Users Guide

Configuracióndeparámetros

Los "requisitos previos"paralatarjetainteligentesonlosmismosqueparaeliniciodesesiónúnico.

ConfiguracióndeActiveDirectory
1. ConfigureelterritoriodeKerberosysucentrodedistribucióndeclaves(KDC)paraActiveDirectory,siaúnnohansidoconfigurados(ksetup).

2. CreeusuariosdeActiveDirectoryparacadaCMC,configuradosparautilizarelcifradoDESdeKerberosperonolapreautentificación.
3. RegistrelosusuariosdeCMCenelcentrodedistribucióndeclavesconKtpass(estotambiénemiteunaclavequesecargaenelCMC).

ConfiguracióndelCMC


ConfigureelCMCparautilizarelgrupoolosgruposdefuncionesdelesquemaestándarestablecidosenActiveDirectory.Paraobtenermásinformación,
consulte "ConfiguracióndeActiveDirectorydeesquemaestándarparaaccederalCMC".

Carga del archivo keytab de Kerberos

ElarchivokeytabdeKerberossirvecomocredencialesdelnombredeusuarioylacontraseñadelCMCparaelcentrodedatosdeKerberos(KDC),queasu
vez autoriza el acceso al Active Directory. Cada CMC dentro del territorio de Kerberos se debe registrar con Active Directory y debe tener un archivo keytab
exclusivo.

Para cargar el archivo keytab:
1. Acceda a Acceso remoto→ ficha Configuración→ subficha Active Directory.
2. Seleccione Cargar keytab de Kerberos y haga clic en Siguiente.
3. En la pagina Carga de keytab de Kerberos, acceda a la carpeta donde se guarda el archivo keytab y haga clic en Aplicar.

Al completarse la carga, aparece un cuadro de mensaje que indica que la carga ha sido correcta o ha fallado.
4. Si la carga de keytab ha sido correcta, haga clic en VolveralmenúprincipaldeActiveDirectory.

Activacióndelaautentificacióndetarjetainteligente
1. Acceda a la ficha Seguridad de la red de Chassis Management Controller→ subficha Active Directory y seleccione Configurar Active Directory.
2. EnlapáginaConfiguraciónyadministracióndeActiveDirectory, seleccione:
l Tarjetainteligente:EstaopciónrequierequeinserteunatarjetainteligenteenellectoreintroduzcaelnúmerodePIN.

3. DesplácesealfinaldelapáginayhagaclicenAplicar.

ActiveDirectorysepuedecomprobarusandolaautentificaciónKerberosconlafuncióndepruebadecomandosdeCLI.

Escriba:

NOTA: ProcureunasólidainfraestructuradeNTPyDNSparaevitarproblemasdedesfasedetiempoybúsquedainversa.
NOTA: LospasosdeconfiguraciónquesedescribenenestasecciónsóloseaplicanalaccesowebdelCMC.
NOTA: Todaslasinterfacesfueradebandadelíneadecomando,incluidasSecureShell(SSH),Telnet,serieyRACADMremotosemantienensin
cambioparaestaopción.