Ipmi Im Fips-Modus - Raritan dominion px Benutzerhandbuch

Anhang E: Verwenden von IPMItool

IPMI im FIPS-Modus

294
Im FIPS-Modus müssen Sie zur Verwendung von IPMI die unten
aufgeführten Anforderungen erfüllen.

Es wird nur IPMI v2.0 unterstützt.

FIPS-zugelassene Algorithmen für IPMI:

Authentifizierungsalgorithmen:
RAKP-HMAC-SHA1
RAKP-HMAC-SHA256

Integritätsalgorithmen:
HMAC-SHA1-96
HMAC-SHA256-128

Verschlüsselungsalgorithmen:
AES-CBC-128

ipmitool-Befehle:

Sie müssen die lanplus-Schnittstelle verwenden.
Beispiel:
$ ipmitool -I lanplus -H allen-dpxpcr20-20 -U admin
-P raritan1 sensor get "R.14 Current"

Der Parameter 3 muss mit der Option -C für die Cipher-Suite
verwendet werden. Dies liegt daran, dass die Option -C 3 den
Algorithmen für die RAKP-HMAC-SHA1-Authentifizierung, die
HMAC-SHA1-96-Integrität und die
AES-CBC-128-Verschlüsselung entspricht.
Beispiel:
$ ipmitool -I lanplus -U admin -P raritan1 -C 3 -H
192.168.50.13 mc info