HP Integrated Lights-Out 2 - Handbuch (Seite 62)

(Verbindungsaufbau mit dem Server... Ausgehandelte Verschlüsselung: 168-Bit Triple DES mit RSA
und einer SHA1 MAC)
Die AES-Verschlüsselung wird von Internet Explorer auf einem Windows 2000 Professional Client
nicht unterstützt. Um die AES-Verschlüsselung mit diesem Betriebssystem verwenden zu können, ist
daher ein anderer Browser (wie z. B. Mozilla) erforderlich.
HP SIM Single Sign-On (SSO)
HP SIM SSO ermöglicht Ihnen, durch Umgehen eines dazwischenliegenden Anmeldeschritts direkt
von HP SIM zu Ihrem LOM-Prozessor zu navigieren. Zur Verwendung von SSO ist eine aktuelle
Version von HP SIM erforderlich, und Ihr LOM-Prozessor muss zur Annahme der Links von HP SIM
konfiguriert sein. HP SIM setzt voraus, dass die aktuellsten Aktualisierungen und Korrekturen korrekt
funktionieren. Weitere Informationen über HP Systems Insight Manager und verfügbare
Aktualisierungen erhalten Sie auf der HP Website unter
http://www.hp.com/go/hpsim .
HP SIM SSO ist eine lizenzierte Funktion, die beim Erwerb optionaler Lizenzen verfügbar ist.
Weitere Informationen finden Sie unter
„Lizenzierung“ .
Auf der Seite „HP SIM SSO“ können Sie SSO-Einstellungen über die iLO 2 Benutzeroberfläche
anzeigen und konfigurieren. Weitere Informationen finden Sie unter
„Einrichten von HP SIM SSO“ .
Auf die HP SIM SSO-Konfigurationseinstellungen kann auch über Skripte, Textdateien und über
eine Befehlszeile unter Verwendung textbasierter Clients wie z. B. SSH, über das Netzwerk oder
über das Betriebssystem auf dem Hostcomputer zugegriffen werden. SSO-Skripte ermöglichen die
Verwendung der gleichen SSO-Einstellungen auf allen LOM-Prozessoren. Weitere Informationen,
Beispiel-Skripts und CLP-Erweiterungen zum Lesen, Ändern und Schreiben von HP SIM
SSO-Konfigurationseinstellungen finden Sie im HP Integrated Lights-Out Managementprozessor
Skript- und Befehlszeilen-Ressourcenhandbuch unter
http://h20000.www2.hp.com/bizsupport/
TechSupport/DocumentIndex.jsp?contentType=SupportManual&lang=en&cc=us&
docIndexId=64179&taskId=135&prodTypeId=18964&prodSeriesId=1146658
.
Einrichten von iLO 2 für HP SIM SSO
Vor Beginn der SSO-Einrichtung benötigen Sie die Netzwerkadresse des HP SIM und müssen
sicherstellen, dass ein Lizenzschlüssel installiert ist. So richten Sie SSO ein:
1. Aktivieren Sie den Single Sign-On Trust Mode (Single Sign-On-Vertrauensstufe), indem Sie
entweder Trust by Certificate (Über Zertifikat vertrauen) (empfohlen), Trust by Name (Nach
Namen vertrauen) oder Trust All (Allen vertrauen) auswählen.
2. Fügen Sie das HP SIM Zertifikat des Servers zu iLO 2 hinzu.
a.
Klicken Sie auf Add an HP SIM Server (Einen HP SIM Server hinzufügen).
b. Geben Sie die Netzwerkadresse des HP SIM Servers ein.
c. Klicken Sie auf Import Certificate (Zertifikat importieren).
Die Größe des Zertifikat-Repository reicht für fünf typische iLO 2 Zertifikate aus. Die
Zertifikatgröße kann jedoch variieren, wenn keine typischen Zertifikate ausgegeben werden.
Für Zertifikate und iLO 2 Servernamen werden zusammen 6 KB Speicher zugewiesen. Wenn
der zugewiesene Speicher belegt ist, werden keine Importe mehr angenommen.
Nachdem SSO in iLO 2 eingerichtet wurde, melden Sie sich bei HP SIM an, suchen Sie den
LOM-Prozessor, und wählen Sie Tools>System Information>iLO as...
(Extras>Systeminformationen>iLO als...). HP SIM startet einen neuen Browser, der am
LOM-Managementprozessor angemeldet ist.
Hinzufügen von HP SIM Trusted Servers
Sie können HP SIM Serverzertifikate mithilfe von Skripts installieren, die sich für eine
Massenbereitstellung eignen. Weitere Informationen finden Sie im HP Integrated Lights-Out
Managementprozessor Skript- und Befehlszeilen-Ressourcenhandbuch unter
http://
h20000.www2.hp.com/bizsupport/TechSupport/DocumentIndex.jsp?contentType=SupportManual&
62 Konfigurieren von iLO 2