Users Guide

第 8 章 库存机管理加密
在库存机上配置 Dell Encryption Key Manager (EKM)
Dell PowerVault ML6000 用户指南 135
6
在
Primary Key Server Port Number（第一密钥服务器端口号）文本框
中输入第一密钥服务器的端口号。如果没有启用 SSL，则默认端口号
是 3801。如果启用 SSL，则默认端口号是 443。
7 如果您使用第二密钥服务器来进行故障切换，请在
Secondary Key
Server IP Address or Host
（第二密钥服务器 IP 地址或主机）文本框内
输入第二密钥服务器的 IP 地址或主机名。
8 如果您配置了第二密钥服务器（前一步骤），请在
Secondary Key
Server Port Number
（第二密钥服务器 IP 地址或主机）文本框内输入
第二密钥服务器的端口号。如果没有启用 SSL，则默认端口号是
3801。如果启用 SSL，则默认端口号是 443。
9 单击
Apply（应用）。
10 确保可在防火墙上打开所有与 EKM 服务器对应的端口，以允许库存机
连接到服务器。
注： 如果您更改了库存机的端口号设置，相应的您还必须修改密钥
服务器上的端口号，否则 EKM 将不能正常发挥作用。
注： 如果您不打算使用第二密钥服务器，您可以在
Secondary Key
Server IP Address or Host
（第二密钥服务器 IP 地址或主机）
文本框内键入 0.0.0.0 作为 IP 地址，或者将该文本框留为空
白。
注： 如果您要使用第二密钥服务器，则第一和第二密钥服务器的端
口号必须设为同一值。如果不相同，将无法进行同步和故障切
换。
注： 任何一个分区启用库存机管理加密时，将无法编辑加密系统配置
设置。如果发生这种情况，请转至 Setup（设置）> Encryption
（加密）> Partition Configuration（分区配置），将所有 Dell
EKM 分区设置由 Library Managed（库存机管理）改为
Application Managed（应用程序管理）。然后对系统配置设置
进行更改。最后返回并将所有 Dell LME 分区设置改为 Library
Managed（库存机管理）。