Usanidi wa Usalama wa Rack ya DELL PowerFlex na PowerFlex 4.x
Taarifa ya Bidhaa
Dell PowerFlex Rack yenye PowerFlex 4.x ni bidhaa inayozingatia usalama iliyoundwa ili kuwapa watumiaji muundo salama na wa kutegemewa wa utumiaji. Bidhaa inajumuisha vipengele kama vile
udhibiti wa kiutawala, usalama wa mtandao, na ulinzi wa rafu za usimamizi ili kuhakikisha usalama wa data na rasilimali. Pia huunganisha teknolojia za kawaida za usalama na hutoa mwongozo unaohusiana na mifumo maalum ya kufuata na suluhu za hali ya juu za wingu.
Vidokezo, Tahadhari, na Maonyo
- Kumbuka: Taarifa muhimu za kukusaidia kutumia vyema bidhaa yako
- Tahadhari: Inaonyesha uharibifu unaowezekana kwa maunzi au upotezaji wa data na inakuambia jinsi ya kuzuia shida
- Onyo: Inaonyesha uwezekano wa uharibifu wa mali, majeraha ya kibinafsi, au kifo
Yaliyomo
- Sura ya 1: Utangulizi
- Sura ya 2: Historia ya marekebisho
- Sura ya 3: Kanusho
- Sura ya 4: Muundo wa upelekaji
- Sura ya 5: Mazingatio ya usalama
- Sura ya 6: Kumbukumbu za seva za Cloud Link Center
- Sura ya 7: Usalama wa data
Maagizo ya Matumizi ya Bidhaa
Mfano wa Upelekaji
Sura ya muundo wa uwekaji hutoa maelezo kuhusu jinsi ya kusambaza Rack ya Dell PowerFlex yenye bidhaa ya PowerFlex 4.x. Inajumuisha maelezo juu ya vipengele tofauti na jinsi ya kuvisimamia. Pia hutoa mwongozo wa jinsi ya kutumia mgawanyo wa majukumu na kupunguza matumizi ya kitambulisho cha pamoja.
Mazingatio ya Usalama
Sura ya kuzingatia usalama inatoa taarifa kuhusu jinsi ya kuhakikisha usalama wa bidhaa. Inajumuisha maelezo kuhusu udhibiti wa usimamizi, usalama wa mtandao na ulinzi wa rafu za usimamizi. Pia hutoa mwongozo wa jinsi ya kunasa kumbukumbu za matukio kwa mfumo wa taarifa za usalama na usimamizi wa matukio (SIEM) na kukagua shughuli zote za upendeleo na mabadiliko ya jukumu.
Usalama wa Data
Sura ya usalama wa data hutoa maelezo kuhusu funguo za usimbaji fiche na jinsi ya kuhakikisha usalama wa data. Inajumuisha mwongozo wa jinsi ya kudhibiti funguo za usimbaji fiche na kuzilinda dhidi ya ufikiaji ambao haujaidhinishwa. Kwa ujumla, ni muhimu kufuata maagizo yaliyotolewa katika Rack ya Dell PowerFlex yenye Mwongozo wa Usanidi wa Usalama wa PowerFlex 4.x ili kuhakikisha usalama na usalama wa data na rasilimali zako.
Vidokezo, tahadhari, na maonyo
- KUMBUKA: KUMBUKA huonyesha taarifa muhimu inayokusaidia kutumia vyema bidhaa yako.
- TAHADHARI: TAHADHARI huonyesha ama uharibifu unaowezekana kwa maunzi au upotevu wa data na inakuambia jinsi ya kuepuka tatizo.
- ONYO: ONYO huonyesha uwezekano wa uharibifu wa mali, majeraha ya kibinafsi, au kifo.
Utangulizi
Mwongozo huu unatoa seti ya mbinu bora za usalama ili kuimarisha usalama kwa mazingira ya rack ya PowerFlex. Hadhira inayolengwa kwa mwongozo huu inajumuisha wale wanaopanga, kutekeleza, kusimamia, au kukagua vidhibiti vya usalama katika mazingira ya rafu ya PowerFlex. Hadhira kuu ni ya kiufundi, lakini hati inashughulikia mahitaji ya anuwai ya wataalamu wa programu za usalama. Unapaswa kuwa na uelewa mzuri wa usanifu wa rack ya PowerFlex, haswa miundombinu ya usimamizi. Tazama Rack ya Dell PowerFlex iliyo na Usanifu wa PowerFlex 4.x Overview kwa taarifa zaidi. Dell Technologies hutoa usaidizi mwingine ambao unaweza kuwa muhimu katika kusaidia masuala ya usalama au utiifu, kama vile
- Mwongozo wa rack ya PowerFlex kwa kushughulikia maswala ya wapangaji wengi
- Ulinzi wa miingiliano ya usimamizi na mgawanyo ulioimarishwa wa majukumu, kitambulisho, idhini, ukaguzi na udhibiti wa ufikiaji.
- Kuunganisha teknolojia za usalama za kawaida na rack ya PowerFlex
- Mwongozo unaohusiana na mifumo maalum ya kufuata na matokeo (kwa mfanoample, PCI, HIPAA, FISMA, na kadhalika)
- Mwongozo unaohusiana na suluhisho za hali ya juu za wingu
Historia ya marekebisho
| Tarehe | Hati marekebisho | Maelezo ya mabadiliko |
| Machi 2023 | 1.2 | Sasisho za uhariri |
| Januari 2023 | 1.1 | Sasisho za uhariri |
| Agosti 2022 | 1.0 | Kutolewa kwa awali |
Kanusho
- Maelezo katika chapisho hili yametolewa “kama yalivyo.” Dell Technologies haitoi uwakilishi au udhamini wa aina yoyote kuhusiana na maelezo katika chapisho hili, na hukanusha mahususi udhamini unaodokezwa au uuzaji au ufaafu kwa madhumuni fulani.
