HP Integrated Lights-Out 3 - Handbuch (Seite 55)

Abbildung 22 Fenster „Import Certificate“ (Zertifikat importieren)
12. Fügen Sie das Zertifikat in das Textfeld ein, und klicken Sie dann auf die Schaltfläche Import
(Importieren).
iLO unterstützt DER-codierte SSL-Zertifikate mit einer Größe von bis zu 3 KB (einschließlich der
609 oder 1.187 für den privaten Schlüssel bei 1.024-Bit- bzw. 2.048-Bit-Zertifikaten
verwendeten Byte).
13. Starten Sie iLO neu.
Konfigurieren der Verzeichniseinstellungen
Zur Benutzerauthentifizierung und Autorisierung stellt die iLO Firmware eine Verbindung zu Microsoft
Active Directory, Novell e-Directory und anderen LDAP 3.0-konformen Verzeichnisdiensten her.
Sie können iLO zum Authentifizieren und Autorisieren von Benutzern über die HP Extended Schema
Verzeichnisintegration oder die schemafreie Verzeichnisintegration konfigurieren. Das HP Extended
Schema funktioniert nur bei Microsoft Windows. Die iLO Firmware verbindet Verzeichnisdienste
über SSL-Verbindungen mit dem LDAP-Port des Verzeichnisservers. Der sichere LDAP-Port ist
standardmäßig 636.
Weitere Informationen zur Verwendung der Verzeichnisauthentifizierung mit iLO finden Sie unter
„Verzeichnisdienste“ (Seite 169) .
Lokal gespeicherte Benutzerkonten (aufgelistet auf der Seite User Administration
(Benutzeradministration)) können bei aktivierter iLO Verzeichnisunterstützung aktiv sein. Dadurch
wird sowohl lokaler als auch verzeichnisbasierter Benutzerzugriff ermöglicht. Gewöhnlich können
Sie lokale Benutzerkonten (bis möglicherweise auf ein Notzugriffskonto) löschen, nachdem iLO für
den Zugriff auf den Verzeichnisdienst konfiguriert wurde. Wenn die Verzeichnisunterstützung
aktiviert ist, kann der Zugriff auf diese Konten auch deaktiviert werden.
Die Verzeichniseinstellungen können nur von Benutzern mit der Berechtigung „Configure iLO
Settings“ (iLO Einstellungen konfigurieren) geändert werden.
Diese Funktion und viele andere sind Teil eines iLO Lizenzierungspakets. Weitere Informationen
zur iLO Lizenzierung finden Sie auf der folgenden Website:
http://www.hp.com/go/ilo/licensing .
Konfigurieren von Authentifizierungs- und Verzeichnisserver-Einstellungen
1. Navigieren Sie zur Seite Administration
→Security (Sicherheit)→Directory (Verzeichnis), siehe
Abbildung 23 (Seite 56) .
Konfigurieren der iLO Sicherheit 55