Dell Encryption Key Manager 3.
Remarques, précautions et avertissements REMARQUE: une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser l'ordinateur. PRÉCAUTION: une PRÉCAUTION vous avertit d'un risque d'endommagement du matériel ou de perte de données si les consignes ne sont pas respectées. AVERTISSEMENT: un AVERTISSEMENT signale un risque d'endommagement du matériel, de blessure corporelle, voire de mort. Les informations que contient cette publication sont sujettes à modification sans préavis.
Table des matières Remarques, précautions et avertissements..............................................................................2 Chapitre 1: Présentation................................................................................................................5 Configuration matérielle et logicielle requise...........................................................................................................6 Configuration matérielle requise pour le serveur................................
Démarrage et arrêt du serveur EKM 3.0 sous Windows .......................................................................................25 Démarrage et arrêt du serveur EKM 3.0 sous Linux...............................................................................................25 Chapitre 6: Migration et fusion...................................................................................................27 Migration d'une installation Encryption Key Manager (EKM) 2.
Présentation 1 Dell Encryption Key Manager (EKM) 3.0 est un utilitaire de cryptage qui sécurise les données stockées sur des cartouches à bande LTO en gérant des clés de cryptage pour les solutions d'automatisation des bandes Dell, y compris les gammes ML et TL PowerVault. EKM 3.0 gère le cycle de vie des clés de cryptage des bandes : génération, distribution, administration et suppression. Ce guide explique comment installer et configurer Dell Encryption Key Manager 3.0 (EKM 3.
Configuration matérielle et logicielle requise Configuration matérielle requise pour le serveur La configuration matérielle minimale requise pour le serveur de gestion des clés (matériel sur lequel vous allez installer EKM 3.0) est la suivante : • UC : 2,3 GHz • Mémoire : 4 Go de mémoire ECC • Espace disque disponible (pour l'installation d'EKM 3.0 et le stockage standard des clés) : 5 Go REMARQUE: Si le système où vous installez EKM 3.
Installation d'EKM 3.0 2 Ce chapitre explique comment installer EKM 3.0 sous Windows et Linux. REMARQUE: Si vous utilisez actuellement EKM 2.X, Dell vous recommande de conserver votre infrastructure actuelle (serveurs, systèmes d'exploitation, bibliothèques de bandes, etc. protégés par EKM 2.X), sauf en cas de problème. EKM 3.0 ne prend pas en charge l'utilisation de machines virtuelles comme hôtes. Si vous utilisez une machine virtuelle comme hôte EKM 2.X, vous devez conserver votre installation EKM 2.
Passez à l'étape Performing the EKM 3.0 Installation Procedure (Exécution de la procédure d'installation d'EKM 3.0). Préparation de l'installation d'EKM 3.0 sous Red Hat Enterprise Linux Ce chapitre décrit les étapes de préinstallation de Dell Encryption Key Manager 3.0 sous Red Hat Enterprise Linux. REMARQUE: La procédure d'installation prend environ 45 minutes. N'éteignez pas le système tant que l'installation n'est pas terminée. Pour préparer l'installation d'EKM 3.0, procédez comme suit : 1.
L'écran Welcome (Bienvenue) de l'Assistant d'installation EKM 3.0 s'affiche. REMARQUE: Si SELinux est installé et activé, désactivez-le avant de lancer l'installation. 3. Ouvrez le port 50000. Pour ce faire, procédez comme suit : a) Accédez à Computer (Ordinateur) → Places (Emplacements) → File System (Système de fichiers). b) Double-cliquez sur etc. c) Double-cliquez sur Services. d) Dans le fichier Services, remplacez 50000/tcp et 50000/udp par 50100/tcp et 50100/udp. e) Cliquez sur Save (Enregistrer).
REMARQUE: Cet écran et les deux suivants permettent de créer un compte différent. Prenez note de tous les noms d'utilisateur et mots de passe que vous créez pour ces comptes. 6. Le champ Database Location (Emplacement de la base de données) indique par défaut un emplacement prédéfini. Dell vous recommande de conserver cet emplacement par défaut. Il s'agit de l'emplacement où le programme d'installation va placer le logiciel DB2 d'EKM 3.0. 7.