- Huluki fulani za kibiashara, vifaa, au nyenzo zinaweza kutambuliwa katika hati hii ili kuelezea utaratibu wa majaribio au dhana ipasavyo. Utambulisho kama huo haukusudiwi kuashiria pendekezo au uidhinishaji na Dell Technologies, wala haikusudiwi kudokeza kwamba huluki, nyenzo au vifaa ndivyo vinavyopatikana kwa madhumuni hayo.
- Hakuna chochote katika waraka huu kinachopaswa kuchukuliwa kukinzana na viwango na miongozo iliyofanywa kuwa ya lazima na inayofungamana na sheria au kanuni za mashirika ya kiserikali.
Muundo wa kupeleka
- Mwongozo huu unatoa seti ya mbinu bora za usalama ili kuimarisha usalama kwa mazingira ya rack ya PowerFlex.
- Rack ya Dell PowerFlex yenye Usanifu wa PowerFlex 4.x Overview inafafanua muundo chaguo-msingi wa utumiaji na hali zingine za utumiaji. Chaguzi hizi za uwekaji huathiri mkao wa usalama wa rack ya PowerFlex na hasa eneo la usalama la usimamizi, ambapo vidhibiti vingi vya usalama huja katika wigo wa kupelekwa katika mazingira ya kituo chako cha data.
- Kwa muundo chaguo-msingi wa uwekaji wa rack ya PowerFlex, muundo wa mfumo unadhani utatoa huduma za usalama za mtandao kwa ajili ya kulinda eneo la usalama la usimamizi. Zingatia kupeleka ngome kwenye ukingo wa mtandao wa usimamizi wa rafu ya PowerFlex ili kutoa vidhibiti hivi.
- Mwongozo huu unatoa marejeleo ya taarifa muhimu kuhusu violesura vya usimamizi wa mtandao, bandari, na itifaki zinazohitajika kwa uendeshaji wa usimamizi na usimamizi. Tumia maelezo haya kuunda kanuni za msingi za ngome ambayo inaweza kutumwa ili kutoa udhibiti wa ufikiaji wa mtandao unaohitajika kwa eneo la usimamizi.
Mazingatio ya usalama
Udhibiti wa kiutawala
Dell Technologies inachukua tahadhari ya kubadilisha nywila zote za msimamizi chaguo-msingi na hufuata sera ya kuunda manenosiri changamano kwa akaunti zote zinazodhibiti miingiliano ya usimamizi. Dell Technologies hutumia chaguo salama zaidi la kuhifadhi nenosiri kila inapowezekana. Kando na kubadilisha mipangilio chaguomsingi ya udhibiti wa ufikiaji wa msimamizi, kampuni ya Dell Technologies inapendekeza utumie hatua zifuatazo za kukabiliana na usalama, mradi hazipingani na sera ya usalama ya shirika lako.
- Tumia seva ya LDAP au uthibitishaji wa Windows AD kwa vijenzi vyote vya rack ya PowerFlex. Hatua hizi za kukabiliana hupunguza vitisho vinavyohusiana na nenosiri kwa sera za nenosiri na kuwezesha ukaguzi wa stahili.
- Tumia majukumu ya kiwango cha chini ya upendeleo kwa vijenzi vyote vya PowerFlex.
- Tumia mgawanyo wa majukumu kwa kiwango kikubwa iwezekanavyo wakati wa kusimamia vipengele.
- Punguza matumizi ya vitambulisho vilivyoshirikiwa. Hasa, punguza matumizi ya akaunti za mtumiaji mkuu.
- Nasa kumbukumbu zote za matukio kwa kutumia mfumo wa usimamizi wa taarifa za usalama na tukio (SIEM). Kagua shughuli zote za upendeleo na mabadiliko ya jukumu, na uweke arifa za shughuli hii.
Usalama wa mtandao
- Kama ilivyo kwa mazingira mengine ya mtandao, rack ya PowerFlex inahitaji kulindwa dhidi ya mashambulizi ya mtandao kama vile udukuzi, kunusa trafiki, na trafiki t.ampering. Vipengee vyote vya rack ya PowerFlex vimesanidiwa kutumia miingiliano salama ya kiutawala ambayo imethibitishwa na kusimbwa kwa njia fiche. Raka ya PowerFlex huthibitisha, kusimba, na kutenganisha trafiki kwenye usimamizi, udhibiti na ndege za data.
- Usanifu chaguomsingi wa rafu ya PowerFlex hutenganisha trafiki kwa kuunda maeneo mahususi, mahususi ya mtandao kwa udhibiti, data, VMware vSphere v Motion, chelezo, na madhumuni mengine. Muundo wa mtandao wa rack wa PowerFlex hujumuisha mbinu bora za usalama kutoka kwa watengenezaji wa vipengele kwa vipengele vya mtandao halisi na pepe.
- Ikiwa unahitaji mgawanyo wa mtandao zaidi ya VLAN, unaweza kusanidi rack ya PowerFlex ili kutoa utengano ulioimarishwa wa kimwili au kimantiki wa maeneo ya mtandao. Bidhaa ya kawaida inaweza kuauni baadhi ya chaguo za usanidi, kama vile orodha za udhibiti wa ufikiaji wa mtandao (ACLs) kwenye swichi za Cisco Nexus au usanidi wa sheria ya ngome ya mwenyeji wa VMware ESXi. Chaguo zingine za uwekaji zinaweza kuhitaji maunzi ya ziada, programu, au stahili (kama vile suluhu za mfumo ikolojia wa washirika). Kwa mfanoample, ingawa si sehemu ya usanifu wa kawaida wa bidhaa, teknolojia inayooana ya ngome ya mtandaoni inayooana inaweza kuletwa katika mipaka muhimu ya mtandao inapohitajika, ili kufikia kiwango kinachohitajika cha usalama na udhibiti wa ufikiaji.
