Домен даних: DD Boost Аутентифікація та конфігурація шифрування для відповідності STIG

摘要: Відповідність STIG – вимога STIG SV-279028r1138077: Ця вимога передбачає, що механізми передачі інформації повинні унікально ідентифікувати та автентифікувати системи джерела перед тим, як дозволити доступ до даних. Щоб відповідати цій вимогі, режим глобальної автентифікації та потужності глобального шифрування DD Boost не повинні бути налаштовані як none. Налаштуйте DD Boost на двосторонню або двосторонню автентифікацію за паролем із середньою або високою потужністю шифрування, і переконайтеся, що підключені клієнти DD Boost, такі як PPDM, підтримують вибрані налаштування. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Глобальні налаштування DD Boost налаштовані так:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


Для узгодження налаштувань зв'язку DD Boost з вимогами STIG потрібна інструкція SV-279028r1138077.
Середовище містить клієнти DD Boost, які взаємодіють із системами домену даних, такими як PPDM.

原因

Глобальні налаштування автентифікації та шифрування DD Boost були налаштовані так:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


Вимога STIG SV-279028r1138077 потребує механізмів передачі інформації для унікальної ідентифікації та автентифікації джерел перед дозволом доступу до даних.
Існуюча конфігурація DD Boost не відповідала вимогам автентифікації та шифрування, визначеним STIG.
Це питання конфігурації, а не дефекту продукту.

Розв'язання: Налаштуйте DD Boost для використання автентифікованих і зашифрованих комунікацій, встановивши:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.
sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

解析度

Перевірте, що всі клієнти DD Boost, включно з PPDM, підтримують і налаштовані для обраного методу автентифікації.
Клієнти, які наразі використовують анонімну автентифікацію,
можуть потребувати додаткової конфігурації після зміни.Включення шифрування створює накладні витрати на обробку для операцій шифрування та дешифрування; Вплив залежить від розміру навантаження та вимог до пропускної здатності.
Зверніться до відповідної документації домену даних DD Boost та PPDM для підтримуваних конфігурацій автентифікації та шифрування.

Домен даних: DD Boost глобальна автентифікація та шифрування

 

受影響的產品

Data Domain
文章屬性
文章編號: 000492526
文章類型: Solution
上次修改時間: 28 7月 2026
版本:  1
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。