Komma igång

I det här kapitlet beskrivs den fysiska installationen och konfigureringen av NetHSM.

Kontrollera förseglad hårdvara

Your NetHSM hardware is shipped inside a sealed box.

Please follow this process closely to verify that it has arrived safely.

1. Kontrollera de två säkerhetsförseglingarna på kartongen för att se om de är skadade, lossnar eller har andra tecken på manipulering. Den ena förseglingen sitter på kartongens ovansida och den andra på undersidan.

   

   Seal on the top of the box

   
   

   

   Seal on the bottom of the box

2. När du har kontrollerat att förseglingarna på förpackningen är intakta öppnar du förpackningen och tar ut NetHSM-enheten. Kontrollera sedan de två säkerhetsförseglingarna på själva NetHSM-enheten.

   

   Positions of the two seals on the NetHSM hardware

   
   

   

   Security seal on the front side of the NetHSM hardware

   
   

   

Om du upptäcker att en försegling har manipulerats, ber vi dig kontakta oss så att vi kan vidta ytterligare åtgärder.

Installation av maskinvara

NetHSM-hårdvaruhusets chassi är konstruerat för att monteras i rack. Se till att det installeras i ett kompatibelt rack. Följ noga tvåstegsprocessen för att installera NetHSM-hårdvaran.

1. Anslut strömkabeln till Power Port och nätverkskabeln till Network Port. Tryck dessutom på Power Switch för att slå på strömmen.

   NetHSM 2NetHSM 1

   

   Baksidan av servern

   Viktigt

   NetHSM 2 har redundanta nätaggregat, som båda måste förses med ström. Vid underförsörjning avger nätaggregatet en ljudsignal i form av ett pip.

2. Tryck på Power-knappen för att slå på NetHSM-hårdvaran. Knappen Reset Button är endast avsedd för en tvångsgenomstart av NetHSM-hårdvaran. Om NetHSM-hårdvaran är igång lyser Power Indicator på framsidan.

   Varning

   Använd inte BMC Network Port eftersom den ger större systemåtkomst.

   NetHSM 2NetHSM 1

   

   Framsidan av servern

I ett icke tilldelat tillstånd är NetHSM-hårdvarans fabriksinställda IP-adress 192.168.1.1.

Du kan testa anslutningen till en ny NetHSM antingen genom att ping 192.168.1.1 eller genom att öppna 192.168.1.1 i en webbläsare som kräver att du tillåter ett säkerhetsundantag på grund av ett ogiltigt, självsignerat certifikat.

Tillhandahållande

En ny eller på annat sätt Unprovisioned NetHSM måste först förses med lösenfraser och aktuell tid. Lösenfrasen Admin Passphrase är för det första användarkontot, som är NetHSM:s superanvändare. Lösenfrasen Unlock Passphrase används för att dekryptera NetHSM:s User Data.

Varning

Upplåsningspassfrasen kan inte återställas utan att man känner till det aktuella värdet. Om lösenfrasen för upplåsning förloras kan den inte återställas till ett nytt värde och NetHSM kan inte låsas upp.

Den första konfigurationen utförs på följande sätt.

nitropyREST API

Valfria alternativ

Alternativ	Beskrivning
-t, --system-time	Systemtid som ska ställas in (Format: YYYY-MM-DDTHH:MM:SSZ)

Observera

Om tiden inte anges manuellt kommer den att härledas från systemet nitropy körs på. Om tiden anges manuellt, se till att ange tiden i UTC-tidszon.

Exempel

Detta exempel innehåller parametern –no-verify-tls eftersom NetHSM i detta skede vanligtvis använder ett självsignerat certifikat.

$ nitropy nethsm --host $NETHSM_HOST --no-verify-tls provision

Unlock passphrase:
Repeat for confirmation:
Admin passphrase:
Repeat for confirmation:
Warning: The unlock passphrase cannot be reset without knowing the current value. If the unlock passphrase is lost, neither can it be reset to a new value nor can the NetHSM be unlocked.
NetHSM localhost:8443 provisioned

Varning

Standardstartläget är Attended Boot. Mer information finns i kapitlet Boot Mode.