Users Guide

Fonctionnalités de sécurité
CMC dispose des fonctionnalités de sécurité suivantes :
• Gestion de la sécurité au niveau des mots de passe : empêche tout accès non autorisé à un système distant.
• Authentication utilisateur centralisée via :
– Active Directory à l'aide d'un schéma standard ou d'un schéma étendu (facultatif).
– Identiants et mots de passe utilisateur stockés dans le matériel.
• Autorité basée sur le rôle qui permet à un administrateur de congurer des privilèges spéciques pour chaque utilisateur
• Dénition de l'ID utilisateur et du mot de passe via l'interface Web. L'interface Web prend en charge le cryptage SSL 3.0 128 bits
et 40 bits (pour les pays pour lesquels le cryptage 128 bits n'est pas acceptable).
REMARQUE : Telnet ne prend pas en charge le cryptage SSL.
• Ports IP congurables (si applicable)
• Limites d'échecs d'ouverture de session par adresse IP, avec blocage de l'ouverture de session à partir de l'adresse IP lorsque la
limite est dépassée.
• Délai de session congurable, et plus d'une session simultanée
• Plage d'adresses IP limitée pour les clients se connectant au CMC.
• Secure Shell (SSH) qui utilise une couche cryptée pour une sécurité plus élevée
• Connexion directe, authentication bifactorielle et authentication par clé publique
• Image signé par CMC : utilisé pour protéger l’image du micrologiciel à partir de la modication non détectée à l’aide de la
signature numérique.
Présentation du châssis
Une vue du panneau arrière du châssis est fournie ici accompagnée d'un tableau qui répertorie les éléments et les périphériques
disponibles dans le contrôleur CMC.
Figure 1. Panneau arrière du châssis
Tableau 1. Panneau arrière du châssis : composants
Élément Voyant, bouton ou connecteur
1
Connecteur série
2
connecteur Ethernet GB1
3
Connecteur Ethernet STK/Gb2 (pile)
4
Bouton d'identication du système
5
Logements d'extension PCIe mi-hauteur
6
Bloc d'alimentation (PSU1)
7
Bloc d'alimentation (PSU2)
8
Module d’E/S (2)
13