HP iLO 4 Benutzerhandbuch - Hewlett Packard

Aktivieren des FIPS-ModusDie Verschlüsselungseinstellungen können nur von Benutzern mit der Berechtigung „Configure iLOSettings“ (iLO Einstellungen konfigurieren) geändert werden.So aktivieren Sie den FIPS-Modus für iLO:1. Optional: Erfassen Sie die aktuelle iLO Konfiguration mit HPONCFG.Weitere Informationen finden Sie im HP iLO 4 Skript- und Befehlszeilenhandbuch.2. Überprüfen Sie, ob ein vertrauenswürdiges Zertifikat installiert ist.Die Verwendung von iLO im FIPS-Modus mit dem selbstsignierten Standardzertifikat ist nichtFIPS-konform. Anleitungen hierzu finden Sie in „Beziehen und Importieren eines Zertifikats“(Seite 57).WICHTIG: Einige Schnittstellen zu iLO, z. B. unterstützte Versionen von IPMI und SNMP,sind nicht FIPS-konform und können nicht FIPS-konform gestaltet werden. Informationen zuFIPS-validierten iLO Firmwareversionen finden Sie im folgenden Dokument: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140-1val.zip3. Schalten Sie den Server aus.4. Navigieren Sie zur Seite Administration→Security (Sicherheit)→Encryption (Verschlüsselung),wie in Abbildung 25 (Seite 69) dargestellt.5. Weisen Sie dem FIPS-Modus Enabled (Aktiviert) zu.ACHTUNG: Die Aktivierung des FIPS-Modus setzt iLO auf die werkseitigenStandardeinstellungen zurück und löscht alle Benutzer- und Lizenzdaten.6. Klicken Sie auf Apply (Übernehmen).iLO wird im FIPS-Modus neu gestartet. Warten Sie mindestens 90 Sekunden mit einem erneutenVerbindungsaufbau.7. Optional: Stellen Sie die iLO Konfiguration mit HPONCFG wieder her.Weitere Informationen finden Sie im HP iLO 4 Skript- und Befehlszeilenhandbuch.TIPP: Sie können die Funktion „Login Security Banner“ (Anmeldesicherheits-Banner) verwenden,um iLO Benutzer darüber zu informieren, dass ein System den FIPS-Modus verwendet. WeitereInformationen finden Sie in „Konfigurieren des Anmeldesicherheits-Banners“.Deaktivieren des FIPS-ModusWenn Sie den FIPS-Modus für iLO deaktivieren möchten (weil beispielsweise ein Server außerBetrieb genommen wird), müssen Sie iLO mit iLO RBSU oder XML-Konfigurations- und -Steuerskriptsauf die werkseitigen Standardeinstellungen zurücksetzen.Weitere Informationen finden Sie unter „Zurücksetzen von iLO auf die werkseitigenStandardeinstellungen mit iLO RBSU“ oder im HP iLO 4 Skript- und Befehlszeilenhandbuch.Wenn Sie den FIPS-Modus deaktivieren, werden potenziell sensitive Daten gelöscht, einschließlichaller Protokolle und Einstellungen.Konfigurieren von iLO für HP SSOMit HP SSO können Sie direkt aus einer HP SSO-konformen Anwendung (wie HP SIM) zu iLOgelangen und dabei zwischengeschaltete Anmeldeschritte überspringen. Zur Verwendung vonSSO ist eine unterstützte Version einer SSO-konformen Anwendung und möglicherweise iLO 41.20 oder höher erforderlich. Außerdem müssen Sie den iLO Prozessor so konfigurieren, dass erder SSO-konformen Anwendung vertraut.Konfigurieren der iLO Sicherheit 71