Dell Encryption Key Manager, Setup Manual

Page: 65 / 66

www
.de
ll
.co
m | sup
port.d
ell
.c
om
65
診斷由下列測試 組 成：
註：
測試用的磁帶機必須空載、準備就緒並聯機，以運行任何測試。
• Ping — 驗證媒體櫃與密匙伺服器之間的乙太網通信鏈路。如果選擇的磁帶機所駐留的分割區使用了
EKM 伺服器覆寫設定，則將測試覆寫 IP 位址 （請參閱 Setup [ 設定 ] > Encryption [ 加密 ] >
Partition Configuration [ 分割區設定 ] ）。 如果此分割區不使用覆寫設定，則將測試預設的系統 IP 位
址 （請參閱 Setup [ 設定 ] > Encryption [ 加密 ] > Partition Configuration [ 分割區設定 ] ）。
• Drive —
驗 證磁帶機在媒體櫃中的路徑 （從媒體櫃到磁帶機 單 端連 接 ，以及從磁帶機 單 端到磁帶
機連 接 ）。磁帶機必須 空載 、 準備 就 緒 並 聯 機，以便 運 行該測試。如果測試 失敗 ， 則 不執行路徑和
設定測試。
• Path — 檢驗密匙伺服器是否在運行 EKM 服務。如果磁帶機測試失敗，則無法運行該測試。
• Config — 檢驗密匙伺服器是否能夠支持加密密匙。如果磁帶機測試失敗，則無法運行該測試。
如果 某 個測試 失敗 ，請 嘗 試以下解 決方 法， 然後重 新執行該測試，確 保 其通過：
• Ping Test Failure Ping
（測試不通過）
—
檢查 密匙伺服器主機是 否 在 運 行，可 否透 過 與 媒體櫃
相 連 接 的網路存取。
• Drive Test Failure
（磁帶機測試失敗 ）
—
尋找 所有
RAS
票證，並根據票證中的解 決方 法說明
進行操作。
• Path Test Failure
（路徑測試不通過 ）
—
檢查 密匙伺服器是 否 確 實 在 運 行以及 埠
/SSL
設置是
否與 媒體櫃設定設置 匹 配。
• Config Test Failure （設定測試失敗 ） — 驗證 EKM 伺服器是否設定為接受您所測試的磁帶機。
執行診斷的 方 法有 兩 種：
• 手動 EKM 路徑診斷
• 自動 EKM 路徑診斷
手 動診斷 與 自動診斷有以下不 同 之 處 ：
• 手動診斷會使受影響的分割脫機。自動診斷不會使分割脫機，但在磁帶機接受測試時，診斷進度會放
緩。
• 手動 EKM 路徑診斷要求您選擇一個磁帶機用於測試。由於測試只驗證選定的磁帶機，如果您要測試
每個磁帶機的路徑，則必須多次運行測試 （每個磁帶機一次）。要測試所有伺服器，您必須對啟用媒
體櫃管理加密的各個分割進行一次診斷 （每對伺服器與唯一的分割和磁帶機相連）。此外，如果磁帶
機不可用 （磁帶機必須空載、準備就緒並聯機），則不執行磁帶機、路徑和設定測試。
• 自動 EKM 路徑診斷依次測試各台相連的 EKM 伺服器，媒體櫃則選擇各個測試所用的磁帶機。如果
所選的磁帶機不可用 （磁帶機必須空載、準備就緒並聯機），那麼媒體櫃將嘗試與伺服器相連的其他
磁帶機，直至找到可用的磁帶機。如果與特定密匙伺服器相連的磁帶機均不可用，則跳過該伺服器，
不執行測試。如果連續地伺服器連續跳過 「 X 」個測試間隔 （其中 「 X 」可在 網頁用戶端上設定），
媒體櫃將生成 RAS 票證。如果磁帶機長時間保持載入狀態，它可能不再接受測試。 如果您想測試特
定的磁帶機，則應使用手動 EKM 路徑診斷。 特別是更換了磁帶機後，請運行手動 EKM 路徑診斷。
手動 EKM 路徑診斷
1
採 用以下 兩 種 方 法之一存取
EKM
路徑診斷螢幕：
•
進入
Library Diagnostics
（媒體櫃診斷）（選擇
Tools
（工具）
> Diagnostics
（診斷）
)
， 然後
選擇
EKM > EKM Path Diagnostics
（
EKM
路經診斷） 。 請 注意 ，進入診斷將斷開所有其他
具有 相同 或 較低許 可權的用戶，並使分割 脫 機。 當 您 退 出
Diagnostics
（診斷）時，分割將自
動 恢復聯 機。
•
選擇
Setup
（設置）
> Encryption
（加密）
> System Configuration
（系統設定）
> Setup
（設置）
> Encryption
（加密）
> Partition Configuration
（分割設定） ，並按一下 「
Click
here to run EKM Path Diagnostics
」（按一下此 處運 行
EKM
路經診斷）。請 注意 ，執行此操作
會使所選磁帶機所在的分割 脫 機。測試 結束後 ，此分割 區 將自動 返回 連 線 狀態。