Étape 4 : Configuration Des Paramètres De Cryptage Et Des Adresses Du Serveur De Clés - Dell PowerVault ML6000 Guide D'utilisation

Encryption Key Management
Remarque :
Étant donné que la bibliothèque Dell PowerVault ML6000 doit communiquer avec le serveur EKM en
temps réel lors de la lecture ou l'écriture d'un lecteur activé pour le cryptage, il est fortement recommandé d'utiliser un
serveur EKM principal et secondaire. Ainsi, si le serveur principal n'est pas disponible lorsque la bibliothèque requiert
des informations de cryptage, le serveur secondaire est à même de traiter la demande. La bibliothèque Dell PowerVault
ML6000 vous permet de configurer jusqu'à deux serveurs EKM pour des raisons de redondance et de basculement.
Étape 4 : Configuration des paramètres de cryptage et des adresses du
serveur de clés
Assurez-vous de compléter les étapes 1 à 3 avant de procéder.
Remarque :
Vous ne pouvez pas modifier les paramètres de configuration du système de cryptage lorsqu'une
partition est activée pour Library Managed Encryption. Si cela se produit, sélectionnez Setup (Configuration) >
Encryption (Cryptage) > Partition Configuration (Configuration des partitions), puis changez tous les
paramètres de partition de Dell EKM de Library Managed (Géré par la bibliothèque) en Application Managed
(Géré par l'application). Apportez ensuite vos modifications aux paramètres de configuration du système. Enfin,
revenez en arrière et changez tous les paramètres de partition de Dell EKM en Library Managed (Géré par la
bibliothèque).
1
Déchargez les cartouches de bande de tous les lecteurs de bande prenant en charge le cryptage dans la bibliothèque.
2
Dans le client Web, sélectionnez Setup (Configuration) > Encryption (Cryptage) > System Configuration
(Configuration système).
3
Automatic EKM Path Diagnostics (Diagnostics de chemin EKM automatiques) : activez ou désactivez cette
fonctionnalité et définissez l'intervalle de test souhaité. Vous pouvez également spécifier le nombre d'intervalles de test
manqués consécutifs avant la génération d'un dossier RAS. Pour plus d'informations, voir
chemin EKM automatiques).
4
Secure Sockets Layer (SSL) : pour activer SSL pour la communication entre la bibliothèque et les serveurs de clés
EKM, cochez la case SSL Connection (Connexion SSL). Cette fonction est désactivée par défaut. Si vous activez
SSL, vous devez vous assurer que Primary Key Server Port Number (Numéro de port du serveur de clés
principal) et Secondary Key Server Port Number (Numéro de port du serveur de clés secondaire) (voir ci-
dessous) correspondent aux numéros de port SSL définis sur les serveurs de clés EKM. Le numéro de port SSL par
défaut est 443.
Remarque :
bande, que le protocole SSL soit ou non activé. L'activation du protocole SSL renforce la sécurité.
5
Dans la zone de texte Primary Key Server IP Address or Host (Adresse IP ou hôte du serveur de clés
principal), entrez :
• soit l'adresse IP du serveur de clés principal (si DNS n'est pas activé) ;
• soit le nom d'hôte du serveur de clés principal (si DNS est activé).
6
Entrez le numéro de port du serveur de clés principal dans la zone de texte Primary Key Server Port Number
(Numéro de port du serveur de clés principal). Sauf si le protocole SSL est activé, le numéro de port par défaut
est 3801. Si le protocole SSL est activé, le numéro de port par défaut est 443.
Remarque :
modifier le numéro de port sur le serveur de clés en conséquence ; sinon, EKM ne fonctionnera pas correctement.
7
Si vous utilisez un serveur de clés secondaire à des fins de basculement, entrez l'adresse IP ou le nom d'hôte du
serveur de clés secondaire dans la zone de texte Secondary Key Server IP Address or Host (Adresse IP ou hôte
du serveur de clés principal).
Remarque :
adresse IP nulle, 0.0.0.0, dans la zone de texte Secondary Key Server IP Address or Host (Adresse IP ou
hôte du serveur de clés principal) ou ne pas renseigner cette zone de texte.
8
Si vous avez configuré un serveur de clés secondaire (étape précédente), entrez le numéro de port du serveur de clés
secondaire dans la zone de texte Secondary Key Server Port Number (Numéro de port du serveur de clés
secondaire). Sauf si le protocole SSL est activé, le numéro de port par défaut est 3801. Si le protocole SSL est
activé, le numéro de port par défaut est 443.
Remarque :
file:///T|/htdocs/stor-sys/ML6000/fr/html/ch04_ekm.htm[9/17/2012 2:14:22 PM]
Les clés sont toujours cryptées avant d'être envoyées du serveur de clés EKM vers un lecteur de
Si vous modifiez le paramètre du numéro de port sur la bibliothèque, vous devez également
Si vous n'avez pas l'intention d'utiliser un serveur de clés secondaire, vous pouvez taper une
Si vous utilisez un serveur de clés secondaire, les numéros de port des serveurs de clés principal
Utilisation des diagnostics de