Página 1
Integrated Dell Remote Access Controller 6 (iDRAC6) versión 1.95 Guía del usuario...
Página 2
Otras marcas y otros nombres comerciales pueden utilizarse en este documento para hacer referencia a las entidades que los poseen o a sus productos. Dell Inc. renuncia a cualquier interés sobre la propiedad de marcas y nombres comerciales que no sean los suyos.
Otros documentos que podrían ser útiles ..Acceso a los documentos desde el sitio web del servicio de asistencia Dell Support ..Introducción al iDRAC6 .
Página 4
....Actualización del firmware del iDRAC6 mediante paquetes de actualización de Dell para sistemas operativos Windows y Linux compatibles ....
Página 5
Configuración del iDRAC6 por medio de la interfaz web ....Acceso a la interfaz web ....Inicio de sesión .
Página 6
Configuración y administración de LDAP genérico ......Configuración de los servicios del iDRAC6 ..Actualización del firmware del iDRAC6/imagen de recuperación de los servicios del sistema .
Página 7
Configuración del iDRAC para el modo básico de conexión directa y el modo de terminal de conexión directa ... . Cambio entre el modo de comunicación de interfaz serie del RAC y la consola serie .
Página 8
Reglas de análisis ....Modificación de la dirección IP del iDRAC6 ....Configuración de las propiedades de red del iDRAC6 .
Página 9
Cómo extender el esquema de Active Directory ....Instalación de la extensión de Dell para el complemento Usuarios y equipos de Microsoft Active Directory .
Página 10
Generalidades del esquema estándar de Active Directory ....Casos de dominio único y dominio múltiple ..... . Configuración de Active Directory con esquema estándar para acceder al iDRAC6 .
Página 11
Uso del inicio de sesión único de Microsoft Active Directory ..... Configuración del iDRAC6 para utilizar el inicio de sesión único .
Página 12
Configuraciones del explorador Internet Explorer para aplicaciones de consola virtual y de medios virtuales con ActiveX ..Resoluciones de pantalla y velocidades de actualización admitidas ... . Configuración de la consola virtual en la interfaz web del iDRAC6 .
Página 13
12 Instalación del sistema operativo mediante VMCLI ....Antes de comenzar ....Requisitos del sistema remoto .
Página 14
Configuración de la comunicación en serie en la LAN mediante la interfaz web ..14 Configuración y uso de medios virtuales ......Descripción general .
Página 15
Activación o desactivación de la tarjeta SD estándar o vFlash ....Inicialización de la tarjeta SD estándar o vFlash ..... . . Obtención del último estado de la tarjeta SD estándar o vFlash .
Página 16
16 Supervisión y administración de la alimentación ....Inventario, presupuesto y límite de alimentación ....Supervisión de alimentación .
Página 17
Inicio de la utilidad de configuración del iDRAC6 ......Uso de la utilidad de configuración del iDRAC6 .
Página 18
Pruebas de las alertas por correo electrónico ....Comprobación de la función de alertas de captura SNMP del RAC ... . Preguntas frecuentes sobre la autentificación de SNMP .
Página 19
20 Recuperación y solución de problemas del iDRAC6 ..... . Uso del registro del RAC ....Uso de la línea de comandos .
Página 20
Desactivación de la configuración local del iDRAC6 ....Desactivación de la consola virtual del iDRAC6 ....Cómo asegurar las comunicaciones del iDRAC6 por medio de certificados SSL y digitales...
Ofrece la opción de añadir notas de trabajo en el registro de Lifecycle Controller a través de la GUI o la CLI. • Permite iniciar la interfaz web del iDRAC6 desde Dell OpenManage Server Administrator o desde Dell OpenManage IT Assistant. •...
Enterprise con tarjeta multimedios vFlash agrega compatibilidad para RACADM, la consola virtual, las funciones de medios virtuales, un NIC dedicado y vFlash (con una tarjeta multimedia Dell vFlash opcional) El uso de vFlash permite almacenar imágenes de inicio de emergencia y herramientas de diagnóstico en la tarjeta multimedia vFlash.
Página 24
Tabla 1-1. Lista de funciones del iDRAC6 Función iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise con vFlash Compatibilidad con interfaces y estándares IPMI 2.0 Interfaz gráfica web del usuario SNMP WSMAN SMASH-CLP (SSH solamente) Línea de comandos de racadm (SSH y local) Línea de comandos de racadm (remota) Conectividad...
Página 25
Tabla 1-1. Lista de funciones del iDRAC6 (continuación) Función iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise con vFlash Local Users Cifrado SSL Active Directory Compatibilidad con LDAP genérico Autentificación de dos factores Inicio de sesión único Autentificación de PK (para SSH) Corrección y administración remota Actualización remota de firmware...
Página 26
Tabla 1-1. Lista de funciones del iDRAC6 (continuación) Función iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise con vFlash Consola virtual Consola virtual compartida Inicio de la consola virtual remota vFlash Supervisión Alerta y supervisión de sensor Supervisión de alimentación en tiempo real Gráficos de alimentación en tiempo real Medidores de datos...
Página 27
Tabla 1-1. Lista de funciones del iDRAC6 (continuación) Función iDRAC6 iDRAC6 iDRAC6 Express Enterprise Enterprise con vFlash Servicios remotos (mediante WS-MAN) Reemplazo de piezas La autentificación de dos factores requiere Internet Explorer. Esta función sólo está disponible mediante IPMI, y no mediante una interfaz gráfica de usuario web Consola virtual y Medios virtuales están disponibles utilizando los complementos tanto de Java como de Active-X.
Plataformas admitidas Para conocer las plataformas admitidas más recientes, consulte el archivo léame del iDRAC6 y la Dell Systems Software Support Matrix (Matriz de compatibilidad de software de los sistemas Dell) disponible en dell.com/support/manuals. Sistemas operativos compatibles Para obtener la información más actualizada, consulte el archivo léame del...
Conexiones de acceso remoto admitidas La Tabla 1-2 muestra una lista de las funciones de conexión. Tabla 1-2. Conexiones de acceso remoto admitidas Conexión Características Tarjeta de • Ethernet 10 Mbps/100 Mbps interfaz de red • Compatibilidad con DHCP del iDRAC6 •...
• La Guía del usuario de Dell Lifecycle Controller proporciona información acerca de Unified Server Configurator (USC), Unified Server Configurator – Lifecycle Controller Enabled (USC – LCE) y servicios remotos.
Página 31
Server Administrator. • La Dell Update Packages User’s Guide (Guía del usuario de Dell Update Packages) contiene información acerca de cómo obtener y utilizar los paquetes Dell Update Packages como parte de su estrategia de actualización del sistema.
Dell Support: 1 Vaya a dell.com/support/manuals. 2 En la sección Información sobre su sistema Dell, en No, seleccione Elegir de una lista de todos los productos Dell y haga clic en Continuar. 3 En la sección Seleccione su tipo de producto, haga clic en Software, supervisores, productos electrónicos y periféricos.
Página 33
5 En la sección Elija su software Dell, haga clic en el vínculo requerido que corresponda: • Client System Management • Enterprise System Management • Remote Enterprise System Management • Herramientos de servicio 6 Para ver el documento, haga clic en la versión del producto requerida.
Introducción al iDRAC6 El iDRAC6 permite supervisar, solucionar problemas y reparar de manera remota un sistema Dell aunque el sistema esté apagado. El iDRAC6 ofrece funciones como Consola virtual, Medios virtuales, Autentificación de tarjeta inteligente e Inicio de sesión único (SSO).
Página 36
6 Configure las alertas para la capacidad de administración eficiente de sistemas. 7 Configure los valores de la Interfaz de administración de plataforma inteligente (IPMI) del iDRAC6 para utilizar las herramientas IPMI basadas en normas con el fin de administrar los sistemas de la red. Introducción al iDRAC6...
Hardware del iDRAC6 (ya instalado o en el paquete opcional) • Procedimientos de instalación del iDRAC6 (incluidos en este capítulo) • DVD Dell Systems Management Tools and Documentation (Documentación y herramientas de Dell Systems Management) Instalación del hardware del iDRAC6 Express/Enterprise NOTA: La conexión del iDRAC6 emula una conexión de teclado USB.
Configuración de un sistema para usar el iDRAC6 Para configurar su sistema para usar un iDRAC6, use la utilidad de configuración del iDRAC6. Para ejecutar la utilidad de configuración del iDRAC6: 1 Encienda o reinicie el sistema. 2 Pulse <Ctrl><E> cuando se le solicite durante la POST. Si el sistema operativo comienza a cargarse antes de presionar <Ctrl><E>, espere a que el sistema termine de iniciarse y luego reinicie el sistema e inténtelo de nuevo.
Página 39
• Compartida con LOM2 de protección contra fallas: seleccione esta opción para compartir la interfaz de red con el sistema operativo del host. La interfaz de red del dispositivo de acceso remoto funciona en su totalidad cuando el sistema operativo del host está...
Interfaz de línea de comandos de racadm (consulte la RACADM Command Line Reference Guide for iDRAC6 and CMC [Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC] disponible en dell.com/support/manuals) • Consola de Telnet (ver “Uso de una consola de Telnet” en la página 95)
Dell Systems Management). Para obtener instrucciones sobre cómo instalar este software, consulte la Guía de instalación rápida del software disponible en el sitio web del servicio de asistencia Dell Support en support.dell.com\manuals. El software del sistema administrado instala las opciones de la versión adecuada de Dell OpenManage Server Administrator en el sistema administrado.
Server Configurator, consulte la Guía del usuario de Server Administrator, la Guía del usuario de IT Assistant y la Guía del usuario de Lifecycle Controller disponibles en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Instalación y desinstalación de RACADM en una estación de administración de Linux...
Interfaz de línea de comandos de racadm (ver “Actualización del firmware del iDRAC6 mediante RACADM” en la página 44) • Paquetes de actualización de Dell (ver “Actualización del firmware del iDRAC6 mediante paquetes de actualización de Dell para sistemas operativos Windows y Linux compatibles” en la página 45)
Descarga del firmware del iDRAC6 Para actualizar el firmware del iDRAC6, descargue el firmware más reciente del sitio web del servicio de asistencia Dell Support en support.dell.com y guarde el archivo en el sistema local. En el paquete de firmware del iDRAC6 se incluyen los siguientes componentes de software: •...
Windows y Linux compatibles, visite el sitio web del servicio de asistencia Dell Support en support.dell.com. Para obtener más información, consulte la Guía del usuario de paquetes de actualización de Dell que se encuentra en el sitio web de asistencia de Dell en support.dell.com\manuals.
Configuración de un explorador web admitido Las secciones siguientes proporcionan instrucciones para configurar los exploradores web admitidos. Configuración del explorador web para conectarse a la interfaz web del iDRAC6 Si se conecta a la interfaz web del DRAC6 desde una estación de administración conectada a Internet mediante un servidor proxy, debe configurar el explorador web para que acceda a Internet desde este servidor.
Página 47
• Alemán • Español • Japonés • Chino simplificado Para ver una versión localizada de la interfaz web del iDRAC6 en Internet Explorer: 1 Haga clic en el menú Herramientas y seleccione Opciones de Internet. 2 En la ventana Opciones de Internet, haga clic en Idiomas. 3 En la ventana Preferencias de idioma, haga clic en Agregar.
Página 48
LC_PAPER="zh_CN.UTF-8" LC_NAME="zh_CN.UTF-8" LC_ADDRESS="zh_CN.UTF-8" LC_TELEPHONE="zh_CN.UTF-8" LC_MEASUREMENT="zh_CN.UTF-8" LC_IDENTIFICATION="zh_CN.UTF-8" LC_ALL= 3 Si los valores incluyen “zh_CN.UTF-8”, no es necesario hacer cambios. Si los valores no incluyen “zh_CN.UTF-8”, vaya al paso 4. 4 Diríjase al archivo /etc/sysconfig/i18n. 5 En el archivo, aplique los cambios siguientes: Entrada actual: LANG="zh_CN.GB18030"...
CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. PRECAUCIÓN: Cuando se actualiza el navegador haciendo clic en “Actualizar”...
Acceso a la interfaz web Para acceder a la interfaz web del iDRAC6, realice los pasos que se indican a continuación: 1 Abra una ventana de un explorador web compatible. Para acceder a la interfaz web utilizando una dirección IPv4, diríjase al paso 2.
<dominio>\<nombre_de_usuario>, <dominio>/<nombre_de_usuario>o <usuario>@<dominio>. En ellos no se distingue entre mayúsculas minúsculas. Algunos ejemplos son dell.com\juan_perez, o JUAN_PEREZ@DELL.COM. 2 En el campo Contraseña, escriba la contraseña de usuario del iDRAC6 o la contraseña de usuario de Active Directory. Las contraseñas distinguen entre mayúsculas...
Cierre de sesión 1 En la esquina superior derecha de la ventana principal, haga clic en Desconectar para cerrar la sesión. 2 Cierre la ventana del explorador. NOTA: El botón Desconectar no aparece si no se ha iniciado sesión. NOTA: Si se cierra el explorador sin desconectarse es posible que la sesión permanezca abierta hasta agotar el tiempo de espera.
Tabla 4-1. Comportamiento de los privilegios de usuario en exploradores admitidos Explorador Comportamiento de Comportamiento de las fichas las ventanas Microsoft Internet No aplicable Nueva sesión Explorer 6 Microsoft IE 7 y 8 Desde la última Nueva sesión sesión abierta Configuración de la NIC del iDRAC6 Esta sección supone que el iDRAC6 ya ha sido configurado y se puede tener acceso al mismo en la red.
Página 54
1 Haga clic en Configuración del iDRAC→ Red/Seguridad→ Red. 2 En la página Red, puede introducir la configuración de red, la configuración común del iDRAC6 y las configuraciones de IPv4, IPv6, IPMI y VLAN. Ver Tabla 4-2, Tabla 4-3, Tabla 4-4, Tabla 4-5, la Tabla 4-6 y la Tabla 4-7 para obtener descripciones de estos valores de configuración.
Página 55
Tabla 4-2. Configuración de red (continuación) Valor Descripción Dirección Muestra la dirección de control de acceso al medio (MAC) que identifica de manera exclusiva a cada uno de los nodos de una red. Activar la NIC Cuando se selecciona, indica que la NIC está activada y activa los controles restantes en este grupo.
Página 56
Registrar el iDRAC en DNS está seleccionada. El nombre predeterminado es idrac-etiqueta_de_servicio, donde etiqueta_de_servicio es el número de la etiqueta de servicio del servidor Dell. Por ejemplo: idrac-00002. Configuración Utiliza el nombre del dominio DNS predeterminado. Cuando la automática de casilla no está...
Página 57
Tabla 4-4. Configuración de IPv4 (continuación) Valor Descripción Use DHCP para Active el DHCP para obtener direcciones de servidor DNS por obtener direcciones medio de la selección de la casilla Usar DHCP para obtener del servidor DNS direcciones de servidor DNS. Cuando no se use el DHCP para obtener las direcciones de servidores DNS, proporcione las direcciones IP en los campos Servidor DNS preferido y Servidor DNS alternativo.
Página 58
Tabla 4-5. Configuración de IPv6 (continuación) Valor Descripción predeterminada Configura la puerta de enlace estática para la NIC del iDRAC. Para cambiar esta configuración, primero debe desactivar AutoConfig desmarcando la casilla relacionada. Dirección local de Especifica la dirección IPv6 local del vínculo del NIC del vínculo iDRAC6.
Tabla 4-6. Configuración de IPMI Valor Descripción Encryption Key Configura la clave de cifrado: De 0 a 20 caracteres hexadecimales (no se permiten espacios). El valor predeterminado es todos ceros. Tabla 4-7. Configuración de VLAN Valor Descripción Activar Si está activada, solo se acepta el tráfico con identificación de identificación LAN virtual (VLAN) coincidente.
Página 60
Tabla 4-8. valores de la página de seguridad de la red Valor Descripción Rango de IP Activa la función de verificación del rango de IP, que define el activado rango de direcciones IP que puede acceder al iDRAC. El valor predeterminado es desactivado.
