Aloittaminen

Tässä luvussa kuvataan NetHSM:n fyysinen asennus ja käyttöönotto.

Tarkista sinetöity laitteisto

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

1. Tarkista, ettei laatikon kahdessa turvasinetissä ole vaurioita, irtoamista tai muita muutoksia. Toinen sinetti sijaitsee laatikon yläosassa ja toinen pohjassa.

   

   Seal on the top of the box

   
   

   

   Seal on the bottom of the box

2. Kun olet varmistanut, että laatikon sinetit ovat ehjät, avaa laatikko ja ota NetHSM-laite esiin. Tarkista sitten NetHSM-laitteen kaksi turvasinettiä.

   

   Positions of the two seals on the NetHSM hardware

   
   

   

   Security seal on the front side of the NetHSM hardware

   
   

   

Jos huomaat, että sinetti on peukaloitu, ota meihin yhteyttä, jotta voimme sopia jatkotoimenpiteistä.

Laitteiston asennus

NetHSM-laitteiston alusta on suunniteltu asennettavaksi telineeseen. Varmista, että se asennetaan yhteensopivaan telineeseen. Noudata tarkasti kaksivaiheista prosessia NetHSM-laitteiston asentamiseksi.

1. Kytke virtajohto Virtaporttiin ja verkkokaapeli Verkkoporttiin. Kytke virta päälle painamalla Virtakytkintä.

   NetHSM 2NetHSM 1

   

   Palvelimen takapuoli

   Tärkeä

   NetHSM 2:ssa on redundantit virtalähteet, joihin molempiin on syötettävä virtaa. Alivirtauksen vuoksi virtalähde antaa äänimerkin.

2. Kytke NetHSM-laitteisto päälle painamalla Virtapainiketta. Reset-painike on tarkoitettu vain NetHSM-laitteiston pakkokäynnistykseen. Jos NetHSM-laitteisto on käynnissä, etupuolella oleva Virran merkkivalo syttyy.

   Varoitus

   Älä käytä BMC-verkkoporttia, koska se mahdollistaa laajemman järjestelmän käytön.

   NetHSM 2NetHSM 1

   

   Palvelimen etupuoli

Kun NetHSM-laitteiston tehdasasetuksena oleva IP-osoite on provisioimattomassa tilassa 192.168.1.1.

Voit testata yhteyden uuteen NetHSM:ään joko osoitteessa ping 192.168.1.1 tai avaamalla 192.168.1.1 verkkoselaimessa, joka vaatii tietoturvapoikkeuksen sallimista itse allekirjoitetun, virheellisen varmenteen vuoksi.

Provisioning

Uusi tai muuten Unprovisioned NetHSM on ensin varustettava salasanoilla ja nykyisellä kellonajalla. * Admin Passphrase* on tarkoitettu ensimmäiselle käyttäjätilille, joka on NetHSM:n pääkäyttäjä. * Unlock Passphrase* käytetään NetHSM:n käyttäjätietojen salauksen purkamiseen.

Varoitus

Salasanan avaamista ei voi nollata tietämättä sen nykyistä arvoa. Jos lukituksen avauslauseke katoaa, sitä ei voida palauttaa uuteen arvoon eikä NetHSM:n lukitusta voida avata.

Alustava käyttöönotto suoritetaan seuraavasti.

nitropyREST API

Vaihtoehdot

Vaihtoehto	Kuvaus
-t, --system-time	Asetettava järjestelmäaika (Muoto: YYYY-MM-DDTHH:MM:SSZ).

Muista

Jos aikaa ei siirretä manuaalisesti, se saadaan järjestelmästä nitropy. Jos aika siirretään manuaalisesti, varmista, että aika siirretään UTC-aikavyöhykkeessä.

Esimerkki

Tämä esimerkki sisältää parametrin –no-verify-tls, koska tyypillisesti tässä vaiheessa NetHSM käyttää itse allekirjoitettua varmentetta.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Varoitus

Oletusarvoinen käynnistystila on Attended Boot. Lisätietoja on luvussa Boot Mode.