Guide de l’utilisateur de l’Integrated Dell Remote Access Controller 9 Juin 2021 Rév.
Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire de décès. © 2021 Dell Inc. ou ses filiales. Tous droits réservés.
Table des matières Chapitre 1: Présentation de l’iDRAC................................................................................................ 16 Avantages de l’utilisation de l’iDRAC................................................................................................................................. 16 Principales fonctionnalités...................................................................................................................................................
Modification du mot de passe de connexion par défaut à l'aide de RACADM...................................................... 45 Modification du mot de passe de connexion par défaut à l’aide de l’utilitaire Paramètres iDRAC......................46 Activation ou désactivation du message d'avertissement du mot de passe par défaut ........................................... 46 Stratégie de niveau de sécurité des mots de passe......................................................................................
Restauration d'iDRAC................................................................................................................................................... 88 Restauration facile...............................................................................................................................................................88 Surveillance d'iDRAC à l'aide d'autres outils de gestion de systèmes..........................................................................
Activation ou désactivation de la connexion directe à l'iDRAC à l'aide de l'interface Web................................. 110 Activation ou désactivation de la connexion directe entre l’OS et l’iDRAC à l’aide de RACADM....................... 111 Activation ou désactivation de la connexion directe entre le SE et iDRAC à l’aide de l’utilitaire de paramètres iDRAC....................................................................................................................................................
Configuration du BIOS pour une connexion série.................................................................................................... 136 Configuration d'iDRAC pour utiliser SOL...................................................................................................................136 Activation du protocole pris en charge......................................................................................................................
Configuration d’ouverture de session iDRAC par connexion directe (SSO) pour les utilisateurs Active Directory à l’aide de RACADM................................................................................................................................177 Paramètres de la station de gestion...........................................................................................................................177 Activation ou désactivation de l'ouverture de session par carte à puce....................
Vue Discovered Servers (Serveurs détectés)............................................................................................................... 198 Vue Jobs (Tâches).............................................................................................................................................................198 Exporter les tâches............................................................................................................................................................
Surveillance des périphériques réseau à l’aide de RACADM.................................................................................. 215 Vue de connexion.........................................................................................................................................................216 Inventorying and monitoring FC HBA devices...............................................................................................................
Fonctionnalités de configuration RAID........................................................................................................................... 263 Gestion des contrôleurs....................................................................................................................................................264 Configuration des propriétés du contrôleur.............................................................................................................
eHTML5 based virtual console.................................................................................................................................. 294 HTML5 based virtual console.................................................................................................................................... 296 Synchronisation des pointeurs de souris..................................................................................................................
Affichage des propriétés d'une carte SD vFlash..................................................................................................... 326 Activation ou désactivation de la fonctionnalité vFlash..........................................................................................327 Initialisation d'une carte SD vFlash............................................................................................................................328 Obtention du dernier état à l'aide de RACADM...
Affichage de l’état du système........................................................................................................................................352 Affichage de l’état du panneau avant LCD.............................................................................................................. 352 Affichage de l’état LED du panneau avant du système......................................................................................... 353 Voyants des problèmes matériels...........
Dépannage d'un système géré inaccessible.................................................................................................................. 380 Obtention des informations système et évaluation de l'intégrité du système........................................................... 381 Définition des alertes et configuration des alertes par e-mail......................................................................................
1 Présentation de l’iDRAC L’Integrated Dell Remote Access Controller (iDRAC) est conçu pour vous rendre plus productif en tant qu’administrateur système et améliorer la disponibilité générale des serveurs Dell EMC. iDRAC vous alerte des problèmes système, vous aide à effectuer la gestion à distance et réduit le besoin d'accéder physiquement au système.
Pour plus d’informations sur l’interface graphique de Lifecycle Controller, voir Guide de l’utilisateur de Dell Lifecycle Controller et pour les services à distance, voir Guide de démarrage rapide des services à distance de Lifecycle Controller disponible à l’adresse https:// www.dell.com/idracmanuals. Principales fonctionnalités Les principales fonctionnalités disponibles dans iDRAC sont : REMARQUE : Certaines fonctionnalités sont disponibles uniquement avec la licence iDRAC Enterprise ou Datacenter.
￭ Créez ou modifiez les clés de sécurité. ○ Périphériques SSD PCIe : ￭ Faites l’inventaire et surveillez à distance l’intégrité des périphériques SSD PCIe dans le serveur. ￭ Préparez le retrait du SSD PCIe. ￭ Effacez les données en toute sécurité. ○ Définissez le mode de fond de panier (mode unifié ou divisé). ○ Faites clignoter ou annulez le clignotement des LED des composants.
● Authentification utilisateur via Microsoft Active Directory, protocole LDAP (Lightweight Directory Access Protocol) générique, ou ID et mots de passe utilisateur administrés localement. ● Authentification à deux facteurs utilisant la fonctionnalité de connexion par carte à puce. Cette authentification repose sur la carte à puce physique et son code PIN. ● Authentification unique et authentification par clé publique.
Support/Diagnostics ● CPU & Memory Utilization logging in Support Assist Collection ● Add PCIe tree of the system in the Support Assist Collection ● SupportAssist Logs to include historical thermal inlet and outlet temperature Reports ● All Metric Report Definitions (MRD) have three new properties ServiceTag, MetricReportDefinitionDigest, and iDRACFirmwareVersion. Digest property helps consumer identify out-of-band changes in Custom MRD outside the influence of the component that created it.
Types of licenses iDRAC Basic or iDRAC Express are the standard licenses available by default on your system. iDRAC Enterprise and Datacenter licenses includes all the licensed features and can be purchased at any time. The types of upsell offered are: ● 30-day evaluation—Evaluation licenses are duration-based and the timer runs when power is applied to the system. This license cannot be extended. ● Perpetual—The license is bound to the Service Tag and is permanent.
REMARQUE : Pour gérer les licences ou en acheter de nouvelles, rendez-vous sur le service Dell Digital Locker. Obtention de la clé de licence à partir de Dell Digital Locker Pour obtenir la clé de licence depuis votre compte, vous devez d’abord enregistrer votre produit à l’aide du code d’enregistrement qui est envoyé dans l’e-mail de confirmation de votre commande. Vous devez saisir ce code dans l’onglet Enregistrement du produit une fois que vous êtes connecté à votre compte Dell Digital Locker.
Gestion des licences à l'aide de l'interface Web d'iDRAC Pour gérer les licences à l’aide de l’interface Web iDRAC, accédez à Configuration > Licenses (Licences). La page Licensing (Gestion des licences) affiche les licences associées aux périphériques ou les licences qui sont installées mais dont l’équipement n’est pas présent dans le système. Pour plus d’informations sur l’importation, l’exportation, ou la suppression d’une licence, voir l’Aide en ligne d’iDRAC.
Tableau 2.
Tableau 2.
Tableau 2.
Tableau 2. Fonctionnalités sous licence dans iDRAC9 (suite) Fonctionnalité iDRAC9 iDRAC9 Basic Express iDRAC9 Express iDRAC9 Enterprise pour serveurs lames iDRAC9 Datacenter Journaux intelligents de disques de stockage Non Non Non Non Oui Détection de serveur inactif Non Non Non Non Oui Streaming de la télémétrie Non Non Non Oui Non REMARQUE : La licence OpenManage Enterprise Advanced et le plug-in PowerManage prennent en charge les données de télémétrie extraites de l’iDRAC.
Tableau 2.
Tableau 2.
Tableau 3. Interfaces et protocoles d’accès à iDRAC (suite) Interface ou protocole Description Paramètres iDRAC. Pour plus d’informations, consultez le Guide de l’utilisateur de Lifecycle Controller à l’adresse dell.com/idracmanuals. Interface web iDRAC Interface Web OpenManage Enterprise (OME) Modular Utilisez l’interface Web iDRAC pour gérer iDRAC et surveiller le système géré. Le navigateur se connecte au serveur Web via le port HTTPS.
Tableau 3. Interfaces et protocoles d’accès à iDRAC (suite) Interface ou protocole Description ● Vous n’avez pas besoin de spécifier l’adresse IP, le nom d’utilisateur ni le mot de passe iDRAC pour exécuter les commandes de l’interface RACADM du firmware. Une fois que vous êtes entré dans l’invite RACADM, vous pouvez exécuter directement les commandes sans le préfixe racadm.
Informations sur les ports iDRAC Le tableau suivant répertorie les ports qui sont requis pour accéder à distance à iDRAC via un pare-feu. Il s’agit des ports par défaut sur lesquels iDRAC écoute les connexions. Vous pouvez modifier la plupart de ces ports (facultatif). Pour modifier les ports, voir Configuration des services , page 100. Tableau 4.
Tableau 5. Ports qu'iDRAC utilise comme client (suite) Numéro de port Type Fonction Port configurable Niveau de chiffrement maximum REMARQUE : Lorsque la découverte de nœud initiée ou que le gestionnaire de groupe est activé, l’iDRAC utilise mDNS pour communiquer via le port 5353. Cependant, lorsqu’ils sont tous les deux désactivés, le port 5353 est bloqué par le pare-feu interne de l’iDRAC et s’affiche comme port ouvert|filtré dans les analyses de port.
● À l'aide des liens suivants : ○ ○ ○ ○ ○ Pour tous les documents Enterprise Systems Management et OpenManage Connections : https://www.dell.com/esmmanuals Pour les documents OpenManage : https://www.dell.com/openmanagemanuals Pour les documents iDRAC et Lifecycle Controller : https://www.dell.com/idracmanuals Pour les documents d’outils de facilité de maintenance : https://www.dell.com/serviceabilitytools Pour les documents Client Command Suite Systems Management : https://www.dell.
2 Ouverture de session dans iDRAC Vous pouvez vous connecter à iDRAC en tant qu’utilisateur iDRAC, Microsoft Active Directory ou LDAP (Lightweight Directory Access Protocol). Vous pouvez également ouvrir une session à l'aide de OpenID Connect, de la connexion directe ou par carte à puce. Pour plus de sécurité, chaque système dispose d’un mot de passe unique pour iDRAC, disponible sur son étiquette d’informations. Ce mot de passe unique renforce la sécurité d’iDRAC et de votre serveur.
• • • • • • • • • • Affichage de l'intégrité du système Connexion à l'iDRAC à l'aide de l'authentification par clé publique Sessions iDRAC multiples Sécurisation du mot de passe par défaut Modification du mot de passe de connexion par défaut Activation ou désactivation du message d'avertissement du mot de passe par défaut Stratégie de niveau de sécurité des mots de passe Blocage de IP Activation ou désactivation de la connexion directe à l'iDRAC à l'aide de l'interface Web Activation ou désactivation des a
NOTE: The user name is not case-sensitive for an Active Directory user. The password is case-sensitive for all users. NOTE: In addition to Active Directory, openLDAP, openDS, Novell eDir, and Fedora-based directory services are supported. NOTE: LDAP authentication with OpenDS is supported. The DH key must be larger than 768 bits. NOTE: RSA feature can be configured and enabled for LDAP user, but the RSA does not support if the LDAP is configured on Microsoft active directory. Hence LDAP user login fails.
REMARQUE : Si vous êtes un utilisateur local pour lequel l’option Activer le contrôle CRL pour la connexion par carte à puce est activée, l’iDRAC tente de télécharger la liste de révocation des certificats (CRL) et vérifie la liste CRL pour le certificat de l’utilisateur. La connexion échoue si le certificat est répertorié comme révoqué dans la liste de révocation des certificats ou si la liste CRL ne peut pas être téléchargée pour une raison quelconque.
REMARQUE : Si le numéro de port HTTPS par défaut (port 443) a été modifié, tapez : https://[FQDN address]:[port number] où, [FQDN address] est le nom de domaine complet iDRAC (nomdnsiDRAC.domain. name) et [port number] est le numéro de port HTTPS. REMARQUE : Si vous utilisez une adresse IP au lieu d’un nom de domaine complet qualifié, l’authentification unique échoue.
Accès à l'iDRAC à l'aide de l'interface locale RACADM Pour plus d'informations sur l'accès à l'iDRAC à l'aide de l'interface RACADM locale, voir le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals. Accès à l’iDRAC à l’aide de RACADM du firmware Vous pouvez utiliser l’interface SSH pour accéder à l’iDRAC et exécuter les commandes RACADM du firmware. Pour plus d’informations, consultez le document Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.
2. RSA Client-ID — By default, the RSA client ID is the same as the RSA AM server hostname. Find the RSA client ID at RSA AM server's authentication agent configuration page. 3. RSA Access Key — The Access Key can be retreived on RSA AM by navigating to Setup > System Settings > RSA SecurID > Authentication APIsection, which is usually displayed as l98cv5x195fdi86u43jw0q069byt0x37umlfwxc2gnp4s0xk11ve2lffum4s8302. To configure the settings through iDRAC GUI: ● Go to iDRAC Settings > Users.
Tableau 6. Valeurs possibles de l’état du système (suite) Système hôte Lifecycle Controller (LC) État en temps réel État général ● Le serveur s’est arrêté sur l’invite d’erreur F1/F2 en raison d’une erreur POST ● Le serveur s’est arrêté à l’invite F1/F2/F11, car il n’existe aucun périphérique amorçable disponible ● Le serveur est entré dans le menu de configuration F2 ● Le serveur est entré dans le gestionnaire d’amorçage F11 1. 2. 3. 4.
Tableau 7. Sessions iDRAC multiples (suite) Interface Nombre de sessions Série - 1 L’iDRAC autorise plusieurs sessions pour le même utilisateur. Lorsque l’utilisateur a créé le nombre maximal de sessions autorisées, les autres utilisateurs ne peuvent pas se connecter à l’iDRAC. Cela peut entraîner un déni de service pour un utilisateur administrateur légitime.
Réinitialisation du mot de passe par défaut à l’aide de l’interface RACADM locale 1. Connectez-vous au système d’exploitation hôte installé sur le système. 2. Accédez à l’interface RACADM locale. 3. Suivez les instructions de la section Modification du mot de passe de connexion par défaut à l'aide de RACADM , page 45. Réinitialisation du mot de passe par défaut à l'aide d'OpenManage Mobile Vous pouvez utiliser OpenManage Mobile (OMM) pour vous connecter et modifier le mot de passe par défaut.
À distance - Système non provisionné Si aucun système d’exploitation n’est installé sur le serveur et si vous avez une configuration PXE disponible, utilisez PXE, puis utilisez RACADM pour réinitialiser le mot de passe. Modification du mot de passe de connexion par défaut Le message d’avertissement qui vous permet de modifier le mot de passe par défaut s’affiche si : ● Vous vous connectez à iDRAC avec le privilège de Configuration. ● La fonctionnalité d’avertissement de mot de passe par défaut est activée.
Modification du mot de passe de connexion par défaut à l’aide de l’utilitaire Paramètres iDRAC Pour modifier le mot de passe de connexion par défaut à l’aide de l’utilitaire Paramètres iDRAC : 1. Dans l’utilitaire de configuration iDRAC, accédez à Configuration de l’utilisateur. La page Paramètres iDRAC - Configuration de l'utilisateur s'affiche. 2. Dans le champ Modifier le mot de passe, saisissez le nouveau mot de passe.
REMARQUE : Lorsque des tentatives de connexion consécutives sont refusées depuis l’adresse IP du client, certains clients SSH peuvent afficher le message suivant : ssh exchange identification: Connection closed by remote host . REMARQUE : La fonctionnalité de blocage IP prend en charge jusqu’à 5 plages d’adresses IP. Vous pouvez les afficher ou les définir uniquement via RACADM. Tableau 8. Propriétés de restriction de nouvelles tentatives de connexion Propriété iDRAC.IPBlocking.
● Lorsque le mode intermédiaire est configuré sur LOM, le lancement de l’iDRAC à partir du système d’exploitation de l’hôte après un démarrage à froid est impossible. ● Nous avons volontairement retiré la connexion directe LOM à l’aide du mode dédié. 5. Si vous sélectionnez la carte NIC USB en tant que configuration de transfert, saisissez l'adresse IP de la carte NIC USB. La valeur par défaut est 169.254.1.1. Il est recommandé d'utiliser l'adresse IP par défaut.
3 Installation du système géré Si vous devez exécuter l'interface locale RACADM ou activer la capture du dernier écran de blocage, installez les éléments suivants depuis le DVD Dell Systems Management Tools and Documentation : ● Interface RACADM locale ● Server Administrator Pour en savoir plus sur l'administrateur du serveur, voir Guide de l’utilisateur d’OpenManage Server Administrator disponible à l’adresse https://www.dell.com/openmanagemanuals.
Définition de l'adresse IP d'iDRAC à l'aide de l'utilitaire de configuration d'iDRAC Pour configurer l’adresse IP d’iDRAC : 1. Mettez le système sous tension. 2. Appuyez sur pendant l'auto-test de démarrage (POST). 3. Sur la page System Setup Main Menu (Menu principal de la configuration du système), cliquez sur iDRAC Settings (Paramètres iDRAC). La page Paramètres iDRAC s'affiche. 4. Cliquez sur Réseau. La page Réseau s'affiche. 5.
REMARQUE : Vous pouvez sélectionner la carte d’interface réseau dédiée ou parmi une liste de LOM disponibles dans les cartes mezzanines à quatre ports ou double port. ● Châssis (dédié) : active le périphérique d’accès distant pour utiliser l’interface réseau disponible sur le contrôleur d’accès distant (RAC). Cette interface n'est pas partagée avec le système d'exploitation hôte et elle route le trafic de gestion vers un réseau physique distinct pour le séparer du trafic d'application.
● 0-9 ● Tiret (-) Configurer les paramètres IPv4 Pour configurer les paramètres IPv4 : 1. Sélectionnez l’option Activé sous Activer IPv4. REMARQUE : Sur les serveurs PowerEdge de 14e génération, DHCP est activé par défaut. 2. Sélectionnez l’option Enabled (Activé) sous Enable DHCP (Activer DHCP) pour que DHCP puisse affecter automatiquement l’adresse IP, la passerelle et le masque de sous-réseau à l’iDRAC.
Configuration des paramètres IPMI Pour activer les paramètres IPMI : 1. Sous Enable IPMI Over LAN (Activer IPMI sur LAN), sélectionnez Activé. 2. Sous Channel Privilege Limit (Limite de privilège de canal), sélectionnez Administrateur, Opérateur ou Utilisateur. 3. Dans la zone Encryption Key (Clé de cryptage), entrez la clé de cryptage en utilisant entre 0 et 40 caractères hexadécimaux (sans espaces). Par défaut, la valeur correspond à des zéros.
be discovered and managed from the management console. For more information about provisioning server, see the Guide de démarrage rapide des services distants de Lifecycle Controller disponible à l’adresse https://www.dell.com/idracmanuals. Provisioning server works with a static IP address. Auto-discovery feature on the iDRAC is used to find the provisioning server using DHCP/Unicast DNS/mDNS.
2.
To enable provisioning server using iDRAC Settings utility: 1. Turn on the managed system. 2. During POST, press F2, and go to iDRAC Settings > Remote Enablement. The iDRAC Settings Remote Enablement page is displayed. 3. Enable auto-discovery, enter the provisioning server IP address, and click Back. NOTE: Specifying the provisioning server IP is optional. If it is not set, it is discovered using DHCP or DNS settings (step 7). 4. Click Network. The iDRAC Settings Network page is displayed. 5. Enable NIC.
