Dell EMC ML3 Guide D'utilisation page 115

Diagnostics du chemin clé
Le test de diagnostic de chemin de clé vérifie tous les chemins de communication pour s'assurer qu'une
clé peut être transmise des serveurs de clés de chiffrement au lecteur afin de chiffrer et déchiffrer
correctement les cartouches de bande.
Le test se compose de deux parties. La première partie, le test de l'unité, vérifie si la communication entre
la bibliothèque et l'unité fonctionne correctement. Ce test est exécuté uniquement sur les lecteurs qui
sont configurés pour le chiffrement géré par la bandothèque (LME).
La seconde partie vérifie la communication entre la bibliothèque et les serveurs de clés de chiffrement. Si
le port ethernet secondaire est activé et configuré, les tests sont effectués sur les deux ports séparément.
Le test se compose de quatre sous-tests :
• Ping
Ce test vérifie si le serveur de clés peut être atteint. Si les requêtes ICMP sont bloquées du côté du
serveur, ce test échoue également. Par conséquent, les tests suivants sont exécutés quel que soit le
résultat du test ping.
• SSL/TLS
Ce test tente d'établir une connexion SSL/TLS avec le serveur de clés. Si ce test échoue, les tests
suivants sont ignorés car ils échoueraient également. Ce test est ignoré si SSL/TLS n'est pas activé.
• Connexion au serveur de clés
Ce test n'est exécuté qu'en combinaison avec un serveur de chiffrement KMIP, car SKLM ne prend
actuellement pas en charge la connexion. Si ce test échoue, le test suivant de récupération des clés est
ignoré car il échouerait également.
• Récupération des clés
Ce test demande une clé au serveur de chiffrement. Pour les serveurs SKLM, une clé du pool de clés est
demandée. Sur les autres serveurs, la bibliothèque obtient une clé de diagnostic spécifique.
Chapitre 4. Gestion d' 83