Table des Matières
Publicité
Différence entre le mode prise en charge de FIPS et validé
FIPS
Un logiciel qui a été validé par le Cryptographic Module Validation Program est désigné comme conforme FIPS. Étant donné le temps
nécessaire pour terminer la validation FIPS, les versions d'iDRAC ne sont pas toutes validées. Pour plus d'informations sur l'état le plus
récent de la validation FIPS pour l'iDRAC, reportez-vous à la page Cryptographic Module Validation Program sur le site web NIST.
Activation du mode FIPS
PRÉCAUTION :
L'activation du mode FIPS restaure les paramètres par défaut du contrôleur iDRAC. Si vous souhaitez restaurer
les paramètres, sauvegardez le profil de configuration du serveur (SCP) avant d'activer le mode FIPS et restaurez le profil SCP
après le redémarrage de l'iDRAC.
REMARQUE :
Si vous réinstallez ou mettez à niveau le micrologiciel iDRAC, le mode FIPS est désactivé.
Activation du mode FIPS à l'aide de l'interface web
1
Dans l'interface Web d'iDRAC, accédez à iDRAC Settings (Paramètres iDRAC) > Connectivity (Connectivité) > Network (Réseau)
> Network Settings (Paramètres réseau) > Advanced Network Settings (Paramètres réseau avancés).
2
En mode FIPS, sélectionnez Activé et cliquez sur Appliquer.
REMARQUE :
rétablie.
3
Un message vous invite dans ce cas à confirmer la modification. Cliquez sur OK.
iDRAC redémarre en mode FIPS. Patientez au moins 60 secondes avant de vous reconnecter à iDRAC.
4
Installez un certificat de confiance pour l'iDRAC.
REMARQUE :
FIPS.
REMARQUE :
Certaines interfaces iDRAC, comme les implémentations d'IPMI et de SNMP conformes aux standards, ne
prennent pas en charge la conformité FIPS.
Activation du mode FIPS à l'aide de RACADM
Utilisez la CLI RACADM pour exécuter la commande suivante :
racadm set iDRAC.Security.FIPSMode <Enable>
Désactivation du mode FIPS
Pour désactiver le mode FIPS, vous devez réinitialiser iDRAC pour restaurer ses paramètres d'usine par défaut.
Configuration des services
Vous pouvez configurer et activer les services suivants sur iDRAC :
Si vous activez le mode FIPS, la configuration par défaut d'iDRAC sera
Le certificat SSL par défaut n'est autorisé qu'en mode
Configuration de l'iDRAC
99
Publicité
Table des Matières
Dépannage
