Aprovisionar una nueva instancia o modificar una instancia existente y asignar una partición

Después de crear las particiones, debe asignarlas a las instancias.

Importante:

• Solo puede adjuntar una partición FIPS a una instancia.
• A una instancia con una partición FIPS solo se le puede asignar un núcleo de CPU.

Aprovisionar una nueva instancia o modificar una instancia existente

1. En la ficha Configuración, vaya aNetScaler>Instanciasy agregue o modifique una instancia.

2. SeleccioneHabilitar FIPSy, en la listaParticiones, seleccione una partición para adjuntarla a esta instancia.

   

Puede verificar que la partición esté conectada a una instancia mediante la GUI o la CLI.

En la GUI, vaya aSistema>Administración de HSM>Particiones。Se具体el数量de la instancia adjunta la partición.

Para anular la asignación de una partición FIPS, vaya aNetScaler>Instancias。Modifique la instancia y desmarque la casillaHabilitar FIPS。

En la CLI, en el símbolo del sistema, escriba los siguientes comandos:

show fips FIPS Card is not configured Done 

Si ve el siguiente resultado, consulte la sección de solución de problemas para la depuración.

ERROR: Operación no permitida; no hay ninguna tarjeta FIPS en el sistema

Nota

Cuando se布局una particion de cualquiera de las instancias VPX existentes, los datos de la partición se borran. Como resultado, se pierde cualquier configuración actual (por ejemplo, las claves FIPS). Después de desconectar o volver a conectar una partición a una instancia VPX nueva o previamente enlazada, se debe inicializar según las instrucciones deConfigurar el HSMantes de poder usar la partición para cualquier conexión segura.

Durante este tiempo (después de desconectar o volver a conectar la partición), se puede acceder a la instancia VPX correspondiente a través de la GUI mediante HTTP y a través de la CLI mediante SSH.