Data Domain: настройка аутентификации и шифрования DD Boost для соответствия требованиям STIG
概要: Соответствие STIG — требование STIG SV-279028r1138077. В этом документе указано, что механизмы передачи информации должны уникальным образом идентифицировать и аутентифицировать исходные системы, прежде чем разрешать доступ к данным. Чтобы соответствовать этому требованию, для параметров DD Boost global-authentication-mode и global-encryption-strength не следует настраивать значение «нет». Настройте DD Boost на использование двусторонней или двусторонней проверки подлинности по паролю и средней или высокой стойкости шифрования и убедитесь, что подключенные клиенты DD Boost, такие как PPDM, поддерживают выбранные настройки. ...
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
Глобальные параметры DD Boost настраиваются следующим образом:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Для согласования параметров связи DD Boost с требованиями STIG требуется руководство SV-279028r1138077.
Среда содержит клиенты DD Boost, взаимодействующие с системами Data Domain, такими как PPDM.
原因
Параметры глобальной аутентификации и шифрования DD Boost были настроены с помощью:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Требование STIG SV-279028r1138077 Требуются механизмы передачи информации для уникальной идентификации и аутентификации исходных систем перед разрешением доступа к данным.
Существующая конфигурация DD Boost не соответствовала требованиям STIG к аутентификации и шифрованию.
Это проблема выравнивания конфигурации, а не дефект продукта.
Решение. Настройте DD Boost для использования аутентифицированных и зашифрованных соединений, настроив следующие параметры:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------解決方法
Убедитесь, что все клиенты DD Boost, включая PPDM, поддерживают выбранный метод аутентификации и настроены для него.
Клиентам, которые в настоящее время используют анонимную проверку подлинности, после изменения может потребоваться дополнительная настройка.
Включение шифрования приводит к издержкам на обработку операций шифрования и дешифрования; Влияние зависит от размера рабочей нагрузки и требований к пропускной способности.
Сведения о поддерживаемых конфигурациях аутентификации и шифрования см. в соответствующей документации по Data Domain DD Boost и PPDM.
Data Domain: DD Boost для глобальной аутентификации и шифрования
対象製品
Data Domain文書のプロパティ
文書番号: 000492526
文書の種類: Solution
最終更新: 28 7月 2026
バージョン: 1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。