iDRAC9 | Aktivace podpory nástroje Secure Enterprise Key Manager (SEKM)
Résumé: Tento článek pojednává o povolení podpory nástroje Secure Enterprise Key Manager (SEKM) pro řadič iDRAC9 na serverech Dell EMC PowerEdge.
Symptômes
Firmware iDRAC9 3.31.31.31 zavedl podporu pro nástroj Secure Enterprise Key Manager (SEKM). Jedná se o licencovanou funkci, která uživatelům umožňuje využít řadič iDRAC9 k ověření pomocí nástroje Gemalto/SafeNet KeySecure Management Server prostřednictvím protokolu KMIP (Key Management Interoperability Protocol).
Další informace o nástroji Secure Enterprise Key Management naleznete na domovské stránce nástroje Secure Enterprise Key Manager nebo v článku na blogu: Jaký je klíč k bezpečnějšímu a efektivnějšímu datovému centru?Résolution
Počáteční podpora nástroje SEKM v řadiči iDRAC:
Verze firmwaru iDRAC9 3.31.31.31 je založena firmwaru iDRAC9 3.30.30.30 z března 2019. Jedná se o původní verzi řadiče iDRAC9, která podporuje nástroj SEKM. Do této verze nebyly přidány žádné další funkce nebo vylepšení kromě aktivace SEKM. Tuto aktualizaci by na řadiče iDRAC9 měli použít pouze uživatelé, kteří plánují využít funkci šifrování SEKM ve spojení se nástrojem Gemalto/SafeNet AT KeySecure Management Server.
Omezení nástroje SEKM ve verzích řadiče iDRAC:
Podpora nástroje SEKM nebude součástí žádných verzí firmwaru iDRAC9. Všechny aktualizace firmwaru iDRAC9, které nepodporují nástroj SEKM, na servery s podporou SEKM způsobí selhání ověřování SEKM. Nástroj SEKM je podporován pouze v následujících plánovaných verzích řadiče iDRAC9:
- iDRAC9 3.31.31.31 – červen 2019
- iDRAC9 4.00.00.00 – prosinec 2019
Po vydání verze řadiče iDRAC9 4.00.00.00 bude nástroj SEKM standardní funkcí ve všech vydáních 4.XX.XX.XX a vyšších.
Servery Dell EMC PowerEdge objednané se škálovatelnými procesory Intel Xeon druhé generace (Cascade Lake) mohou povolit funkci SEKM u verzí řadiče iDRAC9 3.31.31.31.