Dell PowerVault ML6000 Dell PowerVault ML6000 Encryption Key Manager Setup - Page 57

步骤, ：配置分区加密

Get Dell PowerVault ML6000 PDF manuals and user guides View all Dell PowerVault ML6000 manuals
Add to My Manuals
Save this manual to your list of manuals

Page 57 highlights

www.dell.com | support.dell.com EKM Setup Encryption Partition Encryption 3 步骤 3 Dell PowerVault ML6000 EKM BOT 1 从 "Web client" （Web Setup Encryption Partition Configuration 2 3 Application Managed Library Managed Application Managed None （无） Unsupported 说明 用于 EKM Dell EKM 不用于 EKM Dell EKM Dell EKM Unsupported 4 EKM Setup Encryption System Configuration Setup Encryption System Configuration Library Managed EKM Setup Encryption System Configuration Setup Encryption System Configuration Library Managed • 在 Primary Host EKM IP 地址 （ DNS DNS 57

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
www.dell.com | support.dell.com
57
注意：
如果您打算对不同的分区使用不同的
EKM
密匙服务器，您也必须填写
“
Setup
”
（
设置）
>
“
Encryption
”
（
加密）
>
“
Partition Encryption
”
（
分区加密）
屏幕上的覆盖部分。请参阅
步骤
3
：配置分区加密。
步骤
3
：配置分区加密
仅能按分区对
Dell PowerVault ML6000
磁带库存机进行加密。不能选择加密单
独
的磁带机
；
必须选择加
密
整
个分区。
如果您为
某
分区启用了库存机管理加密，
那么
该分区中所有支持库存机管理加密的磁带机
都
将启用加密，写入该分区中支持介质的所有数据也将被加密。该分区中库存机管理加密不支持的磁带
机
都
不
会
启用加密，写入
无
支持介质的数据也不
会
加密。
EKM
支持的磁带机中写入支持加密和能够加密介质的数据将被加密，
除非
之
前
是以
非
加密
形式
写入数
据的。为了对数据进行加密，必须使用
空白
介质或
者
在磁带第一次写操作时
(BOT)
就已使用库存机管
理加密功能写入数据。
按如下
方式
配置分区：
1
从
“Web client”
（
Web
客户端），选择
“Setup”
（安装）
> “Encryption”
（加密）
> “Partition
Configuration”
（分区配置）
。
随即出现包含所有分区的列表
，以及一个下
拉
列表，显示
各
分区的加密
方
法。
2
如果您
想
更
改某
分区的加密
方
法，请确保该分区里的磁带机
没
有装入磁带。如果磁带机装有磁带，
则不能更
改
加密
方
法。
3
从下
拉
列表中为
各
个分区选择一种加密
方
法。（对于支持加密的磁带机，默认
情况
下为
Application
Managed
（应该程序管理）。
）加密
方
法应用到分区中所有能够加密的磁带机和介质。
4
如果您
希望
其他分区使用不
同
的
EKM
密匙服务器，请根据该
步骤
说明，
填
写库存机管理加密服务
器的
覆盖
部分。
覆盖
部分中的设置将取
代
“Setup”
（设置）
>
“
Encryption”
（加密
)
>
“System
Configuration”
（系统配置）
屏幕列出的默认设置。（但是，
覆盖
设置不
会
更
改
“Setup”
（设置）
>“Encryption”
（加密）
>“System Configuration”
（系统配置）
屏幕中列出的设置。
这
些
设置是
任何没
有使用
覆盖
的分区的默认配置设置。）
只
有在加密
方
法设置为
“Library Managed”
（库存机
管理）
的分区上，
覆盖
才可用。
警告：
如果您希望其他分区使用不同的
EKM
密匙服务器，请只填写覆盖部分。否则，将此部分保持不变，
并允许
“Setup”
（设置）
>“Encryption”
（加密）
>“System Configuration”
（系统配置）屏幕中的值填写这些字
段。
一旦您对覆盖部分做出任何更改，
“Setup”
（设置）
>“Encryption”
（加密）
>“System Configuration”
（系
统配置）屏幕中的默认值就不会再自动填写这些字段。
在更改覆盖之后，如果您要返回默认设置，则必须手
动输入它们。
对于加密
方
法为
“Library Managed”
（库存机管理）的
每
个分区，执行以下操作：
•
在
Primary Host
（第一
主
机）文
本
框
内键
入第一
EKM
密匙服务器的
IP
地址
（
DNS
未
启用）
或
主
机
名
（
DNS
启用）。
加密方法
说明
Library Managed
（库存机管理）
用于
EKM
。
通过所连接的
Dell EKM
密匙服务器，为分配
给该分区的所有能够加密的磁带和介质启用加密支持。
Application Managed
（应用程序管理）
不用于
EKM
。
允许外部备份应用程序向分区中所有具备
加密能力的磁带机和介质提供加密支持。库存机将不与该
分区的
Dell EKM
服务器通信。
如果分区内有具备加密能力的磁带机，则默认设置为禁用。
此选项应保持选定，
除非
您要使用
Dell EKM
管理加密。
注意：
如果想要应用程序管理加密，必须专门配置应用程
序以便管理加密。
库存机不会参与执行这种类型的加密。
None
（无）
禁用分区的加密。
Unsupported
（不支持）
表示该分区中没有任何支持加密的磁带机。
如果显示
“Unsupported”
（不支持）
，则设置将变为灰色
且无法更改设置。