Data Domain: DD Boost 클라이언트에 대한 기본 인증 모드는 유선 암호화를 제공하지 않습니다
摘要: DDOS를 업그레이드한 후 "DD Boost 클라이언트의 기본 인증 모드에서 유선 암호화를 제공하지 않습니다."라는 오류가 표시됩니다.
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
적용 가능한 버전:
DDOS 7.10.1.10, DDOS 7.7.5.20 또는 DDOS 7.12 이상 버전
자동 지원 파일에서 다음과 같은 보안 알림이 관찰됩니다.
DDOS 7.10.1.10, DDOS 7.7.5.20 또는 DDOS 7.12 이상 버전
자동 지원 파일에서 다음과 같은 보안 알림이 관찰됩니다.
Current Alerts -------------- Id Post Time Severity Class Object Message ------ ------------------------ -------- ----------------- ----------------- ------------------------------------------------------------------------------------------------------------- m0-53 Wed May 10 00:06:41 2023 ALERT Security EVT-DDBOOST-00001: Default authentication mode for DDBoost clients does not provide over-the-wire encryption. ------ ------------------------ -------- ----------------- ----------------- -------------------------------------------------------------------------------------------------------------
原因
DD Boost 암호화 강도가 이전 DDOS 릴리스에서 none 으로 설정되어 있고 DDOS가 7.10.1.10, 7.7.5.20 또는 7.12 이상 버전으로 업그레이드된 경우 암호화를 활성화하도록 사용자에게 알리는 보안 알림이 발생합니다.
현재 암호화 강도를 확인하는 명령:
ddboost option show global-encryption-strength
解析度
CLI를 사용하는 단계:
- 수동으로 알림을 지웁니다.
alerts clear alert-id <alert-id-list>
- global-encryption-strength를 medium 또는 high로 설정합니다.
구문:
ddboost option set global-authentication-mode none global-encryption-strength {medium | high}
- 글로벌 인증 모드 및 글로벌 암호화 강도를 없음으로 재설정합니다.
ddboost option set global-authentication-mode none global-encryption-strength none
UI를 사용하는 단계:
- Data Domain UI(System Manager)에 로그인합니다.
- Protocols로 이동합니다.
- DD Boost로 이동합니다.
- 오른쪽 상단 모서리에 있는 More Tasks를 클릭합니다.
- Set Option을 선택합니다.
- Security에서 암호화 강도를 medium 또는 high로 선택합니다.
- OK를 클릭합니다.
- Health로 이동합니다.
- 알림으로 이동합니다.
- 알림을 선택하고 Clear를 클릭합니다.
전역 인증 모드를 다시 'none'으로 재설정하려면 다음을 수행합니다.
- Protocols로 이동합니다.
- DD Boost로 이동합니다.
- Global Authentication Mode 전에 Configure를 클릭합니다.
- 없음을 선택하고 확인을 클릭합니다. 이렇게 하면 전역 인증 모드와 전역 암호화 강도가 없음으로 재설정됩니다.
참고: 현재 전역 암호화 설정을 유지하면 "DD Boost 클라이언트의 기본 인증 모드는 유선 암호화를 제공하지 않습니다."라는 알림 알림이 트리거될 수 있지만 DD Boost 작업은 성공적으로 계속됩니다. global-encryption을 medium 또는 high로 설정하면 Boost I/O 성능이 저하될 수 있습니다. over-the-wire 암호화가 필요한 경우 global-encryption을 medium 또는 high로 변경합니다.
참고: 세션 보안 설정이 활성화된 Avamar Integrated Data Protection Appliance를 사용하는 경우 이 알림을 무시해도 안전합니다. Avamar가 이미 데이터를 암호화하고 있으므로 DD Boost 암호화를 사용할 필요가 없습니다. 아래 명령을 사용하여 Data Domain의 알림을 무시합니다.
alert clear alert-id
其他資訊
관련 기사 참조 : Data Domain - DD Boost 글로벌 인증 및 암호화
受影響的產品
Data Domain產品
Data Domain Encryption, DD OS文章屬性
文章編號: 000215316
文章類型: Solution
上次修改時間: 12 2月 2025
版本: 8
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。