HP Integrated Lights-Out 2 - Manuel (Page 52)

9. Cliquez sur Import Root CA Certificate (Importer le certificat racine de l'autorité de certification).
La page Two-Factor Authentication Settings (Paramètres d'authentification à deux facteurs)
s'affiche à nouveau, avec les informations indiquées sous Trusted CA Certificate Information
(Informations sur le certificat validé par l'autorité de certification).
10. À partir de votre bureau, ouvrez le fichier du certificat utilisateur dans le Bloc-notes, sélectionnez
tout le texte et copiez-le dans le Presse-papiers en appuyant sur les touches Ctrl+C.
11. Naviguez jusqu'à la page User Administration (Administration des utilisateurs) dans iLO 2 et
sélectionnez l'utilisateur pour lequel vous avez obtenu un certificat public ou créez un nouvel
utilisateur.
12. Cliquez sur View/Modify (Afficher/Modifier).
13. Cliquez sur Add a certificate (Ajouter un certificat).
14. Cliquez dans la zone de texte blanche afin d'y placer votre curseur, puis collez le contenu
du Presse-papiers en appuyant sur les touches Ctrl+V.
15. Cliquez sur Add User Certificate (Ajouter un certificat utilisateur). La page Modify User (Modifier
utilisateur) s'affiche à nouveau, avec un nombre à 40 chiffres dans le champ Thumbprint
(Empreinte). Vous pouvez comparer le nombre à l'empreinte affichée pour le certificat à l'aide
de Microsoft Certificate Viewer.
16. Naviguez jusqu'à la page Two-Factor Authentication Settings (Paramètres d'authentification
à deux facteurs).
17. Sélectionnez Enabled (Activé) pour l'option Two-Factor Authentication (Authentification à deux
facteurs).
18. Sélectionnez Disabled (Désactivé) pour l'option Certificate Revocation Checking (Contrôle de
la révocation de certificat). Cette option est la valeur par défaut.
19. Cliquez sur Apply (Appliquer) pour réinitialiser iLO 2. Lorsque iLO 2 tente d'atteindre à
nouveau la page d'identification, le navigateur affiche la page Client Authentication
(Authentification client), avec une liste des certificats disponibles pour le système.
Si le certificat utilisateur n'est pas enregistré sur la machine client, vous ne pouvez pas le voir
dans la liste. Le certificat utilisateur doit être enregistré sur le système client pour que vous
puissiez le voir. Lorsqu'il n'y a aucun certificat client sur le système client, il est possible que
vous n'obteniez pas la page Client Authentication (Authentification client), mais plutôt une
page d'erreur indiquant « Page cannot be displayed » (Impossible d'afficher la page). Pour
pallier à cela, vous devez enregistrer le certificat client sur la machine client. Pour plus
d'informations sur l'exportation et l'enregistrement de certificats client, reportez-vous à la
documentation de votre carte à puce ou contactez votre autorité de certification.
20. Sélectionnez le certificat ajouté à l'utilisateur dans iLO 2. Cliquez sur OK.
21. Si vous y êtes invité, insérez la carte à puce ou saisissez votre code d'identification personnel
ou mot de passe.
Une fois que vous avez terminé le processus d'authentification, vous avez accès à la carte iLO 2.
Configuration des comptes utilisateur d'annuaire
1. Obtenez le certificat public auprès de l'autorité de certification qui délivre les certificats
utilisateur ou les cartes à puce dans votre entreprise.
2. Exportez le certificat au format codé en Base64 dans un fichier sur votre bureau, par exemple
CAcert.txt.
3. Ouvrez le fichier dans le Bloc-notes, sélectionnez tout le texte et copiez-le dans le Presse-papiers
en appuyant sur les touches Ctrl+C.
4. Connectez-vous à la carte iLO 2 et naviguez jusqu'à la page Two-Factor Authentication Settings
(Paramètres d'authentification à deux facteurs).
5. Cliquez sur Import Trusted CA Certificate (Importer le certificat validé par l'autorité de
certification). Une autre page s'affiche.
6. Cliquez dans la zone de texte blanche afin d'y placer votre curseur, puis collez le contenu
du Presse-papiers en appuyant sur les touches Ctrl+V.
52 Configuration de iLO 2