Kom godt i gang

I dette kapitel beskrives den fysiske installation og tilrådighedsstillelse af NetHSM.

Kontroller forseglet hardware

Din NetHSM-hardware er blevet leveret i en forseglet emballage.

Følg processen i tre trin nøje for at kontrollere, at den er ankommet sikkert.

1. Kontroller, om indpakningspapiret er revet over, om det er snittet, hullet eller ødelagt.

   

   Pakke forside

   
   

   

   Pakke bagside

   
   

   

   Pakke underside

   
   

   

   Pakningens overside

   
   

   

   Pakke venstre side

2. Se den unikke håndlavede glitterforsegling på toppen af gavepapiret. Du vil modtage et billede af det fra os efter indpakningen via e-mail. Sammenlign det modtagne billede med forseglingen. Hvis du bemærker nogen ændringer, bedes du kontakte os for at aftale yderligere foranstaltninger.

   

   Forsegling af pakker

3. Når du har kontrolleret, at forseglingen af indpakningspapiret ikke er brudt, skal du fjerne indpakningspapiret. Endelig kontrolleres de fire forseglinger på siden af NetHSM-hardwaren.

   

   Placering af de fire segl

   
   

   

   Tætning på siden af chassiset

Installation af hardware

NetHSM-hardwarechassiset er designet til at blive monteret i rack. Sørg for, at det monteres i et kompatibelt rack. Følg processen i to trin nøje for at installere NetHSM-hardwaren.

1. Tilslut strømkablet til Power Port, og netværkskablet til Network Port. Tryk endvidere på Power Switch for at tænde for strømmen.

   NetHSM 2NetHSM 1

   

   Bagsiden af serveren

   Vigtigt

   NetHSM 2 har redundante strømforsyninger, som begge skal forsynes med strøm. Underforsyning får strømforsyningen til at afgive en bip-lyd.

2. Tryk på Strømknappen for at tænde for NetHSM-hardwaren. Reset-knappen er kun beregnet til en tvungen genstart af NetHSM-hardwaren. Hvis NetHSM-hardwaren er i gang, lyser Power Indicator på forsiden.

   Advarsel

   Brug ikke BMC-netværksporten, da den giver bredere systemadgang.

   NetHSM 2NetHSM 1

   

   Forsiden af serveren

I en ikke-tilstand er NetHSM-hardwarens fabriksindstillede standard-IP-adresse 192.168.1.1.

Tilrådighedsstillelse

En ny eller på anden måde Unprovisioned NetHSM skal først provisioneres med passphrases og det aktuelle klokkeslæt. * Admin Passphrase* er til den første brugerkonto, som er NetHSM’ens superbruger. * Unlock Passphrase* bruges til at dekryptere NetHSM’s User Data.

Advarsel

Oplåsningspasfrasen kan ikke nulstilles uden at kende den aktuelle værdi. Hvis oplåsningspasfrasen mistes, kan den ikke nulstilles til en ny værdi, og NetHSM kan heller ikke låses op.

Den indledende tilrådighedsstillelse udføres på følgende måde.

nitropyREST API

Optionelle muligheder

Mulighed	Beskrivelse
-t, --system-time, --system-time	Systemtid, der skal indstilles (Format: YYYY-MM-DDTHH:MM:SSZ)

Bemærk

Hvis tiden ikke angives manuelt, vil den blive afledt af det system, nitropy kører på. Hvis tiden angives manuelt, skal du sørge for at angive tiden i UTC-tidszone.

Eksempel

Dette eksempel indeholder parameteren –no-verify-tls, fordi NetHSM på dette tidspunkt typisk bruger et selvsigneret certifikat.

$ nitropy nethsm --host $NETHSM_HOST provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Advarsel

Standardstarttilstanden er Attended Boot. Se venligst kapitlet Boot Mode for at lære mere.