Administration Des Ilo Security Override-Schalters - HP iLO 4 Benutzerhandbuch

Administration des iLO Security Override-Schalters

Mit dem iLO Security Override-Schalter kann sich der Administrator vollen Zugriff auf den
iLO Prozessor verschaffen. Dieser Zugriff kann möglicherweise in folgenden Situationen
notwendig sein:
iLO wurde deaktiviert und muss wieder aktiviert werden.
Alle Benutzerkonten mit der Berechtigung „Administer User Accounts" (Administration von
Benutzerkonten) wurden gesperrt.
Eine ungültige Konfiguration verhindert, dass iLO im Netzwerk angezeigt wird und iLO RBSU
oder das iLO 4 Configuration Utility wird deaktiviert.
Der Startblock muss aktualisiert werden.
Der iLO NIC ist ausgeschaltet und es ist nicht möglich oder zu schwierig ihn durch Ausführen
von iLO RBSU oder das iLO 4 Configuration Utility wieder einzuschalten.
Es wurde nur ein Benutzername konfiguriert und das Kennwort wurde vergessen.
Das Aktivieren des iLO Security Override-Schalters hat u. a. folgende Auswirkungen:
Wenn der Schalter aktiviert ist, sind sämtliche Überprüfungen von Sicherheitsautorisierungen
deaktiviert.
iLO RBSU oder das iLO 4 Configuration Utility wird ausgeführt, wenn der Hostserver
zurückgesetzt wird.
iLO wird nicht deaktiviert und wird im Netzwerk möglicherweise als konfiguriert angezeigt.
Wenn iLO bei aktivem Schalter deaktiviert wird, wird der Benutzer nicht abgemeldet, und der
Deaktivierungsvorgang wird nicht abgeschlossen, bis die Stromversorgung des Servers aus-
und wieder eingeschaltet wurde.
Der Startblock ist für eine Programmierung zugänglich.
Auf den iLO Weboberflächenseiten wird in einer Warnmeldung darauf hingewiesen, dass
der Schalter derzeit aktiv ist.
In einem iLO Protokolleintrag wird die Verwendung des Schalters aufgezeichnet.
Wenn iLO nach dem Aktivieren oder Deaktivieren des iLO Security Override-Schalters gestartet,
wird eine SNMP-Warnmeldung gesendet, sofern ein Ziel für SNMP-Warnmeldungen konfiguriert ist.
Durch Aktivieren des iLO Security Override-Schalters können Sie den iLO Startblock flashen. Die
Aktualisierung von Startblocks dürfte nach Ansicht von HP nicht erforderlich sein. Sollte eine
Aktualisierung erforderlich sein, müssen Sie zum Umprogrammieren des Startblocks und Zurücksetzen
von iLO jedoch direkt vor Ort am Server befinden. Der Startblock ist für eine Programmierung
zugänglich, bis iLO zurückgesetzt wird. HP empfiehlt, iLO vom Netzwerk zu trennen, bis der Reset
vollständig ausgeführt wurde, um maximale Sicherheit zu erzielen. Um Zugriff zum iLO Security
Override-Schalter zu erhalten, müssen Sie das Servergehäuse öffnen.
So aktivieren Sie den iLO Security Override-Schalter:
1. Schalten Sie den Server aus.
2. Aktivieren Sie den Schalter.
3. Schalten Sie den Server ein.
Führen Sie diesen Vorgang in umgekehrter Reihenfolge durch, um den iLO Security Override-Schalter
zu deaktivieren.
Als iLO Security Override-Schalter wird Schalter 1 im DIP-Schalterblock verwendet. Informationen
zum Zugreifen auf den iLO Security Override-Schalter finden Sie in der Serverdokumentation oder
beziehen Sie sich auf die Diagramme an der Server-Zugangsabdeckung.
Konfigurieren der iLO Sicherheit 67