-s (ShareType) : transférez 0 pour NFS, 2 pour CIFS, 5 pour HTTP et 6 pour HTTPS. Ce champ est obligatoire pour les versions du micrologiciel iDRAC 3.00.00.00. -i (IPAddress) : adresse IP du dossier de partage réseau. Ce champ est obligatoire. -u (Username) : nom d'utilisateur qui permet d'accéder au partage réseau. Ce champ est obligatoire pour CIFS. -p (Password) : mot de passe utilisateur qui permet d'accéder au partage réseau. Ce champ est obligatoire pour CIFS.
Séquence de configuration automatique 1. Créer ou modifier le fichier SCP qui configure les attributs de serveurs Dell. 2. Placer le fichier SCP sur un emplacement de partage accessible par le serveur DHCP et par tous les serveurs Dell qui ont une adresse IP affectée par le serveur DHCP. 3. Spécifier l'emplacement du fichier SCP dans le champ de l'option fournisseurs 43 du serveur DHCP. 4. Le contrôleur iDRAC indique l’identifiant de classe fournisseur lors de l’acquisition de l’adresse IP. (Option 60). 5.
1. Sur le serveur DHCP, allez dans Démarrer > Outils d’administration > DHCP pour ouvrir l’outil d’administration de serveur DHCP. 2. Trouvez le serveur et développez ses éléments. 3. Cliquez avec le bouton droit sur IPv4 et sélectionnez Définir les classes de fournisseurs. 4. Cliquez sur Ajouter. Une boîte de dialogue comportant les champs suivants s'affiche : ● Nom d'affichage : ● Description : ● ID : binaire : ASCII : 5. Dans le champ Display name: (Nom d’affichage :), entrez iDRAC. 6.
HTTP : -f system_config.xml -i 192.168.1.101 -s http -n http_share HTTPS : -f system_config.json -i 192.168.1.101 -s https Configuration de l'option 43 et de l'option 60 sur Linux Mettez à jour le fichier /etc/dhcpd.conf. Les étapes de configuration des options sont similaires aux étapes réservées à Windows : 1. Mettez de côté un bloc ou pool d'adresses que ce serveur DHCP peut allouer. 2. Définissez l'option 43 et utilisez l'identifiant de classe de fournisseur pour l'option 60.
hardware ethernet b8:2a:72:fb:e6:56; fixed-address 192.168.0.211; option host-name "my_host"; option myname " -f r630_raid.xml -i 192.168.0.1 -n /nfs -s 0 -d 0 -t 300"; } REMARQUE : Après avoir modifié le fichier dhcpd.conf, assurez-vous de redémarrer le service dhcpd afin d’appliquer les modifications.
Utilisation des mots de passe cryptés pour une sécurité optimisée Sur les serveurs PowerEdge équipés d’iDRAC version 3.00.00.00, vous pouvez définir les mots de passe utilisateur et BIOS selon un format de hachage à sens unique. Le mécanisme d’authentification de l’utilisateur n’est pas affecté (excepté pour les protocoles SNMPv3 et IPMI) et vous pouvez indiquer le mot de passe au format texte brut.
Génération de mot de passe crypté sans authentification SNMPv3 et IPMI Le mot de passe de hachage peut être généré sans authentification SNMPv3 et IPMI et avec ou sans salage. Les deux nécessitent SHA256. Pour générer un mot de passe de hachage avec salage : 1. Pour les comptes utilisateur iDRAC, vous devez saler le mot de passe à l’aide de SHA256. Lorsque vous salez le mot de passe, une chaîne binaire de 16 octets lui est ajoutée. La longueur de salage doit être de 16 octets, si cette valeur est fournie.
Définition de l’emplacement du système géré à l’aide de l’interface Web Pour définir les informations d'emplacement du système : 1. Dans l’interface Web iDRAC, accédez à System (Système) > Details (Détails) > System Details (Détails système). La page Détails système s'affiche. 2. Sous System Location (Emplacement du système), entrez les informations d’emplacement du système géré dans le datacenter. Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. 3. Cliquez sur Appliquer.
● Paramètres de circulation d’air PCIe : fournit une vue complète du serveur sur le refroidissement des périphériques PCIe et permet la personnalisation du refroidissement des cartes tierces. Modification des paramètres thermiques à l’aide de l’interface Web iDRAC Pour modifier les paramètres thermiques : 1. Dans l’interface Web de l’iDRAC, accédez à Configuration > Paramètres système > Paramètres matériels > Configuration du refroidissement. 2.
Le décalage de vitesse de ventilateur vous permet d’augmenter la vitesse des ventilateurs du système avec quatre séquences incrémentielles. Ces étapes sont réparties de manière égale entre la vitesse de référence standard et la vitesse maximale des ventilateurs du système serveur. Certaines configurations matérielles entraînent une augmentation de la vitesse de référence des ventilateurs, ce qui se traduit par des décalages autres que le décalage maximum pour parvenir à la vitesse maximale.
Tableau 10. Paramètres thermiques Objet Description Utilisation Exemple AirExhaustTemp Permet de définir une limite maximale de température de sortie d’air.
Tableau 10. Paramètres thermiques (suite) Objet Description Utilisation vitesse de ventilateur en %PWM pour le paramètre Décalage de vitesse de ventilateur élevée. ● Cette valeur dépend du système. ● Utilisez l’objet FanSpeedOffset pour définir cette valeur à l’index 1. Exemple gs FanSpeedHighOffsetVa l Une valeur numérique, par exemple 66, est renvoyée.
Tableau 10. Paramètres thermiques (suite) Objet Description Utilisation Exemple ● Cette valeur dépend du système. ● Utilisez l’objet FanSpeedOffset pour définir cette valeur à l’index 2 Cela renvoie une valeur telle que « 47 ». Cela signifie que lorsque vous utilisez la commande suivante, elle applique un décalage de vitesse de ventilateur moyen (47 % PWM) par rapport à la vitesse de ventilateur de ligne de base. racadm set system.
Tableau 10. Paramètres thermiques (suite) Objet ThermalProfile Description Utilisation Exemple de la vitesse de ventilateur et le système autorise une valeur de vitesse de ventilateur plus faible que cette vitesse-là. ● Cette valeur est une valeur de %PWM valeur pour la vitesse de ventilateur. configuré par l’utilisateur n’est pas appliqué. entre MFSMinimumLimit et MFSMaximumLimit) : ● Permet de spécifier l’algorithme thermique de base.
Modification des paramètres PCIe de circulation de l’air à l’aide de l’interface Web de l’iDRAC Les paramètres PCIe de circulation de l’air sont utiles lorsque l’augmentation de la marge thermique devient souhaitable pour les cartes PCIe haute puissance personnalisées. REMARQUE : Les paramètres PCIe de circulation de l’air ne sont pas disponibles sur les plates-formes MX. Pour modifier les paramètres PCIe de circulation de l’air : 1.
Configuration des navigateurs web pris en charge REMARQUE : Pour en savoir plus sur les navigateurs pris en charge et leurs versions, consultez le fichier de Notes de mise à jour, disponible sur https://www.dell.com/idracmanuals. La plupart des fonctions de l'interface Web de l'iDRAC sont accessibles en utilisant ces navigateurs avec des paramètres par défaut. Pour que certaines fonctions opèrent, vous devez modifier certains paramètres.
Configuration d'Internet Explorer pour activer la connexion directe Active Directory Pour configurer les paramètres du navigateur pour Internet Explorer : 1. Dans Internet Explorer, accédez à Intranet local et cliquez sur Sites. 2. Sélectionnez les options suivantes uniquement : ● Inclure tous les sites locaux (Intranet) non mentionnés dans d'autres zones. ● Inclure tous les sites qui n'utilisent pas de serveur proxy. 3. Cliquez sur Advanced (Avancé). 4.
Configuration des navigateurs Web pour utiliser la console virtuelle Pour utiliser la console virtuelle sur la station de gestion : 1. Assurez-vous qu'une version prise en charge du navigateur (Internet Explorer (Windows), ou Mozilla Firefox (Windows ou Linux), Google Chrome, Safari) est installée. Pour en savoir plus sur les versions de navigateur prises en charge, voir les Notes de mise à jour disponibles sur https:// www.dell.com/idracmanuals. 2.
Configuration de Microsoft Edge pour utiliser le plug-in HTML5 Vous devez configurer les paramètres Edge avant de lancer et d’exécuter la console virtuelle HTML5 et les applications de média virtuel. Pour configurer les paramètres du navigateur : 1. Cliquez sur Paramètres > Afficher les paramètres avancés et désactivez l’option Bloquer les fenêtres contextuelles. 2. Modifiez l’adresse IPv6 comme suit : https://2607:f2b1:f083:147::1eb.ipv6:literal.net/restgui to https://2607-f2b1f083-147--1eb.ipv6-literal.
● Sélectionnez Activé ou Demander pour Contrôles ActiveX reconnus sûrs pour l'écriture de scripts. 7. Cliquez sur OK pour fermer la fenêtre Security Settings (Paramètres de sécurité). 8. Cliquez sur OK pour fermer la fenêtre Options Internet. REMARQUE : Sur les systèmes avec Internet Explorer 11, assurez-vous d’ajouter l’adresse IP iDRAC en cliquant sur Tools (Outils) > Compatibility View settings (Paramètres d’affichage de compatibilité).
Importation de certificats CA vers la station de gestion Lorsque vous lancez la console virtuelle ou le média virtuel, des invites s’affichent afin de vérifier les certificats. Si vous disposez de certificats de serveur Web personnalisés, vous pouvez éviter ces invites en important les certificats CA dans le magasin de certificats de confiance Java ou ActiveX.
Updating device firmware Using iDRAC, you can update the iDRAC, BIOS, and all device firmware that is supported by using Lifecycle Controller update such as: ● Fibre Channel (FC) cards ● Diagnostics ● Operating System Driver Pack ● Network Interface Card (NIC) ● RAID Controller ● Power Supply Unit (PSU) ● NVMe PCIe devices ● SAS/SATA hard drives ● Backplane update for internal and external enclosures ● OS Collector CAUTION: The PSU firmware update may take several minutes depending on the system configurati
There are multiple tools and interfaces that can be used to update the iDRAC firmware. The following table is applicable only to iDRAC firmware. The table lists the supported interfaces, image-file types, and whether Lifecycle Controller must be in enabled state for the firmware to be updated. Table 11. Image file types and dependencies .D9 Image iDRAC DUP Interface Supported Requires LC enabled Supported Requires LC enabled BMCFW64.
Table 12. Firmware update—supported components (continued) Component Name Firmware Rollback Supported? (Yes or No) Out-of-band—System Restart Required? In-band — System Restart Required? Lifecycle Controller GUI—Restart Required? CMC (on PowerEdge FX2 servers) No Yes Yes Yes TPM No Yes Yes Yes Non-SDL Software and Peripherals Application No No No No NOTE: ● TPM firmware update is supported from 5.00.00.00 release onwards and this action is staged.
When you check for updates, the version marked as Available does not always indicate that it is the latest version available. Before you install the update, ensure that the version you choose to install is newer than the version currently installed. If you want to control the version that iDRAC detects, create a custom repository using Dell Repository Manager (DRM) and configure iDRAC to use that repository to check for updates.
Planification des mises à jour automatiques du firmware Vous pouvez créer une planification récurrente pour iDRAC afin de rechercher de nouvelles mises à jour de firmware. À la date et à l'heure spécifiées, iDRAC se connecte à la destination spécifiée, recherche les nouvelles mises à jour, et applique ou planifie toutes les mises à jour applicables. Un fichier log est créé sur le serveur distant, qui contient des informations sur l’accès au serveur et les mises à jour de firmware planifiées.
● Pour afficher l’état de la mise à jour automatique de firmware : racadm get lifecycleController.lcattributes.
Mise à jour du micrologiciel à l'aide de l'interface Web CMC Vous pouvez mettre à jour le micrologiciel d'iDRAC des serveurs lames à l'aide de l'interface Web CMC. Pour mettre à jour le micrologiciel d'iDRAC en utilisant l'interface de Web CMC : 1. Ouvrez une session dans l'interface Web CMC. 2. Accédez à iDRAC Settings (Paramètres iDRAC) > Settings (Paramètres) > CMC. La page Déployer iDRAC s'affiche. 3. Cliquez sur Lancer l'interface Web iDRAC et Mise à jour du micrologiciel iDRAC.
● À l’aide de la commande update : racadm -r -u -p update —f FTP server: ● À l’aide de la commande fwupdate : racadm -r -u -p fwupdate –f –d path l'emplacement sur le serveur FTP où est stocké firmimg.d9.
La page Paramètres de mise à jour de Chassis Management Controller s’affiche. 3. Pour Autoriser les Mises à jour de CMC via le système d’exploitation et le Lifecycle Controller, sélectionnez Activé pour activer la mise à jour du micrologiciel du CMC à partir de l’iDRAC. 4. Sous Current CMC Setting (Paramètres CMC actuels), assurez-vous que l’option Chassis Management at Server Mode (Mode de gestion du châssis basé sur le serveur) affiche la valeur Manage and Monitor (Gérer et surveiller).
● Vous disposez des droits de configuration nécessaires pour restaurer le firmware d’iDRAC. ● Vous disposez des droits de contrôle du serveur et avez activé le Lifecycle Controller pour la restauration de firmware d’un périphérique autre que l’iDRAC. ● Faire passer le mode NIC à Dédié si le mode est défini sur LOM partagé.
Restauration du micrologiciel à l’aide de l’interface RACADM 1. Vérifiez l'état de la restauration et le FQDD à l'aide de la commande swinventory : racadm swinventory Pour le périphérique dont vous voulez restaurer le micrologiciel, l'option Rollback Version doit être Available. Prenez également note du FQDD. 2. Restauration du micrologiciel du périphérique à l’aide de : racadm rollback Pour en savoir plus, voir Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.
Après avoir remplacé la carte système de votre serveur, Easy Restore vous permet de restaurer automatiquement les données suivantes : ● ● ● ● ● Numéro de série du système Numéro d’inventaire Les données des licences L'application de diagnostics UEFI Les paramètres de configuration du système (BIOS, iDRAC et la carte NIC) REMARQUE : Dans les serveurs avec iDRAC version 3.00.00.00 et ultérieure, Easy Restore se poursuit automatiquement en 5 minutes s’il n’y a aucune interaction de l’utilisateur.
unique. Passez en revue les entrées ConfigResult pour le travail afin de résoudre les paramètres de configuration éventuellement en attente. SCP vous permet d’effectuer le déploiement du système d’exploitation (OSD) à l’aide d’un seul fichier xml/json sur plusieurs systèmes. Vous pouvez également effectuer des opérations existantes, telles que les configurations et les mises à jour des référentiels en une seule fois.
REMARQUE : En fonction du type d'emplacement, vous devez saisir les paramètres réseau ou HTTP/HTTPS. Si le proxy est configuré pour HTTP/HTTPS, les paramètres de proxy sont également requis. 4. Sélectionnez les composants pour lesquels vous devez sauvegarder la configuration. 5. Sélectionnez le Type d'exportation. Les options sont les suivantes : ● Basic ● Exportation de remplacement ● Exportation clone 6. Sélectionnez un Format du fichier d'exportation. 7.
Tableau 14. Formats de fichier acceptables (suite) Composant de stratégie Base de données et base de données des signatures interdites Formats de fichier acceptables Extensions de fichier acceptables 2. .der 3. .crt 4. .pbk Certificat X.509 (format DER binaire uniquement) 1. .cer Image EFI (le BIOS du système calcule et importe le condensat d'image) 2. .der 3. .crt 4. .efi Nombre max.
4 Plugin Management A plugin is individually packaged in a DUP. Plugins do not get removed on iDRAC reboot, reset, or AC cycles, they can only be removed by iDRAC sanitize operation or LC wipe operation. You can enable or disable the plugins. When enabled, plugins are only installed but not started. To manage plugins from iDRAC GUI, go to iDARC Settings > Settings > Plugins. NOTE: You must have Login privilege and Control and Configure Privilege to install, update, and remove the plugins.
5 Configuration de l'iDRAC iDRAC permet de configurer les propriétés iDRAC et de définir des utilisateurs et des alertes pour exécuter les tâches de gestion à distance. Avant de configurer l’iDRAC, assurez-vous que les paramètres réseau de l’iDRAC et un navigateur pris en charge sont configurés, et que les licences requises sont mises à jour. Pour plus d’informations sur les fonctionnalités sous licence de l’iDRAC, voir Licences iDRAC , page 20.
• • • Obtention de certificats Configuration de plusieurs iDRAC à l’aide de RACADM Désactivation de l'accès pour modifier les paramètres de configuration iDRAC sur un système hôte Affichage des informations iDRAC Vous pouvez afficher les propriétés de base d'iDRAC. Affichage des informations iDRAC à l'aide de l'interface Web Dans l’interface Web iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Overview (Présentation) pour afficher les informations suivantes associées à l’iDRAC.
Affichage des informations iDRAC à l’aide de RACADM Pour afficher les informations iDRAC à l'aide de RACADM, voir les détails sur la sous-commande getsysinfo ou get fournis dans le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals.
REMARQUE : Si la commande iDRAC.Nic.Enable est définie sur 0, le LAN iDRAC est désactivé, même si DHCP est activé. Configuration du filtrage IP En complément de l'authentification des utilisateurs, utilisez les options suivantes pour renforcer la sécurité de l'accès à iDRAC : ● Le filtrage IP limite la plage d'adresses IP des clients qui accèdent à l'iDRAC.
& Opérateur de bits AND des quantités ^ Opérateur de bits OR exclusif Exemples pour le filtrage IP Les commandes RACADM suivantes bloquent toutes les adresses IP, sauf l’adresse 192.168.0.57 : racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set iDRAC.IPBlocking.RangeMask 255.255.255.255 Pour restreindre les connexions à un petit ensemble de quatre adresses IP contiguës (par exemple, 192.168.0.212 à 192.168.0.
Chiffrements TSLv1.
Différence entre le mode prise en charge de FIPS et validé FIPS Un logiciel qui a été validé par le Cryptographic Module Validation Program est désigné comme conforme FIPS. Étant donné le temps nécessaire pour terminer la validation FIPS, les versions d’iDRAC ne sont pas toutes validées. Pour plus d’informations sur l’état le plus récent de la validation FIPS pour l’iDRAC, reportez-vous à la page Cryptographic Module Validation Program sur le site web NIST.
Interface RACADM distante Accédez à distance à iDRAC. Agent SNMP Active la prise en charge des requêtes SNMP (opérations GET, GETNEXT et GETBULK) dans iDRAC. Agent de récupération de système automatique Activez l’affichage de l’écran du dernier blocage du système. Redfish Active la prise en charge de l’API RESTful Redfish. Serveur VNC Activez le serveur VNC avec ou sans chiffrement SSL.
● Lors de la création d’une demande de certificat SSL, vous devez indiquer l’adresse IP du serveur de gestion des clés dans le champ Autre nom d’objet. ● L’adresse IP doit être au format suivant : IP:xxx.xxx.xxx.xxx. Configuration des services à l’aide de RACADM Pour activer et configurer les services à l’aide de RACADM, utilisez la commande set avec les objets des groupes suivants : ● iDRAC.LocalSecurity ● iDRAC.LocalSecurity ● iDRAC.SSH ● iDRAC.Webserver ● iDRAC.Racadm ● iDRAC.
