Users Guide

Configuraciones de seguridad y compatibilidad
El módulo de servicio del iDRAC (iSM) se implementa con la configuración de seguridad predeterminada para protegerse frente a
determinados incidentes, como secuestro de DLL, manipulación de DLL, divulgación de información. En esta sección, se resume sobre la
configuración de seguridad con la que está instalado el iSM.
Temas:
• Seguridad mejorada de la comunicación entre iSM e iDRAC mediante el protocolo TLS
• Autenticar DLL y objetos compartidos antes de la carga
Seguridad mejorada de la comunicación entre iSM e
iDRAC mediante el protocolo TLS
La comunicación de datos entre iSM e iDRAC utiliza conectores USBNIC INET protegidos mediante TLS. Esto permite garantizar la
protección de todos los datos que se transportan de iDRAC a iSM mediante USBNIC. iSM e iDRAC utilizan certificados autofirmados para
controlar la autenticación. Los certificados autofirmados son válidos por 10 años. Los nuevos certificados autofirmados se generan cada
vez que se realiza una nueva instalación del iSM. Vuelva a instalar o actualizar el iSM cuando venzan los certificados.
NOTA:
La reinstalación de iSM (reparación) no funciona en los sistemas operativos Linux. Debe desinstalar y, luego, instalar el iSM en
los sistemas operativos Linux.
NOTA: Cuando el certificado de TLS del cliente del iSM vence, se produce un error en la comunicación entre el iSM e iDRAC, y se
genera un informe de auditoría del sistema operativo. Es necesario volver a instalar el iSM en el sistema operativo del host.
Las versiones de iDRAC y de TLS del host deben ser 1.1 o superior. Se produce un error en la comunicación entre iSM e iDRAC si la
negociación de la versión del protocolo TLS falla. Si el iSM con capacidad de TLS se instala en un firmware de iDRAC que no es compatible
con la comunicación de TLS mediante USBNIC, funcionará con el canal que no tiene TLS, como en las versiones anteriores del iSM.
Si el iSM se instala o se actualiza a la versión 3.4.0 o posterior antes de actualizar iDRAC a la versión 3.30.30.30 o posterior, el iSM se debe
desinstalar y volver a instalar para establecer un nuevo certificado de protocolo TLS. iSM con la capacidad de TLS es compatible con las
versiones de firmware 3.30.30.30 de iDRAC y posterior.
iSM sin la capacidad de TLS no funciona en una versión de firmware de iDRAC compatible con TLS. Por ejemplo: iSM 3.3 o anterior, que
no sea compatible con TLS, no es compatible con el firmware 3.30.30.30 de iDRAC y posterior. Si iSM 3.3.0 está instalado en el firmware
3.30.30.30 de iDRAC, se observan varios eventos de ISM0050 en el archivo de registro de Lifecycle Controller.
NOTA:
Cuando se activa el modo de los estándares federales de procesamiento de información o el modo (FIPS) en el sistema
operativo del host o iDRAC, no se establece la comunicación entre el iSM e iDRAC.
Configuración de política para el paso de SO a BMC en VMware ESXi
A continuación, se muestran los comandos y los parámetros afectados de la configuración de política para la interfaz de paso del SO a
BMC en VMware ESXi:
esxcli network vswitch standard portgroup policy security set -u -p "iDRAC Network"
Permitir promiscuo: falso
Permitir cambio de dirección MAC: falso
Permitir transmisiones falsificadas: falso
esxcli network vswitch standard policy security set -v vSwitchiDRACvusb -f false -m false
Reemplazar vSwitch, permitir promiscuo: falso
Reemplazar vSwitch, permitir cambio de dirección MAC: falso
5
Configuraciones de seguridad y compatibilidad 27