Dell PowerVault ML6000 Dell PowerVault ML6000 Encryption Key Manager Setup - Page 63

Setup, > Encryption, > Partition Configuration, > System, Configuration, Setup, Encryption

Get Dell PowerVault ML6000 PDF manuals and user guides View all Dell PowerVault ML6000 manuals
Add to My Manuals
Save this manual to your list of manuals

Page 63 highlights

www.dell.com | support.dell.com 步驟 3 Dell PowerVault ML6000 EKM BOT 1 Setup Encryption Partition Configuration 2 3 Application Managed Library Managed Application Managed 無 Unsupported 說明 與 EKM Dell EKM 不用於 EKM Dell EKM Dell EKM Unsupported 4 EKM Setup Encryption System Configuration Setup Encryption System Configuration Library Managed EKM Setup Encryption System Configuration Setup Encryption System Configuration • 在 Primary Host EKM IP 位址 （ DNS DNS • 在 Port EKM SSL 3801 SSL 443。 63

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
www.dell.com | support.dell.com
63
步驟
3
：設定分割磁區加密
僅能按分割對
Dell PowerVault ML6000
磁帶媒體櫃進行加密。您
無
法選擇個
別
的磁帶機來加密，必須選
擇一
整
個磁
碟
分割
區
來加密。
如果您為
某
分割啟用了媒體櫃管理加密，
那麼
該分割中所有支援
函
式媒體
櫃管理加密的磁帶機
都
將啟用加密，寫入該分割中支援介質的所有資料也將被加密。該分割中媒體櫃管
理加密不支援的磁帶機
都
不會啟用加密，寫入
無
支援介質的資料也不會加密。
EKM
支援的磁帶機中寫入支援加密和能
夠
加密介質的資料將被加密，
除非
之
前
是以
非
加密
形
式寫入資
料的。為了對資料進行加密，必須使用
空白
介質或者在磁帶第一次寫操作時
(BOT)
就已使用媒體櫃管
理加密功能寫入資料。
如以下
方
式來設定分割
區
：
1
從網頁用戶端，選擇
Setup
（設定）
> Encryption
（加密）
> Partition Configuration
（分割區設定）
。
隨
即出現包含所有分割的列
表
，以及一個下
拉清單
，顯示
各
分割的加密
方
法。
2
如果您
想
更
改某
分割的加密
方
法，請確
保
該分割裏的磁帶機
沒
有裝入磁帶。如果磁帶機裝有磁帶，
則
不能更
改
加密
方
法。
3
從下
拉清單
中為
各
個分割選擇一種加密
方
法。（對於支援加密的磁帶機，
預
設
情況
下為
Application
Managed
（應該程式管理）
。
）加密
方
法應用到分割中所有能
夠
加密的磁帶機和介質。
4
如果您
希望
其他分割使用不
同
的
EKM
密匙伺服器，請根據該
步驟
說明，
填
寫媒體櫃管理加密伺服
器的
覆蓋
部分。
覆蓋
部分中的設置將取
代
Setup
（設置）
> Encryption
（加密）
> System
Configuration
（系統設定）
螢幕列出的
預
設設置。（但是，
覆
寫設定不會變更
Setup [
設定
] >
Encryption [
加密
] > System Configuration [
系統設定
]
螢幕中列出的設定。
這
些
設定為所有不使
用
覆
寫設定的分割
區
的
預
設設定。）
僅使用
Library Managed
（
媒體櫃管理式
）
設定作為加密
方
法
的分割
區
可以使用
覆
寫設定。
警告：
如果您希望其他分割使用不同的
EKM
密匙伺服器，請只填寫覆蓋部分。否則，請不要管此區段，允
許
Setup
（設定）
> Encryption
（加密）
> System Configuration
（系統設定）螢幕中的值填寫這些欄位。
一旦
您對覆寫區段做了任何變更，
Setup
（設定）
> Encryption
（加密）
> System Configuration
（系統設定）螢幕中
的預設值將不再自動填寫這些欄位。
如果希望在變更了覆寫設定後回到預設設定，則您必須手動輸入它們。
對於
每
個使用 「媒體櫃管理式」作為加密
方
法的分割
區
，請執行以下操作：
•
在
Primary Host
（第一主機）
文本框
內鍵
入第一
EKM
密匙伺服器的
IP
位址 （
DNS
未啟用）
或主機名 （
DNS
啟用）。
•
在
Port
（埠）
文本框
內鍵
入第一
EKM
密匙伺服器的通訊
埠
碼。
只
要不啟用
SSL
，
預
設的通訊
埠
碼就為
3801
。
如果啟用了
SSL
，
則預
設的通訊
埠
碼為
443
。
加密方法
說明
Library Managed
（媒體櫃管理式）
與
EKM
配合使用。
透過所連接的
Dell EKM
密匙伺服器，
為分配給該分割的所有能夠加密的磁帶和介質啟用加密支
援。
Application Managed
（應用程式管理式）
不用於
EKM
。
允許外部備份應用程式向分割中所有具備
加密能力的磁帶機和介質提供加密支援。此媒體櫃將 「無
法」和該分割區中的
Dell EKM
伺服器進行通訊。
如果您在分割區中有具加密功能的磁帶機，這將會是預先
設定。
應保持選擇此選項，
除非
您希望
Dell EKM
來管理
加密。
註：
如果您想要讓應用程式管理加密，必須特別設定該應
用程式來執行。
媒體櫃將不會參與此類型的加密執行作業。
無
停用分割區加密。
Unsupported
（不支援的）
表示該分割區中沒有支援加密功能的磁帶機。
如果畫面中顯示
Unsupported
（不支援的）
，分割區將會
顯示為灰色且您無法變更設定。