Users Guide

Sécurité du réseau
Lors de l'accès à l'interface Web d'iDRAC, un avertissement de sécurité s'affiche pour indiquer que le
certificat SSL émis par l'autorité de certification (CA) n'est pas fiable.
iDRAC contient un certificat de serveur par défaut iDRAC pour protéger le réseau lors de l'accès via
l'interface Web et l'interface distante RACADM. Ce certificat n'est pas émis par une autorité CA de
confiance. Pour résoudre ce problème, téléversez un certificat de serveur iDRAC émis par une CA de
confiance (par exemple, Microsoft Certificate Authority, Thawte ou Verisign).
Pourquoi le serveur DNS n'enregistre-t-il pas iDRAC ?
Certains serveurs DNS enregistrent les noms iDRAC qui contiennent jusqu'à 31 caractères.
Lors de l'accès à l'interface Web d'iDRAC, un avertissement de sécurité s'affiche pour indiquer que le
nom d'hôte du certificat SSL ne correspond pas au nom d'hôte iDRAC.
iDRAC inclut un certificat de serveur iDRAC par défaut pour protéger le réseau lors de l'accès à l'interface
Web et à l'interface distante RACADM. Lorsque ce certificat est utilisé, le navigateur Web affiche un
avertissement de sécurité, car le certificat par défaut émis pour iDRAC ne correspond pas au nom d'hôte
iDRAC (par exemple, l'adresse IP).
Pour résoudre ce problème, téléversez un certificat de serveur iDRAC émis vers l'adresse ou le nom
d'hôte iDRAC. Lors de la génération de la CSR (utilisée pour l'émission du certificat), veillez à ce que le
nom commun (CN) de la CSR corresponde à l'adresse IP iDRAC (si le certificat est émis vers IP) ou au
nom iDRAC DNS enregistré (si le certificat est émis vers le nom enregistré iDRAC).
Pour que la CSR corresponde au nom iDRAC DNS enregistré :
1. Dans l'interface Web iDRAC, accédez à Présentation → Paramètres iDRAC → Réseau. La page
Réseau s'affiche.
2. Dans la section Paramètres communs :
• Sélectionnez l'option Enregistrer iDRAC sur DNS.
• Dans le champ Nom IDRAC DNS, saisissez le nom iDRAC.
3. Cliquez sur Appliquer.
Active Directory
L'ouverture de session dans Active Directory a échoué. Comment résoudre ce problème ?
Pour identifier la cause du problème, dans la page Configuration et gestion d'Active Directory, cliquez
sur Tester les paramètres. Vérifiez les résultats du test et résolvez le problème. Changez la configuration
et exécutez le test jusqu'à ce que l'utilisateur de test passe l'étape d'autorisation.
En général, vérifiez les éléments suivants :
• Tout en étant connecté, veillez à utiliser le nom de domaine d'utilisateur correct et non pas le nom
NetBIOS. Si vous disposez d'un compte d'utilisateur iDRAC local, ouvrez une session dans iDRAC à
l'aide des données d'identification locales. Après la connexion, vérifiez que :
376