Guia do usuário do HP iLO 4 - Business Support Center - HP

Guia do usuário do HP iLO 4
Resumo
O firmware do HP iLO 4 permite configurar, atualizar e operar servidores HP ProLiant Gen8 de forma remota. Este guia
descreve esses recursos e também como usá-los com a interface da Web do iLO e o iLO RBSU.
Este guia discute o HP iLO para servidores e sistemas blade HP ProLiant. Para obter informações sobre o iLO para servidores
e sistemas blade HP Integrity, consulte o site da HP em http://www.hp.com/go/integrityiLO.
Número de peça HP 684918-204
Publicado: Fevereiro de 2013
Edição 1

© Copyright 2011, 2013 Hewlett-Packard Development Company, L.P
Software de computador confidencial. Uma licença válida da HP é necessária para posse, utilização ou cópia. Em consonância com a FAR 12.211
e a FAR 12.212, o Software Comercial de Computador, a Documentação de Software de Computador e os Dados Técnicos para Itens Comerciais
estão licenciados ao Governo dos EUA segundo a licença comercial padrão do fornecedor.
As informações contidas neste documento estão sujeitas a alterações sem aviso prévio. As únicas garantias atribuídas a serviços e produtos HP são
definidas nas declarações de garantia que acompanham tais serviços e produtos. Nenhuma informação aqui descrita deve ser utilizada para criar
uma garantia adicional. A HP não se responsabiliza por erros ou omissões editoriais ou técnicos contidos neste documento.
Reconhecimentos
Microsoft®, Windows®, Windows NT® e Windows Vista® são marcas registradas da Microsoft Corporation.
Intel é uma marca comercial da Intel Corporation nos Estados Unidos e em outros países/regiões.
Java é uma marca registrada da Oracle e/ou seus afiliados.

Índice
1 Introdução ao iLO....................................................................................13
Recursos do HP iLO.................................................................................................................13
Interface da Web do iLO.........................................................................................................14
iLO RBSU...............................................................................................................................14
Aplicativo para celular do iLO..................................................................................................14
2 Configurando o iLO..................................................................................16
Preparação para configurar o iLO............................................................................................16
Conectar o iLO à rede............................................................................................................18
Configurando o iLO com o iLO RBSU........................................................................................19
Definição das configurações de rede (somente endereços IP estáticos)......................................19
Configurando contas de usuário do iLO com o iLO RBSU........................................................21
Configurando o iLO com a interface da Web do iLO..................................................................22
Fazer logon no iLO pela primeira vez........................................................................................22
Ativação de recursos licenciados do iLO....................................................................................23
Instalação de drivers do iLO....................................................................................................23
Suporte a drivers de dispositivos Microsoft............................................................................23
Suporte a drivers de dispositivos Linux..................................................................................24
Suporte a drivers de dispositivos VMware.............................................................................24
3 Configurando o iLO..................................................................................26
Atualização do firmware do iLO...............................................................................................26
Atualizando o firmware usando um método de on-line............................................................26
Realizando uma atualização de firmware dentro da faixa..................................................26
Realizando uma atualização de firmware fora da faixa......................................................27
Atualizando o firmware usando um método de off-line............................................................27
Obtenção do arquivo de imagem do firmware do iLO............................................................27
Atualizando o firmware do iLO com um navegador................................................................28
Uso de pacotes de idiomas......................................................................................................29
Instalação de um pacote de idiomas....................................................................................29
Seleção de um pacote de idiomas.......................................................................................30
Definição das configurações de idioma padrão.....................................................................31
Definição das configurações de idioma atual........................................................................31
Desinstalação de um pacote de idiomas...............................................................................31
Licenciamento de iLO..............................................................................................................32
Licença de avaliação gratuita por 60 dias iLO.......................................................................32
Instalando uma licença iLO com um navegador.....................................................................33
Administração de usuários.......................................................................................................33
Visualização de usuários locais...........................................................................................34
Visualização de grupos de diretórios....................................................................................35
Adição ou edição de usuários locais....................................................................................35
Usuários do IPMI/DCMI.................................................................................................37
Administração de grupos de diretório...................................................................................38
Excluindo um usuário ou grupo de diretórios.........................................................................39
Definição das configurações de acesso do iLO...........................................................................39
Definição de configurações de serviço.................................................................................40
Definição de configurações de IPMI/DCMI...........................................................................41
Configuração das opções de acesso....................................................................................41
Fazendo logon no iLO com clientes SSH...........................................................................44
Configuração de segurança do iLO..........................................................................................44
Diretrizes gerais de segurança.............................................................................................45
Senhas........................................................................................................................45
Índice 3

Segurança do iLO RBSU................................................................................................46
Uso do iLO RBSU para definir as configurações de acesso do iLO RBSU..........................46
Administração do switch de substituição de segurança do iLO............................................47
Suporte a TPM...................................................................................................................48
Contas de usuário e acesso.................................................................................................48
Privilégios de usuário.....................................................................................................49
Segurança de logon......................................................................................................49
Administração de chaves SSH.............................................................................................49
Sobre chaves SSH.........................................................................................................49
Autorização de uma nova chave.....................................................................................50
Exclusão de chaves.......................................................................................................50
Autorização de chaves a partir de um servidor SIM HP......................................................51
Administração de certificados SSL........................................................................................51
Visualização de informações do certificado......................................................................51
Obtenção e importação de um certificado.......................................................................51
Definição das configurações de diretório..............................................................................54
Definindo configurações de autenticação e do servidor de diretório....................................54
Executando testes de diretório.........................................................................................57
Visualizando resultados de testes de diretório...............................................................59
Usando os controles de testes de diretório...................................................................62
Usando criptografia...........................................................................................................62
Exibindo configurações de imposição de criptografia........................................................63
Modificando a configuração de criptografia AES/DES......................................................64
Conectando-se ao iLO usando a criptografia AES ou 3DES............................................64
Ativando o modo FIPS...................................................................................................65
Desativando o modo FIPS..............................................................................................65
Configurando o iLO para SSO via HP SIM............................................................................65
Configurando o iLO para SSO via HP SIM.......................................................................66
Adicionando servidores HP SIM confiáveis.......................................................................67
Visualizando servidores HP SIM confiáveis.......................................................................68
Removendo servidores HP SIM........................................................................................69
Definindo configurações de segurança do Console remoto......................................................69
Definindo configurações de Bloqueio de Computador do Console remoto............................69
Definindo configurações de confiança do Console remoto integrado (.NET IRC)....................70
Configurando o banner de segurança de logon....................................................................71
Definição das configurações de rede do iLO..............................................................................72
Exibindo configurações de rede...........................................................................................72
Definição das configurações gerais de rede..........................................................................75
Usando a Porta de Rede Compartilhada do iLO................................................................77
Habilitando o recurso Porta de Rede Compartilhada do iLO..........................................78
Reativando a porta de rede dedicada do iLO..............................................................80
Definindo configurações de IPv4..........................................................................................81
Definindo configurações de IPv6..........................................................................................83
Definindo configurações de SNTP........................................................................................85
Definindo configurações de Gerenciamento do iLO.....................................................................87
Instalando o AMS ou os Insight Management Agents.............................................................88
Verificando a instalação do AMS....................................................................................89
Verificando a instalação do AMS: Windows................................................................89
Verificando a instalação do AMS: Linux......................................................................89
Verificando a instalação do AMS: VMware.................................................................90
Definindo configurações de SNMP.......................................................................................90
Configurando usuários de SNMPv3.....................................................................................91
Configurando o ID do mecanismo de SNMPv3.....................................................................93
Configurando alertas SNMP...............................................................................................93
4 Índice

Usando o Painel de Controle do AMS para configurar o SNMP e alertas SNMP (somente
Windows)....................................................................................................................94
Interceptações SNMP....................................................................................................95
Configurando a integração com o Insight Management..........................................................97
Definindo configurações de AlertMail...................................................................................97
Ativando AlertMail........................................................................................................98
Desativando AlertMail...................................................................................................98
Definição das configurações de Remote Syslog......................................................................99
Ativando iLO Remote Syslog...........................................................................................99
Desativando iLO Remote Syslog......................................................................................99
Configurando Remote Support...............................................................................................100
Dados coletados pelo Insight RS........................................................................................100
Pré-requisitos...................................................................................................................101
Registrando-se no Insight RS..............................................................................................102
Cancelando o registro do Insight RS...................................................................................103
Trabalhando com eventos de serviço do Insight RS...............................................................104
Usando o modo de manutenção...................................................................................104
Enviando um evento de serviço de teste.........................................................................105
Visualizando o Service Event Log..................................................................................105
Limpando o Service Event Log.......................................................................................106
Visualizando e enviando informações de coleta de dados do Insight RS.................................106
Visualizando e enviando informações de coleta de dados................................................106
Visualizando e enviando informações de relatórios de integridade do sistema ativo.............107
4 Usando o iLO........................................................................................109
Usando a interface da Web do iLO........................................................................................109
Suporte de navegadores...................................................................................................109
Fazendo logon no iLO......................................................................................................109
Visão geral do SSL...........................................................................................................110
Certificados....................................................................................................................110
Lidando com uma autoridade desconhecida........................................................................111
Usando os controles do iLO...............................................................................................111
Visualizando informações gerais do iLO..................................................................................111
Visualizando informações do sistema.................................................................................111
Visualizando informações de status....................................................................................113
Visualizando as sessões ativas do iLO................................................................................114
Visualizando informações do sistema iLO................................................................................114
Visualizando informações de resumo de integridade............................................................114
Visualizando informações de ventilador..............................................................................116
Visualizando informações de temperatura...........................................................................117
Visualizando o gráfico de temperatura...........................................................................118
Visualizando dados do sensor de temperatura................................................................119
Visualizando informações de energia.................................................................................120
Visualizando informações de processador...........................................................................125
Visualizando informações de memória...............................................................................126
Advanced Memory Protection (Proteção de memória avançada).......................................127
Resumo de memória....................................................................................................129
Detalhes de memória...................................................................................................129
Visualizando informações sobre rede.................................................................................131
Visualizando informações de armazenamento.....................................................................132
Controladores.............................................................................................................133
Compartimentos de unidade.........................................................................................134
Unidades lógicas........................................................................................................134
Unidades físicas.........................................................................................................134
Visualizando informações de firmware................................................................................135
Índice 5

Usando o log de eventos do iLO.............................................................................................135
Visualizando o log de eventos do iLO.................................................................................136
Salvando o log de eventos do iLO......................................................................................137
Limpando o log de eventos do iLO.....................................................................................138
Usando o log de gerenciamento integrado..............................................................................138
Visualizando o IML..........................................................................................................139
Marcando uma entrada de log como reparada...................................................................140
Adicionando uma nota de manutenção ao IML....................................................................141
Salvando o IML...............................................................................................................141
Limpando o IML...............................................................................................................141
Usando o HP Active Health System.........................................................................................142
Fazer o download do log do Active Health System para um intervalo de datas........................142
Fazendo o download do log completo do Active Health System.............................................144
Limpando o log do Active Health System.............................................................................145
Usando o diagnóstico do iLO.................................................................................................145
Redefinindo o iLO através da interface da Web...................................................................147
Usando o Location Discovery Services.....................................................................................147
Usando o HP Insight Management Agents...............................................................................149
Usando o iLO Console remoto................................................................................................150
Usando o Integrated Console remoto..................................................................................150
Requisitos do .NET IRC................................................................................................151
Microsoft .NET Framework.......................................................................................151
Microsoft ClickOnce...............................................................................................151
Requisitos do Java IRC.................................................................................................152
Configurações recomendadas pelo cliente.................................................................152
Configurações recomendadas do servidor.................................................................153
Iniciando o Console remoto..........................................................................................153
Adquirindo o Console remoto.......................................................................................153
Usando o interruptor de energia do Console remoto........................................................154
Usando a Mídia Virtual do iLO a partir do Console Remoto.............................................155
Usando o Shared Console remoto (somente .NET IRC).....................................................155
Usando o Console Capture (somente .NET IRC)..............................................................156
Visualizando as sequências Server Startup e Server Prefailure......................................157
Salvando os arquivos de vídeo Server Startup e Server Prefailure..................................157
Capturando arquivos de vídeo.................................................................................157
Visualizando arquivos de vídeo salvos......................................................................158
Criando teclas de atalho do Console remoto..................................................................158
Criando uma tecla de atalho...................................................................................158
Redefinindo as teclas de atalho................................................................................160
Solução de problemas.................................................................................................160
Usando o Console remoto baseado em texto.......................................................................161
Usando a Porta Serial Virtual........................................................................................161
Exemplo de configuração do Linux...........................................................................162
Console EMS do Windows......................................................................................162
Visualizando o log da Porta Serial Virtual..................................................................162
Usando o Console remoto baseado em texto (Textcons)...................................................163
Personalizando o Console remoto baseado em texto...................................................163
Usando o Console remoto baseado em texto.............................................................164
Usando o Linux com o Console remoto baseado em texto............................................164
Usando a Mídia Virtual do iLO..............................................................................................165
Informações de sistema operacional para Mídia Virtual........................................................166
Requisito de USB do sistema operacional.......................................................................166
Usando a Mídia Virtual com o Windows 7....................................................................166
Considerações sobre o sistema operacional: Disquete virtual/chave USB...........................167
Alterando disquetes................................................................................................167
6 Índice

Considerações sobre o sistema operacional: CD/DVD-ROM virtual...................................167
Montando uma unidade de CD/DVD-ROM de Mídia Virtual USB em sistemas Linux.......168
Considerações sobre o sistema operacional: Pasta Virtual................................................168
Usando a Mídia Virtual do iLO a partir da interface da Web do iLO.....................................168
Visualizando e modificando a porta de Mídia Virtual......................................................169
Visualizando e ejetando a mídia local...........................................................................169
Conectando mídia em script.........................................................................................170
Visualizando e ejetando mídia em script........................................................................170
Usando a Mídia Virtual do iLO a partir do Console Remoto..................................................170
Usando um disquete virtual/chave USB..........................................................................171
Usando uma unidade de chave USB ou disquete virtual física em um computador
cliente...................................................................................................................171
Usando um arquivo de imagem...............................................................................171
Usando um arquivo de imagem via URL (somente para IIS/Apache – .NET IRC).............171
Usando uma unidade de CD/DVD-ROM virtual..............................................................171
Usando uma unidade de CD/DVD-ROM física em um computador cliente.....................171
Usando um arquivo de imagem...............................................................................172
Usando um arquivo de imagem via URL (somente para IIS/Apache – .NET IRC).............172
Criando arquivos de imagem de disco do iLO (somente para o Java IRC)..........................172
Usando uma Pasta Virtual (somente para o .NET IRC)......................................................172
Configurando o IIS para Mídia Virtual em script..................................................................173
Configurando o IIS......................................................................................................173
Configurando o IIS para acesso de leitura/gravação.......................................................174
Inserindo a Mídia Virtual com um aplicativo auxiliar........................................................174
Aplicativo auxiliar de amostra de Mídia virtual...............................................................175
Configurando a Ordem de Inicialização da Mídia Virtual.....................................................176
Alterando a ordem de inicialização do servidor..............................................................176
Alterando o status de inicialização única.......................................................................177
Usando as opções adicionais.......................................................................................177
Sobre a energia do servidor..................................................................................................178
Ligando o servidor...........................................................................................................178
Recuperação de redução de tensão...................................................................................178
Desligamento normal.......................................................................................................178
Eficiência de energia........................................................................................................179
Usando o Gerenciador de energia do iLO...............................................................................179
Gerenciando a energia do servidor....................................................................................179
Definindo as Configurações de Restauração da Energia do Sistema.......................................181
Visualizando o uso de energia do servidor..........................................................................181
Visualizando estado de energia atual.................................................................................183
Visualizando o histórico de energia do servidor...................................................................184
Definindo configurações de energia...................................................................................184
Definindo configurações do Power Regulator..................................................................184
Definindo configurações de limitação de energia............................................................186
Definindo configurações de alerta de SNMP..................................................................187
Configurando o mouse e o teclado persistentes...............................................................187
Usando o iLO com o Onboard Administrator...........................................................................187
Usando o Onboard Administrator Ativo..............................................................................187
Iniciando a GUI do Onboard Administrator........................................................................188
Alternando a luz do UID do compartimento........................................................................189
Endereçamento IP do compartimento de gabinete................................................................189
Limitação de Energia Dinâmica para Blades de servidor.......................................................189
Ventilador virtual do iLO...................................................................................................189
Opção do iLO.................................................................................................................189
Gerenciamento do servidor IPMI.............................................................................................190
Usando o iLO com a implantação do servidor HP Insight Control................................................191
Índice 7

5 Integrando o HP Systems Insight Manager.................................................192
Recursos do HP SIM..............................................................................................................192
Estabelecendo a SSO com o HP SIM.......................................................................................192
Identificação e associação do iLO..........................................................................................192
Visualizando o status do iLO no HP SIM.............................................................................193
Links do iLO no HP SIM....................................................................................................193
Visualizando o iLO nas listas System(s) (Sistemas) do HP SIM................................................193
Recebendo alertas SNMP no HP SIM......................................................................................193
Correspondência de portas do HP SIM....................................................................................194
Recuperando informações de licença do iLO no HP SIM............................................................194
6 Serviços de diretório...............................................................................195
Benefícios da integração de diretório......................................................................................195
Escolhendo uma configuração do diretório para usar com o iLO................................................195
Suporte Kerberos..................................................................................................................196
Preparação do controlador de domínio..............................................................................196
Nomes de realm.........................................................................................................196
Contas de computador................................................................................................196
Contas de usuário.......................................................................................................197
Gerando um keytab....................................................................................................197
Número de versão da chave....................................................................................198
Windows Vista.......................................................................................................198
Grupos de usuários universais e globais (para autorização)..............................................198
Configurando o iLO para o login no Kerberos.....................................................................198
Usando a interface da Web do iLO...............................................................................198
Usando scripts XML de configuração e controle..............................................................199
Usando a interface CLI, CLP ou SSH..............................................................................199
Requisito de horário.........................................................................................................199
Configurando a conexão única.........................................................................................199
Internet Explorer..........................................................................................................200
Firefox.......................................................................................................................200
Chrome.....................................................................................................................201
Verificando a configuração de conexão única (HP Zero Sign In)............................................201
Logon por nome..............................................................................................................201
Integração de diretórios sem esquema.....................................................................................201
Configurando a integração de diretórios sem esquema.........................................................202
Prerrequisitos para o Active Directory.............................................................................202
Introdução a serviços de certificado..........................................................................202
Instalando serviços de certificado.............................................................................202
Verificando serviços de certificado............................................................................202
Configurando a Solicitação Automática de Certificados..............................................203
Configuração sem esquema usando a interface da Web do iLO.......................................203
Configuração sem esquema usando scripts.....................................................................203
Configuração sem esquema com HP Directories Support for ProLiant Management
Processors..................................................................................................................204
Opções de configuração sem esquema..........................................................................204
Flexibilidade mínima de logon.................................................................................204
Melhor flexibilidade de logon..................................................................................204
Máxima flexibilidade de logon................................................................................205
Grupos aninhados em esquema....................................................................................205
Configurando a integração de diretórios de esquema estendido HP............................................205
Recursos com suporte pela integração de diretórios de esquema HP.......................................205
Configurando serviços de diretório.....................................................................................206
Documentação do esquema..............................................................................................207
Suporte para serviços de diretório......................................................................................207
8 Índice

Software exigido pelo esquema.........................................................................................207
Schema Extender........................................................................................................207
Janela Schema Preview (Visualização do esquema)....................................................208
Janela Setup (Instalação).........................................................................................208
Janela Results (Resultados).......................................................................................209
Instalador do snap-in de gerenciamento.........................................................................209
Serviços de diretório para Active Directory..........................................................................210
Pré-requisitos de instalação do Active Directory...............................................................210
Instalação do Active Directory......................................................................................210
Para a configuração sem esquema...........................................................................210
Para esquema estendido HP.....................................................................................211
Instalação e inicialização do snap-in do Active Directory.................................................211
Criação e configuração de objetos de diretório para uso com o iLO no Active Directory......211
Objetos de serviços de diretório....................................................................................213
Snap-ins do Active Directory....................................................................................213
Guia Role Restrictions (Restrições de função)..............................................................214
Guia Lights-Out Management.......................................................................................216
Serviços de diretório do eDirectory....................................................................................217
Pré-requisitos de instalação do eDirectory......................................................................217
Instalação e inicialização do snap-in do eDirectory.........................................................218
Exemplo: Criação e configuração de objetos de diretório para uso com dispositivos iLO no
eDirectory..................................................................................................................218
Objetos de serviços de diretório do eDirectory................................................................221
Dispositivos gerenciados por função.........................................................................221
Guia Members (Membros).......................................................................................222
Guia Role Restrictions (Restrições de função)...................................................................223
Restrições de horário..............................................................................................223
Acesso de endereço IP ou nome DNS imposto pelo cliente..........................................223
eDirectory Lights-Out Management................................................................................224
Login do usuário usando serviços de diretório..........................................................................225
Gerenciamento remoto habilitado para diretório.......................................................................226
Criação de funções para seguir a estrutura organizacional...................................................227
Utilização de grupos existentes.....................................................................................227
Utilização de várias funções.........................................................................................227
Como as restrições de login do diretório são aplicadas........................................................228
Restrição das funções..................................................................................................228
Restrições de tempo na função.................................................................................229
Restrições de endereço na função............................................................................229
Restrições de usuário...................................................................................................229
Restrições de endereço de usuário............................................................................229
Restrições de tempo de usuário................................................................................230
Criação de várias restrições e funções...........................................................................231
Utilização de ferramentas de importação em massa.............................................................232
Utilitário HP Directories Support for ProLiant Management Processors..........................................233
Compatibilidade..............................................................................................................233
Pacote HP Directories Support for ProLiant Management Processors........................................233
Usando o HP Directories Support for ProLiant Management Processors....................................234
Localização de processadores de gerenciamento............................................................234
Atualização do firmware nos processadores de gerenciamento.........................................236
Seleção de um método de acesso ao diretório................................................................237
Nomeação dos processadores de gerenciamento............................................................238
Configuração de diretórios quando o esquema HP estendido for selecionado.....................239
Configuração de diretórios quando a integração sem esquema for selecionada..................242
Configuração de processadores de gerenciamento para diretórios....................................243
Índice 9

7 Solução de problemas............................................................................245
Depuração do kernel............................................................................................................245
Entradas do registro de eventos..............................................................................................246
Problemas relacionados à ligação entre hardware e software.....................................................249
Problemas de logon..............................................................................................................249
Nome de logon e senha não aceitos..................................................................................249
Logoff prematuro do usuário do diretório............................................................................250
Porta de gerenciamento do iLO não acessível por nome.......................................................250
iLO RBSU indisponível após redefinição do iLO e do servidor................................................250
Não é possível acessar a página de logon.........................................................................250
Não é possível retornar à página de login após um flash ou redefinição de iLO......................250
Não é possível acessar a Mídia virtual ou o Console remoto gráfico......................................250
Não é possível estabelecer conexão com o iLO após alterar as configurações de rede.............251
Não é possível estabelecer conexão com o processador iLO através da NIC..........................251
Não é possível efetuar logon no iLO após a instalação do certificado iLO..............................251
Não é possível estabelecer conexão com o endereço IP do iLO.............................................251
Portas do iLO bloqueadas.................................................................................................252
Solucionando problemas de intercepções e alerta....................................................................252
Não é possível receber alarmes HP SIM (intercepções SNMP) do iLO.....................................252
Usando o Switch de substituição de segurança do iLO para obter acesso de emergência..............252
Solucionando problemas de instalação de licença....................................................................253
Solucionando problemas de diretório......................................................................................253
Os contextos do usuário não aparecem estar funcionando....................................................253
O usuário do diretório não efetua logout após o tempo limite do diretório ter expirado............253
Problemas gerando um keytab usando ktpass.exe................................................................254
Solucionando problemas do Console remoto............................................................................254
O applet Java IRC exibe um X vermelho quando o Firefox é usado para executar Java IRC em
um cliente Linux...............................................................................................................254
Não é possível navegar com o cursor único do Console remoto pelos cantos da janela do Console
remoto...........................................................................................................................254
A janela de texto do Console remoto não é atualizada corretamente......................................254
O mouse ou o teclado não funciona no .NET IRC ou no Java IRC..........................................254
O .NET IRC envia caracteres continuamente depois de alternar as janelas..............................255
O Java IRC não exibe o disquete correto e o dispositivo de chave USB...................................255
O Caps Lock sai de sincronia entre o iLO e o Java IRC.........................................................256
O Num Lock sai de sincronia entre o iLO e o Console remoto compartilhado..........................257
Pressionamentos de teclas repetidos de modo não intencional durante uma sessão do Console
remoto...........................................................................................................................257
O líder da sessão não recebe solicitação de conexão quando o .NET IRC está em modo de
repetição........................................................................................................................257
O LED do teclado não funciona corretamente......................................................................257
.NET IRC inativo..............................................................................................................257
Falha de conexão do .NET IRC com o servidor....................................................................258
O arquivo não está presente após a cópia de unidades virtuais do .NET IRC para a chave
USB...............................................................................................................................258
Solucionando problemas com o SSH.......................................................................................259
Entrada PuTTY inicial lenta................................................................................................259
Sem resposta do cliente PuTTY...........................................................................................259
Suporte ao texto SSH de uma sessão do Console remoto baseada em texto............................259
O applet da mídia do disquete virtual do iLO não responde......................................................259
Solução de problemas do Console remoto baseado em texto.....................................................259
Não é possível visualizar o instalador Linux no Console remoto baseado em texto...................259
Não é possível transmitir dados através de um terminal SSH.................................................260
Solucionando problemas do Remote Support...........................................................................260
10 Índice

Servidor identificado no Insight RS pelo número de série.......................................................260
Erro de SSL Bio durante o registro do Insight RS...................................................................260
Informações da NIC ou sistema operacional do servidor não exibidas no Insight RS Console....260
Solucionando problemas diversos...........................................................................................261
Compartilhamento de cookies entre as instâncias do navegador e o iLO.................................261
Instâncias compartilhadas............................................................................................261
Ordem de cookie........................................................................................................261
Exibindo o cookie da sessão atual................................................................................262
Evitando problemas relacionados ao cookie...................................................................262
Não é possível obter informações sobre SNMP da HP SIM...................................................262
Não é possível atualizar o firmware do iLO.........................................................................262
Falha na recuperação de ação da rede do iLO...................................................................263
Testando o SSL................................................................................................................264
Redefinindo o iLO............................................................................................................264
O nome do servidor ainda está presente após o System Erase Utility ser executado..................265
Erro de certificado ao navegar na interface da Web do iLO.................................................265
Internet Explorer..........................................................................................................265
Firefox.......................................................................................................................266
8 Suporte e outros recursos.........................................................................267
Informações a serem coletadas antes do contato com a HP........................................................267
Como entrar em contato com a HP.........................................................................................267
Registro para suporte técnico de software e serviço de atualização.............................................267
Como usar o suporte técnico do software e o serviço de atualização.....................................267
Centro de Suporte HP...........................................................................................................268
Revendedores autorizados pela HP.........................................................................................268
Informações relacionadas......................................................................................................268
9 Feedback da documentação....................................................................270
A Esquema de serviços de diretório.............................................................271
Classes e atributos do HP Management Core LDAP OID............................................................271
Classes principais............................................................................................................271
Atributos principais..........................................................................................................271
Definições da classe principal...........................................................................................271
hpqTarget..................................................................................................................271
hpqRole.....................................................................................................................272
hpqPolicy...................................................................................................................272
Definições do atributo principal.........................................................................................272
hpqPolicyDN..............................................................................................................272
hpqRoleMembership....................................................................................................272
hpqTargetMembership.................................................................................................273
hpqRoleIPRestrictionDefault...........................................................................................273
hpqRoleIPRestrictions...................................................................................................273
hpqRoleTimeRestriction.................................................................................................274
Classes e atributos específicos do Lights-Out Management LDAP OID..........................................274
Classes do Lights-Out Management....................................................................................274
Atributos do Lights-Out Management..................................................................................274
Definições das classes do Lights-Out Management...............................................................274
hpqLOMv100.............................................................................................................274
Definições dos atributos do Lights-Out Management.............................................................275
hpqLOMRightLogin......................................................................................................275
hpqLOMRightRemoteConsole........................................................................................275
hpqLOMRightVirtualMedia...........................................................................................275
hpqLOMRightServerReset..............................................................................................275
hpqLOMRightLocalUserAdmin.......................................................................................276
Índice 11

hpqLOMRightConfigureSettings.....................................................................................276
B Opções da licença do iLO.......................................................................277
C Suporte à OID para certificados..............................................................279
Glossário.................................................................................................281
Índice Remissivo........................................................................................285
12 Índice

1 Introdução ao iLO
O HP iLO Management Engine é um conjunto de recursos de gerenciamento incorporados que
oferece suporte ao ciclo de vida completo do servidor, desde a implantação inicial, passando
pelo gerenciamento contínuo até a emissão de alertas de serviço e o suporte remoto. O HP iLO
é um dos recursos do HP iLO Management Engine.
O subsistema HP iLO é um componente padrão dos servidores HP ProLiant que simplifica a
configuração inicial do servidor, o monitoramento da integridade do servidor, a otimização de
energia e temperatura e a administração remota do servidor. O subsistema iLO inclui um
microprocessador inteligente, memória segura e uma interface de rede dedicada. Esse modelo
torna o HO iLO independente do servidor host e de seu sistema operacional.
O HP iLO ativa e gerencia o Active Health System e também tem o Agentless Management.
O HP iLO monitora os principais subsistemas internos. Alertas SNMP são enviados diretamente
pelo HP iLO, independentemente do sistema operacional host, ou se nenhum sistema operacional
host estiver instalado. O software HP Insight Remote Support também está disponível nos servidores
HP ProLiant Gen8 com o iLO 4, independentemente do software do sistema operacional e sem
a necessidade de software de host, drivers ou agentes adicionais.
Recursos do HP iLO
Com o uso do HP iLO, é possível:
• Acessar um console remoto integrado seguro e de alto desempenho para o servidor a partir
de qualquer lugar do mundo, se você tiver uma conexão de rede com o servidor.
Há duas versões do console remoto integrado:
◦ .NET IRC
◦ Java IRC
As referências gerais ao console remoto se aplicam ao .NET IRC e ao Java IRC, a menos que
seja especificado de outro modo.
• Usar o .NET IRC compartilhado para colaborar com até quatro administradores de servidor.
• Montar remotamente dispositivos de Mídia virtual de alto desempenho no servidor.
• Controlar de forma segura e remota o estado de energia do servidor gerenciado.
• Implementar o verdadeiro gerenciamento sem agentes com alertas SNMP do HP iLO,
independentemente do estado do servidor host.
• Acessar os recursos de solução de problemas do Active Health System pela interface da Web
do HP iLO.
• Registrar-se no HP Insight Remote Support sem instalar drivers ou agentes.
• Usar os recursos Virtual Power (Energia virtual) e Virtual Media (Mídia virtual) da GUI, a CLI
ou o toolkit de script do iLO para a execução de muitas tarefas, inclusive automação da
implantação e do provisionamento.
• Monitorar a integridade do servidor. O iLO monitora as temperaturas no servidor e envia
sinais de correção aos ventiladores para manter o resfriamento adequado do servidor. O iLO
também monitora as versões do firmware e o status dos ventiladores, da memória, da rede,
dos processadores, das fontes de alimentação e do armazenamento interno.
• Usar contas de usuário locais ou baseadas em diretório para fazer logon no iLO.
• Usar os pacotes de idiomas do iLO para alternar entre o inglês e outro idioma suportado.
• Configurar a autenticação Kerberos, que adiciona o botão HP Zero Sign In à tela de logon.
Recursos do HP iLO 13

• Monitorar as configurações de energia do servidor e de consumo de energia.
Interface da Web do iLO
iLO RBSU
A interface da Web do iLO agrupa tarefas semelhantes para facilitar a navegação e o fluxo de
trabalho. A interface é organizada em uma exibição em árvore de navegação, localizada no
lado esquerdo da página. As ramificações de nível superior são: Information (Informações), Remote
Console (Console remoto), Virtual Media (Mídia virtual), Power Management (Gerenciamento de
energia), Network (Rede), Remote Support (Suporte remoto) e Administration (Administração). Se
você tiver um blade de servidor ProLiant, a ramificação BL c-Class será incluída.
Ao usar a interface da Web do iLO, observe o seguinte:
• Cada ramificação de nível superior do iLO tem um submenu que pode ser exibido com um
clique no ícone + à esquerda dessa ramificação. Cada tópico do menu exibe o título de uma
página, que descreve as informações ou configurações disponíveis nessa página. O título
da página pode não refletir o nome exibido na opção de menu.
• Para encontrar ajuda para todas as páginas do iLO, acesse as páginas de ajuda do iLO.
Para acessar a ajuda de uma página específica, clique no ícone ? no lado superior direito
da página.
• As tarefas típicas de administrador estão disponíveis nas ramificações Network (Rede), Remote
Support (Suporte remoto) e Administration (Administração) da interface da Web do iLO. Essas
tarefas são descritas em “Configurando o iLO” (página 16) e “Configurando o iLO” (página
26).
• As tarefas típicas de usuário estão disponíveis nas ramificações Information (Informações),
Remote Console (Console remoto), Virtual Media (Mídia virtual), Power Management
(Gerenciamento de energia) e BL c-Class da interface da Web do iLO. Essas tarefas são
descritas em “Usando o iLO” (página 109).
Para obter mais informações sobre a funcionalidade e a integração do iLO, consulte:
• “Integrando o HP Systems Insight Manager” (página 192)
• “Serviços de diretório” (página 195)
• “Solução de problemas” (página 245)
Você pode usar o utilitário de configuração baseado em ROM do iLO para definir parâmetros
de rede, configurações globais e contas de usuário. O iLO RBSU destina-se à configuração inicial
do iLO, e não à administração contínua do iLO. O iLO RBSU está disponível sempre que o servidor
é inicializado e pode ser executado remotamente por meio do Console remoto. Pressione F8
durante o POST para entrar no iLO RBSU.
Você pode desativar o iLO RBSU nas preferências de configurações globais do iLO RBSU. Desativar
o iLO RBSU impede a reconfiguração do host, a menos que o switch de substituição de segurança
do iLO esteja definido.
Para obter mais informações sobre o uso do iLO RBSU, consulte o seguinte:
• “Configurando o iLO com o iLO RBSU” (página 19)
• “Segurança do iLO RBSU” (página 46)
Aplicativo para celular do iLO
O aplicativo HP iLO Mobile permite acesso ao Console remoto do servidor HP ProLiant em um
dispositivo móvel. O aplicativo para celular interage diretamente com o processador do iLO em
servidores HP ProLiant, permitindo o controle total e constante do servidor, desde que ele esteja
conectado. Por exemplo, você pode acessar o servidor quando ele está em um estado de
14 Introdução ao iLO

integridade ou quando é desligado com um disco rígido em branco. Como administrador de TI,
você pode solucionar problemas e realizar implementações de software praticamente de
qualquer lugar.
Para obter mais informações sobre o aplicativo iLO Mobile, consulte http://www.hp.com/go/
ilo/mobileapp.
Aplicativo para celular do iLO 15

2 Configurando o iLO
As configurações padrão do iLO permitem que você use a maioria dos recursos sem configurações
adicionais. No entanto, a flexibilidade de configuração do iLO permite a personalização de
diversos ambientes corporativos. Este capítulo discute as etapas iniciais de configuração do iLO.
Para obter informações sobre as opções adicionais de configuração, consulte “Configurando
o iLO” (página 26).
Conclua as etapas iniciais de configuração:
1. Decida como quer gerenciar as redes e a segurança.
Para obter mais informações, consulte “Preparação para configurar o iLO” (página 16).
2. Conecte o iLO à rede.
Para obter mais informações, consulte “Conectar o iLO à rede” (página 18).
3. Se você não estiver usando o endereçamento IP dinâmico, configure um endereço IP estático
com o iLO RBSU.
Para obter mais informações, consulte “Configurando o iLO com o iLO RBSU” (página 19).
4. Se você estiver usando o recurso de contas locais, configure suas contas de usuário com
o iLO RBSU ou a interface da Web do iLO.
Para obter mais informações, consulte “Configurando o iLO com o iLO RBSU” (página 19)
ou “Configurando o iLO com a interface da Web do iLO” (página 22).
5. Instale uma licença iLO. Para obter mais informações, consulte “Ativação de recursos
licenciados do iLO” (página 23).
6. Se for necessário, instale os drivers do iLO.
Para obter mais informações, consulte “Instalação de drivers do iLO” (página 23).
Preparação para configurar o iLO
Antes de configurar um processador de gerenciamento do iLO, você deverá decidir como gerenciar
as redes e a segurança. As seguintes perguntas podem ajudar você a configurar o iLO:
1. Como o iLO deve conectar-se à rede?
Para uma representação gráfica e uma explicação das conexões disponíveis, consulte
“Conectar o iLO à rede” (página 18).
Geralmente, o iLO é conectado à rede por meio de uma destas opções:
• Uma rede corporativa à qual a NIC e a porta do iLO estão conectadas. Essa conexão
permite o acesso ao iLO a partir de qualquer lugar da rede e reduz a quantidade de
infraestrutura e hardware de rede necessários para oferecer suporte ao iLO. No entanto,
em uma rede corporativa, o tráfego pode atrapalhar o desempenho do iLO.
• Uma rede de gerenciamento dedicada com a porta do iLO em uma rede separada. Uma
rede separada melhora o desempenho e a segurança porque você pode controlar
fisicamente quais estações de trabalho estão conectadas à rede. Uma rede separada
também fornece acesso redundante ao servidor quando ocorre uma falha de hardware
na rede corporativa. Nessa configuração, o iLO não pode ser acessado diretamente da
rede corporativa.
2. Como o iLO adquirirá um endereço IP?
16 Configurando o iLO
Para acessar o iLO depois de conectá-lo à rede, o processador de gerenciamento do iLO
deve adquirir um endereço IP e uma máscara de sub-rede usando um processo dinâmico ou
estático.
• Um endereço IP dinâmico é definido por padrão. O iLO obtém o endereço IP e a máscara
de sub-rede de servidores DNS ou DHCP. Esse método é o mais simples.

• Um endereço IP estático será usado se os servidores DNS ou DHCP não estiverem
disponíveis na rede. É possível configurar um endereço IP estático usando o iLO RBSU.
Para obter mais informações, consulte “Definição das configurações de rede (somente
endereços IP estáticos)” (página 19).
IMPORTANTE Se você pretender usar um endereço IP estático, deverá ter o endereço
IP antes de iniciar o processo de configuração do iLO.
3. Qual é a segurança de acesso exigida e quais são as contas de usuário e privilégios
necessários?
O iLO contém várias opções para controlar o acesso de usuários. Você deve usar um dos
métodos a seguir para impedir o acesso não autorizado aos ativos corporativos de TI:
• Contas locais — Até 12 nomes de usuário e senhas podem ser armazenados no iLO.
É ideal para ambientes pequenos, como laboratórios e empresas de pequeno ou
médio porte.
• Serviços de diretório — Use o diretório corporativo para gerenciar o acesso de usuários
ao iLO. É ideal para ambientes com um grande número de usuários. Se você planeja
usar os serviços de diretório, considere ativar pelo menos uma conta de administrador
local para acesso alternativo.
Para obter mais informações sobre a segurança de acesso ao iLO, consulte “Configuração
de segurança do iLO” (página 44).
4. Como deseja configurar o iLO?
O iLO oferece suporte a várias interfaces para configuração e operação. Este guia aborda
as seguintes interfaces:
• Use o iLO RBSU quando o ambiente do sistema não usa DHCP, DNS ou WINS. Para
obter mais informações, consulte “Configurando o iLO com o iLO RBSU” (página 19).
• Use a interface da Web do iLO quando puder conectar-se ao iLO na rede com um
navegador da Web. Você também pode usar esse método para reconfigurar um
processador de gerenciamento de iLO. Para obter mais informações, consulte
“Configurando o iLO com a interface da Web do iLO” (página 22).
Outras opções de configuração não abordadas neste guia incluem:
• HP Intelligent Provisioning — Pressione F10 durante o POST para iniciar o HP Intelligent
Provisioning. Para obter informações sobre as configurações do iLO que você pode
definir, consulte o Guia do Usuário do HP Intelligent Provisioning.
• HP Scripting Toolkit — Este kit de ferramentas é um produto de implementação de servidor
para especialistas em TI que permite uma instalação automatizada autônoma para
implementações de servidor de grande volume. Para obter mais informações, consulte
o HP Scripting Toolkit for Linux User Guide (Guia do usuário do HP Scripting Toolkit for
Linux) e o HP Scripting Toolkit for Windows User Guide (Guia do Usuário para
HP Scripting Toolkit for Windows).
• Script — Você pode usar scripts para configuração avançada de vários processadores
de gerenciamento de iLO. Scripts são arquivos XML escritos para uma linguagem de
script chamada RIBCL. Você pode usar scripts RIBCL para configurar o iLO na rede
durante a implementação inicial ou a partir de um host já implementado.
Os seguintes métodos estão disponíveis:
◦ HP Lights-Out Configuration Utility (CPQLOCFG) — Um utilitário do Windows que
envia scripts RIBCL ao iLO pela rede.
Preparação para configurar o iLO 17

Conectar o iLO à rede
◦ HP Lights-Out Online Configuration Utility (HPONCFG) — Um utilitário de configuração
local on-line com scripts que é executado no host e transmite scripts RIBCL ao iLO
local. O HPONCFG requer o HP iLO Channel Interface Driver.
◦ Ambientes de script personalizados — Entre as amostras de script do iLO está uma
amostra Perl que pode ser usada em clientes para enviar scripts RIBCL ao iLO
pela rede.
◦ SMASH CLP — Um protocolo de linha de comando que pode ser usado quando
uma linha de comando é acessível por meio do SSH ou da porta serial física.
Para obter mais informações sobre esses métodos, consulte o HP iLO 4 Scripting and
Command Line Guide.
É possível conectar o iLO à rede por meio de uma rede corporativa ou de uma rede de
gerenciamento dedicada.
• Em uma rede corporativa, o servidor possui dois tipos de porta de rede (NICs do servidor e
uma NIC do iLO) conectados à rede corporativa, conforme mostrado na Figura 1, "Diagrama
de rede corporativa".
Figura 1 Diagrama de rede corporativa
Main NIC
iLO
Main NIC
iLO
Hub/Switch
Client PCs
Corporate
Network
Management Client
• Em uma rede de gerenciamento dedicada, a porta do iLO fica em uma rede separada,
conforme mostrado na Figura 2, "Diagrama de gerenciamento de rede dedicado".
18 Configurando o iLO

Figura 2 Diagrama de gerenciamento de rede dedicado
Main NIC
Main NIC
iLO
iLO
Configurando o iLO com o iLO RBSU
Hub/Switch
Hub/Switch
Dedicated
iLO Management
Network
Client PCs
Corporate
Network
Management Client
A HP recomenda o uso do iLO RBSU para configurar o iLO pela primeira vez e para configurar
os parâmetros de rede do iLO para ambientes que não usam DHCP, DNS ou WINS.
Definição das configurações de rede (somente endereços IP estáticos)
Esse procedimento será exigido somente se você estiver usando um endereço IP estático. Quando
você usa o endereçamento IP dinâmico, o servidor DHCP atribui automaticamente um endereço
IP ao iLO.
NOTA Para simplificar a instalação, a HP recomenda o uso de DNS ou de DHCP com o iLO.
Para configurar um endereço IP estático:
1. Reinicie ou ligue o servidor.
2. Pressione F8 quando solicitado durante o POST.
O iLO RBSU é iniciado.
3. Para desativar o DHCP:
a. Selecione Rede→DNS/DHCP e, então, pressione Enter.
A janela de configuração automática de rede é aberta.
b. Selecione DHCP Enable (Ativar DHCP), conforme mostrado na Figura 3 (página 20).
Configurando o iLO com o iLO RBSU 19

Figura 3 Janela de configuração automática de rede do iLO RBSU
c. Pressione a barra de espaço para definir DHCP Enable (Ativar DHCP) como OFF e, em
seguida, pressione F10 para salvar as alterações.
4. Digite um endereço IP e uma máscara de sub-rede:
a. Selecione Network→NIC and TCP/IP (Rede - NIC e TCP/IP) e pressione Enter.
20 Configurando o iLO
A janela de configuração de rede é aberta.
b. Insira as informações apropriadas nos campos IP Address (Endereço IP), Subnet Mask
(Máscara de sub-rede) e Gateway IP Address (Endereço IP de gateway), conforme
mostrado na Figura 4 (página 21).

Figura 4 Janela de configuração automática de rede do iLO RBSU
c. Pressione F10 para salvar as alterações.
5. Selecione File (Arquivo)→Exit (Sair) para sair do iLO RBSU.
As alterações entrarão em vigor quando você sair do iLO RBSU.
Configurando contas de usuário do iLO com o iLO RBSU
1. Reinicie ou ligue o servidor.
2. Pressione F8 quando solicitado durante o POST.
O iLO RBSU é iniciado.
3. Se for solicitado, digite um ID de usuário e uma senha do iLO válidos com os privilégios
necessários do iLO (Administer User Accounts (Administrar Contas de Usuário), Configure iLO
Settings (Definir Configurações do iLO)).
As informações padrão da conta estão localizadas na lingueta embutida com número de
série/informações do iLO, anexada ao servidor que contém o processador de gerenciamento
do iLO.
NOTA A solicitação de logon será exibida somente se o iLO estiver configurado para
apresentar um desafio de logon no iLO RBSU.
4. Selecione Adicionar, Editar ou Remover no menu Usuário.
Figura 5 (página 22) mostra um exemplo da janela Add User (Adicionar usuário).
Configurando o iLO com o iLO RBSU 21

Figura 5 Janela Add User (Adicionar usuário) do iLO RBSU
5. Siga as instruções na tela para adicionar, editar ou remover usuários.
6. Selecione File (Arquivo)→Exit (Sair) para sair do iLO RBSU.
Configurando o iLO com a interface da Web do iLO
Você poderá configurar o iLO usando a interface da Web se puder conectar-se ao iLO na rede
com um navegador da Web. Você também pode usar esse método para reconfigurar um
processador de gerenciamento de iLO.
Acesse o iLO em um cliente de rede remoto usando um navegador compatível e fornecendo o
nome DNS, o nome de usuário e a senha padrão. Para obter informações sobre o nome DNS
e as credenciais padrão da conta, consulte “Fazer logon no iLO pela primeira vez” (página 22).
Para obter informações sobre os procedimentos de configuração disponíveis na interface da Web
do iLO, consulte “Configurando o iLO” (página 26).
Fazer logon no iLO pela primeira vez
O firmware do iLO é configurado com um nome de usuário, uma senha e um nome DNS padrão.
As informações padrão do usuário estão localizadas na lingueta embutida com número de
série/informações do iLO, anexada ao servidor que contém o processador de gerenciamento
do iLO. Use esses valores para acessar o iLO remotamente em um cliente de rede com um
navegador da Web.
NOTA A lingueta embutida com número de série/informações do iLO é dupla face. Um lado
mostra o número de série do servidor e o outro lado mostra as informações padrão da conta
do iLO. As mesmas informações são impressas em um rótulo anexado ao chassi.
Os valores padrão são:
• Nome de usuário — Administrador
• Senha — Uma string alfanumérica aleatória de oito caracteres
• Nome DNS — iLOXXXXXXXXXXXX, em que os Xs representam o número de série do servidor
22 Configurando o iLO

Se você digitar um nome de usuário e uma senha incorretos ou se uma tentativa de logon falhar,
o iLO irá impor um atraso de segurança. Para obter mais informações sobre a segurança de
logon, consulte “Segurança de logon” (página 49).
IMPORTANTE A HP recomenda que você altere os valores padrão depois que fizer logon no iLO
pela primeira vez. Para obter instruções, consulte “Administração de usuários” (página 33).
Ativação de recursos licenciados do iLO
Para ativar os recursos licenciados do iLO, instale uma licença HP iLO. As licenças iLO ativam
funcionalidades, como o Console gráfico remoto com colaboração multiusuário,
gravação/reprodução de vídeo e muitos outros recursos avançados. Para obter informações sobre
licenciamento e instruções de instalação, consulte “Licenciamento de iLO” (página 32).
Instalação de drivers do iLO
iLO é um microprocessador independente no qual um sistema operacional incorporado está em
execução. A arquitetura garante que a maior parte da funcionalidade do iLO está disponível,
independentemente do sistema operacional host. Os drivers do iLO permitem que softwares como
o HPONCFG e o Agentless Management Service se comuniquem com o iLO. O sistema operacional
e a configuração do sistema determinam os requisitos de driver.
Os drivers do iLO estão disponíveis no HP Service Pack for ProLiant (somente Windows e Linux)
e no site da HP (Windows, Linux e VMware).
• Você pode baixar o SPP em http://www.hp.com/go/spp/download. Para obter informações
sobre o uso do SPP, consulte a documentação do SPP.
• Para fazer download dos drivers no site da HP:
1. Navegue até a página Support & Drivers (Suporte e drivers) no site da HP: http://
www.hp.com/support.
2. Selecione um país ou região.
A página Support & Drivers (Suporte e drivers) é aberta.
3. Clique no link Drivers & Software (Drivers e software).
4. Na caixa de pesquisa, informe o modelo do servidor que você está usando (por exemplo,
DL360p).
Uma lista de servidores é exibida.
5. Clique no link do seu servidor.
6. Clique no link do sistema operacional do servidor.
7. Faça o download dos drivers do iLO.
8. Siga as instruções de instalação fornecidas com o software baixado.
Para obter informações de driver específicas para seu sistema operacional, consulte:
• “Suporte a drivers de dispositivos Microsoft” (página 23)
• “Suporte a drivers de dispositivos Linux” (página 24)
• “Suporte a drivers de dispositivos VMware” (página 24)
Suporte a drivers de dispositivos Microsoft
Os seguintes drivers estão disponíveis para uso no Windows com o iLO:
• HP ProLiant iLO 3/4 Channel Interface Driver para Windows — Esse driver é necessário para
o sistema operacional se comunicar com o iLO. Instale esse driver em todas as configurações.
Ativação de recursos licenciados do iLO 23

• HP ProLiant iLO 3/4 Management Controller Driver Package para Windows — Esse pacote
inclui os seguintes componentes:
◦ O hpqilo3core.sys fornece suporte ao iLO Management Controller Driver.
◦ O ProLiantMonitor.exe fornece HP ProLiant Health Monitor Service e HP ProLiant
System Shutdown Service.
◦ O hpqilo3whea.sys é um serviço de ajuda para arquitetura de erro de hardware do
Windows, que transmite informações entre o iLO e o sistema operacional em caso de
falha de hardware.
IMPORTANTE O Management Controller Driver Package é necessário para dar suporte
à recuperação automática de servidor e a HP Insight Management Agents ou HP Insight
Management WBEM Providers (se instalados). Para obter mais informações, consulte
“Definindo configurações de Gerenciamento do iLO” (página 87).
Suporte a drivers de dispositivos Linux
Os seguintes drivers estão disponíveis para uso no Linux com o iLO:
• HP ProLiant Channel Interface Device Driver (hpilo) — Esse driver gerencia o acesso de
agentes e aplicativos de ferramentas ao iLO.
• HP System Health Application and Command Line Utilities (hp-health) — Um conjunto de
aplicativos e ferramentas que permite o monitoramento de ventiladores, fontes de alimentação,
sensores de temperatura e outros eventos de gerenciamento. Esse RPM contém o hpasmd,
hpasmlited, o hpasmpld e hpasmxld daemons.
IMPORTANTE Esses drivers são padrão para SLES 11, Red Hat 5 e Red Hat 6. É necessário
instalar os drivers manualmente no SLES 10.
Para distribuidores Linux de código aberto (Ubuntu, Debian, Fedora e outros), o driver hpilo faz
parte do kernel do Linux, por isso é carregado automaticamente durante a inicialização.
Use os seguintes comandos para carregar os drivers do iLO:
rpm -ivh hpilo-.rpm
rpm -ivh hp-health-.rpm
Em que d é a distribuição e a versão do Linux, são os números da versão e é
a arquitetura (i386 ou x86_64).
Use os seguintes comandos para remover os drivers do iLO:
rpm -e hpilo
rpm -e hp-health
Suporte a drivers de dispositivos VMware
O seguinte driver está disponível para uso em produtos VMware com o iLO:
HP ProLiant Channel Interface Device Driver (hpilo) — Esse driver gerencia o acesso de agentes,
provedor WBEM e aplicativos de ferramentas ao iLO. Ele está incluído nas imagens personalizadas
HP para VMware. Para imagens VMware básicas, o driver deve ser instalado manualmente. O
driver está incluído nos seguintes pacotes:
• HP ESXi Offline Bundle para VMware ESXi 5.0 e ESXi 5.x
• HP ESXi Offline Bundle para VMware ESXi 4.1 U2
• HP Management Agents para VMware ESX 4.x versão 9.0.1 e 9.1.0
• HP Agentless Management Service Offline Bundle para ESXi 4.1 U2 e ESXi 5.0
24 Configurando o iLO

• HP Agentless Management Service para ESX 4.1 U2
Instalação de drivers do iLO 25

3 Configurando o iLO
Geralmente, um usuário avançado ou administrativo que gerencia usuários e define configurações
globais e de rede configura o iLO. Este guia fornece informações sobre como configurar o iLO
usando a interface da Web do iLO e o iLO RBSU.
DICA Você também pode executar muitas tarefas de configuração do iLO usando scripts XML
de configuração e controle ou o SMASH CLP. Para obter informações sobre o uso desses métodos,
consulte o HP iLO 4 Scripting and Command Line Guide (Guia do HP iLO 4 Scripting and Command
Line), o HP Scripting Toolkit for Linux User Guide (Guia do usuário do HP Scripting Toolkit for
Linux) e o HP Scripting Toolkit for Windows User Guide (Guia do usuário do HP Scripting Toolkit
for Windows).
Atualização do firmware do iLO
As atualizações de firmware melhoram a funcionalidade do iLO com novos recursos, melhorias
e atualizações de segurança. Faça download do firmware mais recente neste site: http://
www.hp.com/support/ilo4.
Usuários com o privilégio Configure iLO Settings (Definir configurações do iLO) ou os privilégios
Administrator/root (Administrador/root) de sistema operacional host podem atualizar o firmware
do iLO. Se o iLO Security Override Switch (Switch de substituição de segurança do iLO) estiver
definido, qualquer usuário de fora dessa faixa poderá atualizar o firmware.
É possível atualizar o firmware do iLO usando um método on-line ou off-line. Para obter mais
informações, consulte “Atualizando o firmware usando um método de on-line” (página 26) ou
“Atualizando o firmware usando um método de off-line” (página 27)
Atualizando o firmware usando um método de on-line
Quando você usa um método on-line para atualizar o firmware, não é necessário reiniciar o
servidor. Você pode atualizar o firmware e redefinir o iLO sem afetar a disponibilidade do sistema
operacional do host do servidor. O método de atualização on-line pode ser executado dentro ou
fora da faixa.
Realizando uma atualização de firmware dentro da faixa
Quando você usa esse método para atualizar o firmware do iLO, ele é enviado ao iLO diretamente
do sistema operacional do host do servidor. O HP ProLiant Channel Interface Device Driver é
necessário para atualizações de firmware do iLO baseadas em host. Durante uma atualização
de firmware baseada em host, o firmware do iLO não confere as credenciais de logon nem os
privilégios de usuário, pois os utilitários baseados em host exigem um logon root (Linux e VMware
ESX) ou um logon de Administrador (Windows).
Você pode usar os seguintes métodos de atualização de firmware dentro da faixa:
• Componente Flash ROM on-line do iLO — Use um arquivo executável para atualizar o iLO
enquanto o servidor está em funcionamento. O arquivo executável contém o instalador e o
pacote do firmware. Você pode fazer download de um componente Flash ROM on-line do iLO
no seguinte site da HP: http://www.hp.com/support/ilo4.
• HPONCFG — Use o HP Lights-Out Online Configuration Utility para configurar o iLO com
scripts XML. Faça o download da imagem do firmware do iLO e do script de amostra
Update_Firmware.xml. Edite o script de amostra com os detalhes da sua configuração
e, depois, execute o script.
26 Configurando o iLO
Há scripts de amostra disponíveis em http://www.hp.com/support/ilo4. Para obter mais
informações sobre scripts, consulte o Guia do HP iLO 4 Scripting and Command Line.

Para obter instruções sobre como obter a imagem de firmware do iLO, consulte “Obtenção
do arquivo de imagem do firmware do iLO” (página 27).
Realizando uma atualização de firmware fora da faixa
Quando você usa esse método para atualizar o firmware do iLO, usa uma conexão de rede para
comunicar-se diretamente com o iLO.
Você pode usar os seguintes métodos de atualização de firmware fora da faixa:
• Interface da Web do iLO — Faça o download do iLO Online ROM Flash Component e instale-o
usando a interface da Web do iLO. Para obter instruções, consulte “Atualizando o firmware
do iLO com um navegador” (página 28).
• CPQLOCFG — Use o HP Lights-Out Configuration Utility para configurar o iLO usando scripts
XML. Faça o download da imagem do firmware do iLO e do script de amostra
Update_Firmware.xml. Edite o script de amostra com os detalhes da sua configuração
e, depois, execute o script.
Há scripts de amostra disponíveis em http://www.hp.com/support/ilo4. Para obter mais
informações sobre scripts, consulte o Guia do HP iLO 4 Scripting and Command Line.
Para obter instruções sobre como obter a imagem de firmware do iLO, consulte “Obtenção
do arquivo de imagem do firmware do iLO” (página 27).
• HPLOMIG (também chamado de Suporte de diretórios da HP para processadores de
gerenciamento) — Faça download do arquivo executável do Suporte de diretórios da HP para
processadores de gerenciamento para acessar os componentes de suporte de diretórios. Um
dos componentes, o HPLOMIG, pode ser usado para descobrir vários processadores do iLO
e atualizar seus firmwares em uma etapa. Você não precisa usar a integração de diretórios
para aproveitar esse recurso. Para obter mais informações, consulte “Atualização do firmware
nos processadores de gerenciamento” (página 236).
• SMASH CLP — Acesse o SMASH CLP pela porta SSH e use comandos padrão para visualizar
informações do firmware e atualizar o firmware.
Para obter mais informações sobre o SMASH CLP, consulte o HP iLO 4 Scripting and Command
Line Guide.
Atualizando o firmware usando um método de off-line
Quando você usa um método off-line para atualizar o firmware, deve reinicializar o servidor com
um utilitário off-line. Entre os exemplos de atualizações de firmware off-line estão:
• HP Service Pack for ProLiant — Use o HP Service Pack for ProLiant para instalar a atualização
do firmware. Para obter mais informações, consulte este site: http://www.hp.com/go/spp.
• Windows ou Linux Scripting Toolkit — Use o Scripting Toolkit para definir várias configurações
no servidor e atualizar o firmware. Esse método é útil para implementação em vários
servidores. Para obter instruções, consulte o HP Scripting Toolkit for Linux User Guide (Guia
do usuário do HP Scripting Toolkit for Linux) ou o HP Scripting Toolkit for Windows User
Guide (Guia do usuário do HP Scripting Toolkit for Windows).
Obtenção do arquivo de imagem do firmware do iLO
Muitos dos métodos de atualização de firmware requerem a imagem do arquivo .bin do firmware
do iLO. Você deve extrair o arquivo .bin do componente Flash ROM on-line do iLO.
Para fazer download do arquivo do componente Flash ROM on-line do iLO e depois extrair o
arquivo .bin:
1. Navegue até o seguinte site da HP: http://www.hp.com/support/ilo4.
A página Download drivers and software (Download de drivers e software) é aberta.
Atualização do firmware do iLO 27

2. Selecione o sistema operacional do servidor.
3. Siga as instruções na tela para fazer o download do arquivo do iLO Online ROM Flash
Component.
4. Clique duas vezes no arquivo baixado e, depois, no botão Extrair.
5. Selecione um local para os arquivos extraídos e clique em OK.
A imagem do firmware é um arquivo semelhante a ilo4_.bin, em que
representa a versão do firmware.
Atualizando o firmware do iLO com um navegador
Você pode atualizar o firmware do iLO em qualquer cliente de rede usando um navegador
suportado. Para obter uma lista de navegadores compatíveis, consulte as Notas de versão do
HP iLO 4.
Para atualizar o firmware do iLO:
1. Obtenção do arquivo de imagem do firmware. Para obter instruções, consulte “Obtenção
do arquivo de imagem do firmware do iLO” (página 27).
2. Navegue até a página Administration (Administração)→iLO Firmware (Firmware do iLO).
A página Firmware Update (Atualização do firmware) é aberta, conforme mostrado em Figura
6, "Página de atualização de firmware".
Figura 6 Página de atualização de firmware
3. Clique em Navegar e, em seguida, especifique o local do arquivo de imagem do firmware
na caixa Arquivo.
4. Clique em Upload para começar o processo de atualização.
28 Configurando o iLO
O firmware do iLO recebe, valida e pisca a imagem do firmware. Depois que o firmware
piscar e for redefinido, o iLO o desconectará e o navegador será reconectado.
IMPORTANTE A atualização do firmware leva aproximadamente 1 minuto. Depois disso,
o navegador leva 30 segundos para ser reconectado. Não interrompa a atualização do
firmware. Se a atualização do firmware for interrompida ou falhar, tente mais uma vez
imediatamente. Não redefina o iLO antes de uma nova tentativa de atualização.
IMPORTANTE A atualização do firmware não será iniciada se você sair da página Firmware
Update (Atualização do firmware) antes da conclusão do upload.

5. Para começar a trabalhar com o firmware atualizado, limpe o cache do navegador e faça
logon no iLO.
Se ocorrer um erro durante a atualização do firmware, consulte “Não é possível atualizar o
firmware do iLO” (página 262).
Se a atualização do firmware do iLO for interrompida ou cancelada e o iLO estiver corrompido,
consulte “Falha na recuperação de ação da rede do iLO” (página 263).
Uso de pacotes de idiomas
Os pacotes de idioma permitem que você alterne facilmente a interface da Web do iLO de inglês
para um idioma suportado de sua preferência. Atualmente, os pacotes de idiomas fornecem
traduções da interface da Web do iLO, .NET IRC e Java IRC.
Considere o seguinte ao usar pacotes de idiomas:
• Você deve ter o privilégio Configure iLO Settings para instalar um pacote de idiomas.
• Você pode instalar um pacote de idiomas adicional por vez. Quando você faz upload de
um novo pacote de idiomas, o que está atualmente instalado é substituído, independentemente
da versão do pacote de idiomas.
• O firmware do pacote de idiomas é independente do firmware do iLO. Definir o iLO para
as configurações padrão de fábrica não remove um pacote de idiomas instalado.
• O Java IRC e o .NET IRC usam o idioma da sessão atual do iLO.
• Para obter suporte à localização com o Java IRC em sistemas Windows, você deve selecionar
o idioma correto no painel de controle Opções regionais e de idioma.
• Para obter suporte à localização com o Java IRC em sistemas Linux, verifique se as fontes
para o idioma especificado estão instaladas e disponíveis para o JRE.
• Se um pacote de idiomas instalado não incluir a tradução para uma sequência de texto, o
texto será exibido em inglês.
• Quando você atualiza o firmware do iLO, a HP recomenda fazer o download do pacote de
idiomas mais recente para garantir que o conteúdo do pacote de idiomas corresponda à
interface da Web do iLO.
O firmware do iLO 4 versão 1.20 ou posterior exige a versão 1.20 ou posterior do pacote
de idiomas do iLO.
• O iLO usa o seguinte processo para determinar o idioma da sessão:
1. Se você tiver feito logon anteriormente na interface da Web do iLO no mesmo computador
usando o mesmo navegador e não tiver limpado os cookies, a configuração do idioma
da última sessão com esse processador do iLO será usada.
2. Se não houver cookie, o idioma do navegador atual será usado se compatível com o iLO
e o pacote de idiomas obrigatório estiver instalado. Os idiomas suportados são inglês
(en), japonês (ja) e chinês simplificado (zh).
3. Apenas Internet Explorer: Se o idioma do navegador não for compatível, o idioma do
sistema operacional será usado se o idioma for suportado pelo iLO e o pacote de idiomas
obrigatório estiver instalado.
4. Se não houver cookie o idioma do navegador ou do sistema operacional não for
compatível, o iLO usará o idioma padrão configurado. Para obter mais informações,
consulte “Definição das configurações de idioma padrão” (página 31).
Instalação de um pacote de idiomas
1. Navegue até o site de download de software do iLO: http://www.hp.com/support/ilo4.
2. Faça o download do pacote de idiomas em seu computador local.
Uso de pacotes de idiomas 29

3. Navegue até a página Administration (Administração)→Access Settings (Configurações de
acesso)→Language (Idioma), conforme mostrado na Figura 7 (página 30).
Figura 7 Configurações de acesso – Página de idiomas
4. Clique em Navegar na seção Fazer upload de pacote de idiomas.
5. Selecione o pacote de idiomas baixado e clique em Abrir.
Aparece a seguinte mensagem:
Only one language pack is supported at a time. If a language pack is already
installed, it will be replaced with this upload. Are you sure?
6. Clique em OK para continuar.
Se você tiver um pacote de idiomas instalado anteriormente, esse pacote o substituirá.
7. Clique em Upload (Carregar).
O iLO fará uma reinicialização automática após a instalação de um pacote de idiomas. Isso
encerrará a conexão do seu navegador com o iLO. É necessário aguardar pelo menos
30 segundos antes de tentar restabelecer uma conexão.
Seleção de um pacote de idiomas
Depois de instalar um pacote de idiomas, selecione-o das seguintes maneiras:
• Na página de logon, conforme mostrado na Figura 8 (página 30).
30 Configurando o iLO
Figura 8 Menu de idiomas da página de logon

• Na barra de ferramentas localizada no canto inferior direito da interface da Web do iLO ,
conforme mostrado na Figura 9 (página 31).
Figura 9 Menu de idiomas da barra de ferramentas
• Na página Administration (Administração)→Access Settings (Configurações de
acesso)→Language (Idioma). Para obter instruções, consulte “Definição das configurações
de idioma atual” (página 31).
Você também pode configurar o idioma padrão ou atual e remover um pacote de idiomas
nessa página.
Definição das configurações de idioma padrão
Para definir o idioma padrão para os usuários dessa instância do firmware do iLO:
1. Navegue até a página Administration (Administração)→Access Settings (Configurações de
acesso)→Language (Idioma), conforme mostrado na Figura 7 (página 30).
2. Selecione um valor no menu Idioma padrão.
Os idiomas disponíveis são inglês e um outro idioma qualquer para o qual haja um pacote
de idiomas instalado.
3. Clique em Apply (Aplicar).
Definição das configurações de idioma atual
Para definir o idioma atual desta sessão do navegador:
1. Navegue até a página Administration (Administração)→Access Settings (Configurações de
acesso)→Language (Idioma), conforme mostrado na Figura 7 (página 30).
2. Selecione um valor no menu Idioma atual.
Os idiomas disponíveis são inglês e um outro idioma qualquer para o qual haja um pacote
de idiomas instalado.
3. Clique em Apply (Aplicar).
Desinstalação de um pacote de idiomas
1. Navegue até a página Administration (Administração)→Access Settings (Configurações de
acesso)→Language (Idioma), conforme mostrado na Figura 7 (página 30).
2. Clique no botão Desinstalar na seção Idiomas instalados.
Aparece a seguinte mensagem:
Applying new settings requires an iLO reset.
Would you like to apply the new settings and reset iLO now?
3. Clique em OK para continuar.
O iLO é redefinido e encerra a conexão do navegador.
4. Aguarde 30 segundos e faça logon novamente no iLO.
Uso de pacotes de idiomas 31

Licenciamento de iLO
Os recursos padrão do HP iLO estão incluídos em todos os servidores HP ProLiant para simplificar
a configuração do servidor, o monitoramento da integridade, o controle de energia do monitor
e temperatura e a administração remota.
As licenças HP iLO ativam funcionalidades, como o Console gráfico remoto com colaboração
multiusuário, a gravação e reprodução de vídeo e muitos outros recursos avançados.
Desbloquear os recursos licenciados do iLO nunca foi tão fácil. Basta escolher e instalar a licença
que melhor se adapta à infraestrutura da sua empresa.
Os seguintes tipos de licença estão disponíveis:
• iLO Advanced — Ativa o conjunto completo de recursos do iLO. iLO Advanced está disponível
para todos os servidores HP ProLiant Gen8.
◦ iLO Advanced Single Server License
◦ iLO Advanced Electronic License
◦ iLO Advanced Flexible Quantity License
◦ iLO Advanced Volume License
• iLO Essentials — Ativa o iLO Integrated Remote Console, Virtual Media e os alertas por e-mail.
HP iLO Essentials está disponível em todos os servidores HP ProLiant Gen8 e-series.
• iLO Scale-Out — Ativa os seguintes recursos de gerenciamento remoto do iLO: Textcons,
Power Management, Virtual Serial Port log, alertas por e-mail e Remote Syslog. HP iLO
Scale-Out está disponível em todos os servidores HP ProLiant Gen8 SL e BL.
Para obter detalhes sobre como comprar licenças, consulte o seguinte site: http://www.hp.com/
go/ilo/licensing.
Para obter uma lista dos recursos incluídos em cada licença, consulte “Opções da licença do iLO”
(página 277).
Considere o seguinte sobre as licenças do iLO:
• As licenças iLO não têm versão, ou seja, independentemente da versão do iLO que você
ativou (iLO 2, iLO 3 ou iLO 4), uma licença iLO poderá ser aplicada. Para os recursos que
são específicos de uma versão do iLO no servidor ProLiant, consulte “Opções da licença
do iLO” (página 277).
• Se você adquirir uma licença iLO com qualquer pacote de software Insight Control, a
HP fornecerá o Suporte técnico e o Serviço de atualização. Para obter mais informações,
consulte “Suporte e outros recursos” (página 267).
• Se você adquirir uma licença iLO como uma ativação única de recursos licenciados, deverá
comprar futuros upgrades funcionais.
• É necessária uma licença iLO para cada servidor no qual o produto está instalado e sendo
usado. As licenças não podem ser transferidas. Você não pode obter licença para um servidor
HP ProLiant SL/ML/DL usando uma licença BladeSystem.
• A HP continuará a fornecer versões de manutenção com correções, bem como melhorias de
recursos padrão do iLO sem custos adicionais.
Licença de avaliação gratuita por 60 dias iLO
Uma licença de avaliação gratuita iLO está disponível para download no seguinte site da HP:
http://www.hp.com/go/tryinsightcontrol.
Ao usar uma licença de avaliação, observe o seguinte:
• A licença de avaliação ativa e permite o acesso aos recursos licenciados do iLO.
32 Configurando o iLO

• A chave de licença de avaliação é uma chave 10-seat, o que significa que pode ser usada
em 10 servidores diferentes.
• Quando o período de avaliação tiver expirado, o sistema iLO retornará para a funcionalidade
padrão.
• Apenas uma licença de avaliação pode ser instalada para cada sistema iLO. O firmware
do iLO não aceitará a reutilização de uma licença de avaliação.
• A licença de avaliação expira em 60 dias após a data de instalação. A HP notificará você
por e-mail quando sua licença estiver perto do vencimento.
Instalando uma licença iLO com um navegador
Você deve ter o privilégio Configure iLO Settings para instalar uma licença.
1. Navegue até a página Administração→Licenciamento na interface da Web do iLO.
A página Licensing (Licenciamento) é aberta, como mostrado em Figura 10 (página 33).
Figura 10 Página Licensing (Licenciamento)
2. Leia o contrato da licença fornecido com o kit opcional do HP License Pack.
3. Digite a chave de licença nas caixas Chave de ativação.
Pressione a tecla Tab ou clique dentro de uma caixa para mover-se entre as caixas. O cursor
avança automaticamente quando você digita a chave de licença nas caixas Chave de ativação.
4. Clique em Instalar.
A janela de confirmação do EULA é aberta. Os detalhes do EULA estão disponíveis no kit
opcional do HP License Pack.
5. Clique em OK.
A chave de licença está ativada agora.
Para obter dicas de solução de problemas sobre a instalação de licenças, consulte “Solucionando
problemas de instalação de licença” (página 253).
Administração de usuários
O firmware do iLO permite que você gerencie contas de usuários armazenadas localmente na
memória segura do iLO e nas contas do grupo do diretório. Use MMC ou ConsoleOne para
gerenciar contas de usuário baseadas em diretórios.
Administração de usuários 33

O iLO oferece suporte a até 12 usuários com direitos de acesso personalizáveis, nomes de logon
e criptografia de senha avançada. Os privilégios controlam configurações de usuário individuais
e podem ser personalizados para atender aos requisitos de acesso do usuário.
Para oferecer suporte a mais de 12 usuários, você deve ter uma licença iLO Advanced, que
permite a integração com um número ilimitado de contas de usuário baseadas em diretórios. Para
obter mais informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/
go/ilo/licensing.
Os seguintes privilégios são necessários à administração de grupos de diretórios e usuários:
• Administer User Accounts (Administrar Contas de Usuário) — Necessário para adicionar,
modificar e excluir usuários. Se você não tiver esse privilégio, poderá ver suas próprias
configurações e alterar sua senha.
• Configure iLO Settings (Definir configurações do iLO) — Necessário para adicionar, modificar
e excluir grupos de diretórios. Se você não tiver esse privilégio, poderá visualizar grupos de
diretórios.
Visualização de usuários locais
Para visualizar usuários locais, navegue até a página Administration (Administração)→User
Administration (Administração de usuários), conforme mostrado na Figura 11 (página 34).
Figura 11 Página Administração de usuários
A tabela Local Users (Usuários locais) mostra os nomes de login, os nomes de usuário e os privilégios
atribuídos de cada usuário configurado. Tabela 1 (página 35) lista os privilégios de conta que
podem ser ativados para usuários locais.
34 Configurando o iLO

Tabela 1 Privilégios de conta de usuário local
Ícone
Privilégio
Console remoto
Mídia virtual
Alimentação virtual e Redefinir
Configure iLO Settings
Administer User Accounts
Visualização de grupos de diretórios
Para visualizar grupos de diretórios, navegue até a página Administration (Administração)→User
Administration (Administração de usuários), conforme mostrado na Figura 11 (página 34).
A tabela Directory Groups (Grupos de diretórios) mostra o DN do grupo, o SID do grupo e os
privilégios atribuídos para os grupos configurados. Tabela 2 (página 35) lista os privilégios de
conta que podem ser ativados para grupos de diretórios.
Tabela 2 Privilégios de conta de usuário de diretório
Login
Console remoto
Mídia virtual
Alimentação virtual e Redefinir
Configure iLO Settings
Administer User Accounts
Adição ou edição de usuários locais
Usuários com o privilégio Administer User Accounts (Administrar contas de usuário) podem
adicionar ou editar usuários do iLO.
Para adicionar ou editar um usuário local:
1. Navegue até a página Administration (Administração)→User Administration (Administração
de usuários), conforme mostrado na Figura 11 (página 34).
2. Siga um destes procedimentos:
• Clique em Novo na seção Usuários locais.
• Selecione um usuário na seção Usuários locais e clique em Editar.
Administração de usuários 35

A página Add/Edit Local User (Adicionar/editar usuário local) é aberta, conforme mostrado
na Figura 12 (página 36).
Figura 12 Página Adicionar/editar usuário local
3. Forneça os seguintes detalhes na seção Informações do usuário:
• User Name (Nome do usuário) é exibido na lista de usuários na página User
Administration (Administração do usuário) e na página iLO Overview (Visão geral do iLO).
Ele não precisa ser igual ao Login Name (Nome de Logon). O tamanho máximo de um
nome de usuário é de 39 caracteres. O nome de usuário deve usar caracteres que podem
ser impressos.
• Nome de logon é o nome que você deve usar ao fazer logon no iLO. O tamanho máximo
de um nome de logon é de 39 caracteres. O nome de logon deve usar caracteres que
podem ser impressos.
• Password (Senha) e Password Confirm (Confirmar senha) definem e confirmam a senha
usada para o logon no iLO. O tamanho máximo de uma senha é definido na página
Access Settings (Configurações de acesso) (Figura 14). O tamanho máximo de uma senha
é de 39 caracteres. Digite a senha duas vezes para verificação.
4. Selecione uma das permissões a seguir.
36 Configurando o iLO

DICA Clique na caixa de seleção selecionar tudo para selecionar todas as permissões de
usuário disponíveis.
• Administer User Accounts — Permite a um usuário adicionar, editar e excluir contas de
usuários locais do iLO. Um usuário com esse privilégio pode alterar privilégios de todos
os usuários. Se você não tiver esse privilégio, poderá ver suas próprias configurações e
alterar sua própria senha.
• Remote Console Access — Permite que um usuário acesse remotamente o console remoto
do sistema host, incluindo controle de vídeo, teclado e mouse.
• Virtual Power and Reset — Permite que um usuário reinicie ou redefina o sistema host.
Essas atividades interrompem a disponibilidade do sistema. Um usuário com esse
privilégio pode fazer o diagnóstico do sistema usando o botão Generate NMI to System
(Gerar NMI para o sistema).
• Virtual Media — Permite que um usuário use o recurso de mídia virtual no sistema host.
• Configure iLO Settings — Permite que um usuário defina a maioria das configurações
do iLO, incluindo definições de segurança, além de atualizar remotamente o firmware
do iLO. Esse privilégio não permite a administração de contas de usuários locais.
Depois que o iLO é configurado, revogar esse privilégio de todos os usuários evita a
reconfiguração com a interface da Web, CPQLOCFG ou a CLI. Os usuários com acesso
ao iLO RBSU e ao HPONCFG ainda podem reconfigurar o iLO. Somente um usuário
com o privilégio Administer User Accounts (Administrar contas de usuário) pode ativar
ou desativar esse privilégio.
5. Siga um destes procedimentos:
Usuários do IPMI/DCMI
• Clique em Adicionar usuário para adicionar um novo usuário.
• Clique em Atualizar usuário para editar um usuário.
O firmware do iLO segue a especificação do IPMI 2.0. Ao adicionar usuários do IPMI/DCMI,
o nome de logon deve ter no máximo 16 caracteres e a senha no máximo 20 caracteres.
Quando você seleciona permissões de usuários do iLO, o privilégio de usuário do IPMI/DCMI
equivalente é exibido na caixa Privilégio IPMI/DCMI com base nas configurações acima.
• Usuário — Um usuário tem acesso somente leitura. Um usuário não pode configurar ou gravar
no iLO nem realizar ações no sistema.
Para privilégios de usuário do IPMI: desative todos os privilégios. Qualquer combinação de
privilégios que não atenda ao nível Operator (Operador) é um usuário IPMI.
• Operator (Operador) — Um operador pode realizar ações no sistema, mas não pode
configurar o iLO ou gerenciar contas de usuário.
Para privilégios de operador do IPMI: Ative Remote Console Access (Acesso de console
remoto), Virtual Power and Reset (Alimentação virtual e Redefinir) e Virtual Media (Mídia
virtual). Qualquer combinação de privilégios maior que Operator (Operador) que não atenda
ao nível Administrator (Administrador) é um operador IPMI.
• Administrador — Um administrador possui acesso de leitura e gravação a todos os recursos.
Para privilégios de administrador do IPMI: ative todos os privilégios.
Administração de usuários 37

Administração de grupos de diretório
O iLO permite visualizar grupos do iLO e modificar configurações desses grupos. Você deve ter
o privilégio Configure iLO Settings para adicionar ou editar grupos de diretórios. Use a página
Adicionar/editar grupo de diretórios para adicionar ou editar grupos de diretórios do iLO.
Para adicionar ou editar um grupo de diretórios:
1. Navegue até a página Administration (Administração)→User Administration (Administração
de usuários), conforme mostrado na Figura 11 (página 34).
2. Siga um destes procedimentos:
• Clique em Novo na seção Grupos de diretórios.
• Selecione um grupo na seção Grupos de diretórios e clique em Editar.
A página Add/Edit Directory Group (Adicionar/editar grupos de diretórios) é aberta, conforme
mostrado na Figura 13 (página 38).
Figura 13 Página Adicionar /editar grupos de diretórios
3. Forneça os seguintes detalhes na seção Informações do grupo:
38 Configurando o iLO
• DN do grupo (Nome distinto de segurança do grupo) — Nome distinto de um grupo no
diretório. Os membros desse grupo recebem os privilégios definidos para o grupo. O
grupo especificado deve existir no diretório, e os usuários que precisam de acesso ao iLO
devem ser membros desse grupo. Insira um nome distinto do diretório (por exemplo,
CN=Grupo1, OU=Grupos gerenciados, DC=domínio, DC=extensão).
Nomes distintos curtos também são suportados (por exemplo, Grupo1). O nome distinto
curto não é uma correspondência exclusiva. Qualquer grupo chamado de Grupo1 é
exibido. A HP recomenda o uso do nome distinto totalmente qualificado.

