Users Guide

2. 单击"General Settings"(常规设置) Web Server 选项卡。
3. "Server Preferences"(服器首选项口中根据需要设置选项。
l "Session Timeout"功能可以设置 Server Administrator 会话保持激活状况的时间限制。选择"Enable"用)单选按钮将允许 Server
Administrator 在指定时间内无用户交互活动的情况下超时。会话超时的用户必须重新登录以继续。选择"Disable"(禁用)单选按钮将禁用 Server Administrator 会话
超时功能。
l "HTTPS Port"HTTPS 端口)字段可以为 Server Administrator 指定安全端口。Server Administrator 的默认安全端口是 1311
l "IP Address to Bind to"(要定到的 IP 地址)字段可指定启动会话时 Server Administrator 所绑定到的 managed system IP 地址。选择"All"(所有)
单选按钮将绑定到所有适用于系统的 IP 地址。选择"Specific"(特定)单选按钮将绑定到特定 IP 地址。
l "SMTP Server name"SMTP 器名"DNS Suffix for SMTP Server"SMTP 器的 DNS 字段可指定您的公司或组织的简单邮件传输协议
(SMTP) 和域名服务器 (DNS) 后缀。要启用 Server Administrator 以发送电子邮件,您必须在相应字段中键入您公司或组织的 SMTP 服务器的 IP 地址和 DNS 后缀。
l "Command Log Size"(命令日志大小)字段可指定命令日志文件的最大文件大小(以 MB 为单位)。
l "Support Link"(支持接)字段可指定为 managed system 提供支持的企业实体的 URL
l "Custom Delimiter"(自定分隔符)字段指定用于分隔数据字段的字符,以便分隔那些使用"Export"出)按钮创建的文件中的字段。; 字符是默认分隔符。其他
选项有 !@#$%^*~?| ,
l "SSL Encryption"SSL 加密)字段指定安全 HTTPS 会话的加密级别。可用加密级别包括动协 128 位或更高
¡ "Auto Negotiate"(自动协商) 允许具有任何加密长度的浏览器的连接。浏览器自动与 Server Administrator Web Server 协商并为会话使用可用的最高
加密级别。具有较弱加密的旧式浏览器可以连接到 Server Administrator
¡ "128-bit or higher"128 位或更高) 允许具有 128 位或更长加密长度的浏览器的连接。根据任何已建立会话的浏览器,会使用以下一种加密方案:
SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
l 钥签署算法显示支持的签署算法。从下拉列表中选择算法。如果选择 SHA 512 SHA 256,请确保操作系统/浏览器支持该算法。如果选择的其中一个选项没有必备的
操作系统/浏览器支持,Server Administrator 会显示"无法显示网页"错误。此字段专用于 Server Administrator 自动生成的自签名证书。如果将新证书导入 Server
Administrator 或在其中生成新证书,下拉列表将呈灰色
4. "Server Preferences"(服器首选项窗口中完成选项设置后,请单击"Apply Changes"用更改)
X.509 认证管理
Web 认证可以确保远程系统的身份并确保与远程系统交换的信息不会被他人查看或更改。为保证系统安全,强烈建议:
l 生成新的 X.509 证书、重复使用现有的 X.509 证书或导入来自认证机构 (CA) 的根证书或证书链。
l 所有安装了 Server Administrator 的系统均有唯一的主机名。
注: 将端口编号更改为无效或正在使用的端口编号可能会妨碍其他应用程序或浏览器访问 managed system 上的 Server Administrator。请参阅
Dell OpenManage
安装和安全性用户指南》
查看默认端口列表。
注: "IP Address to Bind to"(要定到的 IP 地址)的值更改为除所有以外的值可能会妨碍其他应用程序或浏览器访问 managed system 上的 Server
Administrator
注: 出于安全保护的原因,您的公司或组织可能不允许通过 SMTP 服务器向外部帐户发送电子邮件。
注: 仅在为了管理 Server Administrator Web Server 而登录时,才会显示此字段。
注: 128 位或更高选项不允许具有较低 SSL 加密强度(比如 40 位和 56 位)的浏览器的连接。
注: 重新启动 Server Administrator Web Server 以使更改生效。
注: 如果加密级别设置为 128 位或更高,可以使用具有相同或更高加密级别的浏览器访问或修改 Server Administrator 设置。
注: 要执行认证管理,必须以"Administrator"(管理员)权限登录。