HP Systems Insight Manager - Handbuch (Seite 18)

•
Für Linux:
Firefox 3.0.10 oder höhere Version
HINWEIS: Browser-Einstellungen:
•
Bei allen Windows Internet Explorer-Browsern müssen die Browsersicherheitsoptionen von SSL
3.0 oder von Transport Layer Security (TLS) 1.0 aktiviert sein, damit der Systems Insight
Manager einwandfrei funktioniert.
•
Damit Sie sich in Firefox automatisch anmelden können, müssen Sie Firefox über eine Siteliste
mit der Einstellung für die automatische Anmeldung konfigurieren; siehe Abschnitt Initial setup
(Anfangssetup) der Onlinehilfe des Systems Insight Managers.
Sicherheitshinweise in Internet Explorer und Firefox
Da der Systems Insight Manager Webserver ein selbstsigniertes SSL-Zertifikat verwendet (es sei
denn, dies wurde anders konfiguriert), erhalten Sie beim Öffnen des CMS eine Browserwarnung.
Firefox zeigt die Warnung Dieser Verbindung wird nicht vertraut an. Internet Explorer warnt vor
einem Zertifikatfehler. In beiden Browsern können Sie fortzufahren; Sie können jedoch Maßnahmen
ergreifen, um zu vermeiden, dass diese Warnungen wiederholt angezeigt werden. Dies trifft auf
den Systems Insight Manager, SMH, Integrated Lights-Out (iLO) Onboard Administrator sowie auf
alle Webserver zu, auf denen Sie navigieren.
Jedes Mal, wenn die Warnung Dieser Verbindung wird nicht vertraut in Firefox angezeigt wird,
müssen Sie eine permanente Sicherheitsausnahme hinzufügen, damit diese Warnung für diesen
Host nicht mehr angezeigt wird. Bitte beachten Sie, dass Sie bei der Suche nach einem einzelnen
System über dessen abgekürzten Hostnamen, den Fully Qualified Domain Name (FQDN) und die
IP-Adresse (Beispiel, drei verschiedene Arten) drei Sicherheitsausnahmen hinzufügen müssen.
Bei Internet Explorer müssen Sie das SSL-Zertifikat auf dem Zertifikatspeicher Trusted Root
Certification Authorities (Vertrauenswürdige Root-Zertifizierungsstellen) installieren; der Browser
warnt Sie jedoch weiterhin (standardmäßig), wenn bestimmte Details im Zertifikat nicht zugeordnet
werden können (z. B.: Suche nach kurzem Hostnamen, wenn der vollständige Hostname im Zertifikat
enthalten ist). Um Zertifikatfehler bei nicht übereinstimmenden Namen zu vermeiden, muss folgende
Einstellung deaktiviert sein: Internet Explorer
→Internetoptionen→Erweitert→Warnung anzeigen,
wenn die Zertifikatadresse nicht übereinstimmt.
Wenn Sie das SSL-Zertifikat nicht im Internet Explorer 8 installieren, werden diese Warnungen für
jedes im Systems Insight Manager angezeigte Popup-Fenster angezeigt.
Automatische Anmeldung
Sie können sich im Systems Insight Manager mit demselben Konto anmelden, das Sie für die
Desktopanmeldung verwenden, und somit die Systems Insight Manager Anmeldeseite umgehen.
Wurden Benutzergruppen für den Systems Insight Manager konfiguriert, wird die Mitgliedschaft
in diesen Gruppen akzeptiert und genauso behandelt wie bei der manuellen Anmeldung.
Konfiguration des CMS
•
Der Systems Insight Manager muss auf einem Windows CMS ausgeführt werden, das Mitglied
einer Windows Domäne ist. Das Browsersystem muss Mitglied der gleichen Domäne sein.
•
Das Systems Insight Manager Dienstkonto muss ein Domänenkonto sein; lokale Konten können
nicht verwendet werden.
•
Das CMS muss mit einem SPN in der Domäne registriert werden, das wiederum von einem
Domänenadministrator konfiguriert werden muss. Der Domänenadministrator kann in einem
beliebigen System, das Mitglied der Domäne ist, das Hilfsprogramm setspn.exe über die
Windows Supporttools ausführen. Beispiel:
setspn -a HTTP/<Cms_Fqdn> <SIM-Servicekonto>
18 Produktübersicht