HP Logiciel HP Insight Control pour Linux Manuel d'utilisation
Page 22
•
Pour les systèmes vCenter Server, le nom du certificat est VMware.
6.
Réalisez la procédure suivante pour chaque serveur cible :
1.
Sélectionnez le certificat.
2.
Pour lancer l'assistant Exportation de certificat cliquez sur Exporter.
3.
Cliquez sur Next pour continuer. La boîte de dialogue Format de fichier d'exportation
s'affiche.
4.
Saisissez un nom de fichier avec le chemin complet vers le répertoire. Par exemple,
C:\VMHost-Certs\servername.cer
REMARQUE :
Si vous ne saisissez pas le chemin en entier, le certificat se retrouve
stocké dans votre dossier Documents and Settings.
5.
Cliquez sur Next (Suivant) pour continuer l'exportation. La page Fin de l'assistant
d'exportation de certificat s'affiche, présentant un résumé des informations sur le
certificat.
Importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM
Pour importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM :
1.
Localisez le certificat CA.
2.
À partir de l'invite de commande, exécutez la commande suivante :
vmcli importServerCertToVMMKeystore<Hôte VM/chemin d'exportation
du certificat vCenter><Hôte VM/Adresse IP vCenter/nom de l'hôte>
dans laquelle, <Hôte VM/chemin d'exportation du certificat vCenter>
est l'emplacement du certificat et <Hôte VM/Adresse IP vCenter/nom de l'hôte>
est l'adresse IP ou le nom d'hôte du serveur contenant le certificat.
3.
Redémarrez le service VMM.
3.
Gestion des machines virtuelles d’Insight Control enregistre dans son journal toutes les
opérations réalisées par l'utilisateur visant à personnaliser les fichiers de journaux situés dans
le répertoire <VMM Install Dir>\logs. Pour Windows CMS, il est possible d'enregistrer
ces événements dans le fichier du journal d'événements de Windows. Pour de plus amples
informations, veuillez consulter
« Enregistrement des journaux VMM dans les événements de
REMARQUE :
Si vous consignez les événements de VMM dans le fichier du journal
d'événements de Windows, ce fichier nécessitera davantage d'espace disque.
Permet la validation de certificat et de la liste CRL
La gestion des machines virtuelles Insight Control prend en charge la validation de certificat et de
la liste CRL. L'état des certificats octroyés par une autorité de certification (CA : Certificate Authority)
doit être déterminé pour éviter la révocation de certificats. En l'absence de telles vérifications de
validité, il se peut que l'application accepte des informations d'identification précédemment
révoquées par un administrateur CA. VMM utilise la liste CRL pour représenter les informations de
révocation. Les certificats révoqués sont publiés dans la liste CRL.
Pour activer la validation du certificat, ajoutez l'option EnableHostCertValidation, avec
pour valeur True au fichierhpvmm.conf situé dans le répertoire suivant :
<VMM installation dir>/bin/hpvmm.conf
Pour activer la validation de la liste CRL, ajoutez l'l'option EnableCRLValidation avec pour
valeur True dans le fichier hpvmm.conf. Une fois les validations activées, redémarrez le service
VMM.
REMARQUE :
Avant d'activer la validation de liste CRL, activez la validation de certificat.
22
Gestion de machines virtuelles