Users Guide

2. 在安全设置窗口的下载下，确保启用以下选项：
● Automatic prompting for file downloads（文件下载的自动提示）（如果此选项可用）
● File download（文件下载）
小心: 要确保用于访问 iDRAC 的计算机的安全，请不要在其他下启用启动应用程序和不安全文件选项。
Identifier GUID-4CBE74C6-F041-4FDF-A5EB-7EF7A8405AB3
Version 2
Status Translation Validated
iDRAC 警报的自定义发件人电子邮件配置
警报生成的电子邮件不是来自在基于云的电子邮件服务上设置的自定义发件人电子邮件。
您需要通过此过程注册云电子邮件：Support.google.com。
Identifier GUID-298CB6DC-1D8B-476C-8115-D000B53A7158
Version 3
Status Translation Validated
网络安全性
访问 iDRAC Web 界面时，系统会显示一条安全警告以声明证书认证机构 (CA) 所颁发的 SSL 证书不可信。
iDRAC 包含一个默认的 iDRAC 服务器证书来确保在通过基于 Web 的界面和远程 RACADM 进行访问时的网络安全。该证书不是由可
信 CA 颁发的。要解决此问题，请上载一个由可信 CA（例如，Microsoft Certificate Authority、Thawte 或 Verisign）颁发的 iDRAC 服
务器证书。
为什么 DNS 服务器不注册 iDRAC？
某些 DNS 服务器注册包含多达 31 个字符的 iDRAC 名称。
访问 iDRAC 基于 Web 的界面时，系统会显示一条安全警告来声明 SSL 证书主机名与 iDRAC 主机名不匹配。
iDRAC 包含一个默认的 iDRAC 服务器证书来确保在通过基于 Web 的界面和远程 RACADM 进行访问时的网络安全。如果使用该证
书，Web 浏览器会显示一条安全警告，因为颁发给 iDRAC 的默认证书与 iDRAC 主机名（例如，IP 地址）不匹配。
要解决此问题，请上载一个颁发给该 IP 地址或 iDRAC 主机名的 iDRAC 服务器证书。当生成 CSR（用于颁发证书）时，请确保 CSR
的常用名 (CN) 与 iDRAC IP 地址（如果证书颁发给 IP）或注册的 DNS iDRAC 名称（如果证书颁发给 iDRAC 注册的名称）匹配。
要确保 CSR 与注册的 DNS iDRAC 名称匹配：
1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络。随即会显示网络页面。
2. 在常见设置部分：
● 选择在 DNS 上注册 iDRAC 选项。
● 在 DNS iDRAC 名称字段中，输入 iDRAC 名称。
3. 单击应用。
为什么我无法从我的 Web 浏览器访问 iDRAC?
如果启用了 HTTP Strict Transport Security (HSTS)，则可能会出现此问题。HSTS 是一种 Web 安全机制，它允许 Web 浏览器只使用
安全的 HTTPS 协议而不是 HTTP 进行交互。
在您的浏览器上启用 HTTPS 并登录到 iDRAC 以解决此问题。
为什么我无法完成涉及远程 CIFS 共享的操作？
如果只使用 SMBv1，则涉及 CIFS 共享的导入/导出或任何其他远程文件共享操作都会失败。请确保已在提供 SMB/CIFS 共享的服务
器上启用 SMBv2 协议。有关如何启用 SMBv2 协议的信息，请参阅操作系统文档。
常见问题 357
DRAFT