Guia do usuário do HP iLO 4 - Business Support Center - HP

Ativando o modo FIPS
É necessário ter o privilégio Configure iLO Settings (Definir Configurações do iLO) para alterar
as configurações de criptografia.
Para ativar o modo FIPS para iLO:
1. Opcional: Capture a configuração do iLO atual usando HPONCFG.
Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
2. Verifique se um certificado confiável está instalado.
O uso do iLO no modo FIPS com o certificado autoassinado padrão não é compatível com
FIPS. Para obter instruções, consulte “Obtenção e importação de um certificado” (página
51).
IMPORTANTE Algumas interfaces com o iLO, como versões compatíveis de IPMI e SNMP,
não são compatíveis com FIPS e não podem ser compatíveis com FIPS.
Para obter informações sobre as versões do firmware do iLO validadas pelo FIPS, consulte
o seguinte documento: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/
140-1val.zip
3. Desligue o servidor.
4. Navegue até a página Administration (Administração)→Security (Segurança)→Encryption
(Criptografia), conforme mostrado na Figura 22 (página 63).
5. Defina Modo FIPS como Enabled (Ativado).
CUIDADO A ativação do Modo FIPS redefine o iLO para as configurações padrão de fábrica
e limpa todos os dados de usuário e licença.
6. Clique em Apply (Aplicar).
O iLO é reinicializado no Modo FIPS. Aguarde pelo menos 90 segundos antes de tentar
restabelecer uma conexão.
7. Opcional: Restaure a configuração do iLO usando HPONCFG.
Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
NOTA Você também pode executar esse procedimento usando a configuração XML e os scripts
de controle. Para obter mais informações, consulte o HP iLO 4 Scripting and Command Line Guide.
DICA Você pode usar o recurso Banner de segurança de logon para notificar usuários do iLO
de que um sistema está usando o Modo FIPS. Para obter mais informações, consulte “Configurando
o banner de segurança de logon” (página 71).
Desativando o modo FIPS
Se quiser desativar o modo FIPS para o iLO (por exemplo, se um servidor for descomissionado),
você deverá usar o iLO RBSU para redefinir o iLO segundo as configurações padrão de fábrica.
Para obter instruções, consulte o Guia do usuário do HP iLO 4.
Quando você desativa o Modo FIPS, todos os dados possivelmente confidenciais são apagados,
inclusive todos os logs e as configurações.
Configurando o iLO para SSO via HP SIM
A SSO via HP SIM permite navegar diretamente do HP SIM até um processador iLO, ignorando
a etapa de logon intermediária. Para usar o SSO, você deve ter uma versão do HP SIM, talvez
precise do iLO 4 1.20 ou posterior, compatível e deve configurar o processador iLO para aceitar
Configuração de segurança do iLO 65