Cisco UCS Manager ストレージ管理ガイド（CLI 用）、リリース 4.0

自己暗号化ドライブのセキュリティポリシー

自己暗号化ドライブ（SED）には、リアルタイムで着信データを暗号化し、送信データを復号化する特殊なハードウェアが搭載されています。ディスク上のデータは常にディスクで暗号化され、暗号化された形式で格納されます。暗号化されたデータはディスクから読み出す際に常に復号化されます。メディア暗号化キーがこの暗号化と復号化を制御します。このキーはプロセッサやメモリには保存されません。 Cisco UCS Manager は、Cisco UCS C シリーズと B-シリーズ M5 サーバ、および S シリーズのサーバの SED セキュリティポリシーをサポートしています。

SED は、セキュリティキーを指定してロックしなければなりません。このセキュリティキーはキー暗号化キーまたは認証パスフレーズとも呼ばれ、メディア暗号化キーの暗号化に使用されます。ディスクがロックされていない場合は、データの取得にキーは必要ありません。

Cisco UCS Manager では、セキュリティキーをローカルででも、リモートからでも設定できます。ローカルでキーを設定した場合、そのキーを覚えておく必要があります。キーを忘れた場合、それを取得することはできず、データが失われます。キー管理サーバ（KMIP サーバとも呼ばれる）を使用して、キーをリモートから設定できます。この方法で、ローカル管理でのキーの保管と取得に関する問題に対処します。

SED の暗号化と復号化は、ハードウェアを通じて実行されます。したがって、全体的なシステムパフォーマンスに影響しません。SED は瞬時に暗号を消去することで、ディスクの使用停止や再展開のコストを削減します。メディア暗号化キーを変更することで、暗号消去が実行されます。ディスクのメディア暗号化キーを変更すると、そのディスク上のデータは復号化できず、すぐに使用できない状態になります。Cisco UCS Manager リリース 3.1(3) では、SED は C シリーズサーバと S シリーズサーバにディスク盗難防止機能を提供します。HX サーバについては、SED はノード盗難防止機能を提供します。Cisco UCS Manager リリース 4.0(2) では、UCS B シリーズ M5 サーバに SED セキュリティポリシーを拡張します。

コントローラとディスクのセキュリティフラグ

セキュリティフラグは、ストレージコントローラとディスクの現在のセキュリティステータスを示します。

ストレージコントローラとディスクには、次のセキュリティフラグがあります。

Security Capable：コントローラまたはディスクが SED 管理をサポートできることを示します。
Security Enable：コントローラまたはディスクにセキュリティキーがプログラムされており、セキュリティがデバイス上で有効であることを示します。このフラグは、セキュリティポリシーを設定してサーバに関連付け、コントローラとディスクを保護しているときに設定されます。HX デバイスでは、このフラグは設定されません。
Secured：コントローラまたはディスクにセキュリティキーがプログラムされており、セキュリティが HX デバイス上で有効であることを示します。

次のセキュリティフラグは、ストレージディスクにのみ適用されます。

Locked：ディスクキーがコントローラ上のキーと一致していないことを示します。これは、異なるキーでプログラムされたサーバ間でディスクを移動すると発生します。ロックされたディスク上のデータにはアクセスできないため、オペレーティングシステムがディスクを使用できません。このディスクを使用するには、ディスクのロックを解除するか、または外部設定を安全に消去します。
Foreign Secured：セキュアディスクは外部設定になっていることを示します。正しいキーでロックされたディスクのロックを解除しても、ディスクが外部設定状態になっており、そのディスク上のデータが暗号化されているとこのようになります。このディスクを使用するには、外部設定をインポートするか、または外部設定をクリアします。

ローカルセキュリティポリシーの作成

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope org	ルート組織モードを開始します。
ステップ 2	UCS-A /org # create storage-profile `storage-profile-name`	指定された名前を持つストレージプロファイルを組織レベルで作成し、ストレージプロファイル設定モードを開始します。
ステップ 3	UCS-A /org/storage-profile* # create security	指定されたストレージプロファイルのセキュリティポリシーを作成し、セキュリティポリシーモードを開始します。
ステップ 4	UCS-A /org/storage-profile/security* # create drive-security	指定されたストレージプロファイルのセキュリティのドライブセキュリティポリシーを作成し、ドライブセキュリティポリシーモードを開始します。
ステップ 5	UCS-A /org/storage-profile/security/drive-security* # create local	指定されたストレージプロファイルのローカルセキュリティポリシーを作成し、ローカルポリシーモードを開始します。
ステップ 6	UCS-A /org/storage-profile/security/drive-security/local* # set security-key `security-key`	ローカルポリシーの指定されたセキュリティキーを設定します。セキュリティキーには、32 文字がなければなりません。
ステップ 7	UCS-A /org/storage-profile/security/drive-security/local* # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、セキュリティキーをもつローカルセキュリティポリシーの作成方法を示します。


UCS-A# scope org
UCS-A /org # create storage-profile stp-demo
UCS-A /org/storage-profile* # create security 
UCS-A /org/storage-profile/security* # create drive-security  
UCS-A /org/storage-profile/security/drive-security* # create local           
UCS-A /org/storage-profile/security/drive-security/local* # set security-key thereare32charactersinthisseckey
UCS-A /org/storage-profile/security/drive-security/local* # commit-buffer 
UCS-A /org/storage-profile/security/drive-security/local #

ローカルセキュリティポリシーのセキュリティキーの変更

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope org	ルート組織モードを開始します。
ステップ 2	UCS-A /org # scope storage-profile `storage-profile-name`	指定されたストレージプロファイルのストレージプロファイル設定モードを開始します。
ステップ 3	UCS-A /org/storage-profile # scope security	指定されたストレージプロファイルのセキュリティポリシーモードを開始します。
ステップ 4	UCS-A /org/storage-profile/security # scope drive-security	指定されたストレージプロファイルセキュリティのドライブセキュリティポリシーモードを開始します。
ステップ 5	UCS-A /org/storage-profile/security/drive-security # scope local	指定されたストレージプロファイルのローカルポリシーモードを開始します。
ステップ 6	UCS-A /org/storage-profile/security/drive-security/local # set deployed-security-key `existing-security-key`	新しいキーを設定するために、サーバで展開される既存のキーを指定します。
ステップ 7	UCS-A /org/storage-profile/security/drive-security/local* # set security-key `new-security-key`	ローカルポリシーの新しいセキュリティキーを設定します。
ステップ 8	UCS-A /org/storage-profile/security/drive-security/local* # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ローカルセキュリティポリシーのセキュリティキーを変更する方法を示します。


UCS-A# scope org
UCS-A /org # scope storage-profile stp-demo
UCS-A /org/storage-profile # scope security 
UCS-A /org/storage-profile/security # scope drive-security   
UCS-A /org/storage-profile/security/drive-security # scope local           
UCS-A /org/storage-profile/security/drive-security/local # set deployed-security-key thereare32charactersinthisseckey
UCS-A /org/storage-profile/security/drive-security/local* # set security-key thereare32charactersinthisnewkey
UCS-A /org/storage-profile/security/drive-security/local* # commit-buffer 
UCS-A /org/storage-profile/security/drive-security/local #

