曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        如何將 CipherTrust Manager 從 2.0 升級到更高/最新版本?
        發布時間:2022-10-22 21:15:08   閱讀次數:

        Thales CipherTrust數據安全平臺(圖1)

        CipherTrust數據安全平臺的核心管理點是CipherTrust Manager。借助這一市場領先的企業密鑰管理解決方案,企業可以設置安全策略、提供精細的訪問控制并集中管理加密密鑰。CipherTrust Manager 管理的密鑰生命周期任務包括創建、輪換、銷毀、導入和導出。它還提供對密鑰和策略的基于角色的訪問控制,允許進行徹底的審計和報告,并提供易于管理和開發的 REST API。CipherTrust Manager 的物理和虛擬外形尺寸符合 FIPS 140-2,最高可達到Level 3。此外,硬件安全模塊 (HSM)像 Thales Luna 和 Luna Cloud HSM 一樣可以用來錨定 CipherTrust Manager。


        您是否仍在您的環境中使用舊版本的 CipherTrust Manager?然后是時候將其升級到最新版本了。以下升級詳細信息將幫助您自行升級 CipherTrust Manager。本文檔涵蓋 Thales CipherTrust Manager 的基本系統升級詳細信息。如需更詳細的說明,請參閱泰雷茲系統升級指南。


        先決條件:

        先決條件對于計劃升級和為升級做好準備很重要。在 CipherTrust Manager 升級完成之前,必須運行以下檢查:

        • 了解您當前的 CipherTrust Manager (CM) 軟件版本和所需的 CipherTrust Manager 版本。示例:您當前的 CM 版本是 2.0,而想要的版本是 2.9。

        • 定義升級路徑:對于上面的示例:升級路徑將是 2.0 > 2.3 > 2.6 > 2.9[注:Thales測試從前三個次要版本的升級。其他版本的升級從未經過測試,可能無法正常工作。]

        • 確保您以 Ksadmin 身份使用SSH密鑰進行訪問。

        • 進行系統級備份并確保您已下載 CM 備份文件和備份密鑰。(這可以通過 CM Web UI 完成)。

        • 運行命令df -h以確保至少12 GB 可用空間(不包括升級文件)

        • SCP 升級文件到 CipherTrust Manager(使用 Winscp 時,確保為文件協議選擇 SCP)??梢酝ㄟ^ WinSCP 應用程序或以下命令傳輸升級文件:

        scp -i <path_to_private_SSH_key> <upgrade_file_name> ksadmin@<ip>:.


        [注意:升級文件可以從 Thales 支持門戶下載所需版本?;蛘吣部梢酝ㄟ^泰雷茲支持開票,幫助您獲取升級文件]


        升級解決方法:

        1. 通過 SSH 以 Ksadmin 身份登錄
        2. 運行以下命令進行升級sudo /opt/KeySecure/ks_upgrade.sh -f <archive_file_path>
        3. 所有服務都運行后重新啟動設備Sudo reboot

        [注意:升級也可以通過串行連接作為 ksadmin 執行]


        升級后檢查:

        升級 CTM 后應運行以下檢查:

        1. 使用以下命令檢查所有服務是否正在運行:sudo 碼頭工人ps | wc -l
        2. 確保 CipherTrust Manager 服務已啟動。在 ksadmin 會話中,運行“ systemctl status keysecure”。
        3. 或者,您可以訪問 CipherTrust Manager Web 控制臺或嘗試連接 ksctl CLI


        已知問題

        從 2.6 及更早版本升級的 CipherTrust Manager 實例存在一個已知問題,其中網絡設備名稱有時會在重新啟動后交換 MAC 地址。對于以 eth 開頭的網絡接口和從以 eth 開頭的網絡接口創建的綁定連接,已經觀察到了這種情況。為避免這種情況,應為每個網絡接口配置一個連接。


        聯系攬閣信息,獲取更多關于CipherTrust數據安全平臺(CipherTrust Data Security Platform)的信息,以及您的定制化解決方案。



        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精