Users Guide

Tabla 4-16.InformacióndelcertificadodeCAdeActiveDirectory
Tabla 4-17.BotonesdelapáginaVercertificadodeCAdeActiveDirectory
CómoasegurarlascomunicacionesdelDRAC5pormediodecertificadosSSLy
digitales
EsteapartadoofreceinformaciónsobrelasfuncionesdeseguridaddedatossiguientesquevienenincorporadasenelDRAC5:
l Capadeconexiónsegura(SSL)
l Solicitud de firma de certificado (CSR)
l CómoaccederalmenúprincipaldeSSL
l LageneracióndenuevoCSR
l Cómocargaruncertificadodeservidor
l Cómoveruncertificadodeservidor

Capadeconexiónsegura(SSL)
ElDRACincluyeaunservidordewebqueestáconfiguradoparausarelprotocolodeseguridadSSL,queeselestándarenlaindustria,paratransferirpor
Internetlafechacifrada.Comoestácimentadoenlatecnologíadecifradodeclavesprivadaypública,laSSLesunatécnicaampliamenteaceptadapara
proporcionarcomunicacióncifradayautentificadaentreclientesyservidoresafindeprevenirelespionajeenunared.
LaSSLpermiteunsistemahabilitadoconéstacaracterísticarealicelassiguientestareas:
l SeautentifiqueasímismoanteunclientehabilitadoconSSL
l Permitaqueelclienteseautentifiqueasímismoanteelservidor
l Permitaqueambossistemasestablezcanunaconexióncifrada
Esteprocesodecifradoproporcionaunaltoniveldeproteccióndedatos.ElDRACempleaelestándardecifradoSSLde128bits,laformamássegurade
cifradoqueestánormalmentedisponibleparalosexploradoresdeInternetenNorteamérica.
ElservidordewebdelDRACincluyeuncertificadodigitalSSLautofirmado(identificacióndelservidor)deDell.ParagarantizarlaaltaseguridadenlaInternet,
sustituyaelcertificadoSSLdelservidorwebmedianteelenvíodeunasolicitudalDRACparagenerarunanuevasolicituddefirmadecertificado(CSR).

Solicitud de firma de certificado (CSR)
Una CSR es una solicitud digital a una autoridad de certificados (CA) para un obtener un certificado de servidor seguro. Los certificados de servidor seguro
garantizanlaidentidaddeunsistemaremotoyseasegurandequelainformaciónintercambiadaconelsistemaremotonopuedaservistanimodificadapor
otros.ParagarantizarlaseguridaddelDRAC,serecomiendaenfáticamentequegenereunaCSR,envíelaCSRaunaautoridaddecertificadosycargueel
certificado que reciba de la autoridad de certificados.
Unaautoridaddecertificadosesunaentidadcomercialreconocidaenelsectordetecnologíainformáticaporcumplirestándaresaltosdeanálisisfiable,
identificaciónyotroscriteriosdeseguridadimportantes.EntrelosejemplosdeCAseincluyenThawteyVeriSign.UnavezquelaCArecibelaCSR,revisany
verificanlainformaciónquecontienelaCSR.SielcandidatocumplelosestándaresdeseguridaddelaCA,éstaemiteuncertificadoalcandidatoquelo
identificadeformaexclusivaparatransaccionesatravésderedesyenInternet.
UnavezquelaCAapruebalaCSRyleenvíauncertificado,usteddebecargarloenelfirmwaredelDRAC.LainformacióndelaCSRalmacenadaenelfirmware
delDRACdebecoincidirconlainformacióncontenidaenelcertificado.

CómoaccederalmenúprincipaldeSSL

Campo

Descripción
Númerodeserie
Númeroseriedelcertificado.
Informacióndeltitular
Atributos del certificado introducidos por el titular.
Informacióndelemisor
Atributos del certificado generados por el emisor.
Válidodesde
Fechadeemisióndelcertificado.
Válidohasta
Fechadeexpiracióndelcertificado.

Botón

Descripción
Imprimir
Imprime el Certificado de CA de Active Directory.
VolveralmenúprincipaldeActiveDirectory
RegresaalapáginaMenúprincipaldeActiveDirectory.