Pour commencer

Ce chapitre décrit l’installation physique et le provisionnement du NetHSM.

Vérifier le matériel scellé

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

1. Vérifiez que les deux scellés de sécurité apposés sur le carton ne présentent aucun dommage, décollement ou autre altération. L’un des scellés se trouve sur le dessus du carton et l’autre sur le dessous.

   

   Seal on the top of the box

   
   

   

   Seal on the bottom of the box

2. Après avoir vérifié que les scellés de l’emballage sont intacts, ouvrez celui-ci et retirez le matériel NetHSM. Vérifiez ensuite les deux scellés de sécurité apposés sur le matériel NetHSM lui-même.

   

   Positions of the two seals on the NetHSM hardware

   
   

   

   Security seal on the front side of the NetHSM hardware

   
   

   

Si vous constatez qu’un sceau a été altéré, veuillez nous contacter afin que nous puissions prendre les mesures qui s’imposent.

Installation du matériel

Le châssis matériel du NetHSM est conçu pour être monté en rack. Veuillez vous assurer qu’il est installé dans un rack compatible. Veuillez suivre attentivement le processus en deux étapes pour installer le matériel NetHSM.

1. Connectez le câble d’alimentation au Port d’alimentation, et le câble réseau au Port réseau. Ensuite, appuyez sur l’interrupteur Power Switch pour mettre l’appareil sous tension.

   NetHSM 2NetHSM 1

   

   Face arrière du serveur

   Important

   Le NetHSM 2 est équipé de blocs d’alimentation redondants, qui doivent tous deux être alimentés. En cas de sous-alimentation, le bloc d’alimentation émet un signal sonore.

2. Appuyez sur le bouton Power pour allumer le matériel NetHSM. Le bouton Reset sert uniquement à redémarrer le matériel NetHSM de manière forcée. Si le matériel NetHSM est en cours d’exécution, l’indicateur Power situé sur la face avant s’allume.

   Avertissement

   N’utilisez pas le Port réseau BMC car il permet un accès plus large au système.

   NetHSM 2NetHSM 1

   

   Face avant du serveur

Dans un état non provisionné, l’adresse IP par défaut du matériel NetHSM est 192.168.1.1.

Vous pouvez tester la connexion à un nouveau NetHSM soit par ping 192.168.1.1, soit en ouvrant 192.168.1.1 dans un navigateur web, ce qui nécessite d’autoriser une exception de sécurité en raison d’un certificat auto-signé non valide.

Approvisionnement

Un NetHSM nouveau ou Unprovisioned doit d’abord être provisionné avec des phrases de passe et l’heure actuelle. La phrase de passe Admin est destinée au premier compte utilisateur, qui est le superutilisateur du NetHSM. La phrase de passe Unlock Passphrase est utilisée pour décrypter les données utilisateur du NetHSM ** .

Avertissement

La phrase de déverrouillage ne peut pas être réinitialisée sans connaître la valeur actuelle. Si la phrase de déverrouillage est perdue, elle ne peut pas être réinitialisée à une nouvelle valeur et le NetHSM ne peut pas être déverrouillé.

Le provisionnement initial est exécuté comme suit.

nitropyREST API

Options facultatives

Option	Description
-t, --system-time	L’heure système à définir (Format : YYYY-MM-DDTHH:MM:SSZ)

Note

Si l’heure n’est pas transmise manuellement, elle sera dérivée du système nitropy. Si l’heure est transmise manuellement, assurez-vous de transmettre l’heure dans le fuseau horaire UTC.

Exemple

Cet exemple contient le paramètre –no-verify-tls parce qu’à ce stade, le NetHSM utilise généralement un certificat auto-signé.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Avertissement

Le mode de démarrage par défaut est Attended Boot. Veuillez consulter le chapitre Mode de démarrage pour en savoir plus.