Data Domain: DD Boost-autentisering och krypteringskonfiguration för STIG-överensstämmelse
概要: STIG-överensstämmelse – STIG-krav SV-279028r1138077: Detta krav anger att mekanismer för informationsöverföring måste identifiera och autentisera källsystem på ett unikt sätt innan dataåtkomst tillåts. För att anpassa sig till det här kravet bör DD Boost globalt autentiseringsläge och global krypteringsstyrka inte konfigureras som ingen. Konfigurera DD Boost för att använda tvåvägs- eller tvåvägslösenordsautentisering och medelhög eller hög krypteringsstyrka, och kontrollera att anslutna DD Boost-klienter som PPDM stöder de valda inställningarna. ...
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
Globala DD Boost-inställningar konfigureras som:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
Vägledning krävs för att anpassa DD Boost-kommunikationsinställningarna till STIG-kravet SV-279028r1138077. – Herr talman,
Miljön innehåller DD Boost-klienter som kommunicerar med Data Domain-system, t.ex. PPDM.
原因
De globala autentiserings- och krypteringsinställningarna för DD Boost konfigurerades med:
sysadmin@ddve-lts# ddboost option show
Option Value
------------------------------ -------
distributed-segment-processing enabled
virtual-synthetics enabled
global-authentication-mode none
global-encryption-strength none
------------------------------ -------
STIG-krav SV-279028r1138077 Kräver mekanismer för informationsöverföring för att unikt identifiera och autentisera källsystem innan dataåtkomst tillåts.
Den befintliga DD Boost-konfigurationen passade inte in med de autentiserings- och krypteringskrav som definieras av STIG.
Detta är ett problem med konfigurationsjusteringen och inte ett produktfel.
Lösning: Konfigurera DD Boost för att använda autentiserad och krypterad kommunikation genom att ställa in:
sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
** Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.sysadmin@DD6900-2# ddboost option show
Option Value
------------------------------ ----------------
distributed-segment-processing enabled
virtual-synthetics enabled
fc disabled
global-authentication-mode two-way-password
global-encryption-strength medium
------------------------------ ----------------解決方法
Kontrollera att alla DD Boost-klienter, inklusive PPDM, stöder och är konfigurerade för den valda autentiseringsmetoden.
Klienter som för närvarande använder anonym autentisering kan kräva ytterligare konfiguration efter ändringen.
Aktivering av kryptering medför bearbetningskostnader för krypterings- och dekrypteringsåtgärder. Effekten varierar beroende på arbetsbelastningens storlek och dataflödeskrav.
I tillämplig Data Domain DD Boost- och PPDM-dokumentation finns information om vilka autentiserings- och krypteringskonfigurationer som stöds.
Data Domain: DD Boost global autentisering och kryptering
対象製品
Data Domain文書のプロパティ
文書番号: 000492526
文書の種類: Solution
最終更新: 28 7月 2026
バージョン: 1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。