Manuel du propriétaire | HP INTEGRATED LIGHTS-OUT (ILO) STANDARD FIRMWARE Manuel utilisateur

Manuel de l’utilisateur de la carte HP iLO
(integrated Lights-Out)
pour microprogramme HP Integrated Lights-Out 1.91
Référence 382327-053
Mai 2007 (troisième édition)
© Copyright 2005, 2007 Hewlett-Packard Development Company, L.P.
Les informations contenues dans ce document pourront faire l’objet de modifications sans préavis. Les garanties relatives aux produits et
services Hewlett-Packard Company sont exclusivement définies dans les déclarations de garantie limitée qui accompagnent ces produits et
services. Aucune information de ce document ne peut être interprétée comme constituant une garantie supplémentaire. HP ne pourra être tenu
responsable des éventuelles erreurs ou omissions de nature technique ou rédactionnelle qui pourraient subsister dans le présent document.
Logiciel confidentiel. Licence HP valide requise pour toute possession, utilisation ou copie. Conformément aux directives FAR 12.211 et 12.212,
les logiciels professionnels, leur documentation et les données techniques associées sont concédés au gouvernement des États-Unis dans le cadre
de la licence commerciale standard du fournisseur.
Microsoft, Windows, Windows NT et Windows XP sont des marques déposées de Microsoft Corporation aux États-Unis. Windows Server 2003
est une marque de Microsoft Corporation aux États-Unis. Windows Vista est une marque commerciale ou une marque déposée de
Microsoft Corporation aux États-Unis et/ou dans d’autres pays. AMD est une marque commerciale de Advanced Micro Devices,
Inc. Java est une marque commerciale aux États-Unis de Sun Microsystems, Inc.
Public visé
Ce manuel est destiné au personnel qui installe, administre et répare les serveurs et systèmes de stockage.
HP suppose que vous êtes qualifié en réparation de matériel informatique et que vous êtes averti des
risques inhérents aux produits capables de générer des niveaux d’énergie élevés.
Sommaire
Présentation du fonctionnement ...................................................................................................... 9
Présentation du manuel ................................................................................................................................. 9
Nouveautés dans cette version de iLO ............................................................................................................ 9
Présentation de iLO .................................................................................................................................... 10
Utilisation type ................................................................................................................................. 10
Intégration du pack HP ProLiant Essentials Rapid Deployment Pack........................................................ 11
Présentation de l’interface de navigateur iLO ................................................................................................ 12
Systèmes d’exploitation serveur pris en charge.................................................................................... 13
Navigateurs et systèmes d’exploitation clients pris en charge................................................................ 13
Configuration du navigateur sous Linux .............................................................................................. 14
Configuration de la carte iLO....................................................................................................... 15
Options de configuration de la carte iLO ...................................................................................................... 15
Utilitaire iLO RBSU ........................................................................................................................... 15
Installation basée sur le navigateur .................................................................................................... 16
Intégration avec les cartes RILOE II ..................................................................................................... 17
Présentation de la connexion réseau ............................................................................................................ 17
Se connecter au réseau..................................................................................................................... 18
Configurer l’adresse IP...................................................................................................................... 18
Installation des drivers de périphérique iLO .................................................................................................. 19
Prise en charge des drivers Microsoft Windows NT, Windows 2000 et Windows 2003 Server............... 19
Prise en charge des drivers de serveur Novell NetWare....................................................................... 20
Prise en charge des drivers de serveur Red Hat Linux et SuSE Linux ....................................................... 20
Activation de la fonctionnalité iLO avancée .................................................................................................. 22
Licence............................................................................................................................................ 22
Activation de fonctionnalités sous licence iLO via un navigateur............................................................ 23
Administration ........................................................................................................................................... 24
Administration des utilisateurs............................................................................................................ 24
Paramètres généraux ........................................................................................................................ 26
Paramètres réseau............................................................................................................................ 28
Paramètres SNMP/Insight Manager................................................................................................... 30
Directory Settings (Paramètres d’annuaire) .......................................................................................... 32
Mise à niveau du microprogramme iLO.............................................................................................. 32
Administration des certificats ............................................................................................................. 34
SSH Key Administration (Administration de clés SSH) .......................................................................... 34
Two-Factor Authentication Settings (Paramètres d’authentification à deux facteurs) .................................. 35
Connexion à chaud du clavier..................................................................................................................... 37
Définitions relatives au clavier ........................................................................................................... 37
Utilisation recommandée de la fonction Hot-Plug Keyboard (Connexion à chaud du clavier) .................... 37
Résolution des problèmes liés à la fonction Hot-Plug Keyboard (Connexion à chaud du clavier) ............... 38
Option Terminal Services Pass-Through (Pass-Through des Terminal Services).................................................... 39
Conditions requises pour le client Terminal Services............................................................................. 39
Activation de l’option Terminal Services Pass-Through (Pass-Through des Terminal Services).................... 41
Console distante et clients Terminal Services ....................................................................................... 42
Résolution des problèmes liés à Terminal Services ............................................................................... 43
Sommaire
3
iLO Shared Network Port (Port réseau partagé iLO) ....................................................................................... 44
Configuration de la fonction iLO Shared Network Port (Port réseau partagé iLO) .................................... 44
Caractéristiques et limites du port de supervision partagé iLO............................................................... 45
Activation de la fonction iLO Shared Network Port (Port réseau partagé iLO) ......................................... 45
Réactivation du port de supervision iLO dédié..................................................................................... 47
Shared Network Port VLAN (Port réseau partagé VLAN) ................................................................................ 48
Activation et configuration de réseau à l’aide de l’interface iLO............................................................ 48
Activation et configuration du réseau VLAN à l’aide de l’utilitaire de configuration
basé sur la ROM (RBSU) ................................................................................................................... 49
Activation et configuration du réseau VLAN à l’aide de XML ................................................................ 49
Configuration des serveurs ProLiant BL p-Class .............................................................................................. 49
Spécifications relatives aux utilisateurs de serveur ProLiant BL p-Class ................................................... 50
Configuration IP statique ................................................................................................................... 50
Installation HP BladeSystem............................................................................................................... 53
Sécurité iLO ............................................................................................................................... 58
Fonctionnalités de sécurité........................................................................................................................... 58
Consignes générales de sécurité .................................................................................................................. 58
Principes relatifs aux mots de passe ................................................................................................... 58
Certificats........................................................................................................................................ 59
Administration du commutateur de neutralisation de la sécurité iLO ....................................................... 60
Sécurisation de RBSU ................................................................................................................................. 61
Encryption (Codage) .................................................................................................................................. 61
Remote Console Computer Lock (Verrou d’ordinateur de console distante) ....................................................... 61
Comptes utilisateur ..................................................................................................................................... 63
Privilèges......................................................................................................................................... 63
Sécurité de la connexion................................................................................................................... 64
Paramètres de sécurité généraux ....................................................................................................... 64
Authentification à deux facteurs ................................................................................................................... 64
Configuration de l’authentification à deux facteurs pour la première fois................................................ 64
Connexion avec l’authentification à deux facteurs ............................................................................... 67
Certificats utilisateur pour l’authentification à deux facteurs .................................................................. 68
Utilisation de l’authentification à deux facteurs avec l’authentification d’annuaire ................................... 69
Directory Settings (Paramètres d’annuaire) .................................................................................................... 70
Configuration des paramètres d’annuaire ........................................................................................... 71
Tests d’annuaire............................................................................................................................... 72
Utilisation de la fonctionnalité iLO ................................................................................................ 74
Première connexion à iLO ........................................................................................................................... 74
Temporisations progressives pour les tentatives de connexion infructueuses ............................................ 74
Aide ............................................................................................................................................... 74
System Status (État du système) .................................................................................................................... 75
Status Summary (Résumé de l’état) ..................................................................................................... 75
iLO Status (État de la carte iLO) ......................................................................................................... 75
Server Status (État du serveur)............................................................................................................ 76
Journal des événements de iLO .......................................................................................................... 76
Integrated Management Log (journal de maintenance intégré) .............................................................. 77
Diagnostics du serveur et de la carte iLO ............................................................................................ 77
Remote Console (Console distante) .............................................................................................................. 80
Option Remote Console (Console distante) ......................................................................................... 80
Options Remote Console Information (Informations sur la console distante)............................................. 81
Fonctions avancées de Remote Console (Console distante) ................................................................... 82
Optimisation des performances de la fonction Graphical Remote Console (Console graphique distante) ... 82
Touches d’activation de la console distante......................................................................................... 85
Sommaire
4
Modes simple et double curseur de la console graphique distante......................................................... 87
Acquisition de la console distante ...................................................................................................... 88
Virtual Serial Port (Port série virtuel).............................................................................................................. 89
Console Windows® EMS ................................................................................................................. 89
Virtual Serial Port (Port série virtuel) et Linux ........................................................................................ 92
Port série virtuel et BREAK (SAUT) série............................................................................................... 93
Périphériques virtuels .................................................................................................................................. 94
Alimentation virtuelle ........................................................................................................................ 94
Power regulator for ProLiant (Régulateur d’alimentation pour ProLiant) ................................................... 95
Support virtuel ................................................................................................................................. 98
Témoins virtuels.............................................................................................................................. 108
Supervision avancée des serveurs ProLiant BL p-Class................................................................................... 108
Vue du rack................................................................................................................................... 110
Contrôle par la carte iLO des voyants du serveur ProLiant BL p-Class ................................................... 115
Transfert des alertes ProLiant BL p-Class ............................................................................................ 116
Services d’annuaire .................................................................................................................. 117
Présentation de l’intégration d’annuaire...................................................................................................... 117
Avantages de l’intégration d’annuaire........................................................................................................ 117
Avantages et inconvénients d’annuaires sans schéma et d’annuaire de schéma HP......................................... 118
Configuration pour l’intégration d’annuaire sans schéma ............................................................................. 121
Préparation d’Active Directory ......................................................................................................... 121
Installation sans schéma basée sur le navigateur ............................................................................... 123
Installation sans schéma par script ................................................................................................... 123
Installation sans schéma basée sur HPLOMIG ................................................................................... 124
Options de l’installation sans schéma ............................................................................................... 124
Groupes imbriqués sans schéma...................................................................................................... 125
Configuration de l’intégration d’annuaire dans le cadre du schéma HP ......................................................... 126
Fonctionnalités prises en charge par l’intégration d’annuaire dans le cadre du schéma HP.................... 126
Configuration des services d’annuaire.............................................................................................. 126
Documentation sur les schémas........................................................................................................ 127
Prise en charge des services d’annuaire ........................................................................................... 128
Logiciels requis pour les schémas..................................................................................................... 128
Programme d’installation de schémas............................................................................................... 128
Programme d’installation de composants logiciels intégrables de supervision ....................................... 131
Services d’annuaire pour Active Directory......................................................................................... 131
Services d’annuaire pour eDirectory................................................................................................. 141
Connexion utilisateur via les services d’annuaire ............................................................................... 150
Supervision distante activée via l’annuaire................................................................................... 152
Introduction à la supervision distante activée via l’annuaire .......................................................................... 152
Création de rôles en fonction de la structure organisationnelle ...................................................................... 153
Utilisation des groupes existants ...................................................................................................... 153
Utilisation des rôles multiples ........................................................................................................... 153
Application des restrictions de connexion à l’annuaire ................................................................................. 155
Restrictions de rôles ........................................................................................................................ 155
Restrictions utilisateur...................................................................................................................... 156
Création de restrictions et de rôles multiples...................................................................................... 158
Utilisation des outils d’importation en masse ............................................................................................... 159
Services de certificat ................................................................................................................. 161
Introduction aux services de certificat ......................................................................................................... 161
Installation des services de certificat ........................................................................................................... 161
Sommaire
5
Vérification des services d’annuaire ........................................................................................................... 162
Configuration de demande de certificat automatique ................................................................................... 162
Utilitaires de migration d’annuaires Lights-Out.............................................................................. 163
Introduction aux utilitaires de migration Lights-Out ....................................................................................... 163
Compatibilité ........................................................................................................................................... 164
Liste de contrôle préalable à la migration ................................................................................................... 164
Solution HP Lights-Out Directory Package.................................................................................................... 164
Fonctionnement de HPQLOMIG................................................................................................................. 165
Localisation de processeurs de supervision........................................................................................ 165
Mise à niveau du microprogramme des processeurs de supervision..................................................... 167
Sélection d’une méthode d’accès à l’annuaire................................................................................... 168
Attribution de noms aux processeurs de supervision........................................................................... 169
Configuration des annuaires avec le schéma HP Extended sélectionné................................................. 170
Configuration pour l’intégration d’annuaire sans schéma ................................................................... 172
Configuration des processeurs de supervision pour les annuaires ........................................................ 173
Fonctionnement de HPQLOMGC ............................................................................................................... 174
Lancement de l’utilitaire HPQLOMGC à l’aide de la fonction Application Launch (Lancement des
applications).................................................................................................................................. 175
Intégration de HP SIM (Systems Insight Manager) ......................................................................... 177
Intégration de la carte iLO avec Systems Insight Manager ............................................................................ 177
Présentation du fonctionnement de Systems Insight Manager ........................................................................ 178
Identification et association dans Systems Insight Manager........................................................................... 178
État dans Systems Insight Manager .................................................................................................. 178
Liens dans Systems Insight Manager................................................................................................. 179
Listes Système dans Systems Insight Manager.................................................................................... 180
Réception des alertes SNMP dans Systems Insight Manager ......................................................................... 180
Correspondance du port dans Systems Insight Manager .............................................................................. 181
Consultation des informations concernant la licence du pack Advanced dans Systems Insight Manager ............ 182
Résolution des problèmes de la carte iLO .................................................................................... 183
Conditions requises .................................................................................................................................. 183
Voyants du POST iLO ............................................................................................................................... 183
Entrées du journal d’événements ................................................................................................................ 185
Problèmes matériels et logiciels relatifs à la liaison ...................................................................................... 189
Matériels ....................................................................................................................................... 189
Logiciels ........................................................................................................................................ 189
Problèmes d’ouverture de session............................................................................................................... 190
Nom et mot de passe d’ouverture de session refusés.......................................................................... 190
Fermeture de session prématurée par l’utilisateur de l’annuaire ........................................................... 190
Accès impossible au port de supervision iLO par son nom.................................................................. 190
Indisponibilité de iLO RBSU après la réinitialisation de iLO et du serveur ............................................. 191
Accès impossible à la page d’ouverture ........................................................................................... 191
Accès impossible à iLO par Telnet ................................................................................................... 191
Accès impossible au support virtuel ou à la console graphique distante ............................................... 191
Connexion à iLO impossible après la modification des paramètres réseau ........................................... 192
Connexion impossible au port de diagnostic iLO............................................................................... 192
Connexion impossible au processeur iLO via la carte réseau .............................................................. 192
Connexion à iLO impossible après l’installation du certificat iLO ......................................................... 193
Problèmes de pare-feu .................................................................................................................... 193
Échec de connexion avec l’authentification à deux facteurs ................................................................ 194
Problèmes de serveur proxy ............................................................................................................ 195
Sommaire
6
Résolution des problèmes liés aux alertes et aux traps .................................................................................. 195
Réception impossible des alarmes de Insight Manager 7 ou Systems Insight Manager
(traps SNMP) à partir de iLO........................................................................................................... 196
Commutateur de neutralisation de la sécurité iLO .............................................................................. 196
Message d’erreur de code d’authentification..................................................................................... 196
Résolution des problèmes liés à l’annuaire .................................................................................................. 197
Je ne peux pas me connecter en utilisant le format domaine/nom mais j’y parviens avec
le nom distinctif complet.................................................................................................................. 197
Les contrôles ActiveX sont activés et j’obtiens le message mais la connexion au format
domaine/nom ne fonctionne pas ..................................................................................................... 197
Les contextes utilisateur ne semblent pas fonctionner .......................................................................... 197
Résolution des problèmes liés à la souris .................................................................................................... 197
Souris USB locale et Linux ............................................................................................................... 198
Problème de souris sous SuSE Linux ................................................................................................. 198
Problème de contrôle de la souris de la console distante .................................................................... 199
Émulation d’un clavier PS/2 dans un environnement de serveur sans clavier ........................................ 199
Résolution des problèmes liés à la console distante...................................................................................... 199
Console distante Linux .................................................................................................................... 200
L’applet Remote Console présente une croix rouge lorsqu’elle exécute un navigateur client Linux............ 200
Déplacement impossible du curseur de la console distante dans les coins de la fenêtre ......................... 200
La console distante ne s’ouvre plus dans la session du navigateur en cours .......................................... 201
Mise à jour incorrecte de la fenêtre texte de la console distante.......................................................... 201
La console distante devient grisée ou noire ....................................................................................... 201
Résolution des problèmes liés aux protocoles SSH et Telnet .......................................................................... 202
Entrée initiale dans PuTTY lente........................................................................................................ 202
Le client PuTTY ne répond pas avec le port réseau partagé................................................................. 202
Prise en charge SSH du mode texte à partir d’une session de la console distante.................................. 202
Résolution des problèmes liés aux Terminal Services .................................................................................... 202
Le bouton Terminal Services ne fonctionne pas .................................................................................. 202
Le serveur proxy des Terminal Services ne répond pas ....................................................................... 203
Résolution des problèmes de vidéo et de moniteur ....................................................................................... 203
Principes généraux......................................................................................................................... 203
Affichage incorrect de Telnet sous DOS® ......................................................................................... 203
Absence d’affichage des applications vidéo dans la console distante.................................................. 203
Résolution des problèmes liés au support virtuel........................................................................................... 204
Liste des lecteurs virtuels.................................................................................................................. 204
L’applet Virtual Media est signalée par un X rouge et ne s’affiche pas ................................................. 204
L’applet Virtual Floppy Media ne répond pas .................................................................................... 204
Résolution de problèmes divers.................................................................................................................. 204
Cookies partagés entre les instances de navigateur et la carte iLO ...................................................... 204
Comment accéder aux anciennes pages BL p-Class ?......................................................................... 206
Option ProLiant Power Regulator (Régulateur d’alimentation) désactivée .............................................. 207
Extraction impossible des informations SNMP à partir de Insight Manager 7 ou de
Systems Insight Manager ................................................................................................................ 207
Heure ou date incorrecte des entrées dans le journal d’événements..................................................... 207
Mise à niveau impossible du microprogramme iLO............................................................................ 208
Changements d’adresse IP statique du boîtier non pris en compte ....................................................... 210
iLO ne répond pas aux requêtes SSL ................................................................................................ 211
Test de SSL .................................................................................................................................... 211
Réinitialisation de iLO..................................................................................................................... 212
La fonction Rack View (Afficher rack) ne permet pas d’afficher les composants..................................... 212
Le nom du serveur est encore présent après l’exécution de l’utilitaire ERASE......................................... 212
Résolution des problèmes d’un hôte distant ....................................................................................... 213
Sommaire
7
Schéma des services d’annuaire ................................................................................................. 214
Classes et attributs d’identificateurs d’objets (OID) LDAP centraux dans HP Management ................................ 214
Classes centrales............................................................................................................................ 214
Attributs centraux ........................................................................................................................... 214
Définitions des classes centrales....................................................................................................... 215
Définitions des attributs centraux...................................................................................................... 216
Classes et attributs d’identificateurs d’objets (OID) LDAP spécifiques de la supervision Lights-Out...................... 218
Classes de supervision Lights-Out ..................................................................................................... 218
Attributs de supervision Lights-Out .................................................................................................... 218
Définitions des classes de supervision Lights-Out ................................................................................ 219
Définitions des attributs de supervision Lights-Out............................................................................... 219
Assistance technique ................................................................................................................. 222
Contacter HP ........................................................................................................................................... 222
Avant de contacter HP .............................................................................................................................. 222
Acronymes et abréviations ......................................................................................................... 223
Index....................................................................................................................................... 229
Sommaire
8
Présentation du fonctionnement
Cette section traite des rubriques suivantes :
Présentation du manuel ........................................................................................................................... 9
Nouveautés dans cette version de iLO....................................................................................................... 9
Présentation de iLO .............................................................................................................................. 10
Présentation de l’interface de navigateur iLO ........................................................................................... 12
Présentation du manuel
Le processeur de supervision HP iLO (Integrated Lights-Out) offre plusieurs modes de configuration,
de mise à jour, de fonctionnement et de gestion des serveurs à distance. Le Manuel de l’utilisateur de
HP Integrated Lights-Out décrit chaque fonction ainsi que son mode d’utilisation avec l’interface Web
et l’utilitaire RBSU (ROM-Based Setup Utility - Utilitaire de configuration basé sur la ROM). Le Manuel des
ressources de génération de scripts et de ligne de commande du processeur de supervision HP Integrated
Lights-Out décrit en détail la syntaxe et les outils disponibles pour utiliser la carte iLO via une ligne de
commande ou une interface de création de scripts.
Nouveautés dans cette version de iLO
Prise en charge ajoutée à la version 1.91 pour :
•
Support virtuel de DVD virtuel (« iLO Virtual CD/DVD-ROM », page 103)
•
Débogueur de noyau (« Utilisation d’un débogueur de noyau Windows distant », page 91)
•
Verrou d’ordinateur de console distante (page 61)
•
Groupes imbriqués sans schéma (page 125)
•
Options améliorées de licence (« Activation de la fonctionnalité iLO avancée », page 22)
•
Prise en charge pour Red Hat Enterprise Linux 5 et Microsoft® Vista™
Prise en charge ajoutée à la version 1.80 pour :
•
Annuaires sans schéma (« Configuration pour l’intégration d’annuaire sans schéma », page 121)
•
Authentification à deux facteurs (« Two-Factor Authentication Settings (Paramètres d’authentification
à deux facteurs) », page 35)
•
Création de rapports sur le régulateur d’alimentation (« Power regulator for ProLiant
(Régulateur d’alimentation pour ProLiant) », page 95)
•
Autorisation de clé SHH (« SSH Key Administration (Administration de clés SSH) », page 34)
•
Lecteur de clé USB virtuel (« Lecteur de disquette/USB virtuel iLO », page 99)
•
Réseau LAN virtuel du port réseau partagé (« Shared Network Port VLAN (Port réseau
partagé VLAN) », page 48)
•
Acquisition de la console distante (« Acquisition de la console distante », page 88)
Présentation du fonctionnement 9
iLO 1.80 ne prend plus en charge :
•
Navigateurs Netscape sur clients Linux
•
Expédition d’images binaires sous forme Softpaq (elles ont été remplacées par des composants
de flashage en ligne)
Présentation de iLO
Trois versions de iLO sont disponibles :
•
La version iLO Standard propose des possibilités essentielles de gestion et de contrôle distant telles
que les fonctionnalités standard sur les serveurs ProLiant ML/DL de prochaine génération. Grâce à
cette version, vous pouvez effectuer à distance des tâches d’administration système élémentaires.
Vous pouvez également accéder à tout moment à des informations de supervision de système.
Ces possibilités de contrôle distant réduisent le besoin d’une assistance sur site.
•
La version iLO Advanced fournit des possibilités complètes de gestion distante Lights-Out pour les
serveurs ProLiant. Cette version donne la liberté d’activer un contrôle distant intégral des serveurs
ProLiant. Vous pouvez effectuer les mêmes tâches à distance que vous le feriez au niveau du
terminal, quelles que soient les conditions du serveur ou du système d’exploitation. La version iLO
Advanced est également adaptée aux tâches d’administration de routine, proposant ainsi un outil
unique pour chaque situation. En outre, la version iLO Advanced comporte un cryptage complet
des données, une authentification d’utilisateurs de classe d’entreprise et la possibilité d’isoler le
trafic iLO sur des réseaux distincts.
•
La version iLO Select est une mise à niveau facultative de Lights-Out pour les serveurs ProLiant BL.
Elle fournit également une mise à niveau à bon rapport qualité-prix des fonctionnalités Lights-Out
avancées sur les serveurs ProLiant des gammes 300 et 500 qui sont gérés à l’aide des consoles
distantes de type texte de la version iLO Standard, généralement trouvées dans les
environnements Linux.
Pour plus d’informations sur les fonctionnalités disponibles dans chaque version de iLO, reportez-vous
à la section « Licence » (page 22).
Utilisation type
iLO exécute à distance plusieurs fonctions qui, sinon, requièrent une visite sur les serveurs dans le centre
de données, le local informatique ou un emplacement distant. Voici quelques exemples d’utilisation des
fonctionnalités iLO :
•
La console distante iLO et l’alimentation virtuelle permettent de visualiser un serveur distant bloqué
avec des conditions d’écran bleu sans assistance sur site.
•
La console distante iLO permet de modifier des paramètres BIOS lorsque requis.
•
La technologie iLO fournit une console distante hautes performances qui permet d’administrer
à distance des systèmes d’exploitation et des applications dans des situations de tous les jours.
•
Un lecteur virtuel de CD/DVD-ROM ou de disquette iLO permet d’installer un système d’exploitation
ou un microprogramme de système flash sur le réseau à partir d’images sur des stations de travail
ou des serveurs Web centralisés.
•
La fonction de script iLO permet d’utiliser des possibilités d’alimentation virtuelle et de support virtuel
dans d’autres outils de script afin d’automatiser le déploiement et le provisionnement.
Présentation du fonctionnement 10
Ces exemples illustrent comment iLO est utilisé pour superviser des serveurs HP ProLiant au bureau, à
domicile ou en déplacement. Au fur et à mesure que vous utilisez iLO et que vous définissez les besoins
spécifiques de votre infrastructure, ce manuel vous fournira des moyens supplémentaires vous permettant
de simplifier la supervision de vos serveurs distants.
Le modèle d’utilisation courant de la carte iLO consiste à connecter un ordinateur client exécutant un
navigateur pris en charge à un ou plusieurs périphériques iLO via les protocoles DHCP et DNS.
L’interface de création de scripts permet également d’accéder aux fonctionnalités de la carte iLO.
Les scripts sont des fichiers texte rédigés dans un langage XML appelé RIBCL. Ces scripts RIBCL vous
permettent de configurer iLO sur le réseau, pendant le déploiement initial ou à partir d’un hôte déjà
déployé. Le RIBCL prend également en charge des opérations telles que le contrôle de la mise
sous tension.
En outre, l’accès à la carte iLO via le protocole de ligne de commande (CLP) SMASH est rendu possible
grâce à une interface à faible bande passante, qui offre des fonctions similaires à celles de l’interface
Web. Le CLP est destiné aux utilisateurs préférant utiliser une interface non graphique plutôt qu’une
connexion Telnet ou SSH.
iLO prend en charge diverses interfaces pour la configuration et l’exploitation. Le présent manuel décrit
en détails les interfaces suivantes :
•
iLO RBSU (page 15)
•
Interface Web de type navigateur (« Présentation de l’interface de navigateur iLO », page 12)
Consultez le Manuel des ressources de génération de scripts et de ligne de commande du processeur de
supervision HP Integrated Lights-Out pour plus d’informations sur l’utilisation des interfaces suivantes:
•
CPQLOCFG est un utilitaire Microsoft® Windows® qui envoie des scripts RIBCL à iLO via le réseau.
•
CPQLODOS est un utilitaire de déploiement DOS (inclus dans la boîte à outils HP SmartStart de
création de scripts) qui s’exécute sur l’hôte pendant le déploiement de SmartStart ou de RDP.
•
Perl est un langage de génération de scripts permettant d’envoyer des scripts RIBCL via le réseau,
depuis des clients Linux vers la carte iLO.
•
HPONCFG est un utilitaire qui s’exécute sur l’hôte et qui transfère les scripts RIBCL vers la carte
iLO locale. Certaines versions Windows® et Linux de cet utilitaire requièrent le pilote d’interface
de gestion HP iLO.
•
Plusieurs méthodes permettent d’utiliser le protocole CLP SMASH : Telnet, SSH, le port série virtuel
et le port série physique.
Remote Console (Console distante) (page 80), Virtual Media (Support virtuel) (page 80), l’option Terminal
Services Pass-Through ( Pass-Through des Terminal Services) (page 80) et les services d’annuaire
(page 80) sont des fonctions avancées. Pour plus d’informations, reportez-vous à la section « Licence »
(page 22).
Intégration du pack HP ProLiant Essentials Rapid
Deployment Pack
Le pack HP ProLiant Essentials Rapid Deployment Pack (Pack de déploiement rapide HP ProLiant
Essentials) s’intègre avec la carte iLO pour permettre la supervision des serveurs distants et la
performance des opérations de la console distante, indépendamment de l’état du système
d’exploitation ou du matériel.
Présentation du fonctionnement 11
La fonction Deployment Server (Déploiement du serveur) permet d’utiliser les fonctionnalités de supervision
de l’alimentation de la carte iLO pour la mise sous tension, la mise hors tension et la réinitialisation sur
le serveur cible. Chaque fois que le serveur se connecte sur la fonctionnalité Deployment Server, cette
dernière interroge le serveur cible pour vérifier si un périphérique de supervision LOM est installé. Le
cas échéant, le serveur collecte les informations, notamment le nom DNS, l’adresse IP et le premier nom
utilisateur. La sécurité est maintenue grâce à l’invite, faite à l’utilisateur, d’entrer le mot de passe correct
pour ce nom utilisateur.
Pour plus d’informations sur le pack ProLiant Essentials Rapid Deployment Pack, reportez-vous à
la documentation disponible sur le CD ProLiant Essentials Rapid Deployment Pack ou sur le site
Web HP (http://www.hp.com/servers/rdp).
Présentation de l’interface de navigateur iLO
L’interface de navigateur iLO regroupe des tâches similaires pour une simplification de la navigation
et du flux de travail. Ces tâches sont groupées dans des onglets de haut niveau le long de la partie
supérieure de l’interface iLO. Ces onglets sont toujours visibles (pour un accès aisé) et incluent System
Status (État du système), Remote Console (Console distante), Virtual Media (Support virtuel), Power
Management (Gestion de l’alimentation) et Administration.
Chaque onglet iLO de haut niveau possède un menu sur le côté gauche de l’interface avec diverses
options. Ce menu change à chaque fois que vous sélectionnez un onglet de haut niveau différent et reflète
les options disponibles au sein de chaque onglet de haut niveau. Chaque option de menu affiche un titre
de page, qui est une description des informations ou paramètres disponibles sur cette page, et peut ne
pas refléter le nom affiché sur l’option de menu.
Une assistance pour toutes les pages iLO est disponible via l’aide iLO. Les liens sur chaque page
d’aide fournissent des informations récapitulatives sur les fonctionnalités iLO et des informations utiles
pour optimiser leur fonctionnement. Pour accéder à une page d’aide spécifique, cliquez sur le point
d’interrogation (?) dans la partie droite de la fenêtre du navigateur.
Les tâches utilisateur typiques accèdent aux onglets System Status, Remote Console, Virtual Media
et Power Management de l’interface iLO. Ces tâches sont traitées dans la section « Utilisation de
la fonctionnalité iLO » (page 74) de ce manuel de l’utilisateur.
L’onglet Administration convient, en général, aux utilisateurs avancés ou aux administrateurs qui ont en
charge la gestion des utilisateurs, la configuration des paramètres généraux et des paramètres du réseau,
ainsi que la configuration et l’activation des fonctions les plus avancées de iLO. Ces tâches sont traitées
dans les sections « Configuration de la carte iLO » (page 15) et « Sécurité iLO » (page 58) de ce manuel.
Des zones spécifiques de la fonctionnalité iLO et de son intégration sont traitées dans les
sections suivantes :
•
Services d’annuaire (page 117)
•
Supervision distante activée via l’annuaire (page 152)
•
Services de certificat (page 161)
•
Utilitaires de migration d’annuaires Lights-Out (page 163)
•
Intégration avec HP Systems Insight Manager (page 177)
•
Résolution des problèmes de la carte iLO
•
Schéma des services d’annuaire (page 214)
Présentation du fonctionnement 12
Systèmes d’exploitation serveur pris en charge
iLO est un microprocesseur indépendant qui exécute un système d’exploitation intégré. Cette architecture
garantit la disponibilité de la plupart des fonctions de iLO, indépendamment du système d’exploitation
hôte utilisé.
Pour que les opérations de fermeture du système d’exploitation s’effectuent dans les règles, l’intégration
avec HP Systems Insight Manager nécessite des drivers d’état et des agents de supervision, ou l’accès
à la console distante.
iLO fournit deux drivers d’interface :
•
Le driver de contrôleur iLO ASM (Advanced System Management) permet d’assurer la supervision
des systèmes, notamment la surveillance des composants serveurs, la consignation des événements
et la prise en charge des agents de supervision.
•
Le driver d’interface iLO Management permet au logiciel du système et aux agents SNMP Insight
de communiquer avec iLO.
Ces drivers et ces agents sont disponibles pour les systèmes d’exploitation réseau suivants :
•
•
•
•
Microsoft®
o
Windows® 2000 Server
o
Windows® 2000 Advanced Server
o
Windows Server™ 2003
o
Windows® Server 2003, Web Edition
o
Windows Server™ 2003, Enterprise Edition (EM64T)
o
Windows Small Business Server™ 2003
Red Hat
o
Red Hat Enterprise Linux 4
o
Red Hat Enterprise Linux 5
SUSE
o
SUSE LINUX Enterprise Server 9 (x86 et AMD64/EM64T)
o
SUSE LINUX Enterprise Server 10 (x86 et AMD64/EM64T)
Novell
o
NetWare 6.5
Navigateurs et systèmes d’exploitation clients pris en charge
Les systèmes d’exploitation et navigateurs suivants sont pris en charge :
•
Microsoft® Internet Explorer 6 avec Service Pack 1 ou version supérieure
o
Ce navigateur est pris en charge sur les produits Microsoft® Windows®.
o
Si vous utilisez le mode curseur simple avec la console distante ou le support virtuel, la machine
virtuelle Java™ est nécessaire. HP prend en charge Java™ 1.4.2. Pour télécharger la machine
virtuelle Java recommandée pour votre configuration système, reportez-vous au site Web HP
(http://www.hp.com/servers/manage/jvm).
Présentation du fonctionnement 13
•
•
•
Microsoft® Internet Explorer 7
o
Ce navigateur est pris en charge sur les produits Microsoft® Windows®.
o
Si vous utilisez le mode curseur simple avec la console distante ou le support virtuel, la machine
virtuelle Java™ est nécessaire. HP prend en charge Java™ 1.4.2. Pour télécharger la machine
virtuelle Java recommandée pour votre configuration système, reportez-vous au site
Web HP (http://www.hp.com/servers/manage/jvm).
Firefox 2.0
o
Ce navigateur est pris en charge sur Red Hat Enterprise Linux 3 Workstation et Novell
Linux Desktop 9.
o
Si vous utilisez la console distante ou le support virtuel, Java™ 1.4.2 est nécessaire. Pour
télécharger la machine virtuelle recommandée pour votre configuration système, reportez-vous
au site Web HP (http://www.hp.com/servers/manage/jvm).
Mozilla 1.7.3
o
Ce navigateur est pris en charge sur Red Hat Enterprise Linux 3 Workstation et Novell
Linux Desktop 9.
o
Si vous utilisez la console distante ou le support virtuel, Java™ 1.4.2 est nécessaire.
Pour télécharger la machine virtuelle recommandée pour votre configuration système,
reportez-vous au site Web HP (http://www.hp.com/servers/manage/jvm).
Certaines combinaisons de navigateurs et de systèmes d’exploitation peuvent ne pas fonctionner
correctement, selon la manière dont ces derniers mettent en œuvre les technologies de
navigation requises.
Configuration du navigateur sous Linux
La configuration des polices du bureau et du navigateur peut affecter la position des menus de l’interface
utilisateur iLO. Le positionnement adéquat de ces menus nécessite une police fixe de 12 points.
Pour modifier la taille de la police dans Mozilla, ouvrez le menu Préférences et paramétrez la taille de
police minimale sur 12 dans l’écran Aspect/Polices.
Présentation du fonctionnement 14
Configuration de la carte iLO
Cette section traite des rubriques suivantes :
Options de configuration de la carte iLO................................................................................................. 15
Présentation de la connexion réseau ....................................................................................................... 17
Installation des drivers de périphérique iLO ............................................................................................. 19
Activation de la fonctionnalité iLO avancée ............................................................................................. 22
Administration ..................................................................................................................................... 24
Connexion à chaud du clavier ............................................................................................................... 37
Option Terminal Services Pass-Through (Pass-Through des Terminal Services)................................................ 39
iLO Shared Network Port (Port réseau partagé iLO) .................................................................................. 44
Shared Network Port VLAN (Port réseau partagé VLAN)............................................................................ 48
Configuration des serveurs ProLiant BL p-Class ......................................................................................... 49
Options de configuration de la carte iLO
La carte iLO est préconfigurée avec des valeurs par défaut, notamment un compte utilisateur et un mot de
passe par défaut. Si elle est connectée à un réseau qui utilise DNS ou DHCP, vous pouvez vous en servir
immédiatement sans changer aucun paramètre. Pour une meilleure sécurité et fiabilité, connectez-la à un
autre réseau de supervision dédié.
Certaines fonctions avancées impliquent l’installation des drivers du système d’exploitation
(« Systèmes d’exploitation serveur pris en charge », page 13).
iLO propose plusieurs options de configuration :
•
iLO RBSU (page 15)
•
Configuration basée sur le navigateur (page 16)
•
Installation distante par script à l’aide de CPQLOCFG
•
Déploiement local par script à l’aide de CPQLODOS
•
Installation locale (en ligne) par script à l’aide de HPONCFG
Utilitaire iLO RBSU
HP vous recommande d’utiliser iLO RBSU pour la configuration initiale de la carte iLO et des paramètres
réseau associés dans les environnements n’utilisant pas DHCP, DNS ou WINS. RBSU fournit les outils
de base permettant de configurer les comptes utilisateur et les paramètres permettant d’accéder à iLO
sur le réseau.
iLO RBSU est conçu pour vous aider à installer la carte iLO sur un réseau ; iLO n’est pas destiné à une
administration permanente. RBSU est disponible à chaque initialisation du serveur et peut être exécuté
à distance à l’aide de la console distante iLO. Vous pouvez utiliser RBSU pour configurer les paramètres
réseau, les paramètres d’annuaire, les paramètres généraux et les comptes utilisateur.
Configuration de la carte iLO
15
Vous pouvez désactiver l’utilitaire iLO RBSU dans les préférences Global Settings (Paramètres généraux).
Cela évite toute reconfiguration à partir de l’hôte, sauf si le commutateur de neutralisation de la sécurité
iLO est activé.
Pour exécuter l’utilitaire iLO RBSU :
1.
Redémarrez le serveur ou mettez-le sous tension.
2.
Appuyez sur la touche F8 lorsque vous y êtes invité pendant l’auto-test de mise sous tension (POST).
L’utilitaire iLO RBSU est exécuté.
3.
Si le système vous le demande, entrez un nom d’utilisateur iLO et un mot de passe valides avec les
privilèges iLO appropriés (Administer User Accounts (Administrer comptes utilisateur)>Configure iLO
Settings (Configurer paramètres iLO)). Les informations relatives au compte par défaut figurent sur
l’étiquette iLO Default Network Settings (Paramètres réseau par défaut iLO) apposée sur le serveur
contenant le processeur de supervision iLO. Si la carte iLO n’a pas été configurée pour se connecter
à RBSU, aucune invite ne s’affiche.
4.
Apportez les modifications requises à la configuration de la carte iLO et enregistrez-les.
5.
Quittez l’utilitaire iLO RBSU.
HP vous recommande d’utiliser DNS ou DHCP avec iLO pour faciliter l’installation. Si vous ne pouvez
pas les utiliser, procédez comme suit pour les désactiver et configurer l’adresse IP et le masque de
sous-réseau :
1.
Redémarrez le serveur ou mettez-le sous tension.
2.
Appuyez sur la touche F8 lorsque vous y êtes invité pendant l’auto-test de mise sous tension (POST).
L’utilitaire iLO RBSU est exécuté.
