Dell Unity: Nedaří se povolit server Fornetix KMIP (oprava společností Dell)

Summary: Nezdaří se pokus o konfiguraci externího serveru Fornetix KMIP (Key Management Interoperability Protocol) pro ukládání a ukládání klíčů D@RE systému Unity. Zobrazí se následující chybový kód: 0x7140900D a odpovídající chybová zpráva "The KMIP server enablement operation did not complete successfully". Byl vyžadován software serveru Fornetix KMIP, protože se používají hostitelé VMware ESXi 8.x, který běží v prostředí na virtuálním počítači. Koncový uživatel se původně pokoušel získat software Dell CloudLink KMIP od společnosti Dell, protože podporuje také prostředí VMware. Od března 2023 již nebude možné zakoupit software CloudLink. Jiný serverový software KMIP, schválený v matici kompatibility nástroje Dell Unity e-Lab Navigator, nelze spustit v prostředí VMware. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Pokus o povolení protokolu KMIP byl proveden z příkazového řádku i v nástroji Unisphere. Byly zobrazeny různé chyby o tom, že do primárního certifikátu certifikační autority Fornetix nebyl přidán šifrovací protokol 3DES. To je nutné k importu certifikátu ze serveru Fornetix KMIP do úložiště Unity. 

Chyby algoritmu 3DES byly vyřešeny, ale server KMIP stále nelze povolit. 

Chyba nástroje Unisphere během pokusu o konfiguraci byla: 
The KMIP server enablement operation did not complete successfully.  Please review the event logs and health status of the system. (Error Code:0x7140900d)
Chyba Unisphere:

Chyba Unisphere při selhání konfigurace serveru KMIP
Nástroj Unisphere zobrazil v protokolu událostí pouze následující informace: Po každém neúspěšném pokusu se zobrazí zpráva "User <domain/user> has unsuccessfully to enable KMIP".
 

Cause

Byl zkontrolován výstup protokolu ze c4_sade_sm.log Unity, který ukázal, že server Fornetix KMIP není podporován pro produkty úložišť Unity.  
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Retry with updated cipher suites failed: 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Ktp_set_transport_config_from_klb failed, status 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Setup succeeded
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/CACertification.pem
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/clientCertification.p12
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key TLS Mode Output: 0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Matched TLSv1.0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Current KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Connection with default BSAFE cipher suites to previously support

Resolution

Technický tým společnosti Dell se zapojil a potvrdil, že software serveru Fornetix KMIP není podporován úložištěm Unity. 

Matice Dell e-Lab Navigator ukazuje, že Fornetix není uveden v seznamu produktů Unity. 
Aktuálně podporovaná matice e-laboratoře Dell Unity KMIP

Additional Information

Obecný postup konfigurace podporovaných serverů KMIP naleznete v následujícím dokumentu od stránky 10:
DELL EMC UNITY: ŠIFROVÁNÍ NEAKTIVNÍCH ULOŽENÝCH DAT: Podrobný přehled

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000226719
Article Type: Solution
Last Modified: 18 Jul 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.