Dell VxRail: Sådan oprettes et VxRail Manager-certifikat til browsertillid

Efter den indledende konfiguration af VxRail-klyngen er VxRail Manager-certifikatet som standard selvsigneret uden et offentligt nøglecenter, så det genkendes ikke af browseren som et pålideligt certifikat, der blokerer forbindelsen fra CloudIQ Webapp til VxRail Manager. 

Denne artikel indeholder servale muligheder for at gøre browseren tillid til VxRail Manager-certifikater.

1. Offentligt certifikat udstedt af nøglecenter

De velkendte offentlige nøglecentres certifikater er installeret i browseren som en del af browserinstallationen.

Hvis VxRail Manager-certifikatet er signeret af det offentlige nøglecenter, vil certifikatet blive betroet af browseren automatisk, ingen manuel handling er nødvendig.

2. Certifikat udstedt af virksomheds-nøglecenter

Hvis organisationen administrerer det virksomhedsejede nøglecenter, og VxRail Manager-certifikatet er signeret af virksomhedens nøglecenter, skal brugeren importere virksomhedens rodnøglecentercertifikat til browseren som betroede rodnøglecentre, så alle virksomhedens CA-signerede VxRail Manager-certifikater er betroet af browseren.

Hvis virksomheden bruger et mellemliggende nøglecenter til at underskrive VxRail Manager-certifikater, skal de mellemliggende CA-certifikater også importeres til browseren som betroede mellemliggende nøglecentre.

3. VxRail selvsigneret certifikat

Hvis VxRail Manager stadig anvender selvsigneret certifikat (hvilket ikke anbefales), skal du kontrollere KB 000194174 for at sikre, at VxRail Manager-certifikatet er gyldigt. Og for at få browseren til at have tillid til VxRail Manager-certifikater skal brugeren importere HVERT enkelt VxRail Manager-certifikat til browseren som betroede rodnøglecentre.

Bemærk: Hvis det aktuelle VxRail Manager-certifikat ikke opfylder ovenstående betingelser, skal du følge siden "Certifikatstyring af VxRail"-plugin i vCenter for at opdatere VxRail Manager-certifikat og derefter følge den foreslåede handling for at oprette et VxRail-administratorcertifikat til browseren.

Som en del af CloudIQ Intelligent Management Systems-funktionen kan nedenstående handlinger håndtere legitimationsoplysninger:

• HCI-indstillinger: Admin - HCI-side, Aktivér vCenter-adgang eller Administrer legitimationsoplysninger.
• Kør systemopdatering til VxRail-systemer: Helbred – Systemopdateringer – HCI-side (fane), kør opdateringsopgaven for VxRail-systemer.

På grund af sikkerhedsproblemer skal CloudIQ Webapp i browseren være på samme netværk med VxRail Manager for direkte HTTPS-forbindelse, når du udfører disse handlinger. 

Dette kræver, at browseren kan stole på alle certifikater fra VxRail Manager for hvert VxRail-system, som en bruger kan få adgang til.