Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Zurück zum Inhaltsverzeichnis Glossar Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Active Directory Active Directory ist ein zentralisiertes, standardisiertes System zur Automatisierung der Netzwerkverwaltung von Benutzerdaten, Sicherheit und verteilten Ressourcen und macht die Zusammenarbeit mit anderen Verzeichnissen möglich. Active Directory ist besonders für dezentrale Netzwerkumgebungen ausgelegt.
CSR Abkürzung für Certificate Signing Request (Zertifikatssignierungsanforderung). DDNS Abkürzung für Dynamic Domain Name System (Dynamisches Domänennamensystem). DHCP Abkürzung für Dynamic Host Configuration Protocol (Dynamisches Host-Konfigurationsprotokoll). Ein Protokoll, mit dem IP-Adressen für Computer in einem lokalen Netzwerk dynamisch zugewiesen werden können. DLL Abkürzung für Dynamic Link Library (Dynamische Bibliothek).
GUI Abkürzung für Graphical User Interface (Graphische Benutzeroberfläche). Eine Anzeigenoberfläche eines Computers, in der Elemente wie z. B. Fenster, Dialogfelder und Schaltflächen verwendet werden. Dies im Gegensatz zu einer Befehlsaufforderungsschnittstelle, in der alle Benutzerinteraktionen als Text dargestellt und eingegeben werden. Hardwareprotokoll Zeichnet vom iDRAC6 erstellte Ereignisse auf.
LDAP Abkürzung für Lightweight Directory Access Protocol (Lightweight-Verzeichniszugriffsprotokoll). LED Akronym für Light-Emitting Diode (Leuchtdiode). LOM Abkürzung für Local Area Network On Motherboard (Lokales Netz auf der Hauptplatine). LUN Akronym für Logical Unit Number (Logische Einheitennummer). MAC Akronym für Media Access Control (Medienzugriffssteuerung). Eine Netzwerkunterschicht zwischen einem Netzwerkknoten und der Bitübertragungsschicht des Netzwerks.
OID Abkürzung für Object Identifiers (Objekt-Bezeichner). PCI Abkürzung für Peripheral Component Interconnect (Verbindung peripherer Komponenten). Eine Standardschnittstellen- und Bustechnologie zum Anschluss von Peripheriegeräten an ein System und zur Kommunikation mit diesen Peripheriegeräten. POST Akronym für Power-On-Self-Test (Einschaltselbsttest). Eine Sequenz diagnostischer Tests, die automatisch von einem System ausgeführt werden, wenn es eingeschaltet wird.
SM-CLP Abkürzung für Server Management Command Line Protocol (Serververwaltungs-Befehlszeilenprotokoll). SM-CLP ist eine Unterkomponente der DMTF SMASHInitiative zum Rationalisieren der Serververwaltung über mehrere Plattformen. Die SM-CLP-Spezifikation beschreibt die standardisierten Verben und Ziele zum Ausführen verschiedener Verwaltungsaufgaben in Verbindung mit der Spezifikation für verwaltete Elementadressierung und zahlreichen Profilen zu SM-CLPZuordnungsspezifikationen.
USV Akronym für unterbrechungsfreie Stromversorgung. UTC Abkürzung für Universal Coordinated Time (Universal koordinierte Weltzeit). Siehe GMT. Managed Server Der managed Server ist das System, in das der iDRAC6 integriert ist. Managed System Ein von einer Management Station überwachtes System wird Managed System genannt. VLAN Abkürzung für Virtual Local Area Network (Virtuelles lokales Netzwerk). VNC Abkürzung für Virtual Network Computing (Virtueller Netzwerkbetrieb).
Zurück zum Inhaltsverzeichnis Übersicht der RACADM-Unterbefehle Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Unterstützte Schnittstellen l Lokaler RACADM l Remote-RACADM l telnet/ssh/seriell-RACADM arp ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Diagnosebefehle ausführen verfügen. Tabelle A-2 beschreibt den Befehl arp. Tabelle A-2. Befehl arp Befehl Definition arp Zeigt den Inhalt der ARP-Tabelle an. Es dürfen keine ARP-Tabelleneinträge hinzugefügt oder gelöscht werden.
Tabelle A-4 beschreibt die Unterbefehle config und getconfig. Tabelle A-4. config/getconfig Unterbefehl Definition config Konfiguriert den iDRAC6. getconfig Ruft die iDRAC6-Konfigurationsdaten ab.
l racadm config -g cfgLanNetworking -o cfgNicIpAddress 10.35.10.100 Stellt den cfgNicIpAddress-Konfigurationsparameter (Objekt) auf den Wert 10.35.10.110 ein. Dieses IP-Adressen-Objekt befindet sich in der Gruppe cfgLanNetworking. l racadm config -f myrac.cfg Konfiguriert den iDRAC6 oder konfiguriert ihn neu. Die Datei myrac.cfg kann aus dem Befehl getconfig erstellt werden. Die Datei myrac.cfg kann auch manuell bearbeitet werden, solange die Analyse-Richtlinien befolgt werden.
l racadm getconfig -f myrac.cfg Speichert alle Gruppenkonfigurationsobjekte vom iDRAC6 in myrac.cfg. l racadm getconfig -h Zeigt eine Liste der verfügbaren Konfigurationsgruppen auf dem iDRAC6 an. l racadm getconfig -u root Zeigt die Konfigurationseigenschaften für den Benutzer mit dem Namen root an. l racadm getconfig -g cfgUserAdmin -i 2 -v Zeigt die Benutzergruppen-Instanz bei Index 2 mit ausführlichen Informationen für die Eigenschaftswerte an.
l Remote-RACADM l telnet/ssh/seriell-RACADM coredumpdelete ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Protokolle löschen oder Debug-Befehle ausführen verfügen. Tabelle A-8 beschreibt den Unterbefehl coredumpdelete. Tabelle A-8. coredumpdelete Unterbefehl Definition coredumpdelete Löscht den im iDRAC6 gespeicherten Coredump.
Beschreibung Mit dem Unterbefehl fwupdate können Benutzer die Firmware auf dem iDRAC6 aktualisieren. Der Benutzer kann: l Den Status des Firmware-Aktualisierungsverfahrens prüfen l Die iDRAC6-Firmware von einem TFTP-Server durch Angabe einer IP-Adresse und eines optionalen Pfads aktualisieren. l Die iDRAC6-Firmware vom lokalen Dateisystem mittels lokalem RACADM aktualisieren. l Auf die Standby-Firmware zurücksetzen.
getssninfo ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Am iDRAC anmelden verfügen. Tabelle A-11 beschreibt den Unterbefehl getssninfo. Tabelle A-11. Unterbefehl getssninfo Unterbefehl Definition getssninfo Sitzungsinformationen für eine oder mehrere derzeit aktive oder ausstehende Sitzungen der Sitzungstabelle des Sitzungs-Managers abrufen.
l racadm getssninfo -A -u * "root" "143.166.174.19" "Telnet" "NONE" ("KEINE") "bob" "143.166.174.19" "GUI" "NONE" ("KEINE") getsysinfo ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Am iDRAC anmelden verfügen. Tabelle A-14 beschreibt den Unterbefehl racadm getsysinfo. Tabelle A-14. getsysinfo Befehl Definition getsysinfo Zeigt Informationen zum iDRAC6, System und Watchdog-Status an.
RAC Date/Time = 10/01/2008 09:39:53 Firmware Version = 0.32 Firmware Build = 55729 Last Firmware Update = 09/25/2008 18:08:31 Hardware Version = 0.01 MAC Address = 00:1e:c9:b2:c7:1f Common settings: Register DNS RAC Name = 0 DNS RAC Name = iDRAC6 Current DNS Domain = Domain Name from DHCP = 0 IPv4 settings: Enabled = 1 Current IP Address = 192.168.0.120 Current IP Gateway = 192.168.0.1 Current IP Netmask = 255.255.255.0 DHCP Enabled = 0 Current DNS Server 1 = 0.0.0.0 Current DNS Server 2 = 0.0.0.
Tabelle A-16 beschreibt den Unterbefehl getractime. Tabelle A-16. getractime Unterbefehl Definition getractime Zeigt die aktuelle Uhrzeit vom Remote Access Controller aus an. Zusammenfassung racadm getractime [-d] Beschreibung Ohne Optionen zeigt der Unterbefehl getractime die Zeit in einem allgemein lesbaren Format an. Mit der Option -d zeigt getractime die Zeit im Format yyyymmddhhmmss.mmmmmms an. Dieses Format wird auch vom UNIX-Befehl date zurückgegeben.
ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Diagnosebefehle ausführen verfügen. Tabelle A-18 beschreibt den Unterbefehl netstat. Tabelle A-18. netstat Unterbefehl Definition netstat Zeigt die Routingtabelle und die aktuellen Verbindungen an.
Zusammenfassung racadm setniccfg -d racadm setniccfg -d6 racadm setniccfg -s racadm setniccfg -s6 racadm setniccfg -o Beschreibung Der Unterbefehl setniccfg stellt die IP-Adresse des Controllers ein. l Die Option -d aktiviert DHCP für den Ethernet-Verwaltungsanschluss (standardmäßig ist DHCP deaktiviert). l Die Option -d6 aktiviert die automatische Konfiguration für den Ethernet-Verwaltungsanschluss.
andernfalls die Ausgabe in folgendem Format angezeigt: NIC Enabled = 1 DHCP Enabled = 1 IP Address = 192.168.0.1 Subnet Mask = 255.255.255.0 Gateway = 192.168.0.1 Unterstützte Schnittstellen l Lokaler RACADM l Remote-RACADM l telnet/ssh/seriell-RACADM getsvctag ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Am iDRAC anmelden verfügen. Tabelle A-22 beschreibt den Unterbefehl getsvctag. Tabelle A-22.
Tabelle A-23. racdump Unterbefehl Definition racdump Zeigt den Status und allgemeine Informationen zum iDRAC6 an. Zusammenfassung racadm racdump Beschreibung Der Unterbefehl racdump bietet einen Einzelbefehl, mit dem ein Speicherabbild, der Status und allgemeine iDRAC6-Platineninformationen abgefragt werden können.
Option Beschreibung hard Ein Hardware-Reset führt einen tiefen Reset-Vorgang auf dem Remote Access Controller aus. Ein Hardware-Reset sollte nur als letztes Mittel ausgeführt werden, um den iDRAC6-Controller zu Wiederherstellungszwecken zurückzusetzen. soft Ein Software-Reset führt einen ordentlichen Neustart auf dem RAC aus. Beispiele l racadm racreset Starten Sie die Software-Reset-Sequenz für den iDRAC6. l racadm racreset hard Starten Sie die Hard-Reset-Sequenz für den iDRAC 6.
ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Serversteuerungsbefehle ausführen verfügen. Tabelle A-27 beschreibt den Unterbefehl serveraction. Tabelle A-27. serveraction Unterbefehl Definition serveraction Führt einen Reset des verwalteten Systems oder einen Einschalten/Ausschalten-Zyklus durch. Zusammenfassung racadm serveraction Beschreibung Der Unterbefehl serveraction ermöglicht Benutzern, Stromverwaltungsvorgänge auf dem Host-System auszuführen.
racadm getraclog -i racadm getraclog [-A] [-o] [-c Zählwert] [-s Start-Datensatz] [-m] Beschreibung Der Befehl getraclog -i zeigt die Anzahl der Einträge im iDRAC6-Protokoll an. Anhand der folgenden Optionen kann der Befehl getraclog Einträge lesen: l -A - Zeigt die Ausgabe ohne Kopfzeilen oder Etiketten an. l -c - Zeigt die Höchstanzahl der zurückzugebenden Einträge an.
Befehl Definition getsel -i Zeigt die Anzahl der Einträge im Systemereignisprotokoll an. getsel Zeigt die SEL-Einträge an. Zusammenfassung racadm getsel-i racadm getsel [-E] [-R] [-A] [-o] [-c Zählwert] [-s Zählwert] [-m] Beschreibung Der Befehl getsel -i zeigt die Anzahl der Einträge im SEL an. Die folgenden Optionen für den Befehl getsel (ohne die Option -i) werden für das Lesen von Einträgen verwendet. -A - Legt die Ausgabe ohne Kopfzeilen oder Etiketten fest.
Unterstützte Schnittstellen l Lokaler RACADM l Remote-RACADM l telnet/ssh/seriell-RACADM gettracelog ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung Am iDRAC anmelden verfügen. Tabelle A-31 beschreibt den Unterbefehl gettracelog. Tabelle A-31. gettracelog Befehl Definition gettracelog -i Zeigt die Anzahl der Einträge im iDRAC 6-Ablaufverfolgungsprotokoll an. gettracelog Zeigt das iDRAC6-Ablaufverfolgungsprotokoll an.
sslcsrgen ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung iDRAC konfigurieren verfügen. Tabelle A-32 beschreibt den Unterbefehl sslcsrgen. Tabelle A-32. sslcsrgen Unterbefehl Beschreibung sslcsrgen Erstellt eine SSL-Zertifikatsignierungsanforderung (CSR) und lädt sie vom RAC herunter.
Unterstützte Schnittstellen l Lokaler RACADM l Remote-RACADM l telnet/ssh/serial-RACADM (Die Option -f wird bei der serial/telnet/ssh-Konsole nicht unterstützt) sslcertupload ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung iDRAC konfigurieren verfügen. Tabelle A-34 beschreibt den Unterbefehl sslcertupload. Tabelle A-34. sslcertupload Unterbefehl Beschreibung sslcertupload Lädt einen benutzerdefinierten SSL-Server oder ein CA-Zertifikat vom Client zum RAC hoch.
ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung iDRAC konfigurieren verfügen. Tabelle A-36 beschreibt den Unterbefehl sslcertdownload. Tabelle A-36. sslcertdownload Unterbefehl Beschreibung sslcertupload Lädt ein SSL-Zertifikat vom iDRAC6 auf das Dateisystem des Clients herunter. Zusammenfassung racadm sslcertdownload -t [-f ] Optionen Tabelle A-37 beschreibt die Optionen des Unterbefehls sslcertdownload. Tabelle A-37.
Zusammenfassung racadm sslcertview -t [-A] Optionen Tabelle A-39 beschreibt die Optionen des Unterbefehls sslcertview. Tabelle A-39. Optionen des Unterbefehls sslcertview Option Beschreibung -t Gibt den Typ des anzuzeigenden Zertifikats an, entweder das Microsoft Active Directory-Zertifikat oder das Serverzertifikat. 1 = Serverzertifikat 2 = Microsoft Active Directory-Zertifikat -A Gibt keine Kopfzeilen/Bezeichnungen aus.
ANMERKUNG: Um diesen Befehl zu verwenden, müssen Sie über die Berechtigung iDRAC konfigurieren verfügen. Tabelle A-40 beschreibt den Unterbefehl sslkeyupload. Tabelle A-40. sslkeyupload Unterbefehl Beschreibung sslkeyupload Lädt den SSL-Schlüssel vom Client auf den iDRAC6 hoch. Zusammenfassung racadm sslkeyupload -t -f Optionen Tabelle A-41 beschreibt die Optionen des Unterbefehls sslkeyupload. Tabelle A-41.
Beschreibung Sendet eine Test-E-Mail vom iDRAC6 an ein festgelegtes Ziel. Stellen Sie vor der Durchführung des Test-E-Mail-Befehls sicher, dass der angegebene Index in der RACADM-Gruppe cfgEmailAlert aktiviert und ordnungsgemäß konfiguriert ist. Tabelle A-43 enthält eine Liste und zugehörige Befehle für die cfgEmailAlert-Gruppe. Tabelle A-43.
Beschreibung Mit dem Unterbefehl testtrap wird die Trap-Warnungsfunktion des RAC-SNMP getestet, indem ein Test-Trap vom iDRAC6 an einen festgelegten Ziel-TrapListener im Netzwerk gesendet wird. Stellen Sie vor der Durchführung des Unterbefehls testtrap sicher, dass der angegebene Index in der RACADM-Gruppe cfgIpmiPet ordnungsgemäß konfiguriert ist. Tabelle A-46 enthält eine Liste und zugehörige Befehle für die Gruppe cfgIpmiPet. Tabelle A-46.
Mit dem Unterbefehl vmdisconnect wird einem iDRAC6-Benutzer ermöglicht, alle aktiven Sitzungen des virtuellen Datenträgers zu unterbrechen. Die aktiven Sitzungen des virtuellen Datenträgers können auf der webbasierten iDRAC6-Schnittstelle oder durch Verwendung des RACADM-Unterbefehls getsysinfo angezeigt werden.
Optionen Tabelle A-51 beschreibt die Optionen des Unterbefehls usercertupload. Tabelle A-51. Optionen des Unterbefehls usercertupload Option Beschreibung -t Gibt den hochzuladenden Zertifikatstyp an, entweder ein CA-Zertifikat oder ein Serverzertifikat. 1 = Benutzerzertifikat 2 = Benutzer-CA-Zertifikat -f Gibt den Dateinamen des hochzuladenden Zertifikats an. Wenn die Datei nicht angegeben wird, wird die Datei sslcert im aktuellen Verzeichnis ausgewählt. -i Indexnummer des Benutzers.
2 = Benutzer-CA-Zertifikat -A Gibt keine Kopfzeilen/Bezeichnungen aus. -i Indexnummer des Benutzers. Gültige Werte sind 1 - 16. Unterstützte Schnittstellen l Lokaler RACADM l Remote-RACADM l telnet/ssh/seriell-RACADM localConRedirDisable ANMERKUNG: Dieser Befehl kann nur von einem lokalen RACADM-Benutzer ausgeführt werden. Tabelle A-54 beschreibt den Unterbefehl localConRedirDisable. Tabelle A-54.
Tabelle A-56. Optionen des Befehls kerbkeytabupload Option Beschreibung -f Gibt den Dateinamen des hochzuladenden Keytabs an. Wenn die Datei nicht angegeben wird, wird die Keytab-Datei im aktuellen Verzeichnis ausgewählt. Der Befehl krbkeytabupload gibt bei Erfolg 0 und bei Fehlern einen anderen Wert als Null zurück. Einschränkungen Der Unterbefehl krbkeytabupload kann nur von einem lokalen oder einem Remote-RACADM-Client ausgeführt werden. Beispiel racadm krbkeytabupload -f c:\keytab\krbkeytab.
Zurück zum Inhaltsverzeichnis iDRAC6-Definitionen für Eigenschaftendatenbankgruppen und Objekte Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Eine Textzeichenkette, die das Produkt identifiziert. idRacDescriptionInfo (Nur Lesen) Zulässige Werte Eine Zeichenkette von bis zu 255 ASCII-Zeichen. Standardeinstellung Diese Systemkomponente bietet einen vollständigen Satz von Remote-Verwaltungsfunktionen für Dell PowerEdge-Server. Beschreibung Eine Textbeschreibung des iDRAC-Typs. idRacVersionInfo (nur Lesen) Zulässige Werte Eine Zeichenkette von bis zu 63 ASCII-Zeichen.
Standardeinstellung iDRAC Beschreibung Ein vom Benutzer vergebener Name zur Identifizierung dieses Controllers. idRacType (Nur-Lesen) Zulässige Werte Produkt-ID Standardeinstellung 10 Beschreibung Identifiziert den Remote Access Controller-Typ als den iDRAC6. cfgLanNetworking Diese Gruppe enthält Parameter zum Konfigurieren des iDRAC6-NIC. Es ist eine Instanz der Gruppe zulässig.
2 = Dediziert 3 = Freigegeben mit Failover: Alle LOMs (nur iDRAC6 Enterprise) Standardeinstellung 0 (iDRAC6 Express) 2 (iDRAC6 Enterprise) Beschreibung Legt den aktuellen Verfahrensmodus für den RAC-NIC (Netzwerkschnittstellen-Controller) fest. Tabelle B-1 beschreibt die unterstützten Modi. Tabelle B-1. cfgNicSelection, unterstützte Modi modus Beschreibung Freigegeben Wird verwendet, wenn der integrierte Host-Server-NIC an den RAC auf dem Host-Server freigegeben wird.
Gibt die VLAN-ID für die Netzwerk-VLAN-Konfiguration an. Diese Eigenschaft ist nur gültig, wenn cfgNicVLanEnable auf 1 (aktiviert) eingestellt ist. cfgNicVLanPriority (Lesen/Schreiben) Zulässige Werte 0-7 Standardeinstellung 0 Beschreibung Gibt die VLAN-Priorität für die Netzwerk-VLAN-Konfiguration an. Diese Eigenschaft ist nur gültig, wenn cfgNicVLanEnable auf 1 (aktiviert) eingestellt ist.
Eine Zeichenkette von bis zu 63 ASCII-Zeichen. Mindestens ein Zeichen muss alphabetisch sein. ANMERKUNG: Einige DNS-Server registrieren nur Namen mit höchstens 31 Zeichen. Standardeinstellung idrac- Beschreibung Zeigt den iDRAC6-Namen an, der standardmäßig der RAC-Service-Tag-Nummer entspricht. Dieser Parameter ist nur gültig, wenn cfgDNSRegisterRac auf 1 (TRUE) eingestellt ist.
0.0.0.0 Beschreibung Gibt die IPv4-Adresse für den DNS-Server 1 an. cfgDNSServer2 (Lesen/Schreiben) Zulässige Werte Zeichenkette, die eine gültige IPv4-Adresse repräsentiert. Beispiel: 192.168.0.20. Standardeinstellung 0.0.0.0 Beschreibung Ruft die für den DNS-Server 2 verwendete IPv4-Adresse ab. cfgNicEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert den iDRAC6-Netzwerkschnittstellen-Controller (NIC).
cfgNicNetmask (Lesen/Schreiben) ANMERKUNG: Dieser Parameter kann nur konfiguriert werden, wenn der Parameter cfgNicUseDhcp auf 0 (FALSE) eingestellt ist. Zulässige Werte Eine Zeichenkette, die eine gültige Subnetzmaske repräsentiert. Beispiel: 255.255.255.0. Standardeinstellung 255.255.255.0 Beschreibung Die für die iDRAC6-IP-Adresse verwendete Subnetzmaske.
Eine Zeichenkette, die die iDRAC6-NIC-MAC-Adresse repräsentiert. Standardeinstellung Die aktuelle MAC-Adresse des iDRAC6-NIC. Beispiel: 00:12:67:52:51:A3. Beschreibung Die iDRAC6-NIC-MAC-Adresse. cfgRemoteHosts Diese Gruppe enthält Eigenschaften, die die Konfiguration des SMTP-Servers für E-Mail-Warnungen zulassen.
Beschreibung Gibt den TFTP-Pfad zum Speicherort der iDRAC6-Firmware-Abbilddatei auf dem TFTP-Server an. Der TFTP-Pfad ist relativ zum TFTP-root-Pfad auf dem TFTPServer. ANMERKUNG: Der Server erfordert möglicherweise weiterhin die Angabe des Laufwerks (z. B. C:). cfgRhostsSmtpServerIpAddr (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette, die eine gültige SMTP-Server-IPv4-Adresse repräsentiert. Beispiel: 192.168.0.55 Standardeinstellung 0.0.0.
15 (Kein Zugriff) Standardeinstellung 4 (Benutzer 2) 15 (Alle anderen) Beschreibung Die maximale Berechtigung auf dem IPMI-LAN-Kanal. cfgUserAdminPrivilege (Lesen/Schreiben) Zulässige Werte 0x00000000 zu 0x000001ff und 0x0 Standardeinstellung 0x00000000 Beschreibung Diese Eigenschaft legt die für den Benutzer zugelassenen rollenbasierten Autoritätsberechtigungen fest. Der Wert wird als Bitmaske dargestellt, wodurch beliebige Kombinationen von Berechtigungswerten möglich sind.
cfgUserAdminUserName (Lesen/Schreiben) ANMERKUNG: Dieser Eigenschaftenwert muss auf einen eindeutigen Benutzernamen hinweisen. Zulässige Werte Eine Zeichenkette von bis zu 16 ASCII-Zeichen. Standardeinstellung root (Benutzer 2) (Alle anderen) Beschreibung Der Name des Benutzers dieses Indexes. Der Benutzerindex wird durch Schreiben einer Zeichenkette in dieses Namensfeld erzeugt, falls der Index leer ist.
Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert "Seriell über LAN"-Benutzerzugriff (SOL) für den Benutzer. cfgUserAdminIpmiSerialPrivilege (Lesen/Schreiben) Zulässige Werte 2 (Benutzer) 3 (Operator) 4 (Administrator) 15 (Kein Zugriff) Standardeinstellung 4 (Benutzer 2) 15 (Alle anderen) Beschreibung Die maximale Berechtigung auf dem IPMI-LAN-Kanal. cfgEmailAlert Diese Gruppe enthält Parameter zum Konfigurieren der iDRAC6-E-Mail-Warnmeldungsfunktionen.
Der eindeutige Index einer Warnungsinstanz. cfgEmailAlertEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Warnungsinstanz. cfgEmailAlertAddress (Lese-/Schreibzugriff) Zulässige Werte E-Mail-Adressenformat mit einer maximalen Länge von 64 ASCII-Zeichen. Standardeinstellung Beschreibung Legt die Ziel-E-Mail-Adresse für E-Mail-Warnungen fest; z. B. Benutzer1@company.
cfgSsnMgtRacadmTimeout (Lesen/Schreiben) Zulässige Werte 10 - 1920 Standardeinstellung 60 Beschreibung Definiert die Inaktivitätszeitüberschreitung in Sekunden für die Remote-RACADM-Schnittstelle. Wenn eine Remote-RACADM-Sitzung länger als während der angegebenen Sitzungen inaktiv bleibt, wird die Sitzung geschlossen.
Standardeinstellung 300 Beschreibung Bestimmt die Inaktivitätszeitüberschreitung für Secure Shell. Diese Eigenschaft legt die Zeitspanne in Sekunden fest, während der eine Verbindung inaktiv verbleiben darf (keine Benutzereingabe erfolgt). Die Sitzung wird abgebrochen, wenn das durch diese Eigenschaft festgelegte Zeitlimit erreicht wird. Änderungen an dieser Einstellung betreffen die aktuelle Sitzung nicht.
Legt die Baudrate an des seriellen iDRAC6-Anschlusses fest. cfgSerialConsoleEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die serielle RAC-Konsolenschnittstelle. cfgSerialConsoleQuitKey (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 4 Zeichen Standardeinstellung ^\ (<\>) ANMERKUNG: Das Symbol "^" ist die Taste .
Beschreibung Die Höchstanzahl der abzuwartenden Sekunden, bis eine inaktive serielle Sitzung unterbrochen wird. cfgSerialConsoleNoAuth (Lesen/Schreiben) Zulässige Werte 0 (aktiviert serielle Anmeldungsauthentifizierung) 1 (deaktiviert serielle Anmeldungsauthentifizierung) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Anmeldungsauthentifizierung der seriellen RAC-Konsole. cfgSerialConsoleCommand (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 128 Zeichen.
