创建外部安全密钥
建议更改
PDF
要对密钥管理服务器使用驱动器安全功能、必须创建一个外部密钥、该密钥由密钥管理服务器和存储阵列中支持安全功能的驱动器共享。
-
阵列中必须安装支持安全功能的驱动器。这些驱动器可以是全磁盘加密(Full Disk Encryption、FDE)驱动器或联邦信息处理标准(Federal Information Processing Standard、FIPS)驱动器。
如果存储阵列中同时安装了FDE和FIPS驱动器、则它们将共享同一个安全密钥。
-
必须启用驱动器安全功能。否则、在此任务期间将打开一个*无法创建安全密钥*对话框。如有必要、请联系您的存储供应商、了解有关启用驱动器安全功能的说明。
-
本地主机上提供了客户端和服务器证书、因此存储阵列和密钥管理服务器可以相互进行身份验证。客户端证书用于验证控制器、而服务器证书用于验证密钥管理服务器。
在此任务中、您可以定义密钥管理服务器的IP地址及其使用的端口号、然后加载用于外部密钥管理的证书。
-
选择*菜单：设置[系统]*。
-
在*安全密钥管理*下、选择*创建外部密钥*。
如果当前已配置内部密钥管理、则会打开一个对话框、要求您确认是否要切换到外部密钥管理。
此时将打开*创建外部安全密钥*对话框。
-
在*连接到密钥服务器*下、在以下字段中输入信息：
-
密钥管理服务器地址—输入用于密钥管理的服务器的完全限定域名或IP地址(IPv4或IPv6)。
-
密钥管理端口号-输入用于密钥管理互操作性协议(Key Management Interoperability Protocol、KMIP)通信的端口号。用于密钥管理服务器通信的最常见端口号是5696。
-
选择客户端证书-单击第一个*浏览*按钮以选择存储阵列控制器的证书文件。
-
选择密钥管理服务器的服务器证书-单击第二个*浏览*按钮以选择密钥管理服务器的证书文件。
-
-
单击 * 下一步 * 。
-
在*创建/备份密钥*下的以下字段中输入信息：
-
定义密码短语/重新输入密码短语-输入并确认密码短语。此值可以包含8到32个字符、并且必须包括以下每个字符：
-
大写字母(一个或多个)。请注意、密码短语区分大小写。
-
一个数字(一个或多个)。
-
非字母数字字符、例如！、*、@(一个或多个)。
-
请务必记录您的条目以供日后使用。如果您需要从存储阵列中移动启用了安全保护的驱动器、则必须知道解锁驱动器数据的密码短语。
-
-
单击 * 完成 * 。
系统将使用您输入的凭据连接到密钥管理服务器。然后、安全密钥的副本将存储在本地系统上。
下载文件的路径可能取决于浏览器的默认下载位置。
-
记下您的密码短语以及下载的密钥文件的位置、然后单击*关闭*。
此页面将显示以下消息、其中包含用于外部密钥管理的其他链接：
当前密钥管理方法：外部 -
选择*测试通信*以测试存储阵列与密钥管理服务器之间的连接。
测试结果将显示在对话框中。
启用外部密钥管理后、您可以创建启用了安全保护的卷组或池、也可以对现有卷组和池启用安全性。
|
|
每当关闭驱动器电源然后再次打开时、所有启用了安全保护的驱动器都会更改为安全锁定状态。在这种状态下、只有在驱动器初始化期间控制器应用正确的安全密钥后、才能访问数据。如果有人以物理方式删除已锁定的驱动器并将其安装到其他系统中、则安全锁定状态将阻止对其数据进行未经授权的访问。 |
-
您应验证此安全密钥、以确保此密钥文件未损坏。