Users Guide

Uso de certificados personalizados
Ahora es posible transferir certificados personalizados al iDRAC6 y crear un certificado exclusivo basado en la etiqueta de servicio de su sistema a fin de
garantizarunamayorseguridad.Tambiénpuederecibirsusistemaconuncertificadoaelecciónconfiguradodefábricapormediodelprocesodeinstalación
personalizadadefábrica(CFI)queestádisponibledeDell.
CreacióndecertificadosdeclientepersonalizadospormediodeWS-MAN
ElmétodoDownloadClientCerts() de la clase DCIM_LCServicepuedeutilizarseparageneraruncertificadodecifradodeclientededescubrimientoautomático
confirmapersonalizada.Estemétodotomacomoentradauncertificadodeclavegeneradoporunaautoridaddecertificadosylosparámetrosdealgoritmo
hashydecontraseñaasociados.Elcertificadodeclavesuministradoseutilizaparafirmaruncertificadoquecontengalaetiquetadeserviciodelsistemacomo
nombredecertificado(CN).EstemétodoproporcionaunaIDdetrabajoquepuedeutilizarseparacontrolarladescarga,lageneraciónylainstalacióndel
certificadoprivadodeclientedeldescubrimientoautomático.ParaverejemplosdeinvocacióndelíneadecomandopormediodeWinRMyWSMANCLI,consulte
la GuíadelainterfazdeservicioswebdeLifecycleController1.3.
Aprovisionamiento de certificados de servidor personalizados por medio de WS- MAN
ElmétodoDownloadServerPublicKey() de la clase DCIM_LCServicepuedeutilizarseparatransferiruncertificadodeclavepúblicadelservidorde
aprovisionamiento.Puedeusarselaclavepúblicadelservidordeaprovisionamientocomopartedeunaestrictaautenticaciónmutuaentreelclientede
descubrimientoautomáticoyelservidordeaprovisionamiento.Elmétodotomacomoentradauncertificadodeclavepúblicadeservidordeaprovisionamiento
ylosparámetrosdealgoritmohashytipodealgoritmohashrelacionados.EstemétodoproporcionaunaIDdetrabajoquepuedeutilizarseparacomprobarel
correctoprocesamientoylainstalacióndelaclavepúblicadelservidordeaprovisionamiento.Paraverejemplosdeinvocacióndelíneadecomandopormedio
de WinRM y WSMANCLI, consulte la GuíadelainterfazdeservicioswebdeLifecycleController1.3.LaespecificacióndelperfilDCIMylosarchivosMOFasociados
estándisponiblesenelsitioeditablewikiDellTechCenter,eneláreadeDCIMExtensionLibrary(www.DellTechCenter.com).
Inventario remoto del firmware
El inventario remoto del firmware permite el uso por parte de un cliente WS-MAN de la interfaz de servicios web suministrada por el iDRAC, a fin de obtener al
instanteelinventariodelfirmwareydesoftwareincorporadocorrespondientesalsistema.Sinembargo,elinventarionoobtienelainformaciónrelacionada
conelhardware,comoelnúmeroderanuraolaconfiguracióndelhardware.
LafuncióndeinventariodelfirmwaremuestrauninventariodelfirmwareinstaladoenlosdispositivosdelsistemayelinventariodelBIOSyelfirmware
disponiblesenelLifecycleControllerdelatarjetaiDRAC6Express.TambiénmuestraelinventariodelaversiónactualmenteinstaladadelBIOSodelfirmware
enlatarjetaiDRAC6Expressydelasversionesdisponiblesparalareversión(versionesNyN-1) que pueden instalarse por medio de la interfaz de servicios
webdeactualizaciónremota.
Inventario inmediato del firmware
Elinventarioinmediatodelfirmwarepermiterealizaruninventarioindependientementedequeelsistemaestéencendidooapagado.Tradicionalmente,el
inventariodelfirmwaredelsistemasiempreseefectuabadescargandounrecopiladordeinventarioalsistemaoperativo,ejecutándolodeformalocalyluego
reuniendolosresultados.Conlafuncióndeinventarioinmediatodelfirmwaresepuederealizaruninventariodelaplataformadelhostdeformaremotadesde
un cliente WS-MAN,inclusosielhostnoejecutaningúnsistemaoperativo.LascredencialesdeusuariodeiDRACutilizadasparalaautenticacióndelasolicitud
de WS-MANexigenprivilegiosdeejecucióndecomandodelservidorparasolicitarelinventariodelfirmwareydelsoftwareincorporado,ynoselimitaalos
administradores.Esposibleobtenerunalistadelfirmwareparadispositivosinstalados,asícomotambiénelfirmwaredisponibleparalareversiónyla
reinstalación.
Dispositivos compatibles
Los siguientes dispositivos admiten las funciones de inventario inmediato y remoto del firmware:
l iDRAC6
l Controladores de almacenamiento (RAID serie 6 y 7)
l NIC y LOM (Broadcom)
l Fuentesdealimentación
l BIOS
l Paquete de controladores
l USC
l Diagnósticos
Laclasedelinventarioinmediatodelfirmwarebrindainformacióndelinventariodelfirmwarerespectode:
l El firmware instalado en los dispositivos compatibles
l Las versiones de firmware listas para instalarse en cada dispositivo
Flujo de trabajo