Capa De Sockets Seguros (Ssl); Solicitud De Firma De Certificado (Csr) - Dell iDRAC6 Guia Del Usuario

Administrador Iniciar sesión en el iDRAC6, Configurar el iDRAC6, Configurar usuarios, Borrar registros, Ejecutar comandos de control del servidor,
Acceder a la redirección de consola, Acceder a los medios virtuales, Probar alertas, Ejecutar comandos de diagnóstico
Usuario Iniciar sesión en el iDRAC6, Borrar registros, Ejecutar comandos de control del servidor, Acceder a la redirección de consola,
avanzado Acceder a los medios virtuales, Probar alertas
Usuario Iniciar sesión en el iDRAC6
invitado
Personalizado Seleccione cualquier combinación de los permisos siguientes: Iniciar sesión en el iDRAC6, Configurar el iDRAC6, Configurar usuarios,
Borrar registros, Ejecutar comandos de control del servidor, Acceder a la redirección de consola, Acceder a los medios virtuales,
Probar alertas, Ejecutar comandos de diagnóstico
Ninguno Sin permisos asignados
Tabla 5-13. Botones de configuración de usuarios
Botón
Imprimir
Actualizar
Aplicar
Volver a la página de usuarios Regresa a la pantalla Usuarios.
Cómo asegurar las comunicaciones del iDRAC6 por medio de certificados SSL y
digitales
Esta sección ofrece información sobre las siguientes funciones de seguridad de datos que vienen incorporadas en el iDRAC6:
Capa de sockets seguros (SSL)
l
Solicitud de firma de certificado (CSR)
l
Cómo acceder al menú principal de SSL
l
La generación de nuevo CSR
l
Cómo cargar un certificado de servidor
l
Cómo ver un certificado de servidor
l

Capa de sockets seguros (SSL)

El iDRAC6 incluye un servidor Web que está configurado para usar el protocolo de seguridad SSL (el estándar de la industria) para transferir datos cifrados a
través de una red. Como está cimentado en la tecnología de cifrado de claves privada y pública, la SSL es una tecnología ampliamente aceptada para
proporcionar comunicación cifrada y autentificada entre clientes y servidores a fin de prevenir el espionaje en una red.
Un sistema habilitado para SSL puede realizar las siguientes tareas:
Autenticarse ante un cliente habilitado con SSL
l
Permitir que el cliente se autentique ante el servidor
l
Permitir que ambos sistemas establezcan una conexión cifrada
l
El proceso de cifrado proporciona un alto nivel de protección de datos. El iDRAC6 emplea el estándar de cifrado SSL de 128 bits, la forma más segura de
cifrado que está normalmente disponible para los exploradores de Internet en Norteamérica.
De manera predeterminada, el servidor web del iDRAC6 tiene un certificado digital SSL autofirmado (identificación del servidor) de Dell. Para garantizar una
alta seguridad en Internet, sustituya el certificado SSL del servidor web por otro firmado por una entidad de certificación (CA) de renombre. Una entidad de
certificación (o entidad emisora de certificado) es una entidad comercial reconocida en el sector de tecnología informática por cumplir estándares altos de
análisis confiable, identificación y otros criterios de seguridad importantes. Entre los ejemplos de entidades de certificación se incluyen Thawte y VeriSign. Para
iniciar el proceso de obtención de un certificado firmado, se puede usar la interfaz web del iDRAC6 para generar una solicitud de firma de certificado (CSR) con
la información de la empresa. Usted podrá enviar entonces la solicitud CSR generada a una entidad de certificación como VeriSign o Thawte.

Solicitud de firma de certificado (CSR)

Una CSR es una solicitud digital a una entidad de certificación (CA) para obtener un certificado de servidor seguro. Los certificados de servidor seguro permiten
a clientes del servidor confiar en la identidad del servidor y negocien una sesión cifrada con el servidor.
Una vez que la entidad de certificación recibe una solicitud CSR, revisa y verifica la información que contiene. Si el solicitante cumple los estándares de
seguridad, la entidad de certificación emite un certificado firmado por medios digitales que identifica al solicitante de forma exclusiva para transacciones a
través de redes y en la Internet.
Después de que la entidad de certificación apruebe la CSR y envíe el certificado, cargue el certificado en el firmware del iDRAC6. La información de la CSR
almacenada en el firmware del iDRAC6 debe coincidir con la información que contiene el certificado, es decir, el certificado se tiene que haber generado en
respuesta a la CSR creada por el iDRAC6.
Acción
Imprime los valores de la Configuración de usuario que aparecen en la pantalla.
Vuelve a cargar la pantalla Configuración de usuario.
Guarda todos los nuevos valores que se hayan introducido en la configuración de usuario.