Users Guide

• Zweifaktor-Authentifizierung über die Smart Card-Anmeldefunktion. Die Zweifaktor-Authentifizierung

basiert auf der physischen Smart Card und der Smart Card-PIN.

• Authentifizierung über die einmalige Anmeldung und den öffentlichen Schlüssel

• Rollenbasierte Authentifizierung für die Konfiguration spezifischer Berechtigungen für jeden einzelnen

Benutzer

• SNMPv3-Authentifizierung für Benutzerkonten, die lokal in iDRAC gespeichert sind. Es wird

empfohlen, dies so zu benutzen, auch wenn die Option in den Standardeinstellungen deaktiviert ist.

• Benutzer-ID- und Kennwortkonfiguration

• Standardmäßige Anmeldekennwort-Modifikation.

• Einrichten von Kennwörtern und BIOS-Kennwörtern unter Verwendung des Einweg-Hash-Formats

für verbesserte Sicherheit.

• SMCLP- und Webschnittstellen, die 128-Bit- und 40-Bit-Verschlüsselung unterstützen (für Länder, in

denen 128-Bit nicht zulässig ist) und den SSL 3.0-Standard verwenden.

• Konfiguration der Sitzungszeitüberschreitung (in Sekunden)

• Konfigurierbare IP-Schnittstellen (für HTTP, HTTPS, SSH, Telnet, virtuelle Konsole und virtuelle

Datenträger).

ANMERKUNG: SSL-Verschlüsselung wird durch Telnet nicht unterstützt und ist standardmäßig

deaktiviert.

• Secure Shell (SSH), die eine verschlüsselte Transportschicht für höhere Sicherheit verwendet.

• Beschränkung der Anmeldefehlschläge pro IP-Adresse, mit Anmeldeblockierung der IP-Adresse bei

Überschreitung des Grenzwerts

• Beschränkter IP-Adressenbereich für Clients, die an den iDRAC angeschlossen werden

• Dedizierter Gigabit-Ethernet-Adapter auf Rack- oder Tower-Servern mit Unternehmenslizenz.

Was ist neu in dieser Version?

• Einrichten von Kennwörtern und BIOS-Kennwörtern unter Verwendung des Einweg-Hash-Formats

für verbesserte Sicherheit.

• Optimierte Systemleistung und Stromverbrauch durch Ändern der thermischen Einstellungen.

• Aktualisieren Sie iDRAC und die Lifecycle Controller-Firmware, indem Sie ein einzelnes Firmware-

Image verwenden.

• Aktualisieren der Gerätefirmware über TFTP und HTTP.

• Bandexterne Überwachung und Ausgabe von Warnmeldungen an den Leistungsindex von CPU,

Speicher und E/A-Modulen.

• Konfigurieren des Warnschwellenwerts für Einlasstemperatur.

• Konfigurieren der Richtlinie für die Persistenz von virtuellen Adressen, Initiator und Speicherzielen.

• Anzeigen von verfügbaren Netzwerk-Schnittstellen auf Host-Betriebssystemen.

• Aktivieren von SNMPv3-Authentifizierung für einen Benutzer für den Empfang von SNMP-Traps.

• Konfigurieren des SNMPv3-Trap-Formats.

• Erstellen des Warnungsschwellenwerts für den Stromverbrauch.

• Remote-Konfiguration von Speichergeräten, die während der Laufzeit an das System angeschlossen

sind.

• Führen Sie die folgenden Operationen für Speichergeräte aus:

– Physische Festplatten: Zuweisen oder Aufheben der Zuweisung einer physischen Festplatte als

globalen Hotspare

– Virtuelle Laufwerke:

* Virtuelles Laufwerk erstellen