Configuración del cifrado en la biblioteca, Paso 1: instalación de una clave de licencia – Dell PowerVault ML6000 User Manual
Page 26
ww
w
.d
el
l.c
om |
s
u
ppo
rt.
de
ll.
co
m
26
Configuración del cifrado en la biblioteca
Paso 1: Instalación de una clave de licencia
NOTA:
Asegúrese de que el firmware de la biblioteca y de la unidad de cinta estén actualizados con las versiones más
recientes. El firmware más reciente y las instrucciones de instalación se encuent
.
1
Obtenga una clave de licencia para cifrado siguiendo las instrucciones que aparecen en el Certificado de clave
de licencia
que recibió.
2
Realice una de las siguientes acciones:
•
En el panel del operador, seleccione Setup (Configuración) > Licenses (Licencias).
•
En el cliente web, seleccione Setup (Configuración) > License (Licencia).
3
Introduzca la nueva clave de licencia.
4
Haga clic en Apply (Aplicar).
Aparecerá una ventana de progreso que muestra el tiempo que ha transcurrido. Cuando termine, aparecerá
un mensaje en color verde de Success (Éxito) y el estado cambiará a “Operation Succeeded” (Operación
satisfactoria). El cifrado aparece ahora como una función en la pantalla. (Si aparece el mensaje Failure
(Error), es posible que haya introducido una clave de licencia errónea).
5
Haga clic en Close (Cerrar).
Paso 2: Configuración de los valores de cifrado y las direcciones de servidor de claves
1
Descargue los cartuchos de todas las unidades de cinta con capacidad para cifrado que se encuentran en la
biblioteca.
2
En el cliente web, seleccione Setup (Configuración) > Encryption (Cifrado) > System Configuration
(Configuración del sistema).
3
Automatic EKM Path Diagnostics (Diagnósticos automáticos de ruta de acceso EKM): active o desactive
esta función y configure el intervalo de pruebas deseado. También se puede especificar el número de
intervalos de pruebas consecutivas omitidos para generar un vale de RAS. Para obtener más información,
consulte Diagnósticos automáticos de ruta de acceso EKM en la página 32.
4
Secure Sockets Layer (SSL) (Capa de sockets seguros [SSL]): si desea activar SSL para la comunicación
entre la biblioteca y los servidores EKM, active la casilla SSL Connection (Conexión SSL). El valor
predeterminado es Disabled (Desactivado). Si activa SSL, debe asegurarse de que los números de puerto del
servidor de claves principal y secundario (consulte abajo) coincidan con los números de puerto SSL en los
servidores de claves EKM. El número de puerto SSL predeterminado es 443.
NOTA:
Las claves siempre se cifran antes de enviarlas desde el servidor de claves EKM a la unidad de cinta, ya sea
que SSL esté activada o no. La activación de SSL proporciona seguridad adicional.
5
En el cuadro de texto Primary Key Server IP Address or Host (Dirección IP o host del servidor de claves
principal), introduzca una de las siguientes opciones:
•
La dirección IP del servidor de claves principal (si DNS no está activado)
•
El nombre del host del servidor de claves principal (si DNS está activado)
6
Introduzca el número de puerto del servidor de claves principal en el cuadro de texto Primary Key Server Port
Number (Número de puerto del servidor de claves principal). El número de puerto predeterminado es 3801,
a menos que SSL esté activada. Si SSL está activada, el número de puerto predeterminado es 443.
NOTA:
Si cambia la configuración del número de puerto en la biblioteca, también deberá cambiar el número de puerto
en el servidor de claves para que coincida; de lo contrario, EKM no funcionará correctamente.
7
Si está usando un servidor de claves secundario para fines de conmutación por error, introduzca la dirección
IP o el nombre del host de dicho servidor en el cuadro de texto Secondary Key Server IP Address or Host
(Dirección IP o host del servidor de claves secundario).