Anmelden Am Cmc; Konfigurieren Der Authentifizierung Mit Öffentlichem Schlüssel Über Ssh; Generieren Öffentlicher Schlüssel Für Systeme, Die Windows Ausführen - Dell PowerEdge FX2 Benutzerhandbuch

Anmelden am CMC

Sie können sich beim CMC als lokaler CMC-Benutzer, als Microsoft Active Directory-Benutzer oder als LDAP-Benutzer anmelden.
Sie können sich auch unter Verwendung von Single Sign-On oder einer Smart Card anmelden.
Konfigurieren der Authentifizierung mit öffentlichem Schlüssel über
SSH
Sie können bis zu 6 öffentliche Schlüssel konfigurieren, die mit dem Dienst-Benutzernamen über eine SSH-Schnittstelle verwendet
werden können. Verwenden Sie vor dem Hinzufügen oder Löschen öffentlicher Schlüssel unbedingt den viewbefehl, um zu sehen,
welche Schlüssel bereits eingerichtet sind, sodass kein Schlüssel versehentlich überschrieben oder gelöscht wird. Der Dienst-
Benutzername ist ein spezielles Benutzerkonto, das für den Zugriff auf den CMC über SSH verwendet werden kann. Wenn der PKA
über SSH eingerichtet ist und korrekt verwendet wird, dann müssen Sie den Benutzernamen und das Kennwort nicht mehr
eingeben, wenn Sie sich beim CMC anmelden. Es kann sehr hilfreich sein, automatisierte Skripts einzurichten, um verschiedene
Funktionen auszuführen.
ANMERKUNG: Es gibt keine GUI-Unterstützung zur Verwaltung dieser Funktionen; Sie können nur RACADM
verwenden.
Beim Hinzufügen neuer öffentlicher Schlüssel müssen Sie sicherstellen, dass bestehende Schlüssel nicht bereits den Index belegen,
zu dem der neue Schlüssel hinzugefügt werden soll. Der CMC führt vor dem Hinzufügen eines Schlüssels keine Prüfungen durch,
um sicherzustellen, dass keine vorherigen Schlüssel gelöscht werden. Sobald ein neuer Schlüssel hinzugefügt wurde, tritt er
automatisch in Kraft, solange die SSH-Schnittstelle aktiviert ist.
Beachten Sie bei Verwendung des Anmerkungsabschnitts des öffentlichen Schlüssels, dass nur die ersten 16 Zeichen vom CMC
verwendet werden. Die Anmerkung des öffentlichen Schlüssels wird vom CMC verwendet, um SSH-Benutzer bei Verwendung des
RACADM-Befehls getssninfo zu unterscheiden, weil alle PKA-Benutzer den Dienst-Benutzernamen zur Anmeldung verwenden.
Beispiel: zwei öffentliche Schlüssel, einer mit Anmerkung PC1 und einer mit Anmerkung PC2:
racadm getssninfo
Type User IP Address
Date/Time
SSH PC1 x.x.x.x
09:00:00
SSH PC2 x.x.x.x
09:00:00
Weitere Informationen zu sshpkauth finden Sie im Chassis Management Controller for PowerEdge FX2/FX2s Command Line
Reference Guide (Befehlszeilen-Referenzhandbuch für Chassis Management Controller für PowerEdge FX2/FX2s).
Generieren öffentlicher Schlüssel für Systeme, die Windows ausführen
Vor dem Hinzufügen eines Kontos ist ein öffentlicher Schlüssel von dem System erforderlich, das über SSH auf den CMC zugreift.
Es gibt zwei Möglichkeiten, das öffentliche/private Schlüsselpaar zu generieren: mit der Schlüsselgeneratoranwendung PuTTY für
Clients unter Windows bzw. mit ssh-keygen CLI für Clients unter Linux.
Dieser Abschnitt enthält einfache Anweisungen zum Generieren eines öffentlichen/privaten Schlüsselpaars für beide Anwendungen.
Weitere Informationen über erweiterte Funktionen dieser Hilfsprogramme finden Sie in der Anwendungshilfe.
So verwenden Sie den PuTTY-Schlüsselgenerator für Clients, die Windows ausführen, zum Erstellen eines Grundschlüssels:
1. Starten Sie die Anwendung und wählen Sie SSH-2 RSA als Typ des zu generierenden Schlüssels aus (SSH-1 wird nicht
unterstützt).
2. Geben Sie die Anzahl der Bits für den Schlüssel ein. Die RSA-Schlüsselgröße sollte zwischen 768 und 4096 liegen.
34
Login
06/16/2009
06/16/2009
3