3.
Entrez un nom d’utilisateur iLO et un mot de passe valides avec les privilèges iLO appropriés
(Administer User Accounts > Configure iLO Settings - Administrer comptes utilisateur > Configurer
paramètres iLO). L’étiquette iLO Default Network Settings (Paramètres réseau par défaut iLO)
contient toutes les informations relatives au compte par défaut.
4.
Sélectionnez Network>DNS/DHCP (Réseau>DNS/DHCP), appuyez sur la touche Entrée, puis
sélectionnez DHCP Enable (Activation de DHCP). Appuyez sur la barre d’espacement pour
désactiver DHCP. Vérifiez que l’option DHCP Enable (Activation de DHCP) est désactivée
et enregistrez les modifications.
5.
Sélectionnez Network>NIC>TCP/IP (Réseau>Carte réseau>TCP/IP), appuyez sur la touche Entrée,
puis entrez les informations appropriées dans les champs IP Address (Adresse IP), Subnet Mask
(Masque de sous-réseau) et Gateway IP Address (Adresse IP de la passerelle).
6.
Enregistrez les modifications.
7.
Quittez l’utilitaire iLO RBSU. Les modifications s’appliquent après avoir quitté iLO RBSU.
Installation basée sur le navigateur
Utilisez la méthode d’installation basée sur le navigateur si vous pouvez vous connecter à iLO sur le
réseau à l’aide d’un navigateur. Cette méthode vous permet également de reconfigurer une carte
iLO déjà configurée.
1.
Accédez à iLO à partir d’un client réseau distant à l’aide d’un navigateur Web pris en charge et
indiquez le mot de passe, le nom utilisateur et le nom DNS par défaut. Les informations relatives au
compte et au nom DNS par défaut figurent sur l’étiquette iLO Network Settings (Paramètres réseau
iLO) apposée sur le serveur contenant le processeur de supervision iLO.
Configuration de la carte iLO
16
Une fois connecté à iLO, vous pouvez modifier les valeurs par défaut des paramètres réseau,
utilisateur et des alertes SNMP via l’interface de navigation Web.
2.
Saisissez la clé permettant d’activer les fonctions iLO Advanced.
La licence des fonctions iLO Advanced vous permet de déployer votre système d’exploitation à l’aide
de l’unité de disquette virtuelle et d’installer les drivers du système d’exploitation et les agents
Insight Manager sur le serveur hôte distant en utilisant la console graphique distante.
Pour les serveurs ProLiant BL p-Class, la fonctionnalité iLO Advanced est déjà activée et ne peut pas
être désactivée.
Intégration avec les cartes RILOE II
La carte RILOE II est prise en charge en tant qu’option sur les serveurs dotés de la fonctionnalité iLO. Les
générations précédentes de cartes Remote Insight, comme la carte Remote Insight/PCI et les cartes RILOE
d’origine, ne sont pas prises en charge sur les serveurs dotés de la fonctionnalité iLO.
Le microprogramme iLO détecte la présence de cartes RILOE II et désactive automatiquement la
fonctionnalité iLO. En outre, si le microprogramme iLO détecte la présence de la carte RILOE d’origine,
iLO affiche un message indiquant que la configuration n’est pas valide.
Pour réactiver la fonctionnalité iLO après le retrait d’une carte RILOE II, utilisez le commutateur
de neutralisation de la sécurité et l’utilitaire iLO RBSU (page 15). Sélectionnez Settings>Enabled
(Paramètres>Activé) pour accéder au paramètre Enable Lights-Out functionality (Activer la fonctionnalité
Lights-Out).
Présentation de la connexion réseau
Il existe trois principaux scénarios de connexion réseau. La carte iLO peut être connectée sur :
•
Un réseau d’entreprise avec les deux ports connectés au réseau. Dans cette configuration, les deux
ports réseau du serveur (carte réseau du serveur et carte réseau iLO) sont connectés à un réseau
d’entreprise. Cette connexion permet d’accéder à la carte iLO depuis n’importe quel point du
réseau. Le trafic du réseau d’entreprise est toutefois susceptible de perturber les performances
de la carte.
Une configuration de ce type réduit le nombre d’infrastructures et d’équipements nécessaires pour
prendre en charge la carte iLO car celle-ci utilise les routeurs et serveurs DNS et DHCP existants.
•
Un réseau de supervision dédié avec le port iLO connecté à un autre réseau. Un réseau distinct
améliore les performances et la sécurité, et fournit un accès redondant au serveur en cas de
défaillance d’un équipement sur le réseau d’entreprise. Dans cette configuration, la carte iLO
n’est pas directement accessible à partir du réseau d’entreprise.
Un réseau distinct renforce la sécurité du réseau de supervision car il permet de contrôler
physiquement les stations de travail connectées au réseau.
•
Un port réseau partagé iLO à l’aide de la carte réseau du serveur au lieu de la carte de supervision
iLO dédiée pour la supervision du serveur. Cette configuration simplifie le réseau et réduit le coût
total associé. Un nombre moindre de câbles, de hubs et de commutateurs est nécessaire car le trafic
réseau de iLO et régulier passe par la carte réseau système.
Le principal inconvénient de l’utilisation du port réseau partagé iLO pour la supervision du serveur
iLO est le manque de vitesse comparé à la carte réseau de supervision iLO dédiée. Par conséquent,
toutes les fonctions de supervision iLO ne sont pas disponibles via cette configuration.
Configuration de la carte iLO
17
Se connecter au réseau
Généralement, iLO se connecte au réseau de l’une des deux manières suivantes, via :
•
Corporate network (Réseau d’entreprise) où les deux ports sont connectés au réseau d’entreprise.
Dans cette configuration, les deux ports réseau du serveur (carte réseau du serveur et carte réseau
iLO) sont connectés à un réseau d’entreprise.
•
Dedicated management network (Réseau de supervision dédié) où le port iLO se situe sur un
réseau séparé.
Configurer l’adresse IP
Cette étape n’est nécessaire que si vous utilisez une adresse IP statique. Lors de l’utilisation de
l’addressage IP dynamique, le serveur DHCP affecte automatiquement une adresse IP pour iLO.
HP vous recommande d’utiliser DNS ou DHCP avec iLO pour faciliter l’installation.
Configuration de la carte iLO
18
Pour configurer une adresse IP statique, utilisez l’utilitaire iLO RBSU en procédant comme suit afin
de désactiver DNS et DHCP, et de configurer l’adresse IP et le masque de sous-réseau :
1.
Redémarrez le serveur ou mettez-le sous tension.
2.
Appuyez sur la touche F8 lorsque vous y êtes invité pendant l’auto-test de mise sous tension (POST).
L’utilitaire iLO RBSU est exécuté.
3.
Sélectionnez Network>DNS/DHCP (Réseau>DNS/DHCP), appuyez sur la touche Entrée, puis
sélectionnez DHCP Enable (Activation de DHCP). Appuyez sur la barre d’espacement pour
désactiver DHCP. Vérifiez que l’option DHCP Enable (Activation de DHCP) est désactivée
et enregistrez les modifications.
4.
Sélectionnez Network>NIC>TCP/IP (Réseau>Carte réseau>TCP/IP), appuyez sur la touche Entrée,
puis entrez les informations appropriées dans les champs IP Address (Adresse IP), Subnet Mask
(Masque de sous-réseau) et Gateway IP Address (Adresse IP de la passerelle).
5.
Enregistrez les modifications.
6.
Quittez l’utilitaire iLO RBSU. Les modifications s’appliquent après avoir quitté iLO RBSU.
Installation des drivers de périphérique iLO
Le CD SmartStart Firmware Maintenance contient tous les drivers nécessaires pour votre serveur. Vous
pouvez également les télécharger à partir du site Web HP (http://www.hp.com/servers/lights-out).
Pour ce faire :
1.
Cliquez sur le graphique iLO.
2.
Sélectionnez Software and Drivers (Logiciels et drivers).
Le driver d’interface de supervision iLO permet aux logiciels système tels que les agents SNMP Insight
et le service d’émulation Terminal Services de communiquer avec iLO.
Prise en charge des drivers Microsoft Windows NT,
Windows 2000 et Windows 2003 Server
Les drivers de périphérique prenant en charge les fonctions iLO sont inclus dans le PSP qui se trouve
sur le site Web HP (http://www.hp.com/support) ou sur le CD SmartStart. Avant d’installer les
drivers Windows®, procurez-vous la documentation Windows® et le dernier Service Pack
disponible pour Windows®.
Fichiers iLO prérequis pour Microsoft®
Le fichier CPQCIDRV.SYS assure la prise en charge du driver iLO Management Interface
(Interface de supervision iLO).
Les fichiers CPQASM2.SYS, SYSMGMT.SYS et SYSDOWN.SYS assurent la prise en charge du driver
iLO Advanced Server Management Controller (Contrôleur de supervision du serveur iLO Advanced).
Installation ou mise à jour des drivers iLO pour Microsoft®
Le PSP (ProLiant Support Pack) pour les produits Microsoft® Windows® comprend un programme
d’installation qui analyse les conditions requises pour le système et installe tous les drivers.
Le PSP est disponible sur le site Web HP (http://www.hp.com/support) ou sur le CD SmartStart.
Configuration de la carte iLO
19
REMARQUE : si vous mettez à jour les drivers iLO, assurez-vous que la carte iLO utilise
la version de microprogramme la plus récente. Celle-ci peut être obtenue sous forme
de composant Smart sur le site Web HP (http://www.hp.com/servers/lights-out).
Pour installer les drivers inclus dans le PSP, téléchargez ce dernier à partir du site Web HP
(http://www.hp.com/support), exécutez le fichier SETUP.EXE disponible dans la version téléchargée et
suivez les instructions d’installation. Pour plus d’informations sur l’installation du PSP, lisez le fichier texte
inclus dans le téléchargement.
Prise en charge des drivers de serveur Novell NetWare
Les drivers de périphérique nécessaires à la prise en charge iLO sont inclus dans le PSP disponible sur
le CD SmartStart ou sur le site Web HP (http://www.hp.com/support).
Fichiers iLO prérequis pour NetWare
Le fichier CPQHLTH.NLM fournit le driver d’état (Health Driver) pour NetWare.
Le fichier CPQCI.NLM assure la prise en charge du driver iLO Management Interface
(Interface de supervision iLO).
Installation ou mise à jour des drivers iLO pour NetWare
Le PSP (ProLiant Support Pack) pour Novell NetWare comprend un programme d’installation qui analyse
les conditions requises pour le système et installe tous les drivers. Ce PSP est disponible sur le site
Web HP (http://www.hp.com/support) et sur le CD SmartStart.
Lors de la mise à jour des drivers iLO, assurez-vous que la carte iLO utilise la version la plus récente
du microprogramme iLO. Celle-ci peut être obtenue sous forme de composant Smart sur le site
Web HP (http://www.hp.com/servers/lights-out).
Pour installer les drivers, téléchargez le PSP sur un serveur NetWare à partir du site Web HP
(http://www.hp.com/support). Une fois le téléchargement du PSP terminé, suivez les instructions
d’installation du composant NetWare pour mener à bien l’installation. Pour plus d’informations
sur l’installation du PSP, lisez le fichier texte inclus dans le téléchargement.
Lorsque vous utilisez NetWare 6.X, le système d’exploitation fournit un driver vidéo RAGE-XL que vous
pouvez utiliser pour obtenir un résultat optimal.
Prise en charge des drivers de serveur Red Hat Linux et
SuSE Linux
Les drivers de périphérique nécessaires à la prise en charge des fonctions iLO pour Red Hat Linux et
SuSE Linux sont disponibles sur le CD SmartStart, sur le CD Management ou sur le site Web HP
(http://www.hp.com/support).
Configuration de la carte iLO
20
Fichiers iLO prérequis pour Red Hat et SuSE Linux
Vous pouvez télécharger les fichiers PSP contenant le driver iLO, les agents dits « foundation agents »
et les agents d’état sur le site Web HP (http://www.hp.com/support). Les instructions sur l’installation
ou la mise à jour du driver iLO sont disponibles sur le site Web. Les agents de supervision HP pour
Linux sont les suivants :
•
Le progiciel ASM (hpasm), qui regroupe le driver d’état, l’afficheur IML, les « foundation agents »,
l’agent d’état et l’agent d’équipement standard en une solution unique.
•
Le progiciel RSM (hprsm), qui combine le driver RIB, le démon de rack, l’agent RIB et l’agent de rack
en une seule solution.
Configuration de la taille de la police sous Linux
Pour modifier la taille de la police :
1.
Ouvrez le panneau KDE Control Center (Centre de contrôle KDE) et paramétrez les polices.
2.
Lancez Mozilla Firefox puis configurez les polices à l’aide de Fonts - Control Center (Police - Centre
de contrôle). Paramétrez la taille de police minimale sur 12.
Installation ou mise à jour des drivers iLO pour Linux et SuSE
Désinstallez, si nécessaire, les agents antérieurs. Pour désinstaller les agents antérieurs, exécutez
la procédure suivante :
•
rpm -e cmanic
•
rpm -e hprssm
•
rpm -e hpasm
Pour charger les progiciels contenant les drivers d’état et les drivers iLO, utilisez les
commandes suivantes :
rpm –ivh hpasm-d.vv.v-pp.Linux_version.i386.rpm
rpm –ivh hprsm-d.vv.v-pp.Linux_version.i386.rpm
où : d correspond à la distribution et à la version Linux et
vv.v-pp au numéro de version.
Pour plus d’informations, consultez le site Web Software and Drivers (Logiciels et drivers)
(http://www.hp.com/support).
Pour supprimer les drivers d’état et les drivers iLO, utilisez les commandes suivantes :
rpm –e hprsm
rpm –e hpasm
Pour plus d’informations, consultez le site Web Software and Drivers (Logiciels et drivers)
(http://www.hp.com/support).
Configuration de la carte iLO
21
Activation de la fonctionnalité iLO avancée
La page Licensing (Licence) permet de visualiser l’état de la licence en cours et de saisir la clé pour
activer les fonctions sous licence de iLO. Le numéro de version iLO et les informations de la licence
actuelle apparaissent dans cette section. Si une licence est installée, son numéro apparaît. Les licences
d’évaluation sont également affichées. Pour installer une licence, reportez-vous à la section « Activation
de fonctionnalités sous licence iLO via un navigateur » (page 23).
Vous devez utiliser une clé de licence pour activer certaines fonctionnalités iLO. Les licences en option
activent les fonctionnalités fournies avec un système sans licence.
La licence iLO Select permet d’accéder aux fonctionnalités iLO suivantes en sus des fonctionnalités
iLO standard :
•
Authentification et autorisation basées sur les annuaires (« Supervision distante activée
via l’annuaire », page 152)
•
Régulateur de puissance pour ProLiant (page 95)
•
Support virtuel de création de scripts (page 98)
•
Support virtuel d’applet (page 98) (y compris Virtual Floppy et Virtual CD)
•
Authentification à deux facteurs (« Two-Factor Authentication Settings
(Paramètres d’authentification à deux facteurs) », page 35)
Outre les fonctionnalités iLO Standard et Select, le pack iLO Advanced permet d’accéder aux
fonctionnalités suivantes en sus des fonctionnalités iLO Standard et Select :
•
Console graphique distante (page 80)
•
Option Pass-Through des Terminal Services) (page 39)
Les fonctionnalités avancées sont activées par l’utilisation sous licence du pack iLO Advanced facultatif.
Le pack iLO Advanced contient une clé d’activation à entrer pour activer les fonctionnalités avancées.
Vous pouvez évaluer ces fonctions avancées à l’aide d’une clé d’évaluation.
Une licence d’évaluation gratuite valable 60 jours peut être téléchargée à partir du site Web HP
(http://h10018.www1.hp.com/wwsolutions/ilo/iloeval.html). La licence d’évaluation active et offre
accès aux fonctionnalités avancées iLO. Vous pouvez uniquement installer une licence d’évaluation par
iLO. Une fois la période d’évaluation terminée, une licence iLO Advanced est requise pour pouvoir
continuer à utiliser les fonctions avancées. Les fonctions iLO avancées se désactivent automatiquement
à l’expiration de la licence d’évaluation.
Licence
Les clés de licence activent des fonctionnalités en option non fournies avec un système sans licence.
Pour plus d’informations, consultez le site Web HP
(http://h18004.www1.hp.com/products/servers/proliantessentials/valuepack/licensing.html).
Un astérisque (*) indique qu’une fonctionnalité n’est pas prise en charge sur tous les systèmes.
•
iLO Standard (sans licence) :
o
Commande d’alimentation virtuelle et de réinitialisation
o
Console série distante via POST uniquement
o
Journaux d’événements
Configuration de la carte iLO
22
•
•
o
Voyant UID*
o
SMASH CLP (CLP SMASH) DMTF
o
Fonction de génération de scripts RIBCL/XML
o
Accès au navigateur
o
Accès SSH
o
Port réseau partagé*
o
Accès série*
iLO Select :
o
Intégration d’annuaire
o
Power Regulator (Régulateur de puissance)
o
Support virtuel de création de scripts
o
Possibilité de débogage de noyau Windows®
o
Support visuel basé sur une applet
o
Authentification à deux facteurs
iLO Advanced :
o
Intégration d’annuaire
o
Surveillance du régulateur de puissance
o
Support virtuel de création de scripts
o
Débogage de noyau
o
Support visuel basé sur une applet
o
Authentification à deux facteurs
o
Intégration de Terminal Services
o
Remote Console (Console distante)
En sus des licences mono-serveur iLO standard, deux autres options de licence sont disponibles :
•
Le « Flexible Quantity License Kit » permet aux clients d’acheter une solution logicielle unique,
une copie de la documentation et une seule clé de licence pour activer le nombre exact de
licences requises.
•
Le contrat de clé d’activation est disponible pour les clients prévoyant un achat de volume de
logiciels ProLiant Essentials et Insight Control, généralement en conjonction avec de nouveaux
serveurs ProLiant, acquis sur une base régulière.
Activation de fonctionnalités sous licence iLO via un navigateur
1.
Connectez-vous à iLO via un navigateur pris en charge.
2.
Sélectionnez l’onglet Administration.
Configuration de la carte iLO
23
3.
Cliquez sur Licensing (Licence) pour afficher l’écran d’activation de la licence iLO.
4.
Saisissez la clé d’activation dans l’espace fourni.
5.
Cliquez sur Install (Installer). La confirmation CLUF apparaît. Les informations CLUF sont disponibles
sur le site Web HP (http://www.hp.com/servers/lights-out) et dans le kit Advanced Pack License.
6.
Cliquez sur OK.
Les fonctions avancées de la carte iLO sont maintenant activées.
Administration
Les options disponibles sous l’onglet Administration permettent de gérer les paramètres des utilisateurs,
les alertes SNMP via l’intégration avec Systems Insight Manager, les paramètres de sécurité, la licence,
l’administration des certificats, les paramètres d’annuaire et d’environnement réseau. Cette section fournit
également une option de mise à niveau du microprogramme qui permet de conserver la carte iLO à jour.
Administration des utilisateurs
L’écran User Administration (Administration des utilisateurs) vous permet de gérer les comptes utilisateur
enregistrés localement dans la mémoire iLO sécurisée. Les comptes utilisateur d’annuaire sont gérés à
l’aide des composants logiciels intégrables de MMC ou de ConsoleOne. L’écran User Administration
(Administration des utilisateurs) vous permet d’ajouter un nouvel utilisateur, d’afficher ou de modifier
les paramètres d’un utilisateur existant ou de supprimer un utilisateur.
La carte iLO prend en charge jusqu’à 12 utilisateurs avec des droits d’accès et des noms d’ouverture de
session personnalisables ainsi qu’un codage avancé des mots de passe. Les possibilités d’un utilisateur
particulier sont contrôlées à l’aide de privilèges. Chaque utilisateur peut disposer de privilèges d’accès
personnalisés en fonction de ses besoins.
Pour prendre en charge plus de 12 utilisateurs, iLO Advanced autorise l’intégration à un nombre quasi
illimité de comptes utilisateur basés sur les annuaires.
Configuration de la carte iLO
24
Ajout d’un nouvel utilisateur
IMPORTANT : seuls les utilisateurs dotés du privilège Administer User Accounts
(Administrer comptes utilisateur) peuvent gérer d’autres utilisateurs de la carte iLO.
Vous pouvez attribuer des droits d’accès différents à chaque utilisateur. Chaque utilisateur peut avoir
une combinaison unique de privilèges, adaptée aux tâches qu’il doit exécuter. Un utilisateur peut se
voir refuser l’accès à des fonctions critiques, comme par exemple Remote Console (Console distante),
Managing Users (Gestion des utilisateurs) et le bouton Virtual Power (Alimentation virtuelle).
Pour ajouter un nouvel utilisateur à iLO :
1.
Ouvrez une session sur la carte iLO en utilisant un compte doté du privilège Administer
User Accounts (Administrer comptes utilisateur). Cliquez sur Administration.
2.
Cliquez sur User Administration (Administration des utilisateurs). Un écran similaire à celui
présenté ci-dessous s’affiche.
3.
Cliquez sur Add (Ajouter).
4.
Renseignez les champs de manière appropriée pour l’utilisateur que vous ajoutez.
5.
Lorsque le profil de l’utilisateur est termine, cliquez sur Save User Information (Enregistrer
informations utilisateur) pour revenir à l’écran User Administration (Administration des utilisateurs).
Pour effacer le profil saisi dans le formulaire lorsque vous entrez un nouvel utilisateur, cliquez sur
le bouton Restore User Information (Restaurer informations utilisateur).
Affichage ou modification des paramètres d’un utilisateur existant
IMPORTANT : seuls les utilisateurs dotés du privilège Administer User Accounts (Administrer
comptes utilisateur) peuvent gérer d’autres utilisateurs de la carte iLO. Tous les utilisateurs
peuvent modifier leur propre mot de passe à l’aide de la fonction View/Modify User
(Afficher/Modifier utilisateur).
Configuration de la carte iLO
25
1.
Ouvrez une session sur la carte iLO en utilisant un compte doté du privilège Administer User
Accounts (Administrer comptes utilisateur). Cliquez sur Administration.
2.
Cliquez sur User Administration (Administration des utilisateurs), puis sélectionnez dans la
liste l’utilisateur dont vous souhaitez modifier les informations.
3.
Cliquez sur View/Modify (Afficher/Modifier).
4.
Modifiez les informations concernant l’utilisateur dans les champs appropriés. Ceci fait, cliquez sur
Save User Information (Enregistrer informations utilisateur) pour revenir à l’écran User Administration
(Administration des utilisateurs). Pour revenir aux informations initiales de l’utilisateur, cliquez sur
Restore user Information (Restaurer informations utilisateur). Toutes les modifications apportées au
profil sont annulées.
Pour modifier vos informations de certificat utilisateur, reportez-vous à la section « Certificats utilisateur
pour l’authentification à deux facteurs » (page 68).
Suppression d’un utilisateur
IMPORTANT : seuls les utilisateurs dotés du privilège Administer User Accounts
(Administrer comptes utilisateur) peuvent gérer d’autres utilisateurs de la carte iLO.
Pour supprimer les informations d’un utilisateur existant :
1.
Ouvrez une session sur la carte iLO en utilisant un compte doté du privilège Administer User
Accounts (Administrer comptes utilisateur). Cliquez sur Administration.
2.
Cliquez sur User Administration (Administration des utilisateurs) et sélectionnez dans la liste
l’utilisateur dont vous souhaitez modifier les informations.
3.
Cliquez sur Delete User (Supprimer utilisateur). Une fenêtre s’affiche et contient le message suivant :
«Are you sure you want to delete the selected user?» (Souhaitez-vous vraiment
supprimer l’utilisateur sélectionné ?). Cliquez sur OK.
Paramètres généraux
L’option Global Settings (Paramètres généraux) permet d’afficher et de modifier les paramètres de sécurité
de la carte iLO. Grâce à cette option, vous pouvez configurer le délai de console distante et les ports iLO
à utiliser pour le serveur Web iLO, la console distante et le support virtuel. Ces paramètres sont appliqués
globalement, quels que soient les paramètres utilisateur individuels.
Configuration de la carte iLO
26
Vous devez disposer du privilège de configuration des paramètres iLO pour modifier ces derniers. Les
utilisateurs ne disposant pas de ce privilège peuvent uniquement consulter les paramètres attribués. Pour
gérer ce privilège, utilisez les paramètres de configuration de périphérique local dans les composants
logiciels intégrables d’administration d’annuaire pour les utilisateurs d’annuaire.
L’option Global Settings (Paramètres généraux) permet de définir les fonctions suivantes :
•
Idle Connection Timeout (minutes) (Délai d’inactivité de la connexion - minutes)
•
Enable Lights-Out Functionality (Activer la fonctionnalité Lights-Out)
•
Passthrough Configuration (Configuration de Passthrough)
•
Enable iLO ROM-Based Setup Utility (Activer utilitaire iLO RBSU )
•
Require Login for iLO RBSU (Exiger connexion pour utilitaire iLO RBSU)
•
Show iLO during POST (Afficher iLO pendant le test POST)
•
(Remote Console Port Configuration) Configuration du port de console distante
•
Remote Console Data Encryption (Codage données de console distante)
•
Enable Remote Console Acquire (Activer l’acquisition de la console distante)
•
SSL Encryption Strength (Capacité de codage SSL)
•
Current Cipher (Codage actuel)
•
Web Server Non-SSL Port (Port non SSL du serveur Web)
•
Web Server SSL Port (Port SSL du serveur Web)
•
Virtual Media Port (Port du support virtuel)
•
Port de console distante
•
Terminal Services Port (Port des Terminal Services)
•
Secure Shell (SSH) Port (Port SSH)
Configuration de la carte iLO
27
•
Secure Shell (SSH) Access (Accès SSH)
•
Serial Command Line Interface Status (État de l’interface de ligne de commande série)
•
Serial Command Line Interface Speed (bits/second) (Vitesse de l’interface de ligne de
commande série - bits/s)
•
Minimum Password Length (Longueur minimale du mot de passe)
•
Remote Keyboard Model (Modèle du clavier distant)
Pour modifier les paramètres généraux iLO :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO). Cliquez sur Administration.
2.
Cliquez sur Global Settings (Paramètres généraux).
3.
Modifiez les paramètres généraux en entrant vos sélections.
4.
Ceci fait, cliquez sur Apply (Appliquer) pour enregistrer les modifications.
Pour plus d’informations, reportez-vous au Manuel des ressources de génération de scripts et de ligne de
commande du processeur de supervision HP Integrated Lights-Out.
Paramètres réseau
L’option Network Settings (Paramètres réseau) permet d’afficher et de modifier l’adresse IP de la carte
réseau, le masque de sous-réseau et d’autres paramètres associés au protocole TCP/IP. Cet écran vous
permet d’activer ou de désactiver le protocole DHCP et, pour les serveurs qui n’utilisent pas ce protocole,
de configurer une adresse IP statique.
Vous devez disposer du droit de configuration des paramètres iLO pour modifier ces derniers. Les autres
peuvent uniquement consulter les paramètres attribués.
Pour modifier les paramètres réseau de la carte iLO :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO). Cliquez sur Administration.
2.
Cliquez sur Network Settings (Paramètres réseau).
3.
Modifiez les paramètres réseau selon vos besoins.
Configuration de la carte iLO
28
4.
Ceci fait, cliquez sur Apply (Appliquer) pour enregistrer les modifications.
Lorsque vous cliquez sur Apply (Appliquer), la carte iLO redémarre et la connexion de votre navigateur
à la carte iLO se termine. Pour rétablir la connexion, patientez 60 secondes avant de lancer une autre
session de votre navigateur et de vous connecter.
Pour plus d’informations, reportez-vous au Manuel des ressources de génération de scripts et de ligne de
commande du processeur de supervision HP Integrated Lights-Out.
Paramètres de configuration du port de diagnostic iLO
Le port de diagnostic iLO à l’avant des serveurs ProLiant BL p-Class permet de consulter et de résoudre les
problèmes du serveur à l’aide du câble de diagnostic. Le port de diagnostic iLO utilise une adresse IP
statique. Il n’utilise pas DHCP pour obtenir une adresse IP, pour s’enregistrer auprès de WINS ou du
service DNS dynamique, ou pour utiliser une passerelle. Le câble du port de diagnostic ne doit pas
rester branché lorsque la connexion réseau n’est pas active car cela pourrait affecter les performances
du réseau sur le port réseau iLO standard.
Les options Network Settings (Paramètres réseau) permettent de configurer les informations spécifiques
au port de diagnostic. Pour plus d’informations sur l’utilisation du port et du câble de diagnostic,
reportez-vous au manuel d’installation et de configuration de votre serveur lame.
Les champs suivants peuvent être configurés pour le port de diagnostic :
•
Enable NIC (Activer la carte réseau)
Si cette option est paramétrée sur Yes (Oui), le port de diagnostic est activé.
•
Transceiver Speed Autoselect (Sélection automatique de la vitesse du transceiver)
•
Vitesse
•
Duplex
•
IP Address (Adresse IP)
Configuration de la carte iLO
29
Utilisez ce paramètre pour attribuer une adresse IP statique à iLO sur votre réseau. Par défaut,
l’adresse IP est attribuée par DHCP. Par défaut, l’adresse IP est 192.168.1.1 pour tous les ports
de diagnostic iLO.
•
Subnet Mask (Masque de sous-réseau)
o
Utilisez ce paramètre pour attribuer le masque de sous-réseau du port de diagnostic iLO. Par
défaut, le masque de sous-réseau est 255.255.255.0 pour tous les ports de diagnostic iLO.
o
L’utilisation du port de diagnostic est détectée automatiquement lorsqu’un câble réseau actif y est
raccordé. Lors du basculement entre le port de diagnostic et le port arrière, vous devez attendre
que la commutation réseau soit terminée (environ 90 secondes) avant de tenter de vous
connecter à l’aide du navigateur.
REMARQUE : le port de diagnostic n’est pas commuté si une session de console distante est
active ou qu’une mise à jour du microprogramme est en cours.
Récupération après l’échec d’une mise à jour du microprogramme iLO
En cas d’échec d’une mise à jour du microprogramme iLO, il existe plusieurs options de récupération.
Pour chacune d’entre elles, vous devez disposer d’une image courante du microprogramme. HP vous
déconseille d’utiliser une version antérieure du microprogramme iLO car celle-ci pourrait être altérée.
1.
Téléchargez la version la plus récente du microprogramme. Les téléchargements iLO sont disponibles
sur le site Web HP (http://h18004.www1.hp.com/support/files/lights-out/us/index.html).
2.
Déterminez si la mise à jour a échoué.
a. Pouvez-vous tester (ping) iLO ?
b. Parvenez-vous à vous connecter ?
c.
L’invite iLO Option ROM apparaît-elle lors du test POST du système hôte ?
d. Les voyants d’état iLO s’allument-ils selon un schéma régulier ? Examinez les voyants d’état iLO à
l’intérieur du serveur pour vérifier s’ils s’allument selon un schéma régulier (voyant 8, 7, 6, 5, 4,
3, 2, 1). Si c’est le cas, passez à l’étape 4.
3.
Essayez d’exécuter un nouveau flashage réseau.
Vous pouvez lancer une mise à jour du microprogramme à l’aide des scripts RIBCL ou
d’un navigateur.
En cas d’échec du flashage réseau, exécutez le composant de flashage en ligne. Les composant sont
à la fois disponibles pour Windows® et Linux.
4.
En cas d’échec du composant de flashage en ligne, essayez la disquette ROMPAQ.
a. Créez les disquettes ROMPAQ et démarrez l’hôte à l’aide de la disquette 1.
b. La définition du commutateur de neutralisation de la sécurité iLO peut s’avérer nécessaire.
Restaurez-le une fois le processus de flashage terminé.
Paramètres SNMP/Insight Manager
L’option SNMP/Insight Manager Settings (Paramètres SNMP/Insight Manager) permet de configurer les
alertes SNMP, de générer une alerte de test et de configurer l’intégration avec Systems Insight Manager.
Configuration de la carte iLO
30
Activation des alertes SNMP
iLO prend en charge jusqu’à trois adresses IP pour la réception des alertes SNMP. Les adresses utilisées
sont identiques à l’adresse IP de la console du serveur Systems Insight Manager.
Vous devez disposer du droit de configuration des paramètres iLO pour modifier les paramètres d’alerte.
Les autres peuvent uniquement consulter les paramètres attribués.
Les options d’alerte suivantes sont disponibles dans l’écran SNMP/Insight Manager Settings (Paramètres
SNMP/Insight Manager) :
•
Enable iLO SNMP Alerts (Activer les alertes SNMP de iLO)
•
Forward Insight Manager Agent SNMP Alerts (Transmettre les alertes SNMP des agents
Insight Manager)
•
Enable SNMP Pass-thru (Activer le Pass-Thru SNMP)
•
Enable p-Class Alert Fowarding (Activer le transfert des alertes p-Class) (s’affiche sur les
serveurs p-Class uniquement)
Pour plus d’informations, reportez-vous au Manuel des ressources de génération de scripts et de ligne
de commande du processeur de supervision HP Integrated Lights-Out.
Pour configurer les alertes :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO).
2.
Sélectionnez SNMP/Insight Manager Settings (Paramètres SNMP/Insight Manager)
sous l’onglet Administration.
3.
Entrez jusqu’à trois adresses IP de réception des alertes SNMP.
4.
Sélectionnez les options d’alerte que la carte iLO doit prendre en charge.
5.
Cliquez sur Apply Settings (Appliquer les paramètres).
Configuration de la carte iLO
31
Génération d’alertes de test
Les alertes de test sont générées à l’aide de l’option SNMP/Insight Manager Settings (Paramètres
SNMP/Insight Manager) disponible dans la section Administration de la fenêtre de navigation de la carte
iLO. Elles comportent un trap SNMP de Insight Manager et permettent de vérifier la connectivité réseau
de la carte iLO dans Systems Insight Manager. Seuls les utilisateurs dotés du privilège Configure iLO
Settings (Configurer paramètres iLO) peuvent envoyer des alertes de test.
Cliquez sur Apply Settings (Appliquer paramètres) pour enregistrer les éventuelles modifications
apportées aux champs SNMP Alert Destination(s) (Destination(s) des alertes SNMP) avant
d’envoyer une alerte de test.
Pour envoyer une alerte de test :
1.
Sélectionnez SNMP/Insight Manager Settings (Paramètres SNMP/Insight Manager)
sous l’onglet Administration.
2.
Cliquez sur Send Test Alert (Envoyer alerte de test) pour générer une alerte de test et l’envoyer
aux adresses TCP/IP enregistrées dans les champs SNMP Alert Destination(s) (Destination(s)
des alertes SNMP).
3.
Une fois l’alerte générée, un écran de confirmation s’affiche.
4.
Vérifiez que le Systems Insight Manager ou la console Systems Insight Manager reçoit
correctement le trap.
Configuration de l’intégration avec Insight Manager
La carte iLO vous permet de configurer l’URL (nom DNS ou adresse IP) des agents Web de Insight
Manager utilisés sur le serveur hôte. Vous pouvez également configurer le niveau des données renvoyées
avec les informations d’identification de Systems Insight Manager.
REMARQUE : en général, la valeur saisie dans le champ Insight Manager Web Agent URL
(URL de l’agent Web Insight Manager) correspond à l’adresse IP ou au nom DNS uniquement.
Il est inutile d’entrer le protocole («http://», par exemple) et l’ID de port («:2301»,
par exemple).
Le lien vers les agents Web Insight se trouve dans la barre d’en-tête bleue, à côté du lien Log
out (Déconnexion).
Directory Settings (Paramètres d’annuaire)
L’écran Directory Settings (Paramètres d’annuaire) permet de configurer et de tester vos services
d’annuaire. Pour plus d’informations sur les annuaires, reportez-vous à la section « Services d’annuaire »
(page 117). Pour plus d’informations sur les paramètres de configuration des annuaires, reportez-vous à
la section « Configuration des paramètres d’annuaire » (page 71).
Mise à niveau du microprogramme iLO
Les mises à niveau du microprogramme améliorent le fonctionnement de la carte iLO. Le microprogramme
peut être mis à niveau à partir de n’importe quel client réseau utilisant un navigateur pris en charge. Seuls
les utilisateurs dotés du privilège Update iLO Firmware (Mettre à jour microprogramme iLO) peuvent
mettre à niveau le microprogramme iLO. Le microprogramme iLO le plus récent est disponible sur le
site Web HP.
Configuration de la carte iLO
32
Pour mettre à niveau le microprogramme iLO à l’aide d’un navigateur pris en charge :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO).
2.
Cliquez sur Upgrade iLO Firmware (Mettre à niveau microprogramme iLO)
sous l’onglet Administration.
3.
Entrez le nom de fichier dans le champ New firmware image (Image du nouveau microprogramme)
ou recherchez manuellement le fichier en cliquant sur Browse (Parcourir).
4.
Cliquez sur Send Firmware Image (Envoyer image du microprogramme).
5.
La mise à niveau du microprogramme prend environ deux minutes. Une barre affiche l’état de
progression de la mise à niveau.
N’interrompez pas une session de mise à jour du microprogramme de la carte iLO. Si vous l’interrompez,
reportez-vous à la section « Mise à niveau impossible du microprogramme iLO » (page 208).
Le système iLO est automatiquement réinitialisé à la fin d’une mise à niveau de microprogramme réussie.
Le système d’exploitation et le serveur hôte ne sont pas affectés par la réinitialisation du système iLO.
Si la mise à jour du microprogramme a été interrompue ou a échoué, faites immédiatement une
nouvelle tentative. Ne réinitialisez pas le système iLO avant toute nouvelle tentative de mise à niveau
du microprogramme. iLO permet de récupérer la mise à niveau du microprogramme via un site FTP
(« Mise à niveau impossible du microprogramme iLO », page 208) en cas d’interruption ou d’échec
de cette dernière.
REMARQUE : pour les systèmes munis d’unités de disquette, vous pouvez également mettre
à jour le microprogramme iLO à l’aide des disquettes ROMPaq. HP déconseille de mettre
à niveau le microprogramme iLO à l’aide de l’unité de disquette du support virtuel.
Configuration de la carte iLO
33
Administration des certificats
L’écran Certificate Information (Informations sur le certificat) affiche les informations associées au certificat
enregistré. Les informations sont codées dans le certificat par l’autorité de certification et sont extraites par
la carte iLO afin d’être affichées.
•
Issued To (Envoyé à) est l’entité à laquelle le certificat a été envoyé.
•
Issued By (Envoyé par) correspond à l’autorité de certification qui émet le certificat.
•
Valid From (Début de validité) est la date de début de validité du certificat.
•
Valid Until (Fin de validité) est la date d’expiration du certificat.
•
Serial Number (Numéro de série) est le numéro de série attribué au certificat par
l’autorité de certification.
La page d’importation d’un certificat affiche des informations sur la procédure d’importation d’un
certificat. Pour plus d’informations sur l’importation de certificats, reportez-vous à la section « Certificats »
(page 59) et au Manuel des ressources de génération de scripts et de ligne de commande du processeur
de supervision HP Integrated Lights-Out.
SSH Key Administration (Administration de clés SSH)
Cette page indique le propriétaire de chaque clé SSH autorisée. Vous pouvez sélectionner et afficher en
détails ou supprimer n’importe quelle clé en cliquant respectivement sur View Selected Key (Afficher clé
sélectionnée) ou Delete Selected Key (Supprimer clé sélectionnée). Un maximum de quatre clés est
autorisé. Plusieurs clés peuvent appartenir à un même utilisateur.
Configuration de la carte iLO
34
Pour autoriser une nouvelle clé :
1.
Cliquez sur Browse (Parcourir) et recherchez le fichier de clé.