ローカルからリモートへのセキュリティポリシーの変更

始める前に

KMIP クライアント証明書ポリシーを作成したことを確認します。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope org	ルート組織モードを開始します。
ステップ 2	UCS-A /org # scope storage-profile `storage-profile-name`	選択したストレージプロファイルのストレージプロファイルコンフィギュレーションモードを開始します。
ステップ 3	UCS-A /org/storage-profile # scope security	指定されたストレージプロファイルのセキュリティポリシーモードを開始します。
ステップ 4	UCS-A /org/storage-profile/security # scope drive-security	指定されたストレージプロファイルセキュリティのドライブセキュリティポリシーモードを開始します。
ステップ 5	UCS-A /org/storage-profile/security/drive-security # create remote	リモートポリシーモードを作成し、開始します。
ステップ 6	UCS-A /org/storage-profile/security/drive-security/remote* # set deployed-security-key `existing-security-key`	サーバで展開された既存のキーを指定します。
ステップ 7	UCS-A /org/storage-profile/security/drive-security/remote* # set primary-server `primary-server-name`	プライマリサーバホスト名または IP サーバを設定します。
ステップ 8	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # set secondary-server `secondary-server-name`	（任意）セカンダリサーバホスト名または IP サーバを設定します。
ステップ 9	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # set port `kmip-server-port-number`	（任意） KMIP サーバのポート番号を設定します。KMIP サーバポート番号は、1024 から 65535 の範囲を設定できます。
ステップ 10	UCS-A /org/storage-profile/security/drive-security/remote* # set server-certificate	リモートセキュリティポリシーに KMIP 証明書を設定します。
ステップ 11	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # set timeout `timeout-seconds`	（任意）ストレージと KMIP サーバの間の通信がタイムアウトする秒数を設定します。タイムアウトは 5 秒～ 20 秒の範囲となる場合があります。
ステップ 12	UCS-A /org/storage-profile/security/drive-security/remote* # commit-buffer	トランザクションをシステムの設定にコミットします。
ステップ 13	UCS-A /org/storage-profile/security/drive-security/remote # exit	ドライブセキュリティポリシーモードを開始します。
ステップ 14	UCS-A /org/storage-profile/security/drive-security # delete local	既存のローカルセキュリティポリシーを削除します。
ステップ 15	UCS-A /org/storage-profile/security/drive-security* # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ローカルからリモートへのセキュリティポリシーを変更する方法を示します。


UCS-A # scope org
UCS-A /org # scope storage-profile stp-demo
UCS-A /org/storage-profile # scope security 
UCS-A /org/storage-profile/security # scope drive-security  
UCS-A /org/storage-profile/security/drive-security # create remote
UCS-A /org/storage-profile/security/drive-security/remote* # set deployed-security-key thereare32charactersinthisseckey
UCS-A /org/storage-profile/security/drive-security/remote* # set primary-server 10.10.10.1
UCS-A /org/storage-profile/security/drive-security/remote* # set secondary-server 10.10.10.2
UCS-A /org/storage-profile/security/drive-security/remote* # set port 5696
UCS-A /org/storage-profile/security/drive-security/remote* # set server-certificate 
Enter lines one at a time. Enter ENDOFBUF to finish. Press ^C to abort.
Prompt Certificate:
>-----BEGIN CERTIFICATE-----
    MIIEEDCCAvigAwIBAgIGALOfZVDsMA0GCSqGSIb3DQEBCwUAMIGQMSowKAYDVQQD
    EyFDRyBDQSBTIG9uIHZvcm1ldHJpY2RzbS5jaXNjby5jb20xFTATBgNVBAsTDFNh
    dmJ1U3RvcmRldjEWMBQGA1UEChMNQ2lzY28gU3lzdGVtczERMA8GA1UEBxMIU2Fu
    IEpvc2UxEzARBgNVBAgTCkNhbGlmb3JuaWExCzAJBgNVBAYTAlVTMB4XDTE2MDkw
    NzE5MzMwMVoXDTI2MDkwOTE5MzMwMVowgZAxKjAoBgNVBAMTIUNHIENBIFMgb24g
    dm9ybWV0cmljZHNtLmNpc2NvLmNvbTEVMBMGA1UECxMMU2F2YnVTdG9yZGV2MRYw
    FAYDVQQKEw1DaXNjbyBTeXN0ZW1zMREwDwYDVQQHEwhTYW4gSm9zZTETMB>EGA1UE
    CBMKQ2FsaWZvcm5pYTELMAkGA1UEBhMCVVMwggEiMA0GCSqGSIb3DQEBAQUAA4IB
    DwAwggEKAoIBAQDhX2UdIV>TQTchGo1FjAc5u1W9zAo/YkjD22ANpbEPiAmgWL97c
    Xwj7yzArflrZ2kWvQCm4f6AdLOFUWzbuo+Fxd3rurd>w6BhJXdLj8Piq8094PqCLp
    qdUF83SsRVVbCXHxOqdk9jsSQrvTcV4PloNrelMLq/mOqsaODs+us4ng7sMDtGXv
    LeKFC8DUEm0GlGQACwiJ3s9O4+P2CI/d4P/>EyWwqABf3YJmAI1EQyUnoTwrg6EgY
    ZvcpHsmjXnbBZrL+ON7FBcbrTanvjyJxE6tFf5cRPGhymfna7Fd3lfVwZCcGIoR+
    EOIAwgetzIRM6FzMiV2/tDT8STo/oo5Tg3dDAgMBAAGjbj>BsMBIGA1UdEwEB/wQI
    MAYBAf8CAQAwDgYDVR0PAQH/>>>>>>>>>BAQDAgEGMB0GA1UdDgQWBBRnYyFiAK2lEDZJNC0Y
    VlIqMgiUJDAnBgNVHSMEIDAegBRnYyFiAK2lEDZJNC0YVlIqMgiUJIIGALOfZVDs
    MA0GCSqGSIb3DQEBCwUAA4IBAQAfhB2+Ft8V2ELAFa7PcG/rU09ux7LYcCjt3STa
    mzKdZ7Rn5COvknKrJX+EefT7xl03CQXT9aeSAddQUOCy8fhiPoaMFrlTgs1hdS0p
    NJvfxV6QCun2UMRSuxWfG>0QFfofnXeIGkAmEYOpUdArSOTbtt4v6Lja1A+KEsvWW
    5KaVemo2nsd+iD0IPCOhpShAgaAwpnYUq9mLfVgvV07Z+hmkuOIQTZ2+h+pJQtE0
    +U5qaTts4pMXpqQPjlid0NMuaPug1SpSD7KBsjwR1SzehzPdns16uprmvWa3VBk3
    OK6y55FoIu+Wg9i/8kmfkghyGwTfo6weEKbleuVwupvpriMF>
    -----END CERTIFICATE-----

UCS-A /org/storage-profile/security/drive-security/remote* # commit-buffer 
UCS-A /org/storage-profile/security/drive-security/remote # exit
UCS-A /org/storage-profile/security/drive-security # delete local
UCS-A /org/storage-profile/security/drive-security* # commit-buffer 
UCS-A /org/storage-profile/security/drive-security #

ローカルセキュリティポリシーを使用しているサーバへのセキュアなディスクの挿入

サーバにセキュアなディスクを挿入すると、次のいずれかが行われます。

ドライブ上のセキュリティキーが、サーバのセキュリティキーと一致し、自動的にロックが解除されます。

ディスク上のセキュリティキーとサーバ上のセキュリティキーが異なっています。ディスクはロックされたディスクとして表示されます。ロックされたディスク上で次のいずれかを実行できます。

