Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestione los administradores de claves externos con System Manager

Colaboradores
PDF

A partir de ONTAP 9,7, puede almacenar y administrar claves de autenticación y cifrado con el Administrador de claves integrado. A partir de ONTAP 9.13.1, también es posible usar gestores de claves externos para almacenar y gestionar estas claves.

El gestor de claves incorporado almacena y gestiona claves en una base de datos segura interna del clúster. Su alcance es el cluster. Un gestor de claves externo almacena y gestiona claves fuera del clúster. Su alcance puede ser el clúster o el equipo virtual de almacenamiento. Pueden usarse uno o más administradores de claves externos. Se aplican las siguientes condiciones:

  • Si se habilita el gestor de claves incorporado, no es posible habilitar un gestor de claves externo en el nivel del clúster, pero se puede habilitar en el nivel de máquina virtual de almacenamiento.

  • Si se habilita un gestor de claves externo en el nivel de clúster, no se puede habilitar el administrador de claves incorporado.

Al usar administradores de claves externos, puede registrar hasta cuatro servidores de claves primarios por máquina virtual y clúster de almacenamiento. Cada servidor de claves primario se puede agrupar en clúster con hasta tres servidores de claves secundarios.

Configure un gestor de claves externo

Para añadir un administrador de claves externo para una máquina virtual de almacenamiento, debe añadir una puerta de enlace opcional al configurar la interfaz de red para la máquina virtual de almacenamiento. Si la máquina virtual de almacenamiento se creó sin la ruta de red, deberá crear la ruta explícitamente para el gestor de claves externo. Consulte "Crear una LIF (interfaz de red)".

Pasos

Es posible configurar un administrador de claves externo comenzando desde distintas ubicaciones de System Manager.

  1. Para configurar un gestor de claves externo, realice uno de los siguientes pasos de inicio.

    Flujo de trabajo

    Navegación

    Paso inicial

    Configure el Administrador de claves

    Clúster > Ajustes

    Desplácese a la sección Seguridad. En Cifrado, seleccione El icono Actions. Seleccione External Key Manager.

    Agregar nivel local

    Almacenamiento > Niveles

    Seleccione + Agregar nivel local. Marque la casilla de verificación denominada Configurar Administrador de claves. Seleccione External Key Manager.

    Prepare el almacenamiento

    Tablero

    En la sección Capacidad, selecciona Preparar almacenamiento. A continuación, seleccione Configure Key Manager. Seleccione External Key Manager.

    Configurar cifrado (gestor de claves únicamente en el ámbito de la VM de almacenamiento)

    Almacenamiento > VM de almacenamiento

    Seleccione la máquina virtual de almacenamiento. Seleccione la pestaña Ajustes. En la sección Cifrado en Seguridad, seleccione El icono Actions.

  2. Para agregar un servidor de claves principal, seleccione Icono Agregary complete los campos Dirección IP o Nombre de host y Puerto.

  3. Los certificados instalados existentes se enumeran en los campos Certificados de CA de servidor KMIP y Certificado de cliente KMIP. Puede realizar cualquiera de las siguientes acciones:

    • Icono desplegableSeleccione para seleccionar los certificados instalados que desea asignar al gestor de claves. (Se pueden seleccionar varios certificados de CA de servicio, pero solo se puede seleccionar un certificado de cliente).

    • Seleccione Añadir nuevo certificado para agregar un certificado que aún no se haya instalado y asignarlo al administrador de claves externo.

    • Icono CerrarSeleccione junto al nombre del certificado para eliminar los certificados instalados que no desea asignar al gestor de claves externo.

  4. Para agregar un servidor de claves secundario, seleccione Agregar en la columna Servidores de claves secundarios y proporcione sus detalles.

  5. Seleccione Guardar para completar la configuración.

Edite un gestor de claves externo existente

Si ya configuró un administrador de claves externo, es posible modificar su configuración.

Pasos

  1. Para editar la configuración de un gestor de claves externo, realice uno de los siguientes pasos de inicio.

    Ámbito

    Navegación

    Paso inicial

    Gestor de claves externo de ámbito del clúster

    Clúster > Ajustes

    Desplácese a la sección Seguridad. En Cifrado, seleccione Icono de opciones de menúy luego seleccione Editar administrador de claves externo.

    Gestor de claves externo de ámbito de Storage VM

    Almacenamiento > VM de almacenamiento

    Seleccione la máquina virtual de almacenamiento. Seleccione la pestaña Ajustes. En la sección Cifrado en Seguridad, selecciona Icono de opciones de menúy luego selecciona Editar Administrador de claves externo.

  2. Los servidores de claves existentes se enumeran en la tabla Servidores de claves. Es posible realizar las siguientes operaciones:

    • Para agregar un nuevo servidor de claves, seleccione Icono Agregar.

    • Suprima un servidor de claves seleccionando Icono de opciones de menú al final de la celda de la tabla que contiene el nombre del servidor de claves. Los servidores de claves secundarios asociados con ese servidor de claves primario también se eliminan de la configuración.

Elimine un gestor de claves externo

Es posible eliminar un gestor de claves externo si los volúmenes no están cifrados.

Pasos

  1. Para eliminar un gestor de claves externo, realice uno de los siguientes pasos.

    Ámbito

    Navegación

    Paso inicial

    Gestor de claves externo de ámbito del clúster

    Clúster > Ajustes

    Desplácese a la sección Seguridad. En Cifrado, seleccione Seleccionar y Icono de opciones de menúluego seleccione Eliminar Administrador de claves externo.

    Gestor de claves externo de ámbito de Storage VM

    Almacenamiento > VM de almacenamiento

    Seleccione la máquina virtual de almacenamiento. Seleccione la pestaña Ajustes. En la sección Cifrado en Seguridad, seleccione Icono de opciones de menúy luego seleccione Eliminar Administrador de claves externo.

Migrar claves entre gestores de claves

Cuando se habilitan varios administradores de claves en un clúster, las claves deben migrarse de un administrador de claves a otro. Este proceso se completa automáticamente con System Manager.

  • Si se habilita el administrador de claves incorporado o un gestor de claves externo en el nivel del clúster y algunos volúmenes están cifrados, A continuación, cuando se configura un administrador de claves externo en el nivel de la máquina virtual de almacenamiento, las claves se deben migrar desde el administrador de claves incorporado o el administrador de claves externo en el nivel del clúster al administrador de claves externo en el nivel de la máquina virtual de almacenamiento. System Manager completa automáticamente este proceso.

  • Si se crearon volúmenes sin cifrado en una máquina virtual de almacenamiento, no es necesario migrar las claves.