Configuración de los sucesos de plataforma La configuración de sucesos de plataforma ofrece un mecanismo para configurar el iDRAC6 a fin de realizar las acciones seleccionadas ante ciertos mensajes de sucesos. Las acciones incluyen reiniciar el sistema, sin acción, realizar ciclo de encendido del sistema, apagar el sistema y generar una alerta (captura de sucesos de plataforma [PET] y/o correo electrónico).
Tabla 4-9. Filtros de sucesos de plataforma (continuación) Índice Suceso de plataforma Aserción de medios flash extraíbles críticos Aserción de advertencia de medios flash extraíbles Cuando se presenta un suceso de plataforma (por ejemplo, una aserción de advertencia de la batería), se genera un suceso de sistema que se asienta en el registro de sucesos del sistema (SEL).
4 En la tabla Lista de los filtros de sucesos de plataforma, haga lo siguiente para los filtros que desee configurar: • Seleccione una de las siguientes acciones: • Reiniciar sistema • Realizar ciclo de encendido del sistema • Apagar el sistema •...
En Captura de prueba, haga clic en Enviar para probar la alerta configurada. NOTA: La cuenta de usuario debe tener permiso para Probar alertas para enviar una captura de prueba. Ver Tabla 6-6 para obtener más información. Los cambios especificados se muestran en la Lista de destinos de IPv4 o IPv6.
4 En la tabla Direcciones de correo electrónico de destino, haga lo siguiente para configurar una dirección de destino para el Número de alertas por correo electrónico: Seleccione o deseleccione la casilla de marcación Estado. Una casilla de marcación seleccionada indica que la dirección de correo electrónico está...
Página 66
Actualice los privilegios del canal de LAN de IPMI, si es necesario. NOTA: Este valor determina los comandos de IPMI que se pueden ejecutar desde la interfaz IPMI en la LAN. Para obtener más información, consulte las especificaciones de IPMI 2.0. En Configuración de IPMI, haga clic en el menú...
Página 67
4 Configure la conexión serie de IPMI. En la ficha Red/Seguridad, haga clic en Conexión serie. En el menú Conexión serie, cambie el modo de la conexión serie de IPMI al valor adecuado. En Conexión serie de IPMI, haga clic en el menú desplegable Configuración del modo de conexión y seleccione el modo adecuado.
IPMI 2.0. Para obtener información adicional acerca de comandos de modo terminal, consulte la Dell OpenManage Baseboard Management Controller Utilities User’s Guide (Guía del usuario de las utilidades de la controladora de administración de la placa base de Dell OpenManage) en dell.com/support/manuals. Configuración de usuarios del iDRAC6 Para obtener más información, ver “Cómo agregar y configurar usuarios del...
Norteamérica. De manera predeterminada, el servidor web del iDRAC6 tiene un certificado digital SSL autofirmado (identificación del servidor) de Dell. Para garantizar alta seguridad en Internet, sustituya el certificado SSL del servidor web con un certificado firmado por una autoridad de certificación reconocida. Para iniciar el proceso de obtención de un certificado firmado, se puede usar la...
Acceso a SSL mediante interfaz web 1 Haga clic en Configuración del iDRAC→ Red/Seguridad. 2 Haga clic en SSL para abrir la página SSL. Use la página de SSL para realizar alguna de las opciones siguientes: • Generar una solicitud de firma de certificado (CSR) para enviar a una CA. La información de la CSR se almacena en el firmware del iDRAC6.
Generación de una solicitud de firma de certificado 1 En la página SSL, seleccione Generar solicitud de firma de certificado (CSR) y haga clic en Siguiente. 2 En la página Generar solicitud de firma de certificado (CSR), introduzca un valor para cada atributo de la CSR. La Tabla 4-11 describe los atributos de la CSR.
Carga de un certificado de servidor 1 En la página de SSL, seleccione Cargar certificado del servidor y seleccione Siguiente. Aparece la página Cargar certificado del servidor. 2 En el campo Ruta de acceso del archivo, escriba la ruta de acceso del certificado del campo Valor o haga clic en Examinar para desplazarse hasta el archivo del certificado.
Configuración y administración de Active Directory La página permite configurar y administrar las configuraciones de Active Directory. NOTA: Debe tener permiso para Configurar el iDRAC para usar o configurar Active Directory. NOTA: Antes de configurar o de usar la función de Active Directory, compruebe que el servidor de Active Directory esté...
Página 74
Tabla 4-13. Opciones de la página Configuración y administración de Active Directory Atributo Descripción Valores comunes Active Directory Especifica si Active Directory está activado o desactivado. activado Inicio de sesión único Especifica si el inicio de sesión único está activado o activado desactivado.
Página 75
Tabla 4-13. Opciones de la página Configuración y administración de Active Directory (continuación) Atributo Descripción Buscar controladores Seleccione la opción Buscar controladores de dominio con de dominio con DNS DNS para obtener los controladores de dominio de Active Directory de una búsqueda en el DNS. Al seleccionar esta opción, se ignoran las direcciones 1-3 del servidor del controlador de dominio.
Página 76
Tabla 4-13. Opciones de la página Configuración y administración de Active Directory (continuación) Atributo Descripción Validación de El iDRAC6 usa la capa de sockets seguros (SSL) cuando se certificados activada conecta a Active Directory. De manera predeterminada, el iDRAC6 utiliza el certificado de CA cargado en el iDRAC6 para validar el certificado del servidor de la capa de sockets seguros (SSL) de los controladores de dominio durante el protocolo de enlace SSL, lo que proporciona una seguridad...
Página 77
Tabla 4-13. Opciones de la página Configuración y administración de Active Directory (continuación) Atributo Descripción Configuración del Dirección del servidor del catálogo global 1-3 (FQDN o esquema estándar IP): especifica el nombre de dominio completo (FQDN) o la dirección IP de los servidores del catálogo global. Es necesario configurar al menos una de las 3 direcciones.
Configuración y administración de LDAP genérico iDRAC6 ofrece una solución genérica para admitir la autentificación basada en el protocolo ligero de acceso a directorios (Lightweight Directory Access Protocol, LDAP). Esta función no requiere una extensión del esquema en sus servicios de directorios. Para obtener información acerca de cómo configurar el servicio de directorio de LDAP genérico, ver “Servicio de directorio genérico de LDAP”...
Página 79
Tabla 4-14. Configuración local Valor Descripción Desactivar la Desactiva la configuración local del iDRAC por medio de la configuración local del ROM de opción. La ROM de opción se encuentra en el iDRAC por medio de la BIOS y proporciona un motor de interfaz del usuario que ROM de opción permite la configuración del iDRAC y BMC.
Página 80
Tabla 4-15. Configuración del servidor Web (continuación) Valor Descripción Número de puerto El puerto en el que el iDRAC6 espera una conexión de de HTTP explorador. El valor predeterminado es 80. Número de puerto El puerto en el que el iDRAC6 espera una conexión de HTTPS explorador segura.
Página 81
Tabla 4-17. Configuración de Telnet Valor Descripción (continuación) Sesiones activas El número de sesiones Telnet actuales en el sistema, menor o igual al valor de Máx. de sesiones. No se puede editar este campo. Tiempo de espera El tiempo de espera en inactividad de Telnet, en segundos. El rango de tiempo de espera es de 60 a 10800 segundos.
2 Haga clic en Configuración del iDRAC y, a continuación, en la ficha Actualizar. 3 En la página Cargar/Revertir (Paso 1 de 3) haga clic en Examinar para seleccionar la imagen del firmware que descargó de support.dell.com o la imagen de recuperación de servicios del sistema. NOTA: Si está...
Página 83
5 En la página Estado (página 2 de 3), se ven los resultados de la validación realizada sobre el archivo de imagen cargada. • Si el archivo de la imagen de recuperación del sistema se ha cargado correctamente y pasa todas las revisiones de verificación, se muestra el nombre del archivo de imagen de recuperación del sistema.
Reversión del firmware del iDRAC6 iDRAC6 es capaz de mantener dos imágenes de firmware simultáneamente. Puede optar por iniciar desde la imagen de firmware de su elección o revertir el firmware a dicha imagen. 1 Abra la interfaz web del iDRAC6 e inicie sesión en el sistema remoto. Haga clic en Sistema→...
Registro del sistema remoto La función de registro del sistema remoto del iDRAC6 permite escribir de manera remota el registro del RAC y el registro de sucesos del sistema (SEL) en un servidor de registro del sistema externo. Se pueden leer los registros del conjunto completo de servidores desde un registro central.
Tabla 4-21. Configuración del registro del sistema remoto (continuación) Atributo Descripción Port Number Introduzca el número de puerto del servidor de registro del (Número de sistema remoto. El número de puerto debe estar entre 1 y 65535. puerto) El predeterminado es 514. NOTA: Los niveles de gravedad que define el protocolo de registro del sistema remoto difieren de los del registro de sucesos del sistema (SEL) de IPMI estándar.
El primer dispositivo de inicio se puede seleccionar por medio de la interfaz web remota: 1 Abra una ventana de un explorador web compatible. 2 Inicie sesión en la interfaz web del iDRAC6. 3 En el árbol del sistema, seleccione Sistema→ Configurar→ Primer dispositivo de inicio.
Página 88
Si el nombre de usuario incluye un nombre de dominio, se debe introducir el nombre de usuario de la siguiente manera <nombre de usuario>@<dominio>. Por ejemplo, user1@dell.com es un nombre de usuario válido, mientras que dell\user1 no lo es. Los nombres de archivo con la extensión IMG se redireccionan como un disco flexible virtual y los nombres de archivo con la extensión ISO se redireccionan...
Página 89
Tabla 4-23. Configuración del servidor de archivos remotos Atributo Descripción Nombre de Nombre de usuario para conectarse al sistema de archivos usuario NFS/CIFS. Contraseña Contraseña para conectarse al sistema de archivos NFS/CIFS. Ruta de acceso del Ruta de acceso del archivo a compartir a través de recursos archivo de imagen compartidos de archivos remotos.
Para obtener más información acerca de las opciones del BIOS para IDSDM, consulte el Manual del propietario del hardware, disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. NOTA: En la configuración del BIOS, en la pantalla Dispositivos integrados, la opción Puerto USB interno debe estar establecida en Encendido.
Tabla 4-24. Estado del IDSDM IDSDM: Tarjeta SD1 Tarjeta SD2 Tarjeta vFlash SD Modo de reflejo Activado Activo Activo Inactiva Desactivado Activo Inactiva Activo Utilizando el iDRAC, se puede ver el estado, la condición y la disponibilidad del IDSDM. El estado de redundancia de la tarjeta SD y los sucesos de falla se registran en SEL, se muestran en LCD, y se generan alertas PET si las alertas están activadas.
Página 92
– Ubicación: ubicación de las tarjetas SD. – Estado en línea: las tarjetas SD1, SD2 y vFlash pueden estar en uno de los estados enumerados en la Tabla 4-25. Tabla 4-25. Estados de las tarjetas SD Tarjeta SD State Descripción (Estado) SD1 y SD2 Boot...
Configuración avanzada del iDRAC6 Esta sección ofrece información sobre la configuración avanzada del iDRAC6. Se recomienda especialmente para usuarios con conocimientos avanzados sobre la administración de sistemas que deseen personalizar el entorno del iDRAC6 de acuerdo con sus necesidades específicas. Antes de comenzar Debe haber completado la instalación y configuración básica del hardware y software del iDRAC6.
NOTA: Se puede configurar la comunicación serie en Activada con redireccionamiento serie a través de com1 siempre que el campo de dirección del puerto serie, dispositivo serie2, también esté configurado en com1. Dirección del puerto serie..Dispositivo serie1 = com1, dispositivo serie2 = com2 conector serie externo..Dispositivo serie1 velocidad en baudios segura..115200 tipo de terminal remota..vt100/vt220...
Inicio de una consola de texto en Telnet o SSH Después de haber iniciado sesión en el iDRAC6 a través del software de terminal de la estación de administración con Telnet o SSH, se puede redirigir la consola de texto del sistema administrado usando console com2, que es un comando de Telnet/SSH.
Página 96
Ejecución de Telnet con Windows 2000 Si la estación de administración ejecuta Windows 2000, no se podrá acceder a la configuración del BIOS al presionar la tecla <F2>. Para resolver este problema, use el cliente Telnet que se incluye en la descarga gratuita recomendada de los servicios de Windows para UNIX 3.5 de Microsoft.
Para configurar los clientes Telnet de Microsoft para usar la tecla <Retroceso>: 1 Abra una ventana de símbolo del sistema (si es necesario). 2 Si no está ejecutando ya una sesión de Telnet, escriba: telnet Si está ejecutando una sesión de Telnet, presione <Ctrl><]>. 3 En el indicador, escriba: set bsasdel Aparece el mensaje siguiente:...
Página 98
RACADM iDRAC6 and CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC), disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Para activar SSH en el iDRAC6, escriba:...
Tabla 5-1. Esquemas de criptografía Tipo de esquema Esquema Criptografía asimétrica Diffie-Hellman DSA/DSS 512:1024 bits (aleatorios) según la especificación NIST Criptografía simétrica • AES256-CBC • RIJNDAEL256-CBC • AES192-CBC • RIJNDAEL192-CBC • AES128-CBC • RIJNDAEL128-CBC • BLOWFISH-128-CBC • 3DES-192-CBC • ARCFOUR-128 Integridad del mensaje •...
Página 100
Modifique el archivo /etc/grub.conf como se indica a continuación: 1 Localice las secciones de configuración general dentro del archivo y agregue las siguientes dos líneas: serial --unit=1 --speed=57600 terminal --timeout=10 serial 2 Agregue dos opciones a la línea de núcleo: kernel .....
Página 101
Tabla 5-2. Archivo de ejemplo: /etc/grub.conf (continuación) serial --unit=1 --speed=57600 terminal --timeout=10 serial title Red Hat Linux Advanced Server (2.4.9-e.3smp) root (hd0,0) kernel /boot/vmlinuz-2.4.9-e.3smp ro root= /dev/sda1 hda=ide-scsi console=ttyS0 console= ttyS1,115200n8r initrd /boot/initrd-2.4.9-e.3smp.img title Red Hat Linux Advanced Server-up (2.4.9-e.3) root (hd0,00) kernel /boot/vmlinuz-2.4.9-e.3 ro root=/dev/sda1 s initrd /boot/initrd-2.4.9-e.3.im...
Página 102
Tabla 5-3. Archivo de ejemplo: /etc/innitab # inittab Este archivo describe la manera en la que el proceso INIT debe configurar el sistema en un nivel de ejecución determinado. # Autor: Miquel van Smoorenburg Modificado para RHS Linux por Marc Ewing y Donnie Barnes # Nivel de ejecución predeterminado.
Página 103
Tabla 5-3. Archivo de ejemplo: /etc/innitab (continuación) # Cosas que se deben ejecutar en cada nivel de ejecución. ud::once:/sbin/update # Captura CTRL-ALT-SUPRIMIR ca::ctrlaltdel:/sbin/shutdown -t3 -r now # Cuando nuestra fuente de alimentación ininterrumpible informe que la alimentación ha fallado, suponer que nos quedan unos cuantos # minutos de alimentación eléctrica restantes.
Página 104
Tabla 5-3. Archivo de ejemplo: /etc/innitab (continuación) # Ejecutar gettys en los niveles de ejecución estándares co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansi 1:2345:respawn:/sbin/mingetty tty1 2:2345:respawn:/sbin/mingetty tty2 3:2345:respawn:/sbin/mingetty tty3 4:2345:respawn:/sbin/mingetty tty4 5:2345:respawn:/sbin/mingetty tty5 6:2345:respawn:/sbin/mingetty tty6 # Ejecutar xdm en el nivel de ejecución 5 # xdm ahora es un servicio separado x:5:respawn:/etc/X11/prefdm -nodaemon Modifique el archivo /etc/securetty según se indica a continuación:...
