Kom godt i gang

I dette kapitel beskrives den fysiske installation og tilrådighedsstillelse af NetHSM.

Kontroller forseglet hardware

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

  1. Kontroller de to sikkerhedsforseglinger på kassen for eventuelle skader, afskalninger eller andre ændringer. Den ene forsegling sidder på toppen af kassen, og den anden på bunden.

    Seal on the top of the box

    Seal on the top of the box


    Seal on the bottom of the box

    Seal on the bottom of the box

  2. Når du har kontrolleret, at forseglingerne på kassen er intakte, skal du åbne kassen og tage NetHSM-hardwaren ud. Kontroller derefter de to sikkerhedsforseglinger på selve NetHSM-hardwaren.

    Positions of the two seals on the NetHSM hardware

    Positions of the two seals on the NetHSM hardware


    Security seal on the front side of the NetHSM hardware

    Security seal on the front side of the NetHSM hardware


    Security seal on the end side of the NetHSM hardware

Hvis du opdager, at en forsegling er blevet brudt, bedes du kontakte os, så vi kan aftale, hvad der skal ske.

Installation af hardware

NetHSM-hardwarechassiset er designet til at blive monteret i rack. Sørg for, at det monteres i et kompatibelt rack. Følg processen i to trin nøje for at installere NetHSM-hardwaren.

  1. Tilslut strømkablet til Power Port, og netværkskablet til Network Port. Tryk endvidere på Power Switch for at tænde for strømmen.

    Bagsiden af serveren

    Bagsiden af serveren

    Vigtigt

    NetHSM 2 har redundante strømforsyninger, som begge skal forsynes med strøm. Underforsyning får strømforsyningen til at afgive en bip-lyd.

  2. Tryk på Strømknappen for at tænde for NetHSM-hardwaren. Reset-knappen er kun beregnet til en tvungen genstart af NetHSM-hardwaren. Hvis NetHSM-hardwaren er i gang, lyser Power Indicator på forsiden.

    Advarsel

    Brug ikke BMC-netværksporten, da den giver bredere systemadgang.

    Forsiden af serveren

    Forsiden af serveren

I en ikke-tilstand er NetHSM-hardwarens fabriksindstillede standard-IP-adresse 192.168.1.1.

Du kan teste forbindelsen til en ny NetHSM enten ved at ping 192.168.1.1 eller ved at åbne 192.168.1.1 i en webbrowser, som kræver, at du tillader en sikkerhedsundtagelse på grund af et ugyldigt, selvsigneret certifikat.

Tilrådighedsstillelse

En ny eller på anden måde Unprovisioned NetHSM skal først provisioneres med passphrases og det aktuelle klokkeslæt. * Admin Passphrase* er til den første brugerkonto, som er NetHSM’ens superbruger. * Unlock Passphrase* bruges til at dekryptere NetHSM’s User Data.

Advarsel

Oplåsningspasfrasen kan ikke nulstilles uden at kende den aktuelle værdi. Hvis oplåsningspasfrasen mistes, kan den ikke nulstilles til en ny værdi, og NetHSM kan heller ikke låses op.

Den indledende tilrådighedsstillelse udføres på følgende måde.

Optionelle muligheder

Mulighed

Beskrivelse

-t, --system-time, --system-time

Systemtid, der skal indstilles (Format: YYYY-MM-DDTHH:MM:SSZ)

Bemærk

Hvis tiden ikke angives manuelt, vil den blive afledt af det system, nitropy kører på. Hvis tiden angives manuelt, skal du sørge for at angive tiden i UTC-tidszone.

Eksempel

Dette eksempel indeholder parameteren –no-verify-tls, fordi NetHSM på dette tidspunkt typisk bruger et selvsigneret certifikat.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Advarsel

Standardstarttilstanden er Attended Boot. Se venligst kapitlet Boot Mode for at lære mere.