Users Guide

Identifiant de clé de cryptage
Un identifiant de clé de cryptage est un nom textuel fourni par l'utilisateur pour la phrase de passe. L'identifiant vous permet de
déterminer la phrase de passe à saisir lors de l'authentification afin d'importer des disques SED cryptés étrangers.
Phrase de passe
Une phrase de passe est une chaîne de caractères fournie par l'utilisateur qui est utilisée par le contrôleur pour créer la clé de cryptage.
REMARQUE : Pour en savoir plus sur les consignes de clé de cryptage et de phrase de passe, cliquez sur sur la page Gérer la
clé de cryptage.
Création d'une Clé de cryptage et activation de LKM
Pour créer une clé de cryptage sur le contrôleur sélectionné :
1. Sélectionnez l'option Activer la gestion de clés locale (LKM).
2. Tapez Identifiant de clé de cryptage
Un Identifiant de clé de cryptage peut contenir des chiffres, des lettres minuscules, des lettres majuscules, des caractères non
alphanumériques ou une combinaison de ces derniers.
REMARQUE : Pour connaître les consignes relatives à l’identifiant de clé de chiffrement et la phrase de phrase, cliquez sur
l’icône d’informations sur la page.
3. Entrez une Phrase de passe.
Une phrase de passe doit contenir au moins un caractère numérique, des caractères en majuscule et minuscule sont autorisés, et un
caractère non alphanumérique (sauf un espace).
REMARQUE : Server Administrator Storage Management suggère une phrase de passe sous la zone de texte Phrase de passe.
4. Si vous souhaitez enregistrer les références de la clé de chiffrement dans un fichier sur le nœud géré, cochez la case Déposer.
Le fichier est enregistré sous C:\Windows pour les systèmes d’exploitation Microsoft Windows et sous /var/log pour les
systèmes d’exploitation Linux et ESXi qui contiennent un fichier intitulé dellemc_<ControllerModel>_<SASAddress>.xml. Le
fichier enregistré contient les informations suivantes : adresse SAS, identifiant de la clé de chiffrement, phrase de passe et date de
modification. Vous pouvez utiliser ce fichier pour vous y référer ultérieurement.
PRÉCAUTION :
Il est important de bien comprendre que si vous perdez la phrase de passe, vous ne pourrez pas la
récupérer. Si vous déplacez les disques physiques associés à la phrase de passe perdue vers un autre contrôleur ou si
le contrôleur échoue ou est remplacé, vous ne pourrez pas accéder aux données à partir de ce disque.
REMARQUE : Si l'identifiant de la clé de cryptage ou la phrase de passe comprend des caractères spéciaux tels que &, ", <
et >, dans le fichier, ils prennent respectivement la forme &amp;, &quot;, &lt; et &gt;.
REMARQUE : Si le système subit un blocage lors de la création du fichier, le fichier de sauvegarde est enregistré à l’emplacement
spécifié.
5. Cochez la case indiquant que vous comprenez les implications inhérentes à l'utilisation d'une phrase de passe, puis cliquez sur
Appliquer les modifications.
Dans l'écran du contrôleur Informations/Configuration, l'option Clé de cryptage présente est définie sur Oui, et le Mode de
cryptage est défini sur LKM.
Modification ou suppression de la clé de chiffrement
Vous pouvez modifier la clé de chiffrement d’un contrôleur si une clé de chiffrement est déjà configurée sur ce dernier. Vous ne pouvez
supprimer la clé de chiffrement des contrôleurs chiffrés que s’il n’y a pas de disques virtuels chiffrés.
Pour modifier la clé de chiffrement, saisissez l’identifiant de clé de chiffrement et la phrase de passe. Vous êtes invité à vous
authentifier avec la phrase de passe actuelle. Veillez à lire la mention relative à l’importance de la phrase de passe et aux conséquences
du non-enregistrement de cette phrase de passe avant d’appliquer les modifications.
Lorsque vous modifiez la clé de chiffrement, la configuration existante du contrôleur est mise à jour afin d'utiliser la nouvelle clé de
chiffrement. Si vous avez précédemment retiré l'un des disques chiffrés, vous devrez vous authentifier avec l'ancienne phrase de passe
pour pouvoir importer les disques chiffrés.
78
Contrôleurs