Schritt 4: durchführen der ekm-pfaddiagnose, Sicherung von keystore-daten, Verwendung der ekm-pfaddiagnose – Dell PowerVault ML6000 User Manual

Page 22

Advertising
background image

ww

w

.d

el

l.c

om |

s

u

ppo

rt.

de

ll.

co

m

22

kann. Weitere Informationen finden Sie unter Verwendung der EKM-Pfaddiagnose auf Seite 22EKM Path
Diagnostics (EKM-Pfaddiagnose).

5

Klicken Sie auf Apply (Anwenden).
Das Statusfenster wird eingeblendet. Das Statusfenster enthält Informationen zu Aktion, verstrichener
Zeit und Status des angeforderten Vorgangs. Führen Sie einen der folgenden Schritte durch:

Wenn im Statusfenster Success (Erfolg) angezeigt wird, wurden die Systemeinstellungen des EKM
erfolgreich konfiguriert. Klicken Sie auf Close (Schließen), um das Statusfenster zu schließen.

Wenn im Statusfenster Failure (Fehler) angezeigt wird, konnten die Systemeinstellungen des EKM
nicht erfolgreich konfiguriert werden. Befolgen Sie die im Statusfenster aufgeführten Anleitungen zum
Lösen von Problemen, die während des Vorgangs aufgetreten sind.

6

Speichern Sie die Bibliothekskonfiguration (Anleitungen befinden sich im Dell PowerVault ML6000-
Benutzerhandbuch).

Schritt 4: Durchführen der EKM-Pfaddiagnose

Führen Sie die EKM-Pfaddiagnose durch, um sicherzustellen, dass die Bandlaufwerke und Schlüsselserver
angeschlossen sind und ordnungsgemäß funktionieren. Weitere Informationen finden Sie unter Verwendung der
EKM-Pfaddiagnose auf Seite 22.

Sicherung von Keystore-Daten

Da Ihr Keystore sehr kritische Schlüssel enthält, ist es überaus wichtig, Ihre Keystore-Daten auf einem
unverschlüsselten Gerät zu sichern, damit Sie sie bei Bedarf wiederherstellen und die Bänder lesen können, die
mit dem zum jeweiligen Bandlaufwerk oder der Bibliothek gehörenden Schlüssel verschlüsselt wurden.

Verwendung der EKM-Pfaddiagnose

Die EKM-Pfaddiagnose besteht aus einer Reihe kurzer Tests, mit denen festgestellt wird, ob die Schlüsselserver
laufen, verbunden und in der Lage sind, entsprechend der Erfordernis Schlüssel zu liefern.
Führen Sie die manuelle EKM-Pfaddiagnose jedes Mal durch, wenn Sie die Einstellungen des Schlüsselservers
oder der Bibliotheksverschlüsselung ändern sowie bei jedem Austausch eines Bandlaufwerks. Es wird empfohlen,
alle Laufwerke zu testen, die mit Schlüsselmanagerservern kommunizieren.
Die Diagnose besteht aus den folgenden Tests:
ANMERKUNG:

Damit die Tests durchgeführt werden können, muss das getestete Bandlaufwerk leer, bereit und online sein.

Ping – Überprüft die Ethernet-Kommunikationsverbindung zwischen der Bibliothek und den
Schlüsselservern. Falls die Partition, auf der sich das ausgewählte Bandlaufwerk befindet,
Außerkraftsetzungen von EKM-Servern verwendet, müssen die IP-Adressen der Außerkraftsetzungen
getestet werden (s. Setup > Encryption > Partition Configuration (Einrichten > Verschlüsselung >
Partitionskonfiguration)). Verwendet die Partition keine Außerkraftsetzungen, werden die
Standardsystem-IP-Adressen geprüft (s. Setup > Encryption > System Configuration (Einrichten >
Verschlüsselung > Systemkonfiguration)).

Drive (Laufwerk) – Überprüft den Pfad des Bandlaufwerks in der Bibliothek (Kommunikation von der
Bibliothek zum Bandlaufwerksschlitten und vom Bandlaufwerksschlitten zum Bandlaufwerk). Damit dieser
Test durchgeführt werden kann, muss das Bandlaufwerk leer, bereit und online sein. Wenn dieser Test
fehlschlägt, werden der Path- und der Config-Test nicht durchgeführt.

Path (Pfad) – Überprüft, ob die EKM-Dienste auf den Schlüsselservern ausgeführt werden. Dieser Test
kann nicht durchgeführt werden, wenn der Drive-Test fehlschlägt.

Config (Konfiguration) – Überprüft, ob die Schlüsselserver in der Lage sind, Verschlüsselungsschlüssel zu
liefern. Dieser Test kann nicht durchgeführt werden, wenn der Drive-Test fehlschlägt.

Wenn einer der Tests fehlschlägt, probieren Sie die folgenden Lösungen, und führen Sie den Test erneut aus, um
sicherzustellen, dass dieser abgeschlossen wird:

Fehlschlagen des Ping-Tests – Überprüfen Sie, ob der Schlüsselserver-Host läuft und vom Netzwerk
aus, mit dem die Bibliothek verbunden ist, auf ihn zugegriffen werden kann.

Fehlschlagen des Drive-Tests – Suchen Sie nach Bandlaufwerk-Rücksendegenehmigungstickets und
befolgen Sie die dortigen Auflösungsanweisungen.

Advertising