CISCO HyperFlex HX Data Platform Awọn ilana

CISCO HyperFlex HX Data Platform Instructions

CISCO-LOGO

CISCO HyperFlex HX Data Platform

CISCO-HyperFlex-HX-Data-Platform-PRO

ọja Alaye

  • Orukọ ọja: HX Aabo ìsekóòdù
  • Ẹya: HDP 5.01b
  • Ojutu ìsekóòdù: Ojutu orisun-sọfitiwia nipa lilo Intersight Key Manager
  • Iru fifi ẹnọ kọ nkan: Awọn awakọ fifipamọ ara ẹni (SEDs)
  • Awọn oriṣi Wakọ ti o ni atilẹyin: HDD ati SSD SEDs lati Micron
  • Awọn Ilana Ibamu: FIPS 140-2 ipele 2 (awọn olupese awakọ) ati FIPS 140-2 ipele 1 (Syeed)
  • Ìsekóòdù-Jakejado: Ìsekóòdù lori HX ti wa ni imuse ni hardware fun data ni isinmi nikan lilo SEDs
  • Ìsekóòdù VM kọọkan: Ti a mu nipasẹ sọfitiwia ẹgbẹ kẹta gẹgẹbi Hytrust tabi alabara itara Vormetric
  • VMware Abinibi VM ìsekóòdù: Ti ṣe atilẹyin nipasẹ HX fun lilo pẹlu fifi ẹnọ kọ nkan SED
  • Isakoso bọtini: Bọtini fifi ẹnọ kọ nkan Media (MEK) ati Bọtini fifi ẹnọ kọ nkan (KEK) ni a lo fun SED kọọkan
  • Lilo Iranti: Awọn bọtini fifi ẹnọ kọ nkan ko si ninu iranti ipade
  • Ipa Iṣe: Disk ìsekóòdù / decryption ti wa ni lököökan ninu awọn drive hardware, ìwò eto iṣẹ ko ni fowo
  • Awọn anfani afikun ti SEDs:
    • Paarẹ cryptographic lẹsẹkẹsẹ fun idinku ifẹhinti awakọ ati awọn idiyele atunkọ
    • Ibamu pẹlu ijọba tabi awọn ilana ile-iṣẹ fun aṣiri data
    • Idinku eewu ti ole disk ati jija ipade bi data ṣe di ai ka ni kete ti a ti yọ ohun elo kuro

Awọn ilana Lilo ọja

Lati lo fifi ẹnọ kọ nkan HX, tẹle awọn ilana wọnyi:

  1. Rii daju pe eto rẹ ṣe atilẹyin fifi ẹnọ kọ nkan ti o da lori ohun elo tabi pe o fẹran ojutu orisun sọfitiwia nipa lilo Intersight Key Manager.
  2. Tọkasi awọn iwe aṣẹ iṣakoso tabi awọn iwe funfun (awọn) fun alaye lori fifi ẹnọ kọ nkan ti o da lori sọfitiwia.
  3. Ti o ba yan lati lo fifi ẹnọ kọ nkan ti o da lori ohun elo pẹlu awọn SED, rii daju pe iṣupọ HX rẹ ni awọn apa aṣọ (SEDs tabi ti kii ṣe SEDs).
  4. Fun awọn SED, loye pe awọn bọtini meji lo wa: Bọtini fifi ẹnọ kọ nkan Media (MEK) ati Bọtini fifi ẹnọ kọ nkan (KEK).
  5. MEK n ṣakoso fifi ẹnọ kọ nkan ati idinku data si disiki ati pe o ni aabo ati iṣakoso ni ohun elo.
  6. KEK naa ni aabo MEK/DEK ati pe o wa ni itọju ni boya ibi-itaja ti agbegbe tabi latọna jijin.
  7. Maṣe yọ ara rẹ lẹnu nipa awọn bọtini ti o wa ni iranti ipade, nitori awọn bọtini fifi ẹnọ kọ nkan ko ni fipamọ sibẹ.
  8. Ṣe akiyesi pe fifi ẹnọ kọ nkan / decryption disiki ni a mu ninu ohun elo awakọ, ni idaniloju pe iṣẹ ṣiṣe eto gbogbogbo ko kan.
  9. Ti o ba ni awọn ibeere kan pato fun awọn iṣedede ibamu, ṣe akiyesi pe awọn awakọ fifi ẹnọ kọ nkan HX SED pade awọn ipele 140 ipele FIPS 2-2 lati ọdọ awọn aṣelọpọ awakọ, lakoko ti fifi ẹnọ kọ nkan HX lori pẹpẹ ni ibamu pẹlu awọn iṣedede ipele 140 FIPS 2-1.
  10. Ti o ba nilo lati encrypt awọn VM kọọkan, ronu nipa lilo sọfitiwia ẹgbẹ kẹta gẹgẹbi Hytrust tabi alabara gbangba Vormetric. Ni omiiran, o le lo fifi ẹnọ kọ nkan VM abinibi abinibi VMware ti a ṣafihan ni vSphere 3.
  11. Fiyesi pe lilo alabara fifi ẹnọ kọ nkan VM lori oke fifi ẹnọ kọ nkan ti o da lori HX SED yoo ja si fifi ẹnọ kọ nkan meji ti data naa.
  12. Rii daju pe iṣupọ HX rẹ ti sopọ nipasẹ awọn nẹtiwọọki ti o ni igbẹkẹle tabi awọn oju eefin ti paroko fun ẹda ti o ni aabo, bi a ko ṣe paṣiparọ ẹda HX.

