Systemgendannelse#
I det følgende beskrives gendannelsesprocessen for NetHSM-systemsoftwaren. Disse instruktioner gælder kun, hvis API’en er ude af drift, f.eks. hvis den ikke svarer på API-anmodninger. I tilfælde af en funktionsdygtig API skal du i stedet udføre en factory reset. Følg instruktionerne nøje for at forhindre utilsigtet sletning af data.
Vigtigt
Systemgendannelsen virker kun, hvis GUID-partitionstabellen (GPT) og selve partitionerne på disken ikke er beskadigede. En korruption kan indikeres af følgende besked under opstart.
Booting 'NetHSM automatic boot (USB or primary system)'
GRUB: No valid configuration found on (usb0).
GRUB: No valid configuration found on (ahci0,gpt1).
GRUB: Booting failed. System will switch off in 10 second.
Hvis de er beskadigede, vil denne vejledning resultere i en fabriksinstallation af NetHSM-systemsoftwaren.
Systemgendannelsen kan udføres på følgende måde.
Download installationsprogrammet fra siden releases.
Advarsel
Download installationsbilledet af den samme version, som var installeret på tidspunktet for beskadigelsen. En nedgradering eller opgradering, der springer versioner over, understøttes ikke.
Sørg for, at systemet er slukket, men tilsluttet strøm, og at tænd/sluk-knappen på bagsiden er tændt.
Forbind BMC-netværksporten med et netværkskabel.
Se billedet nedenfor for at identificere BMC-netværksporten.
Som standard vil BMC vente på en adressetildeling med DHCP. Hvis DHCP ikke er tilgængelig, kan den link-lokale adresse bestemmes med Nmap. Kommandoen
nmap <network-in-cidr-notation> -p 80 --open
returnerer en liste over værter med åben port 80.Åbn BMC’s hjemmeside i en webbrowser ved hjælp af den IP-adresse, der blev fundet i det foregående trin. For at logge ind er standardoplysningerne brugernavn
bmc_admin
og adgangskode8mCU$3r0nE
.Vigtigt
Hvis du støder på en fejl med uautoriseret login på BMC’s webinterface, kan det være tre af følgende problemer.
Forkert brugernavn eller adgangskode.
Under fabriksnulstilling genererer BMC et nyt TLS-certifikat. Nogle webbrowsere fejler med forbindelsesfejl, når certifikatet ændres, mens det samme vindue forbliver åbent. Luk webbrowservinduet, og åbn et nyt.
BMC-softwaren viser nogle gange det problem, at den ikke accepterer en ældre sessionscookie, som stadig ligger i webbrowserens cache. Ryd browserens cache, og prøv igen.
Monter det downloadede installationsbillede ved i menuen til venstre at klikke på FRU: Hermes CFL (with TPM) Nitrokey Config efterfulgt af Virtual media i undermenuen. I midten åbner du fanen usb0, og klikker på knappen Attach media.
I åbningsdialogen skal du vælge Stream lokal fil via browser som Overførselsmetode. Klik på knappen Browse… og vælg det downloadede installationsbillede. Bekræft handlingen med knappen Submit.
I menuen til venstre skal du vælge FRU: Hermes CFL (with TPM) Nitrokey Config, og derefter Remote KVM.
Klik i midten på knappen Open a floating Remote KVM window i øverste højre hjørne af VGA-udgangsboksen.
Dette vindue viser dig det grafiske output fra NetHSM-installationsprogrammet. Hold dette andet vindue åbent sammen med hovedvinduet fra BMC.
Skift til visningen Overview fra toppen af menuen til venstre.
I feltet Override Boot Device, vælg USB_BMC-virtual_media fra rullemenuen ved siden af Select a Boot Device.
I boksen med titlen FRU: Hermes CFL (with TPM) Nitrokey Config, vælg On fra drop-down menuen ved siden af Power. Bekræft med knappen Apply.
I det tidligere åbnede vindue Remote KVM kan du nu se installationsguiden.
KVM-vinduet viser nu boot-dialogen. Bekræft valget af
NetHSM automatic boot (USB or primary system)
med Enter tasten.I den følgende dialog bekræfter du valget af
NetHSM Software Installer
med Enter tasten.Advarsel
Vælg IKKE
NetHSM Factory Reset - DELETES ALL DATA!
fra menuen. Det vil slette dataene på disken, så de ikke kan gendannes.
NetHSM Installer vil installere systemsoftwaren og lukke ned.