• Group SID (SID do grupo de segurança) — O ID de segurança da Microsoft é usado
para autorização de grupo Kerberos e LDAP. Ele é obrigatório para o Kerberos. O
formato é S-1-5-2039349.
4. Selecione uma das seguintes permissões ao adicionar ou editar uma conta de grupo:
• Administer User Accounts — Permite que usuários adicionem, editem e excluam contas
de usuários locais do iLO.
• Remote Console Access — Permite que os usuários acessem remotamente o console remoto
do sistema host, incluindo controle de vídeo, teclado e mouse.
• Virtual Power and Reset — Permite que os usuários reiniciem ou redefinam o sistema
host. Essas atividades interrompem a disponibilidade do sistema. Usuários com esse
privilégio podem fazer o diagnóstico do sistema usando o botão Generate NMI to System
(Gerar NMI para o sistema).
• Virtual Media — Permite que os usuários usem o recurso de mídia virtual no sistema host.
• Configure iLO Settings — Permite que usuários definam a maioria das configurações
do iLO, incluindo definições de segurança, além de atualizar remotamente o firmware
do iLO.
Depois que o iLO é configurado, revogar esse privilégio de todos os usuários evita a
reconfiguração com a interface da Web, CPQLOCFG ou a CLI. Os usuários com acesso
ao iLO RBSU e ao HPONCFG ainda podem reconfigurar o iLO. Somente um usuário
com o privilégio Administer User Accounts (Administrar contas de usuário) pode ativar
ou desativar esse privilégio.
• Privilégio de logon — Permite que os membros de um grupo façam logon no iLO.
5. Siga um destes procedimentos:
• Clique em Adicionar grupo para adicionar um novo grupo.
• Clique em Atualizar grupo para editar um grupo.
Excluindo um usuário ou grupo de diretórios
O privilégio necessário a esse procedimento depende do tipo de conta de usuário.
• Para excluir uma conta local, é necessário ter o privilégio Administer User Accounts.
• Para excluir um grupo de diretórios, é necessário ter o privilégio Configure iLO Settings.
Para excluir um usuário ou um grupo existente:
1. Navegue até a página Administration (Administração)→User Administration (Administração
de usuários), conforme mostrado na Figura 11 (página 34).
2. Marque a caixa de seleção ao lado do usuário ou grupo que deseja excluir.
3. Clique em Excluir.
Uma janela pop-up será aberta com as seguintes mensagens:
• Usuário local: Are you sure you want to delete the selected user(s)?
Warning: Always leave at least one administrator.
• Grupo de diretórios: Are you sure you want to delete the selected
group(s)?
4. Clique em OK.
Definição das configurações de acesso do iLO
Você pode modificar as configurações de acesso do iLO, incluindo serviço, IPMI/DCMI e opções
de acesso. Os valores inseridos na página Access Settings (Configurações de acesso) se aplicam
Definição das configurações de acesso do iLO 39

a todos os usuários do iLO. Você deve ter o privilégio Configure iLO Settings para modificar as
configurações de acesso.
A configuração padrão é adequada para a maioria dos ambientes operacionais. Os valores que
você pode modificar na página Access Settings (Configurações de acesso) permitem uma total
personalização dos métodos de acesso externo ao iLO para ambientes especializados.
Definição de configurações de serviço
A seção Service (Serviço) na página Access Settings (Configurações de acesso) mostra as
configurações de Secure Shell (SSH) Access (Acesso ao Secure Shell (SSH)) e SNMP Access (Acesso
SNMP) e os valores de porta TCP/IP.
As portas TCP/IP usadas pelo iLO são configuráveis, o que permite a conformidade com qualquer
requisito do site ou iniciativas de segurança das configurações de porta. Essas configurações não
afetam o sistema host.
Para alterar essas configurações, geralmente é necessário configurar o navegador da Web usado
para comunicação padrão e SSL. Quando essas configurações são alteradas, o iLO inicia uma
redefinição para ativar as alterações.
Para definir as configurações de Serviço:
1. Navegue até a página Administration (Administração)→Access Settings (Configurações de
acesso), conforme mostrado na Figura 14 (página 40).
Figura 14 Página Configurações de acesso
2. Atualize as seguintes configurações conforme necessário:
40 Configurando o iLO
Tabela 3 Configurações de serviço
Configurações de serviço
Acesso Secure Shell (SSH)
Porta Secure Shell (SSH)
Porta do console remoto
Valor padrão
Permite especificar se o recurso SSH no iLO está ativado ou desativado.
O SSH fornece acesso criptografado ao iLO CLP. O padrão é Enabled
(Ativado).
22
17990

Tabela 3 Configurações de serviço (continuou)
Configurações de serviço
Porta não SSL do servidor da Web
(HTTP)
Porta SSL do servidor da Web
(HTTPS)
Porta de mídia virtual
SNMP Access (Acesso SNMP)
SNMP Port (Porta SNMP)
Porta de interceptação SNMP
Valor padrão
80
443
17988
Especifica se o iLO deve responder às solicitações externas do SNMP. A
configuração padrão é Enabled (Ativado).
Se você definir SNMP Access (Acesso SNMP) como Disabled (Desativado),
o iLO Management Engine continuará a operar e as informações exibidas
na interface da Web do iLO serão atualizadas, mas nenhum alerta será
gerado e o acesso SNMP não será permitido. Quando SNMP Access (Acesso
SNMP) é definido como Disabled (Desativado), a maioria das caixas da
página Administration (Administração)→Management (Gerenciamento)→SNMP
Settings (Configurações do SNMP) fica indisponível e não aceita entradas.
A porta SNMP padrão do setor é a 161 para acesso SNMP.
Se você personalizar o valor da SNMP Port (Porta SNMP), alguns clientes
SNMP talvez não funcionem corretamente com o iLO, a menos que esses
clientes ofereçam suporte ao uso de uma porta SNMP não padrão.
A porta de interceptação padrão do setor SNMP é a 162 para alertas SNMP
(ou interceptações).
Se você personalizar o valor SNMP Trap Port (Porta de interceptação SNMP),
alguns aplicativos de monitoramento SNMP (como o HP SIM) poderão não
funcionar corretamente com o iLO, a menos que esses clientes ofereçam
suporte ao uso de uma porta de interceptação SNMP não padrão.
3. Clique em Apply (Aplicar) para encerrar a conexão com o navegador e reinicializar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Definição de configurações de IPMI/DCMI
O iLO permite enviar comandos IPMI e DCMI padrão do setor pela LAN. A porta IPMI/DCMI
está definida como 623 e não pode ser configurada.
Para ativar ou desativar o PMI/DCMI, marque ou desmarque a caixa de seleção Ativar IPMI/DCMI
pela LAN na porta 623 e clique em Aplicar.
• Enabled (Ativado) (padrão) — Permite enviar comandos IPMI/DCMI pela LAN usando um
aplicativo do cliente.
• Desativado — Desativa o IPMI/DCMI pela LAN. Aplicativos IPMI/DCMI do cliente continuam
funcionando quando o IPMI/DCMI pela LAN é desativado.
Configuração das opções de acesso
A seção Opções de acesso permite modificar as configurações que afetam todos os usuários
do iLO.
Para visualizar ou modificar as opções de acesso ao iLO:
1. Navegue até a página Administration (Administração)→Access Settings (Configurações de
acesso), conforme mostrado na Figura 14 (página 40).
2. Atualize as seguintes configurações conforme necessário:
Definição das configurações de acesso do iLO 41

Tabela 4 Opções de acesso
Opção
42 Configurando o iLO
Tempo limite da conexão
ociosa (minutos)
Funcionalidade do iLO
Utilitário de configuração
baseado na ROM do iLO
Login obrigatório para
RBSU do iLO
Mostrar IP do iLO durante
o POST
Status da interface de
linha de comando serial
Valor padrão
30
Enabled (Ativado)
Enabled (Ativado)
Descrição
Essa configuração especifica quanto tempo um usuário pode
ficar inativo, em minutos, antes que a interface da Web
do iLO e a sessão do Console remoto sejam encerradas
automaticamente. As seguintes configurações são válidas:
15, 30, 60 ou 120 minutos, ou Infinite (Infinito). Os usuários
inativos não são desconectados quando essa opção é
definida como Infinite (Infinito).
Se o usuário não se desconectar do iLO navegando para
outro site ou fechando o navegador, a conexão ficará inativa.
O firmware do iLO dá suporte a um número finito de
conexões do iLO. O uso incorreto da opção de tempo limite
Infinite (Infinito) pode tornar o iLO inacessível para outros
usuários. Conexões inativas são recicladas após o tempo
limite.
Essa configuração se aplica a usuários locais e do diretório.
O tempo limite do servidor de diretórios pode se adequar à
configuração do iLO.
As alterações na configuração poderão não entrar em vigor
imediatamente nas sessões atuais dos usuários, mas serão
aplicadas imediatamente a todas as novas sessões.
A rede e as comunicações do iLO com drivers do sistema
operacional são encerradas quando a funcionalidade do iLO
é desativada.
Se a funcionalidade do iLO estiver desativada (inclusive a
porta de diagnóstico do iLO), você deverá usar o Security
Override Switch para ativar o iLO. Consulte a documentação
do servidor para localizar o Security Override Switch. Em
seguida, defina-o como Override (Substituir). Ligue o servidor
e, depois, use o iLO RBSU para definir iLO Functionality
(Funcionalidade do iLO) como Enabled (Ativado).
NOTA A funcionalidade do iLO não pode ser desativada
em servidores blade.
Essa configuração ativa ou desativa o iLO RBSU. A ROM de
opção do iLO solicita que você pressione F8 para iniciar
o iLO RBSU. No entanto, se o iLO ou o iLO RBSU estiver
desativado, esse aviso não será exibido.
Disabled (Desativada) Essa configuração determina se um aviso de credencial do
usuário é exibido quando um usuário acessa o iLO RBSU. Se
essa configuração estiver Ativada e você pressionar F8
durante o POST, uma caixa de diálogo de logon será aberta.
Enabled (Ativado)
Enabled-Authentication
Required
(Ativada-autenticação
obrigatória)
Essa configuração permite a exibição do endereço IP de rede
do iLO durante o POST do servidor do host.
Esta configuração permite que você altere o modelo de login
do recurso CLI por meio da porta serial. As seguintes
configurações são válidas:
• Autenticação ativada necessária — Permite o acesso ao
CLP do iLO a partir de um terminal conectado à porta
serial do host. É necessário ter credenciais válidas de
usuário do iLO.
• Sem autenticação ativada — Permite o acesso ao CLP
do iLO a partir de um terminal conectado à porta serial
do host. Não é necessário ter credenciais do iLO.
• Disabled (Desativada) — Desativa o acesso ao CLP do iLO
pela porta serial do host. Use essa opção se estiver
planejando usar dispositivos seriais físicos.

Tabela 4 Opções de acesso (continuou)
Opção
Valor padrão
Descrição
Velocidade da interface 9600
Essa configuração permite alterar a velocidade da porta
de linha de comando
serial para o recurso da CLI. As seguintes velocidades (em
serial bits por segundo) são válidas: 9.600, 19.200, 38.400,
57.600 e 115.200. A configuração da porta serial deve ser
definida como sem paridade, 8 bits de dados e 1 bit de
parada (N/8/1) para funcionar corretamente. A velocidade
da porta serial definida por essa opção deve corresponder
à velocidade da porta serial configurada no ROM RBSU do
sistema. Para obter mais informações sobre o ROM RBSU do
sistema, consulte o Guia do Usuário do HP ROM-Based Setup
Utility.
NOTA A velocidade 38.400 não é compatível atualmente
com o ROM RBSU do sistema.
Virtual Serial Port Log Disabled (Desativada) Essa configuração ativa ou desativa o registro em log da
(Log da porta serial
Porta serial virtual. Quando ativada, a atividade da Porta
virtual) serial virtual é registrada em um buffer circular de 150
páginas na memória do iLO e pode ser exibida usando-se o
comando CLI vsp log. O tamanho do buffer da Porta serial
virtual é 128 KB.
Tamanho mínimo da
senha
Nome do servidor
8
—
Esse recurso e muitos outros fazem parte de um pacote de
licenciamento do iLO. Para obter mais informações sobre o
licenciamento do iLO, consulte o seguinte site: http://
www.hp.com/go/ilo/licensing.
Esta configuração especifica o número mínimo de caracteres
permitidos quando uma senha de usuário é definida ou
alterada. O tamanho do caractere deve ser definido como
um valor de 0 a 39.
Esta configuração permite especificar o nome do servidor de
host. Você pode atribuir esse valor manualmente, mas ele
pode ser substituído pelo software do host quando o sistema
operacional é carregado.
Você pode digitar um nome de servidor de até 49 bytes.
Para forçar a atualização do navegador, salve essa
configuração e pressione F5.
Server FQDN/IP Address —
Esta configuração permite especificar o endereço FQDN ou
(Endereço FQDN/IP do
IP do servidor. Você pode atribuir esse valor manualmente,
servidor) mas ele pode ser substituído pelo software do host quando
o sistema operacional é carregado.
Registro de falha na
autenticação
Enabled-Every 3rd
Failure (Ativada a
cada três falhas)
Você pode digitar um endereço FQDN ou IP de até
255 bytes.
Para forçar a atualização do navegador, salve essa
configuração e pressione F5.
Esta definição permite configurar critérios de registro para
autenticações com falha. Todos os tipos de logon são
suportados; cada tipo de logon funciona de modo
independente. Estas são configurações válidas:
• Ativado a cada falha — Uma entrada de registro de logon
com falha é registrada após cada tentativa de logon com
falha.
• Ativado após a segunda falha — Uma entrada de registro
de logon com falha é registrada após a segunda tentativa
de logon com falha.
• Ativado após a terceira falha — Uma entrada de registro
de logon com falha é registrada após a terceira tentativa
de logon com falha.
Definição das configurações de acesso do iLO 43

Tabela 4 Opções de acesso (continuou)
Opção
Valor padrão
Descrição
• Ativado após a quinta falha — Uma entrada de registro
de logon com falha é registrada após a quinta tentativa
de logon com falha.
• Desativado — Nenhuma entrada de registro de logon com
falha é registrada.
3. Clique em Apply (Aplicar) para encerrar a conexão com o navegador e reinicializar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Fazendo logon no iLO com clientes SSH
Quando um usuário faz logon no iLO usando clientes SSH, o número de solicitações de nome e
senha de logon exibidas pelo iLO corresponde ao valor da opção Authentication Failure Logging
(Registro de falha de autenticação) (3, se estiver desativado). O número de solicitações também
pode ser afetado por sua configuração de cliente SSH. Clientes SSH também implementam atrasos
após falhas de logon.
Por exemplo, para gerar um registro de falhas de autenticação do SSH com o valor padrão
(Enabled - Every 3rd Failure (Ativado - Após a terceira falha)), assumindo que o cliente SSH está
configurado com o número de solicitações de senha definido como 3, três falhas de logon
consecutivas ocorrem da seguinte maneira:
1. Execute o cliente SSH e faça logon com um nome e uma senha de logon incorretos.
Você recebe três solicitações de senha. Após a terceira senha incorreta, a conexão é encerrada
e a primeira falha de logon é registrada. O contador de falhas de logon do SSH é definido
como 1.
2. Execute o cliente SSH e faça logon com um nome e uma senha de logon incorretos.
Você recebe três solicitações de senha. Após a terceira senha incorreta, a conexão é encerrada
e a segunda falha de logon é registrada. O contador de falhas de logon do SSH é definido
como 2.
3. Execute o cliente SSH e faça logon com um nome e uma senha de logon incorretos.
Você recebe três solicitações de senha. Após a terceira senha incorreta, a conexão é encerrada
e a terceira falha de logon é registrada. O contador de falhas de logon do SSH é definido
como 3.
O firmware do iLO registra uma entrada de registro de logon com falha do SSH e define o contador
de falhas de logon do SSH como 0.
Configuração de segurança do iLO
O iLO fornece os seguintes recursos de segurança:
• Portas TCP/IP definidas pelo usuário. Para obter mais informações, consulte “Definição das
configurações de acesso do iLO” (página 39).
• Ações do usuário registradas no log de eventos do iLO. Para obter mais informações, consulte
“Usando o log de eventos do iLO” (página 135).
• Atrasos progressivos para tentativas de logon com falha. Para obter mais informações, consulte
“Segurança de logon” (página 49).
• Suporte a certificados X.509 CA assinados. Para obter mais informações, consulte
“Administração de certificados SSL” (página 51).
• Suporte à segurança do iLO RBSU. Para obter mais informações, consulte “Segurança do iLO
RBSU” (página 46).
44 Configurando o iLO

• Comunicação criptografada que usa a administração de certificados SSL. Para obter mais
informações, consulte “Administração de certificados SSL” (página 51).
• Suporte a serviços de diretório opcionais baseados em LDAP. Para obter mais informações,
consulte “Serviços de diretório” (página 195).
Algumas dessas opções são recursos licenciados. Para obter mais informações, consulte
“Licenciamento de iLO” (página 32).
Diretrizes gerais de segurança
Senhas
Diretrizes gerais de segurança do iLO a serem seguidas:
• Para segurança máxima, configure o iLO em uma rede de gerenciamento separada. Para
obter mais informações, consulte “Conectar o iLO à rede” (página 18).
• Não conecte o iLO diretamente à Internet.
• Use um navegador que tenha um nível de codificação de 128 bits.
A HP recomenda que você siga essas diretrizes de senha:
• As senhas:
◦
Nunca devem ser escritas nem gravadas
◦ Nunca devem ser compartilhadas com outras pessoas
◦ Não devem ser palavras encontradas no dicionário
◦ Não devem ser palavras óbvias, como o nome da empresa, do produto, do usuário ou
de logon
• As senhas devem ter pelo menos três das seguintes características:
◦
Um caractere numérico
◦ Um caractere especial
◦ Um caractere minúsculo
◦ Um caractere maiúsculo
Senhas emitidas para um ID de usuário temporário, redefinição de senhas ou ID de usuário
bloqueado devem seguir essas diretrizes.
Dependendo da configuração de Minimum Password Length (Tamanho mínimo da senha) na
página Access Settings (Configurações de acesso), a senha pode ter no mínimo nenhum caractere
(sem senha) e no máximo 39 caracteres. O Tamanho mínimo da senha é de oito caracteres.
IMPORTANTE A HP não recomenda configurar o Tamanho mínimo da senha para menos de oito
caracteres, a menos que você tenha uma rede de gerenciamento fisicamente segura que não seja
estendida para fora do data center seguro. Para obter informações sobre a definição de Minimum
Password Length (Tamanho mínimo da senha), consulte “Configuração das opções de acesso”
(página 41).
Configuração de segurança do iLO 45

Segurança do iLO RBSU
O iLO RBSU permite visualizar e modificar a configuração do iLO. Você pode definir as
configurações de acesso do iLO RBSU usando o iLO RBSU, um navegador da Web, scripts RIBCL
ou o iLO Security Override Switch.
• Para obter informações sobre como usar o iLO RBSU para definir as configurações de acesso
do iLO RBSU, consulte “Uso do iLO RBSU para definir as configurações de acesso do iLO
RBSU” (página 46).
• Para obter informações sobre como usar um navegador da Web para definir as configurações
de acesso do iLO RBSU, consulte “Configuração das opções de acesso” (página 41).
• Para obter informações sobre como usar scripts RIBCL para configurar o iLO RBSU, consulte
o Guia do HP iLO 4 Scripting and Command Line.
• Para obter informações sobre como usar o Switch de substituição de segurança do iLO para
configurar o iLO RBSU, consulte “Administração do switch de substituição de segurança
do iLO” (página 47).
O iLO RBSU possui os seguintes níveis de segurança:
• Não é necessário fazer logon no RBSU (padrão)
Qualquer pessoa que tenha acesso ao host durante o POST pode entrar no iLO RBSU para
visualizar e modificar as definições de configuração. Essa configuração é aceitável se o
acesso ao host é controlado. Se o acesso ao host não for controlado, qualquer usuário poderá
fazer alterações usando os menus de configuração ativos.
• É necessário fazer logon no RBSU (mais seguro)
Se o logon no iLO RBSU for obrigatório, os menus de configuração ativos serão controlados
pelos direitos de acesso de usuário autenticado.
• RBSU Desativado (mais seguro)
Se o iLO RBSU está desativado, o acesso do usuário é proibido. Isso impede modificações
usando a interface do iLO RBSU.
Uso do iLO RBSU para definir as configurações de acesso do iLO RBSU
Quando o iLO RBSU está ativado, a ROM de opção do iLO solicita que você pressione F8 para
iniciar o iLO RBSU. Se o iLO ou o iLO RBSU está desativado, a solicitação não é exibida.
1. Pressione F8 durante o POST para entrar no iLO RBSU.
2. Selecione Configurações→Configurar e, então, pressione Enter.
46 Configurando o iLO
O menu Global iLO 4 Settings (Configurações globais do iLO 4) é aberto, conforme mostrado
na Figura 15 (página 47).

Figura 15 Janela Global iLO 4 Settings (Configurações globais do iLO 4)
3. Selecione a opção iLO 4 ROM-Based Setup Utility (Utilitário de configuração baseado em
ROM do iLO 4) e pressione a barra de espaço para alternar a configuração para ENABLED
(ATIVADO) ou DISABLED (DESATIVADO).
4. Selecione a opção Require iLO 4 RBSU Login (Exigir logon no iLO 4 RBSU) e pressione a barra
de espaço para alternar a configuração para ENABLED (ATIVADO) ou DISABLED (DESATIVADO).
5. Pressione F10 para salvar as configurações.
6. Selecione Arquivo→Sair para fechar o iLO RBSU.
Administração do switch de substituição de segurança do iLO
O switch de substituição de segurança do iLO concede ao administrador acesso total ao
processador do iLO. Esse acesso pode ser necessário para qualquer uma das seguintes condições:
• O iLO foi desativado e deve ser reativado.
• Todas as contas de usuário com o privilégio Administer User Accounts (Administrar contas
de usuário) são bloqueadas.
• Uma configuração inválida impede que o iLO seja exibido na rede e que o iLO RBSU seja
desativado.
• O bloco de inicialização deve ser atualizado.
• A NIC do iLO está desativada, e executar o iLO RBSU para ativá-la novamente não é possível
ou conveniente.
• Somente um nome de usuário é configurado, e a senha é esquecida.
As ramificações da configuração do iLO Security Override Switch incluem:
• Todas as verificações de autorização de segurança são desativadas quando o switch é
definido.
• O iLO RBSU é executado se o servidor do host é redefinido.
• O iLO não é desativado e pode ser exibido na rede como configurado.
Configuração de segurança do iLO 47

• O iLO, se desativado quando o switch é definido, não desconecta o usuário nem conclui o
processo de desativação enquanto o servidor não é reiniciado.
• O bloco de inicialização é exposto para programação.
• Uma mensagem de aviso é exibida nas páginas da interface da Web do iLO, indicando que
o switch está atualmente em uso.
• Uma entrada de registro do iLO registra o uso do switch.
Quando o iLO é iniciado depois que você define ou limpa o Switch de substituição de segurança
do iLO, um alerta de SNMP é enviado se um destino de alerta de SNMP é configurado.
Definir o switch de substituição de segurança do iLO permite que o bloco de inicialização do iLO
pisque. A HP não antecipa que será preciso atualizar o bloco de inicialização. No entanto, se
uma atualização for necessária, você deverá estar fisicamente presente no servidor para
reprogramar o bloco de inicialização e reinicializar o iLO. O bloco de inicialização será exposto
até que o iLO seja redefinido. Para segurança máxima, a HP recomenda que você desconecte
o iLO da rede até que a redefinição seja concluída. Você deve abrir o compartimento do servidor
para acessar o switch de substituição de segurança do iLO.
Para definir o switch de substituição de segurança do iLO:
1. Desligue o servidor.
2. Defina o switch.
3. Ligue o servidor.
Reverta esse procedimento para limpar o switch de substituição de segurança do iLO.
O switch de substituição de segurança do iLO usa o switch nº 1 no painel do switch DIP. Para
obter informações sobre como acessar o switch de substituição de segurança do iLO, consulte a
documentação do servidor ou use os diagramas no painel de acesso do servidor.
Suporte a TPM
Um TPM é um chip de computador que armazena de modo seguro artefatos usados para autenticar
a plataforma. Esses artefatos podem incluir senhas, certificados ou chaves de criptografia. Você
também pode usar um TPM para armazenar medidas de plataformas a fim de garantir que a
plataforma continue confiável.
Em um sistema suportado, o iLO decodifica o registro do TPM e transmite o status da configuração
como iLO, CLP e a interface XML. A página iLO Overview (Visão geral do iLO) exibirá as seguintes
informações de status do TPM:
• Not Supported (Não suportado) — Um TPM não é compatível.
• Não presente — Não há um TPM instalado.
• Presente — Indica um dos seguintes status:
◦
Há um TPM instalado, mas ele está desativado.
◦ Há um TPM instalado e ativado.
◦ Há um TPM instalado e ativado, e a medição de ROM de expansão está ativada. Se a
medição da ROM de expansão estiver ativada, a página Update Firmware (Atualizar
firmware) exibirá uma mensagem de aviso legal quando você clicar em Upload (Fazer
upload).
Contas de usuário e acesso
O iLO suporta a configuração de até 12 contas de usuário locais. Cada conta pode ser gerenciada
com os seguintes recursos:
• Privilégios
48 Configurando o iLO

• Segurança de logon
Você pode configurar o iLO para usar um diretório a fim de autenticar e autorizar seus usuários.
Essa configuração permite um número ilimitado de usuários e dimensiona facilmente o número
de dispositivos iLO de uma empresa. O diretório também fornece um ponto central de administração
para dispositivos e usuários do iLO, e o diretório pode aplicar uma política de senha mais rígida.
O iLO permite usar usuários locais, usuários de diretórios ou ambos.
As seguintes opções de configuração de diretório estão disponíveis:
• Um diretório estendido com o HP Schema
• O esquema padrão do diretório
Para obter mais informações sobre o uso da autenticação de diretório, consulte “Serviços de
diretório” (página 195).
Privilégios de usuário
O iLO permite controlar o acesso de contas de usuário aos recursos do iLO através do uso dos
privilégios. Quando um usuário tenta usar um recurso, o iLO verifica se o usuário tem o privilégio
apropriado para usar esse recurso.
Você pode controlar o acesso aos recursos do iLO usando os seguintes privilégios: Administer
User Accounts, Remote Console Access, Virtual Power and Reset, Virtual Media e Configure iLO
Settings. Os privilégios de usuário são configurados na página Administração→Administração
de usuários. Para obter mais informações, consulte “Administração de usuários” (página 33).
NOTA As contas de usuário também podem ser configuradas usando o iLO RBSU. Para obter
mais informações, consulte “Configurando contas de usuário do iLO com o iLO RBSU” (página
21).
Segurança de logon
O iLO fornece vários recursos de segurança de logon. Após uma tentativa inicial de logon com
falha, o iLO impõe uma espera de dez segundos. Cada tentativa com falha subsequente aumenta
o atraso em dez segundos. Uma página de informações é exibida durante cada atraso; isso
continua até que ocorra um logon válido. Esse recurso ajuda a impedir ataques de dicionário
contra a porta de logon do navegador.
O iLO salva uma entrada de registro detalhada das tentativas de logon com falha. Você pode
configurar a frequência de registro de falha de autenticação na página
Administração→Configurações de acesso. Para obter mais informações, consulte “Configuração
das opções de acesso” (página 41).
Administração de chaves SSH
A página Secure Shell Key (Chave Secure Shell) (Figura 16) exibe o hash da chave pública SSH
associada a cada usuário. Cada usuário pode ter somente uma chave atribuída. Use essa página
para visualizar, adicionar ou excluir chaves SSH.
Você deve ter o privilégio Administer User Accounts para adicionar e excluir chaves SSH.
Sobre chaves SSH
Quando você adicionar uma chave SSH ao iLO, cole o arquivo de chave SSH no iLO conforme
descrito em “Autorização de uma nova chave” (página 50). O arquivo deve conter a chave
pública gerada pelo usuário. O firmware do iLO associa cada chave à conta de usuário local
selecionada. Se um usuário for removido depois que uma chave SSH for autorizada para esse
usuário, a chave SSH será removida.
Veja um exemplo de arquivo de chave SSH:
ssh-dss AAAAB3......wHM Administrator
Configuração de segurança do iLO 49

Nesse exemplo, ssh-dss AAAAB3.....wHM é a chave pública e Administrator é uma
conta de usuário local do iLO.
NOTA Qualquer conexão SSH autenticada com a chave privada correspondente é autenticada
como o proprietário da chave e possui os mesmos privilégios.
NOTA O firmware do iLO fornece armazenamento para acomodar chaves SSH com tamanho
de no máximo 639 bytes. Se a chave tiver mais de 639 bytes, a autorização poderá falhar. Se
isso ocorrer, use o software de cliente SSH para gerar uma chave mais curta.
Autorização de uma nova chave
Após gerar uma chave SSH usando ssh-keygen, puttygen.exe ou outro utilitário de geração
de chaves SSH para produzir uma chave DSA de 1.024 bits, e criar o arquivo key.pub, execute
o seguinte:
1. Navegue até a página Administration (Administração)→Security (Segurança).
2. Clique na guia Secure Shell Key (Chave Secure Shell), conforme mostrado em “Segurança –
página Secure Shell Key (Chave Secure Shell)” (página 50).
Figura 16 Segurança – página Secure Shell Key (Chave Secure Shell)
3. Marque a caixa de seleção à esquerda do usuário ao qual deseja adicionar uma chave SSH.
4. Clique em Autorizar nova chave.
5. Copie e cole a chave pública na caixa DSA Public Key Import Data (Dados de importação
da chave pública DAS).
A chave deve ser DSA de 1.024 bits.
6. Clique em Importar chave pública.
Você também pode usar CPQLOCFG e iLO CLI para importar chaves SSH. Há poucas diferenças
nos dados digitados, dependendo do método usado. Se você usar a interface da Web do iLO
para digitar a chave pública, selecione o usuário associado à chave pública. Se você usar a CLI
para digitar a chave pública, a chave pública será vinculada ao nome de usuário informado no
logon do iLO. Se você usar CPQLOCFG para digitar a chave pública, anexe o nome de usuário
do iLO aos dados da chave pública. A chave pública é armazenada com esse nome de usuário.
Exclusão de chaves
1. Marque a caixa de seleção à esquerda do usuário para o qual deseja excluir uma chave SSH.
50 Configurando o iLO

2. Clique em Excluir chaves selecionadas.
A chave SSH selecionada é removida do iLO. Quando uma chave SSH é excluída do iLO,
um cliente SSH não pode ser autenticado no iLO usando a chave privada correspondente.
Autorização de chaves a partir de um servidor SIM HP
O utilitário mxagentconfig permite autorizar chaves SSH a partir de um servidor SIM HP.
• O SSH deve estar ativado no iLO antes de usar o mxagentconfig para autorizar a chave.
• O nome de usuário e a senha informados em mxagentconfig devem corresponder a um
usuário do iLO com o privilégio Configure iLO Settings (Definir configurações do iLO). O
usuário pode ser um usuário local ou de diretório.
• A chave é autorizada no iLO e corresponde ao nome de usuário especificado no comendo
mxagentconfig.
Para obter mais informações sobre mxagentconfig, consulte o HP iLO 4 Scripting and Command
Line Guide.
Administração de certificados SSL
O firmware do iLO permite criar uma solicitação de certificado, importar um certificado e visualizar
informações associadas a um certificado armazenado. As informações do certificado são
codificadas no certificado pela CA e extraídas pelo iLO.
Por padrão, o iLO cria um certificado autoassinado para ser usado em conexões SSL. Esse
certificado permite que o iLO funcione sem etapas de configuração adicionais. A importação de
um certificado confiável pode otimizar os recursos de segurança do iLO. Os usuários com o
privilégio Configure iLO Settings (Definir configurações do iLO) podem personalizar e importar
um certificado confiável. Para obter mais informações sobre certificados e serviços de certificado,
consulte "Introdução a serviços de certificado" (página 202) e "Instalando serviços de certificado"
(página 202).
Visualização de informações do certificado
Para visualizar as informações do certificado, navegue até a página
Administração→Segurança→Certificado SSL. Os seguintes detalhes do certificado são exibidos:
• Issued To (Emitido para) — A entidade para a qual o certificado foi emitido
• Issued By (Emitido por) — O CA que emitiu o certificado
• Valid From (Válido a partir de) — A primeira data em que o certificado é válido
• Valid Until (Válido até) — A data de expiração do certificado
• Serial Number (Número de série) — O número de série atribuído ao certificado pelo CA
Obtenção e importação de um certificado
Os usuários com o privilégio Configure iLO Settings (Definir configurações do iLO) podem
personalizar e importar um certificado confiável.
Um certificado funciona somente com as chaves geradas com seu CSR correspondente. Se o iLO
for redefinido para os padrões de fábrica ou outro CSR for gerado antes que o certificado que
corresponde ao CSR anterior seja importado, o certificado não funcionará. Nesse caso, um novo
CSR deverá ser gerado e usado para obter um novo certificado do CA.
Para obter e importar um certificado:
1. Navegue até a página Administration (Administração)→Security (Segurança)→SSL Certificate
(Certificado SSL), conforme mostrado em Figura 17 (página 52).
Configuração de segurança do iLO 51

Figura 17 Segurança – página SSL Certificate Information (Informações de certificado SSL)
2. Clique em Personalizar certificado.
52 Configurando o iLO
A página SSL Certificate Customization (Personalização de certificado SSL) é aberta, conforme
mostrado em Figura 18 (página 52).
Figura 18 Segurança – página SSL Certificate Customization (Personalização de certificado
SSL)

3. Digite as seguintes informações na seção Certificate Signing Request Information (Informações
de CSR (Certificate Signing Request)). As caixas obrigatórias são marcadas com um asterisco
(*) na GUI.
• País (P) — O código de país de dois caracteres que identifica o país em que a empresa
ou organização proprietária desse subsistema de iLO está localizada
• Estado (ES) — O estado em que a empresa ou organização proprietária desse subsistema
de iLO está localizada
• Cidade ou localidade (C) — A cidade ou localidade em que a empresa ou organização
proprietária desse subsistema de iLO está localizada
• Nome da organização (O) — O nome da empresa ou organização proprietária desse
subsistema de iLO
• Unidade organizacional (UO) — (opcional) A unidade dentro da empresa ou organização
proprietária desse subsistema de iLO
• Nome comum (NC) — O FQDN desse subsistema de iLO
4. Clique em Gerar CSR.
Aparece a seguinte mensagem:
The iLO subsystem is currently generating a Certificate Signing
Request (CSR). This may take 10 minutes or more. In order to view
the CSR, wait 10 minutes or more, and then click the Generate CSR
button again.
5. Depois de 10 minutos ou mais, clique no botão Gerar CSR.
Uma nova janela exibe a CSR.
A CSR contém um par de chaves pública e privada que valida a comunicação entre o
navegador cliente e o iLO. O iLO dá suporte a tamanhos de chave de até 2.048 bits. A CSR
gerada é mantida na memória até uma nova CSR ser gerada, o iLO é redefinido ou um
certificado é importado.
6. Selecione e copie o texto da CSR.
7. Abra uma janela do navegador e vá para um CA de terceiros.
8. Siga as instruções na tela e envie a CSR ao CA.
A AC irá gerar um certificado no formato nº 10 do PKCS.
9. Depois de obter o certificado, verifique se:
• O CN corresponde ao iLO FQDN. Ele é listado como o Nome do host do iLO na página
Informações→Visão geral.
• O certificado é gerado como um certificado X.509 codificado na base de 64 bits e está
no formato RAW.
• A primeira e a última linha são incluídas no certificado.
10. Volte à página SSL Certificate Customization (Personalização de certificado SSL) (Figura 18)
na interface do usuário do iLO.
11. Clique no botão Importar certificado.
A janela Import Certificate (Importar certificado) é aberta, conforme mostrado em Figura 19
(página 54).
Configuração de segurança do iLO 53

Figura 19 Janela Import Certificate (Importar certificado)
12. Cole o certificado na caixa de texto e clique no botão Importar.
O iLO dá suporte a certificados SSL codificados por DER com até 3 KB (inclusive os 609 ou
os 1.187 bytes usados pela chave privada, para certificados de 1.024 bits e de 2.048 bits,
respectivamente).
13. Reiniciar o iLO.
Definição das configurações de diretório
O firmware do iLO é conectado ao Microsoft Active Directory, ao Novell e-Directory e a outros
serviços de diretório compatíveis com LDAP 3.0 para autenticação e autorização de usuários.
Você pode configurar o iLO para autenticar e autorizar usuários usando a integração de diretórios
do HP Extended Schema ou a integração de diretórios sem esquema. O HP Extended Schema
funciona somente com o Microsoft Windows. O firmware do iLO conecta-se aos serviços de
diretório por meio de conexões por SSL com a porta LDAP do servidor de diretórios. A porta LDAP
segura padrão é a 636.
Para obter mais informações sobre o uso da autenticação de diretórios com o iLO, consulte
“Serviços de diretório” (página 195).
As contas de usuário armazenadas localmente (listadas na página Administração de usuários)
podem ficar ativas quando o suporte a diretórios do iLO é ativado. Isso permite o acesso de
usuários com base em local e em diretório. Geralmente, você pode excluir contas de usuários
locais (com a possível exceção de uma conta de acesso de emergência) depois que o iLO é
configurado para acessar o serviço de diretórios. Você também pode desativar o acesso a essas
contas quando o suporte a diretórios é ativado.
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
as configurações de diretório.
Esse recurso e muitos outros fazem parte de um pacote de licenciamento do iLO. Para obter mais
informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/go/ilo/
licensing.
Definindo configurações de autenticação e do servidor de diretório
1. Navegue até a página Administration (Administração)→Security (Segurança)→Directory
(Diretório), conforme mostrado na Figura 20 (página 55).
54 Configurando o iLO

Figura 20 Página Security - Directory (Segurança - Diretório)
2. Configure as seguintes opções:
• LDAP Directory Authentication (Autenticação de diretório LDAP) — Ativa ou desativa a
autenticação de diretório. Se a autenticação de diretório estiver ativada e configurada
corretamente, os usuários poderão fazer logon usando credenciais de diretório.
Escolha uma das seguintes opções:
◦ Disabled (Desativada) — As credenciais do usuário não são validadas usando
o diretório.
◦ Use HP Extended Schema (Usar HP Extended Schema) — Seleciona a autorização
e a autenticação de diretório usando objetos de diretório criados com o HP Extended
Schema. Escolha esta opção quando o diretório tiver sido estendido com o
HP Extended Schema.
◦ Use Directory Default Schema (Usar esquema padrão de diretório) — Seleciona a
autorização e a autenticação de diretório usando contas de usuário no diretório.
Escolha esta opção quando o diretório não tiver sido estendido com o HP Extended
Schema. Contas de usuário e associações de grupo são usadas para autenticar e
autorizar usuários. Depois de inserir e salvar as informações de rede do diretório,
clique em Administer Groups (Administrar grupos) e, depois, informe um ou mais
nomes distintos de diretório válidos e especifique privilégios para conceder acesso
ao iLO para os usuários.
• Kerberos Authentication (Autenticação Kerberos) — Permite fazer logon no Kerberos. Se
o logon do Kerberos estiver ativado e configurado corretamente, o botão HP Zero Sign
In será exibido na página de logon.
Configuração de segurança do iLO 55

• Local User Accounts (Contas de usuário locais) — Ativa ou desativa o acesso a contas
de usuário locais.
— Enabled (Ativado) — Um usuário poderá fazer logon usando credenciais de usuário
armazenadas localmente. A HP recomenda que você habilite essa opção e configure
uma conta de usuário com privilégios de administrador. Essa conta poderá ser usada
se o iLO não conseguir se comunicar com o servidor de diretório.
— Disabled (Desativado) — O acesso do usuário ficará limitado a credenciais de
diretório válidas.
O acesso por meio de contas de usuário locais é ativado quando o suporte a diretório
está desativado ou quando a licença iLO Advanced foi revogada. Não é possível
desativar o acesso de usuário local quando você está conectado por meio de uma conta
de usuário local.
• Kerberos Realm (Realm Kerberos) — O nome do realm Kerberos no qual o processador
do iLO está operando. Essa cadeia pode ter até 127 caracteres. Em geral, um nome de
realm é o nome DNS convertido em letras maiúsculas. Os nomes de território diferenciam
maiúsculas de minúsculas.
• Kerberos KDC Server Address (Endereço do servidor KDC Kerberos) — O endereço IP ou
nome DNS do servidor KDC. Essa cadeia pode ter até 127 caracteres. Cada realm deve
ter pelo menos um KDC contendo um servidor de autenticação e um servidor de concessão
de tickets. Esses servidores podem ser combinados.
• Kerberos KDC Server Port (Porta do servidor KDC Kerberos) — O número da porta TCP
ou UDP na qual o KDC está escutando. A porta KDC padrão é 88.
• Kerberos Keytab (Keytab do Kerberos) — Um arquivo binário que contém pares de nomes
principais de serviço e senhas criptografadas. No ambiente do Windows, o arquivo
keytab é gerado pelo utilitário ktpass. Clique em Choose File (Escolher arquivo) e siga
as instruções na tela para selecionar um arquivo.
NOTA Os componentes do nome do principal de serviço armazenado no arquivo
keytab do Kerberos fazem distinção entre maiúsculas e minúsculas. O principal (tipo de
serviço) deve estar em letras maiúsculas (HTTP). A instância (nome de host do iLO) deve
estar em letras minúsculas, por exemplo, iloexample.example.net. O nome do
realm deve estar em letras maiúsculas, por exemplo, EXAMPLE.NET.
3. Insira as configurações do servidor de diretório.
56 Configurando o iLO
As configurações do servidor de diretório do iLO permitem que você identifique o endereço
do servidor e a porta LDAP.
• Directory Server Address (Endereço do servidor de diretório) — Especifica o nome DNS
da rede ou o endereço IP do servidor de diretório. O endereço do servidor de diretório
pode conter até 50 caracteres.
IMPORTANTE A HP recomenda o uso do processo round-robin de DNS quando você
for definir o servidor de diretório.
• Directory Server LDAP Port (Porta LDAP do servidor de diretório) — Especifica o número
da porta para o serviço LDAP seguro no servidor. O valor padrão é 636. É possível
especificar um valor diferente se o seu serviço de diretório estiver configurado para usar
outra porta.
• LOM Object Distinguished Name (Nome distinto do objeto LOM) — Especifica onde essa
instância do iLO está listada na árvore de diretórios (por exemplo, cn=iLO Mail

Server,ou=Management Devices,o=hp). Esta opção fica disponível quando Use
HP Extended Schema (Usar o HP Extended Schema) é selecionado.
Contextos de pesquisa de usuário não são aplicados ao nome distinto do objeto LOM
quando o iLO acessa o servidor de diretório.
• Directory User Contexts (Contextos de Usuário de Diretório) — Estas caixas permitem
especificar subcontextos de diretório comuns para que os usuários não precisem informar
seus nomes distintos completos durante o logon.
É possível identificar os objetos listados em um diretório usando nomes distintos exclusivos.
No entanto, nomes distintos podem ser longos, e talvez os usuários desconheçam seus
nomes distintos ou tenham contas em contextos de diretório diferentes. O iLO tenta
contatar o serviço de diretório de acordo com o nome distinto e depois aplica os contextos
de pesquisa em ordem até obter êxito.
◦ Exemplo 1 — Se você inserir o contexto de pesquisa ou=engineering,o=hp,
poderá fazer logon como usuário user em vez de como
cn=user,ou=engineering,o=hp.
◦ Exemplo 2 — Se um sistema for gerenciado por Information Management
(Gerenciamento de informações), Services (Serviços) e Training (Treinamento), os
contextos de pesquisa, como os abaixo, permitirão que os usuários em qualquer
dessas organizações façam logon usando seus nomes comuns:
Directory User Context 1:ou=IM,o=hp
Directory User Context 2:ou=Services,o=hp
Directory User Context 3:ou=Training,o=hp
Se um usuário existir tanto na unidade organizacional IM quanto na unidade
organizacional Training, o logon será tentado inicialmente como
cn=user,ou=IM,o=hp.
◦ Exemplo 3 (somente para Active Directory) — O Microsoft Active Directory permite
um formato de credencial de usuário alternativo. Um usuário pode fazer logon como
user@domain.example.com e, nesse caso, um contexto de pesquisa de
@domain.example.com permite que ele faça logon como user. Somente uma
tentativa de logon bem-sucedida pode testar os contextos de pesquisa nesse formato.
4. Clique em Apply Settings (Aplicar Configurações).
5. Para testar a comunicação entre o servidor de diretório e o iLO, clique em Test Settings (Testar
Configurações).
Para obter mais informações, consulte "Executando testes de diretório" (página 57).
6. Opcional: Clique em Administer Groups (Administrar Grupos) para navegar até a página
User Administration (Administração de Usuários).
Para obter mais informações sobre a administração de grupos, consulte “Administração de
grupos de diretório” (página 38).
Executando testes de diretório
Os testes de diretório permitem validar as configurações do diretório definidas. Os resultados do
teste de diretório são redefinidos quando as configurações do diretório são salvas ou quando os
testes de diretório são iniciados.
Para validar as configurações do diretório definidas:
1. Clique em Test Settings (Testar Configurações) na página Security (Segurança)→Directory
(Diretório).
A página Directory Tests (Testes de diretório) é aberta, conforme mostrado na Figura 21
(página 58).
Configuração de segurança do iLO 57

Figura 21 Página Directory Tests (Testes de Diretório)
Essa página de teste mostra os resultados de uma série de testes simples projetados para
validar as configurações de diretório atuais. Além disso, ela inclui um log de testes que mostra
resultados de testes e todos os problemas detectados. Quando as suas configurações de
diretório estiverem definidas corretamente, você não precisará repetir a execução desses
testes. A página Directory Tests (Testes de Diretório) não requer que você esteja conectado
como um usuário de diretório.
2. Na seção Directory Test Controls (Controles de testes de diretório), insira o nome distinto e a
senha de um administrador de diretório.
• Directory Administrator Distinguished Name (Nome distinto do administrador de diretório)
— Pesquisa o diretório em busca de objetos, funções e contextos de pesquisa do iLO.
Esse usuário deve ter direitos de leitura no diretório.
• Directory Administrator Password (Senha do administrador do diretório) — Autentica o
administrador do diretório.
A HP recomenda o uso das mesmas credenciais que você usou durante a criação dos objetos
do iLO no diretório. Essas credenciais não são armazenadas pelo iLO. Elas são usadas para
verificar o objeto do iLO e contextos de pesquisa de usuário.
3. Na seção Directory Test Controls (Controles de testes de diretório), insira um nome de usuário
de teste e uma senha.
58 Configurando o iLO
• Test User Name (Nome do usuário de teste) — Testa o logon e os direitos de acesso
ao iLO. O nome não precisa ser totalmente distinto, pois é possível aplicar contextos de
pesquisa de usuário. Esse usuário deve estar associado a uma função para o iLO.
• Test User Password (Senha do usuário de teste) — Autentica o usuário de teste.

Em geral, essa conta é usada para acessar o processador do iLO que está sendo testado.
Ela pode ser a conta do administrador de diretório, mas os testes não podem verificar a
autenticação do usuário com um conta de superusuário. Essas credenciais não são
armazenadas pelo iLO.
4. Clique em Start Test (Iniciar Testes).
Vários testes são iniciados em segundo plano, começando com um ping de rede do usuário
de diretório, estabelecendo uma conexão SSL com o servidor e avaliando os privilégios desse
usuário.
Enquanto os testes estão em execução, a página é atualizada periodicamente. Você pode
interrompê-los ou atualizar a página manualmente a qualquer momento.
Visualizando resultados de testes de diretório
A seção Directory Test Results (Resultados de testes de diretório) mostra o status do teste de diretório
com a data e a hora da atualização mais recente.
• Overall Status (Status geral) — Resume os resultados dos testes.
◦
Not Run (Não executado) — Nenhum teste foi executado.
◦ Inconclusive (Inconclusivo) — Nenhum resultado foi informado.
◦ Passed (Aprovado) — Nenhuma falha foi informada.
◦ Problem Detected (Problema detectado) — Um problema foi informado.
◦ Failed (Reprovado) — Um subteste específico foi reprovado. Confira o log na tela para
identificar o problema.
◦ Warning (Aviso) — Um ou mais testes de diretório informaram um status Warning (Aviso).
• Test (Teste) — O nome de cada teste.
Tabela 5 (página 59) fornece detalhes sobre cada teste de diretório.
Tabela 5 Testes de diretório
Teste
Directory Server DNS
Name (Nome DNS do
servidor de diretório)
Ping Directory Server
(Efetuar Ping do
Servidor de Diretório)
Descrição
Se o servidor de diretório estiver definido no formato FQDN
(directory.company.com), o iLO resolverá o nome do formato FQDN para o formato
IP e consultará o servidor DNS configurado.
Se o teste for bem-sucedido, significa que o iLO obteve um endereço IP para o servidor
de diretório configurado. Se o iLO não conseguir obter um endereço IP para o servidor
de diretório, esse teste e todos os testes subsequentes serão reprovados.
Se o servidor de diretório estiver configurado com um endereço IP, o iLO irá ignorar
esse teste.
Se ocorrer uma falha:
1. Verifique o servidor DNS configurado no iLO está correto.
2. Verifique se o FQDN do servidor de diretório está correto.
3. Como ferramenta para solução de problemas, use um endereço IP no lugar do FQDN.
4. Se o problema persistir, verifique os registros do servidor DNS e o roteamento da rede.
O iLO inicia um ping no servidor de diretório configurado.
O teste será bem-sucedido se o iLO receber a resposta do ping; não terá êxito se o
servidor de diretório não retornar uma resposta para o iLO.
Se o teste for reprovado, o iLO continuará com os testes subsequentes.
Se ocorrer uma falha:
1. Verifique se há um firewall ativo no servidor de diretório.
2. Confira se há problemas de roteamento da rede.
Configuração de segurança do iLO 59

Tabela 5 Testes de diretório (continuou)
Teste
60 Configurando o iLO
Connect to Directory
Server (Conectar-se ao
Servidor de Diretório)
Connect using SSL
(Conectar-se usando
SSL)
Descrição
O iLO tenta negociar uma conexão LDAP com o servidor de diretório.
Se o teste for bem-sucedido, significa que o iLO conseguiu iniciar a conexão.
Se o teste for reprovado, significa que o iLO não conseguiu iniciar uma conexão LDAP
com o servidor de diretório especificado. Os testes subsequentes serão interrompidos.
Se ocorrer uma falha:
1. Verifique se o servidor de diretório configurado é o host correto.
2. Verifique se o iLO tem um caminho de comunicação bem definido para o servidor
de diretório pela porta 636 (leve em consideração qualquer roteador ou firewall
entre o iLO e o servidor de diretório).
3. Verifique se qualquer firewall local no servidor de diretório está ativado para permitir
comunicação pelas porta 636.
O iLO inicializa a negociação e o handshake SSL e as comunicações LDAP com o
servidor de diretório através da porta 636.
Se o teste for bem-sucedido, significa que a negociação e o handshake SSL entre o iLO
e o servidor de diretório foram bem-sucedidos.
Se ocorrer uma falha, significa que o servidor de diretório não está habilitado para
negociações SSL.
Se você estiver usando o Microsoft Active Directory, verifique se os Serviços de
Certificados do Active Directory (Windows Server 2008) estão instalados.
Bind to Directory Esse teste associa a conexão ao nome de usuário especificado nas caixas de teste. Se
Server (Associar-se ao nenhum usuário for especificado, o iLO fará uma associação anônima.
Servidor de Diretório)
Se o teste for bem-sucedido, significa que o servidor de diretório aceitou a associação.
Directory
Administrator Login
(Logon como
Administrador de
Diretório)
User Authentication
(Autenticação do
Usuário)
User Authorization
(Autorização do
Usuário)
Se ocorrer uma falha:
1. Verifique se o servidor de diretório permite uma associação anônima.
2. Se você tiver inserido um nome de usuário nas caixas de teste, verifique se as
credenciais estão corretas.
3. Se tiver confirmado que o nome de usuário está correto, tente usar outros formatos
de nome de usuário; por exemplo, user@domain.com, DOMAIN\username,
username (chamado de Nome para Exibição no Active Directory) ou
logon_de_usuário.
4. Verifique se o usuário especificado tem permissão para fazer logon e está habilitado.
Se Directory Administrator Distinguished Name (Nome distinto do administrador de
diretório) e Directory Administrator Password (Senha do administrador do diretório)
tiverem sido especificados, o iLO usará esses valores para fazer logon no servidor de
diretório como um administrador. Essas caixas são opcionais.
O iLO se autentica no servidor de diretório com o nome de usuário e a senha
especificados.
Se o teste for bem-sucedido, significa que as credenciais de usuário fornecidas estão
corretas.
Se o teste for reprovado, significa que o nome de usuário e/ou a senha estão incorretos.
Se ocorrer uma falha:
1. Se tiver confirmado que o nome de usuário está correto, tente usar outros formatos
de nome de usuário; por exemplo, user@domain.com, DOMAIN\username,
username (chamado de Nome para Exibição no Active Directory) ou
logon_de_usuário.
2. Verifique se o usuário especificado tem permissão para fazer logon e está habilitado.
3. Verifique se o nome de usuário especificado tem restrições por horas de logon ou
registro baseado em IP.
Este teste verifica se o nome de usuário especificado faz parte do grupo de diretórios
definido e do contexto de pesquisa de diretório selecionado durante a configuração de
serviços de diretório.

Tabela 5 Testes de diretório (continuou)
Teste
Directory User
Contexts (Contextos de
Usuário de Diretório)
LOM Object Exists
(Objeto LOM existente)
Descrição
Se ocorrer uma falha:
1. Verifique se o nome de usuário especificado faz parte do grupo de diretórios
especificado.
2. Verifique se o nome de usuário especificado tem restrições por horas de logon ou
registro baseado em IP.
Se Directory Administrator Distinguished Name (Nome distinto do administrador de
diretório) tiver sido informado, o iLO tentará pesquisar o contexto especificado.
Se o teste for aprovado, é sinal de que o iLO encontrou o contexto usando as credenciais
de administrador para pesquisar o contêiner no diretório.
Contextos que começam com "@" só podem ser testados pelo logon de usuário.
Uma falha indica que não foi possível localizar o contêiner.
Ele procura o objeto do iLO no servidor de diretório usando o LOM Object Distinguished
Name (Nome distinto do objeto LOM) configurado na página Security
(Segurança)→Directory (Diretório).
NOTA Você pode inserir um LOM Object Distinguished Name (Nome distinto do objeto
LOM) na página Security (Segurança)→Directory (Diretório) somente quando Use
HP Extended Schema (Usar o HP Extended Schema) é selecionado.
Se o teste for bem-sucedido, significa que o iLO localizou o objeto que representa a si
mesmo.
Se ocorrer uma falha:
1. Verifique se o FQDN LDAP do objeto LOM está correto.
2. Tente atualizar o Esquema Estendido da HP e os snap-ins no servidor de diretório
atualizando o software HP Directories Support for ProLiant Management Processors.
• Result (Resultado) — Informa o status referente a uma configuração de diretório específica
ou uma operação que usa uma ou mais configurações de diretório. Esses resultados são
gerados quando uma sequência de testes é executada. Os resultados são interrompidos
quando os testes são concluídos, quando uma falha no teste impede o avanço ou quando os
testes são interrompidos. Os resultados de testes são:
◦ Passed (Aprovado) — O teste foi executado com êxito. Se mais de um servidor de diretório
tiver sido testado, significa que todos os servidores que executaram esse teste foram
bem-sucedidos.
◦ Not Run (Não executado) — O teste não foi executado.
◦ Failed (Reprovado) — O teste não foi bem-sucedido em um ou mais dos servidores de
diretório. Talvez o suporte para diretório não esteja disponível nesses servidores.
◦ Warning (Aviso) — O teste foi executado e informou uma condição de erro, por exemplo,
um erro de certificado. Verifique a coluna Notes (Observações) para obter ações sugeridas
a fim de corrigir a condição de aviso.
• Notes (Observações) — Indica os resultados das várias fases dos testes de diretório. Os dados
são atualizados com detalhes de falhas e informações que não estão disponíveis de imediato,
como o requerente do certificado do servidor de diretório e quais funções foram avaliadas
com êxito.
Configuração de segurança do iLO 61

Usando os controles de testes de diretório
A seção Directory Test Controls (Controles de Testes de Diretório) permite visualizar o estado atual
dos testes de diretório, ajustar os parâmetros dos testes, iniciar e interromper os testes e atualizar
o conteúdo da página.
• In Progress (Em andamento) — Indica que os testes de diretório estão atualmente sendo
executados em segundo plano. Clique no botão Stop Test (Interromper teste) para cancelar
os testes atuais ou no botão Refresh (Atualizar) para atualizar o conteúdo da página com os
resultados mais recentes. O uso do botão Stop Test (Interromper teste) pode não suspender
os testes imediatamente.
• Not Running (Não está em execução) — Indica que os testes de diretório são atuais e que é
possível fornecer novos parâmetros para executar os testes novamente. Use o botão Start Test
(Iniciar teste) para iniciar os testes e usar os valores de controle de teste atuais. Os testes de
diretório não podem ser iniciados depois que já estiverem em andamento.
• Stopping (Interrompendo) — Indica que os testes de diretório ainda não atingiram um ponto
em que podem ser interrompidos. Apenas será possível reiniciar os testes quando o status
mudar para Not Running (Não Está em Execução). Use o botão Refresh (Atualizar) para
determinar se os testes estão concluídos.
Para obter informações sobre os parâmetros que você pode inserir, consulte “Executando testes
de diretório” (página 57).
Usando criptografia
O iLO fornece maior segurança para gerenciamento remoto em ambientes de TI distribuídos.
A criptografia SSL protege os dados do navegador da Web. A criptografia SSL de dados HTTP
garante que os dados estejam protegidos ao serem transmitidos pela rede. O iLO oferece suporte
para as seguintes intensidades de codificação:
• AES de 256 bits com RSA, DHE e um MAC SHA1
• AES de 256 bits com RSA e um MAC SHA1
• AES de 128 bits com RSA, DHE e um MAC SHA1
• AES de 128 bits com RSA e um MAC SHA1
• 3DES de 168 bits com RSA e um MAC SHA1
• 3DES de 168 bits com RSA, DHE e um MAC SHA1
O iLO também fornece criptografia avançada através da porta SSH para transações CLP seguras.
Ele oferece suporte para intensidades de codificação AES128-CBC e 3DESCBC através da
porta SSH.
Se habilitadas, o iLO forçará o uso dessas codificações avançadas (tanto AES quanto 3DES)
através dos canais seguros, incluindo transmissões HTTP seguras através do navegador, da porta
SSH e da porta XML. Quando a criptografia AES/3DES está habilitada, é necessário utilizar uma
intensidade de codificação igual ou superior a AES/3DES para conexão com o iLO através desses
canais seguros. A configuração de imposição de criptografia AES/3DES não afeta a comunicação
e a conexão em canais menos seguros.
Por padrão, os dados do Console Remoto usam a criptografia bidirecional RC4 de 128 bits.
O utilitário CPQLOCFG usa uma criptografia 3DES de 168 bits com RSA e uma codificação MAC
SHA1 para enviar scripts RIBCL com segurança ao iLO na rede.
A versão 1.20 e posterior do firmware do iLO 4 é compatível com o modo FIPS.
62 Configurando o iLO

NOTA O termo modo FIPS é usado nesta documentação e no iLO para descrever o recurso,
e não o status de validação.
• FIPS é um conjunto de padrões exigidos das agências e dos contratados do governo dos
Estados Unidos.
• O modo FIPS no iLO 4 1.20 e posterior destina-se a atender os requisitos do FIPS 140-2 nível
1. Essa versão ou qualquer outra versão do firmware iLO pode ter esse recurso, mas pode
ou não ser FIPS validado. O processo de validação de FIPS é demorado; dessa forma, nem
todas as versões de firmware do iLO serão validadas. Para obter informações sobre o status
atual do FIPS dessa ou de qualquer outra versão do firmware iLO, consulte o seguinte
documento: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf.
Exibindo configurações de imposição de criptografia
Navegue até a página Administration (Administração)→Security (Segurança)→Encryption
(Criptografia), conforme mostrado na Figura 22 (página 63).
Figura 22 Segurança – página Encryption Settings (Configurações de criptografia)
A página Encryption Settings (Configurações de criptografia) exibe as configurações de criptografia
atuais para o iLO.
• Current Negotiated Cipher (Codificação negociada atual) — A codificação em uso para a
sessão de navegador atual. Depois de fazer logon no iLO usando o navegador, o navegador
e o iLO negociam uma configuração de codificação a ser usada durante a sessão.
• Encryption Enforcement Settings (Configurações de imposição de criptografia) — As
configurações de criptografia atuais para o iLO:
◦ FIPS Mode (Modo FIPS) — Indica se o modo FIPS está ativado ou desativado para o
sistema iLO.
Configuração de segurança do iLO 63

◦ Enforce AES/3DES Encryption (Aplicar criptografia AES/3DES) — Indica se a criptografia
AES/3DES é imposta para o iLO.
Quando ativado, o iLO aceita apenas conexões por meio do navegador e da interface
SSH que correspondem à intensidade mínima de codificação. Uma intensidade de
codificação de pelo menos AES ou 3DES deve ser usada para conexão com o iLO
quando essa configuração está habilitada.
Modificando a configuração de criptografia AES/DES
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
as configurações de criptografia.
Para modificar a configuração de criptografia AES/DES:
1. Navegue até a página Administration (Administração)→Security (Segurança)→Encryption
(Criptografia), conforme mostrado na Figura 22 (página 63).
2. Altere a configuração Enforce AES/3DES Encryption (Aplicar criptografia AES/3DES) como
Enabled (Ativado) ou Disabled (Desativado).
3. Clique em Apply (Aplicar) para encerrar a conexão com o navegador e reinicializar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Quando você alterar a configuração Enforce AES/3DES Encryption (Forçar criptografia
AES/3DES) para Enabled (Ativado), feche todos os navegadores abertos depois de clicar em
Apply (Aplicar). É possível que os navegadores que permanecerem abertos continuem a
utilizar uma codificação diferente de AES/3DES.
NOTA Você também pode executar esse procedimento usando a configuração CLP ou XML e
os scripts de controle. Para obter mais informações, consulte o HP iLO 4 Scripting and Command
Line Guide.
Conectando-se ao iLO usando a criptografia AES ou 3DES
Depois que você ativa a configuração Enforce AES/3DES Encryption (Forçar criptografia AES/3DES),
o iLO exige que você se conecte através de canais seguros (navegador da Web, conexão SSH
ou canal XML) usando uma intensidade de codificação de pelo menos AES ou 3DES.
• Web browser (Navegador da Web) — Você deve configurar o navegador com uma intensidade
de codificação de pelo menos AES ou 3DES. Se o navegador não estiver usando codificações
AES ou 3DES, o iLO exibirá uma mensagem de erro. O texto do erro varia dependendo do
navegador instalado.
Diferentes navegadores usam métodos distintos para selecionar uma codificação negociada.
Para obter mais informações, consulte a documentação do navegador. Você precisa fazer
logoff do iLO no navegador atual antes de alterar a configuração de codificação desse
navegador. Qualquer alteração feita na configuração de codificação do navegador durante
a sessão de logon atual no iLO pode fazer com que o navegador continue e usar uma
codificação diferente de AES/3DES.
• SSH connection (Conexão SSH) — Para obter instruções sobre como configurar a intensidade
de codificação, consulte a documentação do utilitário SSH.
• XML channel (Canal XML) — O CPQLOCFG usa uma codificação 3DES segura por padrão.
Por exemplo, o CPQLOCFG 4.x exibe a seguinte intensidade de codificação na saída XML:
64 Configurando o iLO
Connecting to Server..
Negotiated cipher: 168-bit Triple DES with RSA and a SHA1 MAC

Ativando o modo FIPS
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
as configurações de criptografia.
Para ativar o modo FIPS para iLO:
1. Opcional: Capture a configuração do iLO atual usando HPONCFG.
Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
2. Verifique se um certificado confiável está instalado.
O uso do iLO no modo FIPS com o certificado autoassinado padrão não é compatível com
FIPS. Para obter instruções, consulte “Obtenção e importação de um certificado” (página
51).
IMPORTANTE Algumas interfaces com o iLO, como versões compatíveis de IPMI e SNMP,
não são compatíveis com FIPS e não podem ser compatíveis com FIPS.
Para obter informações sobre as versões do firmware do iLO validadas pelo FIPS, consulte
o seguinte documento: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/
140-1val.zip
3. Desligue o servidor.
4. Navegue até a página Administration (Administração)→Security (Segurança)→Encryption
(Criptografia), conforme mostrado na Figura 22 (página 63).
5. Defina Modo FIPS como Enabled (Ativado).
CUIDADO A ativação do Modo FIPS redefine o iLO para as configurações padrão de fábrica
e limpa todos os dados de usuário e licença.
6. Clique em Apply (Aplicar).
O iLO é reinicializado no Modo FIPS. Aguarde pelo menos 90 segundos antes de tentar
restabelecer uma conexão.
7. Opcional: Restaure a configuração do iLO usando HPONCFG.
Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
NOTA Você também pode executar esse procedimento usando a configuração XML e os scripts
de controle. Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
DICA Você pode usar o recurso Banner de segurança de logon para notificar usuários do iLO
de que um sistema está usando o Modo FIPS. Para obter mais informações, consulte “Configurando
o banner de segurança de logon” (página 71).
Desativando o modo FIPS
Se quiser desativar o modo FIPS para o iLO (por exemplo, se um servidor for descomissionado),
você deverá usar o iLO RBSU para redefinir o iLO segundo as configurações padrão de fábrica.
Para obter instruções, consulte o Guia do usuário do HP iLO 4.
Quando você desativa o Modo FIPS, todos os dados possivelmente confidenciais são apagados,
inclusive todos os logs e as configurações.
Configurando o iLO para SSO via HP SIM
A SSO via HP SIM permite navegar diretamente do HP SIM até um processador iLO, ignorando
a etapa de logon intermediária. Para usar o SSO, você deve ter uma versão do HP SIM, talvez
precise do iLO 4 1.20 ou posterior, compatível e deve configurar o processador iLO para aceitar
Configuração de segurança do iLO 65

os links do HP SIM. Para obter mais informações sobre o HP SIM, consulte o seguinte site: http://
www.hp.com/go/hpsim.
Esse recurso e muitos outros fazem parte de um pacote de licenciamento do iLO. Para obter mais
informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/go/ilo/
licensing.
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
as configurações do HP SIM SSO.
Configurando o iLO para SSO via HP SIM
1. Navegue até a página Administration (Administração)→Security (Segurança)→HP SIM SSO
page, conforme mostrado em Figura 23 (página 66).
Figura 23 Segurança – Página Single Sign-On Settings (Configurações de conexão única)
2. Verifique se você possui o endereço de rede do HP SIM e se uma chave de licença iLO está
instalada.
3. Habilite o Modo de Confiança de Conexão Única selecionando Trust by Certificate (Confiar
por Certificado), Trust by Name (Confiar por Nome) ou Trust All (Confiar em Tudo).
66 Configurando o iLO
O firmware do iLO é compatível com modos de confiança confiáveis, o que permite atender
aos requisitos de segurança. O modo de confiança afeta como o iLO responde a solicitações
de SSO via HP SIM. A HP recomenda o uso do modo Trust by Certificate (Confiabilidade por
certificado). Os modos disponíveis são os seguintes:
• Trust None (Confiar em nada) (SSO desativado) (padrão) — Rejeita todas as solicitações
de conexão SSO
• Trust by Certificate (Confiar por certificado) (mais seguro) — Permite apenas conexões
SSO provenientes de um servidor HP SIM que corresponde a um certificado anteriormente
importado no iLO
• Trust by Name (Confiar por nome) — Permite conexões SSO provenientes de um servidor
HP SIM que corresponde a um nome DNS ou certificado anteriormente importado no iLO
• Trust All (Confiar em tudo) (menos seguro) — Aceita qualquer conexão SSO iniciada em
um servidor HP SIM

4. Configure os privilégios do iLO para cada função na seção Single Sign-On Settings
(Configurações de SSO).
Ao fazer logon no HP SIM, você é autorizado com base na atribuição da função do HP SIM.
Quando você usa o recurso SSO na conexão com o iLO do HP SIM, a atribuição da função
e os privilégios associados a essa função são passados para o iLO. Para obter mais
informações sobre cada privilégio, consulte “Administração de usuários” (página 33).
Ao usar SSO, você deve ter apenas os privilégios atribuídos nesta seção. As configurações
de diretório do iLO não se aplicam. As atribuições de privilégio padrão são as seguintes:
• User (Usuário) — Somente logon
• Operator (Operador) — Login (Login), Remote Console (Console remoto), Power and
Reset (Liga/Desliga e Redefinir) e Virtual Media (Mídia virtual)
• Administrator (Administrador) — Login (Login), Remote Console (Console remoto), Power
and Reset (Liga/Desliga e Redefinir), Virtual Media (Mídia virtual), Configure iLO
(Configurar iLO) e Administer Users (Administrar usuários)
5. Clique em Apply (Aplicar) para salvar as configurações de SSO.
6. Se você tiver selecionado Trust by Certificate (Confiar por certificado) ou Trust by Name
(Confiar por nome), adicione o certificado do servidor HP SIM ou o nome DNS ao iLO. Para
obter mais informações sobre como adicionar certificados e nomes DNS, consulte
“Adicionando servidores HP SIM confiáveis” (página 67).
O tamanho do repositório de certificados pode manter cinco certificados típicos do iLO.
Porém, se certificados típicos não forem emitidos, o tamanho dos certificados poderá variar.
O repositório tem 6 KB de armazenamento alocado. Quando todo esse armazenamento
alocado for usado, nenhuma outra importação será aceita.
7. Faça logon no HP SIM, navegue até a página System (Sistema) referente ao processador
do iLO e clique no link iLO na seção More Information (Mais Informações).
O HP SIM abre uma janela de navegador que está conectada à interface da Web do iLO.
NOTA embora um sistema possa estar registrado como um servidor confiável, é possível
que a SSO seja recusada devido ao modo de confiança atual ou ao status do certificado.
Por exemplo, se um nome de servidor HP SIM estiver registrado, e o modo de confiança for
Trust by Certificate (Confiar por Certificado), mas o certificado não for importado, a SSO
não será permitida a partir desse servidor. Da mesma forma, se um certificado do servidor
HP SIM for importado, mas tiver expirado, a SSO não será permitida a partir desse servidor.
A lista de servidores confiáveis não é usada quando a SSO está desabilitada. O iLO não
força a revogação de certificados de servidor SSO.
Adicionando servidores HP SIM confiáveis
Os usuários do iLO que possuem o privilégio Configure iLO Settings (Definir configurações do iLO)
podem instalar certificados do servidor HP SIM ou adicionar nomes DNS diretos.
O iLO 4 1.20 ou posterior pode ser necessário para instalar grandes certificados usados com
versões recentes do HP SIM.
Os dados de certificado X.509 codificados com Base64 têm a seguinte aparência:
-----BEGIN CERTIFICATE-----
. . . several lines of encoded data . . .
-----END CERTIFICATE-----
Para adicionar registros de servidor confiáveis do HP SIM usando a interface da Web do iLO:
1. Navegue até a página Administration (Administração)→Security (Segurança)→HP SIM SSO
page, conforme mostrado em Figura 23 (página 66).
Configuração de segurança do iLO 67

2. Use um dos seguintes métodos para adicionar um servidor HP SIM confiável:
• Para importar diretamente o certificado do servidor HP SIM, copie os dados de certificado
X.509 codificados com Base64, cole-os na caixa de texto acima do botão Import
Certificate (Importar certificado) e, depois, clique nesse botão.
Você também pode usar um dos seguintes métodos para extrair o certificado:
◦ Insira um dos links a seguir em um navegador da Web:
–
Para versões do HP SIM anteriores à versão 7.0:
http://:280/GetCertificate
– Para o HP SIM 7.0 ou versões posteriores:
http://:280/GetCertificate?certtype=sso
◦ Para exportar o certificado do HP SIM:
–
Para versões do HP SIM anteriores à versão 7.0:
Selecione Options (Opções)→Security (Segurança)→Certificates
(Certificados)→Server Certificate (Certificado do servidor).
– Para o HP SIM 7.0 ou versões posteriores:
Selecione Options (Opções)→Security (Segurança)→HP Systems Insight Manager
Server Certificate e clique em Export (Exportar).
◦ Use as ferramentas de linha de comando do HP SIM. Por exemplo, usando o alias
tomcat para o certificado do HP SIM, digite mxcert -l tomcat.
Para conhecer outras maneiras de recuperar dados de certificado do servidor HP SIM,
consulte a documentação do HP SIM.
• Para importar indiretamente o certificado do servidor HP SIM, digite o nome DNS ou o
endereço IP do servidor HP SIM na caixa de texto acima do botão Import Certificate
from URL (Importar certificado da URL) e, depois, clique nesse botão. O iLO entra em
contato com o servidor HP SIM na rede, recupera o certificado e o salva.
• Para importar o nome DNS direto, insira o nome DNS do HP SIM na caixa de texto
acima do botão Import Direct DNS Name (Importar Nome DNS Direto) e depois clique
nesse botão.
Visualizando servidores HP SIM confiáveis
A tabela HP SIM Trusted Servers (Servidores HP SIM confiáveis) na página Single Sign-On Settings
(Configurações de conexão única) exibe o status dos servidores confiáveis HP SIM configurados
para usar a SSO com o processador do iLO atual.
• Status — O status do registro (se instalado).
Tabela 6 Status do servidor confiável do HP SIM
Ícone
68 Configurando o iLO
Descrição
O registro é válido.
O registro não é válido. Possíveis motivos a seguir:
◦ Um certificado desatualizado é armazenado nesse registro. Verifique os detalhes do
certificado para obter mais informações.
◦ O relógio do iLO não está definido ou está definido incorretamente.
◦ O relatório do iLO deve estar no intervalo Valid from (Válido de) e Valid until (Válido até).

Tabela 6 Status do servidor confiável do HP SIM (continuou)
Ícone
Descrição
◦ Esse registro contém um nome de servidor, e o modo de confiança está definido como
Trust by Certificate (Confiar por Certificado) (apenas certificados de servidor são válidos).
◦ A opção Trust None (Confiar em nada) (SSO desativado) é selecionada.
◦ Uma chave de licença válida não está instalada.
• Certificate (Certificado) — Indica que o registro contém um certificado armazenado. Mova o
cursor sobre o ícone para visualizar os detalhes do certificado, incluindo o requerente, o
emissor e as datas.
• Description (Descrição) — O nome do servidor (ou requerente do certificado).
Removendo servidores HP SIM
Use o botão Remove HP SIM Server (Remover servidor HP SIM) na página Single Sign-On Settings
(Configurações de conexão única) para remover servidores HP SIM configurados para usar SSO
com esse processador iLO.
1. Selecione um servidor na lista HP SIM Trusted Servers (Servidores HP SIM Confiáveis).
2. Clique em Remove HP SIM Server (Remover Servidor HP SIM).
Aparece a seguinte mensagem:
Are you sure you want to remove this SIM server?
3. Clique em Yes (Sim).
Definindo configurações de segurança do Console remoto
Se tiver o privilégio Configure iLO Settings (Definir Configurações do iLO), você poderá definir
as configurações desse recurso e de Confiança do console remoto.
Definindo configurações de Bloqueio de Computador do Console remoto
O recurso Remote Console Computer Lock (Bloqueio de computador do Console remoto) aumenta
a segurança de um servidor gerenciado pelo iLO, bloqueando automaticamente um sistema
operacional ou fazendo o logoff de um usuário quando uma sessão do Console remoto é finalizada
ou quando o link de rede com o iLO é perdido. Esse recurso é padrão e não requer uma licença
adicional. Dessa forma, se você abrir uma janela .NET IRC ou Java IRC e esse recurso já estiver
configurado, o sistema operacional será bloqueado quando você fechar a janela, mesmo se não
houver uma licença do iLO instalada.
O recurso Bloqueio de Computador do Console remoto está definido como Disabled (Desabilitado)
por padrão.
Para alterar as configurações de Bloqueio de Computador do Console remoto:
1. Navegue até a página Administration (Administração)→Security (Segurança)→Remote Console
(Console remoto).
2. Modifique as configurações de Bloqueio de Computador do Console remoto conforme
necessário:
• Windows — Use esta opção para configurar o iLO para bloquear um servidor gerenciado
que executa um sistema operacional Windows. O servidor exibe automaticamente a
caixa de diálogo Computer Locked (Computador bloqueado) quando uma sessão do
Console remoto é finalizada ou quando o link de rede do iLO é perdido.
• Custom (Personalizado) — Use esta opção para configurar o iLO de forma que ele utilize
uma sequência de teclas personalizada para bloquear um servidor gerenciado ou fazer
o logoff de um usuário nesse servidor. É possível selecionar até cinco teclas na lista. A
Configuração de segurança do iLO 69

sequência de teclas selecionada é enviada automaticamente ao sistema operacional do
servidor quando uma sessão do Console remoto é finalizada ou quando o link de rede
do iLO é perdido.
• Disabled (Desativado) (padrão) — Use esta opção para desativar o recurso Remote
Console Computer Lock. Finalizar uma sessão do Console remoto ou perder um link de
rede do iLO não bloqueia o sistema operacional no servidor gerenciado.
Você pode criar uma sequência de teclas para bloquear o computador do Console remoto
usando as teclas listadas na Tabela 7 (página 70):
Tabela 7 Teclas de bloqueio do computador do Console remoto
ESC
L_ALT
R_ALT
L_SHIFT
R_SHIFT
L_CTRL
R_CTRL
L_GUI
R_GUI
INS
DEL
HOME
END
PG_UP
PG_DN
ENTER
TAB
BREAK
BACKSPACE
NUM MAIS
NUM MENOS
SCRL LCK
SYS RQ
F1
F2
F3
F4
F5
F6
F7
F8
F9
F10
F11
F12
" " (espaço)
'
,
-
.
/
0
3. Clique em Apply (Aplicar) para salvar as alterações.
Definindo configurações de confiança do Console remoto integrado (.NET IRC)
O .NET IRC é iniciado pelo Microsoft ClickOnce, que faz parte do Microsoft .NET Framework.
O ClickOnce exige que qualquer aplicativo instalado a partir de uma conexão SSL seja proveniente
de uma fonte confiável. Se um navegador não estiver configurado para confiar em um processador
do iLO, e a Integrated Remote Console Trust Setting (Configuração de confiança do Console
remoto integrado) estiver definida como Enabled (Ativado), o ClickOnce exibirá a seguinte
mensagem de erro:
Cannot Start Application – Application download did not succeed...
Você pode especificar se todos os clientes que navegam para este iLO exigem ou não um
certificado do iLO confiável para executar o .NET IRC:
70 Configurando o iLO
1
2
3
4
5
6
7
8
9
;
=
[
\
]
'
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
y
z

1. Navegue até a página Administration (Administração)→Security (Segurança)→Remote Console
(Console remoto).
2. Selecione uma destas opções na seção Integrated Remote Console Trust Settings (Configurações
de confiança do Integrated Remote Console):
• Enabled (Ativado) — O .NET IRC só será instalado e executado se esse certificado do iLO
e o certificado do emissor tiverem sido importados e forem confiáveis.
• Disabled (Desativado) (padrão) — Quando você inicia o .NET IRC, o navegador instala
o aplicativo a partir de uma conexão não SSL. O SSL ainda é usado após a inicialização
do .NET IRC para trocar chaves de criptografia.
3. Clique em Apply (Aplicar).
Configurando o banner de segurança de logon
O recurso Login Security Banner (Banner de segurança de logon) permite que você configure o
banner de segurança exibido na página de logon do iLO. Por exemplo, você poderia inserir uma
mensagem indicando que um sistema iLO usa modo FIPS.
É necessário ter o privilégio Configure iLO Settings (Definir configurações do iLO) para fazer
alterações na página Login Security Banner (Banner de segurança de logon).
Para ativar o Login Security Banner:
1. Navegue até a página Administration (Administração)→Security (Segurança)→Login Security
Banner (Banner de segurança de logon), conforme mostrado na Figura 24 (página 71).
Figura 24 Segurança – Página Login Security Banner Settings (Configurações do banner de
segurança de logon)
2. Marque a caixa de seleção Enable Login Security Banner (Ativar banner de segurança de
logon).
O iLO usa o seguinte texto padrão para o banner de segurança de logon:
This is a private system. It is to be used solely by authorized
users and may be monitored for all lawful purposes. By accessing
this system, you are consenting to such monitoring.
Configuração de segurança do iLO 71

3. Opcional: para personalizar a mensagem de segurança, insira uma mensagem personalizada
na caixa de texto Security Message (Mensagem de segurança).
O contador de bytes acima do texto da caixa indica o número restante de bytes permitidos
para a mensagem. O máximo é de 1500 bytes.
DICA Clique em Use Default Message (Usar mensagem padrão) para restaurar o texto padrão
para o banner de segurança de logon.
4. Clique em Apply (Aplicar).
A mensagem de segurança será exibida no próximo logon , conforme mostrado na Figura
25 (página 72).
Figura 25 Exemplo de mensagem de segurança
Definição das configurações de rede do iLO
Use as guias na página Network (Rede) para visualizar e definir as configurações de rede do iLO
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para visualizar
e alterar essas configurações.
Exibindo configurações de rede
Para exibir um resumo das configurações de rede definidas, selecione Network (Rede)→iLO
Dedicated Network Port (Porta de rede dedicada do iLO) ou Network (Rede)→Shared Network
Port (Porta de rede compartilhada) para navegar até a página Network Summary (Resumo de
rede). Consulte Figura 26 (página 73).
72 Configurando o iLO

Figura 26 Página Network Summary (Resumo de rede) (Porta de rede dedicada do iLO)
A porta de rede compartilhada do iLO e a porta de rede dedicada do iLO não podem operar
simultaneamente. Se você habilitar a porta de rede dedicada do iLO, a porta de rede
compartilhada do iLO será desabilitada. Se você habilitar a porta de rede compartilhada do iLO,
a porta de rede dedicada do iLO será desabilitada.
A página Network Summary (Resumo de rede) da porta inativa exibe a mensagem This NIC
is currently inactive.
As informações de resumo a seguir:
• NIC in Use (NIC em uso) — O nome da interface de rede do iLO selecionado (Porta de rede
dedicada do iLO ou Porta de rede compartilhada).
• iLO Host Name (Nome de host do iLO) — O nome de rede totalmente qualificado atribuído
ao subsistema iLO. Por padrão, o nome de host do iLO é ILO seguido pelo número de série
do sistema e o nome de domínio atual. Esse valor é usado para o nome da rede do iLO e
deve ser exclusivo.
• MAC Address (Endereço MAC) — O endereço MAC da interface de rede do iLO.
• Link State (Estado do link) — A velocidade do link atual da interface de rede do iLO. O valor
padrão é Auto-Negotiate.
• Duplex Option (Opção duplex) — A seleção duplex do link atual da interface de rede do iLO.
O valor padrão é Auto-Negotiate.
Você pode configurar o nome de host do iLO e as configurações da NIC na página Network
General Settings (Configurações gerais de rede). Para obter instruções, consulte “Definição das
configurações gerais de rede” (página 75).
IPv6 é compatível com iLO 4 1.20 e posterior. O protocolo IPv6 foi introduzido pela IETF em
resposta ao esgotamento atual do pool de endereços IPv4. No IPv6, os endereços são ampliados
para 128 bits a fim de evitar um problema de redução do endereço. O iLO é compatível com o
Definição das configurações de rede do iLO 73

uso simultâneo de ambos os protocolos por meio da implementação de pilha dupla. Todos os
recursos do iLO disponíveis anteriormente ainda têm suporte no IPv4.
Os seguintes recursos dão suporte ao uso de IPv6:
• Atribuição de endereço estático IPv6
• Atribuição de endereço SLAAC IPv6
• Atribuição de rota estática IPv6
• Console remoto do iLO
• Conexão única OA
• Servidor Web
• SSH Server
• Cliente SNTP
• Cliente DDNS
NOTA IPv6 não é compatível com a configuração da porta de rede compartilhada.
A seção IPv4 Summary (Resumo de IPv4) exibe as seguintes informações:
• DHCPv4 Status (Status de DHCPv4) — Indica se o DHCP está ativado para IPv4.
• Address (Endereço) — O endereço IPv4 atualmente em uso. Se o valor for 0.0.0.0, o
endereço IPv4 não será configurado.
• Subnet Mask (Máscara de sub-rede) — A máscara de sub-rede do endereço IPv4 atualmente
em uso. Se o valor for 0.0.0.0, nenhum endereço será configurado.
• Default Gateway (Gateway padrão) — O endereço do gateway padrão em uso para o
protocolo IPv4. Se o valor for 0.0.0.0, o gateway não será configurado.
A seção IPv6 Summary (Resumo de IPv6) exibe as seguintes informações:
• IPv6 Stateless Address Auto-Configuration (SLAAC) — Indica se SLAAC está ativada para
IPv6. Quando SLAAC está desativada, o endereço local do link SLAAC do iLO continua sendo
configurado porque é obrigatório.
• Address list (Lista de endereços) — Esta tabela mostra os endereços IPv6 configurados
atualmente para o iLO. Ela fornece as seguintes informações:
◦ Source (Origem) — Indica se o endereço é um endereço estático ou SLAAC.
◦ IPv6 — O endereço IPv6.
◦ Prefix Length (Comprimento do prefixo) — O comprimento do prefixo de endereço.
◦ Status — O status do endereço: Active (Ativo) (o endereço está em uso pelo iLO), Pending
(Pendente) (Detecção de endereço duplicado em andamento para o endereço) ou Failed
(Falha) (falha na Detecção de endereço duplicado e o endereço não está em uso
pelo iLO).
• Default Gateway (Gateway padrão) — O endereço do gateway IPv6 padrão em uso
atualmente. Para IPv6, o iLO mantém uma lista dos possíveis endereços de gateway padrão.
Os endereços nessa lista têm origem nas mensagens de anúncio do roteador e na configuração
IPv6 Static Default Gateway (Gateway padrão estático).
74 Configurando o iLO
A configuração Static Default Gateway (Gateway padrão estático) é definida na página IPv6.
Para obter mais informações, consulte “Definindo configurações de IPv6” (página 83).