Página 105
La Tabla 5-4 muestra un archivo de ejemplo con la nueva línea. Tabla 5-4. Archivo de ejemplo: /etc/securetty vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 ttyS1 NOTA: Utilice la secuencia de teclas de interrupción (~B) para ejecutar los...
Configuración del iDRAC6 para conexión serie Puede usar cualquiera de las interfaces siguientes para conectarse al iDRAC6 a través de una conexión serie: • CLI de iDRAC6 • modo básico de conexión directa • modo de terminal de conexión directa Para configurar el sistema para usar cualquiera de estas interfaces, realice los pasos siguientes.
Para cambiar la configuración del iDRAC6 para activar conexiones serie usando RACADM, ejecute el comando siguiente: racadm config -g cfgSerial -o cfgSerialConsoleEnable 1 Para cambiar la configuración del iDRAC6 para activar conexiones serie usando la interfaz web del iDRAC6, siga estos pasos: 1 Expanda el árbol del Sistema y haga clic en Configuración del iDRAC.
Página 108
Puede realizar las mismas acciones usando la interfaz web del iDRAC6: 1 Expanda el árbol del Sistema y haga clic en Configuración del iDRAC. 2 Haga clic en la ficha Red/Seguridad y, a continuación, en Conexión serie. 3 Deseleccione Activado en la sección Serie de RAC. Para el modo básico de conexión directa: En la sección Conexión serie de IPMI, cambie la opción del menú...
3 Escriba el comando siguiente para verificar el inicio de sesión correcto: [SYS TMODE] Verá la respuesta siguiente: [OK TMODE] 4 Para apagar el servidor (el servidor se apagará inmediatamente), escriba el comando siguiente: [SYS POWER OFF] 5 Para encender el servidor (el servidor encenderá inmediatamente): [SYS POWER ON] Cambio entre el modo de comunicación de interfaz serie del RAC y la consola serie...
Página 110
velocidad en baudios segura..115200 tipo de terminal remota ...vt100/vt220 redireccionamiento después del inicio ... Activado Luego, seleccione Guardar cambios. 5 Presione <Esc> para salir del programa Configuración del sistema y terminar la configuración del mismo. Conecte el cable de módem nulo entre el conector serie externo del sistema administrado y el puerto serie de la estación de administración.
Conexión del cable de módem nulo o DB-9 para la consola serie Para acceder al sistema administrado con una consola de texto serie, conecte un cable de módem nulo DB-9 al puerto COM del sistema administrado. Para que la conexión funcione con el cable de módem nulo, se deberán establecer las comunicaciones serie correspondientes en la configuración de CMOS.
Realice los pasos en los apartados siguientes para configurar el tipo del software de terminal. Si está usando Microsoft Telnet, no se requiere la configuración. Configuración de Linux Minicom para la emulación de consola serie Minicom es la utilidad de acceso a puerto serie de Linux. Los pasos siguientes son válidos para configurar Minicom versión 2.0.
Página 113
11 En el menú Configuración de parámetros y marcación de módem, presione <Retroceso> para borrar los valores init, restablecer, conectar y colgar de modo que queden en blanco. 12 Presione <Intro> para guardar cada uno de los valores en blanco. 13 Cuando se hayan borrado todos los campos especificados, presione <Intro>...
Tabla 5-6. Valores de Minicom para emulación de consola serie (continuación) Descripción del valor Valor necesario Marcación de módem Borre los valores init, reset, connect y hangup de y configuración de modo que queden en blanco parámetros Tamaño de ventana 80 x 25 (para cambiar el tamaño, arrastre la esquina de la ventana) Configuración de HyperTerminal para la consola serie...
Tabla 5-7. Configuración del puerto COM de la estación de administración Descripción del valor Valor necesario Bits por segundo 57600 Bits de datos Paridad None Bits de parada Control de flujo Hardware Configuración de los modos conexión serie y terminal Configuración de la conexión serie de IPMI y del iDRAC6 1 Expanda el árbol del Sistema y haga clic en Configuración del iDRAC.
Página 116
Tabla 5-8. Configuración de la conexión serie de IPMI Valor Descripción Configuración del • Modo básico de conexión directa: Modo básico de conexión modo de conexión serie de IPMI • Modo de terminal de conexión directa: Modo de terminal de conexión serie de IPMI Velocidad en •...
Tabla 5-9. Configuración de la conexión serie del iDRAC6 (continuación) Valor Descripción Comando de inicio La línea de comandos del iDRAC6 que se ejecuta ante un de sesión inicio de sesión válido. Configuración del modo de terminal 1 Expanda el árbol del Sistema y haga clic en Configuración del iDRAC. 2 Haga clic en la ficha Red/Seguridad y, a continuación, en Conexión serie.
Interfaz de línea de comandos de RACADM: consulte cfgLanNetworking en la RACADM iDRAC6 and CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC), disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. •...
Página 119
Tabla 5-11. Interfaces del iDRAC6 Interfaz Descripción Interfaz basada Proporciona acceso remoto al iDRAC6 por medio de una en web interfaz gráfica de usuario. La interfaz basada en web está integrada en el firmware del iDRAC6 y se accede a ella por medio de la interfaz NIC a partir de un explorador web admitido de la estación de administración.
La interfaz incluye IPMI en la LAN, IPMI en conexión serie y comunicación en serie en la LAN. Para obtener más información, consulte la Dell OpenManage Baseboard Management Controller Utilities User’s Guide (Guía del usuario de las utilidades del controlador de administración de la placa base de Dell OpenManage) en...
Página 121
NOTA: Si el sistema desde el que está accediendo al sistema remoto no tiene un certificado de iDRAC6 en el almacén predeterminado de certificados, aparece un mensaje al escribir un comando de RACADM. Para obtener más información sobre los certificados de iDRAC6, ver “Cómo asegurar las comunicaciones del iDRAC6 por medio de certificados SSL y digitales”...
3 Agregue el cerificado CA formateado como PEM al certificado CA de la estación de administración. Por ejemplo, utilice el comando cat: - cat testcacert.pem >> cert.pem Sinopsis de RACADM racadm -r <dirección IP del iDRAC6> -u <nombre de usuario> -p <contraseña> <subcomando> <opciones del subcomando>...
RACADM iDRAC6 and CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Configuración avanzada del iDRAC6...
Página 124
Al introducir un subcomando de RACADM, preceda el comando con racadm, por ejemplo. racadm help Tabla 5-13. Subcomandos de RACADM Comando Descripción help Enumera los subcomandos del iDRAC6. help Muestra la descripción de uso del subcomando especificado. <subcomando> Muestra el contenido de la tabla ARP . Las anotaciones de la tabla ARP no se pueden agregar ni eliminar.
Página 125
Tabla 5-13. Subcomandos de RACADM (continuación) Comando Descripción racdump Vacía información del estado y la condición del iDRAC6 para la depuración de errores. racreset Restablece el iDRAC6. racresetcfg Restablece la configuración predeterminada del iDRAC6. serveraction Realiza operaciones de administración de la alimentación en el sistema administrado.
Tabla 5-13. Subcomandos de RACADM (continuación) Comando Descripción usercertview Muestra el certificado de usuario o el certificado de CA de usuario que existe en el iDRAC6. vflashsd Inicializa u obtiene el estado de la tarjeta vFlash SD. vflashpartition Crea, elimina, enumera o visualiza el estado de las particiones en una tarjeta vFlash SD inicializada.
Compruebe que ha instalado las versiones oficiales de openssl y libopenssl. Ejecute el siguiente comando para instalar los paquetes RPM: rpm -ivh --force <nombre de archivo> donde <filename> es el archivo de paquetes RPM openssl o libopenssl. Por ejemplo, rpm -ivh --force openssl-0.9.8h-30.22.21.1.x86_64.rpm rpm -ivh --force libopenssl0_9_8-0.9.8h- 30.22.21.1.x86_64.rpm Configuración de múltiples controladores iDRAC6...
Página 128
3 Utilice el nuevo archivo de configuración para modificar un iDRAC6 de destino. En el símbolo del sistema, escriba: racadm config -f miarchivo.cfg 4 Restablezca el iDRAC6 de destino que fue configurado. En el símbolo del sistema, escriba: racadm racreset El subcomando getconfig -f racadm.cfg solicita la configuración del iDRAC6 y genera el archivo racadm.cfg.
RACADM iDRAC6 and CMC Command Line Reference Guide (Guía de referencia de la línea de comandos de iDRAC6 y CMC RACADM), disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. El archivo .cfg se analiza primero para verificar que los nombres de grupo y de objeto sean válidos y que se sigan algunas reglas simples de sintaxis.
CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC), disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. • Use el subcomando racresetcfg para restablecer el iDRAC6 a los valores predeterminados originales y, a continuación, ejecute el comando racadm...
Página 131
CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. El siguiente ejemplo muestra un nombre de grupo, el objeto y el valor de propiedad del objeto.
• Todos los parámetros están especificados como pares “objeto=valor” sin espacios en blanco entre el objeto, el símbolo “=” y el valor. Se ignorarán los espacios en blanco que se incluyan después del valor. Los espacios en blanco dentro de una cadena de valores se mantienen sin modificación.
[cfgLanNetworking] cfgNicIpAddress=10.35.10.110 cfgNicGateway=10.35.10.1 Este archivo será actualizado de la siguiente manera: Grupo de objeto "cfgLanNetworking" [cfgLanNetworking] cfgNicIpAddress=10.35.9.143 # comentario, el resto de esta línea se ignora cfgNicGateway=10.35.9.1 El comando racadm config -f miarchivo.cfg analiza el archivo e identifica todos los errores por número de línea. Un archivo correcto actualizará las anotaciones adecuadas.
Página 134
Los comandos proporcionan la misma funcionalidad de configuración que la utilidad de configuración del iDRAC6 al momento de inicio cuando se pide que escriba <Ctrl><E>. Para obtener más información sobre la configuración de las propiedades de red con la utilidad de configuración del iDRAC6, ver “Configuración de un sistema para usar el iDRAC6”...
Modos de iDRAC6 El iDRAC6 puede configurarse en uno de cuatro modos: • Dedicado • Compartido • Compartido con LOM2 de protección contra fallas • Compartido con protección contra fallas en todas las LOM La Tabla 5-14 ofrece una descripción de cada modo. Tabla 5-14.
Página 136
Para solucionar este problema de seguridad, cargue un certificado de servidor del iDRAC6 emitido para la dirección IP o el nombre de iDRAC del iDRAC6. Al generar la solicitud de firma de certificado (CSR) que se usará para emitir el certificado, compruebe que el nombre común (CN) de la CSR coincida con la dirección IP (si el certificado se emite para la IP) del iDRAC6 (por ejemplo, 192.168.0.120) o el nombre DNS registrado del iDRAC6 (si el certificado se emite para el nombre registrado del iDRAC).
Página 137
¿Por qué mi servidor DNS no registra mi iDRAC6? Algunos de los servidores DNS solo registran nombres de 31 caracteres o menos. Al acceder a la interfaz web del iDRAC6, recibo una advertencia de seguridad que informa que el certificado SSL fue emitido por una autoridad de certificados (CA) que no es confiable.
Cómo agregar y configurar usuarios del iDRAC6 Para administrar el sistema con el iDRAC6 y mantener la seguridad del sistema, cree usuarios exclusivos con permisos administrativos específicos (o con autoridad basada en funciones). Para obtener seguridad adicional, también puede configurar alertas que se envían por correo electrónico a usuarios específicos cuando ocurre un suceso determinado en el sistema.
Página 140
En la página Menú principal de usuarios (ver Tabla 6-2 y Tabla 6-7), se pueden configurar usuarios, ver o cargar certificados de usuario, cargar un certificado de una autoridad de certificación (CA) de confianza, ver un certificado de CA de confianza, cargar un archivo de clave pública Secure Shell (SSH), o ver o eliminar una clave SSH específica o todas las claves SSH.
Página 141
Tabla 6-1. Estados y permisos del usuario (continuación) Valor Descripción Nombre de usuario Muestra el nombre de inicio de sesión del usuario. Especifica un nombre de usuario del iDRAC6 de hasta 16 caracteres. Cada usuario debe tener un nombre de usuario exclusivo. NOTA: Si el nombre de usuario se cambia, el nuevo nombre no aparecerá...
Página 142
Tabla 6-3. Configuración general de usuario Opción Descripción Identificación de Uno de los 16 números de identificación de usuario usuario predefinidos. Activar el usuario Cuando está seleccionado, indica que el acceso del usuario al iDRAC6 está activado. Cuando no está seleccionado, el acceso del usuario está...
Página 143
Tabla 6-4. Privilegios del usuario de IPMI Propiedad Descripción Privilegio máximo Especifica el privilegio máximo en el canal de la LAN de permitido de usuario IPMI para uno de los siguientes grupos de usuarios: de LAN Administrador, Operador, Usuario o Ninguno. Privilegio máximo Especifica el privilegio máximo en el canal de conexión permitido de usuario...
Tabla 6-5. Privilegios del usuario del iDRAC (continuación) Propiedad Descripción Acceder a la Permite al usuario ejecutar la consola virtual. consola virtual Acceder a los Permite al usuario ejecutar y usar los medios virtuales. medios virtuales Probar alertas Permite al usuario enviar alertas de prueba (por correo electrónico y PET) a un usuario específico.
Página 145
Antes de comenzar Puede configurar hasta 4 claves públicas por usuario que pueden ser utilizadas en la interfaz de SSH. Antes de agregar o eliminar claves públicas, no deje de utilizar el comando view para ver las claves que ya están configuradas y no sobrescribir ni eliminar accidentalmente una de ellas.
Página 146
Para usar el generador de claves PuTTY para los clientes de Windows y crear la clave básica: 1 Inicie la aplicación y seleccione SSH-2 RSA o SSH-2 DSA para el tipo de clave a generar. (SSH-1 no está admitido). 2 Los algoritmos admitidos para generar claves son RSA y DSA únicamente. Introduzca el número de bits para la clave.
Inicio de sesión con autentificación de clave pública Después de cargar las claves públicas, se puede iniciar sesión en el iDRAC6 mediante SSH sin introducir una contraseña. También tendrá la opción de enviar un solo comando de RACADM como argumento de línea de comandos a la aplicación de SSH.
Página 148
Tabla 6-7. Configuraciones de claves SSH Opción Descripción Cargar claves SSH Permite al usuario local cargar un archivo de clave pública Secure Shell (SSH). Si se carga una clave, el contenido del archivo de la clave aparece en un cuadro de texto no editable, en la página Configuración del usuario.
Carga, visualización y eliminación de claves SSH usando RACADM Cargar El modo de carga permite cargar un archivo de clave o copiar el texto de la clave en la línea de comandos. No es posible cargar y copiar una clave al mismo tiempo.
CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Uso de la utilidad RACADM para configurar...
NOTA: Los usuarios se pueden activar o desactivar con el tiempo. Por consiguiente, un usuario puede tener un número de índice diferente en cada iDRAC6. Para verificar si el usuario existe, escriba el comando siguiente en el símbolo del sistema: racadm getconfig -u <nombre_de_usuario>...
3 Establezca los siguientes privilegios del usuario: • iDRAC • • Serial Port (Puerto serie) • Serial Over LAN (Comunicación en serie en la LAN) 4 Active el usuario. Ejemplo El siguiente ejemplo describe cómo agregar un nuevo usuario de nombre “Juan”...
CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support, en dell.com/support/manuals. El valor de privilegios predeterminado es 0, lo que indica que el usuario no tiene privilegios activados.
Página 154
Cómo agregar y configurar usuarios del iDRAC6...
Uso del servicio de directorio del iDRAC6 Un servicio de directorio mantiene una base de datos común para almacenar información sobre los usuarios, equipos, impresoras, etc. de una red. Si la empresa utiliza el software Microsoft Active Directory o el software de servicio de directorio de LDAP , puede configurarlo para que proporcione acceso al iDRAC6, lo que permite agregar y controlar los privilegios de usuarios del iDRAC6 para los usuarios existentes del servicio de directorio.
