Cómo empezar

Este capítulo describe la instalación física y el aprovisionamiento del NetHSM.

Verificar el hardware sellado

Su hardware NetHSM ha sido entregado en un embalaje sellado.

Siga atentamente el proceso de tres pasos para comprobar que ha llegado bien.

  1. Comprueba que el papel de envolver no tenga desgarros, cortes, agujeros o roturas de sellado.

    Parte delantera del paquete

    Parte delantera del paquete


    Parte trasera del paquete

    Parte trasera del paquete


    Parte inferior del paquete

    Parte inferior del paquete


    Parte superior del paquete

    Parte superior del paquete


    Paquete de la izquierda

    Paquete de la izquierda

  2. Compruebe el exclusivo sello de purpurina hecho a mano en la parte superior del papel de regalo. Recibirás una foto nuestra después del envoltorio por correo electrónico. Compare la imagen recibida con el sello. Si observa algún cambio, póngase en contacto con nosotros para acordar otras medidas.

    Sellado del envase

    Sellado del envase

  3. Tras comprobar que el precinto del papel de embalaje no está roto, retire el papel de embalaje. Por último, compruebe los cuatro precintos situados en el lateral del hardware del NetHSM.

    Posiciones de los cuatro sellos

    Posiciones de los cuatro sellos


    Junta en el lateral del chasis

    Junta en el lateral del chasis

Instalación del hardware

El chasis de hardware NetHSM está diseñado para ser montado en un rack. Asegúrese de que se instala en un bastidor compatible. Siga atentamente el proceso de dos pasos para instalar el hardware NetHSM.

  1. Conecte el cable de alimentación con el Puerto de alimentación, y el cable de red con el Puerto de red. A continuación, pulse el Interruptor de alimentación para activar la alimentación.

    Parte trasera del servidor

    Parte trasera del servidor

  2. Pulse el Botón de encendido para encender el hardware NetHSM. El Botón de Reinicio es sólo para un reinicio forzado del hardware NetHSM. Si el hardware NetHSM está funcionando, el indicador de alimentación de la parte frontal se iluminará.

    Advertencia

    No utilice el Puerto de red BMC porque permite un acceso más amplio al sistema.

    Parte frontal del servidor

    Parte frontal del servidor

En un estado no aprovisionado, la dirección IP por defecto del hardware NetHSM es 192.168.1.1.

Aprovisionamiento

Un NetHSM nuevo o Sin aprovisionar necesita aprovisionarse primero con frases de contraseña y la hora actual. La Admin Passphrase es para la primera cuenta de usuario, que es el superusuario del NetHSM. La Frase de contraseña de desbloqueo se utiliza para descifrar los Datos de usuario del NetHSM.

Advertencia

La frase de contraseña de desbloqueo no puede restablecerse sin conocer el valor actual. Si se pierde la frase de contraseña de desbloqueo, no se puede restablecer a un nuevo valor ni se puede desbloquear el NetHSM.

El aprovisionamiento inicial se ejecuta de la siguiente manera.

Opciones

Opción

Descripción

-t, --system-time

La hora del sistema a establecer (Formato: YYYY-MM-DDTHH:MM:SSZ)

Nota

Si la hora no se pasa manualmente, se derivará del sistema nitropy se está ejecutando en. Si la hora se pasa manualmente, asegúrese de pasar la hora en la zona horaria UTC.

Ejemplo

$ nitropy nethsm --host $NETHSM_HOST provision
Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Advertencia

El modo de arranque por defecto es Arranque asistido. Consulte el capítulo Modo de arranque para obtener más información.