Definição das configurações gerais de rede
Use a página Network General Settings (Configurações gerais de rede) da porta de rede dedicada
do iLO ou da porta de rede compartilhada para definir configurações gerais de rede. É necessário
ter o privilégio Configure iLO Settings (Definir configurações do iLO) para fazer alterações nessa
página.
1. Navegue até a página Network (Rede)→iLO Dedicated Network Port (Porta de rede dedicada
do iLO) ou Network (Rede)→Shared Network Port (Porta de rede compartilhada).
2. Clique na guia General (Geral), conforme mostrado na Figura 27 (página 75).
Figura 27 Página General Settings (Configurações gerais) (Porta de rede dedicada do iLO)
3. Digite as seguintes informações na seção iLO Hostname Settings (Configurações do nome de
host do iLO):
• iLO Subsystem Name (Host Name) (Nome do subsistema iLO) (Nome do host) — O nome
DNS do subsistema iLO (por exemplo, ilo em vez de ilo.example.com). Esse nome
só poderá ser usado se o DHCP e o DNS estiverem configurados para se conectarem
ao nome do subsistema do iLO, e não ao endereço IP desse subsistema.
As limitações de nome do subsistema do iLO são:
◦ Name service limitations (Limitações do serviço de nomes) — O nome do subsistema
é usado como parte do nome DNS e do nome WINS. As diferenças entre o DNS
e o WINS são:
– O DNS permite caracteres alfanuméricos e hifens. O WINS permite caracteres
alfanuméricos, hifens e sublinhados.
– Nomes de subsistema WINS são truncados em 15 caracteres; nomes de
subsistema DNS não são truncados.
Se você precisar usar sublinhados, insira-os usando o iLO RBSU ou o utilitário de
geração de script do iLO.
NOTA limitações de serviço de nomes também se aplicam ao nome do domínio.
Definição das configurações de rede do iLO 75

◦ Problemas de namespace — Para evitar esses problemas:
– Não use o caractere de sublinhado.
– Limite nomes de subsistema a no máximo 15 caracteres.
– Verifique se você consegue efetuar ping do iLO por endereço IP e nome
DNS/WINS.
– Verifique se NSLOOKUP resolve o endereço de rede do iLO corretamente e se
não existem conflitos de namespace.
– Se você estiver usando DNS e WINS ao mesmo tempo, verifique se eles resolvem
o endereço de rede do iLO corretamente.
– Libere o nome DNS se você fizer alterações de namespace.
• Domain Name (Nome de domínio) — O nome de domínio do iLO. Se o DHCP não for
usado, insira um nome de domínio.
4. Digite as seguintes informações na seção NIC Settings (Configurações de NIC):
76 Configurando o iLO
• Marque a caixa de seleção Use iLO Dedicated Network Port (Usar porta de rede dedicada
do iLO), Use Shared Network Port – LOM (Usar porta de rede compartilhada – LOM) ou
Use Shared Network Port – Flexible LOM (Usar porta de rede compartilhada – LOM
flexível) para ativar ou desativar a porta de rede dedicada do iLO ou a porta de rede
compartilhada.
◦ iLO Dedicated Network Port (Porta de rede dedicada do iLO) — Usa uma NIC com
um conector na parte de trás do servidor. A NIC processa apenas tráfego do iLO.
◦ Shared Network Port – LOM (Porta de rede compartilhada – LOM) — Usa uma NIC
integrada ao servidor. A NIC processa tráfego de rede do servidor e pode, se o iLO
estiver configurado para isso, gerenciar o tráfego do iLO ao mesmo tempo.
◦ Shared Network Port – LOM (Porta de rede compartilhada – LOM flexível) — Usa
uma NIC opcional conectada a um slot especial do servidor. A NIC processa tráfego
de rede do servidor e pode, se o iLO estiver configurado para isso, gerenciar o
tráfego do iLO ao mesmo tempo. Nem todos os servidores dão suporte a
FlexibleLOM. Para obter a lista de servidores que suportam a opção Shared Network
Port – LOM (Porta de rede compartilhada – LOM flexível), consulte as Notas de
versão do HP iLO 4.
Em sistemas com mais de uma opção de porta de rede compartilhada, marque a caixa
de seleção e selecione a opção LOM ou FlexibleLOM.
Para obter mais informações sobre o uso da porta de rede compartilhada, consulte
“Usando a Porta de Rede Compartilhada do iLO” (página 77).
• Selecione um Link State (Estado do link) (somente porta de rede dedicada do iLO).
A configuração de link controla a velocidade e as configurações duplex do transceptor
de rede do iLO.
NOTA Essa configuração não está disponível em servidores blade.
As configurações disponíveis são:
◦ Automatic (Automático) (padrão) — Ativa o iLO para negociar as configurações
duplex e de velocidade de link mais altas suportadas quando conectado à rede
◦ 1000BaseT, Full Duplex — Força uma conexão de 1 Gb que usa full duplex (sem
suporte para servidores BL c-Class)
◦ 1000BaseT, Half Duplex — Força uma conexão de 1 Gb que usa half duplex (sem
suporte para servidores BL c-Class)

◦ 100BaseT, Full-duplex — Força uma conexão de 100 Mb usando full duplex
◦ 100BaseT, Half-duplex — Força uma conexão de 100 Mb usando half duplex
◦ 10BaseT, Full-duplex — Força uma conexão de 10 Mb usando full duplex
◦ 10BaseT, Half-duplex — Força uma conexão de 10 Mb usando half duplex
Se a opção Shared Network Port (Porta de rede compartilhada) estiver ativada, você
não poderá modificar a opção de estado de link ou duplex. Nas configurações de porta
de rede compartilhada, as configurações de link devem ser gerenciadas no sistema
operacional.
• Marque ou desmarque a caixa de seleção Enable VLAN (Ativar VLAN) para ativar ou
desativar VLAN (VLAN só está disponível para a porta de rede compartilhada).
Quando a porta de rede compartilhada está ativa e a VLAN está ativada, a porta de
rede compartilhada do iLO se torna parte de uma VLAN. Todos os dispositivos de rede
com tags de VLAN diferentes aparentemente estarão em outras LANs, mesmo que estejam
fisicamente conectados à mesma LAN.
• Se você tiver ativado VLAN, insira uma VLAN Tag (Tag de VLAN) (somente porta de rede
compartilhada). Todos os dispositivos de rede que se comunicarão uns com os outros
deverão ter a mesma tag de VLAN. A tag de VLAN pode ser qualquer número entre 1 e
4094.
5. Clique em Submit (Enviar) para salvar as alterações.
6. Se você tiver terminado de definir as configurações de rede do iLO nas guias General (Geral),
IPv4, IPv6 e SNTP, clique em Reset (Redefinir) para reiniciar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Usando a Porta de Rede Compartilhada do iLO
O recurso Porta de rede compartilhada do iLO permite escolher entre o LOM da porta de rede
compartilhada, o FlexibleLOM e a porta de rede dedicada do iLO para o gerenciamento de
servidores. Quando você ativa a Porta de rede compartilhada do iLO, o tráfego de rede regular
e o tráfego de rede do iLO passam pela NIC da porta de rede compartilhada selecionada. A
Porta de Rede Compartilhada do iLO não prejudica o desempenho do iLO. O tráfego de pico
do iLO é inferior a 2 Mb/s em uma NIC compatível com uma velocidade de 1 GB/s ou 10 GB/s.
O volume de tráfego do iLO é pequeno quando o recurso Mídia Virtual ou Console Remoto não
está em uso.
Em servidores que não têm uma porta de rede dedicada do iLO, a configuração de hardware
padrão fornece conectividade de rede do iLO somente por meio da conexão da porta de rede
compartilhada do iLO. O firmware do iLO automaticamente utiliza o padrão da porta de rede
compartilhada.
A Porta de rede compartilhada do iLO usará a porta de rede NIC 1 no painel traseiro do servidor
quando a opção Use Shared Network Port – LOM (Usar porta de rede compartilhada – LOM) for
selecionada, e a porta de rede 1 no adaptador FlexibleLOM se Use Shared Network Port – Flexible
LOM (Usar porta de rede compartilhada – LOM flexível) estiver selecionada. A numeração de NICs
no sistema operacional pode ser diferente da numeração do sistema.
Para obter a lista de servidores que suportam o recurso FlexibleLOM da porta de rede
compartilhada iLO, consulte as Notas de versão do HP iLO 4.
Ao usar a porta de rede compartilhada do iLO, observe o seguinte:
• É possível usar a porta de rede compartilhada do iLO e a porta de rede dedicada do iLO
somente para o gerenciamento de servidores iLO.
Definição das configurações de rede do iLO 77

• A Porta de rede compartilhada do iLO não é um recurso de disponibilidade. Sua finalidade
é permitir a consolidação de porta de rede gerenciada.
• Devido a limitações de orçamento de energia auxiliar do servidor, alguns adaptadores de
rede de cobre de 1 Gb/s usados na funcionalidade da porta de rede compartilhada do iLO
podem operar em uma velocidade 10/100 com o servidor desligado. Para evitar esse
problema, a HP recomenda configurar o interruptor na porta de rede compartilhada do iLO
conectado para autonegociação.
Se você quiser configurar o interruptor do iLO em uma velocidade de 1 Gb/s, saiba que
alguns adaptadores de porta de rede compartilhada do iLO de cobre podem perder
conectividade quando o servidor é desligado. A conectividade retornará quando o servidor
for religado.
• A porta de rede compartilhada do iLO e a porta de rede dedicada do iLO não podem operar
simultaneamente. Se você habilitar a porta de rede dedicada do iLO, a porta de rede
compartilhada do iLO será desabilitada. Se você habilitar a porta de rede compartilhada
do iLO, a porta de rede dedicada do iLO será desabilitada.
• Desabilitar a porta de rede compartilhada do iLO não desabilita completamente a NIC do
sistema — o tráfego de rede ainda passa pela NIC. Quando a Porta de Rede Compartilhada
do iLO for desabilitada, nenhum tráfego de origem e destino no iLO passará pela Porta de
Rede Compartilhada do iLO, pois essa porta não estará mais compartilhada com o iLO.
• Usar a Porta de rede compartilhada do iLO pode criar um único ponto de falha. Se a porta
falhar ou for desconectada, tanto o host como o iLO ficarão indisponíveis para a rede.
Habilitando o recurso Porta de Rede Compartilhada do iLO
O recurso iLO Shared Network Port (Porta de rede compartilhada do iLO) fica desativado por
padrão nos servidores que vêm com uma NIC dedicada para gerenciamento do iLO. Você pode
ativá-lo usando os seguintes métodos:
• iLO RBSU — Para obter mais informações, consulte “Habilitando o recurso Porta de Rede
Compartilhada do iLO através do iLO RBSU” (página 78).
• iLO web interface (Interface da Web do iLO) — Para obter mais informações, consulte
“Habilitando o recurso Porta de Rede Compartilhada do iLO através da interface da Web
do iLO” (página 79).
• XML configuration and control scripts (scripts XML de configuração e controle) — Para obter
mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
• SMASH CLP — Para obter mais informações, consulte o HP iLO 4 Scripting and Command
Line Guide.
Habilitando o recurso Porta de Rede Compartilhada do iLO através do iLO RBSU
1. Conecte o LOM da porta de rede compartilhada ou a porta 1 de FlexibleLOM a uma LAN.
2. Pressione F8 durante o POST para entrar no iLO RBSU.
3. Selecione Network→NIC and TCP/IP (Rede - NIC e TCP/IP) e pressione Enter.
4. No menu Network Configuration (Configuração de rede), pressione a barra de espaço para
alternar a configuração do Network Interface Adapter (Adaptador de interface de rede) para
Shared Network Port – LOM (Porta de rede compartilhada – LOM) ou Shared Network Port –
FlexibleLOM (Porta de rede compartilhada – FlexibleLOM), conforme mostrado na Figura 28
(página 79).
78 Configurando o iLO
NOTA A opção de Porta de Rede Compartilhada só está disponível em servidores com
suporte.

Figura 28 Janela de configuração automática de rede do iLO RBSU
5. Pressione F10 para salvar a configuração.
6. Selecione File (Arquivo)→Exit (Sair) e, em seguida, pressione Enter.
Após a reinicialização do iLO, o recurso Porta de Rede Compartilhada fica ativo. Qualquer tráfego
de rede de entrada ou saída do iLO é direcionado por meio do LOM da porta de rede
compartilhada ou FlexibleLOMporta 1.
Habilitando o recurso Porta de Rede Compartilhada do iLO através da interface da Web do iLO
1. Conecte o LOM da porta de rede compartilhada ou a porta 1 de FlexibleLOM a uma LAN.
2. Faça logon na interface da Web do iLO.
3. Navegue até a página Network (Rede)→Shared Network Port (Porta de rede compartilhada).
4. Clique na guia General (Geral).
5. Selecione Shared Network Port – LOM (Porta de Rede Compartilhada - LOM) ou Shared
Network Port – FlexibleLOM (Porta de Rede Compartilhada - FlexibleLOM) no menu Control
(Controle) da seção NIC Settings (Configurações de NIC).
NOTA O recurso Porta de Rede Compartilhada só está disponível em servidores com suporte.
6. Para usar uma VLAN, marque a caixa de seleção Enable VLAN (Ativar VLAN).
A VLAN só está disponível para a porta de rede compartilhada. Quando a porta de rede
compartilhada é ativada e a VLAN está habilitada, a porta de rede compartilhada do iLO
se torna parte de uma VLAN. Todos os dispositivos de rede com tags de VLAN diferentes
aparentemente estarão em outras LANs, mesmo que estejam fisicamente conectados à
mesma LAN.
7. Se você tiver ativado VLAN, insira uma VLAN Tag (Tag de VLAN) (somente porta de rede
compartilhada). Todos os dispositivos de rede que se comunicarão uns com os outros deverão
ter a mesma tag de VLAN. A tag de VLAN pode ser qualquer número entre 1 e 4.094.
Definição das configurações de rede do iLO 79

8. Clique em Apply (Aplicar).
As alterações são aplicadas à configuração de rede do iLO, a conexão com o navegador é
encerrada e o iLO é reiniciado. É preciso aguardar pelo menos 30 segundos antes de tentar
restabelecer uma conexão.
Após a reinicialização do iLO, o recurso Porta de Rede Compartilhada fica ativo. Qualquer tráfego
de rede de entrada ou saída do iLO é direcionado por meio do LOM da porta de rede
compartilhada ou FlexibleLOM porta 1.
Reativando a porta de rede dedicada do iLO
Apenas a porta de rede compartilhada ou a porta de rede dedicada do iLO fica ativa para o
gerenciamento de servidores. Eles não podem ser habilitados ao mesmo tempo. Se você tiver
habilitado a porta de rede compartilhada, use um dos métodos a seguir se quiser reabilitar a
porta de rede dedicada do iLO:
• iLO RBSU — Para obter mais informações, consulte “Ativando a porta de rede dedicada
do iLO através do iLO RBSU” (página 80).
NOTA A reativação da porta de rede dedicada do iLO através do RBSU requer uma
reinicialização do sistema.
• iLO web interface (Interface da Web do iLO) — Para obter mais informações, consulte “Ativando
a porta de rede dedicada do iLO através da interface da Web” (página 80).
• XML scripting (scripts XML) — Para obter mais informações, consulte o HP iLO 4 Scripting
and Command Line Guide.
Ativando a porta de rede dedicada do iLO através do iLO RBSU
1. Conecte a porta de rede dedicada do iLO a uma LAN a partir da qual o servidor é gerenciado.
2. Reinicialize o servidor.
3. Pressione F8 durante o POST para entrar no iLO RBSU.
4. Selecione Network→NIC and TCP/IP (Rede - NIC e TCP/IP) e pressione Enter.
5. No menu Network Configuration (Configuração de rede), pressione a barra de espaço para
alternar a configuração do Network Interface Adapter (Adaptador de interface de rede) para
On (Ativado).
6. Pressione F10 para salvar a configuração.
7. Selecione File (Arquivo)→Exit (Sair) e, em seguida, pressione Enter.
Após a reinicialização do iLO, a porta de rede dedicada do iLO fica ativa.
Ativando a porta de rede dedicada do iLO através da interface da Web
1. Conecte a porta de rede dedicada do iLO a uma LAN a partir da qual o servidor é gerenciado.
2. Faça logon na interface da Web do iLO.
3. Navegue até a página Network (Rede)→iLO Dedicated Network Port (Porta de rede dedicada
do iLO).
4. Clique na guia General (Geral).
5. Marque a caixa de seleção Use iLO Dedicated Network Port (Usar porta de rede dedicada
do iLO).
6. Selecione um valor Link State (Estado do link).
80 Configurando o iLO
Para obter mais informações, consulte “Definição das configurações gerais de rede” (página
75).

7. Clique em Apply (Aplicar).
As alterações são aplicadas à configuração de rede do iLO, a conexão com o navegador é
encerrada e o iLO é reiniciado. É preciso aguardar pelo menos 30 segundos antes de tentar
restabelecer uma conexão.
Definindo configurações de IPv4
Use a página IPv4 Settings (Configurações de IPv4) da porta de rede dedicada do iLO ou da porta
de rede compartilhada para definir as configurações de IPv4 do iLO.
1. Navegue até a página Network (Rede)→iLO Dedicated Network Port (Porta de rede dedicada
do iLO) ou Network (Rede)→Shared Network Port (Porta de rede compartilhada).
2. Clique na guia IPv4, conforme mostrado na Figura 29 (página 81).
Figura 29 Página IPv4 Settings (Configurações de IPv4) (Porta de rede dedicada do iLO)
3. Defina as seguintes configurações:
• Enable DHCPv4 (Ativar DHCPv4) — Ativa o iLO para obter seu endereço IP (e muitas
outras configurações) de um servidor DHCP.
◦ Use DHCPv4 Supplied Gateway (Usar gateway fornecido pelo DHCPv4) — Especifica
se o iLO usa ou não o gateway fornecido pelo servidor DHCP. Se o DHCP não for
usado, insira um endereço de gateway na caixa Gateway IPv4 Address (Endereço
IPv4 do gateway).
◦ Use DHCPv4 Supplied Static Routes (Usar rotas estáticas fornecidas pelo DHCPv4) —
Especifica se o iLO usa ou não rotas estáticas fornecidas pelo servidor DHCP. Do
contrário, insira os endereços de destino da rota estática, máscara e gateway nas
caixas Static Route #1 (Rota estática Nº 1), Static Route #2 (Rota estática Nº 2) e
Static Route #3 (Rota estática Nº 3).
Definição das configurações de rede do iLO 81

82 Configurando o iLO
◦ Use DHCPv4 Supplied Domain Name (Usar nome de domínio fornecido pelo DHCPv4)
— Especifica se o iLO usa o nome de domínio fornecido pelo servidor DHCP. Se o
DHCP não for usado, insira um nome de domínio na caixa Domain Name (Nome
de domínio) na página Network General Settings (Configurações gerais de rede).
Para obter mais informações, consulte “Definição das configurações gerais de rede”
(página 75).
◦ Use DHCPv4 Supplied DNS Servers (Usar servidores DNS fornecidos por DHCPv4)
— Especifica se o iLO usa a lista de servidores DNS fornecida pelo servidor DHCP.
Se ele não usar essa lista, insira os endereços dos servidores DNS nas caixas Primary
DNS Server (Servidor DNS Primário), Secondary DNS Server (Servidor DNS
Secundário) e Tertiary DNS Server (Servidor DNS Terciário).
◦ Use DHCPv4 Supplied WINS Servers (Usar servidores WINS fornecidos por DHCPv4)
— Especifica se o iLO usa a lista de servidores WINS fornecida pelo servidor DHCP.
Se ele não usar essa lista, insira os endereços dos servidores WINS nas caixas
Primary WINS Server (Servidor WINS primário)e Secondary WINS Server (Servidor
WINS secundário)
• IPv4 Address (Endereço IPv4) — O endereço IP do iLO. Se o DHCP for usado, o endereço
IP do iLO será fornecido automaticamente. Se o DHCP não for usado, insira um endereço
IP estático.
• Subnet Mask (Máscara de sub-rede) — A máscara de sub-rede da rede IP do iLO. Se o
DHCP for usado, a máscara de sub-rede será fornecida automaticamente. Se o DHCP
não for usado, insira uma máscara de sub-rede da rede.
• iLO Gateway IPv4 Address (Endereço IPv4 do Gateway do iLO) — O endereço IP do
gateway do iLO. Se o DHCP for usado, o endereço IP de gateway do iLO será fornecido
automaticamente. Se o DHCP não for usado, insira o endereço IP de gateway do iLO.
• Static Route #1 (Rota estática Nº 1), Static Route #2 (Rota estática Nº 2) e Static Route #3
(Rota estática Nº 3) — O destino de rota estática do iLO, máscara e endereços de
gateway. Se Use DHCPv4 Supplied Static Routes (Usar rotas estáticas fornecidas pelo
DHCPv4) for usado, esses valores serão fornecidos automaticamente. Do contrário, insira
os valores de rota estática.
• DNS server information (Informações do servidor DNS) — Digite as seguintes informações:
◦
Primary DNS Server (Servidor DNS primário) — Se (Usar servidores DNS fornecidos
por DHCPv4) estiver ativado, esse valor será fornecido automaticamente. Do contrário,
insira o endereço do servidor DNS primário.
◦ Secondary DNS Server (Servidor DNS secundário) — Se (Usar servidores DNS
fornecidos por DHCPv4) estiver ativado, esse valor será fornecido automaticamente.
Do contrário, insira o endereço do servidor DNS secundário.
◦ Tertiary DNS Server (Servidor DNS terciário) — Se (Usar servidores DNS fornecidos
por DHCPv4) estiver ativado, esse valor será fornecido automaticamente. Do contrário,
insira o endereço do servidor DNS terciário.
◦ Enable DDNS Server Registration (Ativar registro do servidor DNS) — Marque ou
desmarque essa caixa de seleção para especificar se o iLO registra os endereços
IPv4 e o nome com um servidor DNS.
• WINS server information (Informações do servidor WINS) — Se DHCP não for usado,
insira os seguintes valores:
◦ Servidor WINS primário — Se DHCP for usado, o servidor WINS primário será
fornecido automaticamente. Se DHCP não for usado, insira o endereço do servidor
WINS primário.

◦ Servidor WINS secundário — Se DHCP for usado, o servidor WINS secundário
será fornecido automaticamente. Se DHCP não for usado, insira o endereço do
servidor WINS secundário.
◦ Enable WINS Server Registration (Ativar registro do servidor WINS) — Especifica se
o iLO registra ou não seu nome em um servidor WINS.
• Ping Gateway on Startup (Efetuar ping do gateway na inicialização) — Faz com que
o iLO envie quatro pacotes de solicitação de eco ICMP ao gateway quando o iLO é
inicializado. Isso assegura que a entrada de cache ARP do iLO esteja atualizada no
roteador responsável pelo roteamento de pacotes de e para iLO.
4. Clique em Submit (Enviar) para salvar as alterações feitas na página IPv4 Settings
(Configurações de IPv4).
5. Se você tiver terminado de definir as configurações de rede do iLO nas guias General (Geral),
IPv4, IPv6 e SNTP, clique em Reset (Redefinir) para reiniciar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Definindo configurações de IPv6
Use a página IPv6 Settings (Configurações de IPv6) da porta de rede dedicada do iLO para definir
as configurações de IPv6 do iLO.
NOTA IPv6 não é compatível com a configuração da porta de rede compartilhada.
1. Navegue até a página Network (Rede)→iLO Dedicated Network Port (Porta de rede dedicada
do iLO).
2. Clique na guia IPv6, conforme mostrado na Figura 30 (página 84).
Definição das configurações de rede do iLO 83

Figura 30 Página IPv6 Settings (Configurações de IPv6) (Porta de rede dedicada do iLO)
3. Defina as seguintes configurações:
84 Configurando o iLO
• iLO Client Applications use IPv6 first (Aplicativos clientes do iLO usam IPv6 primeiro) —
Quando endereços de serviço IPv4 e IPv6 forem configurados para aplicativos clientes
do iLO, essa opção especificará qual protocolo o iLO tentará primeiro ao acessar um
aplicativo cliente. Essa configuração também aplica-se a listas de endereços recebidas
do resolvedor de nomes durante o uso de FQDNs para configurar NTP.
◦ Marque essa caixa de seleção caso você queira que o iLO use primeiro IPv6.
◦ Desmarque essa caixa de seleção caso você queira que o iLO use primeiro IPv4.
Se a comunicação falhar usando o primeiro protocolo, o iLO tentará automaticamente
o segundo protocolo.
• Enable Stateless Address Auto Configuration (SLAAC) (Ativar Stateless Address Auto
Configuration (SLAAC)) — Controla a capacidade do iLO de criar endereços IPv6 para
si a partir de mensagens de anúncio do roteador.
NOTA O iLO criará o próprio endereço local de link, mesmo quando essa opção não
estiver selecionada.
• Primary, Secondary, and Tertiary DNS Server (Servidor DNS primário, secundário e
terciário) — Insira os endereços IPv6 para o serviço DNS nas caixas Primary DNS Server
(Servidor DNS Primário), Secondary DNS Server (Servidor DNS Secundário) e Tertiary
DNS Server (Servidor DNS Terciário).

• Enable DDNS Server Registration (Ativar registro do servidor DNS) — Especifique se o iLO
registra ou não o endereço IPv6 e o nome em um servidor DNS.
• Static IPv6 Address 1, 2, 3, 4 (Endereço IPv6 estático 1, 2, 3, 4) — Insira até quatro
endereços IPv6 estáticos e comprimentos de prefixo para o iLO. Não insira endereços
de link local nessas caixas.
• Static Default Gateway (Gateway padrão estático) — Insira um endereço de gateway
IPv6 padrão para casos nos quais nenhuma mensagem de anúncio do roteador é
apresentada na rede.
• Static Routes #1, #2, #3 (Rotas estáticas Nº 1, Nº 2, Nº 3) — Insira pares de prefixo de
destino da rota IPv6 estática e de endereço de gateway. Você deve especificar o
comprimento de prefixo do destino. Endereços de link local não são permitidos para o
destino, mas são permitidos para o gateway.
4. Clique em Submit (Enviar) para salvar as alterações feitas na página IPv6 Settings
(Configurações de IPv6).
5. Se você tiver terminado de definir as configurações de rede do iLO nas guias General (Geral),
IPv4, IPv6 e SNTP, clique em Reset (Redefinir) para reiniciar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Definindo configurações de SNTP
O protocolo SNTP ajuda o iLO a manter o horário certo. A configuração do SNTP é opcional,
pois a data e a hora do iLO também podem ser sincronizadas usando as seguintes opções:
• ROM do sistema (durante o POST)
• Insight Management Agents (no SO)
• Configuração de SNTP no OA (somente servidores blade)
Para usar o SNTP, você deve ter pelo menos um servidor SNTP configurado na rede. O iLO pode
efetuar failover em um servidor secundário para obter a hora certa se o servidor primário não
estiver disponível. Você pode inserir os endereços IP de até dois servidores SNTP nas caixas
apropriadas ou pode configurar o seu servidor DHCP para fornecer os endereços IP e o fuso
horário.
A página SNTP Settings (Configurações de SNTP) permite o uso das configurações de hora
fornecidas pelo DHCP ou a especificação manual das configurações de SNTP. Você pode definir
a hora para vários iLOs de uma vez, dispensando a necessidade de definir a hora em cada
servidor. É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para
alterar essas configurações.
Para definir as configurações de SNTP:
1. Navegue até a página Network (Rede)→iLO Dedicated Network Port (Porta de rede dedicada
do iLO) ou Network (Rede)→Shared Network Port (Porta de rede compartilhada).
2. Clique na guia SNTP, conforme mostrado na Figura 31 (página 86).
Definição das configurações de rede do iLO 85

Figura 31 Página SNTP Settings (Configurações de SNTP) (Porta de rede dedicada do iLO)
3. Siga um destes procedimentos:
• Marque a caixa de seleção Use DHCPv4 Supplied Time Settings (Usar Configurações de
Hora Fornecidas pelo DHCPv4) para permitir que o servidor DHCP forneça um ou dois
endereços IP do servidor SNTP e o nome do fuso horário.
Consulte a caixa de listagem Time zone (Fuso horário) para identificar o fuso horário
para o servidor DHCP (por exemplo, América do Norte/Chicago (GMT-06:00:00) ou
Europa/Zurique (GMT+01:00:00)). O deslocamento GMT exibido na caixa de listagem
após o nome do fuso horário tem apenas fins informativos e não deve ser inserido no
servidor DHCP.
Quando o iLO recebe um endereço IP, ele recebe o UTC e o converte para a hora local.
O firmware do iLO deve reconhecer o endereço IP de pelo menos um servidor SNTP.
Esse servidor fornece a hora atual para o iLO. Se você desmarcar a caixa de seleção
Use DHCPv4 Supplied Time Settings (Usar Configurações de Hora Fornecidas pelo
DHCPv4), será necessário fornecer o endereço IP para um servidor de horário primário.
• Desmarque a caixa de seleção Use DHCPv4 Supplied Time Settings (Usar Configurações
de Hora Fornecidas pelo DHCPv4) caso você não queira usar DHCP para fornecer um
ou dois endereços IP do servidor SNTP e o nome do fuso horário.
4. Se você tiver desmarcado a caixa de seleção Use DHCPv4 Supplied Time Settings (Usar
Configurações de Hora Fornecidas pelo DHCPv4), insira as seguintes informações:
86 Configurando o iLO
• Primary Time Server (Servidor de horário primário) — O servidor IP de um servidor SNTP
ou o FQDN de um servidor SNTP. O FQDN deve cumprir o padrão DNS, por exemplo,
time.nist.gov. O firmware do iLO contata esse servidor para obter a hora UTC. Se
o iLO não conseguir contatar esse servidor, ele tentará contatar o servidor de horário
secundário.
• Secondary Time Server (Servidor de horário secundário) — O servidor IP de um servidor
SNTP ou o FQDN de um servidor SNTP. O FQDN deve cumprir o padrão DNS, por
exemplo, time.nist.gov. Se o iLO não conseguir contatar o servidor de horário
primário, ele irá contatar esse servidor.

• Selecione o fuso horário do servido na lista Timezone (Fuso horário).
Isso determina como o iLO ajusta a hora UTC para obter a hora local e ajusta o Horário
de Verão. Para que as entradas no Log de eventos do iLO e no IML mostrem a hora local
correta, o iLO deve saber o fuso horário no qual o servidor está localizado.
NOTA Defina os servidores SNTP de forma a exibir a hora como Coordinated Universal
Time (GMT) (Hora Universal Coordenada - GMT).
5. Clique em Submit (Enviar) para salvar as alterações feitas na página SNTP Settings
(Configurações de SNTP).
6. Se você tiver terminado de definir as configurações de rede do iLO nas guias General (Geral),
IPv4, IPv6 e SNTP, clique em Reset (Redefinir) para reiniciar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
DICA Se você perceber que as entradas do Log de Eventos do iLO mostram a data ou hora
incorreta, verifique essa página primeiro. Verifique se os endereços IP do servidor SNTP estão
corretos e se o fuso horário está correto.
Definindo configurações de Gerenciamento do iLO
Com o iLO 3 e versões anteriores, o gerenciamento de SNMP usava Agentes do HP Insight
Management em execução no sistema operacional do servidor. Com o iLO 4, você pode usar
o Gerenciamento sem Agente ou os Insight Management Agents. A configuração padrão é usar
o Gerenciamento sem agente.
O Gerenciamento sem Agente do iLO 4 usa comunicações fora de banda para reforçar a
segurança e a estabilidade. Com o Gerenciamento sem Agente, o processo de geração de alertas
e monitoramento da integridade é integrado no sistema e começa a operar a partir do momento
em que um cabo de alimentação é conectado ao servidor. Esse recurso é executado no hardware
do iLO, independentemente do sistema operacional e do processador. Você pode instalar o AMS
opcional para coletar dados adicionais do sistema operacional.
A página Management – SNMP Settings (Gerenciamento – Configurações de SNMP) permite definir
as configurações do iLO para SNMP, alertas SNMP e integração do Insight Manager.
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
essas configurações.
Dependendo da sua configuração, talvez seja necessário instalar softwares adicionais. Para obter
mais informações, consulte “Instalando o AMS ou os Insight Management Agents” (página 88).
A Tabela 8 (página 88) mostra uma comparação das informações fornecidas pelo Agentless
Management e pelo Insight Management Agents.
Definindo configurações de Gerenciamento do iLO 87

Tabela 8 Informações fornecidas pelo Gerenciamento sem Agente e pelos Insight Management
Agents
Componente
Insight Management Agents
Gerenciamento sem Agente,
sem AMS
Gerenciamento sem Agente,
com AMS
Integridade do servidor • Ventiladores
• Ventiladores
• Ventiladores
• Temperaturas • Temperaturas
• Temperaturas
• Fontes de alimentação • Fontes de alimentação • Fontes de alimentação
• Memória
• Memória
• Memória
• CPU • CPU
• CPU
Armazenamento • Smart Array
• Smart Array
• Smart Array
• HBA • Monitoramento de • HBA
• Fibre Channel e iSCSI
Unidades SMART
• Monitoramento de
•
•
Monitoramento de
Unidades SMART
Fita
• Unidades de disco
internas conectadas ao
Smart Array
•
Unidades SMART
Unidades de disco
internas conectadas ao
Smart Array
• Armazenamento externo
NIC • Ativo e incorporado • Endereços MAC para • Ativo e incorporado
• Endereço MAC e IP
NICs incorporados
• Endereço MAC e IP
• Interceptações de link
• Interceptações de link
ativo/link inativo
ativo/link inativo
• Informações de
associação
• Informações da VLAN
Other (Outro) • Dados do iLO
• Dados do iLO
• Informações do sistema
operacional (MIB do
host)
• Dados do iLO
• Inventário de firmware • Informações do sistema
operacional (MIB do
host)
• Dados de desempenho
• Inventário de firmware
• Limites configuráveis • Driver/inventário de
• Eventos de log em logs
do sistema operacional
serviços
• Informações de clustering
Alertas de garantia pré-falha • CPU
• Memória
• Memória
• Memória • Unidades (física e lógica) • Unidades (física e lógica)
• Unidades (física e lógica)
Instalando o AMS ou os Insight Management Agents
O AMS é instalado automaticamente quando você realiza uma instalação de sistema operacional
com o HP Intelligent Provisioning ou o HP Service Pack for ProLiant. Siga as instruções nesta seção
se o AMS não estiver instalado ou se você quiser usar o Insight Management Agents.
Ao usar o Agentless Management e o AMS, observe o seguinte:
• Para verificar a instalação do AMS, consulte “Verificando a instalação do AMS” (página
89).
• A HP não recomenda a instalação do AMS simultaneamente com Insight Management Agents
e Provedores WMI.
88 Configurando o iLO

• Se for necessário executar o AMS com o Insight Management Agents em sistemas Linux, inicie
primeiro o processo do daemon hp-ams e depois diminua o número de agentes tradicionais
(por exemplo, cmasm2d) em execução no sistema. Para obter mais informações sobre o AMS
em sistemas Linux, consulte a manpage para hpHelper, o processo de daemon do AMS.
• Quando você instala o AMS em sistemas Windows, o Painel de Controle do Serviço de
Gerenciamento sem Agente é instalado. É possível usar esse Painel de controle para definir
configurações de SNMP, ativar ou desativar o AMS e remover o AMS.
• O AMS grava informações de configuração do sistema operacional e eventos críticos no Log
do Active Health System.
• O AMS e os Insight Management Agents estão disponíveis no HP Service Pack para o ProLiant
e no site da HP.
NOTA A versão VMware do AMS não está disponível no HP Service Pack for ProLiant, mas
está disponível no site da HP e no HP VMware vibsdepot (http://vibsdepot.hp.com). O AMS
também está incluído nas imagens ISO personalizadas do HP VMware que foram publicadas
no HP Software Depot (http://www.hp.com/go/softwaredepot).
• Para obter instruções sobre como usar o HP Service Pack para o ProLiant para instalar o AMS
ou os Insight Management Agents, consulte a documentação do Service Pack para o ProLiant.
• Para baixar o AMS ou o Insight Management Agents no site da HP:
1. Navegue até a página Download drivers and software (Download de drivers e software)
no site da HP: http://www.hp.com/support/iLO4.
2. Selecione um sistema operacional.
3. Baixe o software.
4. Siga as instruções de instalação fornecidas com o software baixado.
Verificando a instalação do AMS
Use os procedimentos a seguir para verificar a instalação do AMS em sistemas Windows, Linux
e VMware.
Verificando a instalação do AMS: Windows
Para verificar se o AMS está habilitado em um sistema Windows:
1. Abra o Painel de Controle do Windows.
Se o Painel de controle do serviço de gerenciamento sem agente estiver presente, significa
que o AMS está instalado.
2. Abra o Painel de Controle do Serviço de Gerenciamento sem Agente.
3. Clique na guia Service (Serviço).
Se o AMS estiver ativado, a seguinte mensagem aparecerá:
Agentless Management Service (AMS) is enabled.
Verificando a instalação do AMS: Linux
Para verificar se o AMS está instalado em um sistema Linux, informe o seguinte comando (SUSE
e Red Hat):
rpm –qi hp-ams
Para verificar se o AMS está sendo executado em um sistema Linux, informe o seguinte comando
(SUSE e Red Hat):
service hp-ams status
Definindo configurações de Gerenciamento do iLO 89

Verificando a instalação do AMS: VMware
Para verificar se o AMS está instalado em um sistema VMware:
1. Acesse o host do VMware a partir do VMware vSphere Client.
2. Navegue até a guia Inventory→Configuration→Health Status (Inventário - Configuração -
Status de Integridade) do servidor.
3. Clique no sinal de mais (+) ao lado de Software Components (Componentes de Software).
O software instalado no host está listado. O componente AMS inclui a cadeia de caracteres
hp-ams.
NOTA O nome completo do componente AMS é diferente para cada versão com suporte
do ESX/ESXi.
Definindo configurações de SNMP
1. Navegue até a página Administration (Administração)→Management (Gerenciamento).
2. Clique na guia SNMP Settings (Configurações de SNMP), conforme mostrado na Figura 32
(página 90).
Figura 32 Gerenciamento do iLO – página SNMP Settings (Configurações de SNMP)
3. Selecione a configuração de SNMP:
90 Configurando o iLO
• Agentless Management (Gerenciamento sem agente) (padrão) — Use agentes SNMP em
execução no iLO para gerenciar o servidor. As solicitações SNMP enviadas pelo cliente
para o iLO pela rede são atendidas pelo iLO. Essa configuração não afeta os alertas.

• SNMP Pass-thru (Passagem SNMP) — Use agentes SNMP em execução no sistema
operacional host para gerenciar o servidor. As solicitações SNMP enviadas pelo cliente
ao iLO através da rede são transmitidas ao sistema operacional host. Em seguida, as
respostas são passadas para o iLO e devolvidas para o cliente pela rede. Essa
configuração não afeta os alertas.
4. Insira as seguintes informações:
• System Location (Local do sistema) (somente Gerenciamento sem agente) — Uma cadeia
de até 49 caracteres que especifica a localização física do servidor.
• System Contact (Contato do sistema) (somente Gerenciamento sem agente) — Uma cadeia
de até 49 caracteres que especifica o administrador do sistema ou o proprietário do
servidor. Essa cadeia de caracteres pode incluir um nome, um endereço de email ou um
número de telefone.
• System Role (Função do sistema) (somente Gerenciamento sem agente) — Uma cadeia
de até 64 caracteres que descreve a função do servidor.
• System Role Detail (Detalhe da função do sistema) (somente Gerenciamento sem agente)
— Uma cadeia de até 512 caracteres que descreve tarefas específicas que o servidor
pode desempenhar.
• Read Community (Comunidade de leitura) (somente Gerenciamento sem agente) — A
cadeia de caracteres da comunidade somente leitura do SNMP configurada.
Read Community (Comunidade de leitura) é compatível com os seguintes formatos:
◦ Uma cadeia de caracteres da comunidade (por exemplo, public).
◦ Uma cadeira de caracteres da comunidade seguida por um endereço IP ou um
FQDN (por exemplo, public 192.168.0.1).
Use esta opção para especificar se o acesso SNMP será permitido do endereço IP
especificado ou do FQDN. Para o iLO 4 1.10 ou posterior, você pode inserir um
endereço IPv4 ou FQDN.
• Trap Community (Comunidade de interceptação) — A cadeia de caracteres da comunidade
de interceptações SNMP configurada.
• SNMP Alert Destination(s) (Destinos de alerta de SNMP) — Os endereços IP ou FQDNs
de até três sistemas de gerenciamento remoto que receberão alertas SNMP do iLO.
NOTA Normalmente, você insere o endereço IP do console de servidor HP SIM em uma
das caixas SNMP Alert Destination(s) (Destinos de alerta de SNMP).
• SNMP Port (Porta SNMP) — A porta usada para comunicação SNMP. Esse valor é
somente leitura, mas pode ser modificado na página Administration
(Administração)→Access Settings (Configurações de acesso).
Clique no link SNMP Port (Porta SNMP) para navegar até a página Administration
(Administração)→Access Settings (Configurações de acesso). Para obter mais informações,
consulte “Definição das configurações de acesso do iLO” (página 39).
5. Clique em Apply (Aplicar) para salvar a configuração.
Configurando usuários de SNMPv3
O iLO 4 1.20 ou posterior dá suporte à autenticação de SNMPv3 quando você usa o
Gerenciamento sem agente.
Por padrão, SNMPv3 dá suporte ao Modelo de segurança com base em usuário. Com esse
modelo, os parâmetros de segurança são configurados nos níveis do agente e do gerente. As
Definindo configurações de Gerenciamento do iLO 91

mensagens trocadas entre o agente e o gerente estão sujeitas a uma verificação da integridade
dos dados e a uma autenticação da origem dos dados.
O iLO dá suporte a três perfis de usuário em que você pode definir os parâmetros USM de
SNMPv3.
Para editar perfis de usuário de SNMPv3:
1. Navegue até a página Administration (Administração)→Management (Gerenciamento),
conforme mostrado na Figura 32 (página 90).
2. Clique na guia SNMP Settings (Configurações de SNMP) e role até a seção SNMPv3 Users
(Usuários de SNMPv3) , conforme mostrado na Figura 33).
Figura 33 Lista de usuários de SNMPv3
3. Selecione um perfil de usuário na seção SNMPv3 Users (Usuários de SNMPv3) e clique em
Edit (Editar).
A GUi é atualizada para mostrar as opções de usuário de SNMPv3, conforme mostrado na
Figura 34).
Figura 34 Editando usuários de SNMPv3
4. Insira as seguintes informações:
92 Configurando o iLO
• Security Name (Nome de segurança) — O nome de perfil do usuário. Insira uma cadeia
alfanumérica entre 1 e 32 caracteres.
• Authentication Protocol (Protocolo de autenticação) — Define o algoritmo de resumo da
mensagem para codificar a frase secreta de autorização. O resumo da mensagem é
calculado com base em uma parte apropriada de uma mensagem SNMP e incluído
como parte da mensagem enviada para o destinatário. Selecione MD5 ou SHA.
• Authentication Passphrase (Frase secreta de autenticação) — Define a frase secreta a ser
usada em operações de assinatura. Insira um valor entre 8 e 49 caracteres.

• Privacy Protocol (Protocolo de privacidade) — Define o algoritmo de criptografia a ser
usado na codificação da frase secreta de privacidade. Uma parte de uma mensagem
SNMP é criptografada antes da transmissão. Selecione AES ou DES.
• Privacy Passphrase (Frase secreta de privacidade) — Define a frase secreta usada nas
operações de criptografia. Insira um valor entre 8 e 49 caracteres.
5. Clique em Apply (Aplicar) para salvar o perfil do usuário.
Configurando o ID do mecanismo de SNMPv3
1. Navegue até a página Administration (Administração)→Management (Gerenciamento),
conforme mostrado na Figura 32 (página 90).
2. Clique na guia SNMP Settings (Configurações de SNMP) e role até a seção SNMPv3 Users
(Usuários de SNMPv3) , conforme mostrado na Figura 33).
3. Insira um valor na caixa SNMPv3 Engine ID (ID de mecanismo de SNMPv3).
O SNMPv3 Engine ID (ID de mecanismo de SNMPv3) define o identificador exclusivo de um
mecanismo SNMP pertencente a uma entidade do agente SNMP. Ele deve ser uma cadeia
hexadecimal entre 6 e 32 caracteres, além de ser um número par de caracteres, exceto o
anterior 0x (por exemplo, 0x01020304abcdef).
4. Clique em Apply (Aplicar).
Configurando alertas SNMP
Você pode configurar o Identificador de origem de interceptação, os alertas de SNMP do iLO, o
encaminhamento de alertas de SNMP do Insight Management Agent e a difusão Cold Start Trap,
além das interceptações de SNMP.
Para configurar alertas SNMP:
1. Navegue até a página Administration (Administração)→Management (Gerenciamento),
conforme mostrado na Figura 32 (página 90).
2. Clique na guia SNMP Settings (Configurações de SNMP) e role até a seção SNMP Alerts (alerta
de SNMP), conforme mostrado na Figura 35).
Figura 35 Editando os alertas de SNMP
3. Configure o Trap Source Identifier (Identificador de origem de interceptação) selecionando
iLO Hostname (Nome de host do iLO) ou OS Hostname (Nome de host do SO).
Esta configuração determina o nome de host usado na variável sysName definida pelo SNMP
quando o iLO gera interceptações SNMP. A configuração padrão é iLO Hostname (Nome
de host do iLO).
NOTA O nome de host é uma construção do SO e não permanece persistente com o servidor
quando as unidades de disco rígido são movidas para uma nova plataforma de servidor.
O iLO sysName, porém, permanece persistente com a placa do sistema.
Definindo configurações de Gerenciamento do iLO 93

4. Ative ou desative os seguintes tipos de alertas:
• iLO SNMP Alerts (Alertas SNMP do iLO) — As condições de alerta que o iLO detecta
independentemente do sistema operacional host podem ser enviadas para os destinos
de alerta SNMP especificados, como o HP SIM.
• Forward Insight Management Agent SNMP Alerts (Encaminhar alertas SNMP do Insight
Management Agents) — Condições de alerta detectadas pelos agentes de gerenciamento
host podem ser encaminhadas a destinos de alertas SNMP por meio do iLO. Esses alertas
são gerados pelo Insight Management Agents, que está disponível para cada sistema
operacional com suporte. O Insight Management Agents deve estar instalado no servidor
host para o recebimento desses alertas.
• Cold Start Trap Broadcast (Difusão Cold Start Trap) — A interceptação de início a frio
será difundida para um endereço de difusão de sub-rede se não houver destinos de
interceptação configurados nas caixas SNMP Alert Destination(s) (Destinos de
alertas SNMP).
O endereço de difusão da sub-rede para um host IPv4 é obtido realizando uma operação
OR lógica bitwise entre o complemento de bit da máscara de sub-rede e o endereço IP
do host. Por exemplo, o host 192.168.1.1, com a máscara de sub-rede
255.255.252.0, tem o endereço de difusão 192.168.1.1 | 0.0.3.255 =
192.168.3.255.
• SNMPv1 Traps (Interceptações de SNMPv1) — Quando ativadas, as interceptações de
SNMPv1 são enviadas para os sistemas de gerenciamento remoto configurados nas
caixas SNMP Alert Destination(s) (Destinos de alerta de SNMP).
5. Opcional: clique em Send Test Alert (Enviar alerta de teste) para gerar um alerta de teste e
enviá-lo aos endereços TCP/IP nas caixas SNMP Alert Destination(s) (Destinos de alertas
SNMP).
Alertas de teste incluem uma interceptação SNMP do Insight Management e são usados para
verificar a conectividade de rede do iLO no HP SIM. Apenas os usuários com o privilégio
Configure iLO Settings (Definir Configurações do iLO) podem enviar alertas de teste.
Depois que o alerta é gerado, uma caixa de diálogo de confirmação é aberta. Verifique o
recebimento do alerta no console do HP SIM.
6. Clique em Apply (Aplicar) para salvar a configuração.
Usando o Painel de Controle do AMS para configurar o SNMP e alertas SNMP (somente Windows)
1. Abra o Painel de Controle do Serviço de Gerenciamento sem Agente.
2. Clique na guia SNMP.
3. Atualize as configurações de SNMP.
Para obter uma descrição das configurações disponíveis, consulte “Definindo configurações
de SNMP” (página 90) e “Configurando alertas SNMP” (página 93).
4. Opcional: clique em Send Test Alert (Enviar alerta de teste) para gerar um alerta de teste e
enviá-lo aos endereços TCP/IP nas caixas SNMP Alert Destination(s) (Destinos de alertas
SNMP).
Alertas de teste incluem uma interceptação SNMP do Insight Management e são usados para
verificar a conectividade de rede do iLO no HP SIM. Somente os usuários que possuem o
privilégio Configure iLO Settings (Definir configurações do iLO) podem enviar alertas de teste.
Depois que o alerta é gerado, uma caixa de diálogo de confirmação é aberta. Verifique o
recebimento do alerta no console do HP SIM.
5. Clique em Apply (Aplicar) para salvar a configuração.
94 Configurando o iLO

Interceptações SNMP
A Tabela 9, "interceptações SNMP" lista as interceptações SNMP que você pode gerar com o iLO
e servidores HP ProLiant Gen8.
Para obter mais informações sobre essas interceptações SNMP, consulte os seguintes arquivos no
kit de atualizações de MIB do Insight Management para o HP SIM:
• cpqida.mib
• cpqhost.mib
• cpqhlth.mib
• cpqsm2.mib
• cpqide.mib
• cpqscsi.mib
• cpqnic.mib
Tabela 9 interceptações SNMP
Nome da interceptação SNMP
Interceptação de Início a Frio 0
Interceptação de Falha de Autenticação 4
cpqDa6CntlrStatusChange 3033
cpqDa6LogDrvStatusChange 3034
cpqDa6AccelStatusChange 3038
cpqDa6AccelBadDataTrap 3039
cpqDa6AccelBatteryFailed 3040
cpqDa7PhyDrvStatusChange 3046
cpqDa7SpareStatusChange 3047
cpqDaPhyDrvSSDWearStatusChange 3049
cpqHe3ThermalConfirmation 6026
cpqHe3PostError 6027
cpqHe3FltTolPowerRedundancyLost 6032
cpqHe3FltTolPowerSupplyInserted 6033
cpqHe3FltTolPowerSupplyRemoved 6034
cpqHe3FltTolFanDegraded 6035
cpqHe3FltTolFanFailed 6036
cpqHe3FltTolFanRedundancyLost 6037
cpqHe3FltTolFanInserted 6038
Descrição
O SNMP foi inicializado, o sistema concluiu o POST ou o AMS
foi iniciado.
O SNMP detectou uma falha de autenticação.
Foi detectada uma alteração no status do controlador Smart Array.
Foi detectada uma alteração no status de uma unidade lógica
Smart Array.
Foi detectada uma alteração no status de um módulo de cache
Smart Array.
O módulo de cache Smart Array perdeu a energia reserva.
Falha na energia reserva do módulo de cache Smart Array.
Foi detectada uma alteração no status de uma unidade física
Smart Array.
Foi detectada uma alteração no status de uma unidade
sobressalente Smart Array.
Foi detectada uma alteração no status de utilização SSD de uma
unidade física Smart Array.
O servidor foi desligado devido a uma anomalia térmica e agora
está operacional.
Ocorreram um ou mais erros POST.
As fontes de alimentação tolerantes a falhas perderam a
redundância para o chassis especificado.
Uma fonte de alimentação tolerante a falhas foi inserida.
Uma fonte de alimentação tolerante a falhas foi removida.
A condição do ventilador tolerante a falhas foi definida como
Degraded (Degradada).
A condição do ventilador tolerante a falhas foi definida como
Failed (Com falha).
Os ventiladores tolerantes a falhas perderam a redundância.
Um ventilador tolerante a falhas foi inserido.
Definindo configurações de Gerenciamento do iLO 95

Tabela 9 interceptações SNMP (continuou)
Nome da interceptação SNMP
cpqHe3FltTolFanRemoved 6039
cpqHe3TemperatureDegraded 6041
cpqHe3TemperatureOk 6042
cpqHe4FltTolPowerSupplyOk 6048
cpqHe4FltTolPowerSupplyDegraded 6049
cpqHe4FltTolPowerSupplyFailed 6050
cpqHeResilientMemMirroredMemoryEngaged 6051
cpqHe3FltTolPowerRedundancyRestore 6054
cpqHe3FltTolFanRedundancyRestored 6055
cpqHe5CorrMemReplaceMemModule 6064
cpqHe4FltTolPowerSupplyACpowerloss 6069
cpqSm2ServerReset 9001
cpqSm2SelfTestError 9005
cpqSm2SecurityOverrideEngaged 9012
cpqSm2SecurityOverrideDisengaged 9013
cpqSm2ServerPowerOn 9017
cpqSm2ServerPowerOff 9018
cpqSm2ServerPowerOnFailure 9019
cpqHo2GenericTrap 11003
cpqHo2PowerThresholdTrap 11018
cpqHoMibHealthStatusArrayChangeTrap 11020
cpqSasPhyDrvStatusChange 5022
cpqIdeAtaDiskStatusChange 14004
96 Configurando o iLO
Descrição
Um ventilador tolerante a falhas foi removido.
O status da temperatura foi definido como Degraded (Degradado)
e a temperatura está fora da faixa operacional normal.
Dependendo da configuração do sistema, esse sistema pode ser
desligado.
O status da temperatura foi definido como OK.
A condição da fonte de alimentação tolerante a falhas foi
redefinida como OK.
A condição da fonte de alimentação tolerante a falhas foi definida
como Degraded (Degradada).
A condição da fonte de alimentação tolerante a falhas foi definida
como Failed (Com falha).
O subsistema de Proteção de Memória Avançada detectou uma
falha de memória. A Memória Espelhada foi ativada.
As fontes de alimentação tolerantes a falhas retornaram a um
estado redundante.
Os ventiladores tolerantes a falhas retornaram a um estado
redundante.
Erros de memória foram corrigidos, mas o módulo de memória
deve ser substituído.
A fonte de alimentação tolerante a falhas no chassis e no
compartimento especificados relatou perda de energia CA.
A energia do servidor foi restaurada.
O iLO 4 detectou um Erro de Autoteste.
O iLO 4 detectou que o jumper de sobreposição de segurança
foi alternado para a posição ativa.
O iLO 4 detectou que o jumper de sobreposição de segurança
foi alternado para a posição inativa.
O servidor foi ligado.
O servidor foi desligado.
Foi feita uma solicitação para ligar o servidor, mas o servidor
não pôde ser ligado devido a uma condição de falha.
Interceptação genérica. Verifica se a configuração do SNMP, o
console SNMP do cliente e a rede estão operando corretamente.
Você pode usar a interface da Web do iLO de forma a gerar
esse alerta para verificar o recebimento do alerta no console
SNMP.
Um limite de energia foi excedido.
Ocorreu uma alteração no status de integridade do servidor.
O AMS detectou uma alteração no status de uma unidade física
SAS ou SATA.
O AMS detectou uma alteração no status de uma unidade de
disco ATA.

Tabela 9 interceptações SNMP (continuou)
Nome da interceptação SNMP
cpqNic3ConnectivityRestored 18011
cpqNic3ConnectivityLost 18012
Descrição
Configurando a integração com o Insight Management
O AMS detectou que a conectividade foi restaurada para um
adaptador de rede lógico.
O AMS detectou que o status de um adaptador de rede lógico
mudou para com Failed (Falha).
1. Navegue até a página Administration (Administração)→Management (Gerenciamento),
conforme mostrado na Figura 32 (página 90).
2. Clique na guia SNMP Settings (Configurações de SNMP) e role até a seção Insight Management
Integration (Integração do Insight Management) , conforme mostrado na Figura 36).
Figura 36 Editando as configurações da integração do Insight Management
3. Configure o HP System Management Homepage (HP SMH) FQDN/IP Address (Endereço
FQDN/IP da HP System Management Homepage (HP SMH)).
Esse valor define o destino do navegador do link do Insight Agent nas páginas do iLO.
Insira o FQDN ou o endereço IP do servidor host. O protocolo (https://) e o número de
porta (:2381) são adicionados automaticamente ao endereço IP ou ao nome DNS para
permitir acesso a partir do iLO. Se a URL for definida com outro método (por exemplo,
CPQLOCFG), clique no botão de atualização do navegador para exibir a URL atualizada.
4. Selecione o Level of Data Returned (Nível de dados retornados).
Essa configuração controla o conteúdo de uma mensagem de descoberta anônima recebida
pelo iLO. As informações retornadas são usadas em solicitações de identificação HTTP do
HP SIM. As seguintes opções estão disponíveis:
• Enabled (iLO+Server Association Data) (Ativado (iLO+Dados de associação do servidor))
(padrão) — Permite que o HP Systems Insight Manager (HP SIM) associe o processador
de gerenciamento ao servidor de host e fornece dados suficientes para ativar a integração
com o HP SIM.
• Disabled (No Response to Request) (Desativado (Sem resposta para uma solicitação)) —
Evita que o iLO responda a solicitações do HP SIM.
5. Opcional: Clique em View XML Reply (Visualizar resposta em XML) para visualizar a resposta
retornada para o HP SIM quando ele solicita a identificação do processador de gerenciamento
do iLO usando o endereço fornecido.
6. Clique em Apply (Aplicar) para salvar as alterações.
Para obter mais informações sobre o Insight Management Agents, navegue até a página Information
(Informações)→Insight Agent.
Definindo configurações de AlertMail
O iLO AlertMail permite configurar o iLO para enviar condições de alerta detectadas
independentemente do sistema operacional host para um endereço de e-mail especificado. Entre
os alertas por e-mail do iLO estão eventos de sistema de host importantes.
Definindo configurações de Gerenciamento do iLO 97

É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
essas configurações.
Ativando AlertMail
1. Navegue até a página Administration (Administração)→Management
(Gerenciamento)→AlertMail, conforme mostrado na Figura 37 (página 98).
Figura 37 Gerenciamento – página AlertMail
2. Marque a caixa de seleção Enable iLO AlertMail (Ativar iLO AlertMail).
3. Insira as seguintes informações:
• Email Address (Endereço de e-mail) — O endereço de e-mail de destino para alertas
do iLO por e-mail. Essa cadeia pode ter até 63 caracteres e deve estar no formato de
endereço de e-mail padrão. Você só pode inserir um endereço de e-mail.
• Sender Domain (Domínio do remetente) — O nome de domínio especificado no endereço
de e-mail do remetente (De). O endereço de e-mail do remetente é formado usando-se
o nome do iLO como o nome de host e a cadeia de caracteres do assunto como o nome
do domínio. Se nenhum nome de domínio for especificado, o nome de domínio do iLO
será usado, o que pode não ser aceito por todos os servidores SMTP. Essa cadeia pode
ter até 63 caracteres.
• SMTP Server (Servidor SMTP) — O endereço IP ou o nome DNS do servidor SMTP ou a
MSA. Esse servidor coopera com a MTA para entregar o e-mail. Essa cadeia pode ter
até 63 caracteres.
O servidor SMTP deve dar suporte a conexões SMTP não autenticadas na porta 25.
4. Opcional: Clique em Send Test AlertMail (Enviar teste do AlertMail) para enviar uma mensagem
de teste ao endereço de e-mail configurado.
Esse botão só está disponível quando AlertMail está ativado.
5. Clique em Apply (Aplicar) para salvar as alterações.
Desativando AlertMail
1. Navegue até a página Administration (Administração)→Management
(Gerenciamento)→AlertMail.
2. Desmarque a caixa de seleção Enable iLO AlertMail (Ativar iLO AlertMail).
3. Clique em Apply (Aplicar) para salvar as alterações.
98 Configurando o iLO

Definição das configurações de Remote Syslog
O recurso Remote Syslog permite que o iLO envie mensagens de notificação do evento para
servidores Syslog. O Remote Syslog do firmware do iLO inclui os logs de eventos do IML e do iLO.
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
essas configurações.
Ativando iLO Remote Syslog
1. Navegue até a página Administration (Administração)→Management (Gerenciamento)→Remote
Syslog, conforme mostrado na Figura 38 (página 99).
Figura 38 Gerenciamento – página Remote Syslog
2. Marque a caixa de seleção Enable iLO Remote Syslog (Ativar iLO Remote Syslog).
3. Insira as seguintes informações:
• Remote Syslog Port (Porta do Remote Syslog) — O número da porta por meio da qual o
servidor Syslog está escutando.
O valor padrão é 514.
• Remote Syslog Server (Servidor do Remote Syslog) — O endereço IP, FQDN, nome IPv6
ou nome abreviado do servidor no qual o serviço Syslog está em execução. Essa cadeia
pode ter até 127 caracteres.
Em sistemas Linux, os eventos de sistema são registrados por uma ferramenta chamada
syslog. Essa ferramenta deve ser instalada em todos os sistemas Linux. Você pode definir
um servidor syslog em um sistema remoto que funcionará como um sistema de registro
em log central para os iLOs. Assim, se o recurso iLO Remote Syslog for ativado no iLO,
ele poderá enviar os logs para o servidor syslog.
4. Opcional: Clique em Send Test Syslog (Enviar teste do Syslog) para enviar uma mensagem
de teste ao servidor syslog configurado.
Esse botão só está disponível quando iLO Remote Syslog está ativado.
5. Clique em Apply (Aplicar) para salvar as alterações.
Desativando iLO Remote Syslog
1. Navegue até a página Administration (Administração)→Management (Gerenciamento)→Remote
Syslog, conforme mostrado na Figura 38 (página 99).
Definindo configurações de Gerenciamento do iLO 99

2. Desmarque a caixa de seleção Enable iLOto-end Remote infrastructure Syslog management (Ativar integrated iLO Remote with HP Syslog).
support.
3. Clique em Apply (Aplicar) para salvar as alterações.
Configurando Remote Support
2
they need to cut costs associated with downtime, administration,
and maintenance.
That’s why HP created HP Insight Online, for businesses. HP Insight
Online provides one stop, secure access to the information you need
to manage the devices in your IT environment, along with standard
warranty and contract services, from anywhere, anytime. Through
the HP Support Center portal, 1 Insight Online can automatically
display devices remotely monitored by HP Insight Remote Support
software and lets you easily track service events and support
cases, view device configurations, and proactively monitor your
HP contracts and warranties. Small businesses and IT staff who
deploy, manage, and support systems can now be more efficient and
provide better service. Non-remote support customers can also take
advantage of Insight Online to proactively monitor HP Care Pack
Services, contracts, warranties, and service credits from
a single interface.
A HP desenvolveu um serviço proativo e uma experiência de suporte que automatiza muitas tarefas
de rotina e ajuda a reduzir riscos. Ela integra um painel on-line personalizado (HP Insight Online),
um portal de suporte e um aplicativo móvel (HP Support Center), além de suporte remoto 24 x 7
(HP Insight Remote Support) para a infraestrutura consolidada (servidores, armazenamento, rede
e impressão).
Figura 39 (página 100) mostra uma visão geral da solução Insight RS.
Chart 1
Insight Online and Insight Remote Support unifying the server management
and support experience
Figura 39 Visão geral do HP Insight Remote Support
HP Insight Remote Support
IT environment
Storage Servers Networking
devices
Select enterprise
printers
HP support process
automatically initiated if necessary
dashboard that includes management and support tracking, as well
as warranty and contract management. Insight Online is also tightly
integrated with Insight Remote Support 7.0 and forward, which
provides the remote monitoring capabilities. You now have end-
1 The HP Support Center is available at no additional cost as part of your warranty,
HP Care Pack Service, or contractual support agreement with HP.
HP Insight Online portal dashboard
Os usuários dos servidores HP ProLiant Gen8 também tiram proveito de uma experiência otimizada
com a integração do HP iLO Management Engine, um conjunto completo de recursos de
gerenciamento incorporados que oferece suporte a todo o ciclo de vida do servidor, desde a
implantação inicial passando pelo gerenciamento contínuo até a emissão de alertas de serviço e
o suporte.
A HP otimizou sua experiência como líder em tecnologia para criar uma solução de suporte remoto
segura. Hoje, muitas transações com dados confidenciais, como e-commerce, ações e on-line
banking, são executadas de forma segura na Internet usando a mesma tecnologia de segurança
padrão utilizada pelo Insight RS. Especificamente, a HP fornece uma estrutura de segurança
multinível por meio de criptografia, autenticação, protocolos de segurança padrão e melhores
práticas do setor integradas aos níveis físicos, de rede, de aplicativo e operacionais.
As interações entre a HP e a rede de sua empresa são restritas e rigidamente controladas por
meio de um único ponto de acesso seguro. Os recursos de suporte e monitoramento remoto da
HP, juntamente com quaisquer informações de suporte coletadas, são usados apenas para fornecer
um suporte mundial da HP. Essas informações são gerenciadas de acordo com as rígidas políticas
de privacidade da HP. Essas políticas foram revisadas pela TRUSTe, uma organização privada
independente, e obtiveram a certificação Web Privacy – Cloud Certification.
Dados coletados pelo Insight RS
Ao registrar e ativar o Insight RS, você concorda com que o Insight RS envie dados de registro,
eventos de serviço, configuração e do Active Health System para a HP. Todos os dados reunidos
e enviados para a HP serão usados para fornecer suporte remoto e melhoria de qualidade. Os
dados coletados são gerenciados de acordo com a declaração de privacidade da HP, disponível
em http://www.hp.com/go/privacy.
Quando o Insight RS é registrado e ativado, as informações do Active Health System são enviadas
para a HP a cada 7 dias e as informações de configuração são enviada a cada 30 dias. É
100 Configurando o iLO

Pré-requisitos
possível alterar a frequência usando o software Insight RS. As seguintes informações são enviadas
para a HP:
• Registro — Durante o registro do servidor, o iLO envia dados para o Insight RS a fim de
identificar com exclusividade o hardware do servidor.
Os dados de registro incluem os seguintes:
◦ Modelo do servidor
◦ Número de série
◦ Endereço NIC do iLO
Para obter mais informações sobre o registro para suporte remoto, consulte “Registrando-se
no Insight RS” (página 102).
• Eventos de serviço — Quando os eventos de serviço são registrados, o iLO envia os dados
para o Insight RS a fim de identificar exclusivamente o componente de hardware relevante.
Os dados de eventos de serviço incluem o seguinte:
◦ Modelo do servidor
◦ Número de série
◦ Número de peça do componente de hardware
◦ Descrição, local e outras características que identifiquem o componente de hardware
Para obter mais informações, consulte “Trabalhando com eventos de serviço do Insight RS”
(página 104).
• Configuração — Durante a coleta de dados, o iLO envia informações para o Insight RS a fim
de facilitar operações de suporte e consultoria.
Os dados de configuração incluem os seguintes:
◦ Modelo do servidor
◦ Número de série
◦ Modelo, velocidade e utilização do processador
◦ Capacidade de armazenamento, velocidade e utilização
◦ Capacidade de memória, velocidade e utilização
◦ Firmware/BIOS
◦ Drivers, serviços e aplicativos instalados (se o AMS estiver instalado)
Para obter mais informações, consulte “Visualizando e enviando informações de coleta de
dados do Insight RS” (página 106).
A conexão entre a HP e o recurso Insight RS do servidor HP ProLiant Gen8 é estabelecida por
meio do Insight RS Hosting Device. Caso queira visualizar suas informações usando o Insight
Online, será necessária uma configuração adicional no Insight RS Console.
Para obter informações sobre a instalação e configuração do Insight RS, consulte o HP Insight
Remote Support Installation and Configuration Guide, o HP Insight Remote Support Monitored
Devices Configuration Guide e o HP Insight Remote Support and Insight Online Setup Guide for
Configurando Remote Support 101

ProLiant Gen8 Servers. Esses documentos estão disponíveis em http://www.hp.com/go/
insightremotesupport/docs.
Verifique se os seguintes pré-requisitos foram atendidos:
• A versão 1.10 ou posterior do firmware do iLO está instalada.
Faça download do firmware mais recente neste site da HP: http://www.hp.com/support/
ilo4.
• O fuso horário do iLO está definido.
Se o fuso horário não estiver definido, os eventos enviados para o Insight RS serão exibidos
com a diferença de horas em relação ao GMT.
Para obter instruções, consulte “Definindo configurações de SNTP” (página 85).
IMPORTANTE Se você usar essa opção, verifique se o iLO está recebendo informações
precisas de tempo do servidor de horário DHCP.
• As credenciais do protocolo RIBCL para o servidor são configuradas no Insight RS Console.
• O Insight RS versão 7.0.5 ou posterior está instalado e configurado no Insight RS Hosting
Device.
• O AMS está instalado e o sistema operacional está sendo executado no servidor Gen8 que
você deseja registrar.
Para obter mais informações sobre o AMS, consulte “Instalando o AMS ou os Insight
Management Agents” (página 88).
• O HP ProLiant iLO 3/4 Channel Interface Driver está instalado. O iLO usa esse driver para
se comunicar com o AMS.
Para obter mais informações, consulte “Instalação de drivers do iLO” (página 23).
• O Agentless Management está selecionado na página Administration
(Administração)→Management (Gerenciamento) e os valores estão inseridos nos seguintes:
◦ Read Community (Comunidade de leitura)
◦ Comunidade de interceptação
◦ Destino(s) de alerta SNMP
Para obter mais informações, consulte “Definindo configurações de Gerenciamento do iLO”
(página 87).
IMPORTANTE Se o servidor não atender aos requisitos de firmware, protocolo RIBCL, AMS e
sistema operacional, ele será listado no software Insight RS com o número de série em vez do
nome do servidor.
Registrando-se no Insight RS
Use o procedimento a seguir para registrar o servidor com o Insight RS. Você deve ter o privilégio
Configure iLO Settings (Definir configurações do iLO) para modificar as configurações de suporte
remoto do iLO.
1. Verifique se o sistema atende aos pré-requisitos para usar o Insight RS.
Para obter mais informações, consulte "Pré-requisitos" (página 101).
2. Navegue até a página Remote Support (Suporte remoto)→Registration (Registro), conforme
mostrado na Figura 40 (página 103).
102 Configurando o iLO

Figura 40 Página Insight RS Registration (Registro do Insight RS)
3. Insira o nome de host do servidor Insight RS ou o endereço IP e o número da porta.
A porta padrão é a 7906.
4. Clique em Register (Registrar).
Aparecem as seguintes mensagens:
Registered and connected to Insight Remote Support
Successfully registered for Remote Support
5. Opcional: envie um evento de teste para confirmar a conexão entre o iLO e o Insight RS.
Para obter instruções, consulte “Enviando um evento de serviço de teste” (página 105).
Clique no link a seguir para assistir a uma demonstração em vídeo desse procedimento: Using
Embedded Remote Support. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO
University Videos em http://www.hp.com/go/ilo/videos.
NOTA Também é possível registrar e ativar o Insight RS usando:
• Scripts XML de configuração e controle. Para obter instruções, consulte o HP iLO 4 Scripting
and Command Line Guide.
• Intelligent Provisioning durante a configuração do servidor Gen8. Para obter instruções,
consulte o Guia do usuário do HP Intelligent Provisioning.
• HP Onboard Administrator. Para obter instruções, consulte o HP BladeSystem Onboard
Administrator User Guide.
• Insight RS Console. Para obter instruções, consulte o HP Insight Remote Support Monitored
Devices Configuration Guide.
Cancelando o registro do Insight RS
Para interromper o monitoramento de um servidor HP ProLiant Gen8 temporariamente, desmarque
a caixa de seleção Enabled (Ativado) do servidor na guia Devices (Dispositivos)→Device Summary
(Resumo do dispositivo) no HP Insight RS Console.
Para interromper o monitoramento de um servidor HP ProLiant Gen8 permanentemente, exclua o
servidor do Insight RS Console. Para excluir o servidor, selecione-o na guia Device Summary
Configurando Remote Support 103

(Resumo do dispositivo) e, em seguida, clique no botão Delete Device (Excluir dispositivo) da guia
Device (Dispositivo).
NOTA Cancelar o registro diretamente na interface da Web do iLO 4 equivale a desativar
temporariamente o sistema desmarcando a caixa de seleção Enabled (Ativado) no Insight RS
Console.
Trabalhando com eventos de serviço do Insight RS
Use a página Remote Support (Suporte remoto)→Service Events (Eventos de serviço) para monitorar
eventos de serviço, enviar eventos de teste e definir o modo de manutenção.
Quando o iLO detecta uma falha de hardware, por exemplo um problema com uma memória
DIMM ou um ventilador, um evento de serviço é gerado. Quando o Insight RS está ativado, os
detalhes do evento de serviço são registrados no Service Event Log e o evento de serviço é enviado
ao Insight RS, que o encaminha para a HP. Quando a HP recebe um evento de serviço, um caso
de suporte é aberto (se a garantia cobrir).
Usando o modo de manutenção
Use o modo de manutenção quando estiver executando a manutenção de um servidor. No modo
de manutenção, qualquer evento ou mensagem enviada ao Insight RS será sinalizada para indicar
que o evento não necessita de ação. Isso ajuda a HP a determinar se um caso de suporte será
aberto ou não.
1. Navegue até a página Remote Support (Suporte remoto)→Service Events (Eventos de serviço),
conforme mostrado na Figura 41 (página 104).
Figura 41 Página Service Events (Eventos de serviço)
2. Marque a caixa de seleção Set Maintenance Mode (Definir modo de manutenção).
3. Selecione um horário no menu Expires in (Expira em).
4. Clique em Apply (Aplicar).
104 Configurando o iLO
O iLO exibe a seguinte mensagem:
Server Maintenance Mode has been set.
O modo de manutenção termina automaticamente quando o valor de tempo especificado é
ultrapassado. Aparece a seguinte mensagem:

Server Maintenance Mode has been cleared.
DICA Para encerrar o modo de manutenção antecipadamente, marque a caixa de seleção
Clear Maintenance Mode (Remover modo de manutenção) e, em seguida, clique em Apply
(Aplicar).
Enviando um evento de serviço de teste
É possível enviar um evento de teste para verificar se a configuração do Insight RS está correta.
1. Navegue até a página Remote Support (Suporte remoto)→Service Events (Eventos de serviço),
conforme mostrado na Figura 41 (página 104).
2. Clique em Send Test Event (Enviar evento de teste).
Aparece a seguinte mensagem:
Are you sure you want to send a test event?
3. Clique em OK.
Aparecem as seguintes mensagens:
Test Service Event Transmission has been initiated
Service Event transmission in progress.
Quando a transmissão é concluída, o evento de teste é listado no Service Event Log e no
Insight RS Console. Se o teste for bem-sucedido, o Submit Status (Status do envio) exibirá o
texto No Error.
A coluna Time Generated (Hora da geração) no Service Event Log mostra a data e a hora
com base no fuso horário configurado do iLO.
Visualizando o Service Event Log
Para visualizar o Service Event Log, navegue até a página Remote Support (Suporte
remoto)→Service Events (Eventos de serviço), conforme mostrado na Figura 41 (página 104).
O Service Event Log exibe as seguintes informações para cada evento de serviço:
• Identifier (Identificador) — Uma cadeia de caracteres exclusiva que identifica o evento de
serviço.
• Time Generated (Hora da geração) — O horário em que o evento de serviço foi gerado. Essa
coluna mostra a data e a hora com base no fuso horário do iLO configurado.
• Event ID (ID do evento) — Um número exclusivo para o tipo de evento de serviço. Tabela 10
(página 105) lista os possíveis eventos de serviço.
Tabela 10 Tipos de evento de serviço
ID do evento
1
100
200
300
302
303
400
Descrição
Evento de serviço de teste genérico
Evento de serviço de falha no ventilador
Evento de serviço de falha na fonte de alimentação
Evento de serviço de unidade de disco física
Evento de alteração de status da placa aceleradora do Smart Array Controller
Evento de alteração de status do Smart Array Controller
Evento de falha ou previsão de falha no módulo de memória
Configurando Remote Support 105

• Perceived Severity (Percepção de severidade) — A severidade da indicação do evento (por
exemplo, 5-Grave, 7-Fatal).
• Submit Status (Status do envio) — O status do envio do evento. Se o status for No error, o
evento foi enviado com êxito.
• Destination (Destino) — O nome de host ou o endereço IP e a porta do dispositivo de
hospedagem do Insight RS que recebeu o evento de serviço.
• Event Category (Categoria do evento) — A categoria do evento que corresponde à descrição
do ID da mensagem no registro da mensagem.
Limpando o Service Event Log
1. Navegue até a página Remote Support (Suporte remoto)→Service Events (Eventos de serviço),
conforme mostrado na Figura 41 (página 104).
2. Clique em Clear Event Log (Limpar log de eventos).
Aparece a seguinte mensagem:
Are you sure you want to clear the Service Event Log?
3. Clique em OK.
Aparece a seguinte mensagem:
Service Event Log has been cleared.
Visualizando e enviando informações de coleta de dados do Insight RS
Use a página Remote Support (Suporte remoto)→Data Collections (Coletas de dados) para visualizar
informações sobre os dados enviados à HP quando o Insight RS estiver ativado. Também é possível
enviar dados à HP manualmente dessa página.
Visualizando e enviando informações de coleta de dados
O iLO envia informações sobre a configuração do servidor para a HP em uma base periódica
para análise e serviços proativos, de acordo com sua garantia e contratos de serviço existentes.
A seção Data Collection Information (Informações de coleta de dados) exibe as seguintes
informações:
• Last Data Collection Transmission (Última transmissão da coleta de dados) — A data e hora
em que os dados foram enviados para a HP
• Last Data Collection Transmission Status (Status da última transmissão de dados) — O status
da última transmissão de dados
Por padrão, os dados são transmitidos a cada 30 dias. Use o seguinte procedimento para enviar
dados imediatamente:
1. Navegue até a página Remote Support (Suporte remoto)→Data Collections (Coletas de dados),
conforme mostrado na Figura 42 (página 107).
106 Configurando o iLO

Figura 42 Página Data Collections (Coletas de dados)
2. Clique em Send Data Collection (Enviar coleta de dados).
Você deve ter o privilégio Configure iLO Settings (Definir configurações do iLO) para executar
essa tarefa.
Aparece a seguinte mensagem:
Are you sure you want to send a Data Collection?
3. Clique em OK.
Aparecem as seguintes mensagens:
Data Collection Transmission has been initiated.
Data Collection Transmission in progress.
Quando a transmissão é concluída, a data, a hora e o status de Last Data Collection
Transmission (Última transmissão de coleta de dados) são atualizadas.
Visualizando e enviando informações de relatórios de integridade do sistema ativo
O iLO fornece informações sobre a integridade, a configuração e a telemetria do servidor em
tempo real. Essas informações são usadas para diagnosticar e solucionar problemas e analisar
a qualidade de loop fechado.
A seção Active Health System Reporting Information (Informações de relatórios de integridade do
sistema ativo) exibe as seguintes informações:
• Last Active Health System Reporting Transmission (Última transmissão de relatórios de
integridade do sistema ativo)
• Last Active Health System Reporting Transmission Status (Último status da transmissão de
relatórios de integridade do sistema ativo)
Por padrão, as informações sobre integridade do sistema ativo são transmitidas a cada 7 dias.
Use o seguinte procedimento para enviar informações de integridade do sistema ativo
imediatamente:
1. Navegue até a página Remote Support (Suporte remoto)→Data Collections (Coletas de dados),
conforme mostrado na Figura 42 (página 107).
Configurando Remote Support 107

2. Clique em Send Active Health System Report (Enviar relatório de integridade do sistema ativo).
Você deve ter o privilégio Configure iLO Settings (Definir configurações do iLO) para executar
essa tarefa.
Aparece a seguinte mensagem:
Are you sure you want to send an Active Health System report?
NOTA Também é possível fazer download manualmente das informações de integridade
do sistema ativo e enviá-las para a HP. Para obter instruções, consulte “Usando o HP Active
Health System” (página 142).
3. Clique em OK.
108 Configurando o iLO
Aparecem as seguintes mensagens:
Active Health System Transmission has been initiated
Active Health System Transmission in progress
O arquivo enviado para a HP inclui informações de integridade do sistema ativo dos últimos
7 dias.
Quando a transmissão é concluída, a data e a hora da Last Active Health System Reporting
Transmission (Última transmissão do relatório de integridade do sistema ativo) são atualizadas.

