D'autres marques commerciales et noms de marque peuvent être utilisés dans ce document pour faire référence aux entités se réclamant de ces marques et de ces noms ou de leurs produits. Dell Inc. rejette tout intérêt exclusif dans les marques et les noms commerciaux autres que les siens.
....Nouveautés de cette version ....Fonctionnalités de gestion d'iDRAC6 Express ..iDRAC6 Enterprise et média vFlash .
Page 4
RACADM ..... Mise à jour du micrologiciel iDRAC6 à l'aide des progiciels Dell Update Package pour les systèmes d'exploitation Windows et Linux pris en charge .
Page 5
....Configuration de la carte réseau iDRAC6 ..Configuration des paramètres du réseau et du LAN IPMI .
Page 6
Avant de commencer ....Configuration d'iDRAC6 pour l'affichage de la sortie série à distance sur SSH/Telnet ... . .
Page 7
....Configuration des modes série et terminal ..Configuration du mode série IPMI et iDRAC6 . . . Configuration du mode terminal .
Page 8
....Exportation du certificat d'autorité de certification racine du contrôleur de domaine sur iDRAC6 ..Importation du certificat SSL du micrologiciel iDRAC6 .
Page 9
....Extension du schéma Active Directory ..Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Microsoft Active Directory ....
Page 10
Active Directory ....Configuration d'iDRAC6 en vue de l'utilisation de la connexion directe ....
Page 11
Ouverture de session sur iDRAC6 avec la carte à puce ......Ouverture d'une session sur iDRAC6 avec l'authentification par carte à...
Page 12
11 Utilisation de l'interface de ligne de commande SM-CLP iDRAC6 ..Prise en charge de SM-CLP iDRAC6 ..Fonctionnalités de SM-CLP ....
Page 13
Préparation au déploiement ....Configuration des systèmes distants ..Déploiement du système d'exploitation ..Utilisation de l'utilitaire VMCLI .
Page 14
..Configuration de la carte SD vFlash ou standard via l'interface Web iDRAC6 ....Configuration de la carte SD vFlash ou standard via la RACADM .
Page 15
Affichage des partitions disponibles ..Modification d'une partition ... . Connexion et déconnexion d'une partition ..Suppression de partitions existantes .
Page 16
Démarrage de l'utilitaire de configuration iDRAC6 ....Utilisation de l'utilitaire de configuration iDRAC6 . . . LAN iDRAC6 ....
Page 17
Gestion de l'alimentation d'un système distant ..Sélection d'actions de contrôle de l'alimentation à partir de l'interface Web iDRAC6 ..Sélection d'actions de contrôle de l'alimentation depuis la CLI iDRAC6 .
Page 18
Affichage de l'écran du dernier plantage système ..20 Récupération et dépannage d'iDRAC6 ......Utilisation du journal RAC .
Page 19
..... . Sécurisation des communications iDRAC6 à l'aide de certificats SSL et numériques ... .
Page 20
....Configuration des paramètres de sécurité réseau à l'aide de l'interface GUI iDRAC6 ..
L'interface réseau iDRAC6 est activée par défaut avec l'adresse IP statique 192.168.0.120. Elle doit être configurée pour pouvoir accéder à iDRAC6. Une fois iDRAC6 configuré sur le réseau, il est accessible sur l'adresse IP qui lui a été attribuée avec l'interface Web iDRAC6, Telnet ou SSH (Secure Shell) et les protocoles de gestion de réseau pris en charge, tels que les protocoles...
Permet d'accéder aux informations sur le système et à la condition des composants à des fins de surveillance. • Permet d'accéder au journal SEL, au journal iDRAC6 et au dernier écran de plantage ou de système ne répondant pas, indépendant de l'état du système d'exploitation.
Enterprise avec le média vFlash ajoute la prise en charge des fonctionnalités RACADM, de la Console virtuelle et du Média virtuel, un NIC dédié et un vFlash (avec la carte Dell vFlash Media en option). vFlash vous permet de stocker des images d'amorçage d'urgence et les outils de diagnostic sur le média vFlash.
Page 24
Tableau 1-1. Liste de fonctionnalités iDRAC6 (suite) Fonction iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise avec vFlash SNMP WSMAN SMASH-CLP (SSH uniquement) Ligne de commande RACADM (SSH et locale) Ligne de commande RACADM (distante) Connectivité Modes réseau Partagé/Basculement IPv4 Marquage VLAN...
Page 25
Tableau 1-1. Liste de fonctionnalités iDRAC6 (suite) Fonction iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise avec vFlash Authentification bifactorielle Connexion directe Authentification PK (pour SSH) Gestion et conversion à distance Mise à jour de micrologiciel à distance Contrôle de l'alimentation du serveur Série sur LAN...
Page 26
Tableau 1-1. Liste de fonctionnalités iDRAC6 (suite) Fonction iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise avec vFlash Surveillance Surveillance et alertes des capteurs Contrôle de l'alimentation en temps réel Graphique d'alimentation en temps réel Compteurs d'alimentation historiques Journalisation Journal des événements système (SEL)
à iDRAC6. Plate-formes prises en charge Pour les dernières plateformes prises en charge, voir le fichier « Lisez-moi » iDRAC6 et la Matrice de prise en charge des logiciels des systèmes Dell disponible à l'adresse dell.com/support/manuals. Systèmes d'exploitation pris en charge Pour les informations les plus récentes, voir le fichier «...
Navigateurs Web pris en charge Pour les informations les plus récentes, voir les Notes de mise à jour iDRAC 1.95 et la Matrice de prise en charge des logiciels des systèmes Dell disponible à l'adresse dell.com/support/manuals. REMARQUE : en raison de graves défauts de sécurité, la prise en charge de SSL 2.0 a été...
• L'aide en ligne iDRAC6 fournit des informations détaillées sur l'utilisation de l'interface Web. Le Guide de référence de la ligne de commande RACADM pour iDRAC6 et • CMC fournit des informations sur les sous-commandes RACADM, les interfaces prises en charge, les groupes de base de données de propriété...
Page 30
OpenManage pour des informations sur iDRAC6 et l'interface IPMI. • La Matrice de prise en charge des logiciels des systèmes Dell fournit des informations concernant les différents systèmes Dell, les systèmes d'exploitation pris en charge par ces systèmes et les composants Dell OpenManage pouvant être installés sur ces systèmes.
1 Rendez-vous sur dell.com/support/manuals. 2 Dans la section Parlez-nous de votre système Dell, sous Non, sélectionnez Choisir à partir d'une liste de tous les produits Dell et cliquez sur Continuer. 3 Dans la section Sélectionner votre type de produit, cliquez sur Logiciel, Moniteurs, Électronique et Périphériques.
Page 32
4 Dans la section Choisir vos Logiciel, Moniteurs, Électronique et Périphériques Dell, cliquez sur Software. 5 Dans la section Choisir votre logiciel Dell, cliquez sur le lien depuis les options suivantes : • Gestion de systèmes client • Gestion de systèmes Enterprise •...
Vous pouvez installer en option le logiciel Dell OpenManage sur la station de gestion ainsi que sur le système géré. Sans le logiciel Managed System, vous ne pouvez pas utiliser la RACADM localement et iDRAC6 ne peut pas saisir l'écran de la dernière panne.
Installation du matériel iDRAC6 Express/Enterprise REMARQUE : la connexion d'iDRAC6 émule une connexion de clavier USB. De ce fait, lorsque vous redémarrez le système, il ne vous prévient pas si votre clavier n'est pas connecté. iDRAC6 Express/Enterprise peut être préinstallé sur votre système ou disponible séparément.
Configuration de votre système pour utiliser un iDRAC6 Pour configurer votre système pour utiliser un iDRAC6, servez-vous de l'utilitaire de configuration d'iDRAC6. Pour exécuter l'utilitaire de configuration d'iDRAC6 : 1 Allumez ou redémarrez le système. 2 Appuyez sur <Ctrl><E> lorsque vous y êtes invité pendant le POST.
Page 37
<Entrée>. À l'aide des touches fléchées vers la gauche et vers la droite, sélectionnez Source d'adresse IP. À l'aide des touches fléchées vers la gauche et vers la droite, sélectionnez DHCP, Auto Config ou Statique. Installation de base d'iDRAC6...
1 Installez le logiciel iDRAC6 sur le système géré. Voir « Installation du logiciel sur le système géré », à la page 39. 2 Installez le logiciel iDRAC6 sur la station de gestion. Voir « Installation du logiciel sur la station de gestion », à la page 40.
Voir « Désactivation de l'option Redémarrage automatique de Windows », à la page 344. 6 Mettez à jour le micrologiciel iDRAC6. Voir « Mise à jour du micrologiciel iDRAC6 », à la page 41. Installation du logiciel sur le système géré...
Installation du logiciel sur la station de gestion Votre système est fourni avec le DVD Dell Systems Management Tools and Documentation. Ce DVD est composé des éléments suivants : • Racine du DVD : contient Dell Systems Build and Update Utility qui fournit des informations de configuration du serveur et d'installation du système...
Windows et Linux pris en charge », à la page 43) Avant de commencer Avant de mettre à jour votre micrologiciel iDRAC6 à l'aide de la RACADM locale ou des progiciels Dell Update Package, procédez comme suit. Sinon, la mise à jour du micrologiciel échoue.
», à la page 80. Mise à jour du micrologiciel iDRAC6 avec la RACADM Vous pouvez mettre à jour le micrologiciel iDRAC6 à l'aide de l'outil RACADM CLI. Si vous avez installé Server Administrator sur le système géré, utilisez la RACADM locale pour mettre à...
Guide d'utilisation des progiciels Dell Update Package disponible sur le site Web du support de Dell à l'adresse support.dell.com\manuals. REMARQUE : lors de la mise à jour du micrologiciel iDRAC6 à l'aide de l'utilitaire Dell Update Package dans Linux, les messages suivants peuvent s'afficher sur la console :...
Lorsque vous accédez à l'interface Web iDRAC6 via le navigateur Web, vous serez peut-être invité à ajouter l'adresse IP iDRAC6 à la liste des domaines de confiance si l'adresse IP ne figure pas dans la liste. Lorsque vous avez terminé, cliquez sur Actualiser ou relancez le navigateur Web pour rétablir une...
Page 45
• Japonais • Chinois simplifié Pour afficher une version localisée de l'interface Web iDRAC6 dans Internet Explorer : 1 Cliquez sur le menu Outils et sélectionnez Options Internet. 2 Dans la fenêtre Options Internet, cliquez sur Langues. 3 Dans la fenêtre Langues, cliquez sur Ajouter.
Page 46
Lorsque vous passez de n'importe quelle autre langue au chinois simplifié, assurez-vous que ce problème n'existe plus. Sinon, répétez cette procédure. Pour les configurations avancées d'iDRAC6, voir « Configuration avancée d'iDRAC6 », à la page 91. Installation de base d'iDRAC6...
SM-CLP iDRAC6 », à la page 249. Pour des informations supplémentaires sur les commandes RACADM, voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals.
Accès à l'interface Web Pour accéder à l'interface Web iDRAC6, effectuez les étapes suivantes : 1 Ouvrez une fenêtre d'un navigateur Web pris en charge. Pour accéder à l'interface Web à l'aide d'une adresse IPv4, passez à l'étape 2. Pour accéder à l'interface Web à l'aide d'une adresse IPv6, passez à...
Les exemples sont dell.com\john_doe ou à JOHN_DOE@DELL.COM. 2 Dans le champ Mot de passe, tapez votre mot de passe utilisateur iDRAC6 ou Active Directory. Les mots de passe sont sensibles la casse. à 3 Depuis la boîte déroulante Domaine, sélectionnez Cet iDRAC pour ouvrir une session en tant qu'utilisateur iDRAC6 ou sélectionnez tout domaine...
PRÉCAUTION : si vous avez ouvert plusieurs sessions d'Interface utilisateur Web via <Ctrl+T> ou <Ctrl+N> pour accéder au même iDRAC6 à partir de la même station de gestion, puis fermez une de ces sessions, toutes les sessions d'IUG Web seront clôturées.
Configuration de la carte réseau iDRAC6 Cette section suppose qu'iDRAC6 a déjà été configuré et est accessible sur le réseau. Consultez « Configuration d'iDRAC6 », à la page 38 pour obtenir de l'aide sur la configuration réseau iDRAC6 initiale.
Page 52
Une des raisons possibles de l'erreur est une tempête du réseau qui cause la perte de la communication avec iDRAC6. Une fois que la tempête du réseau s'est calmée, redémarrez le système. 1 Cliquez sur Paramètres iDRAC→ Réseau/Sécurité→ Réseau.
Page 53
Enterprise et l'option Partagé avec basculement tous les LOM peut être disponible uniquement pour quelques systèmes. iDRAC6 ne communique pas localement via le même port physique si l'option Sélection de carte réseau est définie sur le mode Partagé ou Partagé avec basculement. Cela est dû au fait qu'un commutateur réseau n'envoie pas les paquets via le port par...
Page 54
Enregistre le nom iDRAC6 sur le serveur DNS. sur DNS La valeur par défaut est Désactivé. Nom iDRAC DNS Affiche le nom iDRAC6 uniquement lorsque Enregistrer iDRAC sur DNS est sélectionné. Le nom par défaut est idrac- numéro_de_service, où numéro_de_service est le numéro de service du serveur Dell, par exemple : idrac-00002.
Page 55
IPv4 et définit les autres champs de cette section à activer. Activation DHCP Invite iDRAC6 à obtenir une adresse IP pour la carte réseau sur le serveur de protocole de configuration dynamique à l'hôte (DHCP). La valeur par défaut est Désactivé.
Page 56
Activation de la Cochez cette case pour permettre à iDRAC6 d'obtenir l'adresse configuration IPv6 de la carte réseau iDRAC6 auprès du serveur de protocole automatique de configuration dynamique à l'hôte (DHCPv6). En outre, l'activation de la configuration automatique désactive et supprime les valeurs statiques de l'adresse IP 1, de la longueur du préfixe et de la passerelle IP .
Page 57
(aucun blanc autorisé). La valeur par défaut est tous les zéros. Tableau 4-7. Paramètres VLAN Paramètre Description Activer le numéro Si cette option est activée, seul le trafic du numéro du LAN VLAN virtuel (VLAN) est accepté. Configuration d'iDRAC6 avec l'interface Web...
IP pour déterminer la partie supérieure de l'adresse IP autorisée. Toute adresse IP comportant ce format binaire dans ses bits supérieurs est autorisée à établir une session iDRAC6. Les ouvertures de session à partir des adresses IP qui sont situées à...
Configuration des événements sur plateforme La configuration des événements sur plateforme offre un outil de configuration d'iDRAC6 pour effectuer les actions sélectionnées sur certains messages d'événement. Ces actions incluent Pas d'action, Redémarrer le système, Exécuter un cycle d'alimentation sur le système, Arrêter le système et Générer une alerte (interruption d'événements sur plateforme [PET] et/ou...
