Users Guide

¡ Der Server ist wird neu gestartet.
¡ Strom wird an den Server angelegt, falls der Server ausgeschaltet ist.
HäufiggestellteFragen
Tabelle5-60zeigtdiehäufiggestelltenFragenzurVerwaltungoderWiederherstellungeinesRemote-Systems an.
Tabelle 5-60.Remote-Systemverwaltenundwiederherstellen
Fehlerbehebung beim CMC
Die CMC-WebschnittstelleenthältHilfsprogrammezumErkennen,DiagnostizierenundBehebenvonProblemenmitdemGehäuse.WeitereInformationenzur
Problembehandlung finden Sie unter "Fehlerbehebung und Wiederherstellung".

Frage

Antwort
Wenn ich auf die CMC-Schnittstelle zugreife,
erhalte ich eine Sicherheitswarnung, die besagt,
dass der Host-Name des SSL-Zertifikats nicht mit
dem Host-NamendesCMCübereinstimmt.

DerCMCenthälteinStandard-CMC-Serverzertifikat,umNetzwerksicherheitfürdieWebschnittstelleund
die Remote-RACADM-Funktionenzugewährleisen.WenndiesesZertifikatverwendetwird,zeigtder
Webbrowser eine Sicherheitswarnung an, weil das Standardzertifikat als CMC-Standardzertifikat
ausgegeben wird, was nicht mit dem Host-Namen des CMC (z. B. IP-Adresse)übereinstimmt.
Um dieses Sicherheitsproblem zu beseitigen, laden Sie ein CMC-Serverzertifikat herunter, das auf die IP-
Adresse des CMC ausgestellt ist. Wenn Sie die Zertifikatsignierungsanforderung (CSR) zur Ausgabe des
Zertifikatserstellen,müssenSiesicherstellen,dassderallgemeineName(CN)desCSRderIP-Adresse
des CMC (z. B. 192.168.0.120) oder dem eingetragenen DNS-CMC-Namen entspricht.
So stellen Sie sicher, dass die CSR dem eingetragenen DNS-CMC-Namen entspricht:
1. Kicken Sie in der Systemstruktur auf Gehäuse-Übersicht.
2. Klicken Sie auf das Register Netzwerk und dann auf Netzwerk. Die Seite Netzwerkkonfiguration
wird angezeigt.
3. AktivierenSiedasKontrollkästchenCMC auf DNS registrieren.
4. Geben Sie den CMC-Namen in das Feld DNS-CMC-Name ein.
5. Klicken Sie auf Änderungenanwenden.
WeitereInformationenüberdieErstellungvonZertifikatsignierungsanforderungenunddieAusgabevon
Zertifikaten finden Sie unter Sichere CMC-DatenübertragungmitSSLunddigitalenZertifikaten.
Warum sind die Remote-RACADM- und
webbasierte Dienste nach einer
Eigenschaftsänderungnichtverfügbar?
Es kann etwa eine Minute dauern, bis die Remote-RACADM-Dienste und die Webschnittstelle nach einem
Reset des CMC-WebServerswiederverfügbarsind.
Der CMC-WebServerführtnachdenfolgendenEreignisseneinenResetdurch:
l WenndieNetzwerkkonfigurationoderNetzwerksicherheitseigenschaftenüberdieCMC-
Webschnittstellegeändertwerden.
l Wenn die Eigenschaft cfgRacTuneHttpsPortgeändertwird(einschließlichderÄnderungdurcheine
config -f-<Konfigurationsdatei>)
l Wenn racresetcfg verwendet wird
l WennderCMCzurückgesetztwird.
l Wenn ein neues SSL-Serverzertifikat hochgeladen wird
Warum registriert mein DNS-Server meinen CMC
nicht?
Einige DNS-Server registrieren nur Namen mit maximal 31 Zeichen.
Wenn ich auf die CMC-Webschnittstelle zugreife,
erhalte ich eine Sicherheitswarnung, die aussagt,
dass das SSL-Zertifikat durch eine nicht
vertrauenswürdigeZertifizierungsstelle
ausgegeben wurde.
DerCMCenthälteinStandard-CMC-ServerzertifikatzurSicherungderNetzwerksicherheitfürdie
Webschnittstelle und die Remote-RACADM-Funktionen. Dieses Zertifikat wurde nicht von einer
vertrauenswürdigenZertifizierungsstelleausgestellt.UmdiesesSicherheitsproblemzubeseitigen,laden
Sie ein CMC-ServerzertifikatvoneinervertrauenswürdigenZertifizierungsstelle(z.B.Thawteoder
Verisign) hoch. Weitere Informationen zur Ausgabe von Zertifikaten finden Sie unter Sichere CMC-
DatenübertragungmitSSLunddigitalenZertifikaten.
Die folgende Meldung wird aus unbekannten
Gründenangezeigt:
Remote Access: SNMP Authentication Failure
(Remote-Zugriff: SNMP-
Authentifizierungsfehler)
Warum geschieht dies?
Als Teil der Ermittlung versucht IT Assistant, die Get- und Set-Community-NamendesGerätszu
überprüfen.InITAssistantgibtesdenGet-Community-Name = public und den Set-Community-Name
= private.StandardmäßigistderCommunity-NamefürdenCMC-Agenten "public". Wenn IT Assistant
eine Set-Aufforderung sendet, erstellt der CMC-Agent den SNMP-Authentifizierungsfehler, da er nur
Aufforderungen von Community = public akzeptiert.
SiekönnendenCMC-Community-NamenmitRACADMändern.
Um den CMC Community-Namen zu sehen, verwenden Sie den folgenden Befehl:
racadm getconfig -g cfgOobSnmp
Um den CMC Community-Namen anzugeben, verwenden Sie den folgenden Befehl:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <Community-Name>
Um die Erzeugung von SNMP-Authentifizierungs-Trapszuverhindern,müssenSieCommunity-Namen
eingeben, die vom Agenten akzeptiert werden. Da der CMC nur einen Community-Namenzulässt,
müssenSiedengleichenGet- und Set-Community-NamenfürdasITAssistant-Ermittlungs-Setup
eingeben.