Anhang

May 11, 2023

Beitrag von:

Beispielbefehle mit ihren Ausgaben:

Führen Sie das Skript aus

     root@ns# pwd
    /var/safenet/config
    root@ns# sh safenet_config
 

Zertifikat erstellen

    root@ns# cd /var/safenet/safenet/lunaclient/bin
    root@ns# ./vtl createcert -n 10.102.59.175
    Private Key created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175Key.pem
    Certificate created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem
 

Kopieren Sie das Zertifikat auf das HSM

    root@ns# scp /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem admin@10.217.2.7:
    admin@10.217.2.7's password:

    10.102.59.175.pem          100%  818     0.8KB/s   00:00
 

Kopieren des Zertifikats und des Schlüssels aus dem HSM in die NetScaler Appliance

    root@ns# scp admin@10.217.2.7:server.pem /var/Thales Luna/safenet/lunaclient/server.2.7.pem
    admin@10.217.2.7's password:

    server.pem            100% 1164     1.1KB/s   00:01
 

Verwenden Sie SSH, um eine Verbindung zum Thales Luna HSM herzustellen

    ssh admin@10.217.2.7
    Connecting to 10.217.2.7:22...
    Connection established.
    To escape to local shell, press 'Ctrl+Alt+]'.

    Last login: Thu Jun 23 02:20:29 2016 from 10.252.243.11

    Luna SA 5.2.3-1 Command Line Shell - Copyright (c) 2001-2014 SafeNet, Inc. All rights reserved.

    [Safenet1] lunash:>hsm login

      Please enter the HSM Administrators' password:
      > *******

    'hsm login' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Registrieren Sie den NetScaler im Thales Luna HSM

    [Safenet1] lunash:>client register -client ns175 -ip 10.102.59.175

    'client register' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Weisen Sie dem Client eine Partition aus der Partitionsliste zu

    [Safenet1] lunash:>client assignPartition -client ns175 -partition p2

    'client assignPartition' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Registrieren Sie das HSM mit seinem Zertifikat auf dem NetScaler

    root@ns# ./vtl addserver -n 10.217.2.7 -c /var/safenet/safenet/lunaclient/server.2.7.pem

    New server 10.217.2.7 successfully added to server list.

Überprüfen Sie die Network Trust Links (NTLs) -Konnektivität zwischen ADC und HSM

    root@ns# ./vtl verify

    The following Luna SA Slots/Partitions were found:

    Slot        Serial #                  Label
    ====      ================           =====
       0              477877010          p2
 

Speichern Sie die Konfiguration

    root@ns# cp /etc/Chrystoki.conf /var/safenet/config/
 

Konfigurieren Sie den automatischen Start des Gateway-Daemons beim Booten

    touch /var/safenet/safenet_is_enrolled
 

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Anhang

May 11, 2023

Beitrag von:

In diesem Artikel

War dieser Artikel hilfreich?