HP Integrated Lights-Out 3 - Handbuch (Seite 63)

◦ Warning (Warnung): Der Test wurde ausgeführt und hat eine Warnung ausgegeben,
z. B. einen Zertifikatfehler. Prüfen Sie die Spalte Notes (Hinweise) auf empfohlene
Maßnahmen, um die Warnungsbedingung zu beseitigen.
•
Notes (Hinweise): Dient zur Angabe der Ergebnisse der verschiedenen Phasen der
Verzeichnistests. Diese Daten werden mit Fehlerdetails und Informationen aktualisiert, die nicht
leicht verfügbar sind, wie z. B. der Zertifikatantragssteller des Verzeichnisservers und die
erfolgreich ausgewerteten Rollen.
Verwenden der Verzeichnistest-Steuerelemente
Im Bereich Directory Test Controls (Verzeichnistest-Steuerelemente) können Sie den aktuellen Zustand
der Verzeichnistests anzeigen, die Testparameter anpassen, die Tests starten und stoppen und den
Inhalt der Seite aktualisieren.
•
In Progress (Läuft): Bedeutet, dass die Verzeichnistests derzeit im Hintergrund ausgeführt
werden. Klicken Sie auf die Schaltfläche Stop Test (Test stoppen), um die aktuellen Tests
abzubrechen, oder auf die Schaltfläche Refresh (Aktualisieren), um den Inhalt der Seite mit
dem neuesten Ergebnissen zu aktualisieren. Über die Schaltfläche Stop Test (Test stoppen)
werden die Tests möglicherweise nicht sofort gestoppt.
•
Not Running (Läuft nicht): Bedeutet, dass die die Verzeichnistests aktuell sind und dass Sie
neue Parameter eingeben können, um die Tests erneut durchzuführen. Über die Schaltfläche
Start Test (Test starten), können Sie die Tests unter Verwendung der aktuellen Teststeuerwerte
starten. Verzeichnistests können nicht gestartet werden, wenn sie bereits laufen.
•
Stopping (Stoppen läuft): Bedeutet, dass die Verzeichnisdienste noch keinen Punkt erreicht
haben, an dem sie stoppen können. Tests können erst dann ausgeführt werden, wenn sich
der Status in Not Running (Läuft nicht) ändert. Über die Schaltfläche Refresh (Aktualisieren)
können Sie bestimmen, ob die Tests abgeschlossen sind.
Informationen über die Parameter, die Sie eingeben können, finden Sie unter „Ausführen von
Verzeichnistests“ .
Verwenden der Verschlüsselung
iLO bietet erweiterte Sicherheit für Remote-Management in verteilten IT-Umgebungen. Die
Web-Browser-Daten werden durch SSL-Verschlüsselung geschützt. Die SSL-Verschlüsselung der
HTTP-Daten sorgt dafür, dass die Daten auf ihrem Weg durch das Netzwerk sicher sind. iLO
unterstützt die folgenden Verschlüsselungsstärken:
•
256-Bit AES mit RSA, DHE und einer SHA1 MAC
•
256-Bit AES mit RSA und einer SHA1 MAC
•
128-Bit AES mit RSA, DHE und einer SHA1 MAC
•
128-Bit AES mit RSA und einer SHA1 MAC
•
168-Bit 3DES mit RSA und einer SHA1 MAC
•
168-Bit 3DES mit RSA, DHE und einer SHA1 MAC
iLO bietet zudem eine erweiterte Verschlüsselung über den SSH-Anschluss für sichere
CLP-Transaktionen. iLO unterstützt die Verschlüsselungsstärken AES128-CBC und 3DESCBC über
den SSH-Port.
Sofern aktiviert, erzwingt iLO die Verwendung dieser erweiteten Verschlüsselungen (sowohl AES
als auch 3DES) über die sicheren Kanäle, einschließlich sicherer HTTP-Übertragungen über den
Browser, SSH-Anschluss und XML-Anschluss. Wenn die AES/3DES-Verschlüsselung aktiviert ist,
muss zur Verbindung mit iLO über diese sicheren Kanäle eine Verschlüsselungsstärke gleich oder
größer als AES/3DES verwendet werden. Die Einstellung zum Erzwingen der
AES/3DES-Verschlüsselung wirkt sich nicht auf Kommunikationen und Verbindungen über weniger
sichere Kanäle aus.
Konfigurieren der iLO Sicherheit 63