Sicherheit - Lenovo ThinkSystem ST650 V2 Konfigurationsanleitung

Wenn der Prozentsatz des Speichers festgelegt und das System neu gestartet wurde, werden die
Bereiche für die App Direct-Kapazität automatisch generiert. Wählen Sie diese Option aus, um die App
Direct-Bereiche nach Prozessor anzuzeigen.
• Namespaces
Für die App Direct-Kapazität von PMEMs müssen die folgenden Schritte ausgeführt werden, damit sie
wirklich für Anwendungen verfügbar ist.
1. Namespaces müssen für die Zuweisung der Bereichskapazität erstellt werden.
2. Das Dateisystem muss für die Namespaces im Betriebssystem erstellt und formatiert werden.
Jeder App Direct-Bereich kann in einem Namespace zugewiesen werden. Erstellen Sie Namespaces in
den folgenden Betriebssystemen:
– Windows: Verwenden Sie den powershell-Befehl. Verwenden Sie für die Erstellung eines Namespace
Windows Server 2019 oder höhere Versionen.
– Linux: Verwenden Sie den Befehl ndctl.
– VMware: Starten Sie das System neu, VMware erstellt Namespaces automatisch.
Nach dem Erstellen von Namespaces für die Zuweisung der App Direct-Kapazität müssen Sie das
Dateisystem im Betriebssystem erstellen und formatieren, damit die App Direct-Kapazität für
Anwendungen zugänglich ist.

• Sicherheit

– Sicherheit aktivieren
Achtung: PMEM-Sicherheit ist standardmäßig deaktiviert. Achten Sie vor der Aktivierung der
Sicherheit darauf, dass alle nationalen oder lokalen gesetzlichen Vorschriften zu Datenverschlüsselung
und Trade Compliance erfüllt sind. Nichteinhaltung kann rechtliche Probleme verursachen.
PMEMs können mit Passphrasen geschützt werden. Es sind zwei Typen von Bereichen des
Passphraseschutzes für PMEM verfügbar:
– Plattform: Wählen Sie diese Option aus, um den Sicherheitsvorgang für alle installierten PMEM-
Einheiten gleichzeitig auszuführen. Eine Plattform-Passphrase wird gespeichert und automatisch
angewendet, um PMEMs zu entsperren, bevor das Betriebssystem gestartet wird. Die Passphrase
muss jedoch für das sichere Löschen weiterhin manuell deaktiviert werden.
Sie können auch die Plattform-Sicherheitsstufe mit den folgenden Befehlen in OneCLI aktivieren/
deaktivieren:
• Sicherheit aktivieren:
1. Aktivieren Sie die Sicherheit.
OneCli.exe config set IntelOptanePMEM.SecurityOperation "Enable Security" --bmc
USERID:PASSW0RD@10.104.195.86
2. Legen Sie die Sicherheitspassphrase fest.
OneCli.exe config set IntelOptanePMEM.SecurityPassphrase "123456" --bmc
USERID:PASSW0RD@10.104.195.86
Wobei 123456 für die Passphrase steht.
3. Führen Sie einen Warmstart für das System durch.
• Sicherheit deaktivieren:
1. Deaktivieren Sie die Sicherheit.
OneCli.exe config set IntelOptanePMEM.SecurityOperation "Disable Security" --bmc
USERID:PASSW0RD@10.104.195.86
74
ThinkSystem ST650 V2 Konfigurationsanleitung