이 설명서에는 다음과 같은 OKM의 향상된 기능에 대한 정보가 포함되어 있습니다.
Netra SPARC T4-1 서버에 대한 지원
T10000D 드라이브에 대한 지원
Oracle Key Manager GUI 및 CLI의 Windows 설치 프로그램에 권한을 승격 받아야 함을 사용자에게 경고하는 화면이 표시됩니다.
"OKM 설치 시작"을 참조하십시오.
QuickStart 프로그램 및 OKM 콘솔에 다음 변경 사항이 표시됩니다.
이제 KMA가 처음 부트된 후 초기 구성 단계를 수행합니다.
이제 기술 지원 계정이 사용으로 설정된 경우 KMA가 SSH를 통해 보다 제한적인 액세스를 적용합니다.
지원 사용자에 대한 암호 규칙이 변경되었습니다.
기술 지원이 사용으로 설정된 상태에서 최대 사용 기간에 대한 텍스트를 표시할 때 "문장암호"라는 용어의 사용이 "지원 계정"으로 변경되었습니다.
QuickStart 중 사용자가 관리 또는 서비스 네트워크에 DHCP를 사용하도록 선택하는 경우 DHCP 서버가 제공하는 호스트 이름 정보가 무시됩니다. DNS 구성 설정 단계에서 KMA가 관리 네트워크에 있는 DHCP 서버의 DNS 설정을 표시합니다.
QuickStart 중 사용자가 KMA 이름을 제공합니다. 이제 이 KMA 이름은 KMA의 호스트 이름으로 사용됩니다.
클러스터의 첫번째 KMA에 대해 QuickStart를 수행할 때 사용자에게 외부 NTP 서버의 IP 주소를 묻습니다.
재부트, 재설정, 초기 설치 또는 업그레이드 후 SCA 카드가 초기화되고 있거나 펌웨어가 업그레이드되고 있을 경우 새 메시지가 나타나며 이 경우 해당 작업이 완료될 때까지 콘솔이 사용 안함으로 설정됩니다.
원상 복구에 대한 프롬프트가 제거되었습니다. 이제 KMA가 항상 원상 복구됩니다.
OKM 콘솔의 네트워크 경로에 대한 "게이트웨이"(라우터)를 구성할 때 서브넷 마스크 입력을 위해 표시되는 대화 상자가 변경되어 이 필드가 선택 필드로 설정되었습니다. 지정하지 않을 경우 시스템에서 넷마스크에 대해 적절한 값을 결정합니다.
"QuickStart 프로그램 실행" 및 "OKM 콘솔 사용"을 참조하십시오.
System Time 화면에서 보안 관리자가 외부 NTP 서버에 대한 IPv6 주소를 제공할 수 있습니다.
"System Time 메뉴"를 참조하십시오.
SNMP Manager List 패널에서 보안 관리자가 SNMP 관리자를 만들거나 수정할 때 IPv6 주소를 제공할 수 있습니다.
"SNMP Manager List 메뉴"를 참조하십시오.
KMA List 및 Software Upgrade 화면에 다른 형식으로 OKM 3.0을 실행하는 KMA에 대한 버전 문자열이 표시됩니다. OKM 3.0 KMA의 경우 버전 문자열은 <OKM release>-5.11-<OKM build> 형식으로 표시됩니다.
"KMA List 메뉴" 및 "Software Upgrade"를 참조하십시오.
Software Upgrade 화면에는 다음과 같은 여러 가지 OKM 3.0 관련 변경 사항이 포함되어 있습니다.
OKM 2.x KMA를 OKM 3.0으로 업그레이드할 수 없습니다. 사용자가 OKM 2.x KMA에 OKM 3.0 업그레이드 패키지를 업로드 및 적용하지 않아야 합니다.
