Kom godt i gang¶

I dette kapitel beskrives den fysiske installation og tilrådighedsstillelse af NetHSM.

Kontroller forseglet hardware¶

Din NetHSM-hardware er blevet leveret i en forseglet emballage.

Følg processen i tre trin nøje for at kontrollere, at den er ankommet sikkert.

Kontroller, om indpakningspapiret er revet over, om det er snittet, hullet eller ødelagt.

Pakke forside¶

Pakke bagside¶

Pakke underside¶

Pakningens overside¶

Pakke venstre side¶
Se den unikke håndlavede glitterforsegling på toppen af gavepapiret. Du vil modtage et billede af det fra os efter indpakningen via e-mail. Sammenlign det modtagne billede med forseglingen. Hvis du bemærker nogen ændringer, bedes du kontakte os for at aftale yderligere foranstaltninger.

Forsegling af pakker¶
Når du har kontrolleret, at forseglingen af indpakningspapiret ikke er brudt, skal du fjerne indpakningspapiret. Endelig kontrolleres de fire forseglinger på siden af NetHSM-hardwaren.

Placering af de fire segl¶

Tætning på siden af chassiset¶

Installation af hardware¶

NetHSM-hardwarechassiset er designet til at blive monteret i rack. Sørg for, at det monteres i et kompatibelt rack. Følg processen i to trin nøje for at installere NetHSM-hardwaren.

Tilslut strømkablet til Power Port, og netværkskablet til Network Port. Tryk endvidere på Power Switch for at tænde for strømmen.

Bagsiden af serveren

Vigtigt

NetHSM 2 har redundante strømforsyninger, som begge skal forsynes med strøm. Underforsyning får strømforsyningen til at afgive en bip-lyd.
Tryk på Strømknappen for at tænde for NetHSM-hardwaren. Reset-knappen er kun beregnet til en tvungen genstart af NetHSM-hardwaren. Hvis NetHSM-hardwaren er i gang, lyser Power Indicator på forsiden.

Advarsel

Brug ikke BMC-netværksporten, da den giver bredere systemadgang.

Forsiden af serveren¶

I en ikke-tilstand er NetHSM-hardwarens fabriksindstillede standard-IP-adresse 192.168.1.1.

Du kan teste forbindelsen til en ny NetHSM enten ved at ping 192.168.1.1 eller ved at åbne 192.168.1.1 i en webbrowser, som kræver, at du tillader en sikkerhedsundtagelse på grund af et ugyldigt, selvsigneret certifikat.

Tilrådighedsstillelse¶

En ny eller på anden måde Unprovisioned NetHSM skal først provisioneres med passphrases og det aktuelle klokkeslæt. * Admin Passphrase* er til den første brugerkonto, som er NetHSM’ens superbruger. * Unlock Passphrase* bruges til at dekryptere NetHSM’s User Data.

Advarsel

Oplåsningspasfrasen kan ikke nulstilles uden at kende den aktuelle værdi. Hvis oplåsningspasfrasen mistes, kan den ikke nulstilles til en ny værdi, og NetHSM kan heller ikke låses op.

Den indledende tilrådighedsstillelse udføres på følgende måde.

Optionelle muligheder

Mulighed	Beskrivelse
`-t`, `--system-time`, `--system-time`	Systemtid, der skal indstilles (Format: `YYYY-MM-DDTHH:MM:SSZ`)

Bemærk

Hvis tiden ikke angives manuelt, vil den blive afledt af det system, nitropy kører på. Hvis tiden angives manuelt, skal du sørge for at angive tiden i UTC-tidszone.

Eksempel

Dette eksempel indeholder parameteren –no-verify-tls, fordi NetHSM på dette tidspunkt typisk bruger et selvsigneret certifikat.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Advarsel

Standardstarttilstanden er Attended Boot. Se venligst kapitlet Boot Mode for at lære mere.