Dell Unity: Fornetix KMIP server failto enable (Dell Correctable)

Summary: Forsøk på å konfigurere en ekstern KMIP-server (Fornetix Key Management Interoperability Protocol) for å lagre og lagre Unity-systemets D@RE mislykkes. Følgende feilkode vises: 0x7140900D og en tilsvarende feilmelding: "Aktiveringsoperasjonen for KMIP-serveren ble ikke fullført." Fornetix KMIP-serverprogramvare var nødvendig fordi VMware ESXi 8.x-verter er i bruk, og den kjører på en virtuell maskin i miljøet. Sluttbrukeren hadde prøvd å kjøpe Dell CloudLink KMIP-programvare fra Dell til å begynne med, da det også støtter VMware-miljøer. CloudLink-programvaren er ikke lenger tilgjengelig for kjøp fra mars 2023. Den andre VMIP-serverprogramvaren som er godkjent i kompatibilitetsmatrisen for Dell Unity e-Lab Navigator, kjører ikke i et VMware-miljø. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

KMIP aktivering ble forsøkt både fra kommandolinjen og i Unisphere. Ulike feil ble vist om ikke å ha 3DES-krypteringsprotokollen lagt til det primære Fornetix CA-sertifikatet. Dette kreves for å importere sertifikatet fra Fornetix KMIP-serveren til Unity-lagringen. 

3DES-feilene ble løst, men KMIP-serveren ville fortsatt ikke aktiveres. 

Unisphere-feilen under konfigurasjonsforsøket var:
The KMIP server enablement operation did not complete successfully.  Please review the event logs and health status of the system. (Error Code:0x7140900d)
Unisphere error:

Unisphere-feil under KMIP serverkonfigurasjonsfeil
Unisphere viste bare følgende i hendelsesloggen: "Brukerdomene </bruker> har forsøkt å aktivere KMIP uten hell" etter hvert mislykkede forsøk.
 

Cause

Loggutdataene fra Unity c4_sade_sm.log ble gjennomgått, noe som viste at Fornetix KMIP-serveren ikke støttes for Unity-lagringsprodukter. 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Retry with updated cipher suites failed: 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Ktp_set_transport_config_from_klb failed, status 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Setup succeeded
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/CACertification.pem
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/clientCertification.p12
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key TLS Mode Output: 0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Matched TLSv1.0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Current KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Connection with default BSAFE cipher suites to previously support

Resolution

Dells teknikere ble engasjert og bekreftet at Fornetix KMIP serverprogramvare ikke støttes for Unity-lagring. 

Dell e-Lab Navigator-matrisen viser at Fornetix ikke er oppført for Unity-produkter. 
Gjeldende støttet Dell Unity KMIP e-Lab-matrise

Additional Information

Finn generelle trinn for konfigurering av støttede KMIP-servere i følgende dokument som begynner på side 10:
DELL EMC UNITY: KRYPTERING AV INAKTIVE DATA En detaljert gjennomgang

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000226719
Article Type: Solution
Last Modified: 18 Jul 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.