Users Guide

Retouràlapagedusommaire
Configurationdesfonctionnalitésdesécurité
IntegratedDell™RemoteAccessController6(iDRAC6)Version1.2Guided'utilisation
OptionsSécuritépourl'administrateurd'iDRAC6
SécurisationdescommunicationsiDRAC6àl'aidedecertificatsSSLetnumériques
Utilisation de Secure Shell (SSH)
Configuration des services
Activationd'optionsdesécuritéiDRAC6supplémentaires
L'iDRAC6disposedesfonctionnalitésdesécuritésuivantes:
l OptionsSécuritéavancéepourl'administrateurd'iDRAC6:
¡ L'optiondedésactivationdelaredirectiondeconsolepermetàl'utilisateurdusystèmelocaldedésactiverlaredirectiondeconsoleàl'aidede
lafonctionnalitéRedirectiondeconsoled'iDRAC6.
¡ Lesfonctionnalitésdedésactivationdelaconfigurationlocalepermettentàl'administrateurd'iDRAC6distantdedésactiverdemanièresélectivela
capacitédeconfigurationd'iDRAC6depuislesélémentssuivants:
¡  Option ROM du POST du BIOS
¡ Systèmed'exploitationàl'aidedelaRACADMlocaleetdesutilitairesDell™OpenManage™ServerAdministrator
l CLIRACADMetinterfaceWebquiprennentenchargelecryptageSSL128bitset40bits(danslespaysoùlecryptage128bitsn'estpasaccepté)
l Configurationdudélaid'expirationdelasession(ensecondes)avecl'interfaceWeboulaCLIRACADM
l Ports IP configurables (si applicable)
l SecureShell(SSH)quiutiliseunecouchedetransportcryptéepourunesécuritéplusélevée
l Nombremaximald'échecsd'ouverturedesessionparadresseIP,avecblocagedel'ouverturedesessionàpartirdel'adresseIPlorsquelalimiteest
dépassée
l Plaged'adressesIPlimitéepourlesclientsseconnectantàl'iDRAC6
OptionsSécuritépourl'administrateurd'iDRAC6

Désactiverlaconfigurationlocaled'iDRAC6
Lesadministrateurspeuventdésactiverlaconfigurationlocalevial'interfaceutilisateurgraphique(GUI)d'iDRAC6ensélectionnantAccèsdistant®
Configuration® Services. Lorsque la case Désactiverlaconfigurationlocaled'iDRACàl'aidedel'optionROMestcochée,l'utilitairedeconfiguration
d'iDRAC6(accessibleenappuyantsur<Ctrl+E>lorsdudémarragedusystème)fonctionneenmodeLectureseule,empêchantainsilesutilisateurslocauxde
configurerlepériphérique.Lorsquel'administrateurcochelacaseDésactiverlaconfigurationlocaled'iDRACàl'aidedeRACADM, les utilisateurs locaux ne
peuventpasconfigurerl'iDRAC6vial'utilitaireRACADMouDellOpenManageServerAdministrator,bienqu'ilspuissenttoujourslirelesparamètresde
configuration.
Lesadministrateurspeuventactiverl'unedecesoptionsoulesdeuxenmêmetemps.Enplusdelesactivervial'interfaceWeb,lesadministrateurspeuventy
parveniràl'aidedescommandesdelaRACADMlocale.

Désactivationdelaconfigurationlocalelorsduredémarragedusystème
Cettefonctionnalitédésactivelacapacitédel'utilisateurdusystèmegéréàconfigureriDRAC6pendantleredémarragedusystème.
racadm config -g cfgRacTuning -o
cfgRacTuneCtrlEConfigDisable 1

DésactivationdelaconfigurationlocaledepuislaRACADMlocale
Cettefonctionnalitédésactivelacapacitédel'utilisateurdusystèmegéréàconfigureriDRAC6àl'aidedelaRACADMlocaleoudesutilitairesdeDell
OpenManage Server Administrator.
racadm config -g cfgRacTuning -o cfgRacTuneConRedirEncryptEnable 1

REMARQUE:Telnet ne prend pas en charge le cryptage SSL.
REMARQUE:Cetteoptionn'estpriseenchargequeparl'utilitairedeconfigurationiDRAC6.Pourmettreàniveauverscetteversion,mettezvotreBIOS
àniveauàl'aideduprogicieldemiseàjourduBIOSdisponiblesurlesiteWebdesupportDellàl'adressesupport.dell.com.
PRÉCAUTION:Cesfonctionnalitéslimitentconsidérablementlacapacitédel'utilisateurlocalàconfigureriDRAC6depuislesystèmelocal,y
comprislaréinitialisationsurlesvaleurspardéfautdelaconfiguration.Dellrecommanded'utilisercesfonctionnalitésavecprudenceetdene