Users Guide
● Le contrôleur n'a aucun disque virtuel hors ligne ou manquant. Si des disques virtuels sont hors ligne ou manquants, assurez-vous
d'avoir une sauvegarde de ces disques.
● Les câbles qui alimentent les disques virtuels ne sont pas déconnectés.
Clé de cryptage
Le contrôleur utilise la clé de cryptage pour verrouiller ou déverrouiller l'accès à SED. Vous ne pouvez créer qu’une seule clé de cryptage
pour chaque contrôleur compatible avec le chiffrement.
Si vous utilisez la fonction LKM, vous devez créer la clé de chiffrement en définissant l’identifiant de la clé de chiffrement et la phrase
de passe.
Identifiant de clé de cryptage
Un identifiant de clé de cryptage est un nom textuel fourni par l'utilisateur pour la phrase de passe. L'identifiant vous permet de
déterminer la phrase de passe à saisir lors de l'authentification afin d'importer des disques SED cryptés étrangers.
Phrase de passe
Une phrase de passe est une chaîne de caractères fournie par l'utilisateur qui est utilisée par le contrôleur pour créer la clé de cryptage.
REMARQUE : Pour en savoir plus sur les consignes de clé de cryptage et de phrase de passe, cliquez sur sur la page Gérer la
clé de cryptage.
Création d'une Clé de cryptage et activation de LKM
Pour créer une clé de cryptage sur le contrôleur sélectionné :
1. Sélectionnez l'option Activer la gestion de clés locale (LKM).
2. Tapez Identifiant de clé de cryptage
Un Identifiant de clé de cryptage peut contenir des chiffres, des lettres minuscules, des lettres majuscules, des caractères non
alphanumériques ou une combinaison de ces derniers.
REMARQUE :
Pour connaître les consignes relatives à l’identifiant de clé de chiffrement et la phrase de phrase, cliquez sur
l’icône d’informations sur la page.
3. Entrez une Phrase de passe.
Une phrase de passe doit contenir au moins un caractère numérique, des caractères en majuscule et minuscule sont autorisés, et un
caractère non alphanumérique (sauf un espace).
REMARQUE : Server Administrator Storage Management suggère une phrase de passe sous la zone de texte Phrase de passe.
4. Si vous souhaitez enregistrer les références de la clé de chiffrement dans un fichier sur le nœud géré, cochez la case Déposer.
Le fichier est enregistré sous C:\Windows pour les systèmes d’exploitation Microsoft Windows et sous /var/log pour les
systèmes d’exploitation Linux et ESXi qui contiennent un fichier intitulé dellemc_<ControllerModel>_<SASAddress>.xml. Le
fichier enregistré contient les informations suivantes : adresse SAS, identifiant de la clé de chiffrement, phrase de passe et date de
modification. Vous pouvez utiliser ce fichier pour vous y référer ultérieurement.
PRÉCAUTION :
Il est important de bien comprendre que si vous perdez la phrase de passe, vous ne pourrez pas la
récupérer. Si vous déplacez les disques physiques associés à la phrase de passe perdue vers un autre contrôleur ou si
le contrôleur échoue ou est remplacé, vous ne pourrez pas accéder aux données à partir de ce disque.
REMARQUE : Si l'identifiant de la clé de cryptage ou la phrase de passe comprend des caractères spéciaux tels que &, ", <
et >, dans le fichier, ils prennent respectivement la forme &, ", < et >.
REMARQUE : Si le système subit un blocage lors de la création du fichier, le fichier de sauvegarde est enregistré à l’emplacement
spécifié.
5. Cochez la case indiquant que vous comprenez les implications inhérentes à l'utilisation d'une phrase de passe, puis cliquez sur
Appliquer les modifications.
Dans l'écran du contrôleur Informations/Configuration, l'option Clé de cryptage présente est définie sur Oui, et le Mode de
cryptage est défini sur LKM.
Contrôleurs
75