ADC

Aprovisionar una nueva instancia o modificar una instancia existente y asignar una partición

Después de crear las particiones, debe asignarlas a las instancias.

Importante:

  • Solo puede adjuntar una partición FIPS a una instancia.
  • A una instancia con una partición FIPS solo se le puede asignar un núcleo de CPU.

Aprovisionar una nueva instancia o modificar una instancia existente

  1. En la ficha Configuración, vaya a NetScaler > Instancias y agregue o modifique una instancia.
  2. Seleccione Habilitar FIPS y, en la lista Particiones, seleccione una partición para adjuntarla a esta instancia.

Puede verificar que la partición esté conectada a una instancia mediante la GUI o la CLI.

En la GUI, vaya a Sistema > Administración de HSM > Particiones. Se muestra el nombre de la instancia adjunta a la partición.

Para anular la asignación de una partición FIPS, vaya a NetScaler > Instancias. Modifique la instancia y desmarque la casilla Habilitar FIPS.

En la CLI, en el símbolo del sistema, escriba los siguientes comandos:

show fips

FIPS Card is not configured
 Done
<!--NeedCopy-->

Si ve el siguiente resultado, consulte la sección de solución de problemas para la depuración.

ERROR: Operación no permitida; no hay ninguna tarjeta FIPS en el sistema

Nota

Cuando se separa una partición de cualquiera de las instancias VPX existentes, los datos de la partición se borran. Como resultado, se pierde cualquier configuración actual (por ejemplo, las claves FIPS). Después de desconectar o volver a conectar una partición a una instancia VPX nueva o previamente enlazada, se debe inicializar según las instrucciones de Configurar el HSM antes de poder usar la partición para cualquier conexión segura.

Durante este tiempo (después de desconectar o volver a conectar la partición), se puede acceder a la instancia VPX correspondiente a través de la GUI mediante HTTP y a través de la CLI mediante SSH.

Aprovisionar una nueva instancia o modificar una instancia existente y asignar una partición