Users Guide

234 Sichere Dell OpenManage IT Assistant-Installation sicherstellen
Anschlüsse für IT Assistant und andere
unterstützte Dell OpenManage-Anwendungen
sichern
Die Sicherung von Anschluss 2607 der IT Assistant-Diensteebene sowie der
Anschlüsse 1311, 161 und 162 des verwalteten Systems kann über IP-Sicherheit
(IPSec) erfolgen. Die derzeit auf dem Server ausgeführten Anschlüsse können
über den Befehl netstat -an von einer Eingabeaufforderung aus aufgelistet
werden, um den Status aller Anschlüsse im System anzuzeigen. Die Ergebnisse
dieses Befehls müssen zeigen, dass die IT Assistant Management Station nur
eine Verbindung über Anschluss 2607 von dem Server akzeptiert, auf dem sich
die IT Assistant-Benutzeroberfläche befindet (eine über Terminaldienste
hergestellte Verbindung). In gleicher Weise müssen die verwalteten Systeme so
konfiguriert sein, dass sie Verbindungen von der Management Station über die
Anschlüsse 1311, 161 und 162 zulassen.
IT Assistant verwendet ICMP-Pakete (wenn das System zur Verwendung von
SNMP oder CIM konfiguriert ist) oder RMCP-Pakete (wenn das System zur
Verwendung mit IPMI konfiguriert ist), um die verwalteten Systeme während
der Ermittlung oder Statusabfrage zu pingen. IT Assistant fährt nur nach
dem Empfang einer Ping-Antwort vom verwalteten System mit der
Ermittlung unter Verwendung von SNMP, CIM oder IPMI, wie zuvor
konfiguriert, fort. Konfigurieren Sie die Firewall so, dass eingehende bzw.
abgehende ICMP-Pakete zusammen mit anderen Anschlüssen aktiviert
werden, so wie vom zur Ermittlung verwendeten Protokoll vorgeschrieben.
Funktionen, wie Softwareaktualisierungen, Stromüberwachung usw.
funktionieren nur, wenn zusätzliche Anschlüsse geöffnet werden.
Tabelle 11-1
führt die IT Assistant-Anschlüsse auf, die konfiguriert werden können.