Reference Guide

● 서버 인증서
인증서 보기
이 작업 정보
어플라이언스에 저장된 각 인증서에 대해 다음과 같은 정보가 PowerStore Manager 에 표시됩니다.
● Service
● Type
● Scope
● Issued by
● Valid
● Valid to
● Issued to
노트: REST API 또는 CLI를 사용하여 추가 인증서 정보를 볼 수 있습니다.
인증서 정보를 보려면 다음을 수행합니다.
단계
1. PowerStore Manager를 실행합니다.
2. Settings를 클릭하고 Security에서 Certificates를 클릭합니다.
어플라이언스에 저장된 인증서에 대한 정보가 표시됩니다.
3. 인증서 및 서비스 관련 정보가 포함된 인증서 체인을 보려면 해당 서비스를 클릭합니다.
View Certificate Chain이 표시되고 그 인증서를 포함하는 인증서 체인에 대한 정보가 나열됩니다.
클러스터 내 PowerStore 어플라이언스 간의 보안 통신
클러스터를 생성하는 동안 클러스터 마스터 어플라이언스의 기본 노드는 클러스터 CA라고도 불리는 CA(certificate authority) 인증서
를 생성합니다. 마스터 어플라이언스는 클러스터에 연결된 어플라이언스로 클러스터의 CA 인증서를 전달합니다.
클러스터의 각 PowerStore 어플라이언스는 CA 인증서에 의해 서명된 고유의 IPsec 인증서를 생성합니다. PowerStore 어플라이언스
가 클러스터 네트워크를 통해 전송하는 민감한 데이터는 IPsec 및 TLS에 의해 보호되어 데이터의 보안과 무결성이 보호됩니다.
복제 및 데이터 가져오기에 대한 보안 통신
PowerStore의 인증서 및 자격 증명 인프라스트럭처에서는 서버 및 클라이언트 인증서와 사용자 자격 증명을 교환할 수 있습니다. 이
프로세스에는 다음이 포함됩니다.
● TLS 핸드셰이크 중에 서버 인증서 검색 및 검증
● 원격 시스템의 신뢰할 수 있는 CA 인증서를 자격 증명 저장소에 추가
● 신뢰할 수 있는 서버/클라이언트 인증서를 자격 증명 저장소에 추가
● 신뢰가 수립된 후 보안 연결 수립 지원
PowerStore에서는 다음과 같은 관리 기능이 지원됩니다.
● 복제의 경우, 신뢰할 수 있는 관리 통신을 수립하기 위해 두 PowerStore 클러스터 간에 인증서를 교환합니다. PowerStore 클러스
터 간 복제를 용이하게 하려면 복제 REST 제어 요청 발행 시 상호 TLS 인증을 허용하도록 클러스터 간 양방향 신뢰를 수립해야 합
니다.
● 데이터 가져오기의 경우, 지속성이 있는 인증서 및 자격 증명을 사용하여 Dell EMC 스토리지 시스템(VNX, Unity, SC(Storage
Center) 또는 PS(Peer Storage) 시스템)과 PowerStore 클러스터 간의 보안 연결을 수립합니다.
Storage Awareness 지원에 대한 vSphere Storage API
VASA(vSphere Storage API for Storage Awareness)는 스토리지 지원을 위해 VMware에서 정의한 API로, 특정 공급업체에 구애받지 않
는 특성을 가지고 있습니다. VASA Provider는 수신되는 VASA API 요청을 처리하기 위해 서로 협력하는 여러 구성 요소로 이루어져 있
인증 및 액세스 13