セキュアな外部設定を消去してディスク上のすべてのデータを削除します。

ディスクの正しいキーを提供してディスクのロックを解除します。ディスクのロックを解除すると、ディスクは Foreign Secured の状態になります。これらのディスクの外部設定は、すぐにインポートするか、またはクリアする必要があります。

（注）

現在の一連のディスクの外部設定をインポートする前に別の一連のディスクのロックを解除すると、現在の一連のディスクは再度ロックされ、Locked の状態になります。

KMIP クライアント証明書ポリシー

KMIP サーバとも呼ばれているキー管理サーバを使用して、キーをリモートから設定できます。リモートポリシーを作成する前に、KMIP クライアント証明書ポリシーを作成する必要があります。証明書の生成に使用するホスト名は KMIP サーバのシリアル番号です。

証明書ポリシーは、2 つの独立した範囲から作成できます。

グローバルスコープ：最初にこの範囲でグローバル証明書ポリシーを作成できます。この範囲で証明書を変更しても、証明書は再生成されません。
サーバスコープ：この範囲で証明書ポリシーを作成または変更できます。作成または変更すると、証明書が再生成されます。このような証明書はそのサーバに固有であり、そのサーバについてグローバル証明書がオーバーライドされます。

KMIP クライアント証明書ポリシーを作成したら、次のいずれかを実行します。

KMIP サーバに生成された証明書をコピーします。
生成された証明書署名要求を使用して CA 署名付き証明書を取得します。この CA 署名付き証明書を CIMC にコピーします。

グローバル KMIP クライアント証明書ポリシーの作成

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope security	セキュリティモードを開始します。
ステップ 2	UCS-A /security # create kmip-client-cert-policy	KMIP 証明書ポリシーを作成し、KMIP クライアント証明書ポリシーモードを開始します。
ステップ 3	UCS-A /security/kmip-client-cert-policy* # set country `country-code`	KMIP 証明書ポリシーの国コードを指定します。国コードは大文字で 2 文字を含まなければなりません。
ステップ 4	UCS-A /security/kmip-client-cert-policy* # set locality `locality-code`	ローカリティの名前またはKMIP 証明書ポリシーの都市を指定します。ローカリティの名前として最大 32 文字までを入力します。
ステップ 5	UCS-A /security/kmip-client-cert-policy* # set org-name `org-name`	KMIP 証明書ポリシーを要求する組織名を指定します。組織名として最大 32 文字を入力します。
ステップ 6	UCS-A /security/kmip-client-cert-policy* # set org-unit-name `unit-name`	KMIP 証明書ポリシーを要求する組織ユニット名を指定します。組織ユニット名として最大 64 文字を入力します。
ステップ 7	UCS-A /security/kmip-client-cert-policy* # set state `state-code`	KMIP 証明書ポリシーの州、地域、または郡の名前を指定します。州の名前として最大で 32 文字を入力します。
ステップ 8	（任意） UCS-A /security/kmip-client-cert-policy* # set email `email-address`	（任意）リクエストに関連付けられた電子メールアドレスを指定します。
ステップ 9	（任意） UCS-A /security/kmip-client-cert-policy* # set validity `days`	（任意）証明書の有効期間を日数で指定します。有効期間は 365 日から 3650 日間です。
ステップ 10	UCS-A /security/kmip-client-cert-policy* # commit-buffer	トランザクションをシステムの設定にコミットします。
ステップ 11	UCS A/security/kmip-client-cert-policy # show	KMIP 証明書ポリシーの詳細を表示します。

例

この例では、KMIP 証明書のポリシーを作成する方法を示します。

UCS-A# scope security
UCS-A /security # create kmip-client-cert-policy
UCS-A /security/kmip-client-cert-policy* # set country IN
UCS-A /security/kmip-client-cert-policy* # set locality BLR
UCS-A /security/kmip-client-cert-policy* # set org-name XYZ
UCS-A /security/kmip-client-cert-policy* # set org-unit-name Ops
UCS-A /security/kmip-client-cert-policy* # set state KA
UCS-A /security/kmip-client-cert-policy* # commit-buffer
UCS-A /security/kmip-client-cert-policy # show

KMIP Client certificate policy:
Certificate request country name: IN
State, province or county (full name): KA
Locality name (eg, city): BLR
Organisation name (eg, company): XYZ
Organisational Unit Name (eg, section): Ops
Certificate request e-mail name:
Validity of certificate in number of days: 1095
UCS-A /security/kmip-client-cert-policy #

サーバ用の KMIP クライアント証明書の作成

サーバ用の KMIP クライアント証明書ポリシーを作成できます。この証明書は、特定のサーバにのみ適用され、グローバル KMIP クライアント証明書をオーバーライドします。

このポリシーを使用しているときに証明書の作成に使用するホスト名はサーバのシリアル番号です。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-number`	指定したサーバのサーバ設定モードを開始します。
ステップ 2	UCS-A /server # create kmip-client-cert-policy	KMIP 証明書ポリシーを作成し、KMIP クライアント証明書ポリシーモードを開始します。
ステップ 3	UCS A/server/kmip-client-cert-ポリシー * # set country `country-code`	KMIP 証明書ポリシーの国コードを指定します。国コードは大文字で 2 文字を含まなければなりません。
ステップ 4	UCS A/server/kmip-client-cert-ポリシー * # set locality `locality-code`	ローカリティの名前またはKMIP 証明書ポリシーの都市を指定します。ローカリティの名前として最大 32 文字までを入力します。
ステップ 5	UCS-A /server/kmip-client-cert-policy* # set org-name `org-name`	KMIP 証明書ポリシーを要求する組織名を指定します。組織名として最大 32 文字を入力します。
ステップ 6	UCS-A /server/kmip-client-cert-policy* # set org-unit-name `unit-name`	KMIP 証明書ポリシーを要求する組織ユニット名を指定します。組織ユニット名として最大 64 文字を入力します。
ステップ 7	UCS-A /server/kmip-client-cert-policy* # set state `state-code`	KMIP 証明書ポリシーの州、地域、または郡の名前を指定します。州の名前として最大で 32 文字を入力します。
ステップ 8	（任意） UCS A/server/kmip-client-cert-ポリシー * # set email `email-address`	（任意）リクエストに関連付けられた電子メールアドレスを指定します。
ステップ 9	（任意） UCS-A /server/kmip-client-cert-policy* # set validity `days`	（任意）証明書の有効期間を日数で指定します。有効期間は 365 日から 3650 日間です。
ステップ 10	UCS-A /server/kmip-client-cert-policy* # commit-buffer	トランザクションをシステムの設定にコミットします。
ステップ 11	UCS-A /server/kmip-client-cert-policy # show	KMIP 証明書の詳細を表示します。

例

この例では、rack-mount サーバで KMIP 証明書を作成する方法を示します。

UCS-A# scope server 5
UCS-A /server # create kmip-client-cert-policy
UCS-A /server/kmip-client-cert-policy* # set country IN
UCS-A /server/kmip-client-cert-policy* # set locality BLR
UCS-A /server/kmip-client-cert-policy* # set org-name XYZ
UCS-A /server/kmip-client-cert-policy* # set org-unit-name Ops
UCS-A /server/kmip-client-cert-policy* # set state KA
UCS-A /server/kmip-client-cert-policy* # commit-buffer
UCS-A /server/kmip-client-cert-policy* # show

