Домен даних: Налаштування сервера CipherTrust в системі домену даних

Встановіть парольну фразу системи в ДД за допомогою:

System Passphrase set

Імпортуйте сертифікат хоста signed_host_cert.pem, згенерований раніше, в систему Data Domain за допомогою:

adminaccess certificate import host application ciphertrust file <host certificate file>

Імпортуйте сертифікат ЦС cacert.pem, згенерований раніше, в систему Data Domain:

adminaccess certificate import ca application ciphertrust file cacert.pem

Перевірте сертифікати за допомогою:

adminaccess certificates show

Увімкніть шифрування:

filesys encryption enable

Налаштуйте Диспетчер ключів як шифрдовіру:

filesys  encryption key-manager set server <IP Address> port 5696 key-class <key_class> kmip-user <kmip_user> server-type ciphertrust

Увімкніть менеджер ключів за допомогою:

filesys encryption key-manager enable

Переконайтеся, що менеджер ключів увімкнено:

filesys encryption key-manager show
The current key-manager configuration is:
      Key Manager: Enabled
      Server Type: CipherTrust
      Server: <serverip>
      Port: 5696
      Status: Online
      Key-class: <key_class>
      KMIP-user: <kmip_user>
      Key rotation period: not-configured
      Last key rotation date: N/A
      Next key rotation date: N/A

Перевірте, чи активовано новий ключ.

filesys encryption keys show detailed

Наприклад:

filesys encryption keys show detailed
Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   KeySecure     1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------

DDOS надає CLI для забезпечення плавного переходу від KeySecure до CipherTrust. Клієнт повинен спочатку перемістити ключі з одного сервера менеджера ключів на інший, перш ніж використовувати цей CLI для міграції на DD.

Для міграції ключів на стороні DD ми видаємо migrate CLI.

filesys encryption key-manager keys migrate source <> destination <>

Наприклад:

filesys encryption key-manager keys migrate source keysecure destination ciphertrust
Migrating keys from keysecure to ciphertrust key manager.
Do you want to proceed? (yes|no) [no]: yes
Migrated keys to ciphertrust key manager.

Перевірте, чи перенесено ключі на DD, віддайте наступну команду та перевірте поле типу диспетчера ключів.

filesys encryption keys show detailed

Наприклад:

Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   CipherTrust   1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------