PowerFlex 4.8: Tiukan varmenneominaisuuden ottaminen käyttöön

요약: Monilla käyttäjillä on CA-käytäntöjä, jotka kieltävät IP-osoitteet varmenteessa SAN (Subject Alternative Name), ja vain FQDN:t (Fully Qualified Domainnames) ovat sallittuja. IP-osoitteiden puuttuminen varmenteesta on ristiriidassa PowerFlex Managerin logiikan kanssa, kun on kyse käyttämistämme vetoketju- tai yum-säilöistä. PowerFlex 4.8:ssa on uusi ominaisuus, joka tukee tiukkoja varmennesääntöjä. Tämä on pakettienhallinnan uusi suojaustila. Kun asiakas luo mukautettua varmennetta tai Powerflex-laitevarmennetta, hän voi valita Standard- tai Strictly-tilan väliltä. Vakiotila ei edellytä DNS:ää, mutta sisältää IP-osoitteet ja täydelliset toimialuenimet sekä Tiukka-tilan, jossa PowerFlex Manager muuntaa IPS:n FQDN:iksi ja muodostaa sitten säilön URL-osoitteet. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

지침

1) Avaa PowerFlex Manager -käyttöliittymän> asetukset> Tietoturvalaite> SSL-sertifiointi

2) Valitse vaihtoehto "Luo varmenteen allekirjoituspyyntö"

Laitteen SSL-sertifikaatin "Security Mode" -rivi näyttää, käyttääkö asiakas jo Strictly - vai Standard-tilaa .

Laitteen SSL-sertifiointi

 

3) Valitse ponnahdusikkunassa "tiukka"Suojaustasoksi

tiukka 

4) Lisää DNS-isäntänimen tiedot:
HUOMAUTUS: On aina suositeltavaa sisällyttää yksi DNS per merkintä; jos tämä ei ole mahdollista, Management DNS: ää voidaan käyttää myös tietojen syöttämiseen. Jos OOB-verkot ovat fyysisesti eristettyjä, OOB-verkkoon tarvitaan DNS-merkintä, jotta FQDN voidaan ratkaista OOB-sisääntulo-IP:hen.
Huomautus 2: Kun CSR on luotu, älä poikkea "Subject Alternative Name" (SAN) -osan sisällöstä. Muussa tapauksessa järjestelmä näyttää virheen yritettäessä ladata allekirjoitettua varmennetta "Lataa SSL-varmenne" -osiossa.

 

CSR:n luoma

 

5) Lataa allekirjoitusvarmenne. Katso artikkeli Powerflex 4.X: SSL-varmenneketjun allekirjoittaminen ja lataaminen PFMP:hen

6) Voit tarkistaa varmenteeseen liittyvät DNS-isäntänimet:

    Varmenteeseen liittyvät DNS-isäntänimet: 

 

 

 

해당 제품

PowerFlex rack, ScaleIO
문서 속성
문서 번호: 000479321
문서 유형: How To
마지막 수정 시간: 31 7월 2026
버전:  2
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.