Le chemin du fichier de clé publique doit être envoyé à iLO. Ce fichier doit contenir le nom
d’utilisateur après la fin de la clé. iLO va associer chaque clé à un compte utilisateur local. Si le
compte local n’existe pas ou s’il est supprimé, la clé sera invalide (elle ne sera pas répertoriée ici si
le compte local n’existe pas). Sinon, vous pouvez autoriser des clés SSH pour un serveur SIM HP en
exécutant l’outil mxagentconfig à partir du serveur SIM HP, ce qui indique l’adresse et les donnés
d’authentification utilisateur pour iLO. Consultez la documentation SIM HP pour plus de détails.
2.
Click Authorize Key.
Two-Factor Authentication Settings (Paramètres d’authentification
à deux facteurs)
Cette page affiche la configuration des paramètres d’authentification à deux facteurs et les informations
relatives au certificat validé par l’autorité de certification. Elle propose également une méthode
permettant de modifier la configuration et d’importer ou de supprimer un certificat validé par
l’autorité de certification.
Configuration de la carte iLO
35
Le paramètre Enforce Two-Factor Authentication (Renforcer l’authentification à deux facteurs) détermine
si l’authentification à deux facteurs est utilisée pour l’authentification utilisateur pendant la procédure
d’identification. Si vous sélectionnez Yes (Oui) pour ce paramètre, l’authentification à deux facteurs
sera requise. Si vous sélectionnez No (Non), cette fonction sera désactivée et la connexion sera possible
avec le nom d’utilisateur et le mot de passe seuls. iLO ne permet pas d’attribuer la valeur Yes (Oui) à ce
paramètre tant qu’aucun certificat validé par l’autorité de certification n’a été configuré. La modification
de ce paramètre implique la réinitialisation du système iLO afin que les changements prennent effet. Pour
fournir la sécurité nécessaire, les changements suivants seront également apportés à la configuration au
moment de l’activation de l’authentification à deux facteurs :
•
Remote Console Data Encryption (Codage données de console distante) : Yes (Oui)
(désactive l’accès Telnet)
•
Enable Secure Shell (SSH) Access (Activer l’accès SSH) : Non
•
Serial Command Line Interface Status (État de l’interface de ligne de commande série) :
Disabled (Désactivé)
Si l’accès requiert Telnet, SSH ou une interface de ligne de commande série, réactivez ces paramètres
une fois que l’authentification à deux facteurs a été activée. Toutefois, ces méthodes d’accès n’offrant pas
la possibilité d’une authentification à deux facteurs, seul un facteur est requis lors de l’accès à iLO avec
Telnet, SSH ou une interface de ligne de commande série.
Lorsque l’authentification à deux facteurs est activée, l’accès via l’utilitaire CPQLOCFG est désactivé
car ce dernier ne répond pas à toutes les conditions requises relatives à l’authentification. En revanche,
l’utilitaire HPONCFG est opérationnel car son exécution requiert des privilèges d’administrateur sur le
système hôte.
Le paramètre Check for Certificate Revocation (Contrôler la révocation de certificat) vérifie que iLO utilise
l’attribut des points de distribution de la liste des révocations de certificat pour télécharger la liste la plus
récente et contrôle la révocation éventuelle du certificat. Si le certificat client figure dans la liste des
révocations de certificat ou si cette dernière ne peut pas être téléchargée pour quelque raison que ce soit,
l’accès est refusé. Le point de distribution de la liste des révocations de certificat doit être disponible et
accessible pour iLO lorsque vous attribuez la valeur Yes (Oui) au paramètre Check Certificate Revocation
(Contrôler la révocation de certificat).
Le paramètre Certificate Owner Field (Champ du propriétaire du certificat) indique l’attribut de certificat
client à utiliser pour l’authentification par rapport à l’annuaire. Si vous spécifiez la valeur SAN (Réseau
SAN), iLO extrait la valeur du paramètre User Principle Name (Nom principal de l’utilisateur) de l’attribut
Subject Alternative Name (Autre nom de l’objet) puis l’utilise pour l’authentification par rapport à
l’annuaire, par exemple nom_utilisateur@domaine.extension. Si vous spécifiez la valeur Subject (Objet),
iLO déduit le nom distinct de l’utilisateur à partir de l’attribut de nom d’objet. Par exemple, si le nom
d’objet est /DC=com/DC=domain/OU=organization/CN=user, iLO déduit :
CN=user,OU=organization,DC=domain,DC=com.
Le paramètre Certificate Owner Field (Champ du propriétaire du certificat) est utilisé uniquement lorsque
l’authentification par rapport à l’annuaire est activée. La configuration de ce paramètre dépend de la
version de prise en charge d’annuaire utilisée, de la configuration de l’annuaire et de la politique de
délivrance de certificats de votre entreprise.
Un certificat validé par l’autorité de certification est obligatoire pour que l’authentification à deux
facteurs fonctionne. iLO ne permet pas d’attribuer la valeur Yes (Oui) au paramètre Enforce Two-Factor
Authentication (Renforcer l’authentification à deux facteurs) tant qu’aucun certificat validé par l’autorité de
certification n’a été configuré. En outre, un certificat client doit être associé à un compte utilisateur local
si des comptes d’utilisateurs locaux sont utilisés. Si iLO utilise l’authentification par rapport à l’annuaire,
l’association de certificats client aux comptes d’utilisateurs locaux est facultative.
Configuration de la carte iLO
36
Pour modifier les paramètres de l’authentification à deux facteurs :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO). Cliquez sur Administration.
2.
Cliquez sur Two-Factor Authentication Settings (Paramètres d’authentification à deux facteurs).
3.
Si nécessaire, modifiez les paramètres en renseignant les champs appropriés.
4.
Ceci fait, cliquez sur Apply (Appliquer) pour enregistrer les modifications.
Connexion à chaud du clavier
La fonction Hot-Plug Keyboard (Connexion à chaud du clavier) a été mise en œuvre sur tous les serveurs
dotés de la carte iLO. Cette fonctionnalité prend en charge la connexion d’un clavier local au serveur
alors que ce dernier est sous tension. Il n’est pas nécessaire de réinitialiser le serveur pour faire appliquer
cette fonction après la connexion d’un clavier à chaud. Si un clavier est connecté au serveur après
l’amorçage du système d’exploitation, le clavier connecté à chaud sera parfaitement fonctionnel. Un
clavier peut être connecté à chaud à plusieurs reprises après l’amorçage du système d’exploitation.
Définitions relatives au clavier
•
Clavier local : clavier physiquement relié au connecteur PS2 du serveur.
•
Clavier de la console distante : clavier utilisé pendant une session de console distante.
•
Fonctionnalité Hot-plug Keyboard : clavier local fonctionnel à 100 % après sa connexion à chaud
au serveur.
•
Connexion d’un clavier à chaud : consiste à brancher un clavier local au connecteur PS2 du serveur
alors que le serveur est sous tension.
•
Déconnexion d’un clavier à chaud : consiste à débrancher un clavier local du serveur alors que ce
dernier est sous tension.
Utilisation recommandée de la fonction Hot-Plug Keyboard
(Connexion à chaud du clavier)
Pour optimiser les résultats, suivez les recommandations suivantes :
•
Connectez à chaud le clavier local uniquement après l’amorçage du système d’exploitation.
•
Ne débranchez pas le clavier local à chaud avant l’amorçage du système d’exploitation. La
connexion ou la déconnexion à chaud du clavier local avant l’amorçage du système d’exploitation
peut entraîner des conséquences imprévisibles.
AVERTISSEMENT : évitez de modifier les paramètres réseau ou les affectations de port iLO, de
réinitialiser la carte iLO, de mettre à niveau le microprogramme iLO ou de rendre la carte iLO
indisponible lors de la mise sous tension du serveur ou l’amorçage du système d’exploitation sans
avoir de clavier local connecté. Il est préférable d’effectuer ces actions avant la mise sous tension
du serveur ou après l’amorçage du système d’exploitation. Si vous exécutez ces actions avant de
mettre le serveur sous tension, attendez 30 secondes avant d’allumer l’appareil.
Le non respect de ces consignes peut provoquer le dysfonctionnement du clavier local et du clavier de la
console distante.
Configuration de la carte iLO
37
Résolution des problèmes liés à la fonction Hot-Plug Keyboard
(Connexion à chaud du clavier)
Si la connexion à chaud du clavier est indisponible ou se bloque, vérifiez les points suivants pour
résoudre le problème. Pour optimiser les résultats, suivez les consignes recommandées dans la section
« Utilisation recommandée de la fonction Hot-Plug Keyboard (Connexion à chaud du clavier) » (page 37).
•
Si une session de console distante est active sur le serveur, le clavier local ne sera pas opérationnel
après sa connexion à chaud. Cette configuration a été volontairement conçue à des fins de sécurité.
•
Lorsque la carte iLO est indisponible de la mise sous tension à l’amorçage du système d’exploitation,
et en l’absence d’un clavier local, le clavier de la console distante peut, selon le système
d’exploitation utilisé, ne pas fonctionner lorsque la carte iLO redevient à nouveau disponible.
La carte iLO peut devenir indisponible pour différentes raisons, notamment à cause de la mise à
niveau du microprogramme, de la modification des paramètres réseau ou de la réaffectation des
ports. Il peut s’avérer nécessaire de réinitialiser le système pour rétablir la fonctionnalité Remote
Console Keyboard (Clavier de la console distante).
•
Lorsque la carte iLO est indisponible de la mise sous tension à l’amorçage du système d’exploitation,
et en l’absence d’un clavier local, le clavier de la console distante peut, selon le système
d’exploitation utilisé, ne pas fonctionner lorsque la carte iLO redevient à nouveau disponible. La
carte iLO peut devenir indisponible pour différentes raisons, notamment à cause de la mise à niveau
du microprogramme, de la modification des paramètres réseau ou de la réaffectation des ports. Il
peut s’avérer nécessaire de réinitialiser le système pour rétablir la fonctionnalité Remote Console
Keyboard (Clavier de la console distante).
•
Si la carte iLO est trop occupée pour répondre promptement aux commandes de clavier envoyées
par le système d’exploitation pendant le chargement de ce dernier, et en l’absence de clavier local,
le système d’exploitation considère qu’aucun clavier n’est branché. Cette situation est improbable
mais peut théoriquement se produire à tout moment dès lors que la carte iLO devient extrêmement
occupée. Cela peut survenir lorsque la carte iLO est confrontée à un refus de service au niveau de
sa carte réseau. Dans ce cas, si un clavier est connecté à chaud après le chargement du système
d’exploitation, le clavier local et celui de la console distante peuvent, selon le système d’exploitation
utilisé, ne pas fonctionner. Il peut s’avérer nécessaire de réinitialiser le système pour rétablir la
fonctionnalité Remote Console Keyboard (Clavier de la console distante).
•
Si le clavier local est déconnecté à chaud après l’amorçage du système d’exploitation à l’aide des
touches Verr maj, Verr Num ou Arrêt défil, puis reconnecté à chaud, les voyants du clavier local ne
correspondent pas à l’état courant du clavier. Appuyez sur la touche de verrouillage de la fonction
souhaitée jusqu’à ce que l’état du voyant soit correct.
•
Si le clavier local se bloque lors de sa connexion à chaud, déconnectez-le puis branchez-le
à nouveau.
Configuration de la carte iLO
38
Option Terminal Services Pass-Through (PassThrough des Terminal Services)
Terminal Services est une fonctionnalité des systèmes d’exploitation Microsoft® Windows®. L’option
Terminal Services Pass-Through (Pass-Through des Terminal Services) fournit une connexion entre le
serveur Terminal Services du système hôte et le client Terminal Services sur le système client. Lorsqu’elle
est activée, le microprogramme iLO configure un connecteur, en écoutant par défaut sur le port 3389.
Toutes les données envoyées par Terminal Services sur ce port sont transmises au serveur et toutes celles
envoyées par le serveur sont retransmises au connecteur. Le microprogramme considère que toutes les
données reçues sur ce port le sont sous forme de paquets RDP. Les paquets RDP sont échangés entre le
microprogramme iLO et le serveur Terminal Services (RDP) du serveur via l’adresse hôte locale sur le
serveur. Un service est assuré pour faciliter les communications entre le microprogramme iLO et le serveur
RDP, de telle sorte que le serveur RDP considère qu’une connexion RDP externe a été établie. Pour plus
d’informations sur le service RDP, reportez-vous à la section « Service Windows® RDP Pass-Through
(Pass-Through Windows® RDP) » (page 40).
Une session Terminal Services fournit une vue améliorée de la console du système hôte. Lorsque le
système d’exploitation (ou que le serveur ou le client Terminal Services) est indisponible, c’est la console
distante traditionnelle iLO qui fournit la vue de la console du système hôte. Pour plus d’informations sur
la console distante et Terminal Services, reportez-vous à la section « Console distante et clients Terminal
Services » (page 42).
Pour configurer l’option Terminal Services Pass-Through (Pass-Through des Terminal Services),
reportez-vous aux sections « Conditions requises pour le client Terminal Services » (page 39)
et « Installation de l’option Terminal Services Pass-Through (Pass-Through des Terminal Services) »
(page 40).
Conditions requises pour le client Terminal Services
Le client Terminal Services est disponible sur des machines client Microsoft® Windows® exécutant :
•
Windows® 2000
Les serveurs Microsoft® Windows® 2000 requièrent l’installation de Microsoft® .NET Framework
pour prendre en charge l’utilisation de Terminal Services. Après avoir installé .NET Framework,
le client Terminal Services doit être installé à partir des disquettes créées par le serveur
Terminal Services. Pour obtenir des instructions, reportez-vous aux manuels d’utilisation ou aux
fichiers d’aide de Windows®. Installez le client Terminal Services sur Windows® 2000 dans
l’emplacement par défaut. Il génère une boîte de dialogue demandant quel est le serveur
Terminal Services cible à utiliser.
•
Windows® Server 2003
Sur les serveurs Windows® Server 2003, la connexion Terminal Services and RDP (Services
Terminal et RDP) est intégrée. Le client fait partie intégrante du système d’exploitation et est activé
à l’aide de Remote Desktop (Bureau à distance). Pour activer Remote Desktop (Bureau à distance),
sélectionnez My Computer>Properties>Remote>Remote Desktop (Poste de travail>Propriétés>À
distance>Bureau à distance). Le client Terminal Services sous Windows® Server 2003 fournit
des options de ligne de commande et des lancements en toute transparence à partir de l’applet
Remote Console.
Configuration de la carte iLO
39
•
Windows® XP
Sur les serveurs Windows® XP, la connexion Terminal Services and RDP (Services Terminal et RDP)
est intégrée. Le client fait partie intégrante du système d’exploitation. Pour l’exécuter, sélectionnez
Start>Programs>Accessories>Communications>Remote Desktop (Démarrer>Tous les programmes>
Accessoires>Communications>Bureau à distance). Le client Terminal Services sous Windows® XP
fournit des options de ligne de commande et des lancements en toute transparence à partir de
l’applet Remote Console.
Service Windows® RDP Pass-Through (Pass-Through Windows® RDP)
Pour utiliser la fonctionnalité Terminal Services Pass-Through (Pass-Through des Terminal Services) de iLO,
vous devez installer un service spécial sur le système hôte. Ce service affiche le nom du serveur Proxy iLO
dans la liste des services disponibles de l’hôte. Ce service utilise l’environnement de sécurité et de fiabilité
de Microsoft® .NET Framework. Une fois que le service est lancé, celui-ci interroge la carte iLO pour
trouver si une connexion RDP a été établie avec le client. Lorsqu’une connexion RDP a été établie avec
le client, celle-ci établit à son tour une connexion TCP avec l’hôte local et démarre l’échange de paquets.
La lecture du port utilisé pour communiquer avec l’hôte local se fait depuis le registre Windows® :
HKLM\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp\
PortNumber
Il s’agit en général du port 3389.
Installation de l’option Terminal Services Pass-Through (Pass-Through des
Terminal Services)
•
Microsoft® Windows® 2000 et Windows® 2003
Les serveurs Microsoft® Windows® 2000 requièrent Microsoft® .NET Framework pour prendre
en charge l’utilisation de Terminal Services. Le service d’émulation Terminal Services et le driver
d’interface de supervision de iLO pour Windows® 2000 et Windows® Server 2003 doivent
être installés sur le serveur doté de iLO. Le service et le driver iLO sont disponibles sous forme
de composants Smart sur le site Web HP et le CD HP SmartStart. Ils font également partie du
ProLiant Support Pack pour Microsoft® Windows® Server 2003 et Microsoft® Windows®.
a. Installez le driver d’interface de supervision de iLO.
b. Installez le service. Pour installer le service, lancez le composant d’installation et suivez les
instructions de l’assistant d’installation.
Si le service est déjà installé, il faut le redémarrer manuellement ou réinitialiser le serveur
lors de l’installation du service.
c.
Installez ou activez le client Terminal Services.
Les serveurs Microsoft® Windows® 2000 requièrent l’installation de Microsoft® .NET
Framework pour prendre en charge l’utilisation de Terminal Services. Après avoir installé
.NET Framework, le client Terminal Services doit être installé à partir des disquettes créées
par le serveur Terminal Services (Services Terminals) ou en téléchargeant le client à partir du
site Web Microsoft® et en l’installant à l’aide de l’option Add or Remove Programs (Ajout/
Suppression de programmes) du Panneau de configuration. Pour obtenir des instructions,
reportez-vous aux manuels d’utilisation ou aux fichiers d’aide de Windows®. Installez le
client Terminal Services sur Windows® 2000 dans l’emplacement par défaut.
Sous Windows® Server 2003, vous pouvez activer Remote Desktop (Bureau à distance) en
sélectionnant My Computer (Poste de travail)>Properties (Propriétés)>Remote (À distance).
Configuration de la carte iLO
40
Si l’installation d’iLO est terminée et que la fonction Terminal Services Pass-Through (Pass-Through
des Terminal Services) est spécifiée sur l’option automatique, la fonctionnalité Terminal Services
s’exécute à la fin de l’installation.
•
Microsoft® Windows® XP
Sur les serveurs Windows® XP, la connexion Remote Desktop (Bureau à distance) est intégrée et ne
requiert pas de spécifications d’installation supplémentaires.
Les erreurs survenues durant l’installation et l’exécution du service Pass-Through sont consignées dans la
fonction Application Event Log (Journal d’événements de l’application) du serveur. Vous pouvez supprimer
le service Pass-Through à l’aide de l’option Add or Remove Programs (Ajout/Suppression de
programmes) du Panneau de configuration.
Modification du port Terminal Services de Windows® 2000
Si le port Terminal Services est modifié, le client Windows® 2000 doit configurer manuellement
Terminal Services Client Connection Manager (Gestionnaire de connexion client Terminal Services).
1.
Lancez Terminal Services Client Connection Manager (Gestionnaire de connexion client
Terminal Services) et créez une nouvelle connexion au serveur.
2.
Mettez en surbrillance l’icône créée, puis sélectionnez File>Export (Fichier>Exporter). Renommez
le fichier à l’aide d’une extension .cns. Par exemple : myilo.cns.
3.
Recherchez la ligne Server Port=3389 pour modifier le fichier myilo.cns. Remplacez 3389 par
le nouveau numéro et enregistrez le fichier.
4.
Dans Client Connection Manager (Gestionnaire de connexion client), mettez en surbrillance l’icône
New Connection (Nouvelle connexion), puis cliquez sur File>Import (Fichier>Importer).
5.
Double-cliquez sur l’icône nouvellement créée pour lancer le terminal serveur et vous connecter au
nouveau port.
Activation de l’option Terminal Services Pass-Through
(Pass-Through des Terminal Services)
La fonction Terminal Services pass-through (Pass-Through des Terminal Services) est désactivée par défaut
et doit être activée dans Global Settings (Paramètres généraux). Jusqu’à ce qu’elle soit activée, le bouton
Terminal Services de la console distante est désactivé et le message d’erreur de session de console
Remote Session already in use by another user (Session distante déjà utilisée par un
autre utilisateur) est faux.
L’utilisation de la fonction Terminal Services pass-through (Pass-Through des Terminal Services) requiert
l’installation sur le serveur du driver d’interface de supervision Lights-Out et du service d’émulation
Terminal Services les plus récents pour Microsoft® Windows®. Le driver d’interface doit être installé
avant d’installer le service.
Lorsque l’option Terminal Services Pass-Through (Pass-Through des Terminal Services) est définie à
Enabled (Activé) ou à Automatic (Automatique) sur la page Global Settings (Paramètres généraux) et que
le client Terminal Services est installé sur le client Windows® (s’installe par défaut sur Windows® XP),
le bouton Terminal Services est activé. Lorsque ce bouton est activé, l’applet essaye de lancer
Terminal Services, même si le serveur n’exécute pas de système d’exploitation Windows®.
Configuration de la carte iLO
41
Vous devez respecter les spécifications de la licence Microsoft® qui sont les mêmes que pour la
connexion via la carte réseau du serveur. Par exemple, lorsqu’elle est spécifiée pour un accès
administrateur, la fonction Terminal Services autorise deux connexions au plus, que celles-ci
aient lieu via la carte réseau serveur, la carte iLO ou les deux.
État de l’option Terminal Services Pass-Through (Pass-Through des
Terminal Services)
La page iLO Status (État de la carte iLO) affiche l’état de l’option Terminal Services Pass-Through
(Pass-Through des Terminal Services) comme suit :
•
Server software not detected (Logiciel de serveur non détecté)
•
Available for Use (Disponible)
•
In Use (En cours d’utilisation)
Le voyant UID clignote chaque fois qu’une connexion Terminal Services est activée via la carte iLO.
Le clignotement se fait selon une fréquence et un cycle de fonctionnement identiques à ce qui se
produit lorsque la console distante est activée.
Message d’avertissement de Terminal Services
Les utilisateurs de Terminal Services sur Windows® 2003 Server peuvent être confrontés aux situations
suivantes lorsqu’ils utilisent la fonction Terminal Services pass-through (Pass-Through des Terminal
Services) de iLO. Si une session Terminal Services est établie via la carte iLO et qu’une deuxième session
du même type l’est par un administrateur Windows® (mode Console), la première est déconnectée.
Cependant, la première session ne reçoit de message d’avertissement indiquant la déconnexion qu’au
terme d’un délai d’une minute environ. Pendant ce temps, la première session est disponible ou active.
Cette situation est tout à fait normale, mais différente de celle observée lorsque deux sessions Terminal
Services sont établies par des administrateurs Windows®. Dans ce cas, la première session reçoit
immédiatement le message d’avertissement.
Affichage du bouton Terminal Services
Cette version du microprogramme iLO ne s’affiche pas correctement à l’aide du bouton Terminal Services
si le système d’exploitation hôte est activé pour le fonctionnement Terminal Services. Même si le système
d’exploitation n’est pas activé (par exemple le système d’exploitation est Linux, qui ne prend pas en
charge le fonctionnement Terminal Services), le bouton Terminal Services peut sembler actif et laisser
faussement penser que le fonctionnement Terminal Services est disponible.
Console distante et clients Terminal Services
Il est possible de recourir à une session de console distante iLO pour afficher une session Terminal
Services sur l’hôte, via la connexion à un réseau de supervision iLO. Lorsque l’applet de la console
distante iLO s’exécute, elle lance le client Terminal Services, basé sur la préférence utilisateur. Il est
nécessaire d’installer les Machines virtuelles Sun pour exploiter pleinement cette fonctionnalité. Si les
Machines virtuelles Sun ne sont pas installées, l’option double curseur de la console distante ne peut
pas lancer automatiquement le client Terminal Services.
Configuration de la carte iLO
42
Si l’option Terminal Services Pass-Through (Pass-Through des Terminal Services) est activée et que le
serveur Terminal Services est disponible, le basculement entre la console distante de iLO et le client
Terminal Services se fait de façon transparente, au fur et à mesure de la progression du serveur d’un
environnement préalable au système d’exploitation vers un environnement sans système d’exploitation
disponible, en passant par un environnement dans lequel s’exécute un système d’exploitation. La
transparence de l’opération est valable tant que le client Terminal Services n’est pas lancé avant que la
console distante soit disponible. Si ces fonctionnalités sont toutes deux disponibles, la console distante
lancera le client Terminal Services au moment opportun.
Lors de l’utilisation de l’option Terminal Services pass-through (Pass-Through des Terminal Services)
avec Windows® 2000, le client Terminal Services démarre une minute après l’affichage de la
boîte de dialogue CTRL-ALT-DEL (CTRL-ALT-SUPPR). Sous Windows® Server 2003, ce retard est
d’environ 30 secondes. Ce délai représente le temps nécessaire au service pour se connecter au client
RDP qui s’exécute sur le serveur. Si le serveur est réamorcé à partir du client Terminal Services, l’écran
Remote Console (Console distante) devient grisé ou noir pendant près d’une minute, le temps nécessaire
à la carte iLO pour constater que le serveur Terminal Services n’est plus disponible.
Si le mode Terminal Services est spécifié sur Enabled (Activé) mais que vous souhaitez utiliser la console
distante, le client Terminal Services doit être lancé directement à partir du menu du client Terminal
Services. Cela permet d’utiliser simultanément le client Terminal Services et la console distante.
La fonctionnalité Terminal Services peut être désactivée ou activée à tout moment. La modification de la
configuration des Terminal Services entraîne la réinitialisation du microprogramme iLO. Cette opération
provoque l’interruption de toutes les connexions ouvertes avec la carte iLO.
Lorsque le client Terminal Services est lancé à l’aide de la fonction Remonte Console (Console distante),
cette dernière passe en mode veille pour éviter de consommer de la largeur de bande de l’unité centrale.
Pour toutes les commandes iLO, la fonction Remote Console (Console distante) utilise toujours par défaut
le port 23 de la console distante.
La carte iLO effectue une seule émulation par connexion Terminal Services à la fois. La fonctionnalité
Terminal Services est limitée à deux sessions simultanées.
Lorsqu’elle est en mode veille, la console distante devient active et disponible si le client Terminal Services
est interrompu pour l’une des raisons suivantes :
•
le client Terminal Services est fermé par l’utilisateur ;
•
le système d’exploitation Windows® est arrêté ;
•
le système d’exploitation Windows® se bloque.
Résolution des problèmes liés à Terminal Services
En cas de problèmes liés à l’émulation des Terminal Services iLO, procédez aux vérifications suivantes :
1.
Pour vérifier que la fonctionnalité Terminal Services est activée sur l’hôte, sélectionnez My
Computer>Properties>Remote>Remote Desktop (Poste de travail>Propriétés>À
distance>Bureau à distance).
2.
Pour vérifier que la configuration Pass-Through de iLO est activée ou automatique, consultez
les paramètres généraux iLO.
3.
Vérifiez si la fonctionnalité iLO Advanced dispose d’une licence.
4.
Pour vérifier si le driver d’interface de supervision iLO est installé sur l’hôte, sélectionnez My
Computer>Properties>Hardware>Device Manager>Multifunction Adapters (Poste de
travail>Propriétés>Matériel>Gestionnaire de périphériques>Adaptateurs multifonctions).
Configuration de la carte iLO
43
5.
Pour vérifier si le service d’émulation Terminal Services et le serveur proxy iLO sont installés et
s’exécutent sur l’hôte, sélectionnez Control Panel>Administrative Tools>Services (Panneau de
configuration>Outils d’administration>Services) et essayez de redémarrer le service.
6.
Déterminez si le journal d’événements de l’application est plein.
Le service d’émulation Terminal Services peut rencontrer des problèmes de démarrage lorsque le
journal d’événements de l’application du système d’exploitation est plein. Pour afficher ce journal,
sélectionnez Computer Management>System Tools>Event Viewer>Application (Gestion de
l’ordinateur>Outils système>Observateur d’événements>Application).
7.
Vérifiez que l’affectation du port Terminal Services est correcte. Vérifiez que le client Terminal
Services mstsc.exe se trouve dans \WINDOWS\SYSTEM32.
Si ce n’est pas le cas, reconfigurez l’émulation à Enabled (Activée) et activez manuellement le
client Terminal Services.
iLO Shared Network Port (Port réseau partagé iLO)
La fonction iLO Shared Network Port (Port réseau partagé iLO) vous permet de choisir la carte réseau
système ou la carte réseau iLO dédiée pour assurer la supervision du serveur. Le trafic réseau régulier et
celui d’iLO transitent par la carte réseau système lorsque cette fonction est activée. Cette fonction n’est
disponible que sur un nombre limité de serveurs ProLiant, tel qu’indiqué dans la section « Configuration
de la fonction iLO Shared Network Port (Port réseau partagé iLO) » (page 44).
Les fonctions de supervision iLO ne sont pas toutes disponibles lorsque vous utilisez la fonction iLO Shared
Network Port (Port réseau partagé iLO). Pour connaître les fonctions de supervision iLO prises en charge
et celles qui ne le sont pas, reportez-vous à la section « Caractéristiques et limites du port de supervision
partagé iLO » (page 45).
Configuration de la fonction iLO Shared Network Port (Port
réseau partagé iLO)
La fonction iLO Shared Network Port (Port réseau partagé iLO) est uniquement disponible sur les serveurs
équipés du matériel requis pour prendre cette fonction en charge. Outre le matériel, le microprogramme
iLO et la carte réseau doivent également la prendre en charge.
Serveur ProLiant
Version minimale du microprogramme iLO
DL320G3
1.64
DL360 G4
1.60
DL360 G4
1.64
DL380 G4
1.60
DL385 G1
1.64
DL580 G3
1.64
ML370 G4
1.60
ML570 G3
1.64
Lorsque vous utilisez la fonction iLO Shared Network Port (Port réseau partagé iLO), le flashage du
microprogramme iLO via l’interface XML prend environ 7 minutes.
Configuration de la carte iLO
44
Caractéristiques et limites du port de supervision partagé iLO
Le port réseau partagé iLO et celui de la carte réseau de supervision dédié iLO ne peuvent pas être
utilisés en même temps pour superviser le serveur iLO. Ils ne peuvent pas fonctionner simultanément.
L’activation de la carte réseau iLO dédiée désactive le port réseau partagé iLO, et inversement.
La désactivation du port réseau partagé ne désactive pas complètement la carte réseau système. Le trafic
réseau régulier transite toujours par celle-ci. Lorsque le trafic réseau du port réseau partagé est désactivé,
celui à destination ou en provenance de la carte iLO ne transite pas sur celle-ci par le port réseau partagé
car ce dernier n’est plus partagé avec iLO.
La vitesse du port réseau partagé est relativement faible comparée à celle du port de supervision iLO
dédié. Seul un nombre limité de fonctions iLO sont prises en charge via le port réseau partagé. Ces
fonctions sont les suivantes :
•
Command line interface (Interface de ligne de commande)
•
Scripts XML
•
Virtual Serial Port (Port série virtuel)
•
Text based Remote Console (Console distante texte)
•
SNMP protocol (Protocole SNMP)
En raison des performances relativement faibles du port réseau partagé, certaines opérations effectuées
sur la connexion Virtual Serial Port (Port série virtuel) peuvent s’exécuter à des niveaux inférieurs à ceux
optimaux. En particulier, les opérations d’affichage et d’édition impliquant l’affichage d’un grand nombre
de données peuvent entraîner la perte de certains caractères. Cette perte affecte uniquement l’affichage,
mais pas les données stockées sur le serveur.
L’interface Web iLO n’est pas prise en charge via le port réseau partagé, notamment :
•
Console graphique distante
•
Virtual Media
Lorsque le port réseau partagé est sélectionné, la carte iLO doit être configurée à l’aide de l’utilitaire
iLO RBSU ou XML. La configuration à l’aide de RBSU requiert le redémarrage du système.
Activation de la fonction iLO Shared Network Port
(Port réseau partagé iLO)
Par défaut, la fonction iLO Shared Network Port (Port réseau partagé iLO) est désactivée. Vous pouvez
l’activer à l’aide des éléments suivants :
•
Utilitaire iLO RBSU
•
Interface Web iLO
•
Scripts XML
Configuration de la carte iLO
45
Lorsque la fonction iLO Shared Network Port (Port réseau partagé iLO) est désactivée, la MTU (unité
de transmission maximale) de iLO est de 320 octets, et ses paquets de requête DHCP sont divisés en
plusieurs (à l’aide de la fragmentation IP). Cela peut poser un problème si votre serveur DHCP se trouve
sur un autre sous-réseau et que votre agent de relais DHCP (généralement votre commutateur Ethernet
Layer 3) ne prend pas en charge le transfert des trames DHCP fragmentées. Le serveur DHCP ne reçoit
jamais la requête DHCP envoyée par iLO, et iLO ne peut pas obtenir d’adresse IP. Dans ce cas, vous
devez configurer iLO avec une adresse IP statique.
Activation de la fonction iLO Shared Network Port (Port réseau partagé iLO) à
l’aide de l’interface Web
1.
Connectez le port 1 de la carte réseau iLO à un réseau LAN.
2.
Ouvrez un navigateur et accédez au nom DNS ou l’adresse IP iLO.
3.
Sélectionnez Administration>Network Settings (Administration>Paramètres réseau).
4.
Dans la page Network Settings (Paramètres réseau), sélectionnez Shared Network Port (Port réseau
Partagé). La fonction Shared Network (Réseau partagé) est uniquement disponible sur des serveurs
pris en charge.
5.
Cliquez sur Apply (Appliquer) au bas de la page.
6.
Cliquez sur Yes (Oui) dans la boîte de dialogue d’avertissement, puis sur OK.
Après la réinitialisation de iLO, la fonction Shared Network Port (Port réseau partagé) est active.
Tout trafic réseau à destination ou en provenance de iLO est acheminé via le port 1 de la carte réseau
du système.
L’interface Web iLO n’est plus disponible après la réinitialisation de iLO. Pour pouvoir à nouveau y
accéder, vous devez réactiver le port de supervision de la carte réseau dédiée de iLO. Pour plus
d’informations, reportez-vous à la section « Réactivation du port de supervision iLO dédié » (page 47).
Le port de la carte réseau de supervision partagé et celui de la carte réseau iLO dédié ne peuvent pas
être utilisés en même temps pour superviser le serveur. Ils ne peuvent pas être activés simultanément.
Activation de la fonction iLO Shared Network Port (Port réseau partagé iLO) à
l’aide de l’utilitaire iLO RBSU
1.
Connectez le port 1 de la carte réseau du serveur à un réseau LAN.
2.
Lorsque vous y êtes invité pendant le test POST, appuyez sur la touche F8 pour accéder à iLO RBSU.
3.
Sélectionnez Network>NIC>TCP/IP (Réseau>Carte réseau>TCP/IP) et appuyez sur la touche Entrée.
Configuration de la carte iLO
46
4.
Dans le menu Network Configuration (Configuration réseau), appuyez sur la barre d’espacement
pour basculer le champ Network Interface Adapter (Adaptateur d’interface réseau) sur Shared
Network Port (Port réseau partagé). L’option Shared Network Port (Port réseau partagé) est
uniquement disponible sur des serveurs pris en charge.
5.
Appuyez sur la touche F10 pour enregistrer la configuration.
6.
Sélectionnez File>Exit (Fichier>Quitter), puis appuyez sur la touche Entrée.
Après la réinitialisation de iLO, la fonction Shared Network Port (Port réseau partagé) est active.
Tout trafic réseau à destination ou en provenance de iLO est acheminé via le port 1 de la carte
réseau du système.
Réactivation du port de supervision iLO dédié
Vous devez utiliser l’utilitaire iLO RBSU ou les scripts XML (décrits dans le Manuel des ressources de
génération de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out
pour réactiver le port de supervision iLO dédié. Re-enabling iLO through RBSU requires that you reboot
the system.
Pour réactiver le port de supervision dédié :
1.
Connectez le port de supervision de la carte réseau dédiée iLO à un réseau LAN à partir duquel
le serveur est géré.
2.
Réamorcez le serveur.
3.
Lorsque vous y êtes invité pendant le test POST, appuyez sur la touche F8 pour accéder à iLO RBSU.
4.
Sélectionnez Network>NIC>TCP/IP (Réseau>Carte réseau>TCP/IP) et appuyez sur la touche Entrée.
5.
Dans le menu Network Configuration (Configuration réseau), appuyez sur la barre d’espacement
pour basculer le champ Network Interface Adapter (Adaptateur d’interface réseau) sur ON (Activé).
6.
Appuyez sur la touche F10 pour enregistrer la configuration.
7.
Sélectionnez File>Exit (Fichier>Quitter) et appuyez sur la touche Entrée.
Après la réinitialisation de iLO, le port de supervision de la carte réseau dédiée iLO est actif.
Configuration de la carte iLO
47
Shared Network Port VLAN (Port réseau
partagé VLAN)
La fonction Shared Network Port VLAN (Port réseau partagé VLAN) est destinée aux clients qui souhaitent
utiliser le port réseau partagé tout en séparant leur trafic réseau lié à l’administration de leur trafic réseau
classique. Par exemple, vous pouvez faire en sorte que le trafic associé à l’administration pour tous les
ports réseau partagés sur un réseau soit confiné à un même réseau VLAN. Le trafic réseau classique
passant par les ports réseau partagés peut être limité à un même réseau LAN, réparti sur plusieurs
réseaux LAN ou VLAN et ainsi de suite.
Pour communiquer avec iLO via un système client, le client doit se trouver sur le même réseau VLAN que
les ports réseau partagés iLO et tous les commutateurs réseau entre le port réseau partagé iLO et le client
doivent être compatibles IEEE 802.1q. Il est possible que les commutateurs gérés par IEEE 802.1q
doivent être configurés afin d’activer la prise en charge du réseau VLAN.
Par défaut, la fonction iLO Shared Network Port VLAN (Port réseau partagé VLAN iLO) est désactivée.
Vous pouvez l’activer et la configurer à l’aide des éléments suivants :
•
Utilitaire iLO RBSU
•
Interface Web iLO
•
Scripts XML
La fonction VLAN est disponible uniquement sur les systèmes prenant en charge la carte réseau SNP.
Tous les réseaux VLANs doivent être configurés avec un ID de VLAN. Il peut s’agir de n’importe quel
nombre compris entre 1 et 4094. Seuls les utilisateurs dotés du privilège Configure iLO Settings
(Configurer paramètres iLO) sont autorisés à activer ou désactiver la prise en charge de réseau
VLAN et à configurer les ID de VLAN.
Activation et configuration de réseau à l’aide de l’interface iLO
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO). Cliquez sur Administration.
IMPORTANT : seuls les utilisateurs dotés du privilège Configure iLO Settings (Configurer
paramètres iLO) sont autorisés à modifier ces paramètres. Les autres peuvent uniquement
consulter les paramètres attribués.
2.
Cliquez sur Network Settings (Paramètres réseau).
3.
Cliquez sur Yes (Oui) face à l’option Enable Virtual LAN (Activer le réseau VLAN virtuel) pour activer
la fonction VLAN.
Si l’option Shared Network Port (Port réseau partagé) n’est pas sélectionnée, les choix relatifs à la
case d’option Enable Virtual LAN (Activer le réseau VLAN virtuel) et au champ VLAN ID (ID VLAN)
sont désactivés et ne peuvent pas être configurés.
4.
Saisissez un numéro entre 1 et 4094 dans le champ Virtual LAN ID (ID de réseau LAN virtuel).
Si la fonction Virtual LAN (Réseau LAN virtuel) est désactivée, ce champ est désactivé et ne peut
pas être configuré.
5.
Cliquez sur Apply (Appliquer). iLO se réinitialise avec les paramètres d’ID de réseau LAN en cours.
Configuration de la carte iLO
48
Activation et configuration du réseau VLAN à l’aide de
l’utilitaire de configuration basé sur la ROM (RBSU)
1.
Redémarrez le serveur et appuyez sur F8. Lorsque vous y êtes invité, choisissez le RBSU iLO.
2.
Sélectionnez Network>NIC>TCP/IP (Réseau>Carte réseau>TCP/IP), puis appuyez sur la
touche Entrée.
3.
Utilisez la barre d’espace pour sélectionner Shared Network Port (Port réseau partagé) dans
le champ Network Interface Adapter (Adaptateur d’interface réseau).