KMIP Client certificate policy:
Certificate request country name: IN
State, province or county (full name): KA
Locality name (eg, city): BLR
Organisation name (eg, company): XYZ
Organisational Unit Name (eg, section): Ops
Certificate request e-mail name:
Validity of certificate in number of days: 1095
UCS-A /server/kmip-client-cert-policy #

この例では、ブレードサーバで KMIP 証明書を作成する方法を示します。

UCS-A# scope server 1/5
UCS-A chassis/server # create kmip-client-cert-policy
UCS-A chassis/server/kmip-client-cert-policy* # set country IN
UCS-A chassis/server/kmip-client-cert-policy* # set locality BLR
UCS-A chassis/server/kmip-client-cert-policy* # set org-name XYZ
UCS-A chassis/server/kmip-client-cert-policy* # set org-unit-name Ops
UCS-A chassis/server/kmip-client-cert-policy* # set state KA
UCS-A chassis/server/kmip-client-cert-policy* # commit-buffer
UCS-A chassis/server/kmip-client-cert-policy* # show

KMIP Client certificate policy:
Certificate request country name: IN
State, province or county (full name): KA
Locality name (eg, city): BLR
Organisation name (eg, company): XYZ
Organisational Unit Name (eg, section): Ops
Certificate request e-mail name:
Validity of certificate in number of days: 1095
UCS-A /server/kmip-client-cert-policy #

リモートセキュリティポリシーの作成

始める前に

KMIP クライアント証明書ポリシーを作成したことを確認します。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope org	ルート組織モードを開始します。
ステップ 2	UCS-A /org # scope storage-profile `storage-profile-name`	選択したストレージプロファイルのストレージプロファイル設定モードを開始します。
ステップ 3	UCS-A /org/storage-profile # create security	セキュリティモードを作成し、開始します。
ステップ 4	UCS-A /org/storage-profile/security* # create drive-security	ドライブセキュリティモードを作成し、開始します。
ステップ 5	UCS A/org/storage-profile/security/drive-セキュリティ * # create remote	リモートポリシーモードを作成し、開始します。
ステップ 6	UCS-A /org/storage-profile/security/drive-security/remote* # set primary-server `primary-server-name`	プライマリサーバホスト名または IP サーバを設定します。
ステップ 7	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # set secondary-server `secondary-server-name`	（任意）セカンダリサーバホスト名または IP サーバを設定します。
ステップ 8	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # set port `kmip-server-port-number`	（任意） KMIP サーバのポート番号を設定します。KMIP サーバポート番号は、1024 から 65535 の範囲を設定できます。
ステップ 9	UCS-A /org/storage-profile/security/drive-security/remote* # set server-certificate	リモートセキュリティポリシーに KMIP 証明書を設定します。
ステップ 10	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # set timeout `timeout-seconds`	（任意）ストレージと KMIP サーバの間の通信がタイムアウトする秒数を設定します。タイムアウトは 5 秒～ 20 秒の範囲となる場合があります。
ステップ 11	（任意） UCS-A /org/storage-profile/security/drive-security/remote* # create login	（任意） KMIP サーバのログインの詳細を作成し、ログインモードを開始します。
ステップ 12	（任意） UCS-A /org/storage-profile/security/drive-security/remote/login* # set username `username`	（任意） KMIP サーバにログインするためのユーザ名を設定します。
ステップ 13	（任意） UCS-A /org/storage-profile/security/drive-security/remote/login* # set password `password`	（任意） KMIP サーバにログインするためのパスワードを設定します。
ステップ 14	UCS-A /org/storage-profile/security/drive-security/remote/login* # commit-buffer	トランザクションをシステムの設定にコミットします。

例


UCS-A # scope org
UCS-A /org # scope storage-profile stp-demo
UCS-A /org/storage-profile # create security 
UCS-A /org/storage-profile/security* # create drive-security  
UCS-A /org/storage-profile/security/drive-security* # create remote
UCS-A /org/storage-profile/security/drive-security/remote* # set primary-server 10.10.10.1
UCS-A /org/storage-profile/security/drive-security/remote* # set secondary-server 10.10.10.2
UCS-A /org/storage-profile/security/drive-security/remote* # set port 5696
UCS-A /org/storage-profile/security/drive-security/remote* # set server-certificate 
Enter lines one at a time. Enter ENDOFBUF to finish. Press ^C to abort.
Prompt Certificate:
>-----BEGIN CERTIFICATE-----
    MIIEEDCCAvigAwIBAgIGALOfZVDsMA0GCSqGSIb3DQEBCwUAMIGQMSowKAYDVQQD
    EyFDRyBDQSBTIG9uIHZvcm1ldHJpY2RzbS5jaXNjby5jb20xFTATBgNVBAsTDFNh
    dmJ1U3RvcmRldjEWMBQGA1UEChMNQ2lzY28gU3lzdGVtczERMA8GA1UEBxMIU2Fu
    IEpvc2UxEzARBgNVBAgTCkNhbGlmb3JuaWExCzAJBgNVBAYTAlVTMB4XDTE2MDkw
    NzE5MzMwMVoXDTI2MDkwOTE5MzMwMVowgZAxKjAoBgNVBAMTIUNHIENBIFMgb24g
    dm9ybWV0cmljZHNtLmNpc2NvLmNvbTEVMBMGA1UECxMMU2F2YnVTdG9yZGV2MRYw
    FAYDVQQKEw1DaXNjbyBTeXN0ZW1zMREwDwYDVQQHEwhTYW4gSm9zZTETMB>EGA1UE
    CBMKQ2FsaWZvcm5pYTELMAkGA1UEBhMCVVMwggEiMA0GCSqGSIb3DQEBAQUAA4IB
    DwAwggEKAoIBAQDhX2UdIV>TQTchGo1FjAc5u1W9zAo/YkjD22ANpbEPiAmgWL97c
    Xwj7yzArflrZ2kWvQCm4f6AdLOFUWzbuo+Fxd3rurd>w6BhJXdLj8Piq8094PqCLp
    qdUF83SsRVVbCXHxOqdk9jsSQrvTcV4PloNrelMLq/mOqsaODs+us4ng7sMDtGXv
    LeKFC8DUEm0GlGQACwiJ3s9O4+P2CI/d4P/>EyWwqABf3YJmAI1EQyUnoTwrg6EgY
    ZvcpHsmjXnbBZrL+ON7FBcbrTanvjyJxE6tFf5cRPGhymfna7Fd3lfVwZCcGIoR+
>   EOIAwgetzIRM6FzMiV2/tDT8STo/oo5Tg3dDAgMBAAGjbj>BsMBIGA1UdEwEB/wQI
    MAYBAf8CAQAwDgYDVR0PAQH/>>>>>>>>>BAQDAgEGMB0GA1UdDgQWBBRnYyFiAK2lEDZJNC0Y
    VlIqMgiUJDAnBgNVHSMEIDAegBRnYyFiAK2lEDZJNC0YVlIqMgiUJIIGALOfZVDs
    MA0GCSqGSIb3DQEBCwUAA4IBAQAfhB2+Ft8V2ELAFa7PcG/rU09ux7LYcCjt3STa
    mzKdZ7Rn5COvknKrJX+EefT7xl03CQXT9aeSAddQUOCy8fhiPoaMFrlTgs1hdS0p
    NJvfxV6QCun2UMRSuxWfG>0QFfofnXeIGkAmEYOpUdArSOTbtt4v6Lja1A+KEsvWW
    5KaVemo2nsd+iD0IPCOhpShAgaAwpnYUq9mLfVgvV07Z+hmkuOIQTZ2+h+pJQtE0
    +U5qaTts4pMXpqQPjlid0NMuaPug1SpSD7KBsjwR1SzehzPdns16uprmvWa3VBk3
    OK6y55FoIu+Wg9i/8kmfkghyGwTfo6weEKbleuVwupvpriMF>
    -----END CERTIFICATE-----