4 Usando o iLO
Os principais recursos do iLO para um usuário não administrativo estão localizados nas seções
Information (Informação), Remote Console (Console remoto), Virtual Media (Mídia virtual) e Power
Management (Gerenciamento de energia) do painel de navegação. Este guia contém informações
sobre como usar o iLO com a interface da Web do iLO.
DICA Você também pode executar várias tarefas do iLO com os scripts XML de configuração e
controle ou o CLP SMASH. Para obter informações sobre o uso desses métodos, consulte o HP iLO
4 Scripting and Command Line Guide, o HP Scripting Toolkit for Linux User Guide e o
HP Scripting Toolkit for Windows User Guide.
Usando a interface da Web do iLO
Você pode usar a interface da Web do iLO para acessar o iLO. Também é possível usar o Console
Remoto, scripts ou o CLP.
Para obter mais informações de suporte técnico, consulte o Guia do usuário do HP iLO 4.
Suporte de navegadores
A interface da Web do iLO requer um navegador compatível com JavaScript. Para obter uma
lista de navegadores compatíveis, consulte Tabela 11 (página 109).
Tabela 11 Navegadores com suporte
Versão do iLO
iLO 4 1.01
iLO 4 1.05
iLO 4 1.10
iLO 4 1.13
iLO 4 1.20
Internet Explorer
7, 8, 9
7, 8, 9
7, 8, 9
7, 8, 9
7, 8, 9
Firefox
3.6, ESR 10
ESR 10
ESR 10
ESR 10
ESR 10
Chrome
Chrome
Chrome
Chrome
Chrome
Se você receber um aviso de que o navegador não tem a funcionalidade necessária, verifique se
as configurações do navegador atendem aos requisitos a seguir ou contate seu administrador.
As seguintes configurações devem estar habilitadas:
• JavaScript — A interface da Web do iLO usa JavaScript (client-side) extensivamente.
• Cookies — Os cookies devem ser habilitados para determinados recursos funcionarem
corretamente.
• Pop-up windows (Janelas pop-up) — As janelas pop-up devem estar ativadas para que alguns
recursos funcionem corretamente. Verifique se os bloqueadores de pop-up estão desabilitados.
Fazendo logon no iLO
Você precisa acessar a interface da Web do iLO via HTTPS (HTTP trocado em uma sessão
criptografada com SSL).
Para fazer logon no iLO:
1. Insira https://.
A página de logon do iLO é exibida.
Se o iLO estiver configurado para usar o recurso Banner de Segurança de Logon, uma
mensagem de segurança será exibida na página de logon.
Usando a interface da Web do iLO 109

Para obter informações sobre como configurar o Banner de segurança de logon, consulte
“Configurando o banner de segurança de logon” (página 71).
2. Insira um nome de usuário e uma senha do HP iLO e clique em Log In (Fazer Logon).
Problemas de logon podem ocorrer pelos seguintes motivos:
• Foi feito um upgrade recente do firmware do iLO. Talvez seja necessário limpar o cache do
navegador antes de tentar repetir o logon.
• Você não está inserindo as informações de logon corretamente. Senhas fazem distinção entre
maiúsculas e minúsculas.
• A conta que você está inserindo não é uma conta válida do iLO.
• A conta que você está inserindo foi excluída, desabilitada ou bloqueada.
• A senha da conta deve ser alterada.
• Você está tentando se conectar a partir de um endereço IP que não é válido para a conta
especificada.
Contate o administrador se os problemas persistirem.
Se o iLO estiver configurado para autenticação de rede via Kerberos, o botão HP Zero Sign In
será exibido abaixo do botão Log In (Logon). Clicar no botão HP Zero Sign In conecta o usuário
ao iLO sem a necessidade de inserir um nome de usuário e uma senha. Se o logon via Kerberos
falhar, o usuário poderá fazer logon com um nome de usuário e uma senha.
Um logon via Kerberos com falha pode ser devido a um dos seguintes motivos:
• O cliente não tem um ticket ou tem um ticket inválido. Pressione Ctrl+Alt+Del para bloquear
o PC cliente e obter um novo ticket.
• O navegador não está configurado corretamente. O navegador pode exibir uma caixa de
diálogo que solicita credenciais.
• O realm Kerberos ao qual o PC cliente está conectado não corresponde ao realm Kerberos
para o qual o iLO está configurado.
• A conta de computador no Active Directory para iLO não existe ou está desativada.
• O usuário conectado ao PC cliente não é membro de um grupo de diretório universal ou
global com autorização para acessar o iLO.
• A chave no keytab Kerberos armazenada no iLO não corresponde à chave no Active Directory.
• O endereço do servidor KDC para o qual o iLO está configurado está incorreto.
• A data e a hora não correspondem entre o PC cliente, o servidor KDC e o iLO.
• O servidor DNS não está operando corretamente. O iLO requer um servidor DNS operacional
para suporte ao Kerberos.
Visão geral do SSL
Certificados
110 Usando o iLO
O SSL é um padrão de criptografia de dados, para que estes não possam ser visualizados ou
modificados enquanto estão em trânsito na rede. O SSL usa uma chave para criptografar e
descriptografar os dados. Quanto mais longa a chave, melhor a criptografia.
Um certificado é um documento público que descreve o servidor. Ele contém o nome do servidor
e sua chave pública. Como apenas o servidor tem a chave privada correspondente, é com essa
chave que ele é autenticado.
Um certificado deve ser assinado para ser válido. Se ele for assinado por uma autoridade de
certificação, e essa autoridade for confiável, todos os certificados assinados por ela também serão
confiáveis. Um certificado autoassinado é aquele no qual o proprietário atua como sua própria

autoridade de certificação. Certificados autoassinados são o padrão para produtos de
gerenciamento da HP, embora estes também ofereçam suporte para certificados assinados por
autoridades de certificação.
Lidando com uma autoridade desconhecida
Se a mensagem Website Certified by an Unknown Authority for exibida, siga
esta ação:
1. Exiba o certificado para garantir que você esteja navegando para o servidor de gerenciamento
correto (e não para um impostor).
• Verifique se o nome Issued To (Emitido para) corresponde ao seu servidor de
gerenciamento. Realize qualquer outra etapa que você considere necessária para
confirmar a identidade do servidor de gerenciamento.
• Se não tiver certeza de que este é o servidor de gerenciamento correto, não continue.
Você pode estar navegando para um impostor e fornecendo suas credenciais de conexão
a esse impostor ao fazer logon. Entre em contato com o administrador. Saia da janela
do certificado e clique em No (Não) ou Cancel (Cancelar) para cancelar a conexão.
2. Depois de verificar os itens na Passo 1, você terá as seguintes opções:
• Aceitar o certificado temporariamente para essa sessão.
• Aceitar o certificado permanentemente.
• Parar agora e importar o certificado no navegador a partir de um arquivo fornecido
pelo seu administrador.
Usando os controles do iLO
Quando você faz logon na interface da Web do iLO, os controles na parte inferior da janela do
navegador estão disponíveis em qualquer página do iLO.
• Power (Energia) — Use este menu para acessar os recursos de energia virtual do iLO.
• UID — Use este botão para ativar e desativar a iluminação da UID.
• Language (Idioma) — Use este menu para selecionar um idioma ou navegar até a página
Access Settings (Configurações de acesso)→Language (Idioma), na qual é possível instalar um
pacote de idiomas e configurar outras definições relacionadas a idioma.
• Health icon (ícone de Integridade) — Use este ícone para visualizar o status de integridade
geral dos ventiladores, dos sensores de temperatura e de outros subsistemas monitorados do
servidor. Clique no ícone para visualizar o status dos componentes monitorados. Selecione
um componente para visualizar mais informações sobre o status dele.
Visualizando informações gerais do iLO
A página iLO Overview (Visão Geral do iLO) mostra detalhes generalizados sobre o servidor e
o subsistema do iLO, além de links para recursos utilizados com frequência.
Visualizando informações do sistema
Para visualizar informações gerais do iLO, navegue até a página Information
(Informações)→Overview (Visão geral), conforme mostrado na Figura 43 (página 112).
Visualizando informações gerais do iLO 111

112 Usando o iLO
Figura 43 Página iLO Overview (Visão Geral do iLO)
A seção Information (Informações) mostra as seguintes informações:
• Server Name (Nome do servidor) — O nome do servidor definido pelo sistema operacional
host. Clique no link Server Name (Nome do servidor) para navegar até a página Administration
(Administração)→ Access Settings (Configurações de acesso).
• Product Name (Nome do produto) — O produto ao qual esse processador iLO está integrado.
• UUID — O identificador universal exclusivo que o software (por exemplo, HP SIM) usa para
identificar exclusivamente esse host. Esse valor é atribuído durante a fabricação do sistema.
• UUID (Lógico) — O UUID do sistema que é apresentado aos aplicativos host. Esse valor é
exibido apenas quando foi definido por outro software da HP, como o HP Virtual Connect
Manager. Ele pode afetar o licenciamento do sistema operacional e de aplicativos. O valor
UUID (Logical) (UUID (Lógico)) é definido como parte do perfil de servidor lógico atribuído ao
sistema. Se o perfil de servidor lógico for removido, o valor de UUID do sistema será revertido
do valor de UUID (Logical) (UUID – Lógico) para o valor de UUID. Se nenhum valor de UUID
(Logical) (UUID – Lógico) estiver definido, esse item não será exibido na página iLO Overview
(Visão geral do iLO).
• Server Serial Number (Número de série do servidor) — O número de série do servidor, que
é atribuído durante a fabricação do sistema. Você pode alterar esse valor usando o RBSU
do sistema durante o POST.
• Serial Number (Logical) (Número de série – Lógico) — O número de série do sistema que é
apresentado aos aplicativos host. Esse valor é exibido apenas quando foi definido por outro
software da HP, como o HP Virtual Connect Manager. Ele pode afetar o licenciamento do
sistema operacional e de aplicativos. O valor Serial Number (Logical) (Número de série –
Lógico) é definido como parte do perfil de servidor lógico atribuído ao sistema. Se o perfil
de servidor lógico for removido, o valor de número de série será revertido do valor de Serial
Number (Logical) (Número de série – Lógico) para o valor de Server Serial Number (Número
de série do servidor). Se nenhum valor de Serial Number (Logical) (Número de série - Lógico)
estiver definido, esse item não será exibido na página iLO Overview (Visão geral do iLO).
• Chassis Serial Number (Número de série do chassi) — O número de série do chassi SL que
contém o nó do servidor. As informações são exibidas para servidores SL com SL Chassis
firmware versão 6.0 ou posterior.

• Product ID (ID do produto) — Este valor distingue sistema diferentes com números de série
semelhantes. O ID do produto é atribuído durante a fabricação do sistema. Você pode alterar
esse valor usando o RBSU do sistema.
• System ROM (ROM do sistema) — A família e a versão da ROM do sistema ativa.
• Backup System ROM (ROM do sistema de backup) — A data da ROM do sistema de backup.
A ROM do sistema de backup será usada se uma atualização da ROM do sistema falhar ou
for revertida. Esse valor apenas será exibido se o sistema oferecer suporte para uma ROM
de sistema de backup. Para obter informações sobre como usar a ROM do sistema de backup,
consulte “Usando o diagnóstico do iLO” (página 145).
• Integrated Remote Console (Console remoto integrado) — Fornece links para iniciar o aplicativo
.NET IRC ou Java IRC para comunicação remota e fora da faixa, com o console do servidor.
Para obter informações sobre os requisitos e recursos do Console remoto, consulte “Usando
o iLO Console remoto” (página 150).
• License Type (Tipo de licença) — O nível de funcionalidade licenciada do iLO.
• iLO Firmware Version (Versão do firmware do iLO) — A versão e a data do firmware do iLO
instalado. Clique no link iLO Firmware Version (Versão do firmware do iLO) para navegar
até a página Administration (Administração)→iLO Firmware (Firmware do iLO). Para obter
mais informações sobre firmware, consulte “Atualização do firmware do iLO” (página 26).
• IP Address (Endereço IP) — O endereço IP da rede do subsistema iLO.
• Link-Local IPv6 Address (Endereço IPv6 de link local) — O endereço de link local SLAAC
do iLO, seguido do comprimento de prefixo de endereço. Clique no link Link-Local IPv6
Address (Endereço IPv6 de link local) para navegar até a página Network Summary (Resumo
da rede).
• iLO Hostname (Nome do host do iLO) — O nome de rede totalmente qualificado atribuído ao
subsistema iLO. Por padrão, o nome de host do iLO é ILO, seguido pelo número de série do
sistema e o nome de domínio atual. Esse valor é usado para o nome da rede e deve ser
exclusivo. Você pode alterar esse nome na página Network General Settings (Configurações
gerais de rede) para iLO Dedicated Network Port (Porta de rede dedicada do iLO) ou Shared
Network Port (Porta de rede compartilhada).
Visualizando informações de status
Para visualizar informações gerais de status, navegue até a página Information
(Informações)→Overview (Visão geral), conforme mostrado na Figura 43 (página 112).
A seção Status exibe as seguintes informações:
• System Health (Integridade do sistema) — O indicador de integridade do servidor. Esse valor
resume a condição dos subsistemas monitorados, incluindo o status geral e a redundância
(capacidade de lidar com uma falha). Clique no link System Health (Integridade do Sistema)
para navegar até a página System Information→Health Summary (Informações do Sistema
- Resumo de Integridade). Para obter mais informações sobre a página Health Summary
(Resumo de Integridade), consulte “Visualizando informações de resumo de integridade”
(página 114).
• Server Power (Energia do servidor) — O estado de energia do servidor (ON (LIGADO) ou
OFF (DESLIGADO)).
Visualizando informações gerais do iLO 113

• UID Indicator (Indicador UID) — O estado do UID. O UID ajuda a identificar e localizar um
sistema, especialmente em ambientes de rack de alta densidade. Os estados possíveis são
UID ON, UID OFF e UID BLINK.
Você pode alterar o estado do UID para UID ON ou UID OFF usando os botões UID no chassi
do servidor ou no controle de UID na parte inferior da janela do navegador.
CUIDADO A UID pisca automaticamente para indicar que uma operação crítica está em
andamento no host, como o acesso ao Console Remoto ou uma atualização de firmware.
Não remova a alimentação de um servidor quando o UID está piscando.
Quando o UID está piscando, o UID Indicator (Indicador de UID) exibe o status UID BLINK.
Quando o UID para de piscar, o status reverte para o valor anterior (UID ON ou UID OFF).
Se um novo estado for selecionado enquanto a UID estiver piscando, esse estado entrará em
vigor quando a UID parar de piscar.
• TPM Status (Status do TPM) — O status atual do TPM. Se o sistema host ou a ROM do sistema
não oferecer suporte a TPM, o valor Not Supported (Não suportado) será exibido.
• SD-Card Status (Status do cartão SD) — O status atual do cartão SD interno. Se presente, o
número de blocos no cartão SD será exibido.
Em servidores que não sejam blade, os cartões SD não são hot-pluggable (conectáveis sem
interrupção). Use o seguinte procedimento para inserir um cartão SD:
1. Desligue o servidor.
2. Remova a tampa superior.
3. Insira ou remova o cartão SD.
• iLO Date/Time (Data/Hora do iLO) — O relógio interno do subsistema iLO. O relógio do iLO
pode ser sincronizado automaticamente com a rede.
Visualizando as sessões ativas do iLO
Para visualizar as sessões ativas do iLO, navegue até a página Information
(Informações)→Overview (Visão geral), conforme mostrado na Figura 43 (página 112).
A seção Active Sessions (Sessões ativas) exibe as seguintes informações para todos os usuários
que fizeram login no iLO:
• Nome do usuário
• Endereço IP
• Origem (por exemplo, interface Web do iLO ou Remote Console)
Visualizando informações do sistema iLO
A página System Information (Informações do sistema) do iLO exibe a integridade dos subsistemas
e dispositivos monitorados.
As informações exibidas dependem de você estar usando ou não o Agentless Management ou a
Passagem de SNMP e de o AMS estar ou não instalado. Para obter mais informações, consulte
“Definindo configurações de Gerenciamento do iLO” (página 87).
A página System Information (Informações do sistema) inclui as seguintes guias de integridade
incorporadas: Summary (Resumo), Fans (Ventiladores), Temperatures (Temperaturas), Power
(Energia), Processors (Processadores), Memory (Memória), Network (Rede), Storage
(Armazenamento) e Firmware.
Visualizando informações de resumo de integridade
114 Usando o iLO
A página Health Summary (Resumo de integridade) exibe o status de subsistemas e dispositivos
monitorados. Dependendo do tipo do servidor, as informações dessa página podem variar.

Para visualizar informações resumidas de integridade, navegue até a página Information
(Informações)→System Information (Informações do sistema) e clique na guia Summary (Resumo),
conforme mostrado na Figura 44 (página 115).
Informações de redundância estão disponíveis para:
• Ventiladores
• Status da fonte de alimentação
Informações resumidas de status estão disponíveis para:
• Integridade do Hardware/BIOS
• Ventiladores
• Memória
• Rede
• Fontes de alimentação
• Processadores
• Armazenamento
• Temperaturas
Figura 44 Página System Information – Health Summary (Informações do sistema – Resumo de
integridade)
Tabela 12 (página 115) lista os valores de status da integridade exibidos.
Tabela 12 Valores de status de integridade
Valor
Redundant (Redundante)
OK
Not Redundant (Não redundante)
Degraded (Degradado)
Descrição
Há um componente de backup para o dispositivo ou subsistema.
O dispositivo ou subsistema está funcionando corretamente.
Não há componente de backup para o dispositivo ou subsistema.
O dispositivo ou subsistema está operando com capacidade reduzida.
Visualizando informações do sistema iLO 115

Tabela 12 Valores de status de integridade (continuou)
Valor
Failed Redundant (Redundante
com falha)
Failed (Reprovado)
Other (Outro)
Link Down (Vínculo desativado)
Descrição
Visualizando informações de ventilador
116 Usando o iLO
NOTA As versões anteriores do iLO usavam o status Mismatched (Incompatível)
para indicar a presença de fontes de alimentação incompatíveis. O iLO 4 exibe
o status Degraded (Degradado) quando são instaladas fontes de alimentação
incompatíveis.
Se você inicializar um servidor com ventiladores ou fontes de alimentação não
redundantes, o status de integridade do sistema será listado como OK. No
entanto, se um ventilador ou uma fonte de alimentação redundante apresentar
falha durante a inicialização do sistema, o status de integridade do sistema
será listado como Degraded (Degradado) até que você substitua o ventilador
ou a fonte de alimentação.
O dispositivo ou subsistema está em um estado não operacional.
Um ou mais componentes do dispositivo ou subsistema não estão funcionando.
Navegue até a página System Information (Informações do sistema) do
componente que apresenta esse status para obter mais informações.
O vínculo da rede está desativado.
O firmware do iLO, com o hardware, controla a operação e a velocidade dos ventiladores. Os
ventiladores fornecem o resfriamento essencial aos componentes para garantir a confiabilidade
e continuidade das operações. Os ventiladores reagem às temperaturas monitoradas em todo o
sistema para fornecerem o resfriamento adequado com o mínimo de ruído.
As políticas de operação de ventiladores podem variar de um servidor para outro com base na
configuração do ventilador e nas exigências de resfriamento. O controle do ventilador leva em
conta a temperatura interna do sistema, aumentando a velocidade para fornecer mais resfriamento
e diminuindo a velocidade se o resfriamento estiver suficiente. Em caso de falha em um ventilador,
algumas políticas operacionais podem aumentar a velocidade de outros ventiladores, registrar o
evento no IML ou acender os indicadores de LED.
O monitoramento do subsistema de ventilador inclui as configurações de ventilador suficientes,
redundantes e não redundantes. Se mais de um ventilador falhar, o servidor continuará oferecendo
refrigeração suficiente para continuar a operação.
Nas configurações não redundantes, ou nas configurações redundantes onde vários ventiladores
apresentam falhas, o sistema talvez não consiga fornecer resfriamento suficiente para evitar danos
ao sistema e garantir a integridade dos dados. Nesse caso, além das políticas de resfriamento,
o sistema poderá iniciar um desligamento normal do sistema operacional e do servidor.
Para visualizar as informações sobre ventiladores, navegue até a página Information
(Informações)→System Information (Informações do sistema) e clique na guia Fans (Ventiladores),
conforme mostrado na Figura 45 (página 117).

Figura 45 Página System Information – Fan Information (Informações do sistema – Informações de
ventilador)
As informações exibidas na página Fan Information (Informações do ventilador) variam de acordo
com o tipo de servidor.
• Rack servers (Servidores de rack) — A saída inclui a localização dos ventiladores substituíveis
no chassi do servidor, o status de cada ventilador e as velocidades atuais dos ventiladores.
• Blade servers (Servidores blade) — A saída inclui a localização, o status e a velocidade dos
ventiladores. Blades de servidor ProLiant c-Class usam os ventiladores acoplados para fornecer
resfriamento porque não possuem ventiladores internos. Os ventiladores acoplados são
chamados de “ventiladores virtuais” nesta página. A leitura do ventilador virtual representa
o nível de resfriamento que um blade de servidor está solicitando do compartimento. O blade
de servidor calcula o nível de resfriamento solicitado examinando vários sensores de
temperatura e calculando uma velocidade de ventilador adequada. O compartimento utiliza
as informações de todos os blades (de servidor e não pertencentes a servidor) instalados
para ajustar os ventiladores de modo a fornecerem o resfriamento adequado.
Visualizando informações de temperatura
A página System Information – Temperature Information (Informações do sistema – Informações
de temperatura) inclui um gráfico de temperatura e uma tabela que exibe as configurações de
local, status, temperatura e limite dos sensores de temperatura no chassi do servidor. A temperatura
é monitorada para manter a temperatura local abaixo do limite de advertência. Se um ou mais
sensores exceder esse limite, o iLO implementará a política de recuperação para impedir danos
aos componentes do servidor.
• Se a temperatura exceder o limite de advertência, a velocidade do ventilador será aumentada
para o máximo.
• Se a temperatura exceder a temperatura crítica, um desligamento normal do servidor será
tentado.
• Se a temperatura exceder o limite fatal, o servidor será desligado imediatamente para evitar
danos permanentes.
As políticas de monitoramento variam dependendo dos requisitos do servidor. Em geral, as políticas
incluem aumentar a velocidade do ventilador para o resfriamento máximo, registrar eventos de
Visualizando informações do sistema iLO 117

temperatura no IML, fornecer indicação visual do evento usando indicadores de LED, além de
iniciar um desligamento normal do sistema operacional para evitar corrupção de dados.
Políticas adicionais são implementadas depois que uma condição de temperatura excessiva é
corrigida, incluindo o retorno à velocidade normal do ventilador, o registro do evento no IML, o
desligamento dos indicadores de LED, além do cancelamento do desligamento em progresso (se
aplicável).
Visualizando o gráfico de temperatura
118 Usando o iLO
Para visualizar o gráfico de temperatura, navegue até a página Information (Informações)→System
Information (Informações do sistema) e clique na guia Temperatures (Temperaturas), conforme
mostrado na Figura 46 (página 118).
Figura 46 Visualizando o gráfico de temperatura
Visualizando o gráfico:
• Os círculos no gráfico correspondem aos sensores listados na tabela Sensor Data (Dados do
sensor).
• Passe o mouse sobre um círculo no gráfico para exibir o ID de sensor, a leitura e o status.
Por exemplo, Figura 46 (página 118) mostra o sensor 01-Inlet Ambient no gráfico da
temperatura e na tabela Dados do sensor.

• A cor no gráfico é um gradiente que varia de verde a vermelho. Verde representa uma
temperatura de 0°C e vermelho representa o limite crítico. À medida que a temperatura de
um sensor aumenta, a cor do gráfico muda de verde para âmbar e para vermelho quando
se aproxima do limite crítico.
Personalizando a exibição do gráfico:
• Marque a caixa de seleção 3D para exibir um gráfico tridimensional.
• Desmarque a caixa de seleção 3D para exibir um gráfico bidimensional.
• Selecione Front View (Visão frontal) ou Back View (Visão traseira) para exibir os sensores
localizados na parte da frente ou de trás do servidor.
Visualizando dados do sensor de temperatura
Para visualizar os dados do sensor de temperatura, navegue até a página Information
(Informações)→System Information (Informações do sistema) e clique na guia Temperatures
(Temperaturas), conforme mostrado na Figura 47 (página 119).
Quando as temperaturas forem exibidas em Celsius, você poderá clicar no botão Show values in
Fahrenheit (Mostrar valores em Fahrenheit) para alterar a exibição para Fahrenheit. Quando as
temperaturas forem exibidas em Fahrenheit, você poderá clicar no botão Show values in Celsius
(Mostrar valores em Celsius) para alterar a exibição para Celsius.
Figura 47 Visualizando dados do sensor de temperatura
A tabela Sensor Data (Dados do sensor) exibe as seguintes informações sobre o destino:
• Sensor — O ID do sensor de temperatura.
• Location (Local) — A área onde a temperatura está sendo medida.
Nesta coluna, Memory (Memória) refere-se aos sensores de temperatura localizados em um
DIMM de memória física.
A memória também se refere a outros sensores de temperatura localizados próximos aos
DIMMs de memória, mas não localizados nos DIMMs. Esses sensores estão localizados
abaixo do caminho de resfriamento do fluxo de ar, próximo aos DIMMs, para fornecer
informações adicionais de temperatura.
Visualizando informações do sistema iLO 119

O ID do sensor de temperatura na coluna Sensor ajuda a identificar o local, fornecendo
informações detalhadas sobre o DIMM ou a área da memória.
• X — A coordenada x do sensor de temperatura.
• Y — A coordenada y do sensor de temperatura.
• Status — O status da temperatura. Dependendo da configuração de memória, alguns sensores
exibem um status Not installed (Não instalado).
• Reading (Leitura) — A temperatura registrada pelo sensor de temperatura listado. Se não
houver um sensor de temperatura instalado, a coluna Reading (Leitura) mostrará o valor N/A.
• Thresholds (Limites) — Os limites de temperatura para o aviso de condições de
superaquecimento. Os dois valores limites são Caution (Advertência) e Critical (Crítico). Se
não houver um sensor de temperatura instalado, a coluna Thresholds (Limites) mostrará o
valor N/A.
◦ Caution (Advertência) — O servidor é projetado para manter a temperatura abaixo do
limite de advertência durante as operações. Se uma falha impedir que o servidor
mantenha essa temperatura, o servidor aumentará a velocidade do ventilador e iniciará
um desligamento normal do sistema operacional. Com isso, a integridade dos dados e
a segurança do sistema serão preservadas.
◦ Critical (Crítico) — Se as temperaturas ficarem fora de controle ou subirem rapidamente,
o limite crítico de temperatura evitará uma falha no sistema desligando fisicamente o
sistema antes que a temperatura elevada gere uma falha em um componente eletrônico.
Visualizando informações de energia
120 Usando o iLO
O processador do iLO monitora as fontes de alimentação no sistema para garantir a maior duração
possível do tempo de operação do servidor e do sistema operacional. As fontes de alimentação
podem ser afetadas por quedas de energia e outras condições elétricas, ou cabos CA podem ser
desconectados acidentalmente. Essas condições resultam em perda de redundância se houver
fontes de alimentação redundantes configuradas ou resultam em perda de operação se as fontes
de alimentação redundantes não estiverem em uso. Se uma falha de fonte de alimentação for
detectada (falha de hardware) ou se o cabo de alimentação CA for desconectado, os eventos
serão registrados no IML e os indicadores de LED serão usados.
O processador do iLO é um componente essencial da infraestrutura do HP Power Discovery
Services. O processador do iLO comunica-se com a HP Intelligent Power Distribution Unit (iPDU)
conectada a cada HP Platinum Plus Power Supply para determinar o rack e a redundância de
alimentação do data center. Quando o processador do iLO fizer parte da infraestrutura HP Power
Discovery Services, ele informará com inteligência o status de redundância da alimentação de
entrada do servidor externo e o status de alimentação individual (interno).
Para obter mais informações sobre as opções de fonte de alimentação HP, consulte o seguinte
site da HP: http://www.hp.com/go/rackandpower.
Para visualizar informações sobre energia, navegue até a página Information (Informações)→System
Information (Informações do sistema) e clique na guia Power (Energia), conforme mostrado na
Figura 48 (página 121).

Figura 48 Página System Information – Power Information (Informações do sistema – Informações
de energia)
As informações de energia exibidas nesta página variam dependendo do tipo de servidor.
• Rack servers (DL, ML) (Servidores de rack) — A saída inclui as seguintes seções: Power Supply
Summary (Resumo da fonte de alimentação), ower Supplies (Fontes de alimentação) e Resumo
do HP Power Discovery Services PDU (se disponível).
• Rack servers (SL) (Servidores de rack) — A saída inclui as seguintes seções: Power Supply
Summary (Resumo da fonte de alimentação) e Power Supplies (Fontes de alimentação).
• Blade servers (Servidores blade) — A saída inclui as seguintes seções: Power Readings (Leituras
de energia) e Power Microcontroller (Microcontrolador de energia).
Dependendo do tipo de servidor, esta página exibe as seguintes informações:
• Power Supply Summary (Resumo da fonte de alimentação) (todos os servidores de rack) —
As seguintes informações de resumo são listadas:
◦ Present Power Reading (Leitura de energia presente) — Quando fontes HP Common Slot
Power estão presentes, a leitura de energia mais recente do servidor é exibida. Outras
fontes de alimentação não fornecem esses dados.
Embora esse valor seja normalmente igual à soma de todas as saídas de fonte de
alimentação ativas, pode haver uma pequena variação decorrente da leitura de fontes
de alimentação individuais. Esse valor serve como diretriz e não é tão preciso como os
valores apresentados nas páginas Power Management (Gerenciamento de energia). Para
obter mais informações, consulte “Visualizando o uso de energia do servidor” (página
181).
◦ Power Management Controller Firmware Version (Versão do firmware do Power
Management Controller) — A versão do firmware do Power Management Controller. O
servidor deve estar ligado para que o iLO possa determinar a versão do firmware. Esse
recurso não está disponível em todos os servidores.
Visualizando informações do sistema iLO 121

122 Usando o iLO
◦ Power Status (Status da energia) — Indica o status geral da energia fornecida para o
servidor.
– Se as fontes de alimentação do servidor estiverem conectadas a uma fonte não
inteligente, essa caixa exibirá o status das fontes de servidor internas.
– Se as fontes de alimentação do servidor estiverem conectadas ao HP Discovery
Services por meio de um HP iPDU, essa caixa exibirá o status da fonte de
alimentação para as fontes de servidor internas.
Os valores possíveis:
– Redundant (Redundante) — Indica se as fontes de alimentação estão em um estado
redundante. Se HP Power Discovery Services estiver integrado à infraestrutura, a
caixa Power Status (Status da energia) indicará se a fonte externa com as energias
internas é redundante.
– Not Redundant (Não redundante) — Indica que pelo menos uma das fontes de
alimentação ou iPDUs (no caso de HP Power Discovery Services) não está
alimentando o servidor. O motivo mais comum desse status é uma perda de energia
com a fonte de alimentação. Outro motivo desse status é uma configuração com
várias fontes de alimentação conectadas ao mesmo iPDU. Nesse caso, o status da
fonte de alimentação individual é Good, In Use (Bom, em uso), mas o valor Power
Status (Status da alimentação) é Not Redundant (Não redundante) porque a perda
da energia de entrada no iPDU levaria a uma perda de energia total no servidor.
– N/A — Este servidor não tem capacidade de energia redundante.
◦ HP Power Discovery Services Status — Os valores possíveis:
–
Redundant (Redundante) — O servidor é configurado para uma configuração de
iPDU redundante.
– Not Redundant (Não redundante) — Não há iPDUs suficientes para suportar a
redundância, ou as fontes de alimentação do servidor estão conectadas à
mesma iPDU.
– N/A — Nenhuma iPDU foi descoberta.
NOTA Quando o processador do iLO ou o servidor é redefinido, o processo de
descoberta de iPDU pode demorar alguns minutos.
◦ High Efficiency Mode (Modo de alta eficiência) — O modo de fonte de alimentação
redundante que será usado se as fontes de alimentação redundantes estiverem
configuradas.
O modo de alta eficiência aprimora a eficiência de energia do sistema colocando as
fontes de alimentação secundárias no modo de espera (stand-by). Quando as fontes de
alimentação secundárias estão no modo de espera, as fontes principais fornecem energia
DC ao sistema. As fontes de alimentação são mais eficientes (mais watts de saída DC
para cada watt de entrada CA) em níveis mais altos de saída, e a eficiência de energia
geral aumenta.
O modo de alta eficiência não afeta a redundância de energia. Se as principais fontes
de alimentação falharem, as fontes de alimentação secundárias começarão imediatamente
o fornecimento de energia DC para o sistema, impedindo qualquer período de
inatividade. Só é possível configurar modos de fonte de alimentação redundante por
meio do RBSU do sistema. Não é possível modificar essas configurações no iLO. Para
obter mais informações, consulte o HP ROM-Based Setup Utility User Guide.
Os modos de fonte de alimentação redundantes são:
– N/A — Não aplicável.

– Balanced Mode (Modo equilibrado) — Oferece potência igual em todas as fontes
de alimentação instaladas.
– High Efficiency Mode (Auto) (Modo de alta eficiência) (Automático) — Fornece energia
máxima para uma das fontes de alimentação e coloca as outras fontes de
alimentação em modo de espera em um nível baixo de consumo de energia. Uma
distribuição semialeatória é obtida, porque a opção Auto (Automático) escolhe entre
a fonte de alimentação par ou ímpar com base no número de série do servidor.
– High Efficiency Mode (Even Supply Standby) (Modo de eficiência máxima (Suprimento
par em espera)) — Fornece energia máxima para as fontes de alimentação ímpares
e coloca as fontes de alimentação pares no modo de espera em um nível baixo de
consumo de energia.
– High Efficiency Mode (Odd Supply Standby) (Modo de alta eficiência (Suprimento
ímpar em espera)) — Fornece energia máxima para as fontes de alimentação pares
e coloca as fontes de alimentação ímpares no modo de espera em um nível baixo
de consumo de energia.
– Not Supported (Não suportado) — As fontes de alimentação instaladas não dão
suporte ao Modo de alta eficiência.
NOTA O Modo de alta eficiência é um modo não compatível, e você pode notar uma queda
na eficiência das fontes de alimentação.
• Power Supplies (Fontes de alimentação) (somente servidores ML e DL) — As informações a
seguir são exibidas para cada fonte de alimentação.
◦ Bay (Compartimento) — O número do compartimento da fonte de alimentação.
◦ Present (Presente) — Se há ou não uma fonte de alimentação instalada.
◦ Status — O status da fonte de alimentação.
◦ PDS — Se a fonte de alimentação instalada está habilitada ou não para o HP Power
Discovery Services.
PDS é uma melhoria da tecnologia HP iPDU. Se a fonte de alimentação do servidor
estiver conectada a uma iPDU, uma tabela de resumo adicional nesta página exibirá as
iPDUs vinculadas. Para obter mais informações sobre HP Power Discovery Services e
iPDUs, consulte http://www.hp.com/go/ipd.
NOTA Algumas fontes de alimentação não fornecem informações para todos os valores
nesta página. Se uma fonte de alimentação não fornecer informações para um valor,
N/A será exibido.
◦ Hotplug — Se o compartimento de alimentação dá suporte à troca da fonte de
alimentação quando o servidor é ligado. Se o valor for Yes (Sim) e as fontes de
alimentação forem redundantes, a fonte poderá ser removida ou substituída quando o
servidor for ligado.
◦ Model (Modelo) — O número do modelo da fonte de alimentação.
◦ Spare (Sobressalente) — O número de peça da fonte de alimentação.
◦ Serial (Série) — O número de série da fonte de alimentação.
◦ Capacity (Capacidade) — A capacidade da fonte de alimentação (watts).
◦ Firmware — O firmware da fonte de alimentação instalada.
Visualizando informações do sistema iLO 123

124 Usando o iLO
• Power Supplies (Fontes de alimentação) (somente servidores SL) — O nome, o local e o status
das fontes de alimentação instaladas.
◦ OK — Indica que a fonte de alimentação está instalada e funcionando.
◦ Not Installed (Não instalado) — Indica que a fonte de alimentação não está instalada.
A energia não é redundante.
◦ Failed (Com falha) — Indica que a fonte de alimentação não está funcionando. Verifique
se o cabo de alimentação está conectado.
◦ Mismatched Supply Types (Tipos de fonte de alimentação incompatíveis) — Indica que
vários tipos de fonte de alimentação estão instalados e que essa fonte de alimentação
não está em uso. Se houver tipos de fonte de alimentação incompatíveis instalados,
somente um tipo será usado. Para que o subsistema de energia funcione corretamente,
verifique se as fontes de alimentação são do mesmo tipo e se possuem a mesma voltagem
e número de peça.
• HP Power Discovery Services iPDU Summary (somente servidores ML e DL) — Esta seção só
será exibida na página System Information – Power Information (Informações do sistema –
Informações de energia) se as fontes de alimentação estiverem conectadas a uma iPDU.
Para obter mais informações sobre os mais avançados recursos tecnológicos que a HP traz
ao Intelligent Data Center, consulte o seguinte site: http://www.hp.com/go/ipd.
Depois que o iLO é reinicializado ou quando a iPDU é conectada, demora aproximadamente
dois minutos para a interface da Web do iLO exibir a tabela HP Power Discovery Services
iPDU Summary. Essa demora causada pelo processo de descoberta da iPDU. As seguintes
informações são exibidas na tabela:
◦ Bay (Compartimento) — O número do compartimento da fonte de alimentação.
◦ Status — O status geral do link de comunicação e a redundância de energia de entrada
do rack, conforme determinado pela iPDU. Os valores possíveis:
– iPDU Redundant (iPDU redundante) — O status Good (Bom) indica que o servidor
está conectado a pelo menos duas iPDUs diferentes.
– iPDU Not Redundant (iPDU Não redundante) — O status Caution (Advertência) indica
que o servidor não está conectado a pelo menos duas iPDUs diferentes.
Normalmente, esse status é exibido quando uma das seguintes condições está
presente:
– Um link iPDU não é estabelecido com todas as fontes de alimentação.
– Duas ou mais fontes de alimentação estão conectadas à mesma iPDU.
– O iPDU MAC Address (Endereço MAC iPDU) e o iPDU Serial Number (Número
de série iPDU) são idênticos para fontes de alimentação cuja energia de entrada
vem da mesma iPDU. Se uma das fontes de energia estiver aguardando que
uma conexão seja estabelecida, a iPDU será listada como Not Redundant (Não
redundante).
– Waiting for connection (Aguardando conexão) — O status Informational (Informativo)
indica uma ou mais das seguintes condições:
– O cabo de alimentação incorreto foi usado para conectar a fonte de
alimentação à iPDU.
– A iPDU e o processador do iLO estão em processo de conexão. Esse processo
pode levar até dois minutos depois que o processador do iLO ou a iPDU é
reinicializada.
– O módulo iPDU não possui um endereço de rede (ou IP).

◦ Part Number (Número de peça) — O número de peça da iPDU.
◦ Serial (Série) — O número de série da iPDU.
◦ MAC Address (Endereço MAC) — O endereço MAC da porta de rede da iPDU. Esta
caixa ajuda a identificar com exclusividade cada iPDU conectada, porque cada iPDU
tem um endereço MAC exclusivo.
◦ iPDU Link (Link iPDU) — O endereço HTTP da iPDU (se disponível). Clique no link desta
coluna para abrir a interface da Web do HP Intelligent Modular PDU.
• Power Readings (Leituras de energia) (somente servidores BL) — As seguintes informações
são listadas:
◦ Present Power Reading (Leitura de energia atual) — A leitura de energia mais recente
do servidor.
Embora esse valor seja normalmente igual à soma de todas as saídas de fonte de
alimentação ativas, pode haver uma pequena variação decorrente da leitura de fontes
de alimentação individuais. Esse valor serve como diretriz e não é tão preciso como os
valores apresentados nas páginas Power Management (Gerenciamento de energia). Para
obter mais informações, consulte “Visualizando o uso de energia do servidor” (página
181).
• Power Microcontroller (Microcontrolador de energia) (somente servidores BL) — As seguintes
informações são listadas:
◦ Firmware Version (Versão do firmware) — A versão do firmware do controlador de
gerenciamento de energia. O servidor deve estar ligado para que o iLO possa determinar
a versão do firmware.
Visualizando informações de processador
A página System Information – Processor Information (Informações do sistema – Informações de
processador) exibe os slots de processador disponíveis, o tipo de processador instalado em cada
slot e um resumo do subsistema do processador.
Para visualizar a página System Information – Processor Information (Informações do sistema –
Informações de processador), navegue até a página Information (Informações)→System Information
(Informações do sistema) e clique na guia Processors (Processadores), conforme mostrado na Figura
49 (página 126).
Visualizando informações do sistema iLO 125

Figura 49 Página System Information – Processor Information (Informações do sistema – Informações
de processador)
As seguintes informações são exibidas:
• Processor Name (Nome do processador) — O nome do processador
• Processor Status (Status do processador) — O status de integridade do processador
• Processor Speed (Velocidade do processador) — A velocidade do processador
• Execution Technology (Tecnologia de execução) — Informações sobre os núcleos e os threads
do processador
• Memory Technology (Tecnologia de memória) — Os recursos de memória do processador
• Internal L1 cache (Cache L1 interno) — O tamanho do cache L1
• Internal L2 cache (Cache L2 interno) — O tamanho do cache L2
• Internal L3 cache (Cache L3 interno) — O tamanho do cache L3
Visualizando informações de memória
126 Usando o iLO
A página Memory Information (Informações de memória) exibe um resumo da memória do sistema.
Quando o servidor é desligado, os dados AMP se tornam indisponíveis e somente os módulos de
memória presentes no POST são exibidos.
Para visualizar informações sobre memória, navegue até a página Information
(Informações)→System Information (Informações do sistema) e, em seguida, clique na guia Memory
(Memória), conforme mostrado na Figura 50 (página 127).

Figura 50 Página System Information – Memory Information (Informações do sistema – Informações
de memória)
Advanced Memory Protection (Proteção de memória avançada)
Esta seção exibe as seguintes informações:
• AMP Mode Status (Status do modo AMP) — O status do subsistema AMP. Os seguintes estados
são suportados:
◦ Other/Unknown (Outro/Desconhecido) — O sistema não suporta o AMP, ou o software
de gerenciamento não pode determinar o status.
◦ Not Protected (Não protegido) — O sistema oferece suporte a AMP, mas o recurso está
desativado.
◦ Protected (Protegido) — O sistema dá suporte a AMP. O recurso está ativado, mas não
está acionado.
◦ Degraded (Degradado) — O sistema estava protegido, mas o AMP foi acionado. Desse
modo, o AMP não está mais disponível.
◦ DIMM ECC — O sistema está protegido somente pelo DIMM ECC.
◦ Mirroring (Espelhamento) — O sistema está protegido pelo AMP no modo espelhado.
Nenhuma falha de DIMM foi detectada.
◦ Degraded Mirroring (Espelhamento degradado) — O sistema está protegido pelo AMP
no modo espelhado. Uma ou mais falhas de DIMM foram detectadas.
◦ On-line Spare (Disponível on-line) — O sistema está protegido pelo AMP no modo de
espera ativo. Nenhuma falha de DIMM foi detectada.
◦ Degraded On-line Spare (Disponível on-line degradado) — O sistema está protegido
pelo AMP no modo de espera ativo. Uma ou mais falhas de DIMM foram detectadas.
Visualizando informações do sistema iLO 127

◦ RAID-XOR — O sistema está protegido pelo AMP no modo de memória XOR. Nenhuma
falha de DIMM foi detectada.
◦ Degraded RAID-XOR (RAID-XOR degradado) — O sistema está protegido pelo AMP no
modo de memória XOR. Uma ou mais falhas de DIMM foram detectadas.
◦ Advanced ECC (ECC avançado) — O sistema está protegido pelo AMP no modo ECC
avançado.
◦ Degraded Advanced ECC (ECC avançado degradado) — O sistema está protegido pelo
AMP no modo ECC avançado. Uma ou mais falhas de DIMM foram detectadas.
◦ LockStep (Sincronia) — O sistema está protegido pelo AMP no modo LockStep.
◦ Degraded LockStep (Sincronia degradado) — O sistema está protegido pelo AMP no
modo LockStep. Uma ou mais falhas de DIMM foram detectadas.
• Configured AMP Mode (Modo AMP configurado) — O modo AMP ativo. Os seguintes modos
são suportados:
◦ None/Unknown (Nenhum/Desconhecido) — O software de gerenciamento não pode
determinar a tolerância a falhas do AMP, ou o sistema não está configurado para o AMP.
◦ On-line Spare (Disponível on-line) — Um único banco de memória disponível é definido
durante a inicialização. Se ocorrerem erros de ECC, a memória disponível será ativada
e a memória que está apresentando erro será desativada.
◦ Mirroring (Espelhamento) — O sistema é configurado para proteção de memória
espelhada. Todos os bancos de memória são duplicados na memória espelhada, ao
contrário do modo de memória disponível on-line em que apenas um banco de memória
é duplicado. Se ocorrerem erros de ECC, a memória disponível será ativada e a memória
que está apresentando erro será desativada.
◦ RAID-XOR — O sistema está configurado para AMP com o mecanismo XOR.
◦ Advanced ECC (ECC avançado) — O sistema está configurado para AMP com o
mecanismo ECC avançado.
◦ LockStep (Sincronia) — O sistema está configurado para AMP com o mecanismo LockStep.
• Supported AMP Modes (Modos AMP suportados) — Os seguintes modos são compatíveis:
◦
128 Usando o iLO
RAID-XOR — O sistema pode ser configurado para AMP usando o mecanismo XOR.
◦ Dual Board Mirroring (Espelhamento de placa dupla) — O sistema pode ser configurado
para proteção de memória espelhada avançada em uma configuração de placa de
memória dupla. A memória espelhada pode ser trocada com a memória da mesma
placa de memória ou com a memória da segunda placa de memória.
◦ Single Board Mirroring (Espelhamento de placa única) — O sistema pode ser configurado
para proteção de memória espelhada avançada em uma única placa de memória.
◦ Advanced ECC (ECC avançado) — O sistema pode ser configurado para ECC avançado.
◦ Mirroring (Espelhamento) — O sistema pode ser configurado para AMP espelhado.
◦ On-line Spare (Espera on-line) — O sistema pode ser configurado para AMP disponível
on-line.
◦ LockStep (Sincronia) — O sistema pode ser configurado para AMP de sincronia.
◦ None (Nenhum) — O sistema não pode ser configurado para AMP.

Resumo de memória
Esta seção mostra um resumo da memória instalada e operacional no POST.
• Location (Local) — O slot ou o processador no qual a placa de memória, o cartucho ou o
riser está instalado. Os valores possíveis:
◦ System Board (Placa do sistema) — Não há um slot de placa de memória separado.
Todos os DIMMs são instalados na placa-mãe.
◦ Board Number (Número da placa) — Há um slot de placa de memória disponível. Todos
os DIMMs são instalados na placa de memória.
◦ Processor Number (Número do processador) — O processador no qual os DIMMs de
memória estão instalados.
◦ Riser Number (Número do riser) — O riser no qual os DIMMs de memória estão
instalados.
• Number of Sockets (Número de soquetes) — O número de soquetes de módulo de memória
presentes na placa de memória, cartucho ou riser.
• Total Memory (Memória total) — O tamanho da memória para essa placa, cartucho ou riser,
incluindo a memória reconhecida pelos sistema operacional e a memória usada para as
configurações disponível, espelhada ou XOR.
• Operating Frequency (Frequência operacional) — A frequência na qual a memória na placa
de memória, no cartucho ou no riser opera.
• Operating Voltage (Voltagem operacional) — A voltagem na qual a memória na placa de
memória, no cartucho ou no riser opera.
Detalhes de memória
Esta seção mostra os módulos de memória no host que estão instalados e operacionais no POST.
As posições do módulo não preenchidas também são listadas. Várias configurações de memória
resiliente podem alterar o estoque real de memória em relação ao que foi mostrado no POST. Em
sistemas com muitos módulos de memória, é provável que nem todas as posições de módulo
estejam listadas.
• Memory Location (Local da memória) — O slot ou o processador no qual o módulo de memória
está instalado.
• Socket (Soquete) — O número do soquete do módulo de memória.
• Status — O status do módulo de memória e se o módulo está em uso.
• HP SmartMemory — Indica se o módulo de memória é HP SmartMemory. Valores possíveis
são Yes (Sim) e No (Não). Se não houver módulo de memória instalada, o valor N/A será
exibido.
Se o valor No (Não) for exibido, o módulo listado não será um módulo HP SmartMemory.
O módulo de memória funcionará; contudo, não há garantia e talvez ele não tenha o mesmo
desempenho que um módulo HP SmartMemory.
Para obter mais informações sobre o HP SmartMemory, consulte http://www.hp.com/
products/memory.
• Type (Tipo) — O tipo de memória instalada. Os valores possíveis:
◦
Other (Outro) — O tipo de memória não pode ser determinado.
◦ Board (Placa) — O módulo de memória é montado permanentemente (não modular) em
uma placa de sistema ou placa de expansão de memória.
◦ CPQ single width module (Módulo de largura simples CPQ)
Visualizando informações do sistema iLO 129

◦ CPQ single width module (Módulo de largura duplo CPQ)
◦ SIMM
◦ PCMCIA
◦ Compaq-specific (Específica para Compaq)
◦ DIMM
◦ Small outline DIMM (SO DIMM)
◦ RIMM
◦ SRIMM
◦ FB-DIMM
◦ DIMM DDR
◦ DIMM DDR2
◦ DIMM DDR3
◦ FB-DIMM DDR2
◦ FB-DIMM DDR3
◦ N/A — O módulo de memória não está presente.
• Size (Tamanho) — O tamanho do módulo de memória, em MB.
• Maximum Frequency (Frequência máxima)— A frequência máxima na qual o módulo de
memória pode operar.
• Minimum Voltage (Voltagem mínima) — A voltagem mínima na qual o módulo de memória
pode operar.
• Ranks — O número de ranks no módulo de memória.
• Technology (Tecnologia) — A tecnologia do modulo de memória. Os valores possíveis:
◦
130 Usando o iLO
Unknown (Desconhecido) — A tecnologia de memória não pode ser determinada.
◦ N/A — O módulo de memória não está presente.
◦ Fast Page
◦ EDO
◦ Burst EDO
◦ Synchronous
◦ RDRAM
◦ RDIMM
◦ UDIMM
◦ LRDIMM

Visualizando informações sobre rede
A página NIC Information (Informações de NIC) exibe informações somente leitura sobre as NICs
integradas.
Para visualizar informações sobre NICs, navegue até a página Information (Informações)→System
Information (Informações do sistema) e clique na guia Network (Rede), conforme mostrado na
página Figura 51 (página 131).
Figura 51 Página System Information – NIC Information (Informações do sistema – Informações
de NIC)
As seguintes informações são exibidas:
• Device Type (Tipo de dispositivo) — O tipo de dispositivo é um dos seguintes:
◦
iLO 4 — Este tipo de dispositivo é atribuído à porta de rede dedicada do iLO ou à porta
de rede compartilhada do iLO. Usuários com privilégio Configure iLO Settings podem
definir as configurações da NIC do iLO na guia Geral da Network (Rede)→Porta de
rede dedicada do iLO ou Network (Rede)→Porta de rede compartilhada.
◦ NIC — Este tipo de dispositivo indica a NIC ou componentes de adaptador LAN
incorporados ao servidor ou adicionados após a fabricação. Como as NICs do sistema
estão diretamente disponíveis para o sistema operacional host do servidor, o firmware
do iLO não pode obter diretamente os endereços IP atuais (ou outras configurações)
para esses dispositivos.
• Network Port (Porta de rede) — A porta de rede configurada.
• MAC Address (Endereço MAC) — O endereço MAC da porta.
• IP Address (Endereço IP) — O endereço IP do host.
NOTA O endereço IP de host só será instalado se AMS estiver instalado.
• Description (Descrição) — Uma descrição da NIC.
• Status — O status da NIC.
Visualizando informações do sistema iLO 131

Visualizando informações de armazenamento
132 Usando o iLO
A página Storage Information (Informações de armazenamento) exibe informações sobre os
controladores HP Smart Array, compartimentos de unidade, unidades lógicas anexadas e unidades
físicas que constituem as unidades lógicas.
Para expandir ou recolher os dados, clique em Expand All (Expandir tudo) ou Collapse All (Recolher
tudo), respectivamente.
Para visualizar informações de armazenamento:
1. Navegue até a página Information (Informações)→System Information (Informações do
sistema). Consulte Figura 52 (página 133).
2. Clique na guia Storage (Armazenamento).
3. Selecione uma das seguintes opções:
• Logical View (Exibição lógica) — Selecione a opção para exibir unidades lógicas
configuradas e unidades físicas associadas. Essa exibição não mostra unidades físicas
não configuradas como parte de uma matriz ou unidades sobressalentes.
• Physical View (Exibição física) — Selecione esta opção para exibir unidades físicas. Essa
exibição não mostra unidades lógicas.

Controladores
Figura 52 Página System Information – Storage Information (Informações do sistema – Informações
de armazenamento)
A seguir, é feita uma descrição de cada seção da página Storage Information (Informações de
armazenamento).
Esta seção fornece informações sobre os controladores HP Smart Array.
O status do controlador de nível superior é uma combinação do status do hardware do controlador
e do status dos módulos de cache, compartimentos, unidades físicas, lógicas e sobressalentes
associados ao controlador. Se o status do hardware do controlado for OK e qualquer hardware
associado apresentar uma falha, o status do controlador de nível superior mudará para Major
Warning (Alerta máximo) ou Degraded (Degradado), dependendo do tipo de falha. Se o hardware
do controlador tiver um status Failed (Com falha), o status do controlador de nível superior será
Failed (Com falha).
As seguintes informações são exibidas para cada controlador HP Smart Array:
• Controller location (Local do controlador) — Número do slot ou da placa do sistema
• Controller status (Status do controlador) — O status do hardware do controlador (OK ou Failed
(Com falha))
Visualizando informações do sistema iLO 133

• Número de série do controlador
• Nome e número do modelo do controlador
• Versão do firmware do controlador
• Status do módulo de cache
• Número de série do módulo de cache
• Memória do módulo de cache
Compartimentos de unidade
Esta seção descreve as seguintes informações sobre os compartimentos de unidade anexados ao
controlador HP Smart Array:
• Números de porta e de caixa do compartimento
• Status do compartimento
• Número de gabinetes da unidade
• Número de série
• Número do modelo
• Versão do firmware
Alguns compartimentos não têm todas as propriedades listadas, e algumas configurações de
armazenamento não têm compartimentos de unidade.
Unidades lógicas
Esta seção está disponível quando a opção Logical View (Exibição lógica) é selecionada na página
System Information – Storage Information (Informações do sistema – Informações de
armazenamento). As informações a seguir estão listadas para as unidades lógicas conectadas
a um controlador HP Smart Array:
• Número da unidade lógica
• Status da unidade lógica
• Capacidade da unidade lógica
• Tolerância a falhas
NOTA As unidades lógicas devem ser configuradas com o HP Array Configuration Utility antes
de serem exibidas na página System Information – Storage Information (Informações do sistema
– Informações de armazenamento). Para obter mais informações, consulte o Configuring Arrays
on HP Smart Array Controllers Reference Guide.
Unidades físicas
134 Usando o iLO
As informações listadas nesta seção dependem da opção Logical View (Exibição lógica) ou Physical
View (Exibição física) ser selecionada. Durante o uso de Logical View (Exibição lógica), unidades
físicas configuradas como parte de uma matriz são listadas. Durante o uso de Physical View
(Exibição física), todas as unidades físicas são listadas.
Quando uma unidade física tem um status Failed (Com falha), esse status não afeta o status geral
de integridade do armazenamento. Somente unidades lógicas afetam o status de integridade do
armazenamento.
As informações a seguir estão listadas para as unidades físicas conectadas a um controlador
HP Smart Array:
• Números de porta, caixa e gabinete da unidade física
• Status da unidade física

• Número de série da unidade física
• Número do modelo da unidade física
• Capacidade da unidade física
• Local da unidade física
• Versão do firmware da unidade física
• Configuração da unidade física
Visualizando informações de firmware
A página Firmware Information (Informações de firmware) exibe informações de firmware para
vários componentes do servidor. Para cada componente, a página mostra o nome do firmware
e a versão do firmware instalada.
Para visualizar informações sobre firmware, navegue até a página Information
(Informações)→System Information (Informações do sistema) e clique na guia Firmware , conforme
mostrado em Figura 53 (página 135).
Figura 53 Página System Information – Firmware Information (Informações do sistema – Informações
de firmware)
As seguintes informações são exibidas:
• Firmware Name (Nome do firmware) — O nome do firmware.
Os tipos de firmware listados nessa página podem variar de acordo com o modelo e a
configuração do servidor.
Para a maioria dos servidores, o HP ProLiant System ROM e o firmware do iLO são listados.
Outras possíveis opções de firmware incluem o Power Management Controller, o Server
Platform Services, o HP Smart Array e adaptadores de rede.
NOTA Para visualizar informações de firmware para unidades de disco rígido, consulte
“Visualizando informações de armazenamento” (página 132).
• Firmware Version (Versão do firmware) — A versão do firmware.
Usando o log de eventos do iLO
O Log de eventos do iLO fornece um registro de eventos significativos detectados pelo iLO. Os
eventos registrados em log incluem os principais eventos do servidor, como interrupção de energia
do servidor ou reinicialização do servidor, além de eventos iLO, como tentativas de login não
Usando o log de eventos do iLO 135

autorizado. Outros eventos registrados em log incluem logins bem-sucedidos ou malsucedidos em
navegador ou console remoto, energia virtual e eventos de ciclo de energia, limpeza do log e
algumas alterações de configuração, como criação ou exclusão de um usuário.
O iLO fornece criptografia de senha protegida, rastreamento de todas as tentativas de login e
manutenção de um registro de todas as falhas de login. A configuração Authentication Failure
Logging (Falha de autenticação de login) permite que você configure critérios de login para
autenticações malsucedidas. O log captura o nome do cliente para cada entrada registrada a
fim de aprimorar os recursos de auditoria nos ambientes DHCP e registra o nome da conta, o
nome do computador e o endereço IP.
As versões anteriores do firmware do iLO talvez não ofereçam suporte a eventos registrados pelas
versões posteriores do firmware do iLO. Se uma versão não suportada do firmware registrar um
evento, o evento será listado como UNKNOWN EVENT TYPE. É possível limpar o log de eventos
para eliminar essas entradas ou atualizar o firmware para a versão mais recente suportada.
Visualizando o log de eventos do iLO
136 Usando o iLO
Para visualizar o iLO Event Log (Log de eventos do iLO), navegue até a página Information
(Informações)→iLO Event Log (Log de eventos do iLO), conforme mostrado em Figura 54 (página
136).
Figura 54 Página iLO Event Log (Log de eventos do iLO)
O log de eventos do iLO exibe as seguintes informações:
• Severity (Gravidade) — A importância do evento detectado.
Os valores possíveis:
◦ Informational (Informativo) — O evento fornece informações de segundo plano.
◦ Caution (Cuidado) — O evento é importante, mas não indica degradação de desempenho.
◦ Critical (Crítico) — O evento indica uma perda de serviço ou uma perda de serviço
iminente. É necessária atenção imediata.
• Class (Classe) — O componente ou subsistema que identificou o evento registrado.

• Last Update (Última atualização) — A data e a hora, como informado pelo relógio do servidor,
quando o último evento desse tipo ocorreu. Esta caixa é baseada na data e hora armazenadas
pelo iLO.
A data e hora do iLO podem ser sincronizadas usando o seguinte:
◦ ROM do sistema (durante o POST)
◦ Insight Management Agents (no SO)
◦ Configuração de SNTP no iLO
◦ Configuração de SNTP no OA (somente servidores blade)
Se o iLO não reconhecer a data e a hora em que um evento foi atualizado, [NOT SET] será
exibido.
• Initial Update (Atualização inicial) — A data e a hora, como informado pelo relógio do
servidor, quando o primeiro evento desse tipo ocorreu. Esta caixa é baseada na data e hora
armazenadas pelo iLO.
A data e hora do iLO podem ser sincronizadas usando o seguinte:
◦ ROM do sistema (durante o POST)
◦ Insight Management Agents (no SO)
◦ Configuração de SNTP no iLO
◦ Configuração de SNTP no OA (somente servidores blade)
Se o iLO não reconheceu a data e a hora em que o evento foi criado pela primeira vez,
[NOT SET] será exibido.
• Count (Contagem) — O número de vezes que esse evento ocorreu (se compatível).
Em geral, eventos graves geram uma entrada no log de eventos sempre que ocorrem. Eles
não são consolidados em uma única entrada no log de eventos.
Quando eventos menos importantes forem repetidos, eles serão consolidados em uma única
entrada no log de eventos e os valores Count (Contagem) e Last Update (Última atualização)
serão atualizados. Todo tipo de evento tem um intervalo de tempo específico que determina
se eventos repetidos são consolidados ou um novo evento é registrado em log.
• Description (Descrição) — A descrição identifica o componente e as características detalhadas
do evento registrado. Se o firmware do iLO for retrocedido para uma versão anterior, a
descrição UNKNOWN EVENT TYPE poderá ser exibida para eventos registrados pelo firmware
mais recente. É possível resolver esse problema atualizando-se o firmware para a versão
mais recente suportada ou limpando-se o log de eventos.
Salvando o log de eventos do iLO
Para salvar o Log de eventos do iLO como um arquivo CSV:
1. Clique no botão View CSV (Exibir CSV).
O Log de eventos do iLO é exibido em um formato que você possa copiar e colar em um
editor de textos, conforme mostrado em Figura 55 (página 138).
Usando o log de eventos do iLO 137

Figura 55 Janela CSV Output (Saída do CSV)
2. Copie o texto exibido na janela CSV Output (Saída do CSV) e salve-o em um editor de textos
como um arquivo *.csv.
3. Clique em Exit (Sair) para fechar a janela.
Limpando o log de eventos do iLO
Para limpar o Log de eventos do iLO de todas as informações registradas anteriormente:
1. Clique em Clear Event Log (Limpar log de eventos).
Aparece a seguinte mensagem:
Are you sure you want to clear the iLO Event Log?
2. Clique em OK.
O seguinte evento é registrado:
Event log cleared by .
Usando o log de gerenciamento integrado
138 Usando o iLO
O IML fornece um registro de eventos históricos que ocorreram no servidor. Os eventos são gerados
pela ROM do sistema e pelos serviços, como o driver de integridade do iLO. Os eventos registrados
em log incluem todos os eventos específicos de servidor registrados pelo driver de integridade do
sistema, incluindo informações do sistema operacional e códigos POST baseados em ROM.
As entradas no IML podem ajudar a diagnosticar problemas ou identificar possíveis problemas.
A ação preventiva pode ajudar a evitar interrupções de serviço. O iLO gerencia o IML, o qual
você pode acessar usando um navegador compatível, mesmo quando o servidor estiver inativo.
A capacidade de visualizar o log quando o servidor estiver inativo pode ser útil ao solucionar
problemas no servidor host remoto.
Os exemplos dos tipos de informações que o processador do iLO registra no IML são:
• Ventilador inserido
• Ventilador removido
• Falha no ventilador

• Ventilador degradado
• Ventilador reparado
• Perda de redundância do ventilador
• Ventiladores redundantes
• Fonte de alimentação inserida
• Fonte de alimentação removida
• Falha na fonte de alimentação
• Perda de redundância das fontes de alimentação
• Fontes de alimentação redundantes
• Temperatura acima do limite
• Temperatura normal
• Desligamento automático iniciado
• Desligamento automático cancelado
• Falha na unidade
Visualizando o IML
Para visualizar o IML, navegue até a página Information (Informações)→Integrated Management
Log (Log de gerenciamento integrado), conforme mostrado em Figura 56 (página 139).
Figura 56 Página Integrated Management Log (Log de gerenciamento integrado)
O log exibe as seguintes informações:
• Severity (Gravidade) — A importância do evento detectado.
Os valores possíveis:
◦ Informational (Informativo) — O evento fornece informações de segundo plano.
◦ Caution (Cuidado) — O evento é importante, mas não indica degradação de desempenho.
Usando o log de gerenciamento integrado 139

◦ Critical (Crítico) — O evento indica uma perda de serviço ou uma perda de serviço
iminente. É necessária atenção imediata.
◦ Repaired (Reparado) — Um evento Caution (Advertência) ou Critical (Crítico) passou por
uma ação corretiva.
• Class (Classe) — Identifica o componente ou subsistema que identificou o evento registrado
em log.
• Last Update (Última atualização) — A data e a hora, como informado pelo relógio do servidor,
quando o último evento desse tipo ocorreu. Este valor é baseado na data e hora armazenadas
pelo iLO.
A data e hora do iLO podem ser sincronizadas usando o seguinte:
◦ ROM do sistema (durante o POST)
◦ Insight Management Agents (no SO)
◦ Configuração de SNTP no iLO
◦ Configuração de SNTP no OA (somente servidores blade)
Se o iLO não reconhecer a data e a hora em que um evento foi atualizado, [NOT SET] será
exibido.
• Initial Update (Atualização inicial) — A data e a hora, como informado pelo relógio do
servidor, quando o primeiro evento desse tipo ocorreu. Este valor é baseado na data e hora
armazenadas pelo iLO.
A data e hora do iLO podem ser sincronizadas usando o seguinte:
◦ ROM do sistema (durante o POST)
◦ Insight Management Agents (no SO)
◦ Configuração de SNTP no iLO
◦ Configuração de SNTP no OA (somente servidores blade)
Se o iLO não reconheceu a data e a hora em que o evento foi criado pela primeira vez,
[NOT SET] será exibido.
• Count (Contagem) — O número de vezes que esse evento ocorreu (se compatível).
Em geral, eventos graves geram uma entrada no log de eventos sempre que ocorrem. Eles
não são consolidados em uma única entrada no log de eventos.
Quando eventos menos importantes forem repetidos, eles serão consolidados em uma única
entrada no log de eventos e os valores Count (Contagem) e Last Update (Última atualização)
serão atualizados. Todo tipo de evento tem um intervalo de tempo específico que determina
se eventos repetidos são consolidados ou um novo evento é registrado em log.
• Description (Descrição) — A descrição identifica o componente e as características detalhadas
do evento registrado. Se o firmware do iLO for retrocedido, a descrição UNKNOWN EVENT
TYPE poderá ser exibida para eventos registrados pelo firmware mais recente. É possível
resolver esse problema atualizando-se o firmware para a versão mais recente suportada ou
limpando-se o log.
Marcando uma entrada de log como reparada
140 Usando o iLO
Use esse recurso para alterar o status de uma entrada de log do IML do status Critical (Crítico) ou
Caution (Advertência) para Repaired (Reparado). É necessário ter o privilégio Configure iLO
Settings (Configurar definições do iLO) para usar esse recurso.

Quando um evento Critical (Crítico) ou Caution (Advertência) é informado no log do IML:
1. Investigue e solucione o problema.
2. Navegue até a página Information (Informações)→Integrated Management Log (Log de
gerenciamento integrado).
3. Selecione a entrada de log.
4. Clique em Mark as Repaired (Marcar como reparado).
A interface da Web do iLO é atualizada, e o status da entrada de log selecionada é alterado
para Repaired (Reparado).
Adicionando uma nota de manutenção ao IML
Use o recurso de nota de manutenção para criar uma entrada de log que registre informações
sobre atividades de manutenção, como atualizações de componentes, backups de sistema,
manutenção periódica do sistema ou instalações de software. É necessário ter o privilégio
Configure iLO Settings (Configurar definições do iLO) para usar esse recurso.
1. Navegue até a página Information (Informações)→Integrated Management Log (Log de
gerenciamento integrado).
2. Clique em Add Maintenance Note (Adicionar nota de manutenção).
A janela Enter Maintenance Note (Inserir nota de manutenção) abre, conforme mostrado na
Figura 57 (página 141).
Figura 57 Janela Inserir nota de manutenção
3. Insira o texto que deseja adicionar como uma entrada de log e clique em OK.
Salvando o IML
Você pode digitar até 227 bytes de texto. Não é possível enviar uma nota de manutenção
sem inserir um texto.
Uma entrada de log Informational (Informativa) com a classe Maintenance (Manutenção) é
adicionada ao IML.
Para salvar o IML como um arquivo CSV:
1. Clique no botão View CSV (Exibir CSV).
O IML é exibido em um formato que você possa copiar e colar em um editor de textos.
2. Copie o texto exibido na janela CSV Output (Saída do CSV) e salve-o em um editor de textos
como um arquivo *.csv.
3. Clique em Exit (Sair) para fechar a janela.
Limpando o IML
Para limpar o IML de todas as informações registradas anteriormente:
1. Clique em Clear IML (Limpar IML).
Aparece a seguinte mensagem:
Usando o log de gerenciamento integrado 141

Are you sure you want to clear the Integrated Management Log?
2. Para confirmar que você deseja limpar o IML, clique em OK.
O seguinte evento é registrado:
IML Cleared by .
Também é possível limpar o IML na HP System Management HomePage do servidor.
Usando o HP Active Health System
HP Active Health System monitora e registra alterações no hardware do servidor e na configuração
do sistema. Ele auxilia no diagnóstico de problemas e no fornecimento de soluções rápidas em
caso de falhas no sistema. O HP Active Health System não reúne informações sobre suas operações,
finanças, clientes, funcionários, parceiros ou centros de dados (por exemplo, endereços IP, nomes
de host, nomes de usuário e senhas).
Ao fazer o download e enviar os dados do Active Health System para a HP, você concorda que
a HP utilize os dados para análise, resoluções técnicas e aprimoramentos de qualidade. Os dados
coletados são gerenciados de acordo com a Declaração de privacidade da HP, disponível em
http://www.hp.com/go/privacy.
Estes são exemplos de dados coletados:
• Modelo do servidor
• Número de série
• Modelo e velocidade do processador
• Capacidade de armazenamento e velocidade
• Capacidade de memória e velocidade
• Firmware/BIOS
NOTA O HP Active Health System não analisa nem altera dados do sistema operacional de
atividades de log de eventos de erro de terceiros (por exemplo, o conteúdo criado ou transmitido
pelo sistema operacional).
O log do Active Health System armazena até 1 GB de dados. Quando esse limite for atingido,
novos dados substituirão os dados mais antigos no log.
É possível fazer o download do log do Active Health System manualmente e enviá-lo para a HP.
Para fazer o download do log, use o iLO, o Intelligent Provisioning ou o CLI de download da
ferramenta Active Health System. Para obter mais informações, consulte “Fazer o download do
log do Active Health System para um intervalo de datas” (página 142), o HP Intelligent Provisioning
User Guide ou o HP ProLiant Gen8 Troubleshooting Guide, Volume I: Troubleshooting.
Qualquer usuário pode fazer download do log do Active Health System. O privilégio Configure iLO
Settings é obrigatório para modificar as configurações Active Health System ou para limpar o
log.
Fazer o download do log do Active Health System para um intervalo de datas
142 Usando o iLO
Use o procedimento a seguir para fazer o download do log do Active Health System para um
intervalo de datas.
Clique no link a seguir para assistir a uma demonstração em vídeo desse procedimento:
Downloading the HP iLO Active Health System log. Para ter acesso a mais vídeos do HP iLO,
consulte o site HP iLO University Videos em http://www.hp.com/go/ilo/videos.
1. Navegue até a página Information (Informações)→Active Health System Log (Log de integridade
do sistema ativo), conforme mostrado na Figura 58 (página 143).

Figura 58 Página Active Health System Log (Log do Active Health System)
2. Informe o intervalo de dias para incluir no log.
A configuração padrão é incluir informações dos últimos 7 dias. Clique em Reset range to
default values (Redefinir intervalos para valores padrão) para redefinir as datas.
NOTA Quando você faz o download do arquivo de log usando as configurações padrão,
o tamanho de arquivo típico é de aproximadamente 10 MB.
a. Clique na caixa From (De).
Um calendário será exibido.
b. Selecione a data inicial do intervalo no calendário.
c. Clique na caixa To (Para).
Um calendário será exibido.
d. Selecione a data final do intervalo no calendário.
3. Opcional: Insira as informações de contato para incluir no arquivo que foi baixado.
• HP Support Case Number (Número da ocorrência do suporte HP)
• Contact Name (Nome do contato)
• Phone Number (Telefone)
• E-mail
• Company Name (Nome da empresa)
Usando o HP Active Health System 143

NOTA As informações de contato fornecidas serão tratadas de acordo com a Política de
privacidade de dados da HP, disponível em http://www.hp.com/go/privacy. Essas
informações não são gravadas nos dados de log armazenados no servidor.
4. Clique em Download.
Uma caixa de diálogo solicita que você abra ou salve o arquivo.
5. Clique em Save (Salvar).
Uma caixa de diálogo solicita que você escolha um local para o arquivo.
6. Especifique um local e um nome para o arquivo e, em seguida, clique em Save (Salvar).
O nome do arquivo padrão é HP__date.ahs.
7. Se você tiver uma ocorrência em aberto no Suporte HP, envie seu arquivo de log para o
e-mail HPSupport_Global@hp.com.
Use a seguinte convenção para o assunto do e-mail: CASO: .
NOTA Os arquivos maiores que 15 MB devem ser compactados e carregados em um site
de FTP. Se necessário, entre em contato com o Suporte HP para obter informações sobre o
site de FTP.
Fazendo o download do log completo do Active Health System
144 Usando o iLO
Use o procedimento a seguir para fazer o download de todo o log do Active Health System.
Pode ser que o download do log completo do Active Health System seja demorado. Se você
precisar carregar o log do Active Health System devido a um problema técnico, a HP recomenda
que o download do log seja feito para o intervalo específico de datas no qual o problema ocorreu.
Para obter instruções, consulte “Fazer o download do log do Active Health System para um
intervalo de datas” (página 142).
Clique no link a seguir para assistir a uma demonstração em vídeo desse procedimento:
Downloading the HP iLO Active Health System log. Para ter acesso a mais vídeos do HP iLO,
consulte o site HP iLO University Videos em http://www.hp.com/go/ilo/videos.
1. Navegue até a página Information (Informações)→Active Health System Log (Log de integridade
do sistema ativo), conforme mostrado na Figura 58 (página 143).
2. Clique em Show Advanced Settings (Mostrar configurações avançadas).
3. Opcional: Insira as informações de contato para incluir no arquivo que foi baixado.
• HP Support Case Number (Número da ocorrência do suporte HP)
• Contact Name (Nome do contato)
• Phone Number (Telefone)
• E-mail
• Company Name (Nome da empresa)
NOTA As informações de contato fornecidas serão tratadas de acordo com a Política de
privacidade de dados da HP, disponível em http://www.hp.com/go/privacy. Essas
informações não são gravadas nos dados de log armazenados no servidor.
4. Clique em Download Entire Log (Download do log completo).
Uma caixa de diálogo solicita que você abra ou salve o arquivo.
5. Clique em Save (Salvar).
Uma caixa de diálogo solicita que você escolha um local para o arquivo.

6. Especifique um local e um nome para o arquivo e, em seguida, clique em Save (Salvar).
7. Se você tiver uma ocorrência em aberto no Suporte HP, envie seu arquivo de log para o
e-mail HPSupport_Global@hp.com.
Use a seguinte convenção para o assunto do e-mail: CASO: .
NOTA Os arquivos maiores que 15 MB devem ser compactados e carregados em um site
de FTP. Se necessário, entre em contato com o Suporte HP para obter informações sobre o
site de FTP.
Limpando o log do Active Health System
Se o arquivo de log estiver corrompido ou se você quiser limpar e reiniciar o logon, use o
procedimento a seguir para limpar o log do Active Health System. Você deve ter o privilégio
Configure iLO Settings (Definir configurações do iLO) para realizar esse procedimento.
1. Navegue até a página Information (Informações)→Active Health System Log (Log de integridade
do sistema ativo), conforme mostrado na Figura 58 (página 143).
2. Clique em Show Advanced Settings (Mostrar configurações avançadas).
3. Clique no botão Clear (Limpar).
Aparece a seguinte mensagem:
Are you sure that you want to clear the entire Active Health System
log?
4. Clique em OK.
A seguinte mensagem aparece na parte superior da página:
The AHS Log is being cleared and it may take several minutes. Please
press the Refresh button to reload this page.
5. Redefina o iLO.
Para obter instruções, consulte “Usando o diagnóstico do iLO” (página 145).
Você deve reiniciar o iLO após limpar o log do Active Health System. Alguns dados do Active
Health System são registrados no log apenas durante a inicialização do iLO. A reinicialização
do iLO garante que um conjunto completo de dados esteja disponível no log.
Usando o diagnóstico do iLO
A página Diagnostics (Diagnóstico) exibe resultados do autoteste do iLO e permite reiniciar o iLO,
gerar um NMI para o sistema ou configurar ROM redundante.
Para visualizar as informações de diagnóstico do iLO, navegue até a página Information
(Informações)→Diagnostics (Diagnóstico), conforme mostrado em Figura 59 (página 146).
Usando o diagnóstico do iLO 145

146 Usando o iLO
Figura 59 Página Diagnostics (Diagnóstico)
A página Diagnostics (Diagnóstico) contém as seguintes seções:
• iLO Self-Test Results (Resultados do autoteste do iLO) — Esta seção exibe os resultados de
diagnóstico interno do iLO.
O status de cada autoteste é listado na coluna Status. Mova o cursor sobre os ícones de status
para visualizar uma descrição da dica de ferramenta. Se um status de um teste não tiver sido
informado, o teste não será listado.
Os testes executados são dependentes do sistema. Nem todos os testes são executados em
todos os sistemas. Exiba a lista na página Diagnostics (Diagnósticos) para verificar quais
testes são executados no seu sistema.
Um teste pode incluir informações adicionais na coluna Notes (Notas). As notas mostram as
versões de outra lógica programável de sistema, como o System Board PAL ou o Power
Management Controller.
• Reset iLO (Redefinir iLO) — Esta seção contém o botão Reset (Redefinir), que permite
reinicializar o processador do iLO. O uso de Reset (Reiniciar) não faz alterações de
configuração, mas encerra todas as conexões ativas no iLO e interrompe todas as atualizações
de firmware em andamento. É necessário ter o privilégio Configure iLO Settings (Configurar
definições do iLO) para usar esse recurso.
• Non-Maskable Interrupt (NMI) button (Botão NMI (Non-Maskable Interrupt)) — Esta seção
contém o botão Generate NMI to System (Gerar NMI para sistema), que permite interromper

o sistema operacional para depuração. O privilégio Virtual Power and Reset é necessário
para gerar um NMI.
CUIDADO A geração de um NMI como uma ferramenta de diagnóstico e depuração é um
procedimento usado principalmente quando o sistema operacional não está mais disponível.
O NMI não é usado durante a operação normal do servidor. A geração de uma NMI não
desliga simplesmente o sistema operacional, fazendo o sistema travar, o que resulta na perda
de serviço e dados. Use o botão Generate NMI to System (Gerar NMI para o sistema) apenas
em casos extremos nos quais o sistema operacional não está funcionando adequadamente
e uma organização com ampla experiência em suporte recomendou que você continue com
um NMI.
Observe o seguinte:
◦ Use o recurso Debug se um aplicativo de software parar o sistema. Use o botão Generate
NMI to System (Gerar NMI para o sistema) para acionar o depurador do sistema
operacional.
◦ Inicie o despejo de um host sem resposta se quiser capturar o contexto do servidor.
• Redundant ROM Support (Suporte a ROM redundante) — É possível atualizar ou configurar
tranquilamente a ROM do servidor de forma segura com suporte a ROM redundante.
◦ A tabela Active ROM (ROM ativa) mostra a versão atual e a data da versão da ROM do
sistema na máquina local.
◦ A tabela Backup ROM (ROM de backup) mostra a data de lançamento da ROM de
backup e a data de lançamento do bootblock da ROM de backup. A ROM de backup
costuma ser a versão instalada anteriormente.
Clique no botão Swap ROM (Alternar ROM) para alternar entre a ROM ativa e a ROM de
backup. A alteração terá efeito após a próxima reinicialização do sistema.
Redefinindo o iLO através da interface da Web
Se o iLO demorar para responder, talvez seja preciso reiniciá-lo.
1. Navegue até a página Information (Informações)→Diagnostics (Diagnóstico) na interface da
Web do iLO.
2. Clique em Reset (Reiniciar).
Clicar em Reset iLO (Reiniciar o iLO) não faz alterações de configuração, mas encerra todas
as conexões ativas no iLO e conclui todas as atualizações de firmware em andamento. Você
deve ter o privilégio Configure iLO Settings (Definir configurações do iLO) para reiniciar o iLO
usando esse método.
Clique no link a seguir para assistir a uma demonstração em vídeo desse procedimento:
Resetting iLO. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO University Videos
em http://www.hp.com/go/ilo/videos.
Para obter outros métodos de reinicialização, consulte “Redefinindo o iLO” (página 264).
Usando o Location Discovery Services
O Location Discovery Services é um componente do HP Discovery Services. O Location Discovery
Services informa automaticamente as localizações do servidor para o HP SIM and Insight Control,
eliminando a tarefa manual dos administradores de servidor. Os administradores podem usar as
informações de localização e os dados do sistema com o HP Asset Manager para obter dados
de ativos mais precisos e completos.
O Location Discovery Services é uma solução de descoberta de localização em rack (U) para
racks G3 e posteriores. Ele ativa o firmware de HP iLO, BL Onboard Administrator e SL Chassis
Usando o Location Discovery Services 147

148 Usando o iLO
para relatar e exibir o ID de rack e a posição em U do servidor no rack. Os racks compatíveis
são programados com valores U exclusivos em módulos de 7U e/ou 8U e são instalados com o
número de versão da tag, o identificador do rack, o número de peça, o nome do produto, a altura
do rack e a posição U. O Location Discovery Services dá suporte a racks 14U, 22U, 36U, 42U
e 47U.
O dispositivo de rack lê a tag de localização do rack U toda vez que o iLO recebe energia CA
ou que o iLO é reiniciado. O valor da posição U denota a leitura da posição U pelo dispositivo.
O deslocamento da posição do contato é um valor fixo para cada modelo que indica a posição
do contato em relação à posição U inferior do dispositivo. Normalmente, ele é 0, mas pode ser
um valor positivo se o contato não puder ser colocado na posição U inferior do dispositivo. A
posição U mais baixa ocupada pelo dispositivo é calculada pela subtração entre o deslocamento
U e a posição U.
Para visualizar as informações do Location Discovery Services, navegue até a página Information
(Informações)→Location Discovery Services (Serviços de descoberta de localização), conforme
mostrado na Figura 60 (página 148).
Figura 60 Página Serviços de descoberta de localização
As páginas Location Discovery Services (Serviços de descoberta de localização) listam as seguintes
informações:
• Platform Type (Tipo de plataforma) — O tipo do servidor.
• Discovery Rack Support (Suporte de rack de descoberta) — Indica se o rack dá suporte a
Serviços de descoberta de localização.
• Discovery Data Status (Status de dados de descoberta) — Indica se houve um erro durante a
descoberta.
• Rack Identifier (Identificador do rack) — O identificador do rack.
• Rack Location Discovery Product Part Number (Número de peça do produto Rack Location
Discovery) — O número de peça do rack.
• Rack Location Discovery Product Description (Descrição do produto Rack Location Discovery)
— O nome do produto do rack.
• Rack U Height (Altura U do rack) — A altura do rack em unidades rack U. Os valores possíveis
são entre 0 e 50. Se os dados do Location Discovery Services não estiverem disponíveis, o
valor 0 será exibido.

