Inhaltsverzeichnis
Werbung
Was Sie benötigen
Das Gerät war
In den Wartungsmodus
Über diese Aufgabe
Möglicherweise müssen Sie die DNS-Servereinstellungen ändern, wenn eine verschlüsselte Appliance sich
nicht mit dem Verschlüsselungsmanagement-Server (KMS) oder dem KMS-Cluster verbinden kann, da der
Hostname des KMS als Domänenname anstelle einer IP-Adresse angegeben wurde. Alle Änderungen, die Sie
an den DNS-Einstellungen für die Appliance vornehmen, sind temporär und gehen verloren, wenn Sie den
Wartungsmodus verlassen. Um diese Änderungen dauerhaft zu machen, geben Sie die DNS-Server im Grid
Manager an (MAINTENANCE Network DNS-Server).
• Temporäre Änderungen an der DNS-Konfiguration sind nur für Node-verschlüsselte Appliances
erforderlich, bei denen der KMS-Server mithilfe eines vollständig qualifizierten Domänennamens anstelle
einer IP-Adresse für den Hostnamen definiert wird.
• Wenn eine Node-verschlüsselte Appliance über einen Domänennamen eine Verbindung zu einem KMS
herstellt, muss sie eine Verbindung zu einem der für das Grid definierten DNS-Server herstellen. Einer
dieser DNS-Server übersetzt dann den Domain-Namen in eine IP-Adresse.
• Wenn der Node keinen DNS-Server für das Grid erreichen kann oder wenn die DNS-Einstellungen für das
gesamte Grid geändert wurden, wenn ein Node-verschlüsselter Appliance-Node offline war, kann der Node
keine Verbindung mit dem KMS herstellen. Verschlüsselte Daten auf der Appliance können erst
entschlüsselt werden, wenn das DNS-Problem behoben ist.
Um ein DNS-Problem zu beheben, das die KMS-Verbindung verhindert, geben Sie die IP-Adresse eines oder
mehrerer DNS-Server im Installationsprogramm der StorageGRID Appliance an. Diese temporären DNS-
Einstellungen ermöglichen es der Appliance, eine Verbindung zum KMS herzustellen und Daten auf dem
Knoten zu entschlüsseln.
Wenn sich beispielsweise der DNS-Server für das Grid ändert, während ein verschlüsselter Node offline war,
kann der Node nach seinem Wechsel wieder online den KMS nicht erreichen, da er weiterhin die vorherigen
DNS-Werte verwendet. Durch Eingabe der neuen IP-Adresse des DNS-Servers im StorageGRID-Appliance-
Installationsprogramm kann eine temporäre KMS-Verbindung die Knotendaten entschlüsseln.
Schritte
1. Wählen Sie im Installationsprogramm der StorageGRID-Appliance die Option Netzwerke konfigurieren
DNS-Konfiguration aus.
2. Vergewissern Sie sich, dass die angegebenen DNS-Server richtig sind.
116
versetzt.
Werbung
Inhaltsverzeichnis
