Перейти к основному содержанию

Thales покраснел 2

Thales PS10-S HSM

На передней панели модуля безопасности Thales красным светится ошибка на Health LED.

Thales PS10-S — аппаратный модуль безопасности

Приятного мало, обычно это означает проблемы и дополнительные выезды в ЦОД. Однако, мониторинг не сработал, приложения работают, телефон не надрывается. Странно.

thales

Похожий случай уже был, причина была механической. От вибрации стойки замок переключал HSM то в состояние Offline, то в состояние Online.

Thales покраснел

Однако, в тот раз перестали работать сервисы, мониторинг штатно сработал. Это говорит о том, что проблема не столь серьёзная.

Подключаемся консольным кабелем, через эмуляцию COM порта входим в консоль. Видим приглашение:

Online-AUTH>

Это уже хорошо, HSM в статусе Online. Правильно мониторинг не сработал. Однако, какая-то ошибка всё же произошла. Без ключей вполне можно просмотреть лог ошибок:

ERRLOG
thales

Внимательно изучаем вывод. Становится понятно, что ошибка не критичная, просто на какое-то время пропало электропитание на одном из лучей, поэтому один из блоков питания отрапортовал об ошибке. Питание гасилось штатно, поэтому всё в норме.

Рекомендуют скопировать лог, это не помешает, если у вас усиленные политики информационной безопасности.

Обращаем внимание на индикатор Health LED, — он снова белый.

thales

Отделались лёгким испугом.

Теги

 

Похожие материалы

Установка СБИС Плагина всем пользователям терминального сервера

Всегда поражался российскому софту — он странный. СБИС Плагин не исключение. Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС Плагина.

Установка СБИС3 Плагина всем пользователям терминального сервера

СБИС3 Плагин странный. Если на компьютере создано несколько учетных записей, то для каждой необходимо установить отдельную копию СБИС3 Плагина. Старый СБИС Плагин с 2020 года не поддерживается, установим новый. Мы, с помощью локальных политик, напишем на терминальном сервере скрипт, который запустится один раз при логине каждого пользователя и установит СБИС3 Плагин.

Veritas Backup Exec — BEMCLI is not digitally signed

Обнаружили интересный и не очень приятный сюрприз от разработчиков Veritas Backup Exec. Вместе с Backup Exec устанавливается PowerShell управляющий модуль BEMCLI. Так вот, в новых версиях разработчики перестали подписывать своим сертификатом скрипты PowerShell.