Página 156
Tabla 7-1. Privilegios de usuario del iDRAC6 (continuación) Privilegio Descripción Ejecutar comandos de control Permite al usuario ejecutar comandos del servidor de RACADM. Acceder a la consola virtual Permite al usuario ejecutar la consola virtual. Acceder a los medios virtuales Permite al usuario ejecutar y usar los medios virtuales.
Si inicia sesión en la interfaz web y ha configurado dominios de usuario, la página de inicio de sesión de la interfaz web enumera todos los dominios de usuario en el menú desplegable para que elija. Si selecciona un dominio de usuario del menú...
Activación de SSL en un controlador de dominio Cuando el iDRAC autentifica usuarios con un controlador de dominio de Active Directory, inicia una sesión SSL con el controlador de dominio. En este momento, el controlador de dominio debe publicar un certificado firmado por la autoridad de certificados (CA), cuyo certificado raíz también se carga en el iDRAC.
6 En la ventana Complemento independiente, seleccione Certificados y haga clic en Agregar. 7 Seleccione la cuenta Equipo y haga clic en Siguiente. 8 Seleccione Equipo local y haga clic en Terminar. 9 Haga clic en OK (Aceptar). 10 En la ventana Consola 1, amplíe la carpeta Certificados, amplíe la carpeta Personal y haga clic en la carpeta Certificados.
Active Directory Se puede utilizar Active Directory para definir el acceso de los usuarios en el iDRAC6 mediante dos métodos: la solución de esquema extendido, que Dell ha personalizado para agregar objetos de Active Directory definidos por Dell. Uso del servicio de directorio del iDRAC6...
Las empresas pueden extender la base de datos de Active Directory al agregar sus propios atributos y clases exclusivos para solucionar las necesidades específicas del entorno. Dell ha extendido el esquema para incluir los cambios necesarios para admitir la autentificación y autorización de administración remota.
(OID) para que cuando las compañías agregan extensiones al esquema, se pueda garantizar que serán exclusivas y no entrarán en conflicto una con otra. Para extender el esquema en Microsoft Active Directory, Dell recibió OID exclusivos, extensiones de nombre exclusivas e identificaciones de atributo vinculadas exclusivamente para las clases y los atributos agregados al servicio de directorio.
Página 163
Sin embargo, cada objeto de asociación puede vincularse (o puede vincular usuarios, grupos de usuarios u objetos de dispositivo iDRAC) a un solo objeto de privilegio. Este ejemplo permite que el administrador controle los privilegios de cada usuario en los iDRAC específicos. El objeto de dispositivo del iDRAC es el vínculo al firmware del iDRAC para consultar Active Directory para autentificación y autorización.
La extensión de Dell al complemento MMC de usuarios y equipos de Active Directory sólo permite asociar el objeto de privilegio y los objetos del iDRAC del mismo dominio con el objeto de asociación. La extensión de Dell no permite que un grupo o un objeto iDRAC de otro dominio se agregue como miembro producto del objeto de asociación.
Active Directory” en la página 166). 2 Amplíe el complemento Usuarios y equipos de Active Directory (ver “Instalación de la extensión de Dell para el complemento Usuarios y equipos de Microsoft Active Directory” en la página 173). 3 Agregue usuarios del iDRAC6 y sus privilegios a Active Directory (ver “Cómo agregar usuarios y privilegios del iDRAC a Microsoft...
Tools and Documentation (Documentación y herramientas de Dell Systems Management). Para obtener información sobre la instalación, ver “Instalación de la extensión de Dell para el complemento Usuarios y equipos de Microsoft Active Directory” en la página 173. Para obtener detalles adicionales acerca de la extensión del esquema para iDRAC6 y la instalación del complemento MMC de...
Página 167
Si utiliza el archivo de secuencia de comandos LDIF, la unidad organizacional de Dell no se agregará al esquema. Los archivos LDIF y la utilidad Dell Schema Extender se encuentran en el DVD Dell Systems Management Tools and Documentation (Documentación...
Página 168
Tabla 7-3. Clase dellRacDevice 1.2.840.113556.1.8000.1280.1.7.1.1 Descripción Representa el dispositivo iDRAC de Dell. El dispositivo iDRAC debe estar configurado como delliDRACDevice en Active Directory. Esta configuración hace posible que el iDRAC envíe consultas de protocolo de acceso ligero a directorios (LDAP) a Active Directory.
Página 169
Tabla 7-4. Clase delliDRACAssociationObject 1.2.840.113556.1.8000.1280.1.7.1.2 Descripción Representa el objeto de asociación de Dell. El objeto de asociación proporciona la conexión entre los usuarios y los dispositivos. Tipo de clase Clase estructural Superclases almacenamiento Atributos dellProductMembers dellPrivilegeMember Tabla 7-5. Clase dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3...
Página 170
Superclases User Atributos dellRAC4Privileges Tabla 7-7. Clase dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5 Descripción La clase principal de la que se derivan todos los productos Dell. Tipo de clase Clase estructural Superclases Computadora Atributos dellAssociationMembers Tabla 7-8. Lista de atributos agregados al esquema de Active Directory...
Página 171
Tabla 7-8. Lista de atributos agregados al esquema de Active Directory (continuación) Nombre del OID asignado/Identificador de objeto Con un atributo/Descripción de sintaxis solo valor dellIsLoginUser 1.2.840.113556.1.8000.1280.1.1.2.3 VERDADERO TRUE si el usuario tiene Booleano (LDAPTYPE_BOOLEAN derechos de inicio de sesión 1.3.6.1.4.1.1466.115.121.1.7) en el dispositivo.
Página 172
Tabla 7-8. Lista de atributos agregados al esquema de Active Directory (continuación) Nombre del OID asignado/Identificador de objeto Con un atributo/Descripción de sintaxis solo valor dellIsTestAlertUser 1.2.840.113556.1.8000.1280.1.1.2.10 VERDADERO TRUE si el usuario tiene Booleano (LDAPTYPE_BOOLEAN derechos de usuario de 1.3.6.1.4.1.1466.115.121.1.7) prueba de alertas en el dispositivo.
Al instalar el software de administración de sistemas con el DVD Dell Systems Management Tools and Documentation (Documentación y herramientas de Dell Systems Management) se puede instalar el complemento seleccionando la opción Complemento Usuarios y equipos de Active Directory durante el...
Cómo agregar usuarios y privilegios del iDRAC a Microsoft Active Directory El complemento Usuarios y equipos de Active Directory que Dell ha extendido permite agregar usuarios y privilegios del iDRAC mediante la creación de objetos de asociación y de privilegio del iDRAC. Para agregar cada tipo de objeto, realice los pasos siguientes: •...
Página 175
Puede agregar grupos de usuarios. El procedimiento para la creación de grupos relacionados con Dell y grupos ajenos a Dell es el mismo. Uso del servicio de directorio del iDRAC6...
Cómo agregar usuarios o grupos de usuarios 1 Haga clic con el botón derecho del mouse en Objeto de asociación y seleccione Propiedades. 2 Seleccione la ficha Usuarios y haga clic en Agregar. 3 Escriba el nombre del usuario o grupo de usuarios y haga clic en Aceptar. Haga clic en la ficha Objeto de privilegio para agregar el objeto de privilegio a la asociación que define los privilegios del usuario o del grupo de usuarios cuando se autentifican en un dispositivo iDRAC.
Página 177
5 En Configuración de certificados, seleccione Activar validación de certificados si desea validar el certificado SSL de sus servidores Active Directory; de lo contrario, vaya al paso 9. 6 En Cargar certificado de CA de Active Directory, escriba la ruta de acceso al archivo del certificado o examine el equipo para encontrar el archivo del certificado.
Página 178
14 Seleccione una de las opciones siguientes: Buscar controladores de dominio con DNS para obtener los controladores de dominio de Active Directory a partir de una búsqueda en el DNS. Se ignoran las direcciones 1 a 3 del servidor del controlador de dominio.
18 En Configuración del esquema extendido, escriba el Nombre del iDRAC y el Nombre de dominio del iDRAC para configurar el objeto de dispositivo iDRAC. El nombre de dominio del iDRAC es el dominio en el que se crea el objeto del iDRAC. 19 Haga clic en Finalizar para guardar la configuración del esquema extendido de Active Directory.
Página 180
racadm config -g cfgActiveDirectory -o cfgADRacName <nombre común del RAC> racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre completo del dominio del RAC> racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nombre de dominio completo o dirección IP del controlador de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController2 <nombre de dominio completo o dirección IP del controlador de dominio>...
Página 181
• Para realizar la búsqueda en el DNS con el nombre de dominio del usuario que inicia sesión: racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupbyUserdomain=1 • Para especificar el nombre de dominio que se utilizará en la búsqueda en el DNS: racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupDomainName <nombre de dominio que se utilizará...
Página 182
2 Si desea especificar el tiempo en segundos que se debe esperar a que las consultas de Active Directory (AD) se completen antes de que finalice el tiempo de espera, escriba el siguiente comando: racadm config -g cfgActiveDirectory -o cfgADAuthTimeout <tiempo en segundos> 3 Si el DHCP está...
Generalidades del esquema estándar de Active Directory Como se muestra en Ilustración 7-3, el uso del esquema estándar para la integración de Active Directory requiere configuración tanto en Active Directory como en iDRAC6. Ilustración 7-3. Configuración del iDRAC con Microsoft Active Directory y el esquema estándar Configuración en Configuración en Active...
NOTA: El nivel de privilegio del grupo de funciones predeterminado para los cinco grupos de funciones es Ninguno. Debe escoger uno de los privilegios predeterminados del grupo de funciones desde la casilla desplegable. Tabla 7-9. Privilegios predeterminados del grupo de funciones Nivel de Permisos otorgados Máscara de bits...
Configuración de Active Directory con esquema estándar para acceder al iDRAC6 Debe realizar los pasos siguientes para configurar Active Directory antes de que los usuarios de Active Directory puedan acceder al iDRAC6: 1 En un servidor de Active Directory (controlador de dominio), abra el complemento de usuarios y equipos de Active Directory.
Página 186
8 (Opcional: para autentificación AD) En Cargar archivo keytab de Kerberos, escriba la ruta de acceso del archivo keytab o bien explore el sistema para localizarlo. Haga clic en Cargar. El archivo keytab de Kerberos se carga en el iDRAC6. 9 Haga clic en Siguiente.
Página 187
Seleccione la opción Especificar direcciones del controlador de dominio para permitir que el iDRAC6 utilice las direcciones del servidor del controlador de dominio de Active Directory que se especifican. La búsqueda en el DNS no se realizó. Especifique la dirección IP o el nombre de dominio completo (FQDN) de los controladores de dominio.
Página 188
• Seleccione la opción Especificar direcciones del servidor de catálogo global e introduzca la dirección IP o el nombre de dominio completo (FQDN) de los servidores de catálogo global. La búsqueda en el DNS no se realizó. Al menos una de las tres direcciones debe estar configurada.
24 Haga clic en Aplicar para guardar la configuración del grupo de funciones. El servidor web del iDRAC6 regresa automáticamente a la página Paso 4a de 4 Configuración y administración de Active Directory donde se visualizan sus configuraciones. 25 Si es necesario, configure más grupos de funciones. 26 Haga clic en Finalizar para regresar a la página Configuración y administración de Active Directory.
Página 190
RACADM iDRAC6 and CMC Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio del servicio de asistencia Dell Support, en dell.com/support/manuals. racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nombre de dominio completo o dirección IP del controlador de dominio>...
Página 191
• Para especificar el nombre de dominio que se utilizará en la búsqueda en el DNS: racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupDomainName <nombre de dominio que se utilizará en la búsqueda en el DNS> Para especificar la dirección del servidor de Catálogo global, escriba el siguiente comando: racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog1 <nombre de dominio completo o dirección...
Página 192
En este caso, no es necesario cargar ningún certificado de CA. Si desea aplicar la validación de certificados durante el protocolo de enlace SSL, escriba el siguiente comando de RACADM: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1 En este caso, también debe cargar el certificado de CA con el siguiente comando de RACADM: racadm sslcertupload -t 0x2 -f <certificado CA raíz de ADS>...
5 Si desea configurar una lista de dominios de usuario para introducir el nombre de usuario sólo cuando se inicia sesión en la interfaz web, escriba el siguiente comando: racadm config -g cfgUserDomain -o cfgUserDomainName -i <índice> Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.
Servicio de directorio genérico de LDAP iDRAC6 ofrece una solución genérica para admitir la autentificación basada en el protocolo ligero de acceso a directorios (Lightweight Directory Access Protocol, LDAP). Esta función no requiere una extensión del esquema en sus servicios de directorios. Para realizar la implementación genérica de LDAP del iDRAC6, se usa la característica común entre distintos servicios de directorio para agrupar a los usuarios y luego asignar la relación del grupo de usuarios.
Página 195
3 Vaya a Configuración del iDRAC→ ficha Red/Seguridad→ ficha Servicio de directorio→ Servicio de directorio de LDAP genérico. La página Configuración y administración de LDAP genérico muestra la configuración actual del LDAP genérico de iDRAC6. Desplácese hasta el final de la página Configuración y administración de LDAP genérico y haga clic en Configurar LDAP genérico.
Página 196
6 Haga clic en Cargar. El certificado de la CA raíz que firma todos los certificados de servidores de capa de sockets seguros (SSL) de los controladores de dominio ha sido cargado. 7 Haga clic en Siguiente. Aparece la página Paso 2 de 3 de Configuración y administración de LDAP genérico.
Página 197
• En el campo DN de base para buscar, introduzca el DN del subdirectorio donde deben iniciarse todas las búsquedas. • En el campo Atributo de inicio de sesión del usuario, introduzca el atributo del usuario a buscar. El valor predeterminado es UID. Se recomienda que este nombre sea único dentro del DN de base seleccionado, pues de lo contrario será...
11 En el campo DN de grupo, introduzca el nombre distintivo del grupo que identifica al grupo de funciones en el servicio de directorio de LDAP genérico asociado con el iDRAC6. 12 En la sección Privilegios del grupo de funciones, especifique los privilegios asociados con el grupo seleccionando la opción Nivel de privilegio del grupo de funciones.
racadm config -g cfgldap -o cfgLdapCertValidationenable 0 racadm config -g cfgldaprolegroup -i 1 -o cfgLdapRoleGroupDN 'cn=everyone,ou=groups, dc=common,dc=com' racadm config -g cfgldaprolegroup -i 1 -o cfgLdapRoleGroupPrivilege 0x0001 Ver la configuración por medio de los comandos que se muestran a continuación racadm getconfig -g cfgldap racadm getconfig -g cfgldaprolegroup -i 1 Utilice RACADM para confirmar si es posible iniciar sesión racadm -r <IP_de_iDRAC6>...
Preguntas frecuentes acerca de Active Directory No puedo iniciar sesión en Active Directory. ¿Cómo puedo solucionar el problema? iDRAC6 proporciona una herramienta de diagnóstico desde la interfaz web. Inicie sesión como usuario local con privilegios de administrador en la interfaz web.
Página 201
2 Las direcciones del controlador de dominio configuradas en el iDRAC6 no concuerdan con el sujeto o con el nombre alternativo del sujeto del certificado del servidor de directorio. Si utiliza una dirección IP, lea la siguiente pregunta y respuesta. Si utiliza FQDN, asegúrese de que utiliza el FQDN del controlador de dominio, no el dominio, por ejemplo, nombredeservidor.ejemplo.com en lugar de ejemplo.com.
Página 202
¿Cómo funciona la consulta del esquema estándar? iDRAC6 primero se conecta a las direcciones del controlador de dominio configuradas; si el usuario y los grupos de funciones están en el dominio, se guardarán los privilegios. Si se configuran direcciones de controlador global, el iDRAC6 continúa consultando el catálogo global.
Página 203
La mayoría de los problemas se explican en esta sección; sin embargo, por lo general debe verificar lo siguiente: 1 Compruebe que está usando el nombre de dominio de usuario correcto durante el inicio de sesión y no el nombre de NetBIOS. 2 Si tiene una cuenta de usuario local de iDRAC6, inicie sesión en el iDRAC6 usando las credenciales locales.
Página 204
Uso del servicio de directorio del iDRAC6...
