Deployment Guide

– SSL: 443
2. Si el servidor de seguridad está configurado para permitir solo direcciones IP o máscaras de subred específicas
para la comunicación con los puertos anteriores, asegúrese de que la dirección IP o la máscara de subred de la
biblioteca de cintas se incluyan en la lista de elementos permitidos.
Para obtener acceso a la configuración de red de la biblioteca de cintas, inicie sesión en la unidad de
administración remota (RMU) de la biblioteca de cintas y busque la configuración de red. Para obtener información
sobre cómo buscar la guía del usuario de la biblioteca de cintas, consulte la sección sobre la documentación y el
material de referencia del archivo ReadThisFirst.txt del soporte de instalación de EKM 3.0.
3. Si más adelante desea cambiar la configuración de puertos para la comunicación entre EKM 3.0 y la biblioteca de
cintas, asegúrese de que los puertos se cambien dentro de la configuración de la biblioteca, en EKM 3.0 y en el
servidor de seguridad del sistema en el que está instalado EKM 3.0.
Configuración de EKM 3.0 para aceptar dispositivos que contactan
a EKM 3.0 para obtener claves
En este capítulo se describe cómo configurar el comportamiento de EKM 3.0 para controlar dispositivos que intenten
conectarse a EKM 3.0 para solicitar claves. Consulte la guía del usuario del dispositivo para obtener información sobre
cómo conectarse a EKM 3.0 para solicitudes de clave.
1. Conéctese al portal de EKM 3.0. Consulte Conexión al portal de Encryption Key Manager 3.0.
Aparece la pantalla Welcome to Dell Encryption Key Manager (Bienvenido a Dell Encryption Key Manager).
2. En el panel de navegación, vaya a Dell Encryption Key Manager (Administrador de claves de cifrado) → Key and
Device Management (Administración de claves y dispositivos).
Aparece la pantalla Key and Device Management (Administración de claves y dispositivos).
3. En el menú desplegable Manage keys and devices (Administrar claves y dispositivos), seleccione LTO y haga clic
en
Go (Ir).
NOTA: Consulte la documentación de TKLM para obtener información acerca de estos valores de configuración.
Para obtener información sobre cómo obtener acceso a la documentación de TKLM, consulte la sección sobre la
documentación y el material de referencia del archivo ReadThisFirst.txt en el soporte de instalación de EKM 3.0.
4. En el menú desplegable de la parte inferior de la tabla, seleccione una de las opciones siguientes:
Automatically accept all new device
requests for communication (Aceptar
automáticamente todas las nuevas
solicitudes de dispositivo para la
comunicación)
Las claves se emitirán automáticamente a los dispositivos nuevos.
Esta es la opción predeterminada para EKM 3.0. Dell recomienda
conservar esta opción para el servidor principal de EKM 3.0 pero no
el secundario, si hay uno configurado.
Only accept manually added
devices for communication
(Aceptar solamente dispositivos
agregados manualmente para la
comunicación)
Las claves no se emitirán a los dispositivos, a menos que se estos últimos se
agreguen manualmente. Si está configurando el servidor secundario de EKM
3.0, Dell recomienda utilizar esta configuración de modo que el servidor
secundario de EKM 3.0 no conceda automáticamente claves a dispositivos
nuevos.
Hold new device requests pending my approval
(Retener nuevas solicitudes de dispositivos pendientes
de mi aprobación)
Los dispositivos que se pongan en contacto con EKM
3.0 se agregarán a una lista pendiente.
19