Руководство пользователя сервера

HP ProLiant DL380p Gen8

Опции HP Trusted Platform Module

Для получения дополнительной информации о характеристиках продукта, технических характеристиках, параметрах, конфигурации и совместимости, смотрите QuickSpecs в HP Product Bulletin на сайте (http://www.hp.com/go/productbulletin). Следуйте этим инструкциям, чтобы установить и включить TPM на поддерживаемом сервере. Эта процедура включает в себя три раздела:

1. Установка платы Trusted Platform Module.
2. Сохранение ключа восстановления/пароль.
3. Включение TPM.

Включение TPM требует доступа к RBSU ("HP ROM-Based Setup Utility"). Для большей информации о RBSU ("HP ROM-Based Setup Utility"), смотрите на веб-сайте HP (http://www.hp.com/go/ilomgmtengine/docs). Монтаж TPM требует использования технологии шифрования диска Microsoft Windows BitLocker Drive Encryption feature. Дополнительные сведения о BitLocker смотрите в соответствующем разделе на веб-сайте Microsoft: (http://www.microsoft.com). Внимание: всегда следуйте рекомендациям в данном документе. Несоблюдение этих правил может привести к неисправности оборудования или прекращение доступа к данным. При установке или замене TPM, соблюдайте следующие рекомендации:

• Не удаляйте установленный модуль TPM. После установки TPM становится постоянной частью системной платы.
• При установке или замене оборудования, HP сервис-провайдеры не могут включить TPM или технологии шифрования. По соображениям безопасности, только заказчик может включить эти функции.
• При возврате системной платы по услуге замены, не извлекайте TPM из системной платы.

Когда будет запрошено, HP Service предоставляет TPM к запасной системной плате.

• Любая попытка удалить установленный модуль TPM из системной платы удаляет конфигурацию или портит заклепку безопасности для доверенного платформенного модуля. В случае обнаружения сломанной или изуродованной заклепки на установленной TPM, администраторы должны учитывать, что система скомпрометирована и принять соответствующие меры, обеспечивающие целостность данных системы.
• При использовании BitLocker, всегда сохраняйте ключ восстановления/пароль. Ключ восстановления/пароль требуется для входа в режим восстановления после того, как BitLocker обнаруживает возможный компромисс целостности системы.
• HP не несет ответственности за заблокированный доступ к данным, вызванные неправильным использованием TPM. Для использования инструкции по эксплуатации, смотрите документацию технологии шифрования, которая предусмотрена в операционной системе.

Установка модуля платы Trusted Platform Module

Предупреждение: чтобы уменьшить риск травмы, поражения электрическим током или повреждения оборудования, отсоедините шнур питания для отключения питания сервера. Кнопка Включения\спящего режима (Power On/Standby ) на передней панели не полностью отключает питание системы. Элементы питания и некоторые внутренние схемы остаются активными до тех пор, пока источник переменного тока не удален. Внимание: для правильного охлаждения не используйте сервер без доступа к панели, перегородок, крышек разъемов для карт расширения, или установленных заглушек. Если сервер поддерживает горячую замену компонентов, минимизируйте время, когда панель доступа открыта. Внимание: для снижения риска получения травм от горячих поверхностей, позвольте всем дискам и внутренним компонентам компьютера остыть, прежде чем прикасаться к ним.

1. Выключите сервер.

2. Отключите все питание:

a) Отключите каждый шнур питания от источника питания.

б) Отключите каждый шнур питания от сервера.

3. Выдвиньте сервер из стойки.

4. Снимите защитную панель.

5. Поместите сервер на плоский уровень рабочей поверхности.

6. Снимите защитную панель.

7. Снимите корзину PCI Riser клетку.

8. Снимите воздушный дефлектор.

9. Установите плату TPM. Нажмите на разъем для посадки платы ("Компоненты системной платы").

10. Установите заклепку безопасности TPM, нажав твердо на заклепку к системной плате.

11. Установите воздушный дефлектор.

12. Установите корзину PCI Riser.

13. Установите панель доступа.

14. Установите сервер в стойку ("Установка сервера в стойку»).

15. Подсоедините каждый шнур питания к серверу.

16. Подсоедините каждый шнур питания к источнику питания.

17. Включите сервер.

Сохраняйте ключ восстановления/пароль

Ключ восстановления/пароль генерируется во время установки BitLocker ™, и могут быть сохранен и распечатан после того, как BitLocker ™ включен. При использовании BitLocker ™, всегда сохраняйте ключ восстановления/пароль. Ключ восстановления/пароль требуется для входа в режим восстановления после того, как BitLocker ™ обнаруживает возможный компромисс целостности системы. Чтобы обеспечить максимальную безопасность, соблюдайте следующие правила при сохранении ключа восстановления/пароля:

• Всегда храните ключ восстановления/пароль в нескольких местах.
• Всегда храните копии ключа восстановления/пароль от сервера.
• Не храните ключ восстановления/пароль на зашифрованном диске.

Включение модуля Trusted Platform

1. Для доступа к RBSU, во время последовательности запуска, нажмите клавишу F9.
2. В главном меню выберите Security Server.
3. В меню Security Server, выберите модуль Trusted Platform Module.
4. Из Trusted Platform Module меню выберите функции TPM.
5. Выберите Включить, а затем нажмите клавишу Enter, чтобы изменить настройки функциональности TPM.
6. Нажмите клавишу Esc, чтобы выйти из текущего меню, или нажмите клавишу F10, чтобы выйти из RBSU.
7. Перезагрузите сервер.
8. Включите TPM в ОС. Для конкретных инструкций ОС, обратитесь к документации операционной системы.

ВНИМАНИЕ: При установленном и включенном на сервере TPM, доступ к данным блокируется, если вы не выполните соответствующую процедуру после обновления системы или смене прошивки, замене системной платы, замене жесткого диска, или при изменении настроек приложения TPM в ОС. Для получения дополнительной информации об обновлений прошивки и аппаратных процедур, смотрите HP Trusted Platform Module Best Practices White Paper на сайте HP (http://www.hp.com/support). Для получения дополнительной информации о настройке использования TPM в BitLocker ™, посетите веб-сайт Microsoft (http://technet.microsoft.com/en-us/library/cc732774.aspx).

Продолжение здесь

Оглавление