Configuración del iDRAC6 para inicio de sesión único o inicio de sesión mediante tarjeta inteligente Esta sección brinda información para configurar iDRAC6 para iniciar sesión mediante tarjeta inteligente para usuarios locales y usuarios de Active Directory, y para el inicio de sesión único (SSO) para usuarios de Active Directory.
La autentificación de Kerberos en el iDRAC6 falla si la hora del iDRAC6 difiere de la hora del controlador de dominio. Se permite una diferencia máxima de 5 minutos. Para permitir una autentificación correcta, sincronice la hora del servidor con la hora del controlador de dominio y después restablezca el iDRAC6.
Página 207
La herramienta ktpass de Microsoft (proporcionada por Microsoft como parte del CD/DVD de instalación del servidor) se utiliza para crear el enlace del nombre principal de servicio (SPN) a una cuenta de usuario y exportar la información de confianza a un archivo keytab de Kerberos de tipo MIT, lo que permite establecer una relación de confianza entre un usuario o sistema externo y el centro de distribución de claves (KDC).
Página 208
Para obtener más información sobre la utilidad ktpass, visite el sitio web de Microsoft: http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a- 4981-84e9-d576a8db0d051033.mspx?mfr=true • La hora del iDRAC6 debe sincronizarse con el controlador de dominio de Active Directory. También puede utilizar el siguiente comando de diferencia de zona horaria de RACADM para sincronizar la hora: racadm config -g cfgRacTuning -o cfgRacTuneTimeZoneOffset <offset value>...
Para configurar los valores del explorador para Firefox: 1 Abra el explorador de web Firefox. 2 En la barra de dirección, introduzca about:config. 3 En Filtro, introduzca network.negotiate. 4 Agregue el nombre del iDRAC a network.negotiate-auth.trusted-uris (mediante una lista separada con comas). 5 Agregue el nombre del iDRAC a network.negotiate-auth.delegation-uris (mediante una lista separada con comas).
3 Haga clic en Configurar Active Directory. Aparece la página Paso 1 de 4 de Configuración y administración de Active Directory. 4 Cargue el archivo keytab obtenido del dominio raíz de Active Directory, en el iDRAC6. Para hacerlo, en Cargar archivo keytab de Kerberos, escriba la ruta de acceso del archivo keytab o haga clic en Examinar para ubicar el archivo.
Inicio de sesión en iDRAC6 mediante inicio de sesión único 1 Inicie sesión en el sistema usando una cuenta de Active Directory válida. 2 Para acceder a la página web del iDRAC6, escriba lo siguiente: https://<dirección FQDN> Si se ha modificado el número de puerto HTTPS predeterminado (puerto 443), escriba: https://<dirección FQDN>:<número de puerto>...
En cambio, la función TFA brinda mayor seguridad porque los usuarios deben proporcionar dos factores de autentificación, el que poseen y el que conocen. El factor que se posee es la tarjeta inteligente, un dispositivo físico, y el factor que se conoce es un código secreto, como una contraseña o PIN. La autentificación de dos factores requiere que los usuarios verifiquen su identidad cuando proporcionan ambos factores.
Configuración de usuarios de Active Directory para Inicio de sesión mediante tarjeta inteligente Antes de usar la función de inicio de sesión mediante tarjeta inteligente de Active Directory, compruebe que el iDRAC6 ya está configurado para el inicio de sesión de Active Directory y que la cuenta de usuario para la que se emitió la tarjeta inteligente está...
Página 214
Tabla 8-1. Valores de la tarjeta inteligente Valor Descripción Configurar Inicio de • Desactivado: desactiva el Inicio de sesión mediante tarjeta sesión mediante inteligente. Los subsiguientes inicios de sesión en la interfaz tarjeta inteligente gráfica de usuario mostrarán la página normal de inicio de sesión.
Tabla 8-1. Valores de la tarjeta inteligente (continuación) Valor Descripción Activar la revisión Esta revisión sólo está disponible para los usuarios locales de CRL para el Inicio tarjeta inteligente. Seleccione esta opción si desea que el de sesión mediante iDRAC6 revise la lista de revocación de certificados (CRL) para tarjeta inteligente ver si el certificado de tarjeta inteligente del usuario ha sido revocado.
1 Entre a la página web del iDRAC6 usando https. https://<dirección IP> Si se ha modificado el número de puerto HTTPS predeterminado (puerto 443), escriba: https://<dirección IP>:<número de puerto> donde dirección IP es la dirección IP del iDRAC6 y número de puerto corresponde al número de puerto HTTPS.
Aparece la página Inicio de sesión del iDRAC6 y le solicita que inserte la tarjeta inteligente. 2 Inserte la tarjeta inteligente y haga clic en Iniciar sesión. Se abrirá el cuadro de diálogo emergente para introducir el PIN. 3 Introduzca el PIN y haga clic en Aceptar. Ha iniciado sesión en el iDRAC6 con sus credenciales, como están definidas en Active Directory.
Página 218
Microsoft en microsoft.com. Se han probado dos versiones distribuidas del paquete redistribuible de C++, las cuales permiten que se cargue el complemento de tarjeta inteligente de Dell. Consulte Tabla 8-2 para obtener información detallada. Tabla 8-2. Versiones distribuidas del paquete redistribuible de C++...
• Asegúrese de que la hora del iDRAC6 y la del controlador de dominio en el servidor del controlador de dominio estén configuradas con 5 minutos o menos de diferencia entre sí para que funcione la autentificación con Kerberos. Consulte la Hora del RAC en la página Sistema→ Configuración del iDRAC→...
Página 220
2 Es necesario que los clientes de dominio tengan el GPO actualizado. En la línea de comandos, escriba gpupdate/force y elimine el archivo keytab antiguo con el comando klist purge. 3 Una vez que GPO ha sido actualizado, cree el nuevo archivo keytab. 4 Cargue el archivo keytab en el iDRAC6.
Página 221
6 Ejecute el comando gpupdate /force. Las políticas de grupo se actualizan. Cierre la ventana del símbolo del sistema. 7 Vaya a Inicio y ejecute regedit. Aparece la ventana Editor del registro. 8 Acceda a HKEY_LOCAL_MACHINE→ Sistema→ Establecer control actual→ Control→ LSA. 9 En el panel derecho, haga clic con el botón derecho del mouse y seleccione Nuevo→...
Página 222
Configuración del iDRAC6 para inicio de sesión único o inicio de sesión mediante tarjeta inteligente...
Uso de la consola virtual de la interfaz gráfica de usuario Esta sección proporciona información acerca de cómo usar la función de consola virtual del iDRAC6. Descripción general La función de consola virtual del iDRAC6 le permite tener acceso a la consola local de manera remota en modo de gráficos o de texto.
Página 224
Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia de Dell Support en dell.com/support/manuals. NOTA: Esta regla se aplica sólo con el RACADM remoto o del firmware (SSH o Telnet), y no con el RACADM local.
Configuración de la estación de administración Para usar la consola virtual en la estación de administración, realice los siguientes procedimientos: 1 Instale y configure un explorador web admitido. Consulte las siguientes secciones para obtener más información: • “Exploradores web admitidos” en la página 28 •...
5 Se recomienda configurarla resolución del monitor en 1280 x 1024 píxeles o más. NOTA: Si el sistema ejecuta un sistema operativo Linux, es posible que la consola X11 no sea visible en el monitor local. Presione <Ctrl><Alt><F1> en la consola virtual del iDRAC6 para cambiar Linux a consola de texto.
3 Seleccione Todos los complementos en el menú desplegable Mostrar. 4 Seleccione el complemento Video Viewer y haga clic en el vínculo Más información. 5 Seleccione Quitar de la ventana Más información. 6 Cierre las ventanas Más información y Administrar complem ntos.
Valores adicionales para los sistemas operativos de Microsoft Windows Vista o más recientes Los exploradores Internet Explorer en los sistemas operativos Windows Vista o más recientes tienen una función de seguridad adicional denominada “Modo protegido”. Puede iniciar y ejecutar aplicaciones de ActiveX en exploradores Internet Explorer con “Modo protegido”...
Tabla 9-1. Resoluciones de pantalla y velocidades de actualización admitidas Resolución de pantalla Velocidad de actualización (Hz) 720 x 400 640 x 480 60, 72, 75, 85 800 x 600 60, 70, 72, 75, 85 1024 x 768 60, 70, 72, 75, 85 1280 x 1024 Configuración de la consola virtual en la interfaz web del iDRAC6 Para configurar la consola virtual en la interfaz web del iDRAC6, realice los...
Página 230
Tabla 9-2. Propiedades de la configuración de la consola virtual (continuación) Propiedad Descripción Puerto de presencia El número de puerto de red utilizado para conectarse remota a la opción de teclado/mouse de la consola virtual. Este tráfico siempre está cifrado. Se recomienda cambiar este número si otro programa está...
“Configuración y uso de medios virtuales” en la página 283. Cómo abrir una sesión de consola virtual Cuando se abre una sesión de consola virtual, la aplicación Dell Virtual Console Viewer se inicia y el escritorio del sistema remoto aparece en el visor.
Página 232
Tabla 9-3. Consola virtual (continuación) Propiedad Descripción Puerto de presencia El número de puerto de red utilizado para conectarse a remota la opción de teclado/mouse de la consola virtual. Este tráfico siempre está cifrado. Se recomienda cambiar este número si otro programa está usando el puerto predeterminado.
4 Aparecen dos punteros de mouse en la ventana del visor: Uno para el sistema remoto y otro para el sistema local. Puede cambiar a un solo cursor si selecciona la opción Un solo cursor en Herramientas en el menú de Consola virtual del iDRAC6.
Uso de la consola virtual del iDRAC6 (Video Viewer) La consola virtual (Video Viewer) del iDRAC6 proporciona una interfaz de usuario entre la estación de administración y el servidor administrado que le permite ver el escritorio del servidor administrado y controlar las funciones de mouse y teclado desde la estación de administración.
Página 235
Tabla 9-5. Selecciones de la barra de menú del visor (continuación) Elemento del Elemento Descripción menú Medios Iniciar medios Muestra la Sesión de medios virtuales con una virtuales virtuales lista de los dispositivos para asignar disponibles en la ventana principal. Para convertir una imagen ISO o IMG en virtual, haga clic en Agregar y seleccione el archivo de imagen.
Página 236
Tabla 9-5. Selecciones de la barra de menú del visor (continuación) Elemento del Elemento Descripción menú Refresh (Actualizar) Actualiza la vista de la consola virtual de vídeo. La consola virtual solicita al servidor un marco de vídeo de referencia. Pantalla completa/ Vista de la consola virtual de vídeo en modo de En ventanas pantalla completa.
Página 237
Tabla 9-5. Selecciones de la barra de menú del visor (continuación) Elemento del Elemento Descripción menú Macros • Alt+Ctrl+Supr Al seleccionar una macro o presionar la tecla aceleradora especificada para la macro, • Alt+Tab la acción se ejecuta en el sistema remoto. •...
Página 238
Tabla 9-5. Selecciones de la barra de menú del visor (continuación) Elemento del Elemento Descripción menú Herramientas Opciones de la sesión La ventana Opciones de la sesión proporciona ajustes de control adicionales al visor de la sesión. Esta ventana tiene las fichas General y Mouse. Se puede controlar el modo de paso a través de teclado en la ficha General.
Tabla 9-5. Selecciones de la barra de menú del visor (continuación) Elemento del Elemento Descripción menú Alimentación Encender el sistema Enciende el sistema. Apagar el sistema Apaga el sistema. Apagado ordenado Apaga el sistema. NOTA: Compruebe que la opción de apagado está configurada para el sistema operativo antes de realizar un apagado ordenado utilizando esta opción.
3 Para desactivar (apagar) el vídeo local en el servidor, desmarque la casilla Vídeo del servidor local activado en la página Configuración, y luego haga clic en Aplicar. El valor predeterminado es Apagado. NOTA: Si el vídeo del servidor local está encendido, demorará 15 segundos en apagarse.
Si tiene activados los privilegios de sólo lectura utilice el formato de URL para iniciar sólo la página Consola virtual y no la página Medios virtuales. Si la consola virtual está desactivada en el iDRAC6, el usuario o el administrador todavía pueden iniciar los medios virtuales, si tienen privilegios suficientes.
Preguntas frecuentes sobre la consola virtual La Tabla 9-7 contiene las preguntas y respuestas frecuentes. Tabla 9-7. Uso de la consola virtual: preguntas frecuentes Pregunta Respuesta La consola virtual no cierra Las sesiones de la consola virtual y los medios virtuales la sesión cuando se permanecen activas incluso cuando la sesión de web se desconecta la interfaz...
Página 243
¿Por qué el mouse no se La consola virtual requiere el controlador de mouse sincroniza en la consola de USB, pero el controlador de mouse USB sólo está texto de Linux (en Dell disponible en el sistema operativo X-Window. Unified Server Configurator (USC), Dell Lifecycle...
Página 244
Tabla 9-7. Uso de la consola virtual: preguntas frecuentes (continuación) Pregunta Respuesta ¿Por qué no puedo usar un Cuando se instala de manera remota un sistema teclado o un mouse operativo Microsoft admitido en un sistema con la mientras instalo un sistema consola virtual activada en el BIOS, aparece un operativo Microsoft de mensaje de conexión de EMS que pide que se...
Página 245
Tabla 9-7. Uso de la consola virtual: preguntas frecuentes (continuación) Pregunta Respuesta ¿Cuáles son los requisitos La estación de administración requiere un procesador mínimos del sistema para Intel Pentium III a 500 MHz con un mínimo de que mi estación de 256 MB de RAM.
Página 246
Uso de la consola virtual de la interfaz gráfica de usuario...
área de funcionalidad en particular. Además, Dell ha definido diversas extensiones de modelo y perfil que ofrecen interfaces para otras capacidades. Los datos que se encuentran disponibles a través de WS-MAN son provistos por la interfaz de instrumentación del iDRAC6 asignada a los siguientes...
Página 248
Tabla 10-1. DMTF estándar (continuación) DMTF estándar Admin de dominios SM-CLP Define las clases de CIM para representar la configuración del CLP. El iDRAC6 usa este perfil para su propia implementación del CLP. Administración del estado de la alimentación Define las clases de CIM para las operaciones de control de alimentación. El iDRAC6 usa este perfil para las operaciones de control de alimentación del servidor host.
Página 249
Tabla 10-1. DMTF estándar (continuación) DMTF estándar Actualización de software Define las clases de CIM para inventario de actualizaciones de software disponibles. El iDRAC6 usa este perfil para inventario de actualizaciones de firmware mediante el protocolo TFTP. Recopilación SMASH Define las clases de CIM para representar la configuración del CLP. El iDRAC6 usa este perfil para su propia implementación del CLP.
Página 250
Extiende el perfil de redirección de USB. Puerto Ethernet de Dell Define las clases de extensiones de CIM y Dell para configurar la interfaz de banda lateral del NIC para el NIC del iDRAC6. Extiende el perfil de puerto Ethernet.
Página 251
Extensiones de Dell Perfil de administración del BIOS y del inicio de Dell Define las clases de extensiones de CIM y Dell para representar los atributos del BIOS de Dell y para configurar la secuencia de inicio del host. Perfil de RAID de Dell Define las clases de extensiones de CIM y Dell para representar la configuración del...
Página 252
WinRM y Powershell de Windows, las utilidades de código abierto como WSMANCLI y entornos de programación de aplicaciones como Microsoft .NET. Para obtener más información sobre los servicios remotos de Dell Lifecycle Controller, consulte los documentos siguientes: • Guía del usuario •...
Uso de la interfaz de línea de comandos SM-CLP del iDRAC6 Esta sección ofrece información acerca del protocolo de línea de comandos para la administración de servidores (SM-CLP) del equipo de trabajo de administración distribuida (DMTF) que está incorporado en el iDRAC6. NOTA: En esta sección se parte de la premisa de que el lector está...
