Users Guide

Pour utiliser les commandes racadmàdistance,tapezlescommandesàpartird'uneinvitedecommandesurunestationdegestionensuivantlasyntaxe
suivante:
racadm -u <nom d'utilisateur> -p <mot de passe> -r <adresseIPduDRAC4> config -g <groupe> -o <objet> <valeur>

Affichagedesparamètresdeconfiguration
Pourafficherlesparamètresactuelsd'ungroupeprécis,tapezlescommandessuivantesàpartirdel'invitedecommandedusystèmegéré:
racadm getconfig -g <groupe>
Parexemple,pourafficherunelistedetouslesparamètresdugroupecfgSerial,tapez:
racadm getconfig -g cfgSerial
Pourafficheràdistancelesparamètresactuelsd'ungroupeprécis,tapezcequisuitàpartird'uneinvitedecommandedistante:
racadm -u <utilisateur> -p <mot de passe> -r <adresseIPduDRAC4> getconfig -g cfgSerial
Parexemple,pourafficheràdistanceunelistedetouslesparamètresdugroupecfgSerial,tapezcequisuitsurunestationdegestion:
racadm -u root -p calvin -r 192.168.0.1 getconfig -g cfgSerial

ConfigurationdunuméroduportTelnet
TapezlacommandesuivantepourchangerlenuméroduportTelnetduDRAC4.
racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort <nouveaunuméroduport>
Utilisation du protocole Secure Shell (SSH)
Lasécurisationdespériphériquesetdelagestiondespériphériquesestcritique.Lespériphériquesintégrésconnectéssontaucœur de nombreux processus
d'affaires.Sileursécuritéestcompromise,lesaffairesdevotreclientpeuventêtreexposéesàdesrisquesélevésetdenouvellesdemandesdesécurité
affectentlelogicieldegestiondepériphériquesdel'interfacedelignedecommande(CLI).SecureShell(SSH)estunesessiondelignedecommandequiales
mêmescapacitésqu'unesessiontelnet,maisavecuneplusgrandesécurité.LeDRAC4prendenchargelaversion2deSSHavecauthentificationparmotde
passe.SSHestactivésurleDRAC4quandvousinstallezoumettezàjourvotremicrologicielDRAC4.
Vous pouvez utiliser PuTTY ou OpenSSHsurlastationdegestionpourvousconnecterauDRAC4dusystèmegéré.
UneseulesessionSSHestpriseenchargeàlafois.Ledélaid'expirationdelasessionestcontrôléavecl'objetcfgSsnMgtSshIdleTimeoutcommeindiquédans
la section « Définitionsdegroupesetd'objetsdelabasededonnéesdespropriétésDRAC4».
VouspouvezactiverSSHsurleDRAC4aveclacommande:
racadm config -g cfgSerial -o cfgSerialSshEnable 1
VouspouvezchangerleportSSHaveclacommande:
racadm config -g cfgRacTuning -o cfgRacTuneSshPort 0x<numérodeport>
Pour plus d'informations sur les objets cfgSerialSshEnable et cfgRacTuneSshPort, consultez la section «Définitionsdegroupesetd'objetsdelabasede
donnéesdespropriétésduDRAC4».
L'implémentationSSHduDRAC4prendenchargeplusieursschémasdecryptographie:
l Cryptographieasymétrique:
¡ Spécificationdebits(aléatoire)Diffie-Hellman DSA/DSS 512-1024 par NIST
l Cryptographiesymétrique:
¡ AES256-CBC
¡ RIJNDAEL256-CBC
¡ AES192-CBC
¡ RIJNDAEL192-CBC
¡ AES128-CBC
¡ RIJNDAEL128-CBC
REMARQUE:SSHn'estpasdisponiblependantlesquinzepremièresminutesdefonctionnementaprèsl'installationoulamiseàjourdumicrologiciel
DRAC4.Pendantcetemps,lesclésd'hôtesontgénéréeseninterne.Aucuneinterventionn'estexigéepourlagénérationdelacléd'hôte.Sicette
opérationestinterrompue,lagénérationdelacléserarelancéelaprochainefoisqueleDRAC4démarrera.
REMARQUE:OpenSSHdevraitêtreexécutéàpartird'unémulateurdeterminalVT100ouANSIsousWindows®. L'exécutiond'OpenSSHàpartird'une
invitedecommandeWindowsn'offrepasunefonctionnalitécomplète(quelquesclésnerépondentpasetaucungraphiquen'estaffiché).