Testen der externen Schlüsselverwaltungskommunikation – SANtricity CLI
Der start storageArray externalKeyManagement test Mit dem Befehl werden die konfigurierten Anmeldedaten (Zertifikate, Adresse des KMIP-Servers und die KMIP-Port-Nummer) verwendet, um zu überprüfen, ob das Storage-Array in der Lage ist, mit dem externen KMIP-Server zu kommunizieren.
Unterstützte Arrays
Dieser Befehl gilt für einzelne E4000, E2800, E5700, EF600, EF300, EF50 und EF80 Speicherarrays. Er funktioniert nicht auf E2700 oder E5600 Speicherarrays.
Rollen
Um diesen Befehl auf einem E4000, E2800, E5700, EF600, EF300, EF50 oder EF80 Speicherarray auszuführen, müssen Sie die Security Admin Rolle haben.
Kontext
|
|
Dieser Befehl gilt nur für externes Verschlüsselungsmanagement. |
Syntax
start storageArray externalKeyManagement test
Parameter
Keine.
Hinweise
Das folgende Beispiel zeigt die Ausgabe des Befehls, wenn das Speichersystem mit dem externen Schlüsselverwaltungsserver kommunizieren kann. Die Ausgabe enthält den Status des Schlüsselverwaltungsservers, des Clientzertifikats und des Serverzertifikats.
Key servers configured:
C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>SMcli.bat 10.115.XX.XXX -u admin -p infiniti -k -c "start storageArray externalKeyManagement test;"
Performing syntax check...
Syntax check complete.
Executing script...
SUMMARY:
Key management server:
Server address: ::
Server port: 9003
Local controller status: Connection failure
Alternate controller status: Unknown
Client certificate status: Ok
Server certificate status: Ok
DETAILS:
Unable to communicate with the key management server. To correct the problem, perform the
following steps: 1) Check that the key management server address and port is correct. 2) If
the key management server's address is a domain name, check that both controller's DNS
servers are operational and reachable from the controller given your network configuration.
3) Check that the key management server operational and reachable from the controller given
your network configuration. 4) Once the problem has been found and corrected, re-perform the
communication test between the storage array and key management server to clear the needs
attention state on the array.
Script execution complete.
SMcli completed successfully.
C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>
No key servers configured:
C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>SMcli.bat 10.115.XX.XXX -u admin -p infiniti -k -c "start storageArray externalKeyManagement test;"
Performing syntax check...
Syntax check complete.
Executing script...
No key management servers configured.
Script execution complete.
SMcli completed successfully.
C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>
Minimale Firmware-Stufe
8.40