付録
出力を含むサンプルコマンド：
スクリプトの実行
root@ns# pwd
/var/safenet/config
root@ns# sh safenet_config
証明書の作成
root@ns# cd /var/safenet/safenet/lunaclient/bin
root@ns# ./vtl createcert -n 10.102.59.175
Private Key created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175Key.pem
Certificate created and written to: /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem
証明書をHSMにコピーします
root@ns# scp /var/safenet/safenet/lunaclient/cert/client/10.102.59.175.pem admin@10.217.2.7:
admin@10.217.2.7's password:
10.102.59.175.pem 100% 818 0.8KB/s 00:00
証明書とキーをHSMからCitrix ADCアプライアンスにコピーします
root@ns# scp admin@10.217.2.7:server.pem /var/Thales Luna/safenet/lunaclient/server.2.7.pem
admin@10.217.2.7's password:
server.pem 100% 1164 1.1KB/s 00:01
SSH を使用してThales Luna HSM に接続する
ssh admin@10.217.2.7
Connecting to 10.217.2.7:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.
Last login: Thu Jun 23 02:20:29 2016 from 10.252.243.11
Luna SA 5.2.3-1 Command Line Shell - Copyright (c) 2001-2014 SafeNet, Inc. All rights reserved.
[Safenet1] lunash:>hsm login
Please enter the HSM Administrators' password:
> *******
'hsm login' successful.
Command Result : 0 (Success)
[Safenet1] lunash:>
Thales Luna HSMにCitrix ADCを登録する
[Safenet1] lunash:>client register -client ns175 -ip 10.102.59.175
'client register' successful.
Command Result : 0 (Success)
[Safenet1] lunash:>
パーティション・リストからクライアントにパーティションを割り当てる
[Safenet1] lunash:>client assignPartition -client ns175 -partition p2
'client assignPartition' successful.
Command Result : 0 (Success)
[Safenet1] lunash:>
Citrix ADC 上の証明書を使用して HSM を登録します
root@ns# ./vtl addserver -n 10.217.2.7 -c /var/safenet/safenet/lunaclient/server.2.7.pem
New server 10.217.2.7 successfully added to server list.
ADCとHSMの間のネットワーク信頼リンク（NTL）の接続を確認します
root@ns# ./vtl verify
The following Luna SA Slots/Partitions were found:
Slot Serial # Label
==== ================ =====
0 477877010 p2
構成を保存します
root@ns# cp /etc/Chrystoki.conf /var/safenet/config/
起動時にGateway デーモンの自動起動を設定する
touch /var/safenet/safenet_is_enrolled
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
付録
コピー完了
コピー失敗