Installieren Eines Sicherheitszertifikats - HP MSA 1040 Referenzhandbuch

5.
Geben Sie Folgendes ein:
put Lizenzdatei license
Beispiel:
put certificate.txt license
Eine Meldung bestätigt die erfolgreiche oder fehlgeschlagene Installation. Wenn die Installation erfolgreich war,
werden die Lizenzierungsänderungen sofort wirksam.

Installieren eines Sicherheitszertifikats

Das Storage System unterstützt das Verwenden eines eindeutigen Zertifikats für sichere Datenübertragungen, um
sicherzustellen, dass die erwarteten Storage Systeme verwaltet werden. Das Verwenden von
Authentifizierungszertifikaten wird auf das HTTPS-Protokoll übertragen, das vom Webserver in jedem Controllermodul
verwendet wird.
Alternativ zum Verwenden des CLI zum Erstellen eines Sicherheitszertifikats auf dem Storage System können Sie auch
FTP verwenden, um ein benutzerdefiniertes Zertifikat auf dem System zu installieren. Ein Zertifikat besteht aus einer
Zertifikatsdatei und einer zugeordneten Schlüsseldatei. Das Zertifikat kann z. B. mithilfe von OpenSSL erstellt werden
und sollte gültig sein. Wenn Sie das Controllermodul austauschen, auf dem ein benutzerdefiniertes Zertifikat installiert
ist, installiert der Partnercontroller automatisch die Zertifikatsdatei auf das Austauschcontrollermodul.
Installieren eines Sicherheitszertifikats
1.
Bereiten Sie im SMU die Verwendung von FTP vor:
a. Bestimmen Sie die Netzwerkanschluss-IP-Adressen des Controllers des Systems. Siehe
Netzwerkschnittstelleneinstellungen" (Seite
b. Stellen Sie sicher, dass der FTP-Dienst des Systems aktiviert ist. Siehe
Management-Schnittstelleneinstellungen" (Seite
c. Stellen Sie sicher, dass der Benutzer, als der Sie sich anmelden, über die Berechtigung zum Verwenden der
FTP-Schnittstelle verfügt. Siehe
2.
Öffnen Sie eine Eingabeaufforderung (Windows) oder ein Terminalfenster (UNIX), und navigieren Sie zum
Verzeichnis mit den Zertifikatsdateien.
3.
Geben Sie Folgendes ein:
ftp Controllernetzwerkadresse
Beispiel:
ftp 10.1.0.9
4.
Melden Sie sich als ein Benutzer an, der über die Berechtigung zum Verwenden der FTP-Schnittstelle verfügt.
5.
Geben Sie Folgendes ein:
put Name_der_Zertifikatsdatei cert-file
Dabei gilt Folgendes: Name_der_Zertifikatsdatei ist der Name der Zertifikatsdatei für Ihr jeweiliges
System.
6.
Geben Sie Folgendes ein:
put Name_der_Schlüsseldatei cert-key-file
Dabei gilt Folgendes: Name_der_Schlüsseldatei ist der Name der Sicherheitsschlüsseldatei für Ihr
jeweiliges System.
7.
Führen Sie einen Neustart beider Management Controller aus, damit das neue Sicherheitszertifikat wirksam wird.
302 Verwenden von FTP
166).
157).
„Ändern von Benutzern" (Seite
„Ändern von
161).
„Ändern von