Dell PowerVault TL2000 Guide D'utilisation page 90

Figure 4-30. Ecran Configurer la bandothèque : Activation du chiffrement
4. Sélectionnez Activer SSL pour EKM pour activer le protocole SSL pour
5. Sélectionnez une méthode de chiffrement pour chaque bandothèque logique.
6. Sélectionnez une stratégie de chiffrement pour chaque bandothèque logique.
7. Un serveur EKM primaire et secondaire peut être défini pour chaque
4-30
Guide d'utilisation des bandothèques Dell PowerVault TL2000 et TL4000
l'application Dell Encryption Key Manager.
v Si vous ne disposez pas de licence de chiffrement, sélectionnez Aucun ou
Chiffrement géré par l'application.
v Si vous disposez d'une licence de chiffrement, sélectionnez Chiffrement géré
dans la bandothèque.
v Chiffrer tout : stratégie par défaut. Elle permet de chiffrer toutes les
cartouches à l'aide des clés de données par défaut spécifiées dans EKM. Ce
paramètre s'applique à toutes les unités de la bandothèque logique
TL2000/TL4000.
v Etiquette interne - Chiffrement sélectif : Consultez la documentation de
votre logiciel de sauvegarde sur bandes pour savoir si cette fonction est prise
en charge.
v Etiquette interne - Chiffrer tout : Consultez la documentation de votre
logiciel de sauvegarde sur bandes pour savoir si cette fonction est prise en
charge.
bandothèque logique. Chaque partition possède ses propres paramètres de
chiffrement et EKM. Le maintien des serveurs primaire et secondaire EKM est
nécessaire pour disposer d'une disponibilité maximale de la sauvegarde et de la
reprise chiffrée. Ces paramètres sont uniquement requis pour le chiffrement
géré dans la bandothèque. Entrez les informations concernant le paramètre du
serveur EKM.
Remarque : L'adresse IP de l'hôte EKM (Encryption Key Manager) doit
correspondre aux paramètres de réseau de la bandothèque. En
d'autres termes, si la bandothèque est définie sur le support de
réseau IPV4 uniquement, l'hôte EKM doit être une adresse IPV4.
Si la bandothèque Dell PowerVault est nécessaire au
fonctionnement dans un environnement de réseau mixte, elle doit
être définie sur IPv4 + IPv6.
v Adresse IP primaire (IPv4 ou IPv6) : entrez l'adresse IP du serveur EKM
primaire.
v Port TCP primaire : après la saisie de l'adresse IP primaire, la bandothèque
définit automatiquement la valeur du port TCP primaire.
v Adresse IP secondaire (IPv4 ou IPv6) : entrez l'adresse IP du serveur EKM
secondaire.
v Port TCP secondaire : après la saisie de l'adresse IP secondaire, la
bandothèque définit automatiquement la valeur du port TCP secondaire.
Remarque : Le port TCP par défaut (SSL désactivé) est 3801. Le port SSL par
défaut est 443. Ces valeurs sont les valeurs par défaut définies
par la bandothèque. Elles peuvent être modifiées en fonction de