Users Guide

ZurückzumInhaltsverzeichnis
 Sicherheitsfunktionen konfigurieren
IntegratedDellRemoteAccessController6(iDRAC6)Version1.7Benutzerhandbuch
ErweiterteOptionenfürdeniDRAC6-Aministrator
iDRAC6-DatenübertragungmitSSLunddigitalenZertifikatensichern
Secure Shell (SSH) verwenden
Dienste konfigurieren
ZusätzlicheiDRAC6-Sicherheitsoptionen aktivieren
DeriDRAC6enthältdiefolgendenSicherheitsfunktionen:
l ErweiterteSicherheitsoptionenfürdeniDRAC6-Aministrator:
l DieOptionzumDeaktivierendervirtuellenKonsoleermöglichtdemBenutzerdeslokalen Systems, die virtuelle Konsole unter Verwendung der
FunktionfürdievirtuelleiDRAC6-Konsole zu deaktivieren.
l DieDeaktivierungsfunktionfürdielokaleKonfigurationermöglichtdemRemote-iDRAC6-Administrator,dieFähigkeitzurKonfigurationdesiDRAC6
selektiv zu deaktivieren, und zwar von:
¡  BIOS-POST, Options-ROM
¡  dem Betriebssystem unter Verwendung des lokalen RACADM und der Dell OpenManage Server Administrator-Dienstprogramme
l der RACADM-CLIundderwebbasiertenSchnittstelleaus,dieSSL-128-Bit-VerschlüsselungundSSL-40-Bit-Verschlüsselung(fürLänder.indenen128Bit
nichtannehmbarist)unterstützen
l Sitzungszeitüberschreitungs-Konfiguration(inSekunden)überdiewebbasierteSchnittstelleoderRACADM-CLI
l Konfigurierbare IP-Schnittstellen (wo anwendbar)
l SecureShell(SSH),dieeineverschlüsselteÜbertragungsschichtfürhöhereSicherheitverwendet
l BeschränkungderAnmeldefehlschlägeproIP-Adresse mit Anmeldeblockierung der IP-AdressebeiÜberschreitungdesGrenzwerts
l EingeschränkterIP-AdressenbereichfürClients,dieeineVerbindungzumiDRAC6herstellen
ErweiterteOptionenfürdeniDRAC6-Aministrator

Lokale iDRAC6-Konfiguration deaktivieren
AdministratorenkönnendielokaleKonfigurationüberdieiDRAC6-GUI(grafischeBenutzeroberfläche)deaktivieren,indemsieiDRAC-Einstellungen®
Netzwerk/Sicherheit® Diensteauswählen.WenndasKontrollkästchenLokale iDRAC-Konfiguration mittels Options-ROM deaktivierenausgewähltist,
wird das iDRAC6-Konfigurationsdienstprogramm(aufdasSiedurchDrückenvon<Strg+E>währenddesSystemstartszugreifenkönnen)im
schreibgeschütztenModusbetrieben,wodurchlokaleBenutzerdarangehindertwerden,dasGerätzukonfigurieren.WennderAdministratordas
KontrollkästchenLokale iDRAC-Konfiguration mittels RACADM deaktivierenauswählt,könnenlokaleBenutzerdeniDRAC6nichtüberdasRACADM-
Dienstprogramm oder den Dell OpenManage Server Administrator konfigurieren, obwohl die Konfigurationseinstellungen noch immer abgelesen werden
können.
AdministratorenkönnenüberdiewebbasierteSchnittstelleeineoderbeidedieserOptionengleichzeitigaktivieren.

LokaleKonfigurationenwährenddesSystemneustartsdeaktivieren
DurchdieseFunktionwirddieFähigkeitdesBenutzersdesverwaltetenSystems,deniDRAC6währenddesSystemneustartszukonfigurieren,deaktiviert.
racadm config -g cfgRacTuning -o
cfgRacTuneCtrlEConfigDisable 1

LokaleKonfigurationüberlokalenRACADMdeaktivieren
DurchdieseFunktionwirddieFähigkeitdesBenutzersdesverwaltetenSystems,deniDRAC6unterVerwendungdeslokalenRACADModerderDell
OpenManage Server Administrator-Dienstprogramme zu konfigurieren, deaktiviert.
racadm config -g cfgRacTuning -o cfgRacTuneLocalConfigDisable 1

ANMERKUNG: TelnetunterstütztkeineSSL-Verschlüsselung.
ANMERKUNG: Diese Option wird nur im iDRAC6-Konfigurationsdienstprogrammunterstützt.UmeinUpgradeaufdieseVersiondurchzuführen,müssen
Sie ein BIOS-Upgradedurchführen.DasBIOS-UpgradekönnenSiemithilfedesBIOS-Aktualisierungspaketsdurchführen,dasaufderDellSupport-
Website unter www.support.dell.comverfügbarist.
VORSICHTSHINWEIS: DurchdieseFunktionenwirddieFähigkeitdeslokalenBenutzers,deniDRAC6überdaslokaleSystemzukonfigurieren
sowieeinenResetaufdieStandardeinstellungderKonfigurationvorzunehmen,starkeingeschränkt.Eswirdempfohlen,dieseFunktionenmit