Dell PowerVault ML6000 Mode D'emploi page 34

потребуются данные шифрования, запрос может быть обработан вторичным сервером. Библиотека
Dell PowerVault ML6000 позволяет использовать до двух серверов EKM для обеспечения
избыточности при обработке отказов.
Настройка шифрования в библиотеке
Шаг 1. Установка лицензионного ключа
ПРИМЕЧАНИЕ.
обновлено до последней выпущенной версии. Последние версии встроенного программного
обеспечения и инструкций по установке см. на веб-странице
Получите лицензионный ключ для шифрования, следуя инструкциям в предоставленном Сертификате
1
лицензионного ключа.
2 Выполните одно из следующих действий:
•
На панели оператора выберите Setup (Настройка) > Licenses (Лицензии).
• В окне веб-клиента выберите Setup (Настройка) > License (Лицензия).
Введите новый лицензионный ключ.
3
Нажмите кнопку Apply (Применить).
4
Откроется окно хода выполнения с указанием затраченного времени. По окончании выполнения
появится сообщение Success (Успешное выполнение) зеленого цвета и будет показано состояние
«Operation Succeeded» (Операция выполнена успешно). После этого шифрование выводится на экране
в списке доступных функций. (Появление сообщения Failure (Сбой) может указывать на то, что введен
неправильный лицензионный ключ.)
5 Нажмите кнопку Close (Закрыть).
Шаг 2. Настройка параметров шифрования и адресов сервера ключей
Извлеките картриджи из всех поддерживающих шифрование стримеров в библиотеке.
1
В окне веб-клиента выберите Setup (Настройка) > Encryption (Шифрование) > System Configuration
2
(Конфигурация системы).
Automatic EKM Path Diagnostics (Автоматическая диагностика путей EKM): включите или
3
выключите эту функцию и установите необходимый интервал проверки. Кроме того, можно указать
количество последовательно пропущенных интервалов проверки, после которого генерируется ярлык
RAS. Дополнительные сведения см. в разделе Автоматическая диагностика путей EKM на стр. 40.
Secure Sockets Layer (SSL): установите флажок SSL Connection (Соединение SSL), чтобы включить
4
SSL для обмена данными между библиотекой и серверами ключей EKM. Значение по умолчанию:
«Disabled» (Отключено). При включении SSL необходимо убедиться в том, что Primary и Secondary
Key Server Port Numbers (Номера портов первичного и вторичного сервера ключей, см. ниже)
совпадают с номерами портов SSL, установленными на серверах EKM. По умолчанию используется
номер порта 443.
ПРИМЕЧАНИЕ.
EKM на стример вне зависимости от того, включен или отключен SSL. Включение SSL позволяет
повысить уровень безопасности.
В текстовом поле Primary Key Server IP Address or Host (IP-адрес или хост первичного сервера
5
ключей) введите одно из следующих значений:
•
IP-адрес первичного сервера ключей (если DNS не включена) или
• Имя узла первичного сервера ключей (если DNS включена)
Введите номер порта первичного сервера ключей в текстовое поле Primary Key Server Port Number
6
(Номер порта первичного сервера ключей). До включения SSL по умолчанию используется номер
порта 3801. При включенном SSL по умолчанию используется номер порта 443.
34
Убедитесь в том, что встроенное программное обеспечение библиотеки и стримера
Шифрование ключей выполняется перед каждой отправкой ключей с сервера ключей
.
www.support.dell.com