Users Guide

• Die Option für die einmalige Anmeldung ist während der Active Directory-Konfiguration aktiviert.
So melden Sie sich am CMC unter Verwendung von SSO an:
1. Melden Sie sich unter Verwendung Ihres Netzwerkkontos beim Clientsystem an.
2. Greifen Sie auf die CMC-Webschnittstelle über https://<cmcname.domain-name> zu.
Beispiel: cmc-6G2WXF1.cmcad.lab,wobei cmc-6G2WXF1 der CMC-Name ist und cmcad.lab der Domänenname.
ANMERKUNG: Falls Sie die Standard-HTTPS-Schnittstellennummer (80) geändert haben, greifen Sie mit
<cmcname.domain-name>:<port number> auf die CMC-Webschnittstelle zu, wobei cmcname der CMC-Hostname
für den CMC ist; Domänenname ist der Domänenname und Schnittstellennummer die HTTPS-Schnittstellennummer.
Der CMC meldet Sie an und verwendet dabei die Kerberos-Anmeldeinformationen, die von Ihrem Browser zwischengespeichert
wurden, als Sie sich unter Verwendung Ihres gültigen Active Directory-Kontos angemeldet haben. Falls die Anmeldung nicht erfolgreich
ist, wird der Browser auf die normale CMC-Anmeldeseite geleitet.
ANMERKUNG: Falls Sie sich nicht bei der Active Directory-Domäne angemeldet haben und nicht Internet Explorer als
Browser verwenden, schlägt die Anmeldung fehl und der Browser zeigt eine leere Seite an.
Anmelden am CMC unter Verwendung einer
seriellen, Telnet- oder SSH-Konsole
Sie können sich am CMC entweder mit einer seriellen, einer Telnet- oder einer SSH-Verbindung anmelden.
Nachdem Sie die Terminal-Emulationssoftware Ihrer Management Station und haben, führen Sie die folgenden Tasks aus, um sich beim
CMC anzumelden:
1. Verbinden Sie sich mit dem CMC unter Verwendung der Terminalemulationssoftware Ihrer Management Station.
2. Geben Sie Ihren CMC-Benutzernamen und das Kennwort ein und drücken dann <Eingabe>.
Sie sind am CMC angemeldet.
Anmelden bei CMC unter Verwendung der
Authentifizierung mit öffentlichem Schlüssel
Sie können sich über SSH beim CMC anmelden, ohne ein Kennwort einzugeben. Sie können auch einen einzelnen RACADM-Befehl als
Befehlszeilenargument an die SSH-Anwendung senden. Die Befehlszeilenoptionen verhalten sich ähnlich wie Remote-RACADM, da die
Sitzung endet, nachdem der Befehl ausgeführt wurde.
Stellen Sie vor der Anmeldung über SSH beim CMC sicher, dass die öffentlichen Schlüssel hochgeladen wurden. Um diese Funktion zu
nutzen, benötigen Sie eine Enterprise-Lizenz.
Beispiel:
• Anmelden: ssh service@<domain> oder ssh service@<IP_address> , wobei IP_address die CMC IP-Adresse ist.
• Senden von RACADM-Befehlen: ssh service@<domain> racadm getversion und ssh service@<domain> racadm
getsel
Wenn Sie sich mit den Dienstkonto anmelden und beim Erstellen des öffentlichen/privaten Schlüsselpaars ein Kennsatz (Passphrase)
eingerichtet wurde, werden Sie u. U. aufgefordert, diesen Kennsatz erneut einzugeben. Wenn ein Kennsatz mit den Schlüsseln verwendet
wird, bieten Client-Systeme, die Windows und Linux ausführen, Methoden zur Automatisierung. Für Client-Systeme, die Windows
ausführen, können Sie die Anwendung „Pageant“ verwenden. Sie läuft im Hintergrund und macht die Eingabe des Kennsatzes transparent.
Für Client-Systeme, die Linux ausführen, können Sie die Anwendung „sshagent“ verwenden. Informationen über Einrichtung und
Verwendung dieser Anwendungen finden Sie in der zur Anwendung gehörenden Dokumentation.
Erzwingen der Kennwortänderung über die
Webschnittstelle
Sie können das Standardkennwort ändern, wenn Sie zum ersten Mal auf die CMC-Schnittstelle zugreifen. Diese Funktion ist in
Umgebungen verfügbar, auf die vom Netzwerk aus zugegriffen werden kann und für die eine Authentifizierung von Benutzername und
Passwort erforderlich ist. Sie können die Funktion für Erzwungene Kennwortänderungen jederzeit konfigurieren und zurücksetzen. Es
40
Anmelden am CMC