Users Guide

Administracióndeseguridad
Dellproporcionalaadministracióndeaccesoyseguridadpormediodelcontroldeaccesobasadoenfunciones(RBAC),laautentificaciónyelcifrado,oatravés
deActiveDirectory(omedianteWinbind,Kerberos,LDAPoNISenlossistemasoperativosLinux)paralasinterfacesbasadasenwebydelíneadecomandos.
RBAC
ElRBACadministralaseguridaddeterminandolasoperacionesquelosusuariosconfuncionesespecíficaspuedenejecutar.Acadausuarioseleasignaunao
variasfuncionesyacadafunciónseleasignaunoovariosprivilegiosdeusuariopermitidosalosusuariosconesafunción.ConelRBAC,laadministraciónde
laseguridadpuedecorrespondermuyestrechamenteconlaestructuradeunaorganización.ParalainformaciónsobrecomoconfigurarusuariosdeDell
OpenManage, consulte "Asignacióndeprivilegiosdeusuario".
Privilegios de usuario
Server Administrator otorga distintos derechos de acceso dependiendo de los privilegios del grupo asignado al usuario. Los tres niveles de usuarios son
Usuario, Usuario avanzado y Administrador.
Los usuariospuedenverlamayorpartedelainformación.
Los usuarios avanzadospuedenestablecervaloresparaelumbraldeadvertenciayconfigurarcuálesaccionesdealertaserealizaráncuandoocurraunsuceso
de falla o de advertencia.
Los administradorespuedenconfiguraryrealizaraccionesdeapagado,configuraraccionesderecuperaciónautomáticaencasodequeunsistematengael
69
TFTP
UDP
1.0
Ninguna
Entrada/salida
ActualizacióndelfirmwarepormediodeTFTP
No
80
HTTP
TCP
1.0
Ninguna
Entrada/salida
Interfazgráficaparaelusuariodeweb
redirigida a HTTPS
161
SNMP
UDP
1.0
Ninguna
Entrada/salida
AdministracióndeconsultasdeSNMP
No
162
SNMP
UDP
1.0
Ninguna
Salida
Suceso de captura SNMP
No
389
LDAP
TCP
1.0
Ninguna
Entrada/salida
AutenticaciónopcionalADS
No
443
HTTPS
TCP
1.0
SSL de 128 bits
Entrada/salida
Interfazgráficaparaelusuariodeweby
utilidad CLI de racadm remota
No
636
LDAPS
TCP
1.0
SSL de 128 bits
Entrada/salida
AutenticaciónopcionalADS
No
3269
LDAPS
TCP
1.0
SSL de 128 bits
Entrada/salida
AutenticaciónopcionalADS
No
DRAC 5
22
SSHv2
TCP
1.30
SSL de 128 bits
Entrada/salida
AdministracióndeCLIopcionaldeSecureShell
(SSH)
23
Telnet
TCP
1.0
Ninguna
Entrada/salida
AdministracióndeCLIopcionaldeTelnet
25
SMTP
TCP
1.0
Ninguna
Entrada/salida
Mensajesdealertadecorreoelectrónico
opcionales
No
53
DNS
UDP
1.0
Ninguna
Entrada/salida
RegistrodinámicodeDNSdenombredehost
asignado en el DRAC
No
68
DHCP
UDP
1.0
Ninguna
Entrada/salida
DirecciónIPasignadaporDHCP
No
69
TFTP
UDP
1.0
Ninguna
Entrada/salida
ActualizacióndelfirmwarepormediodeTFTP
No
80
HTTP
TCP
1.0
Ninguna
Entrada/salida
Interfazgráficaparaelusuariodeweb
redirigida a HTTPS
161
SNMP
UDP
1.0
Ninguna
Entrada/salida
AdministracióndeconsultasdeSNMP
No
162
SNMP
UDP
1.0
Ninguna
Salida
Suceso de captura SNMP
No
443
HTTPS
TCP
1.0
SSL de 128 bits
Entrada/salida
Interfazgráficaparaelusuariodeweby
utilidad CLI de racadm remota
No
623
RMCP/RMCP+
UDP
1.0
SSL de 128 bits
Entrada/salida
IPMI por medio de LAN
No
636
LDAPS
TCP
1.0
SSL de 128 bits
Entrada/salida
AutenticaciónopcionalADS
No
3269
LDAPS
TCP
1.0
SSL de 128 bits
Entrada/salida
AutenticaciónopcionalADS
No
3668
Patentado
TCP
1.0
Ninguna
Entrada/salida
Servicio de medios virtuales
3669
Patentado
TCP
1.0
SSL de 128 bits
Entrada/salida
Servicio seguro de medios virtuales
5900
TCP
1.0
SSL de 128 bits
Salida
Redireccióndeconsola:vídeo
5901
TCP
1.0
SSL de 128 bits
Entrada
Redireccióndeconsola:teclado/mouse
KVM digital
2068
Patentado
TCP
1.0
SSL de 128 bits
Entrada/salida
Redireccióndevídeo;tecladoymouse
No
3668
Patentado
TCP
1.0
Ninguna
Entrada/salida
Medios virtuales
No
8192
Patentado
TCP
1.0
Ninguna
Entrada/salida
Redireccióndevídeoalvisordelcliente
No
NOTA: LospuertosCIMsondinámicos.ConsultelabasedeconocimientosdeMicrosoftensupport.microsoft.comparaobtenerinformaciónacercadel
uso del puerto CIM.
NOTA: Siestáusandounservidordeseguridad,debeabrirtodoslospuertosqueaparecenenlalistadelatabla2-1 para asegurarse de que IT
AssistantylasdemásaplicacionesdeDellOpenManagefuncionencorrectamente.