HX Aabo ìsekóòdù FAQ

Gẹgẹbi HXDP 5.01b, HyperFlex nfunni ni ojutu orisun sọfitiwia nipa lilo Intersight Key Manager fun awọn eto ti boya ko ṣe atilẹyin fifi ẹnọ kọ nkan ti o da lori ohun elo tabi fun awọn olumulo ti o fẹ iṣẹ ṣiṣe yii lori awọn solusan ohun elo. FAQ yii dojukọ awọn solusan ohun elo orisun SED nikan fun fifi ẹnọ kọ nkan HX. Wo awọn iwe iṣakoso tabi awọn iwe funfun (awọn) fun alaye lori fifi ẹnọ kọ nkan ti o da lori sọfitiwia.

Gbólóhùn ojúsàájú
Awọn iwe ti a ṣeto fun ọja yii n tiraka lati lo ede ti ko ni ojuṣaaju. Fun awọn idi ti iṣeto iwe yii, aibikita jẹ asọye bi ede ti ko tumọ si iyasoto ti o da lori ọjọ-ori, alaabo, akọ-abo, idanimọ ẹya, idanimọ ẹya, iṣalaye ibalopo, ipo eto-ọrọ, ati ibaraenisepo. Awọn imukuro le wa ninu iwe nitori ede ti o jẹ koodu lile ni awọn atọkun olumulo ti sọfitiwia ọja, ede ti a lo ti o da lori awọn iwe apewọn, tabi ede ti o nlo nipasẹ ọja ẹnikẹta ti a tọka si.

Kí nìdí Cisco fun Aabo ati HX ìsekóòdù 

  • Q 1.1: Awọn ilana wo ni o wa fun idagbasoke to ni aabo?
    A 1.1: Awọn olupin Sisiko faramọ Sisiko Secure Development Lifecycle (CSDL):
    • Cisco n pese awọn ilana, awọn ilana, awọn ilana lati ṣe idagbasoke aabo ifibọ lori olupin Sisiko, kii ṣe agbekọja nikan
    • Ifiṣootọ Cisco egbe fun irokeke awoṣe / aimi onínọmbà lori UCS Ọja Portfolio
    • Cisco Advanced Security Initiative Group (ASIG) ṣe idanwo ilaluja ti n ṣiṣẹ lati loye bi awọn irokeke ṣe nwọle ati ṣatunṣe awọn ọran nipa imudara HW & SW nipasẹ CDETS ati imọ-ẹrọ
    • Ẹgbẹ Cisco igbẹhin lati ṣe idanwo ati mu ailagbara ti njade ati ibaraẹnisọrọ bi awọn oludamoran aabo si awọn alabara
    • Gbogbo awọn ọja ti o wa ni ipilẹ lọ nipasẹ awọn ibeere ipilẹ aabo ọja (PSB) eyiti o ṣe akoso awọn iṣedede aabo fun awọn ọja Sisiko
    • Sisiko n ṣe idanwo ailagbara/Protocol lori gbogbo awọn idasilẹ UCS
  • Q 1.2: Kilode ti awọn SED ṣe pataki?
    A 1.2: Awọn SED ni a lo fun fifi ẹnọ kọ nkan data-ni isinmi ati pe o jẹ ibeere fun ọpọlọpọ, ti kii ṣe gbogbo rẹ, Federal, iṣoogun, ati awọn ile-iṣẹ inawo.

