Dell PowerVault ML6000 - Manual (Page 37)

www
.de
ll
.co
m | sup
port.d
ell
.c
om
37
• Введите номер порта первичного сервера ключей EKM в текстовое поле Port (Порт). Если не
включен протокол SSL, по умолчанию используется номер порта 3801. Если включен протокол
SSL, по умолчанию используется номер порта 443.
• При использовании вторичного сервера ключей EKM введите адрес или имя узла и номер порта
вторичного сервера EKM в текстовые поля Secondary Host (Вторичный узел) и Port (Порт).
• Установите флажок SSL (SSL), если нужно включить протокол SSL для обмена данными между
этим разделом и серверами EKM. Значение по умолчанию: «Disabled» (Отключено). При
включении SSL необходимо убедиться в том, что первичный и вторичный номера портов EKM
в разделе замен соответствуют номерам портов SSL, установленным на серверах EKM. По
умолчанию используется номер порта 443.
ПРИМЕЧАНИЕ. Шифрование ключей выполняется перед каждой отправкой ключей с сервера EKM
на стример вне зависимости от того, включен или отключен SSL. Включение SSL позволяет
повысить уровень безопасности.
ПРИМЕЧАНИЕ. Restriction on EKM servers used for overrides (Ограничения на серверах EKM для
замен): если первичный и вторичный серверы используются для замен, действует следующее
ограничение. Если вторичный сервер не используется, ограничений нет.
Restriction (Ограничение):
данные первичный и вторичный серверы должны быть
«сдвоенными» и не могут использоваться в других комбинациях. Например:
• Server1 может быть первичным, а Server2 вторичным для некоторых или всех разделов.
• Если Server1 является первичным, а Server2 вторичным в одном из разделов, то во всех
остальных разделах, использующих Server1, Server1 может быть только первичным и должен
быть «сдвоенным» с Server2 в качестве вторичного. Другие разделы не могут использовать
в качестве первичного Server1, а в качестве вторичного — Server3.
• Server1 не может быть одновременно первичным в разделе PartitionA и вторичным в разделе
PartitionB.
• Server2 не может быть одновременно вторичным в разделе PartitionA и первичным в разделе
PartitionB.
При использовании замен убедитесь, что Dell EKM установлен на всех указанных серверах. После
этого запустите ручную диагностику пути EKM на всех стримерах и всех разделах, настроенных для
EKM, чтобы убедиться, что каждый стример может обмениваться данными с указанным сервером
ключей EKM и получать от него ключи. Дополнительные сведения см. в разделе Использование
диагностики путей EKM на стр. 38.
5 Нажмите кнопку Apply (Применить).
Откроется окно хода выполнения. В нем содержится информация о выполняемом действии,
затраченном времени и состоянии выполнения операции. Выполните одно из следующих действий:
• Если в окне хода выполнения выводится сообщение Success (Успешное выполнение),
настройка системы EKM успешно завершена. Нажмите кнопку Close (Закрыть), чтобы закрыть
окно выполнения.
• Если в окне хода выполнения выводится сообщение Failure (Сбой), настройка системы EKM не
была успешно завершена. Для устранения проблем, возникших в процессе выполнения операции,
следуйте указаниям в окне выполнения.
6 Сохраните конфигурацию библиотеки (инструкции см. в Руководстве пользователя библиотеки
Dell PowerVault ML6000).
Шаг 4. Запуск диагностики путей EKM
Запустите диагностику путей EKM, чтобы убедиться, что стримеры и серверы ключей подключены и
работают правильно. См. раздел Использование диагностики путей EKM на стр. 38.