Users Guide

dass der allgemeine Name (CN) des CSR der IP-Adresse des CMC (z. B. 192.168.0.120) oder dem eingetragenen DNS-CMC-Namen
entspricht.
So stellen Sie sicher, dass die CSR dem eingetragenen DNS-CMC-Namen entspricht:
1. Navigieren Sie in der CMC-Webschnittstelle zur Systemstruktur, und klicken Sie auf Gehäuseübersicht.
2. Klicken Sie auf das Register Netzwerk und dann auf Netzwerk.
Die Seite Netzwerkkonguration wird angezeigt.
3. Wählen Sie die Option Register CMC auf DNS aus.
4. Geben Sie den CMC-Namen in das Feld DNS-CMC-Name ein.
5. Klicken Sie auf Änderungen anwenden.
Weitere Informationen zur Erstellung von Zertikatsignierungsanforderungen (CSRs) und die Ausgabe von Zertikaten nden
Sie unter Zertikate erhalten.
Warum sind die Remote-RACADM- und webbasierten Dienste nach einer Eigenschaftsänderung nicht verfügbar?
Es kann einige Zeit dauern, bis die RACADM-Dienste und die Webschnittstelle nach einem Reset des CMC-Webservers wieder
verfügbar sind. Der CMC-Webserver führt nach den folgenden Ereignissen einen Reset durch:
• Änderung der Netzwerkkonguration oder der Netzwerksicherheitseigenschaften über die CMC-Webschnittstelle.
• Die Eigenschaft cfgRacTuneHttpsPort wird geändert (u. a. auch durch den Befehl config -f-<config file>).
• Verwendung von racresetcfg oder Wiederherstellen einer Gehäusekongurationssicherung.
• CMC wird zurückgesetzt.
• Ein neues SSL-Serverzertikat wird hochgeladen.
Der DNS-Server registriert meinen CMC nicht.
Einige DNS-Server registrieren nur Namen mit höchstens 31 Zeichen.
Wenn ich auf die CMC-Webschnittstelle zugreife, erhalte ich eine Sicherheitswarnung, die aussagt, dass das SSL-
Zertikat durch eine nicht vertrauenswürdige Zertizierungsstelle ausgegeben wurde.
Der CMC enthält ein Standard-CMC-Serverzertikat zur Gewährleistung der Netzwerksicherheit für die Webschnittstelle und
die Remote-RACADM-Funktionen. Dieses Zertikat wurde nicht von einer vertrauenswürdigen Zertizierungsstelle ausgestellt.
Um dieses Sicherheitsproblem zu beseitigen, laden Sie ein CMC-Serverzertikat von einer vertrauenswürdigen
Zertizierungsstelle (z. B. Thawte oder Verisign) hoch. Weitere Informationen über Zertikate nden Sie unter Zertikate
erhalten.
Warum wird die folgende Meldung aus unbekannten Gründen angezeigt?
Remote-Zugri: SNMP-Authentizierungsfehler
Als Teil der Ermittlung versucht IT Assistant, die Get- und Set-Community-Namen des Geräts zu überprüfen. Im IT Assistant ist
der Get-Community-Name = public und der Set-Community-Name = private. Standardmäßig ist der Community-Name für
den CMC-Agenten „public“. Wenn IT Assistant eine Set-Auorderung sendet, erstellt der CMC-Agent den SNMP-
Authentizierungsfehler, da er nur Auorderungen von Community = public akzeptiert.
Ändern des CMC-Community-Namens mit RACADM. Um den CMC Community-Namen zu sehen, verwenden Sie den
folgenden Befehl:
racadm getconfig -g cfgOobSnmp
Um den CMC Community-Namen anzugeben, verwenden Sie den folgenden Befehl:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <community name>
Um die Erzeugung von SNMP-Authentizierungs-Traps zu verhindern, geben Sie Community-Namen ein, die vom Agenten
akzeptiert werden. Da der CMC nur einen Community-Namen zulässt, geben Sie den gleichen Get- und Set-Community-
Namen für das IT Assistant-Ermittlungs-Setup ein.
Active Directory
Unterstützt Active Directory CMC-Anmeldung über mehrfache Strukturen?
Ja. Der Abfragealgorithmus des CMC-Active Directory unterstützt mehrere Strukturen in einer Gesamtstruktur.
257