Integrated Dell Remote Access Controller 9 User's Guide

Configuración de servicios mediante la interfaz web

1. En la interfaz web de iDRAC, vaya a Configuración de iDRAC > Servicios.
   Aparecerá la página Servicios de directorio.
2. Especifique la información necesaria y haga clic en Aplicar.
   Para obtener información acerca de los distintos valores, consulte la Ayuda en línea de iDRAC.
   NOTA: No seleccione la casilla de verificación Evitar que esta página cree diálogos adicionales. Si selecciona esta opción, no podrá configurar los servicios.

   Puede configurar SEKM en la página Configuración de iDRAC. Haga clic en Configuración de iDRAC > Servicios > Configuración de la SEKM.

   NOTA: Si desea obtener información detallada sobre el procedimiento detallado para configurar SEKM, consulte la Ayuda en línea de iDRAC.

   NOTA: Cuando el modo Seguridad (Cifrado) se cambia de Ninguno a SEKM, el trabajo en tiempo real no está disponible. Sin embargo, este se agregará a la lista de trabajos por etapas. Por otro lado, el trabajo en tiempo real se realiza correctamente cuando el modo se cambia de SEKM a Ninguno.

   Compruebe lo siguiente cuando se cambie el valor del campo Nombre de usuario en la sección Certificado de cliente en el servidor KeySecure (por ejemplo: si se cambia el valor de Nombre común (NC) a ID de usuario (UID))

   1. Cuando se utilice una cuenta existente, haga lo siguiente:
      • Compruebe en el certificado de SSL de iDRAC que, en lugar del campo Nombre común, el campo Nombre de usuario coincida con el nombre de usuario actual en KMS. Si no coinciden, tendrá que establecer el campo del nombre de usuario y volver a generar el certificado SSL. Luego, debe firmarlo en KMS y volver a cargarlo a iDRAC.
   2. Cuando se utilice una cuenta de usuario nueva, haga lo siguiente:
      • Asegúrese de que la cadena del Nombre de usuario coincida con el campo del nombre de usuario en el certificado SSL del iDRAC.
      • Si no coinciden, tendrá que volver a configurar los atributos de KMS de iDRAC Nombre de usuario y Contraseña.
      • Una vez que se verifica que el certificado contiene el nombre de usuario, el único cambio que se debe aplicar es cambiar la propiedad de la clave del usuario anterior al usuario nuevo para hacer coincidir el nuevo nombre de usuario de KMS.

   Mientras utiliza Vormetric Data Security Manager como KMS, asegúrese de que el campo Nombre común (CN) en el certificado SSL de iDRAC coincida con el nombre de host agregado a Vormetric Data Security Manager. De lo contrario, es posible que el certificado no se importe correctamente.

   NOTA:

   • La opción Restablecer clave se desactivará cuando los informes racadm sekm getstatus se muestren como Fallidos.
   • La SEKM solo es compatible con los campos Nombre común, ID de usuario o Unidad de organización para el campo Nombre de usuario en Certificado de cliente.
   • Si utiliza un CA de terceros para firmar el CSR de iDRAC, asegúrese de que este CA de terceros admite el valor UID para el campo Nombre de usuario en Certificado de cliente. Si este no se admite, utilice Nombre común como el valor para el campo Nombre de usuario.
   • Si está utilizando campos de nombre de usuario y contraseña, asegúrese de que el servidor KMS admita esos atributos.

   NOTA: En el caso del servidor de administración de claves de KeySecure,

   • cuando crea una solicitud de certificado SSL, debe incluir la dirección IP del servidor de administración de claves en el campo Nombre alternativo de sujeto
   • La dirección IP debe estar en el siguiente formato: IP:xxx.xxx.xxx.xxx.