本帖最后由 九九歸1 于 2020-09-14 10:40 編輯
高大上的EMC Symmetrix系列（DMX/VMAX）承擔(dān)了眾多的客戶關(guān)鍵業(yè)務(wù)，但在做存儲(chǔ)系統(tǒng)維護(hù)時(shí)總是提到一個(gè)動(dòng)態(tài)密碼或者口令的東西，外行人員對(duì)這個(gè)充滿了疑惑，對(duì)采取這種動(dòng)態(tài)密碼機(jī)制不理解，甚至有些偏激，認(rèn)為廠商設(shè)置了一些服務(wù)障礙。本文將對(duì)EMC動(dòng)態(tài)密碼（Service Credential）的機(jī)制和如何bypass動(dòng)態(tài)密碼進(jìn)行詳細(xì)說(shuō)明，揭開其神秘面紗。
什么是Symmetrix產(chǎn)品系列？很多客戶聽說(shuō)過(guò)EMC 的DMX和VMAX產(chǎn)品，但是沒(méi)有聽說(shuō)過(guò)Symmetrix，也不清楚Symmetrix和DMX以及VMAX的關(guān)系。Symmetrix是EMC的高端存儲(chǔ)整列統(tǒng)一名稱，該產(chǎn)品系列包含不同的產(chǎn)品型號(hào)，如大家耳熟能詳?shù)腄MX3,DMX4以及VMAX等。類似于中端系列VNX，包含不同的產(chǎn)品型號(hào)，如VNX5100,5200,5400等等。 Symmetrix產(chǎn)品系列運(yùn)行在一個(gè)叫做 Enginuity的操作系統(tǒng)之上，不同的產(chǎn)品型號(hào)運(yùn)行不同的Enginuity操作系統(tǒng)版本，EMC叫做code。如DMX3和4，目前的target主版本是5773，VMAX1和2代在5876，剛剛發(fā)布的VMAX3代是5977。在主版本上，有不同的小版本。 理解了Symmetrix以及Enginuity code后，我們?cè)賮?lái)看動(dòng)態(tài)密碼。 什么是動(dòng)態(tài)密碼(Service Credential)?EMC Symmetrix的動(dòng)態(tài)密碼（Service Credential）是從Symmetrix 5772版本以后引入的新功能，采用RSA安全加密機(jī)制。大家知道，RSA是目前民用的最高加密算法，基本上要破解RSA加密不太可能。 該動(dòng)態(tài)密碼用來(lái)防止非授權(quán)人員登錄Symmetrix產(chǎn)品的維護(hù)工具（SymmWin），而不是我們過(guò)去的很多誤解，認(rèn)為是用來(lái)阻止用戶對(duì)Symmetrix存儲(chǔ)系統(tǒng)的訪問(wèn)。SymmWin是EMC開發(fā)的專門針對(duì)Symmetrix存儲(chǔ)系統(tǒng)的維護(hù)工具，該工具為EMC專利保護(hù)，并只能由EMC的授權(quán)人員使用，并沒(méi)有作為一個(gè)軟件產(chǎn)品賣給客戶。 SymmWin軟件是運(yùn)行在Symmetrix的服務(wù)控制臺(tái)（Service Processor）上的一個(gè)工具軟件，Service Processor就是一個(gè)普通的定制化的Windows PC服務(wù)器。對(duì)于該P(yáng)C服務(wù)器的訪問(wèn)沒(méi)有任何的限制。動(dòng)態(tài)密碼只是用來(lái)限制對(duì)于該控制臺(tái)上的軟件SymmWin的訪問(wèn)。 動(dòng)態(tài)密碼是由一組12位的字符組成，該密碼需要到EMC的內(nèi)部網(wǎng)站進(jìn)行申請(qǐng)，密碼對(duì)應(yīng)特有的機(jī)器序列號(hào)或者客戶設(shè)備站點(diǎn)，密碼最長(zhǎng)有效期為10天，過(guò)期后該密碼無(wú)效。 EMC即使對(duì)于授權(quán)用戶，也對(duì)應(yīng)不同的權(quán)限（Role）。不同角色的工程師登錄SymmWin后可以進(jìn)行不同的操作，嚴(yán)格規(guī)避越界操作，造成對(duì)系統(tǒng)不可預(yù)料的影響。
| 
免費(fèi)注冊(cè)
發(fā)表于 2014-12-17 20:21
