Inhaltsverzeichnis
Werbung
Ändern der AES/DES-Verschlüsselungseinstellung
Die Verschlüsselungseinstellungen können nur von Benutzern mit der Berechtigung „Configure iLO
Settings" (iLO Einstellungen konfigurieren) geändert werden.
So ändern Sie die AES/DES-Verschlüsselungseinstellung:
1.
Navigieren Sie zur Seite Administration→Security (Sicherheit)→Encryption (Verschlüsselung),
siehe
Abbildung 34 (Seite
2.
Ändern Sie die Einstellung für Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung
erzwingen) in Enabled (Aktiviert) oder Disabled (Deaktiviert).
3.
Klicken Sie auf Apply (Übernehmen), um die Browser-Verbindung zu beenden und iLO neu
zu starten.
Es kann einige Minuten dauern, bevor Sie wieder eine Verbindung herstellen können.
Wenn die Einstellung Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung erzwingen)
auf Enable (Aktivieren) geändert wird, schließen Sie alle offenen Browser, nachdem Sie auf
Apply (Übernehmen) geklickt haben. Alle Browser, die geöffnet bleiben, könnten weiterhin
eine nicht der Stärke von AES/3DES entsprechende Verschlüsselung verwenden.
Herstellen einer Verbindung zu iLO unter Verwendung der AES- oder 3DES-Verschlüsselung
Nachdem die Einstellung Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung erzwingen)
aktiviert wurde, setzt iLO voraus, dass eine Verbindung über sichere Kanäle (Web-Browser,
SSH-Verbindung oder XML-Kanal) mit einer mindestens AES oder 3DES entsprechenden
Verschlüsselungsstärke hergestellt wird.
Web browser (Web-Browser): Sie müssen den Browser mit einer Verschlüsselungsstärke von
mindestens AES oder 3DES konfigurieren. Wenn der Browser keine AES- oder
3DES-Verschlüsselung verwendet, zeigt iLO eine Fehlermeldung an. Der Fehlertext ist je nach
installiertem Browser verschieden.
Verschiedene Browser verwenden unterschiedliche Methoden zur Auswahl einer ausgehandelten
Verschlüsselung. Weitere Informationen finden Sie unter der Browser-Dokumentation. Sie
müssen sich über den aktuellen Browser bei iLO abmelden, bevor Sie die
Verschlüsselungseinstellung des Browsers ändern können. Änderungen, die an der
Verschlüsselungseinstellung des Browsers vorgenommen werden, während der Benutzer bei
iLO angemeldet ist, ermöglichen dem Browser möglicherweise, weiterhin eine nicht AES/3DES
entsprechende Verschlüsselung zu verwenden.
SSH connection (SSH-Verbindung): Anweisungen zum Einstellen der Verschlüsselungsstärke
finden Sie in der Dokumentation zum SSH Utility.
XML channel (XML-Kanal): HPQLOCFG verwendet standardmäßig eine sichere
3DES-Verschlüsselung. HPQLOCFG zeigt z. B. die folgende Verschlüsselungsstärke in der
XML-Ausgabe an:
Connecting to Server.....
Negotiated cipher: 128 bit Rc4 with 160 bit SHA1 and 2048 bit RsaKeyx
Aktivieren des FIPS-Modus
Die Verschlüsselungseinstellungen können nur von Benutzern mit der Berechtigung „Configure iLO
Settings" (iLO Einstellungen konfigurieren) geändert werden.
So aktivieren Sie den FIPS-Modus für iLO:
1.
Optional: Erfassen Sie die aktuelle iLO Konfiguration mit HPONCFG.
Weitere Informationen finden Sie im HP iLO 4 Skript- und Befehlszeilenhandbuch.
86
Konfigurieren von iLO
85).
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
Fehlerbehebung