UCS-A /org/storage-profile/security/drive-security/remote* # create login
UCS-A /org/storage-profile/security/drive-security/remote/login* # set username user1 
UCS-A /org/storage-profile/security/drive-security/remote/login* # set password Password
UCS-A /org/storage-profile/security/drive-security/remote/login* # exit
UCS-A /org/storage-profile/security/drive-security/remote # exit 
UCS-A /org/storage-profile/security/drive-security # show detail expand 

Drive Security:
    Remote:
        Primary Server Name: 10.10.10.1
        Secondary Server Name:10.10.10.2
        KMIP Server Port: 5696
        Deployed Security Key:
        KMIP Server Certificate: -----BEGIN CERTIFICATE-----
    MIIEEDCCAvigAwIBAgIGALOfZVDsMA0GCSqGSIb3DQEBCwUAMIGQMSowKAYDVQQD
    EyFDRyBDQSBTIG9uIHZvcm1ldHJpY2RzbS5jaXNjby5jb20xFTATBgNVBAsTDFNh
    dmJ1U3RvcmRldjEWMBQGA1UEChMNQ2lzY28gU3lzdGVtczERMA8GA1UEBxMIU2Fu
    IEpvc2UxEzARBgNVBAgTCkNhbGlmb3JuaWExCzAJBgNVBAYTAlVTMB4XDTE2MDkw
    NzE5MzMwMVoXDTI2MDkwOTE5MzMwMVowgZAxKjAoBgNVBAMTIUNHIENBIFMgb24g
    dm9ybWV0cmljZHNtLmNpc2NvLmNvbTEVMBMGA1UECxMMU2F2YnVTdG9yZGV2MRYw
    FAYDVQQKEw1DaXNjbyBTeXN0ZW1zMREwDwYDVQQHEwhTYW4gSm9zZTETMBEGA1UE
    CBMKQ2FsaWZvcm5pYTELMAkGA1UEBhMCVVMwggEiMA0GCSqGSIb3DQEBAQUAA4IB
    DwAwggEKAoIBAQDhX2UdIVTQTchGo1FjAc5u1W9zAo/YkjD22ANpbEPiAmgWL97c
    Xwj7yzArflrZ2kWvQCm4f6AdLOFUWzbuo+Fxd3rurdw6BhJXdLj8Piq8094PqCLp
    qdUF83SsRVVbCXHxOqdk9jsSQrvTcV4PloNrelMLq/mOqsaODs+us4ng7sMDtGXv
    LeKFC8DUEm0GlGQACwiJ3s9O4+P2CI/d4P/EyWwqABf3YJmAI1EQyUnoTwrg6EgY
    ZvcpHsmjXnbBZrL+ON7FBcbrTanvjyJxE6tFf5cRPGhymfna7Fd3lfVwZCcGIoR+
    EOIAwgetzIRM6FzMiV2/tDT8STo/oo5Tg3dDAgMBAAGjbjBsMBIGA1UdEwEB/wQI
    MAYBAf8CAQAwDgYDVR0PAQH/BAQDAgEGMB0GA1UdDgQWBBRnYyFiAK2lEDZJNC0Y
    VlIqMgiUJDAnBgNVHSMEIDAegBRnYyFiAK2lEDZJNC0YVlIqMgiUJIIGALOfZVDs
    MA0GCSqGSIb3DQEBCwUAA4IBAQAfhB2+Ft8V2ELAFa7PcG/rU09ux7LYcCjt3STa
    mzKdZ7Rn5COvknKrJX+EefT7xl03CQXT9aeSAddQUOCy8fhiPoaMFrlTgs1hdS0p
    NJvfxV6QCun2UMRSuxWfG0QFfofnXeIGkAmEYOpUdArSOTbtt4v6Lja1A+KEsvWW
    5KaVemo2nsd+iD0IPCOhpShAgaAwpnYUq9mLfVgvV07Z+hmkuOIQTZ2+h+pJQtE0
    +U5qaTts4pMXpqQPjlid0NMuaPug1SpSD7KBsjwR1SzehzPdns16uprmvWa3VBk3
    OK6y55FoIu+Wg9i/8kmfkghyGwTfo6weEKbleuVwupvpriMF
    -----END CERTIFICATE-----

リモートセキュリティキーの変更

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、Cisco UCS Manager は SAS コントローラでのみ SED をサポートします。
ステップ 3	UCS-A /server/raid-controller # set admin-state modify-remote-key	リモートのセキュリティポリシーのセキュリティキーを変更します。
ステップ 4	UCS-A /server/raid-controller # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ラックマウントサーバ用のコントローラのリモートのセキュリティキーを変更する方法を示します。


UCS-A# scope server 3
UCS-A /server # scope raid-controller 1 sas
UCS-A /server/raid-controller # set admin-state modify-remote-key 
UCS-A /server/raid-controller* # commit-buffer
UCS-A /server/raid-controller #

この例では、ブレードサーバ用のコントローラのリモートのセキュリティキーを変更する方法を示します。


UCS-A# scope server 1/3
UCS-A chassis/server # scope raid-controller 1 sas
UCS-A chassis/server/raid-controller # set admin-state modify-remote-key 
UCS-A chassis/server/raid-controller* # commit-buffer
UCS-A chassis/server/raid-controller #

リモートからローカルへのセキュリティポリシーの変更

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope org	ルート組織モードを開始します。
ステップ 2	UCS-A /org # scope storage-profile `storage-profile-name`	指定されたストレージプロファイルのストレージプロファイル設定モードを開始します。
ステップ 3	UCS-A /org/storage-profile # scope security	指定されたストレージプロファイルのセキュリティポリシーモードを開始します。
ステップ 4	UCS-A /org/storage-profile/security # scope drive-security	指定されたストレージプロファイルセキュリティのドライブセキュリティポリシーモードを開始します。
ステップ 5	UCS-A /org/storage-profile/security/drive-security # delete remote	既存のリモートのセキュリティポリシーを削除します。
ステップ 6	UCS-A /org/storage-profile/security/drive-security* # commit-buffer	トランザクションをシステムの設定にコミットします。
ステップ 7	UCS-A /org/storage-profile/security/drive-security # create local	ローカルポリシーモードを作成し、開始します。
ステップ 8	UCS-A /org/storage-profile/security/drive-security/local* # set security-key `security-key`	ローカルポリシーのセキュリティキーを設定します。
ステップ 9	UCS-A /org/storage-profile/security/drive-security/local* # commit-buffer	トランザクションをシステムの設定にコミットします。
ステップ 10

