PowerVault ML3 SKLM (šifrovací software)
Summary: Spuštění šifrování SLKM v úložišti PowerVault ML3. Nastavení šifrování v páskových knihovnách Dell PowerVault.
Symptoms
Při spuštění průvodce protokolu KMIP (Key Management Interoperability Protocol) dojde k chybě při spuštění kontroly připojení.
Resolution
Nejprve musíme zajistit, aby server SKLM mohl alespoň komunikovat s knihovnou ML3. Otevřete prohlížeč na knihovně ML3 ze serveru SKLM nebo spusťte příkaz ping k ověření.
Poté ověřte, zda není port blokován. Příkaz „netstat -a“ vypíše všechny otevřené porty TCP.
1. SKLM 2.6 nebo vyšší
Proveďte následující změnu v souboru vlastností na serveru SKLM (SKLM 3.0 má nyní výchozí nastavení TLSv2):
Poté ověřte, zda není port blokován. Příkaz „netstat -a“ vypíše všechny otevřené porty TCP.
1. SKLM 2.6 nebo vyšší
Proveďte následující změnu v souboru vlastností na serveru SKLM (SKLM 3.0 má nyní výchozí nastavení TLSv2):
c:\Program Files\IBM\WebSphere\AppServer\products\sklm\config\SKLMConfig.properties
TransportListener.ssl.protocols z SSL_TLS na SSL_TLSv2
Po provedení změny bude nutné restartovat server SKLM, aby došlo ke změně konfigurace.
2. ML3
Poté znovu nakonfigurujte logickou knihovnu pro šifrování spravované knihovnou (KMIP).
3. Přihlaste se k serveru SKLM a zkontrolujte certifikát připojení nepotvrzeného klientského zařízení.
Tato možnost bude zobrazena na obrazovce „Vítejte“ v části „Položky akce“.
Klikněte na požadavek v zařízení a klikněte na možnost „Přijmout a důvěřovat“. To již mohl zákazník provést, pokud byl certifikát importován ručně. Pokud ano, nezobrazí se seznam Nepotvrzená
zařízení. Pokračujte krokem 4.
4. Spusťte Průvodce protokolem KMIP (Key Management Interoperability Protocol).
Klikněte na možnost „Kontrola připojení“ a mělo by se zobrazit „Kontrola připojení proběhla úspěšně“.
Souhrn nastavení by měl v tomto okamžiku skončit.