Users Guide

DépannageduCMC
L'interfaceWebCMCfournitdesoutilsd'identification,dediagnosticetderésolutiondesproblèmesrencontrésavecvotrechâssis.Pourplusd'informationssur
larésolutiondesproblèmes,voir«Dépannageetrécupération».
RetouràlapageContenu

indiquequelenomd'hôteducertificatSSL
necorrespondpasaunomd'hôteCMC.

avertissementdesécuritécarlecertificatpardéfautestattribuéaucertificatpardéfautCMC, lequel ne
correspondpasaunomd'hôteCMC(l'adresseIP,parexemple).
Pourcorrigerceproblèmedesécurité,téléversezuncertificatdeserveurCMCattribuéàl'adresseIPCMC.
Lorsquevousgénérezlarequêtedesignaturedecertificat(RSC)quiserviraàémettrelecertificat,assurez-
vousquelenomcommun(CN)delaRSCcorrespondeàl'adresseIPCMC(192.168.0.120,parexemple)ouau
nomdeCMCDNSenregistré.
AfindevousassurerquelaRSCcorrespondaunomdeDNSCMCenregistré:
1. Cliquez sur Présentationduchâssis dans l'arborescencedusystème.
2. Cliquez sur l'onglet Réseau, puis sur Réseau. La page Configurationduréseauapparaît.
3. Cochez la case Enregistrer CMC sur DNS.
4. DanslechampNom CMC DNS, saisissez le nom CMC.
5. Cliquez sur Appliquer les modifications.
Voir SécurisationdescommunicationsCMCàl'aidedecertificatsSSLetnumériques pour plus d'informations
surlagénérationdeRSCetl'émissiondecertificats.
RACADM distante et les services Web ne
sontplusdisponibleslorsquelespropriétés
sontmodifiées.Pourquoi?
AprèslaréinitialisationduWebServerCMC,ilpeuts'écouleruneminuteavantquelesservicesRACADM
distant et l'interface Web ne redeviennent disponibles.
LeWebServerCMCestréinitialisédanslescassuivants:
l quandlaconfigurationréseauoulespropriétésdesécuritéréseausontmodifiéesàl'aidedel'interface
utilisateur Web CMC.
l quandlapropriétécfgRacTuneHttpsPortestmodifiée(ycomprislorsqu'unecommandeconfig-f <fichier
config> la modifie).
l quand racresetcfgestutiliséeouquelasauvegardedelaconfigurationduchâssisestrestaurée.
l quandCMCestréinitialisé.
l quandunnouveaucertificatdeserveurSSLesttéléversé.
Mon serveur DNS n'enregistre pas mon CMC.
Pourquoi?
CertainsserveursDNSnepeuventenregistrerquedesnomsde31caractèresmaximum.
Lorsquej'accèdeàl'interfaceWebCMC,un
avertissementdesécurités'afficheet
indiquequelecertificatSSLaétéémispar
uneautoritédecertificationquin'estpas
fiable.
CMCestdotéd'uncertificatdeserveurCMCpardéfautquiassurelasécurisationduréseaupourl'interface
WebetlesfonctionnalitésdeRACADMdistant.Cecertificatn'est pasémisparuneautoritédecertificationde
confiance.Pourrésoudreceproblèmedesécurité,téléversezuncertificatdeserveurCMCémisparune
autoritédecertificationdeconfiance(ThawteouVerisign,parexemple).Pourplusd'informationssur
l'émissiondecertificats,voirSécurisationdescommunicationsCMCàl'aidedecertificatsSSLetnumériques.
Le message suivant s'affiche pour des
raisonsinconnues:
Accèsdistant:échecde
l'authentification SNMP
Pourquoi?
Pendantladécouverte,ITAssistanttentedevérifierlesnomsdecommunautégetetsetdupériphérique.
Dans IT Assistant, le nomdecommunautéget=public et le nomdecommunautéset=private.Pardéfaut,
lenomdecommunautédel'agentCMCestpublic.LorsqueITAssistantenvoieunerequêtededéfinition,
l'agentCMCgénèreuneerreurd'authentificationSNMPcarilaccepteuniquementlesrequêtesdela
communauté=public.
VouspouvezchangerlenomdecommunautéCMCàl'aidedeRACADM.
PourafficherlenomdecommunautéCMC,utilisezlacommandesuivante:
racadm getconfig -g cfgOobSnmp
PourdéfinirlenomdecommunautéCMC,utilisezlacommandesuivante:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <nomdecommunauté>
Pournepasgénérerd'interruptiond'authentificationSNMP,vousdevezentrerdesnomsdecommunautéqui
serontacceptésparl'agent.CommeCMCn'acceptequ'unseulnomdecommunauté,vousdevezentrerle
mêmenompourlescommunautésget et setlorsquevousconfigurezlesdécouvertessousITAssistant.