L'écran EKM Administrator (Administrateur EKM) s'affiche. Cet écran vous permet de créer l'administrateur (superutilisateur) EKM 3.0. Ce compte sert à créer de nouveaux utilisateurs et de nouveaux groupes, et à leur affecter des permissions. 13. Dans le champ Administrator Username (Nom d'utilisateur de l'administrateur), entrez le nom d'utilisateur d'un administrateur EKM 3.0. (Il peut s'agir du nom de votre choix, à l'exception de tklmadmin.) 14.
19. Dans le champ File Directory (Répertoire des fichiers), indiquez l'emplacement et le nom de fichier du profil d'installation que vous créez, ou cliquez sur Choose (Choisir) pour sélectionner un emplacement, puis entrez un nom de fichier. Il s'agit de l'emplacement où vous souhaitez enregistrer le profil d'installation et du nom à attribuer au fichier enregistré. EKM 3.0 enregistre le profil d'installation à la fin de l'installation d'EKM 3.0.
3 Configuration des serveurs EKM 3.0 principal et secondaire Ce chapitre explique comment installer, utiliser et désinstaller EKM 3.0 sur les serveurs principal et secondaire. PRÉCAUTION: Pour éviter les pertes de données en cas de défaillance d'un serveur EKM 3.0, Dell vous recommande d'utiliser une configuration de serveurs EKM 3.0 comprenant un serveur principal et un serveur secondaire. Cette configuration offre une redondance, en cas de panne ou d'indisponibilité du serveur principal EKM 3.0.
Installez EKM 3.0 sur le serveur secondaire en suivant la procédure Installing EKM 3.0 (Installation d'EKM 3.0). Utilisez le profil d'installation enregistré lors de l'installation d'EKM 3.0 sur le serveur principal. Vous devez entrer manuellement les mêmes mots de passe que ceux utilisés pour installer EKM 3.0 sur le serveur principal. Utilisation d'EKM 3.0 sur le serveur secondaire Le serveur EKM 3.0 secondaire est utilisé pour la redondance, lorsque le serveur EKM 3.
Exécution de sauvegardes et restauration à partir d'une sauvegarde 4 Vous pouvez exécuter une sauvegarde à tout moment. Cette opération crée un fichier de sauvegarde contenant le magasin de clés (ensemble de périphériques et de clés). Les sauvegardes ne stockent pas les groupes de périphériques, les utilisateurs ni les groupes d'utilisateurs. Ces éléments sont stockés dans la base de données DB2. Vous pouvez à tout moment restaurer les données depuis une sauvegarde.
REMARQUE: N'utilisez pas le système pendant la sauvegarde. Si le contenu d'EKM 3.0 est grisé sur une longue période, cliquez sur le bouton d'actualisation du navigateur Web. 11. Une fois le fichier de sauvegarde créé, la fenêtre pop-up Informations s'affiche et confirme la réussite de la création du fichier. Dans cette fenêtre, cliquez sur OK. Le fichier de sauvegarde créé s'affiche dans la table de l'écran Backup and Restore (Sauvegarde et restauration). 12.
Utilisation d'EKM 3.0 5 Ce chapitre décrit les opérations de base réalisées dans EKM 3.0. REMARQUE: EKM 3.0 est basé sur IBM Tivoli Key Lifecycle Manager (TKLM) V2 FixPack 2, mais il a été personnalisé pour prendre en charge les environnements de bibliothèque de bandes Dell : nous avons sélectionné les fonctions de TKLM propres aux bandes. Pour consulter des informations d'utilisation d'EKM 3.
Création du magasin de clés maître Ce chapitre explique comment créer le magasin de clés maître (master keystore). Vous devez le créer lors de votre première connexion à EKM 3.0. REMARQUE: Si vous avez migré un magasin de clés EKM 2.X pendant l'installation d'EKM 3.0, un magasin de clés a déjà été créé et cette procédure ne s'applique pas.