• U Location (Localização U) — O lado do rack em que o dispositivo está instalado. Os valores
possíveis são Back, Front (padrão), Left e Right. Se os dados do Location Discovery Services
não estiverem disponíveis, o valor 0 será exibido.
• Server UUID (UUID do servidor) — O identificador universal exclusivo do servidor.
Caixas adicionais são listadas, dependendo do tipo de servidor.
Dados específicos do servidor DL e ML:
• Server U Height (Altura U do servidor) — A altura do servidor em unidades rack U. Os valores
possíveis estão entre 1,00 e 50,00.
• Server Rack U Position (Posição U do rack de servidor) — A posição U do rack alinhada com
a base do servidor. Os valores possíveis estão entre 1 e 50.
Gabinetes de blade e dados específicos de servidor BL:
• Bay Number (Número do compartimento) — O compartimento do servidor no gabinete.
• Enclosure UUID (UUID do gabinete) — O identificador universal exclusivo do gabinete.
• Enclosure U Height (Altura U do gabinete) — A altura do gabinete, em unidades do rack U.
Os valores possíveis estão entre 1,00 e 50,00.
• Enclosure Rack U Position (Posição U do rack de gabinete) — A posição U do rack alinhada
com a base do gabinete. Os valores possíveis estão entre 1 e 50.
Dados específicos do servidor SL:
• Bay Number (Número do compartimento) — O compartimento do servidor no gabinete.
• SL Chassis UUID (UUID do chassi SL) — O identificador universal exclusivo do chassi SL.
• Chassis U Height (Altura U do chassi) — A altura do chassi em unidades rack U. Os valores
possíveis estão entre 1,00 e 50,00.
• Chassis Rack U Position (Posição U do rack de chassi) — A posição U do rack alinhada com
a base do chassi SL. Os valores possíveis estão entre 1 e 50.
Usando o HP Insight Management Agents
O HP Insight Management Agents suporta uma interface de navegador para acesso aos dados
de gerenciamento em tempo de execução na HP System Management Homepage. A HP System
Management Homepage é uma interface segura baseada na Web que consolida e simplifica o
gerenciamento de servidores e sistemas operacionais individuais. Ao agregar dados do HP Insight
Management Agents e de outras ferramentas de gerenciamento, a HP System Management
Homepage fornece uma interface intuitiva para verificar configurações detalhadas de hardware
e dados de status, métricas de desempenho, limites do sistema e informações de controle de
versão de software.
Os agentes podem fornecer automaticamente o link para o iLO ou você pode informar o link
manualmente na página Administration (Administração)→Management (Gerenciamento). Para
obter mais informações, consulte http://www.hp.com/servers/manage.
Para abrir a HP System Management Homepage:
1. Navegue até a página Information (Informações)→Insight Agent, conforme mostrado na
Figura 61 (página 150).
Usando o HP Insight Management Agents 149

Figura 61 Página Insight Agent
2. Clique no botão Insight Agent para abrir a HP System Management Homepage.
Usando o iLO Console remoto
O Console remoto iLO redireciona o console do servidor host para o navegador do cliente de
rede, fornecendo acesso ao texto completo (padrão) ou vídeo em modo gráfico, teclado e mouse
do servidor host remoto (se licenciado). O iLO usa tecnologia KVM virtual para aprimorar o
desempenho do Console remoto.
Com acesso ao Console remoto, você pode observar as mensagens de inicialização do POST
quando o servidor host remoto reinicializa e inicia as rotinas de configuração baseadas em ROM
para configurar o hardware do servidor host remoto. Ao instalar sistemas operacionais
remotamente, os Consoles remotos gráficos (se licenciados) permitem que você exiba e controle
o monitor do servidor host durante todo o processo de instalação.
O acesso ao Console remoto fornece controle total sobre um servidor host remoto, incluindo acesso
ao sistema de arquivos remoto e às unidades de rede. O Console remoto permite que você altere
as configurações de hardware e software do servidor host remoto, instale aplicativos e drivers,
altere resolução da tela do servidor remoto e desligue o servidor remoto normalmente.
O iLO inclui o Integrated Console remoto (.NET e Java) e o Console remoto baseado em texto.
Para obter mais informações sobre cada opção, consulte:
• “Usando o Integrated Console remoto” (página 150)
• “Usando o Console remoto baseado em texto” (página 161)
Usando o Integrated Console remoto
150 Usando o iLO
.NET IRC e Java IRC são consoles remotos gráficos que transformam um navegador suportado
em uma máquina virtual, permitindo controle total sobre o vídeo, teclado e mouse do servidor
host. O uso do Console remoto também fornece acesso ao sistema de arquivos remotos e unidades
de rede.
O iLO fornece as seguintes opções de acesso ao Integrated Console remoto:
• .NET IRC — Fornece acesso ao KVM do sistema, permitindo controle de Virtual Power (Energia
virtual) e Virtual Media (Mídia virtual) em um único console por meio de um navegador
compatível com o Windows Client. Além dos recursos padrão, o .NET IRC suporta Console
Capture, Shared Console, Virtual Folder e Scripted Media.

• Java IRC — Fornece acesso ao KVM do sistema, permitindo controle de Virtual Power (Energia
virtual) e Virtual Media (Mídia virtual) em um console baseado em Java. Além dos recursos
padrão, o Java IRC inclui a ferramenta de imagem de disco do iLO.
• Standalone Console remoto (HPLOCONS) — Fornece funcionalidade completa do iLO Integrated
Console remoto diretamente do seu desktop Windows, sem utilizar a interface Web do iLO.
O HPLOCONS possui a mesma funcionalidade e requisitos que o aplicativo .NET IRC iniciado
na interface Web do iLO.
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Usando
o Console remoto autônomo. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO
University Videos em http://www.hp.com/go/ilo/videos.
• iLO Mobile Application for iOS and Android devices (Aplicativo iLO Mobile para iOS e
dispositivos Android) — Fornece acesso ao Integrated Remote Console a partir de celulares
ou tablets compatíveis. Para obter mais informações, consulte http://www.hp.com/go/ilo/
mobileapp.
Se você tentar abrir o Console remoto enquanto ele estiver em uso, uma mensagem de aviso
indicará que ele está sendo usado por outro usuário. Para exibir a sessão do Console remoto que
está em andamento, siga as instruções em “Usando o Shared Console remoto (somente .NET IRC)”
(página 155). Para assumir o controle da sessão, siga as instruções em “Adquirindo o Console
remoto” (página 153).
NOTA Para obter uma lista de navegadores compatíveis, consulte as Notas de versão do HP iLO
4.
Requisitos do .NET IRC
Esta seção lista os requisitos de uso de .NET IRC.
Microsoft .NET Framework
O .NET IRC requer um das versões seguintes do Microsoft .NET Framework. É possível usar o
Windows Update para instalar o .NET Framework.
• .NET Framework 3.5 Full (SP1 recomendado)
• .NET Framework 4.0 Full
• .NET Framework 4.5
NOTA O .NET Framework versões 3.5 e 4.0 possuem duas opções de implantação: Full e Client
Profile. O Client Profile é um subconjunto do Full Framework. O .NET IRC é suportado somente
com o Full framework; o Client Profile não é suportado. A versão 4.5 do .NET Framework não
tem a opção Client Profile.
Somente para usuários do Internet Explorer:A tabela .NET Framework Detection (Detecção do
.NET Framework)na página iLO Integrated Remote Console (Console remoto integrado iLO) lista
as versões do .NET compatíveis e indica se a versão instalada é compatível com o .NET IRC.
Caso a versão instalada for compatível, o status OK é listado na coluna Status.
Microsoft ClickOnce
O .NET IRC é iniciado com o Microsoft ClickOnce, que faz parte do .NET Framework. O ClickOnce
exige que qualquer aplicativo instalado a partir de uma conexão SSL seja proveniente de uma
fonte confiável. Se um navegador não estiver configurado para confiar em um sistema de iLO, e
a configuração IRC requires a trusted certificate in iLO (O IRC requer um certificado confiável
no iLO) estiver definida como Enabled (Ativada), o ClickOnce exibirá a seguinte mensagem de
erro:
Cannot Start Application - Application download did not succeed....
Usando o iLO Console remoto 151

Para instruções de como configurar essas configurações, consulte “Definindo configurações de
confiança do Console remoto integrado (.NET IRC)” (página 70).
IMPORTANTE O Mozilla Firefox exige um suplemento para iniciar um aplicativo ClickOnce.
Você pode iniciar o .NET IRC em uma versão suportada do Firefox usando um complemento do
ClickOnce, como o Microsoft .NET Framework Assistant. Você pode fazer o download do .NET
Framework Assistant em http://addons.mozilla.org/.
IMPORTANTE O Google Chrome exige uma extensão para iniciar um aplicativo ClickOnce.
Você pode iniciar o .NET IRC em uma versão suportada do Chrome usando o plug-in ClickOnce
para o navegador Chrome. É possível fazer o download dessa extensão em http://
code.google.com/p/clickonceforchrome/.
Requisitos do Java IRC
O Java IRC requer uma versão suportada do software Java.
Para visualizar os requisitos do Java ou fazer o download do software Java, navegue até a página
Remote Console (Console remoto)→Java e clique na guia Java, conforme mostrado em Figura 62
(página 152).
Figura 62 Página Remote Console – Java (Console remoto – Java)
Clique no botão Download para navegar até o site a seguir e fazer download do software Java:
http://www.java.com/en/.
Configurações recomendadas pelo cliente
Idealmente, a resolução de vídeo do servidor remoto é a mesma ou inferior à do computador
cliente. As resoluções mais altas transmitem mais informações, reduzindo o desempenho geral.
Use as seguintes configurações de cliente e navegador para otimizar o desempenho:
• Propriedades de vídeo
◦
152 Usando o iLO
Selecione uma opção com mais de 256 cores.
◦ Selecione uma resolução de tela superior à do servidor remoto.
◦ Propriedades de vídeo do Linux X — Defina o tamanho da fonte como 12 na tela X
Preferences.

• Propriedades do mouse
◦
Defina a velocidade do ponteiro do mouse para a configuração intermediária.
◦ Defina a aceleração do ponteiro do mouse para baixa ou desabilite-a.
Configurações recomendadas do servidor
Para todos os servidores, observe o seguinte:
• Para otimizar o desempenho, defina as propriedades de vídeo do servidor para usar um
plano de fundo simples (nenhum padrão de papel de parede) e defina as propriedades de
mouse do servidor para desativar as trilhas de ponteiro.
• Para exibir a tela inteira do servidor host na janela Java IRC do cliente, selecione uma
resolução de vídeo do servidor inferior ou igual à do cliente.
Apenas para servidores Red Hat Linux e SUSE Linux, observe o seguinte: Para otimizar o
desempenho, defina o valor de aceleração do ponteiro das propriedades do mouse do servidor
como 1x. Para o KDE, acesse Control Center (Centro de controle), selecione Peripherals/Mouse
(Periféricos/Mouse) e clique na guia Advanced (Avançado).
Iniciando o Console remoto
1. Navegue até a página Remote Console (Console remoto), e clique na guia Launch (Iniciar),
como mostrado em Figura 63 (página 153).
Figura 63 Página Remote Console – iLO Integrated Remote Console (Console remoto – Console
remoto integrado do iLO)
2. Verifique se o seu sistema atende aos requisitos de uso do .NET IRC ou Java IRC.
3. Clique no botão Launch (Iniciar) para o Console remoto que deseja usar.
Adquirindo o Console remoto
Se outro usuário estiver trabalhando no Console remoto, você poderá adquiri-lo dele.
Usando o iLO Console remoto 153

1. Inicie o .NET IRC ou o Java IRC.
O sistema notifica você que outro usuário está trabalhando no Console remoto, conforme
mostrado em Figura 64 (página 154).
Figura 64 Adquirindo o Console remoto
2. Clique no botão Acquire (Adquirir).
O outro usuário é solicitado a aprovar ou negar a permissão de adquirir o Console remoto,
conforme mostrado em Figura 65 (página 154).
Figura 65 Aprovação ou negação da permissão de adquirir o Console remoto
Se ele não responder em 10 segundos, a permissão será concedida.
Usando o interruptor de energia do Console remoto
154 Usando o iLO
NOTA As opções Press and Hold (Pressionar e Segurar), Reset (Reiniciar) e Cold Boot (Inicialização
a Frio) não ficam disponíveis quando o servidor está desligado.
Para usar o interruptor de energia, selecione uma das opções a seguir no menu correspondente:
• Momentary Press (Pressionamento momentâneo) — O mesmo que pressionar o botão
Liga/Desliga físico. Se um servidor estiver desligado, um pressionamento momentâneo ligará
o servidor.
Alguns sistemas operacionais podem ser configurados para iniciar um desligamento normal
após um pressionamento momentâneo, ou ignorar tal evento. A HP recomenda que você
conclua o desligamento normal de um sistema operacional usando comandos do sistema
antes de tentar desligar usando o botão de alimentação virtual.
• Press and Hold (Pressionar e Segurar) — O mesmo que pressionar o botão Liga/Desliga físico
por 5 segundos e a soltá-lo em seguida.
A energia do sistema é desligada como resultado dessa operação. O uso dessa opção pode
evitar os recursos de desligamento normal do sistema operacional.
Essa opção oferece a funcionalidade ACPI que alguns sistemas operacionais implementam.
Esses sistemas operacionais apresentam comportamentos diferentes dependendo de o
pressionamento ser curto ou longo.
• Cold Boot (Inicialização a Frio) — Remove imediatamente a alimentação do sistema.
Processadores, memória e recursos de E/S perdem a energia principal. O sistema será
reiniciado depois de aproximadamente seis segundos. O uso dessa opção evita os recursos
de desligamento normal do sistema operacional.

• Reset (Reiniciar) — Força uma inicialização a quente do sistema: CPUs e recursos de E/S
são redefinidos. O uso dessa opção evita os recursos de desligamento normal do sistema
operacional.
Usando a Mídia Virtual do iLO a partir do Console Remoto
Para obter instruções sobre como usar o recurso Mídia Virtual a partir do Console remoto, consulte
“Usando a Mídia Virtual do iLO a partir do Console Remoto” (página 170).
Usando o Shared Console remoto (somente .NET IRC)
O Console remoto compartilhado permite a conexão de várias sessões no mesmo servidor. Esse
recurso pode ser usado para atividades, como treinamento e solução de problemas.
Esse recurso e muitos outros fazem parte de um pacote de licenciamento do iLO. Para obter mais
informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/go/ilo/
licensing.
O primeiro usuário a iniciar uma sessão do Console remoto conecta-se ao servidor normalmente
e é designado como o líder da sessão. Qualquer usuário subsequente que solicitar acesso ao
Console remoto inicia uma solicitação de acesso para uma conexão cliente via satélite. É aberta
uma caixa de diálogo para cada solicitação de acesso no desktop do líder da sessão, identificando
o nome de usuário e o nome DNS (se disponível) ou o endereço IP do solicitante. O líder da
sessão pode conceder ou negar o acesso. Se não houver resposta, a permissão será negada
automaticamente.
O Console remoto compartilhado não aceita que a designação do líder da sessão seja transferida
para outro usuário, ou que um usuário tente se reconectar após uma falha. Você deve reiniciar a
sessão do Console remoto para permitir o acesso do usuário após uma falha.
Durante uma sessão do Console remoto compartilhado, o líder da sessão tem acesso a todos os
recursos do Console remoto, ao passo que o restante dos usuários só pode acessar o teclado e
ou mouse. Os clientes via satélite não podem controlar o Virtual Power ou o Virtual Media.
O iLO criptografa as sessões do Console remoto compartilhado autenticando o cliente primeiro
e, em seguida, o líder da sessão determina se novas conexões serão ou não permitidas.
Para participar de uma sessão do Console remoto compartilhado:
1. Navegue até a página Remote Console→Remote Console (Console remoto — Console remoto).
2. Clique em Launch (Iniciar) para iniciar o .NET IRC.
Uma mensagem notifica-o que o .NET IRC já está em uso, como mostrado em Figura 66
(página 155).
Figura 66 Caixa de diálogo Remote Console Busy (Console remoto ocupado)
3. Clique em Share (Compartilhar).
Uma mensagem notifica o líder da sessão de que você está solicitando participar da sessão
do .NET IRC, como mostrado em Figura 67 (página 156).
Usando o iLO Console remoto 155

Figura 67 Solicitação do Console remoto compartilhado
Se o líder de uma sessão clicar em Yes (Sim), seu acesso à sessão .NET IRC é concedido,
com acesso ao teclado e ao mouse.
Usando o Console Capture (somente .NET IRC)
156 Usando o iLO
O Console Capture permite que você grave e reproduza fluxos de eventos de vídeo, como
inicialização, eventos ASR e detecção de falhas do sistema operacional. As sequências Server
Startup e Server Prefailure são automaticamente capturadas pelo iLO. É possível iniciar e interromper
manualmente a gravação do vídeo do console.
Esse recurso e muitos outros fazem parte de um pacote de licenciamento do iLO. Para obter mais
informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/go/ilo/
licensing.
Ao usar o Console Capture, observe o seguinte:
• O Console Capture é suportado com o .NET IRC; ele não é suportado com o Java IRC.
• O Console Capture está disponível somente por meio do .NET IRC. Ele não pode ser acessado
com scripts XML ou o CLP.
• As sequências Server Startup e Server Prefailure não são capturadas automaticamente durante
atualizações de firmware ou enquanto o Console remoto estiver em uso.
• As sequências de Server Startup e do Server Prefailure são salvas automaticamente na memória
do iLO. Elas serão perdidas durante atualizações de firmware, reinicialização do iLO e perda
de energia. Você pode salvar o vídeo capturado na unidade local usando o .NET IRC.
• O arquivo Server Startup inicia a captura quando a inicialização do servidor é detectada e
a interrompe quando o servidor fica sem espaço. Esse arquivo é substituído toda vez que o
servidor é iniciado.
• O arquivo Server Prefailure inicia a captura quando o arquivo Server Startup está cheio e
interrompe o processo quando o iLO detecta um evento ASR. O arquivo Server Prefailure é
bloqueado quando o iLO detecta um evento ASR. O arquivo é desbloqueado e pode ser
substituído depois que é baixado através do .NET IRC.
• Os botões de controle do Console Capture estão localizados na parte inferior da janela da
sessão do .NET IRC. Tabela 13 (página 156) explica os controles de reprodução usados para
visualizar um vídeo capturado.
Tabela 13 Controles de reprodução
Controle
Nome
Skip to Start (Pular para
iniciar)
Pausar
Reproduzir
Função
Reinicia a reprodução do começo do arquivo
Pausa a reprodução
Inicia a reprodução quando o arquivo atualmente
selecionado não está sendo reproduzido ou está
pausado

Tabela 13 Controles de reprodução (continuou)
Controle
Nome
Gravar
Barra de progresso
Função
Visualizando as sequências Server Startup e Server Prefailure
1. Inicie o .NET IRC.
2. Pressione o botão Play (Reproduzir).
Grava a sessão do .NET IRC
Mostra o progresso da sessão de vídeo
A caixa de diálogo Playback Source (Origem da reprodução) é aberta, conforme mostrado
em Figura 68 (página 157).
Figura 68 Caixa de diálogo Playback Source (Origem da reprodução)
3. Selecione Server Startup ou Server Prefailure.
4. Clique em Start (Iniciar).
Salvando os arquivos de vídeo Server Startup e Server Prefailure
1. Inicie o .NET IRC
2. Pressione o botão Play (Reproduzir).
3. Selecione Server Startup ou Server Prefailure.
4. Clique em Start (Iniciar).
5. Pressione o botão Play (Reproduzir) novamente para interromper a reprodução.
A caixa de diálogo Save Capture (Salvar captura) é aberta, conforme mostrado em Figura
69 (página 157).
Figura 69 caixa de diálogo Save Capture (Salvar captura)
6. Clique em Yes (Sim) e siga as instruções na tela para salvar o arquivo.
Capturando arquivos de vídeo
Você pode usar a Captura de Console para capturar manualmente arquivos de vídeo de sequências
que não sejam Server Startup e Server Prefailure.
Usando o iLO Console remoto 157

1. Inicie o .NET IRC.
2. Clique no botão Record (Gravar).
3. A caixa de diálogo Save Video (Salvar Vídeo) é aberta.
4. Insira um nome de arquivo e um local de salvamento e depois clique em Save (Salvar).
5. Quando terminar de gravar, pressione novamente o botão Record (Gravar) para interromper
a gravação.
Clique no link a seguir para assistir a uma demonstração em vídeo desse procedimento: Usando
o IRC para capturar arquivos de vídeo. Para ter acesso a mais vídeos do HP iLO, consulte o site
HP iLO University Videos em http://www.hp.com/go/ilo/videos.
Visualizando arquivos de vídeo salvos
1. Inicie o .NET IRC.
2. Pressione o botão Play (Reproduzir).
A caixa de diálogo Playback Source (Origem da reprodução) é aberta, conforme mostrado
em Figura 68 (página 157).
3. Clique no ícone de lupa ao lado da caixa From File (Do Arquivo).
4. Navegue até um arquivo de vídeo e clique em Open (Abrir).
Arquivos de vídeo capturados no Console remoto têm o tipo de arquivo .ilo.
5. Clique em Start (Iniciar).
Clique no link a seguir para assistir a uma demonstração em vídeo desse procedimento: Usando
o IRC para visualizar arquivos de vídeo. Para ter acesso a mais vídeos do HP iLO, consulte o site
HP iLO University Videos em http://www.hp.com/go/ilo/videos.
Criando teclas de atalho do Console remoto
158 Usando o iLO
A página Program Remote Console Hot Keys (Programar teclas de atalho do Console remoto)
permite definir até seis teclas de atalho a serem usadas durante as sessões do Controle remoto.
Cada tecla de atalho representa uma combinação de até cinco teclas diferentes que são enviadas
para o servidor host quando a tecla de atalho é pressionada. As teclas de atalho são ativadas
durante as sessões do Console remoto que usam .NET IRC, Java IRC e o Console remoto com
base em texto.
Se uma tecla de atalho não for definida — por exemplo, Ctrl+V é definido como NONE (NENHUM),
NONE (NENHUM), NONE (NENHUM), NONE (NENHUM), NONE (NENHUM), essa tecla de
atalho será desativada. O sistema operacional do servidor interpretará Ctrl+V como a função
habitual (nesse exemplo, colar). Se você definir a tecla de atalho Ctrl+V para usar outra combinação
de teclas, o sistema operacional do servidor usará a combinação de teclas definida no iLO
(perdendo a função de colagem).
Exemplo 1: Se desejar enviar Alt+F4 para o servidor remoto, mas o pressionamento dessa
combinação de teclas fechar o navegador, você poderá configurar a tecla de atalho Ctrl+X para
enviar a combinação de teclas Alt+F4 para o servidor remoto. Depois de configurar a tecla de
atalho, pressione Ctrl+X na janela do Console remoto sempre que desejar usar Alt+F4 no servidor
remoto.
Exemplo 2: Se desejar criar uma tecla de atalho para enviar a tecla AltGR internacional para o
servidor remoto, use R_ALT na lista de teclas.
Criando uma tecla de atalho
Você deve ter o privilégio Configure iLO Settings (Definir configurações do iLO) para criar teclas
de atalho.
1. Navegue até a página Remote Console (Console remoto)→Hot Keys (Teclas de atalho), conforme
mostrado em Figura 70 (página 159).

Figura 70 Console remoto – Página Hot Keys (Teclas de atalho)
2. Para cada tecla de atalho que desejar definir, selecione a combinação de teclas a ser enviada
ao servidor remoto.
Para configurar teclas de atalho para gerar sequências de teclas de teclados internacionais,
selecione uma tecla em um teclado dos EUA que esteja na mesma posição da tecla desejada
no teclado internacional. Tabela 14 (página 159) lista as teclas disponíveis.
Tabela 14 Teclas para a configuração de teclas de atalho
ESC
L_ALT
R_ALT
L_SHIFT
R_SHIFT
L_CTRL
R_CTRL
L_GUI
R_GUI
INS
DEL
HOME
END
PG UP
PG DN
ENTER
TAB
BREAK
SCRL LCK
SYS RQ
F1
F2
F3
F4
F5
F6
F7
F8
F9
F10
F11
F12
ESPAÇO
'
,
-
1
2
3
4
5
6
7
8
9
;
=
[
\
]
`
a
b
c
g
h
I
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
Usando o iLO Console remoto 159

Tabela 14 Teclas para a configuração de teclas de atalho (continuou)
BACKSPACE
NUM MAIS
NUM MENOS
3. Clique em Save Hot Keys (Salvar teclas de atalho).
Aparece a seguinte mensagem:
.
/
0
Remote Console Hot Keys settings successful.
Redefinindo as teclas de atalho
A redefinição das teclas de atalho apaga todas as atribuições de teclas de atalho atuais.
1. Navegue até a página Remote Console (Console remoto)→Hot Keys (Teclas de atalho), conforme
mostrado em Figura 70 (página 159).
2. Clique em Reset Hot Keys (Redefinir teclas de atalho).
3. Aparece a seguinte mensagem:
Are you sure you want to reset all hot keys?
4. Clique em OK.
Solução de problemas
160 Usando o iLO
Aparece a seguinte mensagem:
Remote Console Hot Keys reset successful.
• O Java IRC é um miniaplicativo Java assinado. Se você não aceitar o certificado do
miniaplicativo Java IRC, o Java IRC não funcionará (um X vermelho aparecerá na janela do
Java IRC).
• O Java IRC apresenta um breve atraso quando o miniaplicativo Java é carregado pela primeira
vez no navegador.
• Saia do .NET IRC ou Java IRC fechando a janela ou clicando no botão Close (Fechar).
• O Java IRC é um console baseado no miniaplicativo Java que você inicia a partir da interface
da Web do iLO. Ao fechar a janela de interface da Web do iLO, a conexão do Console
remoto também será fechada, e você irá perder o acesso a todos os dispositivos de mídia
virtual que estavam conectados através do Java IRC.
• O UID pisca quando uma sessão do .NET IRC ou Java IRC está ativa.
• Visualize as configurações de usuário para determinar se você tem o privilégio Remote
Console (Console remoto).
• Selecione Administration→Licensing (Administração - Licenciamento) para determinar se uma
licença está instalada. Para obter mais informações sobre o licenciamento do iLO, consulte
o seguinte site: http://www.hp.com/go/ilo/licensing.
• O .NET IRC ou Java IRC é adequado para conexões de alta latência (modem).
• Não execute o .NET IRC ou Java IRC a partir do sistema operacional host no servidor que
contém o processador de gerenciamento iLO.
• A HP recomenda que os usuários que fazem logon em um servidor através do .NET IRC ou
Java IRC se desconectem antes de fechar o .NET IRC ou Java IRC.
• Os bloqueadores de pop-up impedem a execução do .NET IRC ou Java IRC. Assim, desative-os
antes de iniciar uma sessão do .NET IRC ou Java IRC. Em alguns casos, você pode usar a
combinação Ctrl+clique no link do .NET IRC ou Java IRC para ignorar o bloqueador de pop-up
e iniciar o .NET IRC ou Java IRC.
d
e
f
y
z

Usando o Console remoto baseado em texto
O iLO oferece suporte para um Console remoto baseado em texto. As informações de vídeo são
obtidas do servidor, e o conteúdo da memória de vídeo é enviado ao processador de
gerenciamento do iLO, compactado, criptografado e encaminhado ao aplicativo cliente de
gerenciamento. O iLO usa um buffer de quadros de tela que detecta alterações nas informações
do texto, criptografa essas alterações e envia os caracteres (incluindo informações de
posicionamento da tela) a aplicativos cliente baseados em texto. Esse método garante a
simplicidade, o bom desempenho e a compatibilidade com clientes baseados em texto padrão.
Porém, você não pode exibir informações gráficas ou não ASCII, e as informações de
posicionamento da tela (caracteres exibidos) podem ser enviadas fora de ordem.
O iLO usa a porta DVO do adaptador de vídeo para acessar a memória de vídeo diretamente.
Esse método aumenta significativamente o desempenho do iLO. No entanto, o fluxo de vídeo
digital não contém dados de texto úteis. Os dados obtidos da porta DVO representam dados
gráficos (não baseados em caracteres) e não são dados ASCII ou de texto compreensíveis. Eles
não podem ser renderizados por um aplicativo cliente baseado em texto, como o SSH.
Existem duas opções de console baseados em texto, conforme descrito nas seções a seguir:
• “Usando a Porta Serial Virtual” (página 161)
• “Usando o Console remoto baseado em texto (Textcons)” (página 163)
Usando a Porta Serial Virtual
Você pode acessar um console com base em texto do iLO usando uma licença padrão e a Porta
Serial Virtual.
O processador de gerenciamento do iLO contém um hardware de porta serial que pode substituir
a porta serial física no placa-mãe do servidor. Usando um interruptor eletrônico, o firmware do iLO
desconecta a porta serial física do servidor e usa seu próprio hardware de portal serial para se
conectar. O hardware de Porta Serial Virtual do iLO estabelece uma conexão entre o servidor e
a rede do processador de gerenciamento do iLO. O firmware encapsula os pacotes de rede e os
caracteres enviados pelo servidor à porta serial e envia esses pacotes de rede à Porta Serial
Virtual. Os caracteres enviados pela Porta Serial Virtual são encapsulados em pacotes de rede
e enviados ao firmware do iLO, que extrai esses caracteres e os envia ao servidor. A Porta Serial
Virtual do iLO fornece um caminho de comunicação serial bidirecional entre o usuário remoto e o
servidor.
A Porta Serial Virtual do iLO é exibida como um console com base em texto, mas as informações
são renderizadas com o uso de dados de vídeo gráficos. O iLO exibe essas informações através
de um cliente SSH quando o servidor se encontra em um estado pré-sistema operacional, permitindo
que um iLO não licenciado observe e interaja com o servidor durante atividades POST.
Usando a Porta Serial Virtual do iLO, o usuário remoto pode realizar operações como estas:
• Interagir com a sequência POST do servidor e com a sequência de inicialização do sistema
operacional.
• Estabelecer uma sessão de logon com o sistema operacional e interagir com ele, além de
executar aplicativos e interagir com eles no sistema operacional.
• Para um iLO executando o Linux em formato gráfico, você pode configurar getty() na
porta serial do servidor e depois usar a Porta Serial Virtual do iLO para visualizar uma sessão
de logon no sistema operacional Linux. Use o SSH para se conectar ao iLO e depois use o
comando CLP start start /system1/oemhp_vsp1 do iLO para visualizar uma sessão de
logon no sistema operacional Linux. Para obter mais informações, consulte “Exemplo de
configuração do Linux” (página 162).
• Use o Console do EMS através da Porta Serial Virtual. O EMS é útil para depurar problemas
em nível de kernel e problemas de inicialização do Windows. Para obter mais informações,
consulte “Console EMS do Windows” (página 162).
Usando o iLO Console remoto 161

162 Usando o iLO
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Usando a
Porta Serial Virtual do iLO. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO
University Videos em http://www.hp.com/go/ilo/videos.
Exemplo de configuração do Linux
O aplicativo carregador de inicialização é carregado a partir do dispositivo inicializável quando
a ROM de sistema do servidor finaliza as atividades POST. Para sistemas operacionais Linux, o
GRUB é o carregador de inicialização geralmente utilizado. Para configurar o GRUB de forma
a usar a Porta Serial Virtual, modifique o arquivo de configuração do GRUB até que ele se parece
com o seguinte (exemplo para Red Hat Linux exibido):
serial -unit=0 -speed=115200
terminal -timeout=10 serial console
default=0
timeout=10
#splashimage=(hd0,2)/grub/splash.xpm.gz
title Red Hat Linux (2. 6.18-164.e15)
root (hd0,2)
9
kernel /vmlinuz-2. 6.18-164.e15 ro root=/dev/sda9 console=tty0, 115200,
initrd /initrd-2. 6.18-164.e15.img
Após a inicialização completa do Linux, um console de logon pode ser redirecionado para a
porta serial. Se configurados, os dispositivos /dev/ttyS0 e /dev/ttyS1, permitem obter
sessões TTY seriais através da Porta Serial Virtual. Para iniciar uma sessão de shell em uma porta
serial configurada, adicione a seguinte linha ao arquivo /etc/inittab para iniciar o processo
de logon automaticamente durante a inicialização do sistema (este exemplo inicia o console de
logon em /dev/ttyS0):
S0:2345:respawn:/sbin/agetty 115200 ttyS0 vt100
Console EMS do Windows
O Console EMS do Windows, se habilitado, permite realizar serviços de gerenciamento de
emergência quando vídeos, drivers de dispositivo ou outros recursos do sistema operacional
impedem a execução normal de operações e ações corretivas.
O iLO permite o uso do EMS na rede através de um navegador da Web. O EMS permite a
exibição dos processos em execução, alterar a prioridade dos processos e interromper esses
processos. É possível usar o Windows EMS e o Console remoto do iLO ao mesmo tempo.
A porta serial EMS do Windows deve ser habilitada através do RBSU do sistema host. A
configuração permite habilitar ou desabilitar a porta EMS e selecionar a porta COM. O sistema
do iLO detecta automaticamente se a porta EMS está habilitada ou desabilitada, e detecta a
seleção da porta COM. Para obter mais informações sobre como usar o sistema host RBSU,
consulte o HP ROM-Based Setup Utility User Guide (Guia do usuário do utilitário de configuração
fundamentado no HP ROM).
Para exibir o prompt SAC>, talvez seja necessário pressionar Enter após a conexão através da
Porta Serial Virtual.
Para obter mais informações sobre como usar o Console Windows EMS, consulte a documentação
do Windows.
Visualizando o log da Porta Serial Virtual
Se a Porta Serial Virtual for habilitada, você poderá visualizar a atividade da Porta Serial Virtual
usando o comando vsp log.
1. Verifique se existe uma licença iLO Advanced ou iLO Scale-Out instalada.
2. Habilite Secure Shell (SSH) Access (Acesso ao Secure Shell (SSH)) e Virtual Serial Port Log
(Log da Porta Serial Virtual) na página Access Settings (Configurações de acesso).
Para obter instruções, consulte “Definição das configurações de acesso do iLO” (página 39).

3. Como se conectar ao CLI através do SSH.
4. Use o comando vsp para visualizar a atividade da Porta Serial Virtual.
5. Digite ESC ( para sair.
6. Digite vsp log para visualizar o log da Porta Serial Virtual.
Usando o Console remoto baseado em texto (Textcons)
Você pode acessar os Console remoto com base em texto (Textcons) usando um sistema de iLO
licenciado e o SSH. Quando o SSH é usado, o fluxo de dados, incluindo credenciais de
autenticação, é protegido pelo método de criptografia usado pelo cliente SSH e pelo iLO.
NOTA Para obter mais informações sobre o licenciamento do iLO, consulte o seguinte site: http://
www.hp.com/go/ilo/licensing.
Quando o Console remoto baseado em texto é utilizado, a apresentação de cores, caracteres e
controles de tela depende do cliente que você está usando, que pode ser qualquer cliente SSH
padrão compatível com o iLO. Os recursos e o suporte incluem o seguinte:
• Exibição de telas em modo de texto com 80x25 (configurações de cores padrão), incluindo:
◦
Processo de inicialização do sistema (POST)
◦ ROMs de opção padrão
◦ Carregadores de inicialização de texto (LILO ou GRUB)
◦ Sistema operacional Linux no modo VGA 80x25
◦ DOS
◦ Outros sistemas operacionais baseados em texto
• Teclados de idiomas internacionais (se os sistemas servidor e cliente tiverem uma configuração
semelhante)
• Caracteres de desenho de linha quando a fonte e a página de códigos corretas são
selecionadas no aplicativo cliente
Personalizando o Console remoto baseado em texto
Você pode usar os argumentos e as opções do comando textcons para personalizar a exibição
do Console remoto baseado em texto. Em geral, não é necessário alterar essas opções.
• Para controlar a taxa de amostragem:
Use a opção textcons speed para indicar, em ms, o tempo entre cada período de
amostragem. Um período de amostragem é quando o firmware do iLO examina alterações
de tela e atualiza o Console remoto baseado em texto. Ajustar a velocidade pode aliviar o
tráfego desnecessário em links de rede longos ou lentos, além de diminuir o uso da largura
de banda e reduzir o tempo de CPU do iLO. A HP recomenda que você especifique um valor
entre 1 e 5000 (1 ms a 5 segundos). Por exemplo:
textcons speed 500
• Para controlar a suavização:
O iLO tenta transmitir dados somente estes são alterados e se tornam estáveis na tela. Se
uma linha de texto na tela estiver mudando de maneira mais rápida em comparação à
capacidade do iLO de obter amostras da alteração, a linha não será transmitida até se tornar
estável.
Quando uma sessão do Console remoto baseado em texto está ativa, os dados são exibidos
rapidamente e são basicamente indecifráveis. Se os dados forem transmitidos pelo iLO na
rede, eles consumirão largura de banda. O comportamento padrão é a suavização (delay
Usando o iLO Console remoto 163

0), que transmite dados somente quando as alterações se tornam estáveis na tela. É possível
controlar ou desabilitar a suavização usando a opção delay. Por exemplo:
textcons speed 500 delay 10
• Para configurar o mapeamento de caracteres:
No conjunto de caracteres ASCII, caracteres CONTROL (caracteres ASCII com menos de 32)
não são imprimíveis e não ficam visíveis. Esses caracteres podem ser usados para representar
itens, como setas, estrelas ou círculos. Alguns deles são mapeados para representações ASCII
equivalentes. Tabela 15 (página 164) lista os equivalentes suportados.
Tabela 15 Equivalentes de caractere
Valor do caractere
0x07
0x0F
0x10
0x11
0x18
0x19
0x1A
0x1B
0x1E
0x1F
0xFF
164 Usando o iLO
Descrição
Ponto pequeno
Sun
Ponteiro direito
Ponteiro esquerdo
Seta para cima
Seta para baixo
Seta para a esquerda
Seta para a direita
Ponteiro para cima
Ponteiro para baixo
Bloco sombreado
Usando o Console remoto baseado em texto
1. Use o SSH para estabelecer conexão com o iLO.
Equivalente mapeado
>
<
^
v
<
>
^
v
Espaço em branco
Verifique se a codificação de caracteres do aplicativo de terminal está definida como Western
(ISO-8859-1).
2. Faça logon no iLO.
3. No prompt, insira textcons.
É exibida uma mensagem indicando que o Console remoto baseado em texto está sendo
inicializado.
Para sair do Console remoto baseado em texto do iLO e retornar à sessão CLI, pressione
Esc+Shift+9.
Usando o Linux com o Console remoto baseado em texto
Você pode executar o Console Remoto baseado em texto em um sistema Linux configurado para
apresentar uma sessão de terminal na porta serial. Esse recurso possibilita o uso de um serviço
de registro em log remoto. Você pode fazer logon na porta serial remotamente e redirecionar a
saída a um arquivo de log. Qualquer mensagem do sistema direcionada à porta serial é registrada
remotamente.
Algumas combinações de teclado solicitadas pelo Linux no modo de texto podem ser passadas
para o Console remoto baseado em texto —por exemplo, o cliente pode interceptar a combinação
do teclado Alt+Tab.

Usando a Mídia Virtual do iLO
A Mídia Virtual do iLO fornece um disquete virtual/chave USB e uma unidade de CD/DVD-ROM
virtual do iLO, que podem ser usados para inicializar um servidor host remoto a partir da mídia
padrão em qualquer parte da rede. Dispositivos de Mídia Virtual estão disponíveis enquanto o
sistema host é inicializado. Esses dispositivos se conectam ao servidor host usando a
tecnologia USB.
Ao usar a Mídia Virtual, observe o seguinte:
• Uma chave de licença do iLO é necessária para usar alguns formas de Mídia Virtual. Para
obter mais informações sobre o licenciamento do iLO, consulte o seguinte site: http://
www.hp.com/go/ilo/licensing.
• É necessário ter o privilégio Virtual Media (Mídia Virtual) para usar esse recurso.
• Apenas um de cada tipo de mídia pode ser conectado de uma vez.
• Em um sistema operacional, um disquete virtual/chave USB ou uma unidade de CD/DVD-ROM
virtual do iLO se comportam como qualquer outra unidade. Quando o iLO for usado pela
primeira vez, talvez o sistema operacional host solicite a conclusão de um assistente de Novo
Hardware Encontrado.
• Quando conectados, dispositivos virtuais ficam disponíveis para o servidor host até você os
desconectar. Quando você terminar de usar um dispositivo de Mídia Virtual e desconectar
esse dispositivo, poderá receber uma mensagem de aviso do sistema operacional host
lembrando sobre a remoção não segura de um dispositivo. Esse aviso pode ser evitado com
o uso do recurso do sistema operacional para interromper o dispositivo antes da sua
desconexão.
• O disquete virtual/chave USB ou uma unidade de CD/DVD-ROM virtual do iLO estão
disponíveis na ocasião de inicialização do servidor para sistemas operacionais com suporte.
Inicializar a partir de um disquete virtual/chave USB ou uma unidade de CD/DVD-ROM
virtual do iLO possibilita que você realize tarefas como a implantação de um sistema
operacional a partir de unidades de rede e a recuperação após desastres em sistemas
operacionais com falhas.
• Se o sistema operacional do servidor host oferecer suporte para dispositivos USB de
armazenamento em massa ou dispositivos digitais seguros, a chave USB/disquete virtual
do iLO estará disponível após o carregamento desse sistema operacional.
◦ Você pode usar a chave USB/disquete virtual do iLO quando o sistema operacional do
servidor host está em execução para fazer o upgrade de drivers de dispositivo, criar um
disco de reparo de emergência e realizar outras tarefas.
◦ Ter a chave USB/disquete virtual do iLO disponível quando o servidor está em execução
pode ser útil quando você precisa diagnosticar e reparar o driver do NIC.
◦ O dispositivo de disquete virtual/chave USB do iLO pode ser um disquete físico, uma
chave USB ou uma unidade digital segura na qual o navegador da Web está em
execução ou um arquivo de imagem armazenado na sua unidade de disco rígido local
ou em uma unidade de rede.
◦ Para obter o desempenho ideal, a HP recomenda o uso de arquivos de imagem
armazenados na unidade de disco rígido do computador cliente ou em uma unidade
de rede acessível através de um link de rede de alta velocidade.
Usando a Mídia Virtual do iLO 165

• Se o sistema operacional do servidor host oferecer suporte para dispositivos USB de
armazenamento em massa, a unidade de CD/DVD-ROM virtual do iLO estará disponível
após o carregamento desse sistema operacional.
◦ Você pode usar a unidade de CD/DVD-ROM virtual do iLO quando o sistema operacional
do servidor host está em execução para fazer o upgrade de drivers de dispositivo, instalar
softwares e realizar outras tarefas.
◦ Ter a unidade de CD/DVD-ROM virtual do iLO disponível quando o servidor está em
execução pode ser útil quando você precisa diagnosticar e reparar o driver do NIC.
◦ A unidade de CD/DVD-ROM virtual do iLO pode ser uma unidade de CD/DVD-ROM
física na qual o navegador da Web está em execução ou um arquivo de imagem
armazenado na sua unidade de disco rígido local ou em uma unidade de rede.
◦ Para obter o desempenho ideal, a HP recomenda o uso de arquivos de imagem
armazenados na unidade de disco rígido do computador cliente ou em uma unidade
de rede acessível através de um link de rede de alta velocidade.
• Você pode usar o .NET IRC para montar uma Pasta virtual para acessar e copiar arquivos
entre um cliente e um servidor gerenciado.
• Antes de usar o recurso Mídia Virtual do iLO, examine as considerações de sistema
operacional em “Informações de sistema operacional para Mídia Virtual” (página 166).
• Você também pode acessar o recurso Mídia Virtual usando o .NET IRC ou o Java IRC, scripts
XML de configuração e controle ou o CLP SMASH.
• Se o recurso de disquete virtual/chave USB ou CD/DVD-ROM estiver habilitado, a unidade
de disquete ou a unidade de CD/DVD-OM não poderão ser acessadas a partir do sistema
operacional cliente.
CUIDADO Para impedir a corrupção de arquivos e dados, não acesse a mídia local quando
a estiver usando como Mídia Virtual do iLO.
Informações de sistema operacional para Mídia Virtual
Esta seção descreve os requisitos de sistema operacional que devem ser levados em consideração
ao usar os recursos da Mídia Virtual do iLO.
Requisito de USB do sistema operacional
Para usar dispositivos de Mídia Virtual, seu sistema operacional deve oferecer suporte para
dispositivos USB, entre eles dispositivos de armazenamento em massa USB. Para obter mais
informações, consulte a documentação do sistema operacional.
Durante a inicialização do sistema, o BIOS da ROM fornece suporte para USB até o carregamento
do sistema operacional. Como o MS-DOS utiliza o BIOS para se comunicar com dispositivos de
armazenamento, disquetes utilitários que inicializam o DOS também funcionarão como Mídia
Virtual.
Usando a Mídia Virtual com o Windows 7
166 Usando o iLO
Por padrão, o Windows 7 desliga o hub virtual do iLO quando nenhum dispositivo de Mídia
Virtual é habilitado ou conectado durante a inicialização. Para alterar essa configuração, use
o seguinte procedimento:
1. Abra o Gerenciador de Dispositivos.
2. Selecione Exibir→Dispositivos por conexão.

3. Expanda Standard Universal PCI to USB Host Controller para exibir os dispositivos USB,
incluindo a opção Generic USB Hub.
A opção Generic USB Hub é o controlador de hub USB virtual do iLO.
4. Clique com o botão direito do mouse em Generic USB Hub e selecione Propriedades.
5. Clique na guia Power Management (Gerenciamento de energia).
6. Desmarque a caixa de seleção O computador pode desligar o dispositivo para economizar
energia.
Considerações sobre o sistema operacional: Disquete virtual/chave USB
• Processo de inicialização e sessões do DOS — Durante o processo de inicialização e sessões
do DOS, o dispositivo de disquete virtual aparece como um disquete BIOS padrão (unidade
A). Se uma unidade de disquete fisicamente conectada existir, ela ficará indisponível nesse
momento. Não é possível usar uma unidade de disquete física e uma unidade de disquete
virtual ao mesmo tempo.
• Windows Server 2008 ou versões posteriores — Unidades de disquete virtual/chave USB
aparecem automaticamente depois que o Windows reconhece o dispositivo USB. Use o
dispositivo virtual como você normalmente utilizaria um disponível conectado localmente.
Para usar um disquete virtual como disquete de drivers durante uma instalação do Windows,
desabilite a unidade de disquete integrada no RBSU do host, o que força a exibição do
disquete virtual como a unidade A.
Para usar uma chave USB virtual como disquete de drivers durante uma instalação do
Windows, altere a ordem de inicialização da unidade da chave USB. A HP recomenda que
a unidade de chave USB seja colocada em primeiro lugar na ordem de inicialização.
• Windows Vista — A mídia virtual não funciona corretamente no Windows Vista se estiver
usando o Internet Explorer 7 como o Modo Protegido habilitado. Caso tente utilizar a Mídia
virtual com o Modo Protegido habilitado, irão aparecer várias mensagens de erro. Para usar
a Mídia Virtual, selecione Ferramentas→Opções da Internet→Segurança, desmarque Habilitar
Modo Protegido e clique em Aplicar. Depois de desabilitar o Modo Protegido, feche todas
as instâncias abertas do navegador e reinicie o navegador.
• Red Hat e SUSE Linux — O Linux oferece suporte para o uso de unidades de chave e
disquete USB.
Alterando disquetes
Ao usar um disquete virtual/chave USB no computador de um cliente com uma unidade de disco
USB física, operações de alteração de disco não são reconhecidas. Por exemplo, se uma listagem
de diretórios for obtida de um disquete e, em seguida, o disco for alterado, uma listagem de
diretórios subsequente mostrará a listagem do primeiro disco. Se alterações de disco forem
necessárias durante o uso de um disquete virtual/chave USB, certifique-se de que o computador
cliente contenha uma unidade de disco não USB.
Considerações sobre o sistema operacional: CD/DVD-ROM virtual
• MS-DOS — A unidade de CD/DVD-ROM virtual não tem suporte no MS-DOS.
• Windows Server 2008 — A unidade de CD/DVD-ROM virtual é exibida automaticamente
depois que o Windows reconhece a montagem do dispositivo. Use-a como você utilizaria
um dispositivo de CD/DVD-ROM localmente conectado.
• Linux — Estes são os requisitos para o Red Hat Linux e o SLES:
◦
Red Hat Linux
Em servidores com uma unidade IDE CD/DVD-ROM localmente conectada, o dispositivo
de CD/DVD-ROM virtual fica acessível em /dev/cdrom1. Porém, em servidores sem
uma unidade de CD/DVD-ROM localmente conectada, como sistemas Blade BL Classe
Usando a Mídia Virtual do iLO 167

C, a unidade de CD/DVD-ROM virtual é a primeira unidade de CD/DVD-ROM acessível
em /dev/cdrom.
A unidade de CD/DVD-ROM virtual pode ser montada como um dispositivo de
CD/DVD-ROM normal usando o seguinte comando:
◦ SLES
mount /mnt/cdrom1
A unidade de CD/DVD-ROM virtual pode ser encontrada em /dev/scd0, a não ser
que uma unidade de CD/DVD-ROM USB local esteja presente. Nesse caso, a unidade
de CD/DVD-ROM virtual usa /dev/scd1.
A unidade de CD/DVD-ROM virtual pode ser montada como um dispositivo de
CD/DVD-ROM normal usando o seguinte comando:
mount /dev/scd0 /media/cdrom11
Para obter instruções, consulte “Montando uma unidade de CD/DVD-ROM de Mídia Virtual
USB em sistemas Linux” (página 168).
Montando uma unidade de CD/DVD-ROM de Mídia Virtual USB em sistemas Linux
1. Faça logon no iLO através da interface da Web.
2. Inicie o .NET IRC ou o Java IRC.
3. Selecione o menu Virtual Drives (Unidades Virtuais).
4. Selecione a unidade de CD/DVD-ROM a ser usada.
5. Monte a unidade usando os seguintes comandos:
Para Red Hat Linux:
mount /dev/cdrom1 /mnt/cdrom1
Para SLES:
mount /dev/scd0 /media/cdrom1
Considerações sobre o sistema operacional: Pasta Virtual
• Processo de inicialização e sessões do DOS — O dispositivo de Pasta Virtual aparece como
um disquete BIOS padrão (unidade A). Se uma unidade de disquete fisicamente conectada
existir, ela ficará indisponível nesse momento. Não é possível usar uma unidade de disquete
física e a pasta virtual ao mesmo tempo.
• Windows — Uma Pasta Virtual aparece automaticamente depois que o Windows reconhece
a montagem do dispositivo USB virtual. Você pode usar a pasta da mesma maneira que
utilizaria um dispositivo localmente conectado. Pastas virtuais não são inicializáveis. Uma
tentativa de inicialização a partir da pasta virtual pode impedir a inicialização do servidor.
• Red Hat e SLES — O Linux oferece suporte para o uso do recurso de Pasta Virtual, que utiliza
um formato de sistema de arquivos FAT 16.
Usando a Mídia Virtual do iLO a partir da interface da Web do iLO
168 Usando o iLO
A página Virtual Media (Mídia Virtual) permite realizar as seguintes tarefas:
• Visualizar ou alterar a porta de Mídia Virtual.
Você também pode alterar essa porta na página Administration→Access Settings
(Administração - Configurações de Acesso).
• Visualizar ou ejetar a mídia local, incluindo arquivos de imagem localmente armazenados,
disquetes, chaves USB, CDs/DVDs-ROM e pastas virtuais.

• Visualizar, conectar, ejetar ou inicializar a partir de uma mídia em script. A mídia em script
faz referência a imagens de conexão hospedadas em um servidor Web usando uma URL.
O iLO aceitará URLs no formato HTTP ou HTTPS. Não há suporte para FTP.
Visualizando e modificando a porta de Mídia Virtual
A porta de Mídia Virtual é a porta utilizada pelo iLO para escutar conexões locais de Mídia
Virtual de entrada. O valor padrão é 17988.
Para alterar a porta de Mídia Virtual:
1. Navegue até a página Virtual Media→Virtual Media (Mídia Virtual - Mídia Virtual), conforme
mostrado em Figura 71 (página 169).
Figura 71 Página Virtual Media (Mídia Virtual)
2. Insira um novo número de porta na caixa Virtual Media Port (Porta de mídia virtual).
3. Clique em Change Port (Alterar Porta).
O sistema solicita a redefinição do iLO.
4. Clique em OK.
Visualizando e ejetando a mídia local
Quando a Mídia Virtual local está conectada, os detalhes são listados nas seguintes seções:
• Status da Chave USB/Disquete Virtual/Pasta Virtual
◦
Image Inserted (Imagem Inserida) — o tipo de Mídia Virtual conectado. Local media
(Mídia local) aparece quando a mídia local está conectada.
◦ Connected (Conectado) — indica se um dispositivo de Mídia Virtual está conectado.
• Status da Unidade de CD/DVD-ROM Virtual
◦
Image Inserted (Imagem Inserida) — o tipo de Mídia Virtual conectado. Local media
(Mídia local) aparece quando a mídia local está conectada.
◦ Connected (Conectado) — indica se um dispositivo de Mídia Virtual está conectado.
Usando a Mídia Virtual do iLO 169

Para ejetar dispositivos de Mídia Virtual locais, clique no botão Force Eject Media (Forçar ejeção
de mídia) na seção Virtual Floppy/USB Key/Virtual Folder Status (Status do disquete virtual/chave
USB/pasta virtual) ou Virtual CD/DVD-ROM Status (Status da unidade de CD-ROM/DVD virtual).
Conectando mídia em script
É possível conectar mídia em script a partir da página Virtual Media (Mídia Virtual). Use o .NET
IRC ou Java IRC, o RIBCL/XML ou a CLI do iLO para conectar outros tipos de Mídia Virtual. Mídias
com script apenas oferecem suporte para imagens de disquete de 1.44 MB (.img) e imagens de
CD/DVD-ROM (.iso). A imagem deve estar localizada em um servidor Web na mesma rede
do iLO.
Para conectar mídia em script:
1. Navegue até a página Virtual Media→Virtual Media (Mídia Virtual - Mídia Virtual), conforme
mostrado em Figura 71 (página 169).
2. Insira a URL da mídia em script na caixa Scripted Media URL (URL da mídia em script) da
seção Connect Virtual Floppy (Conectar disquete virtual) (arquivos .img) ou a seção Connect
CD/DVD-ROM (Conectar CD/DVD-ROM) (arquivos .iso).
3. Marque a caixa de seleção Boot on Next Reset (Inicializar na Próxima Redefinição) se o
servidor apenas tiver que inicializar nessa imagem da próxima vez que o servidor for
redefinido.
A imagem será ejetada automaticamente na segunda reinicialização do servidor para que
ele não inicialize nessa imagem duas vezes.
Se essa caixa de seleção não estiver marcada, a imagem permanecerá conectada até ser
manualmente ejetada, e o servidor será inicializado nela em todas as redefinições
subsequentes, se as opções de inicialização do sistema estiverem configuradas de acordo.
4. Clique em Insert Media (Inserir Mídia).
5. Opcional: Para inicializar na imagem conectada agora, clique em Server Reset (Redefinição
do servidor) para iniciar uma redefinição do servidor.
Visualizando e ejetando mídia em script
Quando a Mídia virtual com script está conectada, os seguintes detalhes são listados na seção
Virtual Floppy/Virtual Folder Status (Status do disquete virtual/pasta virtual) e na seção Virtual
CD/DVD-ROM Status (Status da Unidade de CD/DVD-ROM Virtual):
• Image Inserted (Imagem Inserida) — o tipo de Mídia Virtual conectado. Scripted media (Mídia
em script) aparece quando a mídia em script está conectada.
• Connected (Conectado) — indica se um dispositivo de Mídia Virtual está conectado.
• Image URL (URL da Imagem) — o URL que aponta para a mídia em script conectada.
Para ejetar dispositivos de mídia com script, clique no botão Eject Media (Ejetar mídia) na seção
Virtual Floppy/Virtual Folder Status (Status do disquete virtual/pasta virtual) ou na seção Virtual
CD/DVD-ROM Status (Status da unidade de CD-ROM/DVD virtual).
Usando a Mídia Virtual do iLO a partir do Console Remoto
170 Usando o iLO
Você pode acessar a Mídia Virtual em um servidor host usando o .NET IRC ou o Java IRC, a
interface da Web do iLO, scripts XML de configuração e controle e o CLP. Esta seção descreve
como usar o recurso Mídia Virtual do iLO com o .NET IRC ou o Java IRC.
Os recursos a seguir estão disponíveis no Console Remoto:
• “Usando um disquete virtual/chave USB” (página 171)
• “Usando uma unidade de CD/DVD-ROM virtual” (página 171)
• “Criando arquivos de imagem de disco do iLO (somente para o Java IRC)” (página 172)

• “Usando uma Pasta Virtual (somente para o .NET IRC)” (página 172)
Usando um disquete virtual/chave USB
O recurso de disquete virtual/chave USB fornece suporte ao uso de uma unidade de disquete
físico ou chave USB, um arquivo de imagem, e um arquivo de imagem através de um URL.
Usando uma unidade de chave USB ou disquete virtual física em um computador cliente
1. Inicie o .NET IRC ou o Java IRC.
2. Siga um destes procedimentos:
• .NET IRC — clique no menu Virtual Drives (Unidades Virtuais) e selecione a letra de uma
unidade de disquete ou chave USB física do computador cliente.
• Java IRC — selecione (Unidades Virtuais)→ Floppy/USB Key (disquete/chave UBS) e
selecione a letra de uma unidade de disquete ou chave USB física do computador cliente.
O ícone de unidade conectada (somente para o Java IRC) e o LED de atividade da unidade
virtual mudam para refletir o status atual da unidade de disquete ou chave USB.
NOTA Ao usar o .NET IRC ou o Java IRC com o Windows Vista ou Windows Server 2008, ou
versões posteriores, você deve ter direitos de administrador do Windows para montar uma unidade
física.
Usando um arquivo de imagem
1. Inicie o .NET IRC ou o Java IRC.
2. Clique no menu Virtual Drives (Unidades Virtuais) e selecione Image File Removable (Arquivo
de Imagem Removível) (.NET IRC) ou Floppy/USB-Key (Disquete/Chave USB)→Virtual Image
(Imagem virtual) (Java IRC).
A caixa de diálogo Choose Disk Image File (Escolher arquivo de imagem de disco) (Java IRC)
ou Mount Image File (Montar arquivo de imagem) (.NET IRC) é aberta.
3. Insira o caminho ou o nome de arquivo da imagem na caixa de texto File name (Nome do
arquivo) ou pesquise o local do arquivo de imagem e clique em Open (Abrir).
O ícone de unidade conectada (somente para o Java IRC) e o LED de atividade da unidade
virtual mudam para refletir o status atual da unidade virtual.
Usando um arquivo de imagem via URL (somente para IIS/Apache – .NET IRC)
É possível conectar a mídia em script usando o .NET IRC. Mídias com script apenas oferecem
suporte para imagens de disquete de 1.44 MB (.img). A imagem deve estar localizada em um
servidor Web na mesma rede do iLO.
1. Inicie o .NET IRC.
2. Selecione o menu →URL Removable Media (Unidades virtuais - Mídia removível).
A caixa de diálogo Image file at URL (Arquivo de imagem no URL) é exibida.
3. Insira o URL para o arquivo de imagem que você deseja montar como uma unidade virtual
e clique em Connect.
O LED de atividade da unidade virtual muda para refletir o status atual da unidade virtual.
Usando uma unidade de CD/DVD-ROM virtual
O recurso da unidade de CD/DVD-ROM virtual fornece suporte ao uso de uma unidade de
CD/DVD físico, um arquivo de imagem, e um arquivo de imagem através de um URL.
Usando uma unidade de CD/DVD-ROM física em um computador cliente
1. Inicie o .NET IRC ou o Java IRC.
Usando a Mídia Virtual do iLO 171

2. Siga um destes procedimentos:
• .NET IRC — clique no menu Virtual Drives (Unidades virtuais) e selecione a letra de uma
unidade de CD/DVD-ROM física do computador cliente.
• Java IRC — selecione Virtual Drives→CD/DVD (Unidades virtuais - CD/DVD) e selecione
a letra de uma unidade de CD/DVD-ROM física do computador cliente.
3. Clique no menu Virtual Drives (Unidades Virtuais) e selecione a letra de uma unidade de
CD/DVD-ROM física do computador cliente.
O ícone de unidade conectada (somente para o Java IRC) e o LED de atividade da unidade
virtual mudam para refletir o status atual da unidade de CD/DVD-ROM virtual.
NOTA Ao usar o .NET IRC ou o Java IRC com o Windows Vista ou Windows Server 2008, ou
versões posteriores, você deve ter direitos de administrador do Windows para montar uma unidade
física.
Usando um arquivo de imagem
1. Inicie o .NET IRC ou o Java IRC.
2. Clique no menu Virtual Drives (Unidades virtuais) e selecione Image File CD-ROM/DVD (Arquivo
de imagem do CD-ROM/DVD) (.NET IRC) ou CD/DVD→Virtual Image (CD/DVD - Imagem
virtual) (Java IRC).
A caixa de diálogo Choose Disk Image File (Escolher arquivo de imagem de disco) (Java IRC)
ou Mount Image File (Montar arquivo de imagem) (.NET IRC) é aberta.
3. Insira o caminho ou o nome da imagem na caixa de texto File name (Nome do arquivo) ou
pesquise o local do arquivo de imagem e clique em Open (Abrir).
Usando um arquivo de imagem via URL (somente para IIS/Apache – .NET IRC)
É possível conectar a mídia em script usando o .NET IRC. Mídias com script apenas oferecem
suporte para imagens de CD/DVD-ROM (.iso). A imagem deve estar localizada em um servidor
Web na mesma rede do iLO.
1. Inicie o .NET IRC.
2. Selecione Virtual Drives→URL CD-ROM/DVD (Unidades virtuais - CD-ROM/DVD do URL).
A caixa de diálogo Image file at URL (Arquivo de imagem no URL) é exibida.
3. Insira o URL para o arquivo de imagem que você deseja montar como uma unidade virtual
e clique em Connect.
O LED de atividade da unidade virtual muda para refletir o status atual da unidade virtual.
Criando arquivos de imagem de disco do iLO (somente para o Java IRC)
A Mídia virtual do iLO permite criar arquivos de imagem de disco de dados em um disco físico.
Quando você usa a Mídia Virtual do iLO, o desempenho será maior se arquivos de imagem forem
usados no lugar de discos físicos. Você também pode utilizar ferramentas padrões da indústria
para criar arquivos de imagem ou copiar dados de um arquivo de imagem do disco para um
disco físico.
Usando uma Pasta Virtual (somente para o .NET IRC)
172 Usando o iLO
Esse recurso permite acessar, procurar e transmitir arquivos de um cliente para um servidor
gerenciado. Você pode montar e desmontar um diretório local ou em rede que é acessível no
cliente. Após a criação de uma imagem virtual de uma pasta ou diretório, o servidor se conecta
àquela como um dispositivo de armazenamento USB, permitindo que você navegue até esse
servidor e transfira os arquivos da imagem gerada pelo iLO para qualquer local no servidor.

Esse recurso e muitos outros fazem parte de um pacote de licenciamento do iLO. Para obter mais
informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/go/ilo/
licensing.
A Pasta virtual não é inicializável e é somente leitura; a pasta montada é estática. Alterações no
arquivo do cliente não são replicadas na pasta montada.
Para usar uma Pasta Virtual:
1. Inicie o .NET IRC.
2. Selecione Virtual Drives→Folder (Unidades Virtuais - Pasta).
A janela Browse For Folder (Procurar Pasta) é aberta, como mostrado em Figura 72 (página
173).
Figura 72 Janela Browse For Folder (Procurar pasta)
3. Selecione a pasta que você deseja usar e clique em OK.
A Pasta Virtual é montada no servidor com o nome iLO Folder (Pasta do iLO).
Configurando o IIS para Mídia Virtual em script
Antes de configurar o IIS para Mídia Virtual em script, verifique se o IIS está operacional. Use o
IIS para configurar um site simples, e navegue até o site para verificar se ele está funcionando
corretamente.
Configurando o IIS
Para configurar o IIS como servidor de imagens de disquete ou de CD ISO-9660 para acesso
somente leitura:
1. Adicione um diretório ao seu site e insira suas imagens nesse diretório.
2. Verifique se o IIS consegue acessar o tipo MIME para os arquivos que você está servindo.
Por exemplo, se os seus arquivos de imagem de disquete usarem a extensão .img, você
deverá adicionar um tipo MIME para essa extensão. Use o Gerenciador do IIS para acessar
a caixa de diálogo Properties (Propriedades) do seu site. Na guia HTTP Headers (Cabeçalhos
HTTP), clique em MIME Types (Tipos MIME) para adicionar tipos MIME.
A HP recomenda a adição das seguintes tipos:
.img application/octet-stream
.iso application/octet-stream
Depois de concluir essas etapas, você será capaz de navegar até o local das suas imagens usando
um navegador da Web e baixar as imagens em um cliente. Se você conseguir concluir essa etapa,
seu servidor Web estará configurado para servir imagens de disco somente leitura.
Usando a Mídia Virtual do iLO 173

Configurando o IIS para acesso de leitura/gravação
1. Instale o Perl (por exemplo, ActivePerl).
2. Personalize o aplicativo auxiliar de Mídia Virtual conforme necessário.
Para ver um aplicativo auxiliar de amostra, consulte “Aplicativo auxiliar de amostra de Mídia
virtual” (página 175).
3. Crie um diretório no seu site para o script auxiliar de Mídia Virtual e depois copie o script
nesse diretório.
O script de amostra usa o nome do diretório cgi-bin, mas você pode usar qualquer nome.
4. Na página Properties (Propriedades) do seu diretório, em Application Settings (Configurações
de aplicativo), clique em Create (Criar) para criar um diretório de aplicativos.
O ícone do seu diretório no Gerenciador do IIS muda de um ícone de pasta para um ícone
de engrenagem.
5. Defina as permissões Execute (Executar) como Scripts only (Somente scripts).
6. Verifique se o Perl está configurado como intérprete de script. Clique em Configuration
(Configuração) na página Properties (Propriedades) para visualizar as associações do
aplicativo. O Perl deve ser configurado como mostrado em Figura 73 (página 174).
Figura 73 Exemplo de configuração do Perl
7. Verifique se as Extensões de Serviços Web permitem a execução de scripts Perl. Se não
permitirem, clique em Web Service Extensions (Extensões de serviços da Web) e defina Perl
CGI Extension (Extensão Perl CGI) como Allowed (Permitida).
8. Verifique se a variável de prefixo no aplicativo auxiliar está definida corretamente.
Para visualizar um aplicativo auxiliar de amostra, consulte “Aplicativo auxiliar de amostra
de Mídia virtual” (página 175).
Inserindo a Mídia Virtual com um aplicativo auxiliar
174 Usando o iLO
Ao utilizar um aplicativo assistente com o comando INSERT_VIRTUAL_MEDIA, o formato básico
do URL é o seguinte:
protocol://user:password@servername:port/path,helper-script
onde:
• protocol — Obrigatório. Insira HTTP ou HTTPS.
• user:password — Opcional. Quando presente, a autorização básica HTTP é usada.

• servername — Obrigatório. O nome de host ou o endereço IP do servidor Web.
• port — Opcional. Um servidor Web em uma porta não padrão.
• path — Obrigatório. O arquivo de imagem que está sendo acessado.
• helper-script — Opcional. O local do script auxiliar nos servidores Web do IIS.
Para obter informações detalhadas sobre os comandos INSERT_VIRTUAL_MEDIA, consulte o
HP iLO 4 Scripting and Command Line Guide (Guia de linha de comando e de script do HP iLO 4).
Aplicativo auxiliar de amostra de Mídia virtual
O seguinte script Perl é um exemplo de um aplicativo auxiliar CGI que permite gravações de
disquete em servidores Web que não podem realizar gravações parciais. Um aplicativo auxiliar
pode ser usado junto com o comando INSERT_VIRTUAL_MEDIA para montar um disco gravável.
Quando o aplicativo auxiliar é usado, o firmware do iLO lança uma solicitação para esse aplicativo
usando os seguintes parâmetros:
• O parâmetro file contém o nome do arquivo fornecido na URL original.
• O parâmetro range contém um intervalo inclusivo (em hexadecimal) que designa onde gravar
os dados.
• O parâmetro data contém uma cadeia de caracteres hexadecimal que representa os dados
a serem gravados.
O script auxiliar deve transformar o parâmetro file em um caminho relativo a esse diretório de
trabalho. Isso pode envolver prefixar esse parâmetro com "../" ou transformar um caminho de
URL com alias no caminho real do sistema de arquivos. O script auxiliar exige acesso de gravação
ao arquivo de destino. Arquivos de imagem de disquete devem ter as permissões apropriadas.
Exemplo:
#!/usr/bin/perl
use CGI;
use Fcntl;
#
# The prefix is used to get from the current working directory to the
# location of the image file that you are trying to write
#
my ($prefix) = "c:/inetpub/wwwroot";
my ($start, $end, $len, $decode);
my $q = new CGI(); # Get CGI data
my $file = $q->param('file'); # File to be written
my $range = $q->param('range'); # Byte range to be written
my $data = $q->param('data'); # Data to be written
#
# Change the file name appropriately
#
$file = $prefix . "/" . $file;
#
# Decode the range
#
if ($range =~ m/([0-9A-Fa-f]+)-([0-9A-Fa-f]+)/) {
$start = hex($1);
$end = hex($2);
$len = $end - $start + 1;
}
Usando a Mídia Virtual do iLO 175

#
# Decode the data (a big hexadecimal string)
#
$decode = pack("H*", $data);
#
# Write it to the target file
#
sysopen(F, $file, O_RDWR);
binmode(F);
sysseek(F, $start, SEEK_SET);
syswrite(F, $decode, $len);
close(F);
print "Content-Length: 0\r\n";
print "\r\n";
Configurando a Ordem de Inicialização da Mídia Virtual
O recurso Ordem de Inicialização da Mídia Virtual permite definir as opções de inicialização do
servidor. É necessário ter os privilégios Virtual Media (Mídia Virtual) e Configure iLO Settings
(Definir Configurações do iLO) para alterar essas configurações.
NOTA As alterações feitas na ordem de inicialização ou no status de inicialização única podem
exigir uma redefinição do servidor. O iLO enviará uma notificação quando uma redefinição for
necessária.
Alterando a ordem de inicialização do servidor
176 Usando o iLO
Para alterar a ordem de inicialização de dispositivos de disquete, CD/DVD-ROM, USB, disco
rígido e rede:
1. Navegue até a página Virtual Media→Boot Order (Mídia Virtual - Ordem de inicialização),
conforme mostrado em Figura 74 (página 176).
Figura 74 Página Boot Order (Ordem de Inicialização)

2. Selecione um dispositivo na lista Server Boot Order (Ordem de Inicialização do Servidor) e
clique em Up (Para Cima) ou Down (Para Baixo) para mover esse dispositivo acima ou abaixo
na ordem de inicialização.
Você pode selecionar os seguintes dispositivos:
• Unidade de CD/DVD
• Floppy Drive (Unidade de Disquete)
• Storage Device USB (Dispositivo de armazenamento USB)
• Hard Disk Drive (Unidade de Disco Rígido)
• Network Device (Dispositivo de rede ), onde a placa Ethernet do
servidor é o Dispositivo de rede 1 e as placas NIC/ALOM adicionais são Dispositivo
de rede 2, Dispositivo de rede 3 e assim por diante.
3. Clique em Set Boot Order (Definir Ordem de Inicialização).
Alterando o status de inicialização única
Para definir o tipo de mídia de que forma que ela seja inicializada na próxima redefinição do
servidor sem alterar a ordem de inicialização predefinida:
1. Navegue até a página Virtual Media→Boot Order (Mídia Virtual - Ordem de inicialização),
conforme mostrado em Figura 74 (página 176).
2. Selecione uma opção na lista Select One-Time Boot Option (Selecionar opção de inicialização
única).
As seguintes opções estão disponíveis:
• No One-Time Boot (Sem Inicialização Única)
• Unidade de CD/DVD
• Floppy Drive (Unidade de Disquete)
• Storage Device USB (Dispositivo de armazenamento USB)
• Hard Disk Drive (Unidade de Disco Rígido)
• Network Device (Dispositivo de Rede)
3. Clique em Set One-Time Boot (Definir Inicialização Única).
Aparece a seguinte mensagem:
Successfully set one-time boot option.
O valor Current One-Time Boot Option (Opção de inicialização única atual) é atualizado
para exibir a seleção.
Usando as opções adicionais
Navegue até a página Virtual Media→Boot Order (Mídia Virtual - Ordem de inicialização),
conforme mostrado em Figura 74 (página 176).
• Clique em Boot to System RBSU (Inicializador no RBSU do sistema) para carregar o RBSU do
sistema na próxima redefinição do servidor.
• Clique em Server Reset (Redefinição do Servidor) para reinicializar o servidor. Se uma opção
de inicialização única for especificada, essa configuração terá precedência sobre o valor
em Server Boot Order (Ordem de inicialização do servidor).
Usando a Mídia Virtual do iLO 177

Sobre a energia do servidor
Ligando o servidor
Antes da introdução dos servidores HP ProLiant Gen8, alguns servidores HP ProLiant (ML e DL em
particular) podiam ser ligados através do botão Liga/Desliga alguns segundos após a conexão
da alimentação CA. Se ocorrer uma perda de alimentação CA em servidores HP ProLiant Gen8
com o iLO 4, será necessário aguardar cerca de 30 segundos para que esses servidores possam
ser novamente ligados. O botão Liga/Desliga irá piscar, indicando uma solicitação pendente, se
for pressionado durante esse tempo.
Esse atraso é resultado do carregamento do firmware do iLO, da autenticação e da inicialização.
O iLO processa solicitações pendentes do botão Liga/Desliga quando a inicialização termina.
Se a energia para o servidor não tiver sido perdida, não haverá atrasos. Um atraso de 30 segundos
só ocorre durante uma redefinição do iLO. O botão Liga/Desliga ficará desativada até que o iLO
esteja pronto para gerenciar a energia.
Um watchdog de botão Liga/Desliga permite que o usuário ligue o sistema usando o botão
Liga/Desliga quando o iLO não for inicializado com êxito.
O firmware do iLO monitora e configura os limites de energia em suporte a sistemas gerenciados
por energia (por exemplo, que usam a tecnologia de limitação de energia da HP). Várias
sobrecargas térmicas, de blecaute e redução de tensão do sistema poderão ocorrer se os sistemas
tiverem a capacidade de serem inicializados antes de o iLO conseguir gerenciar a energia. O
estado de energia gerenciada é perdido devido à perda da alimentação CA e, portanto, o iLO
deve ser inicializado primeiro para um estado de restauração e permitir a ativação.
Recuperação de redução de tensão
Uma condição de redução de tensão ocorre quando a energia fornecida a um servidor em
execução for perdida momentaneamente. Uma redução de tensão interrompe o sistema operacional,
mas somente interromperá o firmware do iLO se durar mais de quatro segundos.
O iLO detecta e se recupera de reduções de tensão de alimentação. Se o iLO detectar que uma
redução de tensão ocorreu, a energia para o servidor será restaurada após o atraso de ativação,
a não ser que a opção Auto-Power On (Ligar Automaticamente) esteja definida como Always
Remain Off (Sempre Permanecer Desligado). Após a recuperação da redução de tensão, o
firmware do iLO registra um evento de Brown-out recovery (Recuperação de redução de
tensão) no Log de Eventos do iLO.
Desligamento normal
178 Usando o iLO
A capacidade do processador iLO de realizar um desligamento normal requer a cooperação do
sistema operacional. Para realizar um desligamento normal, o driver de integridade do iLO deve
ser carregado. O iLO se comunica com o driver de integridade e usa o método apropriado de
desligamento seguro do sistema operacional para garantir a integridade dos dados.
Se o driver de integridade não estiver carregado, o processador iLO tentará usar o sistema
operacional para realizar um desligamento normal por meio do botão Liga/Desliga. O iLO emula
um pressionamento de botão Liga/Desliga físico (pressionamento momentâneo do iLO) para
solicitar que o sistema operacional faça o desligamento normal. O comportamento do sistema
operacional depende da sua configuração e das configurações para um pressionamento de botão
Liga/Desliga.
Para obter mais informações sobre os drivers do iLO, consulte “Instalação de drivers do iLO”
(página 23).
A opção Thermal Shutdown (Desligamento térmico) no RBSU do sistema permite a desativação
do recurso de desligamento automático. Essa configuração permite a desativação do desligamento
automático, exceto em condições mais extremas, que possam resultar em danos físicos.

