Table of Contents Présentation du produit ........................1 Introduction ............................1 Contenu de l'emballage ........................1 Fonctions du serveur de console ....................2 Matériel requis ..........................3 Configuration requise ........................3 Illustrations de l'appareil ........................4 Voyants lumineux, bouton et connecteurs ..................5 Spécifications ..........................6 Installation locale ..........................7 Installation sur bureau ou montage en baie ..................8 Connexion des périphériques cibles au serveur de console ............9 Configuration réseau ..........................
Page 3
Table of Contents Etat de système et fichier journal ..................37 État du système ......................37 Connexion au système ....................37 Administration de système ....................39 Administration utilisateur ....................39 Ajout d'un utilisateur ....................39 Retrait d'un utilisateur ....................40 Modification de l'Access Control List (ACL) ............41 Modification du mot de passe .................
Product Overview Introduction Nous vous remercions d'avoir choisi le serveur de console série Belkin OmniView (serveur de console). Ce périphérique fournit aux administrateurs le monitorage sécurisé des serveurs, des routeurs, des interrupteurs, et d'autres périphériques série de n'importe où sur le réseau d'entreprise TCP/IP, sur internet, ou par les connexions modem à...
Product Overview Fonctions du serveur de console • Gestion intrabande et extrabande Les solutions de gestion de port de console offrent un accès distant, fiable, et sécurisé aux ports de console série via les réseaux intrabande et les options de connectivité extrabande, telles que l'accès au terminal série et au modem pour connexion à distance. • G estion des périphériques de réseau/serveurs de réseau centralement, à distance et de façon sécurisée Des solutions de gestion de port de console fiables vous permettent de crypter des...
Product Overview Matériel requis • Kit de connectivité universel (inclus) • Câble RJ45-RJ45 CAT5 (inclus) Configuration requise Navigateur Web Navigateur Microsoft Internet Explorer Firefox version 2.0 Système d’exploitation version 6.0 SP1 et plus et plus récent récent Windows 2000 SP2 Windows Server 2003 Windows XP Windows Vista Red Hat Linux 3 et 4 Sun Solaris 9 et 10 Novell SUSE Linux 9 et 10...
Product Overview Illustrations de l'appareil Panneau avant/arrière Voyant de liaison Fig. 1 - Vue avant Témoin d'alimentation LED Prêt Voyants lumi- Bouton de réini- tialisation neux de port Fig. 2 - Vue arrière Ports périphériques Alimentation Port LAN CEI Ports de console locale...
Product Overview Voyants lumineux, bouton et connecteurs Voyants Signification Rouge – relatif à l'alimentation Alimentation Allumé : alimentation en cours Liaison/Act/10/100Mbps Ethernet : Orange – connexion Ethernet 10BaseT en cours Liaison Vert – connexion Ethernet 100BaseT en cours Clignotant : si transfert de données Allumé : si aucun transfert de données et liaison en cours Prêt Vert –...
Product Overview Spécifications Caractéristique Spécification Voyants Alimentation (rouge) Prêt (vert, clignotant normalement), Lien/Act/10/100Mbps (Ethernet orange: 10Mbps, vert : 100Mbps) Général Activité (bleue pour chaque port série) Bouton poussoir pour la réinitialisation ou la restauration des valeurs par défaut RTC (real-time clock) (horloge temps réel) 16 ports (F1DP116S) Mode port série (RS232) Interface série...
Page 10
Câbles et adaptateurs Belkin vous recommande vivement d'utiliser des câbles de raccordement de la catégorie 5e, FastCAT5e, ou de la catégorie 6 de Belkin pour votre serveur de console afin d'assurer l'intégrité de signal. Câbles de raccordement UTP Belkin : A3L791-XX-YYY (CAT5e) A3L850-XX-YYY (FastCAT™...
Local Installation Installation sur bureau ou montage en baie Le serveur de console peut être mis sur des ordinateurs de bureau ou monté dans une baie de 19 pouces/1U. Remarque :Avant de commencer, repérez l'adresse MAC et le numéro de série à l'arrière de la console du serveur.
Local Installation Connexion des périphériques cibles au serveur de console 1. Eteignez le ou les périphériques que vous allez connecter à votre serveur de console. 2. Connectez le câble Ethernet au port avec l'étiquette LAN. 3. Localisez le cordon d'alimentation inclus et branchez l'extrémité appropriée à la prise secteur à...
