Users Guide

Conguración del modo de FIPS mediante RACADM
Para activar el modo FIPS, ejecute el siguiente comando:
racadm config –g cfgRacTuning –o cfgRacTuneFipsModeEnable 1
.
Desactivación del modo FIPS
Para desactivar el modo FIPS, reinicie el CMC con la conguración predeterminada de fábrica.
Conguración de servicios
Es posible congurar y activar los servicios siguientes en la CMC:
• Consola serie de la CMC: permita el acceso a la CMC mediante la consola serie.
• Servidor web: permita el acceso a la interfaz web de la CMC. La desactivación del servidor web también desactiva el RACADM remoto.
• SSH: permita el acceso a la CMC mediante la funcionalidad RACADM de rmware.
• Telnet: permita el acceso a la CMC mediante la funcionalidad RACADM de rmware.
• RACADM: permita el acceso al CMC mediante la funcionalidad RACADM.
• SNMP: active la CMC para enviar capturas SNMP para los sucesos.
• Syslog remoto: active el CMC para registrar sucesos en un servidor remoto. Para usar esta función, debe tener una licencia Enterprise.
La CMC incluye un servidor web congurado para usar el protocolo de seguridad estándar en la industria SSL para aceptar y transferir
datos cifrados desde y hacia los clientes a través de la Internet. El servidor web incluye un certicado digital SSL autormado de Dell (ID del
servidor) y tiene la responsabilidad de aceptar y responder solicitudes HTTP seguras de los clientes. La interfaz web y la herramienta CLI
remota de RACADM requieren este servicio para comunicarse con la CMC.
Si se restablece el servidor web, espere al menos un minuto para que los servicios estén nuevamente disponibles. El restablecimiento del
servidor web puede producirse como consecuencia de alguno de los siguientes sucesos:
• La conguración de red o las propiedades de seguridad de la red se modicaron a través de la interfaz de usuario web del CMC o
RACADM.
• La conguración del puerto de Web Server se modicó a través de la interfaz de usuario web o RACADM.
• Se restablece la CMC.
• Se carga un nuevo certicado del servidor SSL.
NOTA
: Para modicar los ajustes de los servicios, deberá tener privilegios de Administrador de conguración del chasis.
El syslog remoto es un destino de registro adicional para la CMC. Después de congurar el syslog remoto, cada nueva anotación de registro
generada por CMC se reenviará a los respectivos destinos.
NOTA
: Puesto que el transporte de red para las anotaciones de registro reenviadas es UDP, no se garantiza que las anotaciones
de registro se entreguen ni que el CMC reciba comentarios para indicar si las anotaciones se recibieron correctamente.
94 Conguración del CMC