Cómo empezar¶
Este capítulo describe la instalación física y el aprovisionamiento del NetHSM.
Verificar el hardware sellado¶
Su hardware NetHSM ha sido entregado en un embalaje sellado.
Siga atentamente el proceso de tres pasos para comprobar que ha llegado bien.
Comprueba que el papel de envolver no tenga desgarros, cortes, agujeros o roturas de sellado.
Compruebe el exclusivo sello de purpurina hecho a mano en la parte superior del papel de regalo. Recibirás una foto nuestra después del envoltorio por correo electrónico. Compare la imagen recibida con el sello. Si observa algún cambio, póngase en contacto con nosotros para acordar otras medidas.
Tras comprobar que el precinto del papel de embalaje no está roto, retire el papel de embalaje. Por último, compruebe los cuatro precintos situados en el lateral del hardware del NetHSM.
Instalación del hardware¶
El chasis de hardware NetHSM está diseñado para ser montado en un rack. Asegúrese de que se instala en un bastidor compatible. Siga atentamente el proceso de dos pasos para instalar el hardware NetHSM.
Conecte el cable de alimentación con el Puerto de alimentación, y el cable de red con el Puerto de red. A continuación, pulse el Interruptor de alimentación para activar la alimentación.
Pulse el Botón de encendido para encender el hardware NetHSM. El Botón de Reinicio es sólo para un reinicio forzado del hardware NetHSM. Si el hardware NetHSM está funcionando, el indicador de alimentación de la parte frontal se iluminará.
Advertencia
No utilice el Puerto de red BMC porque permite un acceso más amplio al sistema.
En un estado no aprovisionado, la dirección IP por defecto del hardware NetHSM es 192.168.1.1
.
Aprovisionamiento¶
Un NetHSM nuevo o Sin aprovisionar necesita aprovisionarse primero con frases de contraseña y la hora actual. La Admin Passphrase es para la primera cuenta de usuario, que es el superusuario del NetHSM. La Frase de contraseña de desbloqueo se utiliza para descifrar los Datos de usuario del NetHSM.
Advertencia
La frase de contraseña de desbloqueo no puede restablecerse sin conocer el valor actual. Si se pierde la frase de contraseña de desbloqueo, no se puede restablecer a un nuevo valor ni se puede desbloquear el NetHSM.
El aprovisionamiento inicial se ejecuta de la siguiente manera.
Opciones
Opción |
Descripción |
---|---|
|
La hora del sistema a establecer (Formato: |
Nota
Si la hora no se pasa manualmente, se derivará del sistema nitropy se está ejecutando en. Si la hora se pasa manualmente, asegúrese de pasar la hora en la zona horaria UTC.
Ejemplo
$ nitropy nethsm --host $NETHSM_HOST provision
Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned
La información sobre el punto final /provisión se puede encontrar en la documentación de la API.
Advertencia
El modo de arranque por defecto es Arranque asistido. Consulte el capítulo Modo de arranque para obtener más información.