Dell PowerVault TL2000 Tape Library Benutzerhandbuch Seite 94

6. Wählen Sie eine Encryption policy für jedes logische Kassettenarchiv aus.
7. Für jedes logische Kassettenarchiv kann ein primärer und ein sekundärer Ser-
8. Klicken Sie auf Submit, damit die Änderungen wirksam werden.
4-32
Dell PowerVault TL2000 Tape Library und TL4000 Tape Library Benutzerhandbuch
v Encrypt All: Dies ist die Standardrichtlinie. Sie verschlüsselt alle Kassetten
mithilfe der im Key Manager angegebenen Standarddatenschlüssel. Diese
Einstellung gilt für alle Laufwerke in einem logischen Kassettenarchiv
TL2000/TL4000.
v Internal Label - Selective Encryption: In Ihrer Dokumentation für die Soft-
wareanwendung zur Bandsicherung finden Sie Informationen dazu, ob die-
ses Feature unterstützt wird.
v Internal Label - Encrypt All: In Ihrer Dokumentation für die Softwarean-
wendung zur Bandsicherung finden Sie Informationen dazu, ob dieses Fea-
ture unterstützt wird.
ver für die Schlüsselverwaltung festgelegt werden. Jede Partition verfügt über
ihre eigenen Einstellungen für Verschlüsselung und Schlüsselverwaltung. Es
empfiehlt sich, eine primäre und eine sekundäre Instanz des Servers für die
Schlüsselverwaltung vorzuhalten, um ein Höchstmaß an Verfügbarkeit bei der
Sicherung und Wiederherstellung verschlüsselter Daten zu erreichen. Diese Ein-
stellungen sind nur für die Library Managed Encryption erforderlich. Geben Sie
die Informationen für EKM Server Setting ein.
Anmerkung: Die IP-Adresse des Hosts für die Schlüsselverwaltung muss mit
den Netzwerkeinstellungen für das Kassettenarchiv übereinstim-
men. Wenn für das Kassettenarchiv z. B. die Einstellung IPV4
only für die Netzwerkunterstützung festgelegt wurde, muss für
den Host für die Schlüsselverwaltung eine IPV4-Adresse angege-
ben werden. Falls die Dell PowerVault Library in einer heteroge-
nen Netzwerkumgebung eingesetzt werden soll, muss für das
Kassettenarchiv die Einstellung IPv4 + IPv6 festgelegt werden.
v Primary IP address (IPv4 or IPv6): Geben Sie die IP-Adresse des primären
Servers für die Schlüsselverwaltung ein.
v Primary TCP port: Nach der Eingabe der primären IP-Adresse bei "Primary
IP address" wird der Wert des "Primary TCP port" vom Kassettenarchiv auto-
matisch festgelegt.
v Secondary IP address (IPv4 or IPv6): Geben Sie die IP-Adresse des sekun-
dären Servers für die Schlüsselverwaltung ein.
v Secondary TCP port: Nach der Eingabe der sekundären IP-Adresse bei Se-
condary IP address wird der Wert des Secondary TCP port vom Kassetten-
archiv automatisch festgelegt.
Anmerkung: Der Standardport für TCP (SSL inaktiviert) ist 3801. Der Stan-
dardport für SSL ist 443. Bei diesen Werten handelt es sich um
die Standardwerte, die vom Kassettenarchiv festgelegt werden.
Sie können abhängig von der Benutzerkonfiguration geändert
werden, der Benutzer muss jedoch sicherstellen, dass die Werte
der EKM-Eigenschaftendatei entsprechen.
Anmerkung: Bei Aktivierung von SSL wird durch die Konfiguration des Ver-
schlüsselungshosts ein SSL-Port statt eines TCP-Ports angefor-
dert. Anweisungen zum Auffinden der entsprechenden Portein-
stellungen finden Sie online unter http://www-01.ibm.com/
support/knowledgecenter/SSWPVP/welcome?lang=en im IBM
Knowledge Center bei IBM Security Key Lifecycle Manager
(SKLM).