Users Guide

Retouràlapagedusommaire
Configurationdesfonctionnalitésdesécurité
Guided'utilisationd'IntegratedDell™RemoteAccessController6(iDRAC6),version1.0
OptionsSécuritépourl'administrateurd'iDRAC6
SécurisationdescommunicationsiDRAC6àl'aidedecertificatsSSLetnumériques
Utilisation de Secure Shell (SSH)
Configuration des services
Activationd'optionsdesécuritéiDRAC6supplémentaires
iDRAC6disposedesfonctionnalitésdesécuritésuivantes:
l OptionsSécuritéavancéepourl'administrateurd'iDRAC6:
l L'optiondedésactivationdelaredirectiondeconsolepermetàl'utilisateurdusystèmelocaldedésactiverlaredirectiondeconsoleàl'aidedela
fonctionnalitéRedirectiondeconsoled'iDRAC6.
l Lesfonctionnalitésdedésactivationdelaconfigurationlocalepermettentàl'administrateurd'iDRAC6distantdedésactiverdemanièresélectivela
capacitédeconfigurationd'iDRAC6depuislesélémentssuivants:
¡  Option ROM du POST du BIOS
¡ Systèmed'exploitationàl'aidedelaRACADMlocaleetdesutilitairesDellOpenManage™ServerAdministrator
l CLIRACADMetl'interfaceWebquiprennentenchargelecryptageSSL128bitset40bits(danslespaysoùlecryptage128bitsn'estpasaccepté)
l Configurationdudélaid'expirationdelasession(ensecondes)avecl'interfaceWeboulaCLIRACADM
l Ports IP configurables (si applicable)
l SecureShell(SSH)quiutiliseunecouchedetransportcryptéepourunesécuritéaccrue.
l Limitesd'échecsd'ouverturedesessionparadresseIP,avecblocagedel'ouverturedesessionàpartirdel'adresseIPlorsquelalimiteestdépassée.
l Plaged'adressesIPlimitéepourlesclientsseconnectantàiDRAC6
OptionsSécuritépourl'administrateurd'iDRAC6

Désactiverlaconfigurationlocaled'iDRAC6
Lesadministrateurspeuventdésactiverlaconfigurationlocalevial'interfaceutilisateurgraphique(GUI)d'iDRAC6ensélectionnantAccèsdistant®
Configuration® Services. Lorsque la case Désactiverlaconfigurationlocaled'iDRACàl'aidedel'optionROMestcochée,l'utilitairedeconfiguration
d'iDRAC6(accessibleenappuyantsur<Ctrl+E>lorsdudémarragedusystème)fonctionneenmodeLectureseule,empêchantainsilesutilisateurslocauxde
configurerlepériphérique.Lorsquel'administrateurcochelacaseDésactiverlaconfigurationlocaled'iDRACàl'aidedeRACADM, les utilisateurs locaux ne
peuventpasconfigurerl'iDRAC6vial'utilitaireRACADMouDellOpenManageServerAdministrator,bienqu'ilspuissenttoujourslirelesparamètresde
configuration.
Lesadministrateurspeuventactiverl'unedecesoptionsoulesdeuxenmêmetemps.Enplusdelesactivervial'interfaceWeb,lesadministrateurspeuventy
parveniràl'aidedescommandesdelaRACADMlocale.

Désactivationdelaconfigurationlocalelorsduredémarragedusystème
Cettefonctionnalitédésactivelacapacitédel'utilisateurdusystèmegéréàconfigureriDRAC6pendantleredémarragedusystème.
racadm config -g cfgRacTuning -o
cfgRacTuneCtrlEConfigDisable 1

DésactivationdelaconfigurationlocaledepuislaRACADMlocale
Cettefonctionnalitédésactivelacapacitédel'utilisateurdusystèmegéréàconfigureriDRAC6àl'aidedelaRACADMlocaleoudesutilitairesdeDell
OpenManage Server Administrator.
racadm config -g cfgRacTuning -o cfgRacTuneConRedirEncryptEnable 1

REMARQUE:Telnet ne prend pas en charge le cryptage SSL.
REMARQUE:Cetteoptionn'estpriseenchargequeparl'utilitairedeconfigurationiDRAC6.Pourmettreàniveauverscetteversion,mettezvotreBIOS
àniveauàl'aideduprogicieldemiseàjourduBIOSdisponiblesurlesiteWebdesupportDellàl'adressesupport.dell.com.
PRÉCAUTION:Cesfonctionnalitéslimitentconsidérablementlacapacitédel'utilisateurlocalàconfigureriDRAC6depuislesystèmelocal,y
comprislaréinitialisationsurlesvaleurspardéfautdelaconfiguration.Dellrecommanded'utilisercesfonctionnalitésavecprudenceetdene
désactiverqu'uneseuleinterfaceàlafoispouréviterdeperdreentièrementlesprivilègesd'ouverturedesession.