例

この例では、ローカルにリモートからセキュリティポリシーを変更する方法を示します。


UCS-A# scope org
UCS-A /org # scope storage-profile stp-demo
UCS-A /org/storage-profile # scope security 
UCS-A /org/storage-profile/security # scope drive-security
UCS-A /org/storage-profile/security/drive-security # delete remote
UCS-A /org/storage-profile/security/drive-security* # commit-buffer   
UCS-A /org/storage-profile/security/drive-security # create local           
UCS-A /org/storage-profile/security/drive-security/local* # set security-key thereare32charactersinthisseckey
UCS-A /org/storage-profile/security/drive-security/local* # commit-buffer 
UCS-A /org/storage-profile/security/drive-security/local #

リモートセキュリティポリシーを使用しているサーバへのセキュアなディスクの挿入

リモートセキュリティポリシーを使用しているサーバにセキュアなディスクを挿入すると、ストレージディスクはロックされたディスクとして表示されます。次のいずれかを実行します。

以前にローカルキーを使用してディスクがロックされていた場合は、そのローカルキーを使用してディスクのロックを手動で解除します。
リモート KMIP サーバを使用してロックを解除します。

セキュアなディスクをローカルセキュリティポリシーを使用しているサーバからリモートセキュリティポリシーを使用しているサーバに移動すると、ディスクはロックされた状態として表示されます。ローカルキーを使用してディスクのロックを手動で解除します。

既存の仮想ドライバの保護

始める前に

コントローラは、セキュアでなければなりません。
仮想ドライブは、孤立状態である必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A# scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server# scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller# scope virtual-drive `virtual-drive-id`	指定された孤立仮想ドライブの仮想ドライブモードを開始します。
ステップ 4	UCS-A /server/raid-controller/virtual-drive# set admin-state secure-drive-group	既存の仮想ドライブを保護します。
ステップ 5	UCS-A /server/raid-controller/virtual-drive*# commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ラックマウントサーバの既存の仮想ドライブを保護する方法を示します。


UCS-A# scope server 1
UCS-A /server# scope raid-controller 3 sas
UCS-A /server/raid-controller# scope virtual-drive 1000
UCS-A /server/raid-controller/virtual-drive # set admin-state secure-drive-group   
UCS-A /server/raid-controller/virtual-drive*# commit-buffer
UCS-A /server/raid-controller/virtual-drive#

この例は、ブレードサーバの既存の仮想ドライブを保護する方法を示します。


UCS-A# scope server 1/4
UCS-A chassis/server# scope raid-controller 3 sas
UCS-A chassis/server/raid-controller# scope virtual-drive 1000
UCS-A chassis/server/raid-controller/virtual-drive # set admin-state secure-drive-group   
UCS-A chassis/server/raid-controller/virtual-drive*# commit-buffer
UCS-A chassis/server/raid-controller/virtual-drive#

ディスクのセキュリティの有効化

始める前に

ディスクが JBOD であることを確認します。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A# scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # scope local-disk `local-disk-id`	ローカルディスク設定モードを開始します
ステップ 4	UCS-A /server/raid-controller/local-disk # set admin-state enable-security	JBOD でセキュリティを有効にします。
ステップ 5	UCS-A /server/raid-controller/local-disk* # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ラックマウントサーバの JBOD のセキュリティを有効にする方法を示します。


UCS-A# scope server 1
UCS-A /server # scope raid-controller 3 sas
UCS-A /server/raid-controller # scope local-disk 2
UCS-A /server/raid-controller/local-disk # set admin-state enable-security 
UCS-A /server/raid-controller/local-disk* # commit-buffer
UCS-A /server/raid-controller/local-disk #

この例では、ブレードサーバの JBOD のセキュリティを有効にする方法を示します。


UCS-A# scope server 1/3
UCS-A chassis/server # scope raid-controller 3 sas
UCS-A chassis/server/raid-controller # scope local-disk 2
UCS-A chassis/server/raid-controller/local-disk # set admin-state enable-security 
UCS-A chassis/server/raid-controller/local-disk* # commit-buffer
UCS-A chassis/server/raid-controller/local-disk #

セキュアディスクの消去

始める前に

ディスクが Unconfigured Good 状態であることを確認します。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # scope local-disk `local-disk-id`	ローカルディスク設定モードを開始します
ステップ 4	UCS-A /server/raid-controller/local-disk # set admin-state clear secure-drive	セキュアなディスクを消去し、ディスクのセキュリティをクリアします。
ステップ 5	UCS-A /server/raid-controller/local-disk* # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例は、ラックマウントサーバのセキュアディスクを消去する方法を示します。


UCS-A # scope server 1
UCS-A /server # scope raid-controller 3 sas
UCS-A /server/raid-controller # scope local-disk 2
UCS-A /server/raid-controller/local-disk # set admin-state clear secure-drive 
UCS-A /server/raid-controller/local-disk* # commit-buffer
UCS-A /server/raid-controller/local-disk #

この例は、ブレードサーバのセキュアディスクを消去する方法を示します。


UCS-A # scope server 1/3
UCS-A chassis/server # scope raid-controller 3 sas
UCS-A chassis/server/raid-controller # scope local-disk 2
UCS-A chassis/server/raid-controller/local-disk # set admin-state clear secure-drive 
UCS-A chassis/server/raid-controller/local-disk* # commit-buffer
UCS-A chassis/server/raid-controller/local-disk #

コントローラのセキュリティのディセーブル化

始める前に

SAS コントローラ上でのみ、セキュリティを無効にすることができます。コントローラ上のセキュリティを無効にするには、まずすべてのセキュアディスク上のセキュリティを無効にしてから、コントローラのすべてのセキュア仮想ドライブを削除します。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # set admin-state disable-security	コントローラのセキュリティキーを無効にします。
ステップ 4	UCS-A /server/raid-controller # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ラックマウントサーバのコントローラのセキュリティを無効にする方法を示します。


UCS-A# scope server 1
UCS-A /server # scope raid-controller 3 sas
UCS-A /server/raid-controller # set admin-state disable-security 
UCS-A /server/raid-controller* # commit-buffer
UCS-A /server/raid-controller #

この例では、ブレードサーバのコントローラのセキュリティを無効にする方法を示します。


UCS-A# scope server 1/3
UCS-A chassis/server # scope raid-controller 3 sas
UCS-A chassis/server/raid-controller # set admin-state disable-security 
UCS-A chassis/server/raid-controller* # commit-buffer
UCS-A chassis/server/raid-controller #

ロックされたディスクのロックの解除

SED のキーがコントローラ上のキーと一致していない場合、そのディスクは [Locked, Foreign Secure] と表示されます。そのディスクのセキュリティキーを提供するか、またはリモート KMIP サーバを使用して、ディスクのロックを解除します。ディスクのロックを解除した後、外部設定をインポートするか、またはクリアします。

