Instalación de un certificado de seguridad
El sistema de seguridad admite el uso de certificados únicos para la comunicación de datos segura para autenticar
que los sistemas de almacenamiento esperados se están administrando. El uso de certificados de autenticación
se aplica al protocolo HTTPS, que utiliza el servidor web en cada módulo del controlador.
Como alternativa a usar la CLI para crear un certificado de seguridad en el sistema de almacenamiento, puede usar
un FTP para instalar un certificado personalizado en el sistema. Un certificado consiste de un archivo de certificado
y un archivo clave asociado. El certificado puede crearse con OpenSSL, por ejemplo, y se espera que sea válido. Si
remplaza el módulo del controlador en el cual está instalado un certificado personalizado, el controlador asociado
instalará automáticamente el archivo de certificado para el módulo del controlador de remplazo.
Para instalar un certificado de seguridad
1.
En la SMU, prepárese para usar el FTP:
a. Determine las direcciones IP del puerto de red de los controladores del sistema. Consulte
de la configuración de interfaz de red" (página
b. Compruebe que el servicio de FTP del sistema esté habilitado. Consulte
de administración" (página
c. Asegúrese de que el usuario con el que iniciará sesión tenga permisos para usar la interfaz de FTP.
Consulte
"Modificación de usuarios" (página
2.
Abra la línea de comandos (Windows) o una ventana de terminal (UNIX) y desplácese hasta el directorio
que contenga los archivos de certificado.
3.
Escriba:
ftp controller-network-address
Por ejemplo:
ftp 10.1.0.9
4.
Inicie sesión como usuario con permisos para usar la interfaz del FTP.
5.
Escriba:
put certificate-file-name cert-file
donde certificate-file-name es el nombre de archivo del certificado para su sistema específico.
6.
Escriba:
put key-file-name cert-key-file
donde key-file-name es el nombre del archivo de claves de seguridad para su sistema específico.
7.
Reinicie las Controladoras de Administración para que el nuevo certificado tenga efecto.
288 Uso de FTP
157).
147).
152).
"Cambio
"Cambio de configuración de interfaz