Users Guide

Si la estación de administración ejecuta Microsoft Windows XP o Windows 2003, es posible que tenga un problema con los
caracteres en las sesiones Telnet de la CMC. Este problema puede presentarse como un bloqueo de la pantalla de inicio de sesión por
el cual la tecla Intro no responde y no aparece la petición de contraseña.
Para solucionar este problema, descargue la corrección urgente 824810 en support.microsoft.com. Además, puede consultar el
artículo 824810 de la Base de conocimientos de Microsoft para obtener más información.
Uso de SSH con el CMC
SSH es una sesión de línea de comandos que incluye las mismas funciones que una sesión Telnet, pero con cifrado y negociación de
sesiones para mejorar la seguridad. La CMC admite la versión 2 de SSH con autenticación de contraseñas. SSH viene activada en la
CMC de forma predeterminada.
NOTA: La CMC no admite la versión 1 de SSH.
Cuando se presenta un error durante el inicio de sesión en la CMC, el cliente SSH emite un mensaje de error. El texto del mensaje
depende del cliente y no es controlado por la CMC. Lea los mensajes de RACLog para determinar la causa de la falla.
NOTA: OpenSSH se debe ejecutar desde un emulador de terminal VT100 o ANSI en Windows. También puede ejecutar
OpenSSH mediante Putty.exe. Al ejecutar OpenSSH en el símbolo del sistema de Windows, no se obtienen todas las
funciones (es decir, algunas teclas no responden y no se muestran grácos). En sistemas con Linux, ejecute los servicios
cliente de SSH para conectarse a la CMC con cualquier shell.
Se admiten cuatro sesiones simultáneas de SSH. El tiempo de espera de la sesión es controlado por la propiedad
cfgSsnMgtSshIdleTimeout. Para obtener más información, consulte el capítulo sobre propiedades de la base de datos de
Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la
línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e), la página Services Management
(Administración de servicios) en la interfaz web, o bien Conguración de servicios.
La CMC también admite autenticación de clave pública (PKA) en SSH. Este método de autenticación mejora la automatización de
las secuencias de comandos de SSH, al evitar la necesidad de incorporar o solicitar la Id. de usuario/contraseña. Para obtener más
información, consulte Conguración de la autenticación de clave pública en SSH.
SSH viene activada de forma predeterminada. Cuando está desactivada, es posible activarla por medio de cualquier otra interfaz
admitida.
Para congurar SSH, consulte Conguring Services (Conguración de servicios).
Enlace relacionado
Conguración de servicios
Esquemas de criptografía SSH compatibles
Para comunicarse con la CMC mediante el protocolo SSH, se admiten varios esquemas de criptografía que se enumeran en la tabla
siguiente.
Tabla 32. Esquemas de criptografía
Tipo de esquema Esquema
Criptografía asimétrica Die-Hellman DSA/DSS de 512–1024 bits (aleatorio) según la
especicación NIST
Criptografía simétrica
• AES256-CBC
• RIJNDAEL256-CBC
• AES192-CBC
• RIJNDAEL192-CBC
• AES128-CBC
• RIJNDAEL128-CBC
• BLOWFISH-128-CBC
• 3DES-192-CBC
• ARCFOUR-128
159