vSAN-Verschlüsselungsinformationen

Überblick über die vSAN-Verschlüsselung in VergeOS, einschließlich AES256-Verschlüsselungsprüfung, USB-Schlüssel-Boot-Konfiguration, passwortbasierter Start und Standardwerte für die Site-Sync-Verschlüsselung.

Sie können bestätigen, dass für das vSAN die Verschlüsselung aktiviert ist, indem Sie navigieren zu Knoten > Knoten 1 > Laufwerke und dann durch Doppelklicken auf das erste Laufwerk in der Liste. Die Verschlüsselt Kontrollkästchen ist aktiviert, wenn das vSAN verschlüsselt ist.

• Die Verschlüsselung für das vSAN wird konfiguriert nur während der Erstinstallation.
• Daten werden mit AES256 verschlüsselt
• Der Systemstart auf einem verschlüsselten System kann auf zwei verschiedene Arten konfiguriert werden:

  1. Die gebräuchlichste Methode besteht darin, dass während der Erstinstallation Verschlüsselungsschlüssel auf ein USB-Laufwerk geschrieben werden. In diesem Szenario werden diese Laufwerke typischerweise in die ersten beiden Knoten eines verschlüsselten Systems eingesteckt, damit es normal booten kann. Alle anderen Knoten benötigen sie nicht, da Knoten 1 und Knoten 2 die Controller-Knoten sind. Das USB-Laufwerk benötigt überhaupt nicht viel Speicherplatz, weniger als 1 GB.
  2. Wenn an den Controller-Knoten keine USB-Verschlüsselungsschlüssel angeschlossen sind, fordert das System einen Bediener auf, das richtige Verschlüsselungspasswort einzugeben, um den Hochfahrvorgang abzuschließen.
• Die Standardverschlüsselung ist für alle Snapshot-Synchronisierungen über eine Site-Synchronisierung festgelegt.

Informationen zur Verschlüsselung einer Site-Synchronisierung finden Sie im Produktleitfaden

---

Dokumentinformationen

• Zuletzt aktualisiert: 2024-09-03
• VergeOS-Version: 4.12.6