Users Guide

Tabla 5-11.Botonesdelapáginadeconfiguracióndeusuario
CómoasegurarlascomunicacionesdeiDRACpormediodecertificadosSSLy
digitales
EstasecciónofreceinformaciónsobrelasfuncionesdeseguridaddedatossiguientesquevienenincorporadaseneliDRAC:
l Capadeconexiónsegura(SSL)
l Solicitud de firma de certificado (CSR)
l CómoaccederalmenúprincipaldeSSL
l LageneracióndenuevoCSR
l Cómocargaruncertificadodeservidor
l Cómoveruncertificadodeservidor

Capadeconexiónsegura(SSL)
EliDRACincluyeunservidorwebqueestáconfiguradoparausarelprotocolodeseguridadSSL-queeselestándardelaindustria- para transferir datos
cifradosatravésdeunared.Comoestácimentadoenlatecnologíadecifradodeclavesprivadaypública,laSSLesunatecnologíaampliamenteaceptada
paraproporcionarcomunicacióncifradayautentificadaentreclientesyservidoresafindeprevenirelespionajeenunared.
Un sistema habilitado para SSL puede realizar las siguientes tareas:
l SeautentifiqueasímismoanteunclientehabilitadoconSSL
l Permitaqueelclienteseautentifiqueasímismoanteelservidor
l Permitaqueambossistemasestablezcanunaconexióncifrada
Elprocesodecifradoproporcionaunaltoniveldeproteccióndedatos.EliDRACempleaelestándardecifradoSSLde128bits,laformamásseguradecifrado
queestánormalmentedisponibleparalosexploradoresdeInternetenNorteamérica.
Demanerapredeterminada,elservidorwebdeiDRACtieneuncertificadodigitalSSLautofirmado(identificacióndelservidor)deDell.Paragarantizarunaalta
seguridad en la Internet, sustituya el certificado de SSL del servidor web con un certificado firmado por una autoridad reconocida de certificados. Para iniciar el
procesodeobtencióndeuncertificadofirmado,sepuedeusarlainterfazwebdeliDRACparagenerarunasolicituddefirmadecertificado(CSR)conla
informacióndelaempresa.UstedpodráenviarentonceslaCSRgeneradaaunaautoridaddecertificadoscomoVeriSignoThawte.

Solicitud de firma de certificado (CSR)
Una CSR es una solicitud digital a una autoridad de certificados (CA) para obtener un certificado de servidor seguro. Los certificados de servidor seguro hacen
quelosclientesdelservidorconfíenenlaidentidaddelservidoralqueseconectanyquenegocienunasesióncifradaconelservidor.
Unaautoridaddecertificadosesunaentidadcomercialreconocidaenelsectordetecnologíainformáticaporcumplirestándaresaltosdeanálisisfiable,
identificaciónyotroscriteriosdeseguridadimportantes.EntrelosejemplosdeCAseincluyenThawteyVeriSign.UnavezquelaCArecibeunaCSR,revisany
verificanlainformaciónquecontienelaCSR.SielsolicitantecumplelosestándaresdeseguridaddelaCA,estaúltimaemiteuncertificadofirmadopormedios
digitalesqueidentificaalsolicitantedeformaexclusivaparatransaccionesatravésderedesyenlaInternet.
DespuésdequelaautoridaddecertificadosapruebelaCSRyenvíeelcertificado,cargueelcertificadoenelfirmwaredeliDRAC.LainformacióndelaCSR
almacenadaenelfirmwaredeliDRACdebecoincidirconlainformacióncontenidaenelcertificado.

AccesoalmenúprincipaldeSSL

1. Haga clic en Sistema® Acceso remoto® iDRAC y luego haga clic en la ficha Red/Seguridad.

2. Haga clic en SSLparaabrirlapáginaMenúprincipaldeSSL.
UselapáginaMenúprincipaldeSSLparagenerarunaCSRparaenviarlaaunaautoridaddecertificados.LainformacióndelaCSRsealmacenaenel
firmware del iDRAC.
Ninguno
Sin permisos asignados

Botón

Acción
Imprimir
Imprime los valores de la Configuracióndeusuario que aparecen en la pantalla.
Actualizar
VuelveacargarlapáginaConfiguracióndeusuario.
Aplicar
Guardatodoslosnuevosvaloresquesehayanintroducidoenlaconfiguracióndeusuario.
Volveralapáginadeusuarios
Regresa a la páginadeusuarios.