Users Guide
racadm config -g cfgRacTuning -o cfgRacTuneSshPort <Anschlussnummer>
Weitere Informationen zu den Eigenschaften cfgSerialSshEnable und cfgRacTuneSshPort finden Sie unter "iDRAC6-Definitionenfür
Eigenschaftendatenbankgruppen und Objekte".
Die iDRAC6-SSH-UmsetzungunterstütztmehrfacheVerschlüsselungsschemata,wieinTabelle5-1 dargestellt.
Tabelle 5-1.Verschlüsselungsschemata
LinuxwährenddesStartsfürdieUmleitungderseriellenKonsolekonfigurieren
DiefolgendenSchrittebeziehensichspeziellaufdenLinuxGRandUnifiedBootloader(GRUB).ÄhnlicheÄnderungensindbeiderVerwendungeinesanderen
Bootloaders erforderlich.
Die Datei /etc/grub.conf muss wie folgt bearbeitet werden:
1. SuchenSieinderDateidieAbschnittezurallgemeinenEinstellungundfügenSiediefolgendenzweiZeilenhinzu:
serial -unit=1 -speed=57600
terminal -timeout=10 serial
2. HängenSiezweiOptionenandieKernel-Zeile an:
kernel ............. console=ttyS1,115200n8r console=tty1
3. Wenn /etc/grub.conf eine splashimage-Direktiveenthält,kommentierenSiesieaus.
Tabelle5-2enthälteinBeispieleiner/etc/grub.conf-Datei,diedieindiesemVerfahrenbeschriebenenÄnderungenzeigt.
Tabelle 5-2.Beispieldatei:/etc/grub.conf
Schematyp
Schema
AsymmetrischeVerschlüsselung
Diffie-Hellman DSA/DSS 512-1024(zufällige)BitsnachNIST-Spezifizierung
SymmetrischeVerschlüsselung
l AES256-CBC
l RIJNDAEL256-CBC
l AES192-CBC
l RIJNDAEL192-CBC
l AES128-CBC
l RIJNDAEL128-CBC
l BLOWFISH-128-CBC
l 3DES-192-CBC
l ARCFOUR-128
Meldungsintegrität
l HMAC-SHA1-160
l HMAC-SHA1-96
l HMAC-MD5-128
l HMAC-MD5-96
Authentifizierung
l Kennwort
ANMERKUNG: SSHv1wirdnichtunterstützt.
ANMERKUNG: Beim Konfigurieren des Client-VT100-Emulationsfensters stellen Sie das Fenster bzw. die Anwendung, die die umgeleitete Konsole
anzeigt,auf25Reihenx80Spaltenein,umeineordnungsgemäßeTextanzeigesicherzustellen,AndernfallswerdeneinigeTextbildschirmanzeigen
möglicherweisenichtrichtigdargestelltwerden.
#grub.confgeneratedbyanaconda
#
# Note that you do not have to rerun grub after making changes
# to this file
#NOTICE:Youdonothavea/bootpartition.Thismeansthat
#allkernelandinitrdpathsarerelativeto/,e.g.
#root(hd0,0)
#kernel/boot/vmlinuz-version ro root=/dev/sdal
#initrd/boot/initrd-version.img
#
#boot=/dev/sda
default=0
timeout=10
#splashimage=(hd0,2)/grub/splash.xpm.gz
serial --unit=1 --speed=57600
terminal --timeout=10 serial