Page 60
Assertion critique du journal des événements Assertion critique de la surveillance Assertion d'avertissement concernant l'alimentation système Assertion critique de l'alimentation système Assertion informative du média Flash amovible absent Assertion critique du média Flash amovible Assertion d'avertissement du média Flash amovible Configuration d'iDRAC6 avec l'interface Web...
Arrêter le système • Pas d'action • Dans la colonne Génération d'une alerte, cochez la case pour activer la génération des alertes ou décochez la case pour désactiver la génération des alertes pour l'action sélectionnée. Configuration d'iDRAC6 avec l'interface Web...
5 Dans le champ Chaîne de la communauté, saisissez le nom de la communauté SNMP iDRAC. REMARQUE : la chaîne de la communauté de destination doit être la même que la chaîne de la communauté iDRAC6. 6 Cliquez sur Appliquer. Les paramètres sont enregistrés. Configuration d'iDRAC6 avec l'interface Web...
6 Dans le champ Adresse IP du serveur SMTP (e-mail), saisissez une adresse IP valide ou le FQDN (fully qualified domain name - nom de domaine complet) du serveur SMTP à utiliser au cours de la configuration. Configuration d'iDRAC6 avec l'interface Web...
SMTP (e-mail) doit être configurée sur la page Paramètres d'alertes par e-mail. Le serveur SMTP utilise l'adresse IP définie pour communiquer avec iDRAC6 afin d'envoyer des alertes par e-mail lorsqu'un événement sur plateforme se produit. 7 Cliquez sur Appliquer. Les paramètres sont enregistrés.
Page 65
Assurez-vous que MUX série est correctement défini dans le programme de configuration du BIOS du système géré. • Redémarrez le système. • Pendant le POST, appuyez sur <F2> pour accéder au programme de configuration du BIOS. • Naviguez vers Communications série. Configuration d'iDRAC6 avec l'interface Web...
Dell OpenManage à l'adresse dell.com/support/manuals. Configuration des utilisateurs d'iDRAC6 Voir la section « Ajout et configuration d'utilisateurs iDRAC6 », à la page 135 pour obtenir des informations détaillées. Sécurisation des communications iDRAC6 à...
Permettre aux deux systèmes d'établir une connexion cryptée Le processus de cryptage fournit un haut niveau de protection de données. iDRAC6 applique la norme de cryptage SSL à 128 bits, la forme la plus sécurisée de cryptage généralement disponible pour les navigateurs Internet en Amérique du Nord.
Internet. Une fois que l'AC approuve la RSC et envoie le certificat, téléversez ce dernier sur le micrologiciel iDRAC6. Les informations de la RSC stockés sur le micrologiciel iDRAC6 doivent correspondre aux informations contenues dans le certificat.
Description Téléverser un certificat de serveur Cette option vous permet de téléverser un certificat existant appartenant à votre société et qui est utilisé pour contrôler l'accès à iDRAC6. REMARQUE : iDRAC6 accepte uniquement les certificats X509 encodés en base 64. Les certificats encodés DER ne sont pas acceptés.
Affichage d'un certificat de serveur 1 À la page SSL, sélectionnez Afficher un certificat de serveur, puis cliquez sur Suivant. La page Afficher un certificat de serveur affiche le certificat de serveur que vous avez téléversé vers iDRAC. Configuration d'iDRAC6 avec l'interface Web...
Directory et la manière de configurer Active Directory avec le schéma ÉT endu ou le schéma standard, voir « Utilisation du service de répertoire iDRAC6 », à la page 151. Pour accéder à la page Configuration et gestion d'Active Directory : 1 Cliquez sur Paramètres iDRAC→ Réseau/Sécurité.
Page 72
3 Cliquez sur Configurer Active Directory pour configurer Active Directory. Voir « Utilisation du service de répertoire iDRAC6 », à la page 151 pour des informations détaillées sur la configuration. 4 Cliquez sur Tester les paramètres pour tester la configuration Active Directory à...
Page 73
IP. Au moins une 1-3 (FQDN ou IP) des 3 adresses doit être configurée. iDRAC6 tente de se connecter à chacune des adresses configurées une par une jusqu'à ce qu'une connexion soit établie. Si le schéma étendu est sélectionné, il s'agira des adresses des contrôleurs...
Page 74
Validation de certificat iDRAC6 utilise le protocole SSL (Security Socket Layer) activée lors de la connexion à Active Directory. Par défaut, iDRAC6 utilise le certificat d'une autorité de certification chargé dans iDRAC6 pour valider le certificat de serveur SSL (Security Socket Layer) des contrôleurs de domaine durant l'établissement de liaisons SSL (Security Socket Layer)
Page 75
(FQDN) ou l'adresse IP du ou des serveurs de catalogue global. Au moins une des 3 adresses doit être configurée. iDRAC6 tente de se connecter à chacune des adresses configurées une par une jusqu'à...
Configuration et gestion de LDAP générique iDRAC6 fournit une solution générique visant à prendre en charge l'authentification LDAP (Lightweight Directory Access Protocol). Cette fonctionnalité ne nécessite aucune extension de schéma au sein de vos services de répertoire. Pour des informations relatives à la configuration du service d'annuaire LDAP générique, voir «...
Page 77
Tableau 4-15. Paramètres du serveur Web Paramètre Description Enabled (Activé) Active ou désactive le serveur Web iDRAC6. Lorsqu'elle est cochée, cette case indique que le serveur Web est activé. Activé est sélectionné par défaut. Nombre maximal de Nombre maximal de sessions simultanées du serveur Web sessions autorisées pour ce système.
Page 78
Tableau 4-15. Paramètres du serveur Web (suite) Paramètre Description Numéro de port HTTP Port sur lequel iDRAC6 écoute une connexion au navigateur. Le numéro de port par défaut est 80. Numéro de port Port sur lequel iDRAC6 écoute une connexion au HTTPS navigateur sécurisée.
Page 79
10 800 secondes. Saisissez 0 seconde pour désactiver la fonctionnalité Délai d'expiration. La valeur par défaut est 1 800. Numéro de port Port sur lequel iDRAC6 écoute une connexion Telnet. Le numéro de port par défaut est 23. Tableau 4-18. Paramètres de la RACADM distante Paramètre Description Enabled (Activé)
REMARQUE : par défaut, la mise à jour du micrologiciel conserve les paramètres iDRAC6 actuels. Lors du processus de mise à jour, vous avez la possibilité de réinitialiser les paramètres d'usine de la configuration d'iDRAC6. Si vous définissez la configuration sur les paramètres d'usine, vous devez configurer le réseau à...
Page 81
LAN est activé avec une adresse IPv4 statique. Vous ne pouvez pas ouvrir une session sur l'interface Web iDRAC6. Vous devez reconfigurer les paramètres du LAN à l'aide de l'utilitaire de configuration iDRAC6 pendant le POST du BIOS. 7 Cliquez sur Mettre à jour pour démarrer le processus de mise à jour.
LAN est activé. Vous ne pouvez pas ouvrir une session sur l'interface Web iDRAC6. Vous devez reconfigurer les paramètres LAN à l'aide de l'utilitaire de configuration iDRAC6 pendant le POST du BIOS ou à l'aide de la commande RACADM (disponible localement sur le serveur).
Les entrées du syslog distant sont des paquets UDP (User Datagram Protocol) envoyés au port syslog du serveur syslog distant. En cas de panne réseau, iDRAC6 n'envoie pas le même journal une seconde fois. La journalisation à distance est effectuée en temps réel à mesure que les journaux sont enregistrés dans le journal du RAC et le journal...
événements système (SEL) IPMI. Toutes les entrées du syslog distant iDRAC6 sont ainsi rapportées dans le serveur syslog avec Avis comme niveau de gravité.
BIOS. Partage de fichiers à distance La fonctionnalité Partage de fichiers distant (RFS) d'iDRAC6 permet de spécifier un fichier image ISO ou IMG situé sur un partage réseau et de le rendre disponible au système d'exploitation du serveur géré en tant que lecteur virtuel en le montant comme CD/DVD ou Disquette par le biais d'un système de fichiers réseau (NFS) ou d'un système de fichiers Internet...
Page 86
RFS. Si un lecteur virtuel est déjà utilisé par le média virtuel, le lecteur ne pourra alors pas être monté en tant que RFS et vice-versa. Pour que RFS fonctionne, le média virtuel dans iDRAC6 doit alors être en mode Connecter ou Connecter automatiquement.
Page 87
Mot de passe est 40, et 511 pour Chemin de fichier image. Tous les caractères, y compris les caractères alphanumériques et les caractères spéciaux, sont autorisés pour ces trois champs, à l'exception des caractères suivants : • ' (apostrophe) • " (guillemet anglais) Configuration d'iDRAC6 avec l'interface Web...
Redondance sur mode Miroir sur l'écran Périphériques intégrés de la configuration du BIOS système. Pour plus d'informations sur les options du BIOS du module IDSDM, voir le Manuel du propriétaire du matériel disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals. REMARQUE : dans la configuration du BIOS, sur l'écran Périphériques intégrés,...
: Indique qu'une alerte est émise. – Emplacement : emplacement des cartes SD. – Condition En ligne : les cartes SD1, SD2 et vFlash peuvent être dans l'un des états répertoriés à la section Tableau 4-25. Configuration d'iDRAC6 avec l'interface Web...
Page 90
SD. Le module IDSDM l'écriture ne peut pas utiliser de carte protégée contre l'écriture. vFlash Actif La carte est prête à accepter les requêtes de lecture/écriture SD. Absent La carte SD n'est pas détectée. Configuration d'iDRAC6 avec l'interface Web...
Avant de commencer Vous devez avoir terminé l'installation et la configuration de base du matériel et du logiciel de votre iDRAC6. Pour en savoir plus, voir « Installation de base d'iDRAC6 », à la page 35. Configuration d'iDRAC6 pour l'affichage de la sortie série à...
Connectez-vous ensuite à iDRAC6 via Telnet ou SSH. Démarrage d'une console texte via Telnet ou SSH Lorsque vous avez ouvert une session sur iDRAC6 via le logiciel du terminal de votre station de gestion avec Telnet ou SSH, vous pouvez rediriger la console texte du système géré...
Pour vous connecter à la console texte du système géré, ouvrez une invite de commande iDRAC6 (affichée via une session Telnet ou SSH) et tapez : console com2 La commande console -h com2 affiche le contenu du tampon de l'historique série avant qu'une entrée ne soit faite à partir du clavier ou que de nouveaux caractères ne proviennent du port série.
Page 94
<Entrée> : telnet <adresse IP>:<numéro de port> où adresse IP est l'adresse IP d'iDRAC6 et numéro de port est le numéro de port Telnet (si vous utilisez un nouveau port). Configuration de la touche Retour arrière pour votre session Telnet Selon le client Telnet, l'utilisation de la touche <Retour>...
Telnet, mais avec une sécurité accrue. iDRAC6 prend en charge la version 2 de SSH avec authentification par mot de passe. SSH est activé sur iDRAC6 lorsque vous installez ou mettez à jour votre micrologiciel iDRAC6.
Page 96
Pour des informations supplémentaires sur les propriétés cfgSerialSshEnable et cfgRacTuneSshPort, voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals. L'implémentation SSH iDRAC6 prend en charge plusieurs schémas de cryptographie, comme illustré...
# Notez que vous n'avez pas besoin de réexécuter le grub après avoir apporté des modifications # à ce fichier # AVIS : Vous n'avez pas de partition /d'amorçage. Cela signifie que tous les chemins du noyau et initrd sont relatifs à /, par exemple Configuration avancée d'iDRAC6...
Page 98
2 Pour activer plusieurs options GRUB afin de démarrer les sessions de console virtuelle via la connexion série du RAC, ajoutez la ligne suivante à toutes les options : console=ttyS1,115200n8r console=tty1 Le Tableau 5-2 illustre l'ajout de console=ttyS1,57600 uniquement à la première option. Configuration avancée d'iDRAC6...
Page 99
3 - Full multiuser mode (Mode multi-utilisateurs intégral) 4 - unused (inutilisé) 5 - X11 6 : reboot (Do NOT set initdefault to this) (redémarrer (Ne définissez PAS initdefault sur ce niveau) id:3:initdefault: # Initialisation du système. si::sysinit:/etc/rc.d/rc.sysinit Configuration avancée d'iDRAC6...
Page 100
# onduleur est connecté et fonctionne correctement. pf::powerfail:/sbin/shutdown -f -h +2 « Coupure d'alimentation ; arrêt du système » # Si l'alimentation a été rétablie avant l'exécution de la procédure d'arrêt, annulez-la. pr:12345:powerokwait:/sbin/shutdown -c « Alimentation rétablie ; arrêt annulé » Configuration avancée d'iDRAC6...
Page 101
# Exécutez xdm au niveau d'exécution 5 # xdm est désormais un service séparé x:5:respawn:/etc/X11/prefdm -nodaemon Modifiez le fichier /etc/securetty comme suit : Ajoutez une nouvelle ligne avec le nom du tty série pour COM2 : ttyS1 Configuration avancée d'iDRAC6...
Page 102
REMARQUE : utilisez la séquence de touches d'arrêt (~B) pour exécuter les commandes de touches Magic SysRq Linux sur une console de série à l'aide de l'outil IPMI. Configuration avancée d'iDRAC6...
Voir « Configuration du logiciel d'émulation de terminal de la station de gestion », à la page 108. 4 Configurez les paramètres d'iDRAC6 pour activer les connexions série via la RACADM ou l'interface Web iDRAC6.
Pour configurer les paramètres d'iDRAC6 afin d'activer les connexions séries à l'aide de l'interface Web iDRAC6, procédez de la manière suivante : 1 Étendez l'arborescence du Système, puis cliquez sur Paramètres iDRAC. 2 Cliquez sur l'onglet Réseau/Sécurité, puis sur Série.
Page 105
ASCII sur iDRAC6. Par exemple, pour activer/désactiver le serveur via la connexion directe en mode terminal : 1 Connectez-vous à iDRAC6 via le logiciel d'émulation de terminal. 2 Tapez la commande suivante pour ouvrir une session : [SYS PWD -U root calvin] Les éléments suivants s'affichent alors :...
[SYS POWER ON] Commutation entre le mode Communication d'interface série du RAC et Console série iDRAC6 prend en charge les séquences de la touche Échap permettant de commuter entre la communication d'interface série du RAC et la console série. Pour définir votre système de manière à ce qu'il autorise ce comportement, procédez comme suit :...
Page 107
En mode terminal, pour permuter la connexion vers le port système COM2, utilisez : <Échap> + <Maj> <q> Lorsque vous êtes connecté au port système COM2 et que vous voulez revenir au mode terminal, utilisez : <Échap> + <Maj> <9> Configuration avancée d'iDRAC6...
