Fujitsu BS2000 SE700 Sicherheitshandbuch, Benutzerhandbuch Seite 4
M2000 v6.0a / v6.1a, x2000 v6.0a / v6.1a, hnc v6.0a / v6.1a
Vorschau ausblenden
Andere Handbücher für BS2000 SE700:
- Benutzerhandbuch (278 Seiten) ,
- Betriebsanleitung (82 Seiten) ,
- Kurzanleitung (52 Seiten)
Inhaltsverzeichnis
Werbung
Inhalt
3.3
Textbasierter Zugang (auf Shell-Ebene) . . . . . . . . . . . . . . . . . . . . . . . 32
3.3.1
Verschlüsselte Kommunikation mit Secure Shell . . . . . . . . . . . . . . . . . . . . 32
3.3.2
Keine Rechteeskalation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
3.3.3
3.3.4
Zugang zu BS2000-Konsole im KVP-Menü sperren . . . . . . . . . . . . . . . . . . 32
3.4
Alternative Zugänge mit Secure Shell . . . . . . . . . . . . . . . . . . . . . . . . 33
3.4.1
Secure Shell Host-Schlüssel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
3.4.2
Kommunikation mit Secure Shell-Schlüsseln . . . . . . . . . . . . . . . . . . . . . . 33
3.4.3
Generierung der Schlüssel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
3.4.4
Benutzung von SSH-Agenten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
3.4.5
PuTTY mit PuTTYgen und Pageant . . . . . . . . . . . . . . . . . . . . . . . . . . 37
3.4.5.1
Schlüsselgenerator PuTTYgen . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
3.4.5.2
Authentifizierungs-Agent Pageant . . . . . . . . . . . . . . . . . . . . . . . . . 39
3.5
Zugang über die lokale Konsole . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.6
Zugang zum iRMC der Management Unit . . . . . . . . . . . . . . . . . . . . . . 42
3.7
Geschützter Zugang zum BIOS und zum Bootloader . . . . . . . . . . . . . . . . 43
4
Sicherer Zugang zu Systemen . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
4.1
4.1.1
Sicherheit im BS2000-Betriebssystem . . . . . . . . . . . . . . . . . . . . . . . . . 45
4.1.2
KVP-Logging-Dateien herunterladen . . . . . . . . . . . . . . . . . . . . . . . . . . 46
4.1.3
Alternativer Zugang zum BS2000-Betriebssystem mit PuTTY . . . . . . . . . . . . . 46
4.2
Sicherer Zugang zu Systemen auf Application Units . . . . . . . . . . . . . . . . 47
4.2.1
Konfigurationsänderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
4.2.2
Zugang zum iRMC der Application Unit . . . . . . . . . . . . . . . . . . . . . . . . . 48
4.2.3
Zugang über die lokale Konsole . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.3
Sicherer Zugang zu XenVMs auf SU x86 . . . . . . . . . . . . . . . . . . . . . . . 50
4.3.1
4.3.2
Alternativer Zugang über SSL-fähigen VNC-Viewer . . . . . . . . . . . . . . . . . . 51
. . . . . . . . . . . . . . . . . . . . . . . . . . 32
. . . . . . . . . . . . . . . . . . . . . . . 45
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
U41856-J-Z125-1
Werbung
Inhaltsverzeichnis
