HP iLO 4 Benutzerhandbuch - Hewlett Packard

Für Remote Console-Daten wird standardmäßig die bidirektionale 128-Bit-RC4-Verschlüsselungverwendet. Das Dienstprogramm HPQLOCFG verwendet als Verschlüsselung 168 Bit 3DES mitRSA und eine SHA1 MAC-Chiffre, um RIBCL-Skripte sicher über das Netzwerk an iLO zu senden.Version 1.20 und höher der iLO 4 Firmware unterstützt „FIPS Mode“ (FIPS-Modus).HINWEIS: Der Begriff FIPS-Modus wird in diesem Dokument und in iLO zur Beschreibung derFunktion, nicht des Validierungsstatus verwendet.• FIPS bezeichnet eine Reihe von Standards, die von US-Behörden und deren Auftragnehmernbeachtet werden müssen.• Der FIPS-Modus in iLO 4 1.20 und später soll die Anforderungen von FIPS 140-2 Level 1erfüllen. Diese und jede andere Version der iLO Firmware kann diese Funktion aufweisen undist unter Umständen FIPS-validiert. Da der FIPS-Prüfvorgang aufwändig ist, werden nicht alleiLO Firmwareversionen geprüft. Informationen zum aktuellen FIPS-Status dieser oder einerbeliebigen anderen Version der iLO Firmware finden Sie im folgenden Dokument: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf.Anzeigen der VerschlüsselungserzwingungseinstellungenNavigieren Sie zur Seite Administration→Security (Sicherheit)→Encryption (Verschlüsselung), wiein Abbildung 25 (Seite 69) dargestellt.Abbildung 25 Seite „Security – Encryption Settings“ (Sicherheit – Verschlüsselungseinstellungen)Die Seite Encryption Settings (Verschlüsselungseinstellungen) zeigt die aktuellenVerschlüsselungseinstellungen für iLO an.• Current Negotiated Cipher (Aktuell ausgehandelte Verschlüsselung): Die für die aktuelleBrowsersitzung verwendete Verschlüsselung. Nach der Anmeldung bei iLO über den Browserhandeln der Browser und iLO eine Verschlüsselungseinstellung zur Verwendung während derSitzung aus.• Encryption Enforcement Settings (Einstellungen zum Erzwingen der Verschlüsselung): Dieaktuellen Verschlüsselungseinstellungen für iLO:◦ FIPS Mode (FIPS-Modus): Gibt an, ob der FIPS-Modus für dieses iLO System aktiviert oderdeaktiviert ist.Konfigurieren der iLO Sicherheit 69