Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Weisen Sie einem FIPS 140-2-2-Authentifizierungsschlüssel zu

Beitragende
PDFs

Sie können das verwenden storage encryption disk modify Befehl mit dem -fips-key-id Option zum Zuweisen eines FIPS-140-2-Authentifizierungsschlüssels zu einem FIPS-Laufwerk. Cluster-Nodes verwenden diesen Schlüssel für andere Laufwerksvorgänge als Datenzugriff, z. B. zur Verhinderung von Denial-of-Service-Angriffen auf das Laufwerk.

Über diese Aufgabe

In Ihrer Sicherheitseinrichtung müssen Sie unter Umständen unterschiedliche Schlüssel zur Datenauthentifizierung und zur FIPS 140-2-2-Authentifizierung verwenden. Falls dies nicht der Fall ist, können Sie denselben Authentifizierungsschlüssel für die FIPS-Compliance verwenden, den Sie für den Datenzugriff verwenden.

Dieses Verfahren ist nicht störend.

Bevor Sie beginnen

Die Laufwerk-Firmware muss FIPS 140-2-2-konform unterstützen. Der "NetApp Interoperabilitäts-Matrix-Tool" Enthält Informationen zu unterstützten Festplatten-Firmware-Versionen.

Schritte

  1. Sie müssen zunächst sicherstellen, dass Sie einen Datenauthentifizierungsschlüssel zugewiesen haben. Dies kann mit einem erfolgen Externer Schlüsselmanager Oder an Integriertes Verschlüsselungsmanagement. Vergewissern Sie sich, dass der Schlüssel mit dem Befehl zugewiesen ist storage encryption disk show.

  2. SEDs einen FIPS 140-2-Authentifizierungsschlüssel zuweisen:

    storage encryption disk modify -disk disk_id -fips-key-id fips_authentication_key_id

    Sie können das verwenden security key-manager query Befehl zum Anzeigen von Schlüssel-IDs.

    cluster1::> storage encryption disk modify -disk 2.10.* -fips-key-id 6A1E21D80000000001000000000000005A1FB4EE8F62FD6D8AE6754C9019F35A

Info: Starting modify on 14 disks.
      View the status of the operation by using the
      storage encryption disk show-status command.

  3. Vergewissern Sie sich, dass der Authentifizierungsschlüssel zugewiesen wurde:

    storage encryption disk show -fips

    Eine vollständige Befehlssyntax finden Sie in der man-Page.

    cluster1::> storage encryption disk show -fips
Disk    Mode FIPS-Compliance Key ID
------  ---- ----------------------------------------------------------------
2.10.0  full 6A1E21D80000000001000000000000005A1FB4EE8F62FD6D8AE6754C9019F35A
2.10.1  full 6A1E21D80000000001000000000000005A1FB4EE8F62FD6D8AE6754C9019F35A
[...]