Systemåterställning¶

The following describes the recovery process for the NetHSM system software. These instructions are only applicable if the API is inoperable, e.g. not responding to API requests. In the case of an operable API perform a factory reset instead. Follow the instructions precisely to prevent any accidental deletion of data.

Viktigt

Systemåterställningen fungerar endast om GUID-partitionstabellen (GPT) och själva partitionerna på disken inte är skadade. En skada kan indikeras av följande meddelande under uppstart.

Booting 'NetHSM automatic boot (USB or primary system)'

GRUB: No valid configuration found on (usb0).
GRUB: No valid configuration found on (ahci0,gpt1).

GRUB: Booting failed. System will switch off in 10 second.

Om de är skadade kommer denna instruktion att leda till en fabriksinstallation av systemprogramvaran NetHSM.

Systemåterställningen kan utföras på följande sätt.

Ladda ner installationsbilden som slutar med …installer.img.zip från den privata nedladdningssidan som tillhandahålls.

Viktigt

Ladda ner installationsavbildningen för samma version som var installerad vid tidpunkten för skadan. En nedgradering, eller uppgradering som hoppar över versioner, stöds inte.
Packa upp installationsavbildningen.
Skriv installationsavbildningen till ett USB-minne. För detta kan du använda det grafiska verktyget balenaEtcher. På Linux kan du också använda kommandoradsverktyget dd. Ignorera eventuella varningar om att en partitionstabell saknas.
Anslut USB-minnet till en USB-port på NetHSM. NetHSM kan startas upp från USB-portarna på enhetens framsida och de fyra vertikalt staplade portarna på baksidan.

Observera

Some USB drives are incompatible with the NetHSM. This results in the NetHSM not recognizing them as a boot media. In case the NetHSM does not boot from the connected USB drive, try a different USB drive model. Best results are achieved with drives that have samller capacities and USB 2.0 interface.
Optionally: Connect a keyboard and monitor with the NetHSM.
Make sure the system is turned off, but connected to power.
Turn the NetHSM on by pressing the power button on the front.
Now the software is going to be installed. Wait for ca. one minute until the NetHSM shuts down. Optionally, if you have a monitor connected: When you see the boot menu, select NetHSM automatic boot (USB or primary system) in the first menu and then NetHSM Software Installer in the second menu.

Varning

Välj INTE NetHSM Factory Reset - DELETES ALL DATA! från menyn. Detta kommer att radera all data på disken.

Download the installer image ending with installer.img.zip from the provided private download page.

Viktigt

Ladda ner installationsavbildningen för samma version som var installerad vid tidpunkten för skadan. En nedgradering, eller uppgradering som hoppar över versioner, stöds inte.
Kontrollera att systemet är avstängt, men anslutet till strömförsörjningen och att strömknappen på baksidan är påslagen.
Anslut BMC:s nätverksport med en nätverkskabel.

Se bilden nedan för att identifiera BMC:s nätverksport.

Baksidan av servern¶

Som standard kommer BMC att vänta på en adresstilldelning med DHCP. Om DHCP inte är tillgängligt kan den länk-lokala adressen bestämmas med Nmap. Kommandot nmap <network-in-cidr-notation> -p 80 --open returnerar en lista över värdar med öppen port 80.
Öppna BMC:s webbplats i en webbläsare med hjälp av den fastställda IP-adressen från föregående steg. Standardinloggningsuppgifterna är användarnamn bmc_admin och lösenord 8mCU$3r0nE.
Viktigt

Om du stöter på ett fel med obehörig inloggning i BMC:s webbgränssnitt kan det bero på tre av följande problem.
1. Fel användarnamn eller lösenord.
2. Vid fabriksåterställning genererar BMC ett nytt TLS-certifikat. Vissa webbläsare misslyckas med anslutningsfel när certifikatet ändras medan samma fönster förblir öppet. Stäng webbläsarfönstret och öppna ett nytt.
3. BMC-programvaran visar ibland problemet att den inte accepterar en äldre sessionscookie som fortfarande finns i webbläsarens cacheminne. Rensa webbläsarens cache och försök igen.
Montera den nedladdade installationsavbildningen genom att i menyn till vänster klicka på FRU: Hermes CFL (with TPM) Nitrokey Config följt av Virtual media i undermenyn. I mitten öppnar du fliken usb0, och klickar på knappen Attach media.

BMC-meny för att ansluta USB-enhet¶

I öppningsdialogen väljer du Strömma lokal fil via webbläsare som Överföringsmetod. Klicka på knappen Browse… och välj den nedladdade installationsavbildningen. Bekräfta åtgärden med knappen Submit.

BMC-meny för att välja USB-bild¶
I menyn till vänster väljer du FRU: Hermes CFL (with TPM) Nitrokey Config, och sedan Remote KVM.
I mitten klickar du på knappen Öppna ett flytande Remote KVM-fönster, i det övre högra hörnet av VGA-utmatningsrutan.

Konsolvy för BMC KVM¶

Detta fönster visar den grafiska utskriften av NetHSM-installationsprogrammet. Håll detta andra fönster öppet tillsammans med huvudfönstret från BMC.
Ändra till vyn Översikt från toppen av menyn till vänster.
I rutan Override Boot Device, välj USB_BMC-virtual_media från rullgardinsmenyn bredvid Select a Boot Device.

Inställning av BMC boot-enhet¶
I rutan med rubriken FRU: Hermes CFL (with TPM) Nitrokey Config, välj On från rullgardinsmenyn bredvid Power. Bekräfta med knappen Apply.

Inställning för BMC-uppstart¶

I det tidigare öppnade fönstret Remote KVM kan du nu se installationsguiden.
KVM-fönstret visar nu startdialogen. Bekräfta valet av NetHSM automatic boot (USB or primary system) med tangenten Enter.

Val av NetHSM-start i BMC KVM-konsolen¶

I följande dialogruta bekräftar du valet av NetHSM Software Installer med Enter.

Val av NetHSM-installationsprogram i BMC KVM-konsolen¶

Varning

Välj INTE NetHSM Factory Reset - DELETES ALL DATA! från menyn. Detta kommer att radera all data på disken.

NetHSM Installer installerar systemprogramvaran och stänger av systemet.