Activation ou désactivation de la redirection HTTPS Si vous souhaitez désactiver la redirection automatique de HTTP à HTTPs, soit en raison de problèmes d’avertissement liés au certificat iDRAC par défaut, soit pour en faire un paramètre temporaire à des fins de débogage, vous pouvez configurer l’iDRAC de telle sorte que la redirection du port http (80 par défaut) vers le port https (443 par défaut) soit désactivée. Par défaut, il est activé.
1. Dans l’interface Web iDRAC, allez à Configuration > Virtual Console (Console virtuelle). La page Console virtuelle s'affiche. 2. Dans la section Serveur VNC, activez le serveur VNC, spécifiez le mot de passe, le numéro de port et l'activation ou la désactivation du cryptage SSL. Pour plus d'informations sur les champs, voir l'Aide en ligne d'iDRAC. 3. Cliquez sur Appliquer. Le serveur VNC est configuré.
Définition des paramètres de l'écran LCD en utilisant l'interface Web Pour configurer l'écran LCD du panneau avant : 1. Dans l’interface Web iDRAC, accédez à Configurations > System Settings (Paramètres système) > Hardware Settings (Paramètres matériels) > Front Panel configuration (Configurations du panneau avant). 2.
Définition des paramètres LED d'identification du système à l'aide de l'interface Web Pour configurer l'afficheur LED d'identification du système : 1. Dans l’interface Web iDRAC, accédez à Configuration (Configuration) > System Settings (Paramètres système) > Hardware Settings (Paramètres du matériel) > Front Panel configuration (Configuration du panneau avant). La page System ID LED Settings (Paramètres LED d’ID du système) s’affiche. 2.
Définition du premier périphérique de démarrage Vous pouvez définir le premier périphérique d’amorçage soit uniquement pour le démarrage suivant, soit pour tous les démarrages ultérieurs. Si vous définissez le périphérique pour tous les démarrages ultérieurs, il restera le premier périphérique dans la séquence de démarrage du BIOS jusqu’à ce que vous en changiez à nouveau dans l’interface Web iDRAC ou dans la séquence de démarrage du BIOS.
Pour définir le premier périphérique de démarrage à l’aide de la console virtuelle : 1. Lancez la console virtuelle. 2. Dans le visualiseur de la console virtuelle, rendez-vous dans le menu Next Boot (Démarrage suivant) et définissez le périphérique devant servir de premier périphérique de démarrage. Activation du dernier écran de blocage Pour identifier la cause d’un blocage du système géré, capturez l’image de ce blocage à l’aide d’iDRAC.
● Le câble de carte réseau dédié de l’iDRAC est bien connecté. ● Au moins un LOM est actif. REMARQUE : Utilisez l’adresse IP par défaut. Assurez-vous que l'adresse IP de l'interface NIC USB ne se trouve pas dans le même sous-réseau que les adresses IP du système d'exploitation hôte ou de l'iDRAC. Si cette adresse IP est en conflit avec une adresse IP d'autres interfaces du système hôte ou du réseau local, vous devez la modifier.
Installation des fichiers VIB Pour les systèmes d'exploitation vSphere, avant d'activer la carte réseau USB, vous devez installer le fichier VIB. Pour installer le fichier VIB : 1. À l'aide de Win-SCP, copiez le fichier VIB vers le dossier /tmp/ du système d'exploitation hôte ESX -i. 2. Allez sur l'invite ESXi et exécutez la commande suivante : esxcli software vib install -v /tmp/ iDRAC_USB_NIC-1.0.0-799733X03.
6. Cliquez sur Appliquer. 7. Cliquez sur Configuration réseau test pour vérifier si l'IP est accessible et si le lien est établi entre l'iDRAC et le système d'exploitation hôte. Activation ou désactivation de la connexion directe entre l’OS et l’iDRAC à l’aide de RACADM Pour activer ou désactiver la fonction Connexion directe entre l’OS et iDRAC à l’aide de RACADM, utilisez les objets du groupe iDRAC.OS-BMC.
Tableau 16. Types de certificats en fonction du type de connexion (suite) Type de connexion Type de certificat Mode d'obtention Les certificats SHA-2 sont également pris en charge. Connexion avec une carte à puce comme utilisateur local ou Active Directory ● Certificat utilisateur ● Certificat CA de confiance ● Certificat utilisateur : exportez le certificat utilisateur de carte à puce comme fichier codé en base 64 en utilisant le logiciel de gestion de carte fourni par le fournisseur de carte à puce.
certification, telle que VeriSign ou Thawte. L’autorité de certification peut être une autorité racine ou intermédiaire. Une fois que vous avez reçu le certificat SSL signé par une autorité de certification, chargez-le sur le contrôleur iDRAC. Pour que chaque contrôleur iDRAC soit considéré comme fiable par la station de gestion, le certificat SSL de chaque iDRAC doit être placé dans le magasin de certificats de la station de gestion.
Inscription automatique de certificats Dans l’iDRAC, la fonctionnalité d’inscription automatique de certificats vous permet d’installer et de renouveler automatiquement les certificats utilisés par le serveur Web. Lorsque cette fonctionnalité est activée, le certificat du serveur Web existant est remplacé par un nouveau certificat. REMARQUE : ● L’inscription automatique de certificats est une fonctionnalité sous licence et nécessite une licence Datacenter.
1. Envoyez la RSC à une autorité de certification racine connue. L'autorité de certification signe la RSC, qui devient un certificat valide. 2. Téléchargez la clé privée à l'aide de la commande distante sslkeyupload. 3. Téléchargez le certificat signé sur l'iDRAC à l'aide de la commande distante sslcertupload. Le nouveau certificat est chargé dans l'iDRAC. Un message s'affiche vous demandant de réinitialiser l'iDRAC. 4. Exécutez la commande racadm racreset pour réinitialiser l’iDRAC.
Pour en savoir plus, voir le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals. Télécharger un certificat de signature de certificat SSL personnalisé Vous pouvez télécharger le certificat de signature personnalisé à l'aide de l'interface Web iDRAC ou RACADM. Téléchargement du certificat de signature personnalisé Pour télécharger le certificat de signature personnalisé à l'aide de l'interface Web d'iDRAC : 1.
● Le fichier de configuration contient des informations applicables au serveur spécifique. Les informations sont organisées sous différents groupes d'objets. ● Quelques fichiers de configuration contiennent des informations iDRAC uniques (telles que l’adresse IP statique) que vous devez modifier avant d’importer le fichier dans les autres iDRAC. Vous pouvez également utiliser le profil de configuration du système (SCP) pour configurer plusieurs iDRAC à l'aide de RACADM.
6 Autorisation déléguée à l’aide d’OAuth 2.0 La fonctionnalité d’autorisation déléguée permet à un utilisateur ou une console d’accéder à l’API iDRAC à l’aide de JSON Web de jetons (JWT) OAuth 2.0 que l’utilisateur ou la console obtient d’abord auprès d’un serveur d’autorisation. Lorsqu’un JWT OAuth est récupéré, l’utilisateur ou la console peut l’utiliser pour appeler l’API iDRAC. Cela évite d’avoir à spécifier le nom d’utilisateur et le mot de passe pour accéder à l’API.
7 Affichage des informations d'iDRAC et d'un système géré Vous pouvez afficher l’intégrité et les propriétés de l’iDRAC et d’un système géré, l’inventaire du matériel et des firmwares, l’intégrité des capteurs, les périphériques de stockage, les périphériques réseau et afficher les sessions utilisateur et y mettre fin. Pour les serveurs lames, vous pouvez également afficher l’adresse flex ou l’adresse attribuée à distance (applicable uniquement pour plates-formes MX).
3. Saisissez toutes les informations pertinentes sur les actifs de votre serveur et cliquez sur Appliquer. 4. Pour afficher le rapport de suivi des actifs, accédez à Système > Détails > Suivi des actifs. Viewing system inventory You can view information about the hardware and firmware components installed on the managed system. To do this, in iDRAC web interface, go to System > Inventory. For information about the displayed properties, see the iDRAC Online Help.
NOTE: On the Dell PowerEdge FX2/FX2s servers, the naming convention of the CMC version displayed in the iDRAC GUI differs from that on the CMC GUI. However, the version remains the same. When you replace any hardware component or update the firmware versions, make sure to enable and run the Collect System Inventory on Reboot (CSIOR) option to collect the system inventory on reboot. After a few minutes, log in to iDRAC, and navigate to the System Inventory page to view the details.
Tableau 17. Informations de capteurs à l’aide de l’interface Web et de l’interface RACADM Affichage des informations des capteurs À l’aide de l’interface web Utilisation de l’interface RACADM Batteries Tableau de bord > Intégrité système > Batteries Utilisez la commande getsensorinfo. Pour les blocs d’alimentations, vous pouvez également utiliser la commande System.Power.Supply avec la souscommande get.
Les paramètres de performances et les valeurs d’indice représentés par le capteur Intel s’appliquent à l’ensemble du système physique. Par conséquent, la représentation des données de performance sur les interfaces concerne l’ensemble du système physique, même si le système est virtualisé et s’il dispose de plusieurs hôtes virtuels. Pour afficher les paramètres de performances, les capteurs pris en charge des capteurs doivent être présents sur le serveur.
Surveillance de l'indice de performance de l'UC, de la mémoire et des modules d'E/S à l'aide de RACADM Utilisez la sous-commande SystemPerfStatistics pour surveiller l'indice de performance de l'UC, de la mémoire et des modules d'E/S. Pour en savoir plus, voir leGuide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals.
Gestion des processeurs graphiques (accélérateurs) Les serveurs Dell PowerEdge sont expédiés avec un processeur graphique. La gestion des processeurs graphiques vous permet d’afficher les différents processeurs graphiques connectés au système et de surveiller les informations relatives à l’alimentation, à la température et aux données thermiques des processeurs graphiques. REMARQUE : Il s’agit d’une fonctionnalité sous licence, uniquement disponible avec les licences iDRAC Datacenter ou Enterprise.
Le pilote NVIDIA doit être installé et exécuté sur le système hôte pour assurer la disponibilité des fonctionnalités Consommation électrique, Température cible du processeur graphique, Température minimale de ralentissement du processeur graphique, Température d’arrêt du processeur graphique, Température maximale de fonctionnement de la mémoire et Température maximale de fonctionnement du processeur graphique. Ces valeurs s’affichent comme S/O si le pilote du processeur graphique n’est pas installé.
Affichage des données historiques de température Vous pouvez surveiller le pourcentage de temps pendant lequel le système fonctionne à une température ambiante supérieure au seuil de température d’air frais normalement accepté. La valeur du capteur de température de la carte système est collectée sur une certaine période de temps pour surveiller la température. La collecte de données commence lorsque le système est mis sous tension après son expédition de l’usine.
Affichage des données historiques de température à l’aide de l’interface RACADM Pour afficher les données historiques à l’aide de l’interface RACADM, utilisez la commande inlettemphistory. Pour en savoir plus, voir leGuide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals. Configuration du seuil d’avertissement de température d’entrée Vous pouvez modifier les valeurs de seuil d’avertissement minimale et maximale du capteur de température d’entrée du système.
1. Accédez à System (Système) > Host OS (SE hôte) > Network Interfaces (Interfaces réseau). La page Interfaces réseau affiche toutes les interfaces réseau disponibles sur le système d’exploitation hôte. 2. Pour afficher la liste des interfaces réseau associées à un périphérique réseau, à partir du menu déroulant FQDD de périphérique réseau, sélectionnez un périphérique réseau, puis cliquez sur Appliquer.
PRÉCAUTION : Lorsque FlexAddress est activé, si vous passez d'une adresse MAC affectée par le serveur à une adresse MAC attribuée par le châssis et vice–versa, l'adresse IP iDRAC change également. Affichage ou fin des sessions iDRAC Vous pouvez afficher le nombre d'utilisateurs actuellement connectés à iDRAC et mettre fin aux sessions utilisateur.
8 Configuration de la communication iDRAC Vous pouvez communiquer avec iDRAC en utilisant les modes suivants : ● Interface web iDRAC ● Connexion série à l’aide d’un câble DB9 (RAC série ou IPMI série). S’applique aux serveurs en rack et de type tour uniquement.
• • • • • • • • Communication avec l'iDRAC à l'aide de SOL IPMI Communication avec l'iDRAC à l'aide d'IPMI sur LAN Activation ou désactivation de l’interface distante RACADM Désactivation de l'interface locale RACADM Activation d'IPMI sur un système géré Configuration de Linux pour la console série pendant le démarrage sous RHEL 6 Configuration du terminal série sous RHEL 7 Schémas cryptographiques SSH pris en charge Communication avec l’iDRAC via une connexion série à l’aide d’un câble DB9 Vous pouvez ut
Activation d'une connexion série RAC Après avoir configuré la connexion série dans le BIOS, activez RAC série dans iDRAC. REMARQUE : Ces informations s’appliquent uniquement à iDRAC sur des serveurs en rack et de type tour. Activation de la connexion RAC série à l'aide de l'interface Web Pour activer la connexion RAC série : 1. Dans l’interface Web iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Network (Réseau) > Serial (Série). La page Série s'affiche. 2.
Activation du mode IPMI de connexion série à l’aide de RACADM Pour configurer le mode IPMI, désactivez l’interface série RAC, puis activez le mode IPMI. racadm set iDRAC.Serial.Enable 0 racadm set iDRAC.IPMISerial.ConnectionMode n=0 – mode Terminal n=1 – mode de base Activation des paramètres série IPMI de connexion série à l’aide de l’interface RACADM 1. Remplacez le mode de connexion série IPMI par le paramètre approprié en utilisant la commande. racadm set iDRAC.Serial.Enable 0 2.
4. Définissez les valeurs suivantes : ● ● ● ● ● ● Modification de ligne Contrôle de la suppression Contrôle d'écho Contrôle de l'établissement de liaisons Nouvelle séquence linéaire Saisie de nouvelles séquences linéaires Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. 5. Cliquez sur Appliquer. Les paramètres du mode Terminal sont définis. 6.
2. Configurez iDRAC pour utiliser SOL. 3. Activez un protocole pris en charge (SSH, IPMItool). Configuration du BIOS pour une connexion série REMARQUE : Ces informations s’appliquent uniquement à iDRAC sur des serveurs en rack et de type tour. 1. Mettez le système sous tension ou redémarrez-le. 2. Appuyez sur F2. 3. Accédez à Paramètres BIOS du système > Communication série. 4. Définissez les valeurs suivantes : ● Communication série — Activé avec redirection de console ● Adresse de port série — COM2.
1. Activez IPMI série sur le LAN en utilisant la commande. racadm set iDRAC.IPMISol.Enable 1 2. Mettez à jour le niveau minimum de privilège SOL IPMI à l’aide de la commande. racadm set iDRAC.IPMISol.MinPrivilege Paramètre Niveau de privilège = 2 Utilisateur = 3 Opérateur = 4 Administrateur REMARQUE : Pour activer SOL IPMI, vous devez disposer du privilège minimum défini dans SOL IPMI. Pour plus d’informations, voir la spécification IPMI 2.0. 3.
SSH racadm set iDRAC.SSH.Enable 1 Pour modifier le port SSH racadm set iDRAC.SSH.Port Vous pouvez utiliser les outils suivants, entre autres : ● IPMItool pour utilisation du protocole IPMI ● Putty/OpenSSH pour utilisation du protocole SSH SOL utilisant le protocole IPMI L’utilitaire SOL basé sur IPMI et IPMItool utilisent RMCP+ avec des datagrammes UDP (port 623).
maintenir la compatibilité descendante avec les applications et les scripts existants de la console, les paramètres correspondants sont ignorés par le firmware iDRAC. REMARQUE : Lors de l’établissement de la connexion SSH, un message de sécurité s’affiche : « Authentification supplémentaire requise », même si 2FA est désactivé. REMARQUE : Sur les plates-formes MX, une session SSH sera utilisée pour les communications avec le contrôleur iDRAC.
1. Démarrez un shell. 2. Connectez-vous à l’iDRAC à l’aide de la commande suivante : ssh -l 3. Entrez l’une des commandes suivantes depuis l’invite de commande pour démarrer SOL : ● connect ● console com2 Cette commande connecte l’iDRAC au port SOL du système géré. Lorsqu’une session SOL est établie, la console de ligne de commande de l’iDRAC n’est pas disponible. Suivez correctement la séquence d’échappement pour ouvrir la console de ligne de commande de l’iDRAC.
Configuration d'IPMI sur le LAN à l'aide de l'utilitaire de configuration d'iDRAC Configurez IPMI sur le LAN : 1. Dans l'Utilitaire de configuration iDRAC, accédez à Réseau. La page Paramètres réseau iDRAC s'affiche. 2. Définissez les valeurs des Paramètres PMI. Pour plus d'informations sur les options, voir l'Aide en ligne de l'utilitaire de configuration d'iDRAC. 3. Cliquez successivement sur Retour, Terminer et Oui. Les paramètres IPMI sur le LAN sont définis.
Activation ou désactivation de l’interface distante RACADM à l’aide de l’interface web 1. Dans l’interface Web iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Services (Services). 2. Sous Interface distante RACADM, sélectionnez l’option souhaitée et cliquez sur Appliquer. L’interface RACADM distante est activée ou désactivée en fonction de la sélection.
2. Ajoutez deux options à la ligne du noyau : kernel ............. console=ttyS1,115200n8r console=tty1 3. Désactivez l’interface graphique de GRUB et utilisez l’interface texte. Autrement, l’écran GRUB ne s’affiche pas dans la console virtuelle RAC. Pour désactiver l’interface graphique, mettez en commentaire la ligne qui commence par splashimage. L’exemple suivant porte sur un fichier /etc/grub.conf qui illustre les modifications décrites dans cette procédure. # grub.
#System initialization. si::sysinit:/etc/rc.d/rc.sysinit l0:0:wait:/etc/rc.d/rc 0 l1:1:wait:/etc/rc.d/rc 1 l2:2:wait:/etc/rc.d/rc 2 l3:3:wait:/etc/rc.d/rc 3 l4:4:wait:/etc/rc.d/rc 4 l5:5:wait:/etc/rc.d/rc 5 l6:6:wait:/etc/rc.d/rc 6 #Things to run in every runlevel. ud::once:/sbin/update ud::once:/sbin/update #Trap CTRL-ALT-DELETE ca::ctrlaltdel:/sbin/shutdown -t3 -r now #When our UPS tells us power has failed, assume we have a few #minutes of power left. Schedule a shutdown for 2 minutes from now.
Configuration du terminal série sous RHEL 7 Pour configurer le terminal série sous RHEL 7 : 1.
Pour que GRUB utilise la console série, commentez l'image d'accueil et ajoutez les options serial et terminal à grub.conf : [root@localhost ~]# cat /boot/grub/grub.conf # grub.conf generated by anaconda # # Note that you do not have to rerun grub after making changes to this file # NOTICE: You have a /boot partition. This means that # all kernel and initrd paths are relative to /boot/, eg. # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/hda2 # initrd /initrd-version.
