Data Domain: настройка аутентификации и шифрования DD Boost для соответствия требованиям STIG

Глобальные параметры DD Boost настраиваются следующим образом:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Для согласования параметров связи DD Boost с требованиями STIG требуется руководство SV-279028r1138077.
Среда содержит клиенты DD Boost, взаимодействующие с системами Data Domain, такими как PPDM.

Параметры глобальной аутентификации и шифрования DD Boost были настроены с помощью:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

Требование STIG SV-279028r1138077 Требуются механизмы передачи информации для уникальной идентификации и аутентификации исходных систем перед разрешением доступа к данным.
Существующая конфигурация DD Boost не соответствовала требованиям STIG к аутентификации и шифрованию.
Это проблема выравнивания конфигурации, а не дефект продукта.

Решение. Настройте DD Boost для использования аутентифицированных и зашифрованных соединений, настроив следующие параметры:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

Убедитесь, что все клиенты DD Boost, включая PPDM, поддерживают выбранный метод аутентификации и настроены для него.
Клиентам, которые в настоящее время используют анонимную проверку подлинности, после изменения может потребоваться дополнительная настройка.
Включение шифрования приводит к издержкам на обработку операций шифрования и дешифрования; Влияние зависит от размера рабочей нагрузки и требований к пропускной способности.
Сведения о поддерживаемых конфигурациях аутентификации и шифрования см. в соответствующей документации по Data Domain DD Boost и PPDM.

Data Domain: DD Boost для глобальной аутентификации и шифрования