Users Guide

.
Désactivation du mode FIPS
Pour désactiver le mode FIPS, réinitialisez le CMC aux paramètres par défaut.
Conguration des services
Vous pouvez congurer et activer les services suivants dans CMC :
• Console série CMC : permet d'accéder à CMC dans la console série.
• Serveur Web : permet d'accéder à l'interface Web CMC. Si vous désactivez cette option, utilisez l'interface RACADM locale pour
réactiver le serveur Web, puisque la désactivation du serveur Web désactive aussi l'interface RACADM distante.
• SSH : permet d'accéder à CMC via le RACADM micrologiciel.
• Telnet : permet d'accéder à CMC via le RACADM micrologiciel.
• RACADM : permet d'accéder à CMC avec RACADM.
• SNMP : permet à CMC d'envoyer des interruptions SNMP pour les événements.
• Journal système distant : permet à CMC de journaliser des événements sur un serveur distant.
REMARQUE : Lors de la modication des numéros de port de service du CMC avec SSH, Telnet, HTTP ou HTTPS, évitez
d’utiliser les ports couramment utilisés par les services du système d’exploitation comme le port 111. Reportez-vous à la
section IANA (Internet Assigned Numbers Authority) des ports réservés sur http://www.iana.org/assignments/service-
names-port-numbers/service-names-port-numbers.xhtml.
Le CMC comprend un serveur Web conguré pour utiliser le protocole de sécurité standard SSL an d'accepter et de transférer des
données cryptées depuis et vers des clients sur Internet. Le serveur Web inclut un certicat numérique SSL autosigné Dell (ID de
serveur). Il est chargé d'accepter les requêtes HTTP sécurisées provenant des clients et d'y répondre. Ce service est indispensable à
l'interface Web et à l'outil CLI RACADM distant pour communiquer avec le CMC.
En cas de réinitialisation du serveur Web, attendez au moins une minute pour que les services redeviennent disponibles. La
réinitialisation du serveur Web intervient généralement à la suite de l'un des événements suivants :
• Vous modiez les propriétés de conguration réseau ou de sécurité réseau dans l'interface utilisateur Web CMC ou avec
RACADM.
• Vous modiez la conguration de ports du serveur Web via l'interface utilisateur Web ou RACADM.
• Vous réinitialisez CMC.
• Un nouveau certicat de serveur SSL est téléchargé.
REMARQUE : Pour modier les paramètres des services, vous devez disposer du privilège Administrateur de
conguration du châssis.
Le journal système distant est une cible supplémentaire de journalisation pour CMC. Une fois que vous avez conguré le journal
système distant (syslog), toute nouvelle entrée de journal générée par CMC est retransmise vers cette destination.
REMARQUE : comme le transport réseau pour les entrées de journal transférées est UDP, il n'existe aucune garantie que
les entrées de journal sont délivrées, pas plus que CMC n'indique si les entrées de journal ont été correctement reçues.
Conguration des services dans l'interface Web CMC
Pour congurer les services CMC dans l'interface Web CMC :
1. Dans l'arborescence système, accédez à Présentation du châssis, puis cliquez sur Réseau → Services. La page Services
s'ache.
2. Congurez les services suivants, si nécessaire :
• Console série CMC
• Serveur Web
• SSH
81