Le serveur de console offre le support pour le protocole de configuration dynamique de l'hôte DHCP (DHCP) et l'adressage IP statique. Belkin recommande qu'une adresse IP soit réservée au serveur de console et qu'elle reste statique pendant la connexion au réseau.
Page 14
Network Configuration Remarque : le protocole HTTPS peut être utilisé pour la communication avec un cryptage SSL (Secure Socket Layer). Après vous être connecté à la page de configuration HTTPS de la console de serveur, vous verrez peut-être deux avertissements. Cliquez « Oui » à chacun. Page de connexion Entrez le nom d'utilisateur et le mot de passe par défaut suivants (respecter les majuscules et les minuscules) : Nom d'utilisateur Mot de passe...
Page 15
Network Configuration Cliquez sur . L'interface Web s'ouvre à la page « Connecter » (voir ci-dessous). Ouverture de session Page Connexion principale Etape 3 Configuration de réseau Cliquez sur « Réseau » pour ouvrir la page de Configuration de réseau (voir ci-dessous). Page Configuration réseau Ici vous pouvez affecter une IP statique et d'autres paramètres réseau. Cliquez sur «...
1. Connectez le porte de console situé sur le panneau arrière à un port série sur un hôte PC à l'aide du câble CAT5 et l'adaptateur RJ45/DB9F du porte local de console inclus avec le serveur de console Belkin. 2. Configurez un programme d'émulation de terminal, tel que le HyperTerminal, à...
Page 17
Network Configuration La figure suivante illustre la structure d'interface. Menu multiniveau 1 Nom du produit Version du logiciel : Menu mul- tiniveau 2 Menu mul- tiniveau 3 Entrée de configuration Entrée de navigation La disposition de Menu...
Page 18
Network Configuration Réseau > config d'IP La page à gauche affiche les éléments de la configuration d'IP. 1. Pour le mode IP, vous pouvez actionner la barre d'espacement pour sélectionner le Mode statique ou le Mode DHCP. 2. Pour ce qui est de l'adresse IP, le masque de sous-réseau, la passerelle par défaut, le DNS principal, et le DNS secondaire, vous pouvez modifier ces paramètres réseau.
Network Configuration Remarque : Seulement l'utilisateur admin a le privilège de se connecter à VT100. Tous les autres utilisateurs ne sont pas autorisés à effectuer la configuration avec VT-100. Interface de gestion du navigateur web Le serveur de console supporte les protocoles HTTP et HTTPS (HTTP sur SSL). Les utilisateurs doivent s'authentifier en se connectant au système avec un nom d'utilisateur et un mot de passe corrects.
Page 20
Network Configuration Si disponible, la page permettra à des utilisateurs d'appliquer ou annuler leurs actions. Pour appliquer toutes les modifications, sélectionnez « Appliquer » et les nouvelles valeurs seront appliquées à la configuration. Si vous ne souhaitez pas enregistrer les nouvelles valeurs, cliquez tout simplement sur «...
Network Settings Vous pouvez configurer les paramètres de réseau IP via VT100 ou l'interface web. Ces parties décrivent la configuration par l'interface web. Configuration de l'adresse IP : Le serveur de console exige d'une adresse IP valide pour fonctionner dans l'environnement réseau de l'utilisateur.
Network Settings Filtrage IP La fonction de filtrage d'IP empêche les hôtes non autorisés d'accéder au serveur de console en spécifiant des règles. L'adresse IP/masque spécifie les zones de hôte en entrant dans l'adresse IP de base de l'hôte suivie de « / » et du masque de sous-réseau (« / » est un séparateur exigé entre l'adresse IP et le masque de sous-réseau).
Page 23
Network Settings Si le serveur de console reçoit un paquet de TCP, il le traitera avec la règle à chaînes représentée ci-après. L'ordre de processus est important, le paquet passera en premier par la règle de chaîne 1. S'il satisfait à la règle, il agira ; autrement, elle passera à la règle à chaîne 2.
Network Settings Après avoir appliqué ces règle, seuls les hôtes qui appartiennent au sous-réseau 192.168.2.x peuvent accéder au serveur de console (par le port 80 http). En plus de la règle de chaîne de filtre IP mentionnée ci-dessus, l'interface web fournit également un moyen pratique d'activer/désactiver telnet (port 23) ou le port de configuration web (port 80/443).
