Información sobre cifrado de vSAN

Resumen del cifrado de vSAN en VergeOS, incluida la verificación de cifrado AES256, la configuración de arranque con clave USB, el inicio basado en contraseña y los valores predeterminados de cifrado de sincronización de sitio.

Puede confirmar que vSAN tiene el cifrado habilitado navegando a Nodos> Nodo 1> Unidades y luego haciendo doble clic en la primera unidad de la lista. La Cifrado casilla de verificación está marcada si el vSAN está cifrado.

• El cifrado para vSAN se configura solo durante la instalación inicial.
• Los datos se cifran usando AES256
• El arranque del sistema en un sistema cifrado se puede configurar de dos maneras diferentes:

  1. El método más común consiste en escribir las claves de cifrado en una unidad USB durante la instalación inicial. En este escenario, estas unidades suelen conectarse a los dos primeros nodos de un sistema cifrado para arrancar normalmente. Todos los demás nodos no las requieren, ya que el Nodo 1 y el Nodo 2 son los nodos controladores. La unidad USB no requiere prácticamente nada de almacenamiento, menos de 1 GB.
  2. Si los nodos controladores no tienen conectadas las claves de cifrado USB, el sistema solicitará a un operador que escriba la contraseña de cifrado correcta para completar el proceso de encendido.
• El cifrado predeterminado se establece para todas las sincronizaciones de instantáneas a través de una sincronización entre sitios.

La información sobre cómo cifrar una sincronización entre sitios se puede encontrar en la Guía del producto

---

Información del documento

• Última actualización: 2024-09-03
• Versión de VergeOS: 4.12.6