In SSL 卸载与加速
In Citrix ADC 13.0
In Citrix ADC
In All products
产品文档
In SSL 卸载与加速
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
查看 PDF

在 SDX 14030/14060/14080 FIPS 设备上为实例配置 HSM

February 22, 2021
贡献者: 
C

首先检查 FIPS 卡的状态以验证驱动程序是否正确加载，然后初始化卡。

在命令提示符下，键入：

show fips

FIPS Card is not configured

Done

如果驱动程序未正确加载，则会出现消息“错误：不允许操作-系统中没有 FIPS 卡”。

初始化 FIPS 卡

重要：

验证是否已在设备上成功创建/nsconfig/fips 目录。

在第三次重新启动设备之前，请勿保存配置。

执行以下步骤初始化 FIPS 卡：

  1. 重置 FIPS 卡。
  2. 重新启动设备。

  3. 为分区 0 和 1 设置安全官员密码，为分区设置用户密码

    注意：设置或重置命令运行时间超过 60 秒。

  4. 保存配置。
  5. 验证主分区 (master_pek.key) 的密码加密密钥是否已在 /nsconfig/fips/ 目录中创建。
  6. 重新启动设备。
  7. 验证 FIPS 卡是否处于上升状态。

使用 CLI 初始化 FIPS 卡

在命令提示符下，键入以下命令：

reset fips

reboot

set fips -initHSM Level-2 <soPassword> <oldsoPassword> <userPassword> -hsmLabel <string>

注意：当您运行 set fips命令时，将显示以下消息：

This command will erase all data on the FIPS card. You must save the configuration (saveconfig) after executing this command. [Note: On MPX/SDX 14xxx FIPS platform, the FIPS security is at Level-3 by default, and the -initHSM Level-2 option is internally converted to Level-3]  Do you want to continue?(Y/N)y

saveconfig

reboot

show fips

示例：

reset fips

Done

reboot

set fips -initHSM Level-2 so12345 so12345 user123 -hsmLabel NSFIPS

This command will erase all data on the FIPS card. You must save the configuration (saveconfig) after executing this command. [Note: On MPX/SDX 14xxx FIPS platform, the FIPS security is at Level-3 by default, and the -initHSM Level-2 option is internally converted to Level-3]  Do you want to continue?(Y/N)y

Done

saveconfig

Done

reboot

show fips

    FIPS HSM Info:
    HSM Label : NSFIPS
    Initialization : FIPS-140-2 Level-2
    HSM Serial Number : 3.0G1532-ICM000228
    HSM State : 2
    HSM Model : NITROX-III CNN35XX-NFBE
    Hardware Version : 0.0-G
    Firmware Version : 1.0
    Firmware Build : NFBE-FW-1.0-48
    Max FIPS Key Memory : 1000
    Free FIPS Key Memory : 1000
    Total SRAM Memory : 557396
    Free SRAM Memory : 238088
    Total Crypto Cores : 4
    Enabled Crypto Cores : 4
Done
在 SDX 14030/14060/14080 FIPS 设备上为实例配置 HSM
February 22, 2021
贡献者: 
C
February 22, 2021
贡献者: 
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie 首选项 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.