Download iDRAC7 - Dell Support

Transcript
Anmeldetyp
Zertifikattyp
Abrufmöglichkeit
Active Directory-Benutzeranmeldung
Vertrauenswürdiges
Zertifizierungsstellenzertifikat
Dieses Zertifikat wird durch eine
Zertifizierungsstelle ausgegeben.
Lokale Benutzeranmeldung
SSL-Zertifikat
Zertifikatsignierungsanforderung
(CSR) generieren und diese von einer
vertrauenswürdigen
Zertifizierungsstelle signieren lassen
ANMERKUNG: iDRAC7 wird mit
einem standardmäßigen
selbstsignierten SSL-ServerZertifikat ausgeliefert. Dieses
Zertifikat wird vom iDRAC7 WebServer, von virtuellen
Datenträgern und der virtuellen
Konsole verwendet.
Verwandte Links
SSL-Serverzertifikate
Neue Zertifikatsignierungsanforderung erstellen
SSL-Serverzertifikate
iDRAC7 beinhaltet einen Web Server, der für die Verwendung des Branchenstandard-SSL-Sicherheitsprotokolls für die
Übertragung von verschlüsselten Daten über ein Netzwerk konfiguriert ist. Auf der Basis einer asymmetrischen
Verschlüsselungstechnologie wird SSL als eine allgemein akzeptierte Methode für die Bereitstellung einer
authentifizierten und verschlüsselten Kommunikation zwischen Clients und Servern betrachtet, um unbefugtes Abhören
in einem Netzwerk zu vermeiden.
Ein SSL-aktiviertes System kann die folgenden Aufgaben ausführen:
•
Sich an einem SSL-aktivierten Client authentifizieren
•
Beiden Systemen gestatten, eine verschlüsselte Verbindung herzustellen
^Der Verschlüsselungsprozess bietet ein hohes Maß an Datenschutz. iDRAC7 wendet den 128-Bit-SSLVerschlüsselungsstandard an. Hierbei handelt es sich um die sicherste Form der Verschlüsselung, die allgemein für
Internet-Browser in Nordamerika verfügbar ist.
Der iDRAC7 Web Server ist standardmäßig mit einem selbstsignierten, digitalen Dell-SSL-Zertifikat ausgestattet. Um zu
gewährleisten, dass iDRAC7-Sitzungen authentisch sind und um zu verhindern, dass Administratoren iDRAC7Anmeldeinformationen gegenüber nicht befugten Benutzern veröffentlichen, ersetzen Sie das SSL-Serverzertifikat durch
ein Zertifikat, das durch eine bekannte Zertifizierungsstelle signiert wurde. Eine Zertifizierungsstelle ist ein
Geschäftsunternehmen, das in der IT-Branche für das Einhalten hoher Standards beim zuverlässigen Screening,
Identifizieren und sonstigen wichtigen Sicherheitskriterien bekannt ist. Beispiele für Zertifizierungsstellen sind Thawte
und VeriSign.
Um den Prozess des Abrufens signierter Zertifikate zu initiieren, verwenden Sie entweder die iDRAC7-Web-Schnittstelle
oder die RACADM-Schnittstelle. Über diese Schnittstellen können Sie eine Zertifikatsignierungsanforderung (CSR) mit
den Daten für Ihr Unternehmen generieren. Übermitteln Sie anschließend die Zertifikatsignierungsanforderung (CSR) an
eine Zertifizierungsstelle wie VeriSign oder Thawte.
Verwandte Links
Neue Zertifikatsignierungsanforderung erstellen
Serverzertifikat hochladen
Serverzertifikat anzeigen
59