Inhaltsverzeichnis
Werbung
Sichern des Oracle ILOM-Benutzerzugriffs
Remote-Authentifizierungsservices und Sicherheitsprofile
TABELLE 8
Servicename
Active Directory
LDAP/SSL (Lightweight
Directory Access Protocol/
Secure Socket Layer)
Legacy-LDAP
RADIUS (Remote
Authentication Dial In User
Service)
Services mit dem Sicherheitsprofil "Hoch" können in sehr stark abgesicherten Umgebungen
verwendet werden, da sie durch Zertifikate und andere sichere Verschlüsselungsmethoden
zum Schutz des Kanals geschützt sind. Die Services mit dem Sicherheitsprofil "Niedrig" sind
standardmäßig deaktiviert. Aktivieren Sie diese Sicherheitsprofile nur dann, wenn Sie sich
über die Einschränkungen durch eine solch niedrige Sicherheitsstufe im Klaren sind und sie
akzeptieren.
Einzelheiten zur Konfiguration von Remote-Authentifizierungsservices finden Sie in der
entsprechenden Oracle ILOM-Dokumentation weiter unten:
Setting Up and Maintaining User Accounts im Oracle ILOM Administrator's Guide for
■
Configuration and Maintenance (Firmware 3.2.x)
Setting Up and Maintaining User Accounts im Oracle ILOM 3.1 Configuration and
■
Maintenance Guide
Managing User Accounts in Oracle ILOM 3.0 Daily Management - CLI Procedures Guide
■
Managing User Accounts in Oracle ILOM 3.0 Daily Management - Web Procedures Guide
■
Konfigurieren des Benutzerzugriffs für maximale
Sicherheit
Die folgenden Themen enthalten Informationen zur optimalen Konfiguration des Oracle ILOM-
Benutzerzugriffs für maximale Sicherheit.
■
Ändern des Standardpassworts für root-Konto bei erster Anmeldung [29]
Erstellen lokaler Benutzerkonten mit rollenbasierten Berechtigungen [30]
■
Sperren des Hostzugriffs nach Beenden einer KVMS-Sitzung [32]
■
28
Oracle ILOM - Sicherheitshandbuch • August 2014
Sicherheitsprofil Informationen
Hoch
■
Dieser Service ist standardmäßig sicher.
■
Für den strikten Zertifikatsmodus ist ein Zertifikatsserver erforderlich, durch den
jedoch eine zusätzliche Sicherheitsebene zur Verfügung steht.
Hoch
■
Dieser Service ist standardmäßig sicher.
■
Für den strikten Zertifikatsmodus ist ein Zertifikatsserver erforderlich, durch den
jedoch eine zusätzliche Sicherheitsebene zur Verfügung steht.
Niedrig
■
Verwenden Sie diesen Service für private, sichere Netzwerke, in denen sich keine
verdächtigen, böswilligen Benutzer befinden.
Niedrig
■
Verwenden Sie diesen Service für private, sichere Netzwerke, in denen sich keine
verdächtigen, böswilligen Benutzer befinden.
Werbung
Inhaltsverzeichnis
