HP Logiciel HP Insight Control pour Linux Manuel d'utilisation
Page 24
5.
Faites défiler la liste pour localiser les certificats.
•
Pour les systèmes ESX et ESXi, le nom du certificat correspond à celui du DNS du
serveur.
•
Pour les systèmes vCenter Server, le nom du certificat est VMware.
6.
Réalisez la procédure suivante pour chaque serveur cible :
1.
Sélectionnez le certificat.
2.
Pour lancer l'assistant Exportation de certificat, cliquez sur Exporter.
3.
Cliquez sur Next pour continuer. La boîte de dialogue Format de fichier d'exportation
s'affiche.
4.
Saisissez un nom de fichier avec le chemin complet vers le répertoire. Par exemple,
C:\VMHost-Certs\servername.cer
REMARQUE :
Si vous ne saisissez pas le chemin en entier, le certificat se retrouve
stocké dans votre dossier Documents and Settings.
5.
Cliquez sur Next pour continuer l'exportation. La page Fin de l'assistant d'exportation
de certificat s'affiche, présentant un résumé des informations sur le certificat.
Importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM
Pour importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM :
1.
Localisez le certificat CA.
2.
À partir de l'invite de commande, exécutez la commande suivante :
vmcli importServerCertToVMMKeystore <vmHost/vCenter cert exported
path><vmHost/vCenter IPAddress/hostname>
dans laquelle, <vmHost/vCenter cert exported path> est l'emplacement du
certificat et <vmHost/vCenter IPAddress/hostname> est l'adresse IP ou le nom
d'hôte du serveur contenant le certificat.
3.
Redémarrez le service VMM.
3.
Insight Control virtual machine management enregistre dans son journal toutes les opérations
réalisées par l'utilisateur visant à personnaliser les fichiers de journaux situés dans le répertoire
<VMM Install Dir>\logs
. Pour Windows CMS, il est possible d'enregistrer ces événements
dans le fichier du journal d'événements de Windows. Pour plus d'informations, consultez la
section
« Enregistrement des journaux VMM dans les événements de Windows NT »
REMARQUE :
Si vous consignez les événements de VMM dans le fichier du journal
d'événements de Windows, ce fichier nécessitera davantage d'espace disque.
Activation de la validation de certificat et de la liste CRL
La gestion des machines virtuelles Insight Control prend en charge la validation de certificat et de
la liste CRL. L'état des certificats octroyés par une autorité de certification (CA : Certificate Authority)
doit être déterminé pour éviter la révocation de certificats. En l'absence de telles vérifications de
validité, il se peut que l'application accepte des informations d'identification précédemment
révoquées par un administrateur CA. VMM utilise la liste CRL pour représenter les informations de
révocation. Les certificats révoqués sont publiés dans la liste CRL.
Pour activer la validation du certificat, ajoutez l'option EnableHostCertValidation, avec la
valeur True au fichier hpvmm.conf situé dans le répertoire suivant :
<VMM installation dir>/bin/hpvmm.conf
Pour activer la validation de la liste CRL, ajoutez l'option EnableCRLValidation avec la valeur
True dans le fichier hpvmm.conf. Une fois les validations activées, redémarrez le service VMM.
24
Gestion de machines virtuelles