Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Impostare Storage Encryption sul nuovo modulo controller

Collaboratori
PDF

Se il controller sostituito o il partner ha del nuovo controller utilizza Storage Encryption, è necessario configurare il nuovo modulo controller per Storage Encryption, inclusa l'installazione dei certificati SSL e la configurazione dei server di gestione delle chiavi.

A proposito di questa attività

Questa procedura include i passaggi che vengono eseguiti sul nuovo modulo controller. Immettere il comando sul nodo corretto.

Fasi

  1. Verificare che i server di gestione delle chiavi siano ancora disponibili, che il loro stato e le relative informazioni sulla chiave di autenticazione:

    security key-manager external show-status

    security key-manager onboard show-backup

  2. Aggiungere i server di gestione delle chiavi elencati nel passaggio precedente all'elenco dei server di gestione delle chiavi nel nuovo controller.

    1. Aggiungere il server di gestione delle chiavi:

      security key-manager external add-servers -key-servers key_management_server_ip_address

    2. Ripetere il passaggio precedente per ciascun server di gestione delle chiavi elencato. È possibile collegare fino a quattro server di gestione delle chiavi.

    3. Verificare che i server di gestione delle chiavi siano stati aggiunti correttamente:

      security key-manager external show

  3. Sul nuovo modulo controller, eseguire la configurazione guidata della gestione delle chiavi per configurare e installare i server di gestione delle chiavi.

    È necessario installare gli stessi server di gestione delle chiavi installati sul modulo controller esistente.

    1. Avviare la configurazione guidata del server di gestione delle chiavi sul nuovo nodo:

      security key-manager external enable

    2. Completare la procedura guidata per configurare i server di gestione delle chiavi.

  4. Ripristinare le chiavi di autenticazione da tutti i server di gestione delle chiavi collegati al nuovo nodo:

    security key-manager external restore -node new_controller_name