Guia do usuário do HP iLO 4 - Business Support Center - HP

◦ Enforce AES/3DES Encryption (Aplicar criptografia AES/3DES) — Indica se a criptografia
AES/3DES é imposta para o iLO.
Quando ativado, o iLO aceita apenas conexões por meio do navegador e da interface
SSH que correspondem à intensidade mínima de codificação. Uma intensidade de
codificação de pelo menos AES ou 3DES deve ser usada para conexão com o iLO
quando essa configuração está habilitada.
Modificando a configuração de criptografia AES/DES
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
as configurações de criptografia.
Para modificar a configuração de criptografia AES/DES:
1. Navegue até a página Administration (Administração)→Security (Segurança)→Encryption
(Criptografia), conforme mostrado na Figura 22 (página 63).
2. Altere a configuração Enforce AES/3DES Encryption (Aplicar criptografia AES/3DES) como
Enabled (Ativado) ou Disabled (Desativado).
3. Clique em Apply (Aplicar) para encerrar a conexão com o navegador e reinicializar o iLO.
Aguarde pelo menos 30 segundos antes de tentar restabelecer uma conexão.
Quando você alterar a configuração Enforce AES/3DES Encryption (Forçar criptografia
AES/3DES) para Enabled (Ativado), feche todos os navegadores abertos depois de clicar em
Apply (Aplicar). É possível que os navegadores que permanecerem abertos continuem a
utilizar uma codificação diferente de AES/3DES.
NOTA Você também pode executar esse procedimento usando a configuração CLP ou XML e
os scripts de controle. Para obter mais informações, consulte o HP iLO 4 Scripting and Command
Line Guide.
Conectando-se ao iLO usando a criptografia AES ou 3DES
Depois que você ativa a configuração Enforce AES/3DES Encryption (Forçar criptografia AES/3DES),
o iLO exige que você se conecte através de canais seguros (navegador da Web, conexão SSH
ou canal XML) usando uma intensidade de codificação de pelo menos AES ou 3DES.
• Web browser (Navegador da Web) — Você deve configurar o navegador com uma intensidade
de codificação de pelo menos AES ou 3DES. Se o navegador não estiver usando codificações
AES ou 3DES, o iLO exibirá uma mensagem de erro. O texto do erro varia dependendo do
navegador instalado.
Diferentes navegadores usam métodos distintos para selecionar uma codificação negociada.
Para obter mais informações, consulte a documentação do navegador. Você precisa fazer
logoff do iLO no navegador atual antes de alterar a configuração de codificação desse
navegador. Qualquer alteração feita na configuração de codificação do navegador durante
a sessão de logon atual no iLO pode fazer com que o navegador continue e usar uma
codificação diferente de AES/3DES.
• SSH connection (Conexão SSH) — Para obter instruções sobre como configurar a intensidade
de codificação, consulte a documentação do utilitário SSH.
• XML channel (Canal XML) — O CPQLOCFG usa uma codificação 3DES segura por padrão.
Por exemplo, o CPQLOCFG 4.x exibe a seguinte intensidade de codificação na saída XML:
64 Configurando o iLO
Connecting to Server..
Negotiated cipher: 168-bit Triple DES with RSA and a SHA1 MAC