HP Integrated Lights-Out 2 - Manuel (Page 45)

L'utilisation du commutateur de neutralisation de la sécurité a les conséquences suivantes :
•
Tous les contrôles d'autorisation de sécurité sont désactivés lorsque le commutateur est activé.
•
L'utilitaire iLO 2 RBSU s'exécute en cas de réinitialisation du serveur hôte.
•
Le microprogramme iLO 2 n'est pas désactivé et peut apparaître sur le réseau comme étant
configuré.
•
Si le microprogramme iLO 2 est désactivé pendant que le commutateur de neutralisation est
actif, il n'est plus en mesure de déconnecter l'utilisateur ni de terminer le processus et cela
jusqu'au prochain cycle de mise hors/sous tension du serveur.
•
Le bloc d'initialisation est exposé à la programmation.
REMARQUE : Le commutateur de neutralisation de la sécurité iLO 2 se trouve à l'intérieur du
serveur. Vous ne pouvez dès lors pas y accéder sans ouvrir le boîtier du serveur.
Un message d'avertissement s'affiche sur les pages du navigateur iLO 2, indiquant que le
commutateur de neutralisation de la sécurité iLO 2 est en cours d'utilisation. Une entrée est ajoutée
au journal iLO 2 pour enregistrer l'utilisation de ce commutateur. Une alerte SNMP peut également
être envoyée après activation ou désactivation de celui-ci.
L'activation du commutateur de neutralisation de la sécurité iLO 2 permet également de flasher le
bloc d'initialisation iLO 2. HP ne prévoit pas que vous aurez besoin de mettre à jour le bloc
d'initialisation iLO 2. Si une mise à jour du bloc de démarrage iLO 2 est requise, vous devez
effectuer la mise à jour sur le serveur, puis réinitialiser iLO 2. La mise à jour du bloc de démarrage
ne peut pas être réalisée à distance. Ce dernier est alors exposé jusqu'à la réinitialisation de iLO 2.
Pour une sécurité optimale, HP vous recommande de déconnecter la carte iLO 2 du réseau tant
que la réinitialisation n'est pas terminée.
Pour définir le commutateur de neutralisation de la sécurité iLO 2 :
1. Mettez le serveur hors tension.
2. Paramétrez le commutateur.
3. Mettez le serveur sous tension.
Inversez la procédure pour désactiver le commutateur de neutralisation de la sécurité iLO 2.
Selon le serveur utilisé, le commutateur de neutralisation de la sécurité iLO 2 peut être un simple
cavalier ou une position spécifique sur un panneau de commutateurs à positions multiples. Pour
le localiser et y accéder, reportez-vous à la documentation de votre serveur. Vous pouvez également
utiliser les diagrammes figurant sur le panneau d'accès du serveur.
Prise en charge du module TPM (Trusted Platform Module)
Le module TPM correspond à une fonction matérielle destinée à sécuriser le système. Cette puce
informatique permet de stocker en toute sécurité les informations d'authentification de la plate-forme,
à savoir les mots de passe, les certificats ou les clés de cryptage. Vous pouvez aussi utiliser une
puce TPM afin de stocker les mesures relatives à la plate-forme, lesquelles sont destinées à garantir
la fiabilité de la plate-forme. iLO 2 permet la prise en charge du module mezzanine TPM sur les
serveurs ProLiant 100, 300 et 500.
Sur un système compatible, iLO 2 décode l'enregistrement TPM et envoie l'état de la configuration
vers iLO, l'interface CLP ou XML. L'état de la configuration TPM apparaît dans la page System
Status (État du système). Lorsque le module TPM n'est pas pris en charge sur le système hôte ou la
ROM système, son état n'est pas indiqué dans la page Status Summary (Récapitulatif de l'état).
Cette page propose les informations d'état de module TPM suivantes :
•
Not Present (Absent) : aucun module TPM n'est installé.
•
Present (Présent) : lorsque :
Un module TPM est installé, mais est désactivé. ◦
Sécurité 45