Users Guide
IniciodesesióneneliDRAC6usandolatarjetainteligente
LainterfazwebdeliDRAC6muestralapáginadeIniciodesesiónmediantetarjetainteligentedetodoslosusuariosquefueronconfiguradosparausarla
tarjeta inteligente.
1. EntrealapáginawebdeliDRAC6usandohttps.
https://<direcciónIP>
SisehamodificadoelnúmerodepuertoHTTPSpredeterminado(puerto443),escriba:
https://<direcciónIP>:<númerodepuerto>
donde direcciónIPesladirecciónIPdeliDRAC6ynúmerodepuertocorrespondealnúmerodepuertoHTTPS.
AparecelapáginaIniciodesesióndeliDRAC6ylesolicitaqueinsertelatarjetainteligente.
2. Inserte la tarjeta inteligente en el lector y haga clic en Iniciarsesión.
El iDRAC6 solicita el PIN de la tarjeta inteligente.
3. IntroduzcaelPINdelatarjetainteligenteparalosusuarioslocalesdelatarjetainteligente,ysielusuarionofuecreadolocalmente,eliDRAC6solicitará
queseintroduzcalacontraseñaparalacuentadelusuarioenActiveDirectory.
AhoraestáconectadoaliDRAC6.
IniciodesesióneneliDRAC6mediantelaautentificacióncontarjetainteligentedeActive
Directory
sesiónmediantetarjetainteligentedesactivatodaslasinterfacesdelíneadecomandosfueradebanda,incluyendoSSH,
Telnet,serie,racadmremotaeIPMIenlaLAN,yaqueestosserviciossóloadmitenlaautentificacióndeunsolofactor.
l Activado con racadm remota:activaelIniciodesesiónmediantetarjetainteligentejuntoconRACADMremota.Todaslas
demásinterfacesfueradebandadelaCLIsedesactivan.
Si se selecciona Activado o Activado con racadm remota,selesolicitaqueiniciesesiónmediantetarjetainteligenteencada
intentodeiniciodesesiónsubsiguienteusandolainterfazweb.
SerecomiendaqueeladministradordeliDRAC6utilicelaopciónActivar con racadm remotaúnicamenteparaaccederalainterfaz
web del iDRAC6, para ejecutar secuencias de comandos con los comandos de racadm remota. Si el administrador no necesita usar
racadmremota,serecomiendausarlaopciónActivadoparaeliniciodesesiónmediantetarjetainteligente.Compruebequela
configuracióndeusuariolocaldeliDRAC6y/olaconfiguracióndeActiveDirectoryesténcompletasantesdeactivareliniciode
sesiónmediantetarjetainteligente.
NOTA: elIniciodesesiónmediantetarjetainteligenterequierequeseconfigurenlosusuarioslocalesdeliDRAC6conlos
certificadoscorrespondientes.SiseutilizaelIniciodesesiónmediantetarjetainteligenteparaqueunusuariodeMicrosoftActive
Directoryiniciesesión,debeasegurarsedeconfigurarelcertificadodeusuariodeActiveDirectoryparadichousuario.Puede
configurarelcertificadodeusuarioenlapáginaUsuarios® Menúprincipaldeusuario.
ActivarlarevisiónCRL
paraelIniciodesesión
mediante tarjeta
inteligente
Estarevisiónsóloestádisponibleparalosusuarioslocalesdetarjetainteligente.SeleccioneestaopciónsideseaqueeliDRAC6
reviselalistaderevocacióndecertificados(CRL)paraversielcertificadodetarjetainteligentedelusuariohasidorevocado.Se
verificasielcertificadodeiDRACdelusuario,quesedescargadelservidordedistribucióndelalistaderevocacióndecertificados
(CRL), ha sido revocado en la lista.
LosservidoresdedistribucióndeCRLaparecenenloscertificadosdetarjetainteligentedelosusuarios.
ParaquelafuncióndeCRLfuncione,eliDRAC6debetenerunadirecciónIPdeDNSválidaestablecidacomopartedela
configuracióndelared.PuedeconfigurarladirecciónIPdeDNSdeliDRAC6enConfiguracióndeliDRAC® Red/Seguridad® Red.
Elusuarionopodráiniciarsesiónsi:
l El certificado de usuario aparece revocado en el archivo de CRL.
l EliDRAC6nosepuedecomunicarconelservidordedistribucióndeCRL.
l El iDRAC6 no puede descargar la CRL.
NOTA: DebeconfigurarcorrectamenteladirecciónIPdelservidorDNSenlapáginaRed/Seguridad® Red para que esta
comprobaciónserealicecorrectamente.
NOTA: compruebequelaconfiguracióndeusuariolocaldeliDRAC6y/olaconfiguracióndeActiveDirectoryesténcompletasantesdeactivarelIniciode
sesiónmediantetarjetainteligente.
NOTA: deacuerdoconlaconfiguracióndelexplorador,elsistemapuedesolicitarlequedescargueeinstaleelcomplementoActiveXparalectorde
tarjetainteligentecuandoutilizaestafunciónporprimeravez.
NOTA: siesunusuariodeActiveDirectoryparaquiensehaseleccionadolaopciónActivarlarevisiónCRLparaelIniciodesesiónmediantetarjeta
inteligente,eliDRAC6intentarádescargarlaCRLybuscaráenellaelcertificadodelusuario.EliniciodesesiónpormediodeActiveDirectoryfallarásiel
certificado aparece como revocado en la CRL o si la CRL no se puede descargar por cualquier motivo.