Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

PDF

Utilisation de l'authentification par clé publique pour SSH

iDRAC prend en charge l'authentification par clé publique (PKA) sur SSH. Cette fonction est disponible sous licence. Lorsque PKA sur SSH est configuré et utilisé correctement, vous n'avez pas à entrer le nom d'utilisateur et le mot de passe lorsque vous ouvrez une session dans iDRAC. Ceci est pratique pour définir des scripts automatiques qui exécutent diverses fonctions. Les clés mises à jour doivent avoir le format RFC 4716 ou openssh. Autrement vous devez les convertir dans ce format.

Quel que soit le cas, une paire de clés privée et publique doit être générée sur la station de gestion. La clé publique est téléversée vers l'utilisateur local iDRAC et la clé privée est utilisée par le client SSH pour établir la relation de confiance entre la station de gestion et iDRAC.

Vous pouvez générer la paire de clés publique et privée à l'aide de :

l'application PuTTY Key Generator pour les clients Windows ;
l'interface CLI ssh-keygen pour les clients Linux.

ATTENTION : Ce privilège est normalement réservé aux utilisateurs membres du groupe d'utilisateurs Administrateur sur iDRAC. Toutefois, les utilisateurs dans le groupe d'utilisateurs « Personnalisé » peuvent recevoir ce privilège. Un utilisateur avec ce privilège peut modifier n'importe quelle configuration d'utilisateur. Ceci inclut la création ou la suppression d'un utilisateur, la gestion des clés SSH des utilisateurs, etc. Par conséquent, affectez ce privilège avec précaution.

ATTENTION : La possibilité de téléverser, afficher et supprimer des clés SSH repose sur le privilège utilisateur de configuration d'utilisateurs. Ce privilège permet aux utilisateurs de configurer la clé SSH d'un autre utilisateur. Par conséquent, affectez ce privilège avec précaution.

Bienvenue

Bienvenue chez Dell

Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

Utilisation de l'authentification par clé publique pour SSH