Users Guide
Port d'interruption sortant : Lors du transfert d'alertes d'interruption OpenManage Essentials, indiquez l'
<<adresse
de destination de l'interruption : numéro de port>>
dans le champ Destination.
REMARQUE : Si vous avez préalablement configuré la sécurité IP de manière à crypter les messages SNMP
sur les ports par défaut, mettez à jour la stratégie de sécurité IP avec les nouveaux paramètres de port.
Découverte et inventaire des périphériques Dell à l'aide du protocole WS-Man avec un
certificat racine
Avant de commencer, vérifiez que le serveur de CA racine, le serveur de gestion OpenManage Essentials, et la ou les
cibles WS-Man sont capables de se contacter mutuellement par envoi d'un ping sur le nom d'hôte.
Pour découvrir et inventorier les périphériques Dell à l'aide du protocole WS-Man avec un certificat racine :
1. Ouvrez la console Web du périphérique cible (iDRAC ou CMC).
2. Générez une nouvelle requête de signature de certificat (RSC) :
a) Cliquez sur Réseau, puis sur SSL.
La page Menu principal SSL s'affiche.
b) Sélectionnez Générer une nouvelle requête de signature de certificat (RSC) et cliquez sur Suivant.
La page Générer une nouvelle requête de signature de certificat (RSC) s'affiche.
c) Si applicable, entrez les informations appropriées dans les champs obligatoires. Vérifiez que le nom commun
(CN) est identique au nom d'hôte utilisé pour accéder à la console Web du périphérique, puis cliquez sur
Générer.
d) À l'invite, enregistrez le fichier request.csr.
3. Ouvrez le serveur Web Services de certificats Active Directory de Microsoft – Autorité de certification racine :
http://signingserver/certsrv.
4. Sous Sélectionner une tâche, cliquez sur Demander un certificat.
La page Demander un certificat s'affiche.
5. Cliquez sur demande de certificat avancée.
La page Demande de certificat avancée s'affiche.
6. Cliquez sur Soumettez une demande de certificat en utilisant un fichier CMC ou PKCS #10 codé en base 64, ou
soumettez une demande en utilisant un fichier PKCS #7 codé en base 64.
7. Dans un éditeur de texte, ouvrez le fichier de requête de signature de certificat (.csr ou .txt) enregistré à l'étape 2d.
8. Copiez le contenu du fichier de requête de signature de certificat et collez-le dans le champ Demande enregistrée.
9. Dans la liste Modèle de certificat, sélectionnez Serveur Web, puis cliquez sur Soumettre >.
La page Certificat délivré s'affiche.
10. Cliquez sur Codé en base 64, puis sur Télécharger le certificat.
11. À l'invite, enregistrez le fichier certnew.cer.
12. Ouvrez la console Web du périphérique cible (iDRAC ou CMC).
13. Cliquez sur Réseau, puis sur SSL.
La page Menu principal SSL s'affiche.
14. Sélectionnez l'option Téléverser un certificat de serveur d'après la RSC générée et cliquez sur Suivant.
La page Téléversement d'un certificat s'affiche.
15. Cliquez sur Parcourir, sélectionnez le fichier certnew.cer enregistré à l'étape 11, puis cliquez sur Appliquer.
16. Installez le certificat signé par l'autorité de certification racine (newcert.cer) sous Autorités de certification racine
de confiance sur le serveur de gestion OpenManage Essentials :
54