المقدمة
يوضح هذا المستند عملية تثبيت وحدة TPM على خوادم SNS3700 التي حصلت على بديل للهيكل.
الإعتبارات
الوحدة النمطية للنظام الأساسي الموثوق به (TPM) هي مكون أجهزة يعمل على تحسين أمان الخادم عن طريق تخزين مفاتيح التشفير.
ومع ذلك، يمكن للخادم تشغيل محرك خدمات الهوية (ISE) بدون وجوده.
تحذير: إذا كان لديك تطبيق ISE مثبت وقيد التشغيل على خادم بدون TPM، فأنت بحاجة إلى تنفيذ العملية الموثقة هنا لتثبيت الوحدة النمطية وجعلها قابلة للاستخدام بواسطة النظام.
-
يدعم هذا الخادم TPM الإصدار 2.0 (UCSX-TPM-002C) كما هو محدد بواسطة مجموعة الحوسبة الموثوق بها (TCG). كما تستند TPMis إلى SPI.
-
لا يتم دعم إستبدال الحقل ل aTPMs؛ يمكنك تثبيت aTPMafter-factory فقط إذا لم يكن الخادم مثبتا بالفعل على ATPMinstalled.
-
في حالة إرجاع خادم مزود ب TPM، يجب طلب شراء الخادم البديل باستخدام TPM جديدة.
-
إذا أصبح TPM2.0 غير مستجيب، فقم بإعادة تمهيد الخادم.
المشكلة
يتم تضمين الوحدة النمطية للنظام الأساسي الموثوق به (TPM) الخاصة بسلسلة SNS 3700 أو إصدار أعلى، التي يتم شحنها من عملية التصنيع من Cisco.
ومع ذلك، لا تتضمن عمليات إستبدال هيكل سلسلة SNS 3700، التي يتم شحنها من مستودعات خدمات Cisco، هذا الجهاز.
يجب تنفيذ العملية التالية لتثبيت الوحدة النمطية للنظام الأساسي الموثوق به (TPM) وتمكين كل من الأجهزة والبرامج من الاستفادة من فوائد الوحدة النمطية.
الصورة 1. موقع وحدة TPM في جهاز SNS 3700 Series
الحل
قم بتنفيذ الخطوات التالية بالترتيب المحدد لتثبيت الوحدة النمطية وتهيئتها والاستفادة من ميزات الأمان التي توفرها.
-
قم بتثبيت TPMHardWare.
-
قم بتمكين TPMin BIOS.
- إعادة تثبيت ISE.
أستخدم هذه المقالة لإكمال الخطوات 1 و 2 و 3: دليل خدمة وتثبيت خادم Cisco UCS C220 M6 - صيانة الخادم
تنتهي العملية بعد الانتهاء من خطوات تمكين TPM في فصل BIOS.
لإكمال الخطوة 4، انتقل إلى الارتباط التالي والوصول إلى دليل التثبيت الخاص بإصدار ISE الذي تحتاج إلى تثبيته على الخادم:
أدلة المميزات - تثبيت Cisco ISE
مرة في دليل التثبيت، انتقل إلى قسم تثبيت Cisco ISE.
التحقق
بعد إكمال هذه الخطوة، يجب تثبيت ISE وتشغيله.
افتح سطر أوامر ISE وقم بتشغيل الأمر التالي. إذا حصلت على المخرجات المعروضة هنا، فهذا يعني أن لديك TPM مثبتة بشكل صحيح.
ISE/user#show دعم فني | تتضمن TPM
الوحدة النمطية للنظام الأساسي الموثوق به: الوحدة التعليمية موجودة