Standardeinstellung 1 Zulässige Werte 1 (TRUE) 0 (FALSE) Beschreibung Aktiviert oder deaktiviert die Konsole für COM 2-Anschlussumleitung. cfgSerialSshEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert die Secure Shell (SSH)-Schnittstelle auf dem iDRAC6.
Zulässige Werte Eine Zeichenkette von bis zu 31 Zeichen. Standardeinstellung public Beschreibung Gibt den für SNMP-Traps verwendeten SNMP-Community-Namen an. cfgOobSnmpAgentEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert den SNMP-Agenten im iDRAC6. cfgRacTuning Diese Gruppe wird verwendet, um verschiedene iDRAC6-Konfigurationseigenschaften, z. B. gültige Anschlüsse und Sicherheitsanschlussbeschränkungen zu konfigurieren.
1 (TRUE) 0 (FALSE) Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert die Remote-RACADM-Schnittstelle im iDRAC. cfgRacTuneCtrlEConfigDisable Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Fähigkeit des lokalen Benutzers, den iDRAC über den BIOS-POST-Options-ROM zu konfigurieren.
Beschreibung Gibt die Anschlussnummer an, die für die HTTP-Netzwerkkommunikation mit dem iDRAC6 zu verwenden ist. cfgRacTuneIpRangeEnable (Lese-/Schreibzugriff) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Funktion zur Überprüfung des iDRAC6-IPv4-Adressenbereichs. cfgRacTuneIpRangeAddr (Lese-/Schreibzugriff) Zulässige Werte Eine als IPv4-Adresse formatierte Zeichenkette, z. B. 192.168.0.44 Standardeinstellung 192.168.1.
Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Funktion zur Blockierung der iDRAC6-IPv4-Adresse. cfgRacTuneIpBlkFailCount (Lese-/Schreibzugriff) Zulässige Werte 2 - 16 Standardeinstellung 5 Beschreibung Die maximale Anzahl von Anmeldefehlern im Fenster (cfgRacTuneIpBlkFailWindow), bevor Anmeldeversuche von der IP-Adresse zurückgewiesen werden.
Beschreibung Definiert die Zeitspanne in Sekunden, während der Sitzungsaufforderungen von einer IP-Adresse mit übermäßigen Fehlversuchen zurückgewiesen werden. cfgRacTuneSshPort (Lesen/Schreiben) Zulässige Werte 1 - 65535 Standardeinstellung 22 Beschreibung Gibt die für die iDRAC6-SSH-Schnittstelle verwendete Anschlussnummer an.
Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 1 Beschreibung Verschlüsselt das Video in einer Konsolenumleitungssitzung. cfgRacTuneAsrEnable (Lesen/Schreiben) ANMERKUNG: Für dieses Objekt ist ein iDRAC6-Reset erforderlich, bevor es aktiv werden kann. Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Erfassungsfunktion "Bildschirm Letzter Absturz" des iDRAC6.
0 Beschreibung Gibt den Zeitzonen-Offset (in Minuten) von GMT/UTC an, der für die RAC-Zeit zu verwenden ist.
Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert den iDRAC6-Web Server. Wird diese Eigenschaft deaktiviert, ist der Zugriff auf den iDRAC6 über Client-Webbrowser nicht möglich. Diese Eigenschaft hat keinen Einfluss auf die Telnet/SSH- oder RACADM-Schnittstellen. ifcRacManagedNodeOs Diese Gruppe enthält Eigenschaften, die das Betriebssystem des Managed Servers beschreiben. Es ist eine Instanz der Gruppe zulässig.
Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen. Standardeinstellung Beschreibung Gibt den CSR Common Name (CSR CN) an, der ein IP- oder der iDRAC-Name gemäß Zertifikat sein muss. cfgRacSecCsrOrganizationName (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen. Standardeinstellung Beschreibung Gibt den CSR-Organisationsnamen (O) an. cfgRacSecCsrOrganizationUnit (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen.
Gibt den CSR-Standort (L) an. cfgRacSecCsrStateName (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen. Standardeinstellung Beschreibung Gibt den CSR-Bundesstaatnamen (S) an. cfgRacSecCsrCountryCode (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 2 Zeichen. Standardeinstellung Beschreibung Gibt den CSR-Landescode (CC) an. cfgRacSecCsrEmailAddr (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen.
4096 Standardeinstellung 1024 Beschreibung Gibt die asymmetrische SSL-Schlüsselgröße für die CSR an. cfgRacVirtual Diese Gruppe enthält Parameter zum Konfigurieren der Funktion des virtuellen iDRAC6-Datenträgers. Es ist eine Instanz der Gruppe zulässig. In den folgenden Unterabschnitten werden die Objekte in dieser Gruppe beschrieben.
Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Bei Einstellung auf 0 wird das virtuelle Diskettenlaufwerk von Windows-Betriebssystemen als Wechselplatte erkannt. Windows-Betriebssysteme weisen während der Aufzählung einen Laufwerkbuchstaben zu, der C: oder höher ist. Bei Einstellung auf 1 wird das virtuelle Floppy-Laufwerk von WindowsBetriebssystemen als Floppy-Laufwerk angesehen. Windows-Betriebssysteme weisen den Laufwerkbuchstaben A: oder B: zu.
Zulässige Werte Jede druckbare Textzeichenkette von bis zu 254 Zeichen ohne Leerzeichen. Standardeinstellung Beschreibung Name des iDRAC6, wie er in der Active Directory-Gesamtstruktur eingetragen ist. cfgADEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Active Directory-Benutzerauthentifizierung auf dem iDRAC6.
0 Beschreibung Aktiviert oder deaktiviert die Smart Card-Anmeldung am iDRAC6. cfgADCRLEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Überprüfung der Zertifikatsperrliste (CRL) auf Active Directory-basierte Smart Card-Benutzer.
cfgADDomainController3 (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen, die eine gültige IP-Adresse oder einen FQDN (vollständig qualifizierter Domänenname) repräsentiert. Standardeinstellung Beschreibung Der iDRAC6 verwendet den von Ihnen festgelegten Wert, um auf dem LDAP-Server nach Benutzernamen zu suchen.
Standardeinstellung Beschreibung iDRAC6 verwendet den von Ihnen festgelegten Wert, um auf dem globalen Katalogserver nach Benutzernamen zu suchen. cfgADGlobalCatalog2 (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette von bis zu 254 Zeichen, die eine gültige IP-Adresse oder einen FQDN (vollständig qualifizierter Domänenname) repräsentiert.
cfgStandardSchema Diese Gruppe enthält Parameter zur Konfiguration der Standardschemaeinstellungen des Active Directory. cfgSSADRoleGroupIndex (schreibgeschützt) Zulässige Werte Eine ganze Zahl zwischen 1 und 5. Standardeinstellung Beschreibung Index der Rollengruppe, wie im Active Directory verzeichnet. cfgSSADRoleGroupName (Lesen/Schreiben) Zulässige Werte Jede druckbare Textzeichenkette von bis zu 254 Zeichen.
0x00000000 bis 0x000001ff Standardeinstellung Beschreibung Verwenden Sie die Bitmaskenzahlen in Tabelle B-4 um rollenbasierte Autoritätsberechtigungen für eine Rollengruppe festzulegen. Tabelle B-4.
Beschreibung Die Baudrate für die serielle Datenübertragung über LAN. cfgIpmiSolMinPrivilege (Lesen/Schreiben) Zulässige Werte 2 (Benutzer) 3 (Operator) 4 (Administrator) Standardeinstellung 4 Beschreibung Legt die Mindestberechtigungsebene fest, die für den SOL-Zugriff erforderlich ist.
Diese Gruppe wird zur Konfiguration der IPMI-über-LAN-Funktionen des Systems verwendet. cfgIpmiLanEnable (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die IPMI-über-LAN-Schnittstelle. cfgIpmiLanPrivilegeLimit (Lese-/Schreibzugriff) Zulässige Werte 2 (Benutzer) 3 (Operator) 4 (Administrator) Standardeinstellung 4 Beschreibung Gibt die maximal zulässige Berechtigungsebene für den IPMI-über-LAN-Zugriff an.
cfgIpmiEncryptionKey (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von Hexadezimalziffern von 0 bis 20 Zeichen ohne Leerstellen. Es ist nur eine gerade Anzahl von Ziffern zulässig. Standardeinstellung 00000000000000000000 Beschreibung IPMI-Verschlüsselungsschlüssel. cfgIpmiPetCommunityName (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette von bis zu 18 Zeichen. Standardeinstellung public Beschreibung Der SNMP-Community-Name für Traps.
IPv6-Adresse Standardeinstellung Beschreibung Konfiguriert die IP-Adresse des IPv6-Warnungsziels für den Trap. cfgIpmiPetIPv6AlertEnable (Lese-/Schreibzugriff) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert das IPv6-Warnungsziel für den Trap. cfgIpmiPef Diese Gruppe wird zum Konfigurieren der auf dem Managed Server verfügbaren Plattformereignisfilter verwendet.
Standardeinstellung Der Indexwert eines Plattformereignisfilterobjekts. Beschreibung Gibt den Index eines spezifischen Plattformereignisfilters an. cfgIpmiPefAction (Lesen/Schreiben) Zulässige Werte 0 (Kein) 1 (Herunterfahren) 2 (Rücksetzen) 3 (Aus-/Einschaltzyklus) Standardeinstellung 0 Beschreibung Legt die Maßnahme fest, die bei Auslösung der Warnung auf dem Managed Server ausgeführt wird.
Standardeinstellung Der Indexwert eines spezifischen Plattformereignis-Traps. Beschreibung Eindeutiger Bezeichner für den Index, der dem Trap entspricht. cfgIpmiPetAlertDestIpAddr (Lesen/Schreiben) Zulässige Werte Eine Zeichenkette, die eine gültige IPv4-Adresse repräsentiert. Beispiel: 192.168.0.67. Standardeinstellung 0.0.0.0 Beschreibung Gibt die Ziel-IPv4-Adresse für den Trap-Empfänger auf dem Netzwerk an.
Der Indexwert. Beschreibung Stellt eine spezifische Domäne dar. cfgUserDomainName (schreibgeschützt) Zulässige Werte Eine Zeichenkette von bis zu 255 ASCII-Zeichen. Standardeinstellung Beschreibung Gibt den Active Directory-Benutzerdomänennamen an. cfgServerPower Diese Gruppe enthält verschiedene Energieverwaltungsfunktionen.
Beschreibung Stellt die verfügbare zugewiesene Stromversorgung zur Verwendung des Servers dar. cfgServerActualPowerConsumption (schreibgeschützt) Zulässige Werte Eine Zeichenkette von bis zu 32 Zeichen. Standardeinstellung Beschreibung Stellt den vom Server derzeit verbrauchten Strom dar. cfgServerMinPowerCapacity (schreibgeschützt) Zulässige Werte Eine Zeichenkette von bis zu 32 Zeichen. Standardeinstellung Beschreibung Stellt die minimale Serverstromkapazität dar.
Standardeinstellung Beschreibung Stellt den maximalen vom Server verbrauchten Strom bis zum jetzigen Zeitpunkt dar. cfgServerPeakPowerConsumptionTimestamp (schreibgeschützt) Zulässige Werte Eine Zeichenkette von bis zu 32 Zeichen. Standardeinstellung Zeitstempel der maximalen Leistungsaufnahme. Beschreibung Zeitpunkt, zu dem die maximale Leistungsaufnahme aufgezeichnet wurde.
Stellt den Serverstromschwellenwert in Watt dar. cfgServerPowerCapBtuhr (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette von bis zu 32 Zeichen. Standardeinstellung Serverstromschwellenwert in BTU/h Beschreibung Stellt den Serverstromschwellenwert in BTU/h dar. cfgServerPowerCapPercent (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette von bis zu 32 Zeichen. Standardeinstellung Serverstromschwellenwert in Prozent. Beschreibung Stellt den Serverstromschwellenwert in Prozent dar.
cfgIPv6Address1 (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette, die einen gültigen IPv6-Eintrag repräsentiert. Standardeinstellung :: Beschreibung Eine iDRAC6-IPv6-Adresse. cfgIPv6Gateway (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette, die einen gültigen IPv6-Eintrag repräsentiert. Standardeinstellung :: Beschreibung Die iDRAC6-Gateway-IPv6-Adresse.
Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert die IPv6-Option automatische Konfiguration. cfgIPv6LinkLocalAddress (schreibgeschützt) Zulässige Werte Eine Zeichenkette, die einen gültigen IPv6-Eintrag repräsentiert. Standardeinstellung :: Beschreibung Die lokale iDRAC6-IPv6-Link-Adresse. cfgIPv6Address2 (schreibgeschützt) Zulässige Werte Eine Zeichenkette, die einen gültigen IPv6-Eintrag repräsentiert. Standardeinstellung :: Beschreibung Eine iDRAC6-IPv6-Adresse.
cfgIPv6DNSServer1 (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette, die einen gültigen IPv6-Eintrag repräsentiert. Standardeinstellung :: Beschreibung Eine IPv6-DNS-Server-Adresse. cfgIPv6DNSServer2 (Lese-/Schreibzugriff) Zulässige Werte Eine Zeichenkette, die einen gültigen IPv6-Eintrag repräsentiert. Standardeinstellung :: Beschreibung Eine IPv6-DNS-Server-Adresse. cfgIPv6URL Diese Gruppe legt Eigenschaften, die zum Konfigurieren der iDRAC6-IPv6-URL verwendet werden, fest.
cfgIpmiSerialConnectionMode (Lesen/Schreiben) Zulässige Werte 0 (Terminal) 1 (Basic) Standardeinstellung 1 Beschreibung Wenn die iDRAC6-Eigenschaft cfgSerialConsoleEnable auf 0 (deaktiviert) gesetzt wird, wird der serielle iDRAC6-Anschluss zum seriellen IPMI-Anschluss. Diese Eigenschaft bestimmt den definierten IPMI-Modus des seriellen Anschlusses. Im Modus Basic verwendet der Anschluss Binärdaten in der Absicht, mit einem Anwendungsprogramm auf dem seriellen Client zu kommunizieren.
