Produktdokumentation
Application Delivery Management
14.1 - Current Release 13.1 13.0
PDF anzeigen

NetScaler MPX™ Festplattenverschlüsselung über NetScaler Console

December 12, 2025
Beitrag von: 
C

Hinweise:

  • Die Festplattenverschlüsselung wird nur auf NetScaler MPX 9100-Instanzen unterstützt.

  • Die Festplattenverschlüsselung für NetScaler MPX 9100-Instanzen kann nur in einer eigenständigen NetScaler Console aktiviert werden.

Die Festplattenverschlüsselung ist unerlässlich, um sensible Daten auf einem Speicherlaufwerk zu schützen. Sie stellt sicher, dass die Daten selbst dann unzugänglich bleiben, wenn das physische Speichergerät kompromittiert wird. Für NetScaler MPX bietet die Festplattenverschlüsselung eine zusätzliche Sicherheitsebene, insbesondere für kritische Verzeichnisse wie /var/core, /var/crash, /var/log, /var/nslog, /flash/nsconfig, /var/nstrace und /var/temp.

Einige der Vorteile der Festplattenverschlüsselung sind:

  • Datenschutz im Ruhezustand: Verhindert unbefugten Zugriff auf sensible Daten, wenn das System ausgeschaltet ist.

  • Compliance: Hilft bei der Einhaltung von Vorschriften und Compliance-Anforderungen für die Datensicherheit.

  • Minderung physischer Diebstahlrisiken: Stellt sicher, dass sensible und proprietäre Daten auf gestohlenen oder verlegten Speichergeräten nicht zugänglich sind.

  • Sicherer Startvorgang: Erfordert authentifizierte Anmeldeinformationen während des Systemstarts, um sicherzustellen, dass nur autorisierte Benutzer auf das System zugreifen können.

  • Verbesserte Sicherheit für kritische Daten: Schützt Protokolle, Konfigurationen und Absturzdaten vor unbefugtem Zugriff.

Die Festplattenverschlüsselung auf NetScaler MPX 9100 wird nur in Build 14.1-47.x unterstützt, der nach dem 20. Mai 2025 ausgeliefert wird, und kann über NetScaler Console mit Build 14.1-47.x aktiviert werden. Die Festplattenverschlüsselung jeder NetScaler MPX-Instanz erfordert einen Schlüssel, der vom Hardware-Sicherheitsmodul (HSM)-Server, dem Thales CipherTrust Manager, verwaltet wird. NetScaler MPX-Instanzen verwenden die NetScaler Console, um den Schlüssel vom HSM-Server abzurufen.

Hinweis:

NetScaler Console unterstützt Thales CipherTrust Manager als HSM-Server.

Für eine erfolgreiche Verschlüsselung müssen Sie die Seriennummer der NetScaler MPX-Instanz im HSM-Server hinzufügen. Nach dem Hinzufügen der Seriennummer der NetScaler MPX-Instanz ruft NetScaler Console den Schlüssel unter Verwendung der Instanz-Seriennummer vom HSM-Server ab.

Nach Abschluss der Festplattenverschlüsselung:

  • Wenn die Festplatte der NetScaler MPX-Instanz entfernt wird, sind die Daten nicht zugänglich.

  • Wenn Sie die NetScaler MPX-Instanz neu starten, ist der Neustart erst erfolgreich, nachdem NetScaler Console die NetScaler MPX-Instanz anhand ihrer Seriennummer vom HSM-Server authentifiziert hat.

Voraussetzungen

Stellen Sie sicher, dass:

  • Die NetScaler MPX-Instanzen Build 14.1-47.x ausführen und auf einer lokalen NetScaler Console mit Build 14.1-47.x verwaltet werden.

    Hinweis:

    Die Festplattenverschlüsselung wird auf dem NetScaler Console-Dienst nicht unterstützt.

  • Sie die Seriennummer der NetScaler MPX-Instanz im HSM (Thales CipherTrust Manager)-Server hinzugefügt haben, damit NetScaler Console den Schlüssel nach der Authentifizierung der Instanz anhand ihrer Seriennummer freigeben kann.

  • Die NetScaler MPX-Instanz über NetScaler Console gesichert wurde. Weitere Informationen finden Sie unter Sichern und Wiederherstellen von NetScaler-Instanzen.

Hinzufügen der Instanz-Seriennummer im HSM (Thales CipherTrust Manager)-Server

Bevor Sie die NetScaler MPX-Instanz verschlüsseln, müssen Sie die Seriennummer der NetScaler MPX-Instanz im HSM-Server hinzufügen.

  1. Melden Sie sich am Thales CipherTrust Manager-Server an.

  2. Wählen Sie im linken Bereich Keys und klicken Sie auf Add Key.

  3. Fügen Sie unter Key Labels ein Label mit dem Namen serialnumber hinzu, geben Sie die Seriennummer der Instanz in das Textfeld Label Value ein, klicken Sie auf die Schaltfläche +, um die Schlüsseldetails hinzuzufügen, und klicken Sie dann auf Add Key.

