HP Integrated Lights-Out 3 - Handbuch (Seite 47)

•
RBSU Disabled (RBSU deaktiviert) (am sichersten)
Wenn iLO RBSU deaktiviert ist, ist der Benutzerzugriff untersagt. Dadurch werden Änderungen
über die iLO RBSU-Schnittstelle verhindert.
So ändern Sie diese Einstellung:
◦ Bearbeiten Sie die Einstellung iLO ROM-Based Setup Utility über die iLO Weboberfläche.
Anweisungen finden Sie unter
„Konfigurieren von Zugriffsoptionen über die iLO
Weboberfläche“ (Seite 39) .
◦ Bearbeiten Sie die Einstellung iLO 3 ROM-Based Setup Utility über die iLO Weboberfläche.
Anweisungen finden Sie unter
„Konfigurieren der iLO Zugriffsoptionen über iLO RBSU“
(Seite 42) .
Administration des iLO Security Override-Schalters
Mit dem iLO Security Override-Schalter kann sich der Administrator vollen Zugriff auf den
iLO Prozessor verschaffen. Dieser Zugriff kann möglicherweise in folgenden Situationen
notwendig sein:
•
iLO wurde deaktiviert und muss wieder aktiviert werden.
•
Alle Benutzerkonten mit der Berechtigung „Administer User Accounts“ (Administration von
Benutzerkonten) wurden gesperrt.
•
Eine ungültige Konfiguration verhindert, dass iLO im Netzwerk angezeigt wird und iLO RBSU
wird deaktiviert.
•
Der Startblock muss aktualisiert werden.
•
Der iLO NIC ist ausgeschaltet und es ist nicht möglich oder zu schwierig ihn durch Ausführen
von iLO RBSU wieder einzuschalten.
•
Es wurde nur ein Benutzername konfiguriert und das Kennwort wurde vergessen.
Das Aktivieren des iLO Security Override-Schalters hat u. a. folgende Auswirkungen:
•
Wenn der Schalter aktiviert ist, sind sämtliche Überprüfungen von Sicherheitsautorisierungen
deaktiviert.
•
Wenn der Hostserver zurückgesetzt wird, wird das iLO RBSU gestartet.
•
iLO wird nicht deaktiviert und wird im Netzwerk möglicherweise als konfiguriert angezeigt.
•
Wenn iLO bei aktivem Schalter deaktiviert wird, wird der Benutzer nicht abgemeldet, und der
Deaktivierungsvorgang wird nicht abgeschlossen, bis die Stromversorgung des Servers aus-
und wieder eingeschaltet wurde.
•
Der Startblock ist für eine Programmierung zugänglich.
•
Auf den iLO Weboberflächenseiten wird in einer Warnmeldung darauf hingewiesen, dass
der Schalter derzeit aktiv ist.
•
In einem iLO Protokolleintrag wird die Verwendung des Schalters aufgezeichnet.
Wenn iLO nach dem Aktivieren oder Deaktivieren des iLO Security Override-Schalters gestartet,
wird eine SNMP-Warnmeldung gesendet, sofern ein Ziel für SNMP-Warnmeldungen konfiguriert ist.
Durch Aktivieren des iLO Security Override-Schalters können Sie den iLO Startblock flashen. Die
Aktualisierung von Startblocks dürfte nach Ansicht von HP nicht erforderlich sein. Sollte eine
Aktualisierung erforderlich sein, müssen Sie zum Umprogrammieren des Startblocks und Zurücksetzen
von iLO jedoch direkt vor Ort am Server befinden. Der Startblock ist für eine Programmierung
zugänglich, bis iLO zurückgesetzt wird. HP empfiehlt, iLO vom Netzwerk zu trennen, bis der Reset
vollständig ausgeführt wurde, um maximale Sicherheit zu erzielen. Um Zugriff zum iLO Security
Override-Schalter zu erhalten, müssen Sie das Servergehäuse öffnen.
So aktivieren Sie den iLO Security Override-Schalter:
Konfigurieren der iLO Sicherheit 47