Zulässige Werte 0 (Kein) 1 (CTS/RTS) 2 (XON/XOFF) Standardeinstellung 1 Beschreibung Gibt die Einstellung der Datenflusssteuerung für den seriellen IPMI-Anschluss an. cfgIpmiSerialHandshakeControl (Lesen/Schreiben) Zulässige Werte 0 (FALSE) 1 (TRUE) Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert die Handshake-Steuerung des IPMI-Terminalmodus.
1 (TRUE) Standardeinstellung 1 Beschreibung Aktiviert oder deaktiviert die Echosteuerung auf der seriellen IPMI-Schnittstelle. cfgIpmiSerialDeleteControl (Lesen/Schreiben) Zulässige Werte 0 (FALSE) 1 (TRUE) Standardeinstellung 0 Beschreibung Aktiviert oder deaktiviert die Löschsteuerung auf der seriellen IPMI-Schnittstelle.
1 (NULL) Standardeinstellung 1 Beschreibung Spezifiziert die Eingabe-Zeilenumbruchssequenz für die serielle IPMI-Schnittstelle. cfgSmartCard Diese Gruppe legt Eigenschaften fest, die zur Unterstützung des Zugriffs auf den iDRAC6 mithilfe einer Smart Card verwendet werden.
VORSICHTSHINWEIS: Bei der Änderung von Eigenschaften in dieser Gruppe muss mit äußerster Vorsicht vorgegangen werden. Eine unsachgemäße Änderung der Eigenschaften in dieser Gruppe kann dazu führen, dass Ihr RAC-NIC funktionsunfähig wird. cfgNetTuningNicAutoneg (Lesen/Schreiben) Zulässige Werte 1 (TRUE) 0 (FALSE) Standardeinstellung 1 Beschreibung Aktiviert automatische Aushandlung für physikalische Verbindungsgeschwindigkeit und Duplex.
Zulässige Werte 576 - 1500 Standardeinstellung 1500 Beschreibung Die Größe der maximalen Übertragungseinheit in Bytes, die vom iDRAC6-NIC verwendet wird.
Zurück zum Inhaltsverzeichnis Unterstützte RACADM-Schnittstellen Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Die folgende Tabelle enthält eine Übersicht über RACADM-Unterbefehle und die entsprechende Schnittstellenunterstützung. Tabelle C-1.
usercertview localConRedirDisable = Unterstützt; = Nicht unterstützt Zurück zum Inhaltsverzeichnis
Zurück zum Inhaltsverzeichnis iDRAC6-Übersicht Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Funktion BMC Schnittstellen- und Standardunterstützung IPMI 2.
Ablaufverfolgungsprotokoll 1 - Funktion ist nur über IPMI verfügbar, nicht über eine Web-GUI = Unterstützt; = Nicht unterstützt Der iDRAC6 enthält die folgenden Sicherheitsfunktionen: l Benutzerauthentifizierung durch Active Directory (optional) oder durch hardwaregespeicherte Benutzer-IDs und Kennwörter. l Rollenbasierte Berechtigung, die einem Administrator ermöglicht, spezifische Berechtigungen für jeden Benutzer zu konfigurieren.
Tabelle 1-3. iDRAC6-Server-Abhöranschlüsse Anschlussnummer Funktion 22* SSH 23* Telnet 80* HTTP 443* HTTPS 623 RMCP/RMCP+ 5900* Konsolenumleitung Tastatur/Maus, virtueller Datenträgerdienst, virtueller Datenträger - sicherer Dienst, Konsolenumleitung - Video * Konfigurierbarer Anschluss Tabelle 1-4.
ANMERKUNG: Lesen Sie diese Aktualisierungen immer zuerst, da sie frühere Informationen gegebenenfalls außer Kraft setzen. l Gegebenenfalls sind Versionsinformationen oder Infodateien vorhanden. Diese geben den letzten Stand der Änderungen am System oder an der Dokumentation wieder und enthalten erweitertes technisches Referenzmaterial für erfahrene Benutzer oder Techniker.
Zurück zum Inhaltsverzeichnis WS-MAN-Schnittstelle verwenden Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Unterstützte CIM-Profile Web Services for Management (WS-MAN) ist ein auf dem Simple Object Access Protocol (SOAP) basiertes, für das Systemmanagement eingesetztes Protokoll. WS-MAN stellt ein kompatibles Protokoll bereit, mithilfe dessen Geräte Daten über Netzwerke teilen und austauschen können.
Firmware-Aktualisierungen über das TFTP-Protokoll. 16. SMASH-Sammlung Bestimmt CIM-Klassen zum Darstellen der CLP-Konfiguration. iDRAC6 verwendet dieses Profil für die Implementierung von CLP. 17. Profilregistrierung Bestimmt CIM-Klassen zur Ankündigung der Profil-Implementierungen. iDRAC6 verwendet dieses Profil, um die implementierten Profile, wie in dieser Tabelle dargestellt, anzukündigen. 18. Basismetrik Bestimmt CIM-Klassen zum Darstellen der Metrik.
Zurück zum Inhaltsverzeichnis iDRAC6-SM-CLP-Befehlszeilenschnittstelle verwenden Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Support für iDRAC6-SM-CLP SM-CLP-Funktionen Dieser Abschnitt enthält Informationen zum im iDRAC6 integrierten Serververwaltungs-Befehlszeilenprotokoll (Server Management-Command Line Protocol, SM-CLP) der verteilten Management Task Force (Distributed Management Task Force, DMTF).
Ziel Definitionen.
clpendpt* admin1/system1/sp1/clpsvc1/ tcpendpt* CLP-Dienst-Protokoll-TCP-Endpunkt admin1/system1/sp1/jobq1 Auftragswarteschlange des CLP-Dienst-Protokolls admin1/system1/sp1/jobq1/job* CLP-Dienst-Protokollaufgabe admin1/system1/sp1/pwrmgtsvc1 Stromzustandsverwaltungsdienst admin1/system1/sp1/ipcfgsvc1 IP-Schnittstellenkonfigurationsdienst admin1/system1/sp1/ipendpt1 IP-Schnittstellen-Protokollendpunkt admin1/system1/sp1/ ipendpt1/gateway1 IP-Schnittstellen-Gateway admin1/system1/sp1/ ipendpt1/
/admin1/system1/sp1/metricsvc1/cumwattamd1 Kumulative Metrikdefinition der Watt-Aggregation /admin1/system1/sp1/metricsvc1/cumwattamd1/cumwattamv1 Kumulativer Metrikwert der Watt-Aggregation /admin1/system1/sp1/metricsvc1/cumampamd1 Kumulative Metrikdefinition der Ampere-Aggregation /admin1/system1/sp1/metricsvc1/cumampamd1/cumampamv1 Kumulativer Metrikwert der Ampere-Aggregation /admin1/system1/sp1/metricsvc1/loamd1 Metrikdefinition der geringen Aggregation /admin1/system1/sp1/metricsvc1/loamd1/loa
Zurück zum Inhaltsverzeichnis Betriebssystem mittels VMCLI bereitstellen Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Vorbereitung auf die Bereitstellung Remote-Systeme konfigurieren 1. Erstellen Sie eine Netzwerkfreigabe, auf die über die Management Station zugegriffen werden kann. 2. Kopieren Sie die Betriebssystemdateien zur Netzwerkfreigabe. 3. Wenn Sie über eine startfähige, vorkonfigurierte Bereitstellungsabbilddatei zur Bereitstellung des Betriebssystems an die Remote-Systeme verfügen, können Sie diesen Schritt überspringen.
ANMERKUNG: Beim Virtualisieren von schreibgeschützten Abbilddateien können sich mehrere Sitzungen dieselben Abbilddatenträger teilen. Beim Virtualisieren von physischen Laufwerken kann zu einem bestimmten Zeitpunkt jeweils nur eine Sitzung auf ein gegebenes physisches Laufwerk zugreifen. l Wechseldatenträgergeräte oder Abbilddateien, die mit den Plug-ins des virtuellen Datenträgers übereinstimmen l Automatische Terminierung, wenn die Einmal-Starten-Option der iDRAC6-Firmware aktiviert ist.
-u Dieser Parameter gibt den iDRAC6-Benutzernamen an, der den virtuellen Datenträger ausführt. Der muss die folgenden Attribute aufweisen: l Gültiger Benutzername l iDRAC6-Benutzerberechtigung für den virtuellen Datenträger Wenn die iDRAC6-Authentifizierung fehlschlägt, wird eine Fehlermeldung angezeigt und der Befehl abgebrochen. iDRAC6-Benutzerkennwort -p Dieser Parameter gibt das Kennwort für den angegebenen iDRAC6-Benutzer an.
CD/DVD-Gerät oder -Imagedatei -c { | } wobei ein gültiger CD/DVD-Laufwerkbuchstabe (bei Windows-Systemen) oder ein gültiger CD/DVD-Gerätedateiname (bei Linux-Systemen) ist und der Dateiname und Pfad einer gültigen ISO-9660-Imagedatei. Dieser Parameter bestimmt das Gerät oder die Datei, da/die die virtuellen CD/DVD-ROM-Datenträger liefert: Beispiel: Eine Imagedatei wird wie folgt angegeben: -c c:\temp\mydvd.img (Windows-Systeme) -c /tmp/mydvd.
Immer wenn Fehler auftreten, werden neben der Standardfehlerausgabe auch Textmeldungen auf Englisch ausgegeben.
Zurück zum Inhaltsverzeichnis Intelligent Platform Management Interface (IPMI) konfigurieren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch IPMI konfigurieren Seriell über LAN unter Verwendung webbasierter Schnittstelle konfigurieren. IPMI konfigurieren Dieser Abschnitt enthält Informationen zum Konfigurieren und Verwenden der iDRAC6-IPMI-Schnittstelle.
racadm config -g cfgIpmiLan -o cfgIpmiEncryptionKey wobei ein aus 20 Zeichen bestehender Verschlüsselungsschlüssel in einem gültigen Hexadezimalformat ist. 3. IPMI Seriell über LAN (SOL) konfigurieren. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie die Eingabetaste. racadm config -g cfgIpmiSol -o cfgIpmiSolEnable 1 a. Aktualisieren Sie die IPMI-SOL-Mindestberechtigungsstufe.
d. Stellen Sie die IPMI-Seriell-Mindest-Kanalberechtigungsstufe ein. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie die Eingabetaste.
support.dell.com\manuals.
Zurück zum Inhaltsverzeichnis Virtueller Datenträger konfigurieren und verwenden Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Linux-basierte Management Station Um die Funktion des virtuellen Datenträgers auf einer Verwaltungsstation mit Linux-Betriebssystem auszuführen, installieren Sie eine unterstützte Version von Firefox. Zum Ausführen des Konsolenumleitungs-Plug-in ist eine Java-Laufzeitumgebung (JRE) erforderlich. Sie können eine JRE von java.sun.com herunterladen. JREVersion 1.6 oder höher wird empfohlen. Virtuellen Datenträger konfigurieren 1. Melden Sie sich bei der iDRAC6-Webschnittstelle an. 2.
cd /boot mkinitrd -f initrd-2.6.9.78ELsmp.img 2.6.3.78ELsmp 2. Starten Sie den Server neu. 3. Führen Sie die folgenden Befehle aus, um die virtuelle CD/DVD und/oder die virtuelle Floppy anzuzeigen: cat /proc/scsi/scsi ANMERKUNG: Mit "Virtueller Datenträger" können Sie nur ein Floppy-/USB-Laufwerk oder ein Abbild oder einen Schlüssel und ein optisches Laufwerk von Ihrer Management Station virtualisieren und als virtuelles Laufwerk auf dem Managed Server bereitstellen.
2. Wählen Sie das Kästchen neben dem Datenträger ab, den Sie abtrennen möchten. Die Verbindung zum Datenträger wird abgetrennt und das Fenster Status aktualisiert. 3. Klicken Sie auf Beenden, um den Assistenten zur Datenträgerumleitung zu beenden. Starten vom virtuellen Datenträger Das System-BIOS ermöglicht Ihnen, von virtuellen optischen Laufwerken oder virtuellen Floppy-Laufwerken aus zu starten.
1. Schalten Sie den Server ein und rufen Sie den BIOS Boot Manager auf. 2. Ändern Sie die Startreihenfolge zum Starten vom virtuellen Datenträgergerät. 3. Melden Sie sich über das Internet beim iDRAC6 an und klicken Sie auf System® Konsole/Datenträger® Konfiguration. 4. Wählen Sie die Option Einmal starten aktivieren unter Virtueller Datenträger. 5. Schalten Sie den Server aus und dann wieder ein. Der Server startet vom Remote-Gerät des virtuellen Datenträgers.
Wie konfiguriere ich mein virtuelles Gerät als startfähiges Gerät? Greifen Sie auf dem Managed Server auf das BIOS-Setup zu und klicken Sie auf das Startmenü. Machen Sie die virtuelle CD, die virtuelle Floppy oder den Virtual Flash ausfindig und ändern Sie die Gerät-Startreihenfolge nach Bedarf. Machen Sie außerdem den virtuellen Datenträger startfähig, indem Sie im CMOS-Setup während der Startsequenz die Leertaste drücken. Um z. B.
entfernt. Warum? Warum werden nach dem Anschließen eines USB-Geräts alle meine USB-Geräte abgetrennt? Virtuelle Datenträgergeräte und virtuelle Flash-Geräte werden als Verbund-USB-Gerät am Host-USB-BUS angeschlossen und sie verwenden einen gemeinsamen USB-Anschluss.
