Kezdő lépések

Ez a fejezet a NetHSM fizikai telepítését és üzembe helyezését írja le.

Ellenőrizze a lezárt hardvert

A NetHSM hardverét lezárt csomagolásban szállították.

Kérjük, kövesse a háromlépcsős folyamatot, hogy ellenőrizze, biztonságosan megérkezett-e a csomag.

1. Ellenőrizze a csomagolópapírt, nincs-e rajta szakadás, vágás, lyuk vagy sérült pecsét.

   

   Csomag elülső oldala

   
   

   

   Csomag hátoldala

   
   

   

   Csomag alsó oldala

   
   

   

   Csomag felső oldala

   
   

   

   Csomag bal oldala

2. Nézze meg a csomagolópapír tetején lévő egyedi, kézzel készített csillámos pecsétet. Erről a csomagolást követően e-mailben kap képet tőlünk. Hasonlítsa össze a kapott képet a pecséttel. Ha bármilyen változást észlel, kérjük, vegye fel velünk a kapcsolatot a további teendők egyeztetése érdekében.

   

   Csomag lezárása

3. Miután meggyőződött arról, hogy a csomagolópapír tömítése nem sérült, távolítsa el a csomagolópapírt. Végül ellenőrizze a NetHSM hardver oldalán lévő négy tömítést.

   

   A négy pecsét helyzete

   
   

   

   Az alváz oldalán lévő tömítés

Hardver telepítése

A NetHSM hardveres alvázát állványra szerelhetőnek tervezték. Kérjük, győződjön meg róla, hogy kompatibilis rackbe van beszerelve. Kérjük, hogy a NetHSM hardver telepítéséhez szorosan kövesse a kétlépéses folyamatot.

1. Csatlakoztassa a tápkábelt a Tápcsatlakozóhoz, a hálózati kábelt pedig a Hálózati csatlakozóhoz. Nyomja meg továbbá a Tápkapcsolót a tápellátás bekapcsolásához.

   

   A szerver hátsó oldala

2. Nyomja meg a Power gombot a NetHSM hardver bekapcsolásához. A Reset gomb csak a NetHSM hardver kényszerű újraindítására szolgál. Ha a NetHSM hardver fut, az elülső oldalon lévő Power Indicator világít.

   Figyelem

   Ne használja a BMC hálózati portot, mert az szélesebb körű hozzáférést biztosít a rendszerhez.

   

   A szerver elülső oldala

A NetHSM hardver gyári alapértelmezett IP-címe a következő: 192.168.1.1.

Provisioning

Egy új vagy egyébként Nem biztosított NetHSM-et először jelszavakkal és az aktuális idővel kell ellátni. A Admin Passphrase az első felhasználói fiókhoz tartozik, amely a NetHSM szuperfelhasználója. A Unlock Passphrase a NetHSM felhasználói adatainak visszafejtésére szolgál.

Figyelem

A feloldási jelszó nem állítható vissza az aktuális érték ismerete nélkül. Ha a feloldási jelszó elveszik, sem új értékre nem lehet visszaállítani, sem a NetHSM-et nem lehet feloldani.

A kezdeti feltöltés a következőképpen történik.

nitropyREST API

választható opciók

Opció	Leírás
-t, --system-time	A beállítandó rendszeridő (formátum: YYYY-MM-DDTHH:MM:SSZ)

Megjegyzés

Ha az idő nem manuálisan kerül átadásra, akkor az a nitropy rendszeren futó rendszerből fog származni. Ha az időt manuálisan adjuk meg, ügyeljünk arra, hogy az időt UTC időzónában adjuk meg.

Példa

$ nitropy nethsm --host $NETHSM_HOST provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Figyelem

Az alapértelmezett indítási mód a Attended Boot. További információkért olvassa el a Boot Mode fejezetet.