Apéndice

May 9, 2023

Contribución de:

Ejemplos de comandos con sus salidas:

Ejecutar el script

     root@ns# pwd
    /var/safenet/config
    root@ns# sh safenet_config
 

Crear un certificado

    root@ns# cd /var/safenet/safenet/lunaclient/bin
    root@ns# ./vtl createcert -n 10.102.59.175
    Private Key created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175Key.pem
    Certificate created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem
 

Copia el certificado al HSM

    root@ns# scp /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem admin@10.217.2.7:
    admin@10.217.2.7's password:

    10.102.59.175.pem          100%  818     0.8KB/s   00:00
 

Copie el certificado y la clave del HSM en el dispositivo NetScaler

    root@ns# scp admin@10.217.2.7:server.pem /var/Thales Luna/safenet/lunaclient/server.2.7.pem
    admin@10.217.2.7's password:

    server.pem            100% 1164     1.1KB/s   00:01
 

Utilice SSH para conectarse al HSM Thales Luna

    ssh admin@10.217.2.7
    Connecting to 10.217.2.7:22...
    Connection established.
    To escape to local shell, press 'Ctrl+Alt+]'.

    Last login: Thu Jun 23 02:20:29 2016 from 10.252.243.11

    Luna SA 5.2.3-1 Command Line Shell - Copyright (c) 2001-2014 SafeNet, Inc. All rights reserved.

    [Safenet1] lunash:>hsm login

      Please enter the HSM Administrators' password:
      > *******

    'hsm login' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Registre NetScaler en Thales Luna HSM

    [Safenet1] lunash:>client register -client ns175 -ip 10.102.59.175

    'client register' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Asignar al cliente una partición de la lista de particiones

    [Safenet1] lunash:>client assignPartition -client ns175 -partition p2

    'client assignPartition' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Registre el HSM con su certificado en NetScaler

    root@ns# ./vtl addserver -n 10.217.2.7 -c /var/safenet/safenet/lunaclient/server.2.7.pem

    New server 10.217.2.7 successfully added to server list.

Verifique la conectividad de los enlaces de confianza de red (NTLS) entre el ADC y el HSM

    root@ns# ./vtl verify

    The following Luna SA Slots/Partitions were found:

    Slot        Serial #                  Label
    ====      ================           =====
       0              477877010          p2
 

Guarda la configuración

    root@ns# cp /etc/Chrystoki.conf /var/safenet/config/
 

Configurar el inicio automático del daemon de gateway en el momento del arranque

    touch /var/safenet/safenet_is_enrolled
 

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Apéndice

May 9, 2023

Contribución de:

En este artículo

¿Le ha resultado útil?