Darbo pradžia

Šiame skyriuje aprašomas fizinis NetHSM diegimas ir aprūpinimas.

Patikrinkite sandarią aparatinę įrangą

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

  1. Patikrinkite, ar dvi saugumo plombos ant dėžės nėra pažeistos, nenusilupusios ar kitaip sugadintos. Viena plomba yra ant dėžės viršaus, o kita – ant dugno.

    Seal on the top of the box

    Seal on the top of the box


    Seal on the bottom of the box

    Seal on the bottom of the box

  2. Įsitikinę, kad dėžutės plombos yra nesugadintos, atidarykite dėžutę ir išimkite „NetHSM“ įrenginį. Tada patikrinkite dvi saugumo plombas, esančias pačiame „NetHSM“ įrenginyje.

    Positions of the two seals on the NetHSM hardware

    Positions of the two seals on the NetHSM hardware


    Security seal on the front side of the NetHSM hardware

    Security seal on the front side of the NetHSM hardware


    Security seal on the end side of the NetHSM hardware

Jei pastebėsite, kad plomba buvo sugadinta, prašome susisiekti su mumis, kad galėtume imtis tolesnių veiksmų.

Techninės įrangos montavimas

NetHSM techninės įrangos važiuoklė yra skirta montuoti į stovas. Įsitikinkite, kad ji sumontuota suderinamoje stovo spintoje. Atidžiai laikykitės dviejų žingsnių proceso, kad galėtumėte sumontuoti „NetHSM“ aparatinę įrangą.

  1. Prijunkite maitinimo kabelį prie Power Port, o tinklo kabelį - prie Network Port. Paspauskite Elektros jungiklį, kad įjungtumėte maitinimą.

    Galinė serverio pusė

    Galinė serverio pusė

    Svarbu

    NetHSM 2 turi nereikalingus maitinimo šaltinius, kurie abu turi būti maitinami. Dėl nepakankamo maitinimo šaltinis skleidžia garsinį signalą.

  2. Paspauskite įjungimo mygtuką, kad įjungtumėte NetHSM aparatinę įrangą. atstatymo mygtukas skirtas tik priverstiniam „NetHSM“ įrangos perkrovimui. Jei „NetHSM“ aparatinė įranga veikia, priekyje užsidegs Galios indikatorius.

    Įspėjimas

    Nenaudokite BMC tinklo prievado, nes jis suteikia platesnę prieigą prie sistemos.

    Priekinė serverio pusė

    Priekinė serverio pusė

Neperduotos būsenos NetHSM aparatinės įrangos gamyklinis IP adresas yra 192.168.1.1.

Ryšį su naujuoju NetHSM galite išbandyti ping 192.168.1.1 arba atidarydami 192.168.1.1 žiniatinklio naršyklėje, kurioje reikia leisti saugumo išimtį dėl negaliojančio, paties pasirašyto sertifikato.

Aprūpinimas

Naujam arba kitaip Neužtikrintam NetHSM pirmiausia reikia suteikti slaptažodžių frazes ir dabartinį laiką. * Administratoriaus slaptažodis* yra skirtas pirmajai naudotojo paskyrai, kuri yra vyriausiasis NetHSM naudotojas. * Unlock Passphrase* naudojama NetHSM naudotojo duomenims iššifruoti.

Įspėjimas

Atrakinimo slaptažodžio negalima iš naujo nustatyti nežinant dabartinės reikšmės. Praradus atrakinimo slaptažodį, negalima nei atstatyti naujos reikšmės, nei atrakinti NetHSM.

Pradinis aprūpinimas atliekamas taip.

Vienkartinės parinktys

Galimybė

Aprašymas

-t, --system-time

Nustatomas sistemos laikas (formatas: YYYY-MM-DDTHH:MM:SSZ)

Pastaba

Jei laikas neperduodamas rankiniu būdu, jis bus nustatomas iš sistemos nitropy, kurioje veikia. Jei laikas perduodamas rankiniu būdu, įsitikinkite, kad laikas perduodamas UTC laiko juostoje.

Pavyzdys

Šiame pavyzdyje yra parametras –no-verify-tls, nes paprastai šiame etape NetHSM naudoja paties pasirašytą sertifikatą.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Įspėjimas

Numatytasis įkrovos režimas yra Attended Boot. Norėdami sužinoti daugiau, žr. skyrių Boot Mode.