Di ProtectServer 3 Network HSM, semua partisi dibuat lewat klien melalui software  yang bernama ProtectToolkit. Selain itu, ketika beberapa klien terhubung dengan ProtectServer 3 Network HSM yang sama, maka semua klien itu bisa melihat partisi apa saja yang ada di dalamnya (meskipun belum tentu mereka bisa masuk ke smua partisinya karena setiap partisi memiliki user pin yang berbeda).

Perbedaan lainnya antara 2 jenis HSM itu terletak pada user di dalamnya. Jika di Luna ada SO, Domain, CO, PO, CU, Auditor dan setiap user tersebut bisa diatur mau berapa banyak token yang digunakan serta banyaknya orang yang memegang peran tersebut, di ProtectServer hanya ada 2 yaitu SO dan CU dan hanya menggunakan PIN (bukan token).

Lalu bagaimana cara membuat partisi, mengatur peran, dan membuat objek ke dalam partisi di ProtectServer 3 Network HSM (karena untuk Luna Network HSM sudah saya tulis DI SINI)? Berikut caranya:

Membuat Partisi & Pengaturan Peran

1. Untuk membuat partisi, caranya sangat mudah. Jalankan perintah:

   cd /opt/safenet/protecttoolkit7/ptk/bin
   ./ctconf -c1

   

   Perintah -c merupakan kependekan dari –create-slots dan angka setelah c merupakan banyaknya slot yang akan dibuat.
   Setelah mengeksekusi perintah tersebut, kalian akan diminta untuk memasukkan PIN SO HSM yang kalian buat sewaktu menginisialisasi HSM.

2. Setelah partisi dibuat, kalian tidak bisa langsung mengaksesnya begitu saja. Partisi tersebut harus diinisialisasi terlebih dahulu. Fungsinya untuk memberi nama pada partisi, menentukan PIN SO Partisi dan juga menentukan PIN CU Partisi. Cara menginisialisasinya adalah seperti berikut:

   ./ctkmu t -s<nomor_slot>

   

   

   Perintah t memang perintah untuk inisialisasi atau reset token. sedangkan -s<angka> merupakan nomor slot yang ingin diinisiasi. Perlu diingat, slot dimulai dari 0 (bukan dari 1).
   Jika sudah mengeksekusi perintah itu, kalian akan diminta untuk memasukkan nama partisi, PIN SO partisi, dan PIN CU Partisi. Kalian boleh menyamakan PIN SO dan CU Partisi dengan PIN SO dan CU HSM. Namun lebih baik apabila kalian membedakannya dan tak lupa mencatatnya.

3. Setelah sukses melakukan inisialisasi, barulah kalian bisa melihat informasi di dalam partisi tersebut dengan perintah:

   ./ctkmu l -s<nomor_slot>

   

Menambahkan Objek

Setelah sukses menginisiasi sebuah slot atau partisi, sekarang kalian bisa menambahkan objek ke dalam partisi tersebut. Caranya dengan menjalankan perintah berikut:

./ctkmu c -s<nomor_slot> -t<jenis_enkripsi> -n<nama_key> -a<opsi> -z<panjang_kunci>

• c : Merupakan perintah untuk membuat key
• -s : slot yang akan digunakan untuk menambahkan key atau objek
• -t : tipe key yang ingin dibuat. Ada beberapa pilihan yang bisa kalian pilih di sini.

  

• -n : Nama file atau label.
• -a : Atribut yang ingin kalian berikan pada key yang kalian buat.

  

• -z : Size untuk key yang akan dibuat atau diimpor (Untuk AES, RC2, RC4, CAST, RSA, DSA and generic secret)

Jika sudah sukses menambahkan objek, kalian bisa melihat isinya dengan menjalankan perintah ./ctkmu l -s<nomor_slot>

Menghapus Partisi

Untuk menghapus partisi atau slot, kalian hanya harus menjalankan perintah:

./ctconf -d<nomor_slot>

Setelah menentukan slot yang ingin dihapus, kalian akan diminta memasukkan PIN dari SO HSM. Bila benar, partisi atau slot akan terhapus.

