Raritan dominion px Benutzerhandbuch Seite 202

Kapitel 5: Verwenden der Webschnittstelle
186
3DES-CBC
AES256-CBC

Hash:
HMAC-SHA1-96
HMAC-SHA1

Die LDAP-Authentifizierung wird NICHT unterstützt, nur die
LDAPS-Authentifizierung (SSL-fähige Authentifizierung) wird
unterstützt.
Sie müssen eine von FIPS geforderte Verschlüsselung für SSL
verwenden.

Die Radius-Authentifizierung wird NICHT unterstützt.

Das SNMP-V1/V2c-Protokoll wird NICHT unterstützt, das
SNMP-V3-Protokoll wird jedoch noch unterstützt.
Wenn das SNMP-V3-Protokoll aktiviert ist, erzwingt die Dominion
PX-Einheit automatisch die SNMP-V3-Verschlüsselung. Dies kann
nicht zurückgesetzt werden. Nach Aktivieren dieses Protokolls
müssen Sie:

Die Authentifizierung und den exklusiven Zugriff aktivieren, um
die Sicherheitsebene auf authPriv festzulegen.

SHA als Authentifizierungsalgorithmus auswählen.

AES als Algorithmus für den exklusiven Zugriff auswählen.
Hinweis: MD5 und DES sind KEINE FIPS-zugelassenen
Algorithmen.

Es wird nur IPMI v2.0 unterstützt. Folgende Algorithmen werden im
FIPS-Modus unterstützt:

Authentifizierungsalgorithmen:
RAKP-HMAC-SHA1
RAKP-HMAC-SHA256

Integritätsalgorithmen:
HMAC-SHA1-96
HMAC-SHA256-128

Verschlüsselungsalgorithmen:
AES-CBC-128

ipmitool:
Sie müssen die lanplus-Schnittstelle verwenden. Siehe
FIPS-Modus (auf Seite 294).
IPMI im