Publicité
Cliquez sur le commutateur du coin supérieur droit pour activer ou désactiver l'enveloppement du journal
IPMI SEL.
Cette fonctionnalité rend possible l'enregistrement circulaire du journal IPMI SEL. Le nouvel enregistrement
SEL est toujours annexé, tandis que le plus ancien est abandonné dès lors que le journal IPMI SEL est
complet.
Remarque : L'application de ce paramètre entraîne le réamorçage du BMC.
Comment éviter de revenir au niveau antérieur du microprogramme du
système -
Les informations de cette rubrique vous indiquent comment éviter que le microprogramme du système ne
passe à des niveaux de microprogramme plus anciens.
Cette fonction vous permet d'autoriser ou non le microprogramme du système à revenir à un niveau de
microprogramme plus ancien.
Cliquez sur Réseau sous Configuration BMC pour éviter le passage du microprogramme du système à un
niveau plus ancien.
Pour activer ou désactiver cette fonction, cliquez sur Réseau sous Configuration BMC. Toutes les
modifications apportées prennent effet immédiatement sans qu'il soit nécessaire de redémarrer XClarity
Controller.
Configuration du serveur de gestion de clé de sécurité (SKM)
Les informations de cette rubrique vous permettent de créer et gérer des clés de sécurité.
Cette fonction utilise un serveur de gestion de clé centralisé pour fournir des clés qui déverrouillent le
matériel de stockage, afin d'accéder à des données stockées sur des SED sur un serveur ThinkSystem. Le
serveur de gestion de clé inclut le serveur de gestion de clé SKLM - IBM SED, et les serveurs de gestion de
clé KMIP - Thales.Gemalto SED (KeySecure et CipherTrust).
XClarity Controller utilise le réseau pour récupérer les clés de chiffrement du serveur de gestion de clé ; le
serveur de gestion de clé doit être accessible à XClarity Controller. XClarity Controller fournit le canal de
communication entre le serveur de gestion de clé et le serveur ThinkSystem qui présente la demande. Le
microprogramme XClarity Controller essaie de se connecter avec chaque serveur de gestion de clé
configuré, et il s'arrête lorsqu'une connexion est établie.
XClarity Controller établit la communication avec le serveur de gestion de clé si les conditions suivantes sont
remplies :
• Un ou plusieurs noms d'hôte/adresses IP de serveur de gestion de clé sont configurés dans XClarity
Controller.
• Deux certificats (client et serveur) pour communiquer avec le serveur de gestion de clé sont installés dans
XClarity Controller.
Remarque : Configurez au moins deux serveurs de gestion de clé (primaire et secondaire) avec le même
protocole pour votre appareil. Si le serveur de gestion de clé ne réagit pas à la tentative connexion de
XClarity Controller, des tentatives de connexion sont initiées avec les serveurs de gestion de clé
supplémentaires jusqu'à ce qu'une connexion soit établie.
Une connexion TLS (Transport Layer Security) doit être établie entre XClarity Controller et le serveur de
gestion de clé. XClarity Controller authentifie le serveur de gestion de clé en comparant le certificat serveur
.
Chapitre 3
Configuration de XClarity Controller
47
Publicité