Gbogbogbo Alaye Loriview

  • Q 2.1: Kini SEDs?
    A 2.1: SED (Awọn awakọ fifi ẹnọ kọ nkan ti ara ẹni) ni ohun elo pataki ti o ṣe ifipamọ data ti nwọle ti o npa data ti njade ni akoko gidi.
  • Q 2.2: Kini ipari ti fifi ẹnọ kọ nkan lori HX?
    A 2.2: Ìsekóòdù lori HX ti wa ni imuse lọwọlọwọ ni hardware fun data ni isinmi nikan ni lilo awọn awakọ ti paroko (SEDs). HX ìsekóòdù jẹ iṣupọ-jakejado. Ìsekóòdù VM kọọkan jẹ mimu nipasẹ sọfitiwia ẹgbẹ kẹta gẹgẹbi Hytrust tabi alabara ti o han gbangba Vormetric ati pe o wa ni ita aaye ti awọn ojuse HX. HX tun ṣe atilẹyin awọn lilo ti abinibi VM ìsekóòdù VMware ti a ṣe ni vSphere 3. Lilo alabara fifi ẹnọ kọ nkan VM lori oke fifi ẹnọ kọ nkan ti o da lori HX SED yoo ja si ni fifi ẹnọ kọ nkan meji ti data naa. Atunse HX ko ṣe fifi ẹnọ kọ nkan ati gbarale awọn nẹtiwọọki ti o ni igbẹkẹle tabi awọn oju eefin ti paroko ti a fi ranṣẹ nipasẹ olumulo ipari.
  • Q 2.3: Awọn iṣedede ibamu wo ni o pade pẹlu fifi ẹnọ kọ nkan HX?
    A 2.3: Awọn awakọ fifi ẹnọ kọ nkan HX SED pade awọn ipele 140 ipele FIPS 2-2 lati ọdọ awọn aṣelọpọ awakọ. HX ìsekóòdù lori Syeed pàdé FIPS 140-2 ipele 1 awọn ajohunše.
  • Q 2.4: Njẹ a ṣe atilẹyin mejeeji HDD ati SSD fun fifi ẹnọ kọ nkan?
    A 2.4: Bẹẹni a ṣe atilẹyin mejeeji HDD ati SSD SEDs lati Micron.
  • Q 2.5: Njẹ iṣupọ HX kan le ni fifi ẹnọ kọ nkan ati awọn awakọ ti kii ṣe fifipamọ ni akoko kanna?
    A 2.5: Gbogbo awọn apa inu iṣupọ gbọdọ jẹ aṣọ (SEDs tabi ti kii ṣe SEDs)
  • Q 2.6: Awọn bọtini wo ni o wa ni lilo fun SED ati bawo ni wọn ṣe lo?
    A 2.6: Awọn bọtini meji lo wa fun SED kọọkan. Bọtini fifi ẹnọ kọ nkan Media (MEK) ti a tun pe ni Bọtini fifi ẹnọ kọ nkan Disk (DEK), iṣakoso fifi ẹnọ kọ nkan ati decryption ti data si disk ati pe o ni aabo ati iṣakoso ni ohun elo. Bọtini fifi ẹnọ kọ nkan (KEK) ṣe aabo DEK/MEK ati pe o wa ni itọju ni boya ibi-itaja ti agbegbe tabi latọna jijin.
  • Q 2.7: Njẹ awọn bọtini nigbagbogbo wa ni iranti bi?
    A 2.7: Awọn bọtini fifi ẹnọ kọ nkan ko si ninu iranti ipade
  • Q 2.8: Bawo ni iṣẹ ṣe ni ipa nipasẹ ilana fifi ẹnọ kọ nkan / decryption?
    A 2.8: Disk ìsekóòdù/decryption ti wa ni lököökan ninu awọn drive hardware. Iṣẹ ṣiṣe eto gbogbogbo ko ni ipa ati pe ko si labẹ awọn ikọlu ti o fojusi awọn paati miiran ti eto naa
  • Q 2.9: Miiran ju fifi ẹnọ kọ nkan ni isinmi, kini awọn idi miiran lati lo awọn SED?
    A 2.9: Awọn SED le dinku ifẹhinti awakọ ati awọn idiyele atunkọ nipasẹ piparẹ cryptographic lẹsẹkẹsẹ. Wọn tun ṣe iranṣẹ lati ni ibamu pẹlu ijọba tabi awọn ilana ile-iṣẹ fun aṣiri data. Advan miirantage jẹ ewu ti o dinku ti ole disiki ati jija ipade niwon data naa, ni kete ti a ti yọ ohun elo kuro lati ilolupo, ko ṣee ka.
  • Q2.10: Kini yoo ṣẹlẹ pẹlu iyọkuro ati funmorawon pẹlu SEDs? Kini yoo ṣẹlẹ pẹlu fifi ẹnọ kọ nkan ti o da lori sọfitiwia ẹni kẹta?
    A2.10: Deduplication ati funmorawon pẹlu SEDs lori HX ti wa ni itọju niwon awọn data ni isinmi ìsekóòdù gba ibi bi a kẹhin igbese ninu awọn kikọ ilana. Deduplication ati funmorawon ti tẹlẹ waye. Pẹlu awọn ọja fifi ẹnọ kọ nkan ti o da lori sọfitiwia ẹni kẹta, awọn VM ṣakoso fifi ẹnọ kọ nkan wọn ati fifi ẹnọ kọ nkan si hypervisor ati lẹhinna HX. Niwọn igba ti awọn kikọ wọnyi ti jẹ fifipamọ tẹlẹ, wọn ko ni iyọkuro tabi fisinuirindigbindigbin. HX Software Da ìsekóòdù (ninu koodu 3.x) yoo jẹ ojutu fifi ẹnọ kọ nkan sọfitiwia ti a ṣe imuse ninu akopọ lẹhin kikọ awọn iṣapeye (iyọkuro ati funmorawon) ti waye nitorina anfani yoo wa ni idaduro ni ọran naa.

Nọmba ti o wa ni isalẹ jẹ ipariview ti imuse ti SED pẹlu HX.CISCO-HyperFlex-HX-Data-Platform-1

