Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

创建外部安全密钥

贡献者
PDF

要对密钥管理服务器使用驱动器安全功能、必须创建一个外部密钥、该密钥由密钥管理服务器和存储阵列中支持安全功能的驱动器共享。

开始之前

  • 阵列中必须安装支持安全功能的驱动器。这些驱动器可以是全磁盘加密(Full Disk Encryption、FDE)驱动器或联邦信息处理标准(Federal Information Processing Standard、FIPS)驱动器。

    备注

    如果存储阵列中同时安装了FDE和FIPS驱动器、则它们将共享同一个安全密钥。

  • 必须启用驱动器安全功能。否则、在此任务期间将打开一个*无法创建安全密钥*对话框。如有必要、请联系您的存储供应商、了解有关启用驱动器安全功能的说明。

  • 本地主机上提供了客户端和服务器证书、因此存储阵列和密钥管理服务器可以相互进行身份验证。客户端证书用于验证控制器、而服务器证书用于验证密钥管理服务器。

关于此任务

在此任务中、您可以定义密钥管理服务器的IP地址及其使用的端口号、然后加载用于外部密钥管理的证书。

步骤

  1. 选择*菜单：设置[系统]*。

  2. 在*安全密钥管理*下、选择*创建外部密钥*。

    备注

    如果当前已配置内部密钥管理、则会打开一个对话框、要求您确认是否要切换到外部密钥管理。

    此时将打开*创建外部安全密钥*对话框。

  3. 在*连接到密钥服务器*下、在以下字段中输入信息：

    • 密钥管理服务器地址—输入用于密钥管理的服务器的完全限定域名或IP地址(IPv4或IPv6)。

    • 密钥管理端口号-输入用于密钥管理互操作性协议(Key Management Interoperability Protocol、KMIP)通信的端口号。用于密钥管理服务器通信的最常见端口号是5696。

    • 选择客户端证书-单击第一个*浏览*按钮以选择存储阵列控制器的证书文件。

    • 选择密钥管理服务器的服务器证书-单击第二个*浏览*按钮以选择密钥管理服务器的证书文件。

  4. 单击 * 下一步 * 。

  5. 在*创建/备份密钥*下的以下字段中输入信息：

    • 定义密码短语/重新输入密码短语-输入并确认密码短语。此值可以包含8到32个字符、并且必须包括以下每个字符：

      • 大写字母(一个或多个)。请注意、密码短语区分大小写。

      • 一个数字(一个或多个)。

      • 非字母数字字符、例如！、*、@(一个或多个)。

    注意

    请务必记录您的条目以供日后使用。如果您需要从存储阵列中移动启用了安全保护的驱动器、则必须知道解锁驱动器数据的密码短语。

  6. 单击 * 完成 * 。

    系统将使用您输入的凭据连接到密钥管理服务器。然后、安全密钥的副本将存储在本地系统上。

    备注

    下载文件的路径可能取决于浏览器的默认下载位置。

  7. 记下您的密码短语以及下载的密钥文件的位置、然后单击*关闭*。

    此页面将显示以下消息、其中包含用于外部密钥管理的其他链接：

    当前密钥管理方法：外部

  8. 选择*测试通信*以测试存储阵列与密钥管理服务器之间的连接。

    测试结果将显示在对话框中。

结果

启用外部密钥管理后、您可以创建启用了安全保护的卷组或池、也可以对现有卷组和池启用安全性。

备注

每当关闭驱动器电源然后再次打开时、所有启用了安全保护的驱动器都会更改为安全锁定状态。在这种状态下、只有在驱动器初始化期间控制器应用正确的安全密钥后、才能访问数据。如果有人以物理方式删除已锁定的驱动器并将其安装到其他系统中、则安全锁定状态将阻止对其数据进行未经授权的访问。
完成后

  • 您应验证此安全密钥、以确保此密钥文件未损坏。