Ecran clé d'activation de la fonction – Dell PowerVault TL4000 Manuel d'utilisation
Page 91
2.
Sur l'écran Chiffrement, entrez la clé d'activation de la fonction pour rendre
disponibles les options de chiffrement de la bandothèque gérée.
3.
Cliquez sur Activer pour enregistrer la clé et développez l'écran pour obtenir
davantage de paramètres de chiffrement.
4.
Sélectionnez Activer SSL pour EKM pour activer le protocole SSL pour
l'application IBM SKLM.
5.
Sélectionnez une méthode de chiffrement pour chaque bandothèque logique.
v
Si vous ne disposez pas de licence de chiffrement, sélectionnez Aucun ou
Chiffrement géré par l'application
.
v
Si vous disposez d'une licence de chiffrement, sélectionnez Chiffrement géré
dans la bandothèque
.
6.
Sélectionnez une stratégie de chiffrement pour chaque bandothèque logique.
v
Chiffrer tout
: stratégie par défaut. Elle permet de chiffrer toutes les
cartouches à l'aide des clés de données par défaut spécifiées dans le
gestionnaire de clés. Ce paramètre s'applique à toutes les unités de la
bandothèque logique TL2000/TL4000.
v
Etiquette interne - Chiffrement sélectif
: Consultez la documentation de
votre logiciel de sauvegarde sur bandes pour savoir si cette fonction est prise
en charge.
v
Etiquette interne - Chiffrer tout
: Consultez la documentation de votre
logiciel de sauvegarde sur bandes pour savoir si cette fonction est prise en
charge.
7.
Un serveur de gestion de clés primaire et secondaire peut être défini pour
chaque bandothèque logique. Chaque partition possède ses propres paramètres
Chiffrement et gestion de clés. La maintenance des serveurs de gestion de clés
primaires et secondaires est conseillée pour assurer une disponibilité maximum
de la sauvegarde et de la récupération chiffrées. Ces paramètres sont
uniquement requis pour le chiffrement géré dans la bandothèque. Entrez les
informations concernant le paramètre du serveur EKM.
Remarque :
L'adresse IP de l'hôte de gestion de clés doit correspondre aux
paramètres du réseau de la bandothèque. En d'autres termes, si la
bandothèque est définie sur le support de réseau IPV4
uniquement
, l'hôte de gestion de clés doit être une adresse IPV4.
a77ug
1
99
Figure 4-29. Ecran Clé d'activation de la fonction
a77ug
1
92
Figure 4-30. Ecran Configurer la bandothèque : Activation du chiffrement
Chapitre 4. Installation et configuration
4-31