PowerFlex 4.8: Sådan aktiverer du funktionen Stringent Certificate

요약: Mange brugere har CA-politikker, der forbyder IP-adresser i certifikatet SAN (Subject Alternative Name), og kun FQDN'er (fuldt kvalificerede domænenavne) er tilladt. Manglen på IP-adresser i certifikatet er i konflikt med PowerFlex Manager-logikken, når det kommer til de lynlås- eller yum-lagre, vi bruger. PowerFlex 4.8 har en ny funktion, der understøtter strenge regler for certifikater. Dette er en ny sikkerhedstilstand i pakkehåndtering. Når kunden nu opretter et brugerdefineret certifikat eller Powerflex-enhedscertifikatet, kan kunden vælge mellem tilstandene Standard og Stringent. Standardtilstanden kræver ikke DNS, men omfatter IP'er og FQDN'er samt den strenge tilstand, hvor PowerFlex Manager konverterer IPS'en for indgående data til FQDN er og derefter opbygger lager-URL erne. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

지침

1) Få adgang til PowerFlex Manager UI-indstillinger>> Sikkerhedsapparat> SSL-certifikat

2) Vælg indstillingen "Generer anmodning om certifikatsignering"

I Appliance SSL-certifikatet viser linjen "Sikkerhedstilstand", om en kunde allerede bruger streng eller standardtilstand .

SSL-certifikat for enhed

 

3) I pop op-vinduet skal du vælge "Stringent" som sikkerhedsniveau

Stringent 

4) Tilføj oplysninger om DNS-værtsnavnet:
BEMÆRK: Det anbefales altid at medtage én DNS pr. post, men hvis dette ikke er muligt, kan administrations-DNS også bruges til dataposterne. Hvis der er fysisk isolerede OOB-netværk, er det nødvendigt med en DNS-post på OOB-netværket for at løse FQDN til OOB-indgående IP.
Note 2: Når CSR er genereret, må du ikke afvige fra, hvad der er i afsnittet "Subject Alternative Name" (SAN). Ellers viser systemet en fejl, når du forsøger at uploade det underskrevne certifikat i afsnittet "Upload SSL-certifikat".

 

CSR genereret

 

5) Upload signeringscertifikatet. Se artiklen Powerflex 4.X: Sådan underskriver og uploader du en kæde af SSL-certifikater til PFMP

6) Du kan gennemse de DNS-værtsnavne, der er knyttet til certifikatet:

    DNS-værtsnavne, der er knyttet til certifikatet: 

 

 

 

해당 제품

PowerFlex rack, ScaleIO
문서 속성
문서 번호: 000479321
문서 유형: How To
마지막 수정 시간: 31 7월 2026
버전:  2
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.