ロックされたディスクのロックを解除すると、そのディスクのセキュリティステータスは [Foreign Secure] と表示されます。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定したサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、Cisco UCS Manager は SAS コントローラでのみ SED をサポートします。
ステップ 3	UCS-A /server/raid-controller # set admin-state unlock-disk [`security-key`]	ロックされたディスクのロックを解除します。セキュリティキーが設定される場合、このキーは、ロックされた状態にあるディスクをロック解除するために使用されます。セキュリティキーが設定されない場合、Cisco UCS Manager は KMIP サーバを使用してディスクをロック解除しようとします。リモートセキュリティがサーバに設定される場合のみ、セキュリティキーの設定はオプションです。
ステップ 4	UCS-A/server/raid-controller * # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例では、ローカルセキュリティポリシーが設定されたラックマウントサーバでロックされたディスクのロックをセキュリティキーを使用して解除する方法を説明します。


UCS-A # scope server 1
UCS-A /server # scope raid-controller 3 sas
UCS-A /server/raid-controller # set admin-state unlock-disk thisisastring
UCS-A /server/raid-controller* # commit-buffer
UCS-A /server/raid-controller #

この例では、リモートセキュリティポリシーが設定されたラックマウントサーバでロックされたディスクのロックを KMIP サーバを使用して解除する方法を説明します。

UCS-A # scope server 1
UCS-A /server # scope raid-controller 3 sas
UCS-A /server/raid-controller # set admin-state unlock-disk
UCS-A /server/raid-controller* # commit-buffer
UCS-A /server/raid-controller #

この例では、ローカルセキュリティポリシーが設定されたブレードサーバでロックされたディスクをセキュリティキーを使用して解除する方法を説明します。


UCS-A # scope server 1/2
UCS-A chassis/server # scope raid-controller 3 sas
UCS-A chassis/server/raid-controller # set admin-state unlock-disk thisisastring
UCS-A chassis/server/raid-controller* # commit-buffer
UCS-A chassis/server/raid-controller #

この例では、リモートセキュリティポリシーが設定されたブレードサーバでロックされたディスクのロックを KMIP サーバを使用して解除する方法を説明します。

UCS-A # scope server 1/2
UCS-A chassis/server # scope raid-controller 3 sas
UCS-A chassis/server/raid-controller # set admin-state unlock-disk
UCS-A chassis/server/raid-controller* # commit-buffer
UCS-A chassis/server/raid-controller #

セキュア外部設定ディスクの消去

ロックされた状態のディスクがあり、そのディスクを既存のデータにアクセスせずに使用する場合は、セキュアな外部設定ディスクを消去できます。

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # scope local-disk `local-disk-id`	ローカルディスク設定モードを開始します
ステップ 4	UCS-A /server/raid-controller/local-disk # set admin-state clear secure-foreign-config-drive	セキュアな外部設定ドライブをクリアします。
ステップ 5	UCS-A /server/raid-controller/local-disk* # commit-buffer	トランザクションをシステムの設定にコミットします。

例

この例は、ラックマウントサーバの外部設定ディスクをクリアする方法を示します。


UCS-A# scope server 1
UCS-A /server # scope raid-controller 3 sas
UCS-A /server/raid-controller # scope local-disk 2
UCS-A /server/raid-controller/local-disk # set admin-state clear secure-foreign-config-drive   
UCS-A /server/raid-controller/local-disk* # commit-buffer
UCS-A /server/raid-controller/local-disk #

この例は、ブレードサーバの外部設定ディスクをクリアする方法を示します。


UCS-A# scope server 1/3
UCS-A chassis/server # scope raid-controller 3 sas
UCS-A chassis/server/raid-controller # scope local-disk 2
UCS-A chassis/server/raid-controller/local-disk # set admin-state clear secure-foreign-config-drive   
UCS-A chassis/server/raid-controller/local-disk* # commit-buffer
UCS-A chassis/server/raid-controller/local-disk #

コントローラのセキュリティフラグの表示

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # show detail	RAID コントローラの詳細を表示します。

例

この例では、ラックマウントサーバのコントローラのセキュリティフラグが有効になっているか、チェックする方法を示します。


UCS-A # scope server 1
UCS-A /server # scope raid-controller 3 sas 
UCS-A /server/raid-controller # show detail 

RAID Controller:
    ID: 3
    Type: SAS
    PCI Addr: 03:00.0
    Vendor: LSI Corp.
    Model: LSI MegaRAID SAS 3108
    Serial: SV55346948
    HW Rev: C0
    Raid Support: RAID0, RAID1, RAID5, RAID6, RAID10, RAID50, RAID60
    OOB Interface Supported: Yes
    Mode: RAID
    Rebuild Rate: 30
    Controller Status: Optimal
    Config State: Applied
    Pinned Cache Status: Disabled
    Sub OEM ID: 0
    Supported Strip Sizes: 1MB,64KB,256KB,512KB,128KB
    Default Strip Size: 64KB
    PCI Slot: HBA
    Controller Flags: Drive Security Capable

この例では、ブレードサーバのコントローラのセキュリティフラグが有効になっているか、チェックする方法を示します。


UCS-A # scope server 1/2
UCS-A chassis/server # scope raid-controller 3 sas 
UCS-A chassis/server/raid-controller # show detail 

RAID Controller:
    ID: 3
    Type: SAS
    PCI Addr: 03:00.0
    Vendor: LSI Corp.
    Model: LSI MegaRAID SAS 3108
    Serial: SV55346948
    HW Rev: C0
    Raid Support: RAID0, RAID1, RAID5, RAID6, RAID10, RAID50, RAID60
    OOB Interface Supported: Yes
    Mode: RAID
    Rebuild Rate: 30
    Controller Status: Optimal
    Config State: Applied
    Pinned Cache Status: Disabled
    Sub OEM ID: 0
    Supported Strip Sizes: 1MB,64KB,256KB,512KB,128KB
    Default Strip Size: 64KB
    PCI Slot: HBA
    Controller Flags: Drive Security Capable

ローカルディスクのセキュリティフラグの表示

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # scope local-disk `local-disk-id`	ローカルディスク設定モードを開始します
ステップ 4	UCS-A /server/raid-controller/local-disk # show detail	ローカルディスクの詳細を表示します。

例

この例では、ラックマウントサーバのローカルディスクのセキュリティフラグを表示する方法を示します。


UCS-A # scope server 1
UCS-A /server # scope raid-controller 3 sas 
UCS-A /server/raid-controller #scope local-disk 2 
UCS-A /server/raid-controller/local-disk # show detail 

Local Disk:
    ID: 4
    Block Size: 512
    Physical Block Size: 4096
    Blocks: 1560545280
    Raw Size: 763097
    Size: 761985
    Technology: SSD
    Operability: Operable
    Oper Qualifier Reason: N/A
    Presence: Equipped
    Connection Protocol: SAS
    Product Variant: default
    Product Name: 800GB Enterprise performance SAS SED SSD (10 FWPD) - MTFDJAK800MBS
    PID: UCS-SD800GBEK9
    VID: V01
    Vendor: MICRON
    Model: S650DC-800FIPS
    Vendor Description: Micron
    Serial: ZAZ090VD0000822150Z3
    HW Rev: 0
    Running-Vers: MB13
    Average Seek Time (R/W): N/A
    Track to Track Seek Time (R/W): 115ms
    Part Number: 16-100911-01
    SKU: UCS-SD800GBEK9
    Drive State: Online
    Power State: Active
    Link Speed: 12 Gbps
    Enclosure Association Type: Direct Attached
    Device Version: MB13
    Drive Security Flags: Secured,Security Enabled,Security Capable

