Users Guide


OuverturedesessionsuriDRAC6aveclacarteàpuce
L'interfaceWebd'iDRAC6affichelapageOuverturedesessionparcarteàpucepourtouslesutilisateursquisontconfiguréspourutiliserlacarteàpuce.

1. AccédezàlapageWebd'iDRAC6avechttps.
https://<adresseIP>
SilenumérodeportHTTPSpardéfaut(port443)aétémodifié,tapez:
https://<adresseIP>:<numérodeport>
où<adresse IP> est l'adresse IP d'iDRAC6 et numérodeportlenumérodeportHTTPS.
LapageOuverturedesessioniDRAC6apparaîtetvousinviteàinsérerlacarteàpuce.

2. InsérezlacarteàpucedanslelecteuretcliquezsurOuvrir une session.
iDRAC6vousinviteàsaisirlecodePINdelacarteàpuce.

3. SaisissezlecodePINdelacarteàpucepourlesutilisateurslocauxdelacarteàpuceetsil'utilisateurn'estpascréélocalement,iDRAC6vousinviteà
saisir le mot de passe pour le compte Active Directory de l'utilisateur.
Vous avez ouvert une session sur iDRAC6.

Ouvertured'unesessionsuriDRAC6avecl'authentificationparcarteàpuceActive
l Activé:activel'ouverturedesessionparcarteàpuce.Aprèsavoirappliquélesmodifications,fermezlasession,insérez
votrecarteàpuce,puiscliquezsurOuvrir une sessionpoursaisirlecodePINdevotrecarteàpuce.L'activationdela
connexionparcarteàpucedésactivetouteslesinterfaceshorsbandedelaCLI,ycomprisSSH,Telnet,série,laRACADM
distanteetIPMIsurleLANcarcesservicesprennentuniquementenchargel'authentificationmonofactorielle.
l Activéaveclaracadmdistante:activel'ouverturedesessionparcarteàpuceenmêmetempsquelaRACADMdistante.
TouteslesautresinterfaceshorsbandedelaCLIsontdésactivées.
SivoussélectionnezActivé ou ActivéaveclaRacadmdistante,vousêtesinvitéàouvrirunesessionparcarteàpuceaucoursdes
tentativesd'ouverturedesessionultérieuresvial'interfaceWeb.
Ilestrecommandéàl'administrateurd'iDRAC6d'utiliserleparamètreActiver avec la Racadm distanteuniquementpouraccéderà
l'interfaceWebiDRAC6afind'exécuterdesscriptsàl'aidedescommandesdelaRACADMdistante.Sil'administrateurn'apasbesoin
d'utiliserlaRACADMdistante,ilestrecommandéd'utiliserleparamètreActivépourlaconnexionparcarteàpuce.Assurez-vous que
laconfigurationdesutilisateurslocauxd'iDRAC6et/oulaconfigurationd'ActiveDirectoryaétéachevéeavantd'activerlaconnexion
parcarteàpuce.

REMARQUE : l'ouverturedesessionparcarteàpuceimposedeconfigurerlesutilisateursd'iDRAC6localaveclescertificats
appropriés.Sil'ouverturedesessionparcarteàpucesertàouvrirunesessionpourunutilisateurMicrosoftActiveDirectory,vous
devezvousassurerquevousavezbienconfigurélecertificatd'utilisateurActiveDirectorypourcetutilisateur.Vouspouvez
configurer le certificat d'utilisateur dans la page Utilisateurs® Menu principal utilisateurs.
ActiverlecontrôleCRL
pour l'ouverture de
sessionparcarteà
puce
Cecontrôleestdisponibleuniquementpourlesutilisateurslocauxdelacarteàpuce.Sélectionnezcetteoptionsivoussouhaitez
qu'iDRAC6contrôlelalistederévocationdecertificat(CRL)pourvérifiersilecertificatdelacarteàpucedel'utilisateuraété
révoqué.LecertificatiDRACdel'utilisateur,téléchargédepuisleserveurdedistributiondelalistederévocationdecertificat(CRL)
estvérifiéafindedéterminers'ilaétérévoquédanslaCRL.
LesserveursdedistributionLRCsontrépertoriésdanslescertificatsdelacarteàpucedesutilisateurs.
PourquelafonctionnalitéCRLpuissefonctionner,uneadresseIPDNSvalidedoitêtreconfiguréesuriDRAC6danssaconfiguration
réseau.Vouspouvezconfigurerl'adresseIPDNSdansiDRAC6sousParamètresiDRAC® Réseau/Sécurité® Réseau.
L'utilisateurn'estpasenmesured'ouvrirunesessionsi:
l Lecertificatd'utilisateurestrépertoriécommerévoquédanslefichierCRL.
l iDRAC6 n'est pas en mesure de communiquer avec le serveur de distribution CRL.
l iDRAC6n'estpasenmesuredetéléchargerlaCRL.

REMARQUE : vousdevezconfigurercorrectementl'adresseIPduserveurDNSdanslapageRéseau/Sécurité® Réseau pour que ce
contrôleréussisse.
REMARQUE : assurez-vousquelaconfigurationdesutilisateurslocauxd'iDRAC6et/oulaconfigurationd'ActiveDirectoryaétéachevéeavantd'activer
l'ouverturedesessionparcarteàpucepourl'utilisateur.
REMARQUE : selonlesparamètresdevotrenavigateur,ilsepeutquevoussoyezinvitéàtéléchargeretàinstallerleplug-in ActiveX du lecteur de carte
àpucelorsquevousutilisezcettefonctionnalitépourlapremièrefois.
REMARQUE : sivousêtesunutilisateurd'ActiveDirectorypourlequelActiverlecontrôleCRLpourl'ouverturedesessionparcarteàpuce est
sélectionné,iDRAC6tentedetéléchargerlaCRLetcontrôlecelle-cipourlecertificatdel'utilisateur.L'ouverturedesessionviaActiveDirectoryéchouesi
lecertificatestrépertoriécommerévoquédanslaCRLousilaCRLnepeutpasêtretéléchargéepouruneraisonquelconque.