Wakọ Awọn alaye 

  • Q 3.1: Tani o ṣe awọn awakọ ti paroko ti o lo ni HX?
    A 3.1: HX nlo awọn awakọ ti a ṣelọpọ nipasẹ Micron: Awọn iwe aṣẹ Micron-pato ni asopọ ni apakan awọn iwe aṣẹ atilẹyin ti FAQ yii.
  • Q 3.2: Njẹ a ṣe atilẹyin eyikeyi SED ti ko ni ibamu FIPS?
    A 3.2: A tun ṣe atilẹyin diẹ ninu awọn awakọ ti kii ṣe FIPS, ṣugbọn atilẹyin SED (TCGE).
  • Q 3.3: Kini TCG?
    A 3.3: TCG jẹ Ẹgbẹ Iṣiro Igbẹkẹle, eyiti o ṣẹda ati ṣakoso boṣewa awọn pato fun ibi ipamọ data ti paroko
  • Q 3.4: Kini a ro pe aabo kilasi ile-iṣẹ nigbati o ba de SAS SSDs fun ile-iṣẹ data naa? Awọn ẹya pato wo ni awọn awakọ wọnyi ni ti o rii daju aabo ati aabo lodi si ikọlu?
    A 3.4:     Atokọ yii ṣe akopọ awọn ẹya ile-iṣẹ-kilasi ti awọn SED ti a lo ninu HX ati bii wọn ṣe ni ibatan si boṣewa TCG.
    1. Awọn awakọ fifi ẹnọ kọ ara ẹni (SEDs) pese aabo to lagbara fun data ni isinmi lori SED rẹ, ṣe idiwọ wiwọle data laigba aṣẹ. Ẹgbẹ Computing Gbẹkẹle (TCG) ti ṣe agbekalẹ atokọ ti awọn ẹya ati awọn anfani ti awọn awakọ fifi ẹnọ kọ nkan fun mejeeji HDDs ati SSDs. TCG n pese boṣewa kan ti a pe ni TCG Enterprise SSC (Klaasi Subsystem Aabo) ati pe o ni idojukọ lori data ni isinmi. Eyi jẹ ibeere fun gbogbo awọn SED. Awọn alaye lẹkunrẹrẹ kan si awọn ẹrọ ibi ipamọ data ati awọn oludari ti n ṣiṣẹ ni ibi ipamọ ile-iṣẹ. Akojọ pẹlu:
      • Itumọ: Ko si eto tabi awọn iyipada ohun elo ti o nilo; bọtini fifi ẹnọ kọ nkan ti ipilẹṣẹ nipasẹ awakọ funrararẹ, ni lilo olupilẹṣẹ nọmba ID otitọ lori ọkọ; drive ti wa ni nigbagbogbo encrypting.
      • Irọrun ti iṣakoso: Ko si bọtini fifi ẹnọ kọ nkan lati ṣakoso; Awọn olutaja sọfitiwia lo nilokulo wiwo idiwon lati ṣakoso awọn SED, pẹlu iṣakoso latọna jijin, ijẹrisi iṣaaju-bata, ati imularada ọrọ igbaniwọle
      • Isọsọnu tabi idiyele tun-idi: Pẹlu SED kan, pa bọtini fifi ẹnọ kọ nkan lori-ọkọ rẹ
      • Tun fifi ẹnọ kọ nkan: Pẹlu SED, ko si iwulo lati tun fi data naa pamọ
      • Iṣe: Ko si ibajẹ ni iṣẹ SED; hardware-orisun
      • Iṣatunṣe: Gbogbo ile-iṣẹ awakọ n kọ si Awọn pato TCG/SED
      • Rọrun: Ko si kikọlu pẹlu awọn ilana ti oke
    2. Awọn SED SSD pese ni agbara lati pa awakọ naa ni cryptographically. Eyi tumọ si pe aṣẹ ti o rọrun kan le firanṣẹ si kọnputa lati yi bọtini fifi ẹnọ kọ nkan 256-bit ti o fipamọ sori kọnputa naa. Eyi ṣe idaniloju pe awakọ ti parẹ mọ ati pe ko si data ti o ku. Paapaa eto agbalejo atilẹba ko le ka data naa, nitorinaa o yoo jẹ ko ṣee ka nipasẹ eyikeyi eto miiran. Iṣẹ naa gba to iṣẹju-aaya meji, ni idakeji si awọn iṣẹju pupọ tabi paapaa awọn wakati ti o gba lati ṣe iṣẹ afọwọṣe kan lori HDD ti ko pa akoonu ati yago fun idiyele ti ohun elo de-gaussing HDD gbowolori tabi awọn iṣẹ.
    3. FIPS ( Standard Processing Information Federal) 140-2 jẹ boṣewa ijọba AMẸRIKA ti o ṣapejuwe fifi ẹnọ kọ nkan ati awọn ibeere aabo ti o jọmọ ti awọn ọja IT yẹ ki o pade fun ifarabalẹ, ṣugbọn ailẹgbẹ, lilo. Eyi nigbagbogbo jẹ ibeere fun awọn ile-iṣẹ ijọba ati awọn ile-iṣẹ ni awọn iṣẹ inawo ati awọn ile-iṣẹ ilera daradara. SSD kan ti o jẹ ifọwọsi FIPS-140-2 nlo awọn iṣe aabo to lagbara pẹlu awọn algoridimu fifi ẹnọ kọ nkan. O tun ṣalaye bii awọn eniyan kọọkan tabi awọn ilana miiran ṣe gbọdọ ni aṣẹ lati le lo ọja naa, ati bii awọn modulu tabi awọn paati gbọdọ jẹ apẹrẹ lati ṣe ibaraenisepo ni aabo pẹlu awọn eto miiran. Ni otitọ, ọkan ninu awọn ibeere ti FIPS-140-2 awakọ SSD ti a fọwọsi ni pe o jẹ SED. Jẹri ni lokan pe botilẹjẹpe TCG kii ṣe ọna nikan lati gba awakọ fifi ẹnọ kọ nkan, TCG Opal ati Awọn iyasọtọ Idawọlẹ SSC pese wa ni okuta igbesẹ si afọwọsi FIPS. 4. Ẹya pataki miiran jẹ Awọn igbasilẹ ti o ni aabo ati Awọn iwadii aisan. Ẹya famuwia yii ṣe aabo awakọ lati awọn ikọlu sọfitiwia nipasẹ ibuwọlu oni nọmba ti a ṣe sinu famuwia naa. Nigbati o ba nilo awọn igbasilẹ, ibuwọlu oni-nọmba ṣe idilọwọ iraye si laigba aṣẹ si kọnputa, idilọwọ famuwia iro lati kojọpọ si kọnputa naa.

