Users Guide

表. 3: 访问 iDRAC 的界面和协议 （续）
界面或协议 说明
Web Services for Management (WSMan) 是基于简单对象访问协议 (SOAP) 的协议，用于系统管
理。iDRAC 使用 WSMan 传送基于分布式管理综合小组 (DMTF) 公用信息模型 (CIM) 的管理信息。
CIM 信息可定义能够在受管系统中修改的语义和信息类型。通过 WSMan 获得的数据由映射到 DMTF
配置文件和扩展名配置文件的 iDRAC 工具界面提供。
有关更多信息，请参阅以下内容：
●
生命周期控制器远程服务快速入门指南，网址： https://www.dell.com/idracmanuals。
● MOF 和配置文件 - http://downloads.dell.com/wsman。
● DMTF 网站 - dmtf.org/standards/profiles/
SSH 使用 SSH 运行 RACADM 命令。默认情况下，在 iDRAC 上启用了 SSH 服务。可以在 iDRAC 中禁用
SSH 服务。iDRAC 只支持带有 RSA 主机密钥算法的 SSH 版本 2。首次启动 iDRAC 时将生成一个唯
一的 1024 位 RSA。
IPMITool 使用 IPMITool 通过 iDRAC 访问远程系统的基本管理功能。该界面包括本地 IPMI、LAN 上 IPMI、
IPMI 串行和 LAN 上串行。有关 IPMITool 的更多信息，请参阅 dell.com/idracmanuals 上的 Dell
OpenManage Baseboard Management Controller 公用程序用户指南 。
注: IPMI 版本 1.5 不受支持。
NTLM iDRAC 允许 NTLM 为用户提供身份验证、完整性和机密性。NT LAN Manager (NTLM) 是一套
Microsoft 网络安全性协议，在 Windows 网络中运行。
SMB iDRAC9 支持服务器消息块 (SMB) 协议。这是网络文件共享协议，默认支持的最小 SMB 版本是
2.0，SMBv1 不再受支持。
NFS iDRAC9 支持 网络文件系统 (NFS)。这是分布式文件系统协议，使用户能够在服务器上装载远程目
录。
iDRAC 端口信息
下表列出了通过防火墙远程访问 iDRAC 时需要的端口。这些是用于侦听连接的默认 iDRAC 端口。（可选）您可以修改大多数端
口。要修改端口，请参阅 配置服务 页面上的 91。
表. 4: iDRAC 用于监听连接的端口
端口号 类型 功能 可配置端口 最高加密级别
22 TCP SSH 是 256 位 SSL
80 TCP HTTP 是 无
161 UDP SNMP 代理 是 无
443 TCP
● 使用 HTTPS 的 Web GUI 访问
● 具有 eHTML5 选项的虚拟控制台和虚拟介质
● 启用 Web 服务器重定向时具有 HTML5 选项
的虚拟控制台和虚拟介质
是 256 位 SSL
623 UDP RMCP/RMCP+ 否 128 位 SSL
5000 TCP iDRAC 至 iSM 否 256 位 SSL
注: 如果同时安装了 iSM 3.4 或更高版本和 iDRAC 固件 3.30.30.30 或更高版本，则最大加密级别是 256 位 SSL。
5900 TCP
具有 HTML5、Java 和 ActiveX 选项的虚拟控制
台和虚拟介质
是 128 位 SSL
5901 TCP VNC 是 128 位 SSL
注: 当 VNC 功能启用时，端口 5901 开放。
iDRAC 概为 33