1
Download Brocade Communications Systems Encryption Switch Technical data
Transcript
Chapter 3 Configuring Encryption Using the CLI In this chapter • Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Command validation checks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Command RBAC permissions and AD types . . . . . . . . . . . . . . . . . . . . . . . . • Cryptocfg Help command output . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Management LAN configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Configuring cluster links . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Setting encryption node initialization. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Steps for connecting to a DPM appliance . . . . . . . . . . . . . . . . . . . . . . . . . . • Generating and backing up the master key. . . . . . . . . . . . . . . . . . . . . . . . . • High availability clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Re-exporting a master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Enabling the encryption engine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Zoning considerations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • CryptoTarget container configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Crypto LUN configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Impact of tape LUN configuration changes . . . . . . . . . . . . . . . . . . . . . . . . . • Decommissioning LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Decommissioning replicated LUNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Force-enabling a decommissioned disk LUN for encryption . . . . . . . . . . . • Force-enabling a disabled disk LUN for encryption. . . . . . . . . . . . . . . . . . . • SRDF LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Using SRDF, TimeFinder and RecoverPoint with encryption. . . . . . . . . . . . • Configuring LUNs for SRDF/TF or RP deployments. . . . . . . . . . . . . . . . . . . • SRDF/TF/RP manual rekeying procedures . . . . . . . . . . . . . . . . . . . . . . . . . • Tape pool configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Configuring a multi-path Crypto LUN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • First-time encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Thin provisioned LUNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . • Data rekeying . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Fabric OS Encryption Administrator’s Guide (DPM) 53-1002720-02 126 126 127 130 130 131 133 134 146 148 153 156 157 160 166 175 175 177 179 179 180 183 184 189 194 198 202 203 205 125
