iDRAC9 | Säkra Virtual Console med Transport Layer Security version 1.2

Med fortsatt fokus på nätverkssäkerhet i datacentret har iDRAC9 nu möjlighet att begränsa Virtual Console-sessionerna så att de endast stöder TLS (Transport Layer Security) version 1.2-kryptografi. I det här dokumentet beskrivs hur du aktiverar vissa steg som krävs för att konfigurera iDRAC9 och aktivera den här begränsningen.

Innehållsförteckning

1. Förutsättningar
2. Begränsa webbservern till TLS 1.2-protokollet
3. Konfigurera inställningar för den virtuella konsolen

1. Förutsättningar

• Fast programvara för iDRAC9 4.40.00.00 eller senare
• Aktivera webbomdirigering på den virtuella konsolen
• Insticksprogram för virtuell konsol = HTML5
• Begränsa iDRAC-webbservern till TLS 1.2-protokollet

Den fasta programvaran för iDRAC9 4.00.00.00 introducerade en ny funktion som kallas Web Redirection för virtuella konsoler. Som standard använder iDRAC Virtual Console fjärrnärvaroport 5900. När Web Redirection för Virtual Console är aktiverat kommer Virtual Console-visningsprogrammet att använda den definierade webbserverporten för iDRAC9. Som standard använder iDRAC-webbservern port 443 för https-trafik. Genom att upprätta den virtuella konsolsessionen via webbserverporten kan den virtuella konsolen dra nytta av de definierade TLS-protokollbegränsningarna på webbserverporten. HTML5-plugin-typen är det enda Virtual Console-plugin-programmet som stöder omdirigeringsfunktionen. När den här funktionen ursprungligen introducerades lämnades fjärrnärvaroporten öppen samtidigt som all trafik till porten ignorerades. iDRAC9 4.40.00.00 introducerade ytterligare en funktion för att stänga den oanvända porten när WED-omdirigering är aktiverad.

2. Begränsa webbservern till TLS 1.2-protokollet

racadm set iDRAC.Webserver.TLSProtocol 2

Använd get-kommandot för att bekräfta inställningarna för iDRAC-webbservern.

racadm get iDRAC.Webserver

3. Konfigurera inställningar för den virtuella konsolen

Använd kommandot set för att definiera insticksprogrammet för iDRAC Virtual Console. I det här fallet är värdet 2 lika med HTML5.

 

racadm set iDRAC.VirtualConsole.PluginType 2

Använd kommandot set för att aktivera webbomdirigering för iDRAC Virtual Console.

racadm set iDRAC.VirtualConsole.WebRedirect Enabled

 

Använd set-kommandot för att stänga den oanvända fjärrnärvaroporten.

 

racadm set iDRAC.VirtualConsole.CloseUnusedPort Enabled

Använd get-kommandot för att bekräfta inställningarna för iDRAC Virtual Console.

racadm get iDRAC.VirtualConsole

När de markerade inställningarna är på plats upprättar iDRAC Virtual Console nu HTML5-sessioner via en webbserverport med TLS 1.2-protokollbegränsning. Adressfältet i konsolvisningsprogrammet visar den port som används.