Server Dell PowerEdge e opzioni TPM (Trusted Platform Module) - 13G e 14G
Riepilogo: Le soluzioni Dell TPM 1.2 e 2.0 sono tra le poche soluzioni TPM dotate una certificazione completa.
Sintomi
Quanto descritto nel presente articolo si applica a tutti i modelli PowerEdge 13G e 14G (R740, R640, R540, R730, R630, R530, ...). Per sapere come identificare la generazione del server PowerEdge in uso, consultare questo articolo.
Server Dell PowerEdge e opzioni TPM (Trusted Platform Module)
Per essere certi di compiere la scelta giusta per l'ambiente operativo in uso, tenere presenti i seguenti elementi:
- Il modello di utilizzo TPM generale (Tabella 1 [Solo in inglese])
- Scelta corrente e futura per il sistema operativo
| Opzioni di supporto TPM | Descrizione di base |
| No TPM | Il sistema non si disporrà di alcun componente hardware TPM installato. |
| TPM 1.2 | Chip TPM legacy: È completamente supportato su un'ampia varietà di sistemi operativi. TPM 1.2 supporta solo Secure Hash Algorithm 1 [SHA1]. |
| TPM 2.0 | Si tratta dell'implementazione TPM più recente disponibile per l'acquisto se si desidera rendere "a prova di futuro" i server Dell 13G PowerEdge in uso. Sono disponibili nuovi modelli di utilizzo e versioni del sistema operativo più recenti, quali ad esempio Windows Server 2016, che consentiranno di sfruttare al meglio la tecnologia TPM 2.0. TPM 2.0 supporta l'algoritmo SHA1 e standard di crittografia più recenti/affidabili con l'aggiunta di SHA256. |
| TPM 2.0 (Cina) | Tecnologia specificatamente progettata e supportata per la Cina. Poiché è disponibile solo in Cina, non è possibile utilizzare la tecnologia TPM 2.0 ROW (Rest of World) per il resto del mondo. |
Le soluzioni Dell TPM 1.2 e 2.0 rappresentano una delle poche soluzioni TPM dotate di una certificazione completa FIPS 140-2, TCG e Common Criteria, per soddisfare i requisiti di sicurezza più rigidi. TPM 1.2 e 2.0 non sono considerate compatibili tra loro. Nella nuova versione TPM 2.0, sono state introdotte infatti numerosissime migliorie.
Nota: A seconda dell'implementazione di TPM 2.0 da parte del fornitore del sistema operativo, il sistema potrebbe richiedere la modalità di avvio UEFI per abilitare completamente tutte le funzioni di TPM 2.0. Per ulteriori informazioni, consultare la documentazione disponibile ai seguenti collegamenti:
- Sistemi operativi supportati: Supporto sistema operativo Server e storage (in inglese)
- Supporto TPM: sito Web di Trusted Computing sito web
Informazioni importanti
Una volta che il modulo TPM è attivo su ogni server Dell PowerEdge 13G (o versione successiva), il chip fisico è collegato in maniera permanente a quel server specifico e non può essere trasferito ad altri sistemi. Questo legame fisico e crittografico garantisce che l'integrità della piattaforma non venga violata e che i dati non vengano semplicemente trasferiti ad altre piatteforme unitamente al modulo TPM.
Causa
Risoluzione