Dell PowerVault ML6000 Installation Seite 29

• Si está utilizando un servidor EKM secundario, escriba la dirección/nombre del host y el número de
puerto del servidor de claves EKM secundario en los cuadros de texto Secondary Host (Host secundario)
y Port (Puerto).
• Seleccione la casilla de marcación SSL si desea activar la Capa de sockets seguros (SSL) para la
comunicación entre esa partición y los servidores EKM. El valor predeterminado es Disabled
(Desactivado). Si activa SSL, debe asegurarse de que los números de puerto EKM principal y secundario
en la sección de anulaciones coincidan con los números de puerto SSL en los servidores EKM. El número
de puerto SSL predeterminado es 443.
NOTA:
Las claves se cifran siempre antes de enviarlas desde el servidor EKM a la unidad de cinta, ya sea que SSL esté
activada o no. La activación de SSL proporciona seguridad adicional.
NOTA:
Restricción en los servidores EKM utilizados para anulaciones: si está utilizando servidores principales y
secundarios para las anulaciones, se aplica la siguiente restricción. (Si no está utilizando un servidor secundario,
no hay restricciones).
Restricción: se deberá "aparear" un determinado servidor principal con uno secundario y no se pueden usar en
distintas combinaciones. Por ejemplo:
• Se puede tener Servidor1 como principal y Servidor2 como secundario para cualquiera o todas las particiones.
• Si Servidor1 es el principal y Servidor2 es el secundario en una partición, entonces en cualquier otra partición
que use Servidor1, Servidor1 sólo podrá ser principal y deberá ser "apareado" con Servidor2 como secundario. No
se puede tener Servidor1 como principal y Servidor3 como secundario en otra partición.
• No se puede tener Servidor1 como principal en ParticiónA y, a su vez, como secundario en ParticiónB.
• No se puede tener Servidor2 como secundario en ParticiónA y, a su vez, como principal en ParticiónB.
Si utiliza anulaciones, asegúrese de instalar Dell EKM en todos los servidores que especifique. Luego
ejecute Manual EKM Path Diagnostics (Diagnósticos manuales de ruta de acceso EKM) en cada unidad de
cinta de todas las particiones configuradas para EKM a fin de asegurarse de que cada unidad de cinta se
pueda comunicar con el servidor de claves EKM especificado y recibir las claves que éste proporciona. Para
obtener más información, consulte Utilización de los diagnósticos de ruta de acceso EKM en la página 30.
5
Haga clic en Apply (Aplicar).
Aparecerá la ventana de progreso. La ventana de progreso contiene información sobre la acción, el tiempo
transcurrido y el estado de la operación solicitada. Realice una de las siguientes acciones:
• Si aparece Success (Éxito) en la ventana de progreso, la configuración del sistema EKM fue establecida
correctamente. Haga clic en Close (Cerrar) para cerrar la ventana de progreso.
• Si aparece Failure (Error) en la ventana de progreso, la configuración del sistema EKM no fue establecida
correctamente. Siga las instrucciones que aparecen en la ventana de progreso para resolver los problemas
que hayan surgido durante la operación.
6
Guarde la configuración de la biblioteca (para ver instrucciones, consulte la Guía del usuario de Dell
PowerVault ML6000).
Paso 4: Ejecución de diagnósticos de ruta de acceso EKM
Ejecute los diagnósticos de ruta de acceso EKM para asegurarse de que las unidades de cinta y los servidores de
claves estén conectados y funcionen correctamente. Consulte Utilización de los diagnósticos de ruta de acceso
EKM en la página 30.
Copiado de seguridad de los datos del almacén de claves
Debido a la gran importancia de las claves del almacén de claves, es crucial que usted haga una copia de seguridad
de los datos del almacén de claves en un dispositivo no cifrado para que pueda recuperarlos cuando sea necesario y
para poder leer las cintas que fueron cifradas con las claves de cifrado asociadas a esa biblioteca o unidad de cinta.
29