1 et 6 Configuration du logiciel d'émulation de terminal de la station de gestion iDRAC6 prend en charge une console texte série ou Telnet d'une station de gestion exécutant l'un des types de logiciel d'émulation de terminal suivants : •...
8 Appuyez sur <f>, définissez Contrôle du débit matériel sur Oui et définissez Contrôle du débit logiciel sur Non. 9 Pour quitter le menu Configuration du port série, appuyez sur <Entrée>. 10 Sélectionnez Modem et numérotation et appuyez sur <Entrée>. Configuration avancée d'iDRAC6...
Page 110
Utilisez le Tableau 5-6 pour configurer une version quelconque de Minicom. Tableau 5-6. Paramètres de Minicom pour l'émulation de console série Description du paramètre Paramètre requis B/s/Par/Bits 57600 8N1 Contrôle du débit matériel Oui Contrôle du débit logiciel Émulation de terminal ANSI Configuration avancée d'iDRAC6...
6 Cliquez sur Fichier→ Propriétés, puis sur l'onglet Paramètres. 7 Définissez la Référence du terminal Telnet sur ANSI. 8 Cliquez sur Configuration du terminal et choisissez 26 pour Lignes de l'écran. 9 Définissez Colonnes sur 80 et cliquez sur OK. Configuration avancée d'iDRAC6...
5 Cliquez sur Appliquer les changements pour appliquer les modifications de série IPMI et iDRAC6. 6 Cliquez sur le bouton approprié de la page Série pour continuer. Voir l' Aide en ligne iDRAC6 pour une description des paramètres de la page Configuration de série. Tableau 5-8. Paramètres série IPMI Paramètre...
Tableau 5-9. Paramètres série iDRAC6 Paramètre Description Enabled (Activé) Active ou désactive la console série iDRAC6. Coché = Activé ; décoché = Désactivé Délai d'attente La durée maximale d'inactivité de la ligne, en secondes, qui doit s'écouler avant que la ligne ne soit déconnectée La plage est comprise entre 60 et 1 920 secondes.
Configurez les paramètres réseau d'iDRAC6 avec l'un des outils suivants : • Interface Web : voir « Configuration de la carte réseau iDRAC6 », à la page 51. Configuration avancée d'iDRAC6...
CLI RACADM : voir cfgLanNetworking dans le Guide de référence de la • ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals. • Utilitaire de configuration d'iDRAC6 : voir « Configuration de votre système pour utiliser un iDRAC6 », à...
Page 116
Tableau 5-11. Interfaces iDRAC6 (suite) Interface Description RACADM. Fournit un accès à distance à iDRAC6 à l'aide d'une interface de ligne de commande. La RACADM utilise l'adresse IP d'iDRAC6 pour exécuter les commandes RACADM. REMARQUE : la capacité à distance de la racadm est prise en charge uniquement sur les stations de gestion.
IP sur votre iDRAC6 avant d'utiliser la capacité d'accès à distance de la RACADM. Pour plus d'informations sur la configuration de votre iDRAC6 et une liste des documents connexes, voir « Installation de base d'iDRAC6 », à la page 35.
ERREUR : impossible de se connecter à iDRAC6 à l'adresse IP spécifiée Sur les systèmes Linux, assurez-vous de suivre les étapes intermédiaires suivantes afin que la validation des certificats réussisse à...
-i -r 192.168.0.120 getsysinfo Si le numéro de port HTTPS d'iDRAC6 a été remplacé par un port personnalisé autre que le port par défaut (443), la syntaxe suivante doit être utilisée : racadm -r <adresse IP d'iDRAC6>:<port> -u <nom d'utilisateur>...
RACADM, y compris la syntaxe et les entrées valides, voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals.
Page 121
Affiche le journal d'iDRAC6. clrsel Efface les entrées du journal des événements système. gettracelog Affiche le journal de suivi d'iDRAC6. Si elle est utilisée avec -i, la commande affiche le nombre d'entrées du journal de suivi d'iDRAC6. Configuration avancée d'iDRAC6...
Page 122
Téléverse la clé SSL du client vers iDRAC6. testtrap Contraint iDRAC6 à envoyer une interruption SNMP test sur le NIC d'iDRAC6 pour vérifier la configuration de l'interruption. vmdisconnect Force la déconnexion du média virtuel. closessn Ferme une session de communication sur le périphérique.
RACADM incorrecte, de nom d'utilisateur incorrect ou de mot de passe incorrect. Lorsque j'utilise ping pour l'adresse IP d'iDRAC6 de mon système, puis commute mon iDRAC6 entre les modes Dédié et Partagé pendant la réponse ping, je ne reçois aucune réponse.
À l'aide de la RACADM, vous pouvez configurer un ou plusieurs contrôleurs iDRAC6 avec des propriétés identiques. Lorsque vous émettez une requête sur un contrôleur iDRAC6 spécifique à l'aide de sa référence de groupe et d'objet, la RACADM crée le fichier de configuration .cfg à partir des informations récupérées.
-f <nom de fichier>.cfg. Vous pouvez utiliser le fichier de configuration pour créer un fichier de configuration (similaire à un fichier .ini) et configurer iDRAC6 à partir de ce fichier. Vous pouvez utiliser n'importe quel nom de fichier et le fichier ne nécessite pas d'extension .cfg (bien qu'il y soit fait référence par ce nom...
Page 126
REMARQUE : pour des informations sur la commande getconfig, voir la commande getconfig du Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support Dell à l'adresse dell.com/support/manuals. Le fichier .cfg est d'abord analysé pour vérifier si des noms de groupe et d'objet valides sont présents et si quelques règles de syntaxe simples ont été...
PRÉCAUTION : utilisez la sous-commande racresetcfg pour réinitialiser la base de données et les paramètres du NIC d'iDRAC6 sur les paramètres par défaut d'origine et supprimer tous les utilisateurs et les configurations utilisateur. Pendant que l'utilisateur root est disponible, les paramètres par défaut des autres utilisateurs sont également réinitialisés.
Page 128
Les données de configuration sont organisées en groupes, comme défini dans le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals.
.cfg unique. Modification de l'adresse IP iDRAC6 Lorsque vous modifiez l'adresse IP iDRAC6 dans le fichier de configuration, supprimez toutes les entrées <variable>=valeur inutiles. Seul le nom du groupe variable réel avec « [ » et « ] » demeure, avec les deux entrées <variable>= valeur correspondant au changement d'adresse IP .
<Ctrl><E>. Pour plus d'informations sur la configuration des propriétés du réseau à l'aide de l'utilitaire de configuration d'iDRAC6, voir « Configuration de votre système pour utiliser un iDRAC6 », à la page 36. L'exemple suivant montre comment la commande peut être utilisée pour configurer les propriétés réseau du LAN souhaitées.
Page 131
0 racadm config -g cfgLanNetworking -o cfgDNSDomainName MYDOMAIN REMARQUE : si la commande cfgNicEnable est définie sur 0, le LAN iDRAC6 est désactivé, même si DHCP est activé. Modes iDRAC6 iDRAC6 peut être configuré dans l'un des quatre modes : •...
SSL ne correspond pas au nom d'hôte d'iDRAC6. iDRAC6 est doté d'un certificat de serveur iDRAC6 par défaut qui assure la sécurité du réseau pour l'interface Web et les fonctionnalités de la RACADM distante.
Page 133
; il m'informe que le certificat SSL a été émis par une autorité de certification (AC) qui n'est pas fiable. iDRAC6 est doté d'un certificat de serveur iDRAC6 par défaut qui assure la sécurité du réseau pour l'interface Web et les fonctionnalités de la RACADM distante.
Ajout et configuration d'utilisateurs iDRAC6 Pour gérer votre système avec iDRAC6 et maintenir la sécurité du système, créez des utilisateurs uniques avec des droits d'administrateur spécifiques (ou autorité basée sur les rôles). Pour une sécurité supplémentaire, vous pouvez aussi configurer des alertes qui sont envoyées par e-mail à des utilisateurs spécifiques quand un événement système spécifique se produit.
Page 136
16 numéros de référence utilisateur prédéfinis. Ce champ ne peut pas être modifié. State (État) Affiche l'état d'ouverture de session de l'utilisateur : Activé ou Désactivé. (Désactivé est la valeur par défaut.) REMARQUE : l'utilisateur 2 est activé par défaut. Ajout et configuration d'utilisateurs iDRAC6...
Page 137
Option Description Téléverser le certificat Permet à l'utilisateur de téléverser le certificat d'utilisateur d'utilisateur vers iDRAC6 et de l'importer dans le profil utilisateur. Consulter le Certificat Affiche la page Certificat de l'utilisateur qui a été téléversée de l'utilisateur vers iDRAC.
Page 138
Réf. utilisateur Un des 16 numéros de référence utilisateur prédéfinis. Activer l'utilisateur Lorsqu'elle est cochée, cette case indique que l'accès de l'utilisateur à iDRAC6 est activé. Lorsqu'elle est décochée, l'accès utilisateur est désactivé. Nom d'utilisateur Nom d'utilisateur comportant jusqu'à 16 caractères.
Page 139
Ceci inclut la création ou la suppression de n'importe quel utilisateur, la gestion des clés SSH pour les utilisateurs, etc. Pour ces raisons, attribuez ce privilège avec vigilance. Effacer des journaux Permet à l'utilisateur d'effacer les journaux iDRAC. Ajout et configuration d'utilisateurs iDRAC6...
Aucun droit attribué Authentification par clé publique sur SSH iDRAC6 prend en charge l'authentification par clé publique (PKA) sur SSH. Cette méthode d'authentification améliore l'automatisation avec script SSH en éliminant la nécessité d'intégrer ou de demander la réf. utilisateur/le mot de passe.
Page 141
SSH est activée. Génération de clés publiques pour Windows Avant d'ajouter un compte, le système qui accèdera à iDRAC6 sur SSH nécessite une clé publique. Deux méthodes sont possibles pour générer la paire de clés publique/privée : utiliser l'application PuTTY Key Generator pour les clients exécutant Windows ou la CLI ssh-keygen pour les clients exécutant...
Page 142
Ne modifiez pas les droits du fichier de clé. La conversion std_rsa.pub. ci-dessus doit être effectuée à l'aide des droits par défaut. REMARQUE : iDRAC6 ne prend pas en charge le transfert des clés via ssh-agent. Ajout et configuration d'utilisateurs iDRAC6...
Ouverture de session avec l'authentification par clé publique Une fois les clés publiques téléversées, vous pouvez ouvrir une session sur iDRAC6 sur SSH sans saisir de mot de passe. Vous avez également la possibilité d'envoyer une commande RACADM unique en tant qu'argument de ligne de commande à...
Page 144
SSH de l'utilisateur. Tableau 6-9. Afficher/Supprimer une ou des clés SSH Option Description Supprimer La clé téléversée s'affiche dans la zone. Sélectionnez l'option Supprimer et cliquez sur Appliquer pour supprimer la clé existante. Ajout et configuration d'utilisateurs iDRAC6...
-i <2 à 16> -k <1 à 4> -t <texte de clé> Exemple : Téléversez une clé valide sur l'utilisateur 2 d'iDRAC6 dans l'espace de la première clé à l'aide d'un fichier : $ racadm sshpkauth -i 2 -k 1 -f pkkey.key Le fichier de clé...
Pour des informations sur les options de sous-commande, voir la sous- commande sshpkauth du Guide de référence de la ligne de commande pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals. Utilisation de l'utilitaire de la RACADM pour...
à écrire, l'index ne peut pas être spécifié. Un nouvel utilisateur est ajouté au premier index disponible. Ce comportement permet une plus grande flexibilité pour configurer plusieurs iDRAC6 avec les mêmes paramètres. Ajout d'un utilisateur iDRAC6 Pour ajouter un nouvel utilisateur à...
Les utilisateurs ne peuvent pas être supprimés à l'aide d'un fichier de configuration. L'exemple suivant illustre la syntaxe de commande qui peut être utilisée pour supprimer un utilisateur iDRAC6 : racadm config -g cfgUserAdmin -o cfgUserAdminUserName -i <index> ""...
Pour accéder à la liste des valeurs de masque binaire valides pour des privilèges utilisateur spécifiques, voir le Guide de référence de la ligne de commande pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals. La valeur de privilège par défaut est 0, indiquant que l'utilisateur n'a aucun privilège activé.
Page 150
Ajout et configuration d'utilisateurs iDRAC6...
Si votre société utilise le logiciel Microsoft Active Directory ou le logiciel de service d'annuaire LDAP, vous pouvez le configurer pour accéder à iDRAC6, ce qui vous permet d'ajouter et de contrôler les privilèges utilisateur iDRAC6 pour les utilisateurs existants au sein de votre service de répertoire.
Page 152
(par e-mail et PET) à un utilisateur spécifique Exécuter des commandes de Permet à l'utilisateur d'exécuter des diagnostic commandes de diagnostic Vous pouvez utiliser Active Directory pour ouvrir une session sur iDRAC6 via une des méthodes suivantes : • Interface Web • RACADM distante •...
Active Directory en utilisant la syntaxe d'ouverture de session décrite ci-dessus dans cette section. Vous pouvez également ouvrir une session iDRAC6 par carte à puce ou connexion directe. Pour plus d'informations, voir « Configuration d'iDRAC6 en vue de l'ouverture de session par connexion directe ou carte à puce », à la page 201.
2 Cliquez sur Démarrer→ Exécuter. 3 Dans le champ Exécuter, tapez mmc et cliquez sur OK. 4 Dans la fenêtre Console 1 (MMC), cliquez sur Fichier (ou Console pour les systèmes Windows 2000) et sélectionnez Ajouter/Supprimer un snap-in. Utilisation du service de répertoire iDRAC6...
Pour téléverser le certificat à l'aide de la RACADM, voir « Configuration de Microsoft Active Directory avec le schéma étendu avec l'interface Web iDRAC6 », à la page 173 ou « Configuration de Microsoft Active Directory avec le schéma standard à l'aide de la RACADM », à la page 185.
Page 156
étapes décrites dans cette section. Le certificat SSL iDRAC6 est le même que celui utilisé pour le serveur Web iDRAC6. Tous les contrôleurs iDRAC sont livrés avec un certificat auto- signé...
Vous pouvez utiliser Active Directory pour définir l'accès utilisateur sur iDRAC6 au moyen de deux méthodes : vous pouvez utiliser la solution de schéma étendu que Dell a personnalisée pour y ajouter des objets Active Directory définis par Dell. Ou vous pouvez utiliser la solution de schéma standard qui utilise uniquement les objets du groupe Active Directory.
Les sociétés peuvent étendre la base de données d'Active Directory en y ajoutant leurs propres attributs et classes pour répondre aux besoins de leur environnement. Dell a étendu ce schéma pour inclure les modifications nécessaires à la prise en charge de l'authentification et de l'autorisation de la gestion à...