4.
Allez dans le champ Virtual LAN (Réseau LAN virtuel) et utilisez la barre d’espace pour sélectionner
Enabled (Activé). Un champ d’ID de réseau VLAN définissable par l’utilisateur s’affiche.
5.
Allez dans le champ Virtual LAN ID (ID de réseau LAN virtuel) et saisissez n’importe quel nombre
entre 1 et 4094.
Activation et configuration du réseau VLAN à l’aide de XML
Vous pouvez activer ou désactiver la prise en charge de réseau VLAN via la création de scripts XML
à l’aide de RIBCL. Pour plus d’informations, reportez-vous au Manuel des ressources de génération
de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out.
Configuration des serveurs ProLiant BL p-Class
Vous pouvez accéder aux serveurs ProLiant BL p-Class et les configurer à partir :
•
du port de diagnostic iLO à l’avant du serveur,
•
de la section « Installation basée sur le navigateur » (page 16) qui permet de configurer
initialement le système via le port de diagnostic iLO,
•
de l’assistant d’installation détaillé via l’installation HP BladeSystem
Configuration de la carte iLO
49
Sur les serveurs lame p-Class installés dans des boîtiers dotés de fonds de panier de supervision mis à
jour prenant en charge les serveurs lame haute densité, iLO permet la configuration IP statique initiale du
boîtier. La configuration initiale du compartiment 1 permet d’affecter des adresses IP prédéfinies à toutes
les cartes iLO installées ultérieurement dans le boîtier. Cette fonction est prise en charge dans les versions
iLO 1.55 ou ultérieures.
Spécifications relatives aux utilisateurs de serveur
ProLiant BL p-Class
•
Les utilisateurs doivent disposer du privilège Configure iLO Settings (Configurer paramètres iLO).
•
Une connexion réseau à iLO doit être disponible et fonctionner correctement.
Configuration IP statique
La configuration IP statique, mise en œuvre à l’aide des nouveaux paramètres de configuration IP statique
disponibles dans l’onglet BL p-Class, facilite le déploiement initial d’un boîtier complet, ou le déploiement
ultérieur des lames d’un boîtier existant. Même si la méthode préconisée pour l’affectation d’adresses IP
à chaque iLO de chacun des serveurs lame consiste à utiliser DHCP et DNS, ces protocoles ne sont pas
toujours disponibles sur des réseaux autres que de production.
La configuration IP statique automatise la première étape du déploiement de serveur en lame BL p-Class,
en activant le processeur de supervision iLO dans chaque connecteur de serveur afin d’obtenir une
adresse IP prédéfinie sans utiliser DHCP. iLO est immédiatement accessible pour le déploiement de
serveur à l’aide de Virtual Media (Support virtuel) et d’autres fonctions d’administration à distance.
La configuration IP statique utilise le mode d’adressage Static IP Bay Configuration (Configuration IP
statique) vous permettant d’affecter des adresses IP à chaque iLO selon l’emplacement des connecteurs
dans le boîtier de serveur respectif. En affectant un jeu d’adresses IP au boîtier, vous bénéficiez des
avantages d’une configuration IP statique, sans qu’il soit nécessaire de configurer localement chaque iLO.
La configuration IP statique de iLO offre les avantages suivants :
•
Pas de coûts associés à une infrastructure DHCP assurant la prise en charge de l’environnement
de lames de serveur.
•
Configuration plus aisée avec génération automatique des adresses iLO pour tout ou partie des
compartiments sélectionnés.
Configuration d’un boîtier de serveur lame ProLiant BL p-Class
Pour configurer un boîtier de serveur lame ProLiant BL p-Class à l’aide de l’adressage IP statique :
1.
Installez une lame de serveur dans le compartiment n°1 du boîtier BL p-Class. Il n’est pas nécessaire
de configurer la lame de serveur ou d’installer un système d’exploitation. La lame de serveur doit
être configurée avant d’en installer d’autres dans le boîtier.
2.
Connectez un client au port iLO du panneau avant du serveur en lame à l’aide du câble d’E/S local.
Le câble d’E/S se connecte au port d’E/S situé sur la face avant du serveur lame. Cette connexion
active l’adresse IP statique 192.168.1.1 pour l’interface Web iLO.
3.
Configurez le paramètre de boîtier. À l’aide de l’interface Web iLO, sélectionnez l’onglet BL p-Class
pour accéder aux paramètres IP statique du boîtier. L’onglet BL p-Class fournit une interface
utilisateur permettant de configurer les adresses IP statiques au niveau du boîtier.
Configuration de la carte iLO
50
4.
Sélectionnez une adresse de démarrage raisonnable, le ou les derniers chiffres correspondant au
numéro de compartiment de chaque serveur lame (exemple : 192.168.100.1 à 192.168.100.16)
afin de concevoir un système de numérotation facile à retenir.
5.
Réinitialisez le compartiment n°1, si nécessaire. Vous devez réinitialiser le serveur lame du
compartiment n°1 uniquement si vous prévoyez d’utiliser une adresse Static IP Bay Configuration
(Configuration IP statique) en marquant le masque d’activation du compartiment n°1. Avant de
réinitialiser le serveur lame, naviguez vers la page Network Settings (Paramètres réseau),
sélectionnez Enable Static IP Settings (Activer les paramètres de configuration IP statique), puis
cliquez sur Apply (Appliquer) pour forcer la réinitialisation du serveur lame et utiliser la nouvelle
adresse IP statique de boîtier affectée.
Si vous déployez plusieurs boîtiers en même temps, vous pouvez facilement répéter ce processus
en déplaçant un serveur lame unique dans le compartiment n°1 de chaque boîtier afin d’effectuer
la configuration.
Définition des paramètres de configuration IP statique
Les paramètres de configuration IP statique disponibles dans l’onglet BL p-Class vous permettent de
configurer et de déployer le serveur lame.
Configuration de la carte iLO
51
La case à cocher Enable Static IP Bay Configuration Settings (Activer les paramètres de configuration IP
statique), disponible dans l’onglet Network Settings (Paramètres réseau) (non représenté), permet d’activer
ou de désactiver Static IP Bay Configuration (Configuration IP statique). La nouvelle option Enable Static
IP Bay Configuration Settings (Activer les paramètres de configuration IP statique) est uniquement
disponible sur les serveurs lame. Lorsque cette option est activée, tous les champs, à l’exception de iLO
Subsystem Name (Nom du sous-système iLO), sont désactivés. Les options Static IP Bay Configuration
(Configuration IP statique) et DHCP ne peuvent pas être activées en même temps. Leur désactivation
indique à iLO d’utiliser une adresse IP définie par l’utilisateur. L’option Enable Static IP Bay Configuration
Settings (Activer les paramètres de configuration IP statique) reste désactivée si l’infrastructure ne prend
pas en charge l’option Static IP Bay Configuration (Configuration IP statique).
Paramètres de configuration standard des serveurs ProLiant BL p-Class
Beginning IP Address (Bay 1) (Adresse IP de début - Compartiment 1) : affecte l’adresse IP de début.
Toutes les adresses IP doivent être valides.
Ending IP Address (Bay 16) (Adresse IP de fin - Compartiment 16) : affecte l’adresse IP de fin. Toutes
les adresses IP doivent être valides.
Subnet Mask (Masque de sous-réseau) : affecte le masque de sous-réseau à la passerelle par défaut.
Ce champ peut être renseigné si l’option Static IP Bay Configuration (Configuration IP statique) ou
DHCP est activée. La plage d’adresses IP doit être conforme au masque de sous-réseau.
Gateway IP Address (Adresse IP de passerelle) : affecte l’adresse IP du routeur de réseau qui relie le
sous-réseau Remote Insight à un autre sous-réseau où réside la station de supervision. Ce champ peut
être renseigné si l’option Static IP Bay Configuration (Configuration IP statique) ou DHCP est activée.
Configuration de la carte iLO
52
Paramètres de configuration avancés des serveurs ProLiant BL p-Class
Domain Name (Nom de domaine) : vous permet d’affecter le nom du domaine dans lequel iLO
va prendre part.
Primary DNS Server (Serveur DNS primaire) : affecte une adresse IP de serveur DNS unique sur
votre réseau.
Secondary DNS Server (Serveur DNS secondaire) : affecte une adresse IP de serveur DNS unique
sur votre réseau.
Tertiary DNS Server (Serveur DNS tertiaire) : affecte une adresse IP de serveur DNS unique sur votre
réseau.
Primary WINS Server (Serveur WINS primaire) : affecte une adresse de serveur WINS unique sur
votre réseau.
Secondary WINS Server (Serveur WINS secondaire) : affecte une adresse de serveur WINS unique
sur votre réseau.
Static Route #1, #2, and #3 (destination gateway) (Route statique n°1, n°2 et n°3 - passerelle de
destination) : affecte l’adresse IP appropriée à la passerelle et à la destination de route statique sur votre
réseau (les valeurs IP par défaut sont 0.0.0.0 et 0.0.0.0, où la première adresse IP correspond à celle de
la destination, et la deuxième à celle de la passerelle).
Activation de l’affectation de l’adresse IP iLO
Les cases à cocher bay #1 (compartiment n°1) à bay #16 (compartiment n°16) permettent de sélectionner
les serveurs lame BL p-Class à configurer. Vous pouvez sélectionner Enable All (Activer tout), Clear All
(Effacer tout) ou Apply (Appliquer).
Installation HP BladeSystem
L’assistant d’installation HP BladeSystem fournit des instructions détaillées qui facilitent l’installation d’un
serveur lame unique sans utiliser les protocoles DHCP ni PXE. La page d’installation HP BladeSystem se
lance après authentification sur iLO à partir du port frontal.
Le serveur en lame doit être correctement connecté pour assurer la connectivité iLO. Connectez le serveur
lame via le port E/S du serveur lame, pendant que le serveur lame est dans le rack. Cette méthode
nécessite la connexion du câble d’E/S local au port d’E/S et à un PC client. À l’aide de l’adresse
IP fixe inscrite sur l’étiquette du câble d’E/S et des informations d’accès initial figurant à l’avant
du serveur en lame, vous pouvez accéder au serveur en lame via la carte iLO et son interface de
navigateur Web standard.
L’accès s’effectue via n’importe quel serveur lame. Par contre, lorsque la configuration IP statique est
utilisée pour définir les paramètres réseau iLO, l’accès se fait au niveau du premier serveur du boîtier.
La première page de l’assistant se lance automatiquement si :
•
Le serveur est nouveau et que vous vous êtes connecté à la carte iLO à partir du port frontal ;
•
Vous n’avez pas fermé l’assistant en sélectionnant Finish (Terminer) sur la dernière page et si vous
n’avez pas choisi l’option Do not show setup wizard again (Ne plus afficher l’assistant d’installation)
et cliqué sur Cancel (Annuler) sur la première page ;
Configuration de la carte iLO
53
•
Vous avez effacé les paramètres iLO NVRAM ou si vous avez réinitialisé les paramètres
par défaut iLO.
Cliquez sur Cancel (Annuler) pour fermer l’assistant d’installation automatique. Cliquez sur Next (Suivant)
pour configurer votre serveur lame. Suivez les instruction de l’assistant d’installation pour :
1.
la configuration iLO
2.
la vérification serveur RAID
3.
la connexion à l’écran Virtual Media (support virtuel)
4.
l’installation logicielle
Écran de configuration iLO
Cet écran vous permet de :
•
Changer le mot de passe administrateur. HP vous conseille de remplacer le mot de passe par défaut.
•
Changer les paramètres de configuration réseau. Les paramètres par défaut sont :
•
o
Enable DHCP (Activer DHCP) : Yes (oui)
o
Enable Static IP Bay Configuration (Activer la configuration IP statique) : No (non)
d’activer Static IP Bay configuration (Configuration IP statique) pour préconfigurer l’adresse
statique des autres processeurs iLO dans le boîtier, lors d’une connexion au serveur en lame
dans le connecteur du boîtier 1.
Par défaut, la carte iLO mise à jour obtient son adresse IP via le protocole DHCP. Les autres processeurs
iLO du boîtier doivent être configurés séparément. Si ces paramètres ne sont pas modifiés, cliquez sur
Next (Suivant) pour afficher la page suivante de l’assistant d’installation. Si l’un de ces paramètres est
modifié, iLO redémarre pour valider les paramètres mis à jour.
Configuration de la carte iLO
54
Les autres combinaisons de configuration sont les suivantes :
•
Enable DHCP (Activer DHCP) : Yes (oui) et Enable Static IP Bay Configuration
(Activer la configuration IP statique) : Yes (oui)
Cette configuration permet à la carte iLO configurée d’obtenir son adresse IP via DHCP. La page
Static IP Bay Configuration (Configuration IP statique) qui s’affiche en cliquant sur Next (Suivant),
permet d’indiquer les adresses IP des autres cartes iLO du boîtier. Après avoir cliqué sur Next
(Suivant), vous devez vérifier si vous souhaitez utiliser le protocole DHCP pour l’adresse IP de
cette carte iLO.
•
Enable DHCP (Activer DHCP) : No (non) et Enable Static IP Bay Configuration
(Activer la configuration IP statique) : Yes (oui)
Cette configuration permet à la carte iLO configurée de définir son adresse IP selon les paramètres
indiqués à la page Static IP Bay Configuration (Configuration IP statique). Cliquez sur Next (Suivant)
pour afficher la page Static IP Bay Configuration (Configuration IP statique).
•
Enable DHCP (Activer DHCP) : No (non) et Enable Static IP Bay Configuration
(Activer la configuration IP statique) : Non (non)
Grâce à cette configuration, la carte iLO configurée peut définir son adresse IP selon les paramètres
indiqués à la page Network Settings (Paramètres réseau). Cliquez sur Next (Suivant) pour afficher
la page Network Settings (Paramètres réseau).
Pour enregistrer des modifications sur le réseau, vous devez disposer du privilège de configuration iLO.
Cliquez sur Next (Suivant) pour enregistrer les modifications et continuer.
Vérification de l’écran de configuration du serveur RAID
Cette étape de l’assistant d’installation permet de vérifier et d’accepter les paramètres de configuration
du serveur RAID.
•
Vérifiez le niveau RAID détecté pour les disques durs sur le serveur en lame affiché sur la
page Web.
•
Cliquez sur Next (Suivant) pour conserver les paramètres RAID existants.
Configuration de la carte iLO
55
•
Cliquez sur Default Setting (Paramètres par défaut) pour configurer automatiquement le niveau RAID
en fonction du nombre de lecteurs installés. Le système vous demande de confirmer la réinitialisation
du niveau RAID car cette opération risque d’entraîner une perte de données. Une mise sous tension
ou un redémarrage du serveur est nécessaire pour réinitialiser le niveau RAID. Une page signalant
cette opération apparaît. La page est actualisée automatiquement toutes les 10 secondes. Après le
redémarrage du serveur, la page suivante de l’assistant d’installation s’affiche à nouveau. Si une
erreur est détectée pendant l’opération de réinitialisation du niveau RAID, la page de configuration
réapparaît et indique l’erreur rencontrée. Il y a plus de chances qu’une erreur se produise pendant
l’auto-test de mise sous tension (POST) du serveur. Si c’est le cas, quittez tous les programmes RBSU
ouverts, attendez la fin de l’auto-test puis relancez l’opération.
•
Vous pouvez modifier le niveau RAID manuellement au niveau du RBSU.
Si le système d’exploitation est déjà installé, la modification du niveau RAID risque d’entraîner une
perte de données.
Connexion à l’écran Virtual Media (Support virtuel)
Cette étape de l’assistant d’installation permet de vérifier et d’accepter le lecteur que vous allez utiliser au
cours de l’installation du système d’exploitation. Sous Settings (paramètres), sélectionnez le lecteur local et
le type de support que vous souhaitez utiliser pendant l’installation du système d’exploitation. Cliquez sur
Launch Virtual Media (Lancer le support virtuel) pour lancer l’applet Virtual Media.
•
Assurez-vous que le support du système d’exploitation est connecté. Dans l’applet Virtual Media, une
icône verte apparaît en regard du support sélectionné.
•
Vérifiez que le support du système d’exploitation est dans le lecteur approprié.
•
Acceptez les certificats de sécurité, dès qu’ils s’affichent.
Configuration de la carte iLO
56
Après avoir fait votre sélection, cliquez sur Next (Suivant) pour enregistrer vos paramètres et continuer.
L’applet Virtual Media apparaît. Si l’applet est disponible, vous pouvez changer le lecteur sélectionné
ou choisir d’autres options non listées dans la page de l’assistant d’installation.
Écran d’installation logicielle
Cette étape de l’assistant d’installation permet de lancer la console distante et d’installer le système
d’exploitation. Pour démarrer le processus d’installation du système d’exploitation :
•
Cliquez sur Launch Software Installation (Lancer l’installation du logiciel) pour lancer la console
distante. Automatiquement, iLO met sous tension ou redémarre le serveur pour lancer l’installation
du système d’exploitation via le support virtuel sélectionné précédemment.
•
Acceptez les certificats de sécurité, dès qu’ils s’affichent.
Cliquez sur Finish (Terminer) pour terminer le processus d’installation.
Configuration de la carte iLO
57
Sécurité iLO
Cette section traite des rubriques suivantes :
Fonctionnalités de sécurité..................................................................................................................... 58
Consignes générales de sécurité ............................................................................................................ 58
Sécurisation de RBSU ........................................................................................................................... 61
Encryption (Codage)............................................................................................................................. 61
Remote Console Computer Lock (Verrou d’ordinateur de console distante) ................................................... 61
Comptes utilisateur ............................................................................................................................... 63
Authentification à deux facteurs ............................................................................................................. 64
Directory Settings (Paramètres d’annuaire) ............................................................................................... 70
Fonctionnalités de sécurité
La carte iLO fournit les fonctionnalités de sécurité suivantes :
•
Ports TCP/IP définis par l’utilisateur (« Paramètres réseau », page 28)
•
Actions utilisateurs consignées dans le journal des événements de la carte iLO
•
Temporisations progressives pour tentatives de connexion infructueuses
(« Sécurité de la connexion », page 64)
•
Prise en charge de certificats X.509 signés par l’autorité de certification (page 59)
•
Prise en charge de paramètres RBSU (« Sécurisation de RBSU », page 61)
•
Prise en charge de l’authentification et de l’autorisation des services d’annuaire basés
sur LDAP en option (requiert iLO Advanced)
•
Communication codée utilisant les protocoles SSL et SSH.
Consignes générales de sécurité
Cette section présente les principes généraux applicables à la carte iLO en matière de sécurité :
•
Pour une sécurité maximale, installez la carte iLO sur un réseau de supervision distinct.
•
La carte iLO ne doit pas être directement connectée à Internet.
•
Utilisez un navigateur possédant une capacité de codage de 128 bits.
Principes relatifs aux mots de passe
La liste suivante indique les principes recommandés pour le choix des mots de passe.
•
Ne jamais conserver de trace écrite ou enregistrée des mots de passe.
•
Ne jamais partager les mots de passe avec d’autres utilisateurs.
•
Ne pas utiliser des mots courants du dictionnaire ou des mots faciles à deviner tels que le nom
de votre entreprise, le nom d’un produit, le nom de l’utilisateur ou son identifiant.
Sécurité iLO
58
•
Les mots de passe doivent satisfaire au moins trois des quatre caractéristiques suivantes :
o
au moins un caractère numérique ;
o
au moins un caractère spécial ;
o
au moins un caractère minuscule ;
o
au moins un caractère majuscule.
Les mots de passe délivrés pour un ID utilisateur temporaire, une réinitialisation du mot de passe ou un
ID utilisateur verrouillé doivent également respecter ces normes. Chaque mot de passe doit avoir une
longueur comprise entre 0 et 39 caractères. La longueur minimale par défaut est de 8 caractères.
HP vous déconseille de définir la longueur minimale du mot de passe sur moins de 8 caractères,
sauf si vous disposez d’un réseau de supervision sécurisé physiquement qui ne s’étend pas au-delà
du centre de données sécurisé.
Certificats
Par défaut, iLO crée un certificat « à signature automatique » utilisable dans les connexions SSL.
Ce certificat permet à la carte iLO de fonctionner sans autre étape de configuration. Les fonctions
de sécurité iLO peuvent être étendues par l’importation d’un certificat validé.
•
Create Certificate Request (Créer demande de certificat) : iLO peut créer une demande de certificat
(au format PKCS#10) qui peut être envoyée à une autorité de certification. Cette demande de
certificat est codée en base64. Une autorité de certification traite cette demande et envoie une
réponse (certificat X.509) qui peut être importée dans iLO.
La demande de certificat contient une paire de clés publique/privée permettant de valider les
communications entre le navigateur du client et la carte iLO. La demande de certificat générée
étant conservée en mémoire jusqu’à la génération d’une nouvelle, l’importation d’un certificat par
ce processus ou la réinitialisation de iLO, vous pouvez donc générer la demande et la copier dans
le presse-papiers du client, permettre au site Web iLO d’extraire le certificat, puis retourner afin
d’importer le certificat.
Lorsque vous soumettez la demande à l’autorité de certification, assurez-vous :
o
D’utiliser le nom iLO répertorié dans l’écran System Status (État du système) en tant
qu’URL du serveur.
o
De demander que le certificat soit généré au format RAW.
o
D’inclure les lignes de certificat Begin et End.
Chaque fois que vous cliquez sur le bouton Create Certificate Request (Créer demande de certificat),
une nouvelle demande de certificat est générée, même si le nom de la carte iLO est le même.
•
Import Certificate (Importer certificat) : si vous revenez sur la page Create Certificate Request
(Créer demande de certificat) avec un certificat à importer, cliquez sur le bouton Import Certificate
(Importer certificat) pour accéder directement à l’écran Certificate Import (Importation de certificat)
sans générer de nouvelle demande. Ceci est important dans la mesure où un certificat donné ne
fonctionne qu’avec les clés contenues dans la demande de certificat à partir de laquelle il a été
généré. Si la carte iLO a été réinitialisée ou qu’une autre demande de certificat a été générée
depuis que la demande utilisée pour demander le certificat a été émise, une nouvelle demande
doit être générée et un nouveau certificat obtenu auprès de l’autorité de certification.
Sécurité iLO
59
Vous pouvez créer une demande de certificat ou importer un certificat existant à l’aide des commandes
RIBCL XML. Ces commandes permettent de générer le script et le déploiement automatique de certificat
des serveurs iLO au lieu de déployer manuellement les certificats via l’interface Web. Pour en savoir plus,
reportez-vous à « CERTIFICATE_SIGNING_REQUEST » et à « IMPORT_CERTIFICATE » dans la section
« Langage de commande de la carte Remote Insight ».
Les commandes CERTIFICATE_SIGNING_REQUEST et IMPORT_CERTIFICATE ne peuvent pas être utilisées
avec l’utilitaire CPQLOCFG standard. Néanmoins, vous pouvez utiliser la version PERL de CPQLOCFG
avec ces commandes.
Administration du commutateur de neutralisation de la
sécurité iLO
Le commutateur de neutralisation de la sécurité iLO permet à l’administrateur d’accéder intégralement au
processeur iLO. Cela peut être nécessaire dans les cas suivants :
•
La carte iLO doit être réactivée après avoir été désactivée ;
•
Tous les comptes utilisateur dotés du privilège Administer User Accounts (Administrer comptes
utilisateur) ont été verrouillés ;
•
Une configuration erronée empêche la carte iLO d’apparaître sur le réseau et l’utilitaire RBSU
a été désactivé ;
•
Le bloc d’initialisation doit être flashé.
L’utilisation du commutateur de neutralisation de la sécurité a les conséquences suivantes :
•
Tous les contrôles d’autorisation de sécurité sont désactivés lorsque le commutateur est activé ;
•
L’utilitaire iLO RBSU s’exécute en cas de réinitialisation du serveur hôte ;
•
La carte iLO n’est pas désactivée et peut apparaître sur le réseau comme étant configurée ;
•
Si la carte iLO est désactivée pendant que le commutateur de neutralisation est actif, elle n’est plus
en mesure de déconnecter l’utilisateur ni de terminer le processus et cela jusqu’au prochain cycle
de mise hors/sous tension du serveur ;
•
Le ROMPaq Option iLO est en mesure de reprogrammer la ROM de la carte iLO, même si le
microprogramme iLO n’est pas en cours d’exécution ;
•
Le bloc d’initialisation est exposé à la programmation.
Un message d’avertissement s’affiche sur les pages du navigateur iLO, indiquant que le commutateur
de neutralisation de la sécurité iLO est en cours d’utilisation. Une entrée est ajoutée au journal iLO
pour enregistrer l’utilisation de ce commutateur. Une alerte SNMP peut également être envoyée après
activation ou désactivation de celui-ci.
L’activation du commutateur de neutralisation de la sécurité iLO vous permet également de flasher le bloc
d’initialisation iLO. HP ne prévoit pas que vous aurez besoin de mettre à jour le bloc d’initialisation iLO.
Si cela s’avère nécessaire, vous devez intervenir physiquement au niveau du serveur pour reprogrammer
le bloc d’initialisation et réinitialiser la carte iLO. Le bloc d’initialisation reste alors exposé jusqu’à la
réinitialisation de la carte iLO. Pour une sécurité optimale, HP vous recommande de déconnecter la
carte iLO du réseau tant que la réinitialisation n’est pas terminée. Le commutateur de neutralisation de
la sécurité iLO se trouve à l’intérieur du serveur. Vous ne pouvez dès lors pas y accéder sans ouvrir le
boîtier du serveur.
Sécurité iLO
60
Pour paramétrer le commutateur de neutralisation de la sécurité iLO :
1.
Mettez le serveur hors tension.
2.
Paramétrez le commutateur.
3.
Mettez le serveur sous tension.
Inversez la procédure pour désactiver le commutateur de neutralisation de la sécurité iLO.
Selon le serveur utilisé, le commutateur de neutralisation de la sécurité iLO peut être un simple cavalier
ou une position spécifique sur un panneau de commutateurs à positions multiples. Pour le localiser et
y accéder, reportez-vous à la documentation de votre serveur. Vous pouvez également utiliser les
diagrammes figurant sur le panneau d’accès du serveur.
Sécurisation de RBSU
L’utilitaire iLO RBSU permet aux utilisateurs d’afficher et de modifier la configuration de la carte iLO. Les
paramètres d’accès à RBSU sont configurables à l’aide de l’utilitaire RBSU, du navigateur, des scripts
RIBCL et du commutateur de neutralisation de la sécurité iLO. RBSU comporte trois niveaux de sécurité :
•
RBSU Disabled (RBSU désactivé) (niveau maximal)
Si iLO RBSU est désactivé, l’accès utilisateur n’est pas autorisé. Cela empêche toute modification
à l’aide de l’interface RBSU.
•
RBSU Login Required (Connexion RBSU requise) (niveau élevé)
Si la connexion RBSU est requise, les menus de configuration actifs sont contrôlés par les droits
d’accès de l’utilisateur authentifié.
•
RBSU Login Not Required (Connexion RBSU non requise) (niveau par défaut)
Les utilisateurs qui peuvent accéder à l’hôte pendant l’auto-test de mise sous tension (POST)
peuvent accéder à l’utilitaire iLO RBSU pour afficher et modifier les paramètres de configuration.
Ce paramètre est valide si l’accès à l’hôte est contrôlé.
Encryption (Codage)
La carte iLO assure une supervision distante fortement sécurisée dans les environnements informatiques
décentralisés, grâce à la norme de codage SSL de 128 bits des données HTTP transitant sur le réseau.
Le codage SSL assure la sécurisation des données HTTP pendant leur transmission sur le réseau.
Les données de la console distante sont protégées grâce à un codage bidirectionnel de 128 bits RC4.
Remote Console Computer Lock (Verrou d’ordinateur
de console distante)
La fonction Remote Console Computer Lock améliore la sécurité d’un serveur supervisé par iLO en
verrouillant automatiquement un système d’exploitation ou en déconnectant un utilisateur à la fin d’une
session de console distante ou encore lors de la perte d’une liaison réseau à iLO. À la différence de la
console distante, cette fonction est standard et ne requiert pas de licence supplémentaire. Il en résulte
que, si vous ouvrez une fenêtre de session de console distant et que cette fonction est configurée, elle
verrouille le système d’exploitation lorsque la fenêtre est fermée, même si des licences de fonctions
supplémentaires ne sont pas installées.
Sécurité iLO
61
Vous pouvez visualiser et configurer les paramètres Remote Console Computer Lock via les onglets
Administration et Remote Console dans l’interface iLO. La fonction Remote Console Computer Lock
est désactivée par défaut.
Pour modifier les paramètres Remote Console Computer Lock :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO).
2.
Sélectionnez Computer Lock Settings (Paramètres de verrou d’ordinateur). L’écran
correspondant s’affiche.
3.
Modifiez les paramètres suivant les besoins.
o
Windows : Utilisez cette option pour configurer iLO afin de verrouiller un serveur supervisé
exécuté sous un système d’exploitation Windows®. Le serveur affiche automatiquement la boîte
de dialogue Computer Locked (Ordinateur verrouillé) lorsqu’une session de console distante est
terminée ou que la liaison réseau à iLO est perdue.
o
Custom (Personnalisé) : Utilisez cette option pour configurer iLO afin d’utiliser une clé
personnalisée pour verrouiller un serveur supervisé ou pour déconnecter un utilisateur sur
ce serveur. Vous pouvez sélectionner jusqu’à cinq clés dans la liste. La séquence de clés
sélectionnées est automatiquement envoyée au système d’exploitation du serveur lorsqu’une
session de console distante est terminée ou que la liaison réseau à iLO est perdue.
o
Disabled (Désactivé) : Utilisez cette option pour désactiver la fonction Remote Console Computer
Lock. La fin d’une session de console distante ou la perte d’une liaison réseau à iLO ne verrouille
pas le serveur supervisé.
Vous pouvez créer une séquence de clés Remote Console Computer Lock en utilisant les clés
répertoriées dans le tableau suivant .
ESC
F4
1
e
L_ALT
F5
2
f
R_ALT
F6
3
g
L_SHIFT
(L_MAJ)
F7
4
h
R_SHIFT
(R_MAJ)
F8
5
i
L-CTRL
F9
6
j
R_CTRL
F10
7
k
L_GUI
F11
8
l
R_GUI
F12
9
m
INS (INSER)
" " (Espace) :
n
DEL (SUPPR)
!
;
o
HOME
(ORIGINE)
"
<
p
END (Fin)
#
=
q
PG_UP
$
>
r
PG_DN
%
?
s
Sécurité iLO
62
ENTER
(ENTRÉE)
&
@
t
TAB
‘
[
u
BREAK
(
\
v
BACKSPACE
(RETOUR
ARRIÈRE)
)
]
w
NUM PLUS
*
^
x
NUM MINUS
+
_
y
SCRL LCK
,
(ARRÊT DÉFIL)
‘
z
SYS RQ
-
a
{
F1
.
b
}
F2
/
c
|
F3
0
d
~
4.
Cliquez sur Apply (Appliquer) pour enregistrer les modifications.
Cette fonction peut également être configurée en utilisant des scripts ou des lignes de commande.
Pour plus d’informations, reportez-vous au Manuel des ressources de génération de scripts et de
ligne de commande du processeur de supervision HP Integrated Lights-Out.
Comptes utilisateur
La carte iLO prend en charge la configuration de 12 comptes utilisateur locaux maximum. Chacun de ces
comptes peut être géré par l’intermédiaire des éléments suivants :
•
Privilèges
•
Paramètres de sécurité généraux
•
Sécurité de la connexion
Une alternative aux comptes utilisateur iLO locaux consiste à intégrer l’authentification utilisateur iLO dans
des services d’annuaire. Cette configuration autorise l’intégration d’un nombre quasi illimité d’utilisateurs
et s’adapte aisément au nombre de périphériques Lights-Out d’une entreprise. En outre, l’annuaire fournit
un point central d’administration aux utilisateurs et périphériques Lights-Out et peut faire appliquer une
stratégie de mot de passe plus stricte. iLO vous permet d’intégrer des utilisateurs locaux, d’annuaire
ou les deux.
Privilèges
La carte iLO permet à l’administrateur de contrôler l’accès des comptes utilisateur aux fonctions iLO par
l’intermédiaire de privilèges. Lorsqu’un utilisateur essaie d’utiliser une fonction, le système iLO vérifie s’il
dispose du privilège requis avant de l’autoriser à se servir de la fonction.
Toutes les fonctions disponibles via la carte iLO sont contrôlables via des privilèges, y compris Administer
User Accounts (Administrer comptes utilisateur), Remote Console Access (Accès console distante), Virtual
Power and Reset (Alimentation et réinitialisation virtuelles), Virtual Media (Support virtuel) et Configure
iLO Settings. Vous pouvez configurer les privilèges pour chaque utilisateur sur la page User
Administration (Administration des utilisateurs) de l’onglet Administration.
Sécurité iLO
63
Sécurité de la connexion
La carte iLO propose plusieurs fonctions pour assurer la sécurité de la connexion. Après l’échec d’une
tentative initiale d’ouverture de session, la carte iLO impose un temps d’attente de cinq secondes. Après
l’échec de la deuxième tentative, la carte iLO impose un temps d’attente de dix secondes. Après l’échec
de la troisième tentative, la carte iLO impose un délai de 60 secondes. En cas d’échec des tentatives
d’ouverture de session suivantes, les délais d’attente suivent le même cycle. Une page d’information
s’affiche pendant chaque délai d’attente. Le processus se poursuit jusqu’à l’ouverture d’une session valide.
Cette fonction contribue à une défense contre des attaques éventuelles à l’encontre du port de connexion
du navigateur.
La carte iLO enregistre par ailleurs une entrée de journal détaillée pour les tentatives de connexion non
abouties imposant un délai de 60 secondes.
Paramètres de sécurité généraux
Les paramètres de sécurité généraux permettent à l’administrateur de contrôler l’accès aux fonctions
ou de contrôler individuellement les actions spécifiques des fonctions activées au niveau général.
Vous pouvez par exemple contrôler l’accès à l’utilitaire iLO RBSU, activer ou désactiver la fonctionnalité
Lights-Out, paramétrer le délai d’attente de la console distante ainsi que les ports SSL et non SSL du
serveur Web, le port du support virtuel et la longueur minimale du mot de passe.
Authentification à deux facteurs
iLO est un outil puissant de gestion des serveurs HP ProLiant. Afin d’empêcher toute utilisation incorrecte
de cet outil, l’accès à iLO est soumis à une authentification utilisateur fiable. La version 1.80 du
micrologiciel offre une structure d’authentification plus performante pour iLO grâce à deux facteurs
d’authentification. Les utilisateurs doivent confirmer leur identité en fournissant ces deux facteurs.
Il s’agit d’un mot de passe ou code d’identification personnel, associé à une clé privée pour leur
certificat numérique. Les utilisateurs ont la possibilité de stocker leurs certificats numériques et clés
privées où ils le souhaitent, par exemple sur une carte à puce, une clé USB ou un disque dur.
Configuration de l’authentification à deux facteurs pour la
première fois
Cette section décrit comment configurer l’authentification à deux facteurs pour la première fois à l’aide
de comptes utilisateur locaux ou de comptes utilisateur de l’annuaire. Pour plus d’informations sur les
paramètres de l’authentification à deux facteurs, reportez-vous à la section (« Two-Factor Authentication
Settings » (Paramètres d’authentification à deux facteurs) page 35).
Configuration des comptes utilisateur locaux :
1.
Obtenez le certificat public auprès de l’autorité de certification qui délivre les certificats
utilisateur ou les cartes à puce dans votre entreprise.
2.
Exportez ce certificat au format codé en base64 dans un fichier sur votre bureau, par
exemple CAcert.txt.
3.
Procurez-vous le certificat public de l’utilisateur qui doit accéder à iLO.
4.
Exportez ce certificat au format codé en base64 dans un fichier sur votre bureau, par
exemple Usercert.txt.
Sécurité iLO
64
5.
Ouvrez le fichier CAcert.txt dans le Bloc-notes, sélectionnez tout le texte et copiez-le en appuyant
sur les touches Ctrl+C.
6.
Connectez-vous à iLO et accédez à la page Two-Factor Authentication Settings (Paramètres
d’authentification à deux facteurs).
7.
Cliquez sur Import Trusted CA Certificate (Importer le certificat validé par l’autorité de certification).
Une autre page s’affiche.
8.
Cliquez dans la zone de texte blanche afin d’y placer le curseur, puis collez le contenu du Pressepapiers en appuyant sur les touches Ctrl+V.
9.
Cliquez sur Import Root CA Certificate (Importer le certificat racine de l’autorité de certification). La
page Two-Factor Authentication Settings (Paramètres d’authentification à deux facteurs) s’affiche à
nouveau, avec les informations indiquées sous Trusted CA Certificate Information (Informations sur
le certificat validé par l’autorité de certification).
10.
À partir de votre bureau, ouvrez le fichier Usercert.txt dans le Bloc-notes, sélectionnez tout le texte
et copiez-le en appuyant sur les touches Ctrl+C.
11.
Naviguez jusqu’à la page User Administration (Administration des utilisateurs) dans iLO, puis
sélectionnez l’utilisateur pour lequel vous avez obtenu un certificat public ou créez un nouvel
utilisateur.
12.
Cliquez sur View/Modify (Afficher/Modifier).
13.
Cliquez sur Add a certificate (Ajouter un certificat).
14.
Cliquez dans la zone de texte blanche afin d’y placer votre curseur, puis collez le contenu du
Presse-papiers en appuyant sur les touches (Ctrl+V).
15.
Cliquez sur Add user Certificate (Ajouter un certificat utilisateur). La page Modify User
(Modifier utilisateur) s’affiche à nouveau, avec un nombre à 40 chiffres dans le champ
Thumbprint (Empreinte). Ce nombre peut être comparé à l’empreinte affichée pour le
certificat dans Microsoft® Certificate Viewer.
16.
Naviguez jusqu’à la page Two-Factor Authentication Settings (Paramètres d’authentification
à deux facteurs).
17.
Attribuez la valeur Yes (Oui) au paramètre Enforce Two-Factor Authentication
(Renforcer l’authentification à deux facteurs).
18.
Remplacez la valeur du paramètre Check for Certificate Revocation (Contrôler la révocation
de certificat) par No (default) (Non (par défaut)).
19.
Cliquez sur Appliquer. iLO est alors réinitialisé. Lorsque iLO tente d’atteindre à nouveau la page
d’identification, votre navigateur affiche la fenêtre Client Authentication (Authentification client),
avec une liste des certificats disponibles pour ce système.
REMARQUE : si le certificat utilisateur n’est pas enregistré sur la machine client, vous ne
pouvez pas le voir dans la liste. Le certificat utilisateur doit être enregistré sur le système client
pour que vous puissiez le voir. S’il n’y a pas de certificats client sur le système client, il est
possible que vous n’obteniez pas la fenêtre Client Authentication (Authentification client) mais
plutôt une page d’erreur indiquant Page cannot be displayed (Impossible d’afficher la page).
Pour pallier à cela, vous devez enregistrer le certificat client sur la machine client. Pour en
savoir plus sur l’exportation et l’enregistrement de certificats client, reportez-vous à la
documentation de votre carte à puce ou à l’autorité de certification.
Sécurité iLO
65
20.
Choisissez le certificat qui a été ajouté à l’utilisateur dans iLO. Cliquez sur OK.
21.
Si vous y êtes invité, insérez la carte à puce ou saisissez votre code d’identification personnel
ou mot de passe.
Une fois que vous aurez terminé le processus d’authentification, vous aurez accès à iLO.
Configuration des comptes utilisateur d’annuaire :
1.
Obtenez le certificat public auprès de l’autorité de certification qui délivre les certificats utilisateur
ou les cartes à puce dans votre entreprise.
2.
Exportez ce certificat au format codé en base64 dans un fichier sur votre bureau, par exemple
CAcert.txt.
