Désactivation du mode fips, Configuration de ilo pour hp sso – HP Integrated Lights-Out 3 Manuel d'utilisation
Page 65
3.
Mettez le serveur hors tension.
4.
Accédez à la page Administration
→Security→Encryption (voir
).
5.
Configurez le mode FIPS sur Enabled (Activé).
ATTENTION :
L'activation du mode FIPS réinitialise iLO sur les paramètres d'usine par défaut,
et efface toutes les données de licence et utilisateur.
6.
Cliquez sur Apply (Appliquer).
iLO redémarre en mode FIPS. Attendez au moins 90 secondes avant de tenter de rétablir une
connexion.
7.
Facultatif : Restaurez la configuration iLO en utilisant l'utilitaire HPONCFG.
Pour plus d'informations, consultez le Manuel de génération de scripts et de ligne de commande
HP iLO 3.
ASTUCE :
Vous pouvez utiliser la fonction Login Security Banner (Bannière de sécurité de
connexion) pour avertir les utilisateurs iLO qu'un système utilise le mode FIPS. Pour plus
d'informations, consultez la section
« Configuration de la bannière de sécurité de connexion »
.
Désactivation du mode FIPS
Si vous souhaitez désactiver le mode FIPS pour iLO (par exemple, si un serveur est mis hors de
service), vous devez employer l'utilitaire iLO RBSU ou des scripts de contrôle ou de configuration
XML pour réinitialiser iLO sur les paramètres d'usine par défaut.
Pour obtenir des instructions, consultez la section
« Réinitialisation de iLO sur les paramètres usine
par défaut à l'aide de l'utilitaire iLO RBSU »
ou le Manuel de génération de scripts et de ligne de
commande HP iLO 3.
Lorsque vous désactivez le mode FIPS, toutes les données potentiellement sensibles sont effacées,
y compris tous les journaux et paramètres.
Configuration de iLO pour HP SSO
HP SSO permet de naviguer directement d'une application compatible HP SSO (comme HP SIM)
vers iLO, sans passer par une étape de connexion intermédiaire. Pour utiliser SSO, vous devez
disposer d'une version prise en charge d'une application compatible HP SSO. Vous devez
également configurer le processeur iLO pour faire confiance à l'application compatible HP SSO.
Cette fonction et bien d'autres font partie du package d'octroi de licences iLO. Pour plus
d'informations sur l'octroi de licences iLO, consultez le site Web suivant :
.
Certaines applications compatibles HP SSO importent automatiquement des certificats de confiance
lorsqu'elles se connectent à iLO. Pour les applications qui ne le font pas automatiquement, utilisez
la page HP SSO pour configurer les paramètres SSO au travers de l'interface Web iLO. Vous
devez disposer du droit de configuration des paramètres iLO pour modifier ces derniers.
Configuration de iLO pour HP SSO
1.
Accédez à la page Administration
→Security→HP SSO (voir
).
Configuration de la sécurité de iLO
65