Dell Managed PDU LED - Manuel (Page 230)

GUIDE D'UTILISATION
PDU en rack gérée
225
La méthode 2 présente les avantages et inconvénients suivants.
•
Avantages
– Avant leur transmission, le nom d'utilisateur, le mot de passe et l'ensemble des
données en direction et en provenance de la PDU en rack sont cryptés.
– Vous pouvez choisir la longueur de clé publique (clé RSA) utilisée pour le cryptage
lors de la mise en place d'une session SSL (utilisez 1024 bits, paramètre par
défaut, ou 2048 bits pour un cryptage plus complexe et un niveau de sécurité
élevé).
– Le certificat de serveur que vous téléchargez sur la PDU en rack active le
protocole SSL pour confirmer que les données transmises dans les deux sens
concernent bien la bonne PDU en rack. Ceci ajoute un niveau de sécurité
supplémentaire au cryptage du nom d'utilisateur, du mot de passe et des données
transmises.
– Le certificat racine que vous installez dans le navigateur lui permet d'authentifier le
certificat de serveur de la PDU en rack afin d'offrir une protection supplémentaire
contre les accès non autorisés.
• Inconvénient
Comme les certificats n'ont pas la signature numérique d'une autorité de certification
commerciale, vous devez charger manuellement un certificat racine dans le magasin
de certificats (cache) du navigateur de chaque utilisateur (les concepteurs de
navigateurs fournissent déjà des certificats racine pour les autorités de certification
commerciales dans le magasin de certificats du navigateur, comme indiqué en
méthode 3).