Azure Payment HSM ile ilgili bilinen sorunlar

Bu makalede, Azure Ödeme HSM ile ilgili bazı bilinen sorunlar açıklanmaktadır. Azure Ödeme HSM'sini dağıtmadan önce, doğru yapılandırmayı sağlamak için dağıtım senaryolarını ve çözüm tasarımını gözden geçirin.

PayShield fanı çok hızlı çalışıyor

PS10K HSM ile ilgili ara sıra sorunlar meydana gelir; hata günlüğü, fanlardan birinin çok hızlı çalıştığını gösteriyor. Bu hata oluştuğunda, birimin hata günlüğü hata kaydını her 24 saatte bir tekrar eder. Hata zararsızdır ve HSM'nin operasyonel işlevlerini etkilemez. HSM'den belirli bir hata girdisinin temizlenmesi, ünitede yeniden başlatmayı gerektirir. Fan hatası sorunu, Thales payShield üretici yazılımı sürümleri v1.8a ve 1.6a ile düzeltildi.

Azure Ödeme HSM müşterileri, fanın çok hızlı çalışması hatasını gözlemlerse ve ünitede zorla yeniden başlatma yapmak isterlerse Microsoft desteğine başvurmalıdır. HSM'leri yeniden başlatma hakkında daha fazla bilgi için bkz . Yaşam döngüsü yönetimi: Yanıt vermeyen HSM cihazlarını yönetme.

Thales destek portalı KB0026952 ayrıntılarını görmek için buraya bakın.

Barındırılan HSM'de yeniden başlatma sonrasında günlüğe kaydedilen paylaşılan bellek hatası

El ile ya da donanım yazılımı yükseltmesi sonrası yeniden başlatma ile, bazı barındırılan HSM'ler aşağıdaki paylaşılan bellek izin hatalarıyla karşılaşabilir:

,bullsharkprod,ntfn:,mem.c:81,Failed to open/create shared memory because Permission denied
,bullsharkprod,ntfn:,misc.c:356,Unable to create shared pConsoleDisabledByGUI because No such file or directory
,bullsharkprod,ntfn:,mem.c:81,Failed to open/create shared memory because Permission denied

Bu hatalar çeşitli koşullarda oluşur: payShield yöneticisi giriş sayfasına erişilirken, payShield yöneticisinde oturum açma veya oturumu kapatma sırasında ve JK ana bilgisayar komutu kullanılırken. JK konak komutu söz konusu olduğunda, bir geçici çözüm uygulanana kadar her denemeden sonra hata yineleniyor.

Bu sorun kapsamı sınırlıdır. Sorun yalnızca BARıNDıRıLAN HSM ortamındaki HSM'leri ve özellikle SNMP veya JK ana bilgisayar komutunu kullanan HSM'leri etkiler. SNMP devre dışı bırakılmış veya JK komutunu kullanmayan barındırılan HSM'ler bu hatalarla veya ilgili sorunlarla karşılaşmaz.

Bu sorunun etkisi çok azdır. Girişlerin payShield hata günlüğünde görünmesine neden olsa da, payShield 10k işlemini hiçbir şekilde etkilemez. Temel olarak, sorun günlük girdileriyle sınırlı ve sistemin işlevselliğini veya performansını tehlikeye atmıyor.

Şu anda bir düzeltme üzerinde çalışılmaktadır, ve gelecekteki payShield yazılımı güncellemesinde yayınlanacaktır.

Daha fazla bilgi ve geçici çözüm için Thales destek portalı KB0028943'e bakın (oturum açmayı gerektirir). Sorunla veya geçici çözümle ilgili sorularınız varsa Thales ile bir destek bileti açın.

HSM sürümü sırasında TLS sertifikaları kaldırılmaz

2.1a (1.15.0) öncesi payShield HSM üretici yazılımı sürümlerinde, payShield Cloud HSM'yi fabrika durumuna tamamen sıfırlayan release işlevinin payShield Manager'dan yürütülmesi, yüklenen TLS sertifikaları dışındaki tüm HSM ayarlarını kaldırır. Daha fazla bilgi için bkz . Thales destek portalı KB0030122 (oturum açma gerekiyor).

Uyarı

RELEASE/RECLAIM işleminden sonra artık TLS sertifikaları genel sertifikalardır ve güvenlik riski oluşturmaz.

Çözüm: Thales, payShield HSM üretici yazılımı sürüm 2.1a (1.15.0) ve sonraki sürümlerde bu sorunu düzeltti. Sertifikaların sürümden önce el ile kaldırılmadığı cihazlarda, otomatik bir müdahale, ödeme HSM kaynak silme sürecinin bir parçası olarak kalan sertifikaları temizler.

Önerilen eylemler:

  • 2.1a (1.15.0) öncesi üretici yazılımı sürümleri için, sanal konsolda SV komutunu kullanarak sertifikaları görüntüleyin ve kalan sertifika verilerini silmek için SD komutunu kullanın.
  • HSM'yi serbest bırakmadan veya döndürmeden önce tüm sertifika verilerini kaldırın. Ayrıntılı adımlar için bkz Öğretici: Devreye alınmış bir ödeme HSM'sini kaldırma.
  • Üretici yazılımı yükseltmesini 2.1a (1.15.0) veya sonraki bir sürüme planlayın.

Daha fazla bilgi için Thales Destek Portalı KB Makalesine (oturum açma gereklidir) bakın. Yardıma ihtiyacınız varsa Thales Desteği ile iletişime geçin.

Sonraki adımlar

  • Son güncelleştirme: