Registrieren Einer Storeonce Appliance Bei Einem Externen Schlüssel-Manager - HP StoreOnce 4900 Benutzerhandbuch

HINWEIS:
Der Prozess des sicheren Löschens kann einige Zeit in Anspruch nehmen, abhängig von der
Haushaltungsarbeitsauslastung.
WARNUNG:
Um Daten sofort zu entfernen, stellen Sie sicher, dass die Sicherungsanwendung ordnungsgemäß
konfiguriert ist. Rotations- und Aufbewahrungsrichtlinien müssen möglicherweise überdacht werden,
um sicherzustellen, dass die Daten abgelaufen sind.
Nur Datenblöcke (verarbeitete Benutzerdatenabschnitte), auf die nicht verwiesen wird, können sicher
gelöscht werden. Wenn ein Element auf einen Datenblock verweist, der nicht für sicheres Löschen
markiert ist, wird dieser Datenblock nicht gelöscht, weder sicher noch auf andere Weise. Es wird
empfohlen, bei der Durchführung eines sicheren Löschvorgangs auf StoreOnce Catalyst-Speicher, NAS-
Freigaben oder VTL Libraries, die die Funktion zum sicheren Löschen aktiviert haben, die
Sicherungsanwendung zu verwenden.
Registrieren einer StoreOnce Appliance bei einem externen Schlüssel-
Manager
Vorbereitungen
• Im externen Schlüssel-Manager muss ein Clientkonto für die StoreOnce Appliance erstellt werden.
Dieses Konto wird während des Registrierungsvorgangs verwendet.
• Stellen Sie sicher, dass Sie den Benutzernamen und das Kennwort für das Clientkonto zu Hand
haben, bevor Sie mit dem Registrierungsvorgang beginnen.
• Die Sicherheitspaket-Lizenz muss erworben und auf der StoreOnce Appliance installiert werden.
Wenn die Lizenz nicht installiert ist, können Sie keine verschlüsselte VTL, NAS-Freigabe und auch
keinen verschlüsselten StoreOnce Catalyst-Speicher erstellen oder eine Data in Flight-
Verschlüsselungsverbindung erstellen.
Die Registrierung erfolgt mithilfe von StoreOnce CLI-Befehlen. Detaillierte Informationen zu den
einzelnen Befehlen finden Sie im HPE StoreOnce CLI Referenzhandbuch.
Prozedur
1. Stellen Sie im SSH-Terminalfenster (z. B. Putty) eine Verbindung mit der StoreOnce Appliance her.
2. Generieren Sie eine Zertifikatssignierungsanforderung (CSR).
3. Geben Sie im externen Schlüssel-Manager den Benutzernamen und das Kennwort des Clientkontos
an.
Sie können auch optional die DN-Werte für die StoreOnce Appliance angeben. Senden Sie
folgenden Befehl:
keymanager create <Benutzername> <Kennwort> [dnvalue]
Beispiel:
keymanager create test_account password123 "/OU=HPSP/O=HP/L=Andover/ST=MA/
C=US"
Wenn der Befehl erfolgreich ist, wird eine Zertifikatsanforderung als Ausgabe generiert.
Beispiel:
-----BEGIN CERTIFICATE REQUEST-----
MIICvDCCAaQCAQAwdzENMAsGA1UEAwwEbm9lbDESMBAGA1UECwwJSFBTdG9yYWdl
MSEwHwYDVQQKDBhIZXdsZXR0UGFja2FyZEVudGVycHJpc2UxEDAOBgNVBAcMB0Jy
194 Registrieren einer StoreOnce Appliance bei einem externen Schlüssel-Manager