Hyperflex fi sori ẹrọ pẹlu SEDs

  • Q 4.1: Bawo ni olupilẹṣẹ ṣe mu imuṣiṣẹ SED kan? Ṣe awọn sọwedowo pataki eyikeyi wa?
    A 4.1: Insitola naa ba UCSM sọrọ ati rii daju pe famuwia eto jẹ deede ati atilẹyin fun ohun elo ti a rii. Ibaramu ìsekóòdù ti ṣayẹwo ati imuse (fun apẹẹrẹ, ko si dapọ SED ati ti kii ṣe SED).
  • Q 4.2: Njẹ imuṣiṣẹ naa yatọ bibẹẹkọ?
    A 4.2:     Fifi sori ẹrọ jẹ iru si fifi sori HX deede, sibẹsibẹ, ṣiṣan iṣẹ aṣa ko ṣe atilẹyin fun awọn SEDs. Išišẹ yii nilo awọn iwe-ẹri UCSM fun awọn SED paapaa.
  • Q 4.3: Bawo ni iwe-aṣẹ ṣiṣẹ pẹlu fifi ẹnọ kọ nkan? Ṣe ohunkohun afikun ti o nilo lati wa ni ibi?
    A 4.3: Ohun elo SED (paṣẹ lati ile-iṣẹ, kii ṣe atunṣe) + HXDP 2.5 + UCSM (3.1 (3x)) jẹ ohun kan ṣoṣo ti o nilo lati mu fifi ẹnọ kọ nkan ṣiṣẹ pẹlu iṣakoso bọtini. Ko si afikun iwe-aṣẹ ni ita ti ṣiṣe alabapin HXDP ipilẹ ti o nilo ninu itusilẹ 2.5.
  • Q 4.4: Kini yoo ṣẹlẹ nigbati Mo ni eto SED ti o ni awọn awakọ ti ko si mọ? Bawo ni MO ṣe le faagun iṣupọ yii?
    A 4.4: Nigbakugba ti a ba ni eyikeyi PID ti o jẹ opin-aye lati ọdọ awọn olupese wa, a ni PID ti o rọpo ti o ni ibamu pẹlu PID atijọ. PID rirọpo yii le ṣee lo fun RMA, imugboroja laarin ipade kan, ati imugboroja ti iṣupọ (pẹlu awọn apa titun). Gbogbo awọn ọna ni atilẹyin, sibẹsibẹ, wọn le nilo igbegasoke si itusilẹ kan pato eyiti o tun jẹ idanimọ ninu awọn akọsilẹ itusilẹ iyipada.

Isakoso bọtini

  • Q 5.1: Kini iṣakoso bọtini?
    A 5.1: Iṣakoso bọtini jẹ awọn iṣẹ ṣiṣe ti o kan pẹlu aabo, titoju, ṣe afẹyinti ati siseto awọn bọtini fifi ẹnọ kọ nkan. HX ṣe eyi ni eto imulo aarin-UCSM kan.
  • Q 5.2: Ilana wo ni o pese atilẹyin fun iṣeto bọtini?
    A 5.2: UCSM n pese atilẹyin lati tunto awọn bọtini aabo.
  • Q 5.3: Iru iṣakoso bọtini wo ni o wa?
    A 5.3: Isakoso agbegbe ti awọn bọtini ni atilẹyin, pẹlu iṣakoso bọtini isakoṣo latọna jijin kilasi kilasi pẹlu awọn olupin iṣakoso bọtini ẹgbẹ kẹta.
  • Q 5.4: Tani awọn alabaṣiṣẹpọ iṣakoso bọtini latọna jijin?
    A 5.4: Lọwọlọwọ a ṣe atilẹyin Vormetric ati Gemalto (Safenet) ati pẹlu wiwa giga (HA). HyTrust wa ninu idanwo.
  • Q 5.5: Bawo ni iṣakoso bọtini isakoṣo latọna jijin ṣe imuse?
    A 5.5: Isakoso bọtini jijin ni a mu nipasẹ KMIP 1.1.
  • Q 5.6: Bawo ni iṣakoso agbegbe ṣe tunto?
    A 5.6: Bọtini aabo (KEK) ti tunto ni HX Sopọ, taara nipasẹ olumulo.
  • Q 5.7: Bawo ni a ṣe tunto iṣakoso latọna jijin?
    A 5.7: Alaye adirẹsi olupin ti iṣakoso bọtini isakoṣo latọna jijin (KMIP) pẹlu awọn iwe-ẹri wiwọle jẹ tunto ni HX Connect nipasẹ olumulo.
  • Q 5.8: Kini apakan ti HX ṣe ibasọrọ pẹlu olupin KMIP fun iṣeto ni?
    A 5.8:     CIMC lori ipade kọọkan nlo alaye yii lati sopọ si olupin KMIP ati gba bọtini aabo (KEK) pada lati ọdọ rẹ.
  • Q 5.9: Iru Awọn iwe-ẹri wo ni o ni atilẹyin ninu ilana iran bọtini / imupadabọ / imudojuiwọn?
    A 5.9:     Awọn iwe-ẹri CA ti o fowo si ati ti ara ẹni ni atilẹyin mejeeji.
  • Q 5.10: Awọn ṣiṣan iṣẹ wo ni atilẹyin pẹlu ilana fifi ẹnọ kọ nkan?
    A 5.10:     Dabobo / ma ṣe aabo nipa lilo ọrọ igbaniwọle aṣa jẹ atilẹyin pẹlu agbegbe si iyipada iṣakoso bọtini latọna jijin. Awọn iṣẹ atunṣe bọtini ni atilẹyin. Iṣẹ ṣiṣe piparẹ disk ti o ni aabo tun ni atilẹyin.