Zurück zum Inhaltsverzeichnis Verwenden des iDRAC6-Konfigurationsdienstprogramms Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Übersicht iDRAC6-Konfigurationsdienstprogramm starten iDRAC6-Konfigurationsdienstprogramm verwenden Übersicht Das iDRAC6-Konfigurationsdienstprogramm ist eine Vorstart-Konfigurationsumgebung, die es ermöglicht, Parameter für den iDRAC6 und den Managed Server anzuzeigen und einzustellen.
iDRAC6-LAN Verwenden Sie und sowie die Leertaste, um zwischen Ein und Aus auszuwählen. Das iDRAC6-LAN ist in der Standardkonfiguration aktiviert. Das LAN muss aktiviert sein, um die Verwendung der iDRAC6-Einrichtungen, wie webbasierte Schnittstelle, Telnet/SSH, Konsolenumleitung und virtueller Datenträger, zu ermöglichen.
IPv4-Einstellungen Aktivieren oder deaktivieren Sie die Unterstützung der IPv4-Verbindung. IPv4 Wählen Sie für IPv4-Protokollunterstützung Aktiviert oder Deaktiviert. Verschlüsselungsschlüssel RMCP+ Drücken Sie die , um den Wert zu bearbeiten, und , wenn Sie den Vorgang abgeschlossen haben. Der Verschlüsselungsschlüssel RMCP+ ist eine aus 40 Zeichen bestehende hexadezimale Zeichenkette (Zeichen 0-9, a-f und A-F).
System als Floppy-Laufwerk. Virtual Flash Drücken Sie die Eingabetaste, um Deaktiviert oder Aktiviert auszuwählen. Deaktivieren/Aktivieren führt zum Abtrennen und Verbinden aller virtuellen Datenträgergeräte vom USB-Bus. Deaktivieren verursacht, dass der virtuelle Flash entfernt wird und nicht mehr verwendet werden kann. ANMERKUNG: Dieses Feld ist schreibgeschützt, wenn keine SD-Karte mit mehr als 256 MB im iDRAC6-Express-Kartensteckplatz vorhanden ist.
LAN-Benutzerkonfiguration Der LAN-Benutzer ist das iDRAC6-Administratorkonto, das standardmäßig root ist. Drücken Sie die Eingabetaste, um das Untermenü der LANBenutzerkonfiguration anzuzeigen. Wenn Sie die Konfiguration des LAN-Benutzers abgeschlossen haben, drücken Sie , um zum vorhergehenden Menü zurückzukehren. Tabelle 18-3.
Wählen Sie zum Löschen des SEL Systemereignisprotokoll löschen aus und drücken Sie die Eingabetaste. Wenn Sie mit der Verwendung des SEL-Menüs fertig sind, drücken Sie , um zum vorhergehenden Menü zurückzukehren. iDRAC6-Konfigurationsdienstprogramm beenen Wenn Sie mit den Änderungen der iDRAC6-Konfiguration fertig sind, drücken Sie , um das Menü "Beenden" anzuzeigen. Wählen Sie Änderungen speichern und beenden aus und drücken Sie dann die Eingabetaste, um Ihre Änderungen beizubehalten.
Zurück zum Inhaltsverzeichnis Überwachungs- und Warnungsverwaltung Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
2. Klicken Sie auf die Registerkarte Erweitert. 3. Klicken Sie unter Autostart und Wiederherstellung auf Einstellungen. 4. Wählen Sie das Kontrollkästchen Automatischer Neustart ab. 5. Klicken Sie zweimal auf OK. Plattformereignisse konfigurieren Plattformereigniskonfiguration bietet einen Mechanismus, um das Remote-Zugriffsgerät so zu konfigurieren, dass ausgewählte Maßnahmen beim Auftreten bestimmter Ereignismeldungen ausgeführt werden.
racadm config -g cfgIpmiPef -o cfgIpmiPefEnable -i 5 1 2. Konfigurieren Sie die PEF-Maßnahmen. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie die Eingabetaste.
E-Mail-Warnungen konfigurieren E-Mail-Warnungen mittels der Internet-Benutzeroberfläche konfigurieren Weitere Informationen finden Sie unter "Konfiguration von E-Mail-Warnungen". E-Mail-Warnungen mittels RACADM-CLI konfigurieren 1. Aktivieren Sie die globalen Warnungen. Öffnen Sie eine Eingabeaufforderung, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste. racadm config -g cfgIpmiLan -o cfgIpmiLanAlertEnable 1 2. Aktivieren Sie E-Mail-Warnungen.
Warum wird die folgende Meldung angezeigt? Remote Access: SNMP Authentication Failure (Remote-Zugriff: SNMP-Authentifizierungsfehler) Als Teil der Ermittlung versucht IT Assistant, die Get- und Set-Community-Namen des Geräts zu überprüfen. Im IT Assistant gibt es den get-community-name = public und den Set-community-name = private. Standardmäßig ist der Community-Name für den iDRAC6-Agenten public.
Zurück zum Inhaltsverzeichnis Wiederherstellung und Fehlerbehebung beim managed System Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Die Seite Systemzusammenfassung enthält Informationen über die folgenden Systemkomponenten: l Hauptsystemgehäuse l Integrierter Dell Remote Access Controller 6 - Enterprise Um auf die Systeminformationen zuzugreifen, erweitern Sie die Systemstruktur und klicken Sie auf Eigenschaften. Hauptsystemgehäuse Tabelle 20-1 und Tabelle 20-2 beschreiben die Eigenschaften des Hauptsystemgehäuses.
Aktiviert Ja oder Nein IP-Adresse Die 32-Bit-Adresse, die der NIC zu einem Host identifiziert. Der Wert wird im Punkttrennungs-Format angezeigt, z. B. 143.166.154.127. Subnetzmaske Die Subnetzmaske identifiziert die Abschnitte einer IP-Adresse, bei denen es sich um das erweiterte Netzwerkpräfix und die Host-Nummer handelt. Der Wert wird im Punkttrennungs-Format angezeigt, z. B. 255.255.0.0. Gateway Die Adresse eines Routers oder eines Schalters. Der Wert wird im Punkttrennungs-Format angezeigt, z. B.
ANMERKUNG: Die Schaltfläche Protokoll löschen wird nur angezeigt, wenn Sie die Berechtigung Protokolle löschen besitzen. Speichern unter Öffnet ein Popup-Fenster, das Ihnen ermöglicht, das SEL in einem Verzeichnis Ihrer Wahl zu speichern. ANMERKUNG: Wenn Sie Internet Explorer verwenden und beim Speichern auf ein Problem stoßen, laden Sie die kumulative Sicherheitsaktualisierung für Internet Explorer herunter, die auf der Support-Website von Microsoft unter support.microsoft.com verfügbar ist.
So zeigen Sie die Seite Bildschirm Letzter Absturz an: 1. Klicken Sie in der Systemstruktur auf System. 2. Sie klicken auf die Registerkarte Protokolle und klicken dann auf den Bildschirm Letzter Absturz. Die Seite Bildschirm Letzter Absturz enthält die folgenden Schaltflächen (siehe Tabelle 20-8) oben rechts auf dem Bildschirm: Tabelle 20-8. Schaltflächen der Seite "Bildschirm Letzter Absturz" Schaltfläche Maßnahme Drucken Druckt die Seite Bildschirm Letzter Absturz.
Zurück zum Inhaltsverzeichnis Den iDRAC6 wiederherstellen und Fehler beheben Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch RAC-Protokoll verwenden Befehlszeile verwenden Diagnosekonsole verwenden Ablaufverfolgungsprotokoll verwenden racdump verwenden coredump verwenden In diesem Abschnitt wird die Durchführung von Aufgaben im Zusammenhang mit der Wiederherstellung und Fehlerbehebung eines abgestürzten iDRAC6 beschrieben.
Sicherheitsaktualisierung für Internet Explorer herunter, die auf der Support-Website von Microsoft unter support.microsoft.com verfügbar ist. Aktualisieren Lädt die Seite RAC-Protokoll neu. Befehlszeile verwenden Zeigen Sie die RAC-Protokolleinträge mittels des Befehls getraclog an. racadm getraclog -i Der Befehl getraclog -i zeigt die Anzahl der Einträge im iDRAC6-Protokoll an. racadm getraclog [Optionen] ANMERKUNG: Weitere Informationen finden Sie unter "getraclog".
Das Ablaufverfolgungsprotokoll verfolgt die folgenden Informationen: l DHCP - Verfolgt Pakete, die an einen DHCP-Server gesendet und von ihm empfangen werden. l IP - Verfolgt gesendete und empfangene IP-Pakete. Das Ablaufverfolgungsprotokoll kann auch spezifische Fehlercodes der iDRAC6-Firmware enthalten, die sich auf die interne iDRAC6-Firmware beziehen und nicht auf das Betriebssystem des Managed Systems.
Zurück zum Inhaltsverzeichnis Sensoren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Batteriesonden Lüftersonden Gehäuseeingriffssonden Netzteilsonden Stromüberwachungssonden Temperatursonde Spannungssonden Hardwaresensoren oder -sonden können Ihnen dabei behilflich sein, die Systeme im Netzwerk auf effizientere Weise zu überwachen, indem Ihnen ermöglicht wird, entsprechende Maßnahmen zum Verhindern von Notfallsituationen, z. B.
Bei den folgenden Sonden handelt es sich um typische Spannungssonden. Es ist möglich, dass diese und/oder andere Sonden auf Ihrem System vorhanden sind.
Zurück zum Inhaltsverzeichnis Zum Einstieg mit iDRAC6 Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Der iDRAC6 ermöglicht Ihnen, ein Dell-System im Remote-Zugriff zu überwachen und zu reparieren und auf das System Fehlerbehebungsmaßnahmen anzuwenden, selbst wenn es ausgeschaltet ist. Der iDRAC6 bietet eine umfangreiche Auswahl an Funktionen, wie Konsolenumleitung, virtueller Datenträger, virtuelle KVM, Smart Card-Authentifizierung und einfache Anmeldung.
Zurück zum Inhaltsverzeichnis Kerberos-Authentifizierung aktivieren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
ANMERKUNG: Es wird empfohlen, das neueste ktpass-Dienstprogramm zum Erstellen der Keytab-Datei zu verwenden. Dieses Verfahren erstellt eine Keytab-Datei, die Sie auf den iDRAC6 hochladen müssen. ANMERKUNG: Das Keytab enthält einen Verschlüsselungsschlüssel und muss an einem sicheren Ort aufbewahrt werden. Weitere Informationen zum Dienstprogramm ktpass finden Sie auf der Microsoft-Website unter: http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-4981-84e9-d576a8db0d051033.
Vergewissern Sie sich außerdem, dass Sie die Einstellung für die Active Directory-Anmeldung aktiviert haben. Weitere Informationen zum Setup von Active Directory-Benutzern finden Sie unter "iDRAC6 mit Microsoft Active Directory verwenden". Sie müssen den iDRAC6 außerdem als Kerberos-Dienst aktivieren, indem Sie eine gültige Keytab-Datei aus der Active Directory-Root-Domäne auf den iDRAC6 hochladen.
Zurück zum Inhaltsverzeichnis Konfigurieren der VFlash-Medienkarte für iDRAC6 Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Konfigurieren der VFlash-Medienkarte über die iDRAC6-Webschnittstelle Konfigurieren der VFlash-Medienkarte mit RACADM Die VFlash-Medienkarte ist eine Secure Digital-Karte (SD), die in den optionalen iDRAC6 Enterprise-Kartensteckplatz an der Rückseite des Systems eingesetzt wird.
Laden eines Laufwerkabbilds 1. Stellen Sie sicher, dass die Größe der Abbilddatei nicht mehr als 256 MB beträgt. ANMERKUNG: Auch wenn der Speicherplatz auf der VFlash-Karte mehr als 256 MB beträgt, sind derzeit nur 256 MB zugänglich. ANMERKUNG: Virtual Flash ermöglicht es Ihnen, Notfall-Startabbilddateien (Emergency Boot Images) und Diagnosehilfsprogramme direkt auf dem VFlash-Datenträger zu speichern. Bei der Abbilddatei kann es sich für Windows um ein DOS-startfähiges Floppy-Abbild in Form einer *.
Zurück zum Inhaltsverzeichnis Stromüberwachung und Stromverwaltung Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
So zeigen Sie den Funktionszustand der Netzteile an: 1. Melden Sie sich an der webbasierten iDRAC6-Schnittstelle an. 2. Wählen Sie in der Systemstruktur Netzteile aus. Die Seite Netzteile erscheint und liefert die folgenden Informationen: l Redundanzstatus der Netzteile: Mögliche Werte sind: ¡ Voll: Die Netzteile PS1 und PS2 sind vom gleichen Typ und funktionieren richtig. ¡ Ausgefallen: Die Netzteile PS1 und PS2 sind nicht vom gleichem Typ oder ein Netzteil ist defekt. Keine Redundanz.
Öffnen Sie eine Telnet/SSH-Textkonsole für den iDRAC, melden Sie sich an und geben Sie Folgendes ein: racadm getconfig -g cfgServerPower ANMERKUNG: Weitere Informationen über cfgServerPower, einschließlich Ausgabedetails, finden Sie untercfgServerPower. Strombudget-Schwellenwert Strombudget-Schwellenwert bestimmt, wenn aktiviert, die Strombegrenzung für das System. Die Systemleistung wird dynamisch angepasst, um den Stromverbrauch im Bereich des festgelegten Schwellenwerts zu halten.
l Status: OK weist darauf hin, dass Netzteile vorhanden sind und mit dem Server kommunizieren; Warnung weist darauf hin, dass eine Warnmeldung ausgegeben wurde, und Schwerwiegend weist darauf hin, dass eine Fehlermeldung ausgegeben wurde. l Sondenname: Systemebene der Systemplatine. Diese Beschreibung weist darauf hin, dass die Sonde durch ihren Standort im System überwacht wird. l Messwert: Der aktuelle Stromverbrauch in Watt/BTU/h.
