Alustamine#
Selles peatükis kirjeldatakse NetHSMi füüsilist paigaldamist ja kasutuselevõtmist.
Kontrollida pitseeritud riistvara#
Teie NetHSM riistvara on tarnitud pitseeritud pakendis.
Palun jälgige tähelepanelikult kolmeastmelist protsessi, et veenduda, et see on ohutult kohale jõudnud.
Kontrollige, kas pakkepaberil ei ole rebendeid, lõikeid, auke või katkiseid tihendeid.
Kontrollige ainulaadset käsitsi valmistatud glitterpitsat pakkepaberi peal. Saate selle pildi meilt pärast pakkimist e-kirja teel. Võrdle saadud pilti pitsatiga. Kui märkate mingeid muutusi, võtke meiega ühendust, et leppida kokku edasine tegevus.
Pärast seda, kui olete veendunud, et pakkepaberi tihend ei ole katki, eemaldage pakkepaber. Lõpuks kontrollige NetHSM-i riistvara küljes olevaid nelja tihendit.
Riistvara paigaldamine#
NetHSMi riistvaraline šassii on ette nähtud paigaldamiseks riiulisse. Veenduge, et see on paigaldatud ühilduvasse racki. Järgige tähelepanelikult kaheastmelist protsessi, et paigaldada NetHSM riistvara.
Ühendage toitejuhe Toitepordi ja võrgukaabel Võrgupordi külge. Lisaks vajutage toite sisselülitamiseks Power Switch.
NetHSM-i riistvara sisselülitamiseks vajutage Toite nuppu. Nupp Reset Button on mõeldud ainult NetHSMi riistvara sundkäivitamiseks. Kui NetHSMi riistvara töötab, süttib esiküljel olev Toiteindikaator.
Hoiatus
Ärge kasutage BMC võrguporti, sest see võimaldab laiemat juurdepääsu süsteemile.
NetHSM-i riistvara tehase vaikimisi IP-aadress on seadistamata olekus 192.168.1.1
.
Provisioning#
Uus või muidu Unprovisioned NetHSM tuleb kõigepealt varustada paroolide ja praeguse ajaga. * Admin Passphrase* on mõeldud esimesele kasutajakontole, mis on NetHSMi ülemkasutaja. * Unlock Passphrase* kasutatakse NetHSMi kasutajaandmete dekrüpteerimiseks.
Hoiatus
Lukustuse avamise parooli ei saa lähtestada, ilma et teaksite praegust väärtust. Kui avamisfraas on kadunud, ei saa seda uuele väärtusele lähtestada ega NetHSMi avada.
Esialgne varustamine toimub järgmiselt.
Võimalikud valikud
Valik |
Kirjeldus |
---|---|
|
Seadistatav süsteemiaeg (Formaat: |
Märkus
Kui kellaaega ei edastata käsitsi, tuletatakse see süsteemist nitropy. Kui kellaaeg edastatakse käsitsi, veenduge, et aeg edastatakse UTC-ajavööndis.
näide
$ nitropy nethsm --host $NETHSM_HOST provision
Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned
Teavet /provision lõpp-punkti kohta leiate API dokumentatsioonist.
Hoiatus
Vaikimisi käivitamisrežiim on Attended Boot. Lisateavet leiate peatükist Boot Mode.