Users Guide
常见问题
访问 iDRAC6 基于 Web 的界面时,我得到一个安全警告,指出 SSL 认证的主机名与 iDRAC6 的主机名不匹配。
iDRAC6 包括了一个默认的 iDRAC6 服务器认证以确保基于 Web 的界面和远程 RACADM 配置的网络安全。如果使用该认证,Web 浏览器就会显示一个安全警告,因为默认的认证是颁
发给 iDRAC6 默认认证的,它与 iDRAC6 的主机名不匹配(例如,IP 地址)。
要解决这个安全问题,应上载一个办法给 IP 地址的 iDRAC6 服务器认证,或 iDRAC6 的 iDRAC 名称。生成用于颁发认证的认证签名请求 (CSR) 时,应确保CSR 的常用名 (CN) 与
iDRAC6 的 IP 地址(如果是颁发给 IP 的认证)(例如,192.168.0.120)或注册的 DNS iDRAC6 名称 (如果是颁发给 iDRAC 注册名称 的认证)匹配。
要确保 CSR 与注册 DNS iDRAC6 名称匹配:
1. 在系统树中,单击"Remote Access"(远 程访问)。
2. 单击"Configuration"(配置)选项卡,然后单击"Network"(网络)。
3. 在常见设置表:
a. 选择在 DNS 上注册 iDRAC 复选框。
b. 在DNS iDRAC 名称字段,输入 iDRAC6 名称。
4. 单击"Apply Changes"(应 用更改)。
请参阅 "使用 SSL 和数字认证确保 iDRAC6 通信" 了解有关生成 CSR 和颁发认证的详情。
为什么在属性更改后,远程 RACADM 和基于 Web 的服务会变得不可用?
重设 iDRAC6 Web 服务器后,可能需要等待几分钟,远程 RACADM 服务和基于 Web 的界面才会可用。
iDRAC6 Web 服务器会在发生以下情况后重设:
l 使用 iDRAC6 Web 用户界面更改网络配置或网络安全性属性时
l 更改 cfgRacTuneHttpsPort 属性时(包括 config -f
配置文件
> 更改它时)
l 使用 racresetcfg 时
l iDRAC6 重设时
l 上载新的 SSL 服务器认证时
为什么我的 DNS 服务 器没 有注册 iDRAC6?
有些 DNS 服务器只注册 31 个或更少字符的名称。
访问 iDRAC6 基于 Web 的界面时,我得到一个安全警告,指出该 SSL 认证是由一个不可信的认证机构 (CA) 颁发的。
iDRAC6 包括了一个默认的 iDRAC6 服务器认证以确保基于 Web 的界面和远程 RACADM 配置的网络安全。此认证不是由可信 CA 颁发的。要解决这个安全问题,上载一个由可信 CA
(例如微软认证机构、Thawte 或 Verisign)颁发的 iDRAC6 服务器认证。请参阅"使用 SSL 和数字认证确保 iDRAC6 通信"了解有关颁发认证的详情。
目录
与故障转移所有 LOM 共享
iDRAC6 使用 LOM1、LOM2、LOM3 和 LOM4 作为故障转移组。该组使用 iDRAC MAC 地址。