Users Guide

d. Die SSL-Zertifikatdatei zeigt auf das vom ESXi-Server heruntergeladene SSL-Zertifikat (selbstsigniert). Weitere Informationen finden Sie im
Abschnitt "Importieren mehrerer SSL- Zertifikate in das Dell Management Console-Verbindungsprofil".
WenndieZertifikatefüralleESXi-ServervonderselbenZertifizierungsstellegeneriertwerden,genügtes,dasZertifikatfürdieZertifizierungsstelle(anstatt
einzelner Zertifikate) in das Dell Management Console-Verbindungsprofil zu importieren.
Importieren mehrerer SSL-Zertifikate in das Dell Management Console- Verbindungsprofil
DellManagementConsolebietetdieMöglichkeit,beimKonfigurierenvonWS-MAN (im sicheren Modus) ein SSL-Zertifikat als Teil des Verbindungsprofils zu
importieren.
WennSiemehrereGerätemithilfevonWS-MANüberhttpsermittelnmüssen,könnenSieeineeinzelneDatei,dieselbstsignierte(standardmäßiginstallierte)
Zertifikateenthält,vondenverschiedenenServernindasDellManagementConsole-Verbindungsprofil importieren.
SiekönnenmithilfederSSL-Zertifikate, die von verschiedenen ESXi-Servernabgerufenwurden,eineMultizertifikatdateierstellen.AnschließendkönnenSiedie
Multizertifikatdatei in das Verbindungsprofil importieren, um die Ermittlung von mehreren ESXi-Servern unter Verwendung eines einzelnen Verbindungsprofils
zu aktivieren (vorausgesetzt, die Identifikationsdaten sind auf allen ESXi-Servern identisch).
ImnachstehendenVerfahrenwerdenselbstsignierteZertifikatebeschrieben(alleInformationengeltenjedochauchfürvonZertifizierungsstellensignierte
Zertifikate).WenndieZertifikatefüralleESXi-ServervonderselbenZertifizierungsstellegeneriertwerden,genügtes,dasZertifikatfürdieZertifizierungsstelle
in das Dell Management Console-Verbindungsprofilzuimportieren;indiesemFallkönnenSiedienachfolgendaufgeführtenSchritteüberspringen.
Schritt 1: Installieren der VMware Remote CLI-Tools
Laden Sie die VMware Infrastructure Remote CLI-Tools herunter und installieren Sie sie.
1. Installieren Sie die Infrastructure Remote CLI-Tools von der VMware- Website unter vmware.com/go/remotecli/ herunter.
Suchen Sie nach dem Download-Link im Abschnitt "VMware Infrastructure Remote CLI".
2. Installieren Sie die Tools im Standardverzeichnis (z. B. C:\Programme\VMware\VMware VI Remote CLI). In den nachfolgenden Schritten wird davon
ausgegangen,dassdieToolsimStandardinstallationspfadinstalliertwurden.WennSieeinenanderenInstallationspfadwählen,nehmenSieinden
nachfolgendenSchrittendieentsprechendenÄnderungenvor.
3. FührenSiefolgendenBefehlineinemBefehlsfensteraus:
Set path=%path%;"C:\Program Files\VMware\VMware VI Remote CLI\Perl\bin"
Schritt 2: Erstellen der Multizertifikatdatei
1. Erstellen Sie die DOS-Stapeldatei combinecerts.bat.
2. FührenSiediecombinecerts.bat-Datei aus:
combinecerts <Benutzername> <Kennwort> <Server-IP-Listendatei> <Output-Zertifikatdatei> [create|append]
Benutzername: der Benutzername, unter dem die Anmeldung beim ESXi-Server erfolgt
Kennwort: das Kennwort des Benutzers
HINWEIS: SiekönnenmehrereESXi-Server mit ein-unddemselbenVerbindungsprofilermitteln,wenndie(standardmäßiginstallierten)selbstsignierten
Zertifikate mehrerer ESXi-Server zu einem einzigen Zertifikat zusammengefasst werden, das in das Verbindungsprofil importiert wird, und die
Identifikationsdaten auf allen ESXi-Servern identisch sind.
HINWEIS: Die Verwendung derselben Identifikationsdaten durch die ESXi-ServerermöglichtesIhnen,miteinemeinzigenVerbindungsprofilmehrere
ESXi-Serverzuermitteln,indemSiedieOption"VertrauenswürdigeSite"imVerbindungsprofilaktivieren;einImportdesESXi-Zertifikats in das
Verbindungsprofil ist nicht erforderlich.