User Bisesenlo: Agbegbe

  • Q 6.1: Ni HX Sopọ, nibo ni MO ṣe ṣeto iṣakoso bọtini agbegbe?
    A 6.1: Ninu Dasibodu ìsekóòdù yan bọtini atunto ki o tẹle oluṣeto naa.
  • Q 6.2: Kini MO nilo lati ni imurasilẹ lati lọ lati bẹrẹ eyi?
    A 6.2: Iwọ yoo nilo lati pese ọrọ igbaniwọle aabo awọn ohun kikọ 32 kan.
  • Q 6.3: Kini yoo ṣẹlẹ ti MO ba nilo lati fi SED tuntun sii?
    Ọdun 6.3: Ni UCSM iwọ yoo nilo lati ṣatunkọ eto imulo aabo agbegbe ati ṣeto bọtini ti a fi ranṣẹ si bọtini ipade ti o wa tẹlẹ.
  • Q6.4: Kini yoo ṣẹlẹ nigbati mo fi disk tuntun sii?
    A 6.4: Ti bọtini aabo lori disiki ba baamu ti olupin (ipo) yoo ṣii laifọwọyi. Ti awọn bọtini aabo ba yatọ, disiki naa yoo han bi “Titiipa”. O le boya ko disiki naa kuro lati pa gbogbo data rẹ tabi ṣii nipasẹ ipese bọtini to pe. Eyi jẹ akoko ti o dara lati ṣe alabapin TAC.

User Bisesenlo: Latọna jijin

  • Q 7.1: Kini diẹ ninu awọn nkan ti Mo nilo lati ṣọra pẹlu iṣeto iṣakoso bọtini latọna jijin?
    A 7.1: Ibaraẹnisọrọ laarin iṣupọ ati olupin KMIP n ṣẹlẹ lori CIMC lori ipade kọọkan. Eyi tumọ si pe orukọ olupin le ṣee lo fun olupin KMIP nikan ti adiresi IP Inband ati DNS ba tunto lori iṣakoso CIMC.
  • Q 7.2: Kini yoo ṣẹlẹ ti MO ba nilo lati rọpo tabi fi SED tuntun sii?
    A 7.2: Awọn iṣupọ yoo ka idamo lati disiki naa yoo gbiyanju lati ṣii laifọwọyi. Ti šiši aifọwọyi ba kuna, disiki naa wa soke bi “titiipa” ati olumulo ni lati ṣii disk pẹlu ọwọ. Iwọ yoo ni lati daakọ awọn iwe-ẹri si olupin KMIP fun paṣipaarọ ijẹrisi.
  • Q 7.3: Bawo ni MO ṣe daakọ awọn iwe-ẹri lati iṣupọ si olupin(awọn) olupin KMIP?
    A 7.3:     Awọn ọna meji lo wa lati ṣe eyi. O le daakọ ijẹrisi lati BMC si olupin KMIP taara tabi o le lo CSR lati gba ijẹrisi CA-fọwọsi ati daakọ ijẹrisi CA-fọwọsi BMC ni lilo awọn aṣẹ UCSM.
  • Q 7.4: Awọn ero wo ni o wa fun fifi awọn apa fifi ẹnọ kọ nkan si iṣupọ ti o nlo iṣakoso bọtini latọna jijin?
    A 7.4: Nigbati o ba nfi awọn ọmọ-ogun titun kun si olupin KMIP, orukọ olupin ti a lo yẹ ki o jẹ nọmba ni tẹlentẹle ti olupin naa. Lati gba ijẹrisi olupin KMIP, o le lo ẹrọ aṣawakiri kan lati gba ijẹrisi root ti olupin KMIP.

User Bisesenlo: Gbogbogbo

  • Q 8.1: Bawo ni MO ṣe paarẹ disk kan?
    A 8.1: Ninu dasibodu HX Connect, yan alaye eto naa view. Lati ibẹ o le yan awọn disiki kọọkan fun piparẹ aabo.
  • Q 8.2: Kini ti MO ba paarẹ disk kan nipasẹ ijamba?
    A 8.2: Nigbati o ba ti lo piparẹ to ni aabo, data naa yoo run patapata
  • Q 8.3: Kini yoo ṣẹlẹ nigbati Mo fẹ lati yọkuro ipade kan tabi yasọtọ pro iṣẹ kanfile?
    A 8.3: Ko si ọkan ninu awọn iṣe wọnyi ti yoo mu fifi ẹnọ kọ nkan kuro lori disiki / oludari.
  • Q 8.4: Bawo ni fifi ẹnọ kọ nkan ṣe jẹ alaabo?
    A 8.4: Olumulo naa ni lati mu fifi ẹnọ kọ nkan han ni HX Sopọ. Ti olumulo ba gbiyanju lati pa eto imulo aabo rẹ ni UCSM nigbati olupin ti o somọ ti ni ifipamo, UCSM yoo ṣe afihan ikuna atunto kan ati ki o kọ iṣẹ naa. Eto imulo aabo ni lati wa ni alaabo ni akọkọ.

