Obnovitev sistema¶

The following describes the recovery process for the NetHSM system software. These instructions are only applicable if the API is inoperable, e.g. not responding to API requests. In the case of an operable API perform a factory reset instead. Follow the instructions precisely to prevent any accidental deletion of data.

Pomembno

Obnovitev sistema deluje le, če tabela razdelkov GUID (GPT) in sami razdelki na disku niso poškodovani. Poškodba se lahko pokaže z naslednjim sporočilom med zagonom sistema.

Booting 'NetHSM automatic boot (USB or primary system)'

GRUB: No valid configuration found on (usb0).
GRUB: No valid configuration found on (ahci0,gpt1).

GRUB: Booting failed. System will switch off in 10 second.

Če so poškodovani, bodo ta navodila povzročila tovarniško namestitev sistemske programske opreme NetHSM.

Obnovitev sistema lahko izvedete na naslednji način.

Prenesite namestitveno sliko, ki se konča s …installer.img.zip, z zagotovljene zasebne strani za prenos.

Pomembno

Prenesite namestitveno sliko iste različice, ki je bila nameščena ob okvari. Nadgradnja na nižjo različico ali nadgradnja, ki preskoči različice, ni podprta.
Razpakirajte namestitveno sliko.
Namestitveno sliko zapišite na ključek USB. Za to lahko uporabite grafično orodje balenaEtcher. V operacijskem sistemu Linux lahko uporabite tudi orodje ukazne vrstice dd. Ne upoštevajte opozorila, da manjka tabela razdelkov.
USB-ključ priključite na USB-vtičnico na napravi NetHSM. Naprava NetHSM se lahko zagoni prek USB-vtičnic na sprednji strani naprave ter prek štirih navpično nameščenih vtičnic na zadnji strani naprave.

Opomba

Some USB drives are incompatible with the NetHSM. This results in the NetHSM not recognizing them as a boot media. In case the NetHSM does not boot from the connected USB drive, try a different USB drive model. Best results are achieved with drives that have samller capacities and USB 2.0 interface.
Optionally: Connect a keyboard and monitor with the NetHSM.
Make sure the system is turned off, but connected to power.
Turn the NetHSM on by pressing the power button on the front.
Now the software is going to be installed. Wait for ca. one minute until the NetHSM shuts down. Optionally, if you have a monitor connected: When you see the boot menu, select NetHSM automatic boot (USB or primary system) in the first menu and then NetHSM Software Installer in the second menu.

Opozorilo

V meniju NE izberite NetHSM Factory Reset - DELETES ALL DATA!. S tem boste nepovratno izbrisali podatke na disku.

Download the installer image ending with installer.img.zip from the provided private download page.

Pomembno

Prenesite namestitveno sliko iste različice, ki je bila nameščena ob okvari. Nadgradnja na nižjo različico ali nadgradnja, ki preskoči različice, ni podprta.
Prepričajte se, da je sistem izklopljen, vendar priključen na napajanje, in da je gumb za vklop na zadnji strani vklopljen.
Omrežna vrata BMC povežite z omrežnim kablom.

Na spodnji sliki si oglejte, kako prepoznati omrežna vrata BMC.

Zadnja stran strežnika¶

Privzeto bo BMC počakal na dodelitev naslova s programom DHCP. Če DHCP ni na voljo, lahko lokalni naslov povezave določite s programom Nmap. Ukaz nmap <network-in-cidr-notation> -p 80 --open bo vrnil seznam gostiteljev z odprtimi vrati 80.
V spletnem brskalniku odprite spletno mesto BMC z uporabo določenega naslova IP iz prejšnjega koraka. Za prijavo so privzeti poverilnice uporabniško ime bmc_admin in geslo 8mCU$3r0nE.
Pomembno

Če v spletnem vmesniku BMC naletite na napako nepooblaščene prijave, gre lahko za tri od naslednjih težav.
1. Uporabniško ime ali geslo je napačno.
2. Med tovarniško ponastavitvijo BMC ustvari novo potrdilo TLS. Nekateri spletni brskalniki ne uspejo z napakami pri vzpostavljanju povezave, če se certifikat spremeni, medtem ko ostane odprto isto okno. Zaprite okno spletnega brskalnika in odprite novo okno.
3. Programska oprema BMC včasih pokaže, da ne sprejme starejšega sejnega piškotka, ki je še vedno v predpomnilniku spletnega brskalnika. Počistite predpomnilnik spletnega brskalnika in poskusite znova.
Preneseno namestitveno sliko namestite tako, da v meniju na levi strani kliknete na FRU: Hermes CFL (s TPM) Nitrokey Config, ki mu sledi Virtualni mediji v podmeniju. Na sredini odprite zavihek usb0, nato pa kliknite gumb Attach media.

Meni BMC za priklop naprave USB¶

V pogovornem oknu za odpiranje izberite Prenos lokalne datoteke prek brskalnika kot Način prenosa. Kliknite gumb Browse… in izberite preneseno namestitveno sliko. Operacijo potrdite z gumbom Submit.

Meni BMC za izbiro slike USB¶
V meniju na levi strani izberite FRU: Hermes CFL (s TPM) Nitrokey Config, nato pa Remote KVM.
Na sredini kliknite gumb Open a floating Remote KVM window v zgornjem desnem kotu izhodnega polja VGA.

Pogled konzole BMC KVM¶

V tem oknu je prikazan grafični izpis namestitvenega programa NetHSM. To drugo okno imejte odprto skupaj z glavnim oknom BMC.
Preklopite na pogled Pregled z vrha menija na levi strani.
V polju Override Boot Device, izberite USB_BMC-virtual_media s spustnega seznama poleg Select a Boot Device.

Nastavitev zagonske naprave BMC¶
V polju z naslovom FRU: Hermes CFL (with TPM) Nitrokey Config, v spustnem meniju poleg Power izberite On. Potrdite z gumbom Apply.

Nastavitev vklopa BMC¶

V predhodno odprtem oknu Remote KVM se zdaj prikaže čarovnik za namestitev.
V oknu KVM je zdaj prikazano pogovorno okno za zagon. Izbiro NetHSM automatic boot (USB or primary system) potrdite s tipko Enter.

Izbira zagona NetHSM v konzoli BMC KVM¶

V naslednjem pogovornem oknu potrdite izbiro NetHSM Software Installer s tipko Enter.

Izbira namestitvenega programa NetHSM v konzoli BMC KVM¶

Opozorilo

V meniju NE izberite NetHSM Factory Reset - DELETES ALL DATA!. S tem boste nepovratno izbrisali podatke na disku.

NetHSM Installer bo namestil sistemsko programsko opremo in se zaustavil.