Sicherheitsfunktionen; Gehäuseübersicht - Dell PowerEdge FX2 Benutzerhandbuch

• Überwachung der Gehäusestromgrenze.
• Unterstützung der Funktion E/A-Identität des iDRAC für verbesserte Bestandsaufnahme der WWN/MAC-Adresse.
• FlexAddress-Funktion - Ersetzt die werkseitig zugewiesenen WWN/MAC-Kennungen (World Wide Name / Media Access
Control) durch gehäusezugewiesene WWN/MAC-Kennungen für einen bestimmten Steckplatz (optionale Erweiterung).
• Grafische Anzeige des Gehäusekomponentenstatus und des Funktionszustandes.
• Unterstützung für Einfach- und Mehrfach-Steckplatzserver.
• Einfache iDRAC-Anmeldung.
• Network Time Protocol (NTP)-Unterstützung.
• Verbesserte Server-Übersichts-, Stromberichts- und Stromsteuerungsseiten
• Verwaltung mehrerer Gehäuse (Multi-Chassis-Management), wodurch bis zu 19 weitere Gehäuse vom Hauptgehäuse aus
sichtbar sind
ANMERKUNG: Multi-Chassis-Management wird nicht unterstützt für IPv6-Netzwerke.
• Lokale und Remote-iDRAC-RACADM-Proxy-Funktion zur Verwaltung von Speicherschlitten im FX2s-Gehäuse.

Sicherheitsfunktionen

Der CMC bietet die folgenden Sicherheitsfunktionen:
• Sicherheitsverwaltung auf Kennwortebene – Verhindert den unberechtigten Zugriff auf ein Remote-System.
• Zentralisierte Benutzerauthentifizierung durch:
– Verwendung des Active Directory-Standardschemas oder eines erweiterten Schemas (optional).
– Hardware-gespeicherte Benutzer-IDs und Kennwörter.
• Rollenbasierte Autorität – Ermöglicht es einem Administrator, spezifische Berechtigungen für jeden Benutzer zu konfigurieren.
• Benutzer-ID- und Kennwort-Konfiguration über die Web-Schnittstelle. Die Web-Schnittstelle unterstützt 128-Bit-SSL 3.0-
Verschlüsselung und 40-Bit-SSL 3.0-Verschlüsselung (für Länder, in denen 128-Bit nicht zulässig ist).
ANMERKUNG: Telnet unterstützt keine SSL-Verschlüsselung.
• Konfigurierbare IP-Schnittstellen (falls zutreffend).
• Beschränkung der Anmeldungsfehlversuche pro IP-Adresse, mit Anmeldungsblockierung der IP-Adresse, wenn die Grenze
überschritten wird.
• Konfigurierbare automatische Sitzungszeitüberschreitung und mehrere gleichzeitige Sitzungen.
• Beschränkter IP-Adressenbereich für Clients, die an den CMC angeschlossen werden.
• Secure Shell (SSH), die eine verschlüsselte Schicht für höhere Sicherheit verwendet.
• Einfache Anmeldung, Zweifaktor-Authentifizierung und Authentifizierung mit öffentlichem Schlüssel.
• Signiertes CMC-Image – Wird verwendet, um mithilfe von digitalen Signaturen das Firmware-Image vor nicht erkannten
Änderungen zu schützen.
Gehäuseübersicht
Hier wird eine Rückansicht des Gehäuses mit einer Tabelle angezeigt, die die Teile und Geräte, die im CMC verfügbar sind, auflistet.
Abbildung 1. Rückseite des Gehäuses
13