Network Settings DNS Dynamique Si un utilisateur se connecte au serveur de console à une ligne DSL ou utilise une configuration DHCP pour obtenir une adresse IP dynamique du réseau, l'adresse IP pourrait changer. Ceci peut rendre difficile de savoir si une adresse IP a changé, ou quelle est la nouvelle l'adresse IP.
Network Settings Remarque : Le champ du nom de domaine nécessite un Qualified Domain Name (FQDN), et non pas simplement un nom d'hôte enregistré. RADIUS L'authentification est le procédé d'identification d'une personne, habituellement sur la base d'un nom d'utilisateur et d'un mot de passe. Le serveur de console supporte plusieurs options d'authentification, telles que les «...
Network Settings Configuration du Serveur RADIUS Remarque : Pour que le service RADIUS puisse être utilisé, un serveur RADIUS doit avoir été HTTPS/SSL Le serveur de console supporte les services HTTP et HTTPS (HTTP sur SSL) simultanément. Vous pouvez activer ou désactiver la fonction de sécurité de chaque port individuellement. HTTPS fournit une interface web sécurisée et cryptée via SSL (secure sockets layer).
Serial Ports Configuration Sous l'en-tête de menu « Série », cliquez sur « Configuration » pour afficher le récapitulatif des ports. Notez que si le « Port série » est désactivé, le panneau « Configuration de port série » affichera le port dans une police grise foncée. Un port série activé sera affiché avec une police blanche en gras.
Serial Ports Activer/Désactiver le port Chaque port série peut être individuellement activé ou désactivé. Un port série désactivé n'est pas accessible à l'utilisateur. Les utilisateurs peuvent réinitialiser le port série aux paramètres par défaut en cliquant sur le bouton « Définir à la valeur par défaut ». Titre de port Les utilisateurs peuvent écrire des informations descriptives pour chaque port en se basant sur le périphérique relié...
Serial Ports Modes de fonctionnement L'unité de serveur de console fournit quatre types de mode d'intervention. Ces derniers sont décrits ci-dessous. Remarque : • L e dernier port (par ex. le port 16) peut être utilisé comme « ESP externe » (Entry Serial Port - port série en entrée) en mode de fonctionnement « série à série ». Consultez la section «...
Serial Ports Les paramètres suivants sont configurables en mode serveur de console : Numéro d'écoute de port TCP Vous pouvez également accéder à un port série par l'adresse IP du serveur de console et le numéro de écoute de port TCP du port série. Si l'adresse IP du serveur de console et le port série sont affectés comme 192.168.123.100 et que le numéro de écoute de port TCP est 4001, l'utilisateur peut le connecter au port comme suit : telnet 192.168.123.100 4001...
Serial Ports Afin de mettre fin à une session telnet/SSH/RawTCP en mode de serveur de terminal, vous pouvez utiliser ces trois séquences de touches de contrôle (Ctrl-Z / Ctrl-X / Ctrl-C). Mode modem accès distant Avec ce mode, le serveur de console suppose le raccordement d'un modem externe au port série en attente d'une connexion d'appel entrant provenant d'un site distant.
Serial Ports Connexion du port En mode serveur de console, les données reçues du port série de navigation seront bufférisées dans la mémoire de l'unité. La fonction « Connexion de port » n'est valide et visible seulement que si le mode de fonctionnement du port série est configuré...
Serial Ports Cliquez sur « Réception d'événement de port ». La taille de tampon mémoire pour des données de connexion est de 192K par port. Si les données de connexion se développent plus que la capacité de stockage, les nouvelles données recouvriront les données précédentes.
Serial Ports Utilisez l'hyperlien situé au bas de la Page Connecter pour tester votre compatibilité Java. Ou utilisez le lien ci-dessous pour télécharger la dernière version de Java. Assurez-vous d'activer l'option du support Java de votre navigateur et vérifiez également votre version d'environnement Java Runtime (connue sous le nom de version JRE).
Page 36
Serial Ports 2. Entrez le nom d'utilisateur et le mot de passe pour vous connecter, ainsi vous pouvez commencer à l'utiliser comme si vous lanciez un programme client telnet (par exemple, programme Telnet DOS, PuTTY).
