Users Guide

Configuration du port de gestion 2 à l'aide de l'interface Web CMC

Pour configurer le port de gestion à l’aide de l’interface Web du CMC :

1. Dans le volet de gauche, cliquez sur Présentation du châssis → Réseau, puis cliquez sur l’onglet Réseau .

2. Sur la page Configuration réseau, dans la section Paramètres généraux, en regard de Port de gestion 2, sélectionnez

Redondant ou Empilage.

3. Cliquez sur Appliquer les changements.

• Lorsque le port de gestion 2 est configuré pour la redondance et qu'il est câblé pour l'empilage, les contrôleurs CMC en aval

(les plus éloignés du commutateur TOR (Top-of-Rack) n'ont pas de liaison réseau.

• Lorsque le port de gestion 2 est activé pour l'empilage, mais câblé pour la redondance (deux connexions au

commutateur TOR), les boucles de routage risquent de créer un orage réseau.

Configuration du port de gestion 2 à l’aide de RACADM

Pour spécifier l’opération de redondance, utilisez la commande racadm config –g cfgNetTuning –o

cfgNetTuningNicRedundant 1.

Pour spécifier l’opération d'empilage, utilisez la commande racadm config –g cfgNetTuning –o

cfgNetTuningNicRedundant 0.

Par défaut, le port de gestion 2 est activé pour l’empilage.

Standards FIPS (Federal Information Processing Standards)

Les agences et les sous-traitants du gouvernement fédéral des États-Unis utilisent les normes FIPS (Federal Information Processing

Standards), normes de sécurité informatique qui concernent toutes les applications disposant d'une interface de communication.

L'ensemble 140–2 se compose de quatre niveaux : niveau 1, niveau 2, niveau 3 et niveau 4. L'ensemble de normes FIPS 140–2

indique que toutes les interfaces de communication doivent disposer des propriétés de sécurité suivantes :

• authentification

• confidentialité

• intégrité du message

• non-répudiation

• disponibilité

• contrôle d'accès

Si l'une des propriétés dépend d'algorithmes cryptographiques, les FIPS doivent approuver ces algorithmes.

REMARQUE : Le CMC prend en charge l'activation du mode FIPS, mais la fonction n'est pas validée.

Le mode FIPS est désactivé par défaut. Lorsque vous activez le mode FIPS, les paramètres par défaut du CMC sont réinitialisés.

Lorsque le mode FIPS est activé, la taille de clé minimum pour le mode FIPS d'OpenSSL est de 2 048 bits SSH-2 RSA.

REMARQUE : Vous ne pouvez pas mettre à jour le micrologiciel PSU lorsqu'un châssis a le mode FIPS activé.

Pour plus d'informations, voir l'Aide en ligne CMC.

Les fonctions/applications suivantes sont conformes aux FIPS.

• GUI Web

• RACADM

• WSMan

• SSH v2

• SMTP

• Kerberos