Users Guide

Tabelle 7-1enthältInformationenüberdieEinstellungenderSeiteSmart Card.
4. Klicken Sie auf Änderungenübernehmen.

Tabelle 7-1. Smart Card-Einstellungen

AnmeldungamDRAC5überdieSmartCard

DieDRAC5-Internet-Schnittstelle zeigt die Smart Card-AnmeldungsseitefüralleBenutzeran,diezurVerwendungderSmartCardkonfiguriertwurden.


Abbildung 7-2.AnmeldungamDRAC5überdieSmartCard

1. GreifenSieunterVerwendungvonhttpsaufdieDRAC5-Webseite zu.

https://<IP-Adresse>

Stellung
Beschreibung
Konfigurieren Sie die
Smart Card-
Anmeldung.
l Deaktiviert – Deaktiviert die Smart Card-Anmeldung.BeinachfolgendenAnmeldungenüberdiegrafischeBenutzeroberfläche
(GUI)wirddiereguläreAnmeldungsseiteangezeigt.AllebandexternenBefehlszeilenschnittstelleneinschließlichSecureShell
(SSH), Telnet, Seriell und Remote RACADM sind auf ihre Standardeinstellungen gesetzt.
l Aktiviert – Aktiviert die Smart Card-Anmeldung.MeldenSiesichnachÜbernahmederÄnderungenab,legenSiedieSmart
Card ein, und klicken Sie dann auf Anmeldung, um Ihre Smart Card-PIN einzugeben. Durch die Aktivierung der Smart Card-
Anmeldung werden alle bandexternen CLI-SchnittstelleneinschließlichSSH,Telnet,Seriell,RemoteRACADMundIPMIüberLAN
deaktiviert.
l Aktiviert mit Remote Racadm – Aktiviert die Smart Card-Anmeldung zusammen mit Remote RACADM. Alle anderen
bandexternen CLI-Schnittstellen werden deaktiviert.
ANMERKUNG: FürdieSmartCard-Anmeldung ist die Konfiguration der lokalen DRAC 5-Benutzer mit den entsprechenden
Zertifikaten erforderlich. Wenn die Smart Card-Anmeldung zur Anmeldung eines Microsoft Active Directory-Benutzers verwendet wird,
ist sicherzustellen, dass das Active Directory- BenutzerzertifikatfürdiesenBenutzerkonfiguriertwird.DasBenutzerzertifikatkann
auf der Seite Benutzer→ Benutzerhauptmenü konfiguriert werden.
CRL-Prüfungfür
Smart Card-
Anmeldung aktivieren
DiesePrüfungstehtnurBenutzernderActiveDirectory-AnmeldungzurVerfügung.WählenSiedieseOptionaus,wennderDRAC5
die Zertifikatsperrliste (CRL) zur Widerrufung des Smart Card-ZertifikatsdesBenutzersprüfensoll.
DerBenutzerwirdnichtinderLagesein,sichanzumelden,wennfolgendeBedingungenerfülltwerden:
l Das Benutzerzertifikat wird in der CRL-Dateialswiderrufenaufgeführt.
l DRAC ist nicht in der Lage, mit dem CRL-Verteilungsserver zu kommunizieren.
l DRAC ist nicht in der Lage, die CRL herunterzuladen.
ANMERKUNG: DamitdiesePrüfungerfolgreichausgeführtwerdenkann,müssenSiedieIP-Adresse des DNS-Servers auf der Seite
Konfiguration→ Netzwerk korrekt konfigurieren.
ANMERKUNG: Vergewissern Sie sich vor der Aktivierung der Smart Card- AnmeldungfürdenBenutzer,dassdieKonfigurationdeslokalenDRAC5-
Benutzers und/oder die Konfiguration des Active Directory abgeschlossen wurde.
ANMERKUNG: AbhängigvonIhrenBrowser-Einstellungen werden Sie eventuell aufgefordert, das Smart Card Reader-ActiveX-Plug-in herunterzuladen
und zu installieren, wenn Sie diese Funktion zum ersten Mal anwenden.