Fujitsu BS2000 Handbuch Seite 476
Vorschau ausblenden
Andere Handbücher für BS2000:
- Sicherheitshandbuch, benutzerhandbuch (105 Seiten) ,
- Betriebsanleitung (78 Seiten)
Inhaltsverzeichnis
Werbung
1.
Der Tape-Key-Administrator der Original-Domäne erstellt mit COPY-ENCRYPTION-KEY eine Key-Box, die alle
Encryption-Keys enthält, die in die Ziel-Domäne übertragen werden sollen.
//COPY-ENCRYPTION-KEY KEY-ID=<list_of_key-ids>, TO-KEY-BOX=key-box.for-user-b
2.
Die Tape-Key-Administratoren von Original- und Ziel-Domäne vereinbaren das Import-System der Ziel-Domäne
und das Import-Kennwort.
3.
Der Encryption-Key-Administrator der Original-Domäne erstellt mit EXPORT-KEY-BOX die Transfer-Key-Box:
//EXPORT-KEY-BOX FROM-KEY-BOX=key-box.for-user-b, FROM-HOST=*OWN,
4.
Der Encryption-Key-Administrator der Ziel-Domäne importiert am vereinbarten System
die Transfer-Key-Box in seine eigene Domäne:
//IMPORT-KEY-BOX TRANSFER-KEY-BOX=transfer.key-box,DEPOT-HOST=*OWN,
TO-KEY-BOX=*SYSTEM-KEY-BOX,TO-HOST=*OWN,
PASSWORD=*SECRET
Stimmen die Transfer-Daten (Name des Import-Systems und das Import-Kennwort) überein, wird eine bereits
existierende Key-Box (in diesem Fall die System-Key-Box) um die Einträge der Transfer-Key-Box erweitert bzw.
eine neue Key-Box mit dem Kennzeichen der Ziel-Domäne angelegt. Falls die Transfer-Daten nicht
übereinstimmen, wird die Import-Anweisung abgebrochen.
Die Transfer-Key-Box wird nach erfolgreichem Importieren ihrer Einträge implizit gelöscht.
TRANSFER-KEY-BOX=transfer.key-box,
DEPOT-HOST=*IMPORT-PROCESS-HOST,
IMPORT-PASSWORD=*SECRET,CONFIRM-PASSWORD=*SECRET,
IMPORT-PROCESS-HOST=system2
476
Werbung
Inhaltsverzeichnis
