产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

首次配置 FIPS 设备

May 11, 2023
投稿者: 
C

注意

要对配置实用程序进行 HTTPS 访问并保护远程过程调用，需要证书-密钥对。RPC 节点是内部系统实体，用于系统与系统之间的配置和会话信息通信。每个设备上都有一个 RPC 节点。此节点可存储密码，针对通过联系设备提供的密码进行核对。要与其他 NetScaler 设备通信，每个设备都需要了解其他设备，包括如何在其他设备上进行身份验证。RPC 节点维护该信息，包括其他 NetScaler 设备的 IP 地址以及用于在每台设备上进行身份验证的密码。

在 NetScaler MPX 设备虚拟设备上，证书-密钥对会自动绑定到内部服务。在 FIPS 设备上，必须将证书-密钥对导入到 FIPS 卡的硬件安全模块 (HSM) 中。要执行此操作，必须配置 FIPS 卡，创建证书-密钥对，并将其绑定到内部服务。

使用 CLI 配置安全 HTTPS

要使用 CLI 配置安全 HTTPS，请按照以下步骤进行操作

  1. 在设备的 FIPS 卡上初始化硬件安全模块 (HSM)。有关初始化 HSM 的信息，请参阅以下链接之一：

  2. 如果设备是高可用性设置的一部分，请启用 SIM。有关 在主设备和辅助设备上启用 SIM 的信息，请参阅在高可用性设置中配置 FIPS 设备。

  3. 将 FIPS 密钥导入到设备的 FIPS 卡的 HSM 中。在命令提示符下，键入：

    import ssl fipskey serverkey -key ns-server.key -inform PEM

  4. 添加证书-密钥对。在命令提示符下，键入：

    add certkey server -cert ns-server.cert -fipskey serverkey

  5. 将上一步中创建的证书-密钥绑定到以下内部服务。在命令提示符下，键入：

    bind ssl service nshttps-127.0.0.1-443 -certkeyname server

    bind ssl service nshttps-::11-443 -certkeyname server

使用 GUI 配置安全 HTTPS

要使用 GUI 配置安全 HTTPS，请按照以下步骤进行操作：

  1. 在设备的 FIPS 卡上初始化硬件安全模块 (HSM)。有关初始化 HSM 的信息，请参阅以下链接之一：
  2. 如果设备是高可用性设置的一部分，请启用安全信息系统 (SIM)。有关 在主设备和辅助设备上启用 SIM 的信息，请参阅在高可用性设置中配置 FIPS 设备。
  3. 将 FIPS 密钥导入到设备的 FIPS 卡的 HSM 中。有关导入 FIPS 密钥的更多信息，请参阅 导入现有 FIPS 密钥 部分。
  4. 导航到 Traffic Management（流量管理）> SSL > Certificates（证书）。
  5. 在详细信息窗格中，单击“安装”。
  6. 在 Install Certificate（安装证书）对话框中，键入证书详细信息。
  7. 单击 Create（创建），然后单击 Close（关闭）。
  8. 导航到 Traffic Management（流量管理）> Load Balancing（负载平衡）> Services（服务）。
  9. 在详细信息窗格中的 Action（操作）选项卡上，单击 Internal Services（内部服务）。
  10. 从列表中选择 nshttps-127.0.0.1-443，然后单击 Open（打开）。
  11. 在“SSL Settings”（SSL 设置）选项卡上的“Available”（可用）窗格中，选择在步骤 7 中创建的证书，单击“Add”（添加），然后单击“OK”（确定）。
  12. 从列表中选择 nshttps-::11-443，然后单击 Open（打开）。
  13. 在“SSL Settings”（SSL 设置）选项卡上的“Available”（可用）窗格中，选择在步骤 7 中创建的证书，单击“Add”（添加），然后单击“OK”（确定）。
  14. 单击确定。

使用 CLI 配置安全 RPC

要使用 CLI 配置安全 RPC，请按照以下步骤进行操作：

  1. 在设备的 FIPS 卡上初始化硬件安全模块 (HSM)。有关初始化 HSM 的信息，请参阅以下链接之一：

  2. 启用安全信息系统 (SIM)。有关 在主设备和辅助设备上启用 SIM 的信息，请参阅在高可用性设置中配置 FIPS 设备。

  3. 将 FIPS 密钥导入到设备的 FIPS 卡的 HSM 中。在命令提示符下，键入：

    import ssl fipskey serverkey -key ns-server.key -inform PEM

  4. 添加证书-密钥对。在命令提示符下，键入：

    add certkey server -cert ns-server.cert -fipskey serverkey

  5. 将证书-密钥对绑定到以下内部服务。在命令提示符下，键入：

    bind ssl service nsrpcs-127.0.0.1-3008 -certkeyname server

    bind ssl service nskrpcs-127.0.0.1-3009 -certkeyname server

    bind ssl service nsrpcs-::1l-3008 -certkeyname server

  6. 启用安全 RPC 模式。在命令提示符下，键入：

    set ns rpcnode \<IP address\> -secure YES

    有关更改 RPC 节点密码的更多信息，请参阅更 改 RPC 节点密码。

使用 GUI 配置安全 RPC

要使用 GUI 配置安全 RPC，请按照以下步骤进行操作：

  1. 在设备的 FIPS 卡上初始化硬件安全模块 (HSM)。有关初始化 HSM 的信息，请参阅以下链接之一：
  2. 启用安全信息系统 (SIM)。有关 在主设备和辅助设备上启用 SIM 的信息，请在高可用性设置中配置 FIPS 设备。
  3. 将 FIPS 密钥导入到设备的 FIPS 卡的 HSM 中。有关导入 FIPS 密钥的更多信息，请参阅 导入现有 FIPS 密钥 部分。
  4. 导航到 Traffic Management（流量管理）> SSL > Certificates（证书）。
  5. 在详细信息窗格中，单击“安装”。
  6. 在 Install Certificate（安装证书）对话框中，键入证书详细信息。
  7. 单击 Create（创建），然后单击 Close（关闭）。
  8. 导航到 Traffic Management（流量管理）> Load Balancing（负载平衡）> Services（服务）。
  9. 在详细信息窗格中的 Action（操作）选项卡上，单击 Internal Services（内部服务）。
  10. 从列表中选择 nsrpcs-127.0.0.1-3008，然后单击 Open（打开）。
  11. 在“SSL Settings”（SSL 设置）选项卡上的“Available”（可用）窗格中，选择在步骤 7 中创建的证书，单击“Add”（添加），然后单击“OK”（确定）。
  12. 从列表中选择 nskrpcs-127.0.0.1-3009，然后单击 Open（打开）。
  13. 在“SSL Settings”（SSL 设置）选项卡上的“Available”（可用）窗格中，选择在步骤 7 中创建的证书，单击“Add”（添加），然后单击“OK”（确定）。
  14. 从列表中选择 nsrpcs-::11-3008，然后单击 Open（打开）。
  15. 在“SSL Settings”（SSL 设置）选项卡上的“Available”（可用）窗格中，选择在步骤 7 中创建的证书，单击“Add”（添加），然后单击“OK”（确定）。
  16. 单击确定。
  17. 导航到“系统”>“网络”>“RPC”。
  18. 在详细信息窗格中，选择“IP address”（IP 地址）并单击 Open（打开）。
  19. 在 Configure RPC Node（配置 RPC 节点）对话框中，选择 Secure（安全）。
  20. 单击确定。
首次配置 FIPS 设备
May 11, 2023
投稿者: 
C
May 11, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.