Users Guide

Este comando involucra estas acciones:
¡ El recurso compartido de archivos remotos se conecta.
¡ El archivo se selecciona como primer dispositivo de inicio de los servidores.
¡ El servidor se reinicia.
¡ Sielservidorestáapagadoseenciende.
Preguntas frecuentes
La tabla5-63muestralaspreguntasfrecuentesrelacionadasconlaadministraciónorecuperacióndeunsistemaremoto.

Tabla 5-63.Administraciónyrecuperacióndeunsistemaremoto
NOTA: Guarde todos los archivos de trabajo antes de ejecutar el comando Implementarporqueestaacciónhacequeelservidorsereinicie.

Pregunta

Respuesta
Al acceder a la interfaz web del CMC,
recibo un aviso de seguridad que indica
que el nombre del host del certificado
SSL no coincide con el nombre del host
del CMC.

ElCMCincluyeuncertificadodeservidordelCMCpredeterminadoparagarantizarlaseguridaddelaredparalas
funciones de la interfaz web y de RACADM remoto. Cuando se utiliza este certificado, el explorador de web
muestra un aviso de seguridad porque el certificado predeterminado se emite para el Certificado predeterminado
del CMC,quenocoincideconelnombredehostdelCMC(porejemplo,ladirecciónIP).
Para resolver este problema de seguridad, cargue un certificado de servidor del CMC que haya sido emitido para la
direcciónIPdelCMC.Algenerarlasolicituddefirmadecertificado(CSR)queseutilizaráparaemitirelcertificado,
asegúresedequeelnombrecomún(CN)delaCSRtengalamismadirecciónIPqueelCMC(porejemplo,
192.168.0.120) o el mismo nombre registrado del CMC de DNS.
Para asegurarse de que la CSR coincida con el nombre DNS registrado del CMC:
1. EnelárbolSistema, haga clic en Descripcióngeneraldelchasis.
2. Haga clic en la ficha Red y luego haga clic en Red.AparecerálapáginaConfiguracióndelared.
3. Seleccione la casilla Registrar el CMC en DNS.
4. Introduzca el nombre del CMC en el campo Nombre del CMC de DNS.
5. Haga clic en Aplicar cambios.
ParaobtenermásinformaciónacercadecómoproducirCSRycómoemitircertificados,verProteccióndelas
comunicaciones del CMC con certificados SSL y digitales.
¿PorquénoestándisponiblesRACADM
remotoylosservicioswebdespuésde
un cambio de propiedad?
Es posible que los servicios de RACADM remoto y de la interfaz web tarden un minuto para estar disponibles
despuésdequeelWebServerdelCMCserestablezca.
ElWebServerdelCMCserestablecedespuésdelossiguientesacontecimientos:
l Cuandosecambialaconfiguracióndelaredolaspropiedadesdeseguridaddelaredpormediodela
interfaz de usuario de web del CMC.
l Cuando la propiedad cfgRacTuneHttpsPort cambia (incluso cuando un comando config -f <archivo de config>
la cambia).
l Cuando se utiliza racresetcfgoserestableceunacopiadeseguridaddelaconfiguracióndelchasis.
l Cuando el CMC se restablece.
l Cuando se carga un nuevo certificado de servidor SSL.
¿PorquémiservidorDNSnoregistrami
CMC?
AlgunosdelosservidoresDNSsóloregistrannombresde31caracteresomenos.
Al acceder a la interfaz web del CMC,
recibo un aviso de seguridad que indica
que el certificado SSL fue emitido por
una autoridad de certificados que no es
confiable.
ElCMCincluyeuncertificadodeservidordelCMCpredeterminadoparagarantizarlaseguridaddelaredparalas
funciones de la interfaz web y de RACADM remoto. Este certificado no es emitido por una autoridad de certificados
confiable.Pararesolveresteproblemadeseguridad,cargueuncertificadodeservidordelCMCquehayasido
emitidoporunaautoridaddecertificadosconfiable(porejemplo,ThawteoVerisign).Paraobtenermásinformación
acercadecómoemitircertificados,verProteccióndelascomunicacionesdelCMCconcertificadosSSLydigitales.
El mensaje siguiente se muestra por
motivos desconocidos:
Acceso remoto: Fallo de
autentificacióndeSNMP
¿Porquésucedeesto?
Comopartedeldescubrimiento,ITAssistantintentaverificarlosnombresdecomunidadGetySetdeldispositivo.
EnITAssistant,ustedtieneelnombre de comunidad get = public y el nombre de comunidad set = private. De
manerapredeterminada,elnombredecomunidadparaelagenteCMCes"public"(público).CuandoITAssistant
envíaunasolicituddecomunidadSet,elagenteCMCgeneraelerrordeautentificaciónSNMPporquesóloacepta
solicitudes de comunidad = public.
Puede cambiar el nombre de comunidad del CMC por medio de RACADM.
Para ver el nombre de comunidad del CMC, utilice el comando siguiente:
racadm getconfig -g cfgOobSnmp
Para establecer el nombre de comunidad del CMC, utilice el comando siguiente:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <nombre de comunidad>
ParaevitarquesegenerencapturasdeautentificaciónSNMP,debeutilizarnombresdecomunidadqueacepteel
agente.ComoelCMCsólopermiteunnombredecomunidad,debeintroducirelmismonombredecomunidadGet y
SetparalaconfiguracióndedescubrimientodeITAssistant.