Data Domain: STIG Uyumluluğu için DD Boost Kimlik Doğrulaması ve Şifreleme Yapılandırması

DD Boost genel ayarları şu şekilde yapılandırılır:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

DD Boost iletişim ayarlarını STIG gereksinimiyle uyumlu hale getirmek için rehberlik gereklidir SV-279028r1138077'dir.
Ortam, PPDM gibi Data Domain sistemleriyle iletişim kuran DD Boost istemcilerini içerir.

DD Boost genel kimlik doğrulama ve şifreleme ayarları aşağıdakilerle yapılandırılmıştır:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------

STIG gereksinimi SV-279028r1138077 Veri erişimine izin vermeden önce kaynak sistemleri benzersiz bir şekilde tanımlamak ve doğrulamak için bilgi aktarım mekanizmaları gerektirir.
Mevcut DD Boost yapılandırması, STIG tarafından tanımlanan kimlik doğrulama ve şifreleme gereksinimleriyle uyumlu değildi.
Bu bir ürün hatası değil, bir yapılandırma hizalama sorunudur.

Çözüm: Aşağıdaki ayarlarla DD Boost'u kimliği doğrulanmış ve şifrelenmiş iletişimleri kullanacak şekilde yapılandırın:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.

sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

PPDM de dahil olmak üzere tüm DD Boost istemcilerinin desteklediğini ve seçilen kimlik doğrulama yöntemi için yapılandırıldığını doğrulayın.
Şu anda anonim kimlik doğrulaması kullanan istemciler, değişiklikten sonra ek yapılandırma gerektirebilir.
Şifrelemenin etkinleştirilmesi, şifreleme ve şifre çözme işlemleri için işlem yükü getirir; Etki, iş yükü boyutuna ve aktarım hızı gereksinimlerine göre değişir.
Desteklenen kimlik doğrulama ve şifreleme yapılandırmaları için ilgili Data Domain DD Boost ve PPDM belgelerine bakın.

Data Domain: DD Boost küresel kimlik doğrulama ve şifreleme