La Figure 7-1 illustre le fait que l'objet Association fournit la connexion nécessaire pour toute authentification et autorisation. Figure 7-1. Configuration type pour les objets Active Directory iDRAC Objet Association iDRAC Utilisateur(s) Objet Privilège Objet(s) Périphérique Groupe(s) Utilisation du service de répertoire iDRAC6...
Privilège par objet Association. L'objet Association connecte les Utilisateurs qui ont des Privilèges sur les iDRAC. L'extension Dell sur le snap-in Utilisateurs et ordinateurs Active Directory de la MMC permet seulement l'association de l'objet Privilège et des objets iDRAC du même domaine avec l'objet Association. L'extension Dell ne permet pas l'ajout d'un groupe ou d'un objet iDRAC d'autres domaines en tant que membre produit de l'objet Association.
Page 161
Utilisateur1 possède seulement les privilèges Priv1 sur iDRAC1. Utilisateur2 possède les privilèges Priv1 sur iDRAC1 et iDRAC2. En outre, cette figure illustre que Utilisateur1 peut être dans un domaine différent et être associé par un groupe imbriqué. Utilisation du service de répertoire iDRAC6...
« Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Microsoft Active Directory », à la page 169. Pour plus de détails sur l'extension du schéma pour iDRAC6 et l'installation du snap-in MMC Utilisateurs et ordinateurs Active Directory, consultez le Guide d'utilisation Installation et Sécurité...
Page 163
Dell Schema Extender ; • le fichier script LDIF. Si vous utilisez le fichier script LDIF, la division opérationnelle Dell ne sera pas ajoutée au schéma. Les fichiers LDIF et Dell Schema Extender se trouvent sur votre DVD Dell Systems Management Tools and Documentation dans les répertoires...
Page 164
3 Sélectionnez Utiliser les références d'ouverture de session actuelles ou saisissez un nom d'utilisateur et un mot de passe ayant des droits d'administrateur de schéma. 4 Cliquez sur Suivant pour exécuter Dell Schema Extender. 5 Cliquez sur Terminer. Le schéma est étendu. Pour vérifier l'extension de schéma, utilisez la MMC et le snap-in du schéma Active Directory pour vérifier ce qui suit :...
Page 165
Tableau 7-3. Classe dellRacDevice 1.2.840.113556.1.8000.1280.1.7.1.1 Description Représente le périphérique iDRAC de Dell. Le périphérique iDRAC doit être configuré comme dellRacDevice dans Active Directory. Cette configuration permet à iDRAC d'envoyer des requêtes LDAP (Lightweight Directory Access Protocol) à Active Directory. Type de classe...
Page 166
Tableau 7-6. Classe dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4 Description Fait office de classe de conteneurs pour les privilèges Dell (droits d'autorisation). Type de classe Classe structurelle SuperClasses User (Utilisateur) Attributs dellRAC4Privileges Tableau 7-7. Classe dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5 Description Classe principale à...
Page 167
TRUE TRUE si l'utilisateur a les droits Booléen (LDAPTYPE_BOOLEAN Effacement de journal sur le 1.3.6.1.4.1.1466.115.121.1.7) périphérique. dellIsServerResetUser 1.2.840.113556.1.8000.1280.1.1.2.7 TRUE TRUE si l'utilisateur a les droits Booléen (LDAPTYPE_BOOLEAN Réinitialisation de serveur sur le 1.3.6.1.4.1.1466.115.121.1.7) périphérique. Utilisation du service de répertoire iDRAC6...
Page 168
à jour le (LDAPTYPE_CASEIGNORESTRING schéma. 1.2.840.113556.1.4.905) dellRacType 1.2.840.113556.1.8000.1280.1.1.2.13 TRUE Cet attribut est le type de RAC Case Ignore String actuel pour l'objet (LDAPTYPE_CASEIGNORESTRING delliDRACDevice et le lien vers 1.2.840.113556.1.4.905) l'arrière vers le lien vers l'avant dellAssociationObjectMembers Utilisation du service de répertoire iDRAC6...
ID de lien : 12071 Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Microsoft Active Directory Lorsque vous étendez le schéma dans Active Directory, vous devez également étendre le snap-in Utilisateurs et ordinateurs Active Directory pour que l'administrateur puisse gérer les périphériques iDRAC, les utilisateurs et les...
Ajout d'utilisateurs iDRAC et de leurs privilèges à Microsoft Active Directory Le snap-in Utilisateurs et ordinateurs Active Directory étendu par Dell permet d'ajouter des utilisateurs iDRAC et des privilèges en créant des objets iDRAC, Association et Privilège. Pour ajouter chaque type d'objet, effectuez les procédures suivantes :...
Page 171
3 Entrez un nom pour le nouvel objet. Ce nom doit être identique au nom iDRAC que vous taperez à l'étape A de « Configuration de Microsoft Active Directory avec le schéma étendu avec l'interface Web iDRAC6 », à la page 173.
Page 172
Vous pouvez ajouter des groupes d'utilisateurs. La procédure de création de groupes associés à Dell et de groupes non associés à Dell est identique. Ajout d'utilisateurs ou de groupes d'utilisateurs 1 Cliquez avec le bouton droit de la souris sur l'objet Association et sélectionnez Propriétés.
Configuration de Microsoft Active Directory avec le schéma étendu avec l'interface Web iDRAC6 1 Ouvrez une fenêtre d'un navigateur Web pris en charge. 2 Ouvrez une session sur l'interface Web iDRAC6. 3 Accédez à Paramètres iDRAC→ onglet Réseau/Sécurité→ onglet Service de répertoire→ Microsoft Active Directory.
Page 174
Vous pouvez également sélectionner Spécifier un domaine et saisir le nom de domaine à utiliser dans le cadre de la recherche DNS. iDRAC6 tente de se connecter à chacune des adresses (les 4 premières adresses renvoyées par la recherche DNS) l'une après l'autre jusqu'à...
Page 175
19 Cliquez sur Terminer pour enregistrer les paramètres du schéma étendu d'Active Directory. Le serveur Web iDRAC6 vous renvoie automatiquement à la page Configuration et gestion d'Active Directory. 20 Cliquez sur Paramètres de test pour vérifier les paramètres du schéma étendu d'Active Directory.
RACADM Utilisez les commandes suivantes pour configurer la fonctionnalité Microsoft Active Directory iDRAC6 avec le schéma étendu à l'aide de l'outil CLI RACADM plutôt que l'interface Web. 1 Ouvrez une invite de commande et tapez les commandes RACADM...
Page 177
SSL, tapez la commande RACADM suivante : racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1 Dans ce cas, vous devez téléverser un certificat d'autorité de certification en utilisant la commande RACADM suivante : racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1 Utilisation du service de répertoire iDRAC6...
Page 178
5 Si vous voulez configurer une liste de domaines utilisateur afin que vous ayez seulement besoin de saisir le nom d'utilisateur durant l'ouverture de session sur l'interface Web iDRAC6, tapez la commande suivante : racadm config -g cfgUserDomain -o cfgUserDomainName -i <index>...
Figure 7-3. Configuration d'iDRAC avec Microsoft Active Directory et le schéma standard Configuration du Configuration du côté Côté iDRAC d'Active Directory Rôle Nom du groupe Rôle Rôle et nom du Groupe Définition domaine User (Utilisateur) Utilisation du service de répertoire iDRAC6...
Page 180
Du côté d'Active Directory, un objet Groupe standard est utilisé comme groupe de rôles. Un utilisateur ayant accès à iDRAC6 sera membre du groupe de rôles. Pour octroyer à cet utilisateur l'accès à un iDRAC6 spécifique, le nom du groupe de rôles et son nom de domaine doivent être configurés sur cet iDRAC6.
Active Directory comme membre du groupe Active Directory pour avoir accès à iDRAC6. 3 Configurez le nom du groupe et le nom de domaine sur iDRAC6 via l'interface Web ou la RACADM. Pour en savoir plus, voir « Configuration de Microsoft Active Directory avec le schéma standard avec l'interface Web iDRAC6 », à...
Page 182
10 Sélectionnez Activer Active Directory. 11 Sélectionnez Activer la connexion directe si vous souhaitez ouvrir une session sur iDRAC6 sans saisir vos références d'authentification utilisateur de domaine, par exemple le nom d'utilisateur et le mot de passe. 12 Cliquez sur Ajouter pour saisir le nom de domaine utilisateur.
Page 183
Vous pouvez également sélectionner Spécifier un domaine et saisir le nom de domaine à utiliser dans le cadre de la recherche DNS. iDRAC6 tente de se connecter à chacune des adresses (les 4 premières adresses renvoyées par la recherche DNS) l'une après l'autre jusqu'à...
Page 184
DNS pour obtenir les serveurs de catalogue global Active Directory. Les adresses 1 à 3 du serveur de catalogue global sont ignorées. iDRAC6 tente de se connecter à chacune des adresses (les 4 premières adresses renvoyées par la recherche DNS) l'une après l'autre jusqu'à...
Administrateur, tous les privilèges sont sélectionnés pour ce niveau de droit. 24 Cliquez sur Appliquer pour enregistrer les paramètres du groupe de rôles. Le serveur Web iDRAC6 vous renvoie automatiquement à la page Étape 4a sur 4 Configuration et gestion d'Active Directory où vos paramètres sont affichés.
Page 186
Pour connaître les valeurs de numéro de masque binaire, consultez le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals. racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nom de domaine pleinement...
Page 187
FQDN ou l'adresse IP que vous spécifiez dans ce champ doit correspondre au champ Objet ou Autre nom de l'objet de votre certificat du contrôleur de domaine si la validation de certificat est activée. Utilisation du service de répertoire iDRAC6...
Page 188
ADS> L'utilisation de la commande RACADM suivante peut être facultative. Pour plus d'informations, voir « Importation du certificat SSL du micrologiciel iDRAC6 », à la page 155. racadm sslcertdownload -t 0x1 -f <certificat SSL du RAC> 2 Si vous souhaitez spécifier la durée, en secondes, devant s'écouler pour permettre aux requêtes Active Directory (AD) de se terminer avant...
3 Si DHCP est activé sur iDRAC6 et que vous voulez utiliser le DNS fourni par le serveur DHCP, tapez les commandes RACADM suivantes : racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1 4 Si DHCP est désactivé sur iDRAC6 ou que vous voulez entrer...
Par exemple, ils peuvent avoir différents noms d'attribut pour le groupe, l'utilisateur et le lien entre l'utilisateur et le groupe. Ces actions peuvent être configurées dans iDRAC6. Syntaxe d'ouverture de session (utilisateur de répertoire et utilisateur local) Contrairement à...
LDAP lors de l'établissement de liaisons SSL (Secure Socket Layer) ; en cas de désactivation, iDRAC6 ignore l'étape de validation de certificat de l'établissement de liaisons SSL. Vous pouvez désactiver la validation de certificat au cours du test ou si votre administrateur système...
Page 192
Pour spécifier plusieurs serveurs LDAP redondants qui desservent le même domaine, fournissez la liste de tous les serveurs séparés par des virgules. iDRAC6 tente de se connecter à chaque serveur l'un après l'autre jusqu'à ce qu'une connexion soit établie. •...
Page 193
LDAP doit être utilisé pour rechercher l'appartenance au groupe. Il doit s'agir d'un attribut de la classe de groupe. S'il n'est pas spécifié, iDRAC6 utilise les attributs member et uniquemember. • Dans le champ Filtre de recherche, saisissez un filtre de recherche LDAP valide.
Page 194
13 Cliquez sur Appliquer pour enregistrer les paramètres du groupe de rôles. Le serveur Web iDRAC6 vous renvoie automatiquement à la page Configuration et gestion LDAP génériques Étape 3a/3 où vos paramètres Groupe de rôles sont affichés.
Configuration et gestion d'Active Directory et cliquez sur Paramètres de test. Saisissez un nom d'utilisateur et un mot de passe de test, puis cliquez sur Démarrer le test. iDRAC6 lance les tests étape par étape et affiche les résultats de chaque étape. Un résultat de test détaillé est également journalisé...
Page 197
2 Les adresses du contrôleur de domaine configurées dans iDRAC6 ne correspondent pas à l'objet ou à l'autre nom de l'objet du certificat de serveur de répertoire. Si vous utilisez une adresse IP, veuillez lire la question et la réponse suivantes. Si vous utilisez un FQDN, veuillez vous assurer que vous utilisez le FQDN du contrôleur de domaine, et non le...
Page 198
NetBIOS ? Pas dans cette version. Que dois-je vérifier si je ne parviens pas à ouvrir une session sur iDRAC6 avec Active Directory ? Vous pouvez diagnostiquer le problème en cliquant sur Paramètres de test au bas de la page Configuration et gestion d'Active Directory dans l'interface Web iDRAC6.
Page 199
2 Si vous avez un compte utilisateur iDRAC6 local, ouvrez une session sur iDRAC6 à l'aide de vos références locales. Lorsque vous avez ouvert une session : Vérifiez que vous avez coché l'option Activer Active Directory dans la page Configuration et gestion d'Active Directory iDRAC6.
Page 200
Utilisation du service de répertoire iDRAC6...
Vista et Windows Server 2008 utilisent Kerberos comme méthode d'authentification par défaut. iDRAC6 utilise Kerberos pour prendre en charge deux types de mécanisme d'authentification : les ouvertures de session par connexion directe (SSO) Active Directory et les ouvertures de session par carte à puce Active Directory.
Pour l'ouverture de session par carte à puce Active Directory, iDRAC6 utilise l'authentification bifactorielle (TFA) s'articulant autour de la carte à puce comme références pour activer une ouverture de session Active Directory. Voici la fonctionnalité de suivi de l'authentification par carte à puce locale.
Page 203
Server Kerberos. Le fichier keytab généré par l'utilitaire ktpass est mis à la disposition d'iDRAC6 en tant que téléversement de fichier et est activé pour devenir un service « kerberisé » sur le réseau. Étant donné qu'iDRAC6 est un périphérique avec un système d'exploitation autre que Windows, exécutez l'utilitaire ktpass (qui fait...
Page 204
Microsoft à l'adresse : http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a- 4981-84e9-d576a8db0d051033.mspx?mfr=true • L'heure d'iDRAC6 doit être synchronisée avec celle du contrôleur de domaine Active Directory. Vous pouvez également utiliser la commande de décalage du fuseau horaire RACADM suivante pour synchroniser l'heure : racadm config -g cfgRacTuning -o cfgRacTuneTimeZoneOffset <valeur de décalage>...
Assurez-vous d'avoir suivi les étapes répertoriées dans la section « Conditions requises en vue de la connexion directe et de l'authentification par carte à puce Active Directory », à la page 202 avant de configurer iDRAC6 en vue de l'ouverture de session par connexion directe.
Kerberos, entrez le chemin du fichier keytab ou cliquez sur Parcourir pour accéder au fichier. Cliquez sur Téléverser. Le fichier keytab Kerberos sera téléversé vers iDRAC6. Le fichier keytab est le même fichier que celui que vous avez créé lors de l'exécution des tâches répertoriées dans la section «...
