Users Guide

s'exécutesurleserveurgéré.
Lors de l'utilisation de la commande load SM-CLP,placezl'imagebinairedumicrologicieldansunrépertoireàpartirduquelunserveurTFTP(Protocolesimplifié
detransfertdefichiers)pourral'adresseràiDRAC.VoirMiseàjourdumicrologicieliDRACviaSM-CLP.
Lorsquevousutilisezl'interfaceWebiDRACoul'interfaceWebCMC,placezl'imagebinairedumicrologicielsurundisqueaccessibleàlastationdegestionà
partirdelaquellevousexécutezl'interfaceWeb.VoirMiseàjourdumicrologicieliDRAC.
Vouspouvezutiliserl'interfaceWebCMCpourmettreàjourlemicrologicieluniquementlorsqueCMCdétectequelemicrologicieliDRACestcorrompu,cequi
peutseproduirelorsquelaprogressiondelamiseàjourdemicrologicieliDRACestinterrompueavantqu'ellenesetermine.VoirRécupérationdumicrologiciel
iDRACàl'aidedeCMC.
Utilisationdel'utilitairedemiseàjourDOS
PourmettreàjourlemicrologicieliDRACàl'aidedel'utilitairedemiseàjourDOS,démarrezleserveurgérésurDOSetexécutezlacommandeidrac16d. La
syntaxedelacommandeestlasuivante:
idrac16d [-f] [-i=<nom de fichier>] [-l=<fichier journal>]
Lorsqu'elleestexécutéesansoption,lacommandeidrac16dmetàjourlemicrologicieliDRACàl'aidedufichierimagedemicrologicielfirmimg.imc dans le
répertoireactuel.
Lesoptionssontlessuivantes:
-f:forcelamiseàjour.L'option-fpeutêtreutiliséepourrétrograderlemicrologicielàuneimageantérieure.
-i=<nom de fichier>:spécifiel'imagedunomdefichierquicontientl'imagedemicrologiciel.Cetteoptionestrequisesilenomdefichierpardéfaut
firmimg.imcdumicrologicielaétémodifié.
-l=<fichier journal>:consignelerésultatdel'activitédemiseàjour.Cetteoptionestutiliséepourledébogage.
Vérificationdelasignaturenumérique
Unesignaturenumériquesertàauthentifierl'identitédusignataired'unfichieretàcertifierquelecontenud'originedufichiern'apasétémodifiédepuisqu'ila
étésigné.
Sivousnel'avezpasencoreinstallésurvotresystème,vousdevezinstallerledispositifdeprotectionGPG(GnuPrivacyGuard)pourvérifierunesignature
numérique.Pourutiliserlaprocéduredevérificationstandard,effectuezlesétapessuivantes:
1. TéléchargezlacléGnuPGpubliqueDellLinux,sivousnel'avezpasdéjà,enaccédantausitelists.us.dell.com et en cliquant sur le lien Dell Public GPG
key.Enregistrezlefichiersurvotresystèmelocal.Lenompardéfautestlinux-security- publickey.txt.
2. Importezlaclépubliquedansvotrebasededonnéessécuriséegpgenexécutantlacommandesuivante:
gpg --import <Nomdefichierdelaclépublique>
3. Pouréviterunavertissementdeclénonapprouvée,modifiezleniveaudeconfiancedelacléGPGpubliqueDell.
a. Tapezlacommandesuivante:
gpg --edit-key 23B66A9D
b. Dansl'éditeurdecléGPG,tapezfpr.Lemessagesuivantapparaît:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <linux-security@dell.com>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
Sil'empreintedevotrecléimportéeestidentiqueàl'empreinteci-dessus,celasignifiequevotrecopiedelacléestcorrecte.
c. Toujoursdansl'éditeurdecléGPG,tapeztrust.Lemenusuivantapparaît:
Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from
different sources, etc.)
1=Idon'tknoworwon'tsay
2=IdoNOTtrust
3=Itrustmarginally
4=Itrustfully
5=Itrustultimately
m=backtothemainmenu
REMARQUE:L'interfaceWebiDRACvouspermetégalementderétablirlesparamètresd'usinedelaconfigurationiDRAC.
AVIS:Si vous entrez des arguments incorrects dans la commande idrac16d, ouspécifiezl'option-h,ilsepeutqu'uneoptionsupplémentaire,-
nopresconfig,apparaissedanslerésultatd'utilisation.Cetteoptionestutiliséepourmettreàjourlemicrologicielsansconserverlesinformationssurla
configuration. Vous ne devez pas utiliser cette option car elle supprime toutes vos informations de configuration iDRAC existantes, notamment les
adresses IP, utilisateurs et mots de passe.
REMARQUE:Vousdevezdisposerdevotrecléprivéepourterminerleprocessus.