Users Guide

Kapitel 8 Bibliotheksverwaltete Verschlüsselung
Konfiguration des Dell Encryption Key Manager (EKM) in der Bibliothek
Dell PowerVault ML6000-Benutzerhandbuch 181
Verwendung der EKM-
Pfaddiagnose 8
Die EKM-Pfaddiagnose besteht aus einer Reihe kurzer Tests zur
Validierung, ob Schlüsselserver funktionieren, angeschlossen sind und
die Schlüssel wie erforderlich einsetzen können.
Führen Sie die manuelle EKM-Pfaddiagnose immer dann durch, wenn
Sie die Einstellungen von Schlüsselserver oder
Bibliotheksverschlüsselung ändern oder ein Bandlaufwerk austauschen.
Es wird empfohlen, dass Sie jedes Laufwerk testen, das mit den
Schlüsselverwaltungsservern kommuniziert.
Die Diagnose besteht aus den folgenden Tests:
•
Ping — Verifiziert die Ethernet-Kommunikation zwischen Bibliothek
und Schlüsselservern. Falls die Partition, zu der das ausgewählte
Bandlaufwerk gehört, EKM-Serverüberschreibungen einsetzt,
werden die Überschreibungs-IP-Adressen getestet (siehe
Setup
(Einrichtung)> Encryption (Verschlüsselung)> Partition Configuration
(Partitionskonfiguration)
). Falls die Partition keine Überschreibungen
einsetzt, werden die Standard-System-IP-Adressen getestet (siehe
Setup (Einrichtung) > Encryption (Verschlüsselung) > System
Configuration (Systemkonfiguration)
).
•
Drive (Laufwerk) – Überprüft den Pfad des Bandlaufwerks in der
Bibliothek (Datenübertragung von Bibliothek zu Bandlaufwerkkufe
und von Bandlaufwerkkufe zu Bandlaufwerk). Das Bandlaufwerk
muss entladen, bereit und online sein, um diesen Test durchführen
zu können. Schlägt dieser Test fehl, werden die Pfad- und
Konfigurationstests nicht durchgeführt.
•
Path (Pfad) — Verifiziert, dass die EKM-Dienste auf den
Schlüsselservern ausgeführt werden.
•
Config (Konfiguration) — Verifiziert, dass die Schlüsselserver die
Verschlüsselungsschlüssel ausführen können.
Schlägt einer der Tests fehl, probieren Sie folgende Lösungsversuche und
führen Sie den Test nochmals durch:
•
Ping Test Failure (Pingtestfehler) — Verifizieren Sie, dass der
Schlüsselserver-Host läuft und dass das Netzwerk, an dem die
Bibliothek angeschlossen ist, darauf zugreifen kann.
Hinweis: Dieser Test kann nicht durchgeführt werden, falls der
Laufwerkstest fehlschlägt.