Data Domain: Konfigurere CipherTrust Server i Data Domain System

Angi systempassordet i DD ved hjelp av:

System Passphrase set

Importer vertssertifikatet signed_host_cert.pem, generert tidligere, til Data Domain-systemet ved hjelp av:

adminaccess certificate import host application ciphertrust file <host certificate file>

Importer CA-sertifikatet cacert.pem, generert tidligere, til Data Domain-systemet:

adminaccess certificate import ca application ciphertrust file cacert.pem

Bekreft sertifikatene ved hjelp av:

adminaccess certificates show

Aktiver kryptering:

filesys encryption enable

Konfigurer Key Manager som ciphertrust:

filesys  encryption key-manager set server <IP Address> port 5696 key-class <key_class> kmip-user <kmip_user> server-type ciphertrust

Aktiver tastebehandling ved hjelp av:

filesys encryption key-manager enable

Kontroller at nøkkeladministratoren er aktivert:

filesys encryption key-manager show
The current key-manager configuration is:
      Key Manager: Enabled
      Server Type: CipherTrust
      Server: <serverip>
      Port: 5696
      Status: Online
      Key-class: <key_class>
      KMIP-user: <kmip_user>
      Key rotation period: not-configured
      Last key rotation date: N/A
      Next key rotation date: N/A

Bekreft at den nye nøkkelen er aktivert.

filesys encryption keys show detailed

Eksempel:

filesys encryption keys show detailed
Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   KeySecure     1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------

DDOS gir en CLI for å sikre en jevn overgang fra KeySecure til CipherTrust. Kunden må først flytte nøklene fra en nøkkelmangerserver til en annen før brukeren bruker denne CLI-en til å migrere på DD.

Vi utsteder migrerings-CLI for å migrere nøkler i DD-enden.

filesys encryption key-manager keys migrate source <> destination <>

Eksempel:

filesys encryption key-manager keys migrate source keysecure destination ciphertrust
Migrating keys from keysecure to ciphertrust key manager.
Do you want to proceed? (yes|no) [no]: yes
Migrated keys to ciphertrust key manager.

Bekreft om nøklene er migrert på DD, utsted følgende kommando, og sjekk feltet Key Manager type.

filesys encryption keys show detailed

Eksempel:

Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   CipherTrust   1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------