3.
Ouvrez le fichier CAcert.txt dans le Bloc-notes, sélectionnez tout le texte et copiez-le en appuyant
sur les touches Ctrl+C.
4.
Connectez-vous à iLO et accédez à la page Two-Factor Authentication Settings
(Paramètres d’authentification à deux facteurs).
5.
Cliquez sur Import Trusted CA Certificate (Importer le certificat validé par l’autorité de certification).
Une autre page s’affiche.
6.
Cliquez dans la zone de texte blanche afin d’y placer votre curseur, puis collez le contenu du
Presse-papiers en appuyant sur les touches Ctrl+V.
7.
Cliquez sur Import Root CA Certificate (Importer le certificat racine de l’autorité de certification). La
page Two-Factor Authentication Settings (Paramètres d’authentification à deux facteurs) s’affiche à
nouveau, avec les informations indiquées sous Trusted CA Certificate Information (Informations sur
le certificat validé par l’autorité de certification).
8.
Attribuez la valeur Yes (Oui) au paramètre Enforce Two-Factor Authentication
(Renforcer l’authentification à deux facteurs).
9.
Remplacez la valeur du paramètre Check for Certificate Revocation (Contrôler la révocation de
certificat) par No (default) (Non (par défaut)).
10.
Attribuez au paramètre (Certificate Owner Field) Champ du propriétaire du certificat la valeur SAN
(Réseau SAN). Pour en savoir plus, reportez-vous à la section (« Two-Factor Authentication Settings »
(Paramètres d’authentification à deux facteurs) page 35).
11.
Cliquez sur Appliquer. iLO est alors réinitialisé. Lorsque iLO tente d’atteindre à nouveau la page
d’identification, votre navigateur affiche la fenêtre Client Authentication (Authentification client),
avec une liste des certificats disponibles pour ce système.
12.
Choisissez le certificat qui a été ajouté à l’utilisateur dans iLO. Cliquez sur OK.
13.
Si vous y êtes invité, insérez la carte à puce ou saisissez votre code d’identification personnel ou
mot de passe. La page d’identification doit s’afficher avec l’adresse e-mail de l’utilisateur dans
le champ Directory User (Utilisateur de l’annuaire). Vous ne pouvez pas modifier ce champ.
14.
Saisissez le mot de passe de l’utilisateur de l’annuaire. Cliquez sur Login (Connexion).
Une fois que vous aurez terminé le processus d’authentification, vous aurez accès à iLO. Reportez-vous
à la section « Directory Settings » (Paramètres d’annuaire) (page 70) pour plus d’informations sur la
configuration des utilisateurs et privilèges d’annuaire.
Sécurité iLO
66
Connexion avec l’authentification à deux facteurs
Lorsque vous vous connectez à un système iLO configuré de telle sorte qu’il fasse appel à une
authentification à deux facteurs, la fenêtre Client Authentication (Authentification client) vous invite à
sélectionner le certificat à utiliser. Elle répertorie ensuite tous les certificats disponibles pour authentifier
un client. Sélectionnez le certificat associé à un utilisateur local dans iLO ou, plus précisément, le certificat
utilisateur délivré pour l’authentification par rapport à ce domaine.
Une fois que vous avez sélectionné un certificat, si ce dernier est protégé par mot de passe ou stocké sur
une carte à puce, une deuxième fenêtre s’affiche et vous invite à saisir le code d’identification personnel
ou mot de passe associé au certificat choisi.
Celui-ci est alors examiné par iLO, qui s’assure qu’il a bien été émis par l’autorité de certification validée
en comparant la signature par rapport au certificat de l’autorité configuré dans iLO. iLO va déterminer si
le certificat a été révoqué et s’il correspond à un utilisateur de la base de données des utilisateurs locaux
d’iLO. Si tous ces tests sont couronnés de succès, l’interface utilisateur iLO classique s’affiche.
Sécurité iLO
67
Si les données d’authentification utilisateur échouent, la page Login Failed (Échec d’ouverture de session)
s’affiche. Dans ce cas, vous êtes invité à fermer le navigateur, ouvrir une nouvelle fenêtre du navigateur
et réessayer. Si l’authentification par rapport à l’annuaire est activée et si l’authentification de l’utilisateur
échoue, iLO affiche un écran d’ouverture de session avec le champ du nom d’utilisateur dans l’annuaire
renseigné par la valeur du paramètre User Principal Name (Nom principal de l’utilisateur) du certificat
ou celle du paramètre Distinguished name (Nom distinctif) (dérivé de l’objet du certificat). iLO demande le
mot de passe pour ce compte utilisateur. Une fois qu’il a saisi le mot de passe, l’utilisateur est authentifié.
Pour cette version, iLO n’établit pas l’authentification à deux facteurs via la console distante. Au lieu de
cela, elle repose sur la prise en charge des lecteurs de carte à puce interne à RDP pour offrir un accès
aux systèmes qui requièrent une authentification par carte à puce pour le système d’exploitation distant.
iLO fournit un accès à RDP à l’aide de la fonction Terminal Services Pass-Through (Pass-Through des
Terminal Services). L’authentification par carte à puce est requise pour un serveur distant uniquement si un
système d’exploitation est installé et opérationnel. La prise en charge des cartes à puce dans RDP requiert
que la version du système d’exploitation du serveur distant soit Microsoft® Windows® Server 2003.
Reportez-vous à la section « Option Terminal Services Pass-Through (Pass-Through des Terminal
Services) » (page 39) pour de plus amples informations.
Certificats utilisateur pour l’authentification à deux facteurs
Pour procéder localement sur iLO à l’authentification d’un utilisateur à l’aide de l’authentification à deux
facteurs, vous devez associer un certificat à son nom d’utilisateur local. Dans la page
Administration>Modify User (Administration>Modifier utilisateur), si un certificat a été associé à
l’utilisateur, une empreinte (un hachage SHA1 du certificat) s’affiche, ainsi qu’un bouton permettant la
suppression du certificat. Si aucun certificat n’a été associé à l’utilisateur, le message « Thumbprint:
A certificate has NOT been mapped to this user (Empreinte : AUCUN certificat
n’a été associé à cet utilisateur) » s’affiche, accompagné d’un bouton permettant de
démarrer le processus d’importation de certificat.
Pour définir un utilisateur pour l’authentification à deux facteurs et ajouter un certificat utilisateur :
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO). Cliquez sur Administration.
2.
Sélectionnez un utilisateur.
3.
Cliquez sur View/Modify (Afficher/Modifier).
Sécurité iLO
68
4.
Dans la section User Certificate Information (Informations sur le certificat utilisateur), cliquez sur
Add a certificate (Ajouter un certificat).
5.
Dans la page Map User Certificate (Associer un certificat utilisateur), collez le certificat utilisateur
dans la zone de texte, puis cliquez sur Import Certificate (Importer certificat).
Pour plus d’informations sur l’administration des utilisateurs, reportez-vous à la section
« User administration (Administration des utilisateurs) » (page 24).
Utilisation de l’authentification à deux facteurs avec
l’authentification d’annuaire
Dans certains cas, la configuration de l’authentification à deux facteurs avec l’authentification d’annuaire
est compliquée. iLO peut utiliser le schéma HP Extended ou le schéma Default Directory pour l’intégration
aux services d’annuaire. Pour assurer la sécurité lorsque l’authentification à deux facteurs est renforcée,
iLO utilise un attribut du certificat client en tant que nom de connexion de l’utilisateur à l’annuaire.
Le paramètre de configuration qui détermine quel attribut de certificat client est utilisé par iLO est
Certificate Owner (Propriétaire du certificat) sur la page Two-Factor Authentication Settings (Paramètres
d’authentification à deux facteurs). Si la valeur attribuée à ce paramètre est SAN (Réseau SAN), iLO
obtient le nom de connexion de l’utilisateur à l’annuaire à partir de l’attribut UPN du réseau SAN. Si le
paramètre Certificate Owner (Propriétaire du certificat) possède la valeur Subject (Objet), iLO obtient le
nom distinctif de l’utilisateur dans l’annuaire à partir de l’objet du certificat.
Le choix de ces paramètres dépend de la méthode d’intégration d’annuaire utilisée, de la manière dont
l’architecture de l’annuaire est construite et des informations contenues dans les certificats utilisateur émis.
Les exemples suivants présupposent que vous disposez des autorisations appropriées.
Authentification à l’aide du schéma Default Directory, partie 1 : le nom distinctif d’un utilisateur dans
l’annuaire est CN=John Doe,OU=IT,DC=MyCompany,DC=com et les attributs du certificat de John
Doe sont les suivants :
•
Subject: DC=com/DC=MyCompany/OU=IT/CN=John Doe
•
SAN/UPN: john.doe@MyCompany.com
L’authentification auprès d’iLO avec le nom d’utilisateur username:john.doe@MyCompany.com et
le mot de passe va fonctionner si l’authentification à deux facteurs n’est pas renforcée. Une fois que
l’authentification à deux facteurs a été renforcée, si la valeur SAN (Réseau SAN) est sélectionnée
sur la page Two-Factor Authentication Settings (Paramètres d’authentification à deux facteurs), la page
d’ouverture de session renseigne automatiquement le champ Directory User (Utilisateur d’annuaire) avec
la valeur john.doe@MyCompany.com. Le mot de passe peut être saisi, mais l’utilisateur ne sera pas
authentifié. En effet, john.doe@MyCompany.com, qui a été obtenu à partir du certificat, n’est pas le nom
distinctif de l’utilisateur dans l’annuaire. Dans ce cas, vous devez sélectionner la valeur Subject (Objet)
dans la page Two-Factor Authentication Settings (Paramètres d’authentification à deux facteurs). Le
champ Directory User (Utilisateur d’annuaire) est alors automatiquement renseigné avec la valeur
CN=John Doe,OU=IT,DC=MyCompany,DC=com, ce qui correspond au nom distinctif réel de l’utilisateur.
Si le mot de passe saisi est correct, l’utilisateur est authentifié.
Authentification à l’aide du schéma Default Directory, partie 2 : le nom distinctif d’un utilisateur dans
l’annuaire est CN=john.doe@MyCompany.com,OU=IT,DC=MyCompany,DC=com et les attributs du
certificat de John Doe sont les suivants :
•
Subject: DC=com/DC=MyCompany/OU=Employees/CN=John
Doe/E=john.doe@MyCompany.com
Sécurité iLO
69
•
SAN/UPN: john.doe@MyCompany.com
•
Le contexte de recherche sur la page Directory Settings (Paramètres d’annuaire) est défini sur :
OU=IT,DC=MyCompany,DC=com
Dans cet exemple, si la valeur SAN (Réseau SAN) est sélectionnée sur la page Two-Factor Authentication
Settings (Paramètres d’authentification à deux facteurs), le champ Directory User (Utilisateur d’annuaire)
de la page d’ouverture de session est renseigné avec la valeur john.doe@MyCompany.com. Une
fois que le mot de passe correct est saisi, l’utilisateur est authentifié. Il est authentifié même si
john.doe@MyCompany.com n’est pas son nom distinctif. En effet, iLO tente de l’authentifier à l’aide
des champs du contexte de recherche (CN=john.doe@MyCompany.com, OU=IT, DC=MyCompany,
DC=com) configurés dans la page Directory Settings (Paramètres d’annuaire). Comme il s’agit du nom
distinctif correct de l’utilisateur, iLO le retrouve dans l’annuaire.
REMARQUE : si vous sélectionnez Subject (Objet) dans la page Two-Factor Authentication
Settings (Paramètres d’authentification à deux facteurs), l’authentification échoue car l’objet
du certificat ne constitue pas le nom distinctif de l’utilisateur dans l’annuaire.
Lorsque vous utilisez la méthode de schéma HP Extended, HP recommande de sélectionner l’option
SAN (Réseau SAN) dans la page Two-factor Authentication Settings (Paramètres d’authentification
à deux facteurs).
Directory Settings (Paramètres d’annuaire)
iLO se connecte aux services d’annuaire Microsoft® Active Directory, Novell e-Directory et autres services
d’annuaire compatibles LDAP 3.0 pour l’authentification et l’autorisation d’utilisateurs. Vous pouvez
configurer iLO pour authentifier et autoriser des utilisateurs en utilisant l’intégration d’annuaires de
schéma HP ou l’intégration d’annuaires sans schéma. iLO se connecte uniquement aux services
d’annuaire en employant des connexions sécurisées SSL vers le port LDAP du serveur d’annuaires.
Le port LDAP sécurisé par défaut est 636. La prise en charge des services d’annuaire est une fonction
sous licence disponible avec l’achat de licences facultatives. Pour plus d’informations, reportez-vous à
la section « LicenceError! No bookmark name given. » (page 22). Pour des informations complémentaires
sur les annuaires, reportez-vous à la section « Services d’annuaire » (page 117).
Les comptes utilisateur stockés localement (trouvés sur la page User Administration) peuvent êtres actifs
lorsque la prise en charge d’annuaires iLO est activée. Cette prise en charge active les accès utilisateur
locaux et basés sur les les annuaires. Généralement, un administrateur peut supprimer des comptes
utilisateur locaux (excepté, peut-être un compte d’accès d’urgence) une fois que iLO est correctement
configuré pour accéder au service d’annuaire. Vous pouvez également désactiver l’accès à ces
comptes si la prise en charge d’annuaires est activée.
Sécurité iLO
70
Configuration des paramètres d’annuaire
L’écran Directory Settings (Paramètres d’annuaire) contient les options suivantes :
•
Disable Directory Authentication (Désactiver l’authentification d’annuaire)
•
Use Directory Default Schema (Utiliser le schéma Directory Default)
•
Use HP Extended Schema (Utiliser le schéma HP Extended)
•
Enable Local User Accounts (Activer comptes utilisateur locaux)
•
Directory Server Address (Adresse du serveur d’annuaire)
•
Directory Server LDAP Port (Port LDAP du serveur d’annuaire)
•
LOM Object Distinguished Name (Nom distinctif de l’objet LOM)
•
LOM Object Password Confirm (Confirmation du mot de passe de l’objet LOM)
•
Directory User Context 1 (Contexte 2 de l’utilisateur d’annuaire)
•
Directory User Context 2 (Contexte 2 de l’utilisateur d’annuaire)
•
Directory User Context 3 (Contexte 2 de l’utilisateur d’annuaire)
Cliquez sur Apply Settings (Appliquer paramètres) pour enregistrer les modifications. Pour plus
d’informations, reportez-vous au Manuel des ressources de génération de scripts et de ligne de
commande du processeur de supervision HP Integrated Lights-Out.
Pour tester la communication entre le serveur d’annuaire et la carte iLO, cliquez sur Test Settings
(Tester paramètres). Pour plus d’informations, reportez-vous à la section « Tests d’annuaire » (page 72).
Sécurité iLO
71
Tests d’annuaire
Pour valider les paramètres d’annuaire actuels de la carte iLO, cliquez sur Test Settings
(Tester paramètres) dans la page Directory Settings (Paramètres d’annuaire). La page
Directory Tests (Tests d’annuaire) s’affiche.
La page de test affiche les résultats d’une série de tests simples conçus pour valider les paramètres actuels
de l’annuaire. Elle inclut en outre un journal de test qui affiche les résultats des tests ainsi que les éventuels
problèmes détectés. Après avoir configuré correctement les paramètres de votre annuaire, vous ne devez
pas réexécuter ces tests. L’écran Directory Tests (Test d’annuaire) ne requiert pas que l’utilisateur se
connecte en tant qu’utilisateur d’annuaire.
Pour vérifier vos paramètres d’annuaire :
1.
Entrez le nom distinctif et le mot de passe d’un administrateur d’annuaire ; L’idéal serait de prendre
les données d’authentification utilisées lors de la création des objets iLO dans l’annuaire. Ces
données ne sont pas enregistrées par la carte iLO. Elles sont utilisées pour vérifier l’objet iLO et
les contextes de recherche utilisateur.
2.
Entrez également un nom d’utilisateur et un mot de passe tests. En général, on utilise un compte
destiné à accéder à la carte iLO testée. Il peut s’agir du même compte que l’administrateur
d’annuaire. Toutefois, les tests ne permettent pas de vérifier l’authentification de l’utilisateur
avec un compte « superutilisateur ». Ces données ne sont pas enregistrées par la carte iLO.
Sécurité iLO
72
3.
Cliquez sur Start Test (Démarrer test). Plusieurs tests sont lancés en arrière-plan, du ping réseau
de l’utilisateur de l’annuaire à l’établissement d’une connexion SSL au serveur, en passant par
l’évaluation des privilèges utilisateur tels qu’ils seraient contrôlés lors d’une connexion normale.
Pendant l’exécution des tests, la page est rafraîchie à intervalles réguliers. Pendant l’exécution
du test, vous pouvez à tout moment arrêter le test ou rafraîchir la page manuellement.
4.
Consultez le lien d’aide sur la page pour obtenir des informations sur les tests et les actions
à prendre en cas de problèmes.
Sécurité iLO
73
Utilisation de la fonctionnalité iLO
Cette section traite des rubriques suivantes :
Première connexion à iLO ..................................................................................................................... 74
System Status (État du système) .............................................................................................................. 75
Remote Console (Console distante) ......................................................................................................... 80
Virtual Serial Port (Port série virtuel) ........................................................................................................ 89
Périphériques virtuels ............................................................................................................................ 94
Supervision avancée des serveurs ProLiant BL p-Class .............................................................................. 108
Première connexion à iLO
La carte iLO est configurée avec un nom d’utilisateur, un mot de passe et un nom DNS par défaut. Les
informations utilisateur par défaut se trouvent sur l’étiquette iLO Network Settings (Paramètres réseau iLO)
apposée sur le serveur contenant le processeur de supervision iLO. Utilisez ces valeurs pour accéder à la
carte iLO depuis un client réseau distant à l’aide d’un navigateur Internet standard.
Pour des raisons de sécurité, HP recommande de modifier les paramètres par défaut après le premier
accès à la carte iLO.
Les valeurs par défaut sont :
•
Nom d’utilisateur : Administrator
•
Mot de passe : chaîne alphanumérique aléatoire de 8 caractères
•
DNS Name (Nom DNS) : ILOXXXXXXXXXXXX, où les X correspondent au numéro de série du serveur
REMARQUE : les noms d’utilisateur et les mots de passe respectent la casse.
Temporisations progressives pour les tentatives de connexion
infructueuses
Après un échec d’ouverture de session initiale, la carte iLO impose un délai de sécurité. Pour plus
d’informations sur la sécurité de connexion, reportez-vous à la section « Sécurité de la connexion »
(page 64).
Aide
Une assistance pour toutes les options de la carte iLO est disponible par l’intermédiaire de l’option Help
(Aide) de la carte iLO. Ces liens fournissent des informations récapitulatives sur les fonctions de la carte
iLO et des informations utiles pour l’optimisation de son fonctionnement. Pour accéder à une
page d’aide spécifique, cliquez sur ? dans la partie droite de la fenêtre du navigateur.
Utilisation de la fonctionnalité iLO
74
System Status (État du système)
Les options suivantes sont disponibles sur l’onglet System Status (État du système).
Status Summary (Résumé de l’état)
L’écran Status Summary (Résumé de l’état) fournit des informations générales sur la carte iLO, telles
que l’utilisateur actuel, le nom et l’état du serveur, l’adresse IP et le nom de la carte iLO, ainsi que les
dernières entrées du journal. Il indique également si iLO a été configuré pour utiliser les agents de
supervision Web de HP et les agents de supervision Web Insight.
iLO Status (État de la carte iLO)
L’option iLO Status (État de la carte iLO) fournit des informations complètes sur l’état de la carte iLO,
y compris :
•
Current user (Utilisateur actuel)
•
L’état et la disponibilité de la console distante ;
•
Ll’état et la disponibilité du Pass-Through des Terminal Services ;
•
La date et l’heure actuelles de la carte iLO ;
REMARQUE : la date et l’heure sont définies pendant le test POST (auto-test de mise sous
tension) et gérées par les agents de supervision MP.
•
Les informations de révision du microprogramme iLO ;
•
La version du produit (iLO Standard ou iLO Advanced).
Utilisation de la fonctionnalité iLO
75
Server Status (État du serveur)
L’option Server Status (État du serveur) fournit des informations complètes sur l’état du serveur,
notamment sur :
•
Le nom du serveur associé au processeur de supervision iLO ;
Le champ Server Name (Nom du serveur) indique host is unnamed (l’hôte n’est pas nommé)
si les agents de supervision HP n’ont pas été chargés sur le serveur hôte.
•
Server power status (État d’alimentation du serveur)
•
Le mode vidéo du serveur ;
•
Le type de clavier et de souris du serveur tels qu’ils sont simulés par la console distante ;
•
Les données SMBIOS, telles que la plate-forme hôte, la ROM système, les processeurs, les adresses
MAC intégrées, les connecteurs d’expansion et les modules mémoire présents lors de l’auto-test de
mise sous tension (POST).
Journal des événements de iLO
Le journal des événements de iLO est un enregistrement des événements majeurs détectés par iLO.
Les événements consignés comprennent les principaux événements du serveur tels que les interruptions
d’alimentation ou les réinitialisations du serveur. Le journal des événements contient également un
enregistrement des événements iLO, notamment les tentatives de connexion non autorisées.
Utilisation de la fonctionnalité iLO
76
Les autres événements enregistrés incluent toutes les tentatives d’ouverture de session, réussies ou
infructueuses, au niveau du navigateur et de la console distante, les événements d’alimentation virtuelle
et de cycle de mise sous tension et les actions d’effacement du journal des événements. Certaines
modifications de la configuration, par exemple la création ou la suppression d’un utilisateur, sont
également enregistrées.
La carte iLO assure le codage sécurisé des mots de passe, effectue le suivi de toutes les tentatives
d’ouverture de session et conserve un enregistrement de tous les échecs d’ouverture de session.
Lorsque la tentative de connexion échoue, iLO génère également des alertes et les envoie à une
console de supervision distante.
Les événements enregistrés par des versions ultérieures du microprogramme iLO peuvent ne pas être pris
en charge par des versions antérieures Si un événement est enregistré par un microprogramme non pris
en charge, l’événement est répertorié en tant que UNKNOWN EVENT TYPE (Type d’événement inconnu).
Pour résoudre ce problème, vous pouvez effacer le journal des événements afin de supprimer ces entrées
ou mettre à niveau le microprogramme à la dernière version prise en charge.
Pour effacer le journal des événements :
1.
Cliquez sur Clear Event Log (Effacer journal des événements) pour effacer toutes les informations
consignées dans le journal des événements.
2.
Cliquez sur OK pour confirmer la suppression des enregistrements du journal. Une ligne indiquant
que le journal a été effacé est consignée dans le journal.
Integrated Management Log (journal de maintenance intégré)
Le journal de maintenance intégré (IML) est un enregistrement des événements majeurs survenus sur la
plate-forme hôte. Les événements sont générés par la ROM système et des services tels que le driver
d’état System Management (Supervision du système). iLO gère le journal de maintenance du système
(IML) accessible à l’aide d’un navigateur pris en charge, même si le serveur est éteint. Cette fonctionnalité
peut être utile lors de la résolution des problèmes d’un serveur hôte distant.
Le journal de maintenance intégré (IML) permet d’afficher les événements consignés relatifs au serveur
distant. Les événements enregistrés incluent tous les événements propres au serveur enregistrés par le
driver d’état du système, y compris les informations du système d’exploitation et les codes POST basés
sur la ROM. Pour plus d’informations, reportez-vous au manuel de votre serveur.
1.
Cliquez sur Clear Event Log (Effacer journal des événements) pour effacer toutes les informations
consignées dans le journal des événements.
2.
Cliquez sur OK pour confirmer la suppression des enregistrements du journal. Une ligne indiquant
que le journal a été effacé est consignée dans le journal.
Diagnostics du serveur et de la carte iLO
L’option Server and iLO Diagnostics (Diagnostics du serveur et de la carte iLO) fournit des informations
complètes sur le diagnostic, comme indiqué dans les sections suivantes :
•
Résultats des diagnostics du test POST pour le serveur hôte (page 78)
•
Liste des variables d’environnement NVRAM (page 79)
•
Bouton NMI virtuel (page 79)
•
Résultats de l’auto-test iLO (page 79)
Utilisation de la fonctionnalité iLO
77
REMARQUE : lorsque vous vous connectez via Diagnostics Port (Port de diagnostics), le serveur
d’annuaire n’est pas disponible. Vous pouvez uniquement ouvrir une session à l’aide d’un
compte local.
Résultats des diagnostics du test POST pour le serveur hôte
En tant que processeur de supervision intégré, la carte iLO contrôle la progression du processus
d’amorçage du serveur. La mémoire ROM du serveur hôte écrit des codes POST pendant l’amorçage.
La carte iLO enregistre et affiche ces codes.
Les codes POST documentent le processus d’amorçage du Bios de la mémoire ROM. Un code indique le
début d’une phase donnée du processus d’amorçage. Les résultats des codes POST peuvent être utilisés
pour déterminer la phase générale au cours de laquelle le processus d’amorçage a été interrompu.
L’utilisation des seuls codes POST ne suffit généralement pas à diagnostiquer la cause première réelle
de l’interruption du processus d’amorçage. Pour cela, les codes POST doivent être utilisés en association
avec d’autres outils, tels que le journal de maintenance intégré (IML), la console locale ou distante iLO et
les utilitaires de diagnostic.
La liste suivante reprend tous les codes POST et les résultats de diagnostic du serveur hôte surveillé par
une carte iLO pour une séquence d’amorçage de routine sur des serveurs ProLiant.
Code
Début de phase
FE04
Initialisation de EISA
FE08
Initialisation de PCI
FE0C
Initialisation du processeur
FE10
Initialisation de la vidéo
FE14
Initialisation du cache
FE18
Initialisation de USB
FE1C
Test de la mémoire
FE20
Initialisation de la mémoire
FE24
Démarrage de USB
FE28
Test des contrôleurs de disquette
FE2C
Initialisation de la ROM d’option
FE30
Initialisation de la mémoire ROM d’option ATAPI
FE34
Initialisation de BBS
FE38
Début du processus BOOT
FE3C
Tentative d’amorçage de CD SCSI
FE40
Tentative d’amorçage de la disquette
FE44
Tentative d’amorçage du disque dur
FE48
Tentative d’amorçage du CD
FE4C
Tentative d’amorçage de PXE
FE50
Transfert de contrôle au code du secteur d’amorçage
FE54
Pas de périphériques amorçables
Utilisation de la fonctionnalité iLO
78
Liste des variables d’environnement NVRAM
HP utilise la mémoire RAM non volatile (NVRAM) pour stocker les variables d’environnement du serveur,
par exemple l’ordre d’initialisation du contrôleur hôte. Ces informations peuvent être utiles aux ingénieurs
HP et aux utilisateurs avancés possédant une connaissance approfondie de l’architecture de supervision
du système HP.
Bouton Virtual NMI (NMI virtuel)
Le bouton Virtual NMI (NMI virtuel) arrête le système d’exploitation pour le déboguer. Il s’agit d’une
fonction avancée qui doit être exclusivement utilisée pour un débogage au niveau du noyau.
Cette fonction permet également :
•
De faire la démonstration du fonctionnement de ASR ;
Si le driver d’état System Management (Supervision du système) est chargé et que ASR est activé,
l’hôte se réinitialise automatiquement après une interruption NMI.
•
D’effectuer le débogage ;
Si une application logicielle arrête le système, la fonctionnalité NMI permet de lancer le programme
de débogage du système d’exploitation.
•
D’effectuer le vidage d’un hôte qui ne répond pas.
Un fournisseur peut être intéressé par la capture du contexte du serveur.
Résultats de l’auto-test iLO
Les résultats de l’auto-test iLO s’affichent dans l’écran Server and iLO Diagnostics (Diagnostics du
serveur et de la carte iLO). Tous les sous-systèmes testés doivent indiquer Passed (Test réussi) en
situation normale.
Utilisation de la fonctionnalité iLO
79
Remote Console (Console distante)
L’onglet Remote Console (Console distante) vous permet d’accéder aux différentes vues de la console
distante et de définir des séquences de raccourcis qui seront transmises au serveur hôte distant en
appuyant sur une touche d’activation. La carte iLO standard propose des fonctionnalités intégrées de
console distante basée sur le matériel utilisant un écran en mode texte. La console, qui est indépendante
du système d’exploitation, prend en charge les modes texte permettant d’afficher les activités du serveur
hôte distant, comme les opérations d’arrêt et de démarrage.
La fonction Graphical Remote Console (Console graphique distante) peut être activée en faisant
l’acquisition de la licence du pack iLO Advanced, disponible en option. Les fonctionnalités de la
console graphique distante transforment n’importe quel navigateur standard en un poste de travail virtuel,
permettant ainsi à l’utilisateur de contrôler totalement l’écran, le clavier et la souris du serveur hôte.
La console, qui est indépendante du système d’exploitation, prend en charge les modes graphiques
permettant d’afficher les activités du serveur hôte distant, comme les opérations d’arrêt et de démarrage.
Option Remote Console (Console distante)
L’option Remote Console (Console distante) réoriente la console du serveur hôte vers le navigateur du
client réseau, lui permettant ainsi d’accéder aux modes vidéo graphiques et texte intégral (standard), au
clavier et à la souris du serveur hôte distant (à condition de posséder la licence du pack iLO Advanced).
La console distante permet de contrôler totalement un serveur hôte distant comme si vous vous trouviez
sur place. Vous pouvez accéder au système de fichiers distant et aux unités réseau. La console distante
permet de modifier les paramètres du matériel et des logiciels du serveur hôte distant, d’installer des
applications et des drivers, de modifier la résolution de l’écran du serveur distant et d’arrêter le système
distant de façon ordonnée.
Elle permet également d’observer les messages POST d’amorçage au moment où le serveur hôte distant
redémarre et lance les routines de configuration basée sur la ROM pour configurer le matériel du serveur
hôte distant. Lors de l’installation de systèmes d’exploitation à distance, la console graphique distante
(si sous licence) permet d’afficher et de contrôler l’écran du serveur hôte pendant toute la procédure
d’installation.
Utilisation de la fonctionnalité iLO
80
Pour obtenir des performances optimales, configurez l’écran de votre système d’exploitation hôte tel
qu’indiqué dans la section « Optimisation des performances de la fonction Graphical Remote Console »
(Console graphique distante) (page 82).
Options Remote Console Information (Informations sur la
console distante)
L’option Remote Console Information (Informations sur la console distante) affiche les options disponibles
de la console distante, ainsi qu’un lien permettant de télécharger une version actualisée de Java™
Runtime Environment, indispensable pour utiliser la console distante avec l’option curseur simple
(« Mode curseur simple », page 87).
Il est possible de connecter simultanément 10 utilisateurs à la carte iLO. Cependant, un seul utilisateur à
la fois est habilité à accéder à la console distante. Si vous essayez d’ouvrir la console distante alors que
vous l’utilisez déjà, un message d’avertissement s’affiche indiquant qu’un autre utilisateur l’utilise. Si la
valeur du paramètre Enable Remote Console Acquire (Activer l’acquisition de la console distante) dans
la page Global Settings (Paramètres généraux) est définie sur Yes (Oui), un bouton Acquire (Acquérir)
est disponible dans la page Remote Console (Console distante). Si vous cliquez sur Acquire (Acquérir),
la session de console distante de l’autre utilisateur se terminera et votre session de console distante
commencera dans votre fenêtre actuelle.
La console distante n’est pas disponible lorsque l’option Remote Console Port Configuration
(Configuration du port de la console distante) sous l’onglet Global Settings (Paramètres généraux)
est désactivée.
Utilisation de la fonctionnalité iLO
81
Fonctions avancées de Remote Console (Console distante)
L’applet Remote Console contient des boutons qui ajoutent des fonctions avancées à la carte iLO. Ces
boutons ont les fonctions suivantes :
•
Refresh (Rafraîchir) : force iLO à rafraîchir l’écran.
•
Terminal Svcs (Serv. Terminal) : lance le client Microsoft® Terminal Services installé sur votre
système. Ce bouton est désactivé si la fonction Terminal Services est désactivée ou non installée
sur le serveur.
•
Ctrl-Alt-Del (Ctrl+Alt+Suppr) : permet d’entrer cette combinaison de touches dans la console distante.
•
Alt Lock (Verr Alt) : lorsque vous cliquez sur ce bouton, chaque touche sur laquelle vous appuyez
est transmise au serveur comme si vous aviez appuyé simultanément sur cette dernière et sur la
touche Alt.
•
High Performance Mouse (Souris hautes performances) : lorsque vous sélectionnez cette option,
l’émulation de la souris passe d’un modèle PS2 à un modèle HID USB, ce qui améliore
considérablement ses performances.
•
Character Set (Jeu de caractères) : modifie le jeu de caractères par défaut utilisé par la console
distante. La modification du jeu de caractères de la console distante garantit l’affichage correct
des caractères.
•
Close (Fermer) : ferme la fenêtre Remote Console (Console distante) et met fin à la session
de console distante.
•
Acquire (Acquérir) : vous permet de prendre le contrôle d’une fenêtre de session de console distante
lorsqu’elle est utilisée par un autre utilisateur et démarre une nouvelle session de console distante
dans votre fenêtre actuelle. La valeur du paramètre Enable Remote Console Acquire (Activer
l’acquisition de la console distante) dans la page Global Settings (Paramètres généraux) doit
être définie sur Yes (Oui) pour que ce bouton soit visible.
Optimisation des performances de la fonction Graphical Remote
Console (Console graphique distante)
HP vous recommande d’utiliser les paramètres client et serveur suivants en fonction du système
d’exploitation utilisé.
Paramètres client recommandés
Dans l’idéal, il convient que la résolution d’affichage du système d’exploitation du serveur distant soit
égale ou inférieure à celle de l’ordinateur qui le consulte. Une résolution de serveur supérieure permet
de transmettre plus d’informations, mais ralentit les performances générales.
Utilisez les paramètres suivants pour le client et le navigateur, de façon à optimiser les performances :
•
Propriétés d’affichage
o
Choisissez une résolution d’écran supérieure à 256 couleurs.
o
Choisissez une résolution d’écran supérieure à celle du serveur distant.
o
Propriétés d’affichage de Linux X : dans l’écran X Preferences (Préférences X), paramétrez
la taille de la police sur 12.
Utilisation de la fonctionnalité iLO
82
•
•
Remote Console (Console distante)
o
Pour la vitesse de la console distante, il est conseillé d’utiliser un client de 700 MHz ou plus
rapide, avec 128 Mo de mémoire minimum.
o
Pour l’exécution de l’applet Java™ Remote Console, HP vous recommande d’utiliser un client
à processeur unique.
Propriétés de la souris
o
Réglez le paramètre Mouse Pointer (Pointeur de la souris) sur une vitesse moyenne.
o
Réglez le paramètre Mouse Pointer Acceleration (Accélération du pointeur) sur une valeur
faible ou désactivez-le.
Paramètres de souris hautes performances
Lorsque vous utilisez la console distante, vous avez la possibilité d’activer la fonctionnalité High
Performance Mouse (Souris hautes performances). Une souris hautes performances améliore grandement
les performances et la précision sous Windows Server™ 2003 et Windows Server™ 2000 Service
Pack 3 (ou version ultérieure). Cette fonction fait passer l’émulation de la souris d’une souris PS/2
conventionnelle à une souris HID USB. La souris HID consigne les mises à jour dans un repère absolu au
lieu d’un repère relatif (à l’instar d’une souris PS/2) et élimine les problèmes de synchronisation de souris.
La souris hautes performances fonctionne uniquement sous les systèmes d’exploitation Windows®. Du fait
qu’elle utilise une connexion USB, elle est susceptible d’interférer avec le support virtuel. Vous ne pouvez
pas activer ou désactiver cette fonction lorsqu’un support virtuel est connecté. Le serveur hôte doit
exécuter Windows Server™ 2000 Service Pack 3 (ou version ultérieure) ou Windows Server™ 2003.
REMARQUE : lorsque vous utilisez la console distante pendant une installation de système
d’exploitation assistée par SmartStart, désactivez la prise en charge de la fonctionnalité
High Performance Mouse (Souris hautes performances).
Pour obtenir des performances optimales, configurez le serveur hôte afin qu’il utilise le curseur de la
souris matérielle. Modifiez les paramètres suivants dans le Panneau de configuration :
1.
Sélectionnez Souris>Pointeurs>Modèle>Windows par défaut (modèle système). Cliquez sur OK.
2.
Désactivez Souris > Pointeurs > Activer l’ombre du pointeur. Cliquez sur OK.
3.
Sélectionnez Affichage>Paramètres>Avancé>Dépannage>Accélération matérielle>Complète.
Cliquez sur OK.
4.
Sélectionnez Système>Avancé>Performances>Paramètres>Effets visuels>Ajuster afin d’obtenir
les meilleures performances. Click OK.
Alternativement, l’utilitaire de configuration en ligne HP (HPONCFG) règle automatiquement ces
paramètres. Vous pouvez également modifier les paramètres de la fonctionnalité High Performance
Mouse à l’aide de la commande XML MOD_GLOBAL_SETTINGS. Pour plus d’informations,
reportez-vous au Manuel des ressources de génération de scripts et de ligne de commande du
processeur de supervision HP Integrated Lights-Out.
Paramètres Linux de la console distante
Lorsque vous utilisez la console distante iLO pour afficher des écrans texte dans Linux, il arrive que les
caractères de bordure ou autres caractères de tracé ne s’affichent pas correctement.
Utilisation de la fonctionnalité iLO
83
Pour configurer correctement le jeu de caractères du mode texte dans la console distante :
1.
Cliquez sur le menu contextuel Character Set (Jeu de caractères) dans l’applet Remote Console.
2.
Sélectionnez le jeu de caractères Lat1–16.
Paramètres serveur recommandés
La liste ci-dessous indique les paramètres recommandés pour les serveurs en fonction des différents
systèmes d’exploitation.
REMARQUE : pour afficher entièrement l’écran du serveur hôte sur l’applet de la console
distante du client, paramétrez l’écran du serveur sur une résolution inférieure ou égale
à celle du client.
Paramètres de Microsoft® Windows NT® 4.0 et Windows® 2000
Pour optimiser les performances, utilisez les paramètres suivants :
•
•
Propriétés d’affichage du serveur
o
Fond neutre (aucun motif)
o
Résolution de l’écran de 800 x 600 ou 1024 x 768 pixels
o
Résolution couleur de 256 couleurs ou 24 bits
Propriétés de la souris du serveur
o
Sélectionnez None (Aucun) pour le paramètre Scheme (Modèle) du pointeur de souris.
o
Désactivez l’option Enable Pointer Shadow (Activer l’ombre du pointeur).
o
Sélectionnez Motion (Mouvement) ou Pointer Options (Options du pointeur) et réglez
le curseur Speed (Vitesse) du pointeur sur la position médiane.
o
Paramétrez Pointer Acceleration (Accélération du pointeur) sur None (Aucune).
Paramètres de Microsoft® Windows® Server 2003
Pour optimiser les performances, utilisez les paramètres suivants :
•
•
Propriétés d’affichage du serveur
o
Fond neutre (aucun motif)
o
Résolution de l’écran de 800 x 600 ou 1024 x 768 pixels
o
Résolution couleur de 256 couleurs ou 24 bits
Propriétés de la souris du serveur
o
Sélectionnez None (Aucun) pour le paramètre Scheme (Modèle) du pointeur de souris.
o
Sélectionnez Disable Pointer Trails (Désactiver la trace du pointeur).
o
Désactivez l’option Enable Pointer Shadow (Activer l’ombre du pointeur).
o
Sélectionnez Motion (Mouvement) ou Pointer Options (Options du pointeur) et réglez
le curseur Speed (Vitesse) du pointeur sur la position médiane.
o
Désactivez l’option Enhanced pointer precision (Améliorer la précision du pointeur).