Eficiência de energia
O iLO permite que você otimize o uso da energia usando o Modo de alta eficiência. O HEM
melhora a eficiência de energia do sistema colocando fontes de alimentação secundárias no
modo de redução gradual. Quando as fontes de alimentação secundárias se encontram no modo
de redução gradual, as fontes de alimentação primárias fornecem toda a alimentação CC ao
sistema. As fontes de alimentação são mais eficientes porque tem mais watts de saída DC para
cada watt de entrada CA"
NOTA O HEM só está disponível em servidores não blade.
Quando o sistema consumir mais de 70% da saída máxima de energia das fontes de alimentação
primárias, as fontes de alimentação secundárias retornarão à operação normal (ou seja, sairão
do modo de redução gradual). Quando o uso de energia cai abaixo de 60% da capacidade das
fontes de alimentação primárias, as fontes de alimentação secundárias retornam ao modo de
redução gradual. O HEM permite obter um consumo de energia igual à saída máxima de energia
das fontes de alimentação primárias e secundárias, ao mesmo tempo em que mantém a eficácia
melhorada em níveis menores de uso de energia.
O HEM não afeta a redundância da energia. Se as fontes de alimentação primárias falharem,
as fontes de alimentação secundárias começarão imediatamente a fornecer alimentação CC ao
sistema, impedindo a inatividade.
É necessário configurar o HEM através do RBSU. Não é possível modificar essas configurações
no iLO. Para obter mais informações, consulte o HP ROM-Based Setup Utility User Guide (Guia
do usuário do utilitário de configuração fundamentado no HP ROM).
As configurações definidas do HEM são exibidas na página System Information→Server Power
(Informações do Sistema - Energia do Servidor).
Usando o Gerenciador de energia do iLO.
O Gerenciamento de Energia do iLO permite visualizar e controlar o estado de energia do servidor,
monitorar o uso da energia e modificar configurações de energia. O menu Power Management
(Gerenciamento de energia) tem três opções: Server Power (Energia do Servidor), Power Meter
(Medidor de Energia) e Power Settings (Configurações de Energia).
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Usando o
Gerenciador de energia do iLO. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO
University Videos em http://www.hp.com/go/ilo/videos.
Gerenciando a energia do servidor
A seção Virtual Power Button (Botão Liga/Desliga virtual) da página Server Power (Energia do
servidor) exibe o estado de energia atual do servidor, além de opções de controle remoto da
energia do servidor. System Power (Energia do Sistema) indica o estado de energia do servidor
quando a página é aberta pela primeira vez. O estado do servidor pode ser ON (ATIVO), OFF
(INATIVO) ou Reset (Redefinido). Use o recurso Atualizar do navegador para visualizar o estado
atual de energia do servidor.
NOTA Raramente o servidor está no estado Reset (Redefinido).
Para alterar o estado de energia do servidor usando as opções do Botão Liga/Desliga virtual, é
necessário ter os privilégios Virtual Power (Energia virtual) e Reset (Reiniciar). Algumas das opções
de controle de energia não desligam normalmente o sistema operacional. Antes de usar as opções
do Botão Liga/Desliga virtual, você deve iniciar o desligamento do sistema operacional usando
o Console Remoto.
Para alterar o estado de energia do servidor:
1. Navegue até a página Power Management→Server Power (Gerenciamento de Energia -
Energia do Servidor), conforme mostrado em Figura 75 (página 180).
Usando o Gerenciador de energia do iLO. 179

180 Usando o iLO
Figura 75 Página Server Power (Energia do Servidor)
2. Clique em um dos seguintes botões:
NOTA As opções Press and Hold (Pressionar e Segurar), Reset (Reiniciar) e Cold Boot
(Inicialização a Frio) não ficam disponíveis quando o servidor está desligado.
• Momentary Press (Pressionamento momentâneo) — O mesmo que pressionar o botão
Liga/Desliga físico. Se um servidor estiver desligado, um pressionamento momentâneo
ligará o servidor.
Alguns sistemas operacionais podem ser configurados para iniciar um desligamento
normal após um pressionamento momentâneo, ou ignorar tal evento. A HP recomenda
que você conclua o desligamento normal de um sistema operacional usando comandos
do sistema antes de tentar desligar usando o botão de alimentação virtual.
• Press and Hold (Pressionar e Segurar) — O mesmo que pressionar o botão Liga/Desliga
físico por 5 segundos e a soltá-lo em seguida.
A energia do sistema é desligada como resultado dessa operação. O uso dessa opção
pode evitar os recursos de desligamento normal do sistema operacional.
Essa opção oferece a funcionalidade ACPI que alguns sistemas operacionais
implementam. Esses sistemas operacionais apresentam comportamentos diferentes
dependendo de o pressionamento ser curto ou longo.
• Reset (Reiniciar) — Força uma inicialização a quente do sistema: CPUs e recursos de
E/S são redefinidos. O uso dessa opção evita os recursos de desligamento normal do
sistema operacional.
• Cold Boot (Inicialização a Frio) — Remove imediatamente a alimentação do sistema.
Processadores, memória e recursos de E/S perdem a energia principal. O sistema será
reiniciado depois de aproximadamente seis segundos. O uso dessa opção evita os
recursos de desligamento normal do sistema operacional.

Definindo as Configurações de Restauração da Energia do Sistema
A seção System Power Restore Settings (Configurações de restauração da energia do sistema)
lhe permitem controlar o comportamento do sistema após uma perda de energia. Essas
configurações também podem ser definidas usando o RBSU do sistema durante atividades POST.
Para alterar as Configurações de Restauração da Energia do Sistema:
1. Navegue até a página Power Management→Server Power (Gerenciamento de Energia -
Energia do Servidor), conforme mostrado em Figura 75 (página 180).
2. Selecione um valor de Auto Power-On (Ligar Automaticamente).
Essa configuração determina como o iLO se comporta após a restauração da energia, por
exemplo, quando o servidor é conectado ou quando um no-break é ativado após uma pane
elétrica.
As seguintes opções estão disponíveis:
• Always Power On (Sempre ligar) — Liga o sistema após o atraso de ativação (padrão
para servidores BL).
• Always Remain Off (Sempre Permanecer Desligado) — O sistema permanece desligado
até receber instruções para ser ligado.
• Restore Last Power State (Restaurar Último Estado de Energia) — Retorna ao estado de
energia do servidor no momento em que houve a perda de energia. Se o servidor estava
ligado, ele será ligado. Se o servidor estava desligado, ele permanecerá desligado
(padrão para servidores ML, DL e SL).
3. Selecione um valor de Power-On Delay (Atraso de Ativação).
Essa configuração prepara o servidor para que ele seja ligado automaticamente em um
datacenter. Ele não interfere no botão Liga/Desliga. O atraso para ligar o servidor ocorre
antes de o iLO ser ligado no servidor. O firmware do iLO requer cerca de 30 segundos antes
que o servidor seja ligado com o mínimo de atraso.
As seguintes opções estão disponíveis:
• Minimum Delay (Atraso Mínimo) —A ativação é atrasada em aproximadamente
30 segundos.
• Random up to 120 seconds (Aleatório até 120 segundos) — O atraso de ativação varia
e pode ser configurado como até 120 segundos.
4. Clique em Submit (Enviar).
Visualizando o uso de energia do servidor
A página Power Meter (Medidor de Energia) permite visualizar o consumo de energia do servidor
com o passar do tempo.
Esse recurso e muitos outros fazem parte de um pacote de licenciamento do iLO. Para obter mais
informações sobre o licenciamento do iLO, consulte o seguinte site: http://www.hp.com/go/ilo/
licensing.
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Usando o
Gerenciador de energia do iLO. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO
University Videos em http://www.hp.com/go/ilo/videos.
Para acessar gráficos de medição de energia, navegue até a página Power Management→Power
Meter (Gerenciamento de energia - Medidor de energia), conforme mostrado em Figura 76 (página
182).
Usando o Gerenciador de energia do iLO. 181

182 Usando o iLO
Figura 76 Página Power Meter (Medidor de Energia)
Os gráficos de medidores de energia mostram o uso recente de energia do servidor. Os dados
dos gráficos são redefinidos quando o iLO ou o servidor é redefinido. O firmware do iLO obtém
uma amostra periódica da energia de pico, da energia média e da limitação de energia. Os
seguintes gráficos são exibidos:
• 24-Hour History Graph (Gráfico de histórico de 24 horas) — Esse gráfico mostra o uso de
energia do servidor nas últimas 24 horas. O firmware do iLO coleta informações sobre o uso
de energia do servidor a cada 5 minutos. O gráfico de barras mostra os valores médios em
azul e os valores de pico em vermelho. Ele mostra No cap set (Nenhuma limitação definida)
durante uma redefinição de energia do host.
• 20-Minutes History Graph (Gráfico de histórico de 20 minutos) — Esse gráfico mostra o uso
de energia do servidor nos últimos 20 minutos. O firmware do iLO coleta informações sobre
o uso de energia do servidor a cada 10 segundos. O gráfico de barras mostra os valores
médios em azul e os valores de pico em vermelho.
DICA Mova o cursor do mouse sobre o gráfico para visualizar o uso de dados em um horário
específico.
Ao visualizar os gráficos de medidores de energia, use Display Options (Opções de Exibição)
para controlar as informações que são exibidas. Você pode visualizar informações sobre a energia
mínima, média, de pico e limite.

Marque uma ou mais das seguintes caixas de seleção e clique em Refresh Page (Atualizar Página)
para atualizar os gráficos.
• Min (static low) [Mín (estático baixo)] — O valor mínimo observado durante um período de
medição. Em geral, o gráfico de 20 minutos mede um valor mínimo a cada 10 segundos,
o que corresponde ao valor médio. O gráfico de 24 horas pode capturar valores mínimos
inferiores ao valor médio de 5 minutos.
• Avg (Média) — A leitura de energia média durante a amostra.
• Peak (Pico) — A leitura de energia instantânea mais alta durante a amostragem. O iLO
registra esse valor em subsegundos.
• Cap (Limitação) — A limitação de energia configurada durante a amostragem. Se a limitação
de energia não for configurada ou não tiver suporte, ela não será exibida.
◦ Uma limitação de energia limita a energia média consumida por longos períodos.
◦ Limitações de energia não são mantidas durante reinicializações de servidores, resultando
em picos temporários durante a inicialização.
◦ Limitações de energia definidas para menos de 50% da diferença entre a energia máxima
e a energia em estado ocioso podem se tornar inalcançáveis devido a alterações no
servidor. A HP não recomenda a definição de limitações de energia para menos de
20%. Configurar uma limitação de energia muito baixa para o sistema pode afetar o
desempenho do sistema.
◦ Para obter mais informações sobre o software de gerenciamento de energia HP Insight
Control, acesse http://www.hp.com/go/dpc.
As seguintes opções também estão disponíveis:
• Power Unit (Unidade de Energia) — Selecione um valor na lista Power Unit (Unidade de
energia) para mostrar as leituras de energia em Watts ou BTU/hr.
• Refresh Page (Atualizar Página) — Clique no botão Refresh Page (Atualizar Página) para
atualizar os gráficos de histórico.
Visualizando estado de energia atual
Para visualizar o estado de energia atual, navegue até a página Power Management→Power
Meter (Gerenciamento de Energia - Medidor de Energia), conforme mostrado em Figura 76 (página
182). Role até a seção Current State (Estado atual), conforme mostrado em Figura 77 (página 183).
Figura 77 Página Power Meter (Medidor de Energia) seção Current State (Estado atual)
Os valores exibidos na tabela Current State (Estado Atual) podem variar dependendo do tipo de
servidor:
• Present Power Reading (Leitura de Energia Presente) — A leitura de energia atual do servidor.
Esse valor é exibido para todos os tipos de servidor HP ProLiant.
• Present Power Cap (Limitação de energia presente) — A limitação de energia configurada
para o servidor. Esse valor será igual a 0 se a limitação de energia não for configurada.
Esse valor é exibido para servidores HP ProLiant ML, DL e servidores blade.
• Power Input Voltage (Tensão de Entrada de Energia) — A tensão de entrada fornecida para
o servidor. Esse valor é exibido para servidores HP ProLiant ML e DL.
Usando o Gerenciador de energia do iLO. 183

• Power Regulator Mode (Modo Regulador de energia) — Modo Power Regulator (Regulador
de energia) da HP configurado para ProLiant. Esse valor é exibido para todos os tipos de
servidor HP ProLiant. Para obter mais informações sobre as possíveis configurações, consulte
“Definindo configurações de energia” (página 184).
• Power Supply Capacity (Capacidade da Fonte de Alimentação) — A capacidade de energia
do servidor. Esse valor é exibido para servidores HP ProLiant SL.
• Peak Measured Power (Energia Medida em Pico) — A leitura de energia medida mais alta.
Esse valor é exibido para servidores HP ProLiant SL.
Visualizando o histórico de energia do servidor
Para visualizar o histórico de energia do servidor, navegue até a página Power
Management→Power Meter (Gerenciamento de Energia - Medidor de Energia), conforme mostrado
em Figura 76 (página 182). Role até a seção Power History (Histórico de energia), conforme
mostrado em Figura 77 (página 183).
Figura 78 Página Power Meter (Medidor de Energia) seção Power History (Histórico de energia)
A tabela Power History (Histórico de energia) mostra leituras de energia de três períodos: 5 minutos,
20 minutos e 24 horas.
• Average Power (Energia Média) — A média das leituras de energia para o período
especificado. Se o servidor não esteve em execução no período especificado, o valor será
a média de todas as leituras desde a sua inicialização.
• Maximum Power (Energia Máxima) — A leitura de energia máxima do servidor para o
período especificado. Se o servidor não esteve em execução no período especificado, o
valor será o máximo de todas as leituras desde a sua inicialização.
• Minimum Power (Energia Mínima) — A leitura de energia mínima do servidor para o período
especificado. Se o servidor não esteve em execução no período especificado, o valor será
o mínimo de todas as leituras desde a sua inicialização.
Definindo configurações de energia
A página Power Settings (Configurações de Energia) permite visualizar e controlar os recursos
de gerenciamento de energia do servidor. Os recursos de gerenciamento de energia nessa página
variam com base na configuração do servidor. É necessário ter o privilégio Configure iLO Settings
(Definir configurações do iLO) para alterar os valores nessa página.
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Usando o
Gerenciador de energia do iLO. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO
University Videos em http://www.hp.com/go/ilo/videos.
Definindo configurações do Power Regulator
184 Usando o iLO
O recurso HP Power Regulator for ProLiant permite que o iLO modifique dinamicamente a frequência
do processador e os níveis de tensão, com base em condições operacionais, para proporcionar
economia de energia com o mínimo de efeito sobre o desempenho. A página Power Settings
(Configurações de energia) permite visualizar e controlar o Power Regulator Mode (Modo regulador
de energia) do servidor. Esse recurso não está disponível em todos os modelos de processador.
Para determinar o suporte do processador, consulte o site do HP Power Regulator for ProLiant em
http://www.hp.com/servers/power-regulator.

Para definir as configurações do Power Regulator:
1. Navegue até a página Power Management→Power Settings (Gerenciamento de energia -
Configurações de energia), conforme mostrado em Figura 79 (página 185).
Figura 79 Página Power Settings (Configurações de energia)
2. Selecione uma das seguintes opções:
• HP Dynamic Power Savings Mode (Modo Dinâmico de Economia de Energia da HP) —
Varia automaticamente a velocidade do processador e o uso da energia com base na
utilização do processador. Essa opção permite reduzir o consumo geral de energia com
pouco ou nenhum impacto sobre o desempenho. Não exige suporte do SO.
• HP Static Low Power Mode (Modo Estático de Baixa Energia da HP) — Reduz a velocidade
do processador e o uso da energia. Essa opção garante um uso menor da energia
máxima para o sistema.
• HP Static High Performance Mode (Modo estático de alto desempenho da HP) — Os
processadores serão executados com seus estados máximos de desempenho/energia
em todas as ocasiões, independentemente da política de gerenciamento de energia
do SO.
• OS Control Mode (Modo de controle do SO) — Os processadores serão executados com
seus desempenho/energia máxima em todas as ocasiões, a não ser que o SO habilite
uma política de gerenciamento de energia.
3. Clique em Apply (Aplicar).
Aparece a seguinte mensagem:
Power Regulator Settings changed.
O servidor exige uma reinicialização para que a alteração seja efetivada. Essas configurações
não podem ser alteradas enquanto o servidor está em POST. Se as configurações não mudarem
depois que você clicar em Apply (Aplicar), talvez o servidor esteja no processo de inicialização
Usando o Gerenciador de energia do iLO. 185

ou exija uma reinicialização. Sai de qualquer programa RBSU que você esteja executando,
aguarde a conclusão de atividades POST e depois tente a operação de novo.
Definindo configurações de limitação de energia
A seção Power Capping Settings (Configurações de Limitação de Energia) permite visualizar
valores de energia medidos, definir uma limitação de energia e desabilitar a limitação de energia.
• A seção Measured Power Values (Valores de Energia Medidos) lista o seguinte:
◦
186 Usando o iLO
Maximum Available Power (Energia máxima disponível) — A capacidade da fonte de
alimentação do servidor para um servidor não blade, ou o valor de solicitação de
ativação para um servidor blade
◦ Peak Observed Power (Energia Observada de Pico) — A energia máxima observada
do servidor
◦ Minimum Observed Power (Energia Mínima Observada) — A energia mínima observada
do servidor
Durante o POST, a ROM executa dois testes de energia que determinam os valores mínimo
e de pico da energia observada.
• As configurações de limitação de energia ficam desabilitadas quando o servidor faz parte
de uma Limitação de energia dinâmica no compartimento. Esses valores são definidos e
modificados com uso do gerenciamento de energia do OA ou do Insight Control.
• Use os valores de Power Cap Thresholds (Limites de Energia) para configurar uma limitação
de energia.
◦ Maximum Power Cap (Limitação de Energia Máxima) — A energia máxima disponível
para o servidor. O servidor não deve exceder esse valor.
◦ Minimum High-Performance Cap (Limitação Mínima de Alto Desempenho) — A energia
máxima que o servidor utiliza na configuração atual. Uma limitação de energia definida
como esse valor não afeta o desempenho do servidor.
◦ Minimum Power Cap (Limitação mínima de energia) — O uso mínimo de energia utilizado
pelo servidor. Uma limitação de energia definida com esse valor reduz o uso de energia
do servidor para um nível mínimo, o que resulta na degradação do desempenho do
servidor.
• Quando uma limitação de energia é definida, a leitura de energia média do servidor deve
corresponder a esse valor de limitação de energia ou estar abaixo dele.
• Você não pode usar o a interface da Web do iLO para definir as configurações de limitação
de energia para os servidores SL. Utilize uma das ferramentas a seguir para definir as
configurações de limitação de energia para os servidores SL:
◦ Power Interface Control Utility (Utilidade de controle da interface de fornecimento de
energia) — Essa utilidade está disponível no site a seguir: http://h20000.www2.hp.com/
bizsupport/TechSupport/SoftwareDescription.jsp?prodTypeId=15351&
prodSeriesId=4324034&swItem=MTX-cb0c48d305d24a4dbe80e5eecc&
prodNameId=5037746.
◦ HP ProLiant SL Advanced Power Manager (Gerenciador de energia do HP ProLiant S
Advanced)- Para obter mais informações, consulte o HP ProLiant SL Advanced Power
Manager User Guide (Guia do usuário do gerenciador de energia do HP ProLiant SL
Advanced).
Para configurar uma limitação de energia:
1. Navegue até a página Power Management→Power Settings (Gerenciamento de energia -
Configurações de energia), conforme mostrado em Figura 79 (página 185).

2. Marque a caixa de seleção Enable power capping (Habilitar limitação de energia).
3. Insira o Power Cap Value (Valor de limitação de energia) em watts ou como uma porcentagem.
Clique em Show values in BTU/hr (Mostrar valores em BTU/hr) para alternar a exibição entre
watts e BTU/hr. A porcentagem é a diferença entre os valores máximos e mínimos de energia.
O valor da limitação de energia não pode ser definido abaixo do valor mínimo de energia
do servidor.
4. Clique em Apply (Aplicar).
Definindo configurações de alerta de SNMP
A seção SNMP Alert on Breach of Power Threshold (Alerta SNMP sobre violação do limite de
energia) permite enviar um alerta SNMP quando o consumo de energia ultrapassa um limite
definido.
Para definir as configurações de alerta do SNMP:
1. Navegue até a página Power Management→Power Settings (Gerenciamento de energia -
Configurações de energia), conforme mostrado em Figura 79 (página 185).
2. Selecione um valor na lista Warning Trigger (Disparo de aviso).
O disparo de aviso determina se os avisos se baseiam no consumo de energia de pico, no
consumo de energia médio ou se ficam desabilitados.
3. Insira um valor na caixa Warning Threshold (Limite de Aviso).
Esse valor define o limite de consumo de energia em watts. Se o consumo de energia exceder
esse valor durante o tempo especificado, um alerta SNMP será disparado.
4. Insira um valor na caixa Duration (Duração).
Esse valor define o tempo, em minutos, durante o qual o consumo de energia deve permanecer
acima do limite de aviso antes que um alerta SNMP seja disparado. A duração máxima é
de 240 minutos e deve ser um múltiplo de 5.
5. Clique em Apply (Aplicar) para salvar a configuração.
Configurando o mouse e o teclado persistentes
A seção Other Settings (Outras configurações) na página Power Settings (Configurações de
Energia) permitem que você habilite ou desabilite o recurso de teclado e mouse persistente.
Quando esse recurso está habilitado, o mouse e o teclado virtuais do iLO sempre ficam conectados
ao controlador USB UHCI do iLO. Quando esse recurso está desabilitado, o teclado e mouse
virtuais do iLO são conectados dinamicamente ao controlador UHCI do iLO somente quando um
aplicativo de Console Remoto está aberto e conectado ao iLO. A desativação do recurso permite
que alguns servidores HP aumentem aproximadamente 15 watts de economia de energia quando
o sistema operacional do servidor está ocioso e nenhum teclado e mouse USB virtuais está
conectado.
O recurso de teclado e mouse persistentes fica desabilitado por padrão.
Depois de marcar ou desmarcar a caixa de seleção Enable persistent mouse and keyboard
(Habilitar teclado e mouse persistentes), clique em Apply (Aplicar) para salvar a configuração.
Usando o iLO com o Onboard Administrator
O OA é a base do firmware, do subsistema e do processador de gerenciamento de compartimento
que oferece suporte ao HP BladeSystem e a todos os dispositivos gerenciados contidos em um
compartimento.
Usando o Onboard Administrator Ativo
A página BL c-Class→Active Onboard Administrator (BL de Classe C - Administrador do Active
Onboard) fornece informações gerais sobre o OA primário no compartimento onde o processador
Usando o iLO com o Onboard Administrator 187

do iLO está localizado. A página é exibida somente quando há um compartimento. Figura 80
(página 188) mostra um exemplo da página.
Figura 80 Página Active Onboard Administrator (Onboard Administrator Ativo)
Essa página mostra as seguintes informações e opções:
• MAC Address (Endereço MAC) — O endereço MAC do OA ativo.
• System Health (Integridade do Sistema) — A integridade do OA ativo, relatada pelo OA.
Um valor Unknown (Desconhecido) significa que a integridade do OA não foi relatada para
o iLO.
• Blade Location (Local do blade) — O local (gabinete do compartimento) do blade que está
hospedando a sessão do iLO atual.
• Enclosure Name (Nome do compartimento) — O compartimento que o OA ativo está
gerenciando. É possível alterar esse valor usando o OA.
• Rack Name (Nome do rack) — O rack que contém o compartimento que o OA ativo está
gerenciando. É possível alterar esse valor usando o OA.
Iniciando a GUI do Onboard Administrator
188 Usando o iLO
1. Navegue até a página BL c-Class→Active Onboard Administrator (BL de Classe C -
Administrador do Active Onboard).
2. Se o OA oferecer suporte a vários endereços, selecione o endereço a ser usado nas opções
da tabela Onboard Administrator Address Selection (Seleção de endereço do Onboard
Administrator).
Dependendo da configuração, as opções a seguir poderão estar disponíveis:
• IPv4
• SLAAC
• IPv6 Estático
• IPv6 DHCP
3. Clique em Launch (Iniciar).
A GUI do OA é aberta em uma nova janela do navegador.

Alternando a luz do UID do compartimento
Para alternar o estado do UID do compartimento no qual o iLO está localizado, clique no botão
Toggle UID (Alternar UID).
O status do UID nessa página representa o status do UID do compartimento quando a página
do iLO é carregada. Para atualizar o status, atualize a página.
Endereçamento IP do compartimento de gabinete
O First Time Setup Wizard (Assistente de Primeira Configuração) solicita a configuração do
endereçamento IP do seu compartimento de gabinete. Para obter mais informações sobre esse
assistente, consulte o documento HP BladeSystem Onboard Administrator User Guide (Guia do
usuário do HP BladeSystem Onboard Administrator).
Limitação de Energia Dinâmica para Blades de servidor
A Limitação de Energia Dinâmica é um recurso do iLO disponível para blades de servidor de
Classe C e acessado através do OA. A Limitação de Energia Dinâmica só estará disponível se a
plataforma de hardware do sistema, o BIOS (ROM) e a versão do firmware do microcontrolador
de energia oferecerem suporte para esse recurso. Se o sistema oferecer suporte para Limitação
de Energia Dinâmica, o iLO será executado automaticamente no modo Dynamic Power Capping
(Limitação de energia dinâmica).
Para obter informações sobre as opções de configuração de energia para blades de servidor
Classe C, consulte o documento HP BladeSystem Onboard Administrator User Guide (Guia do
usuário do HP BladeSystem Onboard Administrator).
Ventilador virtual do iLO
Em servidores blade Classe C, o OA controla os ventiladores do compartimento (também chamados
de ventiladores virtuais). O firmware do iLO não pode detectar esses ventiladores do compartimento.
Em vez disso, o firmware do iLO monitora um sensor de temperatura ambiente localizado no
servidor Blade. Essas informações são exibidas na interface da Web do iLO e recuperadas
periodicamente pelo OA. O OA usa as informações de sensor coletadas de todos os
processadores iLO no compartimento para determinar as velocidades dos ventiladores do
compartimento.
Opção do iLO
A página iLO - Device Bay (iLO - Compartimento de dispositivos) no OA fornece os seguintes
links:
• Web Administration (Administração da Web) — Inicia a interface da Web do iLO
• Integrated Remote Console (Console Remoto Integrado) — Inicia o .NET IRC
• Remote Console (Console Remoto) — Inicia o Java IRC
Clicar em um link nessa página abre a sessão solicitada do iLO em uma nova janela usando
SSO, que não exige um nome de usuário ou uma senha do iLO. Se as configurações do navegador
impedirem a abertura de novas janelas, esses links não funcionarão corretamente.
Usando o iLO com o Onboard Administrator 189

Figura 81 Página do Onboard Administrator
Gerenciamento do servidor IPMI
190 Usando o iLO
O gerenciamento do servidor através do IPMI é um método padrão para controlar e monitorar o
servidor. O firmware do iLO permite o gerenciamento do servidor com base na especificação do
IPMI versão 2.0, que define o seguinte:
• Monitoramento de informações de sistema, como ventiladores, temperaturas e fontes de
alimentação
• Recursos de recuperação, como redefinições de sistema e operações de ligar/desligar
• Recursos de registro para eventos anormais, como leituras de temperaturas elevadas ou falhas
do ventilador
• Recursos de inventário, como identificação de componentes de hardware com falha
Os comunicados do IPMI dependem de BMC e SMS. O BMC gerencia a interface entre o SMS
e o hardware de gerenciamento de plataforma. O firmware do iLO emula a funcionalidade do
BMC, e a funcionalidade do SMS pode ser fornecida por várias ferramentas padrão do setor.
Para obter mais informações, consulte a especificação do IPMI no site da Intel em http://
www.intel.com/design/servers/ipmi/tools.htm.
O firmware do iLO fornece a interface KCS, ou interface aberta, para os comunicados por SMS.
A interface KCS fornece um conjunto de registradores de comunicados de E/S mapeados. O
endereço base do sistema padrão para a interface de SMS de E/S mapeada é 0xCA2, e está
alinhado em bytes nesse endereço de sistema.

A interface KCS está acessível para o software SMS em execução no sistema local. Veja alguns
exemplos de aplicativos de SMS compatíveis:
• IPMI versão 2.0 Command Test Tool — ferramenta de linha de comando do MS-DOS de baixo
nível que permite que comandos de IPMI formatados para hexadecimal sejam enviados a
um BMC do IPMI que implementa a interface KCS. Para fazer download dessa ferramenta,
acesse o site da Intel em http://www.intel.com/design/servers/ipmi/tools.htm.
• IPMItool — utilitário para gerenciar e configurar dispositivos que oferecem suporte às
especificações do IPMI versão 1.5 e versão 2.0. A IPMItool pode ser usada em um ambiente
Linux. Para fazer download dessa ferramenta, acesse o site da IPMItool em http://
ipmitool.sourceforge.net/index.html.
Ao emular um BMC para a interface do IPMI, o iLO oferece suporte a todos os comandos
obrigatórios listados na especificação do IPMI versão 2.0. O SMS deve usar os métodos descritos
na especificação para determinar quais recursos do IPMI estão ativados ou desativados no BMC
(por exemplo, usando o comando Get Device ID).
Se o sistema operacional do servidor estiver em execução e o driver de integridade do iLO estiver
ativado, qualquer tráfego do IPMI que passar pela interface KCS poderá afetar o desempenho
do driver de integridade e a integridade geral do sistema. Não emita nenhum comando de IPMI
através da interface KCS que possa ter um efeito negativo no monitoramento do driver de
integridade. Essa restrição inclui qualquer comando que define ou altera os parâmetros de IPMI,
como o Set Watchdog Timer e o Set BMC Global Enabled. Qualquer comando de IPMI
que simplesmente retorna dados pode ser usado com segurança, como o Get Device ID e o
Get Sensor Reading.
Usando o iLO com a implantação do servidor HP Insight Control
A implementação do servidor HP Insight Control é integrada ao iLO para permitir o gerenciamento
de servidores remotos e o gerenciamento de operações do console remoto, independentemente
do estado do sistema operacional ou do hardware.
O servidor de implementação permite que você use os recursos de gerenciamento de energia
do iLO para ligar, desligar ou reiniciar o servidor de destino. Sempre que um servidor é conectado
ao servidor de implementação, este analisa o servidor de destino para verificar se há um
dispositivo iLO instalado. Se estiver instalado, o servidor coletará informações, incluindo o nome
DNS, endereço IP e nome de logon do usuário. A obrigatoriedade da inserção da senha correta
para o nome de usuário garante a segurança.
Para obter mais informações sobre a implementação do servidor HP Insight Control, consulte a
documentação no site da Web do HP Insight Control em http://www.hp.com/go/insightcontrol.
Usando o iLO com a implantação do servidor HP Insight Control 191

5 Integrando o HP Systems Insight Manager
O firmware do iLO está integrado ao HP SIM nos principais ambientes operacionais, fornecendo
um único console de gerenciamento a partir de um navegador da Web padrão. Enquanto o
sistema operacional está em execução, você pode estabelecer uma conexão com o iLO usando
o HP SIM.
A integração com o HP SIM fornece o seguinte:
• Suporte para distribuição de interceptações SNMP para um console do HP SIM — O console
do HP SIM pode ser configurado de forma a encaminhar interceptações SNMP a um pager
ou endereço de email.
• Suporte para processadores de gerenciamento — Todos os dispositivos iLO instalados em
servidores na rede são descobertos no HP SIM como processadores de gerenciamento.
• Agrupamento de processadores de gerenciamento iLO — Todos os dispositivos iLO podem
ser agrupados logicamente e exibidos em uma única página.
• Agentes do HP Management ou Gerenciamento sem Agente — O iLO, combinado com o
Gerenciamento sem Agente ou com Agentes do HP Management, fornece acesso remoto a
informações de gerenciamento do sistema através da interface da Web do iLO.
• Suporte para gerenciamento SNMP — O HP SIM pode acessar informações do Agente do
Insight Management por meio do iLO.
Recursos do HP SIM
O HP SIM permite que você faça o seguinte:
• Identificar processadores iLO.
• Criar uma associação entre um processador iLO e seu servidor.
• Criar links entre um processador iLO e seu servidor.
• Visualizar as informações e o status do iLO e do servidor.
• Controlar a quantidade de informações exibidas para o iLO.
As seguintes seções resumem esses recursos. Para obter informações detalhadas, consulte o
documento HP Systems Insight Manager User Guide (Guia do usuário HP Systems Insight Manager).
Estabelecendo a SSO com o HP SIM
1. Configure o iLO para a SSO via HP SIM e adicione servidores confiáveis do HP SIM.
Para obter instruções, consulte “Configurando o iLO para SSO via HP SIM” (página 65).
2. Faça logon no servidor HP SIM especificado em Passo 1 e descubra o processador do iLO.
Após a conclusão do processo de descoberta, a SSO é habilitada para o iLO.
Para obter mais informações sobre tarefas de descoberta do HP SIM, consulte o documento
HP Systems Insight Manager User Guide (Guia do usuário do HP Systems Insight Manager).
Identificação e associação do iLO
O HP SIM pode identificar um processador do iLO e criar uma associação entre o iLO e um
servidor. Você pode configurar o iLO de forma que ele responda a solicitações de identificação
do HP SIM definindo o valor de Level of Data Returned (Nível de Dados Retornados) na página
Administration→Management (Administração - Gerenciamento). Para obter mais informações,
consulte “Configurando a integração com o Insight Management” (página 97).
192 Integrando o HP Systems Insight Manager

Visualizando o status do iLO no HP SIM
O HP SIM descobre o iLO como um processador de gerenciamento. O HP SIM exibe o status do
processador de gerenciamento na página All Systems (Todos os sistemas).
O processador de gerenciamento iLO é exibido como um ícone na mesma linha do seu servidor
host. A cor do ícone representa o status do processador de gerenciamento.
Para obter uma lista de status do dispositivo, consulte o documento HP Systems Insight Manager
User Guide (Guia do usuário do HP Systems Insight Manager).
Links do iLO no HP SIM
Para facilitar o gerenciamento, o HP SIM cria links para:
• O iLO e o servidor host a partir de qualquer lista System(s) (Sistemas)
• O servidor na página System (Sistema) do iLO
• O iLO a partir da página System (Sistema) do servidor
As páginas de listas System(s) (Sistemas) exibem o iLO, o servidor e a relação entre o iLO e o
servidor.
• Clique em um ícone de status para exibir a interface da Web do iLO.
• Clique no iLO ou no nome do servidor para exibir a página System (Sistema) do dispositivo.
Visualizando o iLO nas listas System(s) (Sistemas) do HP SIM
Processadores de gerenciamento iLO podem ser visualizados no HP SIM. Um usuário com direitos
totais de configuração pode criar e usar coleções de sistemas personalizadas para agrupar
processadores de gerenciamento. Para obter mais informações, consulte o documento HP Systems
Insight Manager User Guide (Guia do usuário do HP Systems Insight Manager).
Recebendo alertas SNMP no HP SIM
Você pode configurar o iLO de forma que ele encaminhe alertas a partir dos agentes de
gerenciamento do sistema operacional host e envie alertas do iLO para o HP SIM.
O HP SIM oferece suporte para o gerenciamento total do SNMP. O iLO oferece suporte para a
distribuição de interceptações SNMP ao HP SIM. Você pode visualizar o log de eventos, selecionar
o evento e visualizar informações adicionais sobre o alerta.
Configurando o recebimento de alerta SNMP no HP SIM:
1. Para habilitar o iLO de forma que ele envie interceptações SNMP, navegue até a página
Administration→Management (Administração - Gerenciamento) e defina as configurações
para SNMP, alertas SNMP e Integração com o Insight Management. Insira o endereço IP do
computador HP SIM na caixa SNMP Alert Destination(s) (Destinos de Alertas SNMP).
Para obter mais informações, consulte “Definindo configurações de Gerenciamento do iLO”
(página 87).
2. Para descobrir o iLO no HP SIM, configure o iLO como um dispositivo gerenciado para o
HP SIM.
Isso permite que a interface NIC no iLO funcione como uma porta de gerenciamento dedicada,
isolando o tráfego de gerenciamento da interface NIC do servidor host remoto. Para obter
instruções, consulte o documento HP Systems Insight Manager User Guide (Guia do usuário
do HP Systems Insight Manager).
Para eventos de grande porte não apagados, as interceptações do iLO aparecem em All
Events (Todos os Eventos). Para obter mais informações sobre o evento, clique em Event Type
(Tipo de Evento).
Recebendo alertas SNMP no HP SIM 193

Correspondência de portas do HP SIM
O HP SIM é configurado para iniciar uma sessão HTTP para verificar o iLO na porta 80. Se desejar
alterar o número da porta, altere-o no iLO e no HP SIM.
• Para alterar a porta no iLO, navegue até a página Administration→Access Settings
(Administração - Configurações de Acesso) e insira o novo número da porta na caixa Web
Server Non-SSL Port (Porta não SSL do servidor Web).
• Para alterar o número da porta no HP SIM, adicione a porta ao arquivo config\
identification\additionalWsDisc.props no diretório de instalação do HP SIM.
Se o iLO usar a porta padrão (80), não será necessário editar esse arquivo.
A entrada de porta deve estar em uma única linha junto com o número da porta primeiro,
e com todos os outros itens idênticos ao seguinte exemplo (incluindo a formatação de
maiúsculas e minúsculas). Esse exemplo a seguir mostra a entrada correta para a descoberta
do iLO na porta 55000.
55000=iLO 4,
,true,false,com.hp.mx.core.tools.identification.mgmtproc.MgmtProcessorParser
Recuperando informações de licença do iLO no HP SIM
O HP SIM exibe o status de licença dos processadores de gerenciamento iLO. Você pode usar
essas informações para determinar quantos e quais dispositivos iLO têm uma licença opcional
instalada.
Para visualizar informações de licença, selecione Deploy→License Manager (Implantar - Gerenciador
de Licenças). Para garantir que os dados exibidos sejam atuais, execute a tarefa Identify Systems
(Identificar sistemas) para os seus processadores de gerenciamento. Para obter mais informações,
consulte o documento HP Systems Insight Manager User Guide (Guia do usuário HP Systems Insight
Manager).
194 Integrando o HP Systems Insight Manager

6 Serviços de diretório
Esse capítulo descreve como configurar o iLO para usar o login Kerberos, a autenticação de
diretórios sem esquema e a autenticação de diretório de esquema estendido.
Benefícios da integração de diretório
A integração do diretório com o iLO fornece os seguintes benefícios:
• Escalabilidade — O diretório pode ser otimizado para suporte a milhares de usuários em
milhares de processadores iLO.
• Segurança — Políticas robustas de senhas de usuários são herdadas do diretório. A
complexidade, a frequência de rotação e a expiração de senhas de usuários são exemplos
de políticas.
• Responsabilização dos usuários — Em alguns ambientes, os usuários compartilham contas
do iLO, dificultando a determinação de quem realizou uma operação.
• Administração baseada em funções — Você pode criar funções (por exemplo, administrativas,
controle remoto do host, controle completo) e associar usuários ou grupos de usuários a essas
funções. Uma alteração em uma única função é aplicada a todos os usuários e dispositivos iLO
associados a ela.
• Único ponto de administração — Você pode usar ferramentas administrativas nativas, como
o MMC e o ConsoleOne, para administrar usuários do iLO.
• Proximidade — Uma única alteração no diretório é implementada imediatamente nos
processadores iLO associados. Isso elimina a necessidade de gerar um script para esse
processo.
• Credenciais mais simples — Você pode usar contas de usuário e senhas existentes no diretório
sem precisar registrar um novo conjunto de credenciais para o iLO.
• Flexibilidade — Você pode criar uma única função para um único usuário em um único
processador iLO, uma única função para vários usuários em vários processadores iLO, ou
pode usar uma combinação de funções conforme adequado para a sua empresa.
• Compatibilidade — A integração de diretório do iLO oferece suporte para Active Directory
e eDirectory.
• Padrões — O suporte para diretório do iLO se baseia no padrão LDAP 2.0 para acesso
seguro a diretórios.
Escolhendo uma configuração do diretório para usar com o iLO
Algumas práticas de configuração de diretório funcionam melhor com o iLO do que outras. Antes
de configurar o iLO para diretórios, você deve decidir se deseja usar o método de integração de
diretório sem esquema ou o método de diretório com esquema estendido da HP. Responda as
seguintes perguntas para ajudar a avaliar suas exigências de integração de diretório:
1. Você pode aplicar extensões de esquema ao seu diretório?
• Não — Você está usando o Active Directory e a política de sua empresa proíbe a
aplicação de extensões.
Não — A integração de diretório não combina com o seu ambiente. Considere implantar
um servidor de avaliação para avaliar os benefícios da integração de diretório.
Use a integração de diretório sem esquema baseada em grupos. Para obter mais
informações, consulte “Integração de diretórios sem esquema” (página 201).
• Sim — Continue com a pergunta 2.
Benefícios da integração de diretório 195

2. A sua configuração é escalável?
• Não — Implante uma instância da integração de diretório sem esquema para avaliar
se esse método atende aos seus requisitos de políticas e procedimentos. Se necessário,
você pode implantar a integração de diretórios de esquema HP posteriormente. Para
obter mais informações, consulte “Integração de diretórios sem esquema” (página 201).
• Sim — Use a integração de diretórios de esquema HP. Para obter mais informações,
consulte “Configurando a integração de diretórios de esquema estendido HP” (página
205).
As perguntas a seguir podem ajudar você a determinar se a sua configuração é escalável:
• É provável que você altere os direitos ou privilégios para um grupo de usuários de
diretório?
• Você irá gerar scripts para alterações do iLO regularmente?
• Você usa mais de cinco grupos para controlar privilégios do iLO?
Para obter mais informações, consulte a lista completa de benefícios em “Benefícios da integração
de diretório” (página 195). O tópico “Gerenciamento remoto habilitado para diretório” (página
226) explica como funções, grupos e níveis de segurança são habilitados e impostos através de
diretórios.
Suporte Kerberos
O suporte Kerberos permite que um usuário faça logon no iLO sem fornecer um nome de usuário
e uma senha quando a estação de trabalho do cliente está conectada ao domínio e quando o
usuário é membro de um grupo de diretório para o qual o iLO está configurado. Se a estação de
trabalho não estiver conectada ao domínio, o usuário também poderá fazer logon no iLO usando
o nome de usuário Kerberos e a senha do domínio. O suporte Kerberos pode ser configurado
através da interface da Web, do XML (RIBCL) ou do SSH (suporte parcial para CLI).
Como uma relação confiável entre o iLO e o domínio é estabelecida por um administrador de
sistema antes do logon do usuário, toda forma de autenticação (incluindo a autenticação de dois
fatores) é permitida. Para obter instruções sobre a configuração do usuário a fim de permitir a
autenticação de dois fatores, consulte a documentação do sistema operacional do servidor.
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Configurando
Kerberos o iLO 4. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO University
Videos: http://www.hp.com/go/ilo/videos.
Preparação do controlador de domínio
Nomes de realm
Em um ambiente do Windows Server, o suporte Kerberos faz parte do controlador de domínio.
O nome de realm Kerberos para um domínio DNS é geralmente o nome do domínio convertido
em letras maiúsculas. Por exemplo:
• Nome do domínio pai: example.net
• Nome do realm Kerberos: EXAMPLE.NET
Contas de computador
Uma conta de computador deve estar presente e habilitada no diretório do domínio para cada
conta do iLO. No Windows, crie a conta de usuário no snap-in Usuários e Computadores do
Active Directory. Por exemplo:
• Nome do host do iLO: iloname
• Nome do domínio pai: example.net
196 Serviços de diretório

• Nome do domínio do iLO (totalmente qualificado): iloname.example.net
Contas de usuário
Uma conta de usuário deve estar presente e habilitada no diretório do domínio em que o usuário
tem permissão para fazer logon no iLO.
Gerando um keytab
Esta seção descreve como gerar um arquivo keytab para o iLO em um ambiente Windows.
O nome de host do iLO usado para a geração do keytab deve ser idêntico ao nome de host
do iLO configurado. Nomes de host do iLO fazem distinção entre maiúsculas e minúsculas.
Procedimento 1.
1. Use o comando ktpass para gerar um keytab e definir o segredo compartilhado.
O comando faz distinção entre maiúsculas e minúsculas e tem caracteres especiais.
ktpass -out iLOname.keytab +rndPass -ptype KRB5_NT_SRV_HST
-mapuser iLOname$@example.net -princ
HTTP/iloname.example.net@EXAMPLE.NET
A saída deve ser semelhante à seguinte:
Targeting domain controller: domaincontroller.example.net
Using legacy password setting method
Successfully mapped HTTP/iloname.example.net to iLOname.
WARNING: pType and account type do not match. This might cause problems.
Key created.
Output keytab to iLOname.
keytab: Keytab version: 0x502
keysize 69 HTTP/iloname.example.net@EXAMPLE.NET ptype 3
(KRB5 _NT_SRV_HST) vno 3 etype 0x17 (RC4-HMAC) keylength 16
(0x5a5c7c18ae23559acc2 9d95e0524bf23)
NOTA o comando ktpass pode exibir uma mensagem sobre a incapacidade de definir o
UPN. Isso é aceitável, já que o iLO é um serviço, e não um usuário. Você pode ser solicitado
a confirmar a alteração da senha no objeto de computador. Clique em OK para fechar a
janela e continuar a criar o arquivo keytab. Não use a opção -kvno do comando ktpass.
Essa opção faz com que o knvo no arquivo keytab fique fora de sincronização com o kvno
no Active Directory.
2. Use o comando SetSPN para atribuir o SPN Kerberos ao objeto de computador. Por exemplo:
SetSPN -A HTTP/iloname.example.net iLOname
Se o comando SetSPN exibir uma mensagem de erro, faça o seguinte:
a. Use o MMC com o snap-in ADSIEdit e localize o objeto de computador para o iLO.
b. Defina a propriedade DNSHostName como o nome DNS do iLO. Por exemplo:
cn=iloname,ou=us,ou=clients,dc=example,dc=net
3. Use o comando SetSPN -L iLOname para exibir os SPNs e o DN para o iLO.
Verifique se o serviço HTTP/iloname.example.net é exibido.
NOTA o comando SetSPN pode exibir uma mensagem sobre a incapacidade de definir o
UPN. Isso é aceitável, já que o iLO é um serviço, e não um usuário. Você pode ser solicitado
a confirmar a alteração da senha no objeto de computador. Clique em OK para fechar a
janela e continuar a criar o arquivo keytab.
Suporte Kerberos 197

Número de versão da chave
Se um SO controlador de domínio for reinstalado, a sequência de números de versão da chave
será redefinida. Você deverá regenerar e reinstalar os arquivos keytab usados pelo iLO para
dispositivos associados a esse controlador de domínio.
Windows Vista
Para gerar arquivos keytab no Windows Vista, use o hotfix KB960830 da Microsoft e o
ktpass.exe versão 6.0.6001.22331 ou posterior.
Grupos de usuários universais e globais (para autorização)
Para definir permissões no iLO, você deve criar um grupo no diretório do domínio. Os usuários
que fizerem logon no iLO receberão a soma das permissões para todos os grupos dos quais eles
são membros. Apenas grupos de usuários universais e globais podem ser usados para definir
permissões. Grupos locais de domínio não têm suporte.
Configurando o iLO para o login no Kerberos
Esta seção descreve os requisitos do iLO para logon no Kerberos. Você pode configurar o iLO
para logon no Kerberos usando a interface da Web do iLO, scripts em XML de configuração e
controle, ou o CLI, CLP ou a interface SSH.
Usando a interface da Web do iLO
Para configurar os parâmetros do iLO usando a interface da Web:
1. Navegue até a página Network→iLO Dedicated Network Port or Shared Network
Port→General (Rede - Porta de rede compartilhada ou porta de rede dedicada do iLO - Geral)
para configurar o parâmetro iLO Hostname (Nome de host do iLO) na caixa iLO Subsystem
Name (Host Name) (Nome do subsistema do iLO - Nome do host).
O distinção de letras maiúsculas e minúsculas do nome de host do iLO usado para a geração
do keytab deve ser idêntica à do nome de host do iLO configurado.
Para obter mais informações, consulte “Definição das configurações gerais de rede” (página
75).
2. Navegue até a página Administration→Security→Directory (Administração - Segurança -
Diretório) para configurar os seguintes parâmetros específicos do Kerberos:
• Kerberos Authentication (Autenticação Kerberos)
• Território Kerberos
• Endereço de servidor KDC Kerberos
• Kerberos KDC Server Port (Porta do Servidor KDC Kerberos)
• Kerberos Keytab (Keytab Kerberos)
Para obter mais informações sobre os parâmetros específicos do Kerberos, consulte “Definição
das configurações de diretório” (página 54).
3. Navegue até a página Administration→User Administration (Administração - Administração
de Usuários) para configurar grupos de diretórios.
198 Serviços de diretório
Cada Grupo de Diretório inclui um DN, um SID e permissões. Para logon no Kerberos, os
SIDs de grupos dos quais o usuário é membro são comparados aos SIDs de grupos de
diretórios para os quais o iLO está configurado. O usuário recebe a soma das permissões
para todos os grupos dos quais ele é membro.
Apenas é possível usar grupos globais e universais para definir permissões. Grupos locais
de domínio não têm suporte.
Para obter mais informações, consulte “Administração de usuários” (página 33).

4. Navegue até a página Information→Overview (Informações - Visão Geral) para verificar o
valor em Current iLO Date/Time (Data/Hora Atuais do iLO).
Para obter mais informações, consulte “Visualizando informações gerais do iLO” (página
111).
5. Navegue até a página Administration→Network→SNTP Settings (Administração - Rede -
Configurações de SNTP) se desejar alterar a data e a hora.
Para que a autenticação Kerberos funcione corretamente, a data e a hora devem estar
sincronizadas entre o processador iLO, o KDC e a estação de trabalho cliente. Defina a data
e a hora no iLO com o servidor ou obtenha a data e a hora da rede habilitando o recurso
Configurações de SNTP no iLO.
Para obter mais informações, consulte “Definindo configurações de SNTP” (página 85).
Usando scripts XML de configuração e controle
Os scripts de amostra a seguir demonstram como definir os parâmetros do iLO para diretórios:
• Set_Server_Name.xml mostra como definir o nome de host do iLO.
• Mod_Schemaless_Directory.xml mostra como configurar grupos de diretório.
• Mod_Network_Settings.xml mostra como definir configurações de SNTP.
• Mod_Kerberos_Config.xml mostra como configurar parâmetros específicos do Kerberos.
NOTA Você pode fazer download de scripts XML de amostra em http://www.hp.com/support/
ilo4. Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
Usando a interface CLI, CLP ou SSH
Para configurar os parâmetros do iLO usando a interface CLI, CLP ou SSH:
• iLO Hostname (Nome de Host do iLO) — Você pode alterar o nome de host do iLO na
propriedade Hostname do destino /map1/dnsendpt1.
• Directory groups (Grupos de diretório) — Você pode configurar nomes de grupos de diretórios
e permissões nas propriedades do destino /map1/oemhp_dircfg1. Os SIDs dos grupos
não podem ser configurados através dessa interface.
• iLO Date/Time, SNTP Settings (Data/Hora do iLO, Configurações de SNTP) — A data e a
hora atuais e as configurações de SNTP não podem ser exibidas através dessa interface.
• Parâmetros de configuração específicos do Kerberos — Os parâmetros do Kerberos podem
ser configurados nas propriedades do destino oemhp_dircfg1.
NOTA Para obter mais informações sobre o configuração dos parâmetros do iLO usando o CLI,
CLP ou SSP, consulte o HP iLO 4 Scripting and Command Line Guide (Guia de Scripts e Linhas
de Comando do HP iLO 4).
Requisito de horário
Para fazer logon no Kerberos com êxito, as datas e as horas do servidor iLO, do cliente que
executa o navegador da Web e dos servidores encarregados da autenticação devem estar dentro
de um intervalo de 5 minutos uma das outras. Para fazer isso, sincronize os horários de todos os
servidores.
Configurando a conexão única
Os usuários com permissão de logon no iLO devem ser membros dos grupos que possuem
permissões atribuídas. Para clientes Windows, bloquear e desbloquear a estação de trabalho
atualiza as credenciais usadas para logon no iLO. Versões de uso doméstico do sistema operacional
Windows não têm suporte para logon via Kerberos.
Suporte Kerberos 199

Internet Explorer
Firefox
Esta seção descreve o procedimento para habilitar a conexão única usando o Internet Explorer.
As etapas a seguir possibilitarão o logon se o Active Directory estiver configurado corretamente
para o iLO e se o iLO estiver configurado corretamente para logon via Kerberos.
NOTA Este procedimento se baseia no Internet Explorer 7. Versões mais recentes do navegador
podem ter etapas diferentes.
1. Ative a autenticação no Internet Explorer:
a. Selecione Ferramentas→Opções da Internet.
b. Clique na guia Avançado.
c. Role até a seção Segurança.
d. Verifique se a opção Habilitar Autenticação Integrada do Windows está selecionada.
e. Clique em OK.
2. Adicione o domínio do iLO à zona da Intranet:
a. Selecione Ferramentas→Opções da Internet.
b. Clique na guia Segurança.
c. Clique no ícone Intranet local.
d. Clique no botão Sites.
e. Clique no botão Avançado.
f. Insira o site a ser adicionado na caixa Add this website to the zone (Adicionar este site
à zona).
Em uma rede corporativa, *.example.net é suficiente.
g. Clique em Add (Adicionar).
h. Clique em Close (Fechar).
i. Clique em OK para fechar a caixa de diálogo Local intranet (Intranet Local).
j. Clique em OK para fechar a caixa de diálogo Opções da Internet.
3. Habilite Logon automático apenas na zona da Intranet:
a. Selecione Ferramentas→Opções da Internet.
b. Clique na guia Segurança.
c. Clique no ícone Intranet local.
d. Clique em Nível Personalizado.
e. Role até a seção User Authentication (Autenticação do usuário).
f. Verifique se a opção Logon automático apenas na zona da Intranet está selecionada.
g. Clique em OK para fechar a janela Configurações de Segurança — Zona de Intranet
Local.
h. Clique em OK para fechar a caixa de diálogo Opções da Internet.
4. Se qualquer opção for alterada, feche e reinicie o Internet Explorer.
5. Use o FQDN para navegar até o iLO (por exemplo, iloname.example.net).
6. Clique no botão HP Zero Sign In.
Esta seção descreve o procedimento para habilitar a conexão única usando o Firefox. As etapas
a seguir possibilitarão o logon se o Active Directory estiver configurado corretamente para o iLO
e se o iLO estiver configurado corretamente para logon via Kerberos:
1. Insira about:config na barra de local do navegador para abrir a página de configuração
do navegador.
200 Serviços de diretório
Se a mensagem This might void your warranty! (Isto pode anular sua garantia) for
exibida, clique no botão I'll be careful, I promise! (Terei cuidado, prometo!).

Chrome
2. Insira network.negotiate na caixa Filter (Filtro).
3. Clique duas vezes em network.negotiate-auth.trusted-uris.
4. Insira o nome de domínio DNS do iLO (por exemplo, example.net) e clique em OK.
5. Use o FQDN para navegar até o iLO (por exemplo, iloname.example.net).
6. Clique no botão HP Zero Sign In.
Nenhuma configuração especial é necessária para o navegador Chrome.
Verificando a configuração de conexão única (HP Zero Sign In)
Para verificar se o HP Zero Sign In está configurado corretamente:
1. Navegue até a página de logon do iLO (por exemplo, http://iloname.example.net).
2. Clique no botão HP Zero Sign In.
Logon por nome
Se um prompt para credenciais for exibido, significa que a autenticação Kerberos falhou, e
o sistema reverteu para a autenticação NTLM. Clique em Cancel (Cancelar) e repita os
procedimentos em “Configurando a conexão única” (página 199).
Para verificar se o logon por nome está funcionando corretamente:
1. Navegue até a página de logon do iLO (por exemplo, http://iloname.example.net).
2. Insira o nome do usuário no formato SPN Kerberos (por exemplo, user@EXAMPLE.NET).
3. Insira a senha de domínio associada.
Se um prompt para credenciais for exibido, significa que a autenticação Kerberos falhou.
Clique em Cancel (Cancelar) para fechar a caixa de diálogo.
O logon por nome talvez não funcione corretamente se a conta de computador para o iLO
fizer parte de um domínio filho, mas os parâmetros de configuração Kerberos (Realm Kerberos,
Endereço do servidor KDC Kerberos e Porta do servidor KDC Kerberos) fizerem referência ao
domínio pai.
Integração de diretórios sem esquema
Com a integração de diretório sem esquema, usuários e associações de grupo residem no diretório,
mas privilégios de grupo residem nas configurações do iLO. O iLO usa credenciais de logon para
ler o objeto de usuário no diretório e recuperar as associações de grupo desse usuário, que são
comparadas com aquelas armazenadas no iLO. Se as credenciais e a associação corresponderem,
a autorização será concedida, conforme mostrado em Figura 82 (página 201).
Figura 82 Integração de diretórios sem esquema
User enters
user name
and password
iLO
interface
Login script validates user credentials
Credentials
translated
to a DN
iLO
interface
Directory
User found in
the directory
and verified in
the iLO groups
Integração de diretórios sem esquema 201

As vantagens do uso da integração de diretório sem esquema incluem o seguinte:
• Não é necessário estender o esquema do diretório.
• Uma configuração mínima é necessária para usuários no diretório. Se nenhuma configuração
existir, o diretório usará usuários e associações de grupo existentes para acessar o iLO. Por
exemplo, se você tiver um administrador de domínio denominado User1, poderá copiar o
DN do grupo de segurança desse administrador para o iLO e conceder a ele privilégios
totais. Dessa forma, User1 teria acesso ao iLO.
Usando uma integração de diretório sem esquema tem a seguinte desvantagem:
• Privilégios de grupo são administrados em cada iLO. No entanto, essa desvantagem tem um
impacto mínimo, já que os privilégios de grupo raramente mudam, e porque a tarefa de
alteração da associação de grupo é administrada no diretório, e não em cada iLO. A
HP fornece ferramentas que permitem fazer alterações em vários iLOs ao mesmo tempo.
Configurando a integração de diretórios sem esquema
Caso queira utilizar o método de integração do diretório sem esquema, seu sistema deve atender
aos pré-requisitos descritos em “Prerrequisitos para o Active Directory” (página 202).
Prerrequisitos para o Active Directory
O SSL deve estar habilitado no nível do diretório. Para habilitar o SSL, instale um certificado para
o domínio no Active Directory. O iLO se comunica com esse diretório somente através de uma
conexão SSL segura.
Para validar a configuração, você deve ter o DN do diretório de pelo menos um usuário e o DN
de um grupo de segurança do qual o usuário é membro.
Introdução a serviços de certificado
Serviços de certificado são usados para emitir certificados digitais assinados a hosts de rede. Os
certificados são usados para estabelecer conexões SSL com o host e verificar a autenticidade
desse host.
Instalar Serviços de Certificado possibilita que o Active Directory receba um certificado que permite
que os processadores iLO se conectem ao serviço de diretório. Sem um certificado, o iLO não
pode se conectar ao serviço do diretório.
Cada serviço do diretório com o qual você deseja que o iLO se conecte deve ter emitido um
certificado. Se você instalar um Serviço de certificado corporativo, o Active Directory poderá
solicitar e instalar certificados automaticamente para todos os controladores Active Directory na
rede.
Instalando serviços de certificado
Use o procedimento a seguir para o Windows Server 2008:
1. Navegue até o Gerenciador de Servidores.
2. Clique em Funções no painel esquerdo.
3. Clique em Adicionar Funções.
4. Selecione Serviços de Certificado do Active Directory.
5. Siga as instruções da tela. Se não tiver certeza de quais valores utilizar, aceite os valores
padrão.
Verificando serviços de certificado
Como os processadores de gerenciamento se comunicam com o Active Directory usando SSL,
você deve criar um certificado ou instalar Serviços de Certificado. É necessário instalar uma
autoridade de certificação corporativa porque você irá emitir certificados para objetos em seu
domínio organizacional.
202 Serviços de diretório

Para verificar se os serviços de certificado estão instalados, selecione
Start→Programs→Administrative Tools→Certification Authority (Iniciar - Programas - Ferramentas
administrativas - Autoridade de certificação). Uma mensagem de erros aparecerá se os serviços
de certificado não estiverem instalados.
Para obter mais informações sobre os OIDs suportados por certificados iLO, consulte “Suporte à
OID para certificados” (página 279).
Configurando a Solicitação Automática de Certificados
Para especificar que um certificado seja emitido para o servidor:
1. Selecione Iniciar→Executar e insira mmc.
2. Selecione Arquivo→Adicionar/Remover Snap-in.
3. Para adicionar o snap-in ao MMC, selecione Group Policy Object (Objeto de Política de
Grupo) e clique em Add (Adicionar).
4. Clique em Procurar e selecione o objeto Política de Domínio Padrão. Clique em OK.
5. Clique em Concluir e depois em Fechar e OK para fechar as caixas de diálogo restantes.
6. Expanda Configuração do Computador→Configurações do Windows→Configurações de
Segurança→Chave Pública.
7. Clique com o botão direito do mouse em Configurações de Solicitações de Certificado
Automáticas e selecione Nova→Solicitação de Certificado Automática.
O assistente de Solicitação de Certificado Automática é iniciado.
8. Clique em Next (Próximo).
9. Selecione o modelo de Controlador de Domínio e clique em Next (Avançar).
10. Selecione a autoridade de certificação listada (a mesma autoridade de certificação definida
durante a instalação dos Serviços de Certificado). Clique em Next (Próximo).
11. Clique em Finish (Concluir) para fechar o assistente.
Configuração sem esquema usando a interface da Web do iLO
Você pode definir uma configuração sem esquema usando a interface da Web do iLO. Apenas
os usuários com o privilégio Configure iLO Settings (Definir Configurações do iLO) podem alterar
essas configurações. Os usuários que não tiverem o privilégio Configure iLO Settings (Definir
Configurações do iLO) só poderão visualizar as configurações atribuídas.
1. Navegue até a página Administration→Security→Directory (Administração - Segurança -
Diretório).
2. Selecione Use Directory Default Schema (Usar Esquema Padrão de Diretório) na seção
Authentication and Directory Server Settings (Configurações de Autenticação e Servidor de
Diretório).
Para obter mais informações, consulte “Opções de configuração sem esquema” (página 204).
3. Clique em Apply Settings (Aplicar Configurações).
4. Para testar a comunicação entre o servidor de diretório e o iLO, clique em Test Settings (Testar
Configurações).
Configuração sem esquema usando scripts
Para definir uma configuração de diretórios sem esquema usando scripts XML de configuração e
controle:
1. Consulte o documento HP iLO 4 Scripting and Command Line Guide.
2. Escreva e execute um script que configure o iLO para suporte a diretórios sem esquema.
Use o seguinte script como modelo:
Integração de diretórios sem esquema 203

Configuração sem esquema com HP Directories Support for ProLiant Management Processors
A HP recomenda usar o HP Directories Support for ProLiant Management Processors (HPLOMIG.exe)
ao configurar vários processadores do iLO para diretórios.
Para obter mais informações, consulte "Utilitário HP Directories Support for ProLiant Management
Processors" (página 233).
Opções de configuração sem esquema
As opções de configuração sem esquema são as mesmas, independentemente do método usado
para a configuração do diretório.
Para revisar os métodos disponíveis, consulte “Configuração sem esquema usando a interface da
Web do iLO” (página 203), “Configuração sem esquema usando scripts” (página 203) e
“Configuração sem esquema com HP Directories Support for ProLiant Management Processors”
(página 204).
Depois de habilitar diretórios e selecionar a opção sem esquema, você tem as seguintes opções:
Flexibilidade mínima de logon
• Insira o nome DNS ou endereço IP e a porta LDAP do servidor de diretório. Em geral, a porta
LDAP de uma conexão SSL é 636.
• Insira o DN de pelo menos um grupo. Pode ser um grupo de segurança (por exemplo,
CN=Administrators,CN=Builtin,DC=HP,DC=com) ou qualquer outro grupo, contanto
que os usuários pretendidos do iLO sejam membros do grupo.
Com uma configuração mínima, você pode fazer logon no iLO usando seu DN completo e
sua senha. Você deve ser membro de um grupo reconhecido pelo iLO.
Melhor flexibilidade de logon
Além das configurações mínimas, insira pelo menos um contexto de usuário de diretório.
Na ocasião do logon, o nome de login e o contexto de usuário são combinados para formar o
DN do usuário. Por exemplo, se o usuário fizer logon como JOHN.SMITH, e um contexto de
usuário estiver configurado como CN=USERS,DC=HP,DC=COM, o DN que o iLO tentará usar será
CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM.
204 Serviços de diretório

Máxima flexibilidade de logon
Configure o iLO com um nome DNS, e não com um endereço IP, para o endereço de rede do
servidor de diretório. O nome DNS deve ser resolvível para um endereço IP a partir do iLO e do
sistema cliente.
Configurar o iLO com a máxima flexibilidade de logon permite realizar o logon usando seu DN
completo e senha, seu nome como aparece no diretório, o formato NetBIOS (domínio/nome_logon)
ou formato de e-mail (logon_nome@domínio).
Em alguns casos, a opção de flexibilidade máxima de logon pode não funcionar. Por exemplo,
se o cliente e o iLO estiverem em domínios DNS diferentes, um deles talvez não consiga resolver
o nome do servidor de diretório para um endereço IP.
Grupos aninhados em esquema
Várias organizações têm usuários e administradores organizados em grupos. Essa organização
de grupos existentes é conveniente, pois você pode associá-los a um ou mais objetos de função
de gerenciamento do iLO. Quando os dispositivos iLO estão associados aos objetos de função,
é possível usar os controles de administrador para acessar os dispositivos associados à função
adicionando ou excluindo membros dos grupos.
Ao usar o Microsoft Active Directory, você pode inserir um grupo dentro de outro para criar um
grupo aninhado. Os objetos de função são considerados grupos e podem incluir outros grupos
diretamente. Você pode adicionar o grupo aninhado existente diretamente à função e atribuir as
restrições e os direitos apropriados. Você pode adicionar novos usuários ao grupo existente ou
à função.
Na integração sem esquema, os usuários que são membros indiretos (ou seja, membros de um
grupo aninhado a um grupo primário) podem fazer logon no iLO.
Ao usar atribuições de direitos de diretório ou elementos de confiança para estender a associação
de funções, os usuários devem ter a capacidade de ler o objeto que representa o dispositivo iLO.
Alguns ambientes exigem que os elementos de confiança de uma função também sejam elementos
de confiança de leitura do objeto para que os usuários sejam autenticados com êxito.
Configurando a integração de diretórios de esquema estendido HP
Quando a integração de diretórios de esquema HP é usada, o iLO oferece suporte para o Active
Directory e o eDirectory. Porém, esses serviços de diretório exigem que o esquema seja estendido.
Recursos com suporte pela integração de diretórios de esquema HP
Usar o esquema HP permite que você faça o seguinte:
• Autenticar usuários a partir de um banco de dados de usuários escalável, consolidado e
compartilhado.
• Controlar privilégios de usuário (autorização) usando o serviço de diretório.
• Usar funções no serviço de diretório para a administração em nível de grupo de processadores
de gerenciamento iLO e usuários do iLO.
Um administrador de esquema deve realizar a tarefa de estender o esquema. O banco de dados
de usuários local é mantido. Você pode optar por não usar diretórios, usar uma combinação de
diretórios e contas locais ou usar diretórios exclusivamente para autenticação.
NOTA Quando conectado através da Porta de Diagnóstico, o servidor de diretório não fica
disponível. Você faz logon usando uma conta local.
As vantagens de usar o esquema estendido da HP incluem o seguinte:
• Mais flexibilidade no controle do acesso. Por exemplo, o acesso pode ser limitado a um
horário do dia ou a um determinado intervalo de endereços IP.
Configurando a integração de diretórios de esquema estendido HP 205

• Grupos são mantidos no diretório, e não em cada iLO.
Configurando serviços de diretório
Para implementar com êxito o gerenciamento habilitado para diretório em qualquer processador
de gerenciamento iLO:
1. Planejar
Revise as seguintes seções:
• Serviços de diretório. Para obter mais informações, consulte “Serviços de diretório”
(página 195).
• Gerenciamento remoto habilitado para diretório. Para obter mais informações, consulte
"Gerenciamento remoto habilitado para diretório" (página 226).
• Esquema de serviços de diretório. Para obter mais informações, consulte “Esquema de
serviços de diretório” (página 271).
2. Instalar
a. Baixe o pacote HP Directories Support for ProLiant Management Processors que contém
o instalador do esquema, o instalador do snap-in de gerenciamento e os utilitários de
migração em http://www.hp.com/support/ilo4.
b. Execute o instalador do esquema uma vez para estender o esquema.
c. Execute o instalador do snap-in de gerenciamento e o snap-in apropriado para o seu
serviço de diretório em uma ou mais estações de trabalho de gerenciamento.
3. Atualizar
a. Defina as configurações do servidor de diretórios e o DN dos objetos do processador
de gerenciamento na página Directory Settings (Configurações de diretório) na interface
do iLO. Para obter mais informações, consulte “Definição das configurações de diretório”
(página 54).
b. Se estiver usando a integração sem esquema ou o Kerberos Zero Sign in, configure
grupos de diretórios. Para obter mais informações, consulte “Administração de usuários”
(página 33).
4. Gerenciar
a. Crie um objeto de dispositivo de gerenciamento e um objeto de função usando o snap-in.
b. Atribua direitos ao objeto de função, conforme necessário, e associe a função ao objeto
de dispositivo de gerenciamento.
c. Adicione usuários ao objeto de função.
Para obter mais informações sobre gerenciamento do serviço de diretório, consulte
"Gerenciamento remoto habilitado para diretório" (página 226). Há exemplos disponíveis em
"Serviços de diretório para Active Directory" (página 210) e "Serviços de diretório do
eDirectory" (página 217).
5. Manipular exceções
Os utilitários de migração do iLO são mais fáceis de usar com uma única função. Caso
pretenda criar várias funções no diretório, talvez precise usar utilitários de script de diretório,
como os utilitários LDIFDE ou VBScript. Esses utilitários criam associações de funções
complexas. Para obter mais informações, consulte "Utilização de ferramentas de importação
em massa" (página 232).
Depois que o esquema for estendido, você poderá concluir a configuração dos serviços de diretório
usando utilitários de migração da HP, que estão incluídos no pacote HP Directories Support for
ProLiant Management Processors.
206 Serviços de diretório

Documentação do esquema
Para auxiliar no processo de planejamento e aprovação, a HP fornece documentação sobre as
alterações feitas no esquema durante o processo de configuração do esquema. Para analisar as
alterações feitas no esquema existente, consulte “Esquema de serviços de diretório” (página 271).
Suporte para serviços de diretório
O software iLO foi desenvolvido para ser executado com as ferramentas de gerenciamento
Microsoft Active Directory Users and Computers snap-in ou Novell ConsoleOne, permitindo que
você gerencie contas de usuário no diretório.
O iLO é compatível com os seguintes serviços de diretório para integração de diretórios de
esquema da HP:
• Microsoft Active Directory
• Microsoft Windows Server 2008 Active Directory
• Novell eDirectory
Essa solução não faz nenhuma distinção entre o eDirectory em execução no Linux ou o
eDirectory em execução no Windows. A extensão do esquema eDirectory requer o Java
1.4.0 ou posterior para autenticação SSL.
Software exigido pelo esquema
O iLO requer o software específico, que estende o esquema e fornece snap-ins para gerenciar a
rede do iLO. O pacote HP Directories Support for ProLiant Management Processors contém o
instalador do esquema e o instalador do snap-in de gerenciamento, conforme mostrado em Figura
83, "Instalador do Schema Extender e de snap-ins". Você pode baixar o software em http://
www.hp.com/support/ilo4.
Figura 83 Instalador do Schema Extender e de snap-ins
Não é possível executar o instalador de esquema em uma controladora de domínio que hospeda
o Windows Server 2008 Core. Por motivos de segurança e desempenho, o Windows Server
2008 Core não usa uma GUI. Para usar o instalador do esquema, instale uma interface do usuário
na controladora de domínio ou use uma controladora de domínio que hospeda uma versão anterior
do Windows.
Schema Extender
Vários arquivos .xml estão incluídos no Schema Extender. Esses arquivos contêm os esquemas
que são adicionados ao diretório. Normalmente, um desses arquivos contém o esquema principal
que é comum a todos os serviços de diretório suportados. Arquivos adicionais contêm esquemas
específicos do produto. O instalador do esquema requer o .NET Framework.
Configurando a integração de diretórios de esquema estendido HP 207

O instalador do Schema Extender inclui três janelas importantes:
• Visualização do esquema
• Instalação
• Resultados
Janela Schema Preview (Visualização do esquema)
A janela Schema Preview (Visualização do esquema) (Figura 84) permite que o usuário visualize
as extensões propostas para o esquema. O instalador lê os arquivos de esquema selecionados,
analisa o XML e o exibe como uma visualização em árvore. São relacionados todos os detalhes
dos atributos e classes instalados.
Figura 84 Janela Schema Preview (Visualização do esquema)
Janela Setup (Instalação)
Use a janela Setup (Instalação) (Figura 85) para inserir as informações apropriadas antes da
extensão do esquema.
A seção Directory Server (Servidor de diretórios) da janela Setup (Instalação) permite especificar
se você usará o Active Directory ou o eDirectory, e definir o nome do computador e a porta a
serem usados para comunicação LDAP.
NOTA Ao executar a ferramenta Schema Extender, use o login de Administrator
(Administrador) junto com o nome de domínio, por exemplo, Administrator@domain.com.
ou domain\Administrator.
A extensão do esquema no Active Directory exige que o usuário seja um administrador de esquema
autenticado, que o esquema não seja protegido contra gravação e que o diretório seja o
proprietário da função FSMO na árvore. O instalador tenta transformar o servidor de diretórios
de destino no mestre de esquema FSMO da floresta.
A seção Directory Login (Login do diretório) da janela Setup (Instalação) permite inserir seu nome
de login e sua senha. Esses dados talvez sejam necessários para concluir a extensão do esquema.
A opção Use SSL for this Session (Usar SSL para esta sessão) define a forma de autenticação
segura a ser usada. Se essa opção for selecionada, a autenticação SSL através do diretório será
usada. Se essa opção não for selecionada e o Active Directory for selecionado, a autenticação
Windows NT será usada. Se essa opção não for selecionada e o eDirectory for selecionado, a
autenticação do administrador e a extensão do esquema continuarão usando uma conexão não
criptografada (texto normal).
208 Serviços de diretório

Figura 85 Janela Setup (Instalação)
Janela Results (Resultados)
A janela Results (Resultados) (Figura 86) exibe os resultados da instalação, incluindo se o esquema
poderia ser estendido e quais atributos foram alterados.
Figura 86 Janela Results (Resultados)
Instalador do snap-in de gerenciamento
O instalador do snap-in de gerenciamento instala os snap-ins necessários para gerenciar objetos
do iLO em um diretório do Microsoft Active Directory Users and Computers ou diretório do Novell
ConsoleOne.
Os snap-ins do iLO são usados para realizar as seguintes tarefas de criação de um diretório
do iLO:
• Criando e gerenciando os objetos de função e do iLO
• Fazendo associações entre os objetos do iLO e objetos de função
Configurando a integração de diretórios de esquema estendido HP 209

Serviços de diretório para Active Directory
As seções a seguir fornecem prerrequisitos de instalação, instruções de preparação e um exemplo
de trabalho de serviços de diretório para Active Directory. A HP fornece um utilitário para
automatizar grande parte do processo de configuração do diretório. Você pode baixar o
HP Directories Support for ProLiant Management Processors em http://www.hp.com/support/ilo4.
Pré-requisitos de instalação do Active Directory
• O Active Directory deve ter um certificado digital instalado para permitir que o iLO se conecte
com segurança na rede.
• O Active Directory deve ter o esquema estendido para descrever as classes e propriedades
de objeto do iLO.
• Uma licença do iLO deve ser instalada.
Para obter mais informações sobre o licenciamento do iLO, consulte http://www.hp.com/
go/ilo/licensing.
• A instalação de serviços de diretório para iLO requer a extensão do esquema do Active
Directory. Um administrador de esquema do Active Directory deve estender o esquema.
• os serviços de diretório para iLO usam LDAP via SSL para se comunicar com os servidores
de diretório. Antes de instalar snap-ins e o esquema do Active Directory, leia e tenha disponível
a seguinte documentação:
◦ Artigos da base de conhecimento da Microsoft
Esses artigos estão disponíveis em http://support.microsoft.com/.
– 321051 Ativação de LDAP via SSL com uma autoridade de certificado de terceiros
– 299687 MS01-036: A função exposta usando LDAP via SSL pode permitir a
alteração de senhas
◦ O iLO precisa de uma conexão segura para se comunicar com o serviço de diretório.
Essa conexão requer a instalação do Microsoft CA. Para obter mais informações, consulte
o artigo da base de conhecimento da Microsoft 321051: Como ativar LDAP via SSL
com uma autoridade de certificado de terceiros.
Instalação do Active Directory
Para a configuração sem esquema
1. Desative IPv6 e instale Active Directory, DNS e CA raiz no Windows Server 2008.
2. Faça login no iLO e acesse as configurações de diretório e os contextos de usuário do diretório
na página Administration→Security→Directory (Administração - Segurança - Diretório).
Para obter mais informações, consulte “Definição das configurações de diretório” (página
54).
3. Clique em Apply Settings (Aplicar configurações) para salvar as alterações.
4. Clique no botão Administer Groups (Administrar grupos) e crie grupos de diretórios para os
usuários do iLO.
Para obter mais informações, consulte “Administração de usuários” (página 33).
5. Navegue até a página iLO Dedicated Network Port ou Shared Network Port General Settings
(Porta de rede dedicada do iLO - Porta de rede compartilhada - Configurações gerais) e insira
as configurações de ambiente nas caixas Domain Name (Nome de domínio) e Primary DNS
server (Servidor DNS primário).
210 Serviços de diretório
Para obter mais informações, consulte “Definindo configurações de IPv4” (página 81).

