Alustamine

Selles peatükis kirjeldatakse NetHSMi füüsilist paigaldamist ja kasutuselevõtmist.

Kontrollida pitseeritud riistvara

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

  1. Kontrollige, kas karbi kahel turvapitseril on mingeid kahjustusi, lahtikoorumist või muid muutusi. Üks pitser asub karbi ülaosas ja teine põhjas.

    Seal on the top of the box

    Seal on the top of the box


    Seal on the bottom of the box

    Seal on the bottom of the box

  2. Pärast seda, kui olete veendunud, et karbi plommid on terved, avage karp ja võtke sealt välja NetHSM-seade. Seejärel kontrollige NetHSM-seadmel endal olevaid kahte turvaplommi.

    Positions of the two seals on the NetHSM hardware

    Positions of the two seals on the NetHSM hardware


    Security seal on the front side of the NetHSM hardware

    Security seal on the front side of the NetHSM hardware


    Security seal on the end side of the NetHSM hardware

    Security seal on the end side of the NetHSM hardware

Kui märkate, et plomm on rikutud, võtke meiega ühendust, et leppida kokku edasised meetmed.

Riistvara paigaldamine

NetHSMi riistvaraline šassii on ette nähtud paigaldamiseks riiulisse. Veenduge, et see on paigaldatud ühilduvasse racki. Järgige tähelepanelikult kaheastmelist protsessi, et paigaldada NetHSM riistvara.

  1. Ühendage toitejuhe Toitepordi ja võrgukaabel Võrgupordi külge. Lisaks vajutage toite sisselülitamiseks Power Switch.

    Serveri tagakülg

    Serveri tagakülg

    Tähtis

    NetHSM 2-l on üleliigsed toiteallikad, mis peavad mõlemad olema varustatud toiteallikaga. Alavarustuse korral annab toiteallikas helisignaali.

  2. NetHSM-i riistvara sisselülitamiseks vajutage Toite nuppu. Nupp Reset Button on mõeldud ainult NetHSMi riistvara sundkäivitamiseks. Kui NetHSMi riistvara töötab, süttib esiküljel olev Toiteindikaator.

    Hoiatus

    Ärge kasutage BMC võrguporti, sest see võimaldab laiemat juurdepääsu süsteemile.

    Serveri esikülg

    Serveri esikülg

NetHSM-i riistvara tehase vaikimisi IP-aadress on seadistamata olekus 192.168.1.1.

Uue NetHSMiga saab ühendust testida kas ping 192.168.1.1 või avades veebilehitsejas 192.168.1.1, mis nõuab turvaauke lubamist kehtetu, ise allkirjastatud sertifikaadi tõttu.

Provisioning

Uus või muidu Unprovisioned NetHSM tuleb kõigepealt varustada paroolide ja praeguse ajaga. * Admin Passphrase* on mõeldud esimesele kasutajakontole, mis on NetHSMi ülemkasutaja. * Unlock Passphrase* kasutatakse NetHSMi kasutajaandmete dekrüpteerimiseks.

Hoiatus

Lukustuse avamise parooli ei saa lähtestada, ilma et teaksite praegust väärtust. Kui avamisfraas on kadunud, ei saa seda uuele väärtusele lähtestada ega NetHSMi avada.

Esialgne varustamine toimub järgmiselt.

Võimalikud valikud

Valik

Kirjeldus

-t, --system-time

Seadistatav süsteemiaeg (Formaat: YYYY-MM-DDTHH:MM:SSZ)

Märkus

Kui kellaaega ei edastata käsitsi, tuletatakse see süsteemist nitropy. Kui kellaaeg edastatakse käsitsi, veenduge, et aeg edastatakse UTC-ajavööndis.

näide

See näide sisaldab parameetrit –no-verify-tls, sest tavaliselt kasutab NetHSM selles etapis isesigneeritud sertifikaati.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Hoiatus

Vaikimisi käivitamisrežiim on Attended Boot. Lisateavet leiate peatükist Boot Mode.