Funciones de SM-CLP El SM-CLP promueve el concepto de verbos y destinos para proporcionar capacidades de administración de sistemas por medio de la interfaz de línea de comandos. El verbo indica la operación que se va a ejecutar y el destino determina la entidad (u objeto) que ejecuta la operación.
Destinos de SM-CLP Tabla 11-2 contiene una lista de los destinos que se proporcionan por medio de SM-CLP para sustentar las operaciones que se describen en la Tabla 11-1 anteriormente. Tabla 11-2. Destinos de SM-CLP Destino Definiciones Dominio de admin admin1 Perfiles registrados en el iDRAC6 admin1/profiles1...
Página 256
Tabla 11-2. Destinos de SM-CLP (continuación) Destino Definiciones Configuración de asignación de admin1/system1/settings1/ alimentación mínima del sistema pwrminsetting1 administrado Capacidades de recopilación del sistema admin1/system1/capacities1 administrado SMASH Recopilación SMASH de las consolas del admin1/system1/consoles1 sistema administrado admin1/system1/usbredirectsap1 SAP de redirección de USB de medios virtuales SAP de redirección de USB de destino admin1/system1/usbredirectsap1...
Página 257
Tabla 11-2. Destinos de SM-CLP (continuación) Destino Definiciones Capacidades de servicio de instalación admin1/system1/sp1/capabilitie de software s1/swinstallsvccap1 Capacidades del servicio de admin1/system1/sp1/capabilitie administración de cuenta s1/acctmgtcap* Capacidades de Active Directory admin1/system1/sp1/capabilitie s1/adcap1 Capacidades de administración basada admin1/system1/sp1/capabilitie en funciones locales s1/rolemgtcap* Capacidades de administración de admin1/system1/sp1/capabilitie...
Página 258
Tabla 11-2. Destinos de SM-CLP (continuación) Destino Definiciones Datos de configuración de la asignación admin1/system1/sp1/settings1/ de la interfaz IP (DHCP) ipsettings2 Datos de configuración del cliente admin1/system1/sp1/settings1/ DHCP ipsettings2/dhcpsettings1 Servicio de protocolo del servicio CLP admin1/system1/sp1/clpsvc1 Punto final del protocolo del admin1/system1/sp1/clpsvc1/ servicio CLP clpendpt*...
Página 259
Tabla 11-2. Destinos de SM-CLP (continuación) Destino Definiciones Servicio de medios virtuales admin1/system1/sp1/VMediaSvc1 Punto final del protocolo TCP de admin1/system1/sp1/ medios virtuales VMediaSvc1/tcpendpt1 Identidad de software admin1/system1/sp1/swid1 Servicio de instalación de software admin1/system1/sp1/ swinstallsvc1 Cuenta de autentificación multifactor admin1/system1/sp1/ (MFA) account1-16 Cuenta de identidad de usuario local admin1/sysetm1/sp1/...
Página 260
Tabla 11-2. Destinos de SM-CLP (continuación) Destino Definiciones Privilegio de la función local admin1/system1/sp1/rolesvc1/ Role1-16/privilege1 Función de Active Directory admin1/system1/sp1/rolesvc1/ Role17-21/ Privilegio de Active Directory admin1/system1/sp1/rolesvc1/ Role17-21/privilege1 Servicio de RBA de IPMI admin1/system1/sp1/rolesvc2 Función de IPMI admin1/system1/sp1/rolesvc2/ Role1-3 Función de la comunicación en serie admin1/system1/sp1/rolesvc2/ sobre LAN (SOL) de IPMI Role4...
Página 261
Tabla 11-2. Destinos de SM-CLP (continuación) Destino Definiciones Definición métrica de concentración /admin1/system1/sp1/metricsvc1 acumulativa de amperios /cumampamd1 Valor métrico de concentración /admin1/system1/sp1/metricsvc1 acumulativa de amperios /cumampamd1/cumampamv1 Definición métrica de concentración /admin1/system1/sp1/metricsvc1 baja /loamd1 Valor métrico de concentración baja /admin1/system1/sp1/metricsvc1 /loamd1/loamv* Definición métrica de concentración /admin1/system1/sp1/metricsvc1 alta...
Página 262
Uso de la interfaz de línea de comandos SM-CLP del iDRAC6...
Instalación del sistema operativo mediante VMCLI La utilidad de interfaz de línea de comandos de medios virtuales (VMCLI) es una interfaz de línea de comandos que proporciona las funciones de medios virtuales de la estación de administración al iDRAC6 en el sistema remoto. Por medio de la VMCLI y los métodos con secuencias de comandos, es posible instalar el sistema operativo en varios sistemas remotos de una red.
Creación de un archivo de imagen de inicio Antes de implementar el archivo de imagen en los sistemas remotos, compruebe que un sistema admitido pueda iniciar a partir del archivo. Para probar el archivo de imagen, transfiéralo a un sistema de prueba por medio de la interfaz web de usuario del iDRAC6 y luego reinicie el sistema.
Por ejemplo, para instalar un sistema operativo Windows, el archivo de imagen puede incluir programas que sean similares a los métodos de instalación que utiliza Systems Management Server (SMS) de Microsoft. Al momento de crear el archivo de imagen, haga lo siguiente: •...
Para ejecutar la secuencia de comandos vm6deploy, introduzca el siguiente comando en la línea de comandos: vm6deploy -r ip.txt -u <usuario_del_iDRAC> -p <contraseña_de_usuario_de_iDRAC> -c {<imagen_iso9660> | <ruta_de_acceso>} -f {<floppy-device> o <floppy-image>} donde: • <usuario_del_idrac> es el nombre de usuario del iDRAC6, por ejemplo, root •...
Página 267
• Dispositivos de medios extraíbles o archivos de imagen que son coherentes con los complementos de medios virtuales • Finalización automática cuando la opción del firmware del iDRAC6 para iniciar una vez está activada • Comunicaciones seguras con el iDRAC6 por medio de la capa de sockets seguros (SSL) Antes de ejecutar la utilidad, asegúrese de que cuenta con privilegios de usuario de medios virtuales en el iDRAC6.
Instalación de la utilidad VMCLI La utilidad VMCLI se encuentra en el DVD Dell Systems Management Tools and Documentation (Documentación y herramientas de Dell Systems Management) que se incluye en el paquete de software Dell OpenManage System Management. Para instalar la utilidad, inserte el DVD Dell Systems Management Tools and Documentation (Documentación y herramientas de...
Si el sistema remoto acepta los comandos y el iDRAC6 autoriza la conexión, el comando seguirá ejecutándose hasta que se presente cualquiera de los siguientes casos: • La conexión de VMCLI termina por algún motivo. • El proceso se termina manualmente por medio de un control de sistema operativo.
Página 270
Contraseña de usuario del iDRAC6 -p <contraseña_de_usuario_del_iDRAC> Este parámetro proporciona la contraseña para el usuario del iDRAC6 especificado. Si la autentificación del iDRAC6 falla, aparece un mensaje de error y se termina el comando. Archivo de imagen o dispositivo de disco/disco flexible -f {<floppy-device>...
Página 271
2 Obtenga el nombre de la imagen del núcleo; para ello, escriba el siguiente comando en la línea de comandos: uname -r 3 Vaya al directorio /boot y elimine el archivo de imagen del núcleo, cuyo nombre determinó en el paso 2: mkinitrd /boot/initrd-’uname -r’.img ‘uname -r’...
Especifique al menos un tipo de medio (disco flexible o unidad de CD/DVD) con el comando, salvo que sólo se tengan opciones de interruptor. De lo contrario, aparece un mensaje de error y el comando termina y genera un error. Mostrar la versión Este parámetro se usa para mostrar la versión de la utilidad VMCLI.
Página 273
• Ejecución en segundo plano: de manera predeterminada, la utilidad VMCLI se ejecuta en primer plano. Utilice las funciones de shell de comandos del sistema operativo para hacer que la utilidad se ejecute en segundo plano. Por ejemplo, en los sistemas operativos Linux, el carácter (&) después del comando hace que el programa se genere como un nuevo proceso de segundo plano.
Página 274
Instalación del sistema operativo mediante VMCLI...
Dell OpenManage Baseboard Management Controller Utilities User’s Guide (Guía del usuario de las utilidades del controlador de administración de la placa base de Dell OpenManage) en support.dell.com\manuals. Para obtener más información sobre cómo usar RACADM, ver “Uso de RACADM de manera remota”...
Configuración de IPMI por medio de la interfaz de línea de comandos de RACADM 1 Inicie sesión en el sistema remoto por medio de cualquiera de las interfaces de RACADM. Ver “Uso de RACADM de manera remota” en la página 120. 2 Configure la IPMI en la LAN.
Página 277
En el símbolo del sistema, escriba el comando siguiente y presione <Intro>: racadm config -g cfgIpmiLan -o cfgIpmiEncryptionKey <clave> donde <clave> es una clave de cifrado de 20 caracteres en un formato hexadecimal válido. 3 Configure la comunicación en serie en la LAN (SOL) de IPMI. En el símbolo del sistema, escriba el comando siguiente y presione <Intro>: racadm config -g cfgIpmiSol -o cfgIpmiSolEnable 1...
Página 278
En el símbolo del sistema, escriba el comando siguiente y presione <Intro>: racadm config -g cfgIpmiSol -o cfgIpmiSolBaudRate <velocidad_en_baudios> donde <velocidad_en_baudios> es 9600, 19200, 57600 ó 115200 bps. Por ejemplo, racadm config -g cfgIpmiSol -o cfgIpmiSolBaudRate 57600 Active la SOL para un usuario individual. NOTA: Es posible activar o desactivar la SOL para cada usuario individual.
Página 279
Por ejemplo, racadm config -g cfgIpmiSerial -o cfgIpmiSerialBaudRate 57600 Active el control de flujo del hardware de la conexión serie de IPMI. En el símbolo del sistema, escriba el comando siguiente y presione <Intro>: racadm config -g cfgIpmiSerial -o cfgIpmiSerialFlowControl 1 Establezca el nivel mínimo de privilegios de canal de conexión serie de IPMI.
• Guarde los cambios y salga del programa de configuración del BIOS. • Reinicie el sistema. La configuración de IPMI se ha completado. Si la conexión serie de IPMI está en modo de terminal, puede configurar los siguientes valores adicionales por medio de los comandos racadm config cfgIpmiSerial: •...
NOTA: Puede usar la comunicación en serie en la LAN con las siguientes herramientas de Dell OpenManage: SOLProxy e IPMItool. Para obtener más información, consulte la Dell OpenManage Baseboard Management Controller Utilities User’s Guide (Guía del usuario de las utilidades del controlador de administración de la placa base de Dell OpenManage) en...
Página 282
Configuración de la interfaz de administración de plataforma inteligente...
Configuración y uso de medios virtuales Descripción general La función Medios virtuales, a la que se puede acceder mediante el visor de la consola virtual, proporciona al servidor administrado acceso a medios conectados a un sistema remoto en la red. La Ilustración 14-1 muestra la arquitectura general de los medios virtuales.
Página 284
Por medio de los medios virtuales, los administradores pueden iniciar los servidores administrados, instalar aplicaciones, actualizar controladores o incluso instalar nuevos sistemas operativos de manera remota desde unidades CD/DVD y discos virtuales. NOTA: Los medios virtuales requieren un ancho de banda de red mínimo disponible de 128 Kbps.
Estación de administración basada en Windows Para ejecutar la función Medios virtuales en una estación de administración que ejecuta el sistema operativo Microsoft Windows, instale una versión admitida de Internet Explorer o Firefox con Java Runtime Environment (JRE). Estación de administración basada en Linux Para ejecutar la función Medios virtuales en una estación de administración que ejecuta el sistema operativo Linux, instale una versión admitida de Firefox.
Página 286
Tabla 14-2. Propiedades de configuración de los medios virtuales (continuación) Atributo Valor N.º máx. de sesiones Muestra el número máximo de sesiones de medios virtuales permitidas, que es siempre 1. Sesiones activas Muestra el número actual de sesiones de medios virtuales.
Ejecución de los medios virtuales PRECAUCIÓN: No emita un comando racreset cuando esté ejecutando una sesión de medios virtuales. Si lo hace, se pueden producir resultados no deseables, incluso la pérdida de datos. NOTA: La aplicación de la ventana del visor de consola debe permanecer activa mientras accede a los medios virtuales.
Página 288
2 Inicie la interfaz web del iDRAC6. Para obtener más información, ver “Acceso a la interfaz web” en la página 50. 3 Seleccione Sistema→ Consola/Medios→ Consola virtual y Medios virtuales. 4 Aparece la página Consola virtual y Medios virtuales. Si desea cambiar los valores de cualquiera de los atributos mostrados, ver “Configuración de los medios virtuales”...
Si desea conectar una imagen de disco flexible o una imagen ISO, introduzca la ruta de acceso (en el equipo local) a la imagen o haga clic en el botón Agregar imagen y diríjase al directorio donde se encuentra la imagen. Los medios están conectados y la ventana de estado se actualiza.
El servidor administrado intenta iniciarse a partir de un dispositivo de inicio con base en el orden de inicio. Si el dispositivo virtual está conectado y un medio de inicio está presente, el sistema se inicia a partir del dispositivo virtual. De lo contrario, el sistema ignora el dispositivo; como ocurriría con un dispositivo físico que no tiene medios de inicio.
Función Inicio único La función Inicio único ayuda a cambiar el orden de inicio temporalmente para iniciar desde un dispositivo remoto de medios virtuales. Esta función se usa junto con medios virtuales, generalmente, mientras se instalan sistemas operativos. NOTA: Para usar esta función, debe tener el privilegio Configurar el iDRAC6. NOTA: Los dispositivos remotos deben redirigirse mediante el uso de medios virtuales para usar esta función.
Sistemas basados en Linux En función de la configuración del software del sistema, es posible que las unidades de medios virtuales no se monten automáticamente. Si las unidades no se montan automáticamente, monte manualmente las unidades con el comando mount de Linux. Preguntas frecuentes sobre medios virtuales La Tabla 14-3 contiene las preguntas y respuestas frecuentes.
Página 293
Documentation (Documentación y herramientas de tardar demasiado. ¿Por qué? Dell Systems Management) y la conexión de red es lenta, es posible que el procedimiento de instalación requiera más tiempo para acceder a la interfaz web del iDRAC6 debido a la latencia de la red.
Página 294
Busque en support.dell.com la utilidad Dell Boot memoria USB sea de inicio? Utility, un programa para Windows que se puede usar para que la memoria USB de Dell funcione como dispositivo de inicio. Puede iniciar también con un disco de arranque de Windows 98 y copiar los archivos de sistema del disco de arranque a la memoria USB.
Página 295
1. En el paso 3, lea el resultado del comando grep y localice el nombre del dispositivo que se asigna al disco flexible virtual Dell. Asegúrese de que está conectado a la unidad de disco flexible virtual.
Página 296
1. En el paso 3, lea el resultado del comando grep y localice el nombre del dispositivo que se asignó a CD virtual de Dell. Asegúrese de que está conectado a la unidad de CD virtual.
Página 297
Tabla 14-3. Uso de los medios virtuales: preguntas frecuentes (continuación) Pregunta Respuesta Cuando ejecuté una Las actualizaciones de firmware hacen que el actualización de firmware de iDRAC6 se restablezca, que abandone la conexión manera remota por medio de la remota y que desmonte las unidades virtuales. interfaz web del iDRAC6, mis unidades virtuales en el servidor se desmontaron.
Página 298
Tabla 14-3. Uso de los medios virtuales: preguntas frecuentes (continuación) Pregunta Respuesta ¿Cómo puedo obtener el Para obtener el máximo rendimiento de los medios máximo rendimiento de los virtuales, inicie los medios virtuales con la consola medios virtuales? virtual desactivada o realice alguna de las siguientes acciones: •...
Para obtener información sobre cómo instalar y desinstalar la tarjeta del sistema, consulte el Manual del propietario de hardware en dell.com/support/manuals. Se admiten tarjetas vFlash SD y tarjetas SD estándar. Una tarjeta vFlash SD es una tarjeta que admite las nuevas funciones vFlash mejoradas. Una tarjeta SD estándar es una tarjeta SD normal genérica que sólo admite algunas...