ANMERKUNG: Um Energieverwaltungsmaßnahmen durchzuführen, benötigen Sie die Administratorberechtigung für Chassis Control Administrator (Gehäusesteuerung). Mit dem iDRAC6 können im Remote-Zugriff mehrere Stromverwaltungsmaßnahmen durchgeführt werden, z. B. ordnungsgemäßes Herunterfahren. Webschnittstelle verwenden 1. Melden Sie sich bei der iDRAC6-Webschnittstelle an. 2. Klicken Sie auf die Registerkarte Power Management (Stromverwaltung). Die Seite Energiesteuerung wird angezeigt. 3.
Zurück zum Inhaltsverzeichnis Sicherheitsfunktionen konfigurieren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
vorzubeugen. ANMERKUNG: Weitere Informationen finden Sie in der Publikation zum Thema Lokale Konfiguration und virtuelle Remote-KVM im DRAC deaktivieren auf der Support-Website von Dell unter support.dell.com. Obwohl Administratoren die lokalen Konfigurationsoptionen mithilfe von lokalen RACADM-Befehlen einstellen können, ist es aus Sicherheitsgründen nur möglich, die Optionen über eine bandexterne webbasierte iDRAC6-Schnittstelle oder Befehlszeilenschnittstelle zurückzusetzen.
l Ermöglicht dem Client, sich am Server selbst zu authentifizieren l Ermöglicht beiden Systemen, eine verschlüsselte Verbindung herzustellen Dieses Verschlüsselungsverfahren gewährt eine hohe Stufe von Datenschutz. Der iDRAC6 verwendet den 128-Bit-SSL-Verschlüsselungsstandard, die sicherste Form von Verschlüsselung, die für Webbrowser in Nordamerika allgemein verfügbar ist. Der iDRAC6-Web Server enthält ein von Dell selbst signiertes digitales Zertifikat (Server-ID).
3. Klicken Sie auf Erstellen, um die CSR zu speichern. 4. Klicken Sie auf die entsprechende Schaltfläche der Seite Zertifikatsignierungsanforderung (CSR) erstellen, um fortzufahren. Tabelle 23-4 beschreibt die auf der Seite Zertifikatsignierungsanforderung (CSR) erstellen verfügbaren Schaltflächen. Tabelle 23-3.
1. Erweitern Sie die System-Struktur und klicken Sie auf Remote-Zugriff. 2. Klicken Sie auf die Registerkarte Konfiguration und dann auf Dienste. 3.
Tabelle 23-10. Remote-RACADM- Einstellungen Einstellung Beschreibung Aktiviert Aktiviert/deaktiviert Remote-RACADM. Wenn markiert, ist Remote-RACADM aktiviert. Aktive Sitzungen Die Anzahl der aktuellen Sitzungen auf dem System. Aktive Sitzungen Die Anzahl von aktuellen Sitzungen auf dem System, kleiner/gleich Max. Sitzungen. Tabelle 23-11. SNMP-Agent-Einstellungen Einstellung Beschreibung Aktiviert Aktiviert oder deaktiviert den SNMP-Agenten. Markiert=Aktiviert; Unmarkiert=Deaktiviert.
Eine vollständige Liste von cfgRacTune-Eigenschaften finden Sie unter "iDRAC6-Definitionen für Eigenschaftendatenbankgruppen und Objekte". Tabelle 23-14. Eigenschaften der IP-Adressenfilterung (IpRange) Eigenschaft Beschreibung cfgRacTuneIpRangeEnable Aktiviert die IP-Bereichs-Überprüfungsfunktion. cfgRacTuneIpRangeAddr Bestimmt das akzeptable IP-Adressen-Bitmuster, abhängig von den Einsen (1) in der Subnetzmaske.
Tabelle 23-15. Anmeldungswiederholungs-Beschränkungseigenschaften Eigenschaft Definition cfgRacTuneIpBlkEnable Aktiviert die IP-Blockierungsfunktion. Wenn aufeinander folgende Fehlversuche (cfgRacTuneIpBlkFailCount) von einer spezifischen IP-Adresse innerhalb eines bestimmten Zeitraums festgestellt werden (cfgRacTuneIpBlkFailWindow), werden alle weiteren Versuche, von dieser Adresse eine Sitzung zu beginnen, während einer bestimmten Zeitspanne zurückgewiesen (cfgRacTuneIpBlkPenaltyTime).
IP-Blockierung aktiviert Aktiviert die IP-Adressen-Blockierungsfunktion, mit der während einer festgelegten Zeitspanne die Anzahl von Anmeldungsfehlversuchen einer spezifischen IP-Adresse eingeschränkt wird. IP-Blockierung, Zählung von Fehlversuchen Legt die Anzahl von Anmeldungsfehlversuchen einer IP-Adresse fest, bevor die Anmeldungsversuche von dieser Adresse zurückgewiesen werden.
Zurück zum Inhaltsverzeichnis Grundlegende Installation des iDRAC6 Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
das Remote-Zugriffsgerät für alle Datenübertragungen zu NIC 3 zurück. Wenn NIC 3 ausfällt, schaltet das Remote-Zugriffsgerät für alle Datenübertragungen zu NIC 4 zurück. Wenn NIC 4 fehlerhaft ist, schaltet das Remote-Zugriffsgerät für alle Datenübertragungen zu NIC 1 zurück, jedoch nur, nachdem der ursprüngliche NIC 1-Fehler korrigiert wurde. Diese Option steht auf iDRAC6 Enterprise möglicherweise nicht zur Verfügung. 4.
ANMERKUNG: Installieren Sie die iDRAC6 Management Station-Software und die iDRAC6 Managed System-Software nicht auf demselben System. Wenn Server Administrator nicht auf dem Managed System installiert ist, können Sie weder den Bildschirm des letzten Absturzes des Systems anzeigen noch die Funktion Autom. Wiederherstellung verwenden. Weitere Informationen zum Bildschirm des letzten Absturzes finden Sie unter "Bildschirm des letzten Systemabsturzes anzeigen".
Bevor Sie beginnen Bevor Sie die iDRAC6-Firmware mit lokalem RACADM oder Dell-Aktualisierungspaketen aktualisieren, führen Sie die folgenden Verfahren aus. Andernfalls schlägt die Firmware-Aktualisierung eventuell fehl. 1. Installieren und aktivieren Sie die entsprechende IPMI und die entsprechenden Treiber des verwalteten Knotens. 2. Wenn das System das Windows-Betriebssystem ausführt, aktivieren und starten Sie den Windows Management Instrumentation-Dienst (WMI). 3.
usb 5-2: device descriptor read/64, error -71 (usb 5-2: Gerät-Desktiptor read/64, Fehler -71) usb 5-2: device descriptor not accepting address 2, error -71 (usb 5-2: Gerät-Desktiptor akzeptiert Adresse 2 nicht, Fehler -71) Dies sind kosmetische Fehler, die ignoriert werden können. Diese Meldungen werden durch das Zurücksetzen der USB-Geräte während der FirmwareAktualisierung verursacht. Sie sind harmlos. Browser-Cache löschen Nach der Firmware-Aktualisierung löschen Sie den Cache des Webbrowsers.
l Japanisch l Chinesisch (vereinfacht) So zeigen Sie eine lokalisierte Version der webbasierten iDRAC6-Schnittstelle in Internet Explorer an: 1. Klicken Sie auf das Menü Extras und wählen Sie Internetoptionen aus. 2. Klicken Sie im Fenster Internetoptionen auf Sprachen. 3. Klicken Sie im Fenster Spracheinstellung auf Hinzufügen. 4. Wählen Sie im Fenster Sprache hinzufügen eine unterstützte Sprache aus. Um mehr als eine Sprache auszuwählen drücken Sie . 5.
Zurück zum Inhaltsverzeichnis
Zurück zum Inhaltsverzeichnis iDRAC6 unter Verwendung der Webschnittstelle konfigurieren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Um sich anzumelden, führen Sie die folgenden Schritte aus. 1. Geben Sie eine der folgenden Eingaben in das Feld Benutzername ein: l Ihren iDRAC6-Benutzernamen. Bei der Eingabe des Benutzernamens für lokale Benutzer wird zwischen Groß- und Kleinschreibung unterschieden. Beispiele sind root, it_user oder john_doe. l Ihren Active Directory-Benutzernamen. Active Directory-Namen können in einem der folgenden Formate eingegeben werden: , \, / oder
3. Wenn Sie die erforderlichen Einstellungen vorgenommen haben, klicken Sie auf Änderungen übernehmen. 4. Klicken Sie zum Fortfahren auf die entsprechende Schaltfläche. Siehe Tabelle 4-7. Tabelle 4-1. Einstellungen der Netzwerkschnittstellenkarte Einstellung Beschreibung NIC-Auswahl Konfiguriert den aktuellen Modus aus den vier möglichen Modi: · Dediziert (iDRAC-NIC) ANMERKUNG: Diese Option steht nur auf iDRAC6 Enterprise zur Verfügung.
IP-Adresse Gibt die iDRAC6-NIC-IP-Adresse an. Subnetzmaske Ermöglicht Ihnen, eine statische IP-Adresse für den iDRAC6-NIC einzugeben oder zu bearbeiten. Um diese Einstellung zu ändern, wählen Sie das Kontrollkästchen DHCP verwenden (für NIC-IP-Adresse) ab. Gateway Die Adresse eines Routers oder Switches. Der Wert wird im Punkttrennungs-Format angegeben, z. B. 192.168.0.1.
Schaltfläche Beschreibung Drucken Druckt die Werte der Netzwerkkonfiguration aus, die auf dem Bildschirm angezeigt werden. Aktualisieren Lädt die Seite Netzwerkkonfiguration neu. Erweiterte Einstellungen Öffnet die Seite Netzwerksicherheit, auf der Benutzer den IP-Bereich sowie IP-Blockierungsattribute eingeben können. Änderungen übernehmen Speichert alle neuen Einstellungen, die Sie auf der Seite "Netzwerkkonfiguration" vorgenommen haben.
Tabelle 4-10.
ANMERKUNG: Sie müssen über die Berechtigung iDRAC konfigurieren verfügen, um SNMP-Warnungen hinzuzufügen oder zu aktivieren/deaktivieren. Die folgenden Optionen stehen nur dann zur Verfügung, wenn Sie die Berechtigung iDRAC konfigurieren besitzen. 1. Melden Sie sich über einen unterstützten Webbrowser am Remote- System an. Siehe "Zugriff auf die Webschnittstelle". 2. Vergewissern Sie sich, dass Sie die unter "Plattformereignisfilter (PEF) konfigurieren" beschriebenen Verfahren befolgt haben. 3.
IPMI konfigurieren 1. Melden Sie sich über einen unterstützten Webbrowser am Remote- System an. 2. Konfigurieren Sie IPMI über LAN. a. Klicken Sie in der System-Struktur auf Remote-Zugriff. b. Klicken Sie auf die Registerkarte Konfiguration und dann auf Netzwerk. c. d. Wählen Sie auf der Seite Netzwerkkonfiguration unter IPMI-LAN- Einstellungen die Option IPMI über LAN aktivieren aus, und klicken Sie auf Änderungen übernehmen. Aktualisieren Sie die IPMI-LAN-Kanalberechtigungen, falls erforderlich.
Wenn sich IPMI-Seriell im Terminalmodus befindet, können Sie die folgenden zusätzlichen Einstellungen konfigurieren: l Löschsteuerung l Echosteuerung l Zeilenbearbeitung l Neue Zeilenfolgen l Neue Zeilenfolgen eingeben Weitere Informationen über diese Eigenschaften finden Sie in der IPMI 2.0-Spezifikation. Weitere Informationen über Terminalmodusbefehle finden Sie im Dell OpenManage Baseboard Management Controller Utilities-Benutzerhandbuch unter support.dell.com\manuals\.
2. Klicken Sie auf SSL, um die Seite SSL zu öffnen. Auf der Seite SSL können Sie die folgenden Optionen ausführen: l Eine Zertifikatsignierungsanforderung (CSR) zum Senden an eine CA erstellen. Die CSR-Informationen werden in der iDRAC6-Firmware gespeichert. l Ein Serverzertifikat hochladen. l Ein Serverzertifikat anzeigen. Tabelle 4-11 beschreibt die o. g. Optionen auf der Seite SSL. Tabelle 4-11.
Erstellen Erstellt eine CSR und fordert den Benutzer dann auf, sie in einem bestimmten Verzeichnis zu speichern. Zurück zum SSL-Hauptmenü Bringt den Benutzer zur Seite SSL zurück. Serverzertifikat hochladen 1. Wählen Sie auf der Seite SSL die Option Serverzertifikat hochladen aus und klicken Sie auf Weiter. Die Seite Serverzertifikat hochladen wird angezeigt. 2.
ANMERKUNG: Bevor Sie die Active Directory-Funktion konfigurieren oder verwenden, muss sichergestellt sein, dass der Active Directory-Server für die Kommunikation mit dem iDRAC6 konfiguriert ist. ANMERKUNG: Weitere Informationen zur Active Directory-Konfiguration und zur Konfiguration von Active Directory mit erweitertem Schema oder Standardschema finden Sie unter "iDRAC6 mit Microsoft Active Directory verwenden". So greifen Sie auf die Seite Active Directory-Konfiguration und Verwaltung zu: 1.
