Annexe

May 5, 2023

Contributeur:

Exemples de commandes avec leurs sorties :

Exécuter le script

     root@ns# pwd
    /var/safenet/config
    root@ns# sh safenet_config
 

Créer un certificat

    root@ns# cd /var/safenet/safenet/lunaclient/bin
    root@ns# ./vtl createcert -n 10.102.59.175
    Private Key created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175Key.pem
    Certificate created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem
 

Copiez le certificat sur le HSM

    root@ns# scp /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem admin@10.217.2.7:
    admin@10.217.2.7's password:

    10.102.59.175.pem          100%  818     0.8KB/s   00:00
 

Copiez le certificat et la clé du HSM vers l’appliance NetScaler

    root@ns# scp admin@10.217.2.7:server.pem /var/Thales Luna/safenet/lunaclient/server.2.7.pem
    admin@10.217.2.7's password:

    server.pem            100% 1164     1.1KB/s   00:01
 

Utiliser SSH pour se connecter au Thales Luna HSM

    ssh admin@10.217.2.7
    Connecting to 10.217.2.7:22...
    Connection established.
    To escape to local shell, press 'Ctrl+Alt+]'.

    Last login: Thu Jun 23 02:20:29 2016 from 10.252.243.11

    Luna SA 5.2.3-1 Command Line Shell - Copyright (c) 2001-2014 SafeNet, Inc. All rights reserved.

    [Safenet1] lunash:>hsm login

      Please enter the HSM Administrators' password:
      > *******

    'hsm login' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Enregistrez le NetScaler sur le HSM Thales Luna

    [Safenet1] lunash:>client register -client ns175 -ip 10.102.59.175

    'client register' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Attribuer au client une partition à partir de la liste des partitions

    [Safenet1] lunash:>client assignPartition -client ns175 -partition p2

    'client assignPartition' successful.

    Command Result : 0 (Success)
    [Safenet1] lunash:>

Enregistrez le HSM avec son certificat sur NetScaler

    root@ns# ./vtl addserver -n 10.217.2.7 -c /var/safenet/safenet/lunaclient/server.2.7.pem

    New server 10.217.2.7 successfully added to server list.

Vérifiez la connectivité des liens de confiance réseau (NTL) entre l’ADC et le HSM

    root@ns# ./vtl verify

    The following Luna SA Slots/Partitions were found:

    Slot        Serial #                  Label
    ====      ================           =====
       0              477877010          p2
 

Enregistrez la configuration

    root@ns# cp /etc/Chrystoki.conf /var/safenet/config/
 

Configurer le démarrage automatique du démon de Gateway au démarrage

    touch /var/safenet/safenet_is_enrolled
 

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Annexe

May 5, 2023

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?