Una tarjeta SD estándar puede ser de cualquier tamaño, pero sólo admite una partición. El tamaño de la partición está limitado a 256 MB. El nombre de la etiqueta de la partición es VFLASH de forma predeterminada. NOTA: Asegúrese de insertar solamente una tarjeta vFlash SD o una tarjeta SD estándar en la ranura para tarjeta de iDRAC6 Enterprise.
Página 301
En la Tabla 15-1 se enumeran las propiedades mostradas para la tarjeta SD. Tabla 15-1. Propiedades de la tarjeta SD Atributo Descripción Name (Nombre) Muestra el nombre de la tarjeta insertada en la ranura para tarjeta del iDRAC6 Enterprise del servidor. Si la tarjeta admite las nuevas funciones mejoradas de vFlash, muestra Tarjeta vFlash SD.
Si hay alguna partición vFlash conectada, no es posible desactivar vFlash y aparece un mensaje de error. NOTA: Si vFlash está desactivado, sólo aparece la subficha Propiedades de la tarjeta SD. 5 Haga clic en Inicializar. Se eliminan todas las particiones existentes y la tarjeta se restablece.
• cfgvFlashSDAvailableSize • cfgvFlashSDHealth Activación o desactivación de la tarjeta SD estándar o vFlash Abra una consola telnet/SSH/serie en el servidor, inicie sesión e introduzca los siguientes comandos: • Para activar una tarjeta SD estándar o vFlash: racadm config -g cfgvFlashsd -o cfgvflashSDEnable 1 •...
Para obtener más información sobre vflashsd, consulte la RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) en el sitio web del servicio de asistencia de Dell en dell.com/support/manuals. NOTA: El comando...
Página 305
Antes de crear una partición vacía, asegúrese de lo siguiente: • La tarjeta está inicializada. • La tarjeta no está protegida contra escritura. • No se está realizando una operación de inicialización en la tarjeta. Para crear una partición vFlash vacía: 1 En la interfaz web del iDRAC6, seleccione la ficha Sistema→...
Tabla 15-2. Opciones de la página Creación de una partición vacía (continuación) Campo Descripción Etiqueta Introduzca una etiqueta exclusiva para la nueva partición. El nombre de la etiqueta puede contener hasta seis caracteres alfanuméricos. No incluya ningún espacio en el nombre de la etiqueta. Los caracteres se muestran en mayúsculas.
Página 307
Utilizando la interfaz de racadm y WSMAN, el tamaño de la imagen que se puede cargar en la tarjeta vFlash SD es de un máximo de 4 GB. Para la tarjeta SD estándar, el tamaño de la imagen debe ser menor o igual a 256 MB.
Tabla 15-3. Opciones de la página Creación de una partición desde un archivo de imagen Campo Descripción Índice Seleccione un índice de partición. Sólo se muestran los índices no utilizados en la lista desplegable. En forma predeterminada, se selecciona el índice disponible más bajo. Puede cambiarlo a cualquier otro valor de índice de la lista desplegable.
• La tarjeta no está protegida contra escritura. • No se está realizando una operación de inicialización en la tarjeta. Para formatear la partición vFlash: 1 En la interfaz web del iDRAC6, seleccione la ficha Sistema→ vFlash, subficha→ Formatear. Aparece la página Formatear partición. 2 Introduzca la información que se indica en Tabla 15-4.
Página 310
2 Para cada partición, se puede ver la información incluida en la Tabla 15-5. Tabla 15-5. Visualización de las particiones disponibles Campo Descripción Índice Las particiones tienen un número de índice de 1 a 16. El índice de la partición es exclusivo para una partición específica.
Modificación de una partición Asegúrese de que la tarjeta esté activada para modificar la partición. Se puede cambiar una partición de sólo lectura a lectura y escritura, y viceversa. Para hacer esto: 1 En la interfaz web del iDRAC6, seleccione la ficha Sistema→ vFlash, subficha→...
Antes de conectar o desconectar una partición, asegúrese de lo siguiente: • La tarjeta está activada. • No se está realizando una operación de inicialización en la tarjeta. Para conectar o desconectar particiones: 1 En la interfaz web del iDRAC6, seleccione la ficha Sistema→ vFlash, subficha→...
• La partición no está conectada. • No se está realizando una operación de inicialización en la tarjeta. Para eliminar las particiones existentes: 1 En la interfaz web del iDRAC6, seleccione la ficha Sistema→ vFlash, subficha→ Administrar. Aparece la página Administrar particiones. 2 En la columna Eliminar, haga clic en el icono Eliminar para las particiones que desee eliminar y luego haga clic en Aplicar.
Si sólo se especifica la ubicación de la carpeta, la etiqueta de la partición se usa como nombre del archivo, junto con la extensión .iso para las particiones de tipo CD y la extensión .img para las particiones de tipo disco flexible o disco duro.
Página 315
NOTA: Debe tener privilegios de acceso a los medios virtuales para llevar a cabo la administración de las particiones vFlash. Opciones válidas: -i <index> Índice de la partición para la que se aplica este comando. <index> debe ser un número entero entre 1 y 16. NOTA: Para la tarjeta SD estándar, el valor del índice se limita a 1 porque sólo se admite una partición de 256 MB.
Opciones que sólo son válidas con la acción “estado”: Muestra el estado de las operaciones en todas las particiones existentes. Creación de una partición • Para crear una partición vacía de 20 MB: racadm vflashpartition create -i 1 -o drive1 -t empty -e HDD -f fat16 -s 20 •...
Visualización de la información de las particiones Para enumerar todas las particiones existentes y sus propiedades: racadm vflashpartition list Inicio de una partición • Para enumerar los dispositivos disponibles en la lista de inicio: racadm getconfig –g cfgServerInfo –o cfgServerFirstBootDevice Si se trata de una tarjeta vFlash SD, los nombres de las etiquetas de las particiones conectadas aparecen en la lista de inicio.
RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC), disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Preguntas frecuentes ¿Cuándo se bloquea la tarjeta SD estándar o vFlash?
Supervisión y administración de la alimentación Los sistemas Dell PowerEdge incorporan muchas características nuevas y mejoradas para la administración de la alimentación. El diseño de toda la plataforma, desde el hardware al firmware, pasando por el software de administración de sistemas, está orientado a la eficacia energética, y a la supervisión y administración de energía.
Inventario, presupuesto y límite de alimentación Desde la perspectiva de utilización, podría tener una cantidad limitada de enfriamiento en el nivel de bastidor. Con un límite de alimentación definido por el usuario, se puede asignar la alimentación donde sea necesaria para cumplir con los requisitos de rendimiento.
Ver el estado de las unidades de suministro de energía La página Suministros de energía muestra el estado y la clasificación de las unidades de suministro de energía instaladas en el servidor. Acceso a la interfaz web Para ver el estado de las unidades de suministro de energía: 1 Inicie sesión en la interfaz web del iDRAC6.
• Grave indica que se ha emitido al menos un alerta de falla. El estado de falla indica una falla de alimentación en el servidor y se debe realizar una acción correctiva inmediatamente. – Ubicación muestra el nombre de la unidad de suministro de energía: PS-n donde n es el número del suministro de energía.
RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals.
Umbral de presupuesto de alimentación El umbral de presupuesto de alimentación, si está activado, permite establecer un límite de energía para el sistema. El rendimiento del sistema se ajusta en forma dinámica a fin de mantener el consumo de alimentación cerca del umbral determinado.
Cómo utilizar de RACADM racadm config -g cfgServerPower -o cfgServerPowerCapWatts <power cap value in Watts> racadm config -g cfgServerPower -o cfgServerPowerCapBTUhr <power cap value in BTU/hr> racadm config -g cfgServerPower -o cfgServerPowerCapPercent <power cap value in %> racadm config -g cfgServerPower -o cfgServerPowerCapEnable <1 to enable, 0 to disable>...
Página 326
• Umbral de advertencia: muestra el consumo de energía aceptable (en vatios y BTU/h) recomendados para el funcionamiento del sistema. El consumo de energía que exceda este valor produce sucesos de advertencia. • Umbral de falla: muestra el consumo de energía aceptable más alto (en vatios y BTU/h) requerido para el funcionamiento del sistema.
Página 327
• La Hora final de medición muestra la fecha y hora actuales en las que se calculó el consumo de energía del sistema para mostrarlo. La Hora pico muestra la hora en la que se presentó la medición pico. NOTA: Se mantienen estadísticas de seguimiento de alimentación luego de todos los restablecimientos del sistema para reflejar toda la actividad durante el intervalo entre la hora de inicio y de fin.
Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Ejecución de operaciones de control de alimentación en el servidor NOTA: Para realizar acciones de administración de alimentación, debe contar con...
– Apagar el sistema apaga la alimentación del servidor. Esta opción está desactivada si el sistema ya está apagado. – NMI (interrupción no enmascarable) genera una NMI para interrumpir la operación del sistema. – Apagado ordenado apaga el sistema. NOTA: Compruebe que la opción de apagado está...
Página 330
Supervisión y administración de la alimentación...
Las tareas que puede realizar con la utilidad de configuración del iDRAC6 también se pueden realizar mediante otras utilidades proporcionadas por el iDRAC6 o el software Dell OpenManage, incluyendo la interfaz basada en web, la interfaz de línea de comandos SM-CLP y la interfaz de línea de comandos de racadm local y remota.
Inicio de la utilidad de configuración del iDRAC6 1 Encienda o reinicie el servidor con el botón de encendido que se encuentra en el frente del servidor. 2 Cuando aparezca el mensaje Presione <Ctrl-E> para la configuración de acceso remoto dentro de los 5 segundos... presione inmediatamente <Ctrl><E>.
• Cuando haya terminado de usar la utilidad de configuración del iDRAC6, presione <Esc> para consultar el menú de salida, donde podrá elegir si desea guardar o descartar los cambios o volver a la utilidad. Las secciones siguientes describen las opciones del menú de la utilidad de configuración del iDRAC6.
Presione cualquier tecla para quitar el mensaje y continuar. Ver “LAN del iDRAC6” en la página 333 para ver una explicación del mensaje. Parámetros de la LAN Presione <Intro> para mostrar el submenú de parámetros de la LAN. Cuando haya terminado de configurar los parámetros de la LAN, presione <Esc>...
Página 335
Tabla 17-1. Parámetros de la LAN (continuación) Elemento Descripción Nombre de dominio Seleccione Activado si desea obtener el nombre de dominio de de DHCP un servicio DHCP de la red. Seleccione Desactivado si desea especificar el nombre de dominio. Nombre de dominio Si Nombre de dominio de DHCP está Desactivado, presione <Intro>...
Página 336
Tabla 17-1. Parámetros de la LAN (continuación) Elemento Descripción Dirección IP de Si la opción Fuente de dirección IP se establece como DHCP , Ethernet este campo muestra la dirección IP que se obtuvo de DHCP . Si Fuente de dirección IP se establece como Estática, introduzca la dirección IP que desea asignar al iDRAC6 La dirección predeterminada es 192.168.0.120.
Página 337
Tabla 17-1. Parámetros de la LAN (continuación) Elemento Descripción Dirección IPv6 1 Si Fuente de dirección IP se establece como AutoConfig, este campo muestra la dirección IP que se obtuvo de DHCP . Si Fuente de dirección IP se establece como Estática, introduzca la dirección IP que desea asignar al iDRAC6 Longitud del prefijo Configura la longitud del prefijo de la dirección IPv6.
Configuración de soportes virtuales Medios virtuales Presione <Intro> y seleccione Desconectado, Conectado o Autoconectado. Cuando se selecciona Conectado, los dispositivos de medios virtuales se conectan al bus USB, haciéndolos disponibles para utilizarlos durante las sesiones de Consola virtual. Si selecciona Desconectado, los usuarios no podrán acceder a los dispositivos de medios virtuales durante las sesiones de Consola virtual.
Nombre: muestra el nombre de la tarjetavFlash SD insertada en la ranura para tarjeta vFlash SD del servidor. Si es una tarjeta SD Dell, dirá “vFlash SD Card”. Si es una tarjeta SD que no es de Dell, dirá “SD Card”. •...
Servicios del sistema Presione <Intro> para seleccionar Activado o Desactivado. Para obtener más información, consulte la Dell Lifecycle Controller User Guide (Guía del usuario de Dell Lifecycle Controller) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. NOTA: Si modifica esta opción, el servidor se reinicia al seleccionar Guardar y...
Página 341
Tabla 17-2. Configuración de usuario de LCD Línea 1 de LCD Presione la <Flecha derecha>, <Flecha izquierda> y la barra espaciadora para cambiar entre las opciones. Esta función configura la pantalla Inicio en el LCD para una de las siguientes opciones: Temp.
Configuración de usuario de LAN El usuario de la LAN es la cuenta de administrador del iDRAC6, que tiene el nombre predeterminado root. Presione <Intro> para mostrar el submenú de configuración de usuario de LAN. Cuando haya terminado de configurar el usuario de LAN, presione <Esc>...
Página 343
Para obtener información sobre la implementación remota del sistema operativo, consulte la Dell Lifecycle Controller User Guide (Guía del usuario de Dell Lifecycle Controller) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Lleve a cabo los siguientes pasos previos en una sesión independiente de la utilidad de configuración del iDRAC6...
Página 344
Tabla 17-3. Configuración de usuario de LAN (continuación) Elemento Descripción Descubrimiento Antes de agregar el sistema Dell a la red y utilizar la función de automático descubrimiento automático, verifique los siguientes datos: (continuación) • El servidor del protocolo de configuración dinámica de host (DHCP) y el sistema de nombres de dominio (DNS) están...
Menú del registro de sucesos del sistema El menú Registro de sucesos del sistema permite ver y borrar los mensajes del registro de sucesos del sistema (SEL). Presione <Intro> para mostrar el Menú del registro de sucesos del sistema. El sistema cuenta las entradas del registro y después muestra el número total de entradas y el mensaje más reciente.
Página 346
Uso de la utilidad de configuración del iDRAC6...
Supervisión y administración de alertas En esta sección se explica cómo supervisar el iDRAC6 y se describen los procedimientos para configurar el sistema y el iDRAC6 para recibir alertas. Configuración del sistema administrado para capturar la pantalla de último bloqueo Antes de que el iDRAC6 pueda capturar la pantalla de último bloqueo, se debe configurar el sistema administrado con los siguientes prerrequisitos.
La pantalla de último bloqueo no está disponible cuando la acción Recuperación automática se establece como Apagar o Ciclo de encendido si el sistema administrado está bloqueado. Desactivación de la opción de reinicio automático de Windows Para asegurarse de que la función de pantalla de último bloqueo de la interfaz basada en web del iDRAC6 funcione correctamente, desactive la opción Reinicio automático en los sistemas administrados que ejecutan los sistemas operativos Microsoft Windows Server 2008 y Windows Server 2003.
Configuración de los sucesos de plataforma La configuración de sucesos de plataforma tiene un mecanismo para configurar el dispositivo de acceso remoto para realizar las acciones seleccionadas ante ciertos mensajes de sucesos. Estas acciones incluyen reiniciar, ciclo de encendido, apagar y enviar una alerta (captura de sucesos de plataforma [PET] y/o por correo electrónico).
Cuando se presenta un suceso de plataforma (por ejemplo, una falla de la sonda del ventilador), el suceso se genera y se registra en el registro de sucesos del sistema (SEL). Si este suceso coincide con un filtro de sucesos de plataforma (PEF) en la lista de los filtros de sucesos de plataforma y este filtro se ha configurado para que genere una alerta (PET o por correo electrónico), se envía una alerta de PET o por correo electrónico a un conjunto de uno o...
2 Configure las acciones de PEF. En el símbolo del sistema, escriba el comando siguiente y presione <Intro>: racadm config -g cfgIpmiPef -o cfgIpmiPefAction -i 1 <acción> donde los bits de los valores <acción> son los siguientes: • 0 = sin acción de alerta •...