Tableau 19. Schémas cryptographiques SSH (suite) Type de schéma Algorithmes diffie-hellman-group14-sha1 Chiffrement chacha20-poly1305@openssh.com aes128-ctr aes192-ctr aes256-ctr aes128-gcm@openssh.com aes256-gcm@openssh.com MAC hmac-sha1 hmac-ripemd160 umac-64@openssh.com Compression Aucun REMARQUE : Si vous activez OpenSSH 7.0 ou version ultérieure, la prise en charge de la clé publique DSA est désactivée.
6. Enregistrez la clé publique et la clé privée. Génération de clés publiques pour Linux Pour utiliser l’application ssh-keygen afin de créer la clé de base, ouvrez une fenêtre de terminal et, à l’invite du shell, entrez ssh-keygen –t rsa –b 2048 –C testing où : ● -t est rsa. ● –b spécifie la taille du chiffrement binaire comprise entre 2 048 et 4 096. ● –C permet de modifier le commentaire de la clé publique ; l’option est facultative. REMARQUE : Les options sont sensibles à la casse.
Par exemple, pour téléverser une clé valide vers l’ID utilisateur iDRAC 2 dans l’espace de la première clé à l’aide d’un fichier, exécutez la commande suivante : $ racadm sshpkauth -i 2 -k 1 -f pkkey.key REMARQUE : L’option -f n’est pas prise en charge dans l’interface RACADM ssh/série. Affichage des clés SSH Vous pouvez afficher les clés téléversées vers iDRAC. Affichage des clés SSH à l'aide de l'interface Web Pour afficher les clés SSH : 1.
9 Configuration des comptes et des privilèges des utilisateurs Vous pouvez configurer des comptes d’utilisateur avec des privilèges spécifiques (autorisation basée sur les rôles) afin de gérer votre système à l’aide de l’iDRAC et de maintenir la sécurité des systèmes. Par défaut, l’iDRAC est configuré avec un compte d’administrateur local. Par défaut, le nom d'utilisateur et le mot de passe iDRAC sont fournis avec le badge du système.
Tableau 21. Privilèges utilisateur iDRAC (suite) Génération en cours Génération antérieure Description Configuration Configurer iDRAC Permet à l'utilisateur de configurer iDRAC. Avec ce privilège, un utilisateur peut également configurer la gestion de l'alimentation, la console virtuelle, le média virtuel, les licences, les paramètres du système, les périphériques de stockage, les paramètres BIOS, SCP et ainsi de suite.
Tableau 23. Caractères recommandés pour les mots de passe Caractères Longueur 0-9 1-40 A-Z a-z '-!"#$%&()*,./:;?@[\]^_`{|}~+<=> REMARQUE : Vous pouvez créer des noms d’utilisateur et des mots de passe qui comprennent d’autres caractères. Toutefois, pour garantir la compatibilité avec toutes les interfaces, Dell recommande d’utiliser uniquement les caractères répertoriés ici.
Pour configurer plusieurs utilisateurs iDRAC avec des paramètres de configuration identiques, procédez comme suit : ● Inspirez-vous des exemples RACADM indiqués dans cette section pour créer un fichier de commandes RACADM, puis exécutez ce fichier sur chaque système géré. ● Créez le fichier de configuration iDRAC et exécutez la commande racadm set sur chaque système géré en utilisant le même fichier de configuration.
Pour vérifier, utilisez la commande suivante : racadm get idrac.users. Pour en savoir plus, voir leGuide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals. Activation d’un utilisateur iDRAC avec des droits Pour activer un utilisateur avec des droits (droit basé sur un rôle) : 1. Recherchez un index d’utilisateurs disponible. racadm get iDRAC.Users 2. Tapez les commandes suivantes avec les nouveaux nom d’utilisateur et mot de passe. racadm set iDRAC.Users.
3. importer le certificat SSL du micrologiciel d'iDRAC. Installation du certificat SSL pour chaque contrôleur de domaine Pour installer le certificat SSL pour chaque contrôleur de domaine : 1. Cliquez sur Start (Démarrer) > Administrative Tools (Outils d’administration) > Domain Security Policy (Stratégie de sécurité du domaine). 2.
Si vous avez installé votre propre certificat, assurez-vous que l’autorité de certification qui le signe figure sur la liste Trusted Root Certification Authority (Autorité de certification racine de confiance). Si ce n’est pas le cas, vous devez l’installer sur tous vos contrôleurs de domaine. 6. Cliquez sur Suivant et indiquez si vous voulez que Windows sélectionne automatiquement la banque de certificats en fonction du type de certificat ou bien naviguez vers une banque de votre choix. 7.
Tableau 24. Privilèges par défaut des groupes de rôles (suite) Groupes de rôles Niveau de privilège par défaut Droits accordées Masque binaire Virtuel, Tester les alertes, Exécuter des commandes de diagnostic Groupe de rôles 2 Aucun Ouvrir une session iDRAC, Configurer iDRAC, Exécuter des commandes de contrôle de serveur, Accéder à la console virtuelle, Accéder à Média Virtuel, Tester les alertes, Exécuter des commandes de diagnostic 0x000000f9 Groupe de rôles 3 Aucun Connexion à l’iDRAC.
1. Dans l’interface Web iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Users (Utilisateurs) > Directory Services (Services d’annuaire). La page Services d'annuaire s'affiche. 2. Sélectionnez l’option Microsoft Active Directory et cliquez sur Edit (Modifier). La page Configuration et gestion d'Active Directory s'affiche. 3. Cliquez sur Configurer Active Directory. La page Configuration et gestion d'Active Directory - Étape 1 sur 4 s'affiche. 4.
● Vous devez fournir au moins l’une des trois adresses de contrôleur de domaine. iDRAC tente de se connecter à chacune des adresses configurées l’une après l’autre jusqu’à ce qu’une connexion soit établie. Si le schéma standard est sélectionné, il s’agira des adresses des contrôleurs de domaine dans lesquelles les comptes d’utilisateur et les groupes de rôles sont situés.
Extensions de schéma Active Directory Les données Active Directory se présentent sous la forme d’une base de données distribuée d’attributs et de classes. Le schéma Active Directory inclut les règles qui déterminent le type de données pouvant être ajoutées ou incluses dans la base de données. La classe « user » (utilisateur) est un exemple de classe stockée dans la base de données. Les attributs de cette classe sont le prénom, le nom, le numéro de téléphone, etc. de l’utilisateur.
L’extension Dell pour le snap-in MMC ADUC (utilisateurs et ordinateurs Active Directory) ne permet d’associer un objet d’association qu’avec un objet de privilège et des objets iDRAC du même domaine. L’extension Dell ne permet pas d’ajouter dans un objet d’association un groupe ou un objet iDRAC provenant d’un autre domaine. Lorsque vous ajoutez des groupes universels provenant de domaines distincts, créez un objet d’association avec une portée universelle (Universal Scope).
Extension du schéma Active Directory L’extension du schéma Active Directory permet d’ajouter une unité organisationnelle Dell, des classes et des attributs de schéma, des exemples de privilèges ainsi que des objets d’association au schéma Active Directory. Avant d’étendre le schéma, vérifiez que le maître de schéma FSMO Schema Master dispose des privilèges d’administration du schéma dans la forêt de domaines.
Tableau 26. DelliDRACdevice class OID 1.2.840.113556.1.8000.1280.1.7.1.1 Description Représente le système Dell iDRAC. IDRAC doit être configuré sous la forme delliDRACDevice dans Active Directory. Cette configuration permet à iDRAC d’envoyer des requêtes LDAP (Lightweight Directory Access Protocol) à Active Directory. Type de classe Classe structurelle SuperClasses dellProduct Attributs dellSchemaVersion dellRacType Tableau 27. delliDRACAssociationObject Class OID 1.2.840.113556.1.8000.1280.1.7.
Tableau 29. dellPrivileges class (suite) OID 1.2.840.113556.1.8000.1280.1.1.1.4 Type de classe Classe structurelle SuperClasses Utilisateur Attributs dellRAC4Privileges Tableau 30. dellProduct class OID 1.2.840.113556.1.8000.1280.1.1.1.5 Description Classe principale à partir de laquelle tous les produits Dell sont dérivés. Type de classe Classe structurelle SuperClasses Ordinateur Attributs dellAssociationMembers Tableau 31.
Tableau 31. Liste des attributs ajoutés au schéma Active Directory (suite) Nom/Description de l'attribut OID attribué/Identifiant d'objet de syntaxe Valeur unique dellIsServerResetUser 1.2.840.113556.1.8000.1280.1.1.2.7 TRUE TRUE si l'utilisateur a les droits Réinitialisation de serveur sur le périphérique. Booléen (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7) dellIsConsoleRedirectUser 1.2.840.113556.1.8000.1280.1.1.2.8 TRUE si l'utilisateur a les droits Console virtuelle sur le périphérique.
d’installation rapide du logiciel Dell OpenManage pour obtenir des instructions supplémentaires sur le logiciel de gestion système. Sur les systèmes d’exploitation Windows 64 bits, le programme d’installation du snap-in se trouve à cet emplacement : :\SYSMGMT\ManagementStation\support\OMActiveDirectory_SnapIn64 Pour des informations supplémentaires sur le snap-in Utilisateurs et ordinateurs Active Directory, consultez la documentation Microsoft.
2. Dans le volet de droite, accédez à l'objet Association créé, cliquez avec le bouton droit de la souris et sélectionnez Propriétés. 3. Dans l'onglet Sécurité, cliquez sur Ajouter. 4. Tapez Authenticated Users, cliquez sur Check Names (Vérifier les noms), et cliquez sur OK. Les utilisateurs authentifiés sont ajoutés à la liste Groups and user names (Groupes et noms d’utilisateurs). 5. Cliquez sur OK.
4. Spécifiez les informations d’emplacement concernant les serveurs Active Directory (AD) et les comptes utilisateur. Définissez également le délai pendant lequel iDRAC doit attendre les réponses Active Directory pendant la procédure de connexion. REMARQUE : ● Si la validation de certificat est activée, spécifiez les adresses du serveur contrôleur de domaine et le FQDN.
2. Si DHCP est activé sur l’iDRAC et que vous voulez utiliser le DNS fourni par le serveur DHCP, entrez la commande suivante : racadm set iDRAC.IPv4.DNSFromDHCP 1 3. Si le DHCP est désactivé sur l’iDRAC ou si vous voulez entrer manuellement votre adresse IP DNS, entrez la commande suivante : racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 4.
Configuration du service d'annuaire LDAP générique à l'aide de l'interface Web d'iDRAC Pour configurer le service d'annuaire LDAP générique en utilisant l'interface Web : REMARQUE : Pour plus d'informations sur les champs, voir l'aide en ligne d'iDRAC. 1. Dans l’interface web du contrôleur iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Users (Utilisateurs) > Directory Services (Services d’annuaire) > Generic LDAP Directory Service (Service d’annuaire LDAP générique), et cliquez sur Edit (Modifier).
Test des paramètres du service d'annuaire LDAP à l'aide de l'interface Web d'iDRAC Pour tester les paramètres du service d'annuaire LDAP : 1. Dans l’interface web du contrôleur iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Users (Utilisateurs) > Directory Services (Services d’annuaire) > Generic LDAP Directory Service (Service d’annuaire LDAP générique). La page Configuration et gestion de LDAP générique affiche les paramètres LDAP générique actuels. 2. Cliquez sur Test. 3.
10 Mode de verrouillage de la configuration du système Le mode de verrouillage de la configuration du système permet d’éviter les modifications accidentelles après la configuration d’un système. Le mode de verrouillage s’applique à la fois aux mises à jour du firmware et à la configuration. Lorsque le système est verrouillé, toute tentative visant à modifier la configuration du système est bloquée.
Tableau 32.
11 Configuration de l'iDRAC pour la connexion directe ou par carte à puce Cette section fournit des informations sur la configuration d'iDRAC pour la connexion à l'aide d'une carte à puce (pour les utilisateurs locaux et Active Directory) et pour la connexion directe (SSO) (pour les utilisateurs Active Directory.) La connexion directe et la connexion avec une carte à puce sont des fonctions disponibles sous licence.
5. Spécifiez un nom de domaine DNS. 6. Vérifiez que la configuration DNS du réseau correspond aux informations DNS d'Active Directory. Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. Création d'objets Active Directory et fourniture de privilèges Connexion par authentification unique avec un schéma standard Active Directory Procédez comme suit pour la connexion par authentification unique avec un schéma standard Active Directory : 1. Créez un groupe d’utilisateurs. 2.
3. Utilisez la commande suivante pour générer un fichier keytab Kerberos dans le serveur Active Directory : C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME\username -mapop set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab Remarque pour le schéma étendu ● Modifiez le paramètre Délégation de l’utilisateur Kerberos.
REMARQUE : Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. 1. Vérifiez si le nom DNS de l’iDRAC correspond au nom de domaine complet qualifié de l’iDRAC. Pour ce faire, dans l’interface Web de l’iDRAC, accédez à Paramètres iDRAC > Réseau > Paramètres communs et reportez-vous à la propriété Nom iDRAC DNS. 2.
1. Dans l’interface web du contrôleur iDRAC, allez à iDRAC Settings (Paramètres iDRAC) > Users (Utilisateurs) > Smart Card (Carte à puce). La page Carte à puce s'affiche. 2. Dans le menu déroulant Configure Smart Card Logon (Configurer la connexion par carte à puce), sélectionnez Enabled (Activé) pour activer la connexion par carte à puce ou Enabled With Remote RACADM (Activé avec l’interface RACADM distante). Sinon, sélectionnez Disabled (Désactivé).
Configuration d'ouverture de session iDRAC par carte à puce pour les utilisateurs locaux Pour configurer un utilisateur local iDRAC pour la connexion par carte à puce : 1. Téléchargez le certificat d'utilisateur de carte à puce et le certificat CA autorisé vers l'iDRAC. 2.
La page Utilisateurs s'affiche. 2. Dans la colonne Réf. utilisateur, cliquez sur un numéro de référence utilisateur. La page Menu principal utilisateur s'affiche. 3. Sous Configurations de cartes à puce, sélectionnez Upload Trusted CA Certificate (Téléverser un certificat d'autorité de certification de confiance) et cliquez sur Suivant. La page Trusted CA Certificate Upload (Téléversement d'un certificat d'autorité de certification de confiance) s'affiche. 4.
12 Configuration d'iDRAC pour envoyer des alertes Vous pouvez définir des alertes et des actions pour certains événements qui se produisent sur le système géré. Un événement se produit lorsque l'état d'un composant système est supérieur à la condition prédéfinie.
Configuration d'une alerte rapide Pour configurer les alertes en masse : 1. Accédez à Configuration d’alerte rapide sous la page Configuration d’alerte. 2. Sous la section Configuration d’alerte rapide : ● Sélectionnez la catégorie d’alerte. ● Sélectionnez la notification de gravité du problème. ● Sélectionnez l’emplacement où vous souhaitez recevoir ces notifications. 3. Cliquez sur Appliquer pour enregistrer le paramètre.
● Configuration (Configuration) : cette catégorie reprend les alertes associées aux modifications de configuration matérielle, logicielle et micrologicielle. Exemples : ajout/suppression de carte PCIe, modification de configuration RAID, modification d’une licence iDRAC. ● Audit (Audit) : cette catégorie reprend le journal d’audit. Exemples : informations sur les connexions/déconnexions de l’utilisateur, échecs d’authentification par mot de passe, informations de session, états d’alimentation.
Définition d'événement de récurrence d'alerte Vous pouvez configurer l'iDRAC pour générer des événements supplémentaires à des intervalles spécifiques, si le système continue de fonctionner à une température supérieure à la limite du seuil de température d'entrée. L'intervalle par défaut est de 30 jours. La plage valide va de 0 à 366 jours. Une valeur égale à '0' indique que l'événement de récurrence est désactivé.
Configuration des paramètres d'alertes par e-mail, d'interruption SNMP ou d'interruption IPMI La station de gestion utilise des interruptions SNMP (Simple Network Management Protocol) et IPMI (Intelligent Platform Management Interface) pour recevoir les données de l’iDRAC. Pour les systèmes disposant de nombreux nœuds, en général il n’est pas efficace pour une station d’interroger chaque iDRAC pour chaque événement qui se produit.
1. Pour activer les interruptions : racadm set idrac.SNMP.Alert..Enable Paramètre Description Index de destination. Les valeurs autorisées sont comprises entre 1 et 8. =0 Désactiver l’interruption =1 Activer l’interruption 2. Pour définir l’adresse de destination de l’interruption : racadm set idrac.SNMP.Alert..DestAddr Paramètre Description Index de destination. Les valeurs autorisées sont comprises entre 1 et 8.
Les destinations d'alerte sont configurées. Configuration des paramètres d'alerte par e-mail Vous pouvez configurer l’adresse e-mail de l’expéditeur et l’adresse e-mail du destinataire (destination) pour recevoir les alertes par e-mail. Configurez également les paramètres de l’adresse du serveur SMTP. REMARQUE : Les alertes e-mail prennent en charge les adresses IPv4 et IPv6. Le nom de domaine DNS de l’iDRAC doit être spécifié lors de l’utilisation d’adresses IPv6.
Paramètre Description index Index de destination d'e-mail. Les valeurs autorisées sont comprises entre 1 et 4. n=0 Désactive les alertes par e-mail. n=1 Active les alertes par e-mail. 2. Pour configurer les paramètres de l’e-mail : racadm set iDRAC.EmailAlert.Address.[index] [email-address] Paramètre Description index Index de destination d'e-mail. Les valeurs autorisées sont comprises entre 1 et 4.
3. Sélectionnez l'option Activer l'authentification, puis entrez le nom d'utilisateur et le mot de passe d'un utilisateur qui a accès au serveur SMTP. 4. Entrez le numéro de port SMTP. Pour plus d'informations sur les champs, voir l'Aide en ligne d'iDRAC. 5. Cliquez sur Appliquer. Les paramètres SMTP sont définis. Définition des paramètres d’adresse du serveur de messagerie SMTP à l’aide de RACADM Pour configurer les paramètres SMTP de serveur de messagerie : racadm set iDRAC.RemoteHosts.
● ChassisBoardSerialNumber Surveillance des événements du châssis à l’aide de l’interface Web iDRAC Pour surveiller les événements du châssis à l’aide de l’interface Web iDRAC, effectuez les opérations suivantes : REMARQUE : Cette section s’affiche uniquement pour des châssis PowerEdge FX2/FX2s et si le mode de Gestion du châssis basé sur le serveur est défini sur Écran ou Gérer et surveiller dans le CMC. 1.
Tableau 33.
Tableau 33.
13 Gestionnaire de groupe iDRAC 9 Le gestionnaire de groupe permet à l’utilisateur de bénéficier de plusieurs expériences de console et offre une gestion de base simplifiée de l’iDRAC. La fonctionnalité Gestionnaire de groupe de l’IDRAC est disponible pour les serveurs Dell de 14e génération afin de fournir une gestion de base simplifiée des contrôleurs iDRAC et des serveurs associés sur le réseau local à l’aide de l’interface utilisateur graphique de l’iDRAC.
Tableau 34. Options du Gestionnaire de groupe (suite) Option Description spécifique. Cependant, vous pouvez accéder à Group Manager à n'importe quel moment en sélectionnant Ouvrir Group Manager à partir de la page d'index iDRAC. Une fois que vous désactivez le gestionnaire de groupes, l'utilisateur doit attendre pendant 60 secondes avant d'effectuer toute autre opération de gestion du groupe.
