Users Guide

Lors de l'accès à l'interface Web CMC, un avertissement de sécurité signale que le certificat SSL a
été émis par une autorité de certification (CA) qui n'est pas de confiance.
CMC inclut un certificat de serveur CMC par défaut, qui permet d'assurer la sécurité du réseau pour
les fonctions de l'interface Web et de l'interface RACADM distante. Ce certificat n'est pas émis par
une autorité de certification (CA) de confiance. Pour résoudre ce problème de sécurité, téléversez un
certificat de serveur CMC émis par une autorité de certification de confiance (comme Thawte ou
Verisign). Pour plus d'informations sur les certificats, voir Obtention de certificats.
Pourquoi le message suivant s'affiche-t-il pour des raisons inconnues ?
Remote Access: SNMP Authentication Failure
Au cours de la détection, IT Assistant tente de vérifier les valeurs d'obtention (get) et de définition
(set) du nom de communauté du périphérique. Dans IT Assistant, get community name = public et
set community name = private. Par défaut, le nom de communauté de l'agent CMC est public.
Lorsqu'IT Assistant envoie une requête de définition (set), l'agent CMC génère une erreur
d'authentification SNMP car il accepte uniquement les requêtes provenant de community = public.
Modifiez le nom de communauté CMC avec RACADM. Pour afficher le nom de communauté CMC,
utilisez la commande suivante :
racadm getconfig -g cfgOobSnmp
Pour définir le nom de communauté CMC, utilisez la commande suivante :
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <community name>
Pour interdire la génération des interruptions d'authentification SNMP, entrez des noms de
communauté acceptés par l'agent. Comme CMC accepte un seul nom de communauté, entrez les
mêmes noms de communauté pour les commandes get et set dans la configuration de détection IT
Assistant.
Active Directory
Active Directory prend-il en charge la connexion CMC sur plusieurs arborescences ?
Oui. L'algorithme de requête Active Directory de CMC prend en charge plusieurs arborescences d'une
même forêt.
La connexion à CMC avec Active Directory est-elle possible en mode mixte (avec les contrôleurs de
domaine de la forêt exécutant des systèmes d'exploitation différents, comme Microsoft Windows 2000
ou Windows Server 2003) ?
Oui. En mode mixte, tous les objets utilisés par le processus de requête CMC (utilisateur, objet
Périphérique RAC et objet Association) doivent être dans le même domaine.
Le snap-in Utilisateurs et ordinateurs Active Directory étendu par Dell vérifie le mode et limite les
utilisateurs pour créer des objets à travers les domaines en mode mixte.
301