1 à 15. Vous pouvez également utiliser un convertisseur terminal externe, comme le Belkin F1D084Eea, pour connecter votre serveur de console à un switch KVM et pour consolider la commande.
Page 38
Serial Ports Remarque : • P our afficher l'écran de configuration série à série suivant, la fonction série à série doit avoir été activée. Le débit en bauds est fixé à 9600 8N1 (non modifiable) afin d'obtenir une meilleure compatibilité avec les dispositifs d'affichage terminal de tiers. 5. Choisissez le numéro de port auquel vous souhaitez effectuer la connexion et l'écran ci-dessous apparaîtra.
Page 39
Serial Ports La page Web donne également des paramètres en lecture seule de la fonction série à série ; elle changera automatiquement selon la modification du paramètre sur la console VT100. Cliquez sur « Annuler » pour rafraîchir les valeurs.
System Status and Log État du système La page « Etat du système » indique les informations de système courant telles que le nom, le numéro de série, les versions de micrologiciel, l'adresse MAC, l'heure actuelle, et les paramètres de réseau. Les données ne peuvent pas être modifiées à partir de cette page. Cette page se rafraîchit automatiquement toutes les 10 secondes.
System Status and Log Connexion au système Vous pouvez activer ou désactiver le processus de connexion de système et définir taille du tampon de connexion. La valeur par défaut du tampon de connexion de système est de 50 Ko et peut être affectée jusqu'à 300 Ko maximum. Si les données de connexion se développent plus que la taille du tampon affectée au préalable, les nouvelles données recouvriront les données précédentes.
System Administration Administration utilisateur Au démarrage, le système invitera l'utilisateur à entrer le mot de passe pour accéder au système. L'administrateur peut ajouter ou retirer un utilisateur facilement via les pages Web. Il y a deux niveaux de privilèges d'accès : Nom d'utilisateur Mot de passe par Privilèges d'accès...
Page 43
System Administration La figure ci-dessous affiche l'écran « Ajout d'un utilisateur ». Le nouvel utilisateur apparaîtra maintenant dans la liste « Nom d'utilisateur ». Suppression d'un utilisateur Pour supprimer un utilisateur : • Vérifiez les utilisateurs sur l'écran « Administration utilisateur ». • Cliquez sur le bouton « Supprimer »...
System Administration Modification de la Control Access list (ACL) Le serveur de console fournit la sécurité ACL (Access Control List) où vous pouvez spécifier l'accès utilisateur discrètement par différents ports seulement, au lieu d'indiquer tous les ports. Pour modifier l'ACL : • Vérifiez les utilisateurs sur l'écran « Administration utilisateur ». • Cliquez sur l'icône « Modifier ». • Entrez le nom d'utilisateur et le mot de passe. • Sélectionnez le port auquel vous souhaitez accéder.
System Administration Modification du mot de passe Pour modifier les paramètres du compte utilisateur, ouvrez l'écran « Modifier l'utilisateur » en sélectionnant le nom d'utilisateur dans l'écran de « Configuration utilisateur » et en modifiant les paramètres du compte utilisateur tels qu'ajouter un utilisateur. Date et heure (NTP) Le serveur de console met à...
Le micrologiciel peut être facilement mis à niveau via une page Web. Cette section décrit les procédures de mise à jour. La dernière version de micrologiciel est disponible chez www.belkin.com/support. Mise à niveau à partir de l'interface web Reportez-vous à la page web « Système > Mise à niveau du micrologiciel ».
System Administration Avertissement !!! NE PAS débrancher l'alimentation ou le câble Ethernet pendant ce processus de mise à jour. Faire ainsi peut entraîner un échec de mise à niveau et détruire l'image dans la mémoire. Le serveur de console commencera automatiquement un redémarrage à la fin de l'opération de mise à...
System Administration Une fois que tous les fichiers de certificat sont téléchargés, les utilisateurs commenceront une commande de redémarrage manuellement pour rendre le nouveau certificat efficace. Parcourez les dossiers préparés CA (suivez la procédure décrite à l'annexe E pour préparer correctement les trois fichiers CA avec les mêmes noms de fichiers attribués), et téléchargez ces fichiers sur le serveur de console.
