PowerVault ML3 SKLM (krypteringsprogramvara)
Summary: Köra SLKM-kryptering på PowerVault ML3. Så här konfigurerar du kryptering på Dell PowerVault bandbibliotek.
Symptoms
När du kör KMIP-guiden (Key Management Interoperability Protocol) uppstår ett fel när du kör Anslutningskontrollen.
Resolution
Först måste vi kontrollera att SKLM-servern åtminstone kan kommunicera med ML3. Öppna en webbläsare på ML3 från SKLM-servern eller kör Ping-kommandot för att verifiera.
Se till att porten inte är blockerad. ”netstat-a” visar alla öppna TCP-portar.
1. SKLM 2.6 eller senare
Gör följande ändring i egenskapsfilen på SKLM-servern (SKLM 3.0 har TLSv2 som standard nu):
Se till att porten inte är blockerad. ”netstat-a” visar alla öppna TCP-portar.
1. SKLM 2.6 eller senare
Gör följande ändring i egenskapsfilen på SKLM-servern (SKLM 3.0 har TLSv2 som standard nu):
c:\Program Files\IBM\WebSphere\AppServer\products\sklm\config\SKLMConfig.properties
TransportListener.ssl.protocols från SSL_TLS till SSL_TLSv2
När ändringen har gjorts måste du starta om SKLM-servern för att konfigurationsändringen ska hämtas.
2. ML3
Nästa steg är att konfigurera om det logiska biblioteket för hanterad kryptering (bibliotek) (KMIP).
3. Logga in på SKLM-servern och leta efter ett väntande certifikat för ansluten klientenhet.
Det ska finnas på skärmen Välkommen under Åtgärdspunkter
Klicka på förfrågan från enheten och klicka på ”Godkänn och betro”. Detta kan redan ha gjorts av kunden om denne har importerat certifikatet manuellt. I så fall visas inte listan över Väntande
enheter. Fortsätt till steg 4.
4. Kör KMIP-guiden (Key Management Interoperability Protocol).
Klicka på Anslutningskontroll. Meddelandet ”Anslutningskontroll har genomförts” bör visas.
Konfigurationen bör nu vara slutförd.