Users Guide

SolucióndeproblemasdelCMC
LainterfazwebdelCMCproporcionaherramientasparaidentificar,diagnosticarycorregirproblemasdelchasis.Paraobtenermásinformaciónacercadela
solucióndeproblemas,consulteSolucióndeproblemasyrecuperación.
Regresaralapáginadecontenido

informando que el nombre del host del
certificado SSL no coincide con el
nombre del host del CMC.

una advertencia de seguridad porque el certificado predeterminado se emite para el Certificado predeterminado
del CMC,quenocoincideconelnombredelhostdelCMC(porejemplo,ladirecciónIP).
Para resolver este problema de seguridad, cargue un certificado de servidor del CMC que haya sido emitido para
ladirecciónIPdelCMC.Algenerarlasolicituddefirmadecertificado(CSR)queseusaráparaemitirelcertificado,
asegúresedequeelnombrecomún(CN)delaCSRtengalamismadirecciónIPqueelCMC(porejemplo,
192.168.0.120) o el mismo nombre DNS registrado que el CMC.
Para asegurarse de que la CSR coincida con el nombre DNS registrado del CMC:
1. EnelárbolSistema, haga clic en Chasis.
2. Haga clic en la ficha Red/Seguridad y luego haga clic en Red.AparecerálapáginaConfiguracióndelared.
3. SeleccionelacasillademarcaciónRegistrar el CMC en DNS.
4. Introduzca el nombre del CMC en el campo Nombre del CMC en DNS.
5. Haga clic en Aplicar cambios.
ParaobtenermásinformaciónacercadecómoproducirCSRycómoemitircertificados,consulteProteccióndelas
comunicaciones del CMC con certificados SSL y digitales.
¿Porquénoestándisponibleslos
servicios de RACADM remoto y de web
despuésdeuncambiodepropiedad?
Es posible que los servicios de RACADM remoto y de la interfaz web tarden un minuto para estar disponibles
despuésdequeelservidordewebdelCMCserestablezca.
ElservidordewebdelCMCserestablecedespuésdelossiguientesacontecimientos:
l Cuandosecambialaconfiguracióndelaredolaspropiedadesdeseguridaddelaredpormediodela
interfaz de usuario de web del CMC
l Cuando la propiedad cfgRacTuneHttpsPort cambia (incluso cuando un comando config -f
<archivo_de_config> la cambia)
l Cuando se utiliza racresetcfg
l Cuando el CMC se restablece
l Cuando se carga un nuevo sertificado de servidor SSL
¿PorquémiservidorDNSnoregistrami
CMC?
AlgunosdelosservidoresDNSsóloregistrannombresde31caracteresomenos.
Al acceder a la interfaz web del CMC,
recibo una advertencia de seguridad
informando que el certificado SSL fue
emitido por una autoridad de
certificados que no es confiable.
ElCMCincluyeuncertificadodeservidordelCMCpredeterminadoparagarantizarlaseguridaddelaredparalas
funciones de la interfaz web y de RACADM remoto. Este certificado no es emitido por una autoridad de certificados
confiable.Pararesolveresteproblemadeseguridad,cargueuncertificadodeservidordelCMCquehayasido
emitidoporunaautoridaddecertificadosconfiable(porejemplo,ThawteoVerisign).Paraobtenermás
informaciónacercadecómoemitircertificados,consulteProteccióndelascomunicacionesdelCMCconcertificados
SSL y digitales.
El mensaje siguiente se muestra por
motivos desconocidos:
Remote Access: SNMP Authentication
Failure
(Acceso remoto: error de
autenticacióndeSNMP)
¿Porquésucedeesto?
Comopartedeldescubrimiento,ITAssistantintentaverificarlosnombresdecomunidadGetySetdeldispositivo.
EnITAssistant,ustedtieneelnombre de comunidad Get = public y el nombre de comunidad Get = private. De
manerapredeterminada,elnombredecomunidadparaelagenteCMCes"public"(público).CuandoITAssistant
envíaunasolicituddecomunidadSet,elagenteCMCgeneraelerrordeautentificaciónSNMPporquesóloacepta
solicitudes de comunidad=public(público).
Puede cambiar el nombre de comunidad del CMC por medio de RACADM.
Para ver el nombre de comunidad del CMC, use el comando siguiente:
racadm getconfig -g cfgOobSnmp
Para establecer el nombre de comunidad del CMC, use el comando siguiente:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <nombre de comunidad>
ParaevitarquesegenerencapturasdeautentificaciónSNMP,debedeintroducirnombresdecomunidadque
acepteelagente.ComoelCMCsólopermiteunnombredecomunidad,debeintroducirelmismonombrede
comunidad Get y SetparalaconfiguracióndedescubrimientodeITAssistant.