La gestion des ouvertures de session utilisateur du contrôleur iDRAC, la configuration des alertes et l’exportation des inventaires de groupe sont quelques-unes des actions de groupe prises en charge. Configuration réseau requise Le gestionnaire de groupe utilise un réseau local de liaison IPv6 pour communiquer entre les iDRAC (à l’exclusion de l’interface graphique du navigateur Web).
MX5108N-B1# configurer le terminal MX5108N-B1(config)# interface vlan 194 MX5108N-B1(conf-if-vl-194)#pas de surveillance mld ipv6 ● Pour activer un demandeur MLD sur un VLAN sur le module E/S MX5108n : MX5108N-B1# configurer le terminal MX5108N-B1(config)# interface vlan 194 MX5108N-B1(conf-if-vl-194)#demandeur de surveillance mld ipv6 Gérer les connexions Cette section permet d’effectuer des actions sur un groupe : Add New User (Ajouter un nouvel utilisateur), Change User Password (Changer le mot de passe
erreur est renvoyée à Group Manager indiquant que l’utilisateur n’existe pas sur le système. La liste des utilisateurs affichée sur l’interface utilisateur de Group Manager est basée sur la liste d’utilisateurs du contrôleur iDRAC principal. Elle n’affiche pas tous les utilisateurs de tous les contrôleurs iDRAC. Supprimer un utilisateur Utilisez cette section pour supprimer des utilisateurs sur tous les serveurs du groupe.
● ● ● ● ● ● ● ● ● ● ● ● ● Version du micrologiciel iDRAC Dernière mise à jour de l'état Express Service Code Connectivité du contrôleur iDRAC État de l'alimentation Système d’exploitation Service Tag ID de nœud Nom DNS du contrôleur iDRAC BIOS Version Détails du CPU Mémoire système (Mo) Détails de l’emplacement REMARQUE : Dans le cas où vous utilisez Internet Explorer, désactivez le paramètre Enhanced Security (Sécurité renforcée) afin de pouvoir télécharger le fichier .csv.
journal d’audit. L’utilisateur peut utiliser la vue Jobs (Tâches) pour suivre la progression d’une l’action au sein du groupe ou pour annuler une action planifiée. La vue des tâches permet à l'utilisateur d'afficher l'état des 50 dernières tâches exécutées et toutes les réussites ou les échecs qui se sont produits. Tableau 39. Vue Jobs (Tâches) Option Description État Cette fonction affiche le statut de la tâche et l’état de la tâche en cours. Tâche Cette fonction affiche le nom de la tâche.
Vous pouvez exporter le journal sur le système local à des fins de référence ultérieure. La liste des tâches peut être exportée au format csv. Elle contient toutes les données liées à chaque tâche. REMARQUE : Les fichiers CSV exportés sont disponibles en anglais uniquement. Panneau Group Information Le panneau Group Information (Informations sur le groupe) situé en haut à droite de la vue récapitulative Group Manager (Gestionnaire de groupes) affiche une synthèse consolidée du groupe.
Actions sur un serveur sélectionné Sur la page Summary (Résumé), double-cliquez sur une ligne pour lancer le contrôleur iDRAC du serveur par authentification unique avec redirection. Veillez à désactiver le bloqueur de pop-ups dans les paramètres du navigateur. Vous pouvez effectuer les actions suivantes sur le serveur sélectionné en cliquant sur l’élément approprié de la liste déroulante More Actions (Plus d’actions). Tableau 42.
2. Dans la boîte de dialogue de mise à jour du firmware qui s’affiche, recherchez et sélectionnez le fichier DUP de l’iDRAC local à installer. Cliquez sur Charger. 3. Le fichier est téléchargé vers l’iDRAC et son intégrité est vérifiée. 4. Confirmez la mise à jour du firmware. La tâche de mise à jour du firmware iDRAC du groupe est planifiée pour une exécution immédiate.
14 Gestion des journaux L’iDRAC fournit le journal Lifecycle qui contient les événements liés au système, aux unités de stockage, aux unités réseau, aux mises à jour du micrologiciel, aux modifications de la configuration, aux messages de licence, etc. Cependant, les événements système sont également disponibles sous forme de journal distinct nommé SEL (System Event Log - Journal d’événements système). Le journal Lifecycle est accessible via l’interface Web d’iDRAC, RACADM et l’interface WSMan.
Si aucun argument n’est spécifié, le journal est affiché dans son intégralité. Pour afficher le nombre d'entrées du journal SEL : racadm getsel -i Pour effacer le journal SEL : racadm clrsel Pour en savoir plus, voir Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals.
Affichage du journal Lifecycle à l'aide de l'interface Web Pour afficher les journaux Lifecycle, cliquez sur Maintenance (Maintenance) > Lifecycle Log (Journal Lifecycle). La page Lifecycle Log (Journal Lifecycle) s’affiche. Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. Filtrage des journaux Lifecycle Vous pouvez filtrer les journaux en fonction de la catégorie, de la gravité, d'un mot clé ou d'une plage de dates. Pour filtrer les journaux Lifecycle : 1.
Exportation des journaux Lifecycle Controller via RACADM Pour exporter les journaux Lifecycle Controller, utilisez la commande lclog export. Pour en savoir plus, voir le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals. Ajout de notes de travail Chaque utilisateur qui se connecte au contrôleur iDRAC peut ajouter des notes de travail qui sont stockées dans le journal Lifecycle sous la forme d’un événement.
15 Surveillance et gestion de l’alimentation de l’iDRAC Vous pouvez utiliser l’iDRAC pour surveiller et gérer la configuration requise de l’alimentation du système géré. Vous protégez ainsi le système contre les pannes de courant en distribuant et en régulant de manière appropriée la consommation électrique du système. Les principales fonctions sont les suivantes : ● Surveillance de l'alimentation : affichage de l'état de l'alimentation, historique des mesures d'alimentation, moyennes de courant, pics, etc.
● Section System Performance (Performances système) : affiche la mesure actuelle et la mesure d’avertissement du processeur, de l’indice d’utilisation de mémoire et d’E/S et de l’indice CUPS au niveau du système dans une vue graphique. ● Section Historique de données des performances système : ○ Fournit les statistiques concernant l’utilisation du processeur, de la mémoire et des E/S, ainsi que l’indice CUPS au niveau du système.
Exécution d’opérations de contrôle de l’alimentation iDRAC permet d’exécuter à distance une mise sous tension, une mise hors tension, une réinitialisation, un arrêt normal, une interruption NMI (Non-Masking Interrupt) ou un cycle d’alimentation à l’aide de l’interface web ou RACADM. Vous pouvez également exécuter ces opérations à l'aide des services à distance Lifecycle Controller ou WSMan.
Affichage et configuration d'une stratégie de limitation de puissance Lorsqu'une stratégie de seuil énergétique est activée, elle applique des limites de consommation définies par l'utilisateur sur le système. Si aucun seuil énergétique n'est activé, la stratégie de protection de la consommation du matériel par défaut est appliquée. Cette stratégie de protection de la consommation dépend de la stratégie définie par l'utilisateur.
3. Utilisez les paramètres recommandés, ou sous Règle de seuil d'alimentation définie par l’utilisateur, entrez les limites nécessaires. Pour plus d'informations sur les options, voir l'Aide en ligne de l'utilitaire de configuration d'iDRAC. 4. Cliquez successivement sur Retour, Terminer et Oui. Les valeurs de limitation de l'alimentation sont définies.
REMARQUE : Le lien Configuration de l'alimentation est disponible uniquement si l'unité d'alimentation du serveur prend en charge la surveillance de l'alimentation. La page Paramètres iDRAC - Configuration de l'alimentation s'affiche. 2. Dans les options d'alimentation : ● ● ● ● Activez ou désactivez la redondance d'alimentation. Activez ou désactivez le composant de secours. Définissez l'unité d'alimentation principale. Activez ou désactivez la correction du facteur de puissance.
2. L'option Température d'évacuation personnalisée limite la température d'évacuation aux paramètres de votre choix. REMARQUE : Il est important de noter qu'avec certaines configurations et charges de travail, il peut ne pas être physiquement possible de réduire l'évacuation au-dessous d'un point défini souhaité (par ex., paramètre d'évacuation personnalisé de 45 ºC avec une température d'entrée élevée {par ex.
16 iDRAC Direct Updates iDRAC provides out of band ability to update the firmware of various components of a PowerEdge server. iDRAC direct update helps in eliminating staged jobs during updates. This is supported only for iDRAC releases 5.00.00.00 and above. Only SEP(passive) backplanes are supported for direct updates. iDRAC used to have staged updates to initiate firmware update of the components. From this release, Direct updates have been applied to PSU and Backplane.
17 Configuration, surveillance et inventaire des périphériques réseau Vous pouvez inventorier, surveiller et configurer les périphériques réseau suivants : ● Cartes d’interface réseau (NIC) ● Adaptateurs réseau de convergence (CNA) ● Cartes LOM (LAN On Motherboard) ● Cartes NCD (Network Daughter Card) ● Cartes mezzanines (uniquement pour les serveurs lames) Avant de désactiver la fonction NPAR ou une partition individuelle d’un périphérique CNA, assurez-vous d’effacer tous les attributs d’identité d’E/S (pa
D'autres propriétés peuvent s'afficher lors de l'utilisation de RACADM ou de WSMAN en plus des propriétés affichées dans l'interface Web de l'iDRAC. Vue de connexion La vérification manuelle et le dépannage des connexions réseau des serveurs ne sont pas gérables dans un environnement de datacenter. IDRAC9 simplifie la tâche avec la fonction Vue de connexion iDRAC.
REMARQUE : Si l’adresse MAC virtuelle est effacée sur un port/une partition, sachez que celle-ci est identique à l’adresse MAC. Pour activer ou désactiver la topologie LLDP, accédez à iDRAC paramètres > connectivité > réseau > paramètres communs > topologie LLDP pour activer ou désactiver la LLDP de topologie. Par défaut, cette option est activée pour les serveurs MX et désactivée pour tous les autres serveurs.
Manufacturer Type ● ● ● ● X710 bNDC 10 Go XL710 PCIe 40 Go XL710 OCP Mezz 10 Go X710 PCIe 10 Go Mellanox ● MT27710 rNDC 40 Go ● MT27710 PCIe 40 Go ● MT27700 PCIe 100 Go QLogic ● QL41162 PCIe 10 GE 2P ● QL41112 PCIe 10 GE 2P ● QL41262 PCIe 25 GE 2P Inventorying and monitoring FC HBA devices You can remotely monitor the health and view the inventory of the Fibre Channel Host Bus Adapters (FC HBA) devices in the managed system. The Emulex and QLogic FC HBAs are supported.
● Fiber channel ● IB adapter ports Most useful transceiver information are Serial number and Part number from transceiver EPROM. These would allow to verify the remotely installed transceivers, when troubleshooting connectivity issues.
Type Environmental Accelerators Metric Group Inventory Sensor Statistics Configuration Metrics Fans No Yes No No No PSUs No No No No Yes Sensors No Yes No No No Thermal No Yes No No Yes Power No No Yes No Yes Performance No No Yes No No GPUs No No Yes No Yes To know about the field descriptions of Telemetry section, see iDRAC Online Help. NOTE: ● StorageDiskSMARTDATA is only supported on SSD drives with SAS/SATA bus protocol and behind the BOSS controller.
Capture de données série L’iDRAC vous permet de capturer les données série de redirection de la console pour une récupération ultérieure à l’aide de la fonctionnalité de capture de données série. Cette fonctionnalité nécessite une licence iDRAC Datacenter. L’objectif de la fonctionnalité de capture des données série est de capturer les données série du système et de les stocker afin que le client puisse les récupérer ultérieurement à des fins de débogage.
ou le HBA. La persistance des paramètres d’identité d’E/S peut être obtenue en fonction de la configuration de la règle effectuée à l’aide du contrôleur iDRAC. Les règles de persistance sont uniquement valides si la fonction I/O identity (identité d’E/S) est activée. À chaque redémarrage ou allumage du système, les valeurs sont conservées ou effacées en fonction des paramètres de la règle.
Tableau 43.
Tableau 44.
Comportement du système pour Adresse Flex et l'identité d'E/S Tableau 45.
2. Cliquez sur l’onglet I/O Identity Optimization (Optimisation de l’identité des E/S), puis sélectionnez l’option Enable (Activer) pour activer cette fonctionnalité. Pour la désactiver, désélectionnez l’option. 3. Cliquez sur Appliquer pour appliquer le paramètre. Activation ou désactivation de l’optimisation d’identité d’E/S à l’aide de RACADM Pour activer l'optimisation d'identité d'E/S, utilisez la commande : racadm set idrac.ioidopt.
, où n = 1 à 99 % Pour configurer le seuil d’alerte de valeur de secours disponible, utilisez la commande : racadm System.Storage.
virtuelles, l'initiateur et les cibles de stockage avant de modifier l'attribut VirtualizationMode ou la personnalité de la partition. L'action est effectuée automatiquement lorsque vous désactivez la stratégie de persistance.
Tableau 47. Valeurs par défaut de l’initiateur iSCSI (suite) Initiateur iSCSI Valeurs par défaut en mode IPv4 Valeurs par défaut en mode IPv6 IscsiInitiatorIpv6PrimDns :: :: IscsiInitiatorSecDns 0.0.0.0 :: IscsiInitiatorIpv4SecDns 0.0.0.0 0.0.0.0 IscsiInitiatorIpv6SecDns :: :: iscsiInitiatorName Valeur effacée Valeur effacée IscsiInitiatorChapId Valeur effacée Valeur effacée IscsiInitiatorChapPwd Valeur effacée Valeur effacée IPVer Ipv4 Ipv6 Tableau 48.
18 Managing storage devices Starting with iDRAC 3.15.15.15 release, iDRAC supports Boot Optimized Storage Solution (BOSS) controller in the 14th generation of PowerEdge servers. BOSS controllers are designed specifically for booting the operating system of the server. These controllers support limited RAID features and the configuration is staged. Starting with iDRAC 4.30.30.30 release, iDRAC supports PERC 11, HBA 11, and BOSS 1.5 for AMD systems. NOTE: BOSS controllers support only RAID level1.
In addition to managing the physical disks contained in the enclosure, you can monitor the status of the fans, power supply, and temperature probes in an enclosure. You can hot-plug enclosures. Hot-plugging is defined as adding of a component to a system while the operating system is still running. The physical devices connected to the controller must have the latest firmware. For the latest supported firmware, contact your service provider.
Qu’est-ce que la technologie RAID ? La technologie RAID permet de gérer le stockage des données sur les disques physiques situés sur le système ou connectés à celui-ci. La technologie RAID offre notamment la capacité d’étendre les disques physiques de sorte que la capacité de stockage combinée de plusieurs disques physiques puisse être considérée comme un même espace disque étendu.
Niveaux de RAID Chaque niveau de RAID utilise une combinaison précise de mise en miroir, de segmentation et de parité pour assurer la redondance des données ou de meilleures performances de lecture et d’écriture. Pour des informations spécifiques sur chaque niveau RAID, voir la rubrique Sélection du niveau RAID.
RAID 0 ● Disques des groupes n comme disque virtuel important doté d'une capacité de (taille de disque la plus petite) *n disques. ● Les données sont stockées sur les disques de manières alternative. ● Aucune donnée redondante n’est conservée. Lorsqu’un disque échoue, le disque virtuel important échoue sans pouvoir reconstruire les données de quelque façon que ce soit. ● Les performances de lecture-écriture sont meilleures.
● Meilleures performances de lecture, mais performances d'écriture légèrement plus lentes. ● Redondance pour la protection des données. ● RAID 1 est plus cher en matière d'espace disque étant donné que deux fois plus de disque qu'il n'est requis pour le stockage des données sans redondance sont utilisés. Niveau de RAID 5 ou segmentation avec parité distribuée La technologie RAID 5 assure la redondance des données en utilisant la segmentation des données associée aux informations de parité.
Caractéristiques de RAID 6 : ● ● ● ● ● ● Disques des groupes n comme disque virtuel important d'une capacité de (n-2) disques. Les informations redondantes (parité) sont stockées de manière alternative sur tous les disques. Le disque virtuel demeure fonctionnel jusqu’à deux échecs de disque. Les données sont reconstruites à partir des disques restants. Meilleures performances de lecture, mais performances d'écriture plus lentes. Redondance accrue pour la protection des données.
Caractéristiques de RAID 50 : ● Disques de groupes n*s comme disque virtuel important avec une capacité de s*(n-1), où s correspond au nombre de répartitions et n au nombre de disques sur chaque répartition. ● Les informations redondantes (parité) sont stockées de manière alternative sur tous les disques de chaque répartition RAID 5. ● Meilleures performances de lecture, mais performances d'écriture plus lentes. ● Nécessite autant d'informations de parité que RAID 5 standard.
Caractéristiques de RAID 60 : ● Regroupe les disques n*s comme disque virtuel important avec une capacité de s*(n-2), où s correspond au nombre de répartitions et n au nombre de disques sur chaque répartition. ● Les informations redondantes (parité) sont stockées de manière alternative sur tous les disques de chaque répartition RAID 6. ● Meilleures performances de lecture, mais performances d'écriture plus lentes. ● Une redondance accrue fournit une protection des données plus importante qu'un RAID 50.
Caractéristiques de RAID 10 : ● Disques de groupes n comme disque virtuel important avec une capacité de (n/2) disques, où n est un nombre entier pair. ● Les images miroirs des données sont segmentées sur des ensembles de disques physiques. Ce niveau assure la redondance via une mise en miroir. ● Lorsqu’un disque échoue, le disque virtuel fonctionne encore. Les données sont lues à partir du disque en miroir restant. ● Meilleures performances de lecture et d'écriture.
Tableau 50.
● ● ● ● Adaptateur PERC H330 PERC H730P Mini Adaptateur PERC H730P PERC H730P MX Contrôleurs non RAID pris en charge L'interface iDRAC prend en charge le contrôleur externe HBA SAS 12 Gbps et les contrôleurs HBA330 Mini ou Adapter. iDRAC prend en charge les adaptateurs MMZ330 HBA et HBA330 MX. Boîtiers pris en charge iDRAC prend en charge les boîtiers MD1400 et MD1420.. REMARQUE : Les RBOD (Redundant Array of Inexpensive Disks) qui sont connectés aux contrôleurs HBA ne sont pas pris en charge.
Tableau 51.
Tableau 51.
Tableau 51.
Tableau 51.
Tableau 51. fonctionnalités prises en charge pour les contrôleurs de stockage (suite) Fonctio nnalité PERC 11 H755 Front PERC 10 H755N Front Adaptat eur H755 H740P Mini PERC 9 Adaptat eur H740P Adaptat eur H840 H330 Mini Adaptat eur H330 H730P Mini Adaptat eur H730P FD33xS pour les disques virtuels REMARQUE : Ajout de la prise en charge du ● mode eHBA pour le firmware PERC 10.
Tableau 52.
Tableau 53.
REMARQUE : Type Prise en charge des interfaces utilisateur graphiques Web Autres interfaces prises en charge SATA Non disponible Inventaire et configuration RAID NVMe Inventaire de disques physiques uniquement Inventaire et configuration RAID Pour plus d'informations sur les propriétés affichées et l'utilisation des options, voir l'Aide en ligne d'iDRAC.
