安装 IBM Hardware Security Module (HSM) 客户机软件

在此步骤中，使用与硬件安全监视器 (HSM) 交互所需的软件和实用程序来安装 Citrix Netscaler VPX。

此过程中的步骤一和步骤二是可选的，仅当 /var 路径中缺少安全网目录以及其中的文件或子文件夹时才需要。 要使用客户机软件安装 VPX 并允许其运行与 HSM 软件关联的实用程序，这些资源是必需的。

查找凭证以访问在控制门户网站中设备 > 设备列表 > 展开 VPX 名称下列出的 NetScaler CLI。

此文档列表中的所有 VPX 命令和输出都是 netscalername# (指示 shell 执行) 或 > (针对 VPX CLI 本身)。

1. （可选）获取 safenet_dirs.tar 文件，并将其传输到 /var 目录中的 VPX。 在以下位置下载 safenet_dirs.tar 文件:

   • 商业用户
   • 联邦政府用户

   确保您已登录到 IBM Cloud 帐户以访问链接。

   此图显示了 WinSCP 软件如何将 safenet_dir.tar 文件传输到 Citrix VPX中。

2. （可选）解压缩 tar 文件：

   	root@IBMADC690867-wnzs# tar -xvpf safenet_dirs.tar
   	x safenet/
   	x safenet/config/
   	x safenet/gateway/
   	x safenet/SAClient_600.tgz
   	x safenet/SAClient_622.tgz
   	x safenet/install_client.sh
   	x safenet/gateway/start_safenet_gw
   	x safenet/gateway/gw_delay
   	x safenet/config/safenet_config
   	x safenet/config/Chrystoki.conf
   

3. 浏览到 /var/safenet 目录并确认已传输文件夹和文件:

   	extracted
   	root@IBMADC690867-s6dr# cd safenet
   	root@IBMADC690867-s6dr# pwd
   	/var/safenet
   
   	root@IBMADC690867-s6dr# ls
   	SAClient_600.tgz        config                  install_client.sh
   	SAClient_622.tgz        gateway
   

4. 使用 V622 运行安装脚本:

   	root@IBMADC690867-s6dr# install_client.sh -v 622
   	*********************************************
   	Current Version: 622
   	Installing Version: 622
   	Starting to extract SAClient_622.tgz file.
   	Extracted SAClient_622.tgz file.
   	Removing SAClient_622.tgz file.
   
   	*********************************************
   
   	Now follow the configuration steps document available online on Citrix edocs.
   	*********************************************
   

5. 确认 safenet 目录是否已创建：

   	root@IBMADC690867-s6dr# ls
   	SAClient_600.tgz        gateway                 installation.log
   	config                  install_client.sh       safenet
   

6. 浏览至 /var/safenet/config/ direc玩具并运行 safenet_config 脚本:

   	root@IBMADC690867-s6dr# cd /var/safenet/config/
   	root@IBMADC690867-s6dr# pwd               
   	/var/safenet/config
   
   	root@IBMADC690867-s6dr# sh safenet_config
   

7. 验证 /etc/Chrystoki.conf 和符号链接 /usr/lib/libCrystoki_64 是否已创建：

   	root@IBMADC690867-s6dr# ls -l /etc/Chrystoki.conf
   	-rw-r--r--  1 root  wheel  1185 Jul 26 16:17 /etc/Chrystoki.conf
   	root@IBMADC690867-s6dr# ls -l /usr/lib/libCryptoki2_64.so
   	lrwxr-xr-x  1 root  wheel  54 Jul 26 16:17 /usr/lib/libCryptoki2_64.so ->
   	/var/safenet/safenet/lunaclient/lib/libCryptoki2_64.so
   

IBM 硬件安全模块安装成功。