Web
Analytics Made Easy - StatCounter

vSphere VM encryption: setup del vCenter Server - pt.2

virtual-machines-encryption-setup-vcenter-01

Per utilizzare la funzione di criptazione delle virtual machine in VMware vSphere, il Server KMS e il vCenter Server devono essere configurati correttamente per stabilire una connessione.

Una volta che il Server KMS è stato installato e configurato, anche il vCenter Server deve essere configurato opportunamente per stabilire un trust con il KMS.

 

Blog serie

vSphere VM encryption: installazione KMS Server - pt.1
vSphere VM encryption: setup del vCenter Server - pt.2
vSphere VM encryption: criptare le virtual machine - pt.3

 

Setup del vCenter Server

Dal vSphere Web Client, effettuare un click con il tasto destro del mouse sul vCenter Server e selezionare Settings.

virtual-machines-encryption-setup-vcenter-02

Nella sezione Configure selezionare l'opzione Key Management Servers sotto la voce More e cliccarel'icona Add KMS per aggiungere il Server KMS precedentemente configurato.

virtual-machines-encryption-setup-vcenter-03

Specificare i parametri richiesti e cliccare su OK per salvare la configurazione. Opzionalmente lo User name da utilizzare è l'account creato durante la configurazione del KMS.

virtual-machines-encryption-setup-vcenter-04

Pochè questo è il primo cluster KMS configurato, cliccare su Yes per impostarlo come default.

virtual-machines-encryption-setup-vcenter-05

Cliccare sul bottone Trust nel certificato visualizzato.

virtual-machines-encryption-setup-vcenter-06

Il Server KMS è stato aggiunto nel sistema. Da notare che Connection Status è indicato come Cannot establish a trust relationship.

virtual-machines-encryption-setup-vcenter-07

Il passo successivo è di stabilire una trust relationship tra il vCenter Server e il Server KMS. Dal menu a tendina All Actions selezionare la voce Establish trust with KMS.

virtual-machines-encryption-setup-vcenter-08

Selezionare l'opzione Upload certificate and private key e cliccare su OK.

virtual-machines-encryption-setup-vcenter-09

E' necessario effettuare l'upload del file scaricato dal Server KMS username.pem per due volte. Cliccare sul bottone Upload file per il certificato KMS e la chiave privata e successivamente selezionare il certificato username.pem (VCSA.pem nell'esempio) e cliccare su Upload file.

virtual-machines-encryption-setup-vcenter-10

Dopo aver selezionato il file due volte, cliccare su OK per caricare il certificato.

virtual-machines-encryption-setup-vcenter-11

Quando il certificato è stato importato, Connection Status viene indicato come Normal.

virtual-machines-encryption-setup-vcenter-12

Il trust tra il Server KMS e il vCenter Server è stato stabilito correttamente. Nella parte 3 sarà illustrata l'ultima fase della procedura, cioè la criptazione delle virtual machine.

signature

Leave a Reply