Започване на работа

Тази глава описва физическото инсталиране и осигуряване на NetHSM.

Проверка на запечатания хардуер

Вашият NetHSM хардуер е доставен в запечатана опаковка.

Моля, следвайте внимателно процеса от три стъпки, за да проверите дали е пристигнал безопасно.

1. Проверете опаковъчната хартия за разкъсвания, разрези, дупки или нарушено запечатване.

   

   Предна страна на пакета

   
   

   

   Задна страна на пакета

   
   

   

   Долна страна на пакета

   
   

   

   Горна страна на пакета

   
   

   

   Пакет от лявата страна

2. Проверете уникалния ръчно изработен бляскав печат в горната част на опаковъчната хартия. Ще получите снимка на това от нас след опаковането по имейл. Сравнете получената снимка с печата. Ако забележите някакви промени, моля, свържете се с нас, за да уговорим по-нататъшни действия.

   

   Запечатване на опаковката

3. След като се уверите, че запечатването на опаковъчната хартия не е нарушено, отстранете опаковъчната хартия. Накрая проверете четирите пломби отстрани на хардуера на NetHSM.

   

   Позиции на четирите пломби

   
   

   

   Уплътнение отстрани на шасито

Инсталиране на хардуер

Хардуерното шаси на NetHSM е предназначено за монтиране в стойка. Уверете се, че то е монтирано в съвместима стойка. Моля, следвайте внимателно процеса в две стъпки, за да инсталирате хардуера NetHSM.

1. Свържете захранващия кабел с порта Power Port, а мрежовия кабел - с порта Network Port. След това натиснете Превключвател на захранването, за да включите захранването.

   NetHSM 2NetHSM 1

   

   Задна страна на сървъра

   Important

   NetHSM 2 има резервни захранващи устройства, които трябва да се захранват и от двете. Недостатъчното захранване води до издаване на звуков сигнал от захранващия блок.

2. Натиснете бутона за захранване, за да включите хардуера на NetHSM. Бутонът Reset е предназначен само за принудително рестартиране на хардуера на NetHSM. Ако хардуерът на NetHSM работи, индикаторът за захранване отпред ще светне.

   Warning

   Не използвайте BMC мрежовия порт, тъй като той позволява по-широк достъп до системата.

   NetHSM 2NetHSM 1

   

   Предна страна на сървъра

В състояние на непредоставеност фабричният IP адрес на хардуера на NetHSM е 192.168.1.1.

Можете да тествате връзката с нов NetHSM или чрез ping 192.168.1.1, или чрез отваряне на 192.168.1.1 в уеб браузър, който изисква разрешаване на изключение за сигурност поради невалиден, самоподписан сертификат.

Осигуряване

Новият или иначе Unprovisioned NetHSM трябва първо да бъде осигурен с пароли и текущото време. Паролата на администратора е за първия потребителски акаунт, който е суперпотребител на NetHSM. Паролата за отключване ** се използва за декриптиране на потребителските данни на NetHSM ** .

Warning

Паролата за отключване не може да бъде нулирана, без да се знае текущата ѝ стойност. Ако паролата за отключване бъде изгубена, тя не може да бъде нулирана до нова стойност, нито пък NetHSM може да бъде отключен.

Първоначалното осигуряване се извършва, както следва.

nitropyREST API

Възможни опции

Опция	Описание
-t, --system-time	Системното време, което трябва да се зададе (Формат: YYYY-MM-DDTHH:MM:SSZ)

Note

Ако времето не е предадено ръчно, то ще бъде получено от системата nitropy, на която работи. Ако времето се предава ръчно, не забравяйте да го предадете в UTC часова зона.

Пример

Този пример съдържа параметъра —no-verify-tls, тъй като обикновено на този етап NetHSM използва самоподписан сертификат.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Warning

Режимът на зареждане по подразбиране е Attended Boot. Моля, вижте глава Режим на зареждане, за да научите повече.