Users Guide

Configuration de TLS
Par défaut, l’iDRAC est configuré pour utiliser TLS 1.1 et plus récent. Vous pouvez le configurer pour qu’il utilise l’une des versions
suivantes :
● TLS 1.0 et plus récent
● TLS 1.1 et plus récent
● TLS 1.2 uniquement
REMARQUE : Pour assurer une connexion sécurisée, Dell recommande d’utiliser TLS 1.1 et plus récent.
Configuration de TLS à l’aide de l’interface web
1. Allez dans Présentation > Paramètres iDRAC > Réseau.
2. Cliquez sur l’onglet Services, puis sur Serveur web.
3. Dans la liste déroulante Protocole TLS, sélectionnez la version de TLS et cliquez sur Appliquer.
Configuration de TLS à l’aide de RACADM
Pour vérifier la version de TLS configurée :
racadm get idrac.webserver.tlsprotocol
Pour définir la version de TLS :
racadm set idrac.webserver.tlsprotocol <n>
<n>=0
TLS 1.0 et versions ultérieures
<n>=1
TLS 1.1 et versions ultérieures
<n>=2
TLS 1.2 uniquement
Utilisation du client VNC pour gérer le serveur distant
Vous pouvez utiliser un client VNC ouvert standard pour gérer le serveur distant en utilisant les ordinateurs de bureau et des
appareils mobiles tels que Dell Wyse PocketCloud. Lorsque des serveurs d’un datacenter cessent de fonctionner, l’iDRAC ou le système
d’exploitation envoie une alerte sur la console de la station de gestion. La console envoie un e-mail ou un SMS sur un appareil mobile avec
les informations requises et lance l’application de visualisation VNC sur la station de gestion. Ce visualiseur VNC peut se connecter au
système d’exploitation/à l’hyperviseur du serveur et fournir l’accès au clavier, à l’écran et à la souris du serveur hôte pour effectuer les
corrections nécessaires. Avant de lancer le client VNC, vous devez activer le serveur VNC et configurer les paramètres du serveur VNC
dans l’iDRAC, tels que le mot de passe, le numéro de port VNC, le chiffrement SSL et la valeur du délai d’attente. Vous pouvez configurer
ces paramètres dans l’interface web ou l’interface RACADM.
REMARQUE : La fonction VNC est sous licence et est disponible sous la licence iDRAC Enterprise.
Vous pouvez choisir parmi plusieurs applications VNC ou clients bureau tels que ceux de RealVNC ou Dell Wyse PocketCloud.
Une seule session de client VNC peut être active à la fois.
Si une session VNC est active, vous pouvez uniquement lancer le média virtuel à l'aide de l'option Lancer la console virtuelle et non à l'aide
du visualiseur de console virtuelle.
Si le cryptage vidéo est désactivé, le client VNC établit des liaisons RFB directement et les liaisons SSL sont inutiles. Pendant
l’établissement des liaisons du client VNC (RFB ou SSL) si une autre session VNC est active ou si une session de console virtuelle
est ouverte, la nouvelle session du client VNC est rejetée. Après l’achèvement de la phase initiale de l’établissement de liaison, le serveur
VNC désactive la console virtuelle et seul le média virtuel est autorisé. Une fois la session VNC terminée, le serveur VNC restaure l’état
d’origine de la console virtuelle (activée ou désactivée).
88
Configuration de l'iDRAC