Kezdő lépések

Ez a fejezet a NetHSM fizikai telepítését és üzembe helyezését írja le.

Ellenőrizze a lezárt hardvert

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

1. Ellenőrizze, hogy a dobozon található két biztonsági pecsét nem sérült-e, nem hámlik-e le, illetve nem történt-e rajtuk egyéb változás. Az egyik pecsét a doboz tetején, a másik pedig az alján található.

   

   Seal on the top of the box

   
   

   

   Seal on the bottom of the box

2. Miután meggyőződött arról, hogy a doboz plombái sértetlenek, nyissa ki a dobozt, és vegye ki a NetHSM hardvert. Ezután ellenőrizze a NetHSM hardveren található két biztonsági plombát.

   

   Positions of the two seals on the NetHSM hardware

   
   

   

   Security seal on the front side of the NetHSM hardware

   
   

   

Ha azt veszi észre, hogy egy pecsétet meghamisítottak, kérjük, vegye fel velünk a kapcsolatot a további teendők egyeztetése érdekében.

Hardver telepítése

A NetHSM hardveres alvázát állványra szerelhetőnek tervezték. Kérjük, győződjön meg róla, hogy kompatibilis rackbe van beszerelve. Kérjük, hogy a NetHSM hardver telepítéséhez szorosan kövesse a kétlépéses folyamatot.

1. Csatlakoztassa a tápkábelt a Tápcsatlakozóhoz, a hálózati kábelt pedig a Hálózati csatlakozóhoz. Nyomja meg továbbá a Tápkapcsolót a tápellátás bekapcsolásához.

   NetHSM 2NetHSM 1

   

   A szerver hátsó oldala

   Fontos

   A NetHSM 2 redundáns tápegységekkel rendelkezik, amelyeknek mindkettőt el kell látni árammal. Az alulellátás a tápegység hangjelzését okozza.

2. Nyomja meg a Power gombot a NetHSM hardver bekapcsolásához. A Reset gomb csak a NetHSM hardver kényszerű újraindítására szolgál. Ha a NetHSM hardver fut, az elülső oldalon lévő Power Indicator világít.

   Figyelem

   Ne használja a BMC hálózati portot, mert az szélesebb körű hozzáférést biztosít a rendszerhez.

   NetHSM 2NetHSM 1

   

   A szerver elülső oldala

A NetHSM hardver gyári alapértelmezett IP-címe a következő: 192.168.1.1.

Az új NetHSM-hez való kapcsolódást a ping 192.168.1.1 címen, vagy a 192.168.1.1 címen egy webböngészőben történő megnyitásával tesztelheti, amelyhez biztonsági kivétel engedélyezése szükséges egy érvénytelen, saját aláírású tanúsítvány miatt.

Provisioning

Egy új vagy egyébként Nem biztosított NetHSM-et először jelszavakkal és az aktuális idővel kell ellátni. A Admin Passphrase az első felhasználói fiókhoz tartozik, amely a NetHSM szuperfelhasználója. A Unlock Passphrase a NetHSM felhasználói adatainak visszafejtésére szolgál.

Figyelem

A feloldási jelszó nem állítható vissza az aktuális érték ismerete nélkül. Ha a feloldási jelszó elveszik, sem új értékre nem lehet visszaállítani, sem a NetHSM-et nem lehet feloldani.

A kezdeti feltöltés a következőképpen történik.

nitropyREST API

választható opciók

Opció	Leírás
-t, --system-time	A beállítandó rendszeridő (formátum: YYYY-MM-DDTHH:MM:SSZ)

Megjegyzés

Ha az idő nem manuálisan kerül átadásra, akkor az a nitropy rendszeren futó rendszerből fog származni. Ha az időt manuálisan adjuk meg, ügyeljünk arra, hogy az időt UTC időzónában adjuk meg.

Példa

Ez a példa a –no-verify-tls paramétert tartalmazza, mivel ebben a szakaszban a NetHSM jellemzően saját aláírású tanúsítványt használ.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Figyelem

Az alapértelmezett indítási mód a Attended Boot. További információkért olvassa el a Boot Mode fejezetet.