Users Guide

Paracargarelcertificadopormediodelainterfazbasadaenweb,realiceelprocedimientoacontinuación:
a. Abra una ventana del explorador web compatible.
b. IniciesesiónenlainterfazbasadaenwebdeDRAC5.
c. AmplíeelárbolSistema y haga clic en Acceso remoto.
d. Haga clic en la ficha ConfiguraciónydespuéshagaclicenSeguridad.
e. EnlapáginaMenúprincipaldecertificadodeseguridad, seleccione Cargar certificado de servidor y haga clic en Aplicar.
f. En la pantalla Carga de un certificado, realice uno de los pasos siguientes:
¡ Haga clic en Examinar y seleccione el certificado.
¡ En el campo Valor, escriba la ruta de acceso del certificado.
g. Haga clic en Aplicar.

ImportacióndelcertificadoSSLdelfirmwaredelDRAC5
Utilice el siguiente procedimiento para importar el certificado SSL del firmware del DRAC 5 a todas las listas de certificados confiables del controlador de
dominio.
ElcertificadoSSLdelDRAC5esidénticoalqueseusaparaelservidorwebdelDRAC5.TodosloscontroladoresDRAC5seenvíanconuncertificado
autofirmado predeterminado.
Para acceder al certificado por medio la interfaz basada en web del DRAC 5, seleccione Configuración® Active Directory® Descargar el certificado de
servidor de DRAC 5.

1. En el controlador del dominio, abra una ventana Consola de MMC y seleccione Certificados® Autoridadesdecertificaciónderaízconfiables.

2. HagaclicconelbotónderechodelmouseenCertificados, seleccione Todas las tareas y haga clic en Importar.

3. Haga clic en SiguienteydesplácesealarchivodecertificadoSSL.

4. Instale el certificado SSL del RAC en la Autoridaddecertificaciónderaízconfiable de cada controlador de dominio.
Sihainstaladosupropiocertificado,asegúresequelaCAquefirmasucertificadoestéenlalistaAutoridaddecertificaciónderaízconfiable. Si la
autoridadnoestáenlalista,debeinstalarlaentodosloscontroladoresdedominio.

5. Haga clic en SiguienteyseleccionesideseaqueWindowsseleccioneautomáticamenteelalmacéndecertificadosbasándoseeneltipodecertificado,o
despláceseaunalmacéndesuelección.

6. Haga clic en Terminar y luego en Aceptar.

CómoestablecerlahoradeSSLenelDRAC5
CuandoelDRAC5autenticaunusuariodeActiveDirectory,elDRAC5tambiénverificaelcertificadopublicadoporelservidordeActiveDirectorypara
garantizar que el DRAC se comunica con un servidor de Active Directory autorizado.
EstaverificacióntambiéngarantizaquelavalidezdelcertificadoestédentrodelperiodoqueespecificaelDRAC5.Sinembargo,podríaexistiruna
incorrespondenciaentreloshusoshorariosqueseespecificanenelcertificadoyelDRAC5.EstopuedeocurrircuandolahoradelDRAC5reflejalahoradel
sistema local y el certificado refleja la hora con respecto al GMT.
ParagarantizarqueelDRAC5utilicelahoraGMTparacompararlaconelperiododevigenciadelcertificado,usteddebeestablecerelobjetodecompensación
de huso horario.
racadm config -g cfgRacTuning -o cfgRacTuneTimeZoneOffset <valordecompensación>
Paraobtenermásinformación,consulte"cfgRacTuneTimezoneOffset (lectura/escritura)".
ConfiguracióncompatibledeActiveDirectory
ElalgoritmodeconsultadeActiveDirectorydelDRAC5admitevariosárbolesenunsolobosque.
LaautenticacióndeActiveDirectorydelDRAC5admiteelmodomixto(esdecir,loscontroladoresdedominioenelbosqueejecutansistemasoperativos
NOTA: SielservidordeActiveDirectoryestaconfiguradoparaautenticarelclienteduranteunafasedeinicializacióndesesiónSSL,usteddeberácargar
tambiénelcertificadodeservidordelDRAC5enelcontroladordedominiodeActiveDirectory.EstepasoadicionalnoesnecesariosiActiveDirectoryno
realizalaautenticacióndeclientedurantelafasedeinicializacióndeunasesiónSSL.
NOTA: Si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.
NOTA: SielcertificadoSSLdefirmwaredelDRAC5estáfirmadoporunaCAreconocida,notienequerealizarlospasosdescritosenestasección.