Data Domain. Режим аутентификации по умолчанию для клиентов DD Boost не обеспечивает шифрование по сети

Resumen: После модернизации DDOS появляется сообщение об ошибке «Режим проверки подлинности по умолчанию для клиентов DD Boost не обеспечивает шифрование по сети».

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Síntomas

Применимые версии:
DDOS 7.10.1.10, DDOS 7.7.5.20, DDOS 7.12 или более поздней версии

В файле autosupport отображается следующее предупреждение системы безопасности: 
Current Alerts

--------------

Id       Post Time                  Severity   Class               Object              Message

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

m0-53    Wed May 10 00:06:41 2023   ALERT      Security                                EVT-DDBOOST-00001: Default authentication mode for DDBoost clients does not provide over-the-wire encryption.

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

Causa

Если в предыдущем выпуске DDOS для уровня надежности шифрования DD Boost было установлено значение «Нет» и при модернизации DDOS до версии 7.10.1.10, 7.7.5.20, 7.12 или более поздней версии, появится предупреждение системы безопасности, чтобы напомнить пользователю о необходимости включения шифрования.

Команда для проверки текущей стойкости шифрования:

ddboost option show global-encryption-strength

Resolución

Действия с помощью интерфейса командной строки:
  1. Сбросьте оповещение вручную.
alerts clear alert-id <alert-id-list>
  1. Установите для параметра «global-encryption-strength» значение «Medium» или «High»:
Синтаксис: 
ddboost option set global-authentication-mode none global-encryption-strength {medium | high}
  1. Сбросьте режим глобальной аутентификации и глобальную надежность шифрования на нулевые:
ddboost option set global-authentication-mode none global-encryption-strength none

Действия с использованием пользовательского интерфейса:

  1. Войдите в Data Domain System Manager (UI).
  2. Перейдите в раздел Протоколы.
  3. Перейдите в DD Boost.
  4. Нажмите Другие задачи в правом верхнем углу.
  5. Выберите Set Option.
  6. В разделе «Security» выберите для параметра « Smart» или «High» уровень шифрования.
  7. Нажмите ОК.
  8. Перейти в раздел «Здоровье».
  9. Перейти к оповещению.
  10. Выберите оповещение и нажмите Очистить.

Чтобы сбросить режим глобальной аутентификации обратно в значение «none», выполните следующие действия.

  1. Перейдите в раздел Протоколы.
  2. Перейдите в DD Boost.
  3. Нажмите Настроить перед режимом глобальной аутентификации.
  4. Выберите «None» и нажмите кнопку «OK». При этом режим глобальной аутентификации и глобальная надежность шифрования сбрасываются до нулевого.
Примечание.: Сохранение текущего параметра глобального шифрования может вызвать напоминание «Режим аутентификации по умолчанию для клиентов DD Boost не обеспечивает шифрование по сети», но операция DD Boost успешно продолжается. Установка для глобального шифрования значения среднего или высокого уровня может привести к снижению производительности ввода-вывода при ускорении. Если требуется шифрование по проводу, измените значение глобального шифрования на средний или высокий.
 
Примечание.: При использовании Avamar Integrated Data Protection Appliance с включенными параметрами безопасности сеанса это оповещение можно игнорировать. Avamar уже шифрует данные, поэтому нет необходимости использовать шифрование DD Boost. Используйте следующую команду, чтобы игнорировать оповещение от Data Domain. 
alert clear alert-id

Información adicional

Смотрите статью по теме: Data Domain — DD Boost для глобальной аутентификации и шифрования

Productos afectados

Data Domain

Productos

Data Domain Encryption, DD OS
Propiedades del artículo
Número de artículo: 000215316
Tipo de artículo: Solution
Última modificación: 12 feb 2025
Versión:  8
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.