Verwenden Der Verzeichnistest-Steuerelemente; Verwenden Der Verschlüsselung - HP iLO 4 Benutzerhandbuch

Verwenden der Verzeichnistest-Steuerelemente

Im Bereich Directory Test Controls (Verzeichnistest-Steuerelemente) können Sie den aktuellen Zustand
der Verzeichnistests anzeigen, die Testparameter anpassen, die Tests starten und stoppen und den
Inhalt der Seite aktualisieren.
In Progress (Läuft): Bedeutet, dass die Verzeichnistests derzeit im Hintergrund ausgeführt
werden. Klicken Sie auf die Schaltfläche Stop Test (Test stoppen), um die aktuellen Tests
abzubrechen, oder auf die Schaltfläche Refresh (Aktualisieren), um den Inhalt der Seite mit
dem neuesten Ergebnissen zu aktualisieren. Über die Schaltfläche Stop Test (Test stoppen)
werden die Tests möglicherweise nicht sofort gestoppt.
Not Running (Läuft nicht): Bedeutet, dass die die Verzeichnistests aktuell sind und dass Sie
neue Parameter eingeben können, um die Tests erneut durchzuführen. Über die Schaltfläche
Start Test (Test starten), können Sie die Tests unter Verwendung der aktuellen Teststeuerwerte
starten. Verzeichnistests können nicht gestartet werden, wenn sie bereits laufen.
Stopping (Stoppen läuft): Bedeutet, dass die Verzeichnisdienste noch keinen Punkt erreicht
haben, an dem sie stoppen können. Tests können erst dann ausgeführt werden, wenn sich
der Status in Not Running (Läuft nicht) ändert. Über die Schaltfläche Refresh (Aktualisieren)
können Sie bestimmen, ob die Tests abgeschlossen sind.
Informationen über die Parameter, die Sie eingeben können, finden Sie unter
Verzeichnistests".
Verwenden der Verschlüsselung
iLO bietet erweiterte Sicherheit für Remote-Management in verteilten IT-Umgebungen. Die
Web-Browser-Daten werden durch SSL-Verschlüsselung geschützt. Die SSL-Verschlüsselung der
HTTP-Daten sorgt dafür, dass die Daten auf ihrem Weg durch das Netzwerk sicher sind. iLO
unterstützt die folgenden Verschlüsselungsstärken:
256-Bit AES mit RSA, DHE und einer SHA1 MAC
256-Bit AES mit RSA und einer SHA1 MAC
128-Bit AES mit RSA, DHE und einer SHA1 MAC
128-Bit AES mit RSA und einer SHA1 MAC
168-Bit 3DES mit RSA und einer SHA1 MAC
168-Bit 3DES mit RSA, DHE und einer SHA1 MAC
iLO bietet zudem eine erweiterte Verschlüsselung über den SSH-Anschluss für sichere
CLP-Transaktionen. iLO unterstützt die Verschlüsselungsstärken AES256-CBC, AES128-CBC und
3DESCBC über den SSH-Port.
Sofern aktiviert, erzwingt iLO die Verwendung dieser erweiteten Verschlüsselungen (sowohl AES
als auch 3DES) über die sicheren Kanäle, einschließlich sicherer HTTP-Übertragungen über den
Browser, SSH-Anschluss und XML-Anschluss. Wenn die AES/3DES-Verschlüsselung aktiviert ist,
muss zur Verbindung mit iLO über diese sicheren Kanäle eine Verschlüsselungsstärke gleich oder
größer als AES/3DES verwendet werden. Die Einstellung zum Erzwingen der
AES/3DES-Verschlüsselung wirkt sich nicht auf Kommunikationen und Verbindungen über weniger
sichere Kanäle aus.
Für Remote Console-Daten wird standardmäßig die bidirektionale 128-Bit-RC4-Verschlüsselung
verwendet. Das HPQLOCFG Utility verwendet als Verschlüsselung 128-Bit RC4 mit 160-Bit SHA1
und 2048-Bit RSAKeyX, um RIBCL-Skripte sicher über das Netzwerk an iLO zu senden.
Version 1.20 und höher der iLO 4 Firmware unterstützt „FIPS Mode" (FIPS-Modus).
84 Konfigurieren von iLO
„Ausführen von