Users Guide

Sécurité du réseau
Lors de l'accès à l'interface Web d'iDRAC, un avertissement de sécurité s'affiche pour indiquer que le certificat SSL émis
par l'autorité de certification (CA) n'est pas fiable.
iDRAC contient un certificat de serveur par défaut iDRAC pour protéger le réseau lors de l'accès via l'interface Web et l'interface distante
RACADM. Ce certificat n'est pas émis par une autorité CA de confiance. Pour résoudre ce problème, téléversez un certificat de serveur
iDRAC émis par une CA de confiance (par exemple, Microsoft Certificate Authority, Thawte ou Verisign).
Pourquoi le serveur DNS n'enregistre-t-il pas iDRAC ?
Certains serveurs DNS enregistrent les noms iDRAC qui contiennent jusqu'à 31 caractères.
Lors de l'accès à l'interface Web d'iDRAC, un avertissement de sécurité s'affiche pour indiquer que le nom d'hôte du
certificat SSL ne correspond pas au nom d'hôte iDRAC.
iDRAC inclut un certificat de serveur iDRAC par défaut pour protéger le réseau lors de l'accès à l'interface Web et à l'interface distante
RACADM. Lorsque ce certificat est utilisé, le navigateur Web affiche un avertissement de sécurité, car le certificat par défaut émis pour
iDRAC ne correspond pas au nom d'hôte iDRAC (par exemple, l'adresse IP).
Pour résoudre ce problème, téléversez un certificat de serveur iDRAC émis vers l'adresse ou le nom d'hôte iDRAC. Lors de la génération
de la CSR (utilisée pour l'émission du certificat), veillez à ce que le nom commun (CN) de la CSR corresponde à l'adresse IP iDRAC (si le
certificat est émis vers IP) ou au nom iDRAC DNS enregistré (si le certificat est émis vers le nom enregistré iDRAC).
Pour que la CSR corresponde au nom iDRAC DNS enregistré :
1. Dans l'interface Web iDRAC, accédez à Présentation > Paramètres iDRAC > Réseau. La page Réseau s'affiche.
2. Dans la section Paramètres communs :
● Sélectionnez l'option Enregistrer iDRAC sur DNS.
● Dans le champ Nom IDRAC DNS, saisissez le nom iDRAC.
3. Cliquez sur Appliquer.
Active Directory
L'ouverture de session dans Active Directory a échoué. Comment résoudre ce problème ?
Pour identifier la cause du problème, dans la page Configuration et gestion d'Active Directory, cliquez sur Tester les paramètres.
Vérifiez les résultats du test et résolvez le problème. Changez la configuration et exécutez le test jusqu'à ce que l'utilisateur de test passe
l'étape d'autorisation.
En général, vérifiez les éléments suivants :
● Tout en étant connecté, veillez à utiliser le nom de domaine d'utilisateur correct et non pas le nom NetBIOS. Si vous disposez d'un
compte d'utilisateur iDRAC local, ouvrez une session dans iDRAC à l'aide des données d'identification locales. Après la connexion,
vérifiez que :
○ L'option Activation Active Directory est sélectionnée dans la page Configuration et gestion d'Active Directory.
○ Le paramètre DNS est correct dans la page Configuration réseau iDRAC .
○ Le certificat CA racine Active Directory correct est téléversé vers iDRAC si la validation de certificat a été activée.
○ Le nom iDRAC et le nom de domaine iDRAC correspondent à la configuration de l'environnement Active Directory si vous utilisez le
schéma étendu.
○ Le nom de groupe et le nom de domaine correspondent à la configuration Active Directory si vous utilisez le schéma standard.
○ Si l’utilisateur et l’objet iDRAC se trouvent dans un domaine différent, ne sélectionnez pas l’option Domaine utilisateur de
l’ouverture de session. À la place, sélectionnez Définir un domaine et saisissez le nom du domaine sur lequel réside l’objet
iDRAC.
● Vérifiez les certificats SSL des contrôleurs de domaine pour vous assurer que l'heure iDRAC est comprise dans la période de validité du
certificat.
L'ouverture de session Active Directory échoue si la validation de certificat est activée. Les résultats du test contiennent le
message d'erreur suivant. Pourquoi et comment résoudre le problème ?
ERROR: Can't contact LDAP server, error:14090086:SSL
routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed: Please check the correct
Certificate Authority (CA) certificate has been uploaded to iDRAC. Please also check if
the iDRAC date is within the valid period of the certificates and if the Domain Controller
Address configured in iDRAC matches the subject of the Directory Server Certificate.
308
Questions fréquemment posées