IP au lieu d'un nom de domaine complet, la connexion directe échoue. iDRAC6 vous connecte à l'aide de vos références mises en cache dans le système d'exploitation lorsque vous avez ouvert une session avec votre compte Active Directory valide.
à puce Vous pouvez configurer les utilisateurs d'iDRAC6 local pour qu'ils ouvrent une session sur iDRAC6 au moyen de la carte à puce. Cliquez sur Paramètres iDRAC → Réseau/Sécurité→ Utilisateurs. Toutefois, pour que l'utilisateur puisse ouvrir une session sur iDRAC6 avec la carte à...
DNS, téléverser le certificat d’autorité de certification Active Directory sur iDRAC6 et activer l'ouverture de session Active Directory. Voir « Utilisation du service de répertoire iDRAC6 », à la page 151 pour plus d'informations sur la configuration des utilisateurs Active Directory.
Page 210
Il est recommandé à l'administrateur d'iDRAC6 d'utiliser le paramètre Activer avec la Racadm distante uniquement pour accéder à l'interface Web iDRAC6 afin d'exécuter des scripts à l'aide des commandes de la RACADM distante. Si l'administrateur n'a pas besoin d'utiliser la RACADM distante, il est recommandé...
L'utilisateur n'est pas en mesure d'ouvrir une session si : • Le certificat d'utilisateur est répertorié comme révoqué dans le fichier CRL. • iDRAC6 n'est pas en mesure de communiquer avec le serveur de distribution CRL. • iDRAC6 n'est pas en mesure de télécharger la CRL.
<adresse IP> est l'adresse IP d'iDRAC6 et numéro de port le numéro de port HTTPS. La page Ouverture de session iDRAC6 apparaît et vous invite à insérer la carte à puce. 2 Insérez la carte à puce dans le lecteur et cliquez sur Ouvrir une session.
à obtenir une nouvelle carte à puce. Impossible d'ouvrir une session sur l'iDRAC6 local Si un utilisateur d'iDRAC6 local ne parvient pas à ouvrir une session, vérifiez si le nom d'utilisateur et les certificats d'utilisateur téléversés sur iDRAC6 ont expiré.
Page 214
Impossible d'ouvrir une session sur iDRAC6 en tant qu'utilisateur d'Active Directory • Si vous ne parvenez pas à ouvrir une session sur iDRAC6 en tant qu'utilisateur d'Active Directory, essayez d'ouvrir une session sur iDRAC6 sans activer l'ouverture de session par carte à puce. Si vous avez activé le contrôle CRL, essayez d'ouvrir une session sur Active Directory sans...
Page 215
Par exemple, si l'heure système est GMT -6 (heure normale du centre des États-Unis) et que l'heure est 14h00, définissez l'heure d'iDRAC6 sur 18h00 GMT, ce qui vous oblige à saisir « 360 » dans la commande ci-dessus pour le décalage. Vous pouvez également utiliser cfgRacTuneDaylightoffset afin de prendre en compte la variation de l'heure d'été.
Paramètres de sécurité→ Stratégies locales→ Options de sécurité. 4 Effectuez un clic droit sur Sécurité réseau : Configurer les types de cryptage autorisés pour Kerberos et sélectionnez Propriétés. Configuration d'iDRAC6 en vue de l'ouverture de session par connexion directe ou carte à puce...
Page 217
Internet→ Sécurité→ Sites de confiance. Si elle n'y figure pas, la connexion directe échoue et le système vous invite à entrer votre nom d'utilisateur et votre mot de passe. Cliquez sur Annuler et poursuivez. Configuration d'iDRAC6 en vue de l'ouverture de session par connexion directe ou carte à puce...
Page 218
Configuration d'iDRAC6 en vue de l'ouverture de session par connexion directe ou carte à puce...
échouera. REMARQUE : il est possible d'ouvrir simultanément des sessions Console virtuelle multiples à...
Page 220
être utilisé dans la deuxième/troisième/quatrième session. Pour des informations supplémentaires sur cet objet, voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC sur le site de support Dell à l'adresse dell.com/support/manuals. REMARQUE : ceci s'applique uniquement à...
Vous pouvez également utiliser le visualiseur de console Java avec Firefox si vous installez un JRE et configurez le visualiseur de console dans l'interface Web iDRAC6 avant de lancer le visualiseur. 3 Si vous utilisez Internet Explorer (IE), vérifiez que le navigateur est activé...
REMARQUE : si votre serveur exécute un système d'exploitation Linux, une console X11 peut ne pas être affichable sur le moniteur local. Appuyez sur <Ctrl><Alt><F1> sur Console virtuelle iDRAC6 pour commuter Linux vers une console de texte. REMARQUE : vous pouvez occasionnellement rencontrer l'erreur de compilation de script Java suivante : «...
1 À l'invite de commande, exécutez javaws-viewer ou javaws- uninstall 2 Le visualiseur Java Cache s'affiche. 3 Supprimez les éléments intitulés Client de console virtuelle iDRAC6. Configurations du navigateur Internet Explorer pour les applications Console virtuelle et Média virtuel de type ActiveX Cette section fournit des informations sur les paramètres du navigateur...
Page 224
• Sélectionnez l'option Activé ou Demander pour Exécuter les contrôles ActiveX et les plug-ins • Sélectionnez l'option Activé ou Demander pour Contrôles ActiveX reconnus sûrs pour l'écriture de scripts • Cliquez sur OK une première fois, puis une seconde fois. Paramètres supplémentaires pour les systèmes d'exploitation Windows Vista ou Microsoft les plus récents Les navigateurs Internet Explorer intégrés à...
60, 70, 72, 75, 85 1280x1024 Configuration de la console virtuelle dans l'interface Web iDRAC6 Pour configurer la console virtuelle dans l'interface Web iDRAC6, effectuez les étapes suivantes : 1 Cliquez sur Système→ Console/Média→ Configuration pour configurer les paramètres de la console virtuelle iDRAC6.
Page 226
Vidéo locale du Coché indique que la sortie vers le moniteur Console serveur activée virtuelle iDRAC6 est désactivée lors de l'utilisation de la console virtuelle. Ceci assure que les tâches que vous effectuez avec la console virtuelle ne sont pas visibles sur le moniteur local du serveur géré.
2 Servez-vous des informations du Tableau 9-3 pour vérifier qu'une session Console virtuelle est disponible. Pour reconfigurer les valeurs des propriétés affichées, consultez « Configuration de la console virtuelle dans l'interface Web iDRAC6 », à la page 225. Tableau 9-3. Console virtuelle Propriété...
Page 228
Alerte de sécurité apparaissent au cours des étapes suivantes, lisez les informations qu'elles contiennent et cliquez sur Oui pour continuer. La station de gestion se connecte à iDRAC6 et le bureau du système distant apparaît dans l'application du visualiseur de la console virtuelle iDRAC6.
REMARQUE : l'image Console virtuelle est disponible uniquement si vous avez activé la console virtuelle et si la carte iDRAC6 Enterprise est présente. Le Tableau 9-4 fournit des informations sur les options disponibles. Tableau 9-4. Options de l'aperçu de la console virtuelle...
<nom DNS / adresse IPv6 / adresse IPv4>, <Modèle>, Utilisateur : <nom d'utilisateur>, <fps> La console virtuelle iDRAC6 fournit divers réglages de commandes tels que la synchronisation de la souris, les instantanés, les macros de clavier et l'accès au média virtuel. Pour plus d'informations sur ces fonctions, cliquez sur Système→...
Page 231
(en suivant la procédure de fermeture de session du système distant), sélectionnez Quitter dans le menu Fichier pour fermer la fenêtre Console virtuelle iDRAC6. Utilisation de la console virtuelle de l'interface utilisateur...
Page 232
Tableau 9-5. Sélections sur la barre de menus du visualiseur (suite) Élément de Élément Description menu Afficher Actualiser Actualise l'affichage de la console virtuelle vidéo. La console virtuelle sollicite une trame vidéo de référence auprès du serveur. Plein écran/En Affichez la console virtuelle vidéo en mode Plein fenêtre écran.
Page 233
Tableau 9-5. Sélections sur la barre de menus du visualiseur (suite) Élément de Élément Description menu Macros • Alt+Ctrl+Suppr Lorsque vous sélectionnez une macro ou saisissez son raccourci clavier, l'action s'exécute sur le • Alt+Tab système distant. • Alt+Échap • Ctrl+Échap •...
Page 234
Tableau 9-5. Sélections sur la barre de menus du visualiseur (suite) Élément de Élément Description menu Outils Options de session La fenêtre Options de sessions fournit des réglages de commandes Session Viewer supplémentaires. Cette fenêtre comporte les onglets Général et Souris. Vous pouvez contrôler le Mode de transmission au clavier depuis l'onglet Général.
1 sur la page Configuration de la console virtuelle. REMARQUE : si vous désactivez (éteignez) la vidéo locale sur le serveur, le moniteur, le clavier et la souris connectés à la console virtuelle iDRAC6 sont toujours activés. Utilisation de la console virtuelle de l'interface utilisateur...
Vous pouvez lancer la console virtuelle/le média virtuel en saisissant une URL unique dans un navigateur pris en charge au lieu de le/la lancer depuis l'IUG Web iDRAC6. Selon la configuration de votre système, vous passerez par le processus d'authentification manuelle (page d'ouverture de session) ou vous serez dirigé...
URL pour lancer la page de la console virtuelle uniquement et non la page du média virtuel. Si la console virtuelle est désactivée dans iDRAC6, l'utilisateur ou l'administrateur peut toujours lancer le média virtuel, s'ils disposent des privilèges adéquats. Pour des informations supplémentaires sur les privilèges adéquats, voir «...
Scénarios d'erreurs Raison Comportement Privilèges insuffisants Vous ne disposez pas des Le visualiseur Console virtuelle privilèges Console iDRAC6 n'est pas lancé et vous virtuelle et Média virtuel. êtes redirigé vers la page d'IUG de configuration de la console/du média. Console virtuelle...
Page 239
Est-ce qu'il y a un délai Non, une fois la requête d'activation de la vidéo locale quand la vidéo locale reçue par iDRAC6, la vidéo est activée instantanément. est activée ? Est-ce que l'utilisateur local Lorsque la console locale est désactivée, l'utilisateur peut également désactiver...
Page 240
Console virtuelle. Vérifiez que l'option Curseur unique sous Outils dans le menu Console virtuelle iDRAC6 est sélectionnée sur le client Console virtuelle iDRAC6. Le mode à deux curseurs est défini par défaut. Je ne peux pas utiliser de Lorsque vous installez à...
Page 241
Pourquoi est-ce qu'un Ce message peut s'afficher lorsque le plug-in Console message Aucun signal virtuelle iDRAC6 ne reçoit pas la vidéo du bureau du s'affiche dans Video Viewer serveur distant. En règle générale, cette situation a lieu Console virtuelle iDRAC6 ? lorsque le serveur distant est éteint.
Page 242
Hors plage s'affiche la capture de la vidéo se situe au-delà de la plage dans dans le Video Viewer laquelle iDRAC6 peut capturer la vidéo. Des Console virtuelle iDRAC6 ? paramètres tels que la résolution de l'affichage ou un taux de rafraîchissement trop élevés peuvent entraîner...
Contient la définition des classes CIM pour la représentation d'iDRAC6. Bien physique : Définit les classes CIM pour la représentation de l'aspect physique des éléments gérés. iDRAC6 utilise ce profil pour représenter les informations FRU du serveur hôte. Utilisation de l'interface WS-MAN...
Page 244
Tableau 10-1. DMTF standard (suite) DMTF standard Domaine d'administration SM-CLP Définit les classes CIM pour la représentation de la configuration de CLP. iDRAC6 utilise ce profil pour sa propre implémentation de CLP. Gestion de l'état de l'alimentation Définit les classes CIM?pour les opérations de contrôle de l'alimentation. iDRAC6 utilise ce profil pour les opérations de contrôle de l'alimentation du serveur hôte.
Page 245
Redirection USB Définit les classes CIM pour la représentation de la redirection à distance des ports USB locaux. iDRAC6 utilise ce profil en concomitance avec le profil de média virtuel pour configurer le média virtuel. Utilisation de l'interface WS-MAN...
Page 246
Stockage permanent Dell Définit les classes d'extension CIM et Dell pour la gestion des partitions sur la carte SD vFlash des plates-formes Dell. NIC simple Dell Définit les classes d'extension CIM et Dell pour représenter la configuration des...
Page 247
Tableau 10-1. DMTF standard (suite) Extensions Dell Profil de gestion du démarrage et du BIOS de Dell Définit les classes d'extension CIM et Dell pour représenter les attributs du BIOS de Dell et pour configurer la séquence d'amorçage de l'hôte. Profil RAID Dell Définit les classes d'extension CIM et Dell pour représenter la configuration du...
Page 248
L'implémentation WS–MAN iDRAC6 utilise SSL sur le port 443 pour la sécurité du transport et prend en charge l'authentification de base et Digest. Les interfaces des services Web peuvent être utilisées en exploitant l'infrastructure client comme Windows WinRM et Powershell CLI, des utilitaires open source comme WSMANCLI, et des environnements de programmation d'applications comme Microsoft .NET.
Prise en charge de SM-CLP iDRAC6 SM-CLP est hébergé par le micrologiciel du contrôleur iDRAC6 et prend en charge les interfaces Telnet, SSH et série. L'interface SM-CLP iDRAC6 est basée sur la spécification SM-CLP , version 1.0, fournie par l'organisation...
