ADC

新しいインスタンスのプロビジョニングまたは既存のインスタンスの変更とパーティションの割り当て

パーティションを作成したら、それらをインスタンスに割り当てる必要があります。

重要:

  • インスタンスにアタッチできる FIPS パーティションは 1 つだけです。
  • FIPS パーティションを持つインスタンスには、1 つの CPU コアのみを割り当てることができます。

新しいインスタンスをプロビジョニングするか、既存のインスタンスを変更します

  1. [構成]タブで、[ NetScaler ]>[ インスタンス]に移動し、インスタンスを追加または変更します。
  2. [ Enable FIPS] を選択し、[ Partitions ] リストから、このインスタンスにアタッチするパーティションを選択します。

GUI または CLI を使用して、パーティションがインスタンスにアタッチされていることを確認できます。

GUI で、[ システム ] > [ HSM 管理 ] > [ パーティション] に移動します。パーティションにアタッチされたインスタンス名が表示されます。

FIPSパーティションの割り当てを解除するには、[ NetScaler ] > [ インスタンス] に移動します。インスタンスを編集し、[ Enable FIPS ] チェックボックスをオフにします。

CLI のコマンドプロンプトで、次のコマンドを入力します。

show fips

FIPS Card is not configured
 Done
<!--NeedCopy-->

次の出力が表示された場合は、デバッグのトラブルシューティングのセクションを参照してください。

エラー:操作は許可されていません。システムにFIPSカードがありません。

注:

パーティションが既存のVPXインスタンスのいずれかからデタッチされると、そのパーティションのデータはクリアされます。その結果、現在の設定 (FIPS キーなど) はすべて失われます。新しいまたは以前にバインドされたVPXインスタンスにパーティションをデタッチまたは再アタッチした後、安全な接続にパーティションを使用する前に、 HSMの構成の手順に従ってパーティションを初期化する必要があります

この間(パーティションがデタッチまたは再アタッチされた後)、対応するVPXインスタンスには、HTTPを使用してGUIを介して、SSHを使用してCLIを介してアクセスできます。

新しいインスタンスのプロビジョニングまたは既存のインスタンスの変更とパーティションの割り当て