Users Guide


OuverturedesessionsuriDRAC6aveclacarteàpuce
L'interfaceWebd'iDRAC6affichelapageOuverturedesessionparcarteàpucepourtouslesutilisateursquisontconfiguréspourutiliserlacarteàpuce.

1. AccédezàlapageWebd'iDRAC6avechttps.
https://<adresseIP>
SilenumérodeportHTTPSpardéfaut(port443)aétémodifié,tapez:
https://<adresseIP>:<numérodeport>
où<adresse IP> est l'adresse IP d'iDRAC6 et numérodeportlenumérodeportHTTPS.
LapageOuverturedesessioniDRAC6apparaîtetvousinviteàinsérerlacarteàpuce.

2. InsérezlacarteàpucedanslelecteuretcliquezsurOuvrir une session.
iDRAC6vousinviteàsaisirlecodePINdelacarteàpuce.

3. SaisissezlecodePINdelacarteàpucepourlesutilisateurslocauxdelacarteàpuceetsil'utilisateurn'estpascréélocalement,iDRAC6vousinviteà
saisir le mot de passe pour le compte Active Directory de l'utilisateur.
Vous avez ouvert une session sur iDRAC6.

Configurer l'ouverture
desessionparcarteà
puce
l Désactivé:désactivel'ouverturedesessionparcarteàpuce.Lesouverturesdesessionultérieuresdepuisl'interface
utilisateur graphique (IUG) affichent la page d'ouverture de session habituelle. Toutes les interfaces hors bande de la ligne de
commande,ycomprisSecureShell(SSH),Telnet,sérieetlaRACADMdistante,sontdéfiniessurleurétatpardéfaut.
l Activé:activel'ouverturedesessionparcarteàpuce.Aprèsavoirappliquélesmodifications,fermezlasession,insérez
votrecarteàpuce,puiscliquezsurOuvrir une sessionpoursaisirlecodePINdevotrecarteàpuce.L'activationdela
connexionparcarteàpucedésactivetouteslesinterfaceshorsbandedelaCLI,ycomprisSSH,Telnet,série,laRACADM
distanteetIPMIsurleLANcarcesservicesprennentuniquementenchargel'authentificationmonofactorielle.
l Activéaveclaracadmdistante:activel'ouverturedesessionparcarteàpuceenmêmetempsquelaRACADMdistante.
TouteslesautresinterfaceshorsbandedelaCLIsontdésactivées.
SivoussélectionnezActivé ou ActivéaveclaRacadmdistante,vousêtesinvitéàouvrirunesessionparcarteàpuceaucoursdes
tentativesd'ouverturedesessionultérieuresvial'interfaceWeb.
Ilestrecommandéàl'administrateurd'iDRAC6d'utiliserleparamètreActiver avec la Racadm distanteuniquementpouraccéderà
l'interfaceWebiDRAC6afind'exécuterdesscriptsàl'aidedescommandesdelaRACADMdistante.Sil'administrateurn'apasbesoin
d'utiliserlaRACADMdistante,ilestrecommandéd'utiliserleparamètreActivépourlaconnexionparcarteàpuce.Assurez-vous que
laconfigurationdesutilisateurslocauxd'iDRAC6et/oulaconfigurationd'ActiveDirectoryaétéachevéeavantd'activerlaconnexion
parcarteàpuce.

REMARQUE:L'ouverturedesessionparcarteàpucevousimposedeconfigurerlesutilisateursd'iDRAC6localaveclescertificats
appropriés.Sil'ouverturedesessionparcarteàpucesertàouvrirunesessionpourunutilisateurMicrosoftActiveDirectory,vous
devezvousassurerquevousavezbienconfigurélecertificatd'utilisateurActiveDirectorypourcetutilisateur.Vouspouvez
configurer le certificat d'utilisateur dans la page Utilisateurs® Menu principal utilisateurs.
ActiverlecontrôleCRL
pour l'ouverture de
sessionparcarteà
puce
Cecontrôleestdisponibleuniquementpourlesutilisateurslocauxdelacarteàpuce.Sélectionnezcetteoptionsivoussouhaitez
qu'iDRAC6contrôlelalistederévocationdecertificat(CRL)pourvérifiersilecertificatdelacarteàpucedel'utilisateuraété
révoqué.LecertificatiDRACdel'utilisateur,téléchargédepuisleserveurdedistributiondelalistederévocationdecertificat(CRL)
estvérifiéafindedéterminers'ilaétérévoquédanslaCRL.
LesserveursdedistributionLRCsontrépertoriésdanslescertificatsdelacarteàpucedesutilisateurs.
PourquelafonctionnalitéCRLpuissefonctionner,uneadresseIPDNSvalidedoitêtreconfiguréesuriDRAC6danssaconfiguration
réseau.Vouspouvezconfigurerl'adresseIPDNSdansiDRAC6sousAccèsàdistance® Réseau/Sécurité® Réseau.
L'utilisateurn'estpasenmesured'ouvrirunesessionsi:
l Lecertificatd'utilisateurestrépertoriécommerévoquédanslefichierCRL.
l iDRAC6 n'est pas en mesure de communiquer avec le serveur de distribution CRL.
l iDRAC6n'estpasenmesuredetéléchargerlaCRL.

REMARQUE:Vousdevezconfigurercorrectementl'adresseIPduserveurDNSdanslapageRéseau/Sécurité® Réseau pour que
cecontrôleréussisse.
REMARQUE:Assurez-vousquelaconfigurationdesutilisateurslocauxd'iDRAC6et/oulaconfigurationd'ActiveDirectoryaétéachevéeavantd'activer
l'ouverturedesessionparcarteàpucepourl'utilisateur.
REMARQUE:Selonlesparamètresdevotrenavigateur,ilsepeutquevoussoyezinvitéàtéléchargeretàinstallerleplug-in ActiveX du lecteur de carte
àpucelorsquevousutilisezcettefonctionnalitépourlapremièrefois.
REMARQUE:Sivousêtesunutilisateurd'ActiveDirectorypourlequelActiverlecontrôleCRLpourl'ouverturedesessionparcarteàpuce est
sélectionné,iDRAC6tentedetéléchargerlaCRLetcontrôlecelle-cipourlecertificatdel'utilisateur.L'ouverturedesessionviaActiveDirectoryéchouesi
lecertificatestrépertoriécommerévoquédanslaCRLousilaCRLnepeutpasêtretéléchargéepouruneraisonquelconque.