HSM 構成の作成 - BlueCat Integrity - 9.5.0

管理ガイド
Locale
日本語
Product name
BlueCat Integrity
Version
9.5.0

Address Manager で HSM 構成を作成する方法です。

DNSSEC-HSM を使用したゾーン署名を実行するには、Address Manager に HSM 構成を作成する必要があります。HSM 構成では HSM サーバおよび HSM にリンクされたオブジェクト (DNSSEC-HSM 署名ポリシーなど) を管理し、標準の Address Manager 構成では IPAM、DNS、DHCP、およびサーバをグローバルに管理できます。

注: Address Manager では、システムに 1 つの HSM 構成のみがサポートされます。

HSM 構成を作成するには:

  1. 管理者として Address Manager にログインします。デフォルトでは、ユーザ名とパスワードは admin です。
  2. [管理] タブを選択します。タブは最後に作業したページを記憶するので、もう一度タブを選択して、[管理] ページにいることを確認します。
  3. [一般] で、[HSM 構成] をクリックします。
  4. [新規 HSM 構成] をクリックします。
  5. [HSM 構成] で、次の項目を設定します。
    • 名前: HSM 構成の名前を入力します。
    • 鍵プロバイダ: ドロップダウン メニューから、[Entrust HSM] を選択します。
  6. 必要に応じて [変更管理] で、コメントを追加します。
  7. [追加] をクリックします。
HSM 構成が作成されました。Address Manager の [HSM 構成情報] ページに戻ります。[HSM 構成情報] ページに新規のセクションが表示されます。[Security World の構成] および [Security World への参加]
HSM 構成を作成したら、HSM 構成に HSM サーバを追加する必要があります。