Informations sur le chiffrement vSAN

Aperçu du chiffrement vSAN dans VergeOS, y compris la vérification du chiffrement AES256, la configuration de démarrage avec clé USB, le démarrage par mot de passe et les paramètres par défaut de chiffrement de synchronisation de site.

Vous pouvez confirmer que le vSAN a le chiffrement activé en accédant à Nœuds> Nœud 1> Lecteurs puis en double-cliquant sur le premier lecteur dans la liste. La Chiffré case est cochée si le vSAN est chiffré.

• Le chiffrement du vSAN est configuré uniquement lors de l'installation initiale.
• Les données sont chiffrées à l'aide d'AES256
• Le démarrage du système sur un système chiffré peut être configuré de deux manières différentes :

  1. La méthode la plus courante consiste à écrire les clés de chiffrement sur un lecteur USB lors de l'installation initiale. Dans ce scénario, ces lecteurs sont généralement branchés sur les deux premiers nœuds d'un système chiffré afin de démarrer normalement. Tous les autres nœuds n'en ont pas besoin, car le nœud 1 et le nœud 2 sont les nœuds contrôleurs. Le lecteur USB ne nécessite pratiquement pas d'espace de stockage, moins de 1 Go.
  2. Si les nœuds contrôleurs n'ont pas de clés de chiffrement USB connectées, le système invitera un opérateur à saisir le mot de passe de chiffrement الصحيح pour terminer le processus de mise sous tension.
• Le chiffrement par défaut est défini pour toutes les synchronisations d'instantanés via une synchronisation de site.

Des informations sur le chiffrement d'une synchronisation de site se trouvent dans le Guide du produit

---

Informations sur le document

• Dernière mise à jour : 2024-09-03
• Version de VergeOS : 4.12.6