Users Guide

authentifizierteundverschlüsselteKommunikationenzwischenClientsundServernzubietenundunbefugtesLauschenaufdemNetzwerkzuverhindern.
Merkmale eines SSL-aktivierten Systems:
l Authentifiziert sich selbst an einem SSL-aktivierten Client
l ErmöglichtdemClient,sichamServerselbstzuauthentifizieren
l ErmöglichtbeidenSystemen,eineverschlüsselteVerbindungherzustellen
DiesesVerschlüsselungsverfahrengewährleisteteinhohesMaßvonDatenschutz.DRACverwendetdenSSL-128-Bit-Verschlüsselungsstandard,diesicherste
FormderVerschlüsselung,diefürInternet-BrowserinNordamerikaallgemeinverfügbarist.
Der DRAC-WebServerenthälteinselbstsigniertesDell-SSL-Digitalzertifikat (Server-ID).UmhoheSicherheitüberdasInternetzugewährleisten,ersetzenSie
das Web Server-SSL-Zertifikat, indem Sie eine Anforderung an DRAC senden, um eine neue Zertifikatsignierungsanforderung (CSR) zu erstellen.

Zertifikatsignierungsanforderung (CSR)
Eine CSR ist eine digitale Anforderung eines sicheren Serverzertifikats von einer Zertifizierungsstelle (CA). Sichere Serverzertifikate sind erforderlich, um die
IdentitäteinesRemote-Systemszuschützenundumsicherzustellen,dassInformationen,diemitdemRemote-System ausgetauscht werden, von anderen
wedergesehennochgeändertwerdenkönnen.UmdieSicherheitfürdeniDRACzugewährleisten,wirddringendempfohlen,eineCSRzuerstellen,dieCSRan
eine Zertifizierungsstelle zu senden und das von der Zertifizierungsstelle erhaltene Zertifikat hochzuladen.
BeieinerZertifizierungsstellehandeltessichumeinGeschäftsunternehmen,dasinderIT-BrancheaufGrundseinerhohenStandardsbezüglichder
zuverlässigenSicherheitsüberprüfung,IdentifizierungundweitererwichtigerSicherheitskriterienanerkanntist.BeispielefürCAsumfassenThawteund
VeriSign.NachdemdieCAdieCSRempfangenhat,werdendieinderCSRenthaltenenInformationeneingesehenundüberprüft.WennderBewerberden
SicherheitsstandardsderCAgenügt,wirdfürdenBewerbereinZertifikatausgestellt,dasdenBewerberbeiÜbertragungenüberNetzwerkeoderüberdas
Internet eindeutig identifiziert.
NachdemdieCAdieCSRüberprüftundeinZertifikatgesendethat,mussdasZertifikatzurDRAC-Firmware hochgeladen werden. Die in der DRAC-Firmware
gespeicherten CSR-InformationenmüssenmitdenInformationendesZertifikatsübereinstimmen.

Zugriff auf das SSL-Hauptmenü

1. Erweitern Sie die Systemstruktur und klicken Sie auf Remote-Zugriff.

2. Klicken Sie auf die Registerkarte Konfiguration und dann auf SSL.
Verwenden Sie die Optionen auf der Seite SSL-Hauptmenü (sehen Sie Tabelle12-1), um eine CSR zu erstellen, die an eine Zertifizierungsstelle gesendet wird.
Die Informationen der CSR werden in der DRAC 5-Firmware gespeichert. Tabelle12-2 beschreibt die auf der Seite SSL-HauptmenüverfügbarenSchaltflächen.

Tabelle 12-1. SSL-Hauptmenüoptionen

Tabelle 12-2.SchaltflächenimSSL-Hauptmenü


Feld

Beschreibung
Eine neue
Zertifikatsignierungsanforderung
erstellen (CSR)
Klicken Sie auf Weiter, um die Seite Erstellung einer Zertifikatsignierungsanforderungzuöffnen,dieIhnen
ermöglicht,eineCSRzuerstellen,dieaneineZertifizierungsstellegesendetwerdenkann,umeinSicheres-
Internet-Zertifikat anzufordern.

VORSICHTSHINWEIS: JedeneueCSRüberschreibtdievorherigeCSRinderFirmware.Damiteine
Zertifizierungsstelle Ihre CSR annimmt, muss die CSR in der Firmware mit dem von der
ZertifizierungsstellezurückgesendetenZertifikatübereinstimmen.
Serverzertifikat hochladen
Klicken Sie auf Weiter,umeinvorhandenesZertifikathochzuladen,fürdasIhreFirmadenTitelbesitztunddazu
verwendet, den Zugriff auf DRAC 5 zu steuern.

VORSICHTSHINWEIS: Nur X509 Base 64-kodierte Zertifikate werden von DRAC 5 akzeptiert. DER-
kodierte Zertifikate werden nicht akzeptiert. Laden Sie ein neues Zertifikats hoch, um das
Standardzertifikat, das Sie mit DRAC 5 erhalten haben, zu ersetzen.
Serverzertifikat anzeigen
Klicken Sie auf Weiter, um ein vorhandenes Serverzertifikat anzuzeigen.

Schaltfläche

Beschreibung
Drucken
Druckt die Seite SSL-Hauptmenü.
Weiter
WechseltzurnächstenSeite.