- Wasiliana na timu yako ya akaunti ya Dell Technologies ili kupata maelezo zaidi kuhusu chaguo za utengaji wa mtandao na usalama.
Ulinzi wa safu ya usimamizi
Usalama wa mfumo wa usimamizi ni muhimu kwa ulinzi wa rack ya PowerFlex na vipengele vyake vinavyodhibitiwa na hifadhi ya rasilimali. Mbali na udhibiti wa uthibitishaji, uidhinishaji na uhasibu (AAA), yafuatayo ni mambo muhimu ya kuzingatia:
- Violesura vya wasimamizi vinapaswa kuwa na ujumbe wa mabango unaowaarifu watumiaji rasmi kuhusu ufuatiliaji, ukosefu wa matarajio ya faragha, na wajibu wa kiraia na uhalifu kwa tabia mbaya au ya uharibifu, bila kujali nia gani.
- Ondoa au uzime akaunti chaguo-msingi au inayojulikana sana.
- Sanidi miingiliano ya usimamizi ili kuhitaji manenosiri thabiti.
- Sanidi miingiliano ya usimamizi yenye muda mfupi wa kuisha kwa muunganisho.
- Tumia usafi wa kawaida wa uendeshaji kwenye mifumo inayopangisha maombi ya usimamizi. Kwa mfanoample, tuma programu za kuzuia virusi, taratibu za kuhifadhi nakala, na udhibiti wa kuweka viraka.
VMware vSphere mazingira VMware vCenter hutumia kuingia mara moja ili kuthibitisha mtumiaji kulingana na uanachama wa kikundi cha mtumiaji. Jukumu la mtumiaji kwenye kitu au
ruhusa ya kimataifa ya mtumiaji huamua ikiwa mtumiaji anaweza kutekeleza majukumu mengine ya VMware vSphere. Kwa habari zaidi, angalia mada zifuatazo:
- Ruhusa za vSphere na kazi za Usimamizi wa Mtumiaji
- Kuelewa Uidhinishaji katika vSphere
Unaweza kuunganisha VMware vCenter na Microsoft Active Directory kwa utambulisho wa kati na usimamizi wa ufikiaji.
Ufikiaji wa watumiaji wa ndani wa PowerFlex
Majukumu ya mtumiaji
- Majukumu ya mtumiaji hudhibiti shughuli zinazoweza kufanywa na aina tofauti za watumiaji, kulingana na shughuli wanazofanya wanapotumia Kidhibiti cha PowerFlex.
- Majukumu ambayo yanaweza kupewa watumiaji wa ndani na watumiaji wa LDAP yanafanana. Kila mtumiaji anaweza tu kupewa jukumu moja. Ikiwa mtumiaji wa LDAP atakabidhiwa jukumu la mtumiaji moja kwa moja na pia jukumu la kikundi, mtumiaji wa LDAP atakuwa na vibali vya majukumu yote mawili.
- KUMBUKA: Ufafanuzi wa mtumiaji haujaletwa kutoka kwa matoleo ya awali ya PowerFlex na lazima usanidiwe tena.
Jedwali lifuatalo linatoa muhtasari wa shughuli zinazoweza kufanywa kwa kila jukumu la mtumiaji
| Jukumu | Shughuli |
| Mtumiaji Bora |
|
|
|
| Mtumiaji Bora anaweza kufanya shughuli zote za mfumo. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Msimamizi wa Mfumo |
|
|
|
| Msimamizi wa Mfumo anaweza kufanya shughuli zote, isipokuwa kwa usimamizi na usalama wa watumiaji. |
|
|
|
|
|
|
|
|
| Jukumu | Shughuli |
|
|
| Msimamizi wa Hifadhi Msimamizi wa Hifadhi anaweza kutekeleza shughuli zote za mbele zinazohusiana na uhifadhi ikiwa ni pamoja na udhibiti wa vipengee vya NAS iliyosanidiwa na mifumo ya kuzuia. Kwa example: kuunda kiasi, kuunda file mfumo, kusimamia file-idadi za watumiaji wa seva. KUMBUKA: Operesheni kama vile kuunda hifadhi, tengeneza file-server, na kuongeza nodi ya NAS haiwezi kufanywa na Msimamizi wa Hifadhi, lakini inaweza kufanywa na jukumu la Msimamizi wa Lifecycle. |
|
| Msimamizi wa mzunguko wa maisha Msimamizi wa Lifecycle anaweza kudhibiti mzunguko wa maisha wa maunzi na mifumo. |
|
| Meneja wa Replication Kidhibiti cha Kurudiarudia ni kikundi kidogo cha jukumu la Msimamizi wa Hifadhi, kwa kazi kwenye mifumo iliyopo ya usanidi na usimamizi wa urudufishaji na muhtasari. |
|
| Kidhibiti cha Picha Kidhibiti cha Picha ni kikundi kidogo cha Msimamizi wa Hifadhi, kinachofanya kazi kwenye mifumo iliyopo pekee. Jukumu hili linajumuisha shughuli zote zinazohitajika ili kusanidi na kudhibiti vijipicha. |
|