Page 50
System Administration L'autre façon de reconnaître une connexion web sécurisée d'une autre dangereuse consiste à rechercher un symbole de verrouillage sur votre navigateur (coin en bas à droite du navigateur Internet Explorer). Vous pouvez double-cliquer sur le symbole pour examiner les informations détaillées du certificat côté...
System Administration Rétablir les paramètres par défaut Pour retourner au paramétrage par défaut d'usine, cliquez sur « Appliquer ». Redémarrer Vous pouvez déclencher le serveur de console pour exécuter un redémarrage logiciel via le réseau. La fonction de redémarrage est obligatoire lorsque le téléchargement du certificat Ca est terminé.
Caractéristiques techniques Paramètres par défaut Nom du serveur BelkinSC DHCP Activé Adresse IP 192.168.2.156 Masque réseau 255.255.255.0 Passerelle 192.168.2.1 Numéro de série : xxxxxxxxx (imprimé au dos de l'unité) Adresse MAC xx:xx:xx:xx (imprimé au dos de l'unité) Version et Date Version du micrologiciel actuel - numéro et date Nom d'utilisateur admin Mot de Passe admin Protocole (série)
Annexe C : Numéros de port réservés de TCP/UDP Les numéros de port sont divisés en trois plages : Ports réservés, ports enregistrés, et ports dynamiques et/ou privés. Les ports réservés sont ceux qui vont de 0 à 1023. Les ports enregistrés sont ceux qui vont de 1024 à...
Annexe D : Glossaire de protocole BOOTP (Bootstrap Protocol) Semblable au DHCP, mais pour de plus petits réseaux. Attribue l'adresse IP pendant une durée de temps spécifique. CHAP (Challenge Handshake Authentication Protocol) Un protocole sécurisé pour la connexion à un système ; il est plus sécurisé que le PAP. DHCP (Dynamic Host Configuration Protocol) Protocole Internet pour automatiser la configuration des ordinateurs qui utilisent TCP/IP.
Page 60
Annexe D : Glossaire de protocole NTP (Network Time Protocol) Un protocole utilisé pour synchroniser l'heure sur les ordinateurs en réseau et le matériel. PAP (Password Authentication Protocol) Une méthode d'authentification de l'utilisateur dans laquelle le nom d'utilisateur et le mot de passe sont transmis via un réseau et comparés à un tableau des paires de nom et mot de passe.
Annexe E : Création de fichiers CA Le serveur de console supporte la configuration de la page web (https). Il existe deux types de fichiers de certificat pour l'authentification du côté serveur. • A uto-signé : Les utilisateurs peuvent créer les fichiers de certificat tous seuls. Le côté négatif est que le client sera invité à accepter un certificat signé par une autorité que le navigateur ne connaît pas.
Page 62
Annexe E : Création de fichiers CA ii) mot de passe en bande : openssl rsa -in cakey.pem -out cakey-nopassword.pem iii) Combinez les clés et les fichiers de certificat X.509 en server.pem : cat cakey-nopassword.pem cacert.pem > server.pem iv) Collectez les 3 fichiers PEM et préparez vous pour télécharger sur le serveur IPCS : server.pem , cacert.pem , cakey.pem 2.
Page 63
Cet appareil numérique de la classe A est conforme à la norme NMB-003 du Canada. Garantie produit limitée de 2 ans de Belkin International, Inc. Couverture offerte par la garantie Belkin International, Inc. (« Belkin ») garantit à l'acheteur initial de ce produit Belkin que le produit est exempt de défauts de conception, de montage, de matériau et de fabrication. Période de couverture...
Page 64
(sans intervention dans les frais d'expédition du produit). Limites de la couverture offerte par la garantie Toutes les garanties précitées sont nulles et non avenues si le produit Belkin n'est pas retourné à Belkin, à la demande expresse de celui-ci, l'acheteur étant responsable de l'acquittement des frais d'expédition, ou si Belkin détermine que le produit Belkin a été...
Informations La loi nationale face à la garantie. CETTE GARANTIE NE COMPREND QUE LA GARANTIE BELKIN. BELKIN REJETTE PAR LE PRÉSENT DOCUMENT TOUTES LES AUTRES GARANTIES, EXPLICITES OU IMPLICITES, SAUF EXCEPTIONS PRÉVUES PAR LA LOI, Y COMPRIS MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES AFFÉRENTES À LA QUALITÉ LOYALE ET MARCHANDE ET À...