사용자는 OKM 3.0 KMA에서 소프트웨어 버전을 업로드하거나 활성화하기 전에 Oracle Key Manager 3.0 GUI를 설치하여 사용해야 합니다. Oracle Key Manager 2.x GUI는 OKM 3.0 KMA에서 소프트웨어 버전을 활성화할 수 없습니다.
OKM 3.0을 실행하는 KMA는 Software Upgrade 패널에 최대 3개의 소프트웨어 버전을 표시할 수 있습니다.
하위 레벨 Solaris 설치가 필요한 OKM 업그레이드 패키지를 업로드하지 마십시오. KMA가 이 업로드를 거부합니다.
"Software Upgrade"를 참조하십시오.
Oracle Key Manager GUI가 OKM 3.0 KMA에 연결된 경우 Network Configuration 화면에 DNS Configured by DHCP 확인란이 표시되지 않습니다. 이 확인란은 OKM 2.x KMA의 경우에만 표시됩니다.
"네트워크 구성 표시"를 참조하십시오.
모든 역할이 KMA List 화면에 액세스하고 키 풀 크기를 볼 수 있습니다.
"KMA List 메뉴"를 참조하십시오.
OKM 3.0 KMA는 자동 서비스 요청 기능을 지원하지 않으며 원격 측정 데이터를 전송하지 않습니다. OKM GUI는 OKM 2.4.x 또는 2.5.x를 실행하는 KMA에 연결된 경우 Auto Service Request 화면을 계속 표시합니다.
OKM GUI에 새 Key List 패널에 포함되어 있습니다. 이 패널에서 운영자와 준수 관리자는 데이터 장치를 질의한 후 특정 데이터 장치와 연관된 키를 질의하지 않고도 바로 키를 질의할 수 있습니다.
준수 관리자와 운영자는 키를 선택하고 Details 버튼을 눌러 해당 키에 대한 세부 정보를 표시할 수 있습니다.
"Key List 메뉴"를 참조하십시오.
OKM GUI에 새 Agent Performance List 패널이 표시됩니다. 이 패널에서 운영자와 준수 관리자는 에이전트 성능 정보를 질의할 수 있습니다.
준수 관리자와 운영자는 에이전트를 선택하고 Details 버튼을 누르거나 에이전트를 두 번 눌러 해당 에이전트에 대한 세부 정보를 표시할 수 있습니다.
"Agent Performance List 메뉴"를 참조하십시오.
OKM GUI에 새 KMA Performance List 패널이 포함되어 있습니다. 해당 패널에서 역할이 지정된 사용자는 이 OKM 클러스터의 KMA에 대한 KMA 성능 정보를 질의할 수 있습니다.
역할이 지정된 사용자는 KMA를 선택하고 Details 버튼을 눌러 해당 KMA에 대한 세부 정보를 표시할 수 있습니다.
"KMA Performance List 메뉴"를 참조하십시오.
OKM GUI에 새 Current Load 패널이 포함되어 있습니다. 이 패널에서 역할이 지정된 사용자는 GUI가 연결된 KMA에 대한 로드 정보를 질의할 수 있습니다.
"Current Load 메뉴"를 참조하십시오.
Data Unit List 패널에 새 Key Counts 버튼이 표시됩니다. 이 버튼을 눌러 키와 연관된 데이터 장치 및 각 데이터 장치와 연관된 키 수를 나열할 수 있습니다.
"Data Unit List 메뉴"를 참조하십시오.
OKM CLI(명령줄 인터페이스)가 다음과 같은 새 하위 명령을 추가합니다.
currload
listagentperformance
listdukeycount
listkeys
listkmaperformance
OKM 사용자는 운영자 또는 준수 관리자 역할이 있어야만 에이전트 성능을 나열하거나 키를 나열하거나 데이터 장치 키 수를 나열할 수 있습니다. OKM 사용자는 역할이 있어야만 현재 로드를 확인하거나 KMA 성능을 나열할 수 있습니다.
"OKM 콘솔 사용"을 참조하십시오.