Guía del usuario de Scalar i500
Configuración del Administrador de claves de cifrado en la biblioteca
ambos servidores claves estén conectados a la biblioteca y estén
funcionando correctamente. Si ocurre algún problema, la biblioteca
genera un vale de RAS.
4 Interval
(Intervalo):
acceso EKM, seleccione el intervalo al que la biblioteca realiza el
diagnóstico.
5 Test Warning Threshold (Umbral de advertencia de prueba): sólo
para Q-EKM. Si se activa el diagnóstico automático de ruta de acceso
EKM, especifique el número de intervalos de prueba omitidos
consecutivos necesarios para generar un vale de RAS.
6 SSL Connection
(Conexión SSL):
siguiente manera, según el servidor de claves que esté usando:
•
: si desea activar SSL para la comunicación entre la
Q-EKM
biblioteca y los servidores EKM, seleccione la casilla SSL
Connection (Conexión SSL). Esta función está desactivada de
manera predeterminada. Si activa SSL, se debe asegurar de que
los números de puerto que se indican en los cuadros de texto
(Puerto) (abajo) coincidan con los números de puerto SSL
establecidos en los servidores Q-EKM. El número de puerto SSL
predeterminado es 443.
Nota: Las claves se cifran siempre antes de enviarlas desde
el servidor de claves Q-EKM a la unidad de cinta, sin
importar si SSL está activado. La activación de SSL
proporciona seguridad adicional.
•
SKM: SSL está siempre activado. El número de puerto SSL es
siempre 6000.
•
KMIP Key Manager (Administrador de claves KMIP): SSL
siempre está activado.
Nota: Para el Administrador de claves SKM y KMIP, la
biblioteca utiliza en realidad seguridad de la capa de
transporte (TLS), un sucesor más seguro de SSL, para
comunicarse con los servidores de cifrado.
7 Key Server IP Address or Host Name (Dirección IP del servidor de
claves o Nombre de host)
servidores clave en el orden en que desea que se produzcan las fallas.
Capítulo 7 Administración de claves de cifrado
si se activa el diagnóstico automático de ruta de
actívela o desactívela de la
en los cuadros de texto, asigne sus
:
Port
199