Capa De Conexión Segura (Ssl); Solicitud De Firma De Certificado (Csr) - Dell iDRAC6 Guia Del Usuario

Grupo de Permisos concedidos
usuarios
Administrador Iniciar sesión en el iDRAC, Configurar el iDRAC, Configurar usuarios, Borrar registros, Ejecutar comandos de control del servidor,
Acceder a la redirección de consola, Acceder a los medios virtuales, Probar alertas, Ejecutar comandos de diagnóstico.
Usuario Iniciar sesión en el iDRAC, Borrar registros, Ejecutar comandos de control del servidor, Acceder a la redirección de consola, Acceder
avanzado a los medios virtuales, Probar alertas
Usuario Inicio de sesión en iDRAC
invitado
Personalizado Selecciona cualquier combinación de los permisos siguientes: Iniciar sesión en el iDRAC, Configurar el iDRAC, Configurar usuarios,
Borrar registros, Ejecutar comandos de acción del servidor, Acceder a la redirección de consola, Acceder a los medios virtuales,
Probar alertas, Ejecutar comandos de diagnóstico
Ninguno Sin permisos asignados
Tabla 5-11. Botones de la página de configuración de usuario
Botón
Imprimir
Actualizar
Aplicar
Volver a la página de usuarios Regresa a la página de usuarios.
Cómo asegurar las comunicaciones de iDRAC por medio de certificados SSL y
digitales
Esta sección ofrece información sobre las funciones de seguridad de datos siguientes que vienen incorporadas en el iDRAC:
Capa de conexión segura (SSL)
l
Solicitud de firma de certificado (CSR)
l
Cómo acceder al menú principal de SSL
l
La generación de nuevo CSR
l
Cómo cargar un certificado de servidor
l
Cómo ver un certificado de servidor
l
Capa de conexión segura (SSL)
El iDRAC incluye un servidor web que está configurado para usar el protocolo de seguridad SSL -que es el estándar de la industria- para transferir datos
cifrados a través de una red. Como está cimentado en la tecnología de cifrado de claves privada y pública, la SSL es una tecnología ampliamente aceptada
para proporcionar comunicación cifrada y autentificada entre clientes y servidores a fin de prevenir el espionaje en una red.
Un sistema habilitado para SSL puede realizar las siguientes tareas:
Se autentifique a sí mismo ante un cliente habilitado con SSL
l
Permita que el cliente se autentifique a sí mismo ante el servidor
l
Permita que ambos sistemas establezcan una conexión cifrada
l
El proceso de cifrado proporciona un alto nivel de protección de datos. El iDRAC emplea el estándar de cifrado SSL de 128 bits, la forma más segura de cifrado
que está normalmente disponible para los exploradores de Internet en Norteamérica.
De manera predeterminada, el servidor web de iDRAC tiene un certificado digital SSL autofirmado (identificación del servidor) de Dell. Para garantizar una alta
seguridad en la Internet, sustituya el certificado de SSL del servidor web con un certificado firmado por una autoridad reconocida de certificados. Para iniciar el
proceso de obtención de un certificado firmado, se puede usar la interfaz web del iDRAC para generar una solicitud de firma de certificado (CSR) con la
información de la empresa. Usted podrá enviar entonces la CSR generada a una autoridad de certificados como VeriSign o Thawte.

Solicitud de firma de certificado (CSR)

Una CSR es una solicitud digital a una autoridad de certificados (CA) para obtener un certificado de servidor seguro. Los certificados de servidor seguro hacen
que los clientes del servidor confíen en la identidad del servidor al que se conectan y que negocien una sesión cifrada con el servidor.
Una autoridad de certificados es una entidad comercial reconocida en el sector de tecnología informática por cumplir estándares altos de análisis fiable,
identificación y otros criterios de seguridad importantes. Entre los ejemplos de CA se incluyen Thawte y VeriSign. Una vez que la CA recibe una CSR, revisan y
verifican la información que contiene la CSR. Si el solicitante cumple los estándares de seguridad de la CA, esta última emite un certificado firmado por medios
digitales que identifica al solicitante de forma exclusiva para transacciones a través de redes y en la Internet.
Después de que la autoridad de certificados apruebe la CSR y envíe el certificado, cargue el certificado en el firmware del iDRAC. La información de la CSR
almacenada en el firmware del iDRAC debe coincidir con la información contenida en el certificado.
Acción
Imprime los valores de la Configuración de usuario que aparecen en la pantalla.
Vuelve a cargar la página Configuración de usuario.
Guarda todos los nuevos valores que se hayan introducido en la configuración de usuario.