Testen von ssl – HP Integrated Lights-Out 3 Benutzerhandbuch

Seite 248

Advertising
background image

Ein Netzwerkclient kann eine Verbindung zum FTP-Server herstellen. Der Benutzername für die
Verbindung lautet test und das Kennwort lautet flash. Um ein Firmwareabbild zu iLO zu senden,
verwenden Sie den FTP-Client-Befehl PUT. Nach dem Empfang des Abbildes validiert iLO das
Abbild. Handelt es sich bei dem Abbild um ein komplettes, signiertes und gültiges Firmwareabbild,
beginnt der Kernel mit der Programmierung der FLASH-Partition.

Nachdem das Abbild vollständig in den FLASH-Teil programmiert wurde, setzen Sie iLO durch
Ausgabe des Befehls RESET an den iLO FTP-Server zurück.

Beispiel:

F:\ilo3>ftp 192.168.1.2
Connected to 192.168.1.2.
220 FTP Recovery server ready.
User (192.168.1.2:(none)): ftp
331 Password required.
Password (Kennwort):
231 Logged in.
ftp> put iLO3.bin
200 Ok.
150 ready for file
226-Checking file
226-File acceptable
226-Flashing 3% complete
226-Flashing 4% complete
226-Flashing 6% complete
.
.
.
226-Flashing 97% complete
226-Flashing 99% complete
226-Flashing 100% complete
226-Flashing completed
226 Closing file
ftp: 8388608 bytes sent in 1.38Seconds 6100.81 Kbytes/sec.
ftp> quote reset
221 Goodbye (reset).
Connection closed by remote host.
ftp> quit

Testen von SSL

Mit den folgenden Tests wird überprüft, ob die Sicherheitsaufforderung korrekt ist. Ein Server, der
außer Betrieb ist, zeigt die Meldung Page cannot be displayed (Seite kann nicht angezeigt
werden) an. Schlägt dieser Test fehl, dann bedeutet dies, dass der Domänencontroller keine
SSL-Verbindungen akzeptiert und für ihn wahrscheinlich kein Zertifikat ausgestellt wurde.
1.

Öffnen Sie einen Browser, und wechseln Sie zu <https://<Domänencontroller>:636.

Sie können statt <Domänencontroller> auch <Domäne> angeben; in diesem Fall wird zum
DNS gewechselt und überprüft, welcher Domänencontroller die Anforderungen für diese
Domäne verarbeitet. Sie sollten mehrere Domänencontroller testen, um sicherzugehen, dass
für alle ein Zertifikat ausgestellt wurde.

2.

Wenn SSL fehlerfrei auf dem Domänencontroller arbeitet (d. h. ein Zertifikat wurde ausgestellt),
wird eine Sicherheitsmeldung angezeigt, in der Sie gefragt werden, ob der Zugriff auf die
Site fortgesetzt oder das Zertifikat des Servers angezeigt werden soll. Durch Klicken auf Yes
(Ja) wird jedoch keine Webseite angezeigt (normales Verhalten). Der Vorgang erfolgt
automatisch, unter Umständen ist jedoch ein Neustart erforderlich. So vermeiden Sie einen
Neustart:
a.

Öffnen Sie MMC.

b.

Fügen Sie das Zertifikat-Snap-In hinzu.

248 Fehlerbeseitigung

Advertising