Data Domain: CipherTrust-palvelimen määrittäminen Data Domain -järjestelmässä

Määritä DD:n järjestelmän salasana seuraavasti:

System Passphrase set

Tuo aiemmin luotu isäntävarmenne signed_host_cert.pem Data Domain -järjestelmään seuraavasti:

adminaccess certificate import host application ciphertrust file <host certificate file>

Aiemmin luodun CA-sertifikaatin cacert.pem tuonti Data Domain -järjestelmään:

adminaccess certificate import ca application ciphertrust file cacert.pem

Tarkista varmenteet seuraavasti:

adminaccess certificates show

Ota salaus käyttöön:

filesys encryption enable

Määritä Key Manager salakirjoitukseksi:

filesys  encryption key-manager set server <IP Address> port 5696 key-class <key_class> kmip-user <kmip_user> server-type ciphertrust

Ota avainten hallinta käyttöön käyttämällä:

filesys encryption key-manager enable

Varmista, että avainten hallinta on käytössä:

filesys encryption key-manager show
The current key-manager configuration is:
      Key Manager: Enabled
      Server Type: CipherTrust
      Server: <serverip>
      Port: 5696
      Status: Online
      Key-class: <key_class>
      KMIP-user: <kmip_user>
      Key rotation period: not-configured
      Last key rotation date: N/A
      Next key rotation date: N/A

Tarkista, onko uusi avain aktivoitu.

filesys encryption keys show detailed

Esimerkki:

filesys encryption keys show detailed
Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   KeySecure     1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------

DDOS sisältää komentoriviliittymän, joka varmistaa sujuvan siirtymisen KeySecuresta CipherTrustiin. Asiakkaan on ensin siirrettävä avaimet yhdeltä avaintenhallintapalvelimelta toiselle, ennen kuin hän voi siirtyä DD:ssä tämän komentoriviliittymän avulla.

DD-päässä olevien avainten siirtämiseksi annetaan migrate-komentoriviliittymä.

filesys encryption key-manager keys migrate source <> destination <>

Esimerkki:

filesys encryption key-manager keys migrate source keysecure destination ciphertrust
Migrating keys from keysecure to ciphertrust key manager.
Do you want to proceed? (yes|no) [no]: yes
Migrated keys to ciphertrust key manager.

Tarkista, onko avaimet siirretty DD:ssä, anna seuraava komento ja tarkista avainten hallinnan tyyppi -kenttä.

filesys encryption keys show detailed

Esimerkki:

Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   CipherTrust   1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------