Data Domain: DD Boost 클라이언트에 대한 기본 인증 모드는 유선 암호화를 제공하지 않습니다

Summary: DDOS를 업그레이드한 후 "DD Boost 클라이언트의 기본 인증 모드에서 유선 암호화를 제공하지 않습니다."라는 오류가 표시됩니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

적용 가능한 버전:
DDOS 7.10.1.10, DDOS 7.7.5.20 또는 DDOS 7.12 이상 버전

자동 지원 파일에서 다음과 같은 보안 알림이 관찰됩니다. 
Current Alerts

--------------

Id       Post Time                  Severity   Class               Object              Message

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

m0-53    Wed May 10 00:06:41 2023   ALERT      Security                                EVT-DDBOOST-00001: Default authentication mode for DDBoost clients does not provide over-the-wire encryption.

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

Cause

DD Boost 암호화 강도가 이전 DDOS 릴리스에서 none 으로 설정되어 있고 DDOS가 7.10.1.10, 7.7.5.20 또는 7.12 이상 버전으로 업그레이드된 경우 암호화를 활성화하도록 사용자에게 알리는 보안 알림이 발생합니다.

현재 암호화 강도를 확인하는 명령:

ddboost option show global-encryption-strength

Resolution

CLI를 사용하는 단계:
  1. 수동으로 알림을 지웁니다.
alerts clear alert-id <alert-id-list>
  1. global-encryption-strength를 medium 또는 high로 설정합니다.
구문: 
ddboost option set global-authentication-mode none global-encryption-strength {medium | high}
  1. 글로벌 인증 모드 및 글로벌 암호화 강도를 없음으로 재설정합니다.
ddboost option set global-authentication-mode none global-encryption-strength none

UI를 사용하는 단계:

  1. Data Domain UI(System Manager)에 로그인합니다.
  2. Protocols로 이동합니다.
  3. DD Boost로 이동합니다.
  4. 오른쪽 상단 모서리에 있는 More Tasks를 클릭합니다.
  5. Set Option을 선택합니다.
  6. Security에서 암호화 강도를 medium 또는 high로 선택합니다.
  7. OK를 클릭합니다.
  8. Health로 이동합니다.
  9. 알림으로 이동합니다.
  10. 알림을 선택하고 Clear를 클릭합니다.

전역 인증 모드를 다시 'none'으로 재설정하려면 다음을 수행합니다.

  1. Protocols로 이동합니다.
  2. DD Boost로 이동합니다.
  3. Global Authentication Mode 전에 Configure를 클릭합니다.
  4. 없음을 선택하고 확인을 클릭합니다. 이렇게 하면 전역 인증 모드와 전역 암호화 강도가 없음으로 재설정됩니다.
참고: 현재 전역 암호화 설정을 유지하면 "DD Boost 클라이언트의 기본 인증 모드는 유선 암호화를 제공하지 않습니다."라는 알림 알림이 트리거될 수 있지만 DD Boost 작업은 성공적으로 계속됩니다. global-encryption을 medium 또는 high로 설정하면 Boost I/O 성능이 저하될 수 있습니다. over-the-wire 암호화가 필요한 경우 global-encryption을 medium 또는 high로 변경합니다.
 
참고: 세션 보안 설정이 활성화된 Avamar Integrated Data Protection Appliance를 사용하는 경우 이 알림을 무시해도 안전합니다. Avamar가 이미 데이터를 암호화하고 있으므로 DD Boost 암호화를 사용할 필요가 없습니다. 아래 명령을 사용하여 Data Domain의 알림을 무시합니다. 
alert clear alert-id

Additional Information

관련 기사 참조 : Data Domain - DD Boost 글로벌 인증 및 암호화

Affected Products

Data Domain

Products

Data Domain Encryption, DD OS
Article Properties
Article Number: 000215316
Article Type: Solution
Last Modified: 12 Feb 2025
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.