Affectation ou annulation de l’affectation d'un disque physique comme disque de secours global Un disque de secours global est un disque de sauvegarde non utilisé faisant partie du groupe de disques. Les disques de secours restent en mode veille. Lorsqu'un disque physique utilisé dans un disque virtuel tombe en panne, le disque de secours attribué est activé pour remplacer le disque physique en panne sans que le système ne soit interrompu ou que votre intervention ne soit requise.
En fonction de vos besoins, vous pouvez également choisir d'appliquer Au prochain redémarrage ou À l'heure planifiée. Les paramètres sont appliqués en fonction du mode de fonctionnement sélectionné. Affectation ou annulation de l’affectation d’un disque de secours global à l’aide de RACADM Utilisez la commande storage et indiquez le type de stockage comme disque de secours global. Pour en savoir plus, voir le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals.
Pour plus d'informations sur les commandes, voir leGuide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/ idracmanuals. Effacement des disques physiques La fonctionnalité System Erase permet d’effacer le contenu des disques physiques. Cette fonctionnalité est accessible à l’aide de RACADM ou de l’interface utilisateur graphique LC. Les disques physiques du serveur sont regroupés en deux catégories.
charge. Pendant l’effacement du chiffrement, l’hôte ne peut pas accéder au périphérique pris en charge. L’effacement des données du périphérique SED/ISE peut être effectué en temps réel ou être appliqué après un redémarrage du système. Si le système redémarre ou subit une panne d’alimentation au cours d’un effacement du chiffrel, l’opération est annulée. Vous devez redémarrer le système et recommencer le processus.
Effacement des données d'un périphérique SED à l'aide de RACADM Pour effacer en toute sécurité un périphérique SED : racadm storage cryptographicerase: Pour créer la tâche cible après avoir exécuté la commande cryptographicerase : racadm jobqueue create -s TIME_NOW -realtime Pour créer la tâche cible planifiée après avoir exécuté la commande cryptographicerase : racadm jobqueue create -s TIME_NOW -e Pour rechercher l’ID de tâche renvoyée : racadm jobqueue view -i
Création de disques virtuels Pour mettre en œuvre des fonctionnalités RAID, vous devez créer un disque virtuel. Un disque virtuel correspond à l’espace de stockage créé par un contrôleur RAID à partir d’un ou de plusieurs disques physiques. Il est possible de créer un disque virtuel à partir de plusieurs disques physiques, mais le système d’exploitation le considère comme un disque unique.
Création de disques virtuels à l’aide de l’interface Web Pour créer un disque virtuel : 1. Dans l’interface Web de l’iDRAC, accédez à Stockage > Présentation > Disques virtuelsFiltre avancé. 2. Dans la section Disque virtuel, procédez comme suit : a. Dans le menu déroulant Contrôleur, sélectionnez le contrôleur dont vous souhaitez créer le disque virtuel. b.
Les règles d'écriture spécifient si le contrôleur envoie un signal indiquant que la requête d'écriture est terminée dès que les données se trouvent en cache ou une fois qu'elles ont été écrites sur le disque. ● Écriture immédiate : le contrôleur envoie un signal d'achèvement de la requête d'écriture uniquement après l'écriture des données sur le disque.
REMARQUE : Si vous effectuez une opération d’annulation de la cohérence alors qu’aucune opération de vérification de cohérence n’est en cours, l’opération en attente dans l’interface GUI s’affiche sous la forme « Annuler l’initialisation en arrière-plan » au lieu de « Annuler la vérification de cohérence ». Initialisation des disques virtuels L’initialisation des disques virtuels efface toutes les données sur le disque, mais ne modifie pas la configuration du disque virtuel.
virtuel est automatiquement crypté. Il est automatiquement configuré en tant que disque virtuel crypté, à moins que l’option Enabled encryption (Activation du cryptage) ne soit désactivée pendant la création du disque virtuel. Vous devez disposer du privilège de connexion et de contrôle du serveur pour gérer les clés de chiffrement.
Migration du niveau de RAID La migration du niveau de RAID (RLM) s’applique à la modification du niveau de RAID d’un disque virtuel. IDRAC9 fournit une option pour augmenter la taille du disque virtuel à l’aide de RLM. Dans un sens, RLM permet la migration du niveau de RAID d’un disque virtuel qui à son tour peut augmenter la taille du disque virtuel. La migration du niveau de RAID est le processus de conversion d’un disque virtuel avec un niveau de RAID à un autre.
Restrictions ou limitations des processus RLM/OCE Vous trouverez ci-dessous les limitations habituellement applicables aux processus OCE/RLM : ● Les processus RLM/OCE se restreignent aux scénarios dont le groupe de disques ne contient qu’un seul disque virtuel. ● Le processus OCE n’est pas pris en charge sur les systèmes RAID50 et RAID60. Le processus RLM n’est pas pris en charge sur les systèmes RAID 10, RAID 50 et RAID 60.
● ● ● ● ○ Règle de cache de disque : permet de choisir l'une des règles de cache de disque suivantes : ￭ Par défaut : indique que le disque utilise son mode de mémoire cache d'écriture par défaut. Pour les disques SATA, cette option est activée et pour les disques SAS, elle est désactivée. ￭ Activée : indique que la mémoire cache en écriture du disque est activée. Cela améliore les performances et la probabilité de perte de données en cas de panne d'alimentation.
Fonctionnalités de configuration RAID Le tableau suivant répertorie certaines des fonctionnalités de configuration RAID qui sont disponibles dans RACADM et WSMan : PRÉCAUTION : Le forçage d’un disque physique pour le mettre en ligne ou hors ligne peut provoquer une perte de données. Tableau 56.
Gestion des contrôleurs Vous pouvez effectuer les tâches suivantes pour les contrôleurs : ● Configurer les propriétés du contrôleur ● Importer ou importer automatiquement une configuration étrangère ● Effacez une configuration étrangère ● Réinitialiser la configuration d'un contrôleur ● Créer, modifier ou supprimer des clés de sécurité ● Supprimer la mémoire cache préservée Configuration des propriétés du contrôleur Vous pouvez configurer les propriétés suivantes du contrôleur : ● Mode de lecture cohérente
Équilibrage de charge La propriété Équilibrage des charges permet d’utiliser automatiquement les ports ou les connecteurs du contrôleur raccordés au même boîtier pour acheminer les requêtes d’E/S. Cette propriété est disponible uniquement pour les contrôleurs SAS. Taux d’initialisation en arrière-plan (BGI) REMARQUE : H330 et H345 nécessitent que le pilote soit chargé pour que les opérations d’initialisation en arrière-plan s’exécutent.
● Vous ne pouvez pas rétrograder le firmware du PERC vers la version précédente si SEKM est activé. La rétrogradation de l’autre firmware du contrôleur PERC dans le même système qui n’est pas en mode SEKM peut également échouer. Pour rétrograder le firmware pour les contrôleurs PERC qui ne sont pas en mode SEKM, vous pouvez utiliser méthode de mise à jour du système d’exploitation DUP, ou bien désactiver SEKM sur les contrôleurs, puis relancer la rétrogradation à partir de l’iDRAC.
● Pour créer, modifier ou supprimer la clé de sécurité pour chiffrer les disques virtuels : racadm storage createsecuritykey: -key -passwd racadm storage modifysecuritykey: -key -oldpasswd -newpasswd racadm storage deletesecuritykey: Importation ou importation automatique d'une configuration étrangère Une configuration étrangère est composée de données se trouvant sur des disques physiques qu
● Les lecteurs défectueux ou hors ligne ne peuvent pas être importés. ● Le micrologiciel ne vous permet pas d'importer plus de huit configurations étrangères. Importation d’une configuration étrangère à l’aide de l’interface Web REMARQUE : S'il existe une configuration de disque externe incomplète dans le système, l'état du ou des disques virtuels en ligne figure également comme externe. REMARQUE : L'importation d'une configuration étrangère pour le contrôleur BOSS n'est pas prise en charge.
Pour en savoir plus, voir le Guide de référence de la ligne de commande RACADM iDRAC, disponible sur dell.com/idracmanuals. Réinitialisation de la configuration d'un contrôleur Vous pouvez réinitialiser la configuration d’un contrôleur. Cette opération supprime les disques virtuels et désaffecte l’ensemble des disques de secours du contrôleur. Elle ne supprime que les disques de la configuration et n’efface aucune autre donnée.
REMARQUE : La création ou l’importation de disques virtuels RAID 5, 6, 50 ou 60 ne sont pas prises en charge. En outre, en mode avancé HBA, les disques non RAID sont énumérés en premier dans l’ordre croissant, alors que les volumes RAID sont énumérés par ordre décroissant. Avant de passer le mode du contrôleur de RAID à HBA, vérifiez ce qui suit : ● Le contrôleur RAID prend en charge le changement de mode de contrôleur.
Basculement du mode de contrôleur à l’aide de RACADM Pour basculer le mode du contrôleur à l’aide de RACADM, exécutez les commandes suivantes : ● Pour afficher le mode actuel du contrôleur : $ racadm get Storage.Controller.1.RequestedControllerMode[key=] La sortie suivante s’affiche : RequestedControllerMode = NONE ● Pour définir le mode du contrôleur en tant que HBA : $ racadm set Storage.Controller.1.
Surveillance de l'analyse de la prédiction d'échec sur des disques Storage Management prend en charge la technologie SMART (Self Monitoring Analysis and Reporting Technology) sur les disques physiques compatibles SMART. La technologie SMART effectue une analyse de défaillance prédictive sur chaque disque et envoie des alertes lorsqu’un échec de disque est prévu.
L’état du contrôleur dépend de la mémoire cache préservée. L’état du contrôleur s’affiche comme Degraded (Dégradé) lorsque le contrôleur dispose d’une mémoire cache préservée. La suppression de la mémoire cache préservée n’est possible que lorsque toutes les conditions suivantes sont satisfaites : ● Le contrôleur ne dispose d’aucune configuration étrangère. ● Le contrôleur ne dispose d’aucun disque virtuel déconnecté ou manquant. ● Les câbles qui alimentent les disques virtuels ne sont pas déconnectés.
Inventaire et surveillance de SSD PCIe à l’aide de l’interface Web Pour inventorier et surveiller les disques SSD PCIe, dans l’interface web du contrôleur iDRAC, accédez à Storage (Stockage) > Overview (Présentation) > Physical Disks (Disques physiques). La fenêtre Propriétés s'affiche. Avec les disques SSD PCIe, la colonne Name (Nom) affiche PCIe SSD. Développez-la pour afficher les propriétés.
Préparation au retrait d'un SSD PCIe à l’aide de l’interface Web Pour préparer le retrait du SSD PCIe : 1. Dans l’interface web du contrôleur iDRAC, accédez à Storage (Stockage) > Overview (Présentation) > Physical Disks (Disques physiques). La page Sélectionner un disque physique s'affiche. 2. Dans le menu déroulant Contrôleur, sélectionnez l’extenseur SSD PCIe pour afficher les SSD PCIe associés. 3. Dans les menus déroulants, sélectionnez Préparer au retrait d’un ou plusieurs SSD PCIe.
REMARQUE : ● L’effacement des disques SSD PCIe ne peut être effectuée qu’en tant qu’opération différée. ● Une fois le disque effacé, il s’affiche dans le système d’exploitation comme étant en ligne, mais il n’est pas initialisé. Vous devez initialiser et formater le disque avant de l’utiliser à nouveau. ● Une fois un SSD PCIe enfiché à chaud, il peut mettre quelques secondes à s’afficher dans l’interface web.
Gestion des boîtiers ou des fonds de panier Vous pouvez effectuer les opérations suivantes pour les boîtiers ou fonds de panier : ● Afficher les propriétés ● Configurer le mode universel ou mode divisé ● Afficher les informations sur le logement (universel ou partagé) ● Définir le mode SGPIO ● Définir le numéro d’inventaire ● Nom d'inventaire Configuration du mode du fond de panier Les serveurs Dell PowerEdge de 14e génération prennent en charge une nouvelle topologie de stockage interne, dans laquelle deu
● L’opération de fractionnement du fond de panier peut entraîner une perte de données ou une configuration étrangère si l’association de lecteurs change d’un contrôleur à un autre. ● Au cours de l’opération de fractionnement du fond de panier, la configuration RAID peut être affectée en fonction de l’association de lecteurs. Toute modification de ce paramètre ne prend effet qu'après une réinitialisation d'alimentation du système.
3. Exécutez la commande suivante pour définir le mode du fond de panier sur le mode partagé : racadm set storage.enclosure.1.backplanerequestedmode "splitmode" Le message s’affiche, indiquant que l’exécution de la commande a réussi. 4. Exécutez la commande suivante pour vérifier si l’attribut backplanerequestedmode est défini sur le mode partagé : racadm get storage.enclosure.1.backplanerequestedmode Le résultat est : BackplaneRequestedMode=None (Pending=SplitMode) 5.
Pour plus d’informations sur les commandes RACADM, voir le Guide de référence de l’interface de ligne de commande RACADM iDRAC, disponible sur dell.com/idracmanuals. Affichage des logements universels Certains fonds de panier de serveur PowerEdge de 14e génération prennent en charge à la fois les disques SSD SAS/SATA et PCIe dans le même logement. Ces logements sont appelés emplacements universels et sont raccordés au contrôleur de stockage primaire (PERC).
Définition du numéro d’inventaire d’un boîtier La fonction Set Enclosure Asset Tag (Définition du numéro d’inventaire d’un boîtier) vous permet de configurer le numéro d’inventaire d’un boîtier de stockage. L’utilisateur peut modifier la propriété Asset Tag (Numéro d’inventaire) du boîtier à des fins d’identification. Ces champs sont vérifiés afin d’identifier toute valeur non valide ; une erreur s’affiche lorsqu’une valeur non valide a été saisie.
○ Dans le menu déroulant, sélectionnez le type de redémarrage : ￭ Pas de redémarrage (Redémarrage manuel du système) ￭ Arrêt normal ￭ Arrêt forcé ￭ Exécuter un cycle d'alimentation du système (démarrage à froid) ● Add to Pending Operations (Ajouter aux opérations en attente) : sélectionnez cette option pour créer une opération en attente pour l’application des paramètres.
○ Start Time (Date de début) et End Time (Date de fin) : cliquez sur les icônes de calendrier et sélectionnez les dates souhaitées. Définissez l’heure correspondante dans les menus déroulants. L’opération sera exécutée entre les dates de début et de fin. ○ Dans le menu déroulant, sélectionnez le type de redémarrage : ￭ Pas de redémarrage (Redémarrage manuel du système) ￭ Arrêt normal ￭ Arrêt forcé ￭ Exécuter un cycle d'alimentation du système (démarrage à froid) 5.
● Si l’opération en attente n’est pas correctement créée et qu’il existe des opérations en attente, un message d’erreur s’affiche. ○ Cliquez sur Opérations en attente pour afficher les opérations en attente du périphérique. ○ Cliquez sur Create Job For Successful Operations (Créer une tâche pour les opérations abouties) pour créer une tâche pour les opérations en attente. Si la création de la tâche aboutit, un message indiquant que l’ID de tâche a été créé pour le périphérique sélectionné s’affiche.
● Storage (Stockage) > Overview (Présentation) > Physical Disks (Disques physiques) > Status (Statut) : affiche la page Identified Physical Disks (Disques physiques identifiés) où vous pouvez activer ou désactiver le clignotement des voyants de disques physiques et SSD PCIe.
19 Paramètres du BIOS Vous pouvez afficher plusieurs attributs qui sont en cours d'utilisation pour un serveur spécifique sous les paramètres du BIOS. Vous pouvez modifier les différents paramètres de chaque attribut à partir de ce paramètre de la configuration du BIOS. Lorsque vous sélectionnez un attribut, il affiche différents paramètres liés à cet attribut spécifique. Vous pouvez modifier plusieurs paramètres d'un attribut et appliquer des modifications avant de modifier un autre attribut.
Supprimer toutes les valeurs en attente Le bouton Supprimer toutes les valeurs en attente n’est actif que lorsque qu’il y a des valeurs en attente en raison des récentes modifications de configuration. Si l'utilisateur décide de ne pas appliquer les modifications de configuration, il peut cliquer sur Supprimer toutes les valeurs en attente pour annuler toutes les modifications.
Récupération du BIOS et Root of Trust (RoT) du matériel Pour le serveur PowerEdge, il est nécessaire d’effectuer une récupération à partir d’une image BIOS corrompue ou endommagée par des attaques malveillantes, des surtensions ou tout autre événement imprévisible. Une autre réserve d’image BIOS serait nécessaire pour récupérer le BIOS afin de faire rebasculer le serveur PowerEdge du mode fonctionnel sur le mode non amorçable.
20 Configuration et utilisation de la console virtuelle L’iDRAC dispose désormais d’une option HTML5 améliorée dans vConsole, qui active vKVM (clavier virtuel, vidéo et souris) sur le client VNC standard. Vous pouvez utiliser la console virtuelle pour gérer un système distant avec le clavier, la vidéo et la souris sur votre station de gestion, afin de contrôler les appareils correspondants sur un serveur géré. Il s’agit d’une fonctionnalité sous licence pour les serveurs rack et tour.
Tableau 57. Macros de clavier prises en charge par les plug-ins ActiveX et Java (suite) Client MAC Client Windows Client Linux Alt-SysRq-B Alt-SysRq-B Alt-SysRq-B - Win-P - - - Ctrl-Alt-F<1-12> Alt-SysRq - - SysRq - - ImprÉcran - - Alt-ImprÉcran - - Suspendre - - REMARQUE : Pour les macros de clavier prises en charge dans le plug-in HTML, voir la section Console virtuelle de type HTML5.
La console virtuelle prend en charge une résolution vidéo maximale de 1 920 x 1 200 à une fréquence d’actualisation de 60 Hz.
console virtuelle) affiche une image indiquant l’état de la console virtuelle. Celle-ci est actualisée toutes les 30 secondes. Il s'agit d'une fonction sous licence. REMARQUE : L'image de la console virtuelle est disponible uniquement si vous avez activé la console virtuelle. Lancement de la console virtuelle Vous pouvez lancer la console virtuelle à l'aide de l'interface Web d'iDRAC ou d'une URL. REMARQUE : Ne lancez pas une session de console virtuelle depuis un navigateur Web sur le système géré.
● Si la connexion directe est désactivée et que la connexion locale, Active Directory, LDAP ou par carte à puce est activée, la page Ouverture de session correspondante s'affiche. ● Si la connexion directe est activée, le Visualiseur de console virtuelle s'ouvre et la page Console virtuelle s'affiche en arrière-plan. REMARQUE : Internet Explorer prend en charge les ouvertures de session locales, Active Directory, LDAP, par carte à puce (SC) et par authentification unique (SSO).
Parfois, le Virtual Console Viewer (Visualiseur de console virtuelle) peut afficher une vidéo de mauvaise qualité. Le problème est lié à la lenteur de la connexion réseau, laquelle provoque la perte d’une ou de deux trames vidéo lorsque vous démarrez la session Virtual Console (Console virtuelle).
