Users Guide

Aktivieren des FIPS-Modus unter Verwendung des Internets
1 Navigieren Sie in der iDRAC-Web-Schnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk.
2 Klicken Sie auf Erweiterte Einstellungen neben Optionen.
3 Unter FIPS-Modus wählen Sie Aktiviert und klicken auf Anwenden.
4 Es wird eine Meldung angezeigt, in der Sie aufgefordert werden, die Änderung zu bestätigen. Klicken Sie auf OK.
iDRAC startet im FIPS-Modus neu. Warten Sie mindestens 60 Sekunden, bevor Sie erneut eine Verbindung zu iDRAC herstellen.
5 Installieren Sie ein vertrauenswürdiges Zertikat für iDRAC.
ANMERKUNG: Das Standard-SSL-Zertikat ist nicht zulässig im FIPS-
Modus.
ANMERKUNG: Einige iDRAC-Schnittstellen, wie z. B. die standardmäßig konformen Implementierungen von IPMI und SNMP
unterstützen keine FIPS-Übereinstimmung.
FIPS-Modus über RACADM aktivieren
Verwenden Sie RACADM-CLI, um den folgenden Befehl auszuführen:
racadm set iDRAC.Security.FIPSMode <Enable>
Deaktivieren des FIPS-Modus
Zum Deaktivieren des FIPS-Modus müssen Sie einen Reset von iDRAC auf die werksseitigen Voreinstellungen durchführen.
Dienste kongurieren
Sie können die folgenden Dienste auf iDRAC kongurieren und aktivieren:
Lokale
Konguration Deaktivieren Sie den Zugri auf die iDRAC-Konguration (vom Host-System) über den lokalen RACADM und das
Dienstprogramm für iDRAC-Einstellungen.
Webserver Aktivieren Sie den Zugang zur iDRAC-Webschnittstelle. Wenn Sie die Webschnittstelle deaktivieren, wird auch
Remote-RACADM deaktiviert. Verwenden Sie lokalen RACADM, um den Web-Server wieder und Remote-
RACADM erneut zu aktivieren.
SSH Greifen Sie über die Firmware-RACADM auf iDRAC zu.
Telnet Greifen Sie über die Firmware-RACADM auf iDRAC zu.
Remote-RACADM Greifen Sie remote auf iDRAC zu.
Redsh Aktiviert Unterstützung für Redsh RESTful-API.
SNMP-Agent Aktiviert Unterstützung für SNMP-Anfragen (GET-, GETNEXT- und GETBULK-Vorgänge) in iDRAC.
Automatisierte
Systemwiederherstel
lung/Agent
Aktivieren Sie den Bildschirm „Letzter Systemabsturz“.
VNC-Server Aktivieren Sie VNC-Server mit oder ohne SSL-Verschlüsselung.
96 iDRAC kongurieren