Sicherheit - Lenovo ThinkSystem SR860 V2 7X59 Konfigurationsanleitung

2. Das Dateisystem muss für die Namespaces im Betriebssystem erstellt und formatiert werden.
Jeder App Direct-Bereich kann in einem Namespace zugewiesen werden. Erstellen Sie Namespaces in
den folgenden Betriebssystemen:
– Windows: Verwenden Sie den Befehl Pmem.
– Linux: Verwenden Sie den Befehl ndctl.
– VMware: Starten Sie das System neu, VMware erstellt Namespaces automatisch.
Nach dem Erstellen von Namespaces für die Zuweisung der App Direct-Kapazität müssen Sie das
Dateisystem im Betriebssystem erstellen und formatieren, damit die App Direct-Kapazität für
Anwendungen zugänglich ist.

• Sicherheit

– Sicherheit aktivieren
Achtung: PMEM-Sicherheit ist standardmäßig deaktiviert. Achten Sie vor der Aktivierung der
Sicherheit darauf, dass alle nationalen oder lokalen gesetzlichen Vorschriften zu Datenverschlüsselung
und Trade Compliance erfüllt sind. Nichteinhaltung kann rechtliche Probleme verursachen.
PMEMs können mit Passphrasen geschützt werden. Es sind zwei Typen von Bereichen des
Passphraseschutzes für PMEM verfügbar:
– Plattform: Wählen Sie diese Option aus, um den Sicherheitsvorgang für alle installierten PMEM-
Einheiten gleichzeitig auszuführen. Eine Plattform-Passphrase wird gespeichert und automatisch
angewendet, um PMEMs zu entsperren, bevor das Betriebssystem gestartet wird. Die Passphrase
muss jedoch für das sichere Löschen weiterhin manuell deaktiviert werden.
Sie können auch die Plattform-Sicherheitsstufe mit den folgenden Befehlen in OneCLI aktivieren/
deaktivieren:
• Sicherheit aktivieren:
1. Aktivieren Sie die Sicherheit.
onecli.exe config set IntelOptanePMEM.SecurityOperation "Enable Security"
--imm USERID:PASSW0RD@10.104.195.86
2. Legen Sie die Sicherheitspassphrase fest.
onecli.exe config set IntelOptanePMEM.SecurityPassphrase "123456"
--imm USERID:PASSW0RD@10.104.195.86
Wobei 123456 für die Passphrase steht.
3. Führen Sie einen Warmstart für das System durch.
• Sicherheit deaktivieren:
1. Deaktivieren Sie die Sicherheit.
onecli.exe config set IntelOptanePMEM.SecurityOperation "Disable Security"
--imm USERID:PASSW0RD@10.104.195.86
2. Geben Sie die Passphrase ein.
onecli.exe config set IntelOptanePMEM.SecurityPassphrase "123456"
--imm USERID:PASSW0RD@10.104.195.86
3. Führen Sie einen Warmstart für das System durch.
– Einzelne PMEM-Einheit: Wählen Sie diese Option aus, um den Sicherheitsvorgang für mindestens
eine ausgewählte PMEM-Einheit auszuführen.
Anmerkungen:
170
ThinkSystem SR860 V2Konfigurationsanleitung