Data Domain. Режим аутентификации по умолчанию для клиентов DD Boost не обеспечивает шифрование по сети

摘要: После модернизации DDOS появляется сообщение об ошибке «Режим проверки подлинности по умолчанию для клиентов DD Boost не обеспечивает шифрование по сети».

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Применимые версии:
DDOS 7.10.1.10, DDOS 7.7.5.20, DDOS 7.12 или более поздней версии

В файле autosupport отображается следующее предупреждение системы безопасности: 
Current Alerts

--------------

Id       Post Time                  Severity   Class               Object              Message

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

m0-53    Wed May 10 00:06:41 2023   ALERT      Security                                EVT-DDBOOST-00001: Default authentication mode for DDBoost clients does not provide over-the-wire encryption.

------   ------------------------   --------   -----------------   -----------------   -------------------------------------------------------------------------------------------------------------

原因

Если в предыдущем выпуске DDOS для уровня надежности шифрования DD Boost было установлено значение «Нет» и при модернизации DDOS до версии 7.10.1.10, 7.7.5.20, 7.12 или более поздней версии, появится предупреждение системы безопасности, чтобы напомнить пользователю о необходимости включения шифрования.

Команда для проверки текущей стойкости шифрования:

ddboost option show global-encryption-strength

解析度

Действия с помощью интерфейса командной строки:
  1. Сбросьте оповещение вручную.
alerts clear alert-id <alert-id-list>
  1. Установите для параметра «global-encryption-strength» значение «Medium» или «High»:
Синтаксис: 
ddboost option set global-authentication-mode none global-encryption-strength {medium | high}
  1. Сбросьте режим глобальной аутентификации и глобальную надежность шифрования на нулевые:
ddboost option set global-authentication-mode none global-encryption-strength none

Действия с использованием пользовательского интерфейса:

  1. Войдите в Data Domain System Manager (UI).
  2. Перейдите в раздел Протоколы.
  3. Перейдите в DD Boost.
  4. Нажмите Другие задачи в правом верхнем углу.
  5. Выберите Set Option.
  6. В разделе «Security» выберите для параметра « Smart» или «High» уровень шифрования.
  7. Нажмите ОК.
  8. Перейти в раздел «Здоровье».
  9. Перейти к оповещению.
  10. Выберите оповещение и нажмите Очистить.

Чтобы сбросить режим глобальной аутентификации обратно в значение «none», выполните следующие действия.

  1. Перейдите в раздел Протоколы.
  2. Перейдите в DD Boost.
  3. Нажмите Настроить перед режимом глобальной аутентификации.
  4. Выберите «None» и нажмите кнопку «OK». При этом режим глобальной аутентификации и глобальная надежность шифрования сбрасываются до нулевого.
Примечание.: Сохранение текущего параметра глобального шифрования может вызвать напоминание «Режим аутентификации по умолчанию для клиентов DD Boost не обеспечивает шифрование по сети», но операция DD Boost успешно продолжается. Установка для глобального шифрования значения среднего или высокого уровня может привести к снижению производительности ввода-вывода при ускорении. Если требуется шифрование по проводу, измените значение глобального шифрования на средний или высокий.
 
Примечание.: При использовании Avamar Integrated Data Protection Appliance с включенными параметрами безопасности сеанса это оповещение можно игнорировать. Avamar уже шифрует данные, поэтому нет необходимости использовать шифрование DD Boost. Используйте следующую команду, чтобы игнорировать оповещение от Data Domain. 
alert clear alert-id

其他資訊

Смотрите статью по теме: Data Domain — DD Boost для глобальной аутентификации и шифрования

受影響的產品

Data Domain

產品

Data Domain Encryption, DD OS
文章屬性
文章編號: 000215316
文章類型: Solution
上次修改時間: 12 2月 2025
版本:  8
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。