Users Guide


5. Haga clic en Aplicarparaguardarlaconfiguración.
ParaactualizarelcontenidodelapáginaSeguridad de la red, haga clic en Actualizar.
ParaimprimirelcontenidodelapáginaSeguridad de la red, haga clic en Imprimir.
CómoagregaryconfigurarusuariosdelCMC
ParaadministrarelsistemaconelCMCymantenerlaseguridaddelsistema,creeusuariosexclusivosconpermisosadministrativosespecíficos(oconautoridad
basada en funciones).Paraunamayorseguridad,tambiénpuedeconfiguraralertasqueseenvíanporcorreoelectrónicoausuariosespecíficoscuandose
presenteunsucesoespecíficoenelsistema.

Tipos de usuarios
Haydostiposdeusuarios:usuariosdelCMCyusuariosdeliDRAC.LosusuariosdelCMCtambiénseconocencomo"usuariosdelchasis".ComoeliDRACreside
en el servidor, los usuarios del iDRAC se conocen como "usuarios del servidor".
LosusuariosdelCMCpuedenserusuarioslocalesousuariosdeActiveDirectory.LosusuariosdeliDRACtambiénpuedenserusuarioslocalesousuariosde
Active Directory.
Excepto cuando un usuario del CMC tiene privilegios de Server Administrator, los privilegios otorgados a los usuarios del CMC no se transfieren
automáticamentealmismousuarioenunservidor,yaquelosusuariosdelservidorsecreanindependientementedelosusuariosdelCMC.Enotraspalabras,
losusuariosdeActiveDirectorydelCMCylosusuariosdeActiveDirectorydeliDRACresidenendosramasdiferentesenelárboldeActiveDirectory.Paracrear
unusuariodelservidorlocal,eladministradordeconfiguracióndeusuariosdebeconectarsedirectamentealservidor.Eladministradordeconfiguraciónde
usuarios no puede crear un usuario del servidor a partir del CMC, ni viceversa. Esta regla protege la seguridad y la integridad de los servidores.
Tabla5-9, tabla5-10 y tabla5-11 describen los privilegios de los usuarios del CMC (locales o de Active Directory), y las operaciones que un usuario del CMC
puedeejecutarenelchasisyenlosservidoressegúnlosprivilegiosqueselehayanotorgado.Porlotanto,eltérminousuarioousuariossedebeinterpretar
comousuariosdelCMC.Losusuariosdelservidorseespecificaránexplícitamente.
Tabla 5-9.Tiposdeusuarios
Ventana de intentos
fallidos para bloqueo de
IP
DeterminaelperiodoensegundosdentrodecualsedebeproducirelnúmerodefallasdebloqueodeIPparainiciareltiempode
penalizacióndebloqueIP.
Tiempodepenalización
de bloqueo de IP
ElperiodoensegundosdentrodelqueserechazanlosintentosdeiniciodesesiónqueprovengandeunadirecciónIP?queha
tenidounnúmeroexcesivodeintentosfallidos.

NOTA: LoscamposNúmerodefallosdebloqueodeIP,VentanadefallosdebloqueodeIPyTiempodepenalizacióndebloqueo
deIPestánactivossólosilacasillaBloqueodeIPactivado(elcampodepropiedadqueprecedeaestoscampos)está
seleccionada(activada).Enesecaso,debeescribirmanualmentelaspropiedadesNúmerodefallosdebloqueodeIP,Ventanade
fallosdebloqueodeIPyTiempodepenalizacióndebloqueodeIP.

Privilegio

Descripción

Usuario con acceso al
CMC
Los usuarios que tienen privilegios de Usuario con acceso al CMCpuedeniniciarsesiónenelCMC.Losusuariosque
sólotienenelprivilegiodeiniciodesesiónpuedenvertodoslosdatosdelCMC,peronopuedenagregarnimodificar
datos ni ejecutar comandos.
Esposiblequeunusuariotengaotrosprivilegiossinelprivilegiodeiniciodesesión.Estafunciónesútilcuandoaun
usuarionoselepermiteiniciarsesiónporuntiempo.Cuandoelprivilegiodeiniciodesesióndeeseusuariose
restaura,elusuarioconservatodoslosdemásprivilegiosotorgadosanteriormente.

Administrador de
configuracióndelchasis
Losusuariosquetienenprivilegiosdeadministradordeconfiguracióndelchasispuedenagregarocambiardatosque:
l Identificanelchasis,comoelnombredelchasisylaubicacióndelmismo
l Estánasignadosespecíficamentealchasis,comoelmodoIP(estáticooDHCP),ladirecciónIPestática,lapuerta
deenlaceestáticaylamáscaradesubredestática
l Brindanserviciosalchasis,comolafechaylahora,laactualizacióndelfirmwareyelrestablecimientodelCMC
l Se relacionan con el chasis, como el nombre de ranura y la prioridad de ranuras. Aunque estas propiedades se
aplican a los servidores, se trata estrictamente de propiedades del chasis que se relacionan con las ranuras y no
conlosservidoresensí.Porestemotivo,losnombresderanuraylasprioridadesderanurassepuedenagregar
ocambiarsinimportarsilosservidoresestánpresentesenlasranuras.
Cuando un servidor se cambia a otro chasis, hereda el nombre de ranura y la prioridad asignada a la ranura que ocupe
enelnuevochasis.Elnombreylaprioridadderanuraanterioressequedaránenelchasisanterior.

Administrador de
configuraciónde
usuarios
Losusuariosquetienenprivilegiosdeadministradordeconfiguracióndeusuariospueden:
l Agregar un nuevo usuario
l Eliminar un usuario existente
l Cambiarlacontraseñadeunusuario
l Cambiar los privilegios de un usuario
l Activarodesactivarelprivilegiodeiniciodesesióndelusuario,peroconservarelnombredelusuarioyotros
privilegios en la base de datos.

Los usuarios del CMC que tienen privilegios de administrador de borrado pueden borrar el registro de hardware y el
registro del CMC.