| Msimamizi wa Usalama Msimamizi wa Usalama anadhibiti udhibiti wa ufikiaji wa msingi wa jukumu (RBAC), na shirikisho la watumiaji wa LDAP. Inajumuisha vipengele vyote vya usalama vya mfumo. |
|
| Fundi Mtumiaji huyu anaruhusiwa kufanya shughuli zote za HW FRU kwenye mfumo. Anaweza pia kutekeleza amri zinazofaa kwa matengenezo sahihi, kama vile |
|
| Jukumu | Shughuli |
| kama kuingiza nodi katika hali ya matengenezo. | |
| Kibadilishaji cha Hifadhi Hiki ni sehemu ndogo ya jukumu la Ufundi. Kibadilisha Hifadhi ni mtumiaji ambaye anaruhusiwa tu kufanya shughuli zinazohitajika ili kubadilisha hifadhi. Kwa mfanoample: shughuli za mzunguko wa maisha kwenye nodi, na kuhamisha kifaa cha mfumo wa kuzuia. |
|
| Kufuatilia Jukumu la Monitor lina ufikiaji wa kusoma tu kwa mfumo, ikijumuisha topolojia, arifa, matukio na vipimo. |
|
| Msaada Jukumu la Usaidizi ni aina maalum ya Msimamizi wa Mfumo (shughuli zote isipokuwa kwa shughuli za usimamizi wa usalama) zitatumiwa na wafanyikazi wa usaidizi (CX) na wasanidi pekee. Jukumu hili la mtumiaji lina ufikiaji wa utendakazi usio na kumbukumbu, maalum na chaguo kwa shughuli za kawaida, zinazohitajika tu kwa madhumuni ya usaidizi. KUMBUKA: Jukumu hili maalum linapaswa kutumika tu kwa msaada. Inafungua amri maalum, mara nyingi za hatari, kwa upigaji wa matatizo ya juu. |
|
Salama usaidizi wa upigaji simu wa mbali
- Raka ya PowerFlex hutumia Secure Connect Gateway kutoa usaidizi salama wa upigaji simu wa mbali kutoka kwa Usaidizi wa Dell Technologies.
- Kipengele cha kitambulisho cha huduma ya mbali hutoa utaratibu wa kuzalisha kwa usalama tokeni za uthibitishaji kulingana na kipindi, kwa kutumia akaunti ya huduma iliyofafanuliwa kwenye kifaa kinachodhibitiwa kwa usaidizi wa upigaji simu wa kifaa cha mbali.
Akaunti chaguo-msingi ya PowerFlex
Kidhibiti cha PowerFlex kina akaunti chaguo-msingi ifuatayo.
| Akaunti ya mtumiaji | Maelezo |
| Msimamizi |
|
Akaunti za watumiaji huwekwa ndani au kupitia LDAP. Kwa maelezo kuhusu upangaji majukumu ya mtumiaji, angalia Mwongozo wa Usanidi wa Usalama wa Dell PowerFlex 4.0.x.
Nodi za PowerFlex
- Unaweza kusanidi akaunti za mtumiaji na mapendeleo maalum (mamlaka yenye msingi) ili kudhibiti nodi zako za PowerFlex kwa kutumia Kidhibiti Kilichounganishwa cha Dell Remote Access (iDRAC).
- Sanidi watumiaji wa ndani au tumia huduma za saraka kama vile Microsoft Active Directory au LDAP ili kusanidi akaunti za watumiaji.
- iDRAC inasaidia ufikiaji wa msingi wa jukumu kwa watumiaji na seti ya haki zinazohusiana. Majukumu ni msimamizi, opereta, kusoma tu, au hakuna. Jukumu linafafanua mapendeleo ya juu zaidi yanayopatikana.
- Kwa maelezo zaidi, angalia Mwongozo wa Mtumiaji wa Kidhibiti Kilichounganishwa cha Dell Remote Access.
Akaunti za msingi za seva ya kuruka zilizopachikwa kwenye mfumo wa uendeshaji
Seva iliyopachikwa ya usimamizi wa mfumo wa uendeshaji hutumia akaunti chaguo-msingi zifuatazo:
| Akaunti ya mtumiaji | Maelezo |
| admin | Akaunti inayotumiwa kuingia kwa mbali kupitia SSH au VNC |
| mzizi | Root SSH imezimwa kwa chaguo-msingi |
Ufikiaji wa SSH na GUI (VNC) umewezeshwa kwa chaguo-msingi kwa seva iliyopachikwa ya mfumo wa uendeshaji wa kuruka.
Swichi za Dell PowerSwitch
Swichi za PowerSwitch hutumia OS10 kama mfumo wa uendeshaji.
OS10 inasaidia watumiaji wawili chaguo-msingi
- admin - hutumika kuingia kwenye CLI
- linuxadmin - inayotumika kufikia ganda la Linux
Ili kuzima mtumiaji wa linuxadmin
- Ingiza hali ya CONFIGURATION.
- Ingiza amri hii: OS10(config)# linuxadmin ya mtumiaji wa mfumo zima
Ufikiaji wa msingi wa jukumu wa swichi za PowerSwitch
- Swichi za PowerSwitch zinaauni udhibiti wa ufikiaji unaotegemea jukumu.
