可选:复制 Security World 文件 - BlueCat Integrity - 9.5.0

管理指南

Locale
中文 (大陆)
Product name
BlueCat Integrity
Version
9.5.0

远程文件系统是 BlueCat HSM 环境的要求。但是,如果不想使用 RFS 通过网络将 Address Manager 和 DNS 服务器加入到 Security World,则必须从 RFS 复制 Security World 文件并将其上传到 Address Manager,以便使用 Address Manager 用户界面配置 Security World。

HSM 提供商将在 Security World 初始创建中使用 RFS。创建 Security World 后,必须从 RFS 压缩 Security World 文件并将其复制到 Address Manager 可访问的文件系统中。

注: Security World 技术是 Entrust HSM 设备所独有的。

要复制 Security World 文件:

  1. 在 RFS 上,在目录 /opt/nfast/kmdata/local 中找到以下文件:
    • world
    • module_(一个或多个文件)
    • card_(一个或多个文件)
  2. 使用归档软件,将所有模块文件放在压缩文件夹中。兼容格式包括 .zip.tar.tgz.bz2.tar.gz
  3. 将压缩文件夹复制到 Address Manager 可访问的文件系统(例如: Address Manager 上的本地目录、USB 驱动器)
将压缩的 Security World 文件上传到 Address Manager 以配置 Security World。但是,首先必须在 Address Manager 中创建 HSM 配置。有关详情,请参阅创建 HSM 配置