Ṣiṣan iṣẹ olumulo: Isakoso ijẹrisi

  • Q 9.1: Bawo ni awọn iwe-ẹri ṣe mu lakoko iṣeto iṣakoso latọna jijin?
    A 9.1: Awọn iwe-ẹri ni a ṣẹda nipa lilo HX Sopọ ati olupin(awọn) olupin KMIP latọna jijin. Awọn iwe-ẹri ti o ṣẹda ni kete ti yoo fẹrẹ jẹ paarẹ rara.
  • Q 9.2: Iru awọn iwe-ẹri wo ni MO le lo?
    A 9.2: O le lo boya awọn iwe-ẹri ti ara ẹni tabi awọn iwe-ẹri CA. O ni lati yan lakoko iṣeto. Fun awọn iwe-ẹri CA ti o fowo si iwọ yoo ṣe agbekalẹ ṣeto ti Awọn ibeere Ibuwọlu Iwe-ẹri (CSRs). Awọn iwe-ẹri ti o fowo si jẹ ti kojọpọ si olupin KMIP.
  • Q 9.3: Orukọ ogun wo ni MO yẹ ki Emi lo nigbati o n ṣe awọn iwe-ẹri naa?
    A 9.3: Orukọ ogun ti a lo fun ṣiṣẹda ijẹrisi yẹ ki o jẹ Nọmba Serial ti olupin naa.

Famuwia Awọn imudojuiwọn

  • Q 10.1: Ṣe awọn ihamọ eyikeyi wa lori igbegasoke famuwia disk bi?
    A 10.1: Ti o ba ti rii awakọ ti o lagbara fifi ẹnọ kọ nkan, eyikeyi awọn ayipada famuwia disk kii yoo gba laaye fun disk yẹn.
  • Q 10.2: Ṣe awọn ihamọ eyikeyi wa lori igbesoke famuwia UCSM bi?
    A 10.2: Ilọkuro ti UCSM/CIMC si iṣaaju-UCSM 3.1(3x) ti ni ihamọ ti oludari ba wa ti o wa ni ipo aabo.

Awọn alaye Paarẹ aabo

  • Q 11.1: Kini Iparun Aabo?
    A 11.1: Paarẹ aabo jẹ piparẹ data lẹsẹkẹsẹ lori kọnputa (nu bọtini fifi ẹnọ kọ nkan disk kuro). Eyi tumọ si pe aṣẹ ti o rọrun kan le firanṣẹ si kọnputa lati yi bọtini fifi ẹnọ kọ nkan 256-bit ti o fipamọ sori kọnputa naa. Eyi ṣe idaniloju pe awakọ ti parẹ mọ ati pe ko si data ti o ku. Paapaa eto agbalejo atilẹba ko le ka data naa nitorinaa kii ṣe kika nipasẹ eyikeyi eto miiran. Iṣẹ naa gba to iṣẹju-aaya meji, ni idakeji si awọn iṣẹju pupọ tabi paapaa awọn wakati ti o gba lati ṣe iṣẹ afọwọṣe kan lori disiki ti a ko pa akoonu ati yago fun idiyele ti ohun elo degussing gbowolori tabi awọn iṣẹ.
  • Q 11.2: Bawo ni imukuro aabo ṣe ṣe?
    A 11.2: Eyi jẹ iṣẹ GUI ti o ṣe awakọ kan ni akoko kan.
  • Q 11.3: Nigbawo ni imukuro aabo nigbagbogbo ṣe?
    A 11.3: Olumulo-pilẹṣẹ ni aabo nu ti a nikan disk jẹ kan toje isẹ. Eyi ni a ṣe pupọ julọ nigbati o fẹ yọ disk kuro ni ti ara fun rirọpo, gbe lọ si ipade miiran, tabi yago fun ikuna ọjọ iwaju.
  • Q 11.4: Awọn ihamọ wo ni o wa lori piparẹ aabo?
    A 11.4: Awọn iṣẹ ṣiṣe imukuro ni aabo le ṣee ṣe nikan ti iṣupọ naa ba ni ilera lati rii daju pe aiṣedeede aiṣedeede ti iṣupọ naa ko ni ipa.
  • Q 11.5: Kini yoo ṣẹlẹ ti MO ba nilo lati yọ gbogbo ipade kan kuro?
    A 11.5: Iyọkuro ipade wa ati ipade rọpo ṣiṣan iṣẹ lati ṣe atilẹyin imukuro aabo ti gbogbo awọn awakọ. Wo itọsọna abojuto fun awọn alaye tabi kan si Sisiko TAC.
  • Q 11.6: Njẹ disk ti a parẹ ni aabo le ṣee tun lo?
    A 11.6: Disiki ti o ti parẹ ni aabo le ṣee tun lo ni akojọpọ oriṣiriṣi nikan. Paarẹ ti o ni aabo ti SED jẹ ṣiṣe nipasẹ fifipa bọtini fifi ẹnọ kọ nkan disk (DEK). Awọn data ti o wa ninu disk ko le ṣe idinku laisi DEK. Eyi n gba ọ laaye lati tun lo tabi yọkuro disiki naa laisi adehun eyikeyi ti data naa.
  • Q 11.7: Kini yoo ṣẹlẹ ti disk ti Mo fẹ parẹ ni ẹda akọkọ ti o kẹhin ti data iṣupọ?
    A 11.7: Awọn data lori disiki yẹ ki o ni awọn ẹda miiran ninu iṣupọ lati yago fun pipadanu data. Bibẹẹkọ, ti o ba beere fun piparẹ aabo lori disiki ti o jẹ ẹda akọkọ ti o kẹhin, lẹhinna iṣẹ yii yoo kọ titi ti o kere ju ẹda kan wa. Atunṣe yẹ ki o jẹ ṣiṣe ẹda yii ni abẹlẹ.
  • Q 11.8: Mo nilo gaan lati nu disk kan ni aabo, ṣugbọn iṣupọ ko ni ilera. Bawo ni MO ṣe le ṣe?
    A 11.8: Laini aṣẹ (STCLI/HXCLI) yoo gba piparẹ ni aabo nigbati iṣupọ ko ba ni ilera ati pe disiki ko ni ẹda akọkọ ti o kẹhin ninu, bibẹẹkọ ko gba laaye.
  • Q11.9: Bawo ni MO ṣe le pa odidi ipade kan rẹ lailewu?
    A 11.9: Eleyi jẹ kan toje ohn. Paarẹ ti o ni aabo ti gbogbo awọn disiki inu ipade kan ni a ṣe nigbati ẹnikan ba fẹ mu ipade naa kuro ninu iṣupọ. Ero wa boya lati ran ipade naa si inu iṣupọ oriṣiriṣi tabi yọkuro ipade naa. A le ṣe lẹtọ yiyọ kuro ni oju iṣẹlẹ yii ni awọn ọna oriṣiriṣi meji:
    1. Ni aabo nu gbogbo awọn disiki laisi piparẹ fifi ẹnọ kọ nkan
    2. Ni aabo nu gbogbo awọn disiki naa ti o tẹle nipa piparẹ fifi ẹnọ kọ nkan fun ipade yẹn (ati awọn disiki). Jọwọ kan si Cisco TAC fun iranlọwọ.