Página 352
2 Active la PET. En el símbolo del sistema, escriba los comandos siguientes y presione <Intro> después de cada uno: IPv4:racadm config -g cfgIpmiPet -o cfgIpmiPetAlertEnable -i 1 1 IPv6:racadm config -g cfgIpmiPetIpv6 -o cfgIpmiPetIpv6PetAlertEnable -i 1 1 donde 1 y 1 son el índice de destino de PET y la selección de activación/desactivación, respectivamente.
Configuración de alertas por correo electrónico Configuración de alertas por correo electrónico por medio de la interfaz web de usuario Para obtener más información, ver “Configuración de alertas por correo electrónico” en la página 64. Configuración de alertas por correo electrónico por medio de la interfaz de línea de comandos de RACADM 1 Active las alertas globales.
3 Configure los valores del correo electrónico. En el símbolo del sistema, escriba el siguiente comando y presione <Intro>: racadm config -g cfgEmailAlert -o cfgEmailAlertAddress -i 1 <dirección_de_correo_electrónico> donde 1 es el índice de destino de correo electrónico y <dirección_de_correo_electrónico> es la dirección de correo electrónico de destino que recibe las alertas de sucesos de plataforma.
RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals.
Página 356
Para acceder al nombre de comunidad de agente SNMP del iDRAC6 o configurarlo mediante la interfaz web, diríjase a Configuración→ Red/Seguridad→ Servicios y haga clic en Agente SNMP . Para evitar que se generen errores de autentificación de SNMP, se deben introducir nombres de comunidad que el agente acepte.
Recuperación y solución de problemas del sistema administrado Esta sección explica cómo realizar tareas relacionadas con la recuperación y solución de problemas de un sistema remoto bloqueado mediante la interfaz web del iDRAC6. • “Primeros pasos para solucionar problemas de un sistema remoto” en la página 357.
Administración de la alimentación en un sistema remoto El iDRAC6 permite realizar varias acciones de administración de la alimentación de forma remota en el sistema administrado para recuperarlo después de un bloqueo o de algún otro suceso del sistema. Selección de las acciones de control de alimentación de la interfaz web del iDRAC6 Para realizar acciones de administración de la alimentación mediante la interfaz web, consulte “Ejecución de operaciones de control de alimentación...
Visualización de la información del sistema La página Resumen del sistema le permite visualizar la condición del sistema y otra información básica del iDRAC6 y le proporciona vínculos de acceso a las páginas de condición e información del sistema. Además, desde esta página puede iniciar rápidamente tareas comunes y ver los sucesos recientes registrados en Registro de sucesos del sistema (SEL).
Página 360
NOTA: La función vMAC se usará por Dell Advanced Infrastructure Manager (AIM) en las siguientes publicaciones. Si Dell AIM no administra el servidor actualmente, entonces la dirección MAC de Ethernet y la dirección MAC virtual son identicas. Recuperación y solución de problemas del sistema administrado...
Tabla 19-4. Información del RAC Campo Descripción Name (Nombre) iDRAC6 Product Integrated Dell Remote Access Controller 6 – Enterprise Information Fecha/Hora Tiempo actual en la forma: Día Mes DD HH:MM:SS AAAA Ejemplo: Vie 28 de enero 16:27:29 2011 Firmware Version Versión del firmware del iDRAC6...
Página 362
Tabla 19-4. Información del RAC (continuación) Campo Descripción Firmware Última fecha de actualización del firmware en la forma: actualizado Día Mes DD HH:MM:SS AAAA Ejemplo: Sáb 29 de enero de 2011, 13:31:50 Versión del Versión de Remote Access Controller hardware Dirección MAC Muestra la dirección de control de acceso de medios (MAC) que identifica de manera exclusiva a cada uno de los nodos de...
Tabla 19-6. Campos de información IPv6 Campo Descripción IPv6 activado Indica si la pila IPv6 está activada. Dirección IP 1 Especifica el tamaño del prefijo/dirección IPv6 del NIC del iDRAC6. El tamaño del prefijo se combina con la dirección IP 1.
Inventario de firmware: Esta sección muestra versiones de firmware de los componentes instalados de Dell. Si los datos de inventario de firmware no están disponibles cuando hace clic en la ficha Inventario del sistema, aparece el mensaje siguiente: El inventario de hardware no está disponible.
Página 365
3 Haga clic en el botón correspondiente de la página Registro de sucesos del sistema para continuar. Para obtener más información, consulte la Ayuda en línea de iDRAC6. 4 Haga clic en Borrar registro para borrar el SEL. NOTA: El botón Borrar registro sólo aparece si tiene permiso para Borrar registros.
RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Suppor dell.com/support/manuals El comando clrsel elimina todos los registros existentes del SEL.
Página 367
Para introducir las notas de trabajo: 1 En la página Notas de trabajo, en la sección Añadir notas de trabajo, introduzca la nota de trabajo en el campo que aparece. NOTA: Se admite un máximo de 50 caracteres alfanuméricos en la nota de trabajo.
Uso de los registros de inicio de la POST NOTA: Todos los registros se borran después de reiniciar el iDRAC6. La página Captura de inicio brinda acceso a los registros de hasta los últimos tres ciclos de inicio disponibles. Están ordenados del más reciente al más antiguo.
Actualice la tarjeta iDRAC6 Express con la versión más reciente del firmware del iDRAC6 para la plataforma específica. Para obtener más información, consulte la Guía del usuario de Dell Lifecycle Controller. Visualización de la pantalla de último bloqueo del sistema NOTA: La función de pantalla de último bloqueo necesita que el sistema...
Página 370
Recuperación y solución de problemas del sistema administrado...
Recuperación y solución de problemas del iDRAC6 Esta sección explica cómo realizar las tareas relacionadas con la recuperación y solución de problemas de un iDRAC6 bloqueado. Se puede usar una de las siguientes herramientas para solucionar problemas en el iDRAC6. •...
Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Se puede usar el comando clrraclog para borrar todas las anotaciones del registro del iDRAC.
Uso de la consola de diagnósticos El iDRAC6 proporciona un conjunto estándar de herramientas de diagnóstico de red (ver Tabla 20-2) que son similares a las herramientas que se incluyen en los sistemas con Microsoft Windows o Linux. Por medio de la interfaz basada en web del iDRAC6 se puede acceder a las herramientas de depuración de red.
Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Uso de la función de identificación de servidor La página Identificar permite activar la función de identificación del sistema.
RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Recuperación y solución de problemas del iDRAC6...
RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals. Recuperación y solución de problemas del iDRAC6...
Sensores Las sondas o sensores de hardware ayudan a supervisar los sistemas de la red de manera más eficiente, ya que permiten tomar las medidas apropiadas para evitar que se produzcan problemas tales como la inestabilidad o daños del sistema. El iDRAC6 puede usarse para supervisar los sensores de hardware en baterías, sondas de ventilador, intromisión en el chasis, fuentes de alimentación, consumo de energía, temperatura y voltajes.
Sondas de fuentes de alimentación Las sondas de fuentes de alimentación proporcionan la siguiente información: • Estado de las fuentes de alimentación • Redundancia de la fuente de alimentación, es decir, la capacidad de la fuente de alimentación redundante de reemplazar a la fuente de alimentación principal si ésta falla.
Sondas de voltaje A continuación se enumeran las sondas de voltaje de uso habitual. Su sistema puede tener estas y/u otras sondas. • CPU [n] VCORE • System Board 0.9V PG • System Board 1.5V ESB2 PG • System Board 1.5V PG •...
– La ROM de opción de la POST del BIOS – El sistema operativo que utiliza el RACADM local y las utilidades de Dell OpenManage Server Administrator • La operación de la interfaz web y la interfaz de línea de comandos de RACADM, que admite el cifrado SSL de 128 bits y el cifrado SSL de 40 bits (para los países en los que no se acepta el cifrado de 128 bits)
Desactivar la configuración local del iDRAC por medio de RACADM, los usuarios locales no pueden configurar el iDRAC6 por medio de la utilidad RACADM ni Dell OpenManage Server Administrator, pero aún pueden leer los valores de configuración.
Página 383
Desactivación de la configuración local a partir de RACADM local Esta función desactiva la capacidad del usuario del sistema administrado de configurar el iDRAC6 usando las utilidades de RACADM local o de Dell OpenManage Server Administrator. racadm config -g cfgRacTuning -o cfgRacTuneConRedirEncryptEnable 1 PRECAUCIÓN:...
Los administradores deben tener presente que debido a que la desactivación de la configuración local limita en gran medida los privilegios de configuración local —incluso la capacidad de restablecer la configuración predeterminada del iDRAC6— sólo deben utilizar estas opciones cuando sea necesario y normalmente deben desactivar sólo una interfaz a la vez para evitar la pérdida de todos los privilegios de inicio de sesión.
Local Configuration and Remote Virtual KVM in the DRAC (Desactivación de la configuración local y el KVM virtual remoto en el DRAC) en el sitio web del servicio de asistencia Dell Support en support.dell.com. Para obtener más información sobre las secuencias de comandos de inicio de sesión, consulte technet2.microsoft.com/windowsserver/en/library/31340f46-...
Internet en Norteamérica. El servidor web del iDRAC6 incluye un certificado digital SSL firmado automáticamente de Dell (identificación de servidor). Para garantizar una alta seguridad en Internet: 1 Sustituya el certificado SSL del servidor web por un certificado válido de una autoridad de certificados (CA, por sus siglas en inglés).
Acceso al menú principal de SSL 1 Expanda el árbol del Sistema y haga clic en Configuración del iDRAC. 2 Haga clic en la ficha Red/Seguridad y luego en SSL. Utilice el Menú Principal de SSL consulte la Tabla 22-1) para generar una CSR, cargar un certificado de servidor existente o ver un certificado de servidor existente.
Página 388
3 Haga clic en Generar para abrir o guardar la CSR 4 Haga clic en el botón de la página Generar solicitud de firma de certificado (CSR) para continuar. Para obtener más información sobre los botones disponibles en la página Generar solicitud de firma de certificado (CSR) consulte la Ayuda en línea del iDRAC6.
Cómo ver un certificado de servidor 1 En la página Menú principal de SSL, seleccione Ver certificado de servidor y haga clic en Siguiente. La Tabla 22-3 describe los campos asociados con las descripciones que aparecen en la ventana Certificado. 2 Haga clic en el botón correspondiente de la página Ver certificado del servidor para continuar.
Página 390
• Telnet (Tabla 22-7) • RACADM remoto (Tabla 22-8) • Agente SNMP (Tabla 22-9) • Agente de recuperación automática del sistema (Tabla 22-10) Utilice el Agente de recuperación automática del sistema para activar la función de Pantalla de último bloqueo del iDRAC6. NOTA: Server Administrator debe estar instalado con la función Recuperación automática activada definiendo la Acción ya sea en: Reiniciar...
Página 391
Tabla 22-5. Configuración del servidor Web (continuación) Valor Descripción Tiempo de espera El tiempo, en segundos, permitido para que la conexión permanezca inactiva. La sesión se cancela cuando se agota el tiempo de espera. Los cambios a la configuración del tiempo de espera actúan de inmediato y terminan la sesión de interfaz web actual.
Tabla 22-8. Configuración de RACADM remota Valor Descripción Activado Activa o desactiva RACADM remota. Si está seleccionado, la RACADM remota está activada. Sesiones activas El número de sesiones actuales en el sistema. Tabla 22-9. Configuración del agente SNMP Valor Descripción Activado Activa o desactiva el agente SNMP .
Página 393
Consulte la RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals para ver una lista completa de las propiedades de cfgRacTuning.
Página 394
Tabla 22-11. Propiedades del filtrado de direcciones IP (IpRange) Propiedad Descripción cfgRacTuneIpRangeEnable Activa la función de comprobación de rango de IP. cfgRacTuneIpRangeAddr Determina el patrón de bits de la dirección IP aceptable, en función de los números 1 de la máscara de subred. Esta propiedad es una comparación con operador Y a nivel de bits con cfgRacTuneIpRangeMask para determinar la parte superior de la dirección IP...
Página 395
Para restringir los inicios de sesión a un pequeño conjunto de cuatro direcciones IP adyacentes (por ejemplo, de 192.168.0.212 a 192.168.0.215), seleccione todo salvo los últimos dos bits de la máscara, según se muestra en la siguiente sección: racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.212...
Página 396
Consulte la RACADM Command Line Reference Guide for iDRAC6 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC6 y CMC) disponible en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals para ver una lista completa de las propiedades de cfgRacTuning.
Activación del bloqueo de IP El ejemplo siguiente impide que una dirección IP cliente establezca una sesión durante cinco minutos si el cliente ha tenido cinco intentos fallidos de inicio de sesión dentro de un periodo de un minuto. racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5...
Página 398
5 Para continuar, haga clic en el botón adecuado de la página Seguridad de la red. Para obtener más información sobre los botones de la página Seguridad de la red, consulte la Ayuda en línea de iDRAC6. Tabla 22-13. valores de la página de seguridad de la red Valor Descripción Rango de IP...
Índice configuración con interfaz web, 64 acceso de SSL configuración por medio de la CLI con interfaz web, 68 de comandos de Active Directory RACADM, 353 administración de certificados, 73 configuración por medio de la interfaz web, 353 cómo usarlo con el esquema estándar, 183 Archivo de imagen, 306 cómo usarlo con el esquema...
Página 400
conectar o desconectar una partición, 311 bloqueo de IP conexión serie del iDRAC6 acerca de, 395 configuración, 115 activación, 397 configuración con interfaz conexiones de acceso remoto web, 59 admitidas, 29 configuración comunicación en serie en la LAN, 281 iDRAC6, 35 capa de sockets seguros, 68 configuración de Active capa de sockets seguros (SSL)
Página 401
RACADM remota, 78 configuración de usuarios locales del iDRAC6 para inicio de servidor web, 78 sesión mediante tarjeta SSH, 78 inteligente, 212 Telnet, 78 Configuración de VLAN, 59 configuración de los servicios del sistema Configuración del NIC del Unified Server Configurator, 340 iDRAC6, 53 configuración de los sucesos de configuración del servicio de...
Página 402
filtrado y bloqueo de IP, 59 firmware Descubrimiento automático, 343 cómo descargar, 44 Dispositivo USB flash, 299 recuperación mediante la interfaz documentos que podría web, 82 necesitar, 30 firmware/imagen de recuperación de los servicios del sistema actualización con interfaz web, 82 eliminar una partición, 312 Formatear partición, 308 esquema estándar...
239 inteligente, 211 Inicio de sesión único, 209 inicio único activación, 286 LAN del iDRAC6, 333 instalación de extensiones Dell límites de alimentación, 319 complemento de usuarios y equipos de Active Linux Directory, 173 configuración para la redirección de consola serie, 99 instalación del sistema operativo...
Página 404
modo básico de conexión Particiones de vFlash, 299 directa, 106 modo de NIC configuración, 350 compartido, 38 configuración por medio de la CLI compartido ccon todas las LOM de RACADM, 350 de protección contra configuración por medio de la fallas, 39 interfaz web, 350 dedicado, 38 perfiles de CIM admitidos, 247...
Página 405
protocolo WS-MAN, 23 Secure Shell (SSH) uso, 97, 389 prueba de las configuraciones, 193 administración por medio de la puertos de iDRAC6, 29 utilidad de configuración del iDRAC6, 345 sensor de temperatura, 378 servicios RACADM configuración, 389 eliminación de un usuario de configuración con interfaz iDRAC6, 152 web, 78...
Página 406
solución de problemas en un sistema remoto, 357 Unified Server Configurator sonda de intomisión en el servicios del sistema, 30, 340 chasis, 377 Unified Server Configurator sonda de suministros de (Configurador de servidor energía, 378 unificado), 30, 340 sonda de voltaje, 379 usuario anónimo de IPMI usuario 1, 139 sonda del ventilador, 377...
Página 407
opciones de shell del sistema operativo, 272 parámetros, 269 sintaxis, 268 uso, 266 utilidades dd, 264 valores de la página de seguridad de la red, 60 verificación de IpRange acerca de, 393 video viewer uso, 234 visualización de la información del sistema, 359 Índice...