Jos tämä ei kuitenkaan ole mahdollista, hallinnan DNS: ää voidaan käyttää myös tietojen syöttämiseen. Jos OOB-verkot ovat fyysisesti eristettyjä, OOB-verkkoon tarvitaan DNS-merkintä, jotta FQDN voidaan ratkaista OOB-sisääntulo-IP:hen.

 

Huomautus: Kun CSR on luotu, älä poikkea Subject Alternative Name (SAN) -osan sisällöstä. muussa tapauksessa järjestelmä näyttää virheen yritettäessä lähettää allekirjoitettua varmennetta Lähetä SSL-varmenne -osiossa.

 

CSR:n luoma

  1. CA-varmenteen lataaminen palvelimeen Katso artikkeli Powerflex 4.X: SSL-varmenneketjun allekirjoittaminen ja lataaminen PFMP:hen
  2. Voit tarkistaa varmenteeseen liittyvät DNS-isäntänimet:

Tarkista varmenteeseen liittyvät DNS-isäntänimet:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.