Utilisation de la fonctionnalité iLO
84
Pour paramétrer automatiquement la configuration optimale de la souris, téléchargez l’utilitaire Lights-Out
Optimization (Optimisation de Lights-Out) depuis le site Web HP (http://www.hp.com/servers/lights-out).
Cliquez d’abord sur le graphique Best Practices (Meilleures pratiques) puis sur les liens
Maximize Performance (Maximaliser performances).
Paramètres des serveurs Red Hat Linux et SuSE Linux
Pour optimiser les performances, utilisez les paramètres suivants :
•
•
Propriétés d’affichage du serveur
o
Résolution : 1024 x 768 pixels ou moins
o
256 couleurs
Propriétés de la souris du serveur
o
•
Paramétrez Pointer Acceleration (Accélération du pointeur) sur 1x. Pour KDE, accédez au
panneau KDE Control Center (Centre de contrôle KDE), sélectionnez Peripherals/Mouse
(Périphériques/Souris), puis sélectionnez l’onglet Advanced (Avancé).
Propriétés d’affichage X
o
Dans l’écran X Preferences (Préférences X), paramétrez la taille de la police sur 12.
Paramètres de Novell NetWare
Pour optimiser les performances, utilisez les paramètres suivants :
Propriétés d’affichage du serveur
•
Résolution : 800 x 600 pixels ou moins
•
256 couleurs
Touches d’activation de la console distante
La fonction Remote Console Hot keys (Touches d’activation de la console distante) permet de définir
jusqu’à six combinaisons de touches multiples pouvant être affectées à chaque touche d’activation
(« Touches d’activation prises en charge », page 86). Lorsque vous appuyez sur une touche d’activation
dans la console distante, au niveau des systèmes clients, la combinaison de touches définie (toutes
les touches enfoncées simultanément) est transmise au serveur hôte distant à la place de la touche
d’activation.
Les touches d’activation de la console distante sont actives durant une session de console distante
via l’applet Remote Console et pendant une session de console distante texte via un client Telnet.
Pour définir une touche d’activation de la console distante :
1.
Cliquez sur Remote Console Hot Keys (Touches d’activation de la console distante)
sous l’onglet Remote Console (Console distante).
2.
Sélectionnez la touche d’activation à définir et utilisez les zones contextuelles pour sélectionner
la combinaison de touches à transmettre au serveur hôte lorsque vous appuyez sur la touche
d’activation.
3.
Cliquez sur Save Hot Keys (Enregistrer les touches d’activation) lorsque vous avez fini de définir
les combinaisons de touches.
Utilisation de la fonctionnalité iLO
85
L’écran Remote Console Hot Keys (Touches d’activation de la console distante) propose aussi l’option
Reset Hot Keys (Réinitialiser touches d’activation). Cette option efface toutes les entrées des champs de
touches d’activation. Cliquez sur Save Hot Keys (Enregistrer touches d’activation) pour enregistrer les
champs effacés.
Touches d’activation prises en charge
La page Program Remote Console Hot Keys (Touches d’activation de la console distante du programme)
permet de définir jusqu’à 6 jeux différents de touches d’activation à utiliser durant une session de console
distante. Chaque touche d’activation représente une combinaison de 5 touches différentes qui sont
envoyées sur la machine hôte toutes les fois que vous appuyez sur une touche d’activation pendant une
session de console distante. Les touches sélectionnées ainsi combinées (toutes les touches doivent être
activées en même temps) sont transmises en une seule fois. Pour plus d’informations, reportez-vous à la
section « Touches d’activation de la console distante » (page 85). Le tableau suivant dresse la liste de
touches disponibles pour être utilisées dans les combinaisons de séquences de touches d’activation de
la console distante.
ESC
F12
:
o
L_ALT
""
(Espace)
<
p
R_ALT
!
>
q
L_SHIFT
(L_MAJ)
#
=
r
R_SHIFT
(R_MAJ)
$
?
s
INS (INSER)
%
@
t
DEL (SUPPR)
&
[
u
HOME
(ORIGINE)
~
]
v
END (Fin)
(
\
w
PG UP
(PG PRÉC)
)
^
x
PG DN
(PG SUIV)
*
_
y
ENTER
(ENTRÉE)
+
a
z
TAB
-
b
{
BREAK
.
c
}
F1
/
d
|
F2
0
e
;
F3
1
f
‘
F4
2
g
L_CTRL
F5
3
h
R_CTRL
F6
4
i
NUM PLUS
F7
5
j
NUM MINUS
F8
6
k
SCRL LCK
(ARRÊT DÉFIL)
Utilisation de la fonctionnalité iLO
86
F9
7
l
BACKSPACE
(RETOUR
ARRIÈRE)
F10
8
m
SYS RQ
F11
9
n
Modes simple et double curseur de la console
graphique distante
La console graphique distante peut utiliser les modes simple ou double curseur. Une JVM appropriée peut
s’avérer nécessaire pour la prise en charge.
Mode curseur simple
Le mode curseur simple signifie que le curseur local ne s’affiche pas lorsque le curseur de la souris se
trouve dans l’écran Remote Console (Console distante). La nécessité de synchroniser les curseurs étant
éliminée, la navigation est facilitée sur l’écran de la console distante.
Sur le client, téléchargez et installez la machine virtuelle Java™ (JVM) version 1.3.1_02 pour
Microsoft® Internet Explorer ou Java™ 1.4.2 Runtime Environment, Édition standard pour les navigateurs
Linux. Le serveur distant ne nécessite aucun autre logiciel pour activer un pointeur de souris unique.
Les liens permettant de télécharger les Machines virtuelles requises sont disponibles dans l’écran Remote
Console Information (Informations sur la console distante).
Vous serez redirigé depuis le site principal vers le site Web de Java (http://java.sun.com). HP vous
recommande d’utiliser la version spécifiée dans les pages d’aide de la console distante. Vous pouvez
obtenir la version spécifiée de Microsoft® Internet Explorer à partir du site Web de Java
(http://java.sun.com) ou du CD SmartStart.
Mode curseur double
Toutes les fonctions présentées dans la section « Remote Console » (Console distante) (page 80) sont
également disponibles avec l’option double curseur. Lorsque vous sélectionnez cette option, deux curseurs
s’affichent à l’écran : le curseur principal et un curseur secondaire. Lorsque le curseur principal passe sur
la fenêtre Remote Console (Console distante), le curseur secondaire le suit.
Le curseur de souris de l’ordinateur client s’affiche dans Remote Console (Console distante) sous la forme
d’une croix. Certains utilisateurs de iLO préfèrent voir exactement à quel endroit se trouve le curseur de
souris de l’ordinateur client. Pour des performances optimales, configurez l’écran de votre système
d’exploitation hôte tel qu’indiqué dans la section « Optimisation des performances de la fonction
Graphical Remote Console (Console graphique distante) » (page 82).
L’option double curseur est la seule option disponible dans l’option Remote Console (Console
distante) pour clients Microsoft® Windows si vous choisissez de ne pas télécharger une mise à
jour de Java™ Runtime Environment. Cette option est prise en charge par la Machine virtuelle
Java™ version 1.1 et ultérieure. Pour synchroniser les curseurs distant et local en cas de
désynchronisation :
1.
Cliquez sur le bouton droit de la souris et déplacez le pointeur local afin de le ramener vers
le curseur de la souris du serveur distant.
Utilisation de la fonctionnalité iLO
87
2.
Tout en maintenant la touche Ctrl enfoncée, amenez le curseur local en forme de croix sur le
curseur du serveur distant.
L’option double curseur a l’avantage de vous permettre de voir quand le curseur sort de la fenêtre
de l’applet Remote Console. Dans le cas des systèmes d’exploitation basés sur du texte, HP vous
recommande d’utiliser le mode double curseur.
En mode double curseur, le curseur local prend la forme du curseur distant. Le curseur s’affiche sous
la forme d’un curseur simple si le curseur local et le curseur distant s’alignent parfaitement et que
l’accélérateur est défini à Full (Complet) sur le serveur géré.
Acquisition de la console distante
Lorsque la valeur du paramètre Enable Remote Console Acquire (Activer l’acquisition de la console
distante) dans la page Global Settings (Paramètres généraux) est définie sur Yes (Oui), un bouton
Acquire (Acquérir) est disponible dans la page Remote Console (Console distante). Si vous avez ouvert
cette dernière et êtes alors informé qu’un autre utilisateur est en train d’utiliser la console distante, l’action
de cliquer sur le bouton Acquire (Acquérir) mettra fin à la session de console distante de l’utilisateur en
question et démarrera une session de console distante dans votre fenêtre en cours.
Lorsque vous cliquez sur Acquire (Acquérir), vous êtes invité à confirmer que vous souhaitez interrompre
la session de l’utilisateur tiers. Ce dernier reçoit alors un avertissement l’informant qu’un tiers a acquis la
session de console distante après avoir perdu la connexion. Aucun avertissement préalable n’est émis.
Une fois que vous avez confirmé que vous souhaitez poursuivre l’opération d’acquisition, vous êtes
informé, par une fenêtre d’alerte, que l’opération peut prendre 30 secondes ou plus pour être
réalisée. Ne cliquez pas à nouveau sur le bouton Acquire (Acquérir) pendant ce laps de temps.
Seule une commande Acquire (Acquérir) est autorisée par utilisateur et par période de cinq minutes. Si un
autre utilisateur a récemment acquis la console distante, le fait de cliquer sur le bouton Acquire (Acquérir)
peut générer une page vous informant que la période de désactivation de l’acquisition de cinq minutes
est en vigueur. Fermez la fenêtre et relancez la console distante pour réessayer. Le bouton Acquire
(Acquérir) est désactivé dans la nouvelle page jusqu’à expiration de la période désactivation de
l’acquisition. Lorsque le bouton Acquire (Acquérir) est activé (cela se produit automatiquement, vous
n’avez pas besoin de rafraîchir la page), vous pouvez tenter d’acquérir à nouveau la console distante.
Utilisation de la fonctionnalité iLO
88
Une seule tentative d’acquisition peut être effectuée par fenêtre de session de console distante. Si vous
êtes parvenu à acquérir la console distante et que quelqu’un l’acquiert à son tour à vos dépens, vous
devez ouvrir une nouvelle fenêtre de console distante afin de tenter d’en acquérir une nouvelle session.
Virtual Serial Port (Port série virtuel)
La fonction Virtual Serial Port (Port série virtuel) est un flux bidirectionnel de données du flux de données
apparaissant sur le port série du serveur via une applet Java™ qui active une connexion vers le port série
du serveur. L’applet Java™ propose une émulation de terminal VT320 afin d’accéder à des applications
configurées pour le port série. Vous pouvez l’exploiter tel quel si une connexion série physique est
présente sur le port série du serveur. Trois types de données peuvent apparaître sur le port série
d’un serveur ProLiant :
•
Console Windows® EMS
•
Session utilisateur Linux via tty série (ttyS0)
•
Boîte de dialogue System POST (Test POST du système), si la redirection de la console série
BIOS est activée
Si la fonction Remote Console Data Encryption (Codage données de console distante) est activée, le flux
de données du port série virtuel est codé au moment du transfert des données entre le système iLO et
l’applet d’affichage.
La configuration du port série affiche les informations de configuration du serveur, les ports série
disponibles et l’état du port série virtuel. L’état apparaît comme suit :
•
Available (Disponible) : Le port série virtuel n’est pas utilisé
•
In use (En cours d’utilisation) : Mode normal lorsque le port série virtuel est connecté normalement
•
In use (En cours d’utilisation) : Mode brut lorsque l’utilitaire WiLODbg.exe est utilisé pour
la connexion
Lorsque le port série virtuel est utilisé, le bouton Disconnect (Déconnecter) est activé et peut être utilisé
pour mettre fin à tout type de connexion de port série virtuel.
Console Windows® EMS
Lorsqu’elle est activée, la console Windows® EMS permet d’exécuter l’EMS (Emergency Management
Services) lorsque des fonctions vidéo, des drivers de périphérique ou d’autres fonctionnalités du système
d’exploitation empêchent le fonctionnement normal du système et l’exécution d’actions correctives
normales.
Cependant, iLO vous permet d’utiliser EMS sur le réseau à l’aide d’un navigateur Web. La fonction
Microsoft® EMS permet d’afficher les processus en cours d’exécution, de modifier leur priorité et de
les arrêter. La console EMS et la console distante iLO peuvent être utilisées simultanément.
Utilisation de la fonctionnalité iLO
89
Le port série Windows® EMS doit être activé via l’utilitaire RBSU du système hôte. La configuration
permet d’activer ou de désactiver le port EMS, ainsi que de sélectionner le port COM. Le système
iLO détecte automatiquement si le port EMS est activé ou désactivé et le port COM sélectionné.
Pour accéder à l’invite SAC>, il peut s’avérer nécessaire de taper Enter après s’être connecté via
la console du port série virtuel.
Pour plus d’informations sur l’utilisation des fonctions EMS, reportez-vous à la documentation de
Windows® Server 2003.
Mode brut de port série virtuel
Vous pouvez utiliser la fonction de port série virtuel de iLO pour connecter un débogueur de noyau
Windows® à partir d’un client distant utilisant WiLODbg.exe. WiLODbg.exe contourne le décodage
des octets par le microprogamme iLO. Une fois le décodage des octets contourné, le port série virtuel
passe en mode RAW (non-traité) et directement envoyé au port série.
WiLODbg.exe est un utilitaire qui est exécuté sur un système client avec l’application
Microsoft® WinDBG.exe ou KD.exe installée. Lorsque vous exécutez WiLODbg.exe, il établit
une connexion de port série virtuel vers iLO et active le mode RAW. WiLODbg.exe démarre
également automatiquement WinDBG.exe avec les commutateurs appropriés nécessaires pour
que WinDBG.exe se connecte au périphérique iLO distant.
Pour configurer le serveur, vous devez configurer l’utilitaire RBSU pour celui-ci :
1.
Définissez le port série virtuel sur Enable (Activer).
2.
Définissez le port de console série sur Disable BIOS (Désactiver le BIOS) ou configurez-le sur
le même port qu’un port série intégré.
3.
Définissez la console EMS sur Disable EMS (Désactiver EMS) ou configurez-la sur le même
port qu’un port série intégré.
4.
Définissez le port de débogage Microsoft® Windows® sur le même port que le port série virtuel.
Vous pouvez utiliser la commande bootcfg ou modifier le fichier boot.ini.
Exemple d’utilisation de la commande bootcfg :
À l’invite de commande sur un serveur Windows®, entrez la commande suivante :
Bootcfg /debug on /port com2 /baud 115200 /id 1
Exemple de fichier boot.ini :
[boot loader]
timeout=5
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=«Windows Debug (com2)»
/fastdetect /debug /debugport=com2 /baudrate=115200
Si le serveur est configuré en mode de débogage et qu’une connexion de port série virtuel normale
est établie au démarrage du serveur, plusieurs octets de données de débogage sont envoyés au
client du port série virtuel. Pour éviter ceci, ne démarrez pas le serveur en mode de débogage
lorsqu’une connexion de port série virtuel normale est utilisée.
Utilisation de la fonctionnalité iLO
90
La configuration du port série affiche les informations de configuration du serveur, les ports série
disponibles et l’état du port série virtuel. L’état apparaît comme suit :
•
Available (Disponible) : Le port série virtuel n’est pas utilisé
•
In use (En cours d’utilisation) : Mode normal lorsque le port série virtuel est connecté normalement
•
In use (En cours d’utilisation) : Mode brut lorsque l’utilitaire WiLODbg.exe est utilisé pour
la connexion
Lorsque le port série virtuel est utilisé, le bouton Disconnect (Déconnecter) est activé et peut être utilisé
pour mettre fin à tout type de connexion de port série virtuel. L’utilisation des fonctions Disconnect
(Déconnecter) pour mettre fin à une connexion de port série virtuel établie à l’aide de SSH déconnecte
complètement la connexion SSH et ne revient pas à l’invite </>hpiLO->. Une déconnexion similaire se
produit si la connexion de port série virtuel est établie à l’aide de telnet. Si une applet de connexion série
distante est utilisée pour réaliser la connexion à partir d’un navigateur, l’applet est déconnectée. La
fenêtre de l’applet doit être fermée et rouverte pour réétablir la connexion série distante.
Utilisation d’un débogueur de noyau Windows distant
Pour démarrer un débogueur de noyau Windows®, vous devez lancer l’utilitaire WiLODbg.exe sur un
système client doté de Microsoft® WinDBG.exe ou KD.exe installé, puis redémarrer le serveur distant en
mode de débogage pour relier le débogueur. WiLODbg démarre automatiquement WinDBG.exe ou
KD.exe. Par exemple :
WiLODbg <Adresse IP>[ -c Ligne_commande][ -e][ -k][ -p Mot_passe]
[ -s Numéro_socket][
-t][ -u Nom_utilisateur]
Si un paramètre comporte un espace, entourez-le de guillemets.
Paramètres obligatoires :
Adresse IP = <Chaîne> - Adresse IP au format en points ou nom UNC complet. <Chaîne> = une
série de caractères. Les paramètres obligatoires doivent apparaître dans l’ordre illustré dans l’exemple.
Paramètres facultatifs :
•
-c Ligne_commande = <Chaîne> - Fournit des paramètres de ligne de commande
supplémentaires au débogueur sélectionné. Si des espaces ou des tirets (-) sont présents,
entourez-les de guillemets anglais. <Chaîne> = une série de caractères.
•
-e = <Booléen> - Active le cryptage pour la liaison de communication. Le cryptage fonctionne
uniquement avec l’option telnet dans cette version. Il est désactivé par défaut.
•
-k = <Booléen> - Utilise KD au lieu de WinDbg. La valeur par défaut est d’utiliser WinDbg.
•
-p Mot_passe = <Chaîne> - Définit le mot de passe à utiliser pour la connexion à iLO. Si non
fourni, un mot de passe est demandé. <Chaîne> = une série de caractères.
•
-s Numéro_socket = <Entier> - Définit le numéro de socket pour la connexion à iLO. Le
numéro de socket doit correspondre au paramètre de port de données série brut sur la carte
iLO à laquelle vous vous connectez. La socket 3002 est la valeur par défaut. <Entier> =
[signe]chiffres.
•
-t = <Booléen> - Utilise une connexion telnet indirectement via cet utilitaire à partir du
débogueur. La connexion de socket à la socket 3002 est le paramètre par défaut.
•
-u Nom_utilisateur = <Chaîne> - Définit le nom d’utilisateur pour la connexion à iLO. Si non
fourni, un nom d’utilisateur est demandé. <Chaîne> = une série de caractères. Les options peuvent
apparaître dans tout ordre.
Utilisation de la fonctionnalité iLO
91
Exemples de ligne de commande :
•
Pour se connecter à iLO à l’adresse 16.100.226.57, valider l’utilisateur avec le nom d’utilisateur
admin et le mot de passe mon_mot_passe, puis démarrer WinDBG.exe avec la ligne de commande
supplémentaire :
wilodbg 16.100.226.57 -c «-b» -u admin -p mon_mot_passe
Cet exemple démarre WinDBG.exe avec une ligne de commande supplémentaire -b et utilise
une connexion de socket directe de WinDBG.exe vers iLO sur le port 3002.
•
Pour se connecter à iLO à l’adresse 16.100.226.57, valider l’utilisateur iLO avec le nom
d’utilisateur admin et le mot de passe mon_mot_passe, puis démarrer kd avec une ligne
de commande supplémentaire -b pour kd :
wilodbg 16.100.226.57 - k c «-b» -u admin -p mon_mot_passe-s 7734
Cet exemple démarre kd avec une ligne de commande supplémentaire - b pour kd, et utilise une
connexion de socket directe de kd iLO sur le port 7734. Pour utiliser cet exemple, vous devez
configurer iLO pour utiliser le port 7734.
•
Pour se connecter à iLO à l’adresse 16.100.226.57 et demander un nom d’utilisateur et un mot
de passe :
wilodbg 16.100.226.57 -c «-b» -t -e
Cet exemple démarre WinDBG.exe avec une ligne de commande supplémentaire -b, utilise une
connexion telnet cryptée entre WiLODbg et iLO et passe les données WinDBG.exe via l’utilitaire à
la connexion telnet cryptée.
Virtual Serial Port (Port série virtuel) et Linux
Le périphérique /dev/ttyS0, lorsqu’il est configuré, permet d’obtenir des sessions tty série via la
console du port série virtuel iLO. Le système Linux doit être configuré correctement. Reportez-vous à la
mise en œuvre spécifique à votre système Linux pour obtenir les commandes appropriées. Les instructions
générales sont les suivantes :
•
La fonction Virtual Serial Port (Port série virtuel) doit être activée à l’aide de l’utilitaire RBSU du
système hôte. La configuration permet d’activer ou de désactiver la fonctionnalité Remote Virtual
Serial Port (Port série virtuel distant). Pour plus d’informations, reportez-vous à la section relative à
l’utilitaire RBSU du système hôte dans la documentation spécifique au serveur. En général, l’utilitaire
RBSU contient l’onglet BIOS Serial Console/EMS Support (Console série BIOS/Prise en charge
EMS). Si vous sélectionnez cet onglet, l’onglet EMS Console (Console EMS) apparaît et doit être
configuré à Remote (Distant). Cela permet d’activer les options Virtual Serial Port (Port série virtuel)
et Windows® EMS Console (Console Windows® EMS).
•
Pour démarrer une session interface utilisateur sous la configuration UART, il faut lancer le processus
Linux approprié. Pour ce faire, vous pouvez utilisez le shell, mais ce processus est généralement
configuré dans le fichier /etc/inittab afin de le rendre disponible après l’initialisation du noyau
du système.
s0:2345:respawn:/sbin/agetty 115200 ttyS0 vt100
•
Linux s’attend à ce que le port série apparaisse dans l’adresse standard d’E/S UART ; toutefois,
LOM_short_name> présente le port à l’adresse non standard 0x408. Pour en informer Linux, utilisez
la commande ci-dessous. Cette commande peut être placée dans le fichier rc.serial généralement
appelé à partir de /etc/rc.local au démarrage du système.
setserial /dev/ttyS0 uart 16550A port 0x0408 irq 4
Utilisation de la fonctionnalité iLO
92
Linux exige que le terminal soit répertorié dans le fichier /etc/securetty pour se connecter.
Ajoutez la ligne suivante à la fin du fichier :
ttyS0
Sur certains systèmes BL p-Class, l’adresse standard d’E/S UART (0x3F8) est utilisée lorsqu’il
n’y a pas de conflit. Sur ces systèmes, la commande setserial n’est pas requise.
Prise en charge complète Linux
Par défaut, le port série virtuel utilise l’adresse d’E/S 0x0408 et INTERRUPT 4 pour la communication.
Le port série virtuel est configuré et activé lorsque l’utilitaire RBSU iLO est sélectionné et que la fonction
Virtual Serial Port (Port série virtuel) est activée. Il s’agit d’une limitation de la fonction Virtual Serial Port
(Port série virtuel) pour la prise en charge Linux, car cette adresse d’E/S n’est pas une adresse standard
prise en charge. La commande setserial permet de configurer agetty, mais le noyau doit être
reconstruit afin de prendre en charge GRUB pour la redirection de l’amorçage et du noyau. Pour
la configurabilité, des adresses d’E/S UART standards sont fournies dans la version 1.60 du
microprogramme iLO, mais une ROM de système hôte compatible est nécessaire. Si une ROM de
système hôte compatible est disponible pour le serveur spécifique, la commande setserial n’est
pas nécessaire, et la redirection d’amorçage GRUB apparaît sur le port série virtuel utilisant le
noyau standard.
Port série virtuel et BREAK (SAUT) série
Le port série virtuel iLO prend en charge le BREAK (SAUT) série. L’événement BREAK (SAUT) série peut
être transmis au système hôte via le port série virtuel en appuyant sur la séquence de touches Échap
Ctrl+B. Cette séquence de touches permet à l’applet Virtual Serial Port (Port série virtuel), à Telnet et aux
applications SSH fonctionnant sur des réseaux TCP/IP de transmettre l’événement BREAK (SAUT) série à
l’hôte lorsque vous utilisez le port série virtuel.
L’événement BREAK (SAUT) série iLO prend en charge la fonction du système d’exploitation Linux de
Magic SysRq. Le noyau Linux prend en charge la fonction Magic SysRq sur une console sur tty0 via la
combinaison de touches Alt+SysRq. Lorsque le noyau gère une console sur une connexion série, ttyS0
ou autre, l’événement BREAK (SAUT) est utilisé pour mettre en œuvre Magic SysRq.
Lorsque Magic SysRq est correctement configuré :
•
La console est définie sur une connexion tty série (ttyS0 ou autre) dans LILO ou GRUB.
•
Le noyau approprié est configuré avec with /proc/sys/kernel/sysrq.
•
La commande agetty appropriée (ou équivalente) est configurée pour tty série (ttyS0 ou autre).
La séquence de touches Echap Ctrl+B génère un événement BREAK (SAUT) série, ce qui déclenche
l’événement Magic SysRq. Une touche Magic SysRq supplémentaire après la séquence de touches Echap
Ctrl+B permet de sélectionner une commande spécifique. Reportez-vous à votre documentation Linux pour
obtenir des détails et connaître les conséquences de l’activation de Magic SysRq en termes de sécurité.
Utilisation de la fonctionnalité iLO
93
Périphériques virtuels
L’onglet Virtual Devices (Périphériques virtuels) comporte les options suivantes :
•
Virtual Power (Alimentation virtuelle) (page 94)
•
Régulateur de puissance pour ProLiant (page 95)
•
Virtual Media (Support virtuel) (page 98)
•
Virtual Indicators (Témoins virtuels) (page 108)
•
Virtual serial port (Port série virtuel) (page 89)
Alimentation virtuelle
Le bouton Virtual Power (Alimentation virtuelle) permet de contrôler l’état d’alimentation du serveur distant
et de simuler l’activation de l’interrupteur d’alimentation physique du serveur. Si le serveur hôte distant ne
répond pas, cette fonction permet à un administrateur de déclencher un redémarrage à froid ou à chaud
pour rétablir la connexion du serveur.
Certaines de ces fonctions n’arrêtent pas le système d’exploitation de façon ordonnée. La fermeture du
système d’exploitation doit être initiée à l’aide de la console distante avant d’utiliser le bouton Virtual
Power (Alimentation virtuelle).
Utilisez la fonction de rafraîchissement du navigateur pour mettre à jour l’état du voyant d’alimentation.
Pour utiliser le bouton Virtual Power (Alimentation virtuelle), sélectionnez l’option d’alimentation souhaitée,
puis cliquez sur Virtual Power (Alimentation virtuelle) pour lancer l’option.
Utilisation de la fonctionnalité iLO
94
Les options d’alimentation disponibles sont les suivantes :
•
Momentary Press (Pression brève) : cette option simule une brève pression de l’interrupteur
d’alimentation. Ce type de pression est habituellement suffisant pour mettre un serveur hors tension
s’il est sous tension, ou pour mettre un serveur sous tension s’il est hors tension. Cette option permet
d’obtenir la fermeture ordonnée du système d’exploitation, cela dépend du système d’exploitation
hôte concerné. Pour utiliser cette option, sélectionnez Momentary Press (Pression brève) et cliquez
sur le bouton Virtual Power (Alimentation virtuelle).
•
Press and Hold (Pression prolongée) : cette option simule une pression de l’interrupteur
d’alimentation d’une durée de six secondes. Ce type de pression permet de forcer la
mise hors tension lorsque le système d’exploitation ne répond pas à une brève pression.
Cette fonction n’arrête pas le système d’exploitation de façon ordonnée.
•
Cold Boot of system (Démarrage à froid du système) : cette option met le serveur hors tension, puis
sous tension. Pour redémarrer le système, sélectionnez Cold Boot of system (Démarrage à froid du
système) et cliquez ensuite sur le bouton Virtual Power (Alimentation virtuelle). L’alimentation du
système est immédiatement coupée. Il redémarre après environ six secondes. Cette option
n’apparaît pas lorsque le serveur est hors tension.
•
Warm Boot of system (Démarrage à chaud du système) : cette option provoque la réinitialisation du
système, sans le mettre hors tension. Pour utiliser cette option, sélectionnez Warm Boot of system
(Démarrage à chaud du système) et cliquez sur le bouton Virtual Power (Alimentation virtuelle).
Cette option n’apparaît pas lorsque le serveur est hors tension.
Cette fonction n’arrête pas le système d’exploitation de façon ordonnée.
•
Manual Override for BL p-Class (Neutralisation manuelle pour BL p-Class) : cette option s’affiche
uniquement en cas de connexion à un serveur ProLiant BL p-Class. Elle vous permet de forcer la mise
sous tension d’un serveur, même si le rack signale une alimentation insuffisante. En effet, si le rack
est mal configuré ou qu’il rencontre des problèmes de communication, cela peut empêcher la mise
sous tension du serveur, même en cas d’alimentation suffisante. N’utilisez cette option que lorsque
vous êtes certain que le rack dispose d’une alimentation suffisante.
ATTENTION : il est possible qu’en utilisant l’option Manual Override for BL p-Class
(Neutralisation manuelle pour BL p_Class), vous mettiez sous tension des serveurs qui
nécessitent une alimentation supérieure à celle disponible via les modules d’alimentation.
Ceci peut provoquer la perte de tous les serveurs sur le rack, des pannes de serveurs et
la perte ou la corruption de données. HP vous recommande de corriger les problèmes
de configuration ou de communication afin d’assurer un fonctionnement fiable.
•
Automatically Power On Server (Mise sous tension automatique du serveur) : cette option met
automatiquement le serveur sous tension dès que celui-ci reçoit du courant, si toutefois l’option
Yes (Oui) est sélectionnée. Du courant est reçu lorsqu’un onduleur est activé après une coupure
de l’alimentation. Le serveur est automatiquement mis sous tension et entame le processus
d’amorçage normal.
Power regulator for ProLiant (Régulateur d’alimentation
pour ProLiant)
Vous pouvez activer la page Power regulator for ProLiant (Régulateur d’alimentation pour ProLiant) en
souscrivant à la licence du pack iLO Advanced, disponible en option. Si vous ne possédez pas cette
licence, le message iLO feature not licensed (Aucune licence pour cette fonction iLO) s’affiche.
Utilisation de la fonctionnalité iLO
95
La page Power regulator for ProLiant (Régulateur d’alimentation pour ProLiant) permet la modification
dynamique des niveaux de fréquence et de tension des processeurs sur la base des conditions de
fonctionnement afin d’offrir des économies d’énergie avec un effet minimal sur les performances. Les
états de la tension et de la fréquence des processeurs prenant en charge la fonction de régulation sont
prédéfinis et appelés p-states. Le logiciel peut faire basculer dynamiquement le processeur d’un état
(p-state) à l’autre. P-0 est la combinaison fréquence/tension la plus élevée prise en charge par le
processeur. La modification du p-state du processeur en fonction de l’utilisation de l’unité centrale réduit
la tension et la fréquence du processeur lorsque le système est inactif, et réciproquement, permettant
ainsi une réelle économie d’énergie tout en évitant une diminution des performances. Pour permettre au
processeur de définir lui-même le niveau d’alimentation en fonction de l’utilisation, sélectionnez Enable
HP Dynamic Power Savings Mode (Activer le mode Alimentation dynamique HP). Pour attribuer au
processeur la puissance minimale, sélectionnez Enable HP Static Low Power Mode (Activer le mode
Alimentation faible HP). Pour définir la puissance maximale pour le processeur, sélectionnez Disabled
(Désactivée).
REMARQUE : le processeur système détermine si l’option Power Regulator (Régulateur
d’alimentation) est prise en charge. Elle est disponible sur les serveurs suivants uniquement :
• ProLiant ML350 G4
• ProLiant ML350 G4p
• ProLiant ML320 G3
• ProLiant DL360 G4
• ProLiant DL360 G4p
• ProLiant DL380 G4
• ProLiant DL380 G4p
• ProLiant BL20p G3
• ProLiant ML570 G3
• ProLiant DL580 G3
La révision du micrologiciel de la ROM système doit être datée au minimum du 01/06/05.
Si votre processeur système ne prend pas en charge l’option de régulation de l’alimentation
(différents p-states de processeur), la page Power Regulator (Régulateur d’alimentation) affiche
le message suivant : « HP Power Regulator for ProLiant not supported by iLO
(Régulateur d’alimentation HP pour Proliant non pris en charge par iLO) ».
Les paramètres de l’option Power Regulator for ProLiant (Régulateur d’alimentation pour Proliant) peuvent
être appelés via iLO uniquement sur les serveurs disposant de la prise en charge de la régulation
d’alimentation de la ROM hôte. Certains serveurs peuvent prendre en charge la modification du niveau
d’alimentation du processeur via l’utilitaire RBSU système. Consultez le manuel de l’utilisateur de votre
système pour plus d’informations.
Utilisation de la fonctionnalité iLO
96
•
L’option Enable HP Dynamic Power Savings Mode (Activer le mode Alimentation dynamique HP)
permet au processeur de définir lui-même le niveau d’alimentation en fonction de l’utilisation.
•
L’option Enable HP Static Low Power Mode (Activer le mode Alimentation faible HP) attribue au
processeur la puissance minimale.
•
L’option Disabled (Désactivée) offre au processeur la puissance maximale.
Cliquez sur Apply (Appliquer) pour enregistrer le paramètre souhaité. Le serveur doit être redémarré
pour que le nouveau paramètre soit validé. Si le serveur ne prend pas en charge cette fonctionnalité, le
message suivant s’affiche sur la page : « HP Power Regulator for ProLiant not supported
by iLO » (Régulateur d’alimentation HP pour Proliant non pris en charge par iLO).
Cliquez sur View Data (Afficher les données) pour accéder à la page Power Regulator for ProLiant Data
(Données du régulateur d’alimentation pour ProLiant) et afficher le p-state en cours, ainsi qu’une moyenne
continue du pourcentage de temps que chacun des processeurs a passé dans chacun des états p-state. La
page des données requiert le pack iLO Advanced. Reportez-vous à la page Licensing (Informations sur la
licence) pour plus d’informations sur l’obtention d’une licence pour le pack iLO Advanced.
Utilisation de la fonctionnalité iLO
97
Les données de p-state de chaque processeur logique dans le système hôte sont collectées par iLO lorsque
le système hôte est mis sous tension et qu’il n’est pas dans l’état POST (auto-test de mise sous tension).
L’état p-state en cours et une moyenne mobile des données collectées pendant les 12 dernières heures
sont affichées. Une barre multicolore présente le pourcentage de temps que chacun des processeurs a
passé dans chacun des états p-state. Les données sont réinitialisées lors du redémarrage d’iLO.
Support virtuel
La fonction Virtual Media (Support virtuel) peut être activée par l’acquisition de la licence du pack iLO
Advanced, disponible en option. Si vous ne possédez pas cette licence, le message iLO feature not
licensed (Aucune licence pour cette fonction iLO) s’affiche.
L’option iLO Virtual Media (Support virtuel iLO) vous propose un lecteur de disquette, un lecteur de clé
USB et un lecteur de CD/DVD virtuels, pour amener un serveur hôte distant à s’initialiser et à utiliser un
support standard depuis n’importe quel endroit du réseau. Les lecteurs Virtual Media (Support virtuel) sont
disponibles lorsque le système hôte démarre. Les lecteurs de support virtuel iLO se connectent au serveur
hôte à l’aide de la technologie USB. L’utilisation de la technologie USB apporte aussi de nouvelles
fonctionnalités aux périphériques de support virtuel iLO lorsqu’ils sont connectés à des systèmes
d’exploitation qui prennent en charge USB. Les différents systèmes d’exploitation offrent des niveaux de
prise en charge USB variables. La fonction iLO Virtual Media (Support virtuel iLO) peut être configurée
pour traiter ces différents niveaux de prise en charge (« Prise en charge USB par les systèmes
d’exploitation », page 106).
•
Si la fonctionnalité Virtual Floppy/USB Key (Disquette/Clé USB virtuelle) est activée, le lecteur de
disquette et de clé USB sera inaccessible depuis le système d’exploitation client.
•
Si la fonctionnalité Virtual CD (CD virtuel) est activée, l’unité de CD-ROM sera inaccessible depuis
le système d’exploitation client.
Sous certaines conditions, vous pouvez accéder au lecteur de disquette et de clé USB virtuel à partir du
système d’exploitation client lorsque celui-ci est connecté. Cependant, il est important de ne pas tenter
d’accéder à la disquette ou à la clé USB virtuels depuis un système d’exploitation client lorsque celui-ci
est connecté en tant que périphérique de support virtuel, au risque de perdre les données contenues sur
l’unité de disquette. Veillez toujours à déconnecter le support virtuel avant d’essayer d’y accéder à partir
d’un système d’exploitation client.
Utilisation de la fonctionnalité iLO
98
Utilisation des périphériques de support virtuel iLO
Vous pouvez accéder à un support virtuel sur un serveur hôte à partir d’un client via une interface
graphique à l’aide d’une applet Java™ et via une interface de scripts à l’aide d’un moteur XML.
Pour accéder aux périphériques de support virtuel iLO à l’aide de l’interface graphique, sélectionnez
l’option Virtual Media (Support virtuel) sous l’onglet Virtual Devices (Périphériques virtuels). Une applet est
chargée afin de prendre en charge le périphérique de disquette virtuelle ou de CD/DVD-ROM virtuelle.
Lecteur de disquette/USB virtuel iLO
L’unité de disquette virtuelle iLO est disponible pour tous les systèmes d’exploitation au moment de
l’initialisation du système. L’initialisation depuis la disquette virtuelle iLO permet notamment de mettre à
niveau la mémoire ROM du système hôte, d’installer un système d’exploitation depuis des unités en
réseau ou d’effectuer une récupération après un incident survenu sur un système d’exploitation. Si le
système d’exploitation du serveur hôte prend en charge les périphériques de mémoire de masse USB, le
lecteur de disquette/clé USB virtuel iLO est alors également disponible après le chargement du système
d’exploitation du serveur hôte. Le lecteur de disquette/clé USB virtuel iLO peut notamment vous servir
lorsque le système d’exploitation du serveur hôte exécute une mise à niveau des drivers de périphérique,
crée une disquette de réparation d’urgence et exécute d’autres tâches. Le fait de disposer d’une disquette
virtuelle lorsque le serveur est en cours d’utilisation peut s’avérer particulièrement utile si vous devez
diagnostiquer et résoudre un problème au niveau du driver de la carte réseau.
L’option Virtual Floppy/USB Key peut être l’unité de disquette ou le lecteur de clé USB physique sur lequel
vous exécutez le navigateur Web ou un fichier image sur votre disque dur local ou sur une unité réseau.
Pour obtenir des performances optimales, HP recommande d’utiliser des fichiers image locaux stockés
sur le disque dur du PC client, ou sur une unité réseau accessible via une liaison haut débit.
Pour utiliser une unité de disquette ou un lecteur de clé USB physique dans votre ordinateur client,
procédez comme suit :
1.
Dans la section Virtual Floppy/USBKey, sélectionnez Local Media Drive (Unité de support locale).
2.
Dans le menu déroulant, sélectionnez la lettre correspondant à l’unité locale de disquette ou de clé
USB physique souhaitée du PC client. Pour vous assurer que la disquette ou le fichier image source
n’est pas modifié pendant l’utilisation, sélectionnez l’option Force read-only access (Forcer l’accès
en lecture seule).
3.
Cliquez sur Connect (Connecter).
Utilisation de la fonctionnalité iLO
99
L’icône et le voyant du lecteur connecté changent pour refléter l’état en cours de l’unité de
disquette virtuelle.
Pour utiliser un fichier image :
1.
Dans la section Virtual Floppy/USBKey de l’applet Virtual Media, sélectionnez Local Image File
(Fichier image local).
2.