この例では、ブレードサーバのローカルディスクのセキュリティフラグを表示する方法を示します。


UCS-A # scope server 1/2
UCS-A chassis/server # scope raid-controller 3 sas 
UCS-A chassis/server/raid-controller #scope local-disk 2 
UCS-A chassis/server/raid-controller/local-disk # show detail 

Local Disk:
    ID: 4
    Block Size: 512
    Physical Block Size: 4096
    Blocks: 1560545280
    Raw Size: 763097
    Size: 761985
    Technology: SSD
    Operability: Operable
    Oper Qualifier Reason: N/A
    Presence: Equipped
    Connection Protocol: SAS
    Product Variant: default
    Product Name: 800GB Enterprise performance SAS SED SSD (10 FWPD) - MTFDJAK800MBS
    PID: UCS-SD800GBEK9
    VID: V01
    Vendor: MICRON
    Model: S650DC-800FIPS
    Vendor Description: Micron
    Serial: ZAZ090VD0000822150Z3
    HW Rev: 0
    Running-Vers: MB13
    Average Seek Time (R/W): N/A
    Track to Track Seek Time (R/W): 115ms
    Part Number: 16-100911-01
    SKU: UCS-SD800GBEK9
    Drive State: Online
    Power State: Active
    Link Speed: 12 Gbps
    Enclosure Association Type: Direct Attached
    Device Version: MB13
    Drive Security Flags: Secured,Security Enabled,Security Capable

仮想ドライブのセキュリティフラグの表示

手順

	コマンドまたはアクション	目的
ステップ 1	UCS-A # scope server `server-id`	指定されたサーバのサーバモードを開始します。
ステップ 2	UCS-A /server # scope raid-controller `raid-controller-id {SAS \| SAT}`	RAID コントローラモードを開始します。現在、 Cisco UCS Manager は SAS コントローラでのみ SED をサポートしています。
ステップ 3	UCS-A /server/raid-controller # scope virtual-drive `virtual-drive-id`	仮想ドライブモードを開始します。
ステップ 4	UCS-A /server/raid-controller/virtual-drive # show detail	仮想デバイスの詳細を表示します。

例

この例では、ラックマウントサーバの仮想ディスクのセキュリティフラグを表示する方法を示します。


UCS-A # scope server 1
UCS-A /server # scope raid-controller 3 sas 
UCS-A /server/raid-controller # scope virtual-drive 1000 
UCS-A /server/raid-controller/virtual-drive # show detail 

Virtual Drive:
    ID: 1000
    Name: luna
    Block Size: 512
    Blocks: 20971520
    Size: 10240
    Operability: Operable
    Presence: Equipped
    Lifecycle: Allocated
    Drive State: Optimal
    Type: RAID 0 Striped
    Strip Size (KB): 64
    Access Policy: Read Write
    Read Policy: Normal
    Configured Write Cache Policy: Write Through
    Actual Write Cache Policy: Write Through
    IO Policy: Direct
    Drive Cache: No Change
    Bootable: False
    Oper Device ID: 0
    Change Qualifier: No Change
    Config State: Applied
    Deploy Action: No Action
    Service Profile Lun Reference: org-root/ls-sp1/vdrive-ref-lun-1
    Assigned To Server: sys/rack-unit-1
    Available Size on Disk Group (MB): 751745
    Unique Identifier: 90ae6ea0-6a39-49e1-9c0d-0f3e2e9ecfce
    Vendor Unique Identifier: 678da6e7-15b2-9c20-2011-c4f60c40e57a
    Security Flags: Drive Security Enable,Drive Security Capable

この例は、ブレードサーバの仮想ディスクのセキュリティフラグを表示する方法を示しています。


UCS-A # scope server 1/2
UCS-A chassis/server # scope raid-controller 3 sas 
UCS-A chassis/server/raid-controller # scope virtual-drive 1000 
UCS-A chassis/server/raid-controller/virtual-drive # show detail 

Virtual Drive:
    ID: 1000
    Name: luna
    Block Size: 512
    Blocks: 20971520
    Size: 10240
    Operability: Operable
    Presence: Equipped
    Lifecycle: Allocated
    Drive State: Optimal
    Type: RAID 0 Striped
    Strip Size (KB): 64
    Access Policy: Read Write
    Read Policy: Normal
    Configured Write Cache Policy: Write Through
    Actual Write Cache Policy: Write Through
    IO Policy: Direct
    Drive Cache: No Change
    Bootable: False
    Oper Device ID: 0
    Change Qualifier: No Change
    Config State: Applied
    Deploy Action: No Action
    Service Profile Lun Reference: org-root/ls-sp1/vdrive-ref-lun-1
    Assigned To Server: sys/rack-unit-1
    Available Size on Disk Group (MB): 751745
    Unique Identifier: 90ae6ea0-6a39-49e1-9c0d-0f3e2e9ecfce
    Vendor Unique Identifier: 678da6e7-15b2-9c20-2011-c4f60c40e57a
    Security Flags: Drive Security Enable,Drive Security Capable

偏向のない言語

翻訳について

検索結果

章のタイトル： SED セキュリティ ポリシー

SED セキュリティ ポリシー

自己暗号化ドライブのセキュリティ ポリシー

コントローラとディスクのセキュリティ フラグ

ローカル セキュリティ ポリシーの作成

手順

例

ローカル セキュリティ ポリシーのセキュリティ キーの変更

手順

例

ローカルからリモートへのセキュリティ ポリシーの変更

始める前に

手順

例

ローカル セキュリティ ポリシーを使用しているサーバへのセキュアなディスクの挿入

KMIP クライアント証明書ポリシー

グローバル KMIP クライアント証明書ポリシーの作成

手順

例

サーバ用の KMIP クライアント証明書の作成

手順

例

リモート セキュリティ ポリシーの作成

始める前に

手順

例

リモート セキュリティ キーの変更

手順

例

リモートからローカルへのセキュリティ ポリシーの変更

手順

例

リモート セキュリティ ポリシーを使用しているサーバへのセキュアなディスクの挿入

既存の仮想ドライバの保護

始める前に

手順

例

ディスクのセキュリティの有効化

始める前に

手順

例

セキュア ディスクの消去

始める前に

手順

例

コントローラのセキュリティのディセーブル化

始める前に

手順

例

ロックされたディスクのロックの解除

手順

例

セキュア外部設定ディスクの消去

手順

例

コントローラのセキュリティ フラグの表示

手順

例

ローカル ディスクのセキュリティ フラグの表示

手順

例

仮想ドライブのセキュリティ フラグの表示

手順

例

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル： SED セキュリティポリシー

SED セキュリティポリシー

自己暗号化ドライブのセキュリティポリシー

コントローラとディスクのセキュリティフラグ

ローカルセキュリティポリシーの作成

ローカルセキュリティポリシーのセキュリティキーの変更

ローカルからリモートへのセキュリティポリシーの変更

ローカルセキュリティポリシーを使用しているサーバへのセキュアなディスクの挿入

リモートセキュリティポリシーの作成

リモートセキュリティキーの変更

リモートからローカルへのセキュリティポリシーの変更

リモートセキュリティポリシーを使用しているサーバへのセキュアなディスクの挿入

セキュアディスクの消去

コントローラのセキュリティフラグの表示

ローカルディスクのセキュリティフラグの表示

仮想ドライブのセキュリティフラグの表示