– 2. SSL : 443 Si votre pare-feu est configuré pour autoriser uniquement des adresses IP et/ou masques de sous-réseau spécifiques à communiquer avec les ports ci-dessus, veillez à inclure l'adresse IP et/ou le masque de sous-réseau de la bibliothèque de bandes dans la liste des éléments autorisés. Pour accéder à la configuration réseau de la bibliothèque de bandes, connectez-vous à l'unité de gestion à distance (RMU) de la bandothèque et accédez aux paramètres réseau.
Création d'un groupe de périphériques Cette procédure permet de créer un groupe de périphériques. Si vous utilisez un groupe de périphériques par défaut, sautez cette section. Les groupes de périphériques servent à gérer les clés destinées à un ou plusieurs périphériques. Dell vous recommande d'utiliser des groupes de périphériques pour gérer un sous-ensemble de vos périphériques en fonction des besoins de votre organisation. Pour créer un nouveau groupe de périphériques, procédez comme suit : 1.
5. Dans la table, cliquez sur Add (Ajouter), puis sur Key Group (Groupe de clés). La sous-fenêtre Create Key Group (Créer un groupe de clés) s'affiche. 6. Dans le champ Key group name (Nom du groupe de clés), entrez le nom approprié. 7. Dans le champ Number of keys to create (Nombre de clés à créer), entrez le nombre de votre choix. 8. Dans le champ First three letters of key name (Trois premières lettres du nom de la clé), entrez les caractères qui doivent constituer le préfixe de la clé. 9.
4. Dans le menu déroulant au bas de la page, sélectionnez Automatically accept all new device requests for communication (Accepter automatiquement toutes les demandes de communication des nouveaux périphériques). 5. Configurez la bibliothèque de bandes pour qu'elle se connecte au serveur EKM 3.0. Pour en savoir plus, consultez le guide d'utilisation de la bibliothèque de bandes.
Le groupe de clés est modifié pour refléter ces modifications. Suppression de groupes de clés Ce chapitre explique comment supprimer un groupe de clés. PRÉCAUTION: La suppression d'un groupe de clés supprime toutes les clés de ce groupe. La suppression d'une clé revient à supprimer toutes les données protégées par cette clé, puisqu'elles deviennent inaccessibles. Il est totalement impossible de récupérer les clés supprimées, par quelque moyen que ce soit, pour des raisons de sécurité.
L'écran Welcome to Dell Encryption Key Manager (Bienvenue dans Dell Encryption Key Manager) s'affiche. 2. Dans le volet de navigation, accédez à Dell Encryption Key Manager → Advanced Configuration → Server Certificates (Dell Encryption Key ManagerConfiguration avancéeCertificats de serveur). L'écran Administer Server Certificates (Administrer les certificats de serveur) s'affiche. 3. Vérifiez qu'il y a une coche dans la colonne In Use (En cours d'utilisation) pour le certificat à utiliser.
REMARQUE: Pour vous déconnecter du serveur WebSphere, entrez Exit (Quitter) et appuyez sur Entrée. Démarrage et arrêt du serveur EKM 3.0 sous Windows Ce chapitre explique comment démarrer et arrêter le serveur EKM 3.0 sous Windows. 1. Ouvrez une invite de commandes et accédez à :\Dell\EKM\bin. 2. Pour démarrer le serveur, entrez la commande suivante : startserver server1 Pour arrêter le serveur, entrez la commande suivante : stopserver server1 3. Appuyez sur Entrée.
Migration et fusion 6 Pendant l'installation d'EKM 3.0, vous pouvez migrer EKM 2.X dans EKM 3.0. Après l'installation d'EKM 3.0, vous pouvez fusionner EKM 2.X dans EKM 3.0. Ce chapitre décrit les procédures de fusion et de migration. REMARQUE: Vous ne pouvez migrer ou fusionner qu'une installation EKM 2.X ayant servi à créer des clés.
