Users Guide

Preguntas frecuentes
La Tabla5-61muestralaspreguntasfrecuentesrelacionadasconlaadministraciónorecuperacióndeunsistemaremoto.

Tabla 5-61.Administraciónyrecuperacióndeunsistemaremoto
SolucióndeproblemasdelCMC
LainterfazwebdelCMCproporcionaherramientasparaidentificar,diagnosticarycorregirproblemasdelchasis.Paraobtenermásinformaciónacercadela
solucióndeproblemas,ver“Solucióndeproblemasyrecuperación”.

Pregunta

Respuesta
Al acceder a la interfaz web del CMC,
recibo una advertencia de seguridad que
indica que el nombre del host del
certificado SSL no coincide con el nombre
del host del CMC.

ElCMCincluyeuncertificadodeservidordelCMCpredeterminadoparagarantizarlaseguridaddelaredparalas
funciones de la interfaz web y de RACADM remoto. Cuando se utiliza este certificado, el explorador de web
muestra una advertencia de seguridad porque el certificado predeterminado se emite para el Certificado
predeterminado del CMC,quenocoincideconelnombredehostdelCMC(porejemplo,ladirecciónIP).
Para resolver este problema de seguridad, cargue un certificado de servidor del CMC que haya sido emitido para
ladirecciónIPdelCMC.Algenerarlasolicituddefirmadecertificado(CSR)queseusaráparaemitirelcertificado,
asegúresedequeelnombrecomún(CN)delaCSRtengalamismadirecciónIPqueelCMC(porejemplo,
192.168.0.120) o el mismo nombre registrado del CMC de DNS.
Para asegurarse de que la CSR coincida con el nombre DNS registrado del CMC:
1. EnelárbolSistema, haga clic en Descripcióngeneraldelchasis.
2. Haga clic en la ficha Red y luego haga clic en Red.AparecerálapáginaConfiguracióndelared.
3. Seleccione la casilla Registrar el CMC en DNS.
4. Introduzca el nombre del CMC en el campo Nombre del CMC de DNS.
5. Haga clic en Aplicar cambios.
ParaobtenermásinformaciónacercadecómoproducirCSRycómoemitircertificados,verProteccióndelas
comunicaciones del CMC con certificados SSL y digitales.
¿PorquénoestándisponiblesRACADM
remotoylosservicioswebdespuésde
un cambio de propiedad?
Es posible que los servicios de RACADM remoto y de la interfaz web tarden un minuto para estar disponibles
despuésdequeelWebServerdelCMCserestablezca.
ElWebServerdelCMCserestablecedespuésdelossiguientesacontecimientos:
l Cuandosecambialaconfiguracióndelaredolaspropiedadesdeseguridaddelaredpormediodela
interfaz de usuario de web del CMC
l Cuando la propiedad cfgRacTuneHttpsPort cambia (incluso cuando un comando config -f <config file> la
cambia)
l Cuando se utiliza racresetcfgoserestableceunacopiadeseguridaddelaconfiguracióndelchasis.
l Cuando el CMC se restablece
l Cuando se carga un nuevo certificado de servidor SSL
¿PorquémiservidorDNSnoregistrami
CMC?
AlgunosdelosservidoresDNSsóloregistrannombresde31caracteresomenos.
Al acceder a la interfaz web del CMC,
recibo una advertencia de seguridad que
indica que el certificado SSL fue emitido
por una autoridad de certificados que no
es confiable.
ElCMCincluyeuncertificadodeservidordelCMCpredeterminadoparagarantizarlaseguridaddelaredparalas
funciones de la interfaz web y de RACADM remoto. Este certificado no es emitido por una autoridad de certificados
confiable.Pararesolveresteproblemadeseguridad,cargueuncertificadodeservidordelCMCquehayasido
emitidoporunaautoridaddecertificadosconfiable(porejemplo,ThawteoVerisign).Paraobtenermás
informaciónacercadecómoemitircertificados,verProteccióndelascomunicacionesdelCMCconcertificadosSSL
y digitales.
El mensaje siguiente se muestra por
motivos desconocidos:
Acceso remoto: Falla de
autentificacióndeSNMP
¿Porquésucedeesto?
Comopartedeldescubrimiento,ITAssistantintentaverificarlosnombresdecomunidadGetySetdeldispositivo.
EnITAssistant,ustedtieneelnombre de comunidad get = public y el nombre de comunidad set = private. De
manera predeterminada, el nombre de comunidad para el agente CMC es “public”(público).CuandoITAssistant
envíaunasolicituddecomunidadSet,elagenteCMCgeneraelerrordeautentificaciónSNMPporquesóloacepta
solicitudes de comunidad = public.
Puede cambiar el nombre de comunidad del CMC por medio de RACADM.
Para ver el nombre de comunidad del CMC, use el comando siguiente:
racadm getconfig -g cfgOobSnmp
Para establecer el nombre de comunidad del CMC, use el comando siguiente:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <nombre de comunidad>
ParaevitarquesegenerencapturasdeautentificaciónSNMP,debeutilizarnombresdecomunidadqueacepteel
agente.ComoelCMCsólopermiteunnombredecomunidad,debeintroducirelmismonombredecomunidadGet
y SetparalaconfiguracióndedescubrimientodeITAssistant.