Users Guide

Para cargar el certificado por medio de RACADM, consulte "ConfiguracióndelDRAC5conelesquemaextendidodeActiveDirectoryylainterfazweb".
Paracargarelcertificadopormediodelainterfazbasadaenweb,realiceelprocedimientoacontinuación:
a. Abra una ventana de un explorador web compatible.
b. IniciesesiónenlainterfazwebdeDRAC5.
c. AmplíeelárbolSistema y haga clic en Acceso remoto.
d. Haga clic en la ficha ConfiguraciónydespuéshagaclicenSeguridad.
e. EnlapáginaMenúprincipaldecertificadodeseguridad, seleccione Cargar certificado de servidor y haga clic en Aplicar.
f. En la pantalla Carga de un certificado, realice uno de los pasos siguientes:
¡ Haga clic en Examinar y seleccione el certificado.
¡ En el campo Valor, escriba la ruta de acceso del certificado.
g. Haga clic en Aplicar.

ImportacióndelcertificadoSSLdelfirmwaredelDRAC5
Utilice el siguiente procedimiento para importar el certificado SSL del firmware del DRAC 5 a todas las listas de certificados confiables del controlador de
dominio.
ElcertificadoSSLdelDRAC5esidénticoalqueseusaparaelservidorwebdelDRAC5.TodosloscontroladoresDRAC5seenvíanconuncertificado
autofirmado predeterminado.
Para acceder al certificado por medio la interfaz basada en web del DRAC 5, seleccione Configuración® Active Directory® Descargar el certificado de
servidor de DRAC 5.

1. En el controlador del dominio, abra una ventana Consola de MMC y seleccione Certificados® Entidadesemisorasraízdeconfianza.

2. HagaclicconelbotónderechodelratónenCertificados, seleccione Todas las tareas y haga clic en Importar.

3. Haga clic en SiguienteydesplácesealarchivodecertificadoSSL.

4. Instale el certificado SSL del RAC en la Autoridaddecertificaciónderaízconfiable de cada controlador de dominio.
Sihainstaladosupropiocertificado,asegúresequelaCAquefirmaelcertificadoestéenlalistaEntidadesemisorasraízdeconfianza. Si la entidad no
estáenlalista,debeinstalarlaentodosloscontroladoresdedominio.

5. Haga clic en SiguienteyespecifiquesideseaqueWindowsseleccioneautomáticamenteelalmacéndecertificadosbasándoseeneltipodecertificado,o
examinehastaencontrarunalmacéndesuelección.

6. Haga clic en Finalizar y luego en Aceptar.

CómoestablecerlahoradeSSLenelDRAC5
CuandoelDRAC5autentificaunusuariodeActiveDirectory,elDRAC5tambiénverificaelcertificadopublicadoporelservidordeActiveDirectorypara
garantizar que el DRAC se comunica con un servidor de Active Directory autorizado.
EstaverificacióntambiéngarantizaquelavalidezdelcertificadoestédentrodelperiodoqueespecificaelDRAC5.Sinembargo,podríaexistirunafaltade
coincidenciaentrelaszonashorariasqueseespecificanenelcertificadoyelDRAC5.EstopuedeocurrircuandolahoradelDRAC5reflejalahoradelsistema
local y el certificado refleja la hora de GMT.
ParagarantizarqueelDRAC5utilicelahoraGMTparacompararlaconelperiododevigenciadelcertificado,usteddebeestablecerelobjetodecompensación
de la zona horaria.
racadm config -g cfgRacTuning -o cfgRacTuneTimeZoneOffset <valordecompensación>
Paraobtenermásinformación,consulte"cfgRacTuneTimezoneOffset (lectura/escritura)".
ConfiguracióncompatibledeActiveDirectory
ElalgoritmodeconsultadeActiveDirectorydelDRAC5admitevariosárbolesenunúnicobosque.
NOTA: SielservidordeActiveDirectoryestáconfiguradoparaautentificarelclienteduranteunafasedeinicializacióndesesiónSSL,usteddeberá
cargartambiénelcertificadodeservidordelDRAC5enelcontroladordedominiodeActiveDirectory.EstepasoadicionalnoesnecesariosiActive
DirectorynorealizalaautentificacióndeclientedurantelafasedeiniciodeunasesiónSSL.
NOTA: Si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.
NOTA: SielcertificadoSSLdefirmwaredelDRAC5estáfirmadoporunaCAreconocida,notienequerealizarlospasosdescritosenestasección.