    Festplattenverschlüsselung Schlüssel hinzufügen

  4. Auf der Seite mit den Schlüsseldetails müssen Sie den Umschalter Exportable für diesen Schlüssel aktivieren.

    Umschalter „Exportierbar“ aktivieren

    Hinweise:

    • Die maximal unterstützte Schlüsselgröße beträgt 511 Byte. Zum Beispiel werden AES-128 und AES-256 unterstützt. RSA-Schlüssel zwischen 512 und 4096 werden nicht unterstützt.

    • Wir empfehlen, nur die unterstützte Schlüsselgröße zu verwenden. Die NetScaler®-Instanz schlägt fehl, wenn Sie eine nicht unterstützte Schlüsselgröße konfigurieren.

    • Stellen Sie sicher, dass Sie die korrekte Seriennummer angeben. Wenn die Seriennummer nicht übereinstimmt, startet der Verschlüsselungsprozess nicht.

    • Wir empfehlen, die Seriennummer der Instanz aus der NetScaler Console zu kopieren. Navigieren Sie in der NetScaler Console-GUI zu Infrastructure > Instance > MPX, wählen Sie die NetScaler MPX-Instanz aus und klicken Sie in der Liste Select Action auf Get Serial Number.

Instanz-Festplattenverschlüsselung über NetScaler Console

Bevor Sie mit der Festplattenverschlüsselung beginnen, stellen Sie sicher, dass Sie die MPX-Instanz über NetScaler Console gesichert haben. Weitere Informationen finden Sie unter Instanz-Backup-Einstellungen konfigurieren.

Nachdem Sie das Backup erstellt haben:

  1. Navigieren Sie zu Infrastructure > Instances > NetScaler.

  2. Auf der Registerkarte NetScaler MPX sehen Sie die Details der verwalteten Instanzen. Die Instanz, die Sie verschlüsseln möchten, zeigt unter Disk Encryption Status den Status Plain Text an.

    Status der Festplattenverschlüsselung

  3. Klicken Sie in der Liste Select Action auf Disk Encryption Settings.

    Einstellungen der Festplattenverschlüsselung

  4. Auf der Seite Disk Encryption Settings:

    1. Geben Sie die IP-Adresse, den Benutzernamen und das Kennwort des HSM-Servers an, von dem NetScaler Console den Verschlüsselungsschlüssel mithilfe der Seriennummer abrufen kann.

    2. Aktivieren Sie den Key Manager Proxy. Sie müssen diese Option aktivieren, um den Festplattenverschlüsselungsprozess fortzusetzen.

      Hinweis:

      Stellen Sie sicher, dass der Key Manager Proxy auch nach Abschluss der Verschlüsselung immer aktiviert ist. Wenn Sie diese Option deaktivieren, wird die verschlüsselte Instanz in Szenarien wie nach einem Upgrade der Instanz oder einem erzwungenen Neustart der Instanz nicht erfolgreich neu gestartet.

    3. Klicken Sie auf Save.

      Seite mit den Einstellungen der Festplattenverschlüsselung

  5. Wählen Sie die Instanz aus und klicken Sie in der Liste Select Action auf Encrypt File System.

    Dateisystem verschlüsseln

    Ein Bestätigungsfenster wird angezeigt. Klicken Sie auf Yes, um fortzufahren.

  6. Eine Bestätigungsmeldung wird in der NetScaler Console angezeigt, die besagt, dass die Verschlüsselung gestartet wurde und die Instanz für etwa 30 Minuten den Status Down haben wird.

    Instanzstatus

    Der Instanzstatus wird als Encryption in progress angezeigt.

    Instanzzustand

Validierung nach der Verschlüsselung

Die Instanzverschlüsselung ist in etwa 30 Minuten abgeschlossen. Nach Abschluss der Verschlüsselung:

  • Sie können sich mit einem SSH-Client bei der NetScaler MPX-Instanz anmelden und dann mit dem folgenden Befehl überprüfen, ob die Verschlüsselung erfolgreich war:

    show filesystemencryption

    Vor der Verschlüsselung Nach der Verschlüsselung
    Vor der Verschlüsselung Nach der Verschlüsselung

  • Sie können Ihre NetScaler MPX-Instanz neu starten und überprüfen, ob der Neustart nach der Verschlüsselung abgeschlossen ist, wie im folgenden Beispiel gezeigt:

    Neustart-Validierung

  • Sie können den folgenden Befehl verwenden, um zu überprüfen, ob der Key Manager Proxy erfolgreich konfiguriert und von NetScaler aus zugänglich ist:

    show keymanagerproxy

    Status des Schlüsselmanager-Proxys

    Hinweis:

    Nach der Verschlüsselung verwendet NetScaler Console mpx_disk_encryption_default_profile, um auf die NetScaler MPX-Instanz zuzugreifen. Das mpx_disk_encryption_default_profile verfügt über die Standardanmeldeinformationen (nsroot/nsroot).

    Instanzprofil

Wiederherstellen der NetScaler MPX-Instanz nach der Verschlüsselung

Wenn Sie das Standardkennwort (nsroot) vor dem Backup geändert haben, stellen Sie sicher, dass das während des Backups verwendete Profil nach der Verschlüsselung in der NetScaler Console verfügbar ist.

NetScaler MPX™ Festplattenverschlüsselung über NetScaler Console
December 12, 2025
Beitrag von: 
C
December 12, 2025
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.