Deployment Guide

Prérequis de l'outil de fusion
Avant d'exécuter l'outil de fusion, vérifiez que la configuration requise suivante est respectée :
• EKM 3.0 doit être installé et vous devez créer le magasin de clés maître ; sinon, la procédure échoue. Reportez-
vous à Creating a Master Keystore (Création du magasin de clés maître).
• Lorsque vous fusionnez EKM 2.X dans EKM 3.0, EKM 2.X et EKM 3.0 doivent être installés sous la même version
du système d'exploitation.
• Si vous avez précédemment fusionné ou migré EKM 2.X dans EKM 3.0, le certificat ekmcert issu de la fusion/
migration précédente existe toujours sur le serveur EKM 3.0, parfois même si vous avez effectué une
restauration depuis une sauvegarde précédente. Vous devez supprimer le certificat ekmcert du serveur EKM 3.0
avant de lancer la procédure de fusion. Reportez-vous à Deleting the ekmcert Certificate, Keys, and Key Groups,
and Renaming Devices (Suppression du certificat ekmcert, des clés et des groupes de clés, et changement du
nom des périphériques).
• Vous devez renommer les clés, groupes de clés et périphériques en double dans EKM 2.X avant la fusion dans
EKM 3.0. Reportez-vous au guide d'utilisation d'EKM 2.X.
– Il ne doit pas exister d'alias/noms de clés en double entre l'installation EKM 2.X source et l'installation
EKM 3.0 cible. Chaque clé entrante doit avoir un alias/nom unique ; sinon, la procédure de fusion
échoue.
– Il ne doit pas exister d'alias/noms de groupe de clés en double entre l'installation EKM 2.X source et
l'installation EKM 3.0 cible. Chaque groupe de clés entrant doit avoir un alias/nom unique ; sinon, la
procédure de fusion échoue.
– Il ne doit pas exister de périphérique en double entre l'installation EKM 2.X source et l'installation
EKM 3.0 cible ; sinon, la procédure de fusion échoue.
Procédure de fusion entre EKM 2.X et EKM 3.0
Procédez comme suit pour exécuter l'outil de fusion :
1. Connectez-vous au portail EKM 3.0. Reportez-vous à Logging into the Encryption Key Manager 3.0 Portal
(Connexion au portail Encryption Key Manager 3.0).
L'écran Welcome to Dell Encryption Key Manager (Bienvenue dans Dell Encryption Key Manager) s'affiche.
2. Sur le serveur EKM 3.0, créez une sauvegarde d'EKM 3.0. Reportez-vous à Performing Backups and Restoring from
a Backup (Exécution de sauvegardes et restauration à partir d'une sauvegarde) pour savoir comment créer des
sauvegardes.
Si l'outil de fusion échoue ou endommage des données EKM 3.0, vous pourrez alors utiliser la sauvegarde pour
récupérer les informations perdues.
3. Déconnectez-vous d'EKM 3.0.
4. Arrêtez le serveur EKM 3.0 avant d'exécuter l'outil de fusion. Reportez-vous à Starting and Stopping the EKM 3.0
Server in Windows (Démarrage et arrêt du serveur EKM 3.0 sous Windows) ou Starting and Stopping the EKM 3.0
Server in Linux (Démarrage et arrêt du serveur EKM 3.0 sous Linux).
5. À la racine du serveur EKM 3.0, créez le dossier approprié (par exemple, C:\EKM_Files sous Windows ou /opt/
EKM_Files sous Linux).
6. Connectez-vous à la console EKM 2.X, sauvegardez le serveur EKM 2.X, arrêtez-le et quittez la console EKM 2.X.
Reportez-vous au guide d'utilisation d'EKM 2.X.
7. Depuis l'emplacement où EKM 2.X est installé, copiez les fichiers suivants vers le dossier créé sur le serveur
EKM 3.0 à l'étape précédente. Si EKM 2.X est installé sur un système physique différent, utilisez un lecteur amovible
ou un partage réseau utilisant le même système d'exploitation.
– Sous Windows, depuis le dossier < racine >:\ekm\gui\, copiez EKMKeys.jck. Sous Linux, ce fichier est stocké
dans /var/ekm/gui.
33