Начало работы¶

В этой главе описывается физическая установка и инициализация NetHSM.

Убедитесь в герметичности оборудования¶

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

Проверьте две защитные пломбы на коробке на наличие повреждений, отслоений или других признаков вскрытия. Одна пломба находится на верхней части коробки, а другая — на нижней.

Seal on the top of the box¶

Seal on the bottom of the box¶
Убедившись, что пломбы на коробке не повреждены, откройте коробку и извлеките устройство NetHSM. Затем проверьте две пломбы безопасности на самом устройстве NetHSM.

Positions of the two seals on the NetHSM hardware¶

Security seal on the front side of the NetHSM hardware¶

Если вы заметили, что пломба была повреждена, пожалуйста, свяжитесь с нами для согласования дальнейших действий.

Установка оборудования¶

Аппаратное шасси NetHSM предназначено для установки в стойку. Убедитесь, что оно установлено в совместимую стойку. Для установки оборудования NetHSM внимательно следуйте двухэтапному процессу.

Подключите кабель питания к Power Port, а сетевой кабель - к Network Port. Далее нажмите на Выключатель питания, чтобы включить питание.

Обратная сторона сервера

Важно

NetHSM 2 оснащен резервными блоками питания, которые должны получать питание от обоих. При недостатке питания блок питания издает звуковой сигнал.
Нажмите кнопку Power Button, чтобы включить оборудование NetHSM. Кнопка Сброс предназначена только для принудительной перезагрузки оборудования NetHSM. Если оборудование NetHSM работает, на передней панели загорится индикатор Power Indicator.

Предупреждение

Не используйте Сетевой порт BMC, поскольку он обеспечивает более широкий доступ к системе.

Передняя сторона сервера¶

В неразрешенном состоянии аппаратный IP-адрес NetHSM по умолчанию 192.168.1.1.

Вы можете проверить подключение к новому NetHSM либо по адресу ping 192.168.1.1, либо открыв 192.168.1.1 в веб-браузере, который требует разрешения исключения безопасности из-за недействительного самоподписанного сертификата.

Обеспечение¶

На новом или ином Непровизированном NetHSM необходимо сначала установить парольные фразы и текущее время. Пассфраза Admin предназначена для первой учетной записи пользователя, которая является суперпользователем NetHSM. Парольная фраза Unlock Passphrase используется для расшифровки пользовательских данных NetHSM ** .

Предупреждение

Парольная фраза разблокировки не может быть сброшена без знания ее текущего значения. Если парольная фраза разблокировки утеряна, ни сбросить новое значение, ни разблокировать NetHSM невозможно.

Первоначальное обеспечение выполняется следующим образом.

Опциональные опции

Вариант	Описание
`-t`, `--system-time`.	Системное время для установки (Формат: `YYYY-MM-DDTHH:MM:SSZ`)

Примечание

Если время не передается вручную, оно будет получено из системы nitropy. Если время передается вручную, убедитесь, что время передается в часовом поясе UTC.

Пример.

Этот пример содержит параметр –no-verify-tls, поскольку обычно на этом этапе NetHSM использует самоподписанный сертификат.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Предупреждение

По умолчанию используется режим загрузки Attended Boot. Для получения дополнительной информации обратитесь к главе Режим загрузки.