Домен даних: Режим автентифікації за замовчуванням для клієнтів DD Boost не забезпечує бездротове шифрування

Podsumowanie: Після оновлення DDOS отримати помилку «Режим аутентифікації за замовчуванням для клієнтів DD Boost не забезпечує шифрування по дроту».

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Objawy

Застосовні версії:
DDOS 7.10.1.10, DDOS 7.7.5.20 або DDOS 7.12, або пізніша версія

У файлі автопідтримки спостерігається таке попередження безпеки: 
Current Alerts

--------------

Id       Post Time                  Severity   Class               Object              Message

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

m0-53    Wed May 10 00:06:41 2023   ALERT      Security                                EVT-DDBOOST-00001: Default authentication mode for DDBoost clients does not provide over-the-wire encryption.

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

Przyczyna

Якщо в попередньому випуску DDOS встановлено рівень шифрування DD Boost на немає, а DDOS оновлено до 7.10.1.10, 7.7.5.20 або 7.12 або пізнішої версії, то виникає попередження системи безпеки, яке нагадує користувачу про необхідність увімкнути шифрування.

Команда для перевірки поточної надійності шифрування:

ddboost option show global-encryption-strength

Rozwiązanie

Етапи використання CLI:
  1. Очистіть сповіщення вручну:
alerts clear alert-id <alert-id-list>
  1. Встановіть глобальну стійкість шифрування на середню або високу:
Синтаксис: 
ddboost option set global-authentication-mode none global-encryption-strength {medium | high}
  1. Скиньте режим глобальної автентифікації та глобальну надійність шифрування до нуля:
ddboost option set global-authentication-mode none global-encryption-strength none

Кроки з використанням інтерфейсу користувача:

  1. Увійдіть у диспетчер системи домену даних (UI).
  2. Перейдіть до розділу Протоколи.
  3. Переходимо до DD Boost.
  4. Натисніть «Більше завдань» у верхньому правому куті.
  5. Виберіть Встановити опцію.
  6. У розділі Безпека виберіть Рівень шифрування середній або високий.
  7. Натисніть кнопку «OK».
  8. Переходимо до здоров'я.
  9. Перейдіть до розділу Оповіщення.
  10. Виберіть оповіщення та натисніть Очистити.

Щоб скинути глобальний режим автентифікації назад до "none":

  1. Перейдіть до розділу Протоколи.
  2. Переходимо до DD Boost.
  3. Натисніть «Налаштувати» перед глобальним режимом автентифікації.
  4. Виберіть «Немає» та натисніть «OK». Це призводить до скидання режиму глобальної автентифікації та глобальної надійності шифрування до нуля.
Примітка: Збереження поточного параметра глобального шифрування може активувати нагадування «Режим автентифікації за замовчуванням для клієнтів DD Boost не забезпечує бездротове шифрування», але операція DD Boost успішно продовжується. Встановлення глобального шифрування на середнє або високе може призвести до зниження продуктивності Boost I/O. Якщо потрібне бездротове шифрування, змініть глобальне шифрування на середнє або високе.
 
Примітка: Якщо ви використовуєте Avamar Integrated Data Protection Appliance з увімкненими налаштуваннями безпеки сеансу, можна з упевненістю проігнорувати це попередження. Avamar вже шифрує дані, і немає необхідності використовувати шифрування DD Boost. Використовуйте наведену нижче команду, щоб проігнорувати оповіщення від домену даних. 
alert clear alert-id

Dodatkowe informacje

Дивіться статтю по темі: Домен даних - глобальна аутентифікація та шифрування DD Boost

Produkty, których dotyczy problem

Data Domain

Produkty

Data Domain Encryption, DD OS
Właściwości artykułu
Numer artykułu: 000215316
Typ artykułu: Solution
Ostatnia modyfikacja: 12 lut 2025
Wersja:  8
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.