Luna Cloud HSM

Para probar o comprar la solución acceda a: Luna Cloud HSM.

Descarga del cliente

  1. Acceda al panel de servicios en Luna Cloud.

  2. Al acceder al sitio o DPoD, en Services > Add Service, agregue el Luna Cloud HSM o Luna Cloud HSM for Java Code Signer.

  3. En Services > View Services, haga clic en el servicio creado y agregue un cliente haciendo clic en Create Service Client.

  4. Al finalizar, aparecerá un pop-up con la opción de descarga del cliente en el formato .zip, realice la descarga.

  5. Envíe el archivo .zip al servidor en el que el cliente será instalado.

Instalación del cliente en el servidor

  1. Cree una carpeta en usr y descomprima el archivo .zip:

    cdir -p /usr/safenet/lunaclient
unzip setup-rangerkms1.zip -d /usr/safenet/lunaclient
cd /usr/safenet/lunaclient

  2. Por defecto, el cliente viene con archivos de Windows. Elimine los siguientes archivos:

    rm -f lch-support-win-64bit.exe
rm -f cvclient-min.zip

  3. Descomprima el archivo .tar con el cliente para Linux en la misma carpeta del paso anterior:

    tar -xvf cvclient-min.tar

  4. Configure las variables de entorno ejecutando el script setenv de la siguiente forma:

    source ./setenv

  5. Para mejor gestión, agregue los siguientes comandos en el ~/.bashrc:

    cd /usr/safenet/lunaclient/
source setenv
cd ~/

export PATH=$PATH:/usr/safenet/lunaclient/bin/64/

Inicialización de la partición

  1. Ejecute el lunacm:

    ./bin/64/lunacm

    Salida:

    lunacm (64-bit) v10.5.0-470. Copyright (c) 2022 SafeNet. All rights reserved.

     HSMs disponibles:

     Slot Id ->              3
     Etiqueta ->
     Número de serie ->      1334054181693
     Modelo ->               Cryptovisor7
     Versión de firmware ->  7.3.0
     Versión de firmware CV -> 2.0.0
     Versión del plugin ->   Cloud 2.2.0-740
     Configuración ->        Luna User Partition With SO (PW) SigningWith    Cloning Mode
     Descripción del slot ->  Net Token Slot
     Estado HW FM ->         FM Not Supported

     Slot actual Id: 3

lunacm:>

  2. Configure el slot activo para la partición del Luna Cloud que será creada:

    Para listar el slot:

    slot list

    Para configurar el slot:

    slot set -slot <slotnum>

    Salida:

    slot set -slot 3

     Slot actual Id:  3  (Luna User Slot 7.3.0 (PW) Signing With Cloning Mode)

Command Result : No Error

lunacm:>

  3. Inicialice el servicio de partición:

    partition init -label <par_label>

    Durante el wizard, proporcione la siguiente información cuando se le solicite:

    • Enter password for Partition SO: Griaule.123

    • Enter the domain name: localhost

    Salida:

    lunacm:>partition init -label rangerkms1

     You are about to initialize the partition.

     Are you sure you wish to continue?

     Type 'proceed' to continue, or 'quit' to quit now -> proceed

     Enter password for Partition SO: ***********

     Re-enter password for Partition SO: ***********

     Neither option -domain nor -defaultdomain nor -importpeddomain was specified. One is required.

     Enter the domain name: *********

     Re-enter the domain name: *********

Command Result : No Error

lunacm:>

  4. Realice el inicio de sesión con el security officer (po):

    role login -name partition so

    Salida:

    lunacm:>role login -name partition so

     ingrese la contraseña: ***********

Command Result : No Error

lunacm:>

  5. Inicialice el crypto officer (co) y configure la contraseña inicial:

    role init -name crypto officer

    Salida:

    lunacm:>role init -name crypto officer

     enter new password: ***********

     re-enter new password: ***********

Command Result : No Error

  6. Haga el logout y inicio de sesión nuevamente:

    role logout
role login -n crypto officer

    Salida:

    lunacm:>role logout

Command Result : No Error

lunacm:>role login -n crypto officer

     ingrese la contraseña: ***********

Command Result : No Error

lunacm:>

  7. A continuación, es necesario cambiar la contraseña del crypto officer en el procedimiento de setup. De lo contrario, puede dar error o el cliente no funcionará correctamente:

    role changepw -name crypto officer

TIP La contraseña puede ser cambiada por la misma, si es necesario.

  1. Inicialice el crypto user, ejecutando el siguiente comando:

    role init -name crypto user

  2. Salga del lunacm presionando Ctrl + C.

  3. Para asegurarse de que todo funciona correctamente, ejecute el siguiente script:

    ./lch-support-linux-64bit

Última actualización

¿Te fue útil?