Data Domain：Data DomainシステムでのCipherTrustサーバーの構成

Summary: Data DomainシステムでCipherTrustをキー マネージャーとして構成する手順。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. 次を使用して、DDでシステム パスフレーズを設定します。

    System Passphrase set

  2. 次のコマンドを使用して、以前に生成したホスト証明書signed_host_cert.pemをData Domainシステムにインポートします。

    adminaccess certificate import host application ciphertrust file <host certificate file>

  3. 以前に生成したCA証明書cacert.pemをData Domainシステムにインポートします。

    adminaccess certificate import ca application ciphertrust file cacert.pem

  4. 次を使用して証明書を確認します。

    adminaccess certificates show

  5. 暗号化の有効化:

    filesys encryption enable

  6. Key Managerをciphertrustとして構成します。

    filesys  encryption key-manager set server <IP Address> port 5696 key-class <key_class> kmip-user <kmip_user> server-type ciphertrust

  7. 次を使用してキー マネージャーを有効にします。

    filesys encryption key-manager enable

  8. キー マネージャーが有効になっていることを確認します。

    filesys encryption key-manager show
The current key-manager configuration is:
      Key Manager: Enabled
      Server Type: CipherTrust
      Server: <serverip>
      Port: 5696
      Status: Online
      Key-class: <key_class>
      KMIP-user: <kmip_user>
      Key rotation period: not-configured
      Last key rotation date: N/A
      Next key rotation date: N/A

  9. 新しいキーがアクティブ化されているかどうかを確認します。

    filesys encryption keys show detailed

    例えば、

    filesys encryption keys show detailed
Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   KeySecure     1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------

  10. DDOSは、KeySecureからCipherTrustへのスムーズな移行を確実に行うためのCLIを提供します。お客様は、このCLIを使用してDDに移行する前に、まずキーを1つのKey Managerサーバーから別のKey Managerサーバーに移動する必要があります。

    DD側でキーを移行するには、migrate CLIを発行します。

    filesys encryption key-manager keys migrate source <> destination <>

    例えば、

    filesys encryption key-manager keys migrate source keysecure destination ciphertrust
Migrating keys from keysecure to ciphertrust key manager.
Do you want to proceed? (yes|no) [no]: yes
Migrated keys to ciphertrust key manager.

  11. キーがDDに移行されているかどうかを確認し、次のコマンドを発行して、キー マネージャー タイプ フィールドを確認します。

    filesys encryption keys show detailed

    例えば、

    Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   CipherTrust   1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------

 

Affected Products

Data Domain, Data Domain
Article Properties
Article Number: 000205843
Article Type: How To
Last Modified: 17 Feb 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.