Dell Encryption Key Manager Version 3.0 - Инструкция (Страница 15)

3
Настройка основного и дополнительного
сервера EKM 3.0
В данной главе описывается способ установки, использования и удаления EKM 3.0 на основном и
дополнительном сервере.
ОСТОРОЖНО : Чтобы предотвратить возможную потерю данных из-за отказа сервера EKM 3.0,
компания Dell рекомендует использовать конфигурацию с основным и дополнительным сервером
EKM 3.0. Такая конфигурация обеспечивает избыточность в случае, когда основной сервер EKM 3.0 не
работает
или недоступен.
ПРИМЕЧАНИЕ : Невозможно иметь сервер EKM 3.0 в качестве основного, и сервер EKM 2.X в качестве
дополнительного , или наоборот.
Установка EKM 3.0 на основной сервер
В процессе установки EKM 3.0 на основной сервер необходимо выбрать вариант с сохранением профиля
установки . После завершения процедуры установки EKM 3.0 на основном сервере скопируйте сохраненный
профиль установки на переносной диск или в совместно используемую папку на сервере. См. раздел Installing
EKM 3.0 (Установка EKM 3.0) .
Использование EKM 3.0 на основном сервере
Основным считается тот сервер EKM 3.0, на котором выполняются все задания по управлению ключами
шифрования . По умолчанию основной сервер EKM 3.0 имеет следующую настройку: Automatically accept all new
device requests for communication (Автоматический прием запросов на установление связи от всех новых
устройств
). Подробную информацию о том, как просматривать или изменять данную настройку, см. раздел
Configuring EKM 3.0 to Accept Devices that Contact EKM 3.0 for Keys (Настройка EKM 3.0 для принятия устройств,
обращающихся
к EKM 3.0 для получения ключей) . Компания Dell рекомендует регулярно создавать резервные
копии данных основного сервера EKM 3.0. См. раздел Performing Backups and Restoring from a Backup (Создание
резервной копии и восстановление с помощью резервной копии) .
Если по какой-либо причине необходимо заменить основной сервер EKM 3.0, установите EKM 3.0 на новый
физический сервер с использованием профиля установки, созданного в процессе установки первого основного
сервера EKM 3.0. Восстановите данные на новом основном сервере EKM 3.0 с помощью самой свежей резервной
копии , затем обновите все устройства для того, чтобы они могли отправлять свои запросы на получение ключей
в новый основной сервер EKM 3.0. Смотрите руководство пользователя на вашу ленточную библиотеку для
получения информации о том, как изменить IP-адрес сервера EKM 3.0, используемого для отправки запросов на
получение ключей. Для поиска руководства пользователя ленточной библиотекой см. раздел Documentation and
Reference Materials (Документация и справочная информация) файл ReadThisFirst.txt на установочном носителе
EKM 3.0.
15