HP Brocade BladeSystem 4/12 User Manual page 18

xviii
Configuring hosts for encryption targets . . . . . . . . . . . . . . . . . . . . .401
Adding target disk LUNs for encryption . . . . . . . . . . . . . . . . . . . . . .402
Remote replication LUNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .404
SRDF pairs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .404
Metadata requirements and remote replication . . . . . . . . . . .405
Adding Target Tape LUNs for encryption . . . . . . . . . . . . . . . . . . . . .407
Configuring encrypted tape storage in a
multi-path environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .408
Re-balancing the encryption engine . . . . . . . . . . . . . . . . . . . . . . . .409
Master keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410
Active master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410
Alternate master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410
Master key actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411
Reasons master keys can be disabled . . . . . . . . . . . . . . . . . . . 411
Saving the master key to a file . . . . . . . . . . . . . . . . . . . . . . . . . 411
Saving a master key to a key vault . . . . . . . . . . . . . . . . . . . . . .413
Saving a master key to a smart card set . . . . . . . . . . . . . . . . . 414
Restoring a master key from a file . . . . . . . . . . . . . . . . . . . . . . 416
Restoring a master key from a key vault . . . . . . . . . . . . . . . . . 417
Restoring a master key from a smart card set. . . . . . . . . . . . .418
Creating a new master key . . . . . . . . . . . . . . . . . . . . . . . . . . . . 419
Zeroizing an encryption engine . . . . . . . . . . . . . . . . . . . . . . . . . . . .420
Encryption Targets dialog box. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .421
Redirection zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .423
Disk device decommissioning . . . . . . . . . . . . . . . . . . . . . . . . . . . . .424
Decommissioning LUNs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .424
Displaying and deleting decommissioned key IDs. . . . . . . . . .425
Viewing and editing switch encryption properties . . . . . . . . . . . . .425
Exporting the public key certificate signing request (CSR) from
Properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .428
Importing a signed public key certificate from Properties . . .428
Enabling the encryption engine state from Properties . . . . . .428
Disabling the encryption engine state from Properties . . . . .429
Viewing and editing group properties . . . . . . . . . . . . . . . . . . . . . . .430
General tab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .431
Members tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .431
Consequences of removing an encryption switch . . . . . . . . . .432
Security tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434
HA Clusters tab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435
Engine Operations tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435
Link Keys tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436
Tape Pools tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
Encryption-related acronyms in log messages . . . . . . . . . . . . . . . .439
DCFM Professional User Manual
53-1001773-01