Installazione del software client IBM Hardware Security Module (HSM)

In questo passo, installa Citrix Netscaler VPX con il software e i programmi di utilità richiesti per interagire con HSM (Hardware Security Monitor).

I passi uno e due in questa procedura sono facoltativi e necessari solo se la directory di rete sicura e i file o le sottocartelle in essa contenuti mancano nel percorso /var. Queste risorse sono necessarie per installare VPX con il software client e consentirgli di eseguire i programmi di utilità associati al software HSM.

Trova le credenziali per accedere alla CLI NetScaler elencate nel portale di controllo in Devices > Device List > Expand VPX name.

Tutti i comandi e gli output VPX in questo elenco di documenti netscalername# (che indica un'esecuzione della shell) o > (per la CLI VPX stessa).

1. (FACOLTATIVO) Ottieni il file safenet_dirs.tar e trasferiscilo a VPX nella directory /var. Scaricare il file safenet_dirs.tar nelle seguenti ubicazioni:

   • Utenti commerciali
   • Utenti del governo federale

   Assicurati di aver eseguito l'accesso all'account IBM Cloud per accedere ai link.

   Questa immagine mostra come il software WinSCP trasferisce il file safenet_dir.tar in Citrix VPX.

2. (FACOLTATIVO) Estrai il file tar:

   	root@IBMADC690867-wnzs# tar -xvpf safenet_dirs.tar
   	x safenet/
   	x safenet/config/
   	x safenet/gateway/
   	x safenet/SAClient_600.tgz
   	x safenet/SAClient_622.tgz
   	x safenet/install_client.sh
   	x safenet/gateway/start_safenet_gw
   	x safenet/gateway/gw_delay
   	x safenet/config/safenet_config
   	x safenet/config/Chrystoki.conf
   

3. Passare alla directory /var/safenet e confermare che le cartelle e i file sono stati trasferiti:

   	extracted
   	root@IBMADC690867-s6dr# cd safenet
   	root@IBMADC690867-s6dr# pwd
   	/var/safenet
   
   	root@IBMADC690867-s6dr# ls
   	SAClient_600.tgz        config                  install_client.sh
   	SAClient_622.tgz        gateway
   

4. Eseguire lo script di installazione utilizzando la versione 622:

   	root@IBMADC690867-s6dr# install_client.sh -v 622
   	*********************************************
   	Current Version: 622
   	Installing Version: 622
   	Starting to extract SAClient_622.tgz file.
   	Extracted SAClient_622.tgz file.
   	Removing SAClient_622.tgz file.
   
   	*********************************************
   
   	Now follow the configuration steps document available online on Citrix edocs.
   	*********************************************
   

5. Conferma la creazione della directory safenet:

   	root@IBMADC690867-s6dr# ls
   	SAClient_600.tgz        gateway                 installation.log
   	config                  install_client.sh       safenet
   

6. Passare alla directory /var/safenet/config/ ed eseguire lo script safenet_config :

   	root@IBMADC690867-s6dr# cd /var/safenet/config/
   	root@IBMADC690867-s6dr# pwd               
   	/var/safenet/config
   
   	root@IBMADC690867-s6dr# sh safenet_config
   

7. Verifica che siano stati creati /etc/Chrystoki.conf e il link simbolico /usr/lib/libCrystoki_64:

   	root@IBMADC690867-s6dr# ls -l /etc/Chrystoki.conf
   	-rw-r--r--  1 root  wheel  1185 Jul 26 16:17 /etc/Chrystoki.conf
   	root@IBMADC690867-s6dr# ls -l /usr/lib/libCryptoki2_64.so
   	lrwxr-xr-x  1 root  wheel  54 Jul 26 16:17 /usr/lib/libCryptoki2_64.so ->
   	/var/safenet/safenet/lunaclient/lib/libCryptoki2_64.so
   

L'installazione di IBM Hardware Security Module è stata eseguita correttamente.