Standardschema konfiguriert wurde. Tabelle 4-18. Schaltflächen der Seite "Active Directory-Konfiguration und Verwaltung" Schaltfläche Definition Drucken Druckt die Werte aus, die auf der Seite Active Directory-Konfiguration und Verwaltung angezeigt werden. Aktualisieren Lädt die Seite Active Directory-Konfiguration und Verwaltung neu. Active Directory konfigurieren Ermöglicht es Ihnen, Active Directory zu konfigurieren.
Tabelle 4-21. SSH-Einstellungen Einstellung Beschreibung Aktiviert Aktiviert oder deaktiviert SSH. Wenn markiert, weist das Kontrollkästchen darauf hin, dass SSH aktiviert ist. Zeitüberschreitung Die Leerlaufzeitüberschreitung der Secure Shell, in Sekunden. Der Zeitüberschreitungsbereich beträgt 60 bis 1920 Sekunden. Geben Sie 0 Sekunden ein, um die Zeitüberschreitungsfunktion zu deaktivieren. Die Standardeinstellung ist 300.
ANMERKUNG: Wenn Sie Firefox ausführen, erscheint der Textcursor nicht im Feld Firmware-Image. Zum Beispiel: C:\Updates\V1.0\. ODER \\192.168.1.10\Aktualisierungen\V1.0\ Standardmäßig ist der Name des Firmware-Image firmimg.d6. 4. Klicken Sie auf Hochladen. Die Datei wird auf den iDRAC6 hochgeladen. Dieser Vorgang kann einige Minuten dauern. Die folgende Meldung wird bis zum Abschluss des Vorgangs angezeigt: File upload in progress... (Datei wird hochgeladen...) 5.
Auf der Seite Aktualisierung (Schritt 3 von 3) können Sie den Status des Zurücksetzen-Vorgangs einsehen. Der in Prozent gemessene Vorgang wird in der Spalte Fortschritt angezeigt. ANMERKUNG: Der Aktualisierungsvorgang wird während des Aktualisierungsmodus im Hintergrund auch dann fortgesetzt, wenn Sie zu einer anderen Seite wechseln. Wenn die Firmware-Aktualisierung erfolgreich abgeschlossen ist, wird der iDRAC6 automatisch zurückgesetzt.
Zurück zum Inhaltsverzeichnis Erweiterte iDRAC6-Konfiguration Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
5. Drücken Sie , um das System-Setup-Programm zu beenden und die Konfiguration des System-Setup-Programms abzuschließen. iDRAC6-Einstellungen zum Aktivieren von SSH/Telnet konfigurieren Als nächstes konfigurieren Sie die iDRAC6-Einstellungen zum Aktivieren von SSH/Telnet, was entweder über RACADM oder die iDRAC6-Webschnittstelle erfolgen kann.
BIOS-Konsolenumleitung auf ANSI-Modus ändern. Um dieses Verfahren im BIOS-Setup-Menü auszuführen, wählen Sie Konsolenumleitung® RemoteTerminaltyp ® ANSI aus. ANMERKUNG: Beim Konfigurieren des Client-VT100-Emulationsfensters stellen Sie das Fenster bzw. die Anwendung, die die umgeleitete Konsole anzeigt, auf 25 Reihen x 80 Spalten ein, um eine ordnungsgemäße Textanzeige sicherzustellen. Andernfalls werden einige Textbildschirmanzeigen möglicherweise nicht richtig dargestellt werden. 1. 2.
racadm config -g cfgRacTuning -o cfgRacTuneSshPort Weitere Informationen zu den Eigenschaften cfgSerialSshEnable und cfgRacTuneSshPort finden Sie unter "iDRAC6-Definitionen für Eigenschaftendatenbankgruppen und Objekte". Die iDRAC6-SSH-Umsetzung unterstützt mehrfache Verschlüsselungsschemata, wie in Tabelle 5-1 dargestellt. Tabelle 5-1.
title Red Hat Linux Advanced Server (2.4.9-e.3smp) root (hd0,0) kernel /boot/vmlinuz-2.4.9-e.3smp ro root=/dev/sda1 hda=ide-scsi console=ttyS0 console=ttyS1,115200n8r initrd /boot/initrd-2.4.9-e.3smp.img title Red Hat Linux Advanced Server-up (2.4.9-e.3) root (hd0,00) kernel /boot/vmlinuz-2.4.9-e.3 ro root=/dev/sda1 s initrd /boot/initrd-2.4.9-e.3.im Verwenden Sie bei der Verarbeitung der Datei /etc/grub.conf die folgenden Richtlinien: 1.
# Run xdm in runlevel 5 # xdm is now a separate service x:5:respawn:/etc/X11/prefdm -nodaemon Bearbeiten Sie die Datei /etc/securetty wie folgt: Fügen Sie eine neue Zeile mit dem Namen des seriellen tty für COM2 hinzu: ttyS1 Tabelle 5-4 zeigt eine Beispieldatei mit der neuen Zeile. Tabelle 5-4.
Führen Sie zum Konfigurieren der iDRAC6-Einstellungen für die Aktivierung der seriellen Verbindung mittels der iDRAC6-Webschnittstelle die folgenden Schritte aus: 1. Erweitern Sie die System-Struktur und klicken Sie auf Remote-Zugriff. 2. Klicken Sie auf die Registerkarte Konfiguration und dann auf Seriell. 3. Wählen Sie Aktiviert im Abschnitt Serieller RAC aus. 4. Klicken Sie auf Änderungen übernehmen.
Als Antwort darauf wird Folgendes angezeigt: [OK TMODE] 4. Geben Sie zum Ausschalten des Servers (der Server wird umgehend ausgeschaltet) den folgenden Befehl ein: [SYS POWER OFF] 5.
ANMERKUNG: Das DB-9-Kabel kann auch für die BIOS-Textkonsolenumleitung verwendet werden. Tabelle 5-5.
11. Drücken Sie im Menü Modem-Wählen und Parameter-Setup die Rücktaste, um die Einstellungen init, reset, connect und hangup zu löschen, sodass Sie leer sind. 12. Drücken Sie auf Eingabetaste, um jeden leeren Wert zu speichern. 13. Wenn alle angegebenen Felder gelöscht sind, drücken Sie die Eingabetaste, um das Menü Modem-Wählen und Parameter-Setup zu beenden. 14. Wählen Sie Setup als config_name speichern aus und drücken Sie die Eingabetaste. 15.
8. Klicken Sie auf Terminal-Setup und stellen Sie die Bildschirmzeilen auf 26. 9. Stellen Sie die Spalten auf 80 und klicken Sie auf OK. Tabelle 5-7. Einstellungen des COM-Anschlusses der Management Station Einstellung der Beschreibung Erforderliche Einstellung Bits pro Sekunde 57600 Datenbits 8 Parität Keine Stoppbits 1 Datenflusssteuerung Hardware Seriellen Modus und Terminalmodus konfigurieren IPMI und seriellen iDRAC6 konfigurieren 1.
Größe Verlaufspuffer Die Größe des seriellen Verlaufspuffers, der die letzten zur Konsole geschriebenen Zeichen enthält. Maximum und Standard = 8192 Zeichen. Anmeldungsbefehl Die bei gültiger Anmeldung auszuführende iDRAC6-Befehlszeile. Tabelle 5-10. Einstellungen der Seite "Serielle Konfiguration" Schaltfläche Beschreibung Drucken Druckt die Seite Serielle Konfiguration aus. Aktualisieren Aktualisieren Sie die Seite Serielle Konfiguration.
l RACADM-CLI - siehe "cfgLanNetworking" l iDRAC6-Konfigurationsdienstprogramm - siehe "System zur Verwendung eines iDRAC6 konfigurieren" ANMERKUNG: Wird der iDRAC6 in einer Linux-Umgebung eingesetzt, finden Sie entsprechende Informationen unter "RACADM installieren".
RACADM bietet eine Remote-Fähigkeits-Option (-r), mit der eine Verbindung zum Managed System hergestellt werden kann und RACADM-Unterbefehle von einer Remote-Konsole oder einer Management Station aus ausgeführt werden können. Um die Remote-Fähigkeit verwenden zu können, sind ein gültiger Benutzername (Option -u ) und Kennwort (Option -p) sowie die iDRAC6-IP-Adresse erforderlich.
-u Gibt den Benutzernamen an, der verwendet wird, um die Befehlstransaktion zu authentifizieren. Wenn die Option -u verwendet wird, muss auch die Option -p verwendet werden, wobei die Option -i (interaktiv) nicht zulässig ist. -p Gibt das Kennwort an, das zur Authentifizierung der Befehlstransaktion verwendet wird. Wenn die Option -p verwendet wird, ist die Option -i nicht erlaubt. -S Legt fest, dass RACADM auf ungültige Zertifikatfehler überprüfen soll.
sslcertview Zeigt ein Zertifizierungsstellenzertifikat (CA) oder Serverzertifikat im iDRAC6 an. sslkeyupload Zwingt den iDRAC6, eine Test-E-Mail über den iDRAC6-NIC zu senden, um die E-Mail-Konfiguration zu überprüfen. testtrap Zwingt den iDRAC6, ein Test-SNMP-Trap über den iDRAC6-NIC zu senden, um die Trap-Konfiguration zu überprüfen. vmdisconnect Erzwingt das Schließen einer Verbindung des virtuellen Datenträgers. vmkey Setzt die virtuelle Flash-Größe auf die Standardgröße (256 MB) zurück.
l Alle Konfigurationseigenschaften in einer Gruppe anzeigen (nach Gruppenname und -index) l Alle Konfigurationseigenschaften für einen Benutzer nach Benutzernamen anzeigen Der Unterbefehl config lädt die Informationen in den anderen iDRAC6. Verwenden Sie config, um die Benutzer- und Kennwortdatenbank über Server Administrator zu synchronisieren. Die ursprüngliche Konfigurationsdatei, racadm.cfg, wird durch den Benutzer benannt. Im folgenden Beispiel trägt die Konfigurationsdatei den Namen myfile.cfg.
cfgUserAdminPageModemInitString= l Alle Gruppeneinträge müssen in "[" und "]"-Zeichen eingeschlossen sein. Das "["-Startzeichen, das einen Gruppennamen angibt, muss in Spalte 1 beginnen. Der Gruppenname muss vor allen anderen Objekten in dieser Gruppe angegeben werden. Objekte, die keinen zugewiesenen Gruppennamen enthalten, erzeugen Fehler.
# Object Group "cfgLanNetworking" (Objektgruppe "cfgLanNetworking") # [cfgLanNetworking] cfgNicIpAddress=10.35.9.143 # comment, the rest of this line is ignored (Kommentar, der Rest dieser Zeile wird ignoriert0 cfgNicGateway=10.35.9.1 Mit dem Befehl racadm config -f myfile.cfg wird die Datei geparst, und Fehler werden nach Zeilennummer identifiziert. Eine korrekte Datei aktualisiert die entsprechenden Einträge.
modus Beschreibung Dediziert Der iDRAC6 verwendet seinen eigenen NIC (RJ-45-Anschluss) und die iDRAC6-MAC-Adresse für Netzwerkverkehr. Freigegeben Der iDRAC6 verwendet LOM1 auf dem Planar. Freigegeben mit Failover: LOM2 Der iDRAC6 verwendet LOM1 und LOM2 als Team für Failover. Das Team verwendet die iDRAC6-MAC-Adresse. Freigegeben mit Failover: Alle LOMs Der iDRAC6 verwendet LOM1, LOM2, LOM3 und LOM4 als Team für Failover. Das Team verwendet die iDRAC6-MACAdresse.
Zurück zum Inhaltsverzeichnis iDRAC6-Benutzer hinzufügen und konfigurieren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Die iDRAC6-Webschnittstelle verwenden, um Das RACADM-Dienstprogramm zum Konfigurieren von iDRAC6-Benutzern verwenden Erstellen Sie zur Verwaltung des Systems mit dem iDRAC6 und zur Aufrechterhaltung der Systemsicherheit eindeutige Benutzer mit spezifischen Verwaltungsberechtigungen (oder rollenbasierter Autorität).
ANMERKUNG: Wenn der Benutzername geändert wird, erscheint der neue Name erst bei der nächsten Benutzeranmeldung in der Benutzeroberfläche. RAC-Berechtigung Zeigt die Gruppe (Berechtigungsebene) an, der der Benutzer zugewiesen ist (Administrator, Operator, schreibgeschützt oder keine). IPMI-LANBerechtigung Zeigt die IPMI-LAN-Berechtigungsebene an, der der Benutzer zugewiesen ist (Administrator, Operator, schreibgeschützt oder keine).
Benutzergruppe Gewährte Berechtigungen Administrator Anmeldung am iDRAC, iDRAC konfigurieren, Benutzer konfigurieren, Protokolle löschen, Serversteuerungsbefehle ausführen, Zugriff auf Konsolenumleitung, Zugriff auf virtuellen Datenträger, Testwarnungen, Diagnosebefehle ausführen Operator Auswahl einer beliebigen Kombination der folgenden Berechtigungen: Anmeldung bei iDRAC, iDRAC konfigurieren, Benutzer konfigurieren, Protokolle löschen, Server-Maßnahmenbefehle ausführen, Zugriff auf Konsolenumleitung
Konfiguration mehrerer iDRAC6 mit denselben Einstellungen. iDRAC6-Benutzer hinzufügen Um der RAC-Konfiguration einen neuen Benutzer hinzuzufügen, können einige grundlegende Befehle verwendet werden. Führen Sie im Allgemeinen die folgenden Verfahren aus: 1. Legen Sie den Benutzernamen fest. 2. Legen Sie das Kennwort fest. 3. Legen Sie folgende Benutzerberechtigungen fest: 4.