Migration d'une installation Encryption Key Manager (EKM) 2.X lors de l'installation d'EKM 3.0 Exécutez cette procédure uniquement pour configurer l'écran Migration pendant l'installation d'EKM 3.0. L'écran Migration permet de migrer une installation Encryption Key Manager (EKM) 2.X dans EKM 3.0. REMARQUE: Si vous utilisez actuellement EKM 2.X, Dell vous recommande de conserver votre infrastructure actuelle (serveurs, systèmes d'exploitation, bandothèques, etc. protégés par EKM 2.
L'écran Configuration Summary (Récapitulatif de la configuration) s'affiche. REMARQUE: Si un message d'erreur apparaît, vérifiez le chemin du répertoire EKM 2.X. 6. Continuez l'installation d'EKM 3.0. Reportez-vous à Performing the EKM 3.0 Installation Procedure (Exécution de la procédure d'installation d'EKM 3.0). REMARQUE: Le mot de passe du nouveau magasin de clés EKM 3.0 est identique à celui associé au magasin de clés EKM 2.X utilisé pour la migration. PRÉCAUTION: N'exécutez pas EKM 2.
Fusion d'Encryption Key Manager (EKM) 2.X dans EKM 3.0 après l'installation d'EKM 3.0 Ce chapitre décrit la procédure de fusion d'EKM 2.X dans EKM 3.0 après l'installation sous Windows et Linux. Cette procédure utilise l'outil de fusion d'EKM 2.X dans EKM 3.0. Utilisez cette procédure si EKM 3.0 est déjà installé et configuré, et que vous souhaitez fusionner EKM 2.X dans EKM 3.0. REMARQUE: Si vous utilisez une configuration EKM 3.
Prérequis de l'outil de fusion Avant d'exécuter l'outil de fusion, vérifiez que la configuration requise suivante est respectée : • EKM 3.0 doit être installé et vous devez créer le magasin de clés maître ; sinon, la procédure échoue. Reportezvous à Creating a Master Keystore (Création du magasin de clés maître). • Lorsque vous fusionnez EKM 2.X dans EKM 3.0, EKM 2.X et EKM 3.0 doivent être installés sous la même version du système d'exploitation. • Si vous avez précédemment fusionné ou migré EKM 2.
– Sous Windows, depuis le dossier :\ekm\gui\, copiez KeyManagerConfig.properties (fichier de configuration d'EKM). Sous Linux, ce fichier se trouve dans /var/ekm/gui. – Sous Windows, depuis le dossier :\ekm\gui\keygroups\, copiez keygroup.xml. Sous Linux, ce fichier se trouve dans /var/ekm/gui/keygroups. – Sous Windows, depuis le dossier :\ekm\gui\drivetable\, copiez ekm_drivetable.dt. Sous Linux, ce fichier se trouve dans /var/ekm/gui/drivetable.
ekm_drivetable.dt jdbcURL = jdbc:db2://localhost:50010/ekm_dell jdbcUID = ekmdell1 jdbcPW = Dell1234 dbType = DB2 tklm.encryption.password = Dell1234 Où EKM_Files est le dossier que vous avez créé plus haut. 11. Accédez au dossier EKM2DKMMerge sur le support d'installation d'EKM 3.0. Depuis ce dossier, copiez le fichier EKM2DKMMerge.jar vers le dossier que vous avez créé plus tôt dans cette procédure (par exemple, C:\EKM_Files sous Windows ou /opt/EKM_Files sous Linux).