- Jedwali lifuatalo linatoa muhtasari wa majukumu ambayo mtumiaji anaweza kupewa
| Akaunti ya mtumiaji | Maelezo |
| sysadmin | Msimamizi wa mfumo |
| Akaunti ya mtumiaji | Maelezo |
|
|
| sedmin | Msimamizi wa usalama
|
| netadmin | Msimamizi wa mtandao
|
| netoperator | Opereta wa mtandao
|
Viwango vya upendeleo kwa swichi za PowerSwitch
Tumia viwango vya upendeleo ili kupunguza ufikiaji wa mtumiaji kwa kikundi kidogo cha amri. Jedwali lifuatalo linaelezea viwango vya upendeleo vinavyotumika:
| Kiwango | Maelezo |
| 0 | Huwapa watumiaji fursa ndogo zaidi, kuzuia ufikiaji wa amri za kimsingi |
| 1 | Hutoa ufikiaji wa seti ya amri za maonyesho na shughuli fulani, kama vile pint, traceroute, na kadhalika. |
| 15 | Hutoa ufikiaji wa amri zote zinazopatikana kwa jukumu fulani la mtumiaji |
| 0, 1 na 15 | Viwango vya upendeleo vilivyosanidiwa na mfumo na seti ya amri iliyofafanuliwa awali |
| 2 hadi 14 | Haijasanidiwa; unaweza kubinafsisha viwango hivi kwa watumiaji tofauti na haki za ufikiaji. |
Kwa maelezo zaidi, angalia Mwongozo wa Mtumiaji wa Toleo la Biashara la OS10.
Dell CloudLink
Kila mtumiaji wa CloudLink amepewa jukumu ambalo huamua ruhusa zake katika Kituo cha CloudLink. Jedwali lifuatalo linaorodhesha akaunti chaguomsingi za watumiaji wa Kituo cha CloudLink:
| Akaunti ya mtumiaji | Maelezo | Nenosiri chaguomsingi |
| mzizi | Akaunti ya mizizi ya mfumo wa uendeshaji | Hakuna |
| sedmin | Inatumika kwa msimamizi wa Kituo cha CloudLink kupitia web kiolesura cha mtumiaji | Hakuna; mtumiaji lazima aweke nenosiri wakati wa kuingia kwanza |
CloudLink inasaidia aina tofauti za mbinu za uthibitishaji kupitia
- Akaunti za watumiaji wa ndani kwenye seva ya Kituo cha CloudLink
- Windows Active Directory LDAP au huduma ya LDAPs
- Uthibitishaji wa vipengele vingi kwa kutumia Google Authenticator au RSA SecurID kwa watumiaji wa kikoa wa ndani au Windows CloudLink inasaidia ufikiaji wa akaunti za mtumiaji kwa msingi wa jukumu. Kwa maelezo zaidi, angalia Mwongozo wa Utawala wa Dell CloudLink
Microsoft Windows Server 2019 yenye msingi wa PowerFlex usanidi wa nodi za kukokotoa pekee
Sehemu hii ina maelezo ya uthibitishaji na uidhinishaji wa usanidi wa nodi za kompyuta za Windows Server 2019 za PowerFlex pekee.
Zima akaunti ya mgeni iliyojengewa ndani
Tumia utaratibu huu kuzima akaunti ya mgeni iliyojengewa ndani.
Hatua
- Katika dirisha la Run, ingiza gpedit.msc na ubofye Sawa. Kihariri cha Sera ya Kikundi cha Mitaa kinaonyeshwa.
- Katika kidirisha cha kushoto, bofya Usanidi wa Kompyuta > Mipangilio ya Windows > Mipangilio ya Usalama > Sera za Ndani > Chaguo za Usalama.
- Katika kidirisha cha Sera, bofya mara mbili Akaunti: Hali ya akaunti ya Mgeni na uchague Imezimwa.
- Bofya Sawa.
Washa sera ya utata wa nenosiri
Tumia utaratibu huu kuwezesha sera ya utata wa nenosiri.
Hatua
- Katika dirisha la Run, ingiza gpedit.msc na ubofye Sawa. Kihariri cha Sera ya Kikundi cha Mitaa kinaonyeshwa.
- Katika kidirisha cha kushoto, bofya Usanidi wa Kompyuta > Mipangilio ya Windows > Mipangilio ya Usalama > Sera za Akaunti > Sera ya Nenosiri.
- Katika kidirisha cha Sera, bofya mara mbili Nenosiri lazima likidhi mahitaji ya utata na uchague Imewashwa.
- Bofya Sawa.
Sanidi urefu wa chini kabisa wa nenosiri
Tumia utaratibu huu kusanidi urefu wa nenosiri wa chini kabisa wa Windows Server 2019.
Hatua
- Katika dirisha la Run, ingiza gpedit.msc na ubofye Sawa. Kihariri cha Sera ya Kikundi cha Mitaa kinaonyeshwa.
- Katika kidirisha cha kushoto, bofya Usanidi wa Kompyuta > Mipangilio ya Windows > Mipangilio ya Usalama > Sera za Akaunti > Sera ya Nenosiri.
- Katika kidirisha cha Sera, bofya mara mbili Kima cha chini cha urefu wa nenosiri na ubadilishe Nenosiri lazima liwe angalau: hadi vibambo 14.
- Bofya Sawa.
Zima Kizuizi cha Ujumbe wa Seva
Tumia utaratibu huu kuzima Kizuizi cha Ujumbe wa Seva (SMB) v1.
Hatua
- Fungua Kidhibiti cha Seva, na uchague seva iliyo na kipengele.
- Kwenye kichwa, bofya Meneja. Chagua Ondoa Majukumu na Vipengele kutoka kwenye orodha kunjuzi.
- Katika dirisha la Chagua seva ya marudio, chagua seva inayofaa kutoka kwa sehemu ya Uteuzi wa Seva na ubofye Ijayo.
- Bofya Inayofuata.
- Ukurasa wa Vipengele unaonyeshwa.
