Users Guide

RetouràlapageContenu
Configurationdesfonctionnalitésdesécurité
Dell Remote Access Controller 5 Version de micrologiciel 1.60 Guide d'utilisation
Optionsdesécuritépourl'administrateurduDRAC
SécurisationdescommunicationsduDRAC5viaSSLetdescertificatsnumériques
Utilisation de Secure Shell (SSH)
Configuration des services
Activationd'optionsdesécuritésupplémentairesduDRAC5
LeDRAC5disposedesfonctionnalitésdesécuritésuivantes:
l Optionsdesécuritéavancéepourl'administrateurduDRAC:
l L'optiondedésactivationdelaredirectiondeconsolepermetàl'utilisateurdusystèmelocaldedésactiverlaredirectiondeconsoleàl'aidedela
fonctionnalitéRedirectiondeconsoleduDRAC5.
l Lesfonctionnalitésdedésactivationdelaconfigurationlocalepermettentàl'administrateurduDRACdistantdedésactiverdemanièresélectivela
capacitédeconfigurationduDRAC5depuislesélémentssuivants:
¡  option ROM du POST du BIOS
¡ systèmed'exploitationàl'aidedelaRACADMlocaleetdesutilitairesDellOpenManageServerAdministrator
l CLIRACADMetl'interfaceWebquiprennentenchargelecryptageSSL128bitset40bits(danslespaysoùlecryptage128bitsn'estpasaccepté).
l Configurationdudélaid'expirationdelasession(ensecondes)vial'interfaceWeboulaCLIRACADM.
l Ports IP configurables (si applicable).
l SecureShell(SSH)quiutiliseunecouchedetransportcryptéepourunesécuritéaccrue.
l Limitesd'échecsd'ouverturedesessionparadresseIP,avecblocagedel'ouverturedesessionàpartirdel'adresseIPlorsquelalimiteestdépassée.
l Plaged'adressesIPlimitéepourlesclientsseconnectantauDRAC5.
Optionsdesécuritépourl'administrateurduDRAC

DésactivationdelaconfigurationlocaleduDRAC5
Lesadministrateurspeuventdésactiverlaconfigurationlocalevial'interfaceutilisateurgraphique(GUI)duDRAC5ensélectionnantAccèsdistant®
Configuration® Services. Lorsque la case DésactiverlaconfigurationlocaleduDRACàl'aidedel'optionROMestcochée,l'utilitaireRemoteAccess
Configuration(accessibleenappuyantsurCtrl+Elorsdudémarragedusystème)fonctionneenmodeLectureseule,empêchantainsilesutilisateurslocauxde
configurerlepériphérique.Lorsquel'administrateurcochelacaseDésactiverlaconfigurationlocaleduDRACàl'aidedeRACADM, les utilisateurs locaux ne
peuventpasconfigurerleDRAC5vial'utilitaireracadmouDellOpenManageServerAdministrator,bienqu'ilspuissenttoujourslirelesparamètresde
configuration.
Lesadministrateurspeuventactiverl'unedecesoptionsoulesdeuxenmêmetemps.EnplusdelesactivervialaGUI,lesadministrateurspeuventyparvenir
àl'aidedescommandesdelaracadmlocale.

Désactivationdelaconfigurationlocalelorsduredémarragedusystème
Cettefonctionnalitédésactivelacapacitédel'utilisateurdusystèmegéréàconfigurerleDRAC5pendantleredémarragedusystème.
racadm config -g cfgRacTune -o
cfgRacTuneCtrlEConfigDisable 1

Désactivationdelaconfigurationlocaledepuislaracadmlocale
Cettefonctionnalitédésactivelacapacitédel'utilisateurdusystèmegéréàconfigurerleDRAC5àl'aidedelaracadmlocaleoudesutilitairesdeDell
OpenManage Server Administrator.
racadm config -g cfgRacTune -o
cfgRacTuneLocalConfigDisable 1

REMARQUE : telnet ne prend pas en charge le cryptage SSL.
REMARQUE : cette option est prise en charge uniquement sur l'utilitaire Remote Access Configuration Utility version 1.13 et plus. Pour effectuer une
miseàniveauverscetteversion,mettezvotreBIOSàniveauàl'aideduprogicieldemiseàjourduBIOSdisponiblesurleDVDDell Server Updates ou sur
lesiteWebDellSupportàl'adressesupport.dell.com.
PRÉCAUTION:cesfonctionnalitéslimitentconsidérablementlacapacitédel'utilisateurlocalàconfigurerleDRAC5depuislesystèmelocal,y
comprislaréinitialisationsurlesvaleurspardéfautdelaconfiguration.Dellrecommanded'utilisercesfonctionnalitésavecprudenceetdene