製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1

ロックされた HSM をリセットする

August 15, 2023
寄稿者: 
C

重要: MPX 9700/10500/12500/15500 FIPSプラットフォームは終焉を迎えている。

SO パスワードを変更し、設定を保存せずにアプライアンスを再起動し、パスワードの変更を 3 回失敗すると、HSM はロックされます（動作しなくなります）。ロックは、不正アクセスや HSM 設定の変更を防ぐためのセキュリティ対策です。

重要: この状況を回避するには、HSM を初期化した後に設定を保存してください。 HSM がロックされている場合、HSM をリセットしてアプライアンスを再起動し、デフォルトのパスワードに戻す必要があります。その後、デフォルトのパスワードを使用して HSM にアクセスし、新しいパスワードで設定できます。終了したら、設定を保存してアプライアンスを再起動する必要があります。

注意: HSM はロックされている場合にのみリセットしてください。

CLI を使用してロックされた HSM をリセットする

コマンドプロンプトで次のコマンドを入力して、ロックされた HSM をリセットして再初期化します。

reset ssl fips
reboot -warm
set ssl fips -initHSM Level-2 <new SO password> <old SO password> <user password> [-hsmLabel <string>]
save ns config
reboot -warm
<!--NeedCopy-->

例:

reset fips

reboot -warm

set fips -initHSM Level-2 newsopin123 sopin123 userpin123 -hsmLabel NSFIPS

saveconfig

reboot -warm

Note: By default the HSM passwords are preconfigured. The <Old_SO_Password> = so12345, <User_Password> = user123, <New_SO_Password> = sopin12345, <New_User_Password> = userpin123.
<!--NeedCopy-->

GUI を使用してロックされた HSM をリセットする

  1. トラフィック管理 > SSL > FIPSに移動します。
  2. 詳細ウィンドウの [FIPS 情報] タブで、[FIPS のリセット] をクリックします。
  3. HSM の設定の説明に従って、HSMを設定します。
  4. 詳細ペインで、[ 保存] をクリックします。
ロックされた HSM をリセットする
August 15, 2023
寄稿者: 
C
August 15, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.