Cree una clave de seguridad externa
Sugerir cambios
PDF
Para usar la función Drive Security con un servidor de gestión de claves, se debe crear una clave externa que se compartirá con el servidor de gestión de claves y las unidades compatibles con la función de seguridad de la cabina de almacenamiento.
-
Se deben instalar unidades compatibles con la función de seguridad en la cabina. Estas unidades pueden ser de cifrado de disco completo (FDE) o de estándar de procesamiento de información federal (FIPS).
Si se instalan unidades FDE y FIPS en la cabina de almacenamiento, ambas compartirán la misma clave de seguridad.
-
Se debe habilitar la función Drive Security. De lo contrario, se abre el cuadro de diálogo no puede crearse una clave de seguridad durante esta tarea. Si fuera necesario, comuníquese con el proveedor de almacenamiento para pedir indicaciones sobre cómo habilitar la función Drive Security.
-
Posee un archivo de certificado de cliente firmado para las controladoras de la cabina de almacenamiento y copió ese archivo en el host donde se accede a System Manager. Un certificado de cliente valida las controladoras de la cabina de almacenamiento para que el servidor de gestión de claves pueda confiar en sus solicitudes de protocolo de interoperabilidad de gestión de claves (KMIP).
-
Debe recuperar un archivo de certificado del servidor de gestión de claves y, a continuación, copiar ese archivo en el host donde va a acceder a System Manager. Un certificado de servidor de gestión de claves valida el servidor de gestión de claves para que la cabina de almacenamiento pueda confiar en su dirección IP. Es posible usar un certificado raíz, intermedio o de servidor para el servidor de gestión de claves.
Si desea obtener más información sobre el certificado de servidor, consulte la documentación del servidor de gestión de claves.
En esta tarea, se deben definir la dirección IP del servidor de gestión de claves y el número de puerto que utiliza y, luego, cargar los certificados para la gestión de claves externas.
-
Seleccione MENU:Settings[System].
-
En Gestión de claves de seguridad, seleccione Crear clave externa.
Si está configurada actualmente la gestión de claves internas, se muestra un cuadro de diálogo para solicitar la confirmación de que se desea cambiar a la gestión de claves externas.
Se abre el cuadro de diálogo Crear clave de seguridad externa.
-
En conectar con el servidor de claves, introduzca información en los siguientes campos.
-
Dirección del servidor de administración de claves — Introduzca el nombre de dominio completo o la dirección IP (IPv4 o IPv6) del servidor utilizado para la administración de claves.
-
Número de puerto de administración de claves — Introduzca el número de puerto utilizado para las comunicaciones KMIP. El número de puerto más común que se usa para la comunicación del servidor de gestión de claves es 5696.
Opcional: Si desea configurar un servidor de claves de copia de seguridad, haga clic en Agregar servidor de claves y, a continuación, escriba la información de ese servidor. Si no puede establecerse acceso al servidor de claves primario, se utilizará el segundo servidor de claves. Asegúrese de que cada servidor de claves tenga acceso a la misma base de datos de las claves; de lo contrario, la cabina publicará errores y no podrá utilizar el servidor de backup.
Solo se utiliza un servidor de claves individual a la vez. Si la cabina de almacenamiento no puede alcanzar el servidor de claves primario, la cabina se pondrá en contacto con el servidor de claves de backup. Tenga en cuenta que debe mantener la paridad en ambos servidores; de lo contrario, se pueden producir errores. -
Seleccionar certificado de cliente — haga clic en el primer botón examinar para seleccionar el archivo de certificado para los controladores de la matriz de almacenamiento.
-
Seleccione el certificado del servidor de administración de claves — haga clic en el segundo botón examinar para seleccionar el archivo de certificado del servidor de administración de claves. Es posible elegir un certificado raíz, intermedio o de servidor para el servidor de gestión de claves.
-
-
Haga clic en Siguiente.
-
En Crear/realizar copia de seguridad de la clave, puede crear una clave de copia de seguridad con fines de seguridad.
-
(Recomendado) para crear una clave de backup, mantenga seleccionada la casilla de comprobación y, a continuación, introduzca y confirme una frase de contraseña. El valor puede tener entre 8 y 32 caracteres, y debe incluir uno de los siguientes caracteres:
-
Una letra mayúscula (o varias). Se debe tener en cuenta que la frase de contraseña distingue mayúsculas de minúsculas.
-
Un número (o varios).
-
Un carácter no alfanumérico, como !, *, @ (o varios).
-
Asegúrese de grabar sus entradas para un uso posterior. Si se necesita transferir una unidad con la función de seguridad habilitada de la cabina de almacenamiento, se debe conocer la frase de contraseña para desbloquear los datos de la unidad.
+
-
Si no desea crear una clave de backup, anule la selección de la casilla de comprobación.
Tenga en cuenta que, si se pierde el acceso al servidor de claves externo y no existe una clave de backup, se perderá el acceso a los datos en las unidades si se migran a otra cabina de almacenamiento. Esta opción es el único método para crear una clave de backup en System Manager.
-
-
Haga clic en Finalizar.
El sistema se conecta al servidor de gestión de claves con las credenciales introducidas. Luego, se almacena una copia de la clave de seguridad en el sistema local.
La ruta del archivo descargado podría depender de la ubicación predeterminada de las descargas del explorador.
-
Anote la frase de contraseña y la ubicación del archivo de claves descargado y, a continuación, haga clic en Cerrar.
En la página, se muestra el siguiente mensaje con enlaces adicionales para la gestión de claves externas.
Current key management method: External -
Pruebe la conexión entre la cabina de almacenamiento y el servidor de gestión de claves. Para ello, seleccione probar comunicación.
Los resultados de la prueba se muestran en el cuadro de diálogo.
Cuando se habilita la gestión de claves externas, se pueden crear grupos de volúmenes o pools con la función de seguridad habilitada, o bien se puede habilitar la función de seguridad en los grupos de volúmenes y pools existentes.
|
|
Cada vez que se apagan y se vuelven a encender las unidades, todas las unidades con la función de seguridad habilitada cambian al estado Security Locked. En este estado, no es posible acceder a los datos hasta que la controladora aplique la clave de seguridad correcta durante la inicialización de la unidad. Si alguien quita físicamente la unidad bloqueada y la instala en otro sistema, el estado Security Locked evita el acceso no autorizado de los datos. |
Debe validar la clave de seguridad para asegurarse de que no se haya dañado el archivo de claves.