Thales покраснел

Олег

5 мая 2023

HSM перестал работать. Адреса пингуются, кнопка логина не активна. Сервисы лежат.

Thales PS10-S — аппаратный модуль безопасности

Перезагрузка не помогает, перезагрузка по питанию не помогают. Инженеры сделали что смогли. Беру ключи и выдвигаюсь в ЦОД, вижу покраснение.

hsm

Сразу втыкаю ключи, переключаю в режим SECURE STATE. В консоли ничего не видно. Перезагружаю HSM. В консоли стало что-то появляться, HSM в состоянии Secure.

Ставлю ключи в положение ONLINE STATE. Перезагружаю HSM. В консоли отображается нормальный статус Online.

thales

Всё заработало, сервисы поднялись.

Анализ логов показал интересную картину. От вибрации стойки замок переключал HSM то в состояние Offline, то в состояние Online. Механическая бага, однако...

thales

Установка СБИС Плагина всем пользователям терминального сервера

Олег

Всегда поражался российскому софту — он странный. СБИС Плагин не исключение. Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС Плагина.

Установка СБИС3 Плагина всем пользователям терминального сервера

СБИС3 Плагин странный. Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС3 Плагина. Старый СБИС Плагин с 2020 года не поддерживается, установим новый. Мы, с помощью локальных политик, напишем на терминальном сервере скрипт, который запустится один раз при логине каждого пользователя и установит СБИС3 Плагин.

Veritas Backup Exec — BEMCLI is not digitally signed

Олег

21 апреля 2023
Подробнее о Veritas Backup Exec — BEMCLI is not digitally signed

Обнаружили интересный и не очень приятный сюрприз от разработчиков Veritas Backup Exec. Вместе с Backup Exec устанавливается PowerShell управляющий модуль BEMCLI. Так вот, в новых версиях разработчики перестали подписывать своим сертификатом скрипты PowerShell.