Users Guide

Preguntas frecuentes
AlaccederalainterfazbasadaenwebdelDRAC5,apareceunaadvertenciadeseguridadqueindicaqueelnombredehostdelcertificadodeSSLno
coincideconelnombredehostdelDRAC5.
ElDRAC5incluyeuncertificadodeservidorpredeterminadodeDRAC5paragarantizarlaseguridaddereddelasfuncionesdelainterfazwebyderacadm
remota.Cuandoseutilizaestecertificado,elexploradordewebmuestraunaadvertenciadeseguridadporqueelcertificadopredeterminadoseemitióparael
CertificadopredeterminadodeDRAC5,quenocoincideconelnombredehostdelDRAC5(porejemplo,ladirecciónIP).
Pararesolveresteasuntodeseguridad,cargueuncertificadodeservidordelDRAC5quehayasidocreadoparaladirecciónIPdeesteúltimo.Algenerarla
solicituddefirmadecertificado(CSR)queseutilizaráparaemitirelcertificado,asegúresequeelnombrecomún(CN)delasolicitudtengalamismadirecciónIP
delDRAC5(porejemplo,192.168.0.120)oelnombreDNSregistradodelDRAC.
Para garantizar que la CSR coincide con el nombre DNS registrado del DRAC:

1. EnelárbolSistema, haga clic en Acceso remoto.

2. HagaclicenlalengüetaConfiguración y haga clic en Red.

3. EnlapáginaConfiguracióndered:
a. Seleccione la casilla Registrar el DRAC en el DNS.
b. En el campo Nombre DNS del DRAC, introduzca el nombre del DRAC.

4. Haga clic en Aplicar cambios.
Ver CómohacerquelascomunicacionesdelDRAC5seanseguraspormediodecertificadosdigitalesydeSSLparaobtenermásinformaciónsobrecómo
generarCSRycómoemitircertificados.
¿Porquénoestándisponiblesracadmremotaylosserviciosbasadosenwebdespuésdeuncambiodepropiedad?
EsposiblequelosserviciosdeRACADMremotaylainterfazbasadaenwebtardenunpocoenestardisponiblesdespuésderestablecerelservidorwebdel
DRAC 5.
ElservidorwebdelDRAC5serestablecedespuésdelossiguientescasos:
l CuandolaconfiguraciónderedolaspropiedadesdeseguridaddelaredsecambianmediantelainterfazwebdeusuariodelDRAC5
l Cuando la propiedad cfgRacTuneHttpsPort cambia (incluso cuando un comando config -f <config file> la cambia)
l Cuando se utiliza racresetcfg
l CuandoelDRAC5serestablece
l Cuando se carga un nuevo certificado de servidor SSL
¿PorquémiservidorDNSnoregistramiDRAC5?
AlgunosdelosservidoresDNSsóloregistrannombresde31caracteresomenos.
AlaccederalainterfazwebdelDRAC5,apareceunaadvertenciadeseguridadqueindicaqueelcertificadoSSLfueemitidoporunaautoridadde
certificados (CA) que no es confiable.
ElDRAC5incluyeuncertificadodeservidorpredeterminadodeDRAC5paragarantizarlaseguridaddereddelasfuncionesdelainterfazwebyderacadm
remota.EstecertificadonofueemitidoporunaCAconfiable.Pararesolveresteasuntodeseguridad,cargueuncertificadodeservidordeDRAC5quehaya
sido emitido por una autoridad de certificados (CA) confiable (por ejemplo, Thawte o Verisign). Ver CómohacerquelascomunicacionesdelDRAC5sean
seguras por medio de certificados digitales y de SSLparaobtenermásinformaciónacercadelaemisióndecertificados.
Regresaralapáginadecontenido

Dedicado
El DRAC utiliza su propia tarjeta de interfaz de red (conector RJ-45)yladirecciónMACdelBMCparaeltráficodered.
Compartido
El DRAC utiliza LOM1 de Broadcom en el plano.
Compartidoconproteccióncontra
fallas
ElDRACutilizaLOM1yLOM2deBroadcomcomoequipoparaproteccióncontrafallos.ElequipoutilizaladirecciónMAC
del BMC.