￭ - Alt+F2 - Alt+F3 - Alt+F4 - Alt+F5 - Alt+F6 - Alt+F7 - Alt+F8 - Alt+F9 - Alt+F10 - Alt+F11 - Alt+F12 - PrntScrn - Alt+PrntScrn - F1 - Pause - Tab - Ctrl+Enter - SysRq - Alt+SysRq - Win-P Aspect Ratio — The eHTML5 virtual console video image automatically adjusts the size to make the image visible. The following configuration options are displayed as a drop-down list: - Maintain - Don’t Maintain Click Apply to apply the selected settings on the server.
● Keyboard — The difference between physical and virtual keyboard is that virtual keyboard changes its layout according to the browser language. ● Virtual Media — Click Connect Virtual Media option to start the virtual media session. ○ Connect Virtual Media - This menu contains the options for Map CD/DVD, Map Removable Disk, Map External Device, and Reset USB. ○ Virtual Media Statistics - This menu shows the Transfer Rate (Read-only).
￭ Ctrl+Alt+F5 ￭ Ctrl+Alt+F6 ￭ Ctrl+Alt+F7 ￭ Ctrl+Alt+F8 ￭ Ctrl+Alt+F9 ￭ Ctrl+Alt+F10 ￭ Ctrl+Alt+F11 ￭ Ctrl+Alt+F12 ￭ Alt+Tab ￭ Alt+ESC ￭ Ctrl+ESC ￭ Alt+Space ￭ Alt+Enter ￭ Alt+Hyphen ￭ Alt+F1 ￭ Alt+F2 ￭ Alt+F3 ￭ Alt+F4 ￭ Alt+F5 ￭ Alt+F6 ￭ Alt+F7 ￭ Alt+F8 ￭ Alt+F9 ￭ Alt+F10 ￭ Alt+F11 ￭ Alt+F12 ￭ PrntScrn ￭ Alt+PrntScrn ￭ F1 ￭ Pause ￭ Tab ￭ Ctrl+Enter ￭ SysRq ￭ Alt+SysRq ￭ Win-P ○ Aspect Ratio — The HTML5 virtual console video image automatically adjusts the size to make the image visible.
○ This feature is only available in Datacenter license. ○ This feature only supports ASCII text. ○ Control characters are not supported. ○ Characters such as New line and Tab are allowed. ○ Text buffer size is limited to 4000 characters. ○ If more than maximum buffer is pasted, then the edit box in iDRAC GUI will truncate it to maximum buffer size. ● Keyboard — The difference between physical and virtual keyboard is that virtual keyboard changes its layout according to the browser language.
● Pour définir l’accélération de la souris, accédez à Outils > Options de session > Souris. Sous l’onglet Accélération de la souris, sélectionnez Windows ou Linux en fonction du système d’exploitation. Pour quitter le mode Curseur unique, appuyez sur la touche ou sur la clé d'arrêt configurée. REMARQUE : Ceci ne s'applique pas aux systèmes gérés qui exécutent le système d'exploitation Windows, car ils prennent en charge le positionnement absolu.
○ Touche Précédent du navigateur ○ Touche Suivant du navigateur ○ Touche Actualiser du navigateur ○ Touche Arrêt du navigateur ○ Touche de recherche du navigateur ○ Touche Favoris du navigateur ○ Touche de démarrage et Origine du navigateur ○ Touche de coupure du son ○ Touche de diminution du volume ○ Touche d'augmentation du volume ○ Touche Piste suivante ○ Touche Piste précédente ○ Touche Arrêt média ○ Touche Lecture/Pause ○ Touche Démarrage de la messagerie ○ Touche Sélection de média ○ Touche Applicatio
Utilisation de l’outil IPMI opensource Assurez-vous que les paramètres du BIOS/iDRAC prennent en charge la redirection de console à l’aide des communications SOL. 1. À l’invite de commande, exécutez la commande SOL activate : Ipmitool –I lanplus –H -U -P sol activate La session SOL est activée. 2. Une fois le serveur amorcé à partir du système d’exploitation, l’invite de connexion localhost.localdomain s’affiche.
21 Utilisation de l’iDRAC Service Module L'iDRAC Service Module est une application logicielle recommandée pour une installation sur le serveur (elle n'est pas installée par défaut). Ce module complète iDRAC avec les données de surveillance du système d'exploitation. Il complète l’iDRAC en fournissant des données supplémentaires pour fonctionner avec des interfaces iDRAC telles que les interfaces Web, Redfish, RACADM et WSMan.
2. Recherchez le volume monté appelé SMINST dans la liste des unités, puis exécutez le script approprié : ● Sous Windows, ouvrez l’invite de commande et exécutez le fichier séquentiel ISM-Win.bat. ● Sous Linux, ouvrez l’invite shell et exécutez le fichier de script ISM-Lx.sh. 3. Une fois l’installation terminée, l’iDRAC indique que le Service Module est installé et affiche la date d’installation.
Prise en charge de profil Redfish pour les attributs réseau L’iDRAC Service Module v2.3 ou ultérieure fournit à l’iDRAC des attributs réseau supplémentaires qui peuvent être obtenus via les clients REST à partir de l’iDRAC. Pour en savoir plus, voir Prise en charge de profil Redfish par l’iDRAC. Informations sur le système d'exploitation OpenManage Server Administrator partage actuellement les informations sur le système d’exploitation et le nom de l’hôte avec l’iDRAC.
l’intégration avec les consoles de gestion des systèmes telles que Microsoft System Center et activent la rédaction de scripts de gestion des serveurs Microsoft Windows. Vous pouvez activer ou désactiver l’option WMI dans l’iDRAC. L’iDRAC expose les classes de WMI via l'iDRAC Service Module qui fournit des informations sur l'intégrité du serveur. Par défaut, la fonction d'informations sur WMI est activée. L'iDRAC Service Module expose les classes surveillées par WSMan dans iDRAC via WMI.
○ winrm i iDRACHardReset wmi/root/cimv2/dcim/DCIM_iSMService? InstanceID=”iSMExportedFunctions” ○ À l’aide de l’interface WMI à distance : winrm i iDRACHardReset wmi/root/cimv2/dcim/dcim_ismservice? InstanceID="iSMExportedFunctions" -u: -p: -r:http:// /wsman -a:Basic -encoding:utf-8 -skipCACheck -skipCNCheck ○ À l’aide du script Windows PowerShell avec force et sans force : Invoke-iDRACHardReset –force Invoke-iDRACHardReset ○ À l’aide du raccourci dans
Prise en charge intrabande des alertes SNMP d’iDRAC À l’aide de l’iDRAC Service Module v2.3, vous pouvez recevoir des alertes SNMP du système d’exploitation hôte similaires aux alertes générées par l’iDRAC. Vous pouvez également surveiller les alertes SNMP d’iDRAC sans configurer l’iDRAC et gérer à distance le serveur en configurant les interruptions et destinations SNMP sur le système d’exploitation de l’hôte. Dans l’iDRAC Service Module v2.
winrm i EnableInBandSNMPTraps http://schemas.dell.com/wbem/wscim/1/cim-schema/2/root/ cimv2/dcim/DCIM_iSMService? __cimnamespace=root/cimv2/dcim+InstanceID=iSMExportedFunctions -u: -p: -r:https://:443/WSMan -a:basic -encoding:utf-8 -skipCNCheck -skipCACheck -skipRevocationcheck @{state="[0/1]"} REMARQUE : Vous devez examiner et configurer les paramètres SNMP d’interruptions à l’échelle du système VMware ESXi.
● IPRange : ce paramètre est facultatif et il fournit une plage d’adresses IP qui sont autorisées à se connecter à l’iDRAC via le système d’exploitation hôte. Le format de la plage d’adresses IP est le format du routage interdomaine (CIDR) qui est une combinaison d’adresse IP et de masque de sous-réseau. Par exemple, 10.94.111.21/24. L’accès à iDRAC est restreint pour les adresses IP qui ne sont pas comprises dans la plage. REMARQUE : Cette fonction ne prend en charge que les adresses IPv4.
3. Pour utiliser des fonctions de surveillance hors bande, sélectionnez une ou plusieurs des options suivantes : ● Informations sur le système d’exploitation : affiche les informations sur le système d’exploitation. ● Répliquer le journal Lifecycle dans le journal du système d’exploitation : inclut les journaux Lifecycle Controller aux journaux du système d’exploitation. Cette option est désactivée si OpenManage Server Administrator est installé sur le système.
22 Utilisation d’un port USB pour la gestion de serveur Sur les serveurs de 14e génération, un port micro-USB dédié est disponible pour configurer iDRAC. Vous pouvez effectuer les actions suivantes à l'aide du port micro-USB : ● Connectez-vous au système à l’aide de l’interface réseau USB pour accéder aux outils de gestion des système tels que l’interface Web iDRAC et RACADM. ● Configurez un serveur à l'aide des fichiers SCP qui sont stockés sur un lecteur USB.
Pour accéder à l’interface iDRAC via le port USB : 1. Mettez hors tension tous les réseaux sans fil et déconnectez-les de tout autre réseau filaire. 2. Vérifiez que le port USB est activé. Pour plus d’informations, voir Configuration des paramètres du port de gestion USB , page 312. 3. Attendez que l'ordinateur portable obtienne l'adresse IP 169.254.0.4. L'obtention de l'adresse IP peut prendre plusieurs secondes. iDRAC obtient l'adresse IP 169.254.0.3. 4.
● Désactivé ● Activé uniquement lorsque le serveur est doté de paramètres de références par défaut ● Activé uniquement pour les fichiers de configuration compressés ● Activé Pour plus d'informations sur les champs, voir l'Aide en ligne d'iDRAC. REMARQUE : IDRAC9 vous permet de protéger le fichier compressé par mot de passe après que vous avez sélectionné Activé uniquement pour les fichiers de configuration compressés afin de compresser le fichier avant de l'importer.
● Fichier de contrôle : comprend les paramètres permettant de contrôler l’opération d’importation et ne possède pas les attributs de l’iDRAC ou d’un autre composant du système. Le fichier de contrôle contient trois paramètres : ○ ShutdownType : Normal, Forcé, Ne pas redémarrer. ○ TimeToWait (en secondes) : 300 minimum et 3 600 maximum. ○ EndHostPowerState : activé/désactivé. Exemple de fichier control.
appliquée. C’est uniquement lorsque le serveur est déjà sous tension que la configuration préparée s’applique même si l’option Pas de redémarrage est spécifiée. 7. Une fois la tâche d’importation terminée, le panneau LCD/le voyant LED indique que la tâche est terminée. Si un redémarrage est nécessaire, le panneau LCD affiche l’état de la tâche comme « En suspend, en attente de redémarrage ». 8.
23 Utilisation de la fonction Quick Sync 2 (Synchronisation rapide) En exécutant Dell OpenManage Mobile sur un appareil mobile Android ou iOS, vous pouvez facilement accéder au serveur directement ou via la console OpenManage Essentials ou OpenManage Enterprise (OME).
● Limite du délai d’attente : indique une durée au bout de laquelle le mode Quick Sync 2 est désactivé. Par défaut, l'option secondes est sélectionnée. La valeur par défaut est 120 secondes. La plage va de 120 à 3600 secondes. 1. Si l’option est désactivée, vous pouvez spécifier une durée au bout de laquelle le mode Quick Sync 2 est désactivé. Pour activer, appuyez à nouveau sur le bouton d'activation. 2. Si cette option est désactivée, l’horloge ne vous permet pas de spécifier une valeur d’expiration.
Utilisation d'un appareil mobile pour afficher des informations sur iDRAC Pour afficher des informations sur l'iDRAC depuis un appareil mobile, voir le Guide de l’utilisateur de Dell EMC OpenManage Mobile disponible à l’adresse https://www.dell.com/openmanagemanuals pour connaître les étapes à suivre.
24 Gestion du média virtuel L’iDRAC fournit un média virtuel avec un client HTML5 et une prise en charge des fichiers ISO et IMG locaux et distants. Média Virtuel permet au serveur géré d'accéder aux périphériques de support sur la station de gestion ou aux images de CD/DVD ISO sur un partage réseau comme s'il s’agissait de périphériques sur le serveur géré. Vous devez disposer du privilège de configuration de l’iDRAC pour modifier la configuration.
Sujets : • • • • • Lecteur et périphériques pris en charge Configuration de média virtuel Accès à un média virtuel Définition de la séquence de démarrage via le BIOS Activation du démarrage unique pour Média Virtuel Lecteur et périphériques pris en charge Le tableau suivant répertorie les lecteurs pris en charge via Média Virtuel. Tableau 60.
3. Cliquez successivement sur Retour, Terminer et Oui. Les paramètres du média virtuel sont configurés. État de média connecté et réponse du système Le tableau suivant indique la réponse du système en fonction du paramètre Média connecté. Tableau 61. État de média connecté et réponse du système État de média connecté Réponse du système Détacher Impossible de mapper une image au système. Attacher Le média est mappé, même lorsque la Vue Client est fermée.
Lancement de Média Virtuel sans utiliser la console virtuelle Avant de lancer Média virtuel lorsque la Console virtuelle est désactivée, vérifiez que le système est configuré pour afficher les lecteurs vides. Pour ce faire, dans l’Explorateur Windows, accédez à Options de dossier, désélectionnez l’option Masquer les lecteurs vides dans le dossier Ordinateur, puis cliquez sur OK. Pour accéder au média virtuel lorsque la console virtuelle est désactivée : 1.
Si Virtual Media (Média virtuel) est lancé sans utiliser Virtual Console (Console virtuelle), la section Virtual Media (Média virtuel) apparaît sous la forme d’une boîte de dialogue. Elle fournit des informations sur les périphériques adressés. Accès aux pilotes Les serveurs Dell EMC PowerEdge disposent de tous les pilotes du système d’exploitation pris en charge intégrés dans la mémoire flash du système.
● Vous ne pouvez pas mapper les clés USB en tant que disques de support virtuel depuis Virtual Console (Console virtuelle) ou Virtual Media (Média virtuel) avec une session RDP. ● Vous ne pouvez pas mapper des supports physiques avec le format NTFS dans les supports amovibles ehtml. Utilisez des périphériques FAT ou exFAT. 2. Cliquez sur le type de périphérique que vous souhaitez mapper.
REMARQUE : Après avoir dissocié un périphérique USB attaché au vKVM d’un système client exécutant le système d’exploitation Macintosh, ce périphérique dissocié peut être indisponible pour le client. Redémarrez le système ou montez manuellement le périphérique sur le système client pour l’afficher. REMARQUE : Pour dissocier un lecteur DVD virtuel sur le système d’exploitation Linux, démontez-le et éjectez-le.
25 Gestion de la carte SD vFlash REMARQUE : vFlash est pris en charge sur les serveurs de plate-forme AMD. La carte SD vFlash est une carte SD (Secure Digital) qui peut être commandée et installée en usine. Vous pouvez utiliser une carte ayant une capacité maximale de 16 Go. Une fois que vous avez inséré la carte, vous devez activer la fonctionnalité vFlash pour créer et gérer des partitions. vFlash est une fonctionnalité sous licence. REMARQUE : Il n’existe aucune limitation de la taille de la carte SD.
Affichage des propriétés d'une carte SD vFlash à l'aide de l'interface Web Pour afficher les propriétés de la carte SD vFlash, dans l’interface Web d’iDRAC, accédez à Configuration > System Settings (Paramètres du système) > Hardware Settings (Paramètres matériels) > vFlash. La page Card Properties (Propriétés de la carte) s’affiche. Pour plus d’informations sur les propriétés affichées, voir l’aide en ligne d’iDRAC.
REMARQUE : La commande RACADM fonctionne uniquement avec une carte SD vFlash. En l’absence de carte, le message ERROR: SD Card not present (ERREUR : carte SD absente) s’affiche. Activation ou désactivation de la fonctionnalité vFlash à l'aide de l'utilitaire de configuration d'iDRAC Pour activer ou désactiver la fonctionnalité vFlash : 1. Dans l’utilitaire de configuration d’iDRAC, accédez à Paramètres de port USB et média.
Obtention du dernier état à l'aide de RACADM Pour obtenir l'état de la dernière commande d'initialisation envoyée à la carte SD vFlash : 1. Ouvrez une console SSH ou série sur le système et connectez-vous. 2. Saisissez la commande : racadm vFlashsd status L'état des commandes envoyées à la carte SD s'affiche. 3. Pour obtenir le dernier état de toutes les partitions vFlash, utilisez la commande : racadm vflashpartition status -a 4.
2. Entrez les informations requises, puis cliquez sur Appliquer. Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. Une nouvelle partition vide et non formatée est créée (en lecture seule par défaut). Une page indiquant le pourcentage de progression s’affiche. Un message d'erreur s'affiche si : ● La carte est protégée contre l'écriture. ● Le nom d'étiquette correspond à l'étiquette d'une partition existante.
2. Saisissez les informations requises, puis cliquez sur Appliquer. Pour plus d'informations sur les options, voir l'Aide en ligne d'iDRAC. Une nouvelle partition est créée. Pour le type d’émulation CD, une partition en lecture seule est créée. Pour le type d’émulation disquette ou disque dur, une partition en lecture/écriture est créée. Un message d'erreur s'affiche si : ● La carte est protégée contre l'écriture. ● Le nom d'étiquette correspond à l'étiquette d'une partition existante.
Affichage des partitions disponibles Vérifiez que la fonctionnalité vFlash est activée pour pouvoir afficher la liste des partitions disponibles. Affichage des partitions disponibles à l'aide de l'interface Web Pour afficher les partitions vFlash disponibles, dans l’interface Web d’iDRAC, accédez à Configuration > System Settings (Paramètres système) > Hardware Settings (Paramètres matériels) > vFlash > Manage (Gérer).
Modification d’une partition à l’aide de RACADM Pour afficher les partitions disponibles et leurs propriétés sur la carte : 1. Connectez-vous au système à l’aide de la console SSH ou série. 2. Procédez de l’une des manières suivantes : ● Utilisation de la commande set pour modifier l’état de lecture/écriture de la partition : ○ Pour remplacer une partition en lecture seule par une partition en lecture-écriture : racadm set iDRAC.vflashpartition..
● Pour déconnecter une partition : racadm set iDRAC.vflashpartition..AttachState 0 Comportement du système d'exploitation pour les partitions connectées Pour les systèmes d'exploitation Windows et Linux : ● Le système d'exploitation contrôle les lettres de lecteur et les affecte aux partitions connectées. ● Les partitions en lecture seule sont des lecteurs en lecture seule dans le système d'exploitation.
● La fonctionnalité vFlash est activée. ● Une opération d'initialisation n'est pas en cours d'exécution sur la carte. ● S'il s'agit d'une partition en lecture-écriture, elle ne doit pas être connectée. Pour télécharger le contenu de la partition vFlash : 1. Dans l’interface Web d’iDRAC, accédez à Configuration > System Settings (Paramètres système) > Hardware Settings (Paramètres matériels) > vFlash > Download (Téléchargement). La page Télécharger la partition s'affiche. 2.
26 Utilisation de SMCLP REMARQUE : SMCLP est uniquement pris en charge dans les versions d’iDRAC antérieures à 4.00.00.00. La spécification SMCLP (Server Management Command Line Protocol) permet de gérer les systèmes basés sur la CLI. Elle définit un protocole pour les commandes de gestion envoyées dans des flux orientés caractère standard. Ce protocole accède à un gestionnaire CIMOM (Common Information Model Object Manager) à l'aide d'un jeu de commandes orienté utilisateur.
