Dell Managed PDU LED - Manuel (Page 233)

GUIDE D'UTILISATION
PDU en rack gérée
228
Utilisation de l'Assistant de sécurité de la PDU en
rack
L'Assistant de sécurité crée les composants nécessaires pour un haut niveau de
sécurité de la PDU en rack lorsque vous utilisez le protocole SSL (Secure Sockets
Layer) et les protocoles et routines de codage connexes.
Authentification par certificats et clés d'hôtes
L'authentification permet de vérifier l'identité d'un utilisateur ou d'un périphérique
réseau (tel qu'une PDU en rack). Les mots de passe identifient généralement les
utilisateurs d'ordinateurs. Toutefois, pour des transactions ou des communications qui
nécessitent des méthodes de sécurité plus rigoureuses sur Internet, la PDU en rack
prend en charge des méthodes d'authentification plus sécurisées.
• Le protocole Secure Sockets Layer (SSL), utilisé pour un accès sécurisé à Internet,
utilise une authentification par certificats numériques. Un certificat racine CA est émis
par une autorité de certification (CA) en tant que partie d'une infrastructure de clé
publique et sa signature numérique doit correspondre à celle d'un certificat de
serveur présent sur la PDU en rack.
• Secure Shell (SSH), utilisé pour accéder depuis un terminal distant à l'interface par
lignes de commande de la PDU en rack, utilise une clé d'hôte publique comme
méthode d'authentification.
Utilisation des certificats. La plupart des navigateurs Web, notamment ceux pris en
charge par les PDU en rack, contiennent un jeu de certificats racine CA émanant de
toutes les autorités de certification commerciales.
L'authentification du serveur (dans notre cas la PDU en rack) intervient chaque fois
qu'une connexion est établie entre le navigateur et le serveur. Le navigateur vérifie que
le certificat du serveur est bien signé par une autorité de certification qu'il connaît.