Users Guide

3. 在联邦信息处理标准 (FIPS) 部分中，从 FIPS 模式下拉菜单中，选择已启用。
此时会显示一条消息：启用 FIPS 会将 CMC 重设为默认设置。
4. 单击确定继续。
使用 RACADM 启用 FIPS 模式
要启用 FIPS 模式，请运行以下命令：
racadm config –g cfgRacTuning –o cfgRacTuneFipsModeEnable 1
。
禁用 FIPS 模式
要禁用 FIPS 模式，将 CMC 重设为默认出厂设置。
配置服务
您可以在 CMC 上配置和启用以下服务：
● CMC 串行控制台 - 支持使用串行控制台访问 CMC。
● Web 服务器 - 支持访问 CMC Web 界面。禁用 Web 服务器也会禁用远程 RACADM。
● SSH - 支持通过固件 RACADM 访问 CMC。
● Telnet - 支持通过固件 RACADM 访问 CMC
● 远程 RACADM - 支持使用 RACADM 访问 CMC。
● SNMP - 支持 CMC 发送事件的 SNMP 陷阱。
● 远程系统日志 - 支持 CMC 将事件记录到远程服务器。要使用此功能，必须具有企业版许可证。
注: 在修改 SSH、Telnet、HTTP 或 HTTPS 的 CMC 服务端口号时，应避免使用操作系统服务的常用端口（如端口 111）。请参阅
位于 http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml 的 Internet 编号分配机构
(IANA) 保留端口。
CMC 包含 Web 服务器，它配置为使用行业标准 SSL 安全协议通过 Internet 接受来自客户端的加密数据，或者向客户端传输加密数
据。Web 服务器包含 Dell 自签名的 SSL 数字证书（服务器 ID），并且负责接受和响应来自客户端的安全 HTTP 请求。Web 界面和远
程 RACADM CLI 工具需要该服务与 CMC 进行通信。
如果 Web 服务器重设，请等待至少一分钟以使服务再次可用。Web 服务器重设通常是由以下某个事件所导致的：
● 通过 CMC Web 用户界面或 RACADM 更改了网络配置或网络安全性属性。
● 通过 Web 用户界面或 RACADM 更改了 Web 服务器端口配置。
● CMC 重设。
● 上载了新的 SSL 服务器证书。
注: 要修改服务设置，您必须具有机箱配置管理员权限。
远程系统日志是 CMC 的附加日志目标。配置远程系统日志之后，CMC 生成的每个新日志条目都会转发至相应的目标。
注: 由于在转发日志条目时使用 UDP 进行网络传输，因此不能保证日志条目成功发送，CMC 也不会收到关于日志条目是否被成
功接收的反馈。
CMC 和 iDRAC 通信的保留网络端口为 21、68、69、123、161、546、801、4003、4096、5985 至 5990、6900 和 60106。
使用 RACADM 配置服务
要启用和配置各种服务，请使用以下 RACADM 对象：
● cfgRacTuning
● cfgRacTuneRemoteRacadmEnable
有关这些对象的更多信息，请参阅 dell.com/support/manuals 上的 Chassis Management Controller for PowerEdge FX2/FX2s RACADM
Command Line Reference Guide（适用于 PowerEdge FX2/FX2s 的 Chassis Management Controller RACADM 命令行参考指南）。
60 配置 CMC