Users Guide

Validation d'un certificat d'autorité de certification (CA) pour
utiliser l'interface distante RACADM sur Linux
Avant d'exécuter des commandes RACADM distantes, validez le certificat CA qui permet de protéger les communications.
Pour valider le certificat pour utiliser l'interface distante RACADM :
1. Convertissez le certificat du format DER au format PEM (en utilisant l'outil de ligne de commande openssl) :
openssl x509 -inform pem -in [yourdownloadedderformatcert.crt] –outform pem -out
[outcertfileinpemformat.pem] –text
2. Recherchez l’emplacement par défaut du bundle de certificats d’autorité de certification sur la station de gestion. Par
exemple, pour RHEL5 64 bits, il s’agit de /etc/pki/tls/cert.pem.
3. Ajoutez le certificat PEM d'autorité de certification au certificat d'autorité de certification de la station de gestion.
Par exemple, utilisez la cat command: cat testcacert.pem >> cert.pem
4. Générez et envoyez le certificat serveur à iDRAC.
Accès à l'iDRAC à l'aide de l'interface locale RACADM
Pour plus d'informations sur l'accès à l'iDRAC à l'aide de l'interface RACADM locale, voir le Guide de la CLI RACADM de l’iDRAC
disponible à l’adresse https://www.dell.com/idracmanuals.
Accès à l’iDRAC à l’aide de RACADM du firmware
Vous pouvez utiliser l’interface SSH pour accéder à l’iDRAC et exécuter les commandes RACADM du firmware. Pour plus
d’informations, consultez le document Guide de la CLI RACADM de l’iDRAC disponible à l’adresse https://www.dell.com/
idracmanuals.
Authentification simple à deux facteurs (2FA simple)
L’iDRAC offre une option d’authentification simple à 2 facteurs afin d’améliorer la sécurité de connexion des utilisateurs locaux.
Lorsque vous vous connectez à partir d’une adresse IP source différente de la dernière connexion, vous êtes invité à saisir les
informations d’authentification à deux facteurs.
L’authentification simple à deux facteurs comporte deux étapes d’authentification :
● Nom d’utilisateur et mot de passe iDRAC
● Code à 6 chiffres simple envoyé à l’utilisateur par e-mail. L’utilisateur doit saisir ce code à 6 chiffres lorsqu’il y est invité au
moment de la connexion.
REMARQUE :
● Pour recevoir un code à 6 chiffres, il est obligatoire de configurer l’adresse personnalisée de l’expéditeur et de disposer
d’une configuration SMTP valide.
● Le code 2FA expire au bout de 10 minutes ou est invalidé s’il est déjà consommé avant l’expiration.
● Si un utilisateur tente de se connecter depuis un autre emplacement avec une adresse IP différente alors qu’une
vérification 2FA pour l’adresse IP d’origine est toujours en attente, le même jeton est envoyé pour une tentative de
connexion à partir de la nouvelle adresse IP.
● Cette fonctionnalité est disponible avec la licence iDRAC Enterprise ou Datacenter.
Lorsque la fonction 2FA est activée, les actions suivantes ne sont pas autorisées :
● Se connecter à l’iDRAC via une interface utilisateur qui utilise l’interface de ligne de commande avec les informations
d’identification de l’utilisateur par défaut.
● Connectez-vous à l’iDRAC via l’application OMM, via Quick Sync-2
● Ajoutez un membre iDRAC au gestionnaire de groupe.
Ouverture de session dans iDRAC
43