Začetek#
V tem poglavju sta opisana fizična namestitev in zagotavljanje NetHSM.
Preverite zapečateno strojno opremo#
Strojna oprema NetHSM je bila dobavljena v zapečateni embalaži.
Natančno sledite postopku v treh korakih in preverite, ali je pošiljka varno prispela.
Preverite, ali je ovojni papir raztrgan, prerezan, luknjičast ali poškodovan.
Na vrhu ovojnega papirja preverite edinstven ročno izdelan pečat z bleščicami. Po zavijanju boste od nas prejeli njegovo sliko po e-pošti. Primerjajte prejeto sliko s pečatom. Če opazite kakršne koli spremembe, se obrnite na nas, da se dogovorimo za nadaljnje ukrepe.
Ko preverite, da pečat ovojnega papirja ni poškodovan, odstranite ovojni papir. Na koncu preverite štiri pečate na strani strojne opreme NetHSM.
Namestitev strojne opreme#
Strojno ohišje NetHSM je zasnovano za namestitev v stojalo. Prepričajte se, da je nameščeno v združljivo stojalo. Pri namestitvi strojne opreme NetHSM natančno upoštevajte postopek v dveh korakih.
Napajalni kabel povežite z Power Port, omrežni kabel pa z Network Port. Nato pritisnite stikalo Power Switch, da vklopite napajanje.
Pritisnite gumb Power Button, da vklopite strojno opremo NetHSM. Gumb Reset je namenjen samo za prisilni ponovni zagon strojne opreme NetHSM. Če strojna oprema NetHSM deluje, se na sprednji strani prižge indikator Power Indicator.
Opozorilo
Ne uporabljajte Mrežnih vrat BMC, ker omogočajo širši dostop do sistema.
V nerazporejenem stanju je tovarniški privzeti naslov IP strojne opreme NetHSM 192.168.1.1
.
Zagotavljanje#
Nov ali drugače Nepredviden NetHSM je treba najprej zagotoviti z gesli in trenutnim časom. Geslo Admin Passphrase je namenjeno prvemu uporabniškemu računu, ki je superuporabnik sistema NetHSM. Geslo Unlock Passphrase se uporablja za dešifriranje uporabniških podatkov NetHSM.
Opozorilo
Gesla za odklepanje ni mogoče ponastaviti, če ne poznate trenutne vrednosti. Če se geslo za odklepanje izgubi, ga ni mogoče ponastaviti na novo vrednost niti ni mogoče odkleniti naprave NetHSM.
Začetno zagotavljanje se izvede na naslednji način.
Volitivne možnosti
Možnost |
Opis |
---|---|
|
Sistemski čas za nastavitev (Format: |
Opomba
Če čas ni posredovan ročno, se izpelje iz sistema nitropy, na katerem deluje. Če je čas posredovan ročno, poskrbite, da bo posredovan v časovnem pasu UTC.
Primer
$ nitropy nethsm --host $NETHSM_HOST provision
Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned
Informacije o končni točki /provision so na voljo v dokumentaciji API.
Opozorilo
Privzet način zagona je Attended Boot. Za več informacij si oglejte poglavje Način zagona.