5 probleme beim anmelden – HP System Management Homepage-Software Benutzerhandbuch
Seite 78
beschränkt wird, wenn sie explizit in den Bereich Exclude (Ausschließen) gestellt
wird.
13.13.4.4
Obwohl eine IP-Beschränkung konfiguriert ist, wird der Zugriff auf den lokalen Host
nicht verweigert. Warum ist das so?
Wenn Sie die IP-Adresse für den lokalen Host nicht in das Feld „Include“ (Einbeziehen)
aufnehmen, wird dem lokalen Host weiterhin Zugriff gewährt, da die meisten Benutzer
den Zugriff auf den lokalen Host nicht blockieren möchten. Wenn Sie den Zugriff
auf den lokalen Host blockieren müssen, geben Sie 127.0.0.1 in das Feld Exclude
(Ausschließen) unter IP Restriction (IP-Beschränkung) ein.
13.13.4.5
Ich habe unter IP Restriction nicht die IP-Adresse des lokalen Systems oder in der
Liste Include nicht „127.0.0.1“ angegeben, aber ich kann immer noch lokal zu dieser
Adresse navigieren.
Als Vorsichtsmaßnahme, damit sich Benutzer nicht versehentlich vom HP SMH-Zugriff
ausschließen, werden Anforderungen des lokalen Hosts nicht verweigert, wenn die
lokale IP-Adresse nicht in der Liste Include (Einbeziehen) aufgeführt wird. Bei Bedarf
können die IP-Adresse des lokalen Systems und „127.0.0.1“ zur Liste Exclude
(Ausschließen) hinzugefügt werden. Diese Einstellung verweigert allen Benutzern den
Zugriff, die versuchen, vom lokalen System aus zuzugreifen.
13.5 Probleme beim Anmelden
13.13.5.1
Ich kann keine SSO von HP Systems Insight Manager nach HP System Management
Homepage durchführen.
Wenn ein
-Zertifikat verwendet wird, können Sie möglicherweise keine
von HP SIM nach HP SMH v7.0.0 aufwärts durchführen. Die folgende Fehlermeldung
wird auf der SMH-Anmeldeseite angezeigt:Trusted certificate used for
SSO is either revoked or SMH failed to verify it against CRL
.
In einem solchen Fall müssen Sie sich manuell bei SMH anmelden.
Nehmen Sie die folgenden Vorbereitungen vor, um ein CA-Zertifikat für SSO zu
verwenden:
•
Zertifikatanforderung erstellen
•
Signiertes Zertifikat von CA abrufen
•
Root-Zertifikat und CRL von CA abrufen
•
Signiertes Zertifikat in SIM importieren
•
•
Zertifikatanforderung erstellen:
1.
Melden Sie sich bei SIM an.
2.
Wählen Sie Options
→Security (Sicherheit)→HP System Insight Manager Server
Certificate (HP System Insight Manager Server-Zertifikat).
3.
Klicken Sie auf Import.
4.
Klicken Sie am Ende der ersten Option Create a Certificate Signing Request
(CSR) (Zertifikatsignierungsanforderung erstellen) auf more… (Mehr).
5.
Klicken Sie auf Create (Erstellen), um die PKCS 10-Zertifikatdatei
herunterzuladen und zu speichern.
6.
Senden Sie die Zertifikatanforderung an CA, um ein signiertes Zertifikat zu
erhalten.
Signiertes Zertifikat von CA abrufen:
HINWEIS:
Sie können auch lokale Zertifikatdienste wie Microsoft Certificate
Services einrichten, um ein signiertes Zertifikat zu erhalten.
78
Fehlerbehebung