NetApp SG100 Mode D'emploi page 110

"Mise en mode maintenance de l'appareil"
Description de la tâche
Vous devrez peut-être modifier les paramètres du serveur DNS si une appliance chiffrée ne peut pas se
connecter au serveur de gestion des clés (KMS) ou au cluster KMS car le nom d'hôte du KMS était spécifié
comme nom de domaine au lieu d'une adresse IP. Toute modification apportée aux paramètres DNS de
l'appliance est temporaire et perdue lorsque vous quittez le mode de maintenance. Pour que ces modifications
soient permanentes, spécifiez les serveurs DNS dans Grid Manager (Maintenance > réseau > serveurs
DNS).
• Les modifications temporaires de la configuration DNS ne sont nécessaires que pour les appliances
cryptées par nœud où le serveur KMS est défini à l'aide d'un nom de domaine complet, au lieu d'une
adresse IP, pour le nom d'hôte.
• Lorsqu'une appliance chiffrée au nœud se connecte à un KMS à l'aide d'un nom de domaine, elle doit se
connecter à l'un des serveurs DNS définis pour la grille. L'un de ces serveurs DNS traduit ensuite le nom
de domaine en une adresse IP.
• Si le nœud ne peut pas accéder à un serveur DNS pour la grille ou si vous avez modifié les paramètres
DNS au niveau de la grille lorsqu'un nœud d'appliance chiffré par le nœud était hors ligne, le nœud ne peut
pas se connecter au KMS. Les données chiffrées sur l'appliance ne peuvent pas être déchiffrées tant que
le problème DNS n'est pas résolu.
Pour résoudre un problème DNS empêchant la connexion KMS, spécifiez l'adresse IP d'un ou plusieurs
serveurs DNS dans le programme d'installation de l'appliance StorageGRID. Ces paramètres DNS
temporaires permettent à l'appliance de se connecter au KMS et de décrypter les données sur le nœud.
Par exemple, si le serveur DNS de la grille change alors qu'un nœud chiffré était hors ligne, le nœud ne pourra
pas atteindre le KMS lorsqu'il sera de nouveau en ligne, car il utilise toujours les valeurs DNS précédentes. La
saisie de la nouvelle adresse IP du serveur DNS dans le programme d'installation de l'appliance StorageGRID
permet à une connexion KMS temporaire de décrypter les données du nœud.
Étapes
1. Dans le programme d'installation de l'appliance StorageGRID, sélectionnez configurer le réseau >
Configuration DNS.
2. Vérifiez que les serveurs DNS spécifiés sont corrects.
3. Si nécessaire, modifiez les serveurs DNS.
108