Users Guide

SOL utilisant le protocole SSH ou Telnet
SSH (Secure Shell) et Telnet sont des protocoles réseau qui permettent d’exécuter des communications avec l’iDRAC via la ligne de
commande. Vous pouvez analyser les commandes de l’interface distante RACADM et SMCLP via l’une ou l’autre de ces interfaces.
Pour renforcer la sécurité, l’option « authentification interactive par clavier » a été activée sur le serveur SSH iDRAC. Avec cette option,
la plupart des clients SSH informent l’utilisateur par différentes invites, en anticipant les demandes potentielles du serveur SSH. Ces
invites sont opportunistes, c’est-à-dire que les clients SSH ne savent pas si une boîte de dialogue d’authentification supplémentaire
sera demandée par le serveur. Ainsi, lorsque ces invites sont vues, leur contexte et leur applicabilité doivent être compris et ignorés si
nécessaire. Ce comportement est une caractéristique de la plupart des clients SSH qui prennent en charge l’option « authentification
interactive par clavier » en plus des procédures normales « d’authentification par mot de passe » et « d’authentification par clé
publique ». En outre, les libellés des « invites de boîte de dialogue » varient en fonction des différentes implémentations du client SSH.
SSH est plus sécurisé que Telnet. IDRAC prend uniquement en charge la version SSH 2, avec l’authentification par mot de passe, qui est
activée par défaut. L’iDRAC prend en charge jusqu’à deux sessions SSH et deux sessions Telnet à la fois. Il est recommandé d’utiliser SSH,
car Telnet n’est pas un protocole sécurisé. Vous devez utiliser Telnet uniquement si vous ne pouvez pas installer un client SSH ou si votre
infrastructure réseau est sécurisée.
REMARQUE : Lors de l’établissement d’une connexion SSH, un message de sécurité s’affiche (« authentification supplémentaire
requise »), car l’iDRAC prend désormais en charge « l’authentification interactive par clavier» pour une sécurité renforcée.
Utilisez des programmes Open Source, tels que PuTTY ou OpenSSH, qui prennent en charge les protocoles de réseau SSH et Telnet sur
une station de gestion pour vous connecter à iDRAC.
REMARQUE : Exécutez OpenSSH à partir d’un émulateur de terminal VT100 ou ANSI sous Windows. L’exécution de OpenSSH à
l’invite de commande Windows n’offre pas des fonctionnalités complètes (quelques touches ne répondent pas et aucune image n’est
affichée).
Avant d'utiliser SSH ou Telnet pour communiquer avec iDRAC, veillez à :
1. Configurer le BIOS pour activer la console série
2. Configurer SOL dans iDRAC
3. Activer SSH ou Telnet en utilisant l’interface Web iDRAC ou RACADM
Telnet (port 23)/ client SSH (port 22) <−−> Connexion WAN <−−> iDRAC
Le SOL basé sur IPMI, qui utilise le protocole SSH ou Telnet, évite d’avoir à utiliser un utilitaire supplémentaire, car la conversion
série-réseau s’effectue dans l’iDRAC. La console SSH ou Telnet que vous utilisez doit être capable d’interpréter les données issues du
port série du système géré et d’y répondre. Le port série se connecte généralement à un environnement shell qui émule un terminal
ANSI ou VT100/VT220. La console série est redirigée automatiquement vers la console SSH ou Telnet.
Tâches associées
Utilisation de SOL depuis PuTTY sous Windows , page 122
Utilisation de SOL depuis OpenSSH ou Telnet sur Linux , page 123
Utilisation de SOL depuis PuTTY sous Windows
REMARQUE :
Si nécessaire, vous pouvez changer le délai d’attente SSH ou Telnet par défaut dans Présentation générale >
Paramètres iDRAC > Réseau > Services.
Pour démarrer SOL IPMI depuis PuTTY sur une station de gestion Windows :
1. Exécutez la commande suivante pour vous connecter à iDRAC
putty.exe [-ssh | -telnet] <login name>@<iDRAC-ip-address> <port number>
REMARQUE : Le numéro de port est facultatif. Il est nécessaire uniquement lorsque le numéro de port est réaffecté.
2. Exécutez la commande console com2 ou connect pour démarrer SOL et le système géré.
Une session SOL depuis la station de gestion vers le système géré à l’aide du protocole SSH ou Telnet, est ouverte. Pour accéder à la
console de ligne de commande iDRAC, suivez la séquence de touche ÉCHAP. Comportement de connexion de Putty et SOL :
● Lors de l’accès au système géré via putty au cours du POST, si les touches de fonction et l’option de pavé de touches dans putty
sont définies sur :
○ VT100+ — F2 passe, mais pas F12
122
Configuration de la communication iDRAC