iDRAC9 | Внедрение поддержки Secure Enterprise Key Manager (SEKM)
Résumé: В этой статье обсуждается поддержка Secure Enterprise Key Manager (SEKM) для iDRAC9 на серверах Dell EMC PowerEdge.
Symptômes
В микропрограмме iDRAC9 версии 3.31.31.31 реализована поддержка Secure Enterprise Key Manager (SEKM). Это лицензируемый компонент, с помощью которого можно использовать iDRAC9 для аутентификации с Gemalto/SafeNet AT KeySecure Management Server через протокол KMIP (Key Management Interoperability Protocol).
Дополнительную информацию о функции Secure Enterprise Key Management можно найти на странице Secure Enterprise Key Manager или в статье блога «Что лежит в основе более безопасного и эффективного центра обработки данных?».Résolution
Начальный выпуск iDRAC с поддержкой SEKM
Версия микропрограммы iDRAC9 3.31.31.31 основана на выпуске микропрограммы iDRAC9 3.30.30.30 от марта 2019 года. Это начальный выпуск iDRAC9, в котором поддерживается функция SEKM. В этот выпуск не были добавлены какие-либо дополнительные функции или улучшения, кроме поддержки SEKM. Это обновление должны установить на контроллер iDRAC9 только пользователи, которые планируют использовать функцию шифрования SEKM вместе с Gemalto/SafeNet AT KeySecure Management Server.
Ограничения для выпуска iDRAC с поддержкой SEKM
Поддержка SEKM будет включаться не во все выпуски микропрограммы iDRAC9. Установка на серверах с поддержкой SEKM любого обновления микропрограммы iDRAC9, не поддерживающего SEKM, приведет к сбою аутентификации SEKM. SEKM поддерживается только в следующих запланированных выпусках iDRAC9:
- iDRAC9 3.31.31.31 (июнь 2019 г.)
- iDRAC9 4.00.00.00 (декабрь 2019 г.)
После выпуска микропрограммы iDRAC9 версии 4.00.00.00.00 SEKM станет стандартным компонентом, который будет включаться во все последующие выпуски 4.XX.XX.XX .
Серверы Dell EMC PowerEdge, заказанные с масштабируемыми процессорами Intel Xeon 2-го поколения (Cascade Lake), могут использовать функцию SEKM с iDRAC9 3.31.31.31.