Cómo empezar¶
Este capítulo describe la instalación física y el aprovisionamiento del NetHSM.
Verificar el hardware sellado¶
Your NetHSM hardware is shipped inside a sealed box.
Please follow this process closely to verify that it has arrived safely.
Comprueba que los dos precintos de seguridad de la caja no presenten daños, desprendimientos ni otras alteraciones. Uno de los precintos se encuentra en la parte superior de la caja y el otro, en la parte inferior.
Seal on the top of the box¶
Seal on the bottom of the box¶
Tras comprobar que los precintos de la caja están intactos, abre la caja y saca el dispositivo NetHSM. A continuación, comprueba los dos precintos de seguridad que hay en el propio dispositivo NetHSM.
Positions of the two seals on the NetHSM hardware¶
Security seal on the front side of the NetHSM hardware¶
Si observa que se ha manipulado un precinto, póngase en contacto con nosotros para acordar las medidas a tomar.
Instalación del hardware¶
El chasis de hardware NetHSM está diseñado para ser montado en un rack. Asegúrese de que se instala en un bastidor compatible. Siga atentamente el proceso de dos pasos para instalar el hardware NetHSM.
Conecte el cable de alimentación con el Puerto de alimentación, y el cable de red con el Puerto de red. A continuación, pulse el Interruptor de alimentación para activar la alimentación.
Parte trasera del servidor
Importante
El NetHSM 2 dispone de fuentes de alimentación redundantes, por lo que ambas deben recibir alimentación. Un suministro insuficiente hace que la fuente de alimentación emita un pitido.
Parte trasera del servidor
Pulse el Botón de encendido para encender el hardware NetHSM. El Botón de Reinicio es sólo para un reinicio forzado del hardware NetHSM. Si el hardware NetHSM está funcionando, el indicador de alimentación de la parte frontal se iluminará.
Advertencia
No utilice el Puerto de red BMC porque permite un acceso más amplio al sistema.
En un estado no aprovisionado, la dirección IP por defecto del hardware NetHSM es 192.168.1.1.
Puede probar la conexión a un nuevo NetHSM en ping 192.168.1.1 o abriendo 192.168.1.1 en un navegador web que requiera permitir una excepción de seguridad debido a un certificado no válido autofirmado.
Aprovisionamiento¶
Un NetHSM nuevo o Sin aprovisionar necesita aprovisionarse primero con frases de contraseña y la hora actual. La Admin Passphrase es para la primera cuenta de usuario, que es el superusuario del NetHSM. La Frase de contraseña de desbloqueo se utiliza para descifrar los Datos de usuario del NetHSM.
Advertencia
La frase de contraseña de desbloqueo no puede restablecerse sin conocer el valor actual. Si se pierde la frase de contraseña de desbloqueo, no se puede restablecer a un nuevo valor ni se puede desbloquear el NetHSM.
El aprovisionamiento inicial se ejecuta de la siguiente manera.
Opciones
Opción |
Descripción |
|---|---|
|
La hora del sistema a establecer (Formato: |
Nota
Si la hora no se pasa manualmente, se derivará del sistema nitropy se está ejecutando en. Si la hora se pasa manualmente, asegúrese de pasar la hora en la zona horaria UTC.
Ejemplo
Este ejemplo contiene el parámetro –no-verify-tls porque normalmente en esta fase el NetHSM utiliza un certificado autofirmado.
$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision
Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned
La información sobre el punto final /provisión se puede encontrar en la documentación de la API.
Advertencia
El modo de arranque por defecto es Arranque asistido. Consulte el capítulo Modo de arranque para obtener más información.