Users Guide

¿Por qué el servidor DNS no registra iDRAC7?
Algunos servidores DNS registran nombres de iDRAC7 que contienen solo hasta 31 caracteres.
Al acceder a la interfaz web de iDRAC7, se muestra una advertencia de seguridad que indica que el nombre de host del
certificado SSL no coincide con el nombre de host de iDRAC7.
iDRAC7 incluye un certificado de servidor de iDRAC7 para garantizar la seguridad de la red cuando se accede a ella a
través de la interfaz web y RACADM remoto. Cuando se utiliza este certificado, el explorador de web muestra una
advertencia de seguridad por el certificado predeterminado que se emite a iDRAC7 no coincide con el nombre de host
de iDRAC7 (por ejemplo, la dirección IP).
Para solucionar esto, cargue un certificado de servidor de iDRAC7 a la dirección IP o el nombre de host de iDRAC7. Al
generar la CSR (que se utiliza para emitir el certificado), asegúrese de que el nombre común (CN) de la CSR coincide
con la dirección IP de iDRAC7 (si el certificado se ha emitido a la IP) o con el nombre DNS registrado de iDRAC7 (si el
certificado se ha emitido al nombre registrado de iDRAC7).
Para asegurarse de que la CSR coincida con el nombre DNS de iDRAC7:
1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red . Aparecerá la página
Red.
2. En la sección Valores comunes:
– Seleccione la opción Registrar iDRAC en DNS.
– En el campo Nombre DNS de iDRAC, introduzca el nombre de iDRAC7.
3. Haga clic en Aplicar.
Active Directory
Error de inicio de sesión de Active Directory. ¿Cómo se resuelve este problema?
Para diagnosticar el problema, en la página Configuración y administración de Active Directory, haga clic en Probar
configuración. Revise los resultados de la prueba y corrija el problema. Cambie la configuración y ejecute la prueba
hasta que el usuario supere el paso de autorización.
En general, compruebe lo siguiente:
• Al iniciar sesión, asegúrese de usar el nombre de dominio de usuario correcto y no el nombre de NetBIOS. Si tiene
una cuenta de usuario de iDRAC7 local, inicie sesión en iDRAC7 mediante las credenciales locales. Tras iniciar
sesión, compruebe lo siguiente:
– La opción Activar Active Directory está seleccionada en la página Configuración y administración de Active
Directory.
– La configuración de DNS se ha configurado correctamente en la página Configuración de redes iDRAC7.
– Se ha cargado el certificado CA raíz de Active Directory correcto en iDRAC7 si se ha activado la validación de
certificados.
– El nombre de iDRAC y el nombre de dominio de iDRAC coinciden con la configuración del entorno de Active
Directory si utiliza el esquema extendido.
– El nombre de grupo y el nombre de dominio de grupo coinciden con la configuración del entorno de Active
Directory si utiliza el esquema estándar.
• Verifique los certificados SSL de la controladora de dominio para asegurarse de que la hora del iDRAC7 está dentro
del plazo de vigencia del certificado.
El inicio de sesión de Active Directory falla incluso si la validación de certificados está activada. Los resultados de la
prueba muestran el siguiente mensaje de error. ¿Por qué sucede esto y cómo se resuelve?
ERROR: No se puede establecer la conexión con el servidor LDAP, Error:
14090086:Rutinas SSL:SSL3_GET_SERVER_CERTIFICATE:error de verificación de
certificado: compruebe que se ha cargado el certificado de CA correcto en
252