Affiche les attributs de version d'une cible load Déplace une image binaire d'une URL vers une adresse cible spécifiée Utilisation de SM-CLP SSH (ou Telnet) vers iDRAC6 avec les bonnes références. L'invite SMCLP (/admin1->) est affichée. Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Paramètre d'allocation de puissance admin1/system1/settings1/ maximale du système géré pwrmaxsetting1 Paramètre d'allocation de puissance admin1/system1/settings1/ minimale du système géré pwrminsetting1 Recueil SMASH des capacités du admin1/system1/capacities1 système géré Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 252
Capacités SAP de média virtuel admin1/system1/sp1/capabilities1/ vmsapcap1 Capacités de service d'installation admin1/system1/sp1/capabilities1/ de logiciel swinstallsvccap1 Capacités de service de gestion admin1/system1/sp1/capabilities1/ de comptes acctmgtcap* Capacités Active Directory admin1/system1/sp1/capabilities1/ adcap1 Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 253
Données des paramètres du client admin1/system1/sp1/settings1/ ipsettings1/dnssettings1 Données des paramètres d'affectation admin1/system1/sp1/settings1/ d'interface IP (DHCP) ipsettings2 Données des paramètres du admin1/system1/sp1/settings1/ client DHCP ipsettings2/dhcpsettings1 Service de protocole de service CLP admin1/system1/sp1/clpsvc1 Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 254
Terminaison LAN admin1/system1/sp1/lanendpt1 Port Ethernet admin1/system1/sp1/ lanendpt1/enetport1 Service de média virtuel admin1/system1/sp1/VMediaSvc1 Terminaison de protocole TCP admin1/system1/sp1/ de média virtuel VMediaSvc1/tcpendpt1 Identité de logiciel admin1/system1/sp1/swid1 Service d'installation de logiciel admin1/system1/sp1/ swinstallsvc1 Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 255
Privilège de rôle local admin1/system1/sp1/rolesvc1/ Role1-16/privilege1 Rôle Active Directory admin1/system1/sp1/rolesvc1/ Role17-21/ Privilège Active Directory admin1/system1/sp1/rolesvc1/ Role17-21/privilege1 Service RBA IPMI admin1/system1/sp1/rolesvc2 Rôle IPMI admin1/system1/sp1/rolesvc2/ Role1-3 Rôle série sur LAN (SOL) IPMI admin1/system1/sp1/rolesvc2/ Role4 Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 256
/admin1/system1/sp1/metricsvc1/ la puissance cumulée en ampères cumampamd1/cumampamv1 Définition de la mesure de /admin1/system1/sp1/metricsvc1/ l'agrégation de la consommation loamd1 basse Valeur de la mesure de l'agrégation de /admin1/system1/sp1/metricsvc1/ la consommation basse loamd1/loamv* Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 257
Valeur de la mesure de l'agrégation de /admin1/system1/sp1/metricsvc1/ la consommation élevée hiamd1/hiamv* Définition de la mesure de /admin1/system1/sp1/metricsvc1/ l'agrégation de la consommation avgamd1 moyenne Valeur de la mesure de l'agrégation de /admin1/system1/sp1/metricsvc1/ la consommation moyenne avgamd1/avgamv* Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
Page 258
Utilisation de l'interface de ligne de commande SM-CLP iDRAC6...
L'utilitaire VMCLI (Virtual Media Command Line Interface) est une interface de ligne de commande qui fournit les fonctionnalités de média virtuel de la station de gestion à iDRAC6 dans le système distant. À l'aide de VMCLI et de méthodes avec script, vous pouvez déployer votre système d'exploitation sur plusieurs systèmes distants au sein de votre réseau.
être démarré à partir du fichier. Pour tester le fichier image, transférez-le vers un système test à l'aide de l'interface utilisateur Web iDRAC6, puis redémarrez le système. Les sections suivantes fournissent des informations spécifiques pour créer des fichiers image pour les systèmes Linux et Microsoft Windows.
La procédure suivante fournit un aperçu de haut niveau du déploiement du système d'exploitation sur les systèmes distants ciblés. 1 Répertoriez les adresses IPv4 ou IPv6 iDRAC6 des systèmes distants qui seront déployées dans le fichier texte ip.txt, en indiquant une seule adresse IPv4 ou IPv6 par ligne.
Le script traite l'option -r de manière légèrement différente de l'option vmcli -r. Si l'argument de l'option -r est le nom d'un fichier existant, le script lit les adresses IPv4 ou IPv6 iDRAC6 du fichier spécifié et exécute l'utilitaire VMCLI une fois pour chaque ligne. Si l'argument de l'option -r n'est pas un nom de fichier, il doit correspondre à...
Page 263
Les utilisateurs sans privilèges Administrateur peuvent ajouter la commande sudo comme préfixe à la ligne de commande VMCLI (ou au script VMCLI) afin d'accéder à iDRAC6 dans le système distant et d'exécuter l'utilitaire. Déploiement de votre système d'exploitation en utilisant VMCLI...
Pour en savoir plus, voir « Paramètres VMCLI », à la page 265. Si le système distant accepte les commandes et si iDRAC6 autorise la connexion, la commande continue de s'exécuter jusqu'à ce qu'un des événements suivants se produise : •...
Ce paramètre fournit l'adresse IPv4 ou IPv6 iDRAC6 et le port SSL, dont l'utilitaire a besoin pour établir une connexion de média virtuel avec l'iDRAC6 cible. Si vous saisissez une adresse IPv4 ou IPv6 ou un nom DDNS non valide, un message d'erreur s'affiche et la commande se termine.
Page 266
Périphérique de disquette/disque ou fichier image -f {<périphérique_de_disquette> ou <image_de_disquette>} et/ou -c {<périphérique_CD_DVD> ou <image_de_CD-DVD>} où <périphérique-de-disquette> ou <périphérique_de_CD-DVD> est une lettre de lecteur valide (pour les systèmes Windows) ou un nom de fichier de périphérique valide (pour les systèmes Linux), et <image_de_disquette>...
Page 267
3 Allez dans le répertoire /boot et supprimez le fichier image de noyau dont vous avez déterminé le nom à l'étape 2 : mkinitrd /boot/initrd-’uname -r’.img ‘uname -r’ 4 Redémarrez le serveur. 5 Exécutez la commande suivante pour confirmer que la prise en charge de LUN multiples a été...
Lorsque ce paramètre est inclus dans la ligne de commande, VMCLI utilise un canal crypté SSL pour transférer des données entre la station de gestion et iDRAC6 dans le système distant. Si ce paramètre n'est pas inclus dans la ligne de commande, le transfert de données n'est pas crypté.
Page 269
• Exécution en arrière-plan : par défaut, l'utilitaire VMCLI s'exécute en avant-plan. Utilisez les fonctionnalités d'environnement de la commande du système d'exploitation pour exécuter l'utilitaire en arrière-plan. Par exemple, dans un système d'exploitation Linux, le caractère d'esperluette (&) qui suit la commande fait que le programme est engendré...
Page 270
Déploiement de votre système d'exploitation en utilisant VMCLI...
• IPMI sur le LAN • IPMI sur série • Série sur LAN iDRAC6 est compatible IPMI 2.0. Vous pouvez configurer IPMI iDRAC6 en utilisant : • l'interface GUI iDRAC6 depuis votre navigateur, • un utilitaire Open Source comme IPMItool, •...
Définissez la clé de cryptage du canal LAN IPMI, si nécessaire. REMARQUE : IPMI iDRAC6 prend en charge le protocole RMCP+. Pour plus d'informations, voir les spécifications d'IPMI 2.0. À l'invite de commande, tapez la commande suivante et appuyez sur <Entrée>...
Page 273
3 Configurez Communications série IPMI sur le LAN (SOL). À l'invite de commande, tapez la commande suivante et appuyez sur <Entrée> : racadm config -g cfgIpmiSol -o cfgIpmiSolEnable 1 Mettez à jour le niveau de privilège minimal d'IPMI SOL. REMARQUE : le niveau de privilège minimum d'IPMI SOL détermine le privilège minimal requis pour activer IPMI SOL.
Page 274
Activez SOL pour un utilisateur individuel. REMARQUE : SOL peut être activé ou désactivé pour chaque utilisateur individuel. À l'invite de commande, tapez la commande suivante et appuyez sur <Entrée> : racadm config -g cfgUserAdmin -o cfgUserAdminSolEnable -i <référence> 2 où...
Page 275
Configurez le niveau de privilège minimal de canal des communications IPMI série. À l'invite de commande, tapez la commande suivante et appuyez sur <Entrée> : racadm config -g cfgIpmiSerial -o cfgIpmiSerialChanPrivLimit <niveau> où <niveau> correspond à : • 2 (utilisateur) •...
Pour des informations supplémentaires, voir la section Groupe de base de données de propriété iDRAC6 et les définitions d'objets du Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web de support Dell à l'adresse dell.com/support/manuals.
Web », à la page 64. REMARQUE : vous pouvez utiliser les communications série sur LAN avec les outils Dell OpenManage suivants : SOLProxy et IPMItool. Pour plus d'informations, voir le Guide d'utilisation de Dell OpenManage Baseboard Management Controller Utilities à l'adresse support.dell.com\manuals.
Page 278
Configuration de l'interface de gestion de plateforme intelligente...
Configuration et utilisation du média virtuel Présentation La fonctionnalité Média virtuel, accessible via le visualiseur Console virtuelle, permet au serveur géré d'accéder au média connecté à un système distant sur le réseau.La Figure 14-1 illustre l'architecture globale d'un média virtuel. Figure 14-1.
Page 280
Grâce au média virtuel, les administrateurs peuvent démarrer à distance leurs serveurs gérés, installer des applications, mettre à jour des pilotes ou même installer de nouveaux systèmes d'exploitation à distance à partir de lecteurs de CD/DVD et de disquettes virtuels. REMARQUE : le média virtuel exige une bande passante réseau disponible d'au moins 128 Kb/s.
JRE 32 bits ou 64 bits sur un système d'exploitation 64 bits, ou une version JRE 32 bits sur un système d'exploitation 32 bits. iDRAC6 ne prend pas en charge les versions ActiveX 64 bits. En outre, assurez-vous que, pour Linux, le progiciel connexe «...
Page 282
Tableau 14-2. Propriétés de configuration du média virtuel Attribut Valeur État Connecter : connecte immédiatement le média virtuel au serveur. Déconnecter : déconnecte immédiatement le média virtuel du serveur. Autoconnecter : connecte le média virtuel au serveur uniquement quand une session de média virtuel est démarrée.
Exécution du média virtuel PRÉCAUTION : n'émettez pas une commande racreset lorsque vous exécutez une session de média virtuel. Sinon, des résultats indésirables peuvent se produire, y compris une perte de données. REMARQUE : l'application de la fenêtre Visualiseur de console doit rester active lorsque vous accédez au média virtuel.
Page 284
2 Démarrez l'interface Web iDRAC6. Reportez-vous à la section « Accès à l'interface Web », à la page 48 pour en savoir plus. 3 Sélectionnez Système→ Console/Média→ Console virtuelle et média virtuel. 4 La page Console virtuelle et média virtuel s'affiche. Si vous souhaitez modifier les valeurs des attributs affichés, voir «...
8 Sélectionnez les types de média que vous souhaitez connecter. Si vous souhaitez connecter une image de disquette ou une image ISO, saisissez le chemin (sur votre ordinateur local) de l'image ou cliquez sur le bouton Ajouter image... et recherchez l'image. Le média est connecté...
5 Enregistrez les modifications et quittez. Le serveur géré redémarre. Le serveur géré tente de démarrer à partir d'un périphérique d'amorçage en suivant l'ordre de démarrage. Si le périphérique virtuel est connecté et qu'un média d'amorçage est présent, le système démarre sur le périphérique virtuel.
Pour utiliser la fonctionnalité Démarrer une seule fois, procédez comme suit : 1 Ouvrez une session sur iDRAC6 par le biais de l'interface Web et cliquez sur Système→ Console/Média→ Configuration. 2 Cochez l'option Activer Démarrer une seule fois sous Média virtuel.
Pourquoi ? virtuel. Si les paramètres de configuration du média virtuel sont modifiés dans l'interface Web iDRAC6 ou via les commandes de la RACADM locale, tout média connecté est déconnecté lorsque les modifications de la configuration sont appliquées.
Page 289
Pourquoi ? lente, la procédure d'installation peut nécessiter beaucoup plus de temps pour accéder à l'interface Web iDRAC6 en raison de la latence du réseau. Même si la fenêtre d'installation n'indique pas la progression de l'installation, la procédure d'installation est en cours.
Page 290
Recherchez sur le site support.dell.com l'utilitaire clé USB une clé d'amorçage ? de démarrage Dell, un programme Windows que vous pouvez utiliser pour faire de votre clé USB Dell une clé d'amorçage. Vous pouvez également démarrer à l'aide d'un disque de démarrage de Windows 98 et copier les fichiers système du disque de démarrage sur votre...
Page 291
à l'étape 1. À l'étape 3, lisez le résultat de la commande grep et recherchez le nom du périphérique attribué à la disquette virtuelle Dell. Assurez-vous que vous êtes relié et connecté au lecteur de disquette virtuel.
Page 292
à l'étape 1. À l'étape 3, lisez le résultat de la commande grep et recherchez le nom du périphérique qui est donné au CD Dell Virtual. Assurez-vous que vous êtes relié et connecté au lecteur de CD virtuel.
Page 293
Lorsque j'ai effectué une mise à Les mises à jour de micrologiciel entraînent la jour de micrologiciel à distance réinitialisation d'iDRAC6, une interruption de la via l'interface Web iDRAC6, connexion à distance et le démontage des lecteurs mes lecteurs virtuels présents virtuels.
Page 294
Tableau 14-3. Utilisation d'un média virtuel : Questions les plus fréquentes (suite) Question Réponse Comment puis-je obtenir les Pour obtenir les performances maximales du média performances maximales du virtuel, lancez le média virtuel en veillant à ce que média virtuel ? la console virtuelle soit désactivée ou effectuez l'une des opérations suivantes : •...
La carte SD vFlash est une carte numérique sécurisée (SD/Secure Digital) qui se connecte dans un logement de carte iDRAC6 Enterprise en option à l'arrière du système. Elle offre un espace de stockage et se comporte comme une clé...
Configurer iDRAC pour activer ou désactiver vFlash, ou pour initialiser la carte. Si la carte n'est pas disponible dans le logement de carte iDRAC6 Enterprise du système, le message d'erreur suivant s'affiche. Carte SD non détectée. Insérez une carte SD d'une taille supérieure ou égale à...
Page 297
Tableau 15-1. Propriétés de la carte SD (suite) Attribut Description Espace disponible Affiche l'espace inutilisé sur la carte SD vFlash en Mo. Cet espace est disponible pour créer des partitions supplémentaires sur la carte SD vFlash. Si la carte SD vFlash insérée n'est pas initialisée, l'espace disponible l'indique.
Si vous cliquez sur l'une des options des pages vFlash lorsqu'une application comme le fournisseur WSMAN, l'utilitaire de configuration iDRAC6 ou la RACADM utilise vFlash, ou si vous naviguez vers une autre page de l'interface utilisateur, iDRAC6 peut afficher le message suivant vFlash est actuellement utilisé...
: racadm vflashsd initialize Pour des informations supplémentaires sur la commande vflashsd, voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC sur le site Web de support Dell à l'adresse support.dell.com/manuals. REMARQUE :...
Une opération d'initialisation ne soit pas déjà en cours d'exécution sur la carte. Pour créer une partition vFlash vide : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ onglet vFlash→ sous-onglet Créer une partition vide. La page Créer une partition vide s'affiche.
Page 301
3 Cliquez sur Appliquer. Une nouvelle partition est créée. Une page indiquant le pourcentage de progression s'affiche. Un message d'erreur s'affiche si : • La carte est protégée contre l'écriture. • Le nom d'étiquette correspond à l'étiquette d'une partition existante. •...
à partir de cette image. Pour créer une partition vFlash à l'aide d'un fichier image : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ onglet vFlash→ sous-onglet Créer à partir de l'image. La page Créer une partition à partir d'un fichier image s'affiche.
