iDRAC9 | Wprowadzenie obsługi rozwiązania Secure Enterprise Key Manager (SEKM)
Summary: W tym artykule umówiono wprowadzenie obsługi rozwiązania Secure Enterprise Key Manager (SEKM) w kontrolerach iDRAC9 na serwerach Dell EMC PowerEdge.
Symptoms
Oprogramowanie wewnętrzne iDRAC9 3.31.31.31 ma teraz dodaną obsługę narzędzia Secure Enterprise Key Manager (SEKM). To licencjonowana funkcja, która pozwala użytkownikom na wykorzystanie kontrolera iDRAC9 do uwierzytelniania za pomocą serwera Gemalto/SafeNet AT KeySecure Management Server przy użyciu protokołu KMIP (Key Management Interoperability Protocol).
Dodatkowe informacje dotyczące rozwiązania Secure Enterprise Key Manager można znaleźć na stronie głównej Secure Enterprise Key Manager lub w artykule na blogu: Jaki jest klucz do bezpieczniejszego i wydajniejszego centrum danych?Resolution
Początek obsługi SEKM w iDRAC:
Oprogramowanie wewnętrzne kontrolera iDRAC9 3.31.31.31 jest oparte na wersji oprogramowania wewnętrznego kontrolera iDRAC9 3.30.30.30 z marca 2019 roku. Jest to pierwsze wydanie iDRAC9, która obsługuje funkcję SEKM. Do tej wersji nie dodano żadnych dodatkowych funkcji ani ulepszeń poza wprowadzeniem rozwiązania SEKM. Aktualizację tę powinni w kontrolerach iDRAC9 zastosować tylko użytkownicy planujący wykorzystywanie funkcji szyfrowania SEKM w połączeniu z serwerem Gemalto/SafeNet AT KeySecure Management Server.
Ograniczenia dotyczące SEKM w wydaniu IDRAC:
Obsługa SEKM nie zostanie wprowadzona do wszystkich wydań oprogramowania wewnętrznego iDRAC9. Wszelkie aktualizacje oprogramowania wewnętrznego iDRAC9 w serwerach z obsługą SEKM, które nie obsługują SEKM, będą powodować niepowodzenie uwierzytelniania SEKM. Funkcja SEKM jest obsługiwana tylko w następujących zaplanowanych wydaniach iDRAC9:
- iDRAC9 3.31.31.31 – czerwiec 2019 r.
- iDRAC9 4.00.00.00 – grudzień 2019 r.
Od wydania iDRAC9a 4.00.00.00A SEKM będzie standardową funkcją zawartą we wszystkich kolejnych wydaniach 4.XX.XX.XX.
Serwery Dell EMC PowerEdge zamówione z procesorami Intel Xeon Scalable drugiej generacji (Cascade Lake) mogą obsługiwać funkcję SEKM z wydaniem iDRAC9 3.31.31.31.