Users Guide
Anmelden am CMC
Sie können sich beim CMC als lokaler CMC-Benutzer, als Microsoft Active Directory-Benutzer oder als LDAP-Benutzer anmelden. Sie
können sich auch unter Verwendung von Single Sign-On oder einer Smart Card anmelden.
Themen:
• Kongurieren der Authentizierung mit öentlichem Schlüssel über SSH
• Aufrufen der CMC Web-Schnittstelle
• Anmelden bei CMC als lokaler Benutzer, Active Directory-Benutzer oder LDAP-Benutzer
• Anmelden am CMC unter Verwendung einer Smart Card
• Anmelden beim CMC unter Verwendung von Single sign-on
• Anmelden am CMC unter Verwendung einer seriellen, Telnet- oder SSH-Konsole
• Anmelden bei CMC unter Verwendung der Authentizierung mit öentlichem Schlüssel
• CMC-Mehrfachsitzungen
Kongurieren der Authentizierung mit öentlichem
Schlüssel über SSH
Sie können bis zu 6 öentliche Schlüssel kongurieren, die mit dem Dienst-Benutzernamen über eine SSH-Schnittstelle verwendet werden
können. Verwenden Sie vor dem Hinzufügen oder Löschen öentlicher Schlüssel unbedingt den viewbefehl, um zu sehen, welche
Schlüssel bereits eingerichtet sind, sodass kein Schlüssel versehentlich überschrieben oder gelöscht wird. Der Dienst-Benutzername ist ein
spezielles Benutzerkonto, das für den Zugri auf den CMC über SSH verwendet werden kann. Wenn der PKA über SSH eingerichtet ist
und korrekt verwendet wird, dann müssen Sie den Benutzernamen und das Kennwort nicht mehr eingeben, wenn Sie sich beim CMC
anmelden. Es kann sehr hilfreich sein, automatisierte Skripts einzurichten, um verschiedene Funktionen auszuführen.
ANMERKUNG
: Es gibt keine GUI-Unterstützung zur Verwaltung dieser Funktionen; Sie können nur RACADM verwenden.
Beim Hinzufügen neuer öentlicher Schlüssel müssen Sie sicherstellen, dass bestehende Schlüssel nicht bereits den Index belegen, zu dem
der neue Schlüssel hinzugefügt werden soll. Der CMC führt vor dem Hinzufügen eines Schlüssels keine Prüfungen durch, um
sicherzustellen, dass keine vorherigen Schlüssel gelöscht werden. Sobald ein neuer Schlüssel hinzugefügt wurde, tritt er automatisch in
Kraft, solange die SSH-Schnittstelle aktiviert ist.
Beachten Sie bei Verwendung des Anmerkungsabschnitts des öentlichen Schlüssels, dass nur die ersten 16 Zeichen vom CMC verwendet
werden. Die Anmerkung des öentlichen Schlüssels wird vom CMC verwendet, um SSH-Benutzer bei Verwendung des RACADM-Befehls
getssninfo zu unterscheiden, weil alle PKA-Benutzer den Dienst-Benutzernamen zur Anmeldung verwenden.
Beispiel: zwei öentliche Schlüssel, einer mit Anmerkung PC1 und einer mit Anmerkung PC2:
racadm getssninfo
Type User IP Address Login
Date/Time
SSH PC1 x.x.x.x 06/16/2009
09:00:00
SSH PC2 x.x.x.x 06/16/2009
09:00:00
3
Anmelden am CMC 39