Users Guide
REMARQUE : Pour en savoir plus sur les consignes de clé de cryptage et de phrase de passe, cliquez sur sur la page
Gérer la clé de cryptage.
Concepts associés
Gestion de la clé de cryptage
Création d'une Clé de cryptage et activation de LKM
Pour créer une clé de cryptage sur le contrôleur sélectionné :
1. Sélectionnez l'option Activer la gestion de clés locale (LKM).
2. Tapez Identifiant de clé de cryptage
Un Identifiant de clé de cryptage peut contenir des chiffres, des lettres minuscules, des lettres majuscules, des caractères non
alphanumériques ou une combinaison de ces derniers.
REMARQUE : Pour connaître les consignes d'Identifiant de clé de cryptage et de Phrase de passe, cliquez sur
sur la page.
3. Entrez une Phrase de passe.
Une phrase de passe doit contenir au moins un caractère numérique, des caractères en majuscule et minuscule sont autorisés, et un
caractère non alphanumérique (sauf un espace).
REMARQUE : Server Administrator Storage Management suggère une phrase de passe sous la zone de texte Phrase
de passe.
4. Si vous souhaitez enregistrer les références de la clé de cryptage dans un fichier sur le système où le serveur Web Server distribué
s'exécute, cochez la case Dépôt de clé.
Le champ Chemin d'accès s'affiche. Entrez le chemin où vous souhaitez enregistrer le fichier. Le chemin doit contenir un nom de
fichier avec l'extension .xml. Le fichier enregistré inclut des détails tels que l'adresse SAS, l'identifiant de la clé de cryptage, la phrase
de passe et la date de modification. Vous pouvez utiliser ce fichier pour toute référence ultérieure.
PRÉCAUTION :
Il est important de bien comprendre que si vous perdez la phrase de passe, vous ne pourrez pas la
récupérer. Si vous déplacez les disques physiques associés à la phrase de passe perdue vers un autre contrôleur ou si
le contrôleur échoue ou est remplacé, vous ne pourrez pas accéder aux données à partir de ce disque.
REMARQUE : Si l'identifiant de la clé de cryptage ou la phrase de passe comprend des caractères spéciaux tels que
&, ", < et >, dans le fichier, ils prennent respectivement la forme &, ", < et >.
REMARQUE : Si le système se plante lors de l'enregistrement du fichier, le fichier de sauvegarde est enregistré dans
l'emplacement spécifié.
5. Cochez la case indiquant que vous comprenez les implications inhérentes à l'utilisation d'une phrase de passe, puis cliquez sur
Appliquer les modifications.
Dans l'écran du contrôleur Informations/Configuration, l'option Clé de cryptage présente est définie sur Oui, et le Mode de
cryptage est défini sur LKM.
Modification ou suppression de la clé de cryptage
Vous pouvez modifier la clé de cryptage d'un contrôleur si ce contrôleur possède déjà une clé de cryptage configurée. Vous pouvez
supprimer la clé de cryptage de contrôleurs cryptés uniquement s'il n'y a pas de disques virtuels cryptés.
Pour modifier la clé de cryptage, entrez l'Identifiant de la nouvelle clé de cryptage et la Phrase de passe. Vous êtes invité à vous
authentifier avec la Phrase de passe actuelle. Veillez à lire la mention relative à l'importance de la phrase de passe et aux conséquences
du non enregistrement de cette phrase de passe avant d'appliquer les modifications.
Lorsque vous modifiez la clé de cryptage, la configuration existante du contrôleur est mise à jour afin d'utiliser la nouvelle clé de cryptage.
Si vous avez précédemment retiré l'un des disques cryptés, vous devrez vous authentifier avec l'ancienne phrase de passe pour pouvoir
importer les disques cryptés.
Lorsque vous changez la clé de cryptage, vous pouvez également enregistrer ou mettre à jour les références de la nouvelle clé de cryptage
dans un fichier système sur lequel s'exécute le service Web distribué. Cochez la case Dépôt de clé. Si vous avez déjà enregistré les
références de la clé de cryptage d'un contrôleur, le fait de spécifier le chemin du fichier permet de mettre à jour les références de ce
contrôleur. Si les références concernent un nouveau contrôleur, les détails sont ajoutés au même fichier.
Si vous n'avez pas enregistré les références dans un fichier, vous pouvez entrer le chemin où le fichier doit être enregistré. Le chemin doit
contenir un nom de fichier avec l'extension .xml. Lors de l'application des changements, ce fichier est créé avec les références.
Contrôleurs
77