Users Guide
ZurückzumInhaltsverzeichnis
Dell™OpenManage™- Sicherheit
Dell™OpenManage™Version5.3:Installations- und Sicherheitsbenutzerhandbuch
Sicherheitsfunktionen
Integrierte Sicherheitsfunktionen
Sicherheitsverwaltung
Sicherheitsfunktionen
Die Dell OpenManage Systems Management-Softwarekomponenten bieten die folgenden Sicherheitsfunktionen:
l AuthentisierungfürBenutzerdurchdieaufderHardwaregespeichertenBenutzer-IDsundKennwörter,oderdurchVerwendungdesoptionalen
Microsoft®Active Directory®
l UnterstützungfürdieAuthentifizierungsprotokolleNetworkInformationServices(NIS), Winbind, Kerberos und Lightweight Directory Access Protocol
(LDAP)fürLinux-Betriebssysteme.
l FunktionsbasierteBefugnisse,dieesermöglichen,bestimmteBerechtigungenfürjedenBenutzerzukonfigurieren
l Benutzer-ID- und Kennwort-KonfigurationdurchdiewebbasierteSchnittstelleoder,indenmeistenFällen,dieracadm-Befehlszeilenoberfläche(CLI)
l SSL-Verschlüsselungvon128Bitund40Bit(fürLänder,wo128Bitnichtannehmbarist)
l KonfigurationderSitzungszeitüberschreitung(inMinuten)überdiewebbasierteSchnittstelleoderBefehlszeilenoberfläche(CLI).
l Schnittstellenkonfiguration
Integrierte Sicherheitsfunktionen
Schnittstellen
Tabelle 2-1 führtdieSchnittstellenauf,dievonderDellOpenManageSystemsManagementSoftware,vonanderenStandardbetriebssystemdienstenundvon
anderen Agentenanwendungen verwendet werden.
Tabelle 2-1. Dell OpenManage UDP/TCP-Schnittstellen-Standardstandorte
ANMERKUNG: TelnetunterstütztkeineSSL-Verschlüsselung.
ANMERKUNG: Korrekt konfigurierte Schnittstellen sind notwendig, damit die Dell OpenManage Systems Management Software eine Verbindung zu
einem Remote-GerätdurchdieFirewallsherstellenkann.
ANMERKUNG: Die in Tabelle 2-1genannteVersionderSystemsManagementSoftwaregibtdieniedrigsteVersiondesProduktsan,diefürdie
Verwendung der Schnittstelle erforderlich ist.
Schnittstellen-
Nr.
Protokoll
Schnittstellentyp
Version
Maximale
Verschlüsselungsstufe
Richtung
Verwendung
Konfigurierbar
Dell OpenManage Baseboard-Verwaltungs-Controller - PowerEdge™
x8xx
-Systeme
623
RMCP
UDP
nur
PowerEdge
x8xx
-Systeme
Keine
Ein/Aus
IPMI-Zugang
überLAN
Nein
Dell OpenManage Baseboard-Verwaltungsdienstprogramm
623
Telnet
TCP
1.x
Keine
Ein/Aus
Nimmt eingehende Telnet-
Verbindungen an
Ja
623
RMCP
UDP
1.x
Keine
Ein/Aus
BMC-Basisbefehle: Serverstatus,
einschalten/ausschalten usw.
Nein
623
RMCP
UDP
1.x
Keine
Ein/Aus
Grundlegende BMC-Befehle und
Konsolenumleitung
Nein
Dell OpenManage Client Connector
135
RPC
TCP/UDP
2.0
Keine
Ein/Aus
Anzeige von Client-
Verwaltungsdaten
Nein
389
LDAP
TCP
2.0
128 Bit
Ein/Aus
Domänenauthentifizierung
Nein
4995
HTTPS
TCP
2.0
128-Bit-SSL
Ein/Aus
Web-GUI
Ja
1024 - 65535
(Dynamisch
zugewiesen)
DCOM
TCP/UDP
2.0
Keine
Ein/Aus
Anzeige von Client-
Verwaltungsdaten
Schnittstellenbereich
kanneingeschränkt
sein.