Data Domain: DD Boost-godkendelse og krypteringskonfiguration til STIG-overholdelse

概要: STIG-overholdelse – STIG-krav SV-279028r1138077: Dette krav angiver, at informationsoverførselsmekanismer entydigt skal identificere og autentificere kildesystemer, før de tillader dataadgang. I overensstemmelse med dette krav bør DD Boost global-authentication-mode og global-encryption-strength ikke konfigureres som ingen. Konfigurer DD Boost til at bruge tovejs- eller tovejsadgangskodegodkendelse og middel eller høj krypteringsstyrke, og kontroller, at tilsluttede DD Boost-klienter som PPDM understøtter de valgte indstillinger. ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

DD Boosts globale indstillinger konfigureres som:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


Der kræves vejledning for at tilpasse DD Boost-kommunikationsindstillingerne til STIG-kravet SV-279028r1138077.
Miljøet indeholder DD Boost-klienter, der kommunikerer med Data Domain-systemer, f.eks. PPDM.

原因

DD Boost globale godkendelses- og krypteringsindstillinger blev konfigureret med:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


STIG-krav SV-279028r1138077 kræver informationsoverførselsmekanismer til entydigt at identificere og autentificere kildesystemer, før dataadgang tillades.
Den eksisterende DD Boost-konfiguration stemte ikke overens med de godkendelses- og krypteringskrav, der er defineret af STIG.
Dette er et problem med konfigurationsjustering og ikke en produktfejl.

Løsning: Konfigurer DD Boost til at bruge godkendt og krypteret kommunikation ved at indstille:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.
sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

解決方法

Kontrollér, at alle DD Boost-klienter, herunder PPDM, understøtter og er konfigureret til den valgte godkendelsesmetode.
Klienter, der i øjeblikket bruger anonym godkendelse, kan kræve yderligere konfiguration efter ændringen.
Aktivering af kryptering introducerer behandlingsomkostninger til krypterings- og dekrypteringsoperationer; Påvirkningen varierer afhængigt af workloadens størrelse og gennemløbskrav.
Se den relevante Data Domain DD Boost- og PPDM-dokumentation for understøttede godkendelses- og krypteringskonfigurationer.

Data Domain: DD Boost global godkendelse og kryptering

 

対象製品

Data Domain
文書のプロパティ
文書番号: 000492526
文書の種類: Solution
最終更新: 28 7月 2026
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。