HP Integrated Lights-Out 4 - Manuel (Page 82)

à ces codages pour vous connecter à iLO via des canaux sécurisés. Le paramètre de mise en
application du codage AES/3DES n'a pas de conséquences sur les communications et les
connexions sur des canaux moins sécurisés.
Par défaut, les données de la console distante utilisent un codage bidirectionnel RC4 128 bits.
L'utilitaire HPQLOCFG utilise un codage RC4 128 bits avec SHA1 160 bits et un codage RSAKeyX
2 048 bits pour envoyer de manière sécurisée les scripts RIBCL à iLO via le réseau.
La version 1.20 et ultérieure du microprogramme iLO 4 prend en charge le mode FIPS.
REMARQUE : Le terme Mode FIPS est utilisé dans ce document et dans iLO pour décrire la
fonction, pas son état de validation.
•
FIPS est un ensemble de normes auxquelles les prestataires et les agences gouvernementales
aux États-Unis sont soumis.
•
Le mode FIPS d'iLO 4 1.20 et versions ultérieures a pour objectif de satisfaire les exigences
du mode FIPS 140-2 niveau 1. Cette version ou toute autre version du microprogramme iLO
peut avoir cette fonction, mais peut ou non être validée par FIPS. Le processus de validation
FIPS est long, c'est pourquoi toutes les versions de microprogrammes iLO ne seront pas validées.
Pour plus d'informations sur l'état FIPS actuel de cette version ou de toute autre version du
microprogramme iLO, consultez le document suivant :
http://csrc.nist.gov/groups/STM/
cmvp/documents/140-1/140InProcess.pdf .
Affichage des paramètres d'application du codage
Accédez à la page Administration
→Security→Encryption (voir
Figure 34 (page 82) ).
Figure 34 Page Security–Encryption Settings
La page Encryption Settings affiche les paramètres de codage actuels d'iLO.
•
Current Negotiated Cipher (Codage négocié en cours) : le codage utilisé lors de la session
du navigateur en cours. Une fois connecté à iLO via le navigateur, ce dernier et iLO négocient
un paramètre de codage à utiliser lors de la session.
•
Encryption Enforcement Settings (Paramètres d'application du codage) : les paramètres de
codage actuels pour iLO :
◦ FIPS Mode (Mode FIPS) : permet de déterminer si le mode FIPS est activé ou désactivé
pour ce système iLO.
82 Configuration d'iLO