Page 303
2 Entrez les informations mentionnées dans Tableau 15-3. 3 Cliquez sur Appliquer. Une nouvelle partition est créée. Un message d'erreur s'affiche si : • La carte est protégée contre l'écriture. • Le nom d'étiquette correspond à l'étiquette d'une partition existante. •...
Une opération d'initialisation ne soit pas déjà en cours d'exécution sur la carte. Pour formater la partition vFlash : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ onglet vFlash→ sous-onglet Formater. La page Formater la partition s'affiche. 2 Entrez les informations mentionnées dans Tableau 15-4.
Assurez-vous que la carte SD vFlash ou standard est activée pour afficher la liste des partitions disponibles. Pour afficher les partitions disponibles sur la carte : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ vFlash→ sous- onglet Gérer. La page Gérer les partitions répertorie les partitions disponibles.
Vous pouvez remplacer une partition en lecture seule par une partition en lecture-écriture ou inversement. Pour ce faire : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ onglet vFlash→ sous-onglet Gérer. La page Gérer les partitions s'affiche. 2 Dans la colonne Lecture seule, cochez la case correspondant à la partition, ou aux partitions, que vous souhaitez définir sur Lecture seule, ou...
Une opération d'initialisation ne soit pas déjà en cours d'exécution sur la carte. Pour connecter ou déconnecter des partitions : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ onglet vFlash→ sous-onglet Gérer. La page Gérer les partitions s'affiche. 2 Dans la colonne Connecté, cochez la case correspondant à la/aux partitions que vous souhaitez connecter ou décochez la case correspondant...
Une opération d'initialisation ne soit pas déjà en cours d'exécution sur la carte. Pour supprimer une ou des partition(s) existante(s) : 1 Dans l'interface Web iDRAC6, sélectionnez Système→ onglet vFlash→ sous-onglet Gérer. La page Gérer les partitions s'affiche. 2 Dans la colonne Supprimer, cliquez sur l'icône de suppression correspondant à...
.img ou .iso. L'emplacement local se trouve sur le système de gestion à partir duquel l'interface Web iDRAC6 Web s'exécute. L'emplacement distant est un emplacement réseau mappé sur la station de gestion.
Démarrage à partir d'une partition Vous pouvez définir une partition vFlash connectée en tant que périphérique de démarrage de la prochaine opération de démarrage. La partition vFlash doit contenir une image d'amorçage (au format .img ou .iso) pour la définir en tant que périphérique de démarrage.
Page 311
Options valides : -i <index> Index de la partition pour laquelle cette commande s'applique. <index> doit être un entier compris entre 1 et 16. REMARQUE : dans le cas de la carte SD standard, la valeur d'index est limitée à 1 car seule une partition d'une taille de 256 Mo est prise en charge.
Options valides uniquement avec l'action de condition : Affiche la condition des opérations sur toutes les partitions existantes. Création d'une partition • Pour créer une partition vide de 20 Mo : racadm vflashpartition create -i 1 -o drive1 -t empty -e HDD -f fat16 -s 20 •...
Affichage des informations relatives à la partition Pour répertorier toutes les partitions existantes et leurs propriétés : racadm vflashpartition list Démarrage à partir d'une partition • Pour répertorier les périphériques disponibles dans la liste de démarrage : racadm getconfig –g cfgServerInfo –o cfgServerFirstBootDevice S'il s'agit d'une carte SD vFlash, les noms d'étiquette des partitions connectées figurent dans la liste de démarrage.
Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web du support de Dell à l'adresse support.dell.com/manuals.
À l'aide de l'interface Web iDRAC6, vous pouvez consulter les informations affichées dans l'écran Contrôle de l'alimentation. Contrôle et gestion de l'alimentation...
Consommation énergétique (également affichée sous forme de graphiques dans l'interface Web) Configuration et gestion de l'alimentation Vous pouvez utiliser l'interface Web iDRAC6 et l'interface de ligne de commande (CLI) de la RACADM pour gérer et configurer les commandes d'alimentation du système PowerEdge. Vous pouvez notamment : •...
Utilisation de l'interface Web Pour afficher la condition d'intégrité des blocs d'alimentation : 1 Ouvrez une session sur l'interface Web iDRAC6. 2 Sélectionnez Blocs d'alimentation dans l'arborescence du système. La page Blocs d'alimentation affiche les informations suivantes : •...
• Éléments des blocs d'alimentation individuels : les valeurs possibles sont les suivantes : – Condition indique : • OK signifie que le bloc d'alimentation est présent et communique avec le serveur. • Avertissement signifie que seules des alertes d'avertissement ont été...
énergétique ne dépasse pas le seuil de 525 W spécifié par l'utilisateur. Utilisation de l'interface Web 1 Ouvrez une session sur l'interface Web iDRAC6. 2 Cliquez sur l'onglet Alimentation. 3 Sélectionnez l'option Bilan de puissance. La page Informations du bilan de puissance s'affiche.
Affichage du contrôle de l'alimentation Utilisation de l'interface Web Pour afficher les données de contrôle de l'alimentation : 1 Ouvrez une session sur l'interface Web iDRAC6. 2 Sélectionnez Contrôle de l'alimentation dans l'arborescence du système. La page Contrôle de l'alimentation s'affiche.
Page 322
La section suivante décrit les informations se trouvant sur la page Contrôle de l'alimentation : Power Monitoring (Surveillance de l'alimentation) • Condition : OK indique que les blocs d'alimentation sont présents et communiquent avec le serveur, Avertissement indique qu'une alerte d'avertissement a été...
Page 323
• Intensité système maximale spécifie la valeur de puissance maximale dans l'intervalle spécifié par les heures de consommation initiale et maximale. Vous pouvez réinitialiser cette valeur à l'aide du bouton Réinitialiser. • Heure de début des mesures affiche la date et l'heure enregistrées depuis que la dernière statistique a été...
Pour des informations supplémentaires sur la commande cfgServerPower, y compris les détails de sortie, voir cfgServerPower dans le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC sur le site de support Dell à l'adresse dell.com/support/manuals.
Utilisation de l'interface Web 1 Ouvrez une session sur l'interface Web iDRAC6. 2 Cliquez sur l'onglet Alimentation. La page Contrôle de l'alimentation s'affiche. 3 Sélectionnez l'une des opérations de contrôle de l'alimentation suivantes en cliquant sur le bouton radio correspondant : –...
Les tâches pouvant être réalisées à l'aide de l'utilitaire de configuration iDRAC6 peuvent également être exécutées avec d'autres utilitaires fournis par le logiciel iDRAC6 ou Dell OpenManage, notamment l'interface Web, l'interface de ligne de commande SM-CLP ainsi que l'interface de ligne de commande RACADM locale et distante.
<Ctrl><E>, laissez le système terminer son démarrage, puis redémarrez votre serveur et réessayez. La fenêtre Utilitaire de configuration iDRAC6 s'affiche. Les deux premières lignes fournissent des informations sur les révisions du micrologiciel iDRAC6 et du micrologiciel du fond de panier principal. Les niveaux de révision peuvent être utiles afin de déterminer si une mise à...
Utilisez la <flèche vers la gauche>, la <flèche vers la droite> et la barre d'espace pour choisir entre Activé et Désactivé. Le LAN iDRAC6 est activé dans la configuration par défaut. Le LAN doit être activé pour permettre l'utilisation des services iDRAC6, tels que l'interface Web, Telnet/SSH, la console virtuelle et le média virtuel.
IPMI sur LAN est désactivé. Appuyez sur n'importe quelle touche pour effacer le message et continuer. Voir « LAN iDRAC6 », à la page 329 pour obtenir une explication du message. Paramètres LAN Appuyez sur <Entrée> pour afficher le sous-menu Paramètres LAN. Une fois la configuration des paramètres LAN terminée, appuyez sur <Échap>...
Page 331
<Entrée> pour modifier le champ de texte Nom iDRAC DNS actuel. Appuyez sur <Entrée> une fois la modification du nom iDRAC6 terminée. Appuyez sur <Échap> pour revenir au menu précédent. Le nom iDRAC6 doit être un nom d'hôte DNS valide. Nom de domaine de Sélectionnez Activé...
Page 332
Adresse IP Ethernet Si la source d'adresse IP est définie sur DHCP, ce champ affiche l'adresse IP obtenue auprès de DHCP . Si la source d'adresse IP est définie sur Statique, saisissez l'adresse IP que vous souhaitez attribuer à iDRAC6. L'adresse par défaut est 192.168.0.120. Masque de Si la source d'adresse IP est définie sur DHCP, ce champ...
Page 333
IP obtenue auprès de DHCP . Si la source d'adresse IP est définie sur Statique, saisissez l'adresse IP que vous souhaitez attribuer à iDRAC6. Longueur du préfixe Configure la longueur du préfixe de l'adresse IPv6. Il peut s'agir d'une valeur entre 1 et 128 inclus.
Appuyez sur <Entrée> pour sélectionner Activé ou Désactivé. • Activé : vFlash est disponible en vue de la gestion des partitions. • Désactivé : vFlash n'est pas disponible en vue de la gestion des partitions. Utilisation de l'utilitaire de configuration iDRAC6...
Page 335
Nom : affiche le nom de la carte SD vFlash insérée dans le logement de carte SD vFlash du serveur. S'il s'agit d'une carte SD Dell, la mention « Carte SD vFlash » s'affiche. S'il s'agit d'une carte SD autre que Dell, la mention « Carte SD » s'affiche.
Configuration de System Services System Services (Services système) Appuyez sur <Entrée> pour sélectionner Activé ou Désactivé. Voir le Guide d'utilisation de Dell Lifecycle Controller disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals pour plus d'informations. REMARQUE : la modification de cette option entraîne le redémarrage du serveur...
Recueillir l'inventaire système au redémarrage Sélectionnez Activé pour permettre le recueil de l'inventaire lors du démarrage. Voir le Guide d'utilisation de Dell Lifecycle Controller disponible sur le site Web du support de Dell à l'adresse dell.com/support/manuals pour plus d'informations. REMARQUE : la modification de cette option entraîne le redémarrage du serveur...
LCD. Configuration de l'utilisateur du LAN L'utilisateur du LAN est le compte administrateur iDRAC6, soit root par défaut. Appuyez sur <Entrée> pour afficher le sous-menu Configuration de l'utilisateur du LAN. Une fois la configuration de l'utilisateur du LAN terminée, appuyez sur <Échap>...
Page 339
La commande de réinitialisation a échoué. Essayez plus tard - iDRAC est occupé. • Impossible de restaurer les valeurs par défaut des paramètres - Délai d'expiration. • Impossible d'envoyer la commande de réinitialisation. Essayez plus tard - iDRAC est occupé. Utilisation de l'utilitaire de configuration iDRAC6...
Page 340
Par défaut, cette option est définie sur Désactivé. Si vous avez commandé un système Dell doté de la fonctionnalité Découverte automatique défini sur Activé, iDRAC6 sur le système Dell est alors livré avec DHCP activé sans références par défaut pour l'ouverture de session à distance.
Page 341
Tableau 17-3. Configuration de l'utilisateur du LAN (suite) Élément Description Découverte Avant l'ajout de votre système Dell au réseau et l'utilisation de automatique (suite) la fonctionnalité Découverte automatique, assurez-vous que : • Le serveur DHCP (protocole de configuration dynamique de l'hôte)/le système de noms de domaine (DNS) sont...
Sortie de l'utilitaire de configuration iDRAC6 Lorsque vous avez fini d'apporter des modifications à la configuration iDRAC6, appuyez sur la touche <Échap> pour afficher le menu Quitter. • Sélectionnez Enregistrer les modifications et quitter et appuyez sur <Entrée>...
Surveillance et gestion des alertes Cette section explique comment surveiller iDRAC6 et fournit les procédures pour configurer votre système et iDRAC6 pour recevoir des alertes. Configuration du système géré pour la saisie de l'écran de la dernière panne Pour qu'iDRAC6 puisse saisir l'écran du dernier plantage, vous devez configurer le système géré...
Désactivation de l'option Redémarrage automatique de Windows Pour que la fonctionnalité Écran du dernier plantage de l'interface Web iDRAC6 fonctionne correctement, désactivez l'option Redémarrage automatique sur les systèmes gérés exécutant les systèmes d'exploitation Microsoft Windows Server 2008 et Windows Server 2003.
Page 345
Les événements sur plateforme pouvant être filtrés incluent : 1 Filtre d'assertion critique du ventilateur 2 Filtre d'assertion d'avertissement concernant la batterie 3 Filtre d'assertion critique de la batterie 4 Filtre d'assertion critique de la tension 5 Filtre d'assertion d'avertissement concernant la température 6 Filtre d'assertion critique de la température 7 Filtre d'assertion critique de l'intrusion 8 Filtre de dégradation de la redondance...
Configuration des filtres d'événements sur plateforme (PEF) Configurez vos filtres d'événements sur plateforme avant de configurer les interruptions d'événement sur plateforme ou les paramètres d'alerte par e-mail. Configuration de PEF à l'aide de l'interface Web Pour des informations détaillées, voir « Configuration des filtres d'événements sur plateforme (PEF) », à...
Par exemple, pour permettre à PEF de redémarrer le serveur, tapez la commande suivante : racadm config -g cfgIpmiPef -o cfgIpmiPefAction -i où 1 est l'index PEF et 2 est l'action PEF pour le redémarrage. Configuration du PET Configuration de PET à l'aide de l'interface utilisateur Web Pour des informations détaillées, voir «...
Par exemple, pour activer PET avec l'index 4, tapez la commande suivante : iPv4:racadm config -g cfgIpmiPet -o cfgIpmiPetAlertEnable -i 4 1 iPv6:racadm config -g cfgIpmiPetIpv6 -o cfgIpmiPetIpv6PetAlertEnable -i 4 1 3 Configurez votre règle PET. À l'invite de commande, tapez la commande suivante et appuyez sur <Entrée>...
Page 349
2 Activez les alertes par e-mail. À l'invite de commande, tapez les commandes suivantes et appuyez sur <Entrée> après chaque commande : racadm config -g cfgEmailAlert -o cfgEmailAlertEnable -i 1 1 où 1 et 1 correspondent à l'index de destination d'e-mail et à la sélection activer/désactiver, respectivement.
Pour configurer ces paramètres, voir les descriptions des sous- commandes testtrap et testemail dans le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web de support Dell à l'adresse dell.com/support/manuals.
= public. REMARQUE : ceci est le nom de communauté de l'agent SNMP. Vous pouvez changer le nom de communauté iDRAC6 à l'aide de RACADM. Pour afficher le nom de communauté iDRAC6, utilisez la commande suivante : racadm getconfig -g cfgOobSnmp Pour définir le nom de communauté...
