Brocade Communications Systems StoreFabric SN6500B Administrator's Manual page 6

vi
Disk device decommissioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Rekeying all disk LUNs manually . . . . . . . . . . . . . . . . . . . . . . . . . . .102
Thin provisioned LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Viewing time left for auto rekey . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Viewing and editing switch encryption properties . . . . . . . . . . . . .108
Viewing and editing encryption group properties . . . . . . . . . . . . . .112
Encryption-related acronyms in log messages . . . . . . . . . . . . . . . .125
Chapter 3 Configuring Encryption Using the CLI
In this chapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .127
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .128
Command validation checks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .128
Command RBAC permissions and AD types . . . . . . . . . . . . . . . . . .129
Cryptocfg Help command output . . . . . . . . . . . . . . . . . . . . . . . . . . .132
Management LAN configuration . . . . . . . . . . . . . . . . . . . . . . . . . . .132
Configuring cluster links . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .133
Setting encryption node initialization . . . . . . . . . . . . . . . . . . . . . . .135
Decommissioning Disk LUNs . . . . . . . . . . . . . . . . . . . . . . . . . .100
Displaying and deleting decommissioned key IDs. . . . . . . . . .100
Displaying Universal IDs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102
Setting disk LUN Re-key All . . . . . . . . . . . . . . . . . . . . . . . . . . . .103
Viewing disk LUN rekeying details . . . . . . . . . . . . . . . . . . . . . .104
Viewing the progress of manual rekey operations. . . . . . . . . .105
Exporting the public key certificate signing request (CSR)
from properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111
Importing a signed public key certificate from properties . . .111
Enabling and disabling the encryption engine state from
properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111
General tab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .114
Members tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Consequences of removing an encryption switch . . . . . . . . . . 117
Security tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .118
HA Clusters tab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .120
Tape Pools tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .122
Engine Operations tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .124
Special consideration for blades . . . . . . . . . . . . . . . . . . . . . . .133
IP Address change of a node within an encryption group. . . .134
Fabric OS Encryption Administrator's Guide (SKM/ESKM)
53-1002721-01