Управление ключами доступа к зашифрованным общим папкам
С помощью Диспетчер ключей можно управлять ключами общих папок и расшифровывать несколько общих папок одновременно.
Объяснение терминов:
- Хранилище ключей. Хранилище ключей — это любое внешнее устройство или системный раздел, поддерживаемый DiskStation, и используемый в качестве физического ключа для расшифровки общих папок.
- Шифр. Шифр — это способ шифрования ключей общих папок. Диспетчер ключей поддерживает два типа шифров,
- Пароль. Ключи, зашифрованные паролем, может расшифровать любой пользователь, знающий пароль.
- Машинный ключ. Ключи, зашифрованные машинным ключом, можно расшифровать с помощью DiskStation.
Инициализация хранилища ключей
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Выберите внешнее устройство или системный раздел в качестве хранилища ключей в разделе Местоположение хранилища ключей.
- Введите пароль от хранилища ключей в поле Пароль.
Рекомендации по безопасности
- В целях безопасности и управления зашифрованный файл и соответствующий ключ следует хранить на разных устройствах.
- Чтобы повысить уровень безопасности данных, в качестве Местоположения хранилища ключей рекомендуется выбрать внешнее устройство.
Добавление нового ключа в хранилище ключей
- Убедитесь, что хранилище ключей инициализировано.
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Нажмите Добавить.
- Выберите зашифрованную общую папку.
- Выберите шифр для ключа шифрования. Можно выбрать либо Пароль, либо Машинный ключ.
- Введите или импортируйте ключ защиты.
- Нажмите кнопку OK, чтобы сохранить изменения.
Расшифровка нескольких зашифрованных общих папок вручную
- Убедитесь, что ключи добавлены в хранилище ключей.
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Выберите зашифрованные общие папки, которые необходимо расшифровать.
- Нажмите Подключить.
Автоматическая расшифровка нескольких зашифрованных общих папок при запуске
- Убедитесь, что ключи добавлены в хранилище ключей.
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Установите флажок Подключать при загрузке рядом с зашифрованными общими папками, которые необходимо расшифровывать при загрузке.
- Нажмите кнопку OK, чтобы сохранить изменения.
Извлечение хранилища ключей после загрузки
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Нажмите Настройка.
- Установите флажок Извлекать устройство после загрузки.
- Нажмите кнопку OK, чтобы сохранить изменения.
Перенос существующих ключей шифрования в хранилище ключей для общих папок, которые подключаются автоматически
Перенос ключей во время инициализации хранилища ключей
- При инициализации хранилища ключей установите флажок Перенести ключи шифрования в данное хранилище ключей для всех существующих общих папок, которые подключаются автоматически (рекомендуется).
Перенос ключей вручную
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Нажмите Настройка.
- Нажмите Перенести сейчас.
- При наличии повторяющихся ключей можно выбрать Перезаписывать повторяющиеся ключи.
- Нажмите кнопку OK, чтобы сохранить изменения.
Клонирование хранилища ключей в режиме High Availability
- Выберите Панель управления > Общая папка > Действие > Диспетчер ключей.
- Нажмите Клонировать.
- Выберите исходное хранилище ключей на активном сервере в разделе Исходное хранилище ключей.
- Выберите целевое хранилище ключей на пассивном сервере в разделе Целевое хранилище ключей.
- Нажмите Применить, чтобы сохранить настройки.