Users Guide

FührenSiezumVerwendeneinesDellUpdatePackagefürLinuxoderMicrosoftWindowsdasbetriebssystemspezifischeDUPaufdemverwaltetenServeraus.
LegenSiedasBinär-ImagefürdieFirmwarebeiVerwendungderiDRAC6- oder der CMC-Webschnittstelle auf einer Festplatte ab. Auf diese muss die
ManagementStation,vonderausSiedieWebschnittstelleausführen,zugreifenkönnen.Siehe"iDRAC6-Firmware aktualisieren".
Zur Aktualisierung der iDRAC6-FirmwarekönnenSiedieCMC-Webschnittstelle oder CMC-RACADMverwenden.DieseFunktionistverfügbar,wennsichdie
iDRAC6-FirmwareimNormalmodusbefindet,aberauch,wennsiebeschädigtist.Siehe"iDRAC6-Firmware mithilfe des CMC aktualisieren".
ÜberprüfungderDigitalsignaturfürLinux-DUPs
EineDigitalsignaturwirddazuverwendet,dieIdentitätdesUnterzeichnerseinerDateizubeglaubigenundzubescheinigen,dassderursprünglicheInhaltder
Datei seit der Unterzeichnung nicht modifiziert wurde.
FallsderGnuPrivacyGuard(GPG)nochnichtaufdemSysteminstalliertist,installierenSieihnjetzt,damitDigitalsignaturenverifiziertwerdenkönnen.Zur
VerwendungdesStandardüberprüfungsverfahrensführenSiefolgendeSchrittedurch:
1. LadenSiedenöffentlichenDellLinux-GnuPG-Schlüsselherunter,indemSiezulists.us.dell.com wechseln und auf den Link ÖffentlicherDell- GPG-
Schlüssel klicken. Speichern Sie die Datei auf Ihr lokales System. Der Standardname lautet linux-security-publickey.txt.
2. ImportierenSiedenöffentlichenSchlüsselzurvertrauenswürdigenGPF- Datenbank,indemSiefolgendenBefehlausführen:
gpg --import <DateinamedesöffentlichenSchlüssels>
3. UmeineWarnungbzgl.einesnichtvertrauenswürdigenSchlüsselszuverhindern,ändernSiedieVertrauensstufefürdenöffentlichenDell- GPG-
Schlüssel.
a. Geben Sie folgenden Befehl ein:
gpg --edit-key 23B66A9D
b. Geben Sie im GPG-Schlüsseleditorfpr ein. Die folgende Meldung wird eingeblendet:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group (Produktgruppe)) <linux-security@dell.com>
Primary key fingerprint (PrimärerSchlüsselfingerabdruck): 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
StimmtderFingerabdruckdesimportiertenSchlüsselsmitdemobenaufgeführtenüberein,besitzenSieeinekorrekteKopiedesSchlüssels.
c. GebenSie,währendSiesichimGPG- Schlüsselbearbeitungsprogrammbefinden,trustein.DasfolgendeMenüwirdeingeblendet:
Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from
differentsources,etc.)(BittegebenSiean,alswievertrauenswürdigSiediesenBenutzereinstufen,dieSchlüsselandererBenutzer
korrektzuverifizieren(durchEinsehenvonPassports,ÜberprüfenvonFingerabdrückenunterschiedlicherQuellenusw.))
1=Idon'tknoworwon'tsay(IchweißnichtodermöchtekeineAussagemachen)
2=IdoNOTtrust(IchhabeKEINVertrauen)
3=Itrustmarginally(IchhabegeringfügigesVertrauen)
4=Itrustfully(IchhabevollesVertrauen)
5=backtothemainmenu(Itrustultimately(IchhabeabsolutesVertrauen))
m=zurückzumHauptmenü
Your decision? (Ihre Entscheidung?)
d. Geben Sie 5ein,unddrückenSiedieEingabetaste.DiefolgendeEingabeaufforderungwirdeingeblendet:
Doyoureallywanttosetthiskeytoultimatetrust?(y/N)(MöchtenSiediesenSchlüsselwirklichaufabsolutesVertrauen
einstellen? (y/n))
e. Geben Sie y<Eingabe>ein,umdieAuswahlzubestätigen.
f. Geben Sie quit <Eingabe> ein, um das GPG- Schlüsselbearbeitungsprogrammzubeenden.
DeröffentlicheSchlüsselmussnureinmalimportiertundbestätigtwerden.
4. LadenSiesichdaserforderlichePaket(z.B.dasLinux-DUP oder das selbstextrahierende Archiv) sowie diezugehörigeSignaturdateivonderDell
Support-Website unter support.dell.com/support/downloads herunter.
ANMERKUNG: ÜberdieiDRAC6-Webschnittstelleistesauchmöglich,dieiDRAC6-KonfigurationaufdieWerkseinstellungenzurückzusetzen.
ANMERKUNG: WenndieKonfigurationwährendderFirmware-Aktualisierung nicht beibehalten wird, erzeugt der iDRAC6 neue SHA1- und MD5-Schlüssel
fürdasSSL-Zertifikat.DadieSchlüsselvondenenimoffenenWebbrowserabweichen,müssenallemitiDRAC6verbundenenBrowserfensternachder
Firmwareaktualisierung geschlossen werden. Wenn die Browserfenster nicht geschlossen sind, wird die Fehlermeldung UngültigesZertifikat
eingeblendet.
ANMERKUNG: Wenn Sie ein Rollback der iDRAC6-FirmwareaufeineältereVersiondurchführen,mussdasvorhandeneInternetExplorerActiveX®
Browser-Plugin auf jeder Windows-basiertenManagementStationgelöschtwerden,damitdieFirmwareeinekompatibleVersiondesActiveX-Plugin
installieren kann.
ANMERKUNG: ZumAbschließendesVerfahrensmüssenSieeineneigenenprivatenSchlüsselbesitzen.