Recuperação do sistema¶
De seguida, descreve-se o processo de recuperação do software do sistema NetHSM. Estas instruções só são aplicáveis se a API estiver inoperacional, por exemplo, não responder aos pedidos da API. No caso de uma API operável, efectue uma reposição de fábrica em ` <administration.html#reset-to-factory-defaults>` __. Siga as instruções com precisão para evitar qualquer eliminação acidental de dados.
Importante
A recuperação do sistema só funciona se a tabela de partições GUID (GPT) e as próprias partições no disco não estiverem corrompidas. Uma corrupção pode ser indicada pela seguinte mensagem durante o arranque.
Booting 'NetHSM automatic boot (USB or primary system)'
GRUB: No valid configuration found on (usb0).
GRUB: No valid configuration found on (ahci0,gpt1).
GRUB: Booting failed. System will switch off in 10 second.
Perguntas frequentes (FAQ)
The system recovery can be performed as follows.
Download the installer image from the releases page.
Aviso
Descarregue a imagem do instalador da mesma versão que estava instalada no momento da corrupção. Não é suportado um downgrade ou uma atualização que salte versões.
Certifique-se de que o sistema está desligado, mas ligado à corrente, e que o botão de alimentação na parte posterior está ligado.
Connect the BMC network port with a network cable.
Veja a imagem abaixo para identificar a porta de rede BMC.
Por padrão, o BMC aguardará a atribuição de um endereço com o DHCP. Se o DHCP não estiver disponível, o endereço local do link pode ser determinado com o Nmap. O comando
nmap <network-in-cidr-notation> -p 80 --open
retornará uma lista de hosts com a porta 80 aberta.Abra o site da BMC em um navegador da Web, usando o endereço IP determinado na etapa anterior. Para fazer login, as credenciais padrão são o nome de usuário
bmc_admin
e a senha8mCU$3r0nE
.Importante
Caso encontre um erro de login não autorizado na interface da Web do BMC, pode ser três dos seguintes problemas.
Nome de utilizador ou palavra-passe errados.
Durante a reposição de fábrica, o BMC gera um novo certificado TLS. Alguns navegadores da Web falham com erros de conexão quando o certificado é alterado enquanto a mesma janela permanece aberta. Feche a janela do navegador da Web e abra uma nova.
Por vezes, o software BMC apresenta o problema de não aceitar um cookie de sessão mais antigo que ainda se encontra na cache do navegador Web. Limpe a cache do navegador Web e tente novamente.
Montar a imagem do instalador descarregada clicando no menu da esquerda em FRU: Hermes CFL (with TPM) Nitrokey Config seguido de Virtual media no submenu. No meio, abra o separador usb0 e clique no botão Attach media.
Na caixa de diálogo de abertura, escolha Transmitir ficheiro local através do browser como o método de transferência ** . Clique no botão Browse… e escolha a imagem do instalador descarregada. Confirme a operação com o botão Submit.
No menu da esquerda selecione FRU: Hermes CFL (com TPM) Nitrokey Config, e depois Remote KVM.
No meio, clique no botão Abrir uma janela KVM remota flutuante, no canto superior direito da caixa de saída VGA.
Esta janela mostrar-lhe-á a saída gráfica do instalador do NetHSM. Mantenha esta segunda janela aberta juntamente com a janela principal do BMC.
Mudar para a vista Visão geral no topo do menu à esquerda.
Na caixa Override Boot Device, selecione USB_BMC-virtual_media no menu pendente junto a Select a Boot Device.
Na caixa com o título FRU: Hermes CFL (with TPM) Nitrokey Config, selecione On no menu pendente junto a Power. Confirmar com o botão Apply.
Na janela anteriormente aberta Remote KVM pode agora ver o assistente de instalação.
A janela KVM mostra agora o diálogo de arranque. Confirme a seleção de
NetHSM automatic boot (USB or primary system)
com a tecla Enter.No diálogo seguinte, confirmar a seleção de
NetHSM Software Installer
com a tecla Enter.Aviso
NÃO selecione
NetHSM Factory Reset - DELETES ALL DATA!
no menu. Isto irá limpar irrecuperavelmente os dados no disco.
O instalador do NetHSM instala o software do sistema e desliga-o.