启用 FIPS 模式
美国联邦信息处理标准 (FIPS) 是美国政府用于批准加密模块的标准。如果为 HPE SSMC 启用了 FIPS 模式,控制台将使用经过 FIPS 140-2 级别 1 验证的加密模块。在启用了 FIPS 模式时,这些模块的运行符合其验证标准。
您可以使用 Administrator Console 的应用程序面板中启用和禁用已启用 FIPS 模式选项。
对话框,在注意:
对于 HPE SSMC 管理的存储系统,启用了 FIPS 模式的 HPE SSMC 不支持 HPE Storage OS 3.2.2 MU5 或更早版本。不过,如果源 HPE 3PAR 存储系统运行 HPE Storage OS 3.1.2 或 3.1.3,您可以使用 HPE SSMC 中的 Online Import Utility (OIU) 功能执行迁移。可以使用 Peer Motion Utility (PMU) 从其它 HPE Storage OS 版本中迁移。
Hewlett Packard Enterprise 建议为 HPE SSMC 与外部主机(HPE RMC、HPE InfoSight 和 HPE Service Processor)建立的所有出站连接都导入 TLS 信任证书。但是,当启用 FIPS 模式或信任管理器时,必须具备信任证书。
重要信息: 在启用该选项后,请重新启动 HPE SSMC 以使更改生效。