HP Virtual Connect FlexFabric-20.40 F8 Modul für BladeSystem der Klasse C - Handbuch (Seite 242)

Beziehen und Verwenden eines neuen signierten Zertifikats
1. Generieren Sie eine SSL-Zertifikatsignieranforderung (CSR), und übertragen Sie sie an einen
FTP-Remote-Server:
>save ssl-csr address=ftp://user:[email protected]/new-ssl.csr
CN=server.domain.com O=Hewlett-Packard C=US ST=CA L=Cupertino email=vc-
[email protected]
Bei bestehenden 1024-Bit-Schlüsseln wird in einer Warnmeldung darauf hingewiesen, dass ein
neuer Schlüssel und ein neues Zertifikat erstellt werden müssen und der Webserver neu
gestartet werden muss. Nach Bestätigung dieses Vorgangs werden ein neuer Schlüssel und ein
neues Zertifikat generiert und der Webserver wird neu gestartet. Der Befehl wird 30 Sekunden
lang angehalten, so dass der Webserver neu starten kann.
2. Senden Sie den CSR-Text zu einer Zertifizierungsstelle (ZS). Die ZS sendet ein signiertes
Zertifikat zurück.
3. Laden Sie das signierte Zertifikat hoch:
>load ssl-certificate Address=ftp://user:[email protected]/new-
ssl.crt
Die Datei wird übertragen und der Webserver wird neu gestartet.
4. Um das VCM-Zertifikat in ein über SIM verwaltetes Profil zu importieren, extrahieren Sie das
Zertifikat über den Browser.
Für Internet Explorer:
a.
Wählen Sie im Menü „Extras“ Internetoptionen aus.
b. Klicken Sie auf der Registerkarte „Inhalt“ auf Zertifikate.
c. Wählen Sie das zu extrahierende Zertifikat aus, und klicken Sie auf Exportieren.
d. Befolgen Sie die Anweisungen des Zertifikatexport-Assistenten.
Für Firefox:
a.
Wählen Sie im Menü „Tools“ Optionen aus.
b. Klicken Sie auf Erweitert.
c. Klicken Sie auf der Registerkarte „Sicherheit“ auf Zertifikate anzeigen.
d. Wählen Sie das zu extrahierende Zertifikat aus, und klicken Sie auf Sichern.
e. Befolgen Sie die Anweisungen auf dem Bildschirm.
Netzwerk-Einrichtung
So richten Sie die externe Ethernet-Netzwerkkonnektivität für das HP BladeSystem c-Class-
Gehäuse ein:
1. Identifizieren Sie die MAC-Adressen, die auf den in dieser Virtual Connect-Domäne
bereitgestellten Server Blades verwendet werden sollen.
2. Richten Sie Verbindungen zwischen dem HP BladeSystem c-Class-Gehäuse und den externen
Ethernet-Netzwerken ein.
Diese Verbindungen können Uplinks für ein bestimmtes Ethernet-Netzwerk oder freigegebene
Uplinks für mehrere Ethernet-Netzwerke (gesteuert mit VLAN-Tags) sein.
DEWW Basiskonfiguration 235