Users Guide

Manage Secure Enterprise Key Manager öffnen
Die Schlüsselverwaltungsfunktionen auf dem iDRAC werden über eine Client/Server-Architektur bereitgestellt. Die beiden wichtigsten
Komponenten, die an der Bereitstellung der SEKM-Funktionen beteiligt sind, sind Schlüsselverwaltungsserver (KMS) außerhalb des
iDRAC und der Client als Schlüsselverwaltungsdienst auf dem iDRAC. Diese beiden Entitäten kommunizieren über das Key Management
Interoperability Protocol (KMIP) über SSL/TLS. Für den Schlüsselverwaltungsdienst auf dem iDRAC zur Kommunikation mit dem KMS
unter Verwendung des KMIP-Protokolls muss der iDRAC mit KMS-Informationen sowie SSL/TLS-bezogenen Konfigurationen konfiguriert
werden.
Konfigurieren von SEKM
So konfigurieren Sie die SEKM:
1. Klicken Sie auf Konfiguration > Speicherkonfiguration > Controller-Konfiguration.
2. Wählen Sie im Feld Sicherheit (Verschlüsselung) aus der Dropdown-Liste Secure Enterprise Key Manager aus.
3. Das Fenster Secure Enterprise Key Manager konfigurieren wird angezeigt.
4. Füllen Sie die erforderlichen Felder in diesem Fenster aus.
ANMERKUNG: Weitere Informationen zu den Feldern finden Sie in der iDRAC Online-Hilfe.
5. Klicken Sie nach dem Eintragen der Informationen in alle Felder auf Fertig stellen.
ANMERKUNG:
● Wenn die Konfiguration erfolgreich ist, werden die Schaltflächen SEKM bearbeiten und Neueingabe angezeigt. Wenn Sie die
Konfiguration abbrechen, wird die Schaltfläche SEKM konfigurieren angezeigt.
● Wenn die SEKM-Konfiguration fehlschlägt, werden die Schaltflächen SEKM bearbeiten und Neueingabe nicht angezeigt.
Wählen Sie dann Secure Enterprise Key Manager aus dem Feld Sicherheit (Verschlüsselung) aus.
ANMERKUNG: Wählen Sie Secure Enterprise Key Manager aus dem Dropdown-Feld Sicherheit (Verschlüsselung) aus,
um SEKM in iDRAC zu konfigurieren, wenn die Werte von Sicherheit (Verschlüsselungstatus) Enterprise Key Manager
Ausstehend oder Enterprise Key Manager fehlgeschlagen lauten.
Konfigurieren der Controller-Eigenschaften über die Webschnittstelle
1. Gehen Sie in der iDRAC-Web-Schnittstelle zu Storage (Speicher) > Overview (Übersicht) > Controllers (Controller).
Daraufhin wird die Seite Controller-Setup angezeigt.
2. Wählen Sie im Bereich Controller den Controller aus, den Sie konfigurieren möchten.
3. Geben Sie die erforderlichen Informationen für die verschiedenen Eigenschaften an.
Die Spalte Current Value (Aktueller Wert) zeigt die vorhandenen Werte für jede Eigenschaft an. Sie können diesen Wert ändern,
indem Sie die Option aus dem Drop-Down-Menü Action (Aktion) für jede Eigenschaft auswählen.
Weitere Informationen zu den Feldern finden Sie in der iDRAC Online-Hilfe.
4. Wählen Sie bei Apply Operation Mode (Betriebsmodus anwenden), wann Sie die Einstellungen anwenden möchten.
5. Klicken Sie auf Anwenden.
Basierend auf dem ausgewählten Betriebsmodus werden die Einstellungen angewendet.
Konfigurieren von VR-Controller-Eigenschaften über RACADM
● So legen Sie den Patrol Read-Modus fest:
racadm set storage.controller.<index>.PatrolReadMode {Automatic | Manual | Disabled}
● Wenn der Patrol Read-Modus auf „Manuell“ eingestellt ist, verwenden Sie die folgenden Befehle zum Starten und Beenden des Patrol
Read-Modus:
racadm storage patrolread:<Controller FQDD> -state {start|stop}
250
Verwalten von Speichergeräten