Saisissez le chemin et le nom de fichier de l’image dans la zone de texte ou cliquez sur Browse
(Parcourir) pour trouver le fichier image à l’aide de la boîte de dialogue Choose Disk Image File
(Choisir le fichier d’image disque). Pour vous assurer que la disquette ou le fichier image source
n’est pas modifié pendant l’utilisation, sélectionnez l’option Force read-only access (Forcer l’accès
en lecture seule).
3.
Cliquez sur Connect (Connecter).
L’icône et le voyant du lecteur connecté changent pour refléter l’état en cours de l’unité de disquette ou de
clé USB virtuelle. Une fois les périphériques virtuels connectés, le serveur hôte peut y accéder jusqu’à ce
que vous fermiez l’applet Virtual Media. Lorsque vous avez fini d’utiliser la disquette/clé USB virtuelle,
vous pouvez déconnecter le périphérique du serveur hôte ou fermer l’applet.
REMARQUE : l’applet Virtual Media doit rester ouverte dans votre navigateur tant que vous
continuez d’utiliser un périphérique de support virtuel.
La disquette/clé USB virtuelle iLO est mise à la disposition du serveur hôte au moment de l’exécution si le
système d’exploitation de celui-ci prend en charge les unités de disquette ou de clé USB. Reportez-vous
à la section « Prise en charge USB par les systèmes d’exploitation » (page 106) pour plus d’informations
sur les systèmes d’exploitation prenant actuellement en charge le stockage de masse USB.
La disquette/clé USB virtuelle iLO est reconnue par votre système d’exploitation au même titre que
n’importe quel autre lecteur. Lorsque vous utilisez iLO pour la première fois, le système d’exploitation
hôte peut vous demander d’exécuter un Assistant New Hardware Found (Nouveau matériel détecté).
Lorsque vous avez fini d’utiliser le support virtuel iLO et que vous le déconnectez, le système d’exploitation
peut vous envoyer un message d’avertissement indiquant le retrait non sécurisé d’un périphérique. Cet
avertissement peut être évité à l’aide de la fonction fournie par le système d’exploitation, qui permet
d’arrêter le périphérique avant de le déconnecter du support virtuel.
Utilisation de la fonctionnalité iLO
100
Remarques concernant les systèmes d’exploitation de disquette/clé USB virtuelle
•
MS-DOS
Au cours du démarrage et de sessions MS-DOS, le périphérique de disquette virtuelle apparaît sous
forme d’unité de disquette BIOS standard. Ce périphérique apparaît en tant qu’unité A. Si une unité
de disquette reliée physiquement existe, elle est obscurcie et indisponible durant cette période. Vous
ne pouvez pas utiliser simultanément une unité de disquette physique locale et la fonction Virtual
Floppy (Disquette virtuelle).
•
Windows® 2000 SP3 ou version ultérieure et Windows Server™ 2003
Les lecteurs de disquette et de clé USB virtuels s’affichent automatiquement dès que Microsoft®
Windows® a reconnu le montage du périphérique USB. Utilisez-les comme vous le feriez d’un
périphérique connecté localement.
Pour utiliser la fonctionnalité Virtual Floppy (Disquette virtuelle) pour recourir à une disquette de
drivers lors d’une installation Windows®, désactivez l’unité de disquette intégrée à l’hôte RBSU,
car c’est lui qui oblige la disquette virtuelle à apparaître sous la lettre d’unité A.
Pour utiliser la fonctionnalité Virtual USB Key (Clé USB virtuelle) pour recourir à une disquette de
drivers lors d’une installation Windows®, modifiez l’ordre d’initialisation du lecteur de clé USB dans
l’utilitaire RBSU du système. HP recommande de placer le lecteur de clé USB en premier dans l’ordre
d’initialisation.
•
Windows Vista™
La fonctionnalité Virtual Media ne fonctionne pas correctement sous Windows Vista™ lors de
l’utilisation de Internet Explorer 7 avec le mode protégé activé. Si vous tentez d’utiliser un support
virtuel avec le mode protégé activé, divers messages d’erreur s’affichent, notamment could not
open cdrom (the parameter is incorrect (Impossible d’ouvrir le CD-ROM. Paramètre
incorrect). Pour utiliser le support virtuel, cliquez sur Outils/Options Internet/Sécurité, désactivez
l’option Activer le mode protégé, puis cliquez sur Appliquer. Une fois le mode protégé désactivé,
vous devez fermer toutes les instances du navigateur ouvertes, puis redémarrer le navigateur.
•
NetWare 6.5
NetWare 6.5 prend en charge l’utilisation d’unités de disquette et de clé USB. Reportez-vous à la
section « Montage d’une disquette/clé virtuelle USB sous NetWare 6.5 » (page 101) pour obtenir
des instructions détaillées.
•
Red Hat et SUSE Linux
Linux prend en charge l’utilisation d’unités de disquette et de clé USB. Reportez-vous à la section
« Montage d’une disquette/clé virtuelle USB sous Linux » (page 102) pour obtenir des instructions
détaillées.
Montage d’une disquette/clé virtuelle USB sous NetWare 6.5
1.
Accédez à la carte iLO à l’aide d’un navigateur.
2.
Cliquez sur Virtual Media (Support virtuel) sous l’onglet Virtual Devices (Périphériques virtuels).
3.
Introduisez le support dans l’unité de disquette locale, sélectionnez l’unité de disquette puis cliquez
sur Connect (Connecter). Vous pouvez également sélectionner une image de disquette à utiliser et
cliquer sur Connect (Connecter).
Utilisation de la fonctionnalité iLO
101
Sous NetWare 6.5, tapez la commande lfvmount sur la console du serveur pour affecter au
périphérique une lettre correspondant à l’unité de disquette.
Le système d’exploitation NetWare 6.5 choisit la première lettre disponible pour l’unité de disquette
virtuelle. Les commandes volumes peuvent alors être utilisées par la console du serveur pour afficher
l’état de montage de cette nouvelle unité.
Lorsque la lettre choisie pour représenter la nouvelle unité s’affiche indiquant que cette dernière est à
présent montée, l’unité est alors accessible via l’interface graphique du serveur et la console système.
Lorsque l’unité de disquette virtuelle est montée, si le support est changé dans l’unité de disquette locale,
la commande lfvmount devra être une nouvelle fois émise à partir de la console du serveur afin que
le nouveau support soit visible dans le système d’exploitation NetWare 6.5.
Montage d’un support/clé virtuel USB sous Linux
1.
Accédez à la carte iLO à l’aide d’un navigateur.
2.
Cliquez sur Virtual Media (Support virtuel) sous l’onglet Virtual Devices (Périphériques virtuels).
3.
Sélectionnez un lecteur ou une image de disquette.
a.
Pour un lecteur ou une image de disquette, sélectionnez Local Media Drive (Unité de support
locale) ou Local Image File (Fichier image local) et cliquez sur Connect (Connecter).
b. Pour un lecteur ou une image de clé USB, sélectionnez Local Image File (Fichier image local)
et cliquez sur Connect (Connecter).
Pour un lecteur de clé USB physique, saisissez /dev/sda dans la zone de texte Local Image
File (Fichier image local).
4.
Chargez les drivers USB à l’aide des commandes suivantes :
modprobe usbcore
modprobe usb-storage
modprobe usb-ohci
5.
Chargez le driver de disquettes SCSI à l’aide de la commande suivante :
modprobe sd_mod
6.
Montez le lecteur.
o
Pour monter le lecteur de disquette, utilisez la commande suivante :
mount /dev/sda
o
/mnt/floppy –t vfat
Pour monter le lecteur de clé USB, utilisez la commande suivante :
mount /dev/sda1
/mnt/keydrive
REMARQUE : utilisez la commande man mount pour d’autres types de systèmes de fichiers.
L’unité de disquette et de clé peut être utilisée comme un système de fichiers Linux, si elle est formatée
comme telle avec la commande mount. Cependant, les disquettes de 1,44 Mo de capacité sont en
général accessibles à l’aide des utilitaires mtools fournis avec Red Hat et SLES. La configuration des
utilitaires mtools par défaut ne reconnaît pas une disquette connectée via l’USB. Pour activer les
différentes commandes m permettant d’accéder au périphérique Virtual Floppy (Disquette virtuelle),
modifiez le fichier /etc/mtools.conf existant et ajoutez la ligne suivante :
drive v: file=«/dev/sda» exclusive
Utilisation de la fonctionnalité iLO
102
Pour activer les différentes commandes mtools permettant d’accéder au lecteur de clé USB virtuel,
modifiez le fichier /etc/mtools.conf existant et ajoutez la ligne suivante :
drive v: file=«/dev/sda1» exclusive
Pour afficher la table des partitions du lecteur de clé USB virtuel afin de rechercher la partition souhaitée,
utilisez la commande suivante :
fdisk -l /dev/sda
Cette modification permet au progiciel mtools d’accéder au périphérique Virtual Floppy
(Disquette virtuelle) en le désignant à l’aide de la lettre v. Par exemple :
mcopy /tmp/XXX.dat v:
mdir v:
mcopy v:foo.dat /tmp/XXX
Changement de disquette
Lorsque vous utilisez l’unité de disquette ou de clé USB virtuelle iLO et que l’unité de disquette physique
du client est une unité de disquette USB, les changements de disquette ne sont pas reconnus. Par
exemple, dans cette configuration, si une liste des répertoires provient d’une disquette et que vous
changez cette dernière, les listes de répertoires ultérieures correspondront à celle de la première
disquette utilisée. Si des changements de disque sont nécessaires lors de l’utilisation d’une disquette
ou clé USB virtuelle iLO, assurez-vous que la machine client contient une unité de disquette non-USB.
iLO Virtual CD/DVD-ROM (CD/DVD-ROM virtuel iLO)
La fonctionnalité iLO Virtual CD/DVD-ROM est disponible durant le démarrage du serveur pour les
systèmes d’exploitation spécifiés dans la section « Prise en charge USB par les systèmes d’exploitation »,
page 106). L’initialisation depuis le CD-ROM virtuel iLO permet notamment de déployer un système
d’exploitation depuis des unités en réseau et d’effectuer une récupération après un incident survenu
sur un système d’exploitation.
Si le système d’exploitation du serveur hôte prend en charge les périphériques de mémoire de masse
USB, le CD/DVD-ROM virtuel iLO est alors également disponible après le chargement du système
d’exploitation du serveur hôte. You can use the iLO Virtual CD/DVD-ROM when the host server operating
system is running to upgrade device drivers, install software, and perform other tasks. Le fait de disposer
d’un CD/DVD-ROM virtuel lorsque le serveur est en cours d’utilisation peut s’avérer particulièrement utile
si vous devez diagnostiquer et résoudre un problème au niveau du driver de la carte réseau.
Le CD/DVD-ROM virtuel peut être l’unité de CD/DVD-ROM physique sur laquelle vous exécutez le
navigateur Web ou un fichier image sur votre disque dur local ou sur une unité réseau.
REMARQUE : pour de meilleures performances, utilisez des fichiers image. HP vous
recommande d’utiliser des fichiers image locaux stockés sur le disque dur de votre PC client,
ou sur une unité réseau accessible via une liaison haut débit.
Pour utiliser une unité de CD/DVD-ROM physique dans votre PC client :
1.
Dans la section Virtual CD/DVD-ROM, sélectionnez Local Media Drive (Unité de support locale).
2.
Dans le menu déroulant, sélectionnez la lettre correspondant à l’unité CD/DVD-ROM physique
souhaitée du PC client.
Utilisation de la fonctionnalité iLO
103
3.
Cliquez sur Connect (Connecter).
Pour utiliser un fichier image :
1.
Dans la section Virtual CD/DVD-ROM de l’applet Virtual Media, sélectionnez Local Image File
(Fichier image local).
2.
Saisissez le chemin et le nom de fichier de l’image dans la zone de texte ou cliquez sur Browse
(Parcourir) pour trouver le fichier image à l’aide de la boîte de dialogue Choose Disk Image File
(Choisir le fichier d’image disque).
3.
Cliquez sur Connect (Connecter).
L’icône et le voyant de l’unité connectée changent pour refléter l’état en cours de l’unité de CD/DVD-ROM
virtuel. Une fois les périphériques virtuels connectés, le serveur hôte peut y accéder jusqu’à ce que vous
fermiez l’applet Virtual Media. Lorsque vous avez fini d’utiliser le CD/DVD-ROM virtuel, vous pouvez
déconnecter le périphérique du serveur hôte ou fermer l’applet. L’applet Virtual Media doit rester ouverte
lorsque vous utilisez un périphérique de support virtuel.
Le CD/DVD-ROM de support virtuel iLO est mis à la disposition du serveur hôte au moment de l’exécution
si le système d’exploitation de celui-ci prend en charge les unités de disquette USB. Reportez-vous à la
section « Prise en charge USB par les systèmes d’exploitation » (page 106) pour plus d’informations
sur les systèmes d’exploitation prenant en charge le stockage de masse USB.
Le CD/DVD-ROM de support virtuel iLO est reconnu par votre système d’exploitation au même titre que
tout autre CD/DVD-ROM. Lorsque vous utilisez iLO pour la première fois, le système d’exploitation hôte
peut vous demander d’exécuter un Assistant New Hardware Found (Nouveau matériel détecté).
Lorsque vous avez fini d’utiliser le support virtuel iLO et que vous le déconnectez, le système d’exploitation
peut vous envoyer un message d’avertissement indiquant le retrait non sécurisé d’un périphérique. Cet
avertissement peut être évité à l’aide de la fonction fournie par le système d’exploitation, qui permet
d’arrêter le périphérique avant de le déconnecter du support virtuel.
Utilisation de la fonctionnalité iLO
104
Remarques sur les systèmes d’exploitation exécutant des CD/DVD-ROM virtuels
•
MS-DOS
Le CD/DVD-ROM virtuel n’est pas pris en charge sous MS-DOS.
•
Windows® 2000 SP3 ou version supérieure et Windows® Server 2003
La fonctionnalité de CD/DVD-ROM virtuel s’affiche automatiquement dès que Windows® a reconnu
le montage du périphérique USB. Utilisez-la comme vous utiliseriez une unité de CD/DVD-ROM
reliée localement.
Sous Windows® 2000 SP3 et versions ultérieures, My Computer (Poste de travail) sur le serveur
hôte affiche une unité de CD-ROM supplémentaire lorsque l’applet Virtual Media est connectée.
Si le système d’exploitation du serveur est en cours d’exécution et que vous essayez d’effectuer une
déconnexion puis une reconnexion dans l’applet Virtual Media, le serveur peut tomber en panne.
L’icône passe au vert mais l’unité CD-ROM supplémentaire ne s’affiche pas dans My Computer
(Poste de travail).
Pour résoudre ce problème, réamorcez le serveur hôte et, une fois que le système d’exploitation est
disponible, le CD/DVD-ROM virtuel est prêt à l’emploi. Ce problème se produit uniquement sur les
serveurs ne possédant pas d’unité de CD/DVD-ROM physique.
•
Linux
o
Red Hat Linux
Sur les serveurs équipés d’une unité de CD/DVD-ROM IDE reliée localement, l’unité de CD/
DVD-ROM virtuel est accessible via la commande /dev/cdrom1. Cependant, sur les serveurs
sans unité de CD/DVD-ROM reliée localement, tels que les serveurs lame BL-class, le CD/
DVD-ROM virtuel est le premier CD/DVD-ROM accessible via la commande /dev/cdrom.
Le CD/DVD-ROM virtuel peut être monté comme une unité de CD/DVD-ROM normale, à l’aide
de la commande :
mount /mnt/cdrom1
o
SLES 9
Le système d’exploitation SLES 9 place les CD/DVD-ROM connectés via USB dans un
emplacement différent. Par conséquent, il est possible de trouver le CD/DVD-ROM virtuel grâce
à la commande /dev/scd0, sauf s’il existe déjà un CD/DVD-ROM local relié via USB, auquel
cas il faut utiliser pour ce faire la commande /dev/scd1.
Le CD/DVD-ROM virtuel peut être monté comme une unité de CD/DVD-ROM normale, à l’aide
de la commande :
mount /dev/scd0 /media/cdrom11
Reportez-vous à la section « Montage d’un CD/DVD-ROM de support virtuel USB sous Linux »
(page 105) pour obtenir des instructions détaillées.
Montage d’un CD/DVD-ROM de support virtuel USB sous Linux
1.
Accédez à la carte iLO à l’aide d’un navigateur.
2.
Cliquez sur Virtual Media (Support virtuel) sous l’onglet Virtual Devices (Périphériques virtuels).
3.
Sélectionnez le CD/DVD-ROM à utiliser, puis cliquez sur Connect (Connecter).
4.
Montez l’unité de CD-ROM à l’aide de la commande suivante :
mount /dev/cdrom1
/mnt/cdrom1
Utilisation de la fonctionnalité iLO
105
Pour SLES 9 :
mount /dev/scd0
/media/cdrom1
Création de fichiers d’image disque iLO
La fonction Virtual Media (Support virtuel) de iLO vous permet de créer des fichiers image de disquette et
de CD-ROM dans la même applet. La création de fichiers d’image DVD à l’aide de l’applet Virtual Media
(Support virtuel) n’est pas prise en charge. Les fichiers image créés à partir de l’applet sont des images du
système de fichiers ISO-9660. Le support virtuel iLO est plus performant lorsque des fichiers image sont
utilisés. L’utilitaire permettant de créer des fichiers d’image disque de disquette et de CD-ROM iLO est
intégré dans l’applet Virtual Media. Cependant, vous pouvez également créer des images à l’aide
d’outils standard tels que DD.
Pour créer un fichier image :
1.
Cliquez sur Create Disk Image (Créer image disque).
2.
Sélectionnez l’unité de support locale dans le menu déroulant.
3.
Entrez le chemin ou nom de fichier dans la zone de texte ou cliquez sur Browse (Parcourir) pour
sélectionner un fichier image existant ou changer le répertoire dans lequel créer le fichier image.
4.
Cliquez sur Create (Créer). L’applet Virtual Media (Support virtuel) lance la procédure de création du
fichier image. La procédure est terminée lorsque la barre de progression atteint 100 %. Pour annuler
la création d’un fichier image, cliquez sur Cancel (Annuler).
L’option Disk>>Image (Disque>>Image) permet de créer des fichiers image à partir de disquettes ou
de CD-ROM physiques. L’option Image>>Disk (Image>>Disque) n’est pas valide pour une image de
CD-ROM virtuel. Le bouton Disk>>Image (Disque>>Image) devient alors le bouton Image>>Disk
(Image>>Disque) lorsque vous cliquez dessus. Utilisez ce bouton pour basculer de la création de fichiers
image depuis des disquettes physiques à la création de disquettes physiques à partir de fichiers image.
Prise en charge USB par les systèmes d’exploitation
Pour pouvoir utiliser les lecteurs du support virtuel, votre système d’exploitation doit prendre en charge les
périphériques USB. Il doit également prendre en charge les périphériques de mémoire de masse USB.
Actuellement, les systèmes d’exploitation suivants sont compatibles : Windows® 2000 SP4 et versions
ultérieures, Windows® 2003, RedHat Enterprise Linux 3 et 4, et SUSE SLES 9. Il se peut que d’autres
systèmes d’exploitation prennent également en charge les périphériques de mémoire de masse USB.
Au démarrage du système, le BIOS de la mémoire BIOS offre un support USB jusqu’à ce que le
système d’exploitation soit chargé. Étant donné que MS-DOS utilise le BIOS pour communiquer avec
les périphériques de stockage, les disquettes d’utilitaires permettant de lancer DOS fonctionneront
également avec le support virtuel.
Utilisation de la fonctionnalité iLO
106
REMARQUE : sous RedHat Enterprise Linux 3, vous ne pouvez pas utiliser de disquette de
driver à l’aide du support virtuel.
Prise en charge multi-périphériques de Virtual Media (Support virtuel)
La prise en charge multi-périphériques de support virtuel permet de connecter simultanément l’unité de
disquette/clé USB virtuelle et le lecteur de CD/DVD-ROM à l’hôte. L’unité sélectionnée peut être un
disque physique, un fichier image ou toute autre combinaison des deux.
Le mode multi-périphériques du support virtuel avec plusieurs périphériques USB est pris en charge sur
Microsoft® Windows® 2000 Service Pack 3 et Windows® 2003, mais pas sur Linux. Certains serveurs
requièrent peut-être une mise à jour de la ROM système pour ce mode de fonctionnement.
Pour activer une connexion multi-périphériques, activez la case à cocher Enable Virtual Media multidevice connection (Activer la prise en charge multi-périphériques pour le support virtuel). La connexion
en mode multi-périphériques ne fonctionne correctement que sur des systèmes d’exploitation qui prennent
en charge les périphériques USB composites. Pour chaque session, une fenêtre comportant un message
d’avertissement initial s’affiche.
Pour utiliser une connexion multi-périphériques :
1.
2.
Dans la section Virtual Floppy/USBKey, choisissez Local Floppy Drive (Unité de disquette locale),
puis sélectionnez une des options suivantes :
o
Dans le menu déroulant, sélectionnez la lettre correspondant à l’unité locale de disquette ou
de clé USB physique souhaitée de votre PC client.
o
Sélectionnez Local Image File (Fichier image local) dans la section Virtual Floppy (Disquette
virtuelle) de l’applet Virtual Media, puis entrez le nom de l’image de disquette dans la zone
de texte.
o
Cliquez sur Browse (Parcourir) pour repérer les fichiers image.
Cliquez sur Connect (Connecter).
Si le support virtuel est configuré pour la prise en charge de périphériques composites, les deux
périphériques sont visibles par le système d’exploitation chaque fois que vous vous connectez
simplement à l’un d’eux. Cependant, le système d’exploitation ne peut accéder qu’au périphérique
connecté. L’autre périphérique affiche le message Please insert a disk into drive
(Insérez une disquette dans l’unité) si vous essayez d’y accéder. Une fois l’autre périphérique
connecté, le système d’exploitation peut correctement accéder aux deux périphériques.
Utilisation de la fonctionnalité iLO
107
3.
4.
Dans la section Virtual CD-ROM, choisissez Local CD/DVD-ROM Drive (Unité de CD/DVD-ROM
locale), puis sélectionnez une des options suivantes :
o
Dans le menu déroulant, sélectionnez la lettre correspondant au lecteur de CD-ROM physique
souhaité de votre PC client.
o
Sélectionnez Local Image File (Fichier image local) dans la section Virtual CD-ROM (CD-ROM
virtuel) de l’applet Virtual Media, puis entrez le nom de l’image de CD-ROM dans la zone de
texte appropriée.
o
Cliquez sur Browse (Parcourir) pour repérer les fichiers image.
Cliquez sur Connect (Connecter).
Le système d’exploitation peut maintenant accéder à l’unité de disquette et au lecteur de CD-ROM de
support virtuel.
Privilège Virtual Media (Support virtuel) de iLO
L’utilisation de la fonction de support virtuel iLO est régie par un privilège utilisateur. Les utilisateurs
autorisés doivent disposer du privilège Virtual Media (Support virtuel) pour pouvoir sélectionner un
périphérique de support virtuel et le connecter au serveur hôte.
N’utilisez pas la disquette virtuelle iLO pour mettre à niveau le microprogramme iLO depuis une disquette
ROMPaq. Si vous tentez une mise à niveau d’iLO à distance à l’aide de l’utilitaire ROMPaq, iLO se
réinitialise, perd la connexion et ne se reconnecte pas. L’utilisation du navigateur rend la perte de
connexion temporaire et pour mettre à niveau iLO permet de vous reconnecter automatiquement.
HP vous recommande d’utiliser l’option Upgrade iLO Firmware (Mettre à niveau microprogramme iLO)
sous l’onglet Administration pour mettre à niveau le microprogramme iLO à distance.
Témoins virtuels
Le voyant d’ID de l’unité correspond au voyant bleu du serveur HP qui permet d’identifier les systèmes
présents dans un rack rempli de serveurs. La carte iLO vous permet d’afficher l’état du voyant d’ID de
l’unité et de modifier cet état à l’aide des pages Web iLO.
De plus, le voyant d’ID de l’unité clignote chaque fois qu’une tâche critique de supervision distante,
ne devant pas être interrompue, est en cours d’exécution sur le serveur.
Le voyant d’ID de l’unité clignote dans les cas suivants :
•
le serveur est sous le contrôle actif de la console distante iLO ;
•
les paramètres iLO sont en cours de modification via un script XML ;
•
lors de la mise à jour du microprogramme iLO.
Ne mettez jamais le serveur hors tension si le voyant d’ID de l’unité clignote.
Supervision avancée des serveurs ProLiant BL p-Class
iLO Advanced est un composant standard des serveurs lame ProLiant BL p-Class qui assure l’intégrité du
serveur et permet de le superviser aisément à distance. Ses fonctionnalités sont accessibles à partir d’un
périphérique client réseau à l’aide d’un navigateur Web pris en charge. En outre, iLO Advanced offre
des fonctionnalités de clavier, de souris et de vidéo (texte et graphique) à un serveur en lame, quel que
soit l’état du système d’exploitation hôte ou du serveur en lame hôte.
Utilisation de la fonctionnalité iLO
108
Le système iLO comprend un microprocesseur intelligent, une mémoire sécurisée et une interface réseau
dédiée. Cette conception le rend indépendant du serveur hôte et de son système d’exploitation. iLO
permet d’accéder à distance à n’importe quel client réseau autorisé, envoie des alertes et fournit d’autres
fonctionnalités de supervision de serveur en lame.
À l’aide d’un navigateur compatible, vous pouvez effectuer les tâches suivantes :
•
Accéder à distance à la console de la lame de serveur hôte, notamment à tous les écrans en
mode texte et en mode graphique, et à toutes les commandes de clavier et de souris.
•
Mettre la lame de serveur hôte sous et hors tension à distance ou la redémarrer.
•
Démarrer un serveur lame hôte à distance sur une image de disquette virtuelle pour effectuer une
mise à niveau de la ROM ou pour installer un système d’exploitation.
•
Envoyer des alertes à partir d’iLO Advanced, quel que soit l’état du serveur en lame hôte.
•
Accéder aux fonctionnalités avancées de résolution des problèmes fournies par iLO Advanced.
•
Lancer un navigateur Web, utiliser les alertes SNMP et diagnostiquer le serveur lame à l’aide de
HP Systems Insight Manager.
•
Configurer des paramètres de compartiment IP statique pour les cartes réseau de supervision iLO
dédiées sur chaque serveur en lame d’un boîtier pour un déploiement plus rapide.
Le serveur en lame doit être correctement connecté pour assurer la connectivité iLO. Connectez-vous à
la lame de serveur en utilisant l’une des méthodes suivantes :
•
Via un réseau existant (dans le rack) : cette méthode nécessite d’installer la lame de serveur dans
son boîtier et de lui affecter une adresse IP (manuellement ou via DHCP).
•
Via le port d’E/S du serveur lame
o
Dans le rack : cette méthode nécessite de connecter le câble d’E/S local au port d’E/S et à un
PC client. À l’aide de l’adresse IP fixe inscrite sur l’étiquette du câble d’E/S et des informations
d’accès initial à l’avant du serveur en lame, vous pouvez accéder au serveur en lame avec la
console distante iLO Advanced.
o
Hors du rack, à l’aide de la station de diagnostic : cette méthode nécessite la mise sous tension
du serveur lame avec la station de diagnostic en option et la connexion à un ordinateur externe
à l’aide de l’adresse IP fixe et du câble d’E/S local. Pour les instructions de câblage, reportezvous à la documentation livrée avec la station de diagnostic ou au CD Documentation.
o
Via les connecteurs du panneau arrière du serveur lame (hors du rack, à l’aide de la station de
diagnostic) : cette méthode permet de configurer un serveur lame hors du rack en l’alimentant à
l’aide de la station de diagnostic et en le connectant à un réseau existant via un hub. L’adresse
IP est attribuée par un serveur DHCP présent sur le réseau.
L’onglet BL p-Class permet de contrôler des paramètres propres au rack des serveurs lame
ProLiant BL p-Class. La carte iLO propose également des diagnostics basés sur le Web pour
le rack des serveurs ProLiant BL p-Class.
Utilisation de la fonctionnalité iLO
109
Vue du rack
La page Rack View (Afficher rack) présente les boîtiers ainsi que leurs serveurs lame, composants réseau
et modules d’alimentation. Lorsqu’un composant est présent, il peut être sélectionné à partir de l’écran
Rack View (Afficher rack). Vous ne pouvez pas sélectionner les compartiments vides. Les informations
propres au composant, comme le nom du serveur lame, l’adresse IP et le type de produit s’affichent
lorsque vous positionnez le curseur sur le chaque composant. Cliquez sur le composant pour afficher
des informations supplémentaires et des options de configuration dans un écran.
Les champs suivants sont accessibles à partir de l’écran Rack View (Afficher rack) :
•
Nom du rack
•
Logged-in iLO Location (Emplacement iLO intégré)
Cette section annote la lame à laquelle l’utilisateur est connecté. L’utilisateur peut configurer les
paramètres de lame pour cette lame uniquement.
•
Selected Bay Location (Emplacement compartiment sélectionné)
Cette section annote le compartiment sélectionné. Vous pouvez visualiser les données des
différents types de composants, comme les lames, les blocs d’alimentation, les composants
réseau et les boîtiers.
•
Enclosure Details (Détails boîtier)
Pour afficher des informations sur un boîtier donné, sélectionnez Details (Détails) sur les en-têtes
de boîtier énumérés.
Le bouton Refresh (Rafraîchir) permet d’obtenir des informations sur l’écran Rack View (Afficher rack).
Cliquez sur Refresh (Rafraîchir) pour forcer la représentation graphique du rack à redessiner. Cette
opération peut durer quelques instants.
Utilisation de la fonctionnalité iLO
110
Si des informations erronées s’affichent dans l’écran Rack View, un message d’erreur apparaît à la place
des composants. Vous pouvez de nouveau cliquer sur le bouton Refresh (Actualiser) pour tenter d’afficher
les données correctes dans l’écran Rack View. Pour un meilleur affichage, la fonctionnalité Rack View
requiert l’utilisation de la version 2.10 ou ultérieure du microprogramme Server Blade et Power
Management Module.
Configuration et informations relatives à la lame
L’option de configuration de la lame fournit des informations sur l’identité, l’emplacement et l’adresse
réseau de la lame sélectionnée sur la page Rack View (Afficher rack). Pour afficher ces paramètres,
sélectionnez un composant de lame et choisissez l’option Configure (Configurer) sur la page Rack View
(Afficher rack) (page 110). Vous pouvez modifier certains des paramètres de la lame à laquelle vous
êtes connectée. Pour enregistrer ces modifications, cliquez sur Apply (Appliquer).
Les champs disponibles sont les suivants :
•
•
Identification Information (Informations d’identification)
o
Bay Name (Nom du compartiment)
o
Bay Number (Numéro de compartiment)
Power On Control (Bouton de mise sous tension)
o
Power Source (Source d’alimentation)
o
Enable Automatic Power On (Activer la mise sous tension automatique)
o
Enable Rack Alert Logging (IML) (Activer la consignation des alertes du rack - IML)
Utilisation de la fonctionnalité iLO
111
Informations relatives au boîtier
Les informations relatives au boîtier sont spécifiques au boîtier sélectionné. Pour afficher des informations
sur un boîtier donné, sélectionnez Details (Détails) sur les en-têtes de boîtier énumérés. Un nombre limité
d’informations de rack sont disponibles, comprenant :
•
Nom du rack
•
Rack Serial Number (Numéro de série du rack)
Un ensemble d’informations de base est disponible pour les boîtiers qui ne contiennent pas de lame
où vous êtes connecté. Ces informations comprennent :
•
Nom de boîtier
•
Enclosure Serial Number (Numéro de série du boîtier)
•
Enclosure Type (Type de boîtier)
Un ensemble de détails est disponible pour le boîtier qui contient le compartiment auquel vous êtes
connecté. Ces détails comprennent :
•
Nom de boîtier
•
Enclosure Serial Number (Numéro de série du boîtier)
•
Enclosure Type (Type de boîtier)
•
Firmware Revision (Révision du microprogramme)
•
Hardware Revision (Révision du matériel)
•
Enclosure Temperature (Température du boîtier)
•
Management Module Unit ID (ID unité module supervision)
Vous pouvez mettre à jour certains champs à l’aide du bouton Apply (Appliquer).
Utilisation de la fonctionnalité iLO
112
Informations relatives au boîtier d’alimentation
La page Power Enclosure Information (Informations relatives au boîtier d’alimentation) fournit des
informations de diagnostic sur le module PMM et les composants contenus dans le boîtier d’alimentation.
Ces informations offrent un aperçu de l’état de marche du boîtier et des composants d’alimentation.
Les champs disponibles sont les suivants :
•
Nom du rack
•
Rack Serial Number (Numéro de série du rack)
•
Nom de boîtier
•
Enclosure Serial Number (Numéro de série du boîtier)
•
Enclosure Type (Type de boîtier)
•
Firmware Revision (Révision du microprogramme)
•
Hardware Revision (Révision du matériel)
•
Load Balance Wire (Canal balance de charge)
•
Enclosure Temperature (Température du boîtier)
•
Enclosure Temperature Side A and B (Température du boîtier face A et B)
•
Management Module UID (ID unique module de gestion)
Vous pouvez mettre à jour certains champs à l’aide du bouton Apply (Appliquer).
Utilisation de la fonctionnalité iLO
113
Informations relatives aux composants d’alimentation
La sélection d’un composant d’alimentation sur la page Rack View (Afficher rack) (page 110) permet
d’afficher l’emplacement général, le statut, la puissance fournie et les mesures de température du
composant sélectionné dans le boîtier d’alimentation.
La section Status Information (Informations de l’état) fournit les informations suivantes :
•
Bay Number (Numéro de compartiment)
•
AC Input (Alimentation CA)
•
Power (Alimentation)
•
Firmware Revision (Révision du microprogramme)
La section Usage Statistics (Statistiques d’utilisation) comprend les champs suivants :
•
Current (Courant)
•
Courant maximal
•
Power (Alimentation)
•
Maximum Power (Alimentation maximale)
La section Temperature Information (Informations température) contient les paramètres de température qui
représentent les valeurs actuelles et les seuils pour les températures d’entrée et de sortie. Ces champs
sont les suivants :
•
Entrée
•
Input Trip (Déclenchement en entrée)
•
Input Fail (Échec en entrée)
•
Sortie
Utilisation de la fonctionnalité iLO
114
•
Output Trip (Déclenchement en sortie)
•
Output Fail (Échec en sortie)
Informations relatives aux composants réseau
Ces informations affichent l’état du panneau à interconnexions qui a été sélectionné.
Les informations suivantes sont disponibles :
•
Fuse A (Fusible A)
•
Fuse B (Fusible B)
•
Network Component Type (Type de composant réseau)
Contrôle par la carte iLO des voyants du serveur
ProLiant BL p-Class
La carte iLO supervise les serveurs BL p-Class via le suivi des messages POST et le voyant d’état
du serveur.
Suivi des messages POST de serveur
Les possibilités de feedback sont limitées pendant l’amorçage du serveur étant donné la structure non
centralisée des serveurs ProLiant BL p-Class. La carte iLO propose un feedback au moment de l’amorçage
en faisant clignoter le voyant vert de supervision du serveur pendant le test POST. Le voyant devient
orange et ne clignote plus si l’amorçage échoue. Il devient vert et cesse de clignoter lorsque
l’amorçage est réussi.
Utilisation de la fonctionnalité iLO
115
Après un amorçage réussi, le contrôle du voyant d’état du serveur est renvoyé au serveur, qui peut alors
l’éteindre ou en modifier la couleur pour indiquer le bon état de fonctionnement du matériel.
Notification d’alimentation insuffisante
La carte iLO allume le voyant d’état du serveur en rouge si elle ne parvient pas à le mettre sous tension en
raison d’une alimentation insuffisante dans l’infrastructure du rack.
Transfert des alertes ProLiant BL p-Class
La carte iLO prend en charge les traps (alertes) SNMP de l’infrastructure lame grâce à la fonction passthrough. La prise en charge du système d’exploitation n’est pas nécessaire pour que la carte iLO indique
l’état de l’infrastructure lame. Les traps sont générés par Enclosure Manager (Gestionnaire du boîtier)
et Power Supply Manager (Gestionnaire de l’alimentation) et sont transmis à la carte iLO. Le
microprogramme p-Class transfère les alertes relatives à l’infrastructure sous forme de traps SNMP
vers une console de supervision correctement configurée. Ces messages permettent à la console
de supervision SNMP de contrôler les alertes p-Class.
Le transfert des alertes p-Class est désactivé par défaut. Cette fonction peut être activée depuis la page
Web SNMP/Insight Manager Settings (Paramètres SNMP/Insight Manager).
Les alertes suivantes sont identifiées et transférées par la carte iLO :
ID de l’alerte
Description
22005
Erreur de température du boîtier
22006
Température du boîtier anormale
22007
Température du boîtier OK
22008
Panne du ventilateur du boîtier
22009
Mauvais fonctionnement du ventilateur du boîtier
22010
Ventilateur du boîtier OK
22013
Coupure de l’alimentation du rack
22014
Alimentation du rack défectueuse
22015
Alimentation du rack OK
22023
Panne du rack serveur : alimentation insuffisante
Utilisation de la fonctionnalité iLO
116
Services d’annuaire
Cette section traite des rubriques suivantes :
Présentation de l’intégration d’annuaire ................................................................................................ 117
Avantages de l’intégration d’annuaire .................................................................................................. 117
Avantages et inconvénients d’annuaires sans schéma et d’annuaire de schéma HP ..................................... 118
Configuration pour l’intégration d’annuaire sans schéma......................................................................... 121
Configuration de l’intégration d’annuaire dans le cadre du schéma HP ..................................................... 126
Présentation de l’intégration d’annuaire
iLO peut être configuré afin d’utiliser un annuaire pour authentifier et autoriser ses utilisateurs. Avant
de configurer iLO pour les annuaires, vous devez décider si vous souhaitez utiliser l’option de
schéma HP Extended.
Les avantages de l’option du schéma HP Extended sont les suivants :
•
Vous disposez d’une souplesse beaucoup plus grande concernant le contrôle de l’accès. Par
exemple, l’accès peut être restreint à une tranche horaire dans la journée ou à une certaine
plage d’adresses IP.
•
Les groupes sont gérés dans l’annuaire et non dans chaque iLO.
•
RILOE et RILOE II fonctionnent uniquement avec le schéma HP Extended (l’option sans schéma sera
ajoutée à RILOE II ultérieurement).
iLO, RILOE et RILOE II fonctionnent avec eDirectory uniquement dans le cadre de l’option HP Extended.
Consultez la liste complète des avantages disponible dans la section « Avantages de l’intégration
d’annuaire » (page 117). La section « Supervision distante activée via l’annuaire » (page 152) explique
en détail comment activer et appliquer les rôles, les groupes et la sécurité à l’aide des annuaires. Pour
plus d’informations sur l’intégration d’annuaire, des livres blancs sont également disponibles sur le site
Web HP (http://www.hp.com/servers/lights-out).
Avantages de l’intégration d’annuaire
•
Évolutivité : l’annuaire peut être configuré pour prendre en charge des milliers d’utilisateurs sur des
milliers de cartes iLO.
•
Sécurité : des stratégies de mot de passe évoluées sont héritées de l’annuaire. La complexité,
la fréquence de changement et l’expiration des mots de passe utilisateur sont des exemples
de stratégie.
•
Anonymat (manque) : dans certains environnements, les utilisateurs partagent des comptes LightsOut, ce qui empêche de connaître l’auteur d’une opération mais pas le compte (ou rôle) utilisé.
•
Administration basée sur les rôles : vous pouvez créer des rôles (par exemple, bureau, contrôle à
distance de l’hôte, contrôle complet) et y associer des utilisateurs ou groupes. Toute modification
apportée à un rôle s’applique à l’ensemble des utilisateurs et périphériques Lights-Out associés.
