Začínáme

Tato kapitola popisuje fyzickou instalaci a zajištění NetHSM.

Ověření zapečetěného hardwaru

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

1. Zkontrolujte, zda nejsou obě bezpečnostní plomby na krabici poškozené, odlepené nebo jinak narušené. Jedna plomba se nachází na horní straně krabice a druhá na spodní straně.

   

   Seal on the top of the box

   
   

   

   Seal on the bottom of the box

2. Poté, co se ujistíte, že bezpečnostní plomby na krabici jsou neporušené, krabici otevřete a vyjměte zařízení NetHSM. Následně zkontrolujte obě bezpečnostní plomby na samotném zařízení NetHSM.

   

   Positions of the two seals on the NetHSM hardware

   
   

   

   Security seal on the front side of the NetHSM hardware

   
   

   

   Security seal on the end side of the NetHSM hardware

Pokud zjistíte, že byla pečeť poškozena, kontaktujte nás prosím, abychom mohli domluvit další postup.

Instalace hardwaru

Hardwarové šasi NetHSM je určeno k montáži do stojanu. Ujistěte se, že je nainstalováno v kompatibilním stojanu. Při instalaci hardwaru NetHSM postupujte přesně podle dvou kroků.

1. Napájecí kabel připojte pomocí Power Port a síťový kabel pomocí Network Port. Dále stiskněte tlačítko Power Switch pro zapnutí napájení.

   NetHSM 2NetHSM 1

   

   Zadní strana serveru

   Důležité

   NetHSM 2 má redundantní napájecí zdroje, které je třeba napájet oba. Nedostatečné napájení způsobí, že zdroj vydá zvukový signál.

2. Stisknutím tlačítka Power zapněte hardware NetHSM. Tlačítko Reset slouží pouze k nucenému restartu hardwaru NetHSM. Pokud je hardware NetHSM spuštěn, rozsvítí se na přední straně indikátor napájení.

   Varování

   Nepoužívejte síťový port BMC, protože umožňuje širší přístup k systému.

   NetHSM 2NetHSM 1

   

   Přední strana serveru

V neprovisionovaném stavu je výchozí tovární IP adresa NetHSM 192.168.1.1.

Připojení k novému NetHSM můžete otestovat buď na adrese ping 192.168.1.1, nebo otevřením adresy 192.168.1.1 ve webovém prohlížeči, který vyžaduje povolení bezpečnostní výjimky kvůli neplatnému certifikátu podepsanému vlastním podpisem.

Provisioning

Nový nebo jinak neprovizovaný NetHSM je třeba nejprve vybavit přístupovými hesly a aktuálním časem. Passphrase Admin je určena pro první uživatelský účet, kterým je superuživatel NetHSM. Heslo Unlock Passphrase slouží k dešifrování uživatelských dat NetHSM.

Varování

Bez znalosti aktuální hodnoty nelze odemykací frázi resetovat. Pokud dojde ke ztrátě odemykací heslové fráze, nelze ji resetovat na novou hodnotu ani odemknout NetHSM.

Počáteční zajištění se provede takto.

nitropyREST API

Volitelné možnosti

Možnost	Popis
-t, --system-time.	Systémový čas, který se má nastavit (Formát: YYYY-MM-DDTHH:MM:SSZ)

Poznámka

Pokud není čas předán ručně, bude odvozen ze systému nitropy, na kterém je spuštěn. Pokud je čas předáván ručně, ujistěte se, že je předáván v časovém pásmu UTC.

Příklad

Tento příklad obsahuje parametr —no-verify-tls, protože v této fázi NetHSM obvykle používá certifikát podepsaný samotným uživatelem.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Varování

Výchozí režim zavádění je Attended Boot. Více informací naleznete v kapitole Boot Mode.