%WAS_HOME%\products\tklm\migration\com.ibm.tklm.kmip.adapter.jar;%WAS_HOME %\profiles\TIPProfile\installedApps\TIPCell\tklm_kms.ear \com.ibm.tklm.kmip.jar;"C:\Program Files\Dell\db2dkm\java\db2jcc.jar";"C: \Program Files\Dell\db2dkm\java\db2jcc_license_cu.jar";%WAS_HOME%\profiles \TIPProfile\installedApps\TIPCell\tklm_kms.ear\com.ibm.tklm.keyserver.jar; %WAS_HOME%\profiles\TIPProfile\installedApps\TIPCell\tklm_kms.ear \com.ibm.tklm.server.api.jar;%WAS_HOME%\profiles\TIPProfile\installedApps \TIPCell\tklm_km
REMARQUE: Si l'erreur suivante s'affiche, vous tentez d'effectuer la migration alors qu'il existe un élément en double (qui existe à la fois sur le serveur EKM 2.X et le serveur EKM 3.0). Doublon d'<élément> = Échec de la migration d'<élément>. Consultez le fichier de débogage pour en savoir plus. Reportez-vous à Deleting the ekmcert Certificate, Keys, and Key Groups, and Renaming Devices (Suppression du certificat ekmcert, des clés et des groupes de clés, et changement du nom des périphériques).
5. La migration n'importe pas les périphériques configurés dans EKM 2.X. Vous devez configurer les périphériques EKM 2.X. Reportez-vous à Adding a Device to a Device Group (Ajout d'un périphérique à un groupe de périphériques). 6. Dans le portail EKM 3.0, vérifiez qu'EKM 3.0 est configuré pour accepter automatiquement les demandes des périphériques.
Suppression du certificat ekmcert, des clés et des groupes de clés, et changement du nom des périphériques Lors d'une fusion entre EKM 2.X et EKM 3.0, il ne peut pas exister de certificat ekmcert, d'alias de clé, d'alias de groupe de clés ou de périphériques en double dans EKM 2.X et sur le serveur EKM 3.0. REMARQUE: S'il existe des clés ou groupes de clés en double, Dell vous recommande de renommer les doublons dans EKM 2.X avant la fusion vers EKM 3.0. Reportez-vous au guide d'utilisation d'EKM 2.
Suppression du certificat ekmcert Chaque installation EKM 2.X comporte un seul certificat ekmcert. Si vous fusionnez ou migrez plusieurs installations EKM 2.X vers EKM 3.0, vous devez supprimer le certificat ekmcert d'EKM 3.0 avant de tenter de fusionner une nouvelle installation EKM 2.X. Comme ekmcert est un certificat et non une clé, il n'appartient à aucun groupe de clés sur le serveur EKM 3.0. Par conséquent, si vous avez fusionné une installation EKM 2.X dans EKM 3.
PRÉCAUTION: La suppression d'une clé revient à supprimer toutes les données protégées par cette clé, puisqu'elles deviennent inaccessibles. Il est totalement impossible de récupérer les clés supprimées, par quelque moyen que ce soit, pour des raisons de sécurité. REMARQUE: Si un message d'erreur vous indique qu'il existe une clé en double pendant la fusion entre EKM 2.X et EKM 3.0, Dell vous recommande de renommer le doublon dans EKM 2.X. Pour en savoir plus, consultez le guide d'installation d'EKM 2.X. 1.
7. Cliquez sur OK dans la fenêtre contextuelle. Le périphérique est supprimé. Vérification de la suppression de la bibliothèque de magasins de clés EKM 2.X depuis EKM 3.0 Cette procédure est facultative. Ce chapitre explique comment vérifier que toutes les entrées de magasin de clés EKM 2.X (certificat ekmcert et clés dans le magasin de clés EKM 2.X) ont été supprimées du serveur EKM 3.0. Pour ce faire, procédez comme suit : 1.
Si la clé ou le certificat existe dans EKM 3.0, l'écran affiche l'UUID, et l'alias de la clé ou du certificat. Si la clé ou le certificat existe dans EKM 3.0, supprimez cet élément d'EKM 3.0. Reportez-vous à « Suppression d'une clé spécifique ». Répétez cette étape pour chaque double de clé répertorié précédemment.
Désinstallation d'EKM 3.0 7 Ce chapitre explique comment désinstaller EKM 3.0 sous Windows et Linux. PRÉCAUTION: La désinstallation d'EKM 3.0 rend illisibles toutes les données cryptées écrites dans la bandothèque Dell PowerVault par cryptage géré par la bibliothèque (LME). Vérifiez que toutes les données critiques ont été restaurées avant de désinstaller EKM 3.0. Si vous pensez être amené à réinstaller EKM 3.0 à l'avenir, créez une sauvegarde avant de désinstaller EKM 3.0. Copiez la sauvegarde EKM 3.
