HP System Management Homepage-Software - Handbuch (Seite 53)

verify what happened to the previous version and take the appropriate
actions.
Der Widerrufsstatus des für SSO verwendeten vertrauenswürdigen Zertifikats wird von HP SMH
mithilfe des Root- und Zwischenzertifikats sowie der Certificate Root List (CRL) des Zertifikats geprüft.
Ergibt die Prüfung, dass das Zertifikat widerrufen wurde, oder trat während der Prüfung ein Fehler
auf, ist ein Zugriff auf HP SMH über SSO nicht möglich. Der Benutzer wird auf die Anmeldeseite
weitergeleitet. Die folgende Warnmeldung wird auf dem HP SMH-Anmeldebildschirm ausgegeben,
wenn die Prüfung ergab, dass das SSL-Zertifikat widerrufen wurde: Failed to verify CA
signed certificate used by SMH. See SMH logs for more details.
Erkennen und Handhaben von Speicherlecks während der Laufzeit (nur Windows)
Eine mit vielen Webapps upgegradete Version von HP SMH kann viel Speicherplatz beanspruchen.
Mithilfe einer CLI-Option in HP SMH zur Überwachung der Speichernutzung (nur Windows) ist ein
Soft-Neustart von HP SMH ohne Änderung der Benutzereinstellungen möglich, wenn die
Speichernutzung eine benutzerspezifische oder standardmäßig festgelegte Höchstgrenze
überschreitet.
HP SMH überprüft die Speichernutzung alle 12 Stunden (zweimal täglich). Überschreitet die
Speichernutzung die festgelegte Höchstgrenze, wird HP SMH neu gestartet. Ein Timer-Thread wird
erstellt, und mithilfe des Waitable Timer Object (bereitgestellt von Windows SDK) wird die Häufigkeit
festgelegt, in der die Speichernutzung überprüft wird. Durch den Timer-Thread erfolgt eine stündliche
Überprüfung des Betriebssystems.
Verwenden Sie den folgenden Befehl zum Einrichten der maximalen Speichernutzung: smhconfig
-J < maximale-speichernutzung >
. Dabei gilt: smhconfig ist der Befehl zur Änderung der
HP SMH-Einstellungen, -J: Option zum Ändern des Wertes „maximale-speichernutzung“,
<maximale-speichernutzung> ist der Höchstwert für die zulässige Speichernutzung (in MB). In
diesem Feld ist nur die Eingabe von vorzeichenlosen ganzen Zahlen zulässig. Der Standardwert
ist 60 MB. Werte unter 60 MB sind nicht zulässig.
Übersteigt die Speichernutzung die festgelegte Höchstgrenze, wird HP SMH durch Ausführung des
smhconfig-Befehls smhconfig -r neu gestartet. Bestehende Benutzersitzungen werden dadurch
nicht beeinträchtigt.
Alternativnamenzertifikate (nur Windows und Linux)
HP SMH ermöglicht die Festlegung von Multihomed-Namen bzw. mehreren Namen für nicht von
HP generierte Zertifikate. Durch diese Funktion kann das SMH-Zertifikat zusätzliche Informationen
zum System enthalten, beispielsweise weitere Namen im Netzwerk und verfügbare IPs. Ebenso
besteht die Möglichkeit, Anforderungen zu erstellen, die von einer Zertifizierungsstelle (CA) signiert
werden müssen.
Als Alternativnamen können zwei Wertetypen verwendet werden:
•
DNS-Name (z. B. Linux; Linux;Linux.localdomain)
•
IP-Adresse (z. B. 10.16.165.1;192.168.1.189)
Die Felder Alternative Names (Alternative Namen) können nur durch Mitglieder der Benutzergruppe
„Administratoren“ und durch Systemadministratoren (root unter Linux bzw. Administrator unter
Windows) im Browser geändert werden.
So greifen Sie auf die Multihomed -Konfiguration zu:
1. Wählen Sie im Menü die Option Settings (Einstellungen) aus.
2. Klicken Sie im Feld System Management Homepage auf den Link Security (Sicherheit).
3. Klicken Sie auf den Link Local Server Certificate (Lokales Serverzertifikat).
4. Geben Sie im Fenster Current Certificate (Aktuelles Zertifikat) einen Wert in das Feld Alternative
Names ein.
5. Klicken Sie auf Create (Erstellen).
Feld „System Management Homepage“ 53