Users Guide

Die Sicherung des Zugriffs auf kritische Netzwerkressourcen hat Priorität. iDRAC implementiert einen

Bereich mit Sicherheitsfunktionen, darunter:

• Benutzerdefinierte Signaturzertifikate für Secure Socket Layer (SSL).

• Signierte Firmware-Aktualisierungen

• Benutzerauthentifizierung durch Microsoft Active Directory, generischem Lightweight Directory

Access Protocol (LDAP) Directory Service oder lokal verwalteten Benutzer-IDs und Kennwörtern.

• Zweifaktor-Authentifizierung über die Smart Card-Anmeldefunktion. Die Zweifaktor-Authentifizierung

basiert auf der physischen Smart Card und der Smart Card-PIN.

• Authentifizierung über die einmalige Anmeldung und den öffentlichen Schlüssel

• Rollenbasierte Authentifizierung für die Konfiguration spezifischer Berechtigungen für jeden einzelnen

Benutzer

• SNMPv3-Authentifizierung für Benutzerkonten, die lokal in iDRAC gespeichert sind. Es wird

empfohlen, dies so zu benutzen, auch wenn die Option in den Standardeinstellungen deaktiviert ist.

• Benutzer-ID- und Kennwortkonfiguration

• Standardmäßige Anmeldekennwort-Modifikation.

• Einrichten von Kennwörtern und BIOS-Kennwörtern unter Verwendung des Einweg-Hash-Formats

für verbesserte Sicherheit.

• SMCLP- und Webschnittstellen, die 128-Bit- und 40-Bit-Verschlüsselung unterstützen (für Länder, in

denen 128-Bit nicht zulässig ist) und den TLS 1.2-Standard verwenden.

• Konfiguration der Sitzungszeitüberschreitung (in Sekunden)

• Konfigurierbare IP-Schnittstellen (für HTTP, HTTPS, SSH, Telnet, virtuelle Konsole und virtuelle

Datenträger).

ANMERKUNG: SSL-Verschlüsselung wird durch Telnet nicht unterstützt und ist standardmäßig

deaktiviert.

• Secure Shell (SSH), die eine verschlüsselte Transportschicht für höhere Sicherheit verwendet.

• Beschränkung der Anmeldefehlschläge pro IP-Adresse, mit Anmeldeblockierung der IP-Adresse bei

Überschreitung des Grenzwerts

• Beschränkter IP-Adressenbereich für Clients, die an den iDRAC angeschlossen werden

• Dedizierter Gigabit-Ethernet-Adapter auf Rack- und Tower-Servern verfügbar (ggf. zusätzliche

Hardware erforderlich).

Was ist neu in dieser Version?

• Unterstützung für Redfish 1.0, eine RESTful Application Programming Interface (API), die von der

Distributed Management Task Force (DMTF) standardisiert wurde. Sie bietet eine skalierbare und

sichere Schnittstelle für die Systemverwaltung. Um Informationen zu IPv6 und VLAN zu erhalten,

installieren Sie das iDRAC-Servicemodul (iSM).

• Unterstützung für die virtuelle HTML5-Konsole und virtuelle Datenträger.

• Unterstützung für erweiterte und flexible Rückwandplatinenverzonung und Split-Modi für Dell

PowerEdge R730xd-Server.

• Funktion für Remote-iDRAC-Hardware-Reset, die Ihnen das Zurücksetzen des iDRAC über das

Betriebssystem ermöglicht, wenn iDRAC nicht mehr reagiert. Installieren Sie iSM, um diese Funktion

zu verwenden.

• Unterstützung für die Firmware-Version PERC 9.3.