Users Guide

第 8 章 库存机管理加密
在库存机上配置 Dell Encryption Key Manager (EKM)
Dell PowerVault ML6000 用户指南 134
1 在磁带机上安装符合库存机固件版本的最新固件版本。关于磁带机固
件的正确版本的信息请参阅库存机发行说明。（建议将库存机固件升
级到最新版本）。以下网址提供最新的固件和安装说明：
http://support.dell.com。
2 从配置 Dell EKM 的所有分区中的磁带机中取出磁带盒。
步骤 3：配置加密设置和密钥服务器地址
8
如下配置加密设置和密钥服务器信息：
1 您可从Web 客户端选择 Setup（设置）> Encryption（加密）> System
Configuration（系统配置）。
2 Automatic EKM Path Diagnostics
（自动 EKM 路径诊断）— 根据需要
启用或禁用，但建议保留默认设置。有关详细信息，请参阅第 142 页
上的使用自动
EKM 路径诊断）。启用后，此功能将根据指定间隔执
行检查，以确保两个密钥服务器均已连接到库存机并运行正常。如果
出现问题，库存机会生成 RAS 票证。
3 Interval（间隔）
— 如果启用了自动 EKM 路径诊断，请选择库存机执
行诊断的间隔。
4 Test Warning Threshold（测试警告阈值）
—如果启用了自动 EKM
路径诊断，请指定生成 RAS 标签所需的连续忽略测试时间间隔次数。
5
安全套接层 (SSL)：若要启用 SSL 以便在库存机和 EKM 服务器之间进
行通信，请选择
SSL Connection （SSL 连接）复选框。此功能默认为
禁用。如果您启用了 SSL ，您必须确保
第一 和第二密钥服务器端口号
（见下文）与 EKM 密钥服务器上的 SSL 端口号匹配。如果您启用
SSL，您必须确保第一和第二密钥服务器端口号（见下文）与 Q-EKM
服务器上设定的 SSL 端口号相匹配。
注： 无论是否启用 SSL ，密钥从 EKM 密钥服务器发送到磁带机前
都会被加密。启用 SSL 可进一步增强安全性。