Id Und Einstellungen Für Laufwerkschnittstel- Le Auswählen - Dell PowerVault TL2000 Benutzerhandbuch

v Wählen Sie im Fall, dass kein Lizenzschlüssel für die Verschlüsselung vorhanden ist, None oder
Application Managed Encryption aus.
v Wählen Sie im Fall, dass ein Lizenzschlüssel für die Verschlüsselung vorhanden ist, Library Mana-
ged Encryption aus.
6. Wählen Sie eine Encryption policy für jedes logische Kassettenarchiv aus.
v Encrypt All: Dies ist die Standardrichtlinie. Sie verschlüsselt alle Kassetten mithilfe der im Key Ma-
nager angegebenen Standarddatenschlüssel. Diese Einstellung gilt für alle Laufwerke in einem logi-
schen Kassettenarchiv TL2000/TL4000.
v Internal Label - Selective Encryption: In Ihrer Dokumentation für die Softwareanwendung zur
Bandsicherung finden Sie Informationen dazu, ob dieses Feature unterstützt wird.
v Internal Label - Encrypt All: In Ihrer Dokumentation für die Softwareanwendung zur Bandsiche-
rung finden Sie Informationen dazu, ob dieses Feature unterstützt wird.
7. Für jedes logische Kassettenarchiv kann ein primärer und ein sekundärer Server für die Schlüsselver-
waltung festgelegt werden. Jede Partition verfügt über ihre eigenen Einstellungen für Verschlüsselung
und Schlüsselverwaltung. Es empfiehlt sich, eine primäre und eine sekundäre Instanz des Servers für
die Schlüsselverwaltung vorzuhalten, um ein Höchstmaß an Verfügbarkeit bei der Sicherung und Wie-
derherstellung verschlüsselter Daten zu erreichen. Diese Einstellungen sind nur für die Library Mana-
ged Encryption erforderlich. Geben Sie die Informationen für EKM Server Setting ein.
Anmerkung: Die IP-Adresse des Hosts für die Schlüsselverwaltung muss mit den Netzwerkeinstel-
lungen für das Kassettenarchiv übereinstimmen. Wenn für das Kassettenarchiv z. B. die Einstellung
IPV4 only für die Netzwerkunterstützung festgelegt wurde, muss für den Host für die Schlüsselver-
waltung eine IPV4-Adresse angegeben werden. Falls die Dell PowerVault Library in einer heterogenen
Netzwerkumgebung eingesetzt werden soll, muss für das Kassettenarchiv die Einstellung IPv4 + IPv6
festgelegt werden.
v Primary IP address (IPv4 or IPv6): Geben Sie die IP-Adresse des primären Servers für die Schlüs-
selverwaltung ein.
v Primary TCP port: Nach der Eingabe der primären IP-Adresse bei "Primary IP address" wird der
Wert des "Primary TCP port" vom Kassettenarchiv automatisch festgelegt.
v Secondary IP address (IPv4 or IPv6): Geben Sie die IP-Adresse des sekundären Servers für die
Schlüsselverwaltung ein.
v Secondary TCP port: Nach der Eingabe der sekundären IP-Adresse bei Secondary IP address wird
der Wert des Secondary TCP port vom Kassettenarchiv automatisch festgelegt.
Anmerkung: Der Standardport für TCP (SSL inaktiviert) ist 3801. Der Standardport für SSL ist 443.
Bei diesen Werten handelt es sich um die Standardwerte, die vom Kassettenarchiv festgelegt wer-
den. Sie können abhängig von der Benutzerkonfiguration geändert werden, der Benutzer muss je-
doch sicherstellen, dass die Werte der EKM-Eigenschaftendatei entsprechen.
Anmerkung: Bei Aktivierung von SSL wird durch die Konfiguration des Verschlüsselungshosts ein
SSL-Port statt eines TCP-Ports angefordert. Anweisungen zum Auffinden der entsprechenden Por-
teinstellungen finden Sie online unter http://www-01.ibm.com/support/knowledgecenter/
SSWPVP/welcome?lang=en im IBM Knowledge Center bei IBM Security Key Lifecycle Manager
(SKLM).
8. Klicken Sie auf Submit, damit die Änderungen wirksam werden.
9. Installieren Sie die IBM SKLM-Anwendung auf Ihrem Host. Informationen zum Auffinden der ent-
sprechenden IP-Adresse und des Ports finden Sie online im IBM Knowledge Center bei IBM Security
Key Lifecycle Manager (SKLM).
ID und Einstellungen für Laufwerkschnittstelle auswählen
1. Klicken Sie im linken Navigationsfenster auf Configure Library > Drives.
66
Dell PowerVault TL2000 Tape Library and TL4000 Tape Library: Benutzerhandbuch