HP iLO 4 Benutzerhandbuch - Hewlett Packard

◦ Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung erzwingen): Gibt an, ob dieAES/3DES-Verschlüsselung für dieses iLO System erzwungen wird.Wenn diese Option aktiviert ist, akzeptiert iLO nur diejenigen Verbindungen über denBrowser und die SSH-Schnittstelle, die der minimalen Verschlüsselungsstärke entsprechen.Wenn diese Einstellung aktiviert ist, muss für eine Verbindung mit iLO eineVerschlüsselungsstärke von mindestens AES oder 3DES verwendet werden.Ändern der AES/DES-VerschlüsselungseinstellungDie Verschlüsselungseinstellungen können nur von Benutzern mit der Berechtigung „Configure iLOSettings“ (iLO Einstellungen konfigurieren) geändert werden.So ändern Sie die AES/DES-Verschlüsselungseinstellung:1. Navigieren Sie zur Seite Administration→Security (Sicherheit)→Encryption (Verschlüsselung),wie in Abbildung 25 (Seite 69) dargestellt.2. Ändern Sie die Einstellung für Enforce AES/3DES Encryption (AES/3DES-Verschlüsselungerzwingen) in Enabled (Aktiviert) oder Disabled (Deaktiviert).3. Klicken Sie auf Apply (Übernehmen), um die Browser-Verbindung zu beenden und iLO neuzu starten.Es kann einige Minuten dauern, bevor Sie wieder eine Verbindung herstellen können.Wenn die Einstellung Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung erzwingen)auf Enable (Aktivieren) geändert wird, schließen Sie alle offenen Browser, nachdem Sie aufApply (Übernehmen) geklickt haben. Alle Browser, die geöffnet bleiben, könnten weiterhineine nicht der Stärke von AES/3DES entsprechende Verschlüsselung verwenden.Herstellen einer Verbindung zu iLO unter Verwendung der AES- oder 3DES-VerschlüsselungNachdem die Einstellung Enforce AES/3DES Encryption (AES/3DES-Verschlüsselung erzwingen)aktiviert wurde, setzt iLO voraus, dass eine Verbindung über sichere Kanäle (Web-Browser,SSH-Verbindung oder XML-Kanal) mit einer mindestens AES oder 3DES entsprechendenVerschlüsselungsstärke hergestellt wird.• Web browser (Web-Browser): Sie müssen den Browser mit einer Verschlüsselungsstärke vonmindestens AES oder 3DES konfigurieren. Wenn der Browser keine AES- oder3DES-Verschlüsselung verwendet, zeigt iLO eine Fehlermeldung an. Der Fehlertext ist je nachinstalliertem Browser verschieden.Verschiedene Browser verwenden unterschiedliche Methoden zur Auswahl einer ausgehandeltenVerschlüsselung. Weitere Informationen finden Sie in der Browser-Dokumentation. Sie müssensich über den aktuellen Browser bei iLO abmelden, bevor Sie die Verschlüsselungseinstellungdes Browsers ändern können. Änderungen, die an der Verschlüsselungseinstellung des Browsersvorgenommen werden, während der Benutzer bei iLO angemeldet ist, ermöglichen demBrowser möglicherweise, weiterhin eine nicht AES/3DES entsprechende Verschlüsselung zuverwenden.• SSH connection (SSH-Verbindung): Anleitungen zum Einstellen der Verschlüsselungsstärkefinden Sie in der Dokumentation zum SSH Utility.• XML channel (XML-Kanal): HPQLOCFG verwendet standardmäßig eine sichere3DES-Verschlüsselung. HPQLOCFG zeigt beispielsweise die folgende Verschlüsselungsstärkein der XML-Ausgabe an:Connecting to Server...Negotiated cipher: 168-bit Triple DES with RSA and a SHA1 MAC70 Konfigurieren von iLO