Dell PowerVault TL2000 Manuel d'utilisateur télécharger pdf

Dell

™

PowerVault

™

Encryption Key Manager

Краткое руководство пользователя LTO Ultrium4иLTO

Ultrium 5

Данное руководство знакомит с основной конфигурацией, необходимой для шифрования на накопителях на

магнитной ленте LTO Gen4иLTOGen5.Загрузите с Web-сайта http://support.dell.com последние версии

встроенного ПО библиотеки и накопителя перед установкой и настройкой Dell PowerVault Encryption Key

Manager, чтобы исключить возможные проблемы.

Dell PowerVault Encryption Key Manager (диспетчер ключей шифрования, EKM) - это программа на основе

Java

™

, которая обеспечивает создание, защиту, хранение и обслуживание ключей шифрования для

накопителей на магнитной ленте с возможностью шифрования. Эти ключи используются для шифрования

информации, записываемой на ленточные носители LTO, и расшифровки информации, считываемой с таких

носителей. Encryption Key Manager работает в операционных системах Linux

и Windows

и предназначен для

совместного использования в различных офисах и подразделениях в рамках организации.

В данном документе объясняется, как установить и настроить программу Encryption Key Manager с помощью

графического пользовательского интерфейса (GUI) или команд. В нем содержится информация об

использовании JCEKS - самого простого из поддерживаемых типов переносимых хранилищ ключей. Чтобы

получить дополнительные сведения о конкретной процедуре или другом поддерживаемом типе хранилищ

ключей, см. "Руководство пользователя Dell Encryption Key Manager", которое можно найти на Web-сайте

http://support.dell.com или на диске Dell Encryption Key Manager, прилагающемся к продукту.

Примечание: ВАЖНАЯ ИНФОРМАЦИЯ ПО КОНФИГУРАЦИИ ХОСТ-СЕРВЕРА Encryption Key

Manager: Для минимизации риска потери данных на компьютерах с установленными

программами Dell Encryption Key Manager рекомендуется использовать память ECC. Encryption

Key Manager формирует запросы на генерацию ключей шифрования и их передачу накопителям

на магнитной ленте LTO-4 и LTO-5. Encryption Key Manager при обработке ключа хранит его

данные в системной памяти в свернутом (зашифрованном) виде. Следует заметить, что данные

ключа необходимо передать соответствующему накопителю на магнитной ленте без ошибок,

чтобы записанные на кассету данные можно было восстановить (расшифровать). Если по

какой-либо причине данные ключа были повреждены из-за ошибок в разрядах системной

памяти, но использовались для записи данных на кассету, то записанные на эту кассету данные

будут недоступны для восстановления (последующей расшифровки). Существуют различные

средства защиты, предотвращающие появление подобных ошибок данных. Однако если

компьютер, на котором установлено приложение Encryption Key Manager, не использует память

с коррекцией ошибок Error Correction Code (ECC), существует вероятность повреждения

хранимых в памяти данных и, в результате, их потери. Вероятность появления таких ошибок

достаточно мала, однако на компьютерах, на которых установлены критически важные

приложения (например, Encryption Key Manager) всегда рекомендуется использовать память

ECC.

Первоначальный этап: установка ПО Encryption Key Manager

1. Вставьте компакт-диск Dell Encryption Key Manager. Если установка в Windows не начинается

автоматически, найдите на компакт-диске файл Install_Windows.bat и дважды щелкните по нему.

В системе Linux установка не начинается автоматически. Перейдите в корневой каталог компакт-диска и

запустите файл Install_Linux.sh.

На экране появится лицензия конечного пользователя. Для продолжения установки вам понадобится

принять положения этой лицензии.

1 2 3 4 5 6 7 8

Résumé du contenu

Page 1 - Encryption Key Manager

Dell™PowerVault™Encryption Key ManagerКраткое руководство пользователя LTO Ultrium4иLTOUltrium 5Данное руководство знакомит с основной конфигурацией,

Page 2

При установке все содержимое (документация, файлы GUI-интерфейса, файлы свойств конфигурации),соответствующее операционной системе, копируется с компа

Page 3

Способ 1: Настройка Encryption Key Manager с помощьюинтерфейса пользователяДанная процедура позволяет создать основную конфигурацию. После ее успешног

Page 4

отдельно с помощью команды keytool. См. раздел “Изменение паролей хранилищ ключей” вРуководстве пользователя Dell Encryption Key Manager.3. На страниц

Page 5

4. На экране появится окно резервного копирования (рис. 3), напоминающее о необходимости резервногокопирования файлов данных Encryption Key Manager. В

Page 6

Ограничения текущего графического пользовательского интерфейса Encryption Key Manager могут непозволить отобразить IP-адрес хоста в мониторе работоспо

Page 7

ключей JCEKS под названием EKMKeys.jck и помещает в него сертификат и секретный ключ с псевдонимомekmcert. Данный сертификат действует в течение 5 лет

Page 8 - Дополнительные сведения

В операционной системе Windowsперейдите в каталог c:\ekm\ekmserver и запустите файл startServer.batНа платформах Linuxперейдите в каталог /var/ekm/ekm