PowerFlex 4.8: tiukan varmenneominaisuuden ottaminen käyttöön

Zhrnutie: Monilla käyttäjillä on CA-käytäntöjä, jotka kieltävät IP-osoitteet Certificate Subject Alternative Name (SAN) -nimissä, ja vain täydelliset toimialuenimet (FQDN) sallitaan. IP-osoitteiden puuttuminen varmenteesta on ristiriidassa PowerFlex Managerin logiikan kanssa, kun on kyse käyttämistämme vetoketju- tai yum-säilöistä. PowerFlex 4.8:ssa on uusi ominaisuus, joka tukee tiukkoja varmennesääntöjä. Tämä on pakettienhallinnan uusi suojaustila. Kun asiakas luo mukautettua varmennetta tai Powerflex-laitevarmennetta, hän voi valita Standard- tai Strictly-tilan väliltä. Vakiotila ei edellytä DNS:ää, mutta sisältää IP-osoitteet ja täydelliset toimialuenimet sekä Tiukka-tilan, jossa PowerFlex Manager muuntaa IPS:n FQDN:iksi ja muodostaa sitten säilön URL-osoitteet. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

  1. Avaa PowerFlex Manager -käyttöliittymän> asetukset> Tietoturvalaite> SSL-sertifiointi
  2. Valitse vaihtoehto Luo varmenteen allekirjoituspyyntö (CSR)

Appliance SSL Certificate -sertifikaatin Security Mode -rivi näyttää, käyttääkö asiakas jo Strictly- vai Standard-tilaa.

Laitteen SSL-varmenne 

  1. Valitse ponnahdusikkunassa Tiukka suojaustasoksi

tiukka

  1. Lisää DNS-isäntänimen tiedot:

 

Huomautus: On aina suositeltavaa sisällyttää yksi DNS per merkintä; Jos tämä ei kuitenkaan ole mahdollista, hallinnan DNS: ää voidaan käyttää myös tietojen syöttämiseen. Jos OOB-verkot ovat fyysisesti eristettyjä, OOB-verkkoon tarvitaan DNS-merkintä, jotta FQDN voidaan ratkaista OOB-sisääntulo-IP:hen.

 

Huomautus: Kun CSR on luotu, älä poikkea Subject Alternative Name (SAN) -osan sisällöstä. muussa tapauksessa järjestelmä näyttää virheen yritettäessä lähettää allekirjoitettua varmennetta Lähetä SSL-varmenne -osiossa.

 

CSR:n luoma

  1. CA-varmenteen lataaminen palvelimeen Katso artikkeli Powerflex 4.X: SSL-varmenneketjun allekirjoittaminen ja lataaminen PFMP:hen
  2. Voit tarkistaa varmenteeseen liittyvät DNS-isäntänimet:

Tarkista varmenteeseen liittyvät DNS-isäntänimet:  

Dotknuté produkty

PowerFlex rack, ScaleIO
Vlastnosti článku
Číslo článku: 000479321
Typ článku: How To
Dátum poslednej úpravy: 31 júl 2026
Verzia:  2
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.