Zurück zum Inhaltsverzeichnis iDRAC6 mit Microsoft Active Directory verwenden Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Übersicht des Active Directory mit erweitertem Schema Für die Verwendung des erweiterten Schemas ist die Erweiterung des Active Directory-Schemas erforderlich, wie im folgenden Abschnitt beschrieben. Erweiterung des Active Directory-Schemas Wichtig: Die Schema-Erweiterung für dieses Produkt unterscheidet sich von den Vorgänger-Generationen der Dell Remote Management-Produkte.
Sie können je nach Bedarf eine beliebige Anzahl von Zuordnungsobjekten erstellen. Es ist jedoch erforderlich, dass Sie mindestens ein Zuordnungsobjekt erstellen, und Sie müssen ein iDRAC-Geräteobjekt für jedes iDRAC auf dem Netzwerk besitzen, das zum Zweck der Authentifizierung und Autorisierung mit dem iDRAC mit dem Active Directory integriert werden soll. Das Zuordnungsobjekt lässt ebenso viele oder wenige Benutzer bzw. Gruppen und auch iDRAC-Geräteobjekte zu.
installieren"). 3. Fügen Sie iDRAC6-Benutzer und deren Berechtigungen zum Active Directory hinzu (s. "iDRAC-Benutzer und -Berechtigungen zu Active Directory hinzufügen"). 4. Aktivieren Sie SSL auf allen Domänen-Controllern (siehe "SSL auf einem Domänen-Controller aktivieren"). 5.
OID 1.2.840.113556.1.8000.1280.1.7.1.1 Beschreibung Stellt das Dell iDRAC-Gerät dar. Das iDRAC-Gerät muss als delliDRACDevice im Active Directory konfiguriert sein. Anhand dieser Konfiguration kann der iDRAC LDAP-Abfragen (Lightweight Directory Access Protocol) an das Active Directory senden. Klassentyp Strukturklasse SuperClasses dellProduct Attribute dellSchemaVersion dellRacType Tabelle 7-4. delliDRACAssociationObject Class OID 1.2.840.113556.1.8000.1280.1.7.1.
Attributname/Beschreibung Zugewiesener OID/SyntaxObjektkennzeichner Einzelbewertung dellPrivilegeMember 1.2.840.113556.1.8000.1280.1.1.2.1 FALSE Die Liste von dellPrivilege-Objekten, die zu diesem Attribut gehören. Eindeutiger Name (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12) dellProductMembers 1.2.840.113556.1.8000.1280.1.1.2.2 Liste der dellRacDevice- und DelliDRACDevice-Geräteobjekte, die dieser Rolle angehören.
Administratorpaket installieren Das Administratorpaket muss auf jedem System installiert werden, das die Active Directory-iDRAC-Objekte verwaltet. Wenn Sie das Administratorpaket nicht installieren, kann das Dell iDRAC-Objekt nicht im Container angezeigt werden. Unter "Snap-In von Active Directory-Benutzer und -Computer öffnen" finden Sie weitere Informationen. Snap-In von Active Directory-Benutzer und -Computer öffnen So öffnen Sie das Active Directory-Benutzer und -Computer-Snap-In: 1.
3. Tippen Sie einen Namen für das neue Objekt ein. 4. Wählen Sie Berechtigungsobjekt aus. 5. Klicken Sie auf OK. 6. Klicken Sie mit der rechten Maustaste auf das Berechtigungsobjekt, das Sie erstellt haben, und wählen Sie Eigenschaften aus. 7. Klicken Sie auf die Registerkarte Remote-Management-Berechtigungen und wählen Sie die Berechtigungen aus, die der Benutzer haben soll.
3. Im Fenster Eigenschaften klicken Sie auf Anwenden und dann auf OK. Konfiguration des Active Directory mit erweitertem Schema unter Verwendung der iDRAC6Webschnittstelle 1. Öffnen Sie einen unterstützten Webbrowser. 2. Melden Sie sich an der webbasierten iDRAC6-Schnittstelle an. 3. Erweitern Sie die System-Struktur und klicken Sie auf Remote-Zugriff. 4. Klicken Sie auf das Register Konfiguration und wählen Sie Active Directory aus. 5.
Der iDRAC6-W e b-Server kehrt automatisch zur Seite Active Directory-Konfiguration und Verwaltung zurück. 21. Klicken Sie auf Einstellungen überprüfen, um die Active Directory Erweitertes Schema-Einstellungen zu prüfen. 22. Geben Sie Ihren Active Directory-Benutzernamen und das Kennwort ein. Die Testergebnisse und das Testprotokoll werden angezeigt. Weitere Informationen finden Sie unter "Einstellungen testen".
racadm config -g cfgLanNetworking -o cfgDNSServer1 racadm config -g cfgLanNetworking -o cfgDNSServer2 4. Wenn Sie eine Liste von Benutzerdomänen erstellen möchten, so dass für die Anmeldung bei der iDRAC6-Webschnittstelle nur der Benutzername eingegeben werden muss, verwenden Sie den folgenden Befehl: racadm config -g cfgUserDomain -o cfgUserDomainName -i Sie können bis zu 40 Benutzerdomänen mit Indexzahlen zwischen 1 and 40 konfigurieren.
Standardschema von Active Directory zum Zugriff auf den iDRAC konfigurieren Active Directory muss mit den folgenden Schritten konfiguriert werden, um Active Directory-Benutzern den Zugriff auf den iDRAC6 zu ermöglichen: 1. Öffnen Sie auf einem Active Directory-Server (Domänen-Controller) das Active Directory-Benutzer- und -Computer-Snap-In. 2. Erstellen Sie eine Gruppe oder wählen Sie eine bestehende Gruppe aus.
19. Klicken Sie auf Weiter, um zur Seite Schritt 4a von 4 Active Directory- Konfiguration und Verwaltung zu gehen. 20. Geben Sie unter Standardschemaeinstellungen die Adresse des Global Catalog-Servers in Active Directory ein. Sie müssen den Standort mindestens eines Global Catalog-Servers konfigurieren.
ANMERKUNG: Der FQDN oder die IP-Adresse, den/die Sie in diesem Feld angeben, sollte mit dem Feld "Servername oder alternativer Servername" des Zertifikats Ihres Domänen-Controllers übereinstimmen, wenn Sie die Überprüfung des Zertifikats aktiviert haben. ANMERKUNG: Geben Sie unbedingt den FQDN des Domänen-Controllers ein, nicht nur den FQDN der Domäne selbst. Geben Sie z. B. servername.dell.com ein und nicht dell.com. ANMERKUNG: Mindestens eine der 3 Adressen muss konfiguriert werden.
SSL auf einem Domänen-Controller aktivieren Wenn Benutzer durch den iDRAC gegen einen Active Directory-Domänen-Controller authentifiziert werden, wird eine SSL-Sitzung mit dem Domänen-Controller gestartet. Der Domänen-Controller sollte jetzt ein von der Zertifizierungsstelle (CA) signiertes Zertifikat erstellen, das Stammzertifikat, das auch in den iDRAC geladen wird.
ANMERKUNG: Wenn Ihr System Windows 2000 ausführt, können die folgenden Schritte abweichen. ANMERKUNG: Wenn das SSL-Zertifikat der iDRAC6-Firmware von einer bekannten Zertifizierungsstelle stammt und diese Zertifizierungsstelle in der Liste der vertrauenswürdigen Stammzertifizierungsstellen des Domänen-Controllers verzeichnet ist, müssen die folgenden Schritte nicht ausgeführt werden. Das iDRAC-SSL-Zertifikat ist identisch mit dem Zertifikat, das für den iDRAC-W e b-Server verwendet wird.
1. Wechseln Sie zu Remote-Zugriff® Register Konfiguration® Unterregister Active Directory®, und wählen Sie Active Directory konfigurieren aus. 2. Wählen Sie auf der Seite Schritt 2 von 4 Active Directory-Konfiguration und Verwaltung die Option Einfache Anmeldung aktivieren. Die Option Einfache Anmeldung aktivieren wird nur aktiviert, wenn Sie die Option Active Directory aktivieren ausgewählt haben.
1. Konfigurieren Sie den Hostnamen (FQDN) des Domänen-Controllers als Adresse(n) des Domänen-Controllers auf dem iDRAC6, damit er mit dem Servernamen oder alternativen Servernamen des Server-Zertifikats übereinstimmt. 2. Erstellen Sie das Server-Zertifikat erneut um eine IP-Adresse im Feld "Servername oder alternativer Servername" eine IP-Adresse zu verwenden, die auf dem iDRAC6 konfiguriert ist. 3.
Zurück zum Inhaltsverzeichnis Smart Card-Authentifizierung konfigurieren Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.
Active Directory-Benutzer für Smart Card- Anmeldung konfigurieren Um Active Directory-Benutzer so zu konfigurieren, dass sie sich mittels Smart Card am iDRAC6 anmelden müssen, muss der iDRAC6-Administrator den DNSServer konfigurieren, das Active Directory-CA-Zertifikat auf den iDRAC6 hochladen und die Active Directory-Anmeldung aktivieren. Weitere Informationen zum Setup von Active Directory-Benutzern finden Sie unter "iDRAC6 mit Microsoft Active Directory verwenden".
1. Greifen Sie über https auf die iDRAC6-Website zu. https:// Wenn die Standard-HTTPS-Anschlussnummer (Anschluss 443) geändert wurde, geben Sie Folgendes ein: https://: wobei die IP-Adresse des iDRAC6 und die Nummer des HTTPS-Anschlusses ist. Die iDRAC6-Anmeldungsseite wird eingeblendet und fordert Sie zum Einlegen der Smart Card auf. 2. Legen Sie die Smart Card in das Laufwerk ein und klicken Sie auf Anmeldung.
Anmeldung am lokalen iDRAC6 nicht möglich. Wenn ein lokaler iDRAC6-Benutzer nicht in der Lage ist, sich anzumelden, überprüfen Sie, ob der Benutzername und die auf den iDRAC6 hochgeladenen Benutzerzertifikate abgelaufen sind. Die iDRAC6-Ablaufverfolgungsprotokolle enthalten eventuell wichtige Protokollmeldungen, die sich auf die Fehler beziehen. Hierbei ist jedoch zu beachten, dass Fehlermeldungen aus Sicherheitsgründen manchmal absichtlich unklar formuliert sind.
Zurück zum Inhaltsverzeichnis GUI-Konsolenumleitung verwenden Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch Übersicht Konsolenumleitung verwenden Video Viewer verwenden Häufig gestellte Fragen zur Konsolenumleitung Dieser Abschnitt enthält Informationen über die Verwendung der iDRAC6-Konsolenumleitungsfunktion. Übersicht Mit der iDRAC6-Konsolenumleitungsfunktion können Sie im Remote-Zugriff im grafischen Modus oder Textmodus auf die lokale Konsole zugreifen.
3. Dell empfiehlt, die Monitoranzeige auf eine Auflösung von 1280x1024 Pixel oder eine höhere Auflösung zu konfigurieren. ANMERKUNG: Wenn das System ein Linux-Betriebssystem ausführt, kann eine X11-Konsole auf dem lokalen Monitor u. U. nicht angezeigt werden. Durch Drücken auf auf der iDRAC KVM wird Linux auf eine Textkonsole geschaltet. ANMERKUNG: Gelegentlich kann es zu folgendem Java Script-Kompilierungsfehler kommen: "Expected: ;".
des Managed Servers nicht sichtbar sind. ANMERKUNG: Informationen zur Verwendung des virtuellen Datenträgers mit Konsolenumleitung finden Sie unter Virtuellen Datenträger konfigurieren und verwenden. Die Schaltflächen in Tabelle 10-3 sind auf der Seite Konfiguration verfügbar. Tabelle 10-3.
4. Zwei Mauszeiger erscheinen im Viewer-Fenster: einer für das Remote- System und einer für das lokale System. Sie können durch Auswahl der Option Einzel-Cursor unter Extras im iDRAC-KVM-Menü auf einen Einzel-Cursor umschalten. Video Viewer verwenden Der Video Viewer ist eine Benutzerschnittstelle zwischen der Management Station und dem Managed Server, wodurch der Desktop des Managed Servers sichtbar wird und die Maus- und Tastaturfunktionen von der Management Station aus gesteuert werden können.
Welche Berechtigungen sind für einen iDRAC6Benutzer erforderlich, um das lokale Servervideo ein- oder auszuschalten? Jeder Benutzer mit iDRAC6-Konfigurationsberechtigungen kann die lokale Konsole ein- oder ausschalten. Wie kann ich den aktuellen Status des lokalen Servervideos abrufen? Der Status wird auf der Seite Konsolenumleitungskonfiguration der iDRAC6-Webschnittstelle angezeigt. Der RACADM-CLI-Befehl racadm getconfig -g cfgRacTuning zeigt den Status im Objekt cfgRacTuneLocalServerVideo an.
Zurück zum Inhaltsverzeichnis Integrated Dell™ Remote Access Controller 6 (iDRAC6) Version 1.2-Benutzerhandbuch ANMERKUNG: Eine ANMERKUNG gibt wichtige Informationen an, mit denen Sie das System besser einsetzen können. VORSICHTSHINWEIS: Durch VORSICHTSHINWEISE werden Sie auf potenzielle Gefahrenquellen hingewiesen, die Hardwareschäden oder Datenverlust zur Folge haben könnten, wenn die Anweisungen nicht befolgt werden. Irrtümer und technische Änderungen vorbehalten. © 2009 Dell Inc.
