Data Domain: DD Boost-autentisering och krypteringskonfiguration för STIG-överensstämmelse

摘要: STIG-överensstämmelse – STIG-krav SV-279028r1138077: Detta krav anger att mekanismer för informationsöverföring måste identifiera och autentisera källsystem på ett unikt sätt innan dataåtkomst tillåts. För att anpassa sig till det här kravet bör DD Boost globalt autentiseringsläge och global krypteringsstyrka inte konfigureras som ingen. Konfigurera DD Boost för att använda tvåvägs- eller tvåvägslösenordsautentisering och medelhög eller hög krypteringsstyrka, och kontrollera att anslutna DD Boost-klienter som PPDM stöder de valda inställningarna. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

Globala DD Boost-inställningar konfigureras som:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


Vägledning krävs för att anpassa DD Boost-kommunikationsinställningarna till STIG-kravet SV-279028r1138077. – Herr talman,
Miljön innehåller DD Boost-klienter som kommunicerar med Data Domain-system, t.ex. PPDM.

原因

De globala autentiserings- och krypteringsinställningarna för DD Boost konfigurerades med:

sysadmin@ddve-lts# ddboost option show
Option                           Value
------------------------------   -------
distributed-segment-processing   enabled
virtual-synthetics               enabled
global-authentication-mode       none
global-encryption-strength       none
------------------------------   -------


STIG-krav SV-279028r1138077 Kräver mekanismer för informationsöverföring för att unikt identifiera och autentisera källsystem innan dataåtkomst tillåts.
Den befintliga DD Boost-konfigurationen passade inte in med de autentiserings- och krypteringskrav som definieras av STIG.
Detta är ett problem med konfigurationsjusteringen och inte ett produktfel.

Lösning: Konfigurera DD Boost för att använda autentiserad och krypterad kommunikation genom att ställa in:

sysadmin@DD6900-2# ddboost option set global-authentication-mode two-way-password global-encryption-strength medium
**   Changing these global settings may affect per-client authentication and encryption settings.
DD Boost option "global-authentication-mode" set to two-way-password and "global-encryption-strength" set to medium.
sysadmin@DD6900-2# ddboost option show
Option                           Value
------------------------------   ----------------
distributed-segment-processing   enabled
virtual-synthetics               enabled
fc                               disabled
global-authentication-mode       two-way-password
global-encryption-strength       medium
------------------------------   ----------------

解析度

Kontrollera att alla DD Boost-klienter, inklusive PPDM, stöder och är konfigurerade för den valda autentiseringsmetoden.
Klienter som för närvarande använder anonym autentisering kan kräva ytterligare konfiguration efter ändringen.
Aktivering av kryptering medför bearbetningskostnader för krypterings- och dekrypteringsåtgärder. Effekten varierar beroende på arbetsbelastningens storlek och dataflödeskrav.
I tillämplig Data Domain DD Boost- och PPDM-dokumentation finns information om vilka autentiserings- och krypteringskonfigurationer som stöds.

Data Domain: DD Boost global autentisering och kryptering

 

受影響的產品

Data Domain
文章屬性
文章編號: 000492526
文章類型: Solution
上次修改時間: 28 7月 2026
版本:  1
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。