- Tafuta SMB 1.0/CIFS File Kushiriki Msaada na fanya mojawapo ya yafuatayo
- Ikiwa SMB 1.0/CIFS File Kisanduku cha kuteua cha Kushiriki Usaidizi kiko wazi, bofya Ghairi.
- Ikiwa SMB 1.0/CIFS File Sanduku la kuangalia la Kushiriki Msaada limechaguliwa, futa kisanduku cha kuangalia na ubofye Ijayo > Ondoa.
Weka kikomo cha kutotumika na kiokoa skrini
Tumia utaratibu huu kuweka kikomo cha kutotumika hadi dakika 15 au chini. Hii inafunga mfumo na kiokoa skrini.
Hatua
- Katika dirisha la Run, ingiza gpedit.msc na ubofye Sawa.
- Kihariri cha Sera ya Kikundi cha Mitaa kinaonyeshwa.
- Katika kidirisha cha kushoto, bofya Usanidi wa Kompyuta > Mipangilio ya Windows > Mipangilio ya Usalama > Sera za Ndani > Chaguo za Usalama. Sera inaonyeshwa kwenye kidirisha cha kulia.
- Katika kidirisha cha Sera, bofya mara mbili nembo ya Maingiliano: Kikomo cha kutotumika kwa mashine na kuweka Mashine itafungwa baada ya sekunde 900 au chini yake (bila kujumuisha 0).
- Bofya Sawa.
Zuia ufikiaji
Tumia utaratibu huu ili kuzuia ufikiaji kutoka kwa mtandao kwa wasimamizi pekee, watumiaji walioidhinishwa, na vikundi vya vidhibiti vya kikoa cha biashara kwenye vidhibiti vya kikoa.
Hatua
- Katika dirisha la Run, ingiza gpedit.msc na ubofye Sawa.
- Kihariri cha Sera ya Kikundi cha Mitaa kinaonyeshwa.
- Katika kidirisha cha kushoto, bofya Usanidi wa Kompyuta > Mipangilio ya Windows > Mipangilio ya Usalama > Sera za Ndani > Ugawaji wa Haki za Mtumiaji.
- Katika kidirisha cha Sera, bofya mara mbili Fikia kompyuta hii kutoka kwa mtandao na uchague Wasimamizi, Watumiaji Waliothibitishwa, na Vidhibiti vya Kikoa cha Biashara pekee.
KUMBUKA: Ili kuchagua akaunti au vikundi vingi, bonyeza Ctrl na ubofye akaunti au vikundi unavyotaka kuchagua. - Bofya Sawa.
Ukaguzi na ukataji miti
Arifa za mfumo
- Kidhibiti cha PowerFlex kinaonyesha arifa zote zinazozalishwa na vipengele vya mfumo kama vile block, file huduma, nodi na swichi. Unaweza view arifa za mfumo kwa kutumia Kidhibiti cha PowerFlex, API, au CLI.
- Weka sera za arifa ili kutuma arifa kwa barua pepe, mitego ya SNMP, na sislog ya nje. Kwa maelezo zaidi, angalia Ongeza sera ya arifa.
- Unaweza kurekebisha kiwango cha ukali wa arifa za mfumo. Arifa zilizobainishwa na kiwanda hutumwa kwa Dell Technologies, pamoja na data asilia ya ukali iliyobainishwa na kiwanda kwa uchanganuzi wa sababu kuu. Kwa madhumuni mengine, viwango vya ukali vilivyoainishwa na mtumiaji hutumiwa.
Ongeza sera ya arifa
Unapoongeza sera ya arifa, unafafanua sheria za kuchakata matukio au arifa kutoka kwa vyanzo, na ni maeneo gani maelezo hayo yanapaswa kutumwa.
Hatua
- Nenda kwenye Mipangilio > Matukio na Arifa > Sera za Arifa.
- Bofya Unda Sera Mpya.
- Weka jina na maelezo ya sera ya arifa.
- Kutoka kwa menyu ya Kikoa cha Rasilimali, chagua kikoa cha rasilimali ambacho ungependa kuongeza sera ya arifa. Chaguzi za kikoa cha rasilimali ni:
- Wote
- Usimamizi
- Zuia (Hifadhi)
- File (Hifadhi)
- Kuhesabu (Seva, Mifumo ya Uendeshaji, uboreshaji)
- Mtandao (swichi, muunganisho n.k.)
- Usalama (RBAC, cheti, CloudLink n.k.)
- Kutoka kwa menyu ya Aina ya Chanzo, chagua jinsi unavyotaka matukio na arifa zipokelewe. Chaguzi za aina ya chanzo ni:
- Snmpv2c
- Snmpv3
- Syslog
- powerflex
- Chagua kisanduku cha kuteua kando ya viwango vya ukali ambavyo ungependa kuhusisha na sera hii. Ukali unaonyesha hatari (ikiwa ipo) kwa mfumo, kuhusiana na mabadiliko yaliyozalisha ujumbe wa tukio.
- Chagua lengwa linalohitajika na ubofye Wasilisha.
Rekebisha sera ya arifa
Unaweza kurekebisha mipangilio fulani ambayo inahusishwa na sera ya arifa.
Kuhusu kazi hii
Huwezi kurekebisha aina ya chanzo au lengwa mara tu inapokabidhiwa kwa sera ya arifa.
Hatua
- Nenda kwenye Mipangilio > Matukio na Arifa > Sera za Arifa.
- Chagua sera ya arifa ambayo ungependa kurekebisha.
- Unaweza kuchagua kurekebisha sera ya arifa kwa njia zifuatazo:
- Ili kuwezesha au kuzima sera, bofya Imetumika.
