Dell Unity: Fornetix KMIP -palvelinta ei voida ottaa käyttöön (Dell Correctable)

Resumen: Yritykset määrittää ulkoinen KMIP (Fornetix Key Management Interoperability Protocol) -palvelin tallentamaan ja säilyttämään Unity-järjestelmän D@RE avaimet epäonnistuvat. Näyttöön tulee seuraava virhekoodi: 0x7140900D ja vastaava virhesanoma "KMIP-palvelimen käyttöönottotoiminto ei onnistunut". Fornetix KMIP -palvelinohjelmistoa tarvittiin, koska VMware ESXi 8.x -isännät ovat käytössä ja se toimii virtuaalikoneessa. Loppukäyttäjä oli yrittänyt hankkia Dell CloudLink KMIP -ohjelmiston aluksi Delliltä, koska se tukee myös VMware-ympäristöjä. CloudLink-ohjelmisto ei ole enää ostettavissa maaliskuusta 2023 alkaen. Toista Dell Unity e-Lab Navigator Compatibility Matrix -taulukossa hyväksyttyä KMIP-palvelinohjelmistoa ei suoriteta VMware-ympäristössä. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

KMIP:n käyttöönottoa yritettiin sekä komentoriviltä että Unispheressä. Useita virheitä näytettiin, kun 3DES-salausprotokollaa ei ollut lisätty ensisijaiseen Fornetix CA -varmenteeseen. Tämä on tarpeen, jotta varmenne voidaan tuoda Fornetixin KMIP-palvelimesta Unity-tallennustilaan. 

3DES-virheet ratkaistiin, mutta KMIP-palvelin ei vieläkään ottanut sitä käyttöön. 

Unisphere-virhe määritysyrityksen aikana oli:
The KMIP server enablement operation did not complete successfully.  Please review the event logs and health status of the system. (Error Code:0x7140900d)
Unispheren virhe:

Unisphere-virhe KMIP-palvelimen määritysvirheen aikana
Unisphere näytti tapahtumalokissa vain seuraavat: "User <domain/user> has has unsuccessfully to enable KMIP" jokaisen epäonnistuneen yrityksen jälkeen.
 

Causa

Unity c4_sade_sm.log:n lokituloste tarkistettiin, mikä osoitti, että Fornetix KMIP -palvelinta ei tueta Unity-tallennustuotteissa. 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Retry with updated cipher suites failed: 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Ktp_set_transport_config_from_klb failed, status 15
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Setup succeeded
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/CACertification.pem
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Successfully wrote content to cert /EMC/CBE/KMIPCer/clientCertification.p12
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key TLS Mode Output: 0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Matched TLSv1.0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Current KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Key Secure Transport Configuration successfully saved.
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Vendor id = Fornetix
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Unsupported KMIP server
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Server alias name: server0
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP server URI: https://x.x.x.x:5696 [x.x.x.x] 
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key KMIP TLS protocols: 7
Std:INFO PKGE KMS 100C0 : KMS: TKP: Key Connection with default BSAFE cipher suites to previously support

Resolución

Dell Engineering oli mukana ja vahvisti, että Fornetix KMIP -palvelinohjelmistoa ei tueta Unity-tallennuksessa. 

Dell e-Lab Navigator Matrix osoittaa, että Fornetix ei näy Unity-tuotteiden luettelossa. 
Tällä hetkellä tuettu Dell Unity KMIP e-Lab Matrix

Información adicional

Tuettujen KMIP-palvelinten määritysohjeet ovat seuraavassa asiakirjassa sivulta 10 alkaen:
DELL EMC UNITY: TALLENNETUN TIEDON SALAUS Yksityiskohtainen katsaus

Productos afectados

Dell EMC Unity
Propiedades del artículo
Número del artículo: 000226719
Tipo de artículo: Solution
Última modificación: 18 jul 2024
Versión:  1
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.