Users Guide

CMC 包括一个默认的 CMC 服务器证书，以确保 Web 界面和远程 RACADM 功能的网络安全。如果使用该证
书
，Web 浏览器就会显示一个安全警告，因为默认证书颁发给与 CMC 的主机名（例如，IP 地址）不匹配的
CMC 默认证书。
要解决此安全问题，应上载一个颁发给 CMC IP 地址的 CMC 服务器证书。生成用于颁发证书的证书签名请求
(CSR) 时，应确保 CSR 的常用名 (CN) 与 CMC 的 IP 地址（例如，192.168.0.120）或注册的 DNS CMC 名称
匹配。
要确保 CSR 与注册的 DNS CMC 名称匹配，请执行以下操作：
1. 在左侧窗格中，单击机箱概览。
2. 单击网络。
随即会出现网络配置页面。
3. 选中在 DNS 上注册 CMC 选项。
4. 在 DNS CMC 名称字段中输入 CMC 名称。
5. 单击应用更改。
为什么在属性更改后，远程 RACADM 和基于 Web 的服务会变得不可用？
CMC Web 服务器重设后，可能需要等待一分钟，远程 RACADM 服务和 Web 界面才会可用。
CMC Web 服务器会在发生以下情况后重设：
• 使用 CMC Web 用户界面更改网络配置或网络安全性属性。
• 更改 cfgRacTuneHttpsPort 属性（包括通过 config -f <配置文件> 进行更改时）。
• 使用 racresetcfg 或还原机箱配置备份。
• CMC 重设。
• 上载了新的 SSL 服务器证书。
我的 DNS 服务器没有注册我的 CMC？
有些 DNS 服务器最多只能注册含有 31 个字符的名称。
访问 CMC Web 界面时，显示一个安全警告，指出该 SSL 证书是由一家不可信的证书颁发机构颁发的。
CMC 包括一个默认的 CMC 服务器证书，以确保 Web 界面和远程 RACADM 功能的网络安全。该证书不是由
可信证书颁发机构颁发的。要解决此安全问题
，请上载一个由可信证书颁发机构（例如 Thawte 或 Verisign）
颁发的 CMC 服务器证书。
为何出于未知原因显示以下消息？
Remote Access: SNMP Authentication Failure
在查找过程中，IT Assistant 会尝试验证设备的 get 和 set 团体名称。在 IT Assistant 中，get 团体名称 =
public 而 set 团体名称 = private。默认情况下，CMC 代理的团体名称是 public。当 IT Assistant 发出 set 请
求时，CMC 代理会生成 SNMP 验证错误，因为它只接受来自团体 = public 的请求。
使用 RACADM 更改 CMC 团体名称。要查看 CMC 团体名称，请使用以下命令：
racadm getconfig -g cfgOobSnmp
要设置 CMC 团体名称，请使用以下命令：
166