Users Guide
Tableau 5-11.BoutonsdelapageConfigurationdel'utilisateur
SécurisationdescommunicationsiDRACàl'aidedeSSLetdecertificatsnumériques
CettesectionfournitdesinformationssurlesfonctionnalitésdesécuritédesdonnéessuivantesintégréesàvotreiDRAC:
l Secure Sockets Layer (SSL)
l Requêtedesignaturedecertificat(CSR)
l AccèsaumenuprincipalSSL
l Générationd'unenouvelleRSC
l Téléchargementd'uncertificatdeserveur
l Affichage d'un certificat de serveur
Secure Sockets Layer (SSL)
iDRACutiliseWebServer,unserveurconfigurépourutiliserleprotocoledesécuritéSSLstandarddel'industrieafindetransférerdesdonnéescryptéessurun
réseau.Basésurlatechnologiedecryptageàclépubliqueetcléprivée,SSLestunetechnologierépanduepermettantlacommunicationauthentifiéeet
cryptéeentrelesclientsetlesserveursafind'empêchertouteécouteindiscrèteauseind'unréseau.
UnsystèmecompatibleSSLpeuteffectuerlestâchessuivantes:
l S'authentifier sur un client compatible SSL
l Permettre au client de s'authentifier sur le serveur
l Permettreauxdeuxsystèmesd'établiruneconnexioncryptée
Leprocessusdecryptagefournitunhautniveaudeprotectiondedonnées.iDRACappliquelanormedecryptageSSLà128bits,quiestlaformelaplusfiable
decryptagegénéralementdisponiblepourlesnavigateursInternetenAmériqueduNord.
LeserveurWebiDRACdisposed'uncertificatnumériqueSSLautosignéDell(référenceserveur)pardéfaut.Pourgarantirunniveaudesécuritéélevésur
Internet,remplacezlecertificatSSLWebServerparuncertificatsignéparuneautoritédecertificationconnue.Pourlancerleprocessusd'obtentiond'un
certificatsigné,vouspouvezutiliserl'interfaceWebiDRACpourgénérerunerequêtedesignaturedecertificat(RSC)aveclesinformationsdevotresociété.
VouspouvezensuiteenvoyerlaRSCgénéréeàuneautoritédecertificationtellequeVeriSignouThawte.
Requêtedesignaturedecertificat(CSR)
UneCSRestunedemandenumériqueadresséeàuneautoritédecertification(CA)pouruncertificatdeserveursécurisé.Lescertificatsdeserveursécurisés
permettentauxclientsduserveurdefaireconfianceàl'identitéduserveurauquelilssesontconnectésetdenégocierunesessioncryptéeavecleserveur.
Uneautoritédecertificationestuneentitécommercialereconnuedansl'industriedel'informatiquepoursescritèresélevésenmatièrededépistageet
d'identificationfiablesetd'autrescritèresdesécuritéimportants.ThawteetVeriSignsontdesexemplesdeCA.Unefoisquel'autoritédecertificationreçoit
uneRSC,ellelacontrôleetvérifielesinformationsqu'ellecontient.Silepostulantremplitlesnormesdesécuritédel'autoritédecertification,cettedernièrelui
envoieuncertificatsignénumériquementquiidentifiedemanièreexclusivelepostulantpourlestransactionseffectuéessurdesréseauxetsurInternet.
Unefoisquel'autoritédecertificationapprouvelaRSCetqu'elleenvoielecertificat,téléchargezcederniersurlemicrologicieliDRAC.Lesinformationsdela
RSCenregistréessurlemicrologicieliDRACdoiventcorrespondreauxinformationsducertificat.
Groupe
d'utilisateurs
Droitsaccordés
Administrateur
Ouverture de session iDRAC, Configuration d'iDRAC, Configuration des utilisateurs, Effacement des journaux, Exécutiondes
commandesdecontrôleduserveur, Accèsàlaredirectiondeconsole, Accèsaumédiavirtuel, Test des alertes, Exécutiondes
commandes de diagnostic
Utilisateur
privilégié
Ouverture de session iDRAC, Effacement des journaux, Exécutiondescommandesdecontrôleduserveur, Accèsàlaredirectionde
console, Accèsaumédiavirtuel, Test des alertes
Invité
Ouvrir une session iDRAC
Personnalisé
Sélectionneparmilesautorisationssuivantes:Ouverture de session iDRAC, Configuration d'iDRAC, Configuration des utilisateurs,
Effacement des journaux, Exécutiondescommandesd'actionduserveur, Accèsàlaredirectiondeconsole, Accèsaumédiavirtuel,
Test des alertes, Exécutiondescommandesdediagnostic
Aucun.
Aucundroitattribué
Bouton
Action
Imprimer
Imprime les valeurs de Configuration utilisateurquiapparaissentàl'écran.
Actualiser
Recharge la page Configuration utilisateur.
Appliquer
Enregistrelesnouveauxparamètresdéfinispourlaconfigurationutilisateur.
RetouràlapageUtilisateurs
Retourneàlapage Utilisateurs.