- Ili kurekebisha sera, bofya Rekebisha. Dirisha la Sera ya Arifa ya Kuhariri linafungua.
- Bofya Wasilisha.
Futa sera ya arifa
Sera ya arifa inapofutwa, haiwezi kurejeshwa.
Kuhusu kazi hii
Ili kufuta sera ya arifa
Hatua
- Nenda kwenye Mipangilio > Matukio na Arifa > Sera za Arifa.
- Chagua sera ya arifa ambayo ungependa kufuta.
- Bofya Futa. Unapokea ujumbe wa habari ukiuliza ikiwa una uhakika kuwa unataka kufuta sera.
- Bofya Wasilisha na ubofye Ondoa.
Kumbukumbu za matukio ya mfumo
- Kidhibiti cha PowerFlex huonyesha kumbukumbu za matukio ya mfumo zinazozalishwa na vipengee vya mfumo, maunzi na rafu za programu. Unaweza view kumbukumbu ya matukio ya mfumo kwa kutumia Kidhibiti cha PowerFlex, API ya REST, au CLI.
- Sera ya kuhifadhi kumbukumbu za matukio ya mfumo ni miezi 13 au matukio milioni 3. Unaweza kuweka sera za arifa kutuma kumbukumbu ya matukio ya mfumo kwa barua pepe au kuelekeza kwenye syslog. Kwa maelezo zaidi, angalia Ongeza sera ya arifa.
Kumbukumbu za maombi
Kumbukumbu za programu ni kumbukumbu za kiwango cha chini cha vipengele vya mfumo. Hizi ni muhimu zaidi kwa uchambuzi wa sababu za mizizi. Lango salama la kuunganisha huwezesha muunganisho salama, wa kasi ya juu, 24×7, wa mbali kati ya Dell Technologies na usakinishaji wa wateja, ikijumuisha:
- Ufuatiliaji wa mbali
- Utambuzi wa mbali na ukarabati
- Utumaji wa kila siku wa matukio ya mfumo (toto la syslog), arifa, na topolojia ya PowerFlex.
PowerFlex hutuma data kwa CloudIQ kupitia lango la Secure connect. Ili kuwezesha uhamishaji wa data hadi CloudIQ, weka Usaidizi wa Usaidizi na uhakikishe kuwa chaguo la Kuunganisha kwenye CloudIQ limewashwa. Kwa maelezo, angalia Kuwezesha SupportAssist katika Mwongozo wa Utawala wa Dell PowerFlex 4.0.x.
Jedwali lifuatalo linaelezea kumbukumbu mbalimbali zilizokusanywa na vipengele tofauti
| Sehemu | Mahali |
Nambari ya kumbukumbu ya MDM
|
Linux: /opt/emc/scaleio/mdm/logs |
| Sehemu | Mahali |
| Anwani za IP, amri za usanidi wa MDM, matukio, na kadhalika. | |
| Kumbukumbu za LIA | Linux: /opt/emc/scaleio/lia/logs |
Usimamizi wa kumbukumbu na urejeshaji
Unaweza kudhibiti na kurejesha kumbukumbu kwa njia mbalimbali:
- Viewing kumbukumbu za programu za MDM ndani ya nchi—Tumia amri ya showevents.py, kwa kutumia swichi za vichungi ili kudhibiti ukali wa arifa.
- Pata Maelezo—Pata Maelezo hukuruhusu kukusanya ZIP file ya kumbukumbu za mfumo kwa utatuzi wa shida. Unaweza kuendesha kitendakazi hiki kutoka kwa nodi ya ndani kwa kumbukumbu zake mwenyewe, au kwa kutumia Kidhibiti cha PowerFlex kukusanya kumbukumbu kutoka kwa vipengele vyote vya mfumo.
Mazingira ya VMware vSphere
Kwa maelezo zaidi kuhusu usimamizi wa kumbukumbu wa VMware vSphere ESXi na vCenter Server, angalia sehemu inayofaa ya kukagua ukaguzi wa VMware vSphere Security.
Kumbukumbu za seva za Dell iDRAC
Kwa maelezo kuhusu kumbukumbu za seva ya iDRAC, angalia Mwongozo wa Mtumiaji wa Kidhibiti Kilichounganishwa cha Ufikiaji wa Mbali cha Dell.
Kumbukumbu za kubadili PowerSwitch
Swichi za PowerSwitch zinaweza kusaidia ukaguzi na kumbukumbu za usalama.
| Kumbukumbu aina | Maelezo |
| Ukaguzi | Ina matukio ya usanidi na habari, ikiwa ni pamoja na
|
| Usalama | Ina matukio ya usalama na taarifa, ikiwa ni pamoja na
|
Udhibiti wa ufikiaji wa msingi wa jukumu (RBAC) huzuia ufikiaji wa kumbukumbu za ukaguzi na usalama, kulingana na jukumu la mtumiaji wa kipindi cha CLI. Kuwezesha RBAC kunapendekezwa wakati wa kuwezesha kumbukumbu za ukaguzi na usalama. Wakati RBAC imewashwa:
- Ni jukumu la mtumiaji la msimamizi wa mfumo pekee ndiye anayeweza kutekeleza amri ili kuwezesha kuingia.
- Msimamizi wa mfumo na msimamizi wa usalama wa mfumo majukumu ya mtumiaji anaweza view matukio ya usalama na matukio ya mfumo.
- Msimamizi wa mfumo jukumu la mtumiaji anaweza view ukaguzi, usalama, na matukio ya mfumo.
- Msimamizi wa mfumo tu na msimamizi wa usalama majukumu ya mtumiaji anaweza view kumbukumbu za usalama.