Récupération et dépannage du système géré Cette section explique comment utiliser l'interface Web iDRAC6 pour effectuer les tâches de récupération et de dépannage d'un système distant en panne. • « Premières étapes de dépannage d'un système distant », à la page 353.
Gestion de l'alimentation d'un système distant iDRAC6 vous permet d'effectuer à distance plusieurs actions de gestion de l'alimentation sur le système géré de manière à récupérer le système après une panne système ou un autre événement système. Sélection d'actions de contrôle de l'alimentation à partir de l'interface Web iDRAC6 Pour effectuer des actions de gestion de l'alimentation à...
Affichage des informations système La page Résumé du système vous permet d'afficher des informations relatives à l'intégrité de votre système et d'autres informations iDRAC6 de base en un coup d'œil et vous fournit des liens permettant d'accéder aux pages d'informations et d'intégrité du système. En outre, vous avez la possibilité de lancer rapidement des tâches courantes à...
Page 356
LAN intégrés s'affichent maintenant sur la page Détails du système. REMARQUE : La fonction vMAC sera utilisée par Dell AIM (Advanced Infrastructure Manager) dans des versions ultérieures. Si Dell AIM ne gère pas actuellement le serveur, l'adresse MAC Ethernet et l'adresse MAC virtuel sont identiques.
LAN intégrés s'affichent maintenant sur la page Détails du système. REMARQUE : La fonction vMAC sera utilisée par Dell AIM (Advanced Infrastructure Manager) dans des versions ultérieures. Si Dell AIM ne gère pas actuellement le serveur, l'adresse MAC Ethernet et l'adresse MAC virtuel sont identiques.
Page 358
Tableau 19-4. Informations sur le RAC (suite) Champ Description Version du micrologiciel Version du micrologiciel iDRAC6 Micrologiciel mis à jour Date du dernier flashage du micrologiciel au format : Jour Mois JJ HH:MM:SS:AAAA Exemple : sam jan 29 2011 13:31:50 Version du matériel...
1 et 128. Passerelle IP Spécifie la passerelle du NIC d'iDRAC6. Adresse locale de Spécifie l'adresse locale de liaison IPv6 du NIC de l'iDRAC6. liaison Adresse IP 2...15 Spécifie les adresses IPv6 supplémentaires du NIC d'iDRAC6, le cas échéant.
Inventaire de micrologiciel : Cette section affiche les versions du micrologiciel des composants Dell installés. Si les données de l'inventaire du micrologiciel ne sont pas disponibles lorsque vous cliquez sur l'onglet Inventaire du système, le message suivant s'affiche : L'inventaire du matériel n'est pas disponible.
Page 361
4 Cliquez sur Effacer le journal pour effacer le journal SEL. REMARQUE : le bouton Effacer le journal n'apparaît que si vous disposez du droit Effacer les journaux. 5 Cliquez sur Enregistrer sous pour enregistrer le journal SEL dans le répertoire de votre choix.
800 notes de travail sont ajoutées, la page de l'interface utilisateur peut prendre quelques secondes de plus pour se charger. Cela est dû à un montant de données important passant de l'interface utilisateur à l'iDRAC6. Les notes de travail nouvellement ajoutées ne s'afficheront qu'après le chargement de la page.
Page 363
Pour saisir les notes de travail : 1 Dans la page Notes de travail, sous Ajouter des notes de travail, saisissez la note de travail dans le champ affiché. REMARQUE : un maximum de 50 caractères alphanumériques est pris en charge pour la note de travail.
Utilisation des journaux de démarrage POST REMARQUE : Tous les journaux sont effacés une fois que vous avez redémarré iDRAC6. La page Capture au démarrage permet d'accéder aux enregistrements des trois derniers cycles de démarrage disponibles. Ils sont disposés dans l'ordre du plus récent au plus ancien.
SEL et dans l'écran LCD : Mise à niveau d'iDRAC6 réussie. Si la liaison échoue, le message suivant est consigné dans le journal SEL et dans l'écran LCD : Échec de la mise à niveau d'iDRAC6. En outre, lorsqu'une carte iDRAC6 Express contenant un micrologiciel iDRAC6 ancien ou périmé...
Page 366
Récupération et dépannage du système géré...
Le journal contient une liste des actions d'utilisateur (ouverture et fermeture de session, modifications des règles de sécurité, par exemple) et des alertes émises par iDRAC6. Les entrées les plus anciennes sont écrasées quand le journal est plein. Pour accéder au journal RAC depuis l'interface utilisateur (IU) iDRAC6 : 1 Dans l'arborescence du Système, cliquez sur Paramètres iDRAC.
L'iDRAC6 fournit un jeu standard d'outils de diagnostic réseau (voir Tableau 20-2) semblables aux outils fournis avec les systèmes Microsoft Windows ou Linux. À l'aide de l'interface Web iDRAC6, vous pouvez accéder aux outils de débogage réseau. Récupération et dépannage d'iDRAC6...
Page 369
<adresse IP> Vérifie que l'adresse IP de destination est accessible à partir d'iDRAC6 avec le contenu actuel de la table de routage. Une adresse IP de destination doit être entrée dans le champ à droite de cette option. Un paquet d'écho du protocole de contrôle des messages sur Internet (ICMP) est envoyé...
Pour des informations supplémentaires, voir getraclog dans le Guide de référence de la ligne de commande RACADM pour iDRAC et CMC disponible sur le site Web de support Dell à l'adresse dell.com/support/manuals. Récupération et dépannage d'iDRAC6...
REMARQUE : iDRAC6 ne renvoie pas d'ICMP (ping) si la taille du paquet dépasse 1 500 octets. Utilisation de racdump La commande racadm racdump fournit une commande unique pour obtenir des informations sur le vidage et la condition ainsi que des informations générales sur la carte iDRAC6.
Vous pouvez utiliser iDRAC6 pour surveiller les capteurs de matériel pour les batteries, les capteurs de ventilateurs, l'intrusion dans le châssis, les blocs d'alimentation, l'alimentation consommée, la température et les tensions.
Vous pouvez également afficher une représentation graphique de la consommation d'alimentation de la dernière minute, de la dernière heure, du dernier jour ou de la dernière semaine à partir de l'heure actuelle définie dans iDRAC6. Capteur de température Le capteur de température donne des informations concernant la température ambiante de la carte système.
Sondes de tension Les capteurs de tension types sont les suivants. Votre système est peut-être doté de celles-ci et/ou d'autres. • UC [n] VCORE • Carte système 0,9 V PG • Carte système 1,5 V ESB2 PG • Carte système 1,5 V PG •...
Limites d'échecs d'ouverture de session par adresse IP, avec blocage de l'ouverture de session à partir de l'adresse IP lorsque la limite est dépassée • Plage d'adresses IP limitée pour les clients se connectant à iDRAC6 Configuration des fonctionnalités de sécurité...
Pour une mise à niveau vers cette version, vous devez mettre le BIOS à niveau. Mettez le BIOS à niveau à l'aide du progiciel de mise à jour du BIOS depuis le site Web de support Dell à...
Page 379
REMARQUE : voir le livre blanc sur la Désactivation de la configuration locale et du KVM virtuel distant dans DRAC sur le site du support de Dell à l'adresse support.dell.com pour plus d'informations. Bien que les administrateurs puissent définir les options de configuration locale à...
IP statique sur un réseau comprenant déjà un serveur DHCP (protocole de configuration dynamique d'hôte) et que le serveur DHCP attribue par la suite l'adresse IP d'iDRAC6 à un autre périphérique sur le réseau, le conflit qui en résulte risque de désactiver la connectivité hors bande du DRAC, obligeant les administrateurs à...
REMARQUE : voir le livre blanc sur la Désactivation de la configuration locale et du KVM virtuel distant dans DRAC sur le site du support de Dell à l'adresse support.dell.com pour plus d'informations. Pour plus d'informations sur les scripts d'ouverture de session, voir technet2,microsoft.com/windowsserver/en/library/31340f46-b3e5-4371-...
Permet aux deux systèmes d'établir une connexion cryptée Ce processus de cryptage fournit un haut niveau de protection des données. iDRAC6 applique la norme de cryptage SSL à 128 bits, la forme la plus sécurisée de cryptage généralement disponible pour les navigateurs Internet en Amérique du Nord.
RSC, téléverser un certificat de serveur existant ou afficher un certificat de serveur existant. Les informations de la RSC sont stockées dans le micrologiciel iDRAC6. Pour des informations sur les boutons disponibles sur la page SSL, voir l'Aide en ligne iDRAC6.
Page 384
(RSC) pour continuer. Pour des informations supplémentaires sur les boutons disponibles de la page Requête de signature de certificat (RSC), voir l'Aide en ligne iDRAC6. Tableau 22-2. Options de la page Générer une requête de signature de certificat (RSC)
Affichage d'un certificat de serveur 1 Sur la page Menu principal SSL, sélectionnez Afficher le certificat de serveur et cliquez sur Suivant. Le Tableau 22-3 décrit les champs et les descriptions associées énumérés dans la fenêtre Certificat. 2 Cliquez sur le bouton approprié de la page Afficher le certificat de serveur pour continuer.
Page 386
Récupération automatique activée en configurant Action sur Redémarrer le système, Arrêter le système ou Exécuter un cycle d'alimentation sur le système pour que l'Écran du dernier plantage fonctionne dans iDRAC6. 4 Cliquez sur Appliquer les changements pour appliquer les paramètres de la page de services.
Page 387
60 et 1 920 secondes. Saisissez 0 seconde pour désactiver la fonctionnalité Délai d'expiration. Le délai d'expiration par défaut est 300. Numéro de port Port sur lequel iDRAC6 écoute une connexion SSH. Le numéro de port par défaut est 22. Configuration des fonctionnalités de sécurité...
Page 388
920 secondes. Saisissez 0 seconde pour désactiver la fonctionnalité Délai d'expiration. Le délai d'expiration par défaut est 300. Numéro de port Port sur lequel iDRAC6 écoute une connexion Telnet. Le numéro de port par défaut est 23. Tableau 22-8. Paramètres de RACADM distant Paramètre Description Enabled (Activé)
Filtrage IP (IpRange) Le filtrage des adresses IP (ou contrôle de plage IP) permet un accès à iDRAC6 uniquement à partir des clients ou des stations de gestion dont les adresses IP sont comprises dans une plage spécifique à l'utilisateur. Toutes les autres ouvertures de session sont refusées.
Page 390
& est l'opérateur de bits AND des quantités et ^ est l'opérateur de bits OR exclusif. Voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web de support Dell à l'adresse dell.com/support/manuals pour une liste complète des propriétés...
Page 391
REMARQUE : les commandes RACADM suivantes bloquent toutes les adresses IP sauf 192.168.0.57. Pour restreindre l'ouverture de session à une seule adresse IP (par exemple, 192.168.0.57), utilisez le masque complet, comme illustré dans la section suivante : racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57...
Page 392
: connexion fermée par l'hôte distant. Voir le Guide de référence de la ligne de commande RACADM pour iDRAC6 et CMC disponible sur le site Web de support Dell à l'adresse dell.com/support/manuals pour une liste complète des propriétés cfgRacTuning.
Page 393
Le Tableau 22-12 répertorie les paramètres définis par l'utilisateur. Tableau 22-12. Propriétés de restriction des nouvelles tentatives d'ouverture de session Propriété Définition cfgRacTuneIpBlkEnable Active la fonctionnalité Blocage IP . Lorsque des échecs consécutifs (cfgRacTuneIpBlkFailCount) à partir d'une seule adresse IP sont rencontrés pendant une période de temps spécifique (cfgRacTuneIpBlkFailWindow), toutes les tentatives ultérieures d'établissement d'une session à...
Page 394
Configuration des paramètres de sécurité réseau à l'aide de l'interface GUI iDRAC6 REMARQUE : vous devez disposer du droit Configurer iDRAC6 pour effectuer les étapes suivantes. 1 Dans l'arborescence du Système, cliquez sur Paramètres iDRAC. 2 Cliquez sur l'onglet Réseau/Sécurité, puis sur Réseau.
Page 395
IP pour déterminer la partie supérieure de l'adresse IP autorisée. Toute adresse IP comportant ce format binaire dans ses bits supérieurs est autorisée à établir une session iDRAC6. Les ouvertures de session à partir des adresses IP qui sont situées à...
Page 396
Configuration des fonctionnalités de sécurité...
Page 397
à SSL TFA, 207 avec l'interface Web, 66 authentification par carte à Active Directory puce, 33, 212 ajout d'utilisateurs iDRAC6, 170 configuration de l'accès à autorité basée sur les rôles, 22, iDRAC6, 162 configurer, 33 extensions de schéma, 158...
Page 398
Clé Flash USB, 295 avec l'interface Web, 62 CLI iDRAC6, 103 configuration de SOL avec l'interface Web, 277 communications série sur LAN (SOL) configuration de System Services configuration, 277 Unified Server Configurator, 336 commutation entre connexion configuration des événements directe en mode terminal et...
Page 399
Active Directory, 33 dépannage d'un système distant, 353 configurer IPMI iDRAC6, 33 déploiement du système configurer la redirection de d'exploitation console et le média utilitaire VMCLI, 259 virtuel, 33 documents utiles, 29 configurer les alertes, 33 configurer les paramètres de sécurité, 33...
Page 400
à jour du micrologiciel, 41 LAN, 51 téléchargement du IPMI Over LAN (IPMI sur micrologiciel, 42 LAN), 329 iDRAC6 Enterprise, 23 iDRAC6 série configuration, 112 image de récupération des journal du POST services du utilisation, 364 micrologiciel/système...
Page 401
à jour du micrologiciel iDRAC6, 41 LAN iDRAC6, 329 mode de carte réseau Linux dédié, 36 configuration pour la redirection partagé, 36 de console série, 97 partagé avec basculement LOM2, 36 partagé avec basculement tous les LOM, 37 management station mode série...
Page 402
à l'aide de la CLI RACADM, 346 configuration avec l'interface Web, 346 questions les plus fréquentes, 132 utilisation d'iDRAC6 avec Active configuration, 347 Directory, 196 configuration à l'aide de la CLI utilisation de la redirection de RACADM, 347 console, 238 configuration avec l'interface utilisation du média virtuel, 288...
Page 403
RSC, 66 micrologiciel, 155 requête de signature de certificat (RSC) gestion avec l'utilitaire de à propos de, 382 configuration d'iDRAC6, 342 génération d'un nouveau Serveur d'identification, 370 certificat, 383 services résolutions d'écran, prise en configuration, 385...
Page 404
(méthode l'interface Web, 66, 135 manuelle), 286 utilisation de la RACADM pour système distant la configuration des dépannage, 353 utilisateurs iDRAC6, 144 gestion de l'alimentation, 354 utilitaire de configuration iDRAC6 système géré à propos de, 327 installation du logiciel, 39 démarrage, 328...
Page 405
utilitaires dd, 260 vérification IpRange à propos de, 389 visualiseur vidéo utilisation, 230 Index...