Instalación del módulo TPM tras la RMA del chasis SNS3700

Introducción

Este documento describe el proceso para instalar el módulo TPM en servidores SNS3700 que obtuvieron un reemplazo del chasis. 

Consideraciones

El Módulo de plataforma segura (TPM) es un componente de hardware que mejora la seguridad del servidor mediante el almacenamiento de claves de cifrado. 

No obstante, el servidor puede ejecutar Identity Services Engine (ISE) sin su presencia. 

Precaución: Si tiene instalada la aplicación ISE y se ejecuta en un servidor sin TPM, debe ejecutar el proceso documentado aquí para instalar el módulo y que el sistema pueda utilizarlo.

Problema

Los SNS serie 3700 o superior, enviados desde Cisco Manufacturing, incluyen un TPM. 

Sin embargo, los reemplazos de chasis de la serie SNS 3700, enviados desde Cisco Service Depots, no incluyen dicho dispositivo. 

El siguiente proceso debe ejecutarse para instalar TPM y permitir que tanto el hardware como el software aprovechen las ventajas del módulo. 

Imagen 1. Ubicación del módulo TPM en el dispositivo SNS 3700 Series

Solución

Ejecute los siguientes pasos en el orden dado para instalar el módulo, inicializarlo y aprovechar las funciones de seguridad que proporciona. 

Instalar el hardware de TPM y habilitarlo en el BIOS

Utilice este artículo para completar los pasos 1: Guía de instalación y servicio del servidor Cisco UCS C220 M6 - Mantenimiento del servidor

El proceso finaliza cuando se completan los pasos del capítulo Habilitación de TPM en BIOS.

Habilite el módulo en CIMC

Inicie sesión en CIMC.

Haga clic en el icono del menú > Compute > Configure BIOS > Security > Change the Trusted Platform Module State to Enabled.

Click Save.

Imagen 2. Habilitación de TPM en CIMC

Apague y encienda el servidor y reinicie CIMC

En la parte superior de la interfaz CIMC, haga clic en Host Power.

Seleccione Power Cycle. 

Espere 5 minutos.

En la parte superior de la interfaz CIMC, haga clic en CIMC Reboot.

Espere a que el CIMC regrese.

Validar que CIMC detecte el módulo como equipado y activado

Una vez que CIMC esté de vuelta, haga clic en el icono del menú y navegue hasta: Chasis > Inventario > TPM.

Se debe detectar TPM y se debe mostrar la siguiente información.

Presencia: Equipado

Estado habilitado: Habilitado

Estado activo: Activado

Imagen 3. TPM detectado, habilitado y activado desde la perspectiva de CIMC

Reinstalación de la aplicación ISE

Para completar el paso 5, navegue hasta el siguiente enlace y acceda a la guía de instalación de la versión de ISE que necesita instalar en el servidor:

Guías de instalación y actualización: instalación de Cisco ISE

Una vez en la guía de instalación, diríjase a la sección Instalación de Cisco ISE. 

Verificación

Una vez finalizado este paso, debe tener ISE instalado y en ejecución. 

Entre en la CLI del nodo y utilice el siguiente comando para generar un archivo show tech.

ISE/user#show tech-support file <filename> 

A continuación, puede copiar el archivo en un repositorio mediante el comando copy o puede descargar el archivo accediendo a la GUI y dirigiéndose a: 

Administration > System > Maintenance > Local Disk Management

Una vez que tenga el archivo, ábralo con un editor de texto y valide que el siguiente resultado muestre el TPM como presente.

*****************************************
Mostrando perfil de ISE...
*****************************************
Perfil: sns3755
TPM: Módulo presente