Darbo pradžia

Šiame skyriuje aprašomas fizinis NetHSM diegimas ir aprūpinimas.

Patikrinkite sandarią aparatinę įrangą

Jūsų „NetHSM“ techninė įranga buvo pristatyta užplombuotoje pakuotėje.

Atidžiai sekite trijų žingsnių procesą, kad įsitikintumėte, jog jis saugiai pristatytas.

1. Patikrinkite, ar vyniojamasis popierius nėra suplėšytas, supjaustytas, skylėtas ar pažeistas sandarinimas.

   

   Pakuotės priekinė pusė

   
   

   

   Pakuotės galinė pusė

   
   

   

   Pakuotės apatinė pusė

   
   

   

   Pakuotės viršutinė pusė

   
   

   

   Pakuotės kairė pusė

2. Patikrinkite unikalų rankų darbo blizgantį antspaudą ant vyniojamojo popieriaus viršaus. Jos nuotrauką iš mūsų gausite po įvyniojimo el. paštu. Palyginkite gautą nuotrauką su antspaudu. Jei pastebėsite kokių nors pakeitimų, susisiekite su mumis, kad galėtume susitarti dėl tolesnių veiksmų.

   

   Pakuotės sandarinimas

3. Patikrinę, ar nepažeistas pakavimo popieriaus sandarinimas, nuimkite pakavimo popierių. Galiausiai patikrinkite keturias plombas, esančias „NetHSM“ įrangos šone.

   

   Keturių antspaudų padėtys

   
   

   

   Sandariklis ant važiuoklės šono

Techninės įrangos montavimas

NetHSM techninės įrangos važiuoklė yra skirta montuoti į stovas. Įsitikinkite, kad ji sumontuota suderinamoje stovo spintoje. Atidžiai laikykitės dviejų žingsnių proceso, kad galėtumėte sumontuoti „NetHSM“ aparatinę įrangą.

1. Prijunkite maitinimo kabelį prie Power Port, o tinklo kabelį - prie Network Port. Paspauskite Elektros jungiklį, kad įjungtumėte maitinimą.

   NetHSM 2NetHSM 1

   

   Galinė serverio pusė

   Svarbu

   NetHSM 2 turi nereikalingus maitinimo šaltinius, kurie abu turi būti maitinami. Dėl nepakankamo maitinimo šaltinis skleidžia garsinį signalą.

2. Paspauskite įjungimo mygtuką, kad įjungtumėte NetHSM aparatinę įrangą. atstatymo mygtukas skirtas tik priverstiniam „NetHSM“ įrangos perkrovimui. Jei „NetHSM“ aparatinė įranga veikia, priekyje užsidegs Galios indikatorius.

   Įspėjimas

   Nenaudokite BMC tinklo prievado, nes jis suteikia platesnę prieigą prie sistemos.

   NetHSM 2NetHSM 1

   

   Priekinė serverio pusė

Neperduotos būsenos NetHSM aparatinės įrangos gamyklinis IP adresas yra 192.168.1.1.

Aprūpinimas

Naujam arba kitaip Neužtikrintam NetHSM pirmiausia reikia suteikti slaptažodžių frazes ir dabartinį laiką. * Administratoriaus slaptažodis* yra skirtas pirmajai naudotojo paskyrai, kuri yra vyriausiasis NetHSM naudotojas. * Unlock Passphrase* naudojama NetHSM naudotojo duomenims iššifruoti.

Įspėjimas

Atrakinimo slaptažodžio negalima iš naujo nustatyti nežinant dabartinės reikšmės. Praradus atrakinimo slaptažodį, negalima nei atstatyti naujos reikšmės, nei atrakinti NetHSM.

Pradinis aprūpinimas atliekamas taip.

nitropyREST API

Vienkartinės parinktys

Galimybė	Aprašymas
-t, --system-time	Nustatomas sistemos laikas (formatas: YYYY-MM-DDTHH:MM:SSZ)

Pastaba

Jei laikas neperduodamas rankiniu būdu, jis bus nustatomas iš sistemos nitropy, kurioje veikia. Jei laikas perduodamas rankiniu būdu, įsitikinkite, kad laikas perduodamas UTC laiko juostoje.

Pavyzdys

Šiame pavyzdyje yra parametras –no-verify-tls, nes paprastai šiame etape NetHSM naudoja paties pasirašytą sertifikatą.

$ nitropy nethsm --host $NETHSM_HOST provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Įspėjimas

Numatytasis įkrovos režimas yra Attended Boot. Norėdami sužinoti daugiau, žr. skyrių Boot Mode.