REMARQUE: En cas d'erreur pendant la désinstallation, vous pouvez consulter le journal d'installation principal stocké dans le répertoire de travail, sous :\Utilisateurs\Administrateur. Le fichier journal d'installation principal s'appelle IA-TIPxxx. Faites défiler l'affichage pour aller à la fin de ce journal, afin de déterminer l'endroit où le processus s'est arrêté ou l'endroit où la dernière erreur s'est produite. Vous pouvez aussi afficher les fichiers journaux sous :\tklmv2properties p
Dépannage 8 Ce chapitre fournit des informations sur le dépannage, détaille les questions fréquemment posées, présente les messages d'erreur courants et indique les coordonnées du support technique. REMARQUE: Si votre problème n'est pas présenté dans ce chapitre, reportez-vous au guide de dépannage de TKLM. Pour savoir comment accéder à cette documentation, consultez la section Documentation and Reference Materials (Documentation et informations de référence) du fichier ReadThisFirst.
Vérifications des prérequis système EKM 3.0 vérifie les prérequis système avant l'installation. Si un message d'erreur s'affiche après l'écran License Agreement (Contrat de licence), suivez les instructions de ce message. Pour les erreurs les plus courantes, vous trouverez des instructions ci-dessous.
1. Pour augmenter la mémoire partagée afin d'atteindre la taille requise et de la rendre temporaire (persistent), ouvrez une session de terminal et saisissez la commande suivante : echo "kernel.msgmni = 1024" >> /etc/sysctl.conf echo "kernel.msgmax = 65536" >> /etc/sysctl.conf echo "kernel.msgmnb = 65536" >> /etc/sysctl.conf echo "kernel.sem = 250 256000 32 1024" >> /etc/sysctl.conf echo "kernel.shmmax = 1268435456" >> /etc/sysctl.
Codes d'erreur Pour accéder à la liste des codes d'erreur avec leur description, consultez la section Documentation and Reference Materials (Documentation et informations de référence du fichier ReadThisFirst.txt sur le support d'installation d'EKM 3.0.
Fichiers de référence Windows Vous pouvez utiliser les fichiers journaux et fichiers d'erreurs suivants pour dépanner l'installation d'EKM 3.0 sous Windows : • C:\tklm_install.stderr (fichier journal d'erreurs standard) • C:\tklmV2properties\*.log (journaux d'installation de DB2) • C:\Users\Administrator\IA-TIPInstall-00.txt (journal d'installation d'EKM 3.0) REMARQUE: Ce chemin s'applique aux installations sous Windows Server 2008.
Fichiers de référence Linux Vous pouvez utiliser les fichiers journaux et fichiers d'erreurs suivants pour dépanner l'installation d'EKM 3.0 sous Linux : • /root/IA-TipInstall_*.log • /tklm_install.stderr (fichier journal d'erreurs standard) • /tklmV2properties/*.log • /opt/dell/ekm/products/tklm/logs/audit/tklm_audit.
Désinstallation manuelle d'EKM 3.0 Pour désinstaller EKM 3.0, commencez par utiliser la procédure de désinstallation automatique. Reportez-vous à « Désinstallation d'EKM 3.0 ». Si la désinstallation automatique échoue, désinstallez EKM 3.0 manuellement. Désinstallation manuelle d'EKM 3.0 sous Windows Si vous réinstallez EKM 3.0 et que l'installation échoue en raison d'une désinstallation incomplète, effectuez la désinstallation manuellement.
16. Accédez à Démarrer → Outils d'administration → Gestion de l'ordinateur . Dans le volet de gauche, accédez à Utilisateurs et groupes locaux → Utilisateurs. Dans le volet de droite, supprimez le ou les comptes d'administrateur DB2. 17. Accédez à Démarrer → Outils d'administration → Gestion de l'ordinateur. Dans le volet de gauche, accédez à Utilisateurs et groupes locaux → Groupes. Dans le volet de droite, supprimez les groupes d'administrateurs DB2 (DB2ADMINS et DB2USERS). 18.
