Problèmes de pare-feu, Problèmes de serveur proxy, Erreur d'authentification à deux facteurs – HP Integrated Lights-Out 2 Manuel d'utilisation

Page 210

Advertising
background image

Problèmes de pare-feu

Le microprogramme iLO 2 communique par l'intermédiaire de plusieurs ports TCP/IP configurables.
Si ces ports sont bloqués, l'administrateur doit configurer le pare-feu de façon à autoriser les
communications sur ces ports. Reportez-vous à la section « Administration » de l'interface utilisateur
iLO 2 pour consulter ou modifier les configurations de port.

Problèmes de serveur proxy

Si votre navigateur Web est configuré pour utiliser un serveur proxy, il ne se connectera pas à
l'adresse IP de la carte iLO 2. Pour résoudre ce problème, configurez le navigateur de manière à
ce qu'il n'utilise pas le serveur proxy pour l'adresse IP de la carte iLO 2. Par exemple, dans Internet
Explorer, sélectionnez Outils>Options Internet > Connexions > Paramètres du réseau local > Avancé,
puis entrez l'adresse IP ou le nom DNS iLO 2 dans le champ Exceptions.

Erreur d'authentification à deux facteurs

Lors d'une tentative d'authentification auprès du système iLO 2 en utilisant l'authentification à deux
facteurs, vous pouvez recevoir le message The page cannot be displayed. Ce message
peut apparaître pour les raisons suivantes :

Aucun certificat utilisateur n'est enregistré sur le système client. Pour remédier à ce problème,
enregistrez le certificat utilisateur requis sur le système client. Il se peut que vous ayez besoin
d'un logiciel fourni par le constructeur de la carte à puce.

Le certificat utilisateur est stocké sur une carte à puce ou une clé USB non connectée au système
client. Pour remédier à ce problème, connectez la carte à puce ou la clé USB requise au
système client.

Le certificat utilisateur n'est pas émis par l'autorité de certification agréée. Le certificat de
l'autorité de certification agréée est configuré dans iLO 2 à la page Two-Factor Authentication
Settings (Paramètres d'authentification à deux facteurs). Le certificat configuré en tant que
certificat de l'autorité de certification agréée doit être le certificat public de l'autorité émettant
les certificats dans votre entreprise. Pour remédier à ce problème, configurez le certificat
requis en tant que certificat de l'autorité de certification agréée à la page iLO 2 Two-Factor
Authentication settings ou utilisez un certificat déjà configuré émis par l'autorité de certification
agréée.

Le certificat utilisateur est expiré ou pas encore valide. Que le certificat expiré corresponde
à un utilisateur local ou à un compte d'utilisateur d'annuaire, iLO 2 n'autorise pas
l'authentification avec un certificat expiré ou pas encore valide. Vérifiez les dates de validité
du certificat pour vérifier que cela est la cause du message The page cannot be
displayed

. Pour remédier à ce problème, faites émettre un certificat valide pour l'utilisateur.

Faites correspondre le certificat au compte de l'utilisateur local de iLO 2 si vous authentifiez
des utilisateurs locaux et vérifiez que l'horloge de iLO 2 est correctement réglée.

Le certificat utilisateur n'a pas été signé numériquement avec le même certificat que celui
spécifié comme émanant de l'autorité de certification agréée. Bien que le nom indiqué sur le
certificat de l'autorité agréée puisse correspondre à celui de l'émetteur du certificat utilisateur,
il se peut que ce certificat ait été signé numériquement par un autre certificat. Vérifiez le
chemin de certification du certificat utilisateur et assurez-vous que la clé publique du certificat
émetteur est la même que celle du certificat de l'autorité de certification agréée. Pour remédier
à ce problème, configurez le certificat requis en tant que certificat de l'autorité de certification
agréée à la page iLO 2 Two-Factor Authentication settings ou utilisez un certificat émis par
l'autorité de certification agréée.

210

Résolution des problèmes du système iLO 2

Advertising