NetApp AFF A300 Handbuchaktualisierung Seite 249

Onboard Key Manager
Konfigurieren Sie NVE oder NAE mit dem Onboard Key Manager.
Schritte
1. Stellen Sie Authentifizierungsschlüssel von allen verknüpften Verschlüsselungsmanagementservern
mit dem neuen Knoten wieder her:
security key-manager onboard sync
Externes Verschlüsselungsmanagement
Konfigurieren Sie NVE oder NAE mit externem Verschlüsselungsmanagement.
Schritte
1. Vergewissern Sie sich, dass die Verschlüsselungsmanagement-Server weiterhin verfügbar sind,
deren Status und ihre Authentifizierungsdaten folgendermaßen sind:
security key-manager key query -node node
2. Fügen Sie die im vorherigen Schritt aufgeführten Verschlüsselungsmanagement-Server der Liste des
zentralen Management-Servers des neuen Controllers hinzu:
a. Fügen Sie den Schlüsselverwaltungsserver hinzu:
security key-manager external add-servers -key-servers
key_management_server_ip_address
b. Wiederholen Sie den vorherigen Schritt für jeden aufgeführten Key Management Server. Sie
können bis zu vier Verschlüsselungsmanagement-Server verknüpfen.
c. Überprüfen Sie, ob die Verschlüsselungsmanagementserver erfolgreich hinzugefügt wurden:
security key-manager external show
3. Führen Sie auf dem neuen Controller-Modul den Setup-Assistenten für das
Verschlüsselungsmanagement aus, um die wichtigsten Management-Server einzurichten und zu
installieren.
Sie müssen dieselben Key Management-Server installieren, die auf dem vorhandenen Controller-
Modul installiert sind.
a. Starten Sie den Setup-Assistenten für den Schlüsselmanagementserver auf dem neuen Knoten:
security key-manager external enable
b. Führen Sie die Schritte im Assistenten zum Konfigurieren von
Verschlüsselungsmanagementservern durch.
4. Stellen Sie Authentifizierungsschlüssel von allen verknüpften Verschlüsselungsmanagementservern
mit dem neuen Knoten wieder her:
security key-manager external restore
Für diesen Befehl ist die OKM-Passphrase erforderlich
247