Como Começar

Este capítulo descreve a instalação física e o aprovisionamento do NetHSM.

Verificar o Hardware Selado

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

1. Verifique se os dois selos de segurança na caixa apresentam danos, descolamento ou outras alterações. Um selo encontra-se na parte superior da caixa e o outro na parte inferior.

   

   Seal on the top of the box

   
   

   

   Seal on the bottom of the box

2. Depois de verificar se os selos da caixa estão intactos, abra a caixa e retire o hardware NetHSM. Em seguida, verifique os dois selos de segurança no próprio hardware NetHSM.

   

   Positions of the two seals on the NetHSM hardware

   
   

   

   Security seal on the front side of the NetHSM hardware

   
   

   

Se verificar que um selo foi alterado, contacte-nos para que possamos tomar as medidas necessárias.

Instalação de Hardware

O chassis de hardware NetHSM foi concebido para ser montado em prateleiras. Por favor, certifique-se de que é instalado num rack compatível. Por favor, siga de perto o processo de duas etapas para instalar o hardware NetHSM.

1. Ligue o cabo de alimentação com a Porta de alimentação, e o cabo de rede com a Porta de rede. Além disso, prima o Power Switch para ligar a corrente.

   NetHSM 2NetHSM 1

   

   Parte de trás do servidor

   Importante

   O NetHSM 2 tem fontes de alimentação redundantes, que precisam de ser alimentadas com energia. A falta de alimentação faz com que a fonte de alimentação emita um sinal sonoro.

2. Prima o botão Power Button para ligar o hardware NetHSM. O Botão de Reiniciar é apenas para uma reinicialização forçada do hardware NetHSM. Se o hardware NetHSM estiver a funcionar, o Indicador de Potência na frente acenderá.

   Aviso

   Não utilizar o BMC Network Port porque permite um acesso mais amplo ao sistema.

   NetHSM 2NetHSM 1

   

   Lado frontal do servidor

Num estado não previsto, o endereço IP por defeito de fábrica do hardware NetHSM é 192.168.1.1`.

Pode testar a ligação a um novo NetHSM através de ping 192.168.1.1 ou abrindo 192.168.1.1 num navegador Web que requer a permissão de uma exceção de segurança devido a um certificado auto-assinado inválido.

Provisionamento

A new or otherwise Unprovisioned NetHSM needs to be provisioned first with passphrases and the current time. The Admin Passphrase is for the first user account, which is the superuser of the NetHSM. The Unlock Passphrase is used to decrypt NetHSM’s User Data.

Aviso

A frase-chave de desbloqueio não pode ser reposta sem conhecer o valor atual. Se a frase-chave de desbloqueio se perder, não pode ser reposta para um novo valor nem o NetHSM pode ser desbloqueado.

O aprovisionamento inicial é executado da seguinte forma.

nitropyREST API

Opções opcionais*

Opção	Descrição
-t`, `x id="10"></x>`	O tempo do sistema a definir (Formato: YYYY-MM-DDTHH:MM:SSZ)

Nota

If the time is not passed manually, it will be derived from the system nitropy is running on. If the time is passed manually, make sure to pass the time in UTC timezone.

Exemplo*

Este exemplo contém o parâmetro –no-verify-tls porque, normalmente, nesta fase o NetHSM utiliza um certificado auto-assinado.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Aviso

The default boot mode is Attended Boot. Please refer to chapter Boot Mode to learn more.