HP Systems Insight Manager - Manuel (Page 36)

Pour plus d'informations sur l'abonnement et le désabonnement aux indications WBEM,
consultez l'aide en ligne de HP SIM.
Configuration de serveurs Linux devant être gérés par HP SIM
Pour que les serveurs HP ProLiant exécutant Linux puissent être totalement gérés par HP SIM, les
Insight Management Advisor doivent être installés sur ces derniers. Ces agents font partie du
ProLiant Support Pack. Vous pouvez installer manuellement ProLiant Support Pack ou le configurer
pour qu'il soit installé dans le cadre de vos procédures normales de déploiement du système
d'exploitation.
Une fois les agents de gestion configurés sur les systèmes gérés, vous pouvez effectuer les autres
tâches de configuration à partir de l'interface utilisateur de HP SIM. Passez au
Chapitre 4, « Informations d'identification » pour plus d'informations.
HPSUM en cours d'exécution dans environnement Linux
Pour exécuter HPSUM dans un environnement Linux, activez le port requis pour HPSUM. Le tableau
suivant décrit les ports de réseau Linux HP SUM :
Tableau 3 Ports réseau Linux HP SUM
Description Ports
Ce port établit une connexion à un nœud distant via SSH pour effectuer un inventaire de nœud. Port 22
Ce port est une port de données sécurisé pour transférer des informations. Port 443
Ce port est le port utilisé par défaut pour certaines communications internes. Ce port écoute à
distance en cas d'absence de conflit. Si un conflit survient, le prochain port disponible est utilisé. Port 62286
Des mises à jour sont transférées au nœud et récupérées via un serveur Web sécurisé interne
qui utilise le premier port disponible dans la plage 63001-63002. Ce support permet les mises Ports 63001–63002
à jour des microprogrammes iLO et VC sans devoir accéder au serveur hôte. Il permet également
aux serveurs d'exécuter VMware ou d'autres plates-formes de virtualisation afin de mettre à jour
le microprogramme iLO sans devoir redémarrer le serveur ou sans migrer les machines virtuelles
vers d'autres serveurs.
Les mises à jour à distance de iLO HP Integrity et Superdome 2 nécessitent que ces ports soient
ouverts sur les systèmes de trafic réseau dans les deux directions pour transférer des fichiers du
microprogramme.
Ces ports sont des ports FTP utilisés pour effectuer des mises à jour du commutateur. Ports 21 ou
63006-63010
REMARQUE : Les serveurs HP Integrity disposent d'interfaces de réseau de gestion et de
production. Celles-ci sont généralement conservées en sous-réseaux distincts pendant une installation.
Pour effectuer l'administration à distance complète du serveur, l'accès aux deux réseaux est
nécessaire. Si vous gardez les deux réseaux isolés, vous devez effectuer les tâches de gestion et
d'exploitation du système séparément.
Procédure 5 Désactivation du statut de la sécurité renforcée pour des cibles Linux et CMS
Pour SELinux (Security enhanced Linux), les services http et https doivent faire partie d'un service
protégé. Dans le cas contraire, le service ne permet pas de communication http/s.
Pour désactiver l'état de la sécurité renforcée :
1.
Définissez le SESettings (Enforce, Permissive, et Disabled) sur Permissive (permissif) ou
Disabled (désactivé)
.
2. Redémarrez le système pour que les nouveaux paramètres soient appliqués.
Configuration des agents à distance avec Configure or Repair Agents :
1. Pour les systèmes Linux, sélectionnez Install Linux PSP or ESX Agents (Installer les agents Linux
PSP ou ESX).
36 Configuration des systèmes gérés