Users Guide
IniciodesesióneneliDRAC6pormediodelatarjetainteligente
LainterfazwebdeliDRAC6muestralapáginadeiniciodesesiónmediantetarjetainteligentedetodoslosusuariosquefueronconfiguradosparausarla
tarjeta inteligente.
1. IngresealapáginawebdeliDRAC6usandohttps.
https://<direcciónIP>
SisehamodificadoelnúmerodepuertoHTTPSpredeterminado(puerto443),escriba:
https://<direcciónIP>:<númerodepuerto>
donde direcciónIPesladirecciónIPdeliDRAC6ynúmerodepuertocorrespondealnúmerodepuertoHTTPS.
LapáginaIniciodesesióndeliDRAC6apareceylesolicitaqueinsertelatarjetainteligente.
2. Inserte la tarjeta inteligente en el lector y haga clic en Iniciarsesión.
El iDRAC6 solicita el PIN de la tarjeta inteligente.
3. IntroduzcaelPINdelatarjetainteligenteparalosusuarioslocalesdelatarjetainteligente,ysielusuarionofuecreadolocalmente,eliDRAC6solicitará
queseintroduzcalacontraseñaparalacuentadelusuarioenActiveDirectory.
AhoraestáconectadoaliDRAC6.
mediante tarjeta
inteligente
gráficadeusuariomostraránlapáginanormaldeiniciodesesión.Todaslasinterfacesdelíneadecomandosfuerade
banda, incluso Secure Shell (SSH), Telnet, serie y RACADM remota, toman el valor predeterminado correspondiente.
l Activado:Activaeliniciodesesiónmediantetarjetainteligente.Despuésdeaplicarloscambios,desconéctese,inserte
su tarjeta inteligente y haga clic en IniciarsesiónparaintroducirelPINdelatarjetainteligente.Laactivacióndelinicio
desesiónmediantetarjetainteligentedesactivatodaslasinterfacesdelíneadecomandosfueradebanda,incluyendo
SSH,Telnet,serie,racadmremotaeIPMIenlaLAN,yaqueestosserviciossóloadmitenlaautentificacióndeunsolo
factor.
l Activado con racadm remota:ActivaeliniciodesesiónmediantetarjetainteligentejuntoconRACADMremota.Todaslas
demásinterfacesfueradebandadelaCLIsedesactivan.
Si se selecciona Activado o Activado con racadm remota,selesolicitaqueiniciesesiónmediantetarjetainteligenteencada
intentodeiniciodesesiónsubsiguienteusandolainterfazweb.
SerecomiendaqueeladministradordeliDRAC6utilicelaopciónActivar con racadm remotaúnicamenteparaaccederala
interfaz web del iDRAC6, para ejecutar secuencias de comandos con los comandos de racadm remota. Si el administrador no
necesitausarracadmremota,serecomiendausarlaopciónActivadoparaeliniciodesesiónmediantetarjetainteligente.
CompruebequelaconfiguracióndeusuariolocaldeliDRAC6y/olaconfiguracióndeActiveDirectoryesténcompletasantesde
activareliniciodesesiónmediantetarjetainteligente.
NOTA: EliniciodesesiónmediantetarjetainteligenterequierequeseconfigurenlosusuarioslocalesdeliDRAC6conlos
certificadoscorrespondientes.SiseutilizaeliniciodesesiónmediantetarjetainteligenteparaqueunusuariodeMicrosoft
ActiveDirectoryiniciesesión,deberáasegurarsedeconfigurarelcertificadodeusuariodeActiveDirectoryparadichousuario.
PuedeconfigurarelcertificadodeusuarioenlapáginaUsuarios®Menúprincipaldeusuario.
Activarcomprobaciónde
CRL para el inicio de
sesiónmediantetarjeta
inteligente
Estacomprobaciónsóloestádisponibleparalosusuarioslocalesdetarjetainteligente.Seleccioneestaopciónsideseaqueel
iDRAC6reviselalistaderevocacióndecertificados(CRL)paraversielcertificadodetarjetainteligentedelusuariohasido
revocado.SeverificasielcertificadodeiDRACdelusuario,quesedescargadelservidordedistribucióndelalistaderevocación
de certificados (CRL), ha sido revocado en la lista.
LosservidoresdedistribucióndeCRLaparecenenloscertificadosdetarjetainteligentedelosusuarios.
ParaquelafuncióndeCRLfuncione,eliDRAC6debetenerunadirecciónIPdeDNSválidaestablecidacomopartedela
configuracióndelared.PuedeconfigurarladirecciónIPdeDNSeneliDRAC6enAcceso remoto® Red/Seguridad® Red.
Elusuarionopodráiniciarsesiónsi:
l El certificado de usuario aparece revocado en el archivo de la CRL.
l EliDRAC6nosepuedecomunicarconelservidordedistribucióndelaCRL.
l El iDRAC6 no puede descargar la CRL.
NOTA: DebeconfigurarcorrectamenteladirecciónIPdelservidorDNSenlapáginaRed/Seguridad® Red para que esta
comprobaciónserealicecorrectamente.
NOTA: CompruebequelaconfiguracióndeusuariolocaldeliDRAC6y/olaconfiguracióndeActiveDirectoryestécompletaantesdeactivareliniciode
sesiónmediantetarjetainteligenteparaelusuario.
NOTA: Deacuerdoconlaconfiguracióndelexplorador,elsistemapuedesolicitarlequedescargueeinstaleelcomplementoActiveXparalectorde
tarjetainteligentecuandoutilizaestafunciónporprimeravez.
NOTA: SiesunusuariodeActiveDirectoryparaquiensehaseleccionadolaopciónActivarlarevisiónCRLparaeliniciodesesiónmediantetarjeta
inteligente,eliDRAC6intentadescargarlaCRLybuscarenellaelcertificadodelusuario.EliniciodesesiónpormediodeActiveDirectoryfallarásiel
certificado aparece como revocado en la CRL o si la lista no se puede descargar por cualquier motivo.