Users Guide

Vier gleichzeitige SSH-SitzungenwerdenjeweilszueinervorgegebenenZeitunterstützt.DieSitzungszeitüberschreitungwirdvonderEigenschaft
cfgSsnMgtSshIdleTimeout gesteuert (siehe RACADM-Unterbefehle) oder von der Seite Diensteverwaltung in der Webschnittstelle (siehe Dienste
konfigurieren).
SSH auf dem CMC aktivieren
SSHiststandardmäßigaktiviert.FallsSSHdeaktiviertist,könnenSiesiemitjederanderenunterstütztenSchnittstelleaktivieren.
Eine Anleitung zum Aktivieren von SSH-Verbindungen beim CMC unter Verwendung von RACADM erhalten Sie bei configund cfgSerial. Eine Anleitung zum
Aktivieren von SSH-Verbindungen beim CMC anhand der Webschnittstelle erhalten Sie unter Dienste konfigurieren.
SSH-Schnittstelleändern
Verwenden Sie den folgenden Befehl, um die SSH-Schnittstellezuändern:
racadm config -g cfgRacTuning -o cfgRacTuneSshPort <Anschlussnummer>
Weitere Informationen zu den Eigenschaften cfgSerialSshEnable and cfgRacTuneSshPort finden Sie unter CMC-DefinitionenfürEigenschafts-
Datenbankgruppen und Objekte.
Die CMC-SSH-UmsetzungunterstütztmehrfacheVerschlüsselungs-Schemata, wie in Tabelle3-2 dargestellt.
Tabelle 3-2.Verschlüsselungs-Schemata
FrontblendefüriKVM-Verbindung aktivieren
FürInformationenundAnleitungenzurVerwendungdesiKVM-Fronblendenanschlusses, siehe Frontblende aktivieren oder deaktivieren.
Terminalemulationssoftware konfigurieren
IhrCMCunterstützteineserielleoderTelnet-Textkonsole einer Verwaltungsstation, auf der einer der folgenden Typen der Terminalemulationssoftware
ausgeführtwird:
l Linux Minicom in einem Xterm
l Hilgraeves HyperTerminal Private Edition (Version 6.3)
l Linux Telnet oder SSH in einem Xterm
l Microsoft®Telnet
UmIhreArtderTerminalsoftwarezukonfigurieren,führenSiediefolgendenSchritteaus.WennSieMicrosoftTelnetverwenden,istkeineKonfiguration
erforderlich.
LinuxMinicomfürdieserielleKonsolenemulationkonfigurieren
MinicomisteinseriellesSchnittstellenzugriffdienstprogrammfürLinux.DiefolgendenSchrittebeziehensichaufdieKonfigurationderMinicom-Version 2.0.
Andere Minicom-Versionenkönneneinbisschenunterschiedlichsein,aberdieselbengrundlegendenEinstellungenbenötigen.VerwendenSiedie
Schema-Typ
Schema
AsymmetrischeVerschlüsselung
Diffie-Hellman DSA/DSS 512-1024(zufällige)BitproNIST-Spezifizierung
SymmetrischeVerschlüsselung
l AES256-CBC
l RIJNDAEL256-CBC
l AES192-CBC
l RIJNDAEL192-CBC
l AES128-CBC
l RIJNDAEL128-CBC
l BLOWFISH-128-CBC
l 3DES-192-CBC
l ARCFOUR-128
Meldungsintegrität
l HMAC-SHA1-160
l HMAC-SHA1-96
l HMAC-MD5-128
l HMAC-MD5-96
Authentifizierung
Kennwort