Users Guide

3. Spécifiez ensuite la priorité VLAN du réseau de gestion du châssis externe :

racadm config -g cfgLanNetworking -o cfgNicVLanPriority <priorité VLAN>

Les valeurs valides pour <priorité VLAN> sont comprises entre 0 et 7. La valeur par défaut est 0.

Par exemple :

racadm config -g cfgLanNetworking -o cfgNicVLanPriority 7

Vous pouvez également spécifier l'ID du VLAN et la priorité VLAN avec une seule commande :

racadm setniccfg -v <ID VLAN> <priorité VLAN>

Par exemple :

racadm setniccfg -v 1 7

4. Pour supprimer le VLAN de CMC, désactivez les fonctions VLAN du réseau de gestion du châssis externe :

racadm config -g cfgLanNetworking -o cfgNicVLanEnable 0

Vous pouvez également supprimer le VLAN de CMC en utilisant la commande suivante :

racadm setniccfg -v

GUID-97FC472F-629A-415F-AAD1-A59D6B78866A

Standards FIPS (Federal Information Processing Standards)

Les agences et les sous-traitants du gouvernement fédéral des États-Unis utilisent les normes FIPS (Federal Information Processing

Standards), normes de sécurité informatique qui concernent toutes les applications disposant d'une interface de communication.

L'ensemble 140–2 se compose de quatre niveaux : niveau 1, niveau 2, niveau 3 et niveau 4. L'ensemble de normes FIPS 140–2

indique que toutes les interfaces de communication doivent disposer des propriétés de sécurité suivantes :

• authentification

• confidentialité

• intégrité du message

• non-répudiation

• disponibilité

• contrôle d'accès

Si l'une des propriétés dépend d'algorithmes cryptographiques, les FIPS doivent approuver ces algorithmes.

REMARQUE : Le CMC prend en charge l'activation du mode FIPS, mais la fonction n'est pas validée.

Le mode FIPS est désactivé par défaut. Lorsque vous activez le mode FIPS, les paramètres par défaut du CMC sont réinitialisés.

Lorsque le mode FIPS est activé, la taille de clé minimum pour le mode FIPS d'OpenSSL est de 2 048 bits SSH-2 RSA.

REMARQUE : Vous ne pouvez pas mettre à jour le micrologiciel PSU lorsqu'un châssis a le mode FIPS activé.

Pour plus d'informations, voir l'Aide en ligne CMC.

Les fonctions/applications suivantes sont conformes aux FIPS.

• GUI Web

• RACADM

• WSMan

• SSH v2

• SMTP

• Kerberos

• Client NTP

• NFS