Anzeigen Der Verschlüsselungserzwingungseinstellungen - HP iLO 4 Benutzerhandbuch

HINWEIS: Der Begriff FIPS-Modus wird in diesem Dokument und in iLO zur Beschreibung der
Funktion, nicht des Validierungsstatus verwendet.
FIPS bezeichnet eine Reihe von Standards, die von US-Behörden und deren Auftragnehmern
beachtet werden müssen.
Der FIPS-Modus in iLO 4 1.20 und später soll die Anforderungen von FIPS 140-2 Level 1
erfüllen. Diese oder eine andere Version der iLO Firmware verfügt möglicherweise über diese
Funktion, aber ist nicht unbedingt FIPS-validiert. Da der FIPS-Prüfvorgang aufwändig ist, werden
nicht alle iLO Firmwareversionen geprüft. Informationen zum aktuellen FIPS-Status dieser oder
einer beliebigen anderen Version der iLO Firmware finden Sie im folgenden Dokument:
csrc.nist.gov/groups/STM/cmvp/documents/140- 1
Anzeigen der Verschlüsselungserzwingungseinstellungen
Navigieren Sie zur Seite Administration→Security (Sicherheit)→Encryption (Verschlüsselung), siehe
Abbildung 34 (Seite
Abbildung 34 Seite „Security – Encryption Settings" (Sicherheit – Verschlüsselungseinstellungen)
Die Seite Encryption Settings (Verschlüsselungseinstellungen) zeigt die aktuellen
Verschlüsselungseinstellungen für iLO an.
Current Negotiated Cipher (Aktuell ausgehandelte Verschlüsselung): Die für die aktuelle
Browsersitzung verwendete Verschlüsselung. Nach der Anmeldung bei iLO über den Browser
handeln der Browser und iLO eine Verschlüsselungseinstellung zur Verwendung während der
Sitzung aus.
Encryption Enforcement Settings (Einstellungen zum Erzwingen der Verschlüsselung): Die
aktuellen Verschlüsselungseinstellungen für iLO:
◦
FIPS Mode (FIPS-Modus): Gibt an, ob der FIPS-Modus für dieses iLO System aktiviert oder
deaktiviert ist.
◦
Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung erzwingen): Gibt an, ob die
AES/3DES-Verschlüsselung für dieses iLO System erzwungen wird.
Wenn diese Option aktiviert ist, akzeptiert iLO nur diejenigen Verbindungen über den
Browser und die SSH-Schnittstelle, die der minimalen Verschlüsselungsstärke entsprechen.
Wenn diese Einstellung aktiviert ist, muss für eine Verbindung mit iLO eine
Verschlüsselungsstärke von mindestens AES oder 3DES verwendet werden.
85).
/140InProcess.pdf.
Konfigurieren der iLO Sicherheit
http://
85