外部セキュリティー・キーの作成

キー管理サーバーでドライブ・セキュリティー機能を使用するには、外部キーを作成し、キー管理サーバーとストレージ・アレイのセキュリティー対応ドライブで共有する必要があります。

1. 設定 > システムの順に選択します。
2. セキュリティー・キー管理で、外部キーの作成を選択します。

   注

   現在内部キー管理が設定されている場合は、外部キー管理に切り替えるかどうかの確認を求めるダイアログ・ボックスが表示されます。
   "外部セキュリティ・キーの作成" ダイアログ・ボックスが開きます。
3. キー・サーバーへの接続で、次のフィールドに情報を入力します。
   • キー管理サーバーのアドレス – キー管理に使用するサーバーの完全修飾ドメイン名またはIPアドレス（IPv4 または IPv6）を入力します。
   • キー管理ポート番号 – KMIP 通信に使用するポート番号を入力します。キー管理サーバーの通信に使用される最も一般的なポート番号は 5696 です。

     必要に応じて、キー・サーバーの追加をクリックして別のキー・サーバーを追加できます。

   • クライアント証明書を選択 – 1 つ目の参照ボタンをクリックして、ストレージ・アレイのコントローラーの証明書ファイルを選択します。
   • キー管理サーバーのサーバー証明書を選択 – 2 つ目の参照ボタンをクリックして、キー管理サーバーの証明書ファイルを選択します。キー管理サーバーにはルート証明書、中間証明書、またはサーバー証明書を選択できます。
4. 次へをクリックします。
5. キーの作成/バックアップでは、セキュリティー目的でバックアップ・キーを作成できます。
   • (推奨) バックアップ・キーを作成するには、チェック・ボックスを選択したまま、パス・フレーズを入力して確認します。8～32文字で指定し、以下の文字をそれぞれ1文字以上含める必要があります。
     • 大文字のアルファベット（1文字以上）。パス・フレーズでは大文字と小文字が区別されます。
     • 数字（1文字以上）。
     • 英数字以外の「!」、「*」、「@」などの文字（1文字以上）。
     注意

     この値はあとで使用するため必ずメモしておいてください。セキュリティ有効ドライブをストレージ・アレイから移動する必要がある場合、ドライブ・データのロックを解除するためにパス・フレーズが必要になります。
   • バックアップ・キーを作成しない場合、チェックボックスを選択解除します。
     注意

     外部キー・サーバーにアクセスできなくなり、バックアップ・キーもない場合、別のストレージ・アレイに移行するとドライブ上のデータへのアクセスが失われる点に注意してください。System Manager でバックアップ・キーを作成するには、このオプションを使用する必要があります。
6. 終了をクリックします。
   入力した資格情報を使用して、システムがキー管理サーバーに接続されます。その後、セキュリティー・キーのコピーがローカル システムに格納されます。

   注

   ダウンロード ファイルのパスは、ブラウザのデフォルトのダウンロード先に応じて異なる場合があります。
7. パス・フレーズとダウンロードしたキー・ファイルの場所をメモし、閉じるをクリックします。
   次のメッセージと外部キー管理に関連したリンクが表示されます。

   Current key management method: External

8. 通信のテストを選択して、ストレージ・アレイとキー管理サーバーの間の接続をテストします。
   テスト結果がダイアログ・ボックスに表示されます。