Users Guide


Die Telnet-Schnittstellennummer konfigurieren

Geben Sie den folgenden Befehl ein, um die Telnet-SchnittstellennummeraufdemDRAC5zuändern.

racadm config -g cfgRacTuning -o cfgRacTuneTelnetPort <neue Schnittstellennummer>

Secure Shell (SSH) verwenden

Esistwichtig,dassGeräteundGeräteverwaltungdesSystemssichersind.IntegrierteangeschlosseneGerätesindderKernvonvielenGeschäftsprozessen.
WenndieseGerätegefährdetwerden,kanndasGeschäftdesKundengefährdetsein,wasneueSicherheitsanforderungenfürdieBefehlszeilenoberflächen-
(CLI)Geräteverwaltungssoftwareerfordert.

SecureShell(SSH)isteineBefehlszeilensitzung,diedieselbenFähigkeitenwieeineSitzungvonTelnetumfasst,jedochmitverbesserterSicherheit.DerDRAC5
unterstütztSSHVersion2mitKennwortauthentifizierung.SSHwirdaufdemDRAC5aktiviert,wennSieIhreDRAC5-Firmware installieren oder aktualisieren.

SiekönnenentwederPuTTY oder OpenSSH auf der Verwaltungsstation verwenden, um mit dem DRAC 5 des verwalteten Systems zu verbinden. Wenn ein Fehler
währenddesAnmeldungsverfahrensauftritt,gibtderSecureShell-ClienteineFehlermeldungaus.DerMeldungstextistvomClientabhängigundwirdnicht
vom DRAC 5 gesteuert.


Nur vier SSH-SitzungenwerdenjeweilszueinervorgegebenenZeitunterstützt.DieSitzungszeitüberschreitungwirdgesteuertdurchdieEigenschaft
cfgSsnMgtSshIdleTimeout, wie unter "DRAC 5 - DefinitionenfürEigenschafts-Datenbankgruppen und Objekte" beschrieben.

SiekönnendenSSHaufdemDRAC5mitdemfolgendenBefehlaktivieren:

racadm config -g cfgSerial -o cfgSerialSshEnable 1

SiekönnendieSSH-SchnittstellemitdemfolgendenBefehländern:

racadm config -g cfgRacTuning -o cfgRacTuneSshPort <Schnittstellennummer>

Weitere Informationen zu den Eigenschaften cfgSerialSshEnable und cfgRacTuneSshPort finden Sie unter "DRAC 5 - DefinitionenfürEigenschafts-
Datenbankgruppen und Objekte".

Die DRAC 5 SSH-UmsetzungunterstütztmehrfacheVerschlüsselungs-Schemata, siehe Tabelle 3-6.

Tabelle 3-6.Verschlüsselungs-Schemata
ANMERKUNG: OpenSSH sollte von einem VT100 oder ANSI-TerminalemulatoraufWindowsausgeführtwerden.DasAusführenvonOpenSSH an der
WindowseingabeaufforderungergibtkeinevolleFunktionalität(d.h.einigeTastenreagierennicht,undkeineGrafikenwerdenangezeigt).
Schema-Typ
Schema
AsymmetrischeVerschlüsselung
Diffie-Hellman DSA/DSS 512-1024(zufällige)BitproNIST-Spezifizierung
SymmetrischeVerschlüsselung
l AES256-CBC
l RIJNDAEL256-CBC
l AES192-CBC
l RIJNDAEL192-CBC
l AES128-CBC
l RIJNDAEL128-CBC
l BLOWFISH-128-CBC
l 3DES-192-CBC
l ARCFOUR-128