Users Guide
136
Erweiterte iDRAC6-Konfiguration
Um dieses Sicherheitsproblem zu beseitigen, laden Sie ein iDRAC6-
Serverzertifikat hoch, das auf die IP-Adresse oder den iDRAC-Namen des
iDRAC6 ausgestellt ist. Wenn die Zertifikatsignierungsanforderung (CSR)
erstellt wird, die zur Ausgabe des Zertifikats verwendet werden soll, stellen
Sie sicher, dass der allgemeine Name (CN) der CSR mit der IP-Adresse
(falls
Zertifikat auf IP ausgestellt) des iDRAC6 (z. B. 192.168.0.120) oder
dem registrierten DNS-iDRAC6-Namen (falls Zertifikat auf den
registrierten iDRAC-Namen ausgestellt) übereinstimmt.
So stellen Sie sicher, dass die CSR dem eingetragenen DNS-iDRAC6-
Namen
entspricht:
1
Klicken Sie in der Struktur unter
System
auf
iDRAC-Einstellungen
.
2
Klicken Sie auf das Register
Netzwerk/Sicherheit
und dann auf
Netzwerk
.
3
Gehen Sie in der Tabelle
Allgemeine Einstellungen
wie folgt vor:
a
Wählen Sie das Kontrollkästchen
iDRAC auf DNS registrieren
aus.
b
Geben Sie den iDRAC6-Namen in das Feld
DNS-iDRAC-Name
ein.
4
Klicken Sie auf
Änderungen übernehmen
.
Weitere Informationen über die Erstellung von CSRs und über die Ausgabe
von Zertifikaten finden Sie unter
„iDRAC6-Datenübertragung mit SSL und
digitalen Zertifikaten sichern“ auf Seite 393.
Warum sind die Remote-
RACADM
- und webbasierten Dienste nach einer
Eigenschaftsänderung nicht verfügbar?
Es kann eine Weile dauern, bis die Remote-RACADM-Dienste und die
webbasierte Schnittstelle nach einem Reset des iDRAC6-Web Servers
verfügbar sind.
Der iDRAC6-Web Server wird nach den folgenden Ereignissen zurückgesetzt:
• Wenn die Netzwerkkonfiguration oder Netzwerk-Sicherheitseigenschaften
mittels der webbasierten iDRAC6-Benutzeroberfläche geändert werden
• Wenn die Eigenschaft
cfgRacTuneHttpsPort
geändert wird (einschließlich
der Änderung durch eine config
-
f-<
Konfigurationsdatei
>)
• Wenn
racresetcfg
verwendet wird
• Wenn der iDRAC6 zurückgesetzt wird
• Wenn ein neues SSL-Serverzertifikat hochgeladen wird
Warum registriert mein DNS-Server meinen iDRAC6 nicht?
Einige DNS-Server registrieren nur Namen mit höchstens 31 Zeichen.