Para esquema estendido HP
1. Desative IPv6 e instale Active Directory, DNS e CA raiz no Windows Server 2008.
2. Verifique se a versão 2.0 ou posterior do .NET Framework está instalada. Esse software é
exigido pelo componente LDAP do iLO.
3. Instale o software HP Directories Support for ProLiant Management Processors mais recente
em http://www.hp.com/support/ilo4.
4. Estenda o esquema usando o Schema Extender.
Para obter mais informações, consulte “Software exigido pelo esquema” (página 207).
5. Instale os snap-ins do componente LDAP da HP.
Para obter mais informações, consulte “Software exigido pelo esquema” (página 207).
6. Crie o dispositivo HP e a função HP.
7. Faça login no iLO e acesse as configurações de diretório e os contextos de usuário do diretório
na página Administration→Security→Directory (Administração - Segurança - Diretório).
Para obter mais informações, consulte “Definição das configurações de diretório” (página
54).
8. Navegue até a página iLO Dedicated Network Port ou Shared Network PortGeneral Settings
General Settings (Porta de rede dedicada do iLO - Porta de rede compartilhada - Configurações
gerais) e insira as configurações de ambiente nas caixas Domain Name (Nome de domínio)
e Primary DNS server (Servidor DNS primário).
Para obter mais informações, consulte “Definição das configurações de rede do iLO” (página
72).
NOTA O componente LDAP não funciona com uma instalação básica do Windows Server 2008
Core.
Instalação e inicialização do snap-in do Active Directory
1. Execute o aplicativo de instalação do snap-in para instalar os snap-ins.
2. Configure o serviço de diretório para ter os objetos e relações apropriados para gerenciamento
do iLO.
a. Use os snap-ins de gerenciamento da HP para criar objetos iLO, política, admin e função
do usuário.
b. Use os snap-ins de gerenciamento da HP para criar associações entre o objeto iLO, o
objeto de política e o objeto de função.
c. Aponte o objeto iLO para os objetos de função do administrador e do usuário. As funções
de administrador e usuário apontam automaticamente de volta para o objeto iLO.
Para obter mais informações sobre objetos iLO, consulte "Objetos de serviços de diretório"
(página 213).
No mínimo, você deve criar o seguinte:
• Um objeto de função que contém um ou mais usuários e um ou mais objetos iLO
• Um objeto iLO que corresponde a cada processador de gerenciamento iLO que usa o diretório
Criação e configuração de objetos de diretório para uso com o iLO no Active Directory
O exemplo a seguir descreve como configurar funções e dispositivos HP em um diretório corporativo
no domínio testdomain.local. Esse domínio consiste em duas unidades organizacionais,
Roles (Funções) e iLOs.
DICA Para obter mais informações sobre o uso de snap-ins do Active Directory, consulte “Snap-ins
do Active Directory” (página 213).
Configurando a integração de diretórios de esquema estendido HP 211

Crie uma unidade organizacional, que contém os dispositivos iLO gerenciados pelo domínio.
1. Use os snap-ins do HP provided Active Directory Users and Computers para criar objetos do
Lights-Out Management na unidade organizacional dos iLOs para vários dispositivos iLO.
a. Clique com o botão direito na unidade organizacional dos iLOs encontrada no domínio
testdomain.local e selecione New HP Object (Novo objeto HP).
A caixa de diálogo Create New HP Management Object (Criar novo objeto de
gerenciamento HP) é exibida.
b. Selecione Device (Dispositivo).
c. Insira o nome adequado na caixa Name (Nome).
Neste exemplo, o nome de host DNS do dispositivo iLO, rib-email-server, é usado
como nome do objeto do Lights-Out Management.
d. Clique em OK.
2. Use os snap-ins do HP provided Active Directory Users and Computers para criar objetos de
função da HP na unidade organizacional Roles (Funções).
a. Clique com o botão direito na unidade organizacional Roles (Funções) e selecione New
HP Object (Novo objeto HP).
A caixa de diálogo Create New HP Management Object (Criar novo objeto de
gerenciamento HP) é exibida.
b. Selecione Role (Função).
c. Insira o nome adequado na caixa Name (Nome).
Neste exemplo, a função contém usuários confiáveis para a administração do servidor
remoto e é chamada remoteAdmins.
d. Clique em OK.
e. Repita o processo, criando uma função para os monitores de servidor remoto chamada
remoteMonitors.
3. Use os snap-ins do Active Directory Users and Computers fornecidos pela HP para atribuir
os direitos das funções e associe as funções aos usuários e dispositivos.
a. Clique com o botão direito na função remoteAdmins na unidade organizacional Roles
(Funções) no domínio testdomain.local e selecione Properties (Propriedades).
212 Serviços de diretório
A caixa de diálogo remoteAdmins Properties (Propriedades de administradores remotos)
é exibida.
b. Clique na guia HP Devices (Dispositivos HP) e clique em Add (Adicionar).
A caixa de diálogo Select Users (Selecionar usuários) é aberta.
c. Insira o objeto Lights-Out Management criado na etapa 2, rib-email-server na
pasta testdomain.local/iLOs.
d. Clique em OK para fechar a caixa de diálogo e, em seguida, clique em Apply (Aplicar)
para salvar a lista.
e. Clique na guia Members (Membros) (Figura 88), e adicione os usuários usando o botão
Add (Adicionar).
f. Clique em OK para fechar a caixa de diálogo e, em seguida, clique em Apply (Aplicar)
para salvar a lista.
Os dispositivos e usuários agora estão associados.
g. Clique na guia Lights Out Management (Figura 92) para definir os direitos para a função.
Todos os usuários e grupos de uma função terão os direitos atribuídos à função em todos
os dispositivos iLO gerenciados pela função. Neste exemplo, os usuários da função
remoteAdmins terão acesso total à funcionalidade do iLO.

h. Marque a caixa de seleção ao lado de cada direito e clique em Apply (Aplicar). Clique
em OK para fechar a caixa de diálogo.
4. Usando o mesmo procedimento da etapa 3, edite as propriedades da função
remoteMonitors da seguinte maneira:
a. Adicione o dispositivo rib-email-server à lista na guia HP Devices (Dispositivos HP).
b. Adicione usuários à função remoteMonitors na guia Members (Membros).
c. Selecione o direito Login na guia Lights Out Management.
Com esse direito, os membros da função remoteMonitors poderão autenticar e
visualizar o status do servidor.
5. Para configurar o iLO e associá-lo ao objeto Lights-Out Management, use configurações
semelhantes às seguintes na página Administration→Security→Directory (Administração -
Segurança - Diretório).
LOM Object Distinguished Name =
cn=rib-email-server,ou=ILOs,dc=testdomain,dc=local Directory User
Context 1 = cn=Users,dc=testdomain,dc=local
Objetos de serviços de diretório
Uma das chaves do gerenciamento com base em diretório é a virtualização adequada dos
dispositivos gerenciados no serviço de diretório. Essa virtualização permite que o administrador
construa relações entre o dispositivo gerenciado e os usuários ou grupos dentro do serviço de
diretório. O gerenciamento de usuários do iLO requer os seguintes objetos básicos no serviço de
diretório:
• Objeto Lights-Out Management
• Objeto de função
• Objetos de usuário
Cada objeto representa um dispositivo, um usuário ou uma relação que é necessária para o
gerenciamento com base em diretório.
Após a instalação dos snap-ins, é possível criar objetos e funções do iLO no diretório. Usando a
ferramenta Active Directory Users and Computers (Usuários e computadores do Active Directory),
o usuário realiza as seguintes tarefas:
• Cria objetos iLO e de função
• Adiciona usuários aos objetos de função
• Define os direitos e as restrições dos objetos de função
NOTA Após a instalação dos snap-ins, o ConsoleOne e o MMC devem ser reiniciados para
mostrar as novas entradas.
Snap-ins do Active Directory
As próximas seções falam sobre as opções de gerenciamento adicionais disponibilizadas no
Active Directory Users and Computers após a instalação dos snap-ins da HP.
Guia HP Devices (Dispositivos HP)
A guia HP Devices (Dispositivos HP) (Figura 87) permite adicionar os dispositivos HP a serem
gerenciados em uma função. Clique em Add (Adicionar) para navegar até um dispositivo HP e
adicioná-lo à lista de dispositivos-membro. Clique em Remove (Remover) para navegar até um
dispositivo HP e removê-lo da lista de dispositivos-membro.
Configurando a integração de diretórios de esquema estendido HP 213

Figura 87 Guia HP Devices (Dispositivos HP)
Guia Members (Membros)
Após a criação dos objetos de usuário, a guia Members (Membros) (Figura 88) permite gerenciar
os usuários na função. Clique em Add (Adicionar) para navegar até o usuário que deseja adicionar.
Realçar um usuário existente e clicar em Remove (Remover) remove o usuário da lista de membros
válidos.
Figura 88 Guia Members (Membros)
Guia Role Restrictions (Restrições de função)
A guia Role Restrictions (Restrições de função) (Figura 89)permite definir as seguintes restrições
da função:
• Restrições de horário
• Restrições de endereço de rede IP:
—
214 Serviços de diretório
IP/máscara
— Intervalo de IP

— Nome DNS
Figura 89 Guia Role Restrictions (Restrições de função)
Restrições de horário
É possível gerenciar as horas disponíveis para o login dos membros da função clicando em
Effective Hours (Horas efetivas) na guia Role Restrictions (Restrições de função). Na caixa de
diálogo Logon Hours (Horas de login) (Figura 90), você pode selecionar os horários disponíveis
para login para cada dia da semana em incrementos de meia hora. Você pode alterar um único
quadrado clicando nele ou alterar uma seção de quadrados clicando e mantendo o botão do
mouse pressionado, arrastando o cursor nos quadrados a serem alterados e liberando o botão
do mouse. A configuração padrão é permitir o acesso sempre.
Figura 90 Caixa de diálogo Logon Hours (Horas de login)
Acesso de endereço IP ou nome DNS imposto pelo cliente
O acesso pode ser concedido ou negado para um endereço IP, um intervalo de endereços IP ou
nomes DNS.
Configurando a integração de diretórios de esquema estendido HP 215

1. Na lista By Default (Por padrão), especifique se deseja Grant (Conceder) ou Deny (Negar)
o acesso de todos os endereços, com exceção dos endereços IP, intervalos de endereços IP
e nomes DNS especificados.
2. Selecione o tipo de restrição e clique em Add (Adicionar).
• DNS Name (Nome DNS) — permite restringir o acesso com base em um único nome
DNS ou um subdomínio, inserido no formato host.company.com ou
*.domain.company.com.
• IP/MASK (IP/mascara) — permite inserir um endereço IP ou máscara de rede.
• IP Range (Intervalo de IP) — permite inserir um intervalo de endereços IP.
3. Na janela New IP/Mask Restriction (Nova restrição de IP/máscara) (Figura 91), insira as
informações necessárias e clique em OK.
4. Clique em OK para salvar e fechar a caixa de diálogo Properties (Propriedades).
Para remover alguma entrada, realce a entrada na lista de exibição e clique em Remove (Remover).
Figura 91 Janela New IP/Mask Restriction (Nova restrição de IP/máscara)
Guia Lights-Out Management
Depois de criar uma função, você pode selecionar os direitos da função. Você pode definir objetos
de usuário e grupo como membros da função, fornecendo aos usuários ou grupo de usuários os
direitos concedidos pela função. Os direitos são gerenciados na guia Lights Out Management
(Figura 92).
Os direitos de usuário em qualquer iLO são calculados como a soma de todos os direitos atribuídos
por todas as funções das quais o usuário é um membro e nas quais o iLO é um dispositivo
gerenciado. Usando o exemplo em “Criação e configuração de objetos de diretório para uso
com o iLO no Active Directory” (página 211), se um usuário estiver nas funções remoteAdmins
e remoteMonitors, ele terá todos os direitos disponíveis, porque a função remoteAdmins
tem todos os direitos.
216 Serviços de diretório

Figura 92 Guia Lights-Out Management
Os direitos disponíveis são os seguintes:
• Login — controla se os usuários podem fazer login nos dispositivos associados.
• Remote Console (Console remoto) — permite que o usuário acesse o console remoto.
• Virtual Media (Mídia virtual) — permite que o usuário acesse a funcionalidade de mídia
virtual do iLO.
• Server Reset and Power (Reiniciar e ligar o servidor) — permite que o usuário acesse o botão
Virtual Power (Ligar/desligar virtual) do iLO para reiniciar o servidor remotamente ou desligá-lo.
• Administer Local User Accounts (Administrar contas de usuários locais) — permite que o
usuário administre contas. Os usuários podem modificar as configurações da conta, modificar
outras configurações da conta de usuário, adicionar usuários e excluir usuários.
• Administer Local Device Settings (Administrar configurações de dispositivo local) — permite
que o usuário defina as configurações do processador de gerenciamento do iLO.
Serviços de diretório do eDirectory
As seções a seguir fornecem prerrequisitos de instalação, instruções de preparação e um exemplo
de trabalho de serviços de diretório para o eDirectory.
Pré-requisitos de instalação do eDirectory
Os serviços de diretório para iLO usam LDAP via SSL para comunicação com os servidores de
diretório. O software iLO foi desenvolvido para ser instalado em uma árvore do eDirectory versão
8.6.1 (e posterior). A HP não recomenda a instalação desse produto quando há servidores
eDirectory com uma versão inferior à eDirectory 8.6.1.
Antes de instalar snap-ins e extensões de esquema para o eDirectory, leia e tenha disponível os
seguintes documentos de informações técnicas, localizados no site de suporte técnico da Novell
em http://support.novell.com.
A instalação de serviços de diretório para iLO requer a extensão do esquema do eDirectory. Um
administrador deve realizar a tarefa de estender o esquema. Para obter mais informações, consulte
os seguintes documentos da Novell:
• TID10057565 Objetos desconhecidos em um ambiente misturado
• TID10059954 Como testar se LDAP está funcionando corretamente
Configurando a integração de diretórios de esquema estendido HP 217

• TID10023209 Como configurar LDAP para conexões SSL (seguras)
• TID10075010 Como testar a autenticação LDAP
Instalação e inicialização do snap-in do eDirectory
A seção a seguir oferece instruções sobre como usar o aplicativo de instalação do snap-in.
NOTA Depois de instalar os snap-ins, é necessário reiniciar ConsoleOne e MMC para mostrar
as novas entradas.
Exemplo: Criação e configuração de objetos de diretório para uso com dispositivos iLO no
eDirectory
O exemplo a seguir mostra como configurar funções e dispositivos HP em uma empresa chamada
samplecorp, que é formada por duas regiões, region1e region2.
Suponha que a samplecorp tem um diretório empresarial como mostrado em Figura 93 (página
218).
Figura 93 Exemplo de objetos de diretório
1. Crie unidades organizacionais em cada região.
Cada unidade organizacional deve conter os dispositivos LOM e as funções específicas da
região em questão.
Nesse exemplo, duas unidades organizacionais foram criadas, roles (funções) e HP devices
(dispositivos HP), em cada unidade organizacional, região1 e região2.
2. Crie objetos LOM nas unidades organizacionais HP devices (dispositivos HP) para vários
dispositivos iLO usando a ferramenta de snap-ins ConsoleOne fornecida pela HP:
a. Clique com o botão direito em HP devices (dispositivos HP) em region1 (região1), e
selecione New→Object (Novo - Objeto).
b. Selecione hpqTarget na lista de classes e clique em OK.
c. Insira um nome e sobrenome apropriados na caixa de diálogo New hpqTarget (Novo
hpqTarget) e clique em OK.
218 Serviços de diretório
Neste exemplo, o nome de host DNS do dispositivo iLO, rib-email-server, é usado
como nome do objeto LOM e o sobrenome é RILOEII.

A caixa de diálogo Select Object Subtype (Selecionar subtipo de objeto) é aberta (Figura
94).
Figura 94 Janela Select Object Subtype (Selecionar subtipo de objeto)
d. Selecione Lights Out Management Device (Dispositivo LOM) e clique em OK.
e. Repita Passo 2.a a Passo 2.d para criar os seguintes objetos LOM:
• Crie rib-nntp-server e rib-file-server-users1 em HP devices (dispositivos HP) em
region1 (região1).
• Crie rib-file-server-users2 e rib-app-server em HP devices (dispositivos HP) em region2
(região2).
3. Crie objetos de função HP nas unidades organizacionais roles (funções) usando a ferramenta
de snap-ins ConsoleOne fornecida pela HP:
a. Clique com o botão direito na unidade organizacional roles (funções) em region2
(região2) e selecione New→Object (Novo - Objeto).
b. Selecione hpqRole na lista de classes e clique em OK.
c. Insira um nome e sobrenome apropriados na caixa de diálogo New hpqRole (Novo
hpqTarget) e clique em OK.
Neste exemplo, a função contém usuários confiáveis para a administração do servidor
remoto e é chamada remoteAdmins.
A caixa de diálogo Select Object Subtype (Selecionar subtipo de objeto) é aberta.
d. Selecione Lights Out Management Devices (Dispositivos LOM) na lista, pois essa função
gerencia os dispositivos do Lights-Out Management, e clique em OK.
e. Repita Passo 3.a a Passo 3.d para criar os seguintes objetos de função:
• Crie remoteMonitors (Monitores remotos) em roles (funções) em region1 (região1).
• Crie remoteAdmins (Admin remoto) e remoteMonitors (Monitores remotos) em roles
(funções) em region2 (região2).
4. Atribua direitos às funções e associe as funções a usuários e dispositivos usando a ferramenta
de snap-ins ConsoleOne fornecida pela HP:
a. Clique com o botão direito na função remoteAdmins em roles (funções) em region1
(região1) e selecione Properties (Propriedades).
Configurando a integração de diretórios de esquema estendido HP 219

. Selecione a guia HP Management→Role Managed Devices (Gerenciamento HP -
Dispositivos gerenciados por função) (Figura 96) e clique em Add (Adicionar).
A caixa de diálogo Select Object Subtype (Selecionar subtipo de objeto) é aberta.
c. Na caixa de diálogo Select Object Subtype (Selecionar subtipo de objeto), navegue até
HP devices (dispositivos HP) em region1 (região1). Selecione os três objetos LOM criados
em Passo 2.
d. Clique em OK e, em seguida, clique em Apply (Aplicar).
e. Clique na guia Members (Membros) ("Guia Members (Membros)" (página 214)) e adicione
usuários à função clicando no botão Add (Adicionar) na caixa de diálogo Select Objects
(Selecionar objetos).
Os dispositivos e usuários agora estão associados.
f. Selecione a guia HP Management→Lights Out Management Device Rights (Gerenciamento
HP - Direitos do dispositivo LOM) (Figura 95 (página 220)).
Figura 95 Janela Properties (Propriedades)
g. Defina os direitos para a função e clique em Apply (Aplicar). Clique em Close (Fechar)
para fechar a janela Properties (Propriedades).
Neste exemplo, os usuários da função remoteAdmins têm acesso total à funcionalidade
do iLO.
Todos os usuários da função têm os direitos atribuídos à função em todos os
dispositivos iLO gerenciados pela função.
5. Usando o mesmo procedimento da Passo 4, edite as propriedades da função remoteMonitors:
a. Adicione os três objetos LOM em HP devices em region1 à lista Managed Devices
(Dispositivos gerenciados) na guia HP Management→Role Managed Devices
(Gerenciamento HP - Dispositivos gerenciados por função) (Figura 96).
b. Adicione usuários à função remoteMonitors usando a guia Members (Membros) (Figura
88).
c. Atribua o direito Login à função remoteMonitors usando a guia HP Management→Lights
Out Management Device Rights (Gerenciamento HP - Direitos do dispositivo LOM).
220 Serviços de diretório
Os membros da função remoteMonitors poderão autenticar e visualizar o status do
servidor.

6. Para configurar um dispositivo LOM e associá-lo ao objeto LOM usado neste exemplo, use
configurações semelhantes às seguintes na página Directory Settings (Configurações de
diretório).
LOM Object Distinguished Name =
cn=rib-email-server,ou=HP devices,ou=region1,o=samplecorp Directory
User Context 1 = ou=users,o=samplecorp
NOTA Vírgulas, não ponto final, são usadas em DNs de LDAP para separar cada
componente.
Objetos de serviços de diretório do eDirectory
Uma das chaves do gerenciamento com base em diretório é a virtualização adequada dos
dispositivos gerenciados no serviço de diretório. Essa virtualização permite que o administrador
construa relações entre o dispositivo gerenciado e os usuários ou grupos dentro do serviço de
diretório. O gerenciamento de usuários do iLO requer os seguintes objetos básicos no serviço de
diretório:
• Objeto Lights-Out Management
• Objeto de função
• Objetos de usuário
Cada objeto representa um dispositivo, um usuário ou uma relação que é necessária para o
gerenciamento com base em diretório.
As próximas seções falam sobre as opções de gerenciamento adicionais disponibilizadas na
ferramenta de snap-in ConsoleOne após a instalação dos snap-ins da HP.
Dispositivos gerenciados por função
A guia HP Management→Role Managed Devices (Gerenciamento HP - Dispositivos gerenciados
por função) (Figura 96) é usada para adicionar os dispositivos HP a serem gerenciados em uma
função. Clique em Add (Adicionar) para procurar um dispositivo HP e adicioná-lo como um
dispositivo gerenciado.
Figura 96 Guia Role Managed Devices (Dispositivos gerenciados por função)
Configurando a integração de diretórios de esquema estendido HP 221

Guia Members (Membros)
Após a criação dos objetos de usuário, a guia Members (Membros) (Figura 88 (página 214))
permite gerenciar os usuários na função.
• Clique em Add (Adicionar) para abrir a janela Select Objects (Selecionar objetos), que permite
navegar até o usuário que deseja adicionar (Figura 97 (página 222)).
Figura 97 Caixa de diálogo Select Objects (Selecionar objetos)
• Para remover um usuário, selecione o nome do usuário e clique em Delete (Excluir).
Figura 98 Caixa de diálogo Select Objects (Selecionar objetos)
222 Serviços de diretório

Guia Role Restrictions (Restrições de função)
A guia Role Restrictions (Restrições de função) (Figura 99) permite definir as seguintes restrições
de login da função:
• Restrições de horário
• Restrições de endereço de rede IP:
—
IP/máscara
— Intervalo de IP
• Nome DNS
Figura 99 Guia Role Restrictions (Restrições de função)
Restrições de horário
É possível gerenciar as horas disponíveis para o login dos membros da função usando a grade
de hora exibida na guia Role Restrictions (Restrições de função). Você pode selecionar os horários
disponíveis para login para cada dia da semana em incrementos de meia hora. Você pode alterar
um único quadrado clicando nele ou uma seção de quadrados clicando e mantendo o botão do
mouse pressionado, arrastando o cursor nos quadrados a serem alterados e liberando o botão
do mouse. A configuração padrão é permitir o acesso sempre.
Acesso de endereço IP ou nome DNS imposto pelo cliente
O acesso pode ser concedido ou negado para um endereço IP, um intervalo de endereços IP ou
nomes DNS.
1. Na lista By Default (Por padrão), especifique se deseja Allow (Permitir) ou Deny (Negar) o
acesso de todos os endereços, com exceção dos endereços IP, intervalos de endereços IP e
nomes DNS especificados.
2. Selecione os endereços a serem adicionados, selecione o tipo de restrição e clique em Add
(Adicionar).
Configurando a integração de diretórios de esquema estendido HP 223

3. Na caixa de diálogo Add New Restriction (Adicionar nova restrição), insira as informações
e clique em OK, conforme mostrado em Figura 100 (página 224).
A opção DNS Name (Nome DNS) permite restringir o acesso com base em um único nome
DNS ou um subdomínio, inserido no formato host.company.com ou
*.domain.company.com.
4. Clique em Apply (Aplicar) para salvar as alterações.
Para remover alguma entrada, realce a entrada na lista de exibição e clique em Delete (Excluir).
Figura 100 Caixa de diálogo Add New Restriction (Adicionar nova restrição)
eDirectory Lights-Out Management
Depois de criar uma função, você pode selecionar os direitos da função. Você pode definir objetos
de usuário e grupo como membros da função, fornecendo-lhes os direitos concedidos pela função.
Os direitos são gerenciados na opção Lights Out Management Device Rights (Direitos do dispositivo
LOM) da guia HP Management (Gerenciamento HP) (Figura 101).
224 Serviços de diretório

Figura 101 Guia Lights-Out Management Device Rights (Direitos do dispositivo LOM)
Os direitos disponíveis são os seguintes:
• Login — controla se os usuários podem fazer login nos dispositivos associados.
O acesso por login pode ser usado para criar um usuário que é um provedor de serviço e
recebe alertas do iLO, mas não tem acesso por login ao iLO.
• Remote Console (Console remoto) — permite que o usuário acesse o console remoto.
• Virtual Media (Mídia virtual) — permite que o usuário acesse a funcionalidade de mídia
virtual do iLO.
• Server Reset and Power (Reiniciar e ligar o servidor) — permite que o usuário acesse o botão
Virtual Power (Ligar/desligar virtual) do iLO para reiniciar o servidor remotamente ou desligá-lo.
• Administer Local User Accounts (Administrar contas de usuários locais) — permite que o
usuário administre contas. Os usuários podem modificar as configurações da conta, modificar
outras configurações da conta de usuário, adicionar usuários e excluir usuários.
• Administer Local Device Settings (Administrar configurações de dispositivo local) — permite
que o usuário defina as configurações do processador de gerenciamento do iLO.
Os direitos de usuário em qualquer LOM são calculados como a soma de todos os direitos
atribuídos por todas as funções das quais o usuário é um membro e nas quais o dispositivo iLO
é um dispositivo gerenciado. Usando o exemplo em “Exemplo: Criação e configuração de objetos
de diretório para uso com dispositivos iLO no eDirectory” (página 218), se um usuário estiver nas
funções remoteAdmins e remoteMonitors, o usuário terá todos os direitos disponíveis, porque a
função remoteAdmins tem todos os direitos.
Login do usuário usando serviços de diretório
A caixa Login Name (Nome de login) da página de login do iLO aceita usuários do diretório e
usuário locais.
Login do usuário usando serviços de diretório 225

O comprimento máximo do nome de login é 39 caracteres para usuários locais e 256 caracteres
para usuários do diretório.
• Directory users (Usuários do diretório) — os seguintes formatos são suportados:
◦
Nomes LDAP totalmente diferenciados
Exemplo: CN=John Smith,CN=Users,DC=HP,DC=COM ou @HP.com
A forma abreviada do nome do login não notifica o diretório cujo domínio você está
tentando acessar. Você deve fornecer o nome de domínio ou usar o DN do LDAP de
sua conta.
◦ Forma DOMAIN\user name (somente Active Directory)
Exemplo: HP\jsmith
◦ Forma username@domain (somente Active Directory)
Exemplo: jsmith@hp.com
Os usuários de diretório especificados com o uso do formato de pesquisa @ podem ser
localizados em um dos três contextos de pesquisa, que são configurados em
Security→Directory (Diretório).
◦ Formato do nome de usuário
Exemplo: John Smith
Os usuários de diretório especificados com o uso do formato de nome de usuário podem
ser localizados em um dos três contextos de pesquisa, que são configurados em
Security→Directory.
• Local users (Usuários locais) — insira o Nome de login da conta do usuário de seu iLO local.
Gerenciamento remoto habilitado para diretório
Esta seção se destina aos administradores familiarizados com serviços de diretório e com o
produto iLO, que desejam usar a opção de integração do diretório de esquema HP para o iLO.
Você deve estar familiarizado com os serviços do diretório.
O gerenciamento remoto ativado pelo diretório permite fazer o seguinte:
• Criar objetos Lights-Out Management
Você deve criar um objeto do dispositivo LOM para representar cada dispositivo que usará
o serviço de diretório para autenticar e autorizar usuários. Para obter informações sobre
como criar objetos do dispositivo LOM para Active Directory e eDirectory, consulte “Serviços
de diretório” (página 195). Em geral, você pode usar os snap-ins fornecidos pela HP para
criar objetos. É recomendado fornecer nomes significativos aos objetos de dispositivo LOM,
como o endereço de rede do dispositivo, o nome DNS, o nome do servidor host ou o número
de série.
• Configurar os dispositivos Lights-Out Management
226 Serviços de diretório
Cada dispositivo LOM que usa o serviço de diretório para autenticar e autorizar usuários
deve ser configurado com as configurações de diretório apropriadas. Para obter informações
sobre configurações de diretório específicas, consulte “Definindo configurações de autenticação
e do servidor de diretório” (página 54). Em geral, é possível configurar cada dispositivo com
o endereço do servidor de diretório apropriado, o DN do objeto LOM e contextos de usuário.
O endereço do servidor é o endereço IP ou o nome DNS de um servidor de diretório local
ou, para maior redundância, um nome DNS de vários hosts.

Criação de funções para seguir a estrutura organizacional
Geralmente, os administradores de uma organização são colocados em uma hierarquia na qual
os administradores subordinados devem atribuir direitos independentemente da classificação dos
administradores. Nesse caso, é recomendado ter uma função que representa os direitos atribuídos
por administradores de nível superior e permitir que administradores subordinados criem e
gerenciem suas próprias funções.
Utilização de grupos existentes
Várias organizações têm usuários e administradores organizados em grupos. Em muitos casos,
é útil usar os grupos existentes e associá-los a um ou mais objetos de função Lights-Out
Management. Quando os dispositivos são associados aos objetos de função, o administrador
controla o acesso aos dispositivos Lights-Out associados à função adicionando ou excluindo
membros dos grupos.
Ao usar o Microsoft Active Directory, é possível colocar um grupo em outro (isto é, usar grupos
aninhados). Os objetos de função são considerados grupos e podem incluir outros grupos
diretamente. Adicione o grupo aninhado existente diretamente à função e atribua direitos e
restrições apropriados. Você pode adicionar novos usuários ao grupo existente ou à função.
Ao usar atribuições de direitos de diretório ou elementos de confiança para estender a associação
de funções, os usuários devem ter a capacidade de ler o objeto LOM que representa o dispositivo
LOM. Alguns ambientes exigem que os elementos de confiança de uma função também sejam
elementos de confiança de leitura do objeto para que os usuários sejam autenticados com êxito.
Utilização de várias funções
A maioria das implantações não exige que o mesmo usuário esteja em várias funções gerenciando
o mesmo dispositivo. No entanto, essas configurações são úteis para criar relações complexas
de direitos. Quando o usuários criam relações de várias funções, os usuários recebem todos os
direitos atribuídos por cada função aplicável. As funções podem apenas conceder direitos, nunca
revogá-los. Se uma função conceder um direito ao usuário, o usuário terá o direito, mesmo se
estiver em outra função que não concede esse direito.
Normalmente, um administrador de diretório cria uma função básica com o número mínimo de
direitos atribuídos e, em seguida, cria funções adicionais para acrescentar outros direitos. Esses
direitos adicionais são acrescentados em circunstâncias específicas ou a um subconjunto específico
dos usuários da função básica.
Por exemplo, uma organização pode ter dois tipos de usuários: administradores do dispositivo
LOM ou servidor host, e usuários do dispositivo LOM. Nesse caso, faz sentido criar duas funções,
uma para os administradores e outra para os usuários. As duas funções incluem alguns dispositivos
iguais, mas concedem direitos diferentes. Às vezes, é recomendado atribuir direitos genéricos à
função inferior e incluir os administradores de LOM nessa função e na função administrativa.
Um usuário Admin obtém o direito de login na função de usuário normal. Direitos avançados são
atribuídos por meio da função Admin, que atribui os direitos avançados Server Reset (Reiniciar
servidor) e Remote Console (Console remoto) (Figura 102).
Figura 102 Usuário administrador
Admin User
User
Admin Role
Role
Server
Gerenciamento remoto habilitado para diretório 227

A função Admin atribui todos os direitos de Admin: Server Reset, Remote Console e Login (Figura
103).
Figura 103 Função administrativa
Admin User
User
Admin Role
Role
Server
Como as restrições de login do diretório são aplicadas
Dois conjuntos de restrições podem limitar o acesso do usuário do diretório aos dispositivos LOM
(Figura 104).
• As restrições de acesso do usuário limitam o acesso do usuário para autenticação no diretório.
• As restrições de acesso de função limitam a capacidade de um usuário autenticado receber
privilégios de LOM com base nos direitos especificados em uma ou mais funções.
Figura 104 Restrições de login do diretório
User
Restrição das funções
Client
Workstation
User access
restrictions
User restrictions must be met to
authenticate to the directory.
Enforced by the directory
server.
Directory
Server
Role access
restrictions
Role restrictions must be
met to receive rights
granted by 1 or more roles.
Enforced by LOM.
As restrições permitem que os administradores limitem o escopo de uma função. Uma função
concede direitos somente aos usuários que satisfazem as restrições de função. O uso de funções
restritas resulta em usuários com direitos dinâmicos que podem ser alterados com base no horário
do dia ou no endereço de rede do cliente.
228 Serviços de diretório
LOM

NOTA Quando os diretórios são ativados, o acesso a um iLO específico se baseia no fato de o
usuário ter acesso de leitura a um objeto Função que contenha o objeto iLO correspondente. Isso
inclui, entre outros, os membros listados no objeto Função. Se a função for configurada para
conceder permissões hereditárias a serem propagadas de um pai, os membros do pai que tiverem
privilégios de leitura também terão acesso ao iLO. Para visualizar a lista de controle de acesso,
navegue até Active Directory Users and Computers (Usuários e computadores do Active Directory),
abra a página Properties (Propriedades) do objeto de função e clique na guia Security (Segurança).
A Advanced View (Visualização avançada) deve estar ativada no MMC para que a guia Security
(Segurança) seja visualizada.
Para obter instruções sobre como criar restrições de rede e tempo para uma função, consulte
"Guia Role Restrictions (Restrições de função)" (página 214) ou "Guia Role Restrictions (Restrições
de função)" (página 223).
Restrições de tempo na função
Os administradores podem estabelecer restrições de tempo nas funções LOM. Os usuários
receberão os direitos especificados para os dispositivos LOM listados na função somente se forem
membros da função e atenderem às restrições de tempo para a função. Os dispositivos LOM usam
a hora do host local para aplicar restrições de tempo. Se o relógio do dispositivo LOM não for
definido, a restrição de tempo da função falhará, a menos que não haja nenhuma restrição de
tempo especificada para a função.
As restrições de hora com base na função poderão ser atendidas somente se o tempo for definido
no dispositivo LOM. A hora normalmente é definida quando o host é iniciado. A configuração
de hora pode ser mantida configurando-se o SNTP, que permite ao dispositivo LOM compensar
a diferença de anos e minimizar o desvio do relógio com relação ao host. Os eventos, como
queda de energia inesperada ou flashes de firmware do LOM, podem fazer com que o relógio
do dispositivo LOM não seja definido. Além disso, a hora do host deve estar correta para que o
dispositivo LOM preserve a hora durante os flashes de firmware.
Restrições de endereço na função
As restrições de endereço na função são aplicadas pelo firmware do LOM, com base no endereço
de rede IP do cliente. Quando as restrições de endereço forem atendidas para uma função,
aplicam-se os direitos concedidos pela função.
As restrições de endereço podem apresentar dificuldade de gerenciamento, caso sejam feitas
tentativas de acesso pelos firewalls ou por meio de proxies de rede. Um desses dois mecanismos
pode alterar o endereço de rede aparente do cliente, fazendo com que as restrições de endereço
sejam aplicadas de maneira inesperada.
Restrições de usuário
É possível restringir o acesso usando as restrições de endereço ou de tempo.
Restrições de endereço de usuário
Os administradores podem estabelecer restrições de endereço de rede em uma conta de usuário
do diretório, que são aplicadas pelo servidor de diretório. Para obter informações sobre a aplicação
de restrições de endereço em clientes LDAP, como um usuário que se conecta a um dispositivo
LOM, consulte a documentação do serviço de diretório.
As restrições de endereço de rede estabelecidas no usuário do diretório podem não ser aplicadas
da maneira esperada se o usuário do diretório fizer logon por meio de um servidor proxy. Quando
um usuário faz logon em um dispositivo LOM como um usuário do diretório, o dispositivo LOM
tenta fazer a autenticação no diretório como esse usuário, o que significa que as restrições de
endereço estabelecidas na conta do usuário se aplicam no acesso do usuário ao dispositivo LOM.
No entanto, como o usuário tem o proxy aplicado no dispositivo LOM, o endereço de rede da
Gerenciamento remoto habilitado para diretório 229

tentativa de autenticação é aquele do dispositivo LOM, e não aquele da estação de trabalho do
cliente.
Restrições do intervalo de endereços IP
As restrições do intervalo de endereços IP permitem que o administrador especifique endereços
de rede com acesso concedido ou negado. Geralmente, o intervalo de endereços é especificado
em um formato de intervalo que vai do menor ao maior. Um intervalo de endereços pode ser
especificado para conceder ou negar acesso a um único endereço. Os endereços que ficarem
dentro desse intervalo que vai do menor ao maior atendem à restrição de endereço IP.
Restrições de endereço IP e de máscara de sub-rede
As restrições de endereço IP e de máscara de sub-rede permitem que o administrador especifique
um intervalo de endereços com acesso concedido ou negado. Esse formato tem recursos semelhantes
a um intervalo de endereços IP, mas pode ser mais natural para seu ambiente de rede. Geralmente,
um intervalo de máscaras de sub-rede e de endereços IP é especificado usando um endereço de
sub-rede e uma máscara de bits de endereço que identificam endereços na mesma rede lógica.
Na matemática binária, se os bits de endereço de uma máquina cliente, combinados com os bits
da máscara de sub-rede, corresponderem ao endereço de sub-rede da restrição, então a máquina
cliente atenderá à restrição.
Restrições fundamentadas no DNS
As restrições fundamentadas no DNS usam o serviço de nome de rede para examinar o nome
lógico da máquina cliente procurando nomes de máquina atribuídos aos endereços IP do cliente.
As restrições de DNS exigem um servidor de nomes funcional. Se o serviço de nomes for desativado
ou não puder ser acessado, as restrições de DNS não poderão ser correspondidas e a máquina
do cliente não conseguirá atender à restrição.
As restrições fundamentadas no DNS podem limitar o acesso a um nome de máquina específico
ou a máquinas que compartilham um sufixo de domínio comum. Por exemplo, a restrição de DNS
www.exemplo.com corresponde aos hosts que recebem o nome de domínio www.exemplo.com.
No entanto, a restrição de DNS *.exemplo.com corresponde a qualquer máquina originária da
empresa exemplo.
As restrições de DNS podem causar ambiguidade, pois um host pode ser de hospedagem múltipla.
As restrições de DNS não correspondem necessariamente uma a uma com um único sistema.
A utilização de restrições fundamentadas no DNS pode criar complicações de segurança. Os
protocolos de serviço de nome não são seguros. Qualquer pessoa mal-intencionada e com acesso
à rede pode estabelecer um serviço de DNS invasor na rede e criar critérios de restrição de
endereço falso. Ao implementar restrições de endereço baseadas no DNS, leve as políticas de
segurança organizacional em consideração.
Restrições de tempo de usuário
Os administradores podem estabelecer uma restrição de tempo nas contas de usuário do diretório
(Figura 105). As restrições de tempo limitam a capacidade do usuário de fazer logon (se autenticar)
no diretório. Normalmente, as restrições de tempo são impostas pela hora do servidor de diretório.
Se o servidor de diretório estiver localizado em um fuso horário diferente ou se uma réplica for
acessada em um fuso horário diferente, as informações do fuso horário do objeto gerenciado
poderão ser usadas para ajustar a hora relativa.
O servidor de diretório avalia as restrições de tempo de usuário, mas a determinação pode ser
complicada pelas alterações do fuso horário ou pelo mecanismo de autenticação.
230 Serviços de diretório

Figura 105 Restrições de tempo de usuário
User
Client
Workstation Directory
Server
Criação de várias restrições e funções
User time restrictions are
enforced by the directory server
LOM
A aplicação mais útil de várias funções é restringir uma ou mais funções para que os direitos não
se apliquem em todas as situações. Outras funções fornecem diferentes direitos sob diferentes
restrições. A utilização de várias restrições e funções permite que o administrador crie
relacionamentos de direitos arbitrários e complexos com um número mínimo de funções.
Por exemplo, uma organização pode ter uma política de segurança na qual os administradores
do LOM têm permissão para usar o dispositivo LOM a partir da rede corporativa, mas podem
apenas redefinir o servidor após o horário comercial normal.
Os administradores do diretório podem querer criar duas funções para lidar com essa situação,
mas é necessário muito cuidado. Criar uma função que forneça os direitos necessários para
redefinição de servidor e restringi-la para após o expediente pode permitir que os administradores
fora da rede corporativa redefinam o servidor, o que vai de encontro à maioria das políticas de
segurança.
No exemplo exibido em Figura 106 (página 231), a política de segurança declara que o uso geral
é restrito a clientes dentro da sub-rede corporativa e que a capacidade de redefinir o servidor é
adicionalmente restrita ao horário depois do expediente.
Figura 106 Criando restrições e funções
User
General Use
Role
Reset Role
Server
Assigns Login Right
IP Restrictions:
DENY except to corporate subnet
Assigns Server Reset Right
Time Restriction: Denied Monday
through Friday, 8 a.m. to 5 p.m.
Como alternativa, o administrador do diretório pode criar uma função que conceda o direito de
logon e restringi-la à rede corporativa, em seguida, criar outra função que conceda somente o
direito de redefinição de servidor e restringi-la à operação após o expediente. Essa configuração
é mais fácil de gerenciar, porém mais perigosa porque a administração contínua pode criar outra
função que concede o direito de login dos usuários de endereços de fora da rede corporativa.
Essa função pode conceder acidentalmente aos administradores de LOM na função Reset (Redefinir)
Gerenciamento remoto habilitado para diretório 231

do servidor a possibilidade de redefinir o servidor de qualquer lugar, se satisfizerem as limitações
de tempo da função.
A configuração anterior (Figura 106) atende aos requisitos de segurança corporativa. No entanto,
a adição de outra função que conceda o direito de logon pode, inadvertidamente, conceder
privilégios de redefinição de servidor de fora da sub-rede corporativa após o expediente. Restringir
a função Reset (Redefinir) e a função General Use (Uso geral) é uma solução mais fácil de ser
gerenciada como mostrado em Figura 107 (página 232).
Figura 107 Restringindo as funções Redefinir e Uso geral
User
General Use
Role
Reset Role
Server
Assigns Login Right
IP Restrictions: DENY except to corporate
subnet
Assigns Server Reset Right AND Login Right
Time Restriction: Denied Monday through
Friday, 8 a.m. to 5 p.m.
IP Restriction: DENY except to corporate
subnet
Utilização de ferramentas de importação em massa
A adição e configuração de grandes quantidades de objetos LOM leva muito tempo. A HP fornece
vários utilitários para auxiliar com essas tarefas.
• Utilitário HP Lights-Out Migration
O utilitário HP Lights-Out Migration importa e configura vários dispositivos LOM. Isso inclui
uma GUI que fornece uma abordagem passo a passo para implementar ou atualizar grandes
quantidades de processadores de gerenciamento. A HP recomenda usar esse método da
interface ao atualizar vários processadores de gerenciamento. Para obter mais informações,
consulte “Usando o HP Directories Support for ProLiant Management Processors” (página 234).
• Utilitários HP SIM
Os utilitários HP SIM permite realizar as seguintes tarefas:
◦ gerenciam vários dispositivos LOM.
◦ detectam os dispositivos LOM como processadores de gerenciamento usando CPQLOCFG
para enviar um arquivo de script RIBCL XML a um grupo de dispositivos LOM. Os
dispositivos LOM executam as ações designadas pelo arquivo RIBCL e enviam uma
resposta ao arquivo de registro CPQLOCFG. Para obter mais informações, consulte o
HP iLO 4 Scripting and Command Line Guide.
• Utilitários de importação tradicionais
232 Serviços de diretório
Os administradores familiarizados com ferramentas como a LDIFDE ou o assistente de
importação/exportação NDS podem usar esses utilitários para importar ou criar muitos
objetos de dispositivo LOM no diretório. Os administradores ainda devem configurar os
dispositivos manualmente, conforme descrito anteriormente, mas podem fazer isso a qualquer
momento. As interfaces programáticas ou de script também podem ser usadas para criar os
objetos de dispositivo LOM da mesma maneira que os objetos de usuário ou outros. Para
obter informações sobre atributos e formatos de dados de atributo ao criar objetos LOM,
consulte “Esquema de serviços de diretório” (página 271).

Utilitário HP Directories Support for ProLiant Management Processors
É possível fazer o download desse utilitário em http://www.hp.com/support/ilo4.
O utilitário HP Directories Support for ProLiant Management Processors (HPLOMIG.exe) destina-se
a clientes com processadores de gerenciamento instalados que desejam simplificar a migração
desses processadores para gerenciamento por diretórios. O utilitário automatiza algumas das
etapas de migração necessárias dos processadores de gerenciamento para suporte aos serviços
de diretório. O utilitário pode executar as seguintes tarefas:
• Detectar processadores de gerenciamento na rede.
• Atualizar o firmware do processador de gerenciamento.
• Nomear os processadores de gerenciamento para identificá-los no diretório.
• Criar objetos no diretório que correspondem a cada processador de gerenciamento e
associá-los a uma função.
• Configurar os processadores de gerenciamento para permitir que se comuniquem com o
diretório.
Compatibilidade
O utilitário HP Directories Support for ProLiant Management Processors opera no Microsoft Windows
e requer o Microsoft .NET Framework. O utilitário é compatível com os seguintes sistemas
operacionais:
• Windows Server 2003 de 32 bits e 64 bits
• Windows Server 2008 de 32 bits e 64 bits
• Windows Server 2008 R2
• Windows Vista
• Windows 7
• Windows 2012
Pacote HP Directories Support for ProLiant Management Processors
O software de migração, o extensor de esquema e os snap-ins de gerenciamento estão incluídos
no pacote HP Directories Support for ProLiant Management Processors. Você pode baixar o
instalador em http://www.hp.com/support/ilo4. Para concluir a migração dos processadores de
gerenciamento, é preciso estender o esquema e instalar os snap-ins de gerenciamento antes de
executar a ferramenta de migração.
Para instalar os utilitários de migração, inicie o instalador e clique em HP Directories Support for
ProLiant Management Processors, conforme mostrado em Figura 108 (página 234).
Utilitário HP Directories Support for ProLiant Management Processors 233

Figura 108 Instalador do HP Directories Support for ProLiant Management Processors
O arquivo HPLOMIG.exe, as DLLs necessárias, o contrato de licença e outros arquivos são
instalados no diretório C:\Program Files\Hewlett-Packard\HP Directories Support
for ProLiant Management Processors. Você pode selecionar outro diretório. O instalador
cria um atalho para o HP Directories Support for ProLiant Management Processors no menu Start
(Iniciar) e instala um arquivo XML de amostra.
NOTA Se o utilitário de instalação detectar que o .NET Framework não está instalado, ele exibirá
uma mensagem de erro e será encerrado.
Usando o HP Directories Support for ProLiant Management Processors
O utilitário HP Directories Support for ProLiant Management Processors automatiza o processo de
migração dos processadores de gerenciamento criando objetos no diretório que corresponde a
cada processador de gerenciamento e associando-os a uma função. O HP Directories Support
for ProLiant Management Processors possui uma GUI e oferece um assistente para a implementação
ou atualização de diversos processadores de gerenciamento.
Localização de processadores de gerenciamento
A primeira etapa de migração é detectar todos os processadores de gerenciamento que deseja
habilitar para os serviços de diretório. É possível pesquisar processadores de gerenciamento
usando nomes DNS, endereços IP ou curingas de endereço IP. As regras a seguir se aplicam aos
valores inseridos na caixa Addresses (Endereços):
• Nomes DNS, endereços IP e curingas de endereço IP devem ser limitados por ponto-e-vírgula.
• O curinga de endereço IP usa o asterisco (*) nos terceiro e quarto campos de octeto. Por
exemplo, o endereço IP 16.100.*.* é válido, e o endereço IP 16.*.*.* é inválido.
• Os intervalos também podem ser especificados usando um hífen. Por exemplo,
192.168.0.2-10 é um intervalo válido. Um hífen pode ser usado somente no último octeto
da direita.
• Depois que você clica em Find (Localizar), o utilitário inicia o processo de ping e de conexão
com a porta 443 (a porta SSL padrão) para determinar se o endereço de rede de destino é
um processador de gerenciamento. Se o dispositivo não responder ao ping ou à conexão
adequadamente na porta 443, o utilitário determina que o endereço não é um processador
de gerenciamento.
Se você clicar em Next (Avançar), Back (Voltar) ou sair do utilitário durante a fase de detecção,
as operações no endereço de rede atual serão concluídas, mas as dos endereços de rede
subsequentes serão canceladas.
Para descobrir os processadores de gerenciamento:
234 Serviços de diretório

1. Selecione Iniciar→Todos os programas→Hewlett-Packard→HP Directories Support for ProLiant
Management Processors.
A página Welcome (Bem-vindo) é aberta.
2. Clique em Next (Próximo).
A janela Find Management Processors (Localizar processadores de gerenciamento) é exibida.
3. Na caixa Addresses (Endereços), digite os valores para realizar a busca do processador de
gerenciamento.
4. Insira seu nome de logon e senha do iLO e clique em Find (Localizar).
Quando a pesquisa terminar, os processadores de gerenciamento serão listados e o botão
Find (Localizar) mudará para Verify (Verificar), conforme mostrado em Figura 109 (página
235).
Figura 109 Janela Find Management Processors (Localizar processadores de gerenciamento)
Você também pode inserir uma lista de processadores de gerenciamento de um arquivo
clicando em Import (Importar). O arquivo é um arquivo de texto simples com um processador
de gerenciamento listado por linha. As colunas, que são delimitados por pontos-e-vírgulas,
são as seguintes:
• Network Address (Endereço de rede)
• Produto
• Versão F/W
• Nome DNS
• Nome do usuário
• Password (Senha)
• Status de LDAP
• Status Kerberos
Por exemplo, uma linha pode ter as seguintes informações:
Utilitário HP Directories Support for ProLiant Management Processors 235

16.100.225.20;iLO;1.10;ILOTPILOT2210;user;password;Default
Schema;Kerberos Disabled
Se, por motivos de segurança, o nome do usuário e a senha não puderem ser incluídos no
arquivo, deixe essas colunas em branco, mas insira os pontos-e-vírgulas.
Atualização do firmware nos processadores de gerenciamento
A página Upgrade Firmware (Atualizar firmware) permite atualizar o firmware em seus
processadores de gerenciamento iLO. Ela também permite designar o local da imagem do firmware
para cada processador de gerenciamento, ou inserindo o caminho, ou clicando em Browse
(Procurar).
NOTA As imagens binárias do firmware dos processadores de gerenciamento devem estar
acessíveis no sistema que está executando o utilitário de migração. Essas imagens binárias podem
ser baixadas em http://www.hp.com/support/ilo4.
O processo de atualização pode levar bastante tempo, dependendo do número de processadores
de gerenciamento selecionado. A atualização do firmware de um único processador de
gerenciamento pode levar até 5 minutos para ser concluída. Se uma atualização falhar, uma
mensagem será exibida na coluna Results (Resultados) e o utilitário continuará fazendo a
atualização dos outros processadores de gerenciamento detectados.
IMPORTANTE A HP recomenda testar o processo de atualização e verificar os resultados em um
ambiente de teste antes de executar o utilitário em uma rede de produção. Uma transferência
incompleta da imagem do firmware para um processador de gerenciamento poderá exigir a
reprogramação local deste.
Para atualizar o firmware nos processadores de gerenciamento:
1. Navegue para a janela Upgrade Firmware on Management Processors (Atualizar firmware
nos processadores de gerenciamento), como mostrado em Figura 110 (página 236).
236 Serviços de diretório
Figura 110 Página Upgrade Firmware on Management Processors (Atualizar firmware nos
processadores de gerenciamento)

2. Selecione os processadores de gerenciamento a serem atualizados.
3. Para cada tipo de processador de gerenciamento detectado, insira o nome do caminho
correto para a imagem do firmware ou procure pela imagem.
4. Clique em Upgrade Firmware (Atualizar firmware).
Os processadores de gerenciamento selecionados são atualizados. Embora esse utilitário
permita atualizar centenas de processadores de gerenciamento, somente 25 processadores
de gerenciamento são atualizados simultaneamente. A atividade da rede é considerável
durante esse processo.
5. Após a conclusão da atualização, clique em Next (Avançar).
Durante o processo de atualização do firmware, todos os botões são desativados para impedir
a navegação. Você ainda pode fechar o aplicativo clicando no X na parte superior direita da
página. Se a interface for fechada durante a programação do firmware, o aplicativo continuará
em execução em segundo plano e concluirá a atualização do firmware em todos os dispositivos
selecionados.
Seleção de um método de acesso ao diretório
Depois de clicar em Next (Avançar) na janela Upgrade Firmware on Management Processors
(Atualizar firmware nos processadores de gerenciamento), a janela Select the Desired Configuration
(Selecionar a configuração desejada) (Figura 111) será exibida. É possível selecionar quais
processadores de gerenciamento configurar (em relação ao uso do esquema) e como configurá-los.
A janela Select the Desired Configuration (Selecionar a configuração desejada) ajuda a evitar
substituição acidental de iLOs já configurados para o esquema HP ou os iLOs cujos diretórios
estão desativados.
A seleção feita nessa janela determina a janela que é exibida quando você clica em Next (Próximo).
Figura 111 Janela Select the Desired Configuration (Selecionar a configuração desejada)
Para configurar o processador de gerenciamento para serviços de diretório, consulte "Configuração
de diretórios quando o esquema HP estendido for selecionado" (página 239). Para configurar o
processador de gerenciamento para suporte de diretório sem esquema (esquema padrão), consulte
"Configuração de diretórios quando a integração sem esquema for selecionada" (página 242).
Utilitário HP Directories Support for ProLiant Management Processors 237

Nomeação dos processadores de gerenciamento
A janela Name the management processors (Nomear os processadores de gerenciamento) (Figura
112) permite nomear os objetos de dispositivo de gerenciamento iLO no diretório e criar objetos
de dispositivo correspondentes para todos os processadores de gerenciamento a serem gerenciados.
Você pode criar nomes usando um ou mais itens a seguir:
• O endereço da rede
• O nome DNS
• Um índice
• Criação manual do nome
• A adição de um prefixo a tudo
• A adição de um sufixo a tudo
Para nomear os processadores de gerenciamento, clique na coluna Object Name (Nome do objeto)
e insira o nome, ou faça o seguinte:
1. Selecione Use iLO Names (Usar nomes iLO), Create Name Using Index (Criar nome usando
índice) ou Use Network Address (Usar endereços de rede).
2. Opcional: Insira o texto a ser acrescentado (sufixo ou prefixo) a todos os nomes.
3. Clique em Create Names (Criar nomes).
Os nomes são exibidos na coluna Object Name (Nome do objeto), à medida que são gerados.
Nessa fase, os nomes não são gravados no diretório nem nos processadores de
gerenciamento. Os nomes são armazenados até a próxima janela do HP Directories Support
for ProLiant Management Processors ser exibida.
4. Opcional: Para alterar os nomes, clique em Clear Names (Apagar nomes) e renomeie os
processadores de gerenciamento.
5. Quando os nomes estiverem corretos, clique em Next (Avançar).
238 Serviços de diretório
Figura 112 Janela Name the management processors (Nomear os processadores de
gerenciamento)

Configuração de diretórios quando o esquema HP estendido for selecionado
A janela Configure Directory (Configurar diretório) (Figura 113) permite criar um objeto de
dispositivo para cada processador de gerenciamento detectado e associar o novo objeto de
dispositivo com uma função previamente definida. Por exemplo, o diretório define um usuário
como membro de uma função (como administrador) que tem um conjunto de privilégios em um
objeto de dispositivo específico, conforme mostrado em Figura 113 (página 239).
As caixas na janela Configure Directory (Configurar diretório) seguem abaixo:
• Network Address (Endereço de rede): o endereço de rede do servidor de diretório, que pode
ser um nome DNS ou endereço IP válido.
• Port (Porta): a porta SSL para o diretório. A porta padrão é 636. Os processadores de
gerenciamento podem se comunicar com o diretório usando somente SSL.
• Login Name (Nome de logon) e Password (Senha): insira o nome de logon e senha para uma
conta que tenha acesso de administrador de domínio ao diretório.
• Container DN (DN de contêiner): após obter o endereço da rede, a porta e as informações
de logon, você poderá clicar em Browse (Procurar) para procurar pelo DN do contêiner. O
contêiner é onde o utilitário de migração criará os objetos do processador de gerenciamento
no diretório.
• Role DN (Função DN): após obter o endereço da rede, a porta e as informações de logon,
você poderá clicar em Browse (Procurar) para procurar pelo DN do função. A função é onde
reside a função a ser associada com os objetos de dispositivo. A função deve ser criada
antes de executar esse utilitário.
Figura 113 Janela Configure Directory (Configurar diretório)
Para configurar os objetos de dispositivo a serem associados a uma função:
1. Insira o endereço de rede, o nome de logon e a senha para o servidor de diretório designado.
2. Insira o DN na caixa Container DN (DN de contêiner) ou clique em Browse (Procurar), conforme
mostrado em Figura 114 (página 240).
Utilitário HP Directories Support for ProLiant Management Processors 239

Figura 114 Inserindo o nome diferenciado do contêiner
3. Associe objetos de dispositivo a um membro de uma função inserindo o DN da função no
campo Role(s) DN [DN da(s) função(ões)] ou clique em Browse (Procurar), conforme mostrado
em Figura 115 (página 240).
Figura 115 Inserindo o nome diferenciado da função
4. Clique em Update Directory (Atualizar diretório).
240 Serviços de diretório
O utilitário se conecta ao diretório, cria os objetos do processador de gerenciamento e os
acrescenta às funções selecionadas.

5. Depois que os objetos de dispositivo forem associados a uma função, clique em Next
(Avançar).
Os valores inseridos são exibidos na janela Configure Directory (Configurar diretório) (Figura
116).
Figura 116 Janela Configure Directory (Configurar diretório)
6. Defina os contextos de usuário.
Os contextos de usuário definem onde os usuários que farão logon no iLO estão localizados
na estrutura LDAP. Você pode inserir a unidade organizacional ou clicar em Browse (Procurar).
Utilitário HP Directories Support for ProLiant Management Processors 241

Figura 117 Definição dos contextos de usuário
7. Clique em Configure (Configurar) e em Done (Concluído) quando este botão for
disponibilizado.
Configuração de diretórios quando a integração sem esquema for selecionada
As janelas no Configure Management Processors (Configurar processadores de gerenciamento)
(Figura 118) seguem abaixo:
• Network Address (Endereço de rede): o endereço de rede do servidor de diretório, que pode
ser um nome DNS ou endereço IP válido.
• Login Name (Nome de logon) e Password (Senha): insira o nome de logon e senha para uma
conta que tenha acesso de administrador de domínio ao diretório.
• Security Group Distinguished Name (Nome diferenciado do grupo de segurança): o DN do
grupo no diretório que contém um conjunto de usuários do iLO com um conjunto de privilégios
em comum. Se o nome do diretório, o nome de logon e a senha estiverem corretas, você
poderá clicar em Browse (Procurar) para navegar até o grupo e selecioná-lo.
• Privileges (Privilégios): Os privilégios do iLO associados ao grupo selecionado. O privilégio
de logon é inferido se o usuário for um membro do grupo.
As configurações feitas em Configure Management Processors (Configurar processadores de
gerenciamento) são armazenadas até a exibição da próxima janela no assistente.
242 Serviços de diretório

Figura 118 Janela Configure Management Processors (Configurar processadores de gerenciamento)
Configuração de processadores de gerenciamento para diretórios
A última etapa no processo de migração é configurar os processadores de gerenciamento para
se comunicarem com o diretório. A janela Set up Management Processors for Directories (Configurar
processadores de gerenciamento para diretórios) (Figura 119) permite criar contextos de usuário.
Os contextos permitem que o usuário use nomes curtos ou de objeto de usuário para fazer logon,
no lugar do DN completo. Por exemplo, um contexto de usuário como
CN=Users,DC=iLOTEST2,DC=HP permite que o usuário Elizabeth Bennett faça logon usando
Elizabeth Bennett em vez de CN=Elizabeth Bennett,CN=Users,
DC=iLOTEST2,DC=HP. O formato @ também conta com suporte. Por exemplo, @iLOTEST2.HP
em uma caixa de contexto permite que o usuário faça logon usando ebennett (supondo que
ebennett é o nome curto do usuário).
Para configurar os processadores de gerenciamento para se comunicarem com o diretório:
1. Insira os contextos de usuário ou clique em Browse (Procurar).
2. Clique em Configure (Configurar).
O utilitário de migração se conecta a todos os processadores de gerenciamento selecionados
e atualiza suas configurações conforme especificado. O utilitário oferece suporte à
configuração de 15 contextos de usuário. Para acessar as caixas de contexto de usuário,
use a barra de rolagem.
Utilitário HP Directories Support for ProLiant Management Processors 243

Figura 119 Janela Set up Management Processors for Directories (Configurar processadores
de gerenciamento para diretórios)
Ao clicar em Configure (Configurar), o utilitário exibe a seguinte mensagem:
3. Clique em OK para continuar.
4. Quando o processo estiver concluído, clique em Done (Concluído).
244 Serviços de diretório

7 Solução de problemas
Esse capítulo fornece soluções para problemas do HP iLO.
Depuração do kernel
Use o depurador de kernel Windbg do Windows de um sistema de teste local (geralmente um
laptop) para um servidor host que deseja depurar. Esse método usa o recurso Virtual Serial Port
(Porta serial virtual) do iLO.
NOTA É preciso ter o PuTTY instalado no sistema de teste. Você pode fazer download do PuTTY
em http://www.putty.org/.
1. Usando a interface da Web do iLO no servidor do host com problemas de kernel, navegue
até a página Administration→Access Settings (Administração - Configurações de acesso) e
defina a configuração Serial Command Line Interface Speed (Velocidade da interface da linha
de comando serial).
2. Configure as opções de depuração no Windows (os parâmetros boot.ini para a conexão
serial).
Use debugport=com2 e defina a taxa de transmissão para corresponder às configurações
na interface da Web do iLO.
3. Durante o POST, pressione F9 para inserir o RBSU do servidor.
4. No menu principal, desabilite o console serial BIOS e EMS.
Para obter instruções detalhadas, consulte o HP ROM-Based Setup Utility User Guide (Guia
do usuário do utilitário de configuração fundamentado no HP ROM).
5. Defina a Virtual Serial Port (Porta serial virtual) para COM 2.
Para obter instruções detalhadas, consulte o HP ROM-Based Setup Utility User Guide (Guia
do usuário do utilitário de configuração fundamentado no HP ROM).
6. Reinicie o servidor host para acessar o menu de seleção da opção de inicialização do
depurador do Windows.
7. No sistema de teste local, conecte-se ao iLO usando o PuTTY e faça logon.
Essa é uma conexão do CLI com o iLO.
8. Insira o endereço IP para o nome do host da sessão. Use as configurações padrão para uma
sessão SSH.
Quando a sessão CLI PuTTY iLO for aberta, uma janela de logon de usuário será aberta, a
menos que a sessão do PuTTY esteja configurada para usar chaves privadas. Para obter mais
informações, consulte “Configuração de segurança do iLO” (página 44) e “Administração
de chaves SSH” (página 49).
Pode ser que o prompt demore um pouco para aparecer.
9. No prompt hpiLO->, insira os seguintes comandos:
windbg_enable
Isso abre um soquete para a porta serial virtual na porta 3002.
10. Insira o comando a seguir para iniciar o depurador do Windows:
windbg -k com:port=,ipport=3002
O é o endereço IP do iLO e 3002 é o soquete para conexão (o soquete de
dados seriais brutos do iLO).
NOTA É possível acrescentar outros parâmetro de linha de comando windbg se necessário.
A HP recomenda usar o parâmetro -b para o ponto de interrupção inicial.
Depuração do kernel 245

11. Vá até o console do servidor (ou acesse o console remoto do iLO) e pressione Enter para
inicializar a seleção do depurador no menu de carregamento do sistema operacional.
Essa tarefa pode levar alguns minutos.
12. Quando tiver terminado a depuração do servidor host, use o PuTTY para se conectar ao CLI
e desative o soquete de depuração para a porta serial virtual. Em seguida, insira o seguinte
comando:
windbg_disable
NOTA Você pode desconectar e reconectar o depurador do Windows desde que mantenha
habilitado o soquete de depuração do iLO.
Entradas do registro de eventos
A Tabela 16 (página 246) lista as entradas comuns do registro de eventos do iLO.
Tabela 16 Entradas do registro de eventos
Entrada do registro de eventos
Server power removed
Browser login:
Server power restored
Browser logout:
Server reset
Failed Browser login ? IP
Address:
iLO Self Test Error: #
iLO reset
On-board clock set; was
Server logged critical
error(s)
Event log cleared by:
iLO reset to factory
defaults
iLO ROM upgrade to
iLO reset for ROM upgrade
iLO reset by user
diagnostics
Power restored to iLO
iLO reset by watchdog
iLO reset by host
Recoverable iLO error, code
246 Solução de problemas
Descrição
A alimentação do servidor foi removida.
O endereço IP do navegador que está conectado.
A alimentação do servidor foi restaurada.
O endereço IP do navegador que está desconectado.
O servidor foi redefinido.
Uma falha de logon do navegador.
Houve falha de teste interno do iLO. A causa provável é a falha de um
componente essencial. Não é recomendável continuar usando o iLO nesse
servidor.
O iLO foi redefinido.
O relógio integrado foi definido.
O servidor registrou um ou mais erros críticos.
Um usuário limpou o registro de eventos.
O LO foi redefinido às configurações padrão.
O ROM do iLO foi atualizado.
O iLO foi redefinido por uma atualização do ROM.
O iLO foi redefinido por diagnósticos do usuário.
A alimentação foi restaurada ao iLO.
Ocorreu um erro no iLO, e este redefiniu-se sozinho. Se o problema persistir,
ligue para o suporte ao cliente.
O servidor redefiniu o iLO.
Ocorreu um erro não crítico no iLO, e este redefiniu-se sozinho. Se o problema
persistir, ligue para o suporte ao cliente.

Tabela 16 Entradas do registro de eventos (continuou)
Entrada do registro de eventos
SNMP trap delivery failure:
Test SNMP trap alert failed
for:
Power outage SNMP trap alert
failed for:
Server reset SNMP trap alert
failed for:
Illegal login SNMP trap
alert failed for:
Diagnostic error SNMP trap
alert failed for:
Host generated SNMP trap
alert failed for:
Network resource shortage
SNMP trap alert failed for:
iLO network link up
iLO network link down
iLO Firmware upgrade started
by:
Host server reset by:
Host server powered OFF by:
Host server powered ON by:
Virtual Floppy in use by:
Remote Console login:
Remote Console Closed
Failed Console login - IP
Address:
Added User:
User Deleted by:
Modified User:
Browser login:
Browser logout:
Remote Console login:
Remote Console Closed
Descrição
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A interceptação SNMP não se conecta ao endereço IP especificado.
A rede está conectada ao iLO.
A rede não está conectada ao iLO.
Um usuário iniciou uma atualização de firmware.
Um usuário redefiniu o servidor do host.
Um usuário desligou o servidor do host.
Um usuário ligou um servidor do host.
Um usuário começou a utilizar um disquete virtual.
Um usuário fez logon em uma sessão do Console remoto.
Uma sessão do Console remoto foi fechada.
O logon de um console falhou com o logon e o endereço IP especificado.
Um usuário local foi adicionado.
Um usuário local foi excluído.
Um usuário local foi modificado.
Um usuário válido fez logon no iLO usando um navegador de Internet.
Um usuário válido se desconectou do iLO usando um navegador de Internet.
Um usuário autorizado fez logon usando a porta do console remoto.
Um usuário autorizado do console remoto foi desconectado ou a porta do
console remoto foi fechada após uma tentativa de logon que falhou.
Entradas do registro de eventos 247

Tabela 16 Entradas do registro de eventos (continuou)
Entrada do registro de eventos
Failed Console login ? IP
Address:
Added User:
User Deleted by:
Power Cycle (Reset):
Security Override Switch
Setting is On
Security Override Switch
Setting Changed to Off
On-board clock set; was
previously [NOT SET]
Logs full SNMP trap alert
failed for:
Security disabled SNMP trap
alert failed for:
Security enabled SNMP trap
alert failed for:
Virtual Floppy connected by
Virtual Floppy disconnected
by
License added by:
License removed by:
License activation error by:
iLO RBSU user login:
Power on request received
by:
Virtual NMI selected by:
Virtual Serial Port session
started by:
Virtual Serial Port session
stopped by:
Virtual Serial Port session
login failure from:
248 Solução de problemas
Descrição
Um usuário não autorizado falhou em três tentativas de logon usando a porta
do console remoto.
Uma nova entrada foi feita na lista de usuários autorizados.
Uma entrada foi removida da lista de usuários autorizados. A seção User
(Usuário) exibe o usuário que solicitou a remoção.
A alimentação foi redefinida.
O sistema foi inicializado com a chave de substituição de segurança definida
como ativada.
O sistema foi inicializado com a chave de substituição de segurança alterada
de ativada para desativada.
O relógio integrado foi definido. Exibe o horário anterior ou NOT SET (NÃO
DEFINIDO) se nenhum horário for definido.
Os registros estão cheios e o alerta da interceptação SNMP falhou para um
endereço IP especificado.
A segurança foi desabilitada e o alerta da interceptação SNMP falhou para
um endereço IP especificado.
A segurança foi habilitada e o alerta da interceptação SNMP falhou para um
endereço IP especificado.
Um usuário autorizado conectou-se ao disquete virtual.
Um usuário autorizado desconectou-se do disquete virtual.
Um usuário autorizado acrescentou uma licença.
Um usuário autorizado removeu uma licença.
Ocorreu um erro de ativação da licença.
Um usuário autorizado fez logon no iLO RBSU.
Uma solicitação de energia foi recebida de um dos seguintes:
• Botão liga/desliga
• Wake On LAN (ligação remota)
• Ativação automática
Um usuário autorizado clicou no botão Virtual NMI (NMI virtual).
Um usuário autorizado iniciou uma sessão da porta serial virtual.
Um usuário autorizado interrompeu uma sessão da porta serial virtual.
Ocorreu um falha de logon.

Problemas relacionados à ligação entre hardware e software
O iLO usa cabeamento Ethernet padrão, que inclui o CAT 5 UTP com conectores RJ-45. Um
cabeamento direto é necessário para uma ligação de hardware com um hub Ethernet padrão.
Use um cabo cruzado para uma conexão direta do PC.
O nome DNS padrão é exibido na lingueta embutida com número de série/informações do iLO
e pode ser usado para localizar o iLO se você não conhecer o endereço IP atribuído.
Se você estiver usando DHCP, as informações a seguir se aplicam:
• A porta de gerenciamento do iLO deve estar conectada a uma rede que esteja conectada a
um servidor DHCP, e o iLO deve estar na rede antes da ativação da alimentação. O DHCP
envia uma solicitação logo depois que a alimentação é ativada. Se a solicitação DHCP não
for respondida quando o iLO for inicializado pela primeira vez, ela será emitida novamente
em intervalos de 90 segundos.
• O servidor DHCP deve estar configurado para fornecer resolução de nome DNS e WINS.
• No iLO RBSU, você pode pressionar F1 na página Network Autoconfiguration (Configuração
automática da rede) para obter opções avançadas de visualização do status das solicitações
DHCP do iLO.
Se você estiver usando um endereço IP estático, as informações a seguir se aplicam:
• Se você tiver uma conexão direta com um PC, então o endereço IP estático deverá ser usado,
pois nenhum servidor DHCP está presente na ligação.
• Você pode configurar o iLO para funcionar com um endereço IP estático usando o iLO RBSU
ou a interface da Web do iLO. Para obter mais informações, consulte “Configurando o iLO
com o iLO RBSU” (página 19) e “Configurando o iLO com a interface da Web do iLO”
(página 22).
Problemas de logon
Use as seguintes informações ao tentar resolver problemas de logon:
• Tente usar as informações de conta padrão, que estão localizadas na lingueta embutida com
número de série/informações do iLO.
• Se você esquecer sua senha, ela poderá ser redefinida por um administrador com o privilégio
Administer User Accounts (Administrar contas de usuário).
• Se um administrador esquecer a senha da conta de administrador, o administrador deverá
usar a chave de substituição de segurança ou o HPONCFG para estabelecer uma conta e
uma senha de administrador. Para obter instruções, consulte o HP iLO 4 Scripting and
Command Line Guide.
• Verifique a existência de problemas padrão. Por exemplo:
◦
A senha está em conformidade com as restrições de senha? Por exemplo, a senha contém
caracteres maiúsculos e minúsculos?
◦ Você está usando um navegador incompatível?
Nome de logon e senha não aceitos
Solução: Verifique se suas informações de logon foram configuradas corretamente. Peça para um
usuário com o privilégio Administer User Accounts (Administrar contas de usuário) fazer o logon
e alterar sua senha. Se ainda não for possível se conectar, será preciso fazer logon novamente,
além de excluir e acrescentar novamente sua conta de usuário. Para obter instruções, consulte
“Administração de usuários” (página 33).
NOTA O RBSU também pode ser usado para configurar contas de usuário. Para obter instruções,
consulte “Configurando contas de usuário do iLO com o iLO RBSU” (página 21).
Problemas relacionados à ligação entre hardware e software 249

Logoff prematuro do usuário do diretório
Solução: para se recuperar de uma sessão encerrada prematuramente, faça logon novamente e
continue usando o iLO. Se o servidor de diretório estiver indisponível, uma conta local deverá ser
usada.
Os erros de rede podem fazer com que o iLO conclua que uma conexão de diretório não é mais
válida. Se o iLO não puder detectar o diretório, ele encerrará essa conexão. Qualquer tentativa
de continuar usando a conexão encerrada redirecionará o navegador para a página de logon.
O encerramento prematuro da sessão poderá ocorrer durante uma sessão ativa se:
• A conexão de rede é desligada.
• O servidor de diretório for desligado.
Porta de gerenciamento do iLO não acessível por nome
Solução: a porta de gerenciamento do iLO pode ser registrada em um servidor WINS ou servidor
DDNS de modo a fornecer a resolução de nome para endereço IP necessária para acessar a
porta de gerenciamento do iLO por nome. O servidor WINS ou DDNS deve estar em execução
para que a porta de gerenciamento do iLO seja ativada e a porta de gerenciamento do iLO deve
ter uma rota válida para o servidor WINS ou DDNS.
Além disso, a porta de gerenciamento do iLO deve estar configurada com o endereço IP do
servidor WINS ou DDNS. É possível usar o DHCP para configurar o servidor DHCP com os
endereços IP necessários. Essas opções são habilitadas como padrões de fábrica e podem ser
alteradas usando o iLO RBSU ou a interface da Web do iLO. Para obter mais informações, consulte
“Configurando o iLO com o iLO RBSU” (página 19) ou “Definição das configurações de rede
do iLO” (página 72).
Os clientes usados para acessar a porta de gerenciamento do iLO devem ser configurados para
usar o mesmo servidor DDNS onde o endereço IP da porta de gerenciamento do iLO foi registrado.
Se você estiver usando um servidor WINS e um servidor DNS não dinâmico, o acesso à porta de
gerenciamento do iLO poderá ser significativamente mais rápido se o servidor DNS for configurado
para usar o servidor WINS para resolução de nome. Para obter mais informações, consulte a
documentação apropriada da Microsoft.
iLO RBSU indisponível após redefinição do iLO e do servidor
Solução: redefina o servidor pela segunda vez. Para evitar esse problema, após a redefinição do
processador do iLO, aguarde alguns segundos antes de redefinir o servidor.
Se o processador do iLO for redefinido e o servidor for redefinido em seguida, o firmware do iLO
não poderá ser totalmente inicializado quando o servidor executar sua inicialização e tentar
iniciar o iLO RBSU. Nesse caso, o iLO RBSU está indisponível ou o código ROM da opção iLO
foi totalmente ignorado.
Não é possível acessar a página de logon
Solução: Verifique se o nível de criptografia SSL de seu navegador está configurado para 128 bits.
O nível de criptografia SSL em iLO está definido para 128 bits e não pode ser alterado. Os níveis
de criptografia do navegador e do iLO devem ser iguais.
Não é possível retornar à página de login após um flash ou redefinição de iLO
Solução: Limpe o cache do navegador e reinicie o navegador.
Não é possível acessar a Mídia virtual ou o Console remoto gráfico
Solução: Ative os recursos da Mídia virtual e do Console remoto do iLO através da instalação de
uma licença opcional do iLO. Se a licença não estiver instalada, uma mensagem informa que
esses recursos não ficam disponíveis sem uma licença.
250 Solução de problemas

Para obter detalhes sobre a aquisição de licenças e de uma lista de recursos licenciados, acesse
o seguinte site: http://www.hp.com/go/ilo/licensing.
Não é possível estabelecer conexão com o iLO após alterar as configurações de rede
Solução: Verifique se os dois lados da conexão (a NIC e o interruptor) têm as mesmas configurações
para seleção automática de velocidade do transceptor, velocidade e duplex. Por exemplo, se um
lado for seleção automática para conexão, o outro lado deverá usar a mesma configuração. Para
obter informações sobre como definir as configurações de rede do iLO, consulte “Definição das
configurações de rede do iLO” (página 72).
Não é possível estabelecer conexão com o processador iLO através da NIC
Solução: Se não for possível estabelecer conexão com o processador iLO através da NIC, tente
uma das solução de problemas a seguir:
• Verifique se o indicador LED verde (status de ligação) no conector RJ-45 do iLO está aceso.
Essa condição indica uma boa conexão entre a NIC PCI e o hub da rede.
• Procure flashes intermitentes do indicador LED verde, que indica tráfego de rede normal.
• Execute o RBSU do iLO para confirmar se a NIC está habilitado e verifique o endereço IP
atribuído e a máscara de sub-rede.
• Execute o RBSU do iLO e use a opção Advanced (Avançado) na página Network
Autoconfiguration (Configuração automática da rede) para visualizar o status das
solicitações DHCP.
• Ping o endereço IP da NIC de uma estação de trabalho de rede separada.
• Tente estabelecer conexão com um navegador, digitando o endereço IP da NIC como a URL.
É possível ver a página inicial do iLO a partir desse endereço.
• Redefina o iLO.
NOTA Se uma conexão de rede for estabelecida, pode se necessário esperar até
90 segundos para a solicitação do servidor DHC.
Não é possível efetuar logon no iLO após a instalação do certificado iLO
Solução: Não instale o certificado iLO autoassinado no armazenamento de certificados do
navegador. Se você deseja instalar o certificado iLO, solicite um certificado permanente de uma
CA e importe-o para o iLO. Para obter instruções, consulte “Administração de certificados SSL”
(página 51).
Quando o iLO é redefinido para os padrões de fábrica ou o nome de host do iLO é alterado, um
novo certificado autoassinado é gerado. Se o certificado iLO autoassinado for instalado de forma
permanente em alguns navegadores, não será mais possível a entrar no iLO depois que o novo
certificado autoassinado for gerado.
Não é possível estabelecer conexão com o endereço IP do iLO
Solução: Se o navegador da Web estiver configurado para usar um servidor proxy, ele não
estabelecerá conexão com o endereço IP do iLO. Para solucionar esse problema, configure o
navegador para não usar o servidor proxy para o endereço IP do iLO. Por exemplo, no Internet
Explorer:
1. Selecione Ferramentas→Opções da Internet.
2. Clique em Conexões.
3. Clique em LAN settings (Configurações de LAN).
4. Clique em Avançado, na seção Servidor proxy.
5. Digite o endereço IP do iLO ou o nome DNS na caixa Exceções.
Problemas de logon 251

6. Clique em OK para salvar as alterações.
Portas do iLO bloqueadas
Solução: O iLO comunica-se por meio de várias portas TCP/IP configuráveis. Se as portas forem
bloqueadas, o administrador deverá configurar o firewall para possibilitar a comunicação nessas
portas. Para obter informações sobre como visualizar e alterar a configuração da porta do iLO,
consulte “Definição das configurações de acesso do iLO” (página 39).
Solucionando problemas de intercepções e alerta
Tabela 17 (página 252) lista os alertas e as intercepções que podem ocorrer.
Tabela 17 Alertas
Alerta
Test Trap
Server Power Outage
Server Reset
Failed Login Attempt
General Error
Logs
Security Override Switch
Changed: On/Off
Rack Server Power On Failed
Rack Server Power On Manual
Override
Rack Name Changed
Browser login:
Browser logout:
Remote Console login:
Remote Console Closed
iLO Firmware upgrade started by
Descrição
Esta intercepção é gerada ao clicar no botão Send Test Alert (Enviar alerta
de teste) na página Administration→Management (Administração -
Gerenciamento) na interface da Web do iLO.
O servidor perdeu a alimentação.
O servidor foi redefinido.
Falha na tentativa de login remoto do usuário.
Esta é uma condição de erro que não é predefinida pelo MIB codificado.
O registro circular foi invadido.
O estado do Switch de substituição de segurança foi alterado
(Liga/Desliga).
O servidor não pôde ser ligado devido à insuficiência de alimentação.
O servidor foi forçado a ligar manualmente apesar de relatos de
alimentação insuficiente.
O nome do rack foi alterado.
O usuário listado efetuou logon através de um navegador.
O usuário listado se desconectou através de um navegador.
O usuário listado fez logon no Console remoto.
Um usuário fechou o Console remoto.
O usuário listado iniciou uma atualização de firmware.
Não é possível receber alarmes HP SIM (intercepções SNMP) do iLO
Solução: Um usuário com o privilégio Configure iLO Settings (Definir Configurações do iLO) deve
se conectar ao iLO para configurar os parâmetros de interceptação SNMP. Quando conectado
ao iLO, verifique se os tipos corretos de alerta e os destinos de interceptação estão habilitados
na página Administration→Management (Administração - Gerenciamento) na interface da web
do iLO.
Usando o Switch de substituição de segurança do iLO para obter acesso
de emergência
Solução: O Switch de substituição de segurança do iLO oferece acesso de emergência ao
administrador com controle físico na placa de sistema do servidor. A definição do Switch de
252 Solução de problemas

substituição de segurança do iLO permite acesso de login, com todos os privilégios, sem uma
senha e ID de usuário.
O Switch de substituição de segurança do iLO fica localizado dentro do servidor e não pode ser
acessado sem abrir o compartimento do servidor. Para definir o Switch de substituição de segurança
do iLO, verifique se o servidor está desligado e desconectado da fonte de alimentação. Defina o
interruptor e, em seguida, ligue o servidor. Para limpar o Switch de substituição de segurança
do iLO, inverta esse procedimento.
Ao utilizar o Switch de substituição de segurança do iLO:
• Uma mensagem de aviso indicando que o Switch de substituição de segurança do iLO está
atualmente em uso é exibida nas páginas de interface da web do iLO.
• Uma entrada de registro do iLO é adicionada para registrar o uso do Switch de substituição
de segurança do iLO.
• Um alerta SNMP pode ser enviado ao configurar ou ao limpar o Switch de substituição de
segurança do iLO.
Definir o Switch de substituição de segurança do iLO também permite que o bloco de inicialização
do iLO pisque se necessário. O bloco de inicialização será exposto até que o iLO seja redefinido.
A HP recomenda que você desconecte o iLO da rede até a conclusão da redefinição.
Dependendo do servidor, o Switch de substituição de segurança do iLO pode ser uma ponte
simples ou uma posição de interruptor específico em um painel do interruptor DIP. Para obter
informações sobre como acessar o Switch de substituição de segurança do iLO, consulte a
documentação do servidor.
Solucionando problemas de instalação de licença
Podem ocorrer problemas de instalação da chave de licença de instalação por uma das seguintes
situações:
• A chave de licença não é do iLO.
• Se uma chave de licença tiver sido instalada anteriormente, uma chave de licença de avaliação
não poderá ser instalada.
• O firmware do iLO não foi atualizado antes da licença ser instalada.
• A data e a hora do iLO estão incorretas.
Solucionando problemas de diretório
As seções a seguir fornecem instruções para a solução de problemas de diretório.
Os contextos do usuário não aparecem estar funcionando
Solução: Verifique com o administrador da rede. O DN completo do seu objeto de usuário deve
estar no diretório. Seu nome de login aparece após o primeiro CN=. O restante do DN deve
aparecer em uma das caixas de contexto do usuário. Os contextos do usuário não distinguem
maiúsculas/minúsculas e quaisquer outros caracteres, incluindo espaços, que fazem parte do
contexto do usuário. Para obter informações sobre como inserir os contextos do usuário do diretório,
consulte “Definição das configurações de diretório” (página 54).
O usuário do diretório não efetua logout após o tempo limite do diretório ter expirado
Solução: Se você definir Idle Connection Timeout (Tempo limite de conexão ociosa) do iLO como
Infinite (Infinito), o Console remoto periodicamente faz ping no firmware para verificar se existe
conexão. Quando ocorre o ping, o firmware do iLO consulta o diretório para obter as permissões
de usuário. Essa consulta periódica mantém a conexão do diretório ativa, evitando um tempo
limite e registrando do usuário.
Solucionando problemas de instalação de licença 253

Problemas gerando um keytab usando ktpass.exe
Solução: Se você usar o ktpass.exe para gerar um keytab, deverá especificar um nome principal
usando o argumento -princ.
Os principais nomes diferem letras maiúsculas de minúsculas, e devem ser inseridos da seguintes
maneira:
HTTP/myilo.somedomain.net@SOMEDOMAIN.NET
• A primeira parte do comando é com letra maiúscula (HTTP).
• A parte do meio é com letra minúscula (myilo.somedomain.net).
• A última parte do comando é com letra maiúscula (@SOMEDOMAIN.NET).
Se você não formatar o comando exatamente como mostrado, ele não funcionará.
Segue um exemplo de comando ktpass.exe completo:
ktpass +rndPass -ptype KRB5_NT_SRV_HST -mapuser myilo$@somedomain.net
-princ HTTP/myilo.somedomain.net@SOMEDOMAIN.NET -out myilo.keytab
Solucionando problemas do Console remoto
As seções a seguir abordam a solução de problemas do Console remoto.
IMPORTANTE Os aplicativos de bloqueio de pop-up, que impedem a abertura automática de
novas janelas, impedem a execução do Console remoto. Desative todos os programas de bloqueio
de pop-up antes de iniciar o Console remoto.
O applet Java IRC exibe um X vermelho quando o Firefox é usado para executar
Java IRC em um cliente Linux
Solução: O Firefox deve ser configurado para aceitar cookies. Para obter instruções sobre como
configurar o Firefox, consulte a respectiva documentação.
Não é possível navegar com o cursor único do Console remoto pelos cantos da
janela do Console remoto
Em alguns casos, talvez você não consiga navegar com o cursor do mouse pelos cantos da janela
do Console remoto.
Solução: Clique com o botão direito do mouse e arraste o cursor do mouse para fora da janela
do Console remoto, em seguida, arraste-o para dentro.
A janela de texto do Console remoto não é atualizada corretamente
Ao usar o Console remoto para exibir janelas de texto que rolam em uma alta taxa de velocidade,
talvez a janela de texto não atualize corretamente. Esse erro é causado por atualizações de vídeo
que ocorrem mais rápido do que o firmware do iLO pode detectar e exibi-las. Geralmente, apenas
o canto superior esquerdo da janela de texto é atualizado enquanto o resto da janela de texto
permanece estática.
Solução: Após a rolagem ser concluída, clique em Atualizar para atualizar a janela de texto.
O mouse ou o teclado não funciona no .NET IRC ou no Java IRC
Solução 1: Quando você abre o .NET IRC ou o Java IRC e observa que o mouse ou o teclado não
está funcionando, execute as seguintes etapas:
1. Feche o .NET IRC ou o Java IRC.
2. Navegue até Power Management→Power Settings
3. Desmarque a caixa de seleção Enable persistent mouse and keyboard (Ativar teclado e mouse
persistentes) e clique em Apply (Aplicar).
254 Solução de problemas

4. Inicie novamente o .NET IRC ou o Java IRC.
Solução 2 (apenas .NET IRC): Alguns monitores não fornecem suporte ao DirectDraw. Por exemplo,
alguns drivers de dispositivo USB VGA podem desativar o DirectDraw em todos os monitores para
clientes Windows Vista e Windows 7.
O .NET IRC requer suporte ao DirectDraw.
Solução 2 (apenas Java IRC):
1. Desligue e saia do seu navegador.
2. Abra o Painel de controle Java.
3. Navegue até a caixa de diálogo Java Runtime Environment Settings (Configurações de
ambiente do tempo de execução Java).
4. Adicione o seguinte parâmetro do tempo de execução:
-Dsun.java2d.noddraw=true
5. Clique em OK e feche a janela Java Runtime Environment Settings (Configurações de ambiente
do tempo de execução Java).
6. Clique em Apply (Aplicar) e, em seguida, clique em OK para fechar o Painel de controle Java.
NOTA Visualizar suas alterações antes de clicar em Apply (Aplicar) pode redefinir a caixa
de diálogo Runtime Parameters (Parâmetros do tempo de execução), causando a perda de
suas edições.
O .NET IRC envia caracteres continuamente depois de alternar as janelas
Solução: Se tiver uma tecla pressionada durante uma sessão do .NET IRC e, inadvertidamente,
você alternar as janelas, a chave pode permanecer pressionada na sessão do .NET IRC e o
caractere será repetido continuamente. Para interromper a repetição do caractere, clique na tela
de sessão do .NET IRC para levá-lo para a frente de sua área de trabalho.
O Java IRC não exibe o disquete correto e o dispositivo de chave USB
Esse problema só ocorre com o navegador Firefox.
Solução:
1. Verifique se o Red Hat Enterprise Linux 5 ou posterior está instalado no sistema do cliente.
2. Instale a versão mais recente do Java e configure-o para se conectar com o navegador Firefox.
3. Efetue login na interface da web do iLO usando o Firefox.
4. Insira uma chave USB ou disquete no sistema do cliente local.
5. Verifique se é possível acessar a chave USB ou o disquete.
6. Abra uma sessão do Java IRC.
7. Selecione Unidades virtuais→Disquete/chave USB, em seguida, Imagem virtual.
A caixa de diálogo Choose Disk Image File (Escolher arquivo de imagem de disco) (Figura
120) é exibida.
Solucionando problemas do Console remoto 255

Figura 120 Caixa de diálogo Choose Disk Image File (Escolher arquivo de imagem de disco)
8. Digite ou selecione o caminho da chave USB/disquete (/dev/disk) que será inserido no
cliente.
Você também pode montar a chave USB/disquete pelo rótulo, conforme mostrado em Figura
121 (página 256).
Figura 121 Montando a chave USB pelo rótulo
9. Clique em OK.
O Caps Lock sai de sincronia entre o iLO e o Java IRC
Quando você efetuar login no Java IRC, a configuração do Caps Lock pode ficar fora de sincronia
entre o iLO e o Java IRC.
Solução: Selecione Keyboard→Caps Lock (Teclado - Caps Lock) no Java IRC para sincronizar as
configurações do Caps Lock.
256 Solução de problemas

O Num Lock sai de sincronia entre o iLO e o Console remoto compartilhado
Quando você efetua login em uma sessão do Console remoto compartilhado, a configuração do
Num Lock pode ficar fora de sincronia entre o iLO e algumas sessões do Console remoto.
Solução: Selecione Num Lock do→teclado no Console remoto para sincronizar as configurações
de Num Lock.
Pressionamentos de teclas repetidos de modo não intencional durante uma sessão
do Console remoto
Quando estiver usando o .NET IRC ou Java IRC, um pressionamento de tecla poderá se repetir
de modo não intencional durante uma sessão do Console remoto.
Solução 1: Identifique e corrija os problemas que podem causar a latência da rede.
Solução 2: Ajuste as seguintes configurações na máquina remota:
• Increase the typematic delay (Aumentar o atraso de tecla) - Essa configuração controla o
atraso antes de um caractere ser repetido quando você pressionar e segurar uma tecla no
teclado.
• Decrease the typematic rate (Diminuir a taxa de digitação) - Essa configuração controla a
taxa em que um caractere é repetido quando você pressiona e segura uma tecla no teclado.
NOTA O nome exato da configuração varia dependendo do sistema operacional utilizado. Para
obter mais informações sobre como alterar o atraso e a taxa de digitação, consulte a documentação
do sistema operacional.
O líder da sessão não recebe solicitação de conexão quando o .NET IRC está em
modo de repetição
Solução: Quando um líder da sessão do Console remoto reproduz os dados do vídeo capturado,
o .NET IRC não exibe a mensagem Deny or Accept (Negar ou aceitar) quando outro usuário tenta
acessar ou compartilhar o .NET IRC. Em vez disso, a nova sessão do .NET IRC aguarda e,
eventualmente, expira. Se você precisar de acesso ao .NET IRC e sua solicitação expirar, entre
em contato com o outro usuário ou use o recurso Acquire (Adquirir) do Console remoto para
assumir o controle do IRC. Para obter instruções, consulte “Adquirindo o Console remoto” (página
153).
O LED do teclado não funciona corretamente
O LED do teclado do cliente não reflete o estado verdadeiro das teclas de bloqueio de teclado.
As teclas Caps Lock, Num Lock e Scroll Lock são totalmente funcionais quando as opções do
teclado são usadas no Console remoto.
.NET IRC inativo
O .NET IRC do iLO pode se tornar inativo ou se desconectar durante os períodos de alta atividade.
A atividade do .NET IRC desacelera antes de se tornar inativo. Os sintomas de um .NET IRC
afetado incluem o seguinte:
• A exibição do .NET IRC não é atualizada.
• A atividade do teclado e do mouse não é registrada.
• As solicitações do Console remoto compartilhado não são registradas.
Embora seja possível reproduzir um arquivo capturado em um .NET IRC inativo, o estado ativo
do .NET IRC não é restaurado.
Esse problema pode ocorrer quando vários usuários estão conectados ao iLO, uma sessão da
Mídia virtual está conectada e está realizando uma operação de cópia contínua, ou uma sessão
do .NET IRC. está aberta. A operação de cópia contínua da Mídia virtual tem prioridade e,
Solucionando problemas do Console remoto 257

consequentemente, o .NET IRC perde a sincronização. Eventualmente, a conexão da Mídia virtual
é redefinida várias vezes e faz com que a unidade de mídia USB do sistema operacional perca
a sincronização com o cliente da Mídia virtual.
Solução: Reconecte o .NET IRC e a Mídia virtual. Se possível, reduza o número de sessões de
usuário simultâneas de usuário do iLO. Se necessário, reinicie o iLO. O servidor não precisa ser
reiniciado.
Falha de conexão do .NET IRC com o servidor
O iLO pode exibir a mensagem Failed to connect to server na tentativa de estabelecer
uma sessão do .NET IRC.
O cliente .NET IRC do iLO aguarda uma período de tempo especificado para que uma conexão
seja estabelecida com o iLO. Se o servidor do cliente não receber uma resposta nesse período
de tempo, ele exibe uma mensagem de erro.
As possíveis causas dessa mensagem incluem o seguinte:
• A resposta da rede está atrasada.
• Uma sessão do Console remoto compartilhado é solicitada, mas o líder da sessão atrasa no
envio de uma mensagem de aceitação ou negação.
Solução 1: Repetir a conexão com o .NET IRC.
Solução 2: Se possível, corrija o atraso de rede e repita a conexão com o .NET IRC.
Solução 3: Se a solicitação foi para uma sessão do Console remoto compartilhado, tente entrar
em contato com o líder da sessão e repita a solicitação. Se o recurso Acquire (Adquirir) do Console
remoto estiver ativado, utilize-o em vez de solicitar uma sessão do Console remoto compartilhado.
Para obter mais informações, consulte “Adquirindo o Console remoto” (página 153).
O arquivo não está presente após a cópia de unidades virtuais do .NET IRC para
a chave USB
Se um usuário copiar os arquivos do servidor de destino para uma unidade virtual de iLO montado
(chave USB conectada a um computador cliente executando qualquer sistema operacional
Windows), os arquivos não ficarão visíveis no Windows Explorer no computador cliente.
Alterações do arquivo na chave USB da Mídia virtual do iLO nunca são vistas no Windows
Explorer pelo usuário no computador cliente.
O Windows Explorer mantém uma cópia em cache dos arquivos na chave USB e o Console
remoto do iLO não notifica o Shell do Windows quando a chave USB é atualizada com as
alterações do arquivo. As alterações do arquivo existem no disco USB, mas se o usuário atualizar
a janela do Explorer, a cópia em cache dos arquivos é liberada novamente para a chave USB e
o usuário nunca verá as alterações do arquivo no Windows Explorer.
Qualquer tipo de alteração feita em uma unidade de chave USB da Mídia virtual do iLO de um
cliente Windows usando o Console remoto pode desencadear esse problema.
Solução:
1. Instale uma unidade de chave USB em um computador cliente Windows.
2. Usando o .NET IRC, conecte a chave USB do cliente à unidade da Mídia virtual do iLO no
servidor de destino.
3. Faça as alterações do arquivo na unidade da Mídia virtual do iLO conectado (copiar,
apagar, etc).
4. Desmonte de forma segura a unidade USB da Mídia virtual do iLO no servidor de destino,
para que todos os dados sejam atualizados na unidade da Mídia virtual.
5. Desconecte a chave USB do cliente usando o .NET IRC.
258 Solução de problemas
CUIDADO Não use o Windows Explorer para atualizar o conteúdo da chave USB.