Imugboroosi to ni aabo ti iṣupọ kan

  • Q 12.1: Iru ipade wo ni MO le faagun iṣupọ ti paroko pẹlu?
    A 12.1: Awọn apa ti o lagbara SED nikan ni a le ṣafikun si iṣupọ HX pẹlu awọn SED.
  • Q 12.2: Bawo ni imugboroja pẹlu iṣakoso bọtini agbegbe?
    A 12.2: Imugboroosi bọtini agbegbe jẹ iṣẹ ailokun laisi iṣeto ni ita ti o nilo.
  • Q 12.3: Bawo ni imugboroja pẹlu iṣakoso bọtini isakoṣo latọna jijin mu?
    A 12.3: Imugboroosi bọtini jijin nilo titiipa pẹlu awọn iwe-ẹri/awọn amayederun iṣakoso bọtini:
    • Awọn iwe-ẹri nilo lati ṣafikun ipade tuntun ni aabo
    • Ifilọlẹ naa yoo ṣe afihan ikilọ kan pẹlu awọn igbesẹ lati tẹsiwaju pẹlu ọna asopọ kan fun igbasilẹ ijẹrisi
    • Olumulo naa tẹle awọn igbesẹ lati gbe iwe-ẹri (awọn) gbejade ati lẹhinna tun atunṣiṣẹ imuṣiṣẹ naa

Awọn iwe aṣẹ atilẹyin

Micron:

FIPS

CDETS:

  • Ise agbese: CSC.nuova Ọja: ucs-blade-server paati: ucsm

Sipesifikese Iṣẹ-ṣiṣe SED:

  • EDCS: 1574090

SED CIMC Ni pato:

Awọn atokọ ifiweranṣẹ:

Awọn iwe aṣẹ / Awọn orisun

PDF thumbnailHyperFlex HX Data Platform
Instructions · HyperFlex HX Data Platform, HyperFlex, HX Data Platform, Data Platform, Platform

Awọn itọkasi

Published: October 24, 2023
Imudojuiwọn: Oṣu Kẹjọ Ọjọ 25, Ọdun 2023

Beere ibeere kan

Use this section to ask about setup, compatibility, troubleshooting, or anything missing from this manual.

Beere ibeere kan

Ask about setup, compatibility, troubleshooting, or anything missing from this manual. Name and email are optional.

CISCO IOS XE Software User Guide
Oṣu Kẹjọ Ọjọ 11, Ọdun 2026
Cisco US Federal Authorized Partner Instructions
Oṣu Keje 29, Ọdun 2026
Cisco 2248TP-E Fabric Extender Swit Instruction Manual
Oṣu Keje 28, Ọdun 2026
CISCO Secure Network Analytics Flow Collector sFlow Update Patch User Guide
Oṣu Keje 26, Ọdun 2026