Users Guide

Cuandosepresentaunerrorduranteelprocedimientodeiniciodesesión,elclienteSSHenvíaunmensajedeerror.Eltextodelmensajedependedelcliente
y no es controlado por el CMC. Revise los mensajes de RACLog para determinar la causa de la falla.
SeadmitencuatrosesionessimultáneasdeSSHenunmomentodado.Eltiempodeesperadelasesiónescontroladoporlapropiedad
cfgSsnMgtSshIdleTimeout(consulteelcapítulosobrepropiedadesdelabasededatosdelaGuíadereferenciadeladministradordeDellChassisManagement
Controller)odesdelapáginaAdministracióndeservicios en la interfaz web (consulte "Configuracióndeservicios"1).
ElCMCtambiénadmitelaautentificacióndeclavepública(PKA)medianteSSH.Estemétododeautentificaciónmejoralaautomatizacióndesecuenciade
comandosdeSSHgraciasaqueevitalanecesidaddeincorporarosolicitarlaidentificación/contraseñadelusuario.Paraobtenermásinformación,consulte
UsodeRACADMparaconfigurarlaautentificacióndeclavespúblicasmedianteSSH.

ActivacióndeSSHenelCMC
SSHestáactivadodemanerapredeterminada.CuandoSSHestádesactivado,puedeactivarlopormediodecualquierotrainterfazadmitida.
ParaobtenerinstruccionessobrelaactivacióndeconexionesSSHenelCMCmedianteRACADM,consultelaseccióncorrespondientealcomandoconfig y la
secciónsobrepropiedadesdelabasededatoscfgSerial en laGuíadereferenciadeladministradordeDellChassisManagementController. Para obtener
instruccionessobrelaactivacióndeconexionesSSHenelCMCpormediodelainterfazweb,consulte"Configuracióndeservicios".

Cambio del puerto de SSH
Para cambiar el puerto SSH, utilice el siguiente comando:
racadm config -g cfgRacTuning -o cfgRacTuneSshPort <númerodepuerto>
ParaobtenermásinformaciónsobrelaspropiedadescfgSerialSshEnable y cfgRacTuneSshPort,consulteelcapítulosobrepropiedadesdelabasededatosde
la GuíadereferenciadeladministradordeDellChassisManagementController.
LaimplementacióndeSSHdelCMCadmitevariosesquemasdecifrado,segúnsemuestraenlaTabla3-2.
Tabla 3-2.Esquemasdecriptografía

ActivacióndelpanelanteriorparalaconexióndeliKVM
ParaobtenerinformacióneinstruccionessobreelusodelospuertosdelpanelanteriordeiKVM,consulteActivaciónodesactivacióndelpanelanterior.
Configuracióndelsoftwaredeemulacióndeterminal
ElCMCadmiteunaconsoladetextoseriedeunaestacióndeadministraciónqueejecuteunodelossiguientestiposdesoftwaredeemulacióndeterminal:
l Minicom de Linux
l HyperTerminalPrivateEdition(versión6.3)deHilgraeve
Realice los pasos en los apartados siguientes para configurar el tipo del software de terminal.
NOTA: ElCMCnoadmitelaversión1deSSH.
NOTA: OpenSSHsedebeejecutardesdeunemuladordeterminalVT100oANSIenWindows.Tambiénpuedeejecutar OpenSSH con Putty.exe. Si se
ejecuta OpenSSH enlapeticióndecomandosdeWindowsnoseobtendráfuncionalidadcompleta(esdecir,algunasteclasnoresponderánynose
mostrarángráficos).ParaLinux,ejecutelosserviciosclientedeSSHparaconectarsealCMCconcualquiershell.

Tipo de esquema

Esquema
Criptografíaasimétrica
Diffie-Hellman DSA/DSS de 512-1024bits(aleatorio)segúnlaespecificaciónNIST
Criptografíasimétrica
l AES256-CBC
l RIJNDAEL256-CBC
l AES192-CBC
l RIJNDAEL192-CBC
l AES128-CBC
l RIJNDAEL128-CBC
l BLOWFISH-128-CBC
l 3DES-192-CBC
l ARCFOUR-128
Integridad del mensaje
l HMAC-SHA1-160
l HMAC-SHA1-96
l HMAC-MD5-128
l HMAC-MD5-96
Autentificación
Contraseña