Users Guide

NetXtreme Guia do usuário Instalação de driver e aplicativo de gerenciamento do Windows
Documento 2CS57XX-CDUM513-R Instalação do aplicativo de gerenciamento do Linux Página 95
Instalação do WS-MAN ou CIM-XML no cliente Linux
Nenhum componente de software especial é necessário no sistema cliente do Linux para usar HTTP, exceto a instalação
do aplicativo de gerenciamento do BACS. No entanto, para as instalações do WS-MAN, você pode, opcionalmente,
configurar o protocolo HTTPS para uso com o BACS.
Configuração do HTTPS no cliente Linux
Siga estas etapas para usar o HTTPS em vez do HTTP (WS-MAN apenas):
Geração de um certificado autoassinado para o servidor Windows/Linux
O Openssl no Linux ou Windows pode ser usado para gerar o certificado autoassinado como segue:
1. Insira o seguinte comando para gerar uma chave privada:
openssl genrsa -des3 -out server.key 1024
2. Será solicitado que você insira uma senha. Memorize-a.
3. Execute as seguintes etapas para gerar um Cerficate Signing Request (CSR).
Durante a geração do CSR, serão solicitadas várias informações. Quando for solicitado o "Nome comum", insira o nome
de host do servidor Windows ou endereço IP.
Insira o seguinte comando (as respostas de amostra são mostradas):
openssl req -new -key server.key -out server.csr
Se este comando não funcionar, tente o seguinte:
openssl req –new –key server.key –out server.csr –config openssl.cnf
O arquivo openssl.cnf deve ser colocado no mesmo diretório onde está openssl. Openssl.cnf está localizado na pasta
C:\Program Files (x86)\GnuWin32\share.
As seguintes informações são solicitadas:
• Nome do país (código de 2 letras) []:US
• Nome do estado ou província (nome completo) []: California
• Nome da localidade (por ex., cidade) []: Irvine
• Nome da organização (por ex., empresa) []: Broadcom Corporation
• Nome da unidade organizacional (por ex., seção) []: Engenharia
• Nome comum (por ex., SEU nome) []: Insira o nome do host ou o endereço IP do servidor Windows. Para iPv6,
digite o Nome comum no formato [xyxy:xxx:….::xxx], incluindo os colchetes [ ].
• (Opcional) Endereço de e-mail []:
Insira os seguintes atributos adicionais a serem enviados com sua solicitação de certificado:
• Uma senha difícil []:linux1
• Um nome de empresa opcional []:
4. Remova a senha da chave.
Insira os seguintes comandos:
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
Nota: Você pode baixar e instalar o openssl em http://gnuwin32.sourceforge.net/packages/openssl.htm.