- Msimamizi wa mtandao na majukumu ya opereta wa mtandao anaweza view matukio ya mfumo.
Unaweza kusanidi seva ya syslog ya mbali ili kupokea ujumbe wa mfumo kutoka kwa swichi za PowerSwitch. Tazama Mwongozo wa Usanidi wa Dell kwa swichi fulani kwa maelezo ya kina.
Kumbukumbu za seva za CloudLink Center
Matukio yamerekodiwa na yanaweza kufikiwa kupitia kiolesura cha usimamizi cha Kituo cha CloudLink. Seva ya Kituo cha CloudLink huweka kumbukumbu za matukio ya usalama ikiwa ni pamoja na:
- Kuingia kwa mtumiaji
- Majaribio ya kufungua CloudLink Vault yameshindwa kwa kutumia nambari ya siri
- Usajili wa mashine
- Mabadiliko kwenye hali ya CloudLink Vault
- Majaribio yaliyofaulu au kushindwa kutekeleza kitendo salama cha mtumiaji
- Shughuli muhimu, kama vile maombi, masasisho, au hatua
Tumia a web kivinjari kwa view matukio haya katika kiolesura cha usimamizi cha Kituo cha CloudLink. Matukio haya pia yanaweza kutumwa kwa seva iliyofafanuliwa ya syslog.
Usalama wa data
CloudLink hutoa usimamizi wa ufunguo unaotegemea sera na usimbaji fiche wa data-at-rest kwa mashine pepe na vifaa vya PowerFlex. CloudLink ina vipengele viwili vya usalama wa data:
| Sehemu | Maelezo |
| Kituo cha CloudLink | Web-kiolesura cha msingi kinachosimamia mazingira ya CloudLink
|
| Wakala wa CloudLink SecureVM |
|
Vifunguo vya usimbaji fiche
CloudLink hutumia aina mbili za funguo za usimbaji ili kulinda mashine zinazotumia usimbaji fiche wa hifadhi unaotegemea programu
| Ufunguo | Maelezo |
| Kitufe cha usimbuaji wa ufunguo wa kifaa/kiasi (VKEK) | CloudLink inazalisha jozi ya VKEK kwa kila kifaa. |
| Ufunguo wa usimbaji fiche wa kifaa | CloudLink hutengeneza ufunguo wa kipekee wa usimbaji wa kifaa kwa kila kifaa kilichosimbwa. Teknolojia asilia katika mfumo wa uendeshaji wa mashine hutumia ufunguo wa usimbaji fiche. |
Kituo cha CloudLink kinasimamia viendeshi vya usimbaji fiche (SED). SED inayodhibitiwa na CloudLink imefungwa. Kituo cha CloudLink lazima kitoe ufunguo wa usimbaji fiche ili kufungua SED.
- Bandari na itifaki za uthibitishaji
Kwa orodha ya bandari na itifaki za Kidhibiti cha PowerFlex, angalia Mwongozo wa Usanidi wa Usalama wa Dell PowerFlex 4.0.x. - VMware vSphere bandari na itifaki
Sehemu hii ina maelezo ya bandari na itifaki za VMware vSphere. - VMware vSphere 7.0
Kwa maelezo kuhusu bandari na itifaki za Seva ya VMware vCenter na wapangishi wa VMware ESXi, angalia Bandari na Itifaki za VMware. - Bandari na itifaki za Kituo cha CloudLink
CloudLink Center hutumia milango na itifaki zifuatazo kwa mawasiliano ya data
| Bandari | Itifaki | Aina ya bandari | Mwelekeo | Tumia |
| 80 | HTTP | TCP | Inayoingia/inayotoka | Upakuaji wa wakala wa CloudLink na mawasiliano ya nguzo |
| 443 | HTTPs | TCP | Inayoingia/inayotoka | Kituo cha CloudLink web upatikanaji na mawasiliano ya nguzo |
| 1194 | Umiliki wa TLS 1.2 | TCP, UDP | Inbound | Mawasiliano ya wakala wa CloudLink |
| 5696 | KMIP | TCP | Inbound | Huduma ya KMIP |
| 123 | NTP | UDP | Nje | Trafiki ya NTP |
| 162 | SNMP | UDP | Nje | Trafiki ya SNMP |
| 514 | syslog | UDP | Nje | Mawasiliano ya seva ya syslog ya mbali |
Itifaki na itifaki za seva zilizopachikwa za usimamizi wa msingi wa mfumo wa uendeshaji
Seva iliyopachikwa ya mfumo wa uendeshaji wa kuruka hutumia milango na itifaki zifuatazo kwa mawasiliano ya data:
| Bandari | Itifaki | Aina ya bandari | Mwelekeo | Tumia |
| 22 | SSH | TCP | Inbound | Ufikiaji wa usimamizi |
| 5901 | VNC | TCP | Inbound | Ufikiaji wa kompyuta ya mbali |
| 5902 | VNC | TCP | Inbound | Ufikiaji wa kompyuta ya mbali |
© 2022- 2023 Dell Inc. au matawi yake. Haki zote zimehifadhiwa. Dell Technologies, Dell, na chapa zingine za biashara ni chapa za biashara za Dell Inc
tanzu. Alama zingine za biashara zinaweza kuwa alama za biashara za wamiliki wao.
Nyaraka / Rasilimali
 |
Usanidi wa Usalama wa Rack ya DELL PowerFlex na PowerFlex 4.x [pdf] Mwongozo wa Mtumiaji PowerFlex 4.x, PowerFlex Rack yenye PowerFlex 4.x, PowerFlex Rack, PowerFlex Rack Security Configuration with PowerFlex 4.x, PowerFlex Rack Security Configuration |
