Users Guide

Sécurisation des connexions
La sécurisation de l’accès aux ressources réseau stratégiques est une priorité. L’iDRAC met en œuvre diverses fonctions de sécurité,
notamment :
● Certificat de signature personnalisé pour le certificat SSL (couche de sockets sécurisée).
● Mises à jour signées du micrologiciel
● Authentification utilisateur via Microsoft Active Directory, service de répertoire LDAP (Lightweight Directory Access Protocol -
Protocole d’accès aux annuaires allégé) générique, ou ID et mots de passe utilisateur administrés localement.
● Authentification à deux facteurs utilisant la fonction de connexion par carte à puce. Cette authentification repose sur la carte à puce
physique et son code PIN.
● Connexion directe et authentification par clé publique.
●
Autorisation basée sur le rôle pour définir des privilèges pour chaque utilisateur
● Authentification SNMPv3 pour les comptes utilisateur stockés localement dans l’iDRAC. Il est recommandé de l’utiliser, mais elle est
désactivée par défaut.
● Configuration de la référence utilisateur et du mot de passe
● Modification du mot de passe d’ouverture de session par défaut.
● Définissez les mots de passe utilisateur et les mots de passe du BIOS en utilisant un format crypté unidirectionnel pour une sécurité
renforcée.
● Capacité FIPS 140-2 de niveau 1.
● Prise en charge de TLS 1.2, 1.1 et 1.0. Pour optimiser la sécurité, le paramètre par défaut est TLS 1.1 et version supérieure.
● Interfaces SMCLP et web prenant en charge le cryptage 128 bits et 40 bits (dans les pays où le cryptage 128 bits n’est pas accepté) à
l’aide de la norme TLS 1.2
REMARQUE : Pour assurer une connexion sécurisée, Dell recommande d’utiliser TLS 1.1 et plus récent.
● Configuration du délai d’expiration de la session (en secondes)
● Ports IP configurables (pour HTTP, HTTPS, SSH, Telnet, la console virtuelle et Média Virtuel).
REMARQUE : Telnet ne prend pas en charge le chiffrement SSL et il est désactivé par défaut
● SHH (Secure Shell) qui utilise une couche de transport cryptée pour une sécurité accrue.
● Nombre maximal d’échecs de connexion par adresse IP, avec blocage de connexion à partir de cette adresse IP lorsque la limite est
dépassée
● Plage d’adresses IP limitée pour les clients se connectant à iDRAC.
● Adaptateur de la carte Gigabit Ethernet dédiée disponible sur les serveurs en rack et de type tour (du matériel supplémentaire peut
être requis).
Nouveautés de cette version
● Ajout de la prise en charge de Redfish 1.0.2, une interface de programmation (API) RESTful standardisée par l’organisme de
normalisation DMTF (Distributed Management Task Force). Elle fournit une interface de gestion de systèmes évolutive et sécurisée.
Pour obtenir les informations VLAN et IPv6, installez le module iSM (iDRAC Service Module).
● Ajout de la prise en charge de profils de configuration de serveur en utilisant l’interface Redfish.
● Mise à niveau des paramètres de blocage IP pour en fonction des options des versions précédentes.
●
Ajout d’une option permettant d’activer et de désactiver vMedia dans l’interface web iDRAC et les interfaces RACADM et WSMan.
● Ajout du chiffrement AES pour vMedia.
● Mise à niveau de la prise en charge du chiffrement AES pour vConsole.
● Désactivation de la prise en charge de TLS 1.0 sur le port 5900.
● Le port 5900 est fermé lorsque vMedia et vConsole sont à l’état désactivé.
● Le port 5900 est fermé lorsque les bits de licence de vMedia et vConsole sont désactivés.
Utilisation du présent Guide d’utilisation
Le contenu de ce Guide d'utilisation permet d'exécuter les tâches en utilisant :
● L’interface web iDRAC : seules les informations liées aux tâches sont fournies ici. Pour plus d’informations sur les champs et les
options, voir l’Aide en ligne d’iDRAC, qui est accessible via l’interface web.
● RACADM : la commande RACADM ou l’objet que vous devez utiliser sont fournis ici. Pour en savoir plus, voir le iDRAC RACADM
Command Line Reference Guide (Guide de référence de la ligne de commande RACADM iDRAC), disponible sur dell.com/
idracmanuals.
Présentation
17