HP Logiciel HP Insight Control pour Linux Manuel d'utilisation
Page 24
•
Pour les systèmes vCenter Server, le nom du certificat est VMware.
6.
Réalisez la procédure suivante pour chaque serveur cible :
1.
Sélectionnez le certificat.
2.
Cliquez sur Exporter... pour lancer l'Assistant Exportation de certificat.
3.
Cliquez sur Next (Suivant) pour continuer. La boîte de dialogue Format de fichier
d'exportation s’affiche.
4.
Saisissez un nom de fichier avec le chemin complet vers le répertoire. Par exemple :
C:\VMHost-Certs\servername.cer
REMARQUE :
Si vous ne saisissez pas le chemin en entier, le certificat se retrouve
stocké dans votre dossier Documents and Settings.
5.
Cliquez sur Next (Suivant) pour poursuivre l'exportation. Une page Fin de l'Assistant
Exportation de certificat s'affiche, résumant les informations à propos du certificat.
Importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM
Pour importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM :
1.
Localisez le certificat CA.
2.
À partir de l'invite de commande, exécutez la commande suivante :
vmcli importServerCertToVMMKeystore<vmHost/vCenter cert exported
path><vmHost/vCenter IPAddress/hostname>
où, <vmHost/vCenter cert exported path> est l'emplacement du certificat et
<vmHost/vCenter IPAddress/hostname>
est l'adresse IP ou le nom d'hôte du
serveur contenant le certificat.
3.
Redémarrez le service VMM.
3.
Gestion de machines virtuelles Insight Control consigne toutes les opérations utilisateur dans
des fichiers journaux situés dans <VMM Install Dir>\logs. Pour Windows CMS, il est
possible d'enregistrer ces événements dans le fichier du journal d'événements de Windows.
Pour plus d'informations, consultez
« Enregistrement des journaux VMM dans les événements
.
REMARQUE :
Si vous consignez les événements de VMM dans le fichier du journal
d'événements de Windows, ce fichier nécessitera davantage d'espace disque.
Permet la validation de certificat et de la liste CRL
La gestion des machines virtuelles Insight Control prend en charge la validation de certificat et de
la liste CRL. L'état des certificats octroyés par une autorité de certification (CA : Certificate Authority)
doit être déterminé pour éviter la révocation de certificats. En l'absence de telles vérifications de
validité, il se peut que l'application accepte des informations d'identification précédemment
révoquées par un administrateur CA. VMM utilise la liste CRL pour représenter les informations de
révocation. Les certificats révoqués sont publiés dans la liste CRL.
Pour activer la validation de certificat, ajoutez l'option EnableHostCertValidation, et
définissez-la sur True dans le fichier hpvmm.conf situé dans le répertoire suivant :
<VMM installation dir>/bin/hpvmm.conf
Pour activer la validation de CRL, ajoutez l'option EnableCRLValidation, et définissez-la sur
True dans le fichier hpvmm.conf. Une fois les validations activées, redémarrez le service VMM.
REMARQUE :
Avant d'activer la validation de liste CRL, activez la validation de certificat.
24
Gestion de machines virtuelles