PowerVault ML3 SKLM (oprogramowanie do szyfrowania)
Summary: Uruchamianie szyfrowania SLKM na urządzeniu PowerVault ML3. Konfigurowanie szyfrowania bibliotek taśmowych Dell PowerVault.
Symptoms
Po uruchomieniu Kreatora Key Management Interoperability Protocol (KMIP) występuje błąd, jeśli włączona zostanie funkcja sprawdzania połączenia.
Resolution
Najpierw upewnij się, że serwer SKLM może przynajmniej komunikować się z urządzeniem ML3. Otwórz przeglądarkę dla biblioteki ML3 na serwerze SKLM lub uruchom polecenie ping w celu weryfikacji.
Następnie sprawdź, czy port nie jest zablokowany. „netstat -a” wyświetli wszystkie otwarte porty TCP.
1. SKLM 2.6 lub nowszy
Wprowadź następującą zmianę w pliku właściwości na serwerze SKLM (teraz ustawienie domyślne SKLM 3.0 to TLSv2):
Następnie sprawdź, czy port nie jest zablokowany. „netstat -a” wyświetli wszystkie otwarte porty TCP.
1. SKLM 2.6 lub nowszy
Wprowadź następującą zmianę w pliku właściwości na serwerze SKLM (teraz ustawienie domyślne SKLM 3.0 to TLSv2):
c:\Program Files\IBM\WebSphere\AppServer\products\sklm\config\SKLMConfig.properties
TransportListener.ssl.protocols z SSL_TLS do SSL_TLSv2
Po wprowadzeniu zmiany konieczne będzie ponowne uruchomienie serwera SKLM w celu odebrania zmiany konfiguracji.
2. ML3
Następnie trzeba ponownie skonfigurować bibliotekę logiczną dla protokołu Library Managed Encryption (KMIP).
3. Zaloguj się do serwera SKLM i sprawdź, czy istnieją oczekujące certyfikaty połączenia urządzenia klienta.
Będzie to dostępne na ekranie powitalnym w sekcji „Pozycje akcji”.
Kliknij żądanie z urządzenia, a następnie kliknij przycisk „Zaakceptuj i ufaj”. Być może klient już to zrobił podczas ręcznego importowania certyfikatu. Jeśli tak, nie będzie można zobaczyć listy oczekujących
urządzeń. Przejdź do kroku 4.
4. Uruchom Kreatora Key Management Interoperability Protocol (KMIP).
Kliknij opcję „Sprawdzanie połączenia”; powinien się wyświetlić komunikat „Sprawdzanie połączenia zakończone pomyślnie”.
Podsumowanie konfiguracji powinno się zakończyć w tym punkcie.