HP Sichere Verschlüsselung - Handbuch (Seite 21)

3.1 zu ermöglichen. HP iLO verfügt über Netzwerkpräsenz und wird ungeachtet des Serverzustands
ständig mit Hilfsstrom versorgt. Die zwischen HP iLO, HP ESKM 3.1 und dem Controller
ausgetauschten Schlüssel und der Controller sind alle abgesichert.
Merkmale
● Hochvolumiger Schlüsselspeicher
● Schlüssel werden in einem von den Servern getrennten Speicher aufbewahrt, um sie vor
physischem Entfernen zu schützen.
● Erfordert Netzwerkverfügbarkeit und ein Remote-Schlüsselverwaltungssystem.
Konfigurieren des Remote Key Management Mode
So konfigurieren Sie HP Secure Encryption für den Betrieb im Remote-Modus:
1. Konfigurieren Sie HP ESKM 3.1 ( „Konfigurieren des HP ESKM 3.1“ auf Seite 16 ).
2. Schließen Sie HP iLO an den HP ESKM 3.1 an ( „Herstellen einer Verbindung vom HP iLO zum
HP ESKM 3.1“ auf Seite 28 ).
3. Installieren Sie HP SSA. Weitere Informationen finden Sie im HP Smart Storage Administrator
Benutzerhandbuch.
4. Konfigurieren Sie den HP Smart Array Px3x Controller ( „Konfigurieren des Controllers (Remote-
Modus)“ auf Seite 31 ).
Konfigurieren des HP ESKM 3.1
1. Melden Sie sich bei dem HP ESKM 3.1 an ( „Anmelden beim HP ESKM 3.1“ auf Seite 16 ).
2. Erstellen Sie anfängliche Benutzerkonten ( „Hinzufügen eines Benutzers“ auf Seite 17 ).
a. Erstellen Sie ein temporäres Benutzerkonto für die Bereitstellung.
b. Erstellen Sie ein Benutzerkonto zum Hosten der Hauptverschlüsselungsschlüssel.
3. Erstellen Sie eine Gruppe ( „Hinzufügen einer Gruppe“ auf Seite 18 ).
4. Weisen das Benutzerkonto zum Hosten von Hauptverschlüsselungsschlüssel der in Schritt 3
erstellten Gruppe zu (
„Zuweisen eines Benutzers zu einer Gruppe“ auf Seite 20 ).
5. Erstellen Sie einen vom Controller zu verwendenden Hauptverschlüsselungsschlüssel
(
„Erstellen eines Hauptschlüssels“ auf Seite 23 ). Es ist wichtig, dass Sie den Besitzer des
Schlüssels dem Benutzerkonto zuordnen, das zum Hosten des in Schritt 2b erstellen
Hauptverschlüsselungsschlüssels erstellt wurde.
6. Platzieren Sie den Hauptverschlüsselungsschlüssel in der in Schritt 3 erstellten Gruppe
(
„Platzieren eines Schlüssels in einer Gruppe“ auf Seite 25 ).
Anmelden beim HP ESKM 3.1
1. Öffnen Sie ein neues Browserfenster, und geben Sie die IPv4-Adresse und die
Webverwaltungs-Portnummer unter Verwendung von HTTPS ein. Der Port kann vom Benutzer
konfiguriert werden. Der Standard-Port ist 9443.
Beispiel: https://11.12.13.14:9443
2. Melden Sie sich mit Administrator-Anmeldeinformationen an.
16 Kapitel 3 Konfiguration DEWW