Télécharger Imprimer la page

NetApp ASA A70 Manuel D'installation page 5

Publicité

Étape 2 : déterminez s'il est possible d'arrêter le contrôleur en toute sécurité
Pour arrêter un contrôleur en toute sécurité, identifiez d'abord si le gestionnaire de clés intégré (OKM) ou le
gestionnaire de clés externe (EKM) est actif. Ensuite, vérifiez le gestionnaire de clés en cours d'utilisation,
affichez les informations de clé appropriées et prenez des mesures en fonction de l'état des clés
d'authentification.
1. Déterminez le gestionnaire de clés activé sur votre système :
Type de gestionnaire de clés
Gestionnaire de clés externe
(EKM)
Gestionnaire de clés intégré
Onboard Key Manager (OKM)
2. Pour afficher le statut des clés d'authentification dans votre gestionnaire de clés, entrez la commande
query suivante :
security key-manager key query
3. Vérifiez le résultat de la valeur dans la
Cette colonne indique si les clés d'authentification de votre gestionnaire de clés (EKM ou OKM) ont été
restaurées avec succès.
◦ Si la valeur de la colonne restauré est true, les clés sont restaurées correctement et vous pouvez
poursuivre l'arrêt du contrôleur en toute sécurité.
◦ Si la valeur est autre que true, les clés n'ont pas été restaurées et vous devrez effectuer des étapes
supplémentaires (restauration ou synchronisation des clés) selon que vous utilisez EKM ou OKM.
Suivez ces étapes...
Déterminez si EKM est activé sur votre système en exécutant la
commande suivante :
security key-manager show key store
Si EKM est activé,
external
Déterminez si OKM est activé sur votre système en exécutant l'une
des commandes suivantes sur la version de ONTAP que le nœud
exécute.
• Pour ONTAP 9.14.1 ou version ultérieure, entrez la commande
suivante :
security key-manager keystore show
Si OKM est activé,
OKM
commande.
• Pour ONTAP 9.13.1 ou version antérieure, entrez la commande
suivante :
security key-manager show-key-store
Si OKM est activé,
onboard
commande.
colonne de votre gestionnaire de clés.
Restored
est répertorié dans la sortie.
est répertorié dans la sortie de la
est répertorié dans la sortie de la
3

Publicité

loading

Ce manuel est également adapté pour:

Asa a90