*******

Itu Tadi sedikit informasi tambahan tentang ProtectServer 3 HSM Network. Semoga informasinya berguna ya

Untuk perintah lengkap dari ProtectServer HSM ini bisa kalian baca DI SINI.

The post Membuat Partisi dan Menambahkan Objek ke Dalam Partisi di ProtectServer 3 Network HSM first appeared on GoBlog.

Meskipun sama-sama HSM dan bertipe network (Bukan PCI), ternyata terdapat perbedaan yang cukup besar antara tipe Luna dan ProtectServer ini. Salah dua  perbedaannya adalah cara menghubungkan klien dengan HSM tersebut dan juga cara membuat partisinya.

• Baca Juga: Cara Menghubungkan CentOS 7 Server dan HSM Luna dengan NTL

Jika di Luna HSM kita bisa meng-assigned klien langsung lewat HSM, tidak dengan ProtectServer. Di ProtectServer ini, semua dilakukan di klien melalui software yang bernama ProtectToolkit. Begitu pula dengan membuat partisi, semua dilakukan lewat klien melalui ProtectToolkit ini.

Nah, pada kesempatan kali ini, saya akan mencoba memberi tahu cara menghubungkan klien dengan HSM terlebih dahulu, baru di-postingan selanjutnya saya akan menerangkan bagaimana cara membuat partisi hingga membuat objek di dalam partisi.

Tanpa berlama-lama lagi, langsung saja dimulai:

Alat dan Bahan:

1. CentOS 7 Server
2. ProtectServer 3 HSM Network
3. ProtectToolkit versi 7.0.0
   Untuk mendapatkan software ini, silakan minta kepada principal tempat anda membeli sebab software ini harus diunduh melalui portal thales dan itu membutuhkan akun.

Tahapan:

1. Silakan extract  terlebih dahulu paket ProtectToolkit yang sudah anda miliki.
2. Jika sudah, masuk ke dalam direktori tersebut dan cari file safeNet-install.sh. Dalam kasus saya, direktori tersebut berada di /opt/610-009981-025_SW_PTK_7.0_Client_RevA/SDKs
   

   

3. Langsung saja eksekusi file safeNet-install.sh dan kalian akan dihadapkan dengan pilihan berikut. Pilih nomor 3 alias install a package from this CD:

   

4. Selanjutnya Pilih nomor 4,6 dan 8 ya. Ingat install satu-satu. Begitu nomor 4 beres, baru kalian lanjutkan ke nomor 6 dan kemudian nomor 8.

   

   

   

   

5. Begitu paket-paket tersebut diinstall, semua paket tersebut akan berada di direktori /opt/safenet/protecttoolkit7/
6. Tahap selanjutnya adalah memasukkan alamat IP dari HSM. Pengaturan alamat IP bisa kalian temukan di /etc/default/et_hsm. Silakan kalian masukkan di sana menggunakan editor yang kalian suka.

   

7. Jika sudah, eksekusi file setvars.sh yang berada di direktori /opt/safenet/protecttoolkit7/ptk/ . Caranya:

   cd /opt/safenet/protectoolkit7/ptk
   . ./setvars.sh

8. Sebab tanpa mengeksekusi file setvars.sh tersebut kalian akan mengalami error saat mengeksekusi beberapa perintah.

   

9. Setelah mengatur IP, mengeksekusi file setvars.sh, silakan kalian eksekusi command ctconf yang berada di direktori /opt/safenet/protectoolkit/ptk/bin
   

   

10. Selamat! Kini Server dan HSM kalian sudah terhubung

Tambahan

Setiap kali kalian keluar dari server, kalian harus mengeksekusi kembali file setvars.sh untuk bisa terhubung dengan HSM. Tentunya kalian tidak menginginkan hal tersebut. Kalian ingin agar server tersebut terus terhubung dengan HSM.

Caranya adalah dengan menambahkan perintah berikut di bashrc.

dan setelah itu jangan lupa mengeksekusi file bashrc dengan perintah:

. ./bashrc

The post Menghubungkan Server dengan ProtectServer 3 HSM Network first appeared on GoBlog.