6. Remova com segurança a chave USB do computador cliente, clicando no ícone Remover
hardware com segurança na área de notificação do Windows. Siga as instruções da tela.
7. Remova a chave USB do computador cliente.
Ao conectar a chave USB a qualquer computador, as alterações do arquivo ficarão visíveis no
Windows Explorer.
Solucionando problemas com o SSH
As seções a seguir abordam a solução de problemas com o SSH.
Entrada PuTTY inicial lenta
Durante a conexão inicial ao iLO através de um cliente PuTTY, a entrada é aceita lentamente por
aproximadamente 5 segundos.
Solução: Altere as opções de configuração no cliente. Demarque a caixa de seleção Disable
Nagle's algorithm (Desativar algoritmo Nagle) em opções de conexão TCP de nível baixo.
Sem resposta do cliente PuTTY
Ao usar um cliente PuTTY com a Porta de rede compartilhada, a sessão PuTTY poderá deixar de
responder quando uma grande quantidade de dados é transferida ou ao usar uma Porta serial
virtual e o Console remoto.
Solução: Feche o cliente PuTTY e reinicie a sessão.
Suporte ao texto SSH de uma sessão do Console remoto baseada em texto
O acesso do SSH a partir do Console remoto baseado em texto fornece suporte à configuração
padrão 80 x 25 da tela de texto. Esse modo é compatível com o Console remoto baseado em
texto para a maioria das interfaces de modo de texto. A configuração de texto estendida além
da configuração 80 x 25 não será exibida corretamente ao usar o SSH. A HP recomenda a
configuração do aplicativo de texto no modo 80 x 25 ou o uso do Console remoto gráfico.
O applet da mídia do disquete virtual do iLO não responde
O applet da mídia de Disquete virtual do iLO pode ficar sem resposta se o disquete físico contiver
erros de mídia.
Solução: Para evitar que o applet da mídia de Disquete virtual do iLO pare de responder, execute
um utilitário como o CHKDSK.EXE para verificar se a mídia de disquete físico tem erros. Se a
mídia física contiver erros, carregue a imagem do disquete em um novo disquete físico.
Solução de problemas do Console remoto baseado em texto
As seções a seguir abordam itens a serem levados em conta quando se tenta resolver os problemas
do Console remoto baseado em texto.
Não é possível visualizar o instalador Linux no Console remoto baseado em texto
Ao instalar o Linux no console de texto, talvez a tela de instalação inicial não seja exibida porque
a tela está no modo gráfico.
Solução: Para corrigir esta situação e dar continuidade à instalação, execute um dos procedimentos
a seguir:
• Para a maioria das versão do Linux, digite linux text nofb.
Os caracteres digitados não aparecem.
Depois de digitar o comando, a tela muda do modo gráfico para o modo de texto, mostrando
a tela.
Solucionando problemas com o SSH 259

• No caso de SLES 10 e SLES 11, pressione F2 e seta para baixo a partir do console de texto.
O modo de texto é selecionado e a tela aparece.
Não é possível transmitir dados através de um terminal SSH
Se você usar um terminal SSH para acessar o console de texto, o SSH pode interceptar dados de
digitação e não transmitir a ação para o Console remoto baseado em texto. Quando isso acontece,
aparece que a digitação não desempenha sua função.
Solução: Desative todos os atalhos do terminal SSH.
Solucionando problemas do Remote Support
As seções a seguir abordam a solução de problemas do Remote Support.
Servidor identificado no Insight RS pelo número de série
Depois de detectar um servidor Gen8 por meio do iLO 4, o servidor pode identificar a si mesmo
pelo número de série (indicado pelo prefixo S/N) na coluna System Name (Nome do sistema) do
Insight RS Console.
Solução:
1. Verifique se os seguintes pré-requisitos foram atendidos:
• iLO firmware (Firmware do iLO) - O firmware do iLO versão 1.10 ou posterior está
instalada.
• AMS - O Agentless Management Service está ativado e o sistema operacional está em
execução.
• RIBCL - As credenciais do RIBCL para o servidor são inseridas no Insight RS Console e
associadas ao servidor Gen8.
2. Faça login no Insight RS Console.
3. Clique no número de série na coluna System Name (Nome do sistema) e clique em Discover
Device (Detectar dispositivo).
Quando o dispositivo é redescoberto, o nome do host ou o endereço IP é exibido.
NOTA A configuração do DNS determina se o nome do host ou o endereço IP é exibido.
Erro de SSL Bio durante o registro do Insight RS
O erro a seguir ocorre ao tentar registrar um servidor Gen8 com Insight RS: SSL Bio Error.
Solução: Navegue até a página Information→Diagnostics (Informações - Diagnóstico) na interface
da Web do iLO e clique no botão Reset iLO (Reiniciar o iLO). Quando a redefinição terminar,
faça login na interface da Web do iLO e repita o procedimento de registro.
Clicar em Reset iLO (Reiniciar o iLO) não faz alterações de configuração, mas encerra todas as
conexões ativas no iLO e conclui todas as atualizações de firmware em andamento. Você deve
ter o privilégio Configure iLO Settings (Definir configurações do iLO) para reiniciar o iLO usando
essa opção.
Informações da NIC ou sistema operacional do servidor não exibidas no Insight RS
Console
O Insight RS Console não exibe as informações da NIC ou o sistema operacional do servidor Gen8.
Nenhuma ação é necessária. O servidor Gen8 e a configuração do Insight RS descrita neste
documento não permitem a exibição do sistema operacional do servidor ou das informações da
NIC no Insight RS Console.
260 Solução de problemas

Solucionando problemas diversos
As seções a seguir discutem a solução de problemas diversos de hardware ou software.
Compartilhamento de cookies entre as instâncias do navegador e o iLO
O iLO usa cookies da sessão do navegador para distinguir entre logins individuais (cada janela
do navegador é exibida como um login de usuário separado), enquanto compartilha a mesma
sessão ativa com o iLO. Vários logins podem confundir o navegador. Isso pode parecer um
problema do iLO, mas é um comportamento típico do navegador.
Diversos processos podem fazer com que o navegador abra janelas extras. Janelas do navegador
abertas a partir de um navegador aberto representam aspectos diferentes do mesmo programa
na memória. Consequentemente, cada janela do navegador compartilha propriedades com o
pai, incluindo cookies.
Instâncias compartilhadas
Quando o iLO abre outra janela do navegador (por exemplo, o Console remoto ou o arquivo da
ajuda), essa janela compartilha a mesma conexão com o iLO e o cookie da sessão.
O servidor web do iLO toma decisões de URL com base em cada solicitação recebida. Por exemplo,
se uma solicitação não tiver direitos de acesso, ele é redirecionado para a página de login,
independentemente da solicitação original. O redirecionamento baseado no servidor web é feito
selecionando-se Arquivo→Novo→Janela ou pressionando Ctrl+N, que abre uma instância duplicada
do navegador original.
Ordem de cookie
Durante o login, a página de login cria um cookie de sessão do navegador que vincula a janela
à sessão apropriada no firmware do iLO. O firmware controla os logins do navegador como
sessões separadas listadas na seção Active Session (Sessões ativas) da página iLO Overview
(Visão geral do iLO).
Por exemplo, quando o Usuário1 faz logon, o servidor da Web cria a visão inicial das estruturas
com o Usuário1 listado no painel superior, itens de menu no painel esquerdo e dados da página
no painel inferior direito. Quando o Usuário1 clica de link em link, apenas os itens de menu e os
dados da página são atualizados.
Enquanto o Usuário1 estiver conectado, se o Usuário2 abrir uma janela do navegador no mesmo
cliente e efetuar login, o segundo login substitui o cookie gerado na sessão do Usuário1 original.
Presumindo que o Usuário2 é uma conta de usuário diferente, uma outra estrutura atual é criada
e uma nova sessão é concedida. A segunda sessão aparece na seção Sessões ativas da página
Visão geral do iLO como Usuário2.
O segundo login fica efetivamente órfão da primeira sessão substituindo o cookie gerado durante
o login do Usuário1. Esse comportamento é igual a fechar o navegador do Usuário1 sem clicar
no botão Sair. A sessão órfã do Ususário1 é recuperada quando o tempo limite da sessão expira.
Como a estrutura do usuário atual não é atualizada, a menos que o navegador seja forçado a
atualizar a página inteira, o Usuário1 pode continuar navegando usando a janela do navegador.
No entanto, o navegador agora está funcionando usando as definições de cookie da sessão do
Usuário2, mesmo que não seja prontamente aparente.
Se o Usuário1 continuar navegando nesse modo (Usuário1 e Usuário2 compartilhando o mesmo
processo porque Usuário2 está conectado e redefiniu o cookie de sessão), pode ocorrer o seguinte:
• A sessão do Usuário1 se comporta de forma consistente com os privilégios atribuídos ao
Usuário2.
• A atividade do Usuário1 mantém a sessão viva do Usuário2, mas a sessão do Usuário1 pode
expirar inesperadamente.
Solucionando problemas diversos 261

• Desconexão de qualquer janela fazendo com que as duas sessões terminem. A próxima
atividade na outra janela pode redirecionar o usuário para a página de login, como se
ocorresse um tempo limite de sessão ou tempo limite prematuro.
• Clicar em Sign Out (Sair) na segunda sessão (Usuário2) resulta na seguinte mensagem de
aviso:
Logging out: unknown page to display before redirecting the user to
the login page.
• Se o Usuário2 se desconectar e se conectar em seguida como Usuário3, o Usuário1 assume
a sessão do Usuário3.
• Se o Usuário1 efetuar login, e o Usuário2 estiver conectado, o Usuário1 poderá alterar a
URL para redirecionar para a página de índice. É como se o Usuário1 tivesse acessado o iLO
sem efetuar login.
Esses comportamentos continuam enquanto as janelas duplicadas são abertas. Todas as atividades
são atribuídas ao mesmo usuário, usando o conjunto de cookies da última sessão.
Exibindo o cookie da sessão atual
Após o login, é possível forçar o navegador a exibir o cookie da sessão atual, digitando o seguinte
na barra de navegação da URL:
javascript:alert(document.cookie)
O primeiro campo visível no ID da sessão. Se o ID da sessão for o mesmo entre as diferentes
janelas do navegador, essas janelas estão compartilhando a mesma a sessão do iLO.
Você pode forçar o navegador a atualizar e revelar sua verdadeira identidade, pressionando a
tecla F5, selecionando Exibir→Atualizar ou clicando no botão Atualizar.
Evitando problemas relacionados ao cookie
Para evitar tais problemas:
• Inicie um novo navegador para cada login clicando duas vezes no ícone do navegador ou
no atalho.
• Clique no botão Sign Out (Sair) para fechar a sessão do iLO antes de fechar a janela do
navegador.
Não é possível obter informações sobre SNMP da HP SIM
Solução: Os agentes em execução no servidor gerenciado fornecem informações sobre SNMP
para HP SIM. Para os agentes transmitirem informações através do iLO, os drivers do dispositivo iLO
devem ser instalados. Para obter instruções sobre a instalação, consulte “Instalação de drivers
do iLO” (página 23).
Se você tiver instalado drivers e agentes para o iLO, verifique se o iLO e o PC de gerenciamento
estão na mesma sub-rede. É possível verificar isso rapidamente fazendo ping no iLO do PC de
gerenciamento. Consulte o administrador de sua rede para obter as rotas adequadas para acessar
a interface de rede do iLO.
Não é possível atualizar o firmware do iLO
• Solução 1: Se você tentar atualizar o firmware do iLO usando a interface da Web do iLO e
ele não responder, não aceitar a atualização do firmware, ou for encerrado antes de uma
atualização bem sucedida, tente reinstalar o firmware depois de concluir estas etapas de
diagnóstico:
1. Tente se conectar ao iLO através do navegador web. Se você não conseguir se conectar,
ocorreu um problema de comunicação.
2. Tente fazer ping no iLO. Se você for bem-sucedido, então a rede está funcionando.
262 Solução de problemas

• Solução 2: Se um arquivo incorreto for usado para agir no firmware do iLO usando a interface
da Web do iLO, a seguinte mensagem de erro será exibida:
The last firmware update attempt was not successful. Ready for the
next update.
Se esse erro ocorrer, clique no botão Limpar erro para redefinir o processo de ação, e tente
atualizar o firmware novamente com o arquivo de firmware correto. Se você não limpar o
erro, o mesmo erro pode ocorrer mesmo usando o arquivo de firmware correto.
• Solução 3: Se ocorrer um erro de conexão depois da instalação de uma atualização do
firmware usando a interface da Web do iLO, apague o cache do navegador.
• Solução 4: Tente usar um método de atualização de firmware diferente. Para obter informações
sobre os métodos que podem ser usados para atualizar o firmware, consulte “Atualização
do firmware do iLO” (página 26).
Falha na recuperação de ação da rede do iLO
A maioria das atualizações de firmware foi concluída com êxito. No caso improvável de perda
de energia dos servidores durante uma atualização de firmware do iLO, o iLO pode ser recuperado
quando a energia for restaurada.
Durante a inicialização do computador, o kernel realiza a validação de imagem na imagem
principal. Se a imagem estiver corrompida ou incompleta, o kernel informa Falha de recuperação
de ação. A Falha de recuperação de ação ativa um servidor FTP dentro do iLO. O servidor FTP
permite o envio de uma imagem ao iLO para programação. O servidor FTP não fornece nenhum
outro serviço.
Um cliente de rede pode se conectar ao servidor FTP. O nome de usuário para a conexão é test
e a senha é flash. Para enviar uma imagem de firmware ao iLO, use o comando de cliente FTP
PUT. Depois de receber a imagem, o iLO valida a imagem. Se a imagem estiver completa e a
imagem de firmware válida e assinada, o kernel começa a programação da partição FLASH.
Depois que a imagem é completamente programada para a partição FLASH, redefina o iLO
emitindo o comando RESET ao servidor FTP do iLO.
Exemplo:
F:\ilo>ftp 192.168.1.2
Connected to 192.168.1.2.
220 FTP Recovery server ready.
User (192.168.1.2:(none)): ftp
331 Password required.
Password:
231 Logged in.
ftp> put iLO.bin
200 Ok.
150 ready for file
226-Checking file
226-File acceptable
226-Flashing 3% complete
226-Flashing 4% complete
226-Flashing 6% complete
.
.
.
226-Flashing 97% complete
226-Flashing 99% complete
226-Flashing 100% complete
226-Flashing completed
226 Closing file
ftp: 8388608 bytes sent in 1.38Seconds 6100.81 Kbytes/sec.
ftp> quote reset
221 Goodbye (reset).
Solucionando problemas diversos 263

Connection closed by remote host.
ftp> quit
Testando o SSL
O teste a seguir verifica o prompt de segurança correto. Um servidor que não está funcionado
exibirá a mensagem Page cannot be displayed (A página não pode ser exibida). Se o
teste falhar, o controlador de domínio não está aceitando conexões SSL e, provavelmente, não
foi emitido um certificado para ele.
1. Abra um navegador e navegue até https://:636.
É possível usar em vez de , que acessa o DNS e verifica
qual controlador de domínio está controlando as solicitações do domínio. Teste vários
controladores de domínio para verificar se foi emitido um certificado para todos eles.
2. Se o SSL estiver funcionando corretamente no controlador de domínio (um certificado foi
emitido), será enviada uma mensagem de segurança perguntando se você deseja prosseguir
com o acesso ao site ou ver o certificado do servidor. Clicar em Yes (Sim) não exibe uma
página da web, o que é normal. Este processo é automático, mas pode exigir a
reinicialização. Para evitar a reinicialização:
a. Abra o MMC.
b. Adicione o snap-in de certificados.
c. Quando solicitado, selecione Computer Account (Conta do computador) para o tipo de
certificado que você deseja visualizar.
d. Clique em OK para retornar ao snap-in de certificados.
e. Selecione a pasta Certificados→pessoais.
f. Clique com o botão direito do mouse na pasta e selecione Solicitar novo certificado.
g. Verifique se o Type (Tipo) é o controlador de domínio e clique em Next (Avançar) até
que um certificado seja emitido.
Você também pode usar a ferramenta Microsoft Ldp.exe para verificar as conexões SSL. Para
mais informações sobre a ferramenta LDP, consulte a documentação da Microsoft.
Um certificado antigo pode causar problemas com SSL no controlador de domínio quando ele
aponta para uma autoridade de certificação anteriormente confiável com o mesmo nome. Essa
situação é rara, mas poderá acontecer se um serviço de certificado for adicionado e removido
e, em seguida, for adicionado novamente no controlador de domínio. Para remover certificados
antigos e emitir um novo, siga as instruções na etapa 2.
Redefinindo o iLO
Em alguns casos, pode ser necessário redefinir o iLO; por exemplo, se o iLO não estiver
respondendo aos navegadores.
Em certos casos, o iLO pode ser definido automaticamente. Por exemplo, um cronômetro guardião
interno do iLO será redefinido se o firmware detectar um problema no iLO. Se uma atualização
de firmware for concluída ou uma configuração de rede for alterado, o iLO também será redefinido.
Para redefinir o iLO, use uma dos seguintes métodos:
• Clique em Reset (Redefinir) na página Information→Diagnostics (Informações - Diagnóstico)
na interface da Web do iLO. Para obter mais informações, consulte “Usando o diagnóstico
do iLO” (página 145).
• Utilize o CLI ou o HPONCFG. Para obter instruções, consulte o HP iLO 4 Scripting and
Command Line Guide.
• O HP Insight Management Agents 5.40 e o posterior têm a capacidade de redefinir o iLO.
Selecione a opção Redefinir iLO da página HP Management Agent, na seção do iLO.
• Clique em Apply (Aplicar) na página Network→iLO Dedicated Network Port or Shared
Network Port→General (Rede - Porta de rede compartilhada ou porta de rede dedicada
264 Solução de problemas

do iLO - Geral) para forçar manualmente o processador de gerenciamento do iLO a redefinir.
Se o botão Aplicar não estiver disponível, altere uma configuração, altere-a de volta e clique
em Aplicar para redefinir o iLO sem alterar a configuração.
Clique no link a seguir para assistir a uma demonstração em vídeo desse recurso: Redefinindo
o iLO. Para ter acesso a mais vídeos do HP iLO, consulte o site HP iLO University Videos: http://
www.hp.com/go/ilo/videos.
Se nenhum desses métodos estiver disponível ou funcionando como esperado, desligue o servidor
e desconecte totalmente as fontes de alimentação.
O nome do servidor ainda está presente após o System Erase Utility ser executado
O nome do servidor, conforme mostrado na página iLO Overview (Visão geral do iLO), é o nome
do sistema operacional do host instalado. Se o Insight Management Agent estiver instalado no
servidor, os agentes obterão o nome do host e o atualizará na página de interface da web do iLO.
Para remover o nome do servidor após a reimplantação de um servidor, faça o seguinte:
• Carregue o HP Insight Management Agents para atualizar o nome do servidor.
• Utilize o recurso Reset to Factory Defaults (Redefinir para os padrões da fábrica) do RBSU
do iLO para limpar o nome do servidor.
CUIDADO Esse procedimento limpa todas as informações de configuração do iLO, não
apenas as informações do Nome do usuário.
• Altere o nome do usuário na página Administração→Configurações de acesso→Opções de
acesso na interface da web do iLO.
Erro de certificado ao navegar na interface da Web do iLO
Internet Explorer
Quando você aponta o navegador para a interface da Web do iLO, uma mensagem de erro de
certificado é exibida.
Solução: Use um dos seguintes procedimentos para resolver o aviso de segurança.
1. Quando o aviso de segurança aparecer, clique no link Continue to this website (not
recommended) (Continuar neste site - não recomendado).
2. Faça logon na interface da Web do iLO.
3. Navegue até a página Administração→Segurança→Certificado SSL.
4. Clique em Personalizar certificado.
5. Digite as seguintes informações na seção Informações de CSR (Certificate Signing Request).
As caixas obrigatórias são marcadas com um asterisco (*) na GUI.
• País (P) — O código de país de dois caracteres que identifica o país em que a empresa
ou organização proprietária desse subsistema de iLO está localizada
• Estado (ES) — O estado em que a empresa ou organização proprietária desse subsistema
de iLO está localizada
• Cidade ou localidade (C) — A cidade ou localidade em que a empresa ou organização
proprietária desse subsistema de iLO está localizada
• Nome da organização (O) — O nome da empresa ou organização proprietária desse
subsistema de iLO
• Unidade organizacional (UO) — (opcional) A unidade dentro da empresa ou organização
proprietária desse subsistema de iLO
• Nome comum (NC) — O FQDN desse subsistema de iLO
Solucionando problemas diversos 265

Firefox
6. Clique em Gerar CSR.
A seguinte mensagem é exibida:
The iLO subsystem is currently generating a Certificate Signing
Request (CSR). This may take 10 minutes or more. In order to view
the CSR, wait 10 minutes or more, and then click the Generate CSR
button again.
7. Depois de 10 minutos ou mais, clique no botão Gerar CSR.
Uma nova janela exibe a CSR.
8. Selecione e copie o texto da CSR.
9. Abra uma janela do navegador e vá para um CA de terceiros.
10. Siga as instruções na tela e envie a CSR ao CA.
A AC irá gerar um certificado no formato nº 10 do PKCS.
11. Depois de obter o certificado, verifique o seguinte:
• O CN corresponde ao iLO FQDN. Ele é listado como o Nome do host do iLO na página
Informações→Visão geral.
• O certificado é gerado como um certificado X.509 codificado na base de 64 bits e está
no formato RAW.
• A primeira e a última linha são incluídas no certificado.
12. Volte à página Customize Certificate (Personalizar certificado) na interface da Web do usuário
do iLO.
13. Clique no botão Importar certificado.
A janela Importar certificado é aberta.
14. Cole o certificado na caixa de texto e clique no botão Importar.
15. Reiniciar o iLO.
1. Clique no link I Understand the Risks (Entendo os riscos) para expandir a seção, e clique em
Add Exception (Adicionar exceção).
2. Na caixa de diálogo Add Security Exception (Adicionar exceção de segurança), insira
https:// na caixa Location (Local).
3. Clique em Confirm Security Exception (Confirmar exceção de segurança) para resolver o
aviso de segurança.
266 Solução de problemas

8 Suporte e outros recursos
Informações a serem coletadas antes do contato com a HP
Verifique se você dispõe das seguintes informações antes de entrar em contato com a HP:
• Nome do produto de software
• Número do modelo de produto de hardware
• Tipo e versão do sistema operacional
• Mensagem de erro aplicável
• Hardware ou software de terceiros
• Número de registro de suporte técnico (se aplicável).
• Log do Active Health System
Para obter mais informações, consulte “Usando o HP Active Health System” (página 142).
Como entrar em contato com a HP
Use os métodos a seguir para entrar em contato com o suporte técnico da HP:
• Consulte o site mundial de contatos com a HP:
http://www.hp.com/go/assistance
• Use o link Contact hp (Contatar a HP) no site da Central de suporte da HP:
http://www.hp.com/go/hpsc
• Nos Estados Unidos, ligue para +1 800 334 5144, para contatar a HP por telefone. Este
serviço está disponível 24 horas por dia, 7 dias por semana. Para garantir a melhoria da
qualidade, é possível que as conversas sejam monitoradas ou gravadas.
Registro para suporte técnico de software e serviço de atualização
Os produtos do software Insight Management incluem Suporte técnico de software e serviços de
atualização HP 24 x 7. Esse serviço oferece acesso a recursos técnicos da HP para assistência
na resolução de problemas na implementação ou nas operações de software.
O serviço também oferece acesso a atualizações de software e manuais de referência no formato
eletrônico.
Com esse serviço, o iLO Advanced e o iLO Advanced para clientes BladeSystem se beneficiam
da solução acelerada de problemas, bem como notificação pró-ativa e entrega de atualizações
de software. Para obter mais informações sobre esse serviço, consulte o seguinte site: http://
www.hp.com/services/insight.
Se você recebeu um certificado de direito de licença, as inscrições para esse serviço ocorrem na
sequência de redenção on-line do certificado de licença/chave.
Como usar o suporte técnico do software e o serviço de atualização
Depois de se registrar, você receberá um contrato de serviço pelo correio. O contrato contém o
telefone da equipe de atendimento ao cliente e seu SAID. Será necessário o SAID quando ligar
para o suporte técnico. Com o SAID, você também pode ir para o site do Centro de suporte
HP para ver seu contrato on-line.
Informações a serem coletadas antes do contato com a HP 267

Centro de Suporte HP
Participe da discussão. O HP Support Center em http://www.hp.com/go/hpsc é uma ferramenta
com suporte ao usuário, baseada na comunidade para que os clientes da HP participem de
discussões entre a comunidade de clientes sobre os produtos HP. Para discussões relacionadas
ao iLO Advanced e ao Advanced iLO para software BladeSystem, consulte a área Ferramentas
do sistema e software de gerenciamento.
Revendedores autorizados pela HP
Para saber o nome do revendedor autorizado pela HP mais próximo de você, consulte as seguintes
fontes:
• Nos Estados Unidos, consulte o site localizador de serviço da HP EUA:
http://www.hp.com/service_locator
• Para outras localidades, consulte o site Contact HP Worldwide:
http://www.hp.com/go/assistance
Informações relacionadas
Documentos
• HP iLO 4 Scripting and Command Line Guide
• Notas de versão do HP iLO 4
• HP ROM-Based Setup Utility User Guide (Guia do usuário do utilitário de configuração
fundamentado no HP ROM)
• Guia do usuário do HP Intelligent Provisioning
• HP Scripting Toolkit for Linux User Guide (Guia do usuário do HP Scripting Toolkit for Linux)
• HP Scripting Toolkit for Windows User Guide (Guia do usuário do HP Scripting Toolkit for
Windows)
• HP Smart Update Firmware DVD User Guide (Guia do usuário do HP Smart Update
Firmware DVD)
• HP Smart Update Manager User Guide (Guia do usuário do HP Smart Update Manager)
• HP Service Pack for ProLiant User Guide (Guia do usuário do P Service Pack for ProLiant)
• HP Insight Management Agents User Guide (Guia do usuário do HP Insight Management
Agents)
• HP Insight Management Agents Installation Guide (Guia de instalação do HP Insight
Management Agents)
• HP Systems Insight Manager User Guide (Guia do usuário do HP Systems Insight Manager)
• HP BladeSystem Onboard Administrator User Guide (Guia do usuário do HP BladeSystem
Onboard Administrator)
• HP ProLiant Gen8 Troubleshooting Guide, Volume I: Solução de problemas
• Guia de instalação e configuração do HP Insight Remote Support
• Guia de configuração dos dispositivos monitorados do HP Insight Remote Support
• HP Insight Remote Support and Insight Online Setup Guide for ProLiant Gen8 Servers (Guia
de configuração on-line do HP Insight Remote Support e do Insight para ProLiant Gen8 Servers)
268 Suporte e outros recursos

Sites
• HP ProLiant Gen8 Server Management: http://www.hp.com/go/proliantgen8/docs
• HP iLO Management Engine: http://www.hp.com/go/ilomgmtengine/docs
• HP Intelligent Provisioning: http://www.hp.com/go/intelligentprovisioning/docs
• HP Insight Remote Support: www.hp.com/go/insightremotesupport/docs
• HP SUM: http://www.hp.com/go/hpsum
• HP Service Pack for ProLiant: http://www.hp.com/go/spp/documentation
• HP iLO 4: http://www.hp.com/go/ilo/docs
• Vídeos da HP iLO University: http://www.hp.com/go/ilo/videos
• HP Systems Insight Manager: http://www.hp.com/go/hpsim
• HP Onboard Administrator: http://www.hp.com/go/oa
• HP VMware Vibs Depot :http://vibsdepot.hp.com
Informações relacionadas 269

9 Feedback da documentação
A HP está empenhada em fornecer a documentação que atende às suas necessidades.
Para nos ajudar a aprimorar a documentação, envie erros, sugestões, ou comentários para
Feedback da documentação (docsfeedback@hp.com). Inclua o título da documentação e o número
da peça, número da versão, ou a URL ao enviar seu feedback.
270 Feedback da documentação

A Esquema de serviços de diretório
Este apêndice descreve as classes e os atributos utilizados para armazenar os dados da autorização
de gerenciamento Lights-Out no serviço do diretório.
Classes e atributos do HP Management Core LDAP OID
As alterações feitas no esquema durante o processo de configuração do esquema incluem as
seguintes alterações:
• Classes principais
• Atributos principais
Classes principais
Nome da classe
hpqTarget
hpqRole
hpqPolicy
Atributos principais
Nome do atributo
hpqPolicyDN
hpqRoleMembership
hpqTargetMembership
hpqRoleIPRestrictionDefault
hpqRoleIPRestrictions
hpqRoleTimeRestriction
Definições da classe principal
hpqTarget
OID atribuído
1.3.6.1.4.1.232.1001.1.1.1.1
1.3.6.1.4.1.232.1001.1.1.1.2
1.3.6.1.4.1.232.1001.1.1.1.3
OID atribuído
1.3.6.1.4.1.232.1001.1.1.2.1
1.3.6.1.4.1.232.1001.1.1.2.2
1.3.6.1.4.1.232.1001.1.1.2.3
1.3.6.1.4.1.232.1001.1.1.2.4
1.3.6.1.4.1.232.1001.1.1.2.5
1.3.6.1.4.1.232.1001.1.1.2.6
As tabelas a seguir definem as classes principais do HP Management.
OID
Descrição
Tipo de classe
SuperClasses
Atributos
Comentários
1.3.6.1.4.1.232.1001.1.1.1.1
Esta classe define os objetos de destino, fornecendo a base para
produtos HP usando o gerenciamento habilitado por diretório.
Estrutural
usuário
hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1
hpqRoleMembership - 1.3.6.1.4.1.232.1001.1.1.2.2
Nenhum
Classes e atributos do HP Management Core LDAP OID 271

hpqRole
hpqPolicy
OID
Descrição
Tipo de classe
SuperClasses
Atributos
Comentários
OID
Descrição
Tipo de classe
SuperClasses
Atributos
Comentários
Definições do atributo principal
hpqPolicyDN
1.3.6.1.4.1.232.1001.1.1.1.2
Esta classe define os objetos de função, fornecendo a base para
produtos HP usando o gerenciamento habilitado por diretório.
Estrutural
grupo
hpqRoleIPRestrictions - 1.3.6.1.4.1.232.1001.1.1.2.5
hpqRoleIPRestrictionDefault - 1.3.6.1.4.1.232.1001.1.1.2.4
hpqRoleTimeRestriction - 1.3.6.1.4.1.232.1001.1.1.2.6
hpqTargetMembership - 1.3.6.1.4.1.232.1001.1.1.2.3
Nenhum
1.3.6.1.4.1.232.1001.1.1.1.3
Esta classe define os objetos de política, fornecendo a base para produtos
HP usando o gerenciamento habilitado por diretório.
Estrutural
superior
hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1
Nenhum
As tabelas a seguir definem os atributos de classes principais do HP Management.
OID
Descrição
Sintaxe
Opções
Comentários
hpqRoleMembership
OID
Descrição
Sintaxe
Opções
Comentários
272 Esquema de serviços de diretório
1.3.6.1.4.1.232.1001.1.1.2.1
Nome distinto da política que controla a configuração geral deste destino.
Nome distinto - 1.3.6.1.4.1.1466.115.121.1.12
Com valor único
Nenhum
1.3.6.1.4.1.232.1001.1.1.2.2
Fornece uma lista de objetos hpqRole que pertencem a este objeto
Nome distinto - 1.3.6.1.4.1.1466.115.121.1.12
Vários valores
Nenhum

hpqTargetMembership
OID
Descrição
Sintaxe
Opções
Comentários
hpqRoleIPRestrictionDefault
OID
Descrição
Sintaxe
Opções
Comentários
hpqRoleIPRestrictions
OID
Descrição
Sintaxe
Opções
Comentários
1.3.6.1.4.1.232.1001.1.1.2.3
Fornece uma lista de objetos hpqTarget que pertencem a este objeto
Nome distinto - 1.3.6.1.4.1.1466.115.121.1.12
Vários valores
Nenhum
1.3.6.1.4.1.232.1001.1.1.2.4
Um valor Booleano que representa o acesso por clientes não especificados
e que parcialmente especifica restrições de direitos em uma restrição de
endereços de rede IP
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Com valor único
Se esse atributo for TRUE (Verdadeiro), então as restrições de IP serão
satisfeitas para clientes de rede regulares. Se esse atributo for FALSE (Falso),
então as restrições de IP não serão satisfeitas para clientes de rede regulares.
1.3.6.1.4.1.232.1001.1.1.2.5
Fornece uma lista de endereços IP, nomes DNS, domínios, intervalo de
endereços e sub-redes que parcialmente especificam as restrições de direitos
abaixo de uma restrição de endereços de rede IP.
Sequência de octeto - 1.3.6.1.4.1.1466.115.121.1.40
Vários valores
Este atributo só é usado em objetos da função.
As restrições de IP são satisfeitas quando o endereço coincide e o acesso
geral é negado. Elas não são satisfeitas quando o endereço coincide e o
acesso geral é permitido.
Os valores são um byte do identificador seguido de um número de tipo
específico de bytes que especificam um endereço de rede.
• Para sub-redes IP, o identificador é , seguido pelo endereço de
rede IP em forma de rede, seguido pela máscara de sub-rede IP de rede
em forma de rede. Por exemplo, a sub-rede IP 127.0.0.1/255.0.0.0
seria representada como . No caso de intervalos de IP, o identificador é , seguido
pelo endereço IP de limite inferior, seguido pelo endereço IP de limite
superior. Os dois são inclusivos e na ordem da rede. Por exemplo, o
intervalo de IP de 10.0.0.1 a 10.0.10.255 seria representado como
.
• No caso de nomes DNS ou domínios, o identificador é , seguido
do nome DNS codificado para ASCII. Os nomes DNS podem ter * (ASCII
0x2A) como prefixo para indicar que devem corresponder a todos os
nomes que terminam com a string especificada. Por exemplo, o domínio
DNS *.acme.com é representado como . O acesso geral é permitido.
Classes e atributos do HP Management Core LDAP OID 273

hpqRoleTimeRestriction
OID
Descrição
Sintaxe
Opções
Comentários
1.3.6.1.4.1.232.1001.1.1.2.6
Uma grade de tempo de sete dias, com uma resolução de 30 minutos, que
especifica restrições de direitos em uma restrição de tempo.
Sequência de octeto {42} - 1.3.6.1.4.1.1466.115.121.1.40
Com valor único
Este atributo só é usado em objetos da função.
As restrições de tempo são satisfeitas quando o bit que corresponde ao horário
local atual do dispositivo é 1 e não satisfeita quando o bit é 0.
• O bit menos significativo do primeiro byte corresponde a domingo, da
meia-noite até 00h30.
• Cada bit mais significativo e byte sequencial corresponde aos próximos
blocos de meia hora consecutivos dentro da semana.
• O bit mais significativo (oitavo) do 42° byte corresponde a sábado às
23h30 até domingo à meia-noite.
Classes e atributos específicos do Lights-Out Management LDAP OID
Os atributos e as classes de esquema a seguir podem depender de atributos ou classes definidas
nas classes e nos atributos principais do HP Management.
Classes do Lights-Out Management
Nome da classe
hpqLOMv100
Atributos do Lights-Out Management
Nome da classe
hpqLOMRightLogin
hpqLOMRightRemoteConsole
hpqLOMRightVirtualMedia
hpqLOMRightServerReset
hpqLOMRightLocalUserAdmin
hpqLOMRightConfigureSettings
OID atribuído
1.3.6.1.4.1.232.1001.1.8.1.1
Definições das classes do Lights-Out Management
hpqLOMv100
OID atribuído
1.3.6.1.4.1.232.1001.1.8.2.3
1.3.6.1.4.1.232.1001.1.8.2.4
1.3.6.1.4.1.232.1001.1.8.2.6
1.3.6.1.4.1.232.1001.1.8.2.5
1.3.6.1.4.1.232.1001.1.8.2.2
1.3.6.1.4.1.232.1001.1.8.2.1
A tabela a seguir define as classes principais do Lights-Out Management.
OID
Descrição
Tipo de classe
SuperClasses
274 Esquema de serviços de diretório
1.3.6.1.4.1.232.1001.1.8.1.1
Esta classe define os direitos e as configurações utilizados com os produtos
HP Lights-Out Management.
Auxiliar
Nenhum

Attributes
Comentários
hpqLOMRightConfigureSettings - 1.3.6.1.4.1.232.1001.1.8.2.1
hpqLOMRightLocalUserAdmin - 1.3.6.1.4.1.232.1001.1.8.2.2
hpqLOMRightLogin - 1.3.6.1.4.1.232.1001.1.8.2.3
hpqLOMRightRemoteConsole - 1.3.6.1.4.1.232.1001.1.8.2.4
hpqLOMRightServerReset - 1.3.6.1.4.1.232.1001.1.8.2.5
hpqLOMRightVirtualMedia - 1.3.6.1.4.1.232.1001.1.8.2.6
Nenhum
Definições dos atributos do Lights-Out Management
As tabelas a seguir definem os atributos das classes principais do Lights-Out Management.
hpqLOMRightLogin
OID
Descrição
Sintaxe
Opções
Comentários
hpqLOMRightRemoteConsole
OID
Descrição
Sintaxe
Opções
Comentários
hpqLOMRightVirtualMedia
OID
Descrição
Sintaxe
Opções
Comentários
hpqLOMRightServerReset
OID
Descrição
Sintaxe
1.3.6.1.4.1.232.1001.1.8.2.3
Direito de login para produtos Lights-Out Management
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Com valor único
Significativa apenas em objetos de função. Se for TRUE (Verdadeiro), os
membros da função terão o direito concedido.
1.3.6.1.4.1.232.1001.1.8.2.4
Direto do Console remoto para produtos Lights-Out Management.
Significativa apenas em objetos de função.
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Com valor único
Este atributo só é usado em objetos da função. Se o atributo for TRUE, os
membros da função terão o direito concedido.
1.3.6.1.4.1.232.1001.1.8.2.6
Direito da Mídia virtual para produtos Lights-Out Management
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Com valor único
Este atributo só é usado em objetos da função. Se o atributo for TRUE, os
membros da função terão o direito concedido.
1.3.6.1.4.1.232.1001.1.8.2.5
Direito do botão de Alimentação e Redefinição do servidor remoto para
produtos HP Lights-Out Management
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Classes e atributos específicos do Lights-Out Management LDAP OID 275

Opções
Comentários
hpqLOMRightLocalUserAdmin
OID
Descrição
Sintaxe
Opções
Comentários
hpqLOMRightConfigureSettings
OID
Descrição
Sintaxe
Opções
Comentários
276 Esquema de serviços de diretório
Com valor único
Este atributo só é usado em objetos da função. Se o atributo for TRUE, os
membros da função terão o direito concedido.
1.3.6.1.4.1.232.1001.1.8.2.2
Direito de administração do banco de dados do usuário local para produtos
HP Lights-Out Management.
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Com valor único
Este atributo só é usado em objetos da função. Se o atributo for TRUE, os
membros da função terão o direito concedido.
1.3.6.1.4.1.232.1001.1.8.2.1
Configurar o direito de configurações de dispositivos para produtos Lights-Out
Management.
Booleano - 1.3.6.1.4.1.1466.115.121.1.7
Com valor único
Este atributo só é usado em objetos da função. Se o atributo for TRUE, os
membros da função terão o direito concedido.

B Opções da licença do iLO
Tabela 18 (página 277) lista os recursos incluídos em cada licença iLO.
Tabela 18 Opções da licença do iLO 4
Recurso
Suporte da plataforma
Embedded Health System
Botão Liga/Desliga virtual
IPMI Over LAN/DCMI
GUI baseada na Web
Interface de linha de comando
SSH
RIBCL
Porta serial virtual
IPv6 2
Active Health System
Suporte remoto incorporado
Gerenciamento sem Agente
Console remoto integrado
(IRC/KVM: fornece suporte a
textos e gráficos)
Equipe de colaboração global
através do Console remoto
integrado
Registro e reprodução do
Console remoto integrado
Mídia virtual através do Console
remoto integrado
Mídia virtual criptografada
Console remoto baseado em
texto via SSH (Textcons)
Autenticação de serviço de
diretório
Kerberos Authentication
(Autenticação Kerberos)
Alerta baseado em e-mail
Syslog remoto
iLO
Standard
Todos
(exceto BL)
X
X
X
X
X
X
X
X
X
X
X
Somente
pré-SO
iLO Standard
para
BladeSystem
BL
X
X
X
X
X
X
X
X
X
X
X
X
X
iLO
Scale-Out 1
Gen8 e
posterior
X
X
X
X
X
X
X
X
X
X
X
Somente
pré-SO
X
X
X
iLO
Essentials
ML310e
DL320e
ML350e
DL360e
DL380e
X
X
X
X
X
X
X
X
X
X
X
X
X
X
iLO
Advanced
para
BladeSystem
BL
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
iLO Advanced
Todos (exceto
BL)
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
277

Tabela 18 Opções da licença do iLO 4 (continuou)
Recurso
Gerenciamento de energia
remoto (Gráficos do histórico de
energia, Nivelamento de
energia dinâmico)
Registro e reprodução da Porta
serial virtual
Serviços de descoberta
iLO
Standard
iLO Standard
para
BladeSystem
iLO
Scale-Out 1
X
X
iLO
Essentials
iLO
Advanced
para
BladeSystem
X
X
iLO Advanced
1
Quando uma licença do iLO Scale-Out for aplicada a um servidor blade, isso não remove os recursos disponíveis com
a licença iLO Standard for BladeSystem.
2
O IPv6 Fase 1 oferece suporte a: atribuição de endereço estático (até 4), atribuição de roteador anunciado (RA) (até
3 mais o endereço de link local), roteadores estáticos (até 3), gateway padrão (1), e habilita os seguintes
clientes/aplicativos de iLO: HTTP/HTTPS, SSH, SNTP, DDNS, Remote Console e mídia virtual através do Console remoto.
278 Opções da licença do iLO
X
X
X
X

C Suporte à OID para certificados
Esse apêndice mostra os OIDs suportados por certificados iLO.
Tabela 19 OIDs suportados por certificados iLO
rsaEncryption
md2WithRSAEncryption
md5WithRSAEncryption
sha1WithRSAEncryption
md2
md5
sha1
dsaEncryption
sha1WithDSAEncryption
pkcs7_data
pkcs7_signedData
commonName
countryName
localityName
stateOrProvinceName
organizationName
organizationalUnitName
emailAddress
emailAddressRFC1274
authorityKeyIdentifier
subjectKeyIdentifier
keyUsage
privateKeyUsagePeriod
certificatePolicies
policyMappings
subjectAltName
issuerAltName
subjectDirectoryAttributes
basicConstraints
nameConstraints
policyConstraints
extKeyUsage
crlDistributionPoints
1.2.840.113549.1.1.1
1.2.840.113549.1.1.2
1.2.840.113549.1.1.4
1.2.840.113549.1.1.5
1.2.840.113549.2.2
1.2.840.113549.2.5
1.3.14.3.2.26
1.2.840.10040.4.1
1.2.840.10040.4.3
1.2.840.113549.1.7.1
1.2.840.113549.1.7.2
2.5.4.3
2.5.4.6
2.5.4.7
2.5.4.8
2.5.4.10
2.5.4.11
1.2.840.113549.1.9.1
0.9.2342.19200300.100.1.3
2.5.29.35
2.5.29.14
2.5.29.15
2.5.29.16
2.5.29.32
2.5.29.33
2.5.29.17
2.5.29.18
2.5.29.9
2.5.29.19
2.5.29.30
2.5.29.36
2.5.29.37
2.5.29.31
279

Tabela 19 OIDs suportados por certificados iLO (continuou)
ikeIntermediate
extensionRequest
domainComponent
280 Suporte à OID para certificados
1.3.6.1.5.5.8.2.2
1.2.840.113549.1.9.14
0.9.2342.19200300.100.1.25

Glossário
3DES DES triplo, o algoritmo do código padrão de criptografia de dados.
ABEND Encerramento anormal.
ACPI Advanced Configuration and Power Interface (Interface de fornecimento de energia e configuração
avançada).
ACU Utilitário de configuração de array.
AES Padrão de criptografia avançada.
ALOM Lights Out Manager avançado.
AMP Advanced Memory Protection (Proteção de memória avançada).
AMS Agentless Management Service.
ARP Address Resolution Protocol.
ASR Automatic Server Recovery (Recuperação automática do servidor).
BIOS Basic Input/Output System (Sistema básico de entrada/saída).
BMC Baseboard Management Controller (Controlador de gerenciamento da placa-base).
CA Certificate authority (Autoridade de certificado).
CLP Command Line Protocol.
CN Nome comum.
Cookie Um pequeno arquivo de texto que não pode ser programado colocado no seu disco rígido por
um site para preservar as configurações específicas. Quando você retorna ao site, o sistema
abre o cookie com as configurações salvas previamente para que possam ser repassadas ao
site. Os cookies também são usados para armazenar temporariamente os dados de sessão.
CPQLOCFG Utilitário HP Lights-Out Configuration.
CR Certificate request (Solicitação de certificado).
CSR Solicitação de assinatura de certificado.
CSV Valores separados por vírgula.
DCMI Interface de gerenciamento do data center.
DD Um programa Unix usado para converter e copiar um arquivo.
DDNS Dynamic Domain Name System (Sistema de nome de domínio dinâmico).
DDR Double data rate (Taxa de dados duplos).
DER Distinguished Encoding Rules (Regras codificadas diferenciadas).
DHCP Dynamic Host Configuration Protocol.
DHE Diffie–Hellman key exchange (Troca de chave Diffie–Hellman).
DIMM Dual in-line memory module (Módulo de memória em linha duplo). Uma pequena placa de
circuito contendo chips de memória.
Disco SATA Disco ATA serial (SATA). A evolução da interface ATA (IDE) que altera a arquitetura física de
paralela para serial e de primária/secundária (mestre/escravo) para ponto a ponto. Diferente
das interfaces ATA paralelas que conectam duas unidades, uma configurada como primária
(mestre) e outra como secundária (escrava), cada unidade SATA é conectada a sua própria
interface.
DLL Dynamic-link library (Biblioteca de links dinâmicos).
DMTF Distributed Management Task Force (Força tarefa de gerenciamento distribuído).
DN Distinguished Name (Nome diferenciado).
DNS Sistema de nomes de domínio.
DSA Algoritmo de assinatura digital.
DVO Digital Video Out (Saída de vídeo digital).
281

ECC Error-correcting code (Código de correção de erro).
EDO Extended Data Out (Saída de dados ampliados).
EMS Emergency Management Services (Serviços de gerenciamento de emergência).
FAT File Allocation Table (Tabela de alocação de arquivo).
FQDN Fully Qualified Domain Name.
FSMO Flexible Single Master Operations (Operações mestre únicas e flexíveis).
GMT Greenwich Mean Time (Tempo médio de Greenwich).
GRUB Grand Unified Bootloader.
HEM High Efficiency Mode (Modo de alta eficiência).
HP SIM HP Systems Insight Manager.
HPLOMIG HP Lights-Out Migration Utility (Utilitário de migração HP Lights-Out Migration), também chamado
de HP Directories Support for Management Processors (Suporte de diretórios HP para
processadores de gerenciamento).
HPONCFG Utilitário HP Lights-Out Online Configuration.
ICMP Internet Control Message Protocol.
IDE Integrated Drive Electronics (Produtos eletrônicos de unidade integrada).
IETF Internet Engineering Task Force (Força-tarefa de engenharia da Internet).
IIS Internet Information Services (Serviços de informações da Internet).
iLO Integrated Lights-Out.
IML Integrated Management Log (Log de gerenciamento integrado).
iPDU HP Intelligent Power Distribution Unit.
IPMI Intelligent Platform Management Interface.
IRC Integrated Remote Console.
ISO International Organization for Standardization.
Java IRC Versão Java do Integrated Remote Console.
JRE Java Runtime Environment.
KCS Keyboard Controller Style (Estilo de controlador de teclado).
KDC Key Distribution Center (Centro de distribuição de chaves).
KDE K Desktop Environment (Ambiente de desktop K - para Linux).
KVM Keyboard (teclado), video (monitor) e mouse.
LDAP Lightweight Directory Access Protocol.
LDIFDE Um utilitário que permite a importação e exportação de informações de e para o Active Directory.
LILO Linux Loader.
LOM Lights-Out Management.
MAC Media Access Control.
MD5 Message-Digest algorithm 5 (Algoritmo 5 de resumo da mensagem).
MIB Base de informações de gerenciamento. Um banco de dados de objetos gerenciados acessados
por protocolos de gerenciamento de rede. Um MIB SNMP é um conjunto de parâmetros que
uma estação de gerenciamento SNMP pode consultar ou definir no agente SNMP de um
dispositivo de rede (por exemplo, um roteador).
MIME Multipurpose Internet Mail Extensions (Extensões multiuso de e-mail da Internet).
MMC Microsoft Management Console.
MSA Mail Submission Agent.
MTA Mail Transfer Agent.
NMI Interrupção não mascarável.
NTLM NT LAN Manager (Gerenciamento do NT LAN).
282 Glossário

NTP Network Time Protocol (Protocolo de tempo de rede).
OA Onboard Administrator.
OU Active Directory Organizational Units (Unidades organizacionais do Active Directory).
PAL Lógica de matriz programável.
PDS HP Power Discovery Services.
PKCS Public-Key Cryptography Standards (Padrões de criptografia de chave pública).
Porta COM Porta de comunicação.
POST Power-On self test (Teste automático de inicialização).
PuTTY Um emulador terminal que pode atuar como cliente para o protocolo SSH, Telnet, login e TCP
bruto e como cliente de console serial.
RBSU Utilitário de configuração baseado na ROM
RDRAM Rambus Dynamic Random Access Memory (Memória de acesso aleatório dinâmica Rambus).
RIBCL Remote Insight Board Command Language.
RIMM Rambus In-line Memory Module (Módulo de memória em linha Rambus).
RPM RPM Package Manager.
RSA Um algoritmo para criptografia de chave pública.
SAID Service Agreement Identifier (Identificador de contrato de serviço).
SAS Serial Attached SCSI.
SD Secure Digital (Proteção digital).
SHA Secure Hash Algorithm.
SID Security Identifier (Identificador de segurança).
SLAAC Stateless address autoconfiguration.
SLES SUSE Linux Enterprise Server
SMASH Systems Management Architecture for Server Hardware (Arquitetura de gerenciamento de sistemas
para hardware do servidor).
SMS System Management Software (Software de gerenciamento de sistemas).
SNMP Simple Network Management Protocol.
SNTP Simple Network Time Protocol.
SPN Service principal name (Nome principal do serviço).
SPP HP Service Pack for ProLiant.
SSD Solid-state drive (Unidade de estado sólido).
SSH Secure Shell.
SSL Secure Sockets Layer.
SSO Single Sign-On (Conexão única).
SUM Software Update Manager.
TPM Trusted Platform Module.
UDP User Datagram Protocol.
UHCI Universal Host Controller Interface.
UID Identificação de unidade.
UPN User principal name (Nome principal do usuário).
UPS Fonte de alimentação sem interrupção.
USB Universal serial bus (Barramento serial universal). Um padrão de barramento serial usado em
dispositivos de interface.
USM User-based Security Model (Modelo de segurança baseado no usuário).
UTC Horário universal coordenado.
283

UTP Unshielded twisted pair (Par trançado sem proteção).
UUID Universally unique identifier (Identificador universal exclusivo).
WBEM Web-Based Enterprise Management.
WINS Windows Internet Name Service.
284 Glossário

Índice Remissivo
Symbols
.NET IRC, 153
.NET IRC inativo, 257
requisitos, 151
A
acessando ao iLO
solução de problemas, 250
Active Directory
instalando, 210
Active Health System
fazendo download do log, 142, 144
limpando o log, 145
visão geral, 142
adição
grupos de diretórios, 38
usuários, 35
administração
certificados SSL, 51
chaves SSH, 49
Switch de substituição de segurança do iLO, 47
usuários, 33
adquirindo
Console remoto, 153
Agentless Management Service
instalando, 88
verificando a instalação, 89
alertas
solução de problemas, 252
alertas SNMP
configurando, 93, 94
Recebendo no HP SIM, 193
alertas, nível de dados, 97
AlertMail
configurando, 97
AMS, 89
painel de controle, 88, 89, 94
aplicativo para celular
visão geral, 14
Aplicativo para celular do iLO
visão geral, 14
Atributos do Lights-Out Management, LDAP, 274, 275
atualização do firmware
solução de problemas, 262
atualizando
Firmware do iLO, 26
autenticação de dois fatores
Kerberos, 196
B
bloqueio de computador
configurando o Console remoto, 69
C
certificados
solução de problemas, 251
visão geral, 110
certificados SSL
administração, 51
como obter, 51
importação, 51
visualizando, 51
Classes do Lights-Out Management, LDAP, 274
clientes SSH
Registro de falha na autenticação, 44
compartilhando
Console remoto, 155
compartimento
controle de ventilador, 189
temperatura, 189
compatibilidade, migração de diretório, 233
comportamento de cookie
solução de problemas, 261
conexão única
configurando com o HP SIM, 66
Kerberos, 199, 201
visualizando servidores confiáveis, 68
conexões de rede
configurando, 18
Configuração da Porta Serial Virtual no Linux, 162
configurações
restauração da energia do sistema, 181
configurações de acesso
configurando, 39
iLO RBSU, 46
configurações de diretório
autenticação, 54
configurações do servidor de diretório, 54
configurando, 54
verificando, 57
configurações de energia
configurando, 184
configurações de gerenciamento
configurando, 87
configurações de rede, 77
solução de problemas, 251
configurações de serviço
configurando, 40
configurando
alertas de limite de energia, 187
alertas SNMP, 93, 94
Alertmail, 97
bloqueio de computador do Console remoto, 69
conexão única via HP SIM, 66
conexões de rede, 18
configurações de acesso, 39
configurações de confiança do Console remoto (.NET
IRC), 70
configurações de criptografia, 63
configurações de diretório, 54
configurações de energia, 184
285

configurações de gerenciamento, 87
configurações de IPMI/DCMI, 41
configurações de rede, 77
configurações de serviço, 40
configurando contas de usuário com o iLO RBSU, 21
configurando o endereço IP, 19
diretório sem esquema, 204
Gerenciamento sem Agente, 90
iLO, 16, 26
Integração de diretórios de esquema HP, 206
mouse e teclado persistentes, 187
opções de acesso, 41
portas, 252
preparação, 16
servidores proxy, 251
snmp, 90
SNMPv3, 91
Syslog remoto, 99
usando a interface da Web do iLO, 22
uso do iLO RBSU, 19
Console Capture
usando, 156
Console EMS do Windows
habilitando, 162
Console remoto
adquirindo, 153
baseado em texto, 161
compartilhando, 155
configurações de bloqueio de computador, 69
Console Capture, 156
criando teclas de atalho, 158
definindo configurações de confiança (.NET IRC), 70
iniciando, 153
interruptor de energia, 154
Requisitos do .NET IRC, 151
Requisitos do Java IRC, 152
solução de problemas, 250, 254
usando .NET IRC e Java IRC, 150
usando a Mídia Virtual, 155
solução de problemas, 160
Console remoto baseado em texto, 164
durante atividades POST, 161
personalizando, 163
Sessões Linux, 164
solução de problemas, 259
Textcons, 163
visão geral, 161
contas de usuário
configurando com o iLO RBSU, 21
controles do iLO
usando, 111
correspondência de portas
HP SIM, 194
criptografia
configurando, 63
estabelecendo conexão com o iLO, 64
sobre, 62
286 Índice Remissivo
D
definições de interceptação
SNMP, 95
depuração do kernel
solução de problemas, 245
desinstalando
pacotes de idiomas, 31
desligamento normal
energia, 178
Directories Support for ProLiant Management Processors,
233
atualizando firmwares, 236
Configuração de diretório com a integração sem
esquema, 242
configuração de diretórios com esquema HP Estendido,
239
Configuração de processadores de gerenciamento para
diretórios, 243
instalando, 233
nomeação dos processadores de gerenciamento, 238
Seleção de um método de acesso ao diretório, 237
usando, 234
diretórios
configurando diretórios sem esquema, 202
diretórios sem esquema
configurando, 202
configurando com Directories Support for ProLiant
Management Processors, 204
configurando com interface da Web do iLO, 203
configurando com scripts do iLO, 203
grupos aninhados, 205
opções de configuração, 204
documentação
como fornecer feedback da, 270
documentação do esquema, 271
Atributos principais, 271
Classes e atributos específicos do Lights-Out
Management LDAP OID, 274
Classes principais, 271
Definições da classe principal, 271
Definições do atributo principal, 272
drivers, 23
Linux, 24
VMware, 24
Windows, 23
drivers do iLO
instalando, 23
Linux, 24
VMware, 24
Windows, 23
E
edição
grupos de diretórios, 38
usuários, 35
EMS (Serviços de Gerenciamento de Emergência)
Porta serial virtual, 161
Endereço IP
configurando com o iLO RBSU, 19

Restrições de endereço IP e de máscara de sub-rede,
230
energia
configuração de restauração da energia do sistema,
181
configurando alertas de limite, 187
configurando o mouse e o teclado persistentes, 187
desligamento normal, 178
eficiência, 179
estado de energia atual, 183
gerenciamento de energia do iLO, 179
gerenciando a energia do servidor, 179
histórico, 184
limitação de energia, 186
Limitação de Energia Dinâmica para Blades de servidor,
189
Power Regulator for ProLiant, 184
recuperação de redução de tensão, 178
servidor, 178
uso, 181
visão geral, 178
estabelecendo conexão com o iLO
solução de problemas, 251
excluindo
grupos de diretórios, 39
usuários, 39
F
falha na recuperação de ação da rede, 263
fazendo download
Log do Active Health System, 142, 144
fazendo logon no iLO, 109
mensagem de autoridade desconhecida, 111
primeira vez, 22
ferramentas de diagnóstico
usando, 145
Firefox
solução de problemas com o Console remoto, 254
firmware
atualização com a interface da Web do iLO, 28
atualização do firmware do iLO, 26
atualizando com Directories Support for ProLiant
Management Processors, 236
como obter, 27
Funcionalidade do iLO
configurando, 42
funções de usuário
Restrições de endereço IP e de máscara de sub-rede,
230
G
gerenciamento de servidor
como usar o IPMI, 190
Gerenciamento de Servidor Remoto (RSM)
Exemplo de configuração do Linux, 162
Gerenciamento remoto habilitado para diretório
configurando, 226
requisitos, 226
visão geral, 226
Gerenciamento sem Agente
configurando, 90
visão geral, 87
grupos
diretório sem esquema, 205
grupos de diretórios
adição, 38
edição, 38
excluindo, 39
visualizando, 35
H
habilitando
porta de rede compartilhada, 78
porta de rede dedicada, 80
HP SIM
alertas SNMP, 193
autorização de chaves SSH, 51
conexão única, 65
configurando a SSO, 192
correspondência de portas, 194
identificação do iLO, 192
integrando com o iLO, 192
licença do iLO, 194
links do iLO, 193
solução de problemas, 252
visão geral, 192
visualizando o iLO, 193
visualizando o status do iLO, 193
HP Zero Sign In
Kerberos, 199, 201
HPLOMIG Ver Directories Support for ProLiant
Management Processors
hpqLOMRightConfigureSettings, 276
hpqLOMRightLocalUserAdmin, 276
hpqLOMRightLogin, 275
hpqLOMRightRemoteConsole, 275
hpqLOMRightServerReset, 275
hpqLOMRightVirtualMedia, 275
hpqLOMv100, 274
hpqPolicy, 272
hpqPolicyDN, 272
hpqRole, 272
hpqRoleIPRestrictionDefault, 273
hpqRoleIPRestrictions, 273
hpqRoleMembership, 272
hpqRoleTimeRestriction, 274
hpqTarget, 271
hpqTargetMembership, 273
I
idioma
atual, 31
configurando, 31
padrão, 31
iLO
configurando, 26
erro de certificado, 265
Erro de SSL Bio durante o registro, 260
287

usando, 109
visão geral, 13
iLO Advanced, 32
instalando uma licença, 23
iLO Advanced para BladeSystem, 32
iLO RBSU
configurações de acesso, 46
configurações de rede, 19
configurando, 42
configurando contas de usuário, 21
configurando o iLO, 19
segurança, 46
solução de problemas, 250
iLO Standard, 32
iLO Standard para BladeSystem, 32
informações de armazenamento
visualizando, 132
informações de energia
visualizando, 120
informações de firmware
visualizando, 135
informações de memória
visualizando, 126
informações de NIC
visualizando, 131
informações de processador
visualizando, 125
informações de status
visualizando, 113
informações de temperatura
visualizando, 117
informações de ventilador
visualizando, 116
informações do sistema
visualizando, 111, 114
iniciando
.NET IRC ou Java IRC, 153
Insight Management Agents
instalando, 88
usando, 149
Insight RS
identificação do servidor, 260
informações da NIC ausentes, 260
sistema operacional do servidor ausente, 260
instalador
Integração de diretórios de esquema HP, 207
instalando
Active Directory, 210
Agentless Management Service, 88
chaves de licença, 33
Directories Support for ProLiant Management Processors,
233
drivers do iLO, 23
Insight Management Agents, 88
pacotes de idiomas, 29
integração
HP SIM, 192
Software HP Insight Control, 191
integração com o Systems Insight Manager
288 Índice Remissivo
Configuração da integração do Insight Manager, 97
integração de diretório
benefícios, 195
Kerberos, 196
solução de problemas, 250, 253
solucionando problemas de contextos do usuário, 253
solucionando problemas de logout, 253
visão geral, 195
Integração de diretórios de esquema HP
configurando, 206
instalador, 207
requisitos, 207
visão geral, 205
Integração do Active Directory
Instalação e inicialização do snap-in do Active
Directory, 211
objetos de diretório, 211
objetos de serviços de diretório, 213
pré-requisitos de instalação, 210
preparação, 202
serviços de certificado, 202
serviços de diretório, 210
solicitação automática de certificados, 203
Integração do eDirectory
eDirectory Lights-Out Management, 224
Instalação e inicialização do snap-in do eDirectory,
218
pré-requisitos, 217
serviços de diretório, 217
Integrated Management Log (Log de gerenciamento
integrado), 140
limpeza, 141
nota de manutenção, 141
salvando, 141
visão geral, 138
visualizando, 139
intercepções
solução de problemas, 252
interface da Web, 22
Interface da Web do iLO
atualizando firmwares, 28
configurando com Directories Support for ProLiant
Management Processors, 204
configurando diretório sem esquema, 203
configurando o iLO, 22
suporte de navegadores, 109
usando, 109
usando a Mídia Virtual, 168
visão geral, 14
interruptor de energia
Console remoto, 154
introdução
iLO, 13
IPMI/DCMI
configurando, 41
gerenciamento de servidor, 190
privilégios, 37

J
Java IRC, 153
requisitos, 152
K
Kerberos
autenticação de dois fatores, 196
conexão única, 199, 201
Configuração do iLO, 198
configurando com CLI, 199
configurando com interface da Web do iLO, 198
configurando com scripts do iLO, 199
contas de computador, 196
contas de usuário, 197
gerando um keytab, 197
grupos de usuários, 198
HP Zero Sign In, 199, 201
integração de diretório, 196
logon por nome, 201
nomes de realm, 196
requisito de horário, 199
L
licença
instalando, 33
licença do iLO
visualizando a licença do iLO no HP SIM, 194
licenças
instalando, 23
visualizando no HP SIM, 194
licenciamento, 250
solução de problemas, 253
tipos de licença, 32
ligação de hardware e software
solução de problemas, 249
limitação de energia
configurando, 186
limpeza
Integrated Management Log (Log de gerenciamento
integrado), 141
Log de eventos do iLO, 138
Log do Active Health System, 145
lingueta embutida com número de série/informações
do iLO, 22
log de eventos
solução de problemas, 246
Log de eventos do iLO
limpeza, 138
salvando, 137
solução de problemas, 246
visão geral, 135
visualizando, 136
login
segurança, 49
solução de problemas, 249
Login obrigatório para RBSU do iLO
configurando, 42
M
mensagem de autoridade desconhecida
fazendo logon no iLO, 111
mensagens de alerta, 97
Mídia virtual
IIS, mídia em script, 173
informações do SO, 166
scripts, requisitos do IIS, 173
solução de problemas, 250, 258, 259
solução de problemas com o Console remoto, 160
usando a partir da interface da Web do iLO, 168
usando com o Console remoto, 155
visão geral, 165
Mostrar IP do iLO durante o POST
configurando, 42
mouse
configurando o mouse e o teclado persistentes, 187
N
nome de usuário
padrão, 22
Nome DNS
padrão, 22
Nome do servidor
configurando, 43
nota de manutenção
Integrated Management Log (Log de gerenciamento
integrado), 141
O
Onboard Administrator
Opção do iLO, 189
usando com o iLO, 187
Opção para apagar RBSU, 265
opções de acesso
configurando, 41
Funcionalidade do iLO, 42
iLO RBSU, 42
Login obrigatório para RBSU do iLO, 42
Mostrar IP do iLO durante o POST, 42
Nome do servidor, 43
Registro de falha na autenticação, 43, 44
Server FQDN/IP Address (Endereço FQDN/IP do
servidor), 43
Status da interface de linha de comando serial, 42
Tamanho mínimo da senha, 43
Tempo limite de conexão inativa, 42
Velocidade da interface de linha de comando serial,
43
P
pacotes de idiomas
desinstalando, 31
instalando, 29
usando, 29, 30
painel de controle
AMS, 88, 89, 94
Passagem SNMP
configurando, 90
289

password
padrão, 22
segurança, 45
porta de rede compartilhada
habilitando, 78
Porta de Rede Compartilhada do iLO, 77
porta de rede dedicada
habilitando, 80
Porta serial virtual, 161
porta serial, virtual, 161
portas, 252
HP SIM, 194
portas bloqueadas
solução de problemas, 252
Power Regulator for ProLiant
configurando, 184
Limitação de Energia Dinâmica para Blades de servidor,
189
problemas de login
solução de problemas, 250, 251
R
RBSU, 77
recuperação de redução de tensão, 178
redefinindo para os padrões, 264
Registro de falha na autenticação
configurando, 43
uso com clientes SSH, 44
requisitos
Integração de diretórios de esquema HP, 207
Mídia virtual, 166
restauração, 264
predefinidos pela fábrica, 264
resumo de integridade
visualizando, 114
revendedor autorizado
Suporte técnico, 267
RSM (Gerenciamento de Servidor Remoto)
Exemplo de configuração do Linux, 162
S
salvando
Integrated Management Log (Log de gerenciamento
integrado), 141
Log de eventos do iLO, 137
Secure Shell (SSH)
Porta serial virtual, 161
segurança
bloqueio de computador do Console remoto, 69
configurando, 44
contas de usuário, 48
diretrizes, 45
iLO RBSU, 46
privilégios de usuário, 49
segurança de logon, 49
senhas, 45
Server FQDN/IP Address (Endereço FQDN/IP do servidor)
configurando, 43
serviços de certificado
290 Índice Remissivo
configurando a solicitação automática de certificados,
203
instalando para o Active Directory, 202
verificando para o Active Directory, 202
serviços de diretório
configurações, 210
migração, 233
Serviços de Gerenciamento de Emergência (EMS)
Console EMS do Windows, 162
Porta serial virtual, 161
servidor
gerenciando a energia, 179
ligando, 178
servidor proxy
usando com o iLO, 251
sessões ativas do iLO
visualizando, 114
SNMP
configurando, 90
definições de interceptação, 95
SNMPv3
configurando, 91
software da Microsoft
serviços de diretório para Active Directory, 210
Software HP Insight Control
integração, 191
solução de problemas, 245
.NET IRC inativo, 257
acesso ao iLO, 250
alarmes HP SIM, 252
alertas e intercepções, 252
atualização do firmware, 262
Console remoto, 250, 254
Console remoto baseado em texto, 259
cookies, 261
credenciais de logon, 249
depuração do kernel, 245
erro de certificado, 265
Erro de SSL Bio, 260
falha na recuperação de ação da rede, 263
identificação do servidor, 260
iLO RBSU, 250
informações da NIC ausentes no Insight RS Console,
260
integração de diretório, 250, 253
licenciamento, 253
ligação de hardware e software, 249
Log de eventos do iLO, 246
login, 249
logout de diretório, 253
Mídia virtual, 250, 258, 259
não é possível estabelecer conexão com o iLO, 251
O IRC não pôde estabelecer conexão com a mensagem
de erro do servidor, 258
portas bloqueadas, 252
problemas de login, 250, 251
sistema operacional do servidor ausente no Insight RS
Console, 260
SNMP e HP SIM, 262

SSH, 259
Switch de substituição de segurança do iLO, 252
testando o SSL, 264
utilitário ktpass, 254
SSH
administração de chaves, 49
autorização de chaves, 50
autorização de chaves de SIM HP, 51
exclusão de chaves, 50
Porta serial virtual, 161
sobre chaves, 49
solução de problemas, 259
SSL
solução de problemas, 264
visão geral, 110
SSO
configurando com o HP SIM, 192
Status da interface de linha de comando serial
configurando, 42
suporte
Suporte técnico, 267
suporte de navegadores
Interface da Web do iLO, 109
suporte para Linux
Console remoto baseado em texto, 164
suporte técnico
Suporte técnico, 267
Switch de substituição de segurança do iLO, 47
acesso de emergência, 252
Syslog remoto
configurando, 99
System Erase Utility, 265
T
Tamanho mínimo da senha
configurando, 43
teclado
configurando o mouse e o teclado persistentes, 187
teclas de atalho
Console remoto, 158
telefones
Suporte técnico, 267
Tempo limite de conexão inativa
configurando, 42
testando
configurações de diretório, 57
Textcons Ver Console remoto baseado em texto
TPM
usando, 48
U
usando
.NET IRC e Java IRC, 150
Active Directory, 202
Console Capture, 156
Console remoto, 150
controles do iLO, 111
Directories Support for ProLiant Management Processors,
234
ferramentas de diagnóstico, 145
Insight Management Agents, 149
Interface da Web do iLO, 109
Onboard Administrator, 187
usando com o iLO, 173
usuários
adição, 35
administração, 33
edição, 35
excluindo, 39
IPMI/DCMI, 37
privilégios, 33, 49
segurança, 48
visualizando, 34
usuários locais
visualizando, 34
utilitários de migração, 233
V
valores padrão
configurações de rede, 22
idioma, 31
nome de usuário, 22
Nome DNS, 22
password, 22
Velocidade da interface de linha de comando serial
configurando, 43
ventilador virtual, 189
ventiladores
Ventilador Virtual do iLO, 189
verificando
instalação do Serviço de Gerenciamento sem Agente,
89
visão geral
Active Health System, 142
Aplicativo para celular do iLO, 14
certificados, 110
Console remoto baseado em texto, 161
criptografia, 62
diretrizes de segurança, 45
energia, 178
Gerenciamento sem Agente, 87
iLO, 13
integração de diretório, 195
Integração de diretórios de esquema HP, 205
Integrated Management Log (Log de gerenciamento
integrado), 138
Interface da Web do iLO, 14
Log de eventos do iLO, 135
Mídia virtual, 165
SSL, 110
visualizando informações gerais do iLO, 111
visualizando
estado de energia atual, 183
grupos de diretórios, 35
histórico de energia, 184
informações de armazenamento, 132
informações de energia, 120
informações de firmware, 135
291

informações de memória, 126
informações de NIC, 131
informações de processador, 125
informações de status, 113
informações de temperatura, 117
informações de ventilador, 116
informações do sistema, 111, 114
informações gerais do iLO, 111
Integrated Management Log (Log de gerenciamento
integrado), 139
Log de eventos do iLO, 136
resumo de integridade, 114
sessões ativas do iLO, 114
uso de energia, 181
usuários locais, 34
292 Índice Remissivo