Users Guide

Seguridad de la red
Si accede a la interfaz web de la iDRAC, se muestra una advertencia de seguridad en la que se indica que el certificado SSL
emitido por la autoridad de certificados (CA) no es de confianza.
iDRAC incluye un certificado de servidor predeterminado para iDRAC a fin de garantizar la seguridad de red cuando se accede a ella a
través de la interfaz basada en Web y el RACADM remoto. Este certificado no lo emite una CA de confianza. Para resolver esto, cargue un
certificado de servidor para iDRAC emitido por una CA de confianza (por ejemplo, Microsoft Certificate Authority, Thawte o Verisign).
¿Por qué el servidor DNS no registra iDRAC?
Algunos servidores DNS registran nombres de iDRAC que contienen solo hasta 31 caracteres.
Si accede a la interfaz basada en Web de la iDRAC, se muestra una advertencia de seguridad en la que se indica que el
nombre de host del certificado SSL no coincide con el nombre de host de la iDRAC.
iDRAC incluye un certificado de servidor predeterminado para iDRAC a fin de garantizar la seguridad de red cuando se accede a ella a
través de la interfaz basada en Web y el RACADM remoto. Cuando se utiliza este certificado, el explorador web muestra una advertencia
de seguridad debido a que el certificado predeterminado que se emite a la iDRAC no coincide con su nombre de host (por ejemplo, la
dirección IP).
Para solucionar esto, cargue un certificado de servidor para iDRAC emitido para la dirección IP o el nombre de host de la iDRAC. Cuando
se genere la CSR (que se utiliza para emitir el certificado), asegúrese de que el nombre común (CN) de la CSR coincida con la dirección IP
de la iDRAC (si el certificado se emitió a la IP) o con el nombre DNS registrado de la iDRAC (si el certificado se emitió al nombre registrado
de la iDRAC).
Para asegurarse de que la CSR coincida con el nombre DNS de iDRAC:
1. En la interfaz web de la iDRAC, vaya a Descripción general > Configuración de iDRAC > Red. Aparecerá la página Red.
2. En la sección Valores comunes:
● Seleccione la opción Registrar iDRAC en DNS.
● En el campo Nombre DNS de iDRAC, introduzca el nombre de iDRAC.
3. Haga clic en Aplicar.
¿Por qué no puedo acceder a la iDRAC desde mi explorador web?
Este problema puede producirse si la seguridad estricta de transporte de HTTP (HSTS) está activado. HSTS es un mecanismo de
seguridad web que permite a los exploradores web interactuar solamente mediante el protocolo seguro HTTPS y no con HTTP.
Para resolver el problema, active HTTPS en su explorador e iniciar sesión en la iDRAC.
¿Por qué no puedo completar las operaciones que implican un recurso
compartido CIFS remoto?
La operación de importar/exportar o cualquier otra operación de recurso compartido de archivos remotos que implique un recurso
compartido CIFS fallará si solo utiliza SMBv1. Asegúrese de que el protocolo SMBv2 esté activado en el servidor que proporciona SMB o el
recurso compartido CIFS. Consulte la documentación del sistema operativo sobre cómo habilitar el protocolo SMBv2.
Active Directory
Ocurrió un error de inicio de sesión en Active Directory. ¿Cómo se resuelve este problema?
Para diagnosticar el problema, en la página Active Directory Configuration and Management (Configuración y administración de
Active Directory), haga clic en Test Settings (Probar configuración). Revise los resultados de la prueba y corrija el problema. Cambie
la configuración y ejecute la prueba hasta que el usuario supere el paso de autorización.
En general, compruebe lo siguiente:
● Al iniciar sesión, asegúrese de usar el nombre de dominio de usuario correcto y no el nombre de NetBIOS. Si tiene una cuenta de
usuario de iDRAC local, inicie sesión en la iDRAC mediante las credenciales locales. Después de iniciar sesión, compruebe lo siguiente:
○ La opción Active Directory activado está seleccionada en la página Configuración y administración de Active Directory.
○ La configuración de DNS se ha configurado correctamente en la página Configuración de redes iDRAC.
○ Se ha cargado el certificado de CA raíz de Active Directory correcto en iDRAC si se ha activado la validación de certificados.
○ El nombre de iDRAC y el nombre de dominio de iDRAC coinciden con la configuración del entorno de Active Directory si utiliza el
esquema extendido.
344
Preguntas frecuentes