1. Ouvrez une session de terminal. 2. Supprimez l'instance DB2 à l'aide des commandes suivantes : cd /opt/dell/ekm/products/tklm/_uninst ./removeDB2Inst.sh ./removeDB2Inst.sh ./removeDB2Inst.sh ./removeDB2Inst.sh Par exemple : ./removeDB2Inst.sh /opt/dell/db2ekm ./removeDB2Inst.sh /ekm_dell1 ./ removeDB2Inst.sh /home/db2ekm ./removeDB2Inst.sh /db2ekm 3.
Puis-je copier les fichiers du programme d'installation d'EKM 3.0 sur le disque dur de mon système et effectuer l'installation depuis le système local ? Non. EKM 3.0 prend uniquement en charge l'installation depuis le support EKM 3.0. Reportez-vous à « Installation d'EKM 3.0 ». Pendant l'installation d'EKM 3.0, que faire si un message d'erreur me signale que l'installation en arrière-plan a échoué ? Reportez-vous au fichier tklm_install.stderr (fichier journal d'erreur standard) pour en savoir plus.
Vous ne pouvez supprimer ou désinstaller EKM 3.0 qu'après avoir écrasé tous les supports voulus. Dell vous recommande de sauvegarder les fichiers critiques de l'interface GUI d'EKM 3.0 et de stocker cette sauvegarde sur une source externe, comme un lecteur amovible. Cela vous permet de restaurer EKM 3.0 si vous devez écraser des bandes supplémentaires. J'ai des difficultés avec ma nouvelle installation EKM 3.0 et je dois réinstaller le produit. Comment déterminer si EKM 3.0 a déjà fourni des clés ? 1.
de remplacement devra posséder une licence de cryptage géré par la bibliothèque et être configurée pour utilisation avec le système EKM 3.0 existant. Quel est l'impact du cryptage sur la compression et inversement ? Les données sont compressées avant leur cryptage car les données cryptées sont généralement incompressibles. Par conséquent, la compression n'a aucun effet sur le cryptage et inversement.
Problème : le volet de droite est partiellement masqué par le volet de navigation. Description Vous utilisez Internet Explorer. Vous accédez à l'écran Gestion des clés et des périphériques d'EKM 3.0. Vous sélectionnez le groupe de clés ou un lecteur de bandes. Le volet de droite est partiellement masqué par le volet de navigation. Solution : Effectuez l'une des opérations suivantes : • Actualisez l'écran. • Agrandissez le navigateur. • Utilisez un autre navigateur pris en charge.
• Activez JavaScript dans votre navigateur. Si vous utilisez Internet Explorer V8, activez le mode Affichage de compatibilité. REMARQUE: Vous devez activer le mode Affichage de compatibilité après vous être connecté à EKM 3.0. • Utilisez un autre navigateur pris en charge. Reportez-vous à Hardware and Software Requirements pour en savoir plus. Problème : pendant la désinstallation, la barre de progression n'affiche pas l'avancement réel.
Lorsque vous créez une sauvegarde, un message d'erreur vous signale une exception logicielle. Solution : EKM 3.0 comporte une limitation connue concernant les serveurs dotés de 24 UC ou plus. Vous devez installer le tout dernier correctif (fixpack) universel pour DB2 afin de résoudre le problème. REMARQUE: Pour en savoir plus, consultez les Notes de mise à jour, à l'adresse suivante : support.dell.com/ manuals.
REMARQUE: Si un message d'erreur apparaît, indiquant que le RPM compat-libstdc++ que vous tentez d'installer est en conflit avec le fichier libstdc++-33 déjà installé, procédez comme suit : a. Utilisez la commande suivante : rpm –e libstdc++-33 b. Utilisez la commande suivante : rpm -ivh compat-libstdc++*.
