Dell Unity: Fornetix KMIP -palvelinta ei voida ottaa käyttöön (Dell Correctable)

Summary: Yritykset määrittää ulkoinen KMIP (Fornetix Key Management Interoperability Protocol) -palvelin tallentamaan ja säilyttämään Unity-järjestelmän D@RE avaimet epäonnistuvat. Näyttöön tulee seuraava virhekoodi: 0x7140900D ja vastaava virhesanoma "KMIP-palvelimen käyttöönottotoiminto ei onnistunut". Fornetix KMIP -palvelinohjelmistoa tarvittiin, koska VMware ESXi 8.x -isännät ovat käytössä ja se toimii virtuaalikoneessa. Loppukäyttäjä oli yrittänyt hankkia Dell CloudLink KMIP -ohjelmiston aluksi Delliltä, koska se tukee myös VMware-ympäristöjä. CloudLink-ohjelmisto ei ole enää ostettavissa maaliskuusta 2023 alkaen. Toista Dell Unity e-Lab Navigator Compatibility Matrix -taulukossa hyväksyttyä KMIP-palvelinohjelmistoa ei suoriteta VMware-ympäristössä. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

KMIP:n käyttöönottoa yritettiin sekä komentoriviltä että Unispheressä. Useita virheitä näytettiin, kun 3DES-salausprotokollaa ei ollut lisätty ensisijaiseen Fornetix CA -varmenteeseen. Tämä on tarpeen, jotta varmenne voidaan tuoda Fornetixin KMIP-palvelimesta Unity-tallennustilaan. 

3DES-virheet ratkaistiin, mutta KMIP-palvelin ei vieläkään ottanut sitä käyttöön. 

Unisphere-virhe määritysyrityksen aikana oli: 
The KMIP server enablement operation did not complete successfully.  Please review the event logs and health status of the system. (Error Code:0x7140900d)
Unispheren virhe:

Unisphere-virhe KMIP-palvelimen määritysvirheen aikana
Unisphere näytti tapahtumalokissa vain seuraavat: "User <domain/user> has has unsuccessfully to enable KMIP" jokaisen epäonnistuneen yrityksen jälkeen.
 

Cause

Unity c4_sade_sm.log:n lokituloste tarkistettiin, mikä osoitti, että Fornetix KMIP -palvelinta ei tueta Unity-tallennustuotteissa.  
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Retry with updated cipher suites failed: 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Ktp_set_transport_config_from_klb failed, status 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Setup succeeded
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/CACertification.pem
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/clientCertification.p12
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key TLS Mode Output: 0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Matched TLSv1.0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Current KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Connection with default BSAFE cipher suites to previously support

Resolution

Dell Engineering oli mukana ja vahvisti, että Fornetix KMIP -palvelinohjelmistoa ei tueta Unity-tallennuksessa. 

Dell e-Lab Navigator Matrix osoittaa, että Fornetix ei näy Unity-tuotteiden luettelossa. 
Tällä hetkellä tuettu Dell Unity KMIP e-Lab Matrix

Additional Information

Tuettujen KMIP-palvelinten määritysohjeet ovat seuraavassa asiakirjassa sivulta 10 alkaen:
DELL EMC UNITY: TALLENNETUN TIEDON SALAUS Yksityiskohtainen katsaus

Affected Products

Dell EMC Unity
Article Properties
Article Number: 000226719
Article Type: Solution
Last Modified: 18 Jul 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.