Guia do usuário do HP iLO 4 - Business Support Center - HP
Guia do usuário do HP iLO 4 - Business Support Center - HP
Guia do usuário do HP iLO 4 - Business Support Center - HP
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
2. Clique em Excluir chaves selecionadas.<br />
A chave SSH selecionada é removida <strong>do</strong> <strong>iLO</strong>. Quan<strong>do</strong> uma chave SSH é excluída <strong>do</strong> <strong>iLO</strong>,<br />
um cliente SSH não pode ser autentica<strong>do</strong> no <strong>iLO</strong> usan<strong>do</strong> a chave privada correspondente.<br />
Autorização de chaves a partir de um servi<strong>do</strong>r SIM <strong>HP</strong><br />
O utilitário mxagentconfig permite autorizar chaves SSH a partir de um servi<strong>do</strong>r SIM <strong>HP</strong>.<br />
• O SSH deve estar ativa<strong>do</strong> no <strong>iLO</strong> antes de usar o mxagentconfig para autorizar a chave.<br />
• O nome de <strong>usuário</strong> e a senha informa<strong>do</strong>s em mxagentconfig devem corresponder a um<br />
<strong>usuário</strong> <strong>do</strong> <strong>iLO</strong> com o privilégio Configure <strong>iLO</strong> Settings (Definir configurações <strong>do</strong> <strong>iLO</strong>). O<br />
<strong>usuário</strong> pode ser um <strong>usuário</strong> local ou de diretório.<br />
• A chave é autorizada no <strong>iLO</strong> e corresponde ao nome de <strong>usuário</strong> especifica<strong>do</strong> no comen<strong>do</strong><br />
mxagentconfig.<br />
Para obter mais informações sobre mxagentconfig, consulte o <strong>HP</strong> <strong>iLO</strong> 4 Scripting and Command<br />
Line Guide.<br />
Administração de certifica<strong>do</strong>s SSL<br />
O firmware <strong>do</strong> <strong>iLO</strong> permite criar uma solicitação de certifica<strong>do</strong>, importar um certifica<strong>do</strong> e visualizar<br />
informações associadas a um certifica<strong>do</strong> armazena<strong>do</strong>. As informações <strong>do</strong> certifica<strong>do</strong> são<br />
codificadas no certifica<strong>do</strong> pela CA e extraídas pelo <strong>iLO</strong>.<br />
Por padrão, o <strong>iLO</strong> cria um certifica<strong>do</strong> autoassina<strong>do</strong> para ser usa<strong>do</strong> em conexões SSL. Esse<br />
certifica<strong>do</strong> permite que o <strong>iLO</strong> funcione sem etapas de configuração adicionais. A importação de<br />
um certifica<strong>do</strong> confiável pode otimizar os recursos de segurança <strong>do</strong> <strong>iLO</strong>. Os <strong>usuário</strong>s com o<br />
privilégio Configure <strong>iLO</strong> Settings (Definir configurações <strong>do</strong> <strong>iLO</strong>) podem personalizar e importar<br />
um certifica<strong>do</strong> confiável. Para obter mais informações sobre certifica<strong>do</strong>s e serviços de certifica<strong>do</strong>,<br />
consulte "Introdução a serviços de certifica<strong>do</strong>" (página 202) e "Instalan<strong>do</strong> serviços de certifica<strong>do</strong>"<br />
(página 202).<br />
Visualização de informações <strong>do</strong> certifica<strong>do</strong><br />
Para visualizar as informações <strong>do</strong> certifica<strong>do</strong>, navegue até a página<br />
Administração→Segurança→Certifica<strong>do</strong> SSL. Os seguintes detalhes <strong>do</strong> certifica<strong>do</strong> são exibi<strong>do</strong>s:<br />
• Issued To (Emiti<strong>do</strong> para) — A entidade para a qual o certifica<strong>do</strong> foi emiti<strong>do</strong><br />
• Issued By (Emiti<strong>do</strong> por) — O CA que emitiu o certifica<strong>do</strong><br />
• Valid From (Váli<strong>do</strong> a partir de) — A primeira data em que o certifica<strong>do</strong> é váli<strong>do</strong><br />
• Valid Until (Váli<strong>do</strong> até) — A data de expiração <strong>do</strong> certifica<strong>do</strong><br />
• Serial Number (Número de série) — O número de série atribuí<strong>do</strong> ao certifica<strong>do</strong> pelo CA<br />
Obtenção e importação de um certifica<strong>do</strong><br />
Os <strong>usuário</strong>s com o privilégio Configure <strong>iLO</strong> Settings (Definir configurações <strong>do</strong> <strong>iLO</strong>) podem<br />
personalizar e importar um certifica<strong>do</strong> confiável.<br />
Um certifica<strong>do</strong> funciona somente com as chaves geradas com seu CSR correspondente. Se o <strong>iLO</strong><br />
for redefini<strong>do</strong> para os padrões de fábrica ou outro CSR for gera<strong>do</strong> antes que o certifica<strong>do</strong> que<br />
corresponde ao CSR anterior seja importa<strong>do</strong>, o certifica<strong>do</strong> não funcionará. Nesse caso, um novo<br />
CSR deverá ser gera<strong>do</strong> e usa<strong>do</strong> para obter um novo certifica<strong>do</strong> <strong>do</strong> CA.<br />
Para obter e importar um certifica<strong>do</strong>:<br />
1. Navegue até a página Administration (Administração)→Security (Segurança)→SSL Certificate<br />
(Certifica<strong>do</strong> SSL), conforme mostra<strong>do</strong> em Figura 17 (página 52).<br />
Configuração de segurança <strong>do</strong> <strong>iLO</strong> 51
Change language