VxRail: Teknisk implementeringsvejledning til sikkerhed på VxRail

VxRail STIG Hardening Package version 3.0.203 er nu tilgængelig til download til understøttede builds.  

VxRail STIG-hærdningspakken indeholder scripts og manuelle procedurer, der gør det muligt for VxRail-kunder at hærde deres VxRail i overensstemmelse med de relevante krav

fra forsvarsministeriet (DoD) Security Technical Implementation Guidelines (STIG).Opdateringer:

• Der er løst et problem, hvor SSH-kommandoer i nogle miljøer udløste meddelelser om nøgleudveksling og adgangskoder, der kun accepterede manuel indtastning.

Understøttelse af VxRail:

• VxRail STIG Hardening Package v3.0.203 er det endelige build, der understøtter VxRail 7.0.x. VxRail-validerede sikkerhedsrettelser på 7.0.x understøttes med en rimelig indsats med tilbagevirkende kraft på v3.0.203.

VxRail STIG-hærdningspakken understøtter VxRail-standardimplementeringer, herunder:

• Intern og ekstern DNS (startende med 2.3.000)
• Klynger med 2 noder med VMware vSAN (startende med 2.4.000)
• Udvidet klynge med VMware vSAN med virtuel vidnenode (startende med 2.4.000)

VxRail STIG-hærdningspakken understøtter ikke:

• Kundeadministreret eller ekstern VMware vCenter-server
• VxRail stretched cluster med en fysisk vidnenode.
• VxRail-satellitnoder
• VxRail 2-node vSAN baseret på VxRail VD-seriens (robuste) noder.
• VxRail STIG-hærdning til ressourcestyringssoftware, der drives sammen med VxRail, herunder:
  • VCF
  • VMware NSX
  • SDDC-leder

Brugere kan implementere STIG-hærdningspakken på en af to måder:

• Installation af Dell Deployment Services af STIG-hærdningspakken (se FORSIGTIG nedenfor)
  • Hvis du foretrækker, at VxRail STIG-hærdningspakken installeres som en service, skal du kontakte din repræsentant for Dell Technologies-salgsteamet for at få et tilpasset tilbud på implementeringstjenester.

Selvinstallation af STIG-hærdningspakken (se FORSIGTIG nedenfor)

• VxRail STIG-hærdningspakken og dokumentationen kan downloades fra følgende links. Log ind på en supportkonto er påkrævet for at få adgang til:
  • VxRail STIG-hærdningspakke
  • VxRail STIG-hærdningsvejledning
  • VxRail STIG-vurderingsindeks

• STIG hærdningspakken, der kan downloades, er kun til selvinstallation. Supportservicesteamet er ikke autoriseret til at give instruktionsoplysninger om STIG Hardening. Når du har gennemgået dokumentationen til STIG-hærdningspakken, skal du kontakte din repræsentant for Dell Technologies-salgsteamet for at få et tilpasset tilbud på implementeringstjenester, hvis du er usikker på udførelsesmetoderne.