● Les serveurs lames, au format rack et tour yx2x utilisent admin->. Où y est un caractère alphanumérique tel que M (pour les serveurs lames), R (pour les serveurs au format rack) et T (pour les serveurs tour) et x est un nombre. Ceci indique la génération des serveurs Dell PowerEdge. REMARQUE : Les scripts qui utilisent -$ peuvent utiliser ces données pour les systèmes yx1x, mais à partir des systèmes yx2x, un script avec admin-> peut être utilisé pour les serveurs lames, au format rack et tour.
Tableau 63.
Tableau 63.
Tableau 63. Cibles SMCLP (suite) Cible Définitions admin1/system1/sp1/rolesvc3/Role1-3 admin1/system1/sp1/rolesvc3/Role1-3/ privilege1 Rôle CLP Privilège de rôle CLP Navigation dans l'espace d'adressage MAP Les objets pouvant être gérés via SM-CLP sont représentés par des cibles placées dans un espace hiérarchique appelé espace d’adressage MAP (Manageability Access Point). Le chemin d’adressage définit le chemin d’accès entre la racine de l’espace d’adressage et l’objet dans l’espace d’adressage.
paires mot clé=valeur (une par ligne). Le format clpxml est un document XML contenant un élément XML de type response. Le DMTF a défini les formats clpcsv et clpxml dans des spécifications disponibles sur leur site Web à l’adresse dmtf.org.
MaxNumberOfRecords = 512 CurrentNumberOfRecords = 5 Name = IPMI SEL EnabledState = 2 OperationalState = 2 HealthState = 2 Caption = IPMI SEL Description = IPMI SEL ElementName = IPMI SEL Commands: cd show help exit version ● Pour afficher l'enregistrement SEL : show/system1/logs1/log1 La sortie suivante s’affiche : /system1/logs1/log1/record4 Properties: LogCreationClassName= CIM_RecordLog CreationClassName= CIM_LogRecord LogName= IPMI SEL RecordID= 1 MessageTimeStamp= 20050620100512.
cd logs1/log1 show ● Pour afficher la cible en cours : entrez cd . ● Pour monter d'un niveau : entrez cd ..
27 Déploiement de systèmes d’exploitation Vous pouvez utiliser n’importe quel utilitaire pour déployer des systèmes d’exploitation sur les systèmes gérés : ● Partage de fichier à distance ● Guide d'utilisation de la console Sujets : • • • Déploiement d'un système d'exploitation à l'aide du partage de fichier à distance Déploiement d'un système d'exploitation à l'aide de Média Virtuel Déploiement d'un système d'exploitation intégré sur une carte SD Déploiement d'un système d'exploitation à l'aide du parta
● If the Virtual Media client is active, and you attempt to establish an RFS connection, the following error message is displayed: Virtual Media is detached or redirected for the selected virtual drive. The connection status for RFS is available in iDRAC log. Once connected, an RFS-mounted virtual drive does not disconnect even if you log out from iDRAC. The RFS connection is closed if iDRAC is reset or the network connection is dropped.
Si vous utilisez le partage NFS, assurez-vous d’indiquer le et le exacts car ils sont sensibles à la casse. REMARQUE : Pour plus d’informations sur les caractères recommandés pour les noms d’utilisateur et les mots de passe, voir Caractères recommandés pour les noms d'utilisateur et mots de passe , page 151 REMARQUE : Les caractères autorisés dans les noms d’utilisateur et mots de passe des partages réseau dépendent du type du partage réseau concerné.
● Définissez HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Size sur 3 Déploiement d'un système d'exploitation à l'aide de Média Virtuel Avant de déployer un système d'exploitation à l'aide de Média Virtuel, vérifiez que : ● Média Virtuel est connecté pour que les lecteurs virtuels apparaissent dans la séquence de démarrage. ● Si Média Virtuel fonctionne en mode de connexion automatique, l'application Média Virtuel doit être lancée avant le démarrage du système.
5. Si la redondance est nécessaire (deux cartes SD), affectez à Port de carte SD interne la valeur Actif et à Redondance de carte SD interne la valeur Miroir. 6. Cliquez sur Retour, puis sur Terminer. 7. Cliquez sur Oui pour enregistrer les paramètres et appuyez sur <Échap> pour quitter le programme de Configuration du système. À propos d’IDSDM Le module IDSDM (Internal Dual SD Module) est disponible uniquement sur les plateformes applicables.
28 Dépannage d'un système géré à l'aide d'iDRAC Vous pouvez identifier et résoudre les problèmes d'un système géré en utilisant : ● la console de diagnostic ; ● le code Post ; ● les vidéos de démarrage et de blocage ; ● l'écran du dernier blocage système ; ● Les journaux d'événements du système ● les journaux Lifecycle ; ● l'état du panneau avant ; ● les voyants des pannes ; ● Intégrité du système.
b. Supprimez tous les paramètres et réinitialisez les utilisateurs à la valeur d’usine (valeur root/usine). c. Ignorer tous les paramètres et réinitialiser le nom d’utilisateur et le mot de passe. 2. Un message d'avertissement s'affiche. Cliquez sur OK pour continuer. Planification de diagnostics automatisés à distance Vous pouvez appeler à distance des diagnostics automatisés hors ligne sur un serveur de façon ponctuelle et renvoyer les résultats.
Pour plus d'informations sur les options, voir le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/ idracmanuals. Affichage des codes du Post Les codes POST sont des indicateurs de progression du BIOS du système qui indiquent les diverses étapes de la séquence de démarrage depuis la réinitialisation, et qui permettent d’identifier les problèmes liés au démarrage du système.
Affichage des journaux Vous pouvez afficher les journaux des événements système et les journaux Lifecycle. Pour plus d’informations, voir Affichage du journal des événements système et Affichage du journal Lifecycle. Affichage de l'écran du dernier blocage du système La fonction d’écran du dernier blocage crée une capture d’écran du dernier blocage du système, l’enregistre et l’affiche dans iDRAC. Il s’agit d’une fonctionnalité sous licence. Pour afficher l'écran du dernier blocage : 1.
Pour visualiser l'état du panneau avant LCD à l'aide de RACADM, utilisez les objets du groupe System.LCD. Pour en savoir plus, voir le Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals. Affichage de l’état LED du panneau avant du système Pour visualiser l'état actuel du voyant LED correspondant à l'ID système, dans l'interface Web de l'iDRAC, accédez à Système > Présentation > Panneau avant.
Vérification des messages d'erreur dans l'écran d'état du serveur Si un voyant LED orange clignote et qu’un serveur est à l’état d’erreur, l’écran principal de l’état du serveur sur l’écran LCD identifie le serveur concerné par la couleur orange. Utilisez les boutons de navigation de l’écran LCD pour mettre en surbrillance le serveur concerné, puis cliquez sur le bouton central. Les messages d’erreur et d’avertissement s’affichent sur la deuxième ligne.
Réinitialisation d'iDRAC à l'aide de l'interface RACADM Pour redémarrer iDRAC, utilisez la commande racreset. Pour plus d’informations, voir le Guide de la CLI RACADM du Chassis Management Controller disponible à l’adresse https://www.dell.com/cmcmanuals.Pour plus d’informations, voir le Guide de la CLI RACADM OME - Modular pour boîtier PowerEdge MX7000 disponible à l’adresse https://www.dell.
REMARQUE : Lors de l’effacement de vFlash, assurez-vous que toutes les partitions de la carte vFlash sont détachées avant d’exécuter l’opération. REMARQUE : Si SEKM est activé sur le serveur, désactivez-le à l’aide de la commande racadm sekm disable avant d’utiliser cette commande. Cela peut empêcher le verrouillage de tous les appareils de stockage sécurisés par l’iDRAC si les paramètres SEKM sont effacés de l’iDRAC en exécutant cette commande.
29 Intégration de SupportAssist dans l'iDRAC SupportAssist vous permet de créer des collectes SupportAssist et d’utiliser d’autres fonctionnalités de SupportAssist afin de surveiller votre système et centre de données. L'iDRAC fournit des interfaces d'application pour rassembler des informations sur les plateformes qui permettent aux services de support de résoudre les problèmes de plateformes et de système.
Envoi automatique Lorsqu’un événement critique est consigné dans Dell-EMC au moyen de l’iDRAC, qui est enregistré auprès de SupportAssist, le workflow d’envoi automatique peut être lancé. Ce workflow dépend de l’événement en cours de transfert et du niveau de garantie de l’appareil enregistré auprès de SupportAssist. Vous devez saisir les informations d’envoi au cours du processus d’enregistrement à SupportAssist pour activer le workflow d’envoi automatique.
Journal de collecte Le journal de collecte affiche les détails de Date et temps de collecte, Type de collecte (manuelle, planifiée, basée sur un événement), Données collectées (sélection personnalisée, toutes les données), État de la collecte (terminée avec des erreurs, terminée), ID tâche, État d'envoi et Date et heure d'envoi. Vous pouvez envoyer la dernière collecte conservée dans l’iDRAC à Dell.
4. Sélectionnez les ensembles de données à inclure dans la collecte. 5. Vous pouvez filtrer la collecte par informations personnelles identifiables. 6. Sélectionnez la destination où enregistrer la collecte. a. Si le serveur est connecté à Internet et l'option Envoyer maintenant est activée, cette option permettra de transmettre le journal de collecte à Dell EMC SupportAssist. b. L’option Save locally (Enregistrer localement) permet d’enregistrer la collecte générée sur le système local. c.
30 Questions fréquentes Cette section contient les questions fréquentes sur les éléments suivants : ● Journal des événements système ● Sécurité du réseau ● Active Directory ● Authentification unique ● Ouverture de session avec une carte à puce ● Console virtuelle ● Support virtuel ● Une carte SD vFlash ● Authentification SNMP ● Périphériques de stockage ● Module des services des iDRAC (iSM) ● RACADM ● Divers Sujets : • • • • • • • • • • • • • • • • • Journal des événements système Configuration d’un e-mai
PRÉCAUTION : Pour être certain que l'ordinateur utilisé pour accéder à iDRAC est fiable, sous Divers, désélectionnez l'option Démarrage des applications et des fichiers non sûrs. Configuration d’un e-mail d’expéditeur personnalisé pour les alertes iDRAC L’e-mail généré par une alerte ne provient pas d’un e-mail d’expéditeur personnalisé défini sur un service de messagerie basé sur le Cloud. Vous devez enregistrer votre e-mail dans le Cloud via ce processus : support.google.com.
Les versions plus anciennes des serveurs rsyslog peuvent manquer par intermittence quelques données de rapport dans certains rapports. Vous pouvez effectuer une mise à niveau vers une version plus récente afin d’éviter ce problème.
Quand faut-il définir une adresse (ou des adresses) de catalogue global ? Si vous utilisez le schéma standard et que tous les utilisateurs et les groupes de rôles proviennent de différents domaines, une ou des adresses du catalogue global sont requises. Dans ce cas, vous pouvez utiliser uniquement le groupe universel. Si vous utilisez le schéma standard et que tous les utilisateurs et groupes de rôles proviennent du même domaine, une ou des adresses du catalogue global ne sont pas requises.
6. Téléversez le fichier keytab vers iDRAC. Vous pouvez désormais ouvrir une session iDRAC via la connexion directe (SSO). Pourquoi l'ouverture de session par connexion directe échoue-t-elle avec les utilisateurs Active Directory sur Windows 7 et Windows Server 2008 R2 ? Vous devez activer les types de chiffrement pour Windows 7 et Windows Server 2008 R2. Pour activer les types de chiffrement : 1. Ouvrez une session comme administrateur ou utilisateur doté du privilège d'administration. 2.
Déterminez si la carte à puce est verrouillée suite à un trop grand nombre de tentatives avec un code PIN incorrect. Dans ce cas, contactez l’émetteur de la carte à puce de votre entreprise afin d’obtenir une nouvelle carte à puce. Console virtuelle Quelle est la version de Java requise pour lancer la console virtuelle ? Java 8 ou une version ultérieure est requise pour utiliser cette fonctionnalité ou lancer la console virtuelle d'iDRAC sur un réseau IPv6.
Avant de démarrer une session de console virtuelle, veillez à sélectionner la souris correspondant à votre système d’exploitation. Vérifiez que l’option Pointeur unique sous Outils dans le menu Console virtuelle iDRAC est sélectionnée dans le client Console virtuelle iDRAC. Le mode par défaut est deux pointeurs. Est-il possible d’utiliser le clavier et la souris pour installer à distance un système d’exploitation via la console virtuelle ? Non.
Après le démarrage de la console virtuelle, le pointeur de la souris est actif dans la console virtuelle, mais pas sur le système local. Quelle est la cause de cette situation et comment résoudre le problème ? Ce problème se produit si le Mode Souris est défini sur USC/Diags. Appuyez sur la touche d’accès rapide Alt + M pour utiliser la souris sur le système local. Appuyez à nouveau sur Alt + M pour utiliser la souris dans la console virtuelle.
Média virtuel Pourquoi la connexion du client Média virtuel s’interrompt-elle parfois ? Si le délai d’attente du réseau expire, le firmware d’iDRAC interrompt la connexion en déconnectant la liaison entre le serveur et le lecteur virtuel. Si vous changez le CD sur le système client, la fonction de démarrage automatique peut être activée pour le nouveau CD. Si la lecture du CD prend trop de temps sur le système client, cela peut entraîner l’expiration du délai du firmware et la perte de la connexion.
où /dev/sdx est le nom du périphérique identifié à l’étape 4 et /mnt/floppy est le point de montage. Pour monter le lecteur de CD virtuel, recherchez le nœud attribué par Linux au lecteur de CD virtuel. Pour monter le lecteur de CD virtuel : 1. Ouvrez une invite de commande Linux et exécutez la commande suivante : grep "Virtual CD" /var/log/messages 2. Recherchez la dernière entrée de ce message et notez l'heure. 3.
Une carte SD vFlash Quand la carte SD vFlash est-elle verrouillée ? La carte SD vFlash est verrouillée lorsqu’une opération est en cours. Par exemple, lors d’une opération d’initialisation. Authentification SNMP Pourquoi le message « Accès distant : échec de l'authentification SNMP »' s'affiche-t-il ? Lors de la détection, IT Assistant vérifie les noms de communauté get et set de l’appareil. Dans IT Assistant : get community name = public et set community name = private.
Ouvrez le Panneau de configuration, vérifiez si l’iDRAC Service Module est répertorié dans la liste des programmes installés affichés. ● Sur les systèmes exécutant Linux : Exécutez la commande rpm —qi dcism. Si iDRAC Service Module est installé, l’état indiqué est Installed (Installé). ● Sur les systèmes exécutant ESXi : exécutez la commande esxcli software vib list|grep -i open sur l’hôte. L’iDRAC Service Module s’affiche.
● Accédez à l’Assistant de configuration du client vSphere et supprimez les entrées. ● Accédez au Esxcli et tapez les commandes suivantes : ○ Pour supprimer le groupe de ports : esxcfg-vmknic -d -p "iDRAC Network" ○ Pour supprimer le commutateur virtuel vSwitch : esxcfg-vswitch -d vSwitchiDRACvusb REMARQUE : Vous pouvez réinstaller l’iDRAC Service Module sur le serveur VMware ESXi car il ne s’agit pas d’un problème fonctionnel du serveur.
Effacez la table ARP sur votre système. L’interface distante RACADM ne parvient pas à se connecter à iDRAC à partir de SUSE Linux Enterprise Server (SLES) 11 SP1. Vérifiez que les versions officielles de openssl et libopenssl sont installées. Exécutez la commande suivante pour installer les packages RPM : rpm -ivh --force < filename > où filename est le fichier du package rpm openssl ou libopenssl. Par exemple : rpm -ivh --force openssl-0.9.8h-30.22.21.1.x86_64.rpm rpm -ivh --force libopenssl0_9_8-0.9.
Après la réinitialisation d’iDRAC, l’interface utilisateur d’iDRAC peut ne pas afficher toutes les valeurs. REMARQUE : Si vous réinitialisez l’iDRAC pour quelque raison que ce soit, assurez-vous d’attendre au moins deux minutes après la réinitialisation d’iDRAC pour accéder aux paramètres d’iDRAC ou les modifier. Si un système d’exploitation est installé, il se peut que le nom d’hôte ne s’affiche pas ou ne soit pas modifié automatiquement.
● Utilisation de l’application OMM : voir Guide de l’utilisateur de Dell EMC OpenManage Mobile disponible à l’adresse https:// www.dell.com/openmanagemanuals ● Utilisation de la connexion série ● Utilisation de l’écran LCD : dans le menu principal, mettez le serveur en évidence, appuyez sur le bouton de vérification, sélectionnez le serveur approprié, puis appuyez sur le bouton de vérification. Comment rechercher l’adresse IP CMC du serveur lame ? REMARQUE : Non applicable pour les plates-formes MX.
La connexion réseau iDRAC ne fonctionne pas. Pour les serveurs lames : ● Assurez-vous que le câble LAN est connecté à CMC. (non applicable pour les plates-formes MX) ● Assurez-vous que les paramètres NIC, les paramètres IPv4 ou IPv6 et que Statique ou DHCP est activé pour votre réseau. Pour les serveurs en rack et de type tour : ● En mode partagé, vérifiez que le câble LAN est bien connecté au port NIC où figure le symbole de clé à molette.
REMARQUE : Cette fonctionnalité ne s’applique pas aux plates-formes MX. Si le problème persiste, contactez le support technique. Lors de la tentative de démarrage du serveur géré, le voyant d’alimentation est vert, mais aucun POST ou aucune vidéo ne s’affiche. Ce problème apparaît pour l’une des raisons suivantes : ● La mémoire n’est pas installée ou elle est inaccessible. ● Le processeur n’est pas installé ou il est inaccessible.
Figure 5. Configuration de l’interface de l’iDRAC en mode DHCP dans Ubuntu Le modèle, le fabricant et d’autres propriétés ne sont pas répertoriés pour les adaptateurs réseau intégrés dans Redfish Les détails de l’unité remplaçable pour les périphériques intégrés ne seront pas affichés. Il n’existe aucun objet d’unité remplaçable pour les périphériques qui sont intégrés à la carte mère. Par conséquent, la propriété dépendante ne sera pas disponible.
31 Scénarios de cas d'utilisation Cette section explique comment accéder à des sections spécifiques du guide pour exécuter des scénarios de cas d'utilisation types.
Obtention des informations système et évaluation de l'intégrité du système Pour obtenir les informations système et évaluer l'intégrité du système : ● Sur l’interface Web d’iDRAC, accédez à Overview (Présentation) > Summary (Récapitulatif) pour afficher les informations du système et les liens d’accès permettant d’évaluer l’intégrité du système. Par exemple, vous pouvez vérifier l’intégrité du ventilateur du châssis.
Exécution d’un arrêt normal Pour exécuter un arrêt normal, dans l’interface web d’iDRAC, accédez aux emplacements suivants : ● Dans Dashboard (Tableau de bord) sélectionnez Graceful Shutdown (Arrêt normal) et cliquez sur Apply (Appliquer). Pour plus d’informations, voir l’Aide en ligne d’iDRAC. Création d'un compte utilisateur Administrateur Vous pouvez modifier le compte administrateur par défaut ou en créer un.
Installation d'une nouvelle licence électronique Voir Opérations de licence pour plus d'informations.