Services d’annuaire 117
•
Point unique d’administration : vous pouvez utiliser des outils d’administration natifs tels que MMC
et ConsoleOne pour administrer les utilisateurs Lights-Out.
•
Imminence : toute modification apportée à l’annuaire s’applique immédiatement aux processeurs
Lights-Out associés. Cela évite d’écrire le script de ce processus.
•
Élimination d’un autre mot de passe et nom d’utilisateur : vous pouvez utiliser des comptes utilisateur
et des mots de passe existants dans l’annuaire sans qu’il soit nécessaire d’enregistrer ou de rappeler
un nouveau jeu de données pour Lights-Out.
•
Souplesse : vous pouvez créer un rôle unique pour un utilisateur unique sur une carte iLO unique,
ou créer un rôle unique pour plusieurs utilisateurs sur plusieurs cartes iLO, ou utiliser une
combinaison de rôles adaptée aux besoins spécifiques de votre entreprise.
•
Compatibilité : l’intégration d’annuaire Lights-Out s’applique aux produits iLO, RILOE et RILOE II.
L’intégration prend en charge Active Directory et eDirectory.
•
Normes : la prise en charge d’annuaire Lights-Out est basée sur la norme LDAP 2.0 pour un accès
sécurisé aux annuaires.
Avantages et inconvénients d’annuaires sans
schéma et d’annuaire de schéma HP
Les annuaires améliorent la sécurité, en permettant de gérer l’accès et les droits à partir d’un
emplacement centralisé. Les annuaires proposent également une souplesse de configuration. Certaines
pratiques de configuration d’annuaires fonctionnent mieux avec iLO que d’autres. Avant de configurer
iLO pour des annuaires, vous devez décider si vous souhaitez utiliser l’annuaire sans schéma ou les
méthodes d’intégration d’annuaire de schéma HP. Répondez aux questions suivantes pour vous aider
à évaluer vos exigences d’intégration d’annuaire :
1.
Pouvez-vous appliquer des extensions de schéma à votre annuaire ?
o
Non : Utilisez-vous Microsoft Active Directory ?
— Non - L’intégration d’annuaire peut ne pas être adaptée à votre environnement. Envisagez de
déployer un serveur d’annuaire d’évaluation afin d’évaluer les avantages de l’intégration
d’annuaire.
— Oui : Utilisez une intégration d’annuaire sans schéma basée sur les groupes.
o
2.
Oui - Passez à la question 2.
Votre configuration est-elle dimensionnable ? Répondez aux questions suivantes :
a. Envisagez-vous de modifier les droits ou privilèges d’un groupe d’utilisateurs d’annuaire ?
b. Rédigerez-vous régulièrement des scripts de modification iLO ?
c.
Utilisez-vous plus de cinq groupes pour contrôler les privilèges iLO ?
o
Non : Déployez une instance de l’intégration d’annuaire sans schéma pour évaluer si la méthode
d’intégration d’annuaire correspond à vos exigences de stratégie et de procédure. Si nécessaire,
vous pouvez déployer une intégration d’annuaire de schéma HP ultérieurement.
o
Oui : Utilisez l’intégration d’annuaire de schéma HP.
Services d’annuaire 118
Intégration d’annuaire sans schéma : Lors de l’utilisation de la méthode d’intégration d’annuaire sans
schéma, users and group memberships résident dans l’annuaire, mais les privilèges de groupe résident
dans la carte iLO individuelle. iLO utilise les informations d’authentification de connexion pour lire
l’objet utilisateur dans l’annuaire et extrait les appartenances de groupe de l’utilisateur. Ces groupes
sont comparés à ceux stockés dans iLO. Si une correspondance existe, l’autorisation est accordée.
Par exemple :
Avantages de l’utilisation de l’intégration d’annuaire sans schéma :
o
Vous n’avez pas besoin d’étendre le schéma de l’annuaire.
o
Lorsque les contrôles ActiveX sont activés dans le navigateur, la connexion à l’aide de NetBIOS
et les formats d’e-mail sont pris en charge.
o
Aucune ou peu de configuration n’est requis pour les utilisateurs dans l’annuaire. En cas
d’absence de configuration, l’annuaire utilise les utilisateurs et appartenances de groupe
existants pour accéder à iLO. Par exemple, si vous disposez d’une administration de
domaine nommée Utilisateur1, vous pouvez copier le nom distinctif du groupe de sécurité
d’administration de domaine vers iLO et lui accorder des privilèges complets.
Utilisateur1 aura ensuite accès à iLO.
Inconvénients de l’utilisation de l’intégration d’annuaire sans schéma :
o
Prend uniquement en charge Microsoft Active Directory.
o
Les privilèges de groupe sont administrés sur chaque iLO. Toutefois, cet inconvénient est minimisé
par les rares modifications de privilèges de groupe, et la tâche de modification d’appartenance
de groupe est administrée dans l’annuaire et non sur chaque iLO distinct. HP propose des outils
qui permettent de modifier simultanément un nombre important de cartes iLO.
L’intégration d’annuaire de schéma HP est constituée d’une classe nommée hpqRole (une sous-classe de
Group), une classe nommée hpqTarget (une sous-classe de User), ainsi que d’autres classes d’assistance.
Une instance d’un hpqRole est simplement un rôle. Une instance d’un hpqTarget est équivalente à
une carte iLO.
Services d’annuaire 119
Un rôle contient une ou plusieurs cartes iLO et un ou plusieurs utilisateurs, ainsi qu’une liste des privilèges
dont disposent les utilisateurs avec la carte iLO dans le rôle. Tous les accès iLO sont gérés en ajoutant
et supprimant des utilisateurs et cartes iLO sur le rôle, et en supervisant les privilèges sur le rôle.
Par exemple :
Avantages de l’utilisation de l’intégration d’annuaire de schéma HP :
o
Plus grande souplesse de contrôle d’accès. Par exemple, vous pouvez limiter l’accès à une
période de la journée, ou à partir d’une plage données d’adresses IP.
o
Les groupes et les permissions sont conservés dans l’annuaire, non sur chaque iLO, et HP fournit
les composants logiciels intégrables requis pour la supervision des cibles et groupes HP pour les
utilisateurs et groupes Active Directory et pour eDirectory ConsoleOne.
o
Intégration avec eDirectory.
Inconvénients de l’intégration d’annuaire de schéma HP
•
Le schéma d’annuaire doit être étendu. Toutefois, cette tâche est minimisée car HP fournit le fichier
.kdf et un assistant destiné à étendre le schéma, et les versions les plus récentes de Active Directory
permettent d’annuler les modifications de schéma.
Pour plus d’informations sur la procédure d’extension du schéma et la configuration de paramètres
d’annuaire, reportez-vous au document « Integrating HP ProLiant Lights-Out processors with
Microsoft® Active Directory » (Intégration de processeurs HP ProLiant Lights-Out avec
Microsoft® Active Directory )
(http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00190541/c00190541.pdf).
•
Exigences de certificat
iLO doit communiquer avec l’annuaire en utilisant LDAP sur SSL. Cette communication requiert que
le serveur d’annuaire dispose d’un certificat. L’installation du certificat pour le domaine le réplique
dans l’ensembles des contrôleurs de domaine dans le domaine. Pour plus d’informations sur
l’installation du certificat, reportez-vous à l’avis à la clientèle disponible sur le site Web HP
(http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=PSD_EM030604_
CW01&locale=en_US).
•
Options de basculement
Pour activer le basculement (redondance), utilisez le nom du domaine comme nom de serveur
d’annuaire lors de la configuration de la carte iLO. La plupart des serveurs DNS apparient un
nom de domaine à un serveur d’annuaire fonctionnel (contrôleur de domaine).
Services d’annuaire 120
•
Format de connexion
Les formats de noms NetBIOS, UPN et distinctifs sont acceptés comme noms de connexion. Le script
de connexion pour iLO appelle le système d’exploitation du client système et tente de convertir le
nom de connexion en un nom distinctif d’annuaire. Pour que le script de connexion puisse réaliser
cela, le nom d’annuaire doit être un nom DNS, et non une adresse IP. En outre, le client et la carte
iLO doivent pouvoir accéder au serveur d’annuaire en utilisant le même nom. Le client et la carte
iLO doivent être dans le même domaine DNS.
•
Cibles multiples
Vous n’avez pas à utiliser des cibles multiples dans l’annuaire. L’intégration d’annuaire de
schéma HP requiert uniquement un objet hpqTarget, qui peut représenter plusieurs
périphériques LOM.
Configuration pour l’intégration d’annuaire
sans schéma
Avant de configurer l’option sans schéma, votre système doit répondre à toutes les conditions requises
décrites dans la section « Préparation d’Active Directory » (page 121).
Vous pouvez configurer iLO pour les annuaires de trois manières différentes :
•
manuellement à l’aide d’un navigateur (« Installation sans schéma basée sur le navigateur »,
page 123)
•
à l’aide d’un script (« Installation sans schéma par script », page 123)
•
à l’aide de HPLOMIG (« Installation sans schéma basée sur HPLOMIG », page 124)
Préparation d’Active Directory
L’option sans schéma est prise en charge sur les systèmes d’exploitation suivants :
•
Microsoft® Active Directory
•
Microsoft® Windows® Server 2003 Active Directory
SSL doit être activé au niveau de l’annuaire. Pour activer SSL, installez un certificat pour le domaine dans
Active Directory. iLO communique avec l’annuaire uniquement via une connexion SSL sécurisée. Pour plus
d’informations, reportez-vous à l’article 247078 de la Base de connaissances Microsoft® : Enabling SSL
Communication over LDAP for Windows® 2000 Domain Controllers (Activation des communications SSL
via LDAP pour les contrôleurs de domaine Windows® 2000) sur le site Web Microsoft®
(http://support.microsoft.com/).
Pour valider la configuration, vous devez avoir au minimum le nom distinctif dans l’annuaire d’un
utilisateur et le nom distinctif d’un groupe de sécurité dont l’utilisateur est membre.
Introduction aux services de certificat
Les services de certificat permettent d’émettre des certificats numériques signés sur les hôtes du réseau.
Les certificats permettent d’établir des connexions SSL avec l’hôte et de vérifier son authenticité.
L’installation des services de certificat permet à Active Directory de recevoir un certificat autorisant les
processeurs Lights-Out à se connecter au service d’annuaire. Sans certificat, iLO ne peut pas se connecter
au serveur d’annuaire.
Services d’annuaire 121
Chaque serveur d’annuaire auquel vous souhaitez que iLO se connecte doit disposer d’un certificat.
Si vous installez un service de certificat d’entreprise, Active Directory peut automatiquement demander
et installer des certificats pour tous les contrôleurs Active Directory du réseau.
Installation des services de certificat
1.
Sélectionnez Start>Settings>Control Panel (Démarrer>Paramètres> Panneau de configuration).
2.
Double-cliquez sur Add/Remove Programs (Ajout/Suppression de programmes).
3.
Cliquez sur Add/Remove Windows Components (Ajout/Suppression de composants Windows)
pour lancer l’assistant Composants Windows.
4.
Cochez la case Certificate Services (Services de certificat). Cliquez sur Next (Suivant).
5.
Cliquez sur OK au message d’avertissement indiquant que le serveur ne peut pas être renommé.
L’option Enterprise root CA (Autorité de certification d’entreprise) est sélectionnée car aucune
autorité de certification n’est enregistrée dans Active Directory .
6.
Entrez les informations appropriées pour votre site et votre organisation. Acceptez la période par
défaut de deux ans pour le champ Valid for (Valide pendant). Cliquez sur Next (Suivant).
7.
Acceptez les emplacements par défaut de la base de données de certificats et du journal de base
de données. Cliquez sur Next (Suivant).
8.
Accédez au dossier c:\I386 lorsque le système vous demande d’insérer le CD Windows® 2000
Advanced Server.
9.
Click Finish to close the wizard.
Vérification des services de certificat
Étant donné que les processeurs de supervision communiquent avec Active Directory via SSL, vous devez
créer un certificat ou installer Certificate Services (Services de certificat). Vous devez installer une autorité
de certification d’entreprise car vous enverrez des certificats aux objets dans votre domaine
organisationnel.
Pour vérifier l’installation des services de certificat, sélectionnez Start>Programs>Administrative
Tools>Certification Authority (Démarrer>Programmes>Outils d’administration>Autorité de certification).
Si les services de certification ne sont pas installés, un message d’erreur s’affiche.
Configuration de demande de certificat automatique
Pour spécifier l’émission d’un certificat sur le serveur :
1.
Sélectionnez Start>Run (Démarrer>Exécuter), puis entrez mmc.
2.
Cliquez sur Add (Ajouter).
3.
Sélectionnez Group Policy password (Stratégie de groupe), et cliquez sur Add (Ajouter) pour ajouter
le composant logiciel intégrable dans MMC.
4.
Cliquez sur Browse (Parcourir) et sélectionnez l’objet Default Domain Policy (Stratégie de domaine
par défaut). Cliquez sur OK.
5.
Sélectionnez Finish>Close>OK (Terminer>Fermer>OK).
6.
Cliquez sur Computer Configuration>Windows Settings>Security Settings>Public Key Policies
(Configuration de l’ordinateur>Paramètres Windows>Paramètres de sécurité>Stratégies de
clé publique).
Services d’annuaire 122
7.
Cliquez avec le bouton droit sur Automatic Certificate Requests Settings (Paramètres des demandes
de certificat automatiques) et sélectionnez New>Automatic Certificate Request (Nouvelle demande
de certificat automatique).
8.
Cliquez sur Next (Suivant) lorsque l’assistant Automatic Certificate Request Setup (Configuration de
demande de certificat automatique) démarre.
9.
Sélectionnez le modèle Domain Controller (Contrôleur de domaine), puis cliquez sur Next (Suivant).
10.
Sélectionnez l’autorité de certification listée. (Il s’agit de la même que celle définie lors de
l’installation des services de certificat). Cliquez sur Next (Suivant).
11.
Cliquez sur Finish (Terminer) pour fermer l’Assistant.
Installation sans schéma basée sur le navigateur
L’installation sans schéma peut se faire via l’interface iLO basée sur le navigateur.
1.
Connectez-vous à la carte iLO en utilisant un compte doté du privilège Configure iLO Settings
(Configurer paramètres iLO). Cliquez sur Administration.
IMPORTANT : seuls les utilisateurs dotés du privilège Configure iLO Settings (Configurer
paramètres iLO) sont autorisés à modifier ces paramètres. Les autres peuvent uniquement
consulter les paramètres attribués.
2.
Cliquez sur Directory Settings (Paramètres d’annuaire).
3.
Sélectionnez Use Directory Default Schema (Utiliser le schéma d’annuaire par défaut) dans la section
Authentication Settings (Paramètres d’authentification). Pour plus d’informations, reportez-vous à la
section « Options d’installation sans schéma » (page 124).
4.
Cliquez sur Apply Settings (Appliquer les paramètres).
5.
Cliquez sur Test Settings (Tester paramètres).
Installation sans schéma par script
Pour installer l’option d’annuaires sans schéma à l’aide de la rédaction de scripts XMS RIBCL :
1.
Téléchargez et consultez le manuel des ressources de la ligne de commande et des scripts.
2.
Rédigez un script qui configure iLO pour la prise en charge d’annuaires sans schéma et exécutez-le.
Le script suivant peut servir de modèle.
<RIBCL VERSION=«2.0»>
<LOGIN USER_LOGIN=«admin» PASSWORD=«password»>
<DIR_INFO MODE = «write»>
<MOD_DIR_CONFIG>
<DIR_ENABLE_GRP_ACCT value = «yes»/>
<DIR_GRPACCT1_NAME value
="CN=Administrators,CN=Builtin,DC=HP,DC=com »/>
<DIR_GRPACCT1_PRIV value = «1»/>
<MOD_DIR_CONFIG>
</DIR_INFO>
<LOGIN
</RIBCL>
Services d’annuaire 123
Installation sans schéma basée sur HPLOMIG
HPLOMIG est la méthode la plus simple pour installer un grand nombre de processeurs LOM pour
des annuaires. Pour utiliser HPLOMIG, téléchargez l’utilitaire du même nom et la documentation qui
l’accompagne via le site Web HP (http://www.hp.com/servers/lights-out). HP recommande l’utilisation
de HPLOMIG lorsque vous configurez de nombreux processeurs LOM pour des annuaires. Pour plus
d’informations sur l’utilisation de HPLOMIG, reportez-vous à la section « HPLOMIG Operation
(Fonctionnement de HPLOMIG) ».
Options de l’installation sans schéma
Les options d’installation sont les mêmes, quelle que soit la méthode (navigateur, HPQLOMIG ou script)
que vous utilisez pour configurer l’annuaire.
Après avoir activé les annuaires et sélectionné l’option sans schéma, vous avez les possibilités suivantes :
Souplesse d’ouverture de session minimale
•
Saisissez le nom DNS ou l’adresse IP et le port LDAP du serveur d’annuaire. Généralement, le port
LDAP pour une connexion SSL est 636.
•
Saisissez le nom distinctif d’un groupe au moins. Il peut s’agir d’un groupe de sécurité
(par exemple : « CN=Administrators,CN=Builtin,DC=HP,DC=com ») ou tout autre groupe,
à condition que les utilisateurs iLO qui font l’objet de l’installation en soient membres.
Avec une configuration minimale, vous pouvez vous connecter à iLO à l’aide de votre distinctif
complet et de votre mot de passe. Vous devez être membre d’un groupe reconnu par iLO.
Souplesse d’ouverture de session améliorée
•
Outre les paramètres minimaux, indiquez au moins un contexte utilisateur d’annuaire.
Au moment de l’ouverture de session, le nom de connexion et le mot de passe sont combinés
pour former le nom distinctif de l’utilisateur. Par exemple, si l’utilisateur se connecte en
tant que « JOHN.SMITH » et qu’un contexte utilisateur est défini en tant que
« CN=USERS,DC=HP,DC=COM », alors le nom distinctif qui sera utilisé par iLO
sera « CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM ».
Souplesse d’ouverture de session maximale
•
Configurez iLO conformément à la description.
•
Configurez iLO avec un nom de DNS et non une adresse IP pour l’adresse réseau du serveur
d’annuaire. Le nom de DNS doit être résolvable en adresse IP à la fois à partir d’iLO et du
système client.
•
Activez les contrôles ActiveX dans votre navigateur. Le script de connexion iLO va tenter d’appeler
un contrôle Windows® pour convertir le nom de connexion en nom distinctif.
La configuration d’iLO avec le niveau maximum de souplesse d’ouverture de session vous permet de
vous connecter avec votre nom distinctif complet et votre mot de passe, votre nom tel qu’il apparaît
dans l’annuaire, le format NetBIOS (domaine/nom_connexion) ou le format d’e-mail
(nom_connexion@domaine).
Services d’annuaire 124
REMARQUE : vos paramètres de sécurité du système ou vos logiciels installés peuvent
empêcher le script de connexion d’appeler le contrôle ActiveX Windows®. Dans ce cas, votre
navigateur affiche un message d’avertissement dans la barre d’état ou une zone de message,
ou bien il cesse de répondre. Pour essayer d’identifier le logiciel ou paramètre à l’origine du
problème, créez un autre profil et connectez-vous au système.
Dans certains cas, il est possible que vous ne puissiez pas faire fonctionner l’option de souplesse
d’ouverture de session maximale. Par exemple, si le client et iLO se trouvent dans des domaines
DNS différents, il peut arriver que l’un des deux soit dans l’impossibilité de résoudre le nom du
serveur d’annuaire en adresse IP.
Groupes imbriqués sans schéma
De nombreuses organisations répartissent les utilisateurs et administrateurs en groupes. Disposer de cette
organisation de groupes existants est pratique car vous pouvez les associer à un ou plusieurs objets de
rôle Integrated Lights-Out Management. Lorsque les périphériques sont associés à des objets de rôle,
l’administrateur contrôle l’accès aux périphériques Lights-Out associés au rôle en ajoutant ou supprimant
des membres au sein des groupes.
Lors de l’utilisation de Microsoft® Active Directory, vous pouvez placer un groupe au sein d’un autre,
en créant ainsi un groupe imbriqué. Les objets de rôle sont considérés comme des groupes et peuvent
en inclure d’autres directement. You can add the existing nested group directly to the role and assign
the appropriate rights and restrictions. De nouveaux utilisateurs peuvent venir s’ajouter au groupe
existant ou au rôle.
Dans les mises en œuvres antérieures, seul un utilisateur sans schéma qui était un membre direct du
groupe principal était autorisé à se connecter à iLO. En utilisant l’intégration sans schéma,les utilisateurs
qui sont des membres indirects (membres d’un groupe qui est un groupe imbriqué du groupe principal)
sont autorisés à se connecter à iLO.
Novell eDirectory n’autorise pas l’imbrication des groupes. Dans eDirectory, tout utilisateur pouvant
lire un rôle est considéré comme l’un de ses membres. Lors de l’ajout d’un groupe existant, d’une unité
organisationnelle ou d’une organisation à un rôle, ajoutez l’objet en tant qu’administrateur en lecture
de ce rôle. Tous les membres de cet objet sont considérés comme membres de ce rôle. Il est possible
d’ajouter de nouveaux utilisateurs au groupe existant ou au rôle.
Lors de l’utilisation d’affectations de privilèges d’annuaire ou administrateur dans le but d’augmenter
le nombre des membres du rôle, les utilisateurs doivent pouvoir lire l’objet LOM correspondant au
périphérique LOM. Certains environnements requièrent que les administrateurs d’un rôle soient
également administrateurs en lecture de l’objet LOM afin d’authentifier correctement les utilisateurs.
Services d’annuaire 125
Configuration de l’intégration d’annuaire dans le
cadre du schéma HP
Lorsque vous utilisez l’intégration d’annuaire dans le cadre du schéma HP, iLO prend en charge à la fois
Active Directory et eDirectory. Toutefois, ces services d’annuaire requièrent une extension du schéma.
Fonctionnalités prises en charge par l’intégration d’annuaire
dans le cadre du schéma HP
La fonctionnalité iLO Directory Services (Services d’annuaire iLO) vous permet d’effectuer les
tâches suivantes :
•
Authentifier des utilisateurs à partir d’une base de données utilisateur évolutive, consolidée
et partagée ;
•
Contrôler les privilèges utilisateur (autorisation) à l’aide du service d’annuaire ;
•
Utiliser des rôles dans le service d’annuaire pour l’administration au niveau du groupe des
processeurs de supervision iLO et des utilisateurs iLO.
Cette opération doit être effectuée par un administrateur de schéma. La base de données des utilisateurs
locaux est conservée. Le client peut choisir de ne pas utiliser d’annuaire, de recourir à une combinaison
d’annuaires et de comptes locaux ou de faire appel à des annuaires exclusivement pour l’authentification.
REMARQUE : lorsque vous vous connectez via Diagnostics Port (Port de diagnostics), le serveur
d’annuaire n’est pas disponible. Vous pouvez uniquement ouvrir une session à l’aide d’un
compte local.
Configuration des services d’annuaire
Pour activer correctement la supervision via l’annuaire sur n’importe quel processeur de supervision
Lights-Out :
1.
Planification
Passez en revue les sections suivantes :
2.
o
« Services d’annuaire » (page 117)
o
« Schéma des services d’annuaire » (page 214)
o
« Supervision distante activée via l’annuaire » (page 152)
Installation
a. Téléchargez la solution HP Lights-Out Directory Package contenant le programme d’installation
de schémas, le programme d’installation de composants logiciels intégrables de supervision et
les utilitaires de migration depuis le site Web HP (http://www.hp.com/servers/lights-out).
b. Exécutez le programme d’installation de schémas (page 128) une seule fois pour étendre
le schéma.
c.
Exécutez le programme d’installation de composants logiciels intégrables de supervision
(page 131) et installez le composant logiciel intégrable approprié à votre service d’annuaire
sur une ou plusieurs stations de supervision.
Services d’annuaire 126
3.
Mise à jour
a. Réécrivez la ROM (voir « Mise à niveau du microprogramme iLO » page 32) sur le processeur
de supervision Lights-Out à l’aide du microprogramme activé via l’annuaire.
b. Configurez les paramètres du serveur d’annuaire et le nom distinct des objets processeur de
supervision dans la page de paramètres d’annuaire (page 70 ) de l’interface graphique
utilisateur de la carte iLO.
4.
Supervision
a. Créez un objet de périphérique de supervision et un objet de rôle (« Objets de services
d’annuaire », page 137) à l’aide du composant logiciel intégrable.
b. Affectez des droits à l’objet de rôle, selon les besoins, et associez le rôle à l’objet de
périphérique de supervision.
c.
Ajoutez des utilisateurs aux objets de rôle.
Pour plus d’informations sur la supervision du service d’annuaire, reportez-vous à la section
« Supervision distante activée via l’annuaire » (page 152). Des exemples sont disponibles dans les
sections « Services d’annuaire pour Active Directory » (page 131) et « Services d’annuaire pour
eDirectory » (page 131).
5.
Gestion des exceptions
o
Les utilitaires de migration Lights-Out sont plus faciles à utiliser avec un rôle Lights-Out unique.
Si vous prévoyez de créer plusieurs rôles dans l’annuaire, il peut s’avérer nécessaire d’utiliser
des utilitaires de génération de scripts d’annuaire tels que le script LDIFDE ou VB pour créer
des combinaisons de rôles complexes. Pour plus d’informations, reportez-vous à la section
« Utilisation des outils d’importation en masse » (page 159).
o
Si votre ancien microprogramme est doté de processeurs iLO ou RILOE, il peut s’avérer
nécessaire de le mettre à jour manuellement à l’aide d’un navigateur. La configuration
minimale requise pour mettre à jour le microprogramme à distance à l’aide des scripts
RIBCL et de l’utilitaire de migration d’annuaire est la suivante :
Produit LOM
Version minimale du microprogramme
RILOE
2.41
RILOE II
Toutes versions
iLO
1.4x
iLO 2
1.1x
Une fois le schéma étendu, vous pouvez procéder à la configuration des services d’annuaire à l’aide des
utilitaires de migration des annuaires HP Lights-Out (page 163). Les utilitaires de migration sont inclus
dans la solution HP Lights-Out Directory Package. La version 1.13 de l’utilitaire de migration d’annuaire
permet à Lights-Out d’importer et d’exporter, et prend en charge les diverses données utilisateur pour
chaque processeur Lights-Out.
Documentation sur les schémas
Pour vous aider dans le processus de planification et d’approbation, HP fournit de la documentation sur
les modifications apportées au schéma au cours de la procédure de configuration de ce dernier. Pour
passer en revue les modifications apportées au schéma existant, reportez-vous à la section « Schéma
des services d’annuaire » (page 214).
Services d’annuaire 127
Prise en charge des services d’annuaire
Avec l’intégration d’annuaire dans le cadre du schéma HP, iLO prend en charge les services
d’annuaire suivants :
•
Microsoft® Active Directory
•
Microsoft® Windows® Server 2003 Active Directory
•
Novell eDirectory 8.7.3
•
Novell eDirectory 8.7.1
Le logiciel iLO est conçu pour être utilisé avec les outils de supervision Microsoft® Active Directory Users
and Computers (Utilisateurs et ordinateurs Active Directory) et Novell ConsoleOne, ce qui vous permet de
superviser des comptes utilisateur sur Microsoft Active Directory ou Novell eDirectory. Cette solution ne
fait aucune distinction entre les services eDirectory utilisés sur NetWare, Linux ou Windows®. L’extension
du schéma de eDirectory requiert la version 1.4.0 ou ultérieure de la Machine virtuelle Java™ pour
l’authentification SSL.
La carte iLO prend en charge l’utilisation de Microsoft® Active Directory sur les systèmes
d’exploitation suivants :
•
La famille de produits Windows® 2000 ;
•
La famille de produits Windows® Server 2003 ;
iLO prend en charge eDirectory sous Red Hat Enterprise Linux AS 2.1.
Logiciels requis pour les schémas
La carte iLO requiert des logiciels spécifiques pour étendre le schéma et fournir des composants logiciels
intégrables permettant de superviser votre réseau iLO. Un composant HP Smart téléchargeable contient
le programme d’installation de schémas et de composants logiciels intégrables de supervision. Il est
téléchargeable à partir du site Web (http://www.hp.com/servers/lights-out).
Programme d’installation de schémas
Le programme d’installation de schémas est fourni avec un ou plusieurs fichiers .xml. Ces fichiers
contiennent le schéma à ajouter à l’annuaire. En général, un des fichiers contient le schéma central
commun à tous les services d’annuaire pris en charge. Les autres contiennent uniquement des schémas
propres au produit. .NET Framework est obligatoire pour utiliser le programme d’installation.
Le programme d’installation comporte trois écrans importants :
•
Schema Preview (Aperçu du schéma)
•
Configuration
•
Results (Résultats)
Services d’annuaire 128
Schema Preview (Aperçu du schéma)
L’écran Schema Preview (Aperçu du schéma) permet à l’utilisateur de visualiser les extensions proposées
du schéma. Cet écran lit les fichiers de schéma sélectionnés, analyse le code XML et l’affiche sous la
forme d’une arborescence. Il répertorie tous les détails des attributs et des classes qui seront installés.
Configuration
L’écran Setup (Configuration) permet d’entrer les informations pertinentes avant l’extension du schéma.
La section Directory Server (Serveur d’annuaire) de l’écran Setup (Configuration) permet de sélectionner
Active Directory ou eDirectory et de paramétrer le nom de l’ordinateur et le port à utiliser pour les
communications LDAP.
IMPORTANT : pour pouvoir étendre le schéma sur Active Directory, il faut que l’utilisateur soit
un administrateur de schémas authentifié, que le schéma ne soit pas protégé en écriture et que
l’annuaire soit propriétaire du rôle FSMO dans l’arborescence. Le programme d’installation
tâchera de faire du serveur d’annuaire cible le contrôleur de schéma FSMO de la forêt.
Pour obtenir un accès en écriture au schéma sur Windows® 2000, il convient de modifier
le verrouillage de sécurité du registre. Si l’utilisateur sélectionne l’option Active Directory,
le composant d’extension de schéma essaiera d’effectuer cette modification. Pour que cette
opération aboutisse, l’utilisateur doit obligatoirement disposer des droits appropriés. L’accès
en écriture au schéma est automatiquement activé sur Windows® Server 2003.
Services d’annuaire 129
La section Directory Login (Connexion à l’annuaire) de l’écran Setup (Configuration) vous permet
d’entrer votre nom de connexion et votre mot de passe. Ils peuvent s’avérer nécessaires pour procéder
à l’extension du schéma. L’option Use SSL during authentication (Utiliser SSL pendant authentification)
détermine le type d’authentification sécurisée à utiliser. Si cette option est sélectionnée, le protocole
SSL permet d’authentifier l’annuaire. Si elle ne l’est pas et que la fonction Active Directory l’est, c’est
l’authentification Windows NT® qui est utilisée. Si elle ne l’est pas et que la fonction eDirectory l’est,
l’authentification de l’administrateur et l’extension du schéma s’effectuent à l’aide d’une connexion non
codée (texte en clair).
Results (Résultats)
L’écran Results (Résultats) affiche les résultats de l’installation, notamment si le schéma a été étendu et les
attributs qui ont été modifiés.
Services d’annuaire 130
Programme d’installation de composants logiciels intégrables de
supervision
Le programme d’installation de composants logiciels intégrables de supervision installe les composants
nécessaires pour superviser les objets iLO dans l’annuaire Microsoft® Active Directory Users and
Computers (Utilisateurs et ordinateurs) ou Novell ConsoleOne.
Les composants logiciels intégrables iLO sont utilisés pour exécuter les tâches suivantes lors de la création
d’un annuaire iLO :
•
Création et supervision des objets iLO et des objets de rôle (les objets de stratégie seront pris en
charge ultérieurement) ;
•
Création d’associations entre les objets iLO et les objets de rôle (ou de stratégie).
Services d’annuaire pour Active Directory
Les sections suivantes décrivent les conditions préalables à l’installation des services d’annuaire pour
Active Directory, ainsi que les procédures de préparation et un exemple pratique. HP fournit un utilitaire
permettant d’automatiser un grand nombre de processus de configuration d’annuaire. Vous pouvez
télécharger la prise en charge des annuaires HP pour les processeurs de supervision sur le site
Web HP (http://h18004.www1.hp.com/support/files/lights-out/us/index.html).
Conditions préalables à l’installation de Active Directory
•
Active Directory doit disposer d’un certificat numérique pour permettre à iLO de se connecter sur
le réseau en toute sécurité.
•
Active Directory doit disposer du schéma étendu pour décrire les propriétés et classes d’objet
Lights-Out.
•
La version du microprogramme doit être iLO v1.40 ou version ultérieure, ou iLO v1.00 ou
version ultérieure.
•
Les fonctions iLO Advanced doivent disposer d’une licence.
Vous pouvez évaluer iLO Advanced avec une clé de licence d’évaluation gratuite téléchargeable
à partir du site Web HP (http://h10018.www1.hp.com/wwsolutions/ilo/iloeval.html).
Les services d’annuaire de la carte iLO utilisent le protocole LDAP sur SSL pour communiquer avec les
serveurs d’annuaire. Avant d’installer les composants logiciels intégrables et le schéma correspondant à
Active Directory, lisez et gardez à disposition la documentation suivante :
IMPORTANT : l’installation de la fonction Directory Services (Services d’annuaire) pour la carte
iLO requiert l’extension du schéma de Active Directory. Cette extension doit être réalisée par
un administrateur de schémas Active Directory.
•
Extending the Schema (Extension du schéma) dans le kit Microsoft® Windows® 2000 Server
Resource Kit, disponible sur le site Web Microsoft® (http://msdn.microsoft.com).
•
Installing Active Directory (Installation de Active Directory) dans le kit
Microsoft® Windows® 2000 Server Resource Kit.
•
Articles de la base de connaissances Microsoft®.
Services d’annuaire 131
Ces articles sont accessibles à l’aide de l’option Knowledge Base Article ID Number Search
(Recherche de numéro d’ID d’article de la base de connaissances) disponible sur le site
Web Microsoft® (http://support.microsoft.com/).
o
216999 Installing the remote server administration tools in Windows® 2000 (Installation
des outils d’administration du serveur distant sous Windows® 2000)
o
314978 Using the Adminpak.msi to install a server administration tool in Windows® 2000
(Utilisation de Adminpak.msi pour installer un outil d’administration du serveur sous
Windows® 2000)
o
247078 Enabling SSL communication over LDAP for Windows® 2000 domain controllers
(Activation de la communication SSL sur LDAP pour les contrôleurs de domaine
Windows® 2000)
o
321051 Enabling LDAP over SSL with a third-party certificate authority (Activation de LDAP
sur SSL par une autorité de certification tierce)
o
299687 MS01-036 Function Exposed By Using LDAP over SSL Could Enable Passwords to Be
Changed (La fonction concernée par l’utilisation du protocole LDAP via SSL peut activer les mots
de passe à modifier)
La carte iLO nécessite une connexion sécurisée pour communiquer avec le service d’annuaire. Ceci
requiert l’installation de Microsoft® CA. Reportez-vous à l’article 321051 de la base de connaissances
de références techniques Microsoft® : How to Enable LDAP over SSL with a Third-Party Certification
Authority (Activation du protocole LDAP sur SSL avec une autorité de certification tierce).
Préparation des services d’annuaire pour Active Directory
Pour configurer les services d’annuaire afin de les utiliser avec les processeurs de supervision iLO :
1.
Installez Active Directory. Pour plus d’informations, reportez-vous au document Installing
Active Directory (Installation de Active Directory) disponible dans le kit de ressources de
Microsoft® Windows® 2000 Server.
2.
Installez le Microsoft® Admin Pack (le fichier ADMINPAK.MSI, situé dans le sous-répertoire i386 du
CD Windows® 2000 Server ou Advance Server). Pour plus d’informations, reportez-vous à
l’article 216999 de la Base de connaissances Microsoft®.
3.
Dans Windows® 2000, le verrouillage de sécurité qui empêche toute écriture accidentelle sur le
schéma doit être temporairement désactivé. L’utilitaire d’extension du schéma permet de le faire si
le service de registre distant est exécuté et que l’utilisateur dispose des privilèges appropriés. Vous
pouvez également paramétrer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServicesParameters\Schema
Update Allowed (Jeu de commande en cours\Paramètres de services\Mise à jour schéma
autorisée) dans le registre sur une valeur autre que zéro (voir « Déroulement du traitement lors de
l’extension du schéma » du fichier Installation of Schema Extensions (Installation des extensions de
schéma) du kit Windows® 2000 Server Resource Kit) ou exécuter la procédure suivante. Cette étape
n’est pas nécessaire sous Windows® 2003 Server.
IMPORTANT : la modification incorrecte du registre peut gravement endommager votre
système. HP vous recommande de créer une copie de sauvegarde de toutes les données
importantes contenues sur l’ordinateur avant de modifier le registre.
Services d’annuaire 132
a. Démarrez MMC.
b. Installez le composant logiciel intégrable Active Directory Schema (Schéma Active Directory)
dans MMC.
c.
Cliquez avec le bouton droit sur Active Directory Schema (Schéma Active Directory)
et sélectionnez Operations Master (Maître des opérations).
d. Sélectionnez The Schema may be modified on this Domain Controller (Le schéma peut être
modifié sur ce contrôleur de domaine).
e. Cliquez sur OK.
Il peut s’avérer nécessaire de développer le dossier Active Directory Schema (Schéma Active
Directory) pour que la case à cocher apparaisse.
4.
Créez un certificat ou installez Certificate Services (Services de certificat). Cette étape est nécessaire
pour créer un certificat ou installer Certificate Services (Services de certificat) dans la mesure où la
carte iLO communique avec Active Directory à l’aide de SSL. Vous devez installer Active Directory
avant Certificate Services (Services de certificat).
5.
Pour spécifier l’émission d’un certificat sur le serveur qui exécute Active Directory :
a. Lancez Microsoft® Management Console (Console de supervision Microsoft) sur le serveur et
ajoutez le composant logiciel intégrable de stratégie du domaine par défaut (Group Policy Stratégie de groupe), puis naviguez jusqu’à Default domain policy object (Objet de stratégie
du domaine par défaut).
b. Cliquez sur Computer Configuration>Windows Settings>Security Settings>Public Key Policies
(Configuration de l’ordinateur>Paramètres Windows>Paramètres de sécurité>Stratégies
de clé publique).
c.
Cliquez avec le bouton droit sur Automatic Certificate Requests Settings (Paramètres des
demandes de certificat automatiques) et sélectionnez new>automatic certificate request
(Nouvelle demande de certificat automatique).
d. Utilisez l’assistant pour sélectionner le modèle de contrôleur de domaine et l’autorité de
certification de votre choix.
6.
Téléchargez le composant Smart qui contient les programmes d’installation relatifs à l’utilitaire
d’extension de schéma et aux composants logiciels intégrables. Il est téléchargeable à partir
du site Web HP (http://www.hp.com/servers/lights-out).
7.
Exécutez le programme d’installation de schéma pour étendre le schéma. Ce programme ajoute
les objets HP appropriés au schéma.
Le programme d’installation de schémas associe les composants logiciels intégrables Active
Directory au nouveau schéma. L’utilitaire de configuration de l’installation des composants logiciels
intégrables est un script de configuration Windows MSI qui est exécuté partout où MSI est pris en
charge (Windows® XP, Windows® 2000, Windows® 98). Certaines parties de l’application
d’extension du schéma ont toutefois besoin de .NET Framework, téléchargeable sur le site Web
Microsoft® (http://www.microsoft.com).
Installation et initialisation des composants logiciels intégrables pour
Active Directory
1.
Exécutez l’application d’installation des composants logiciels intégrables.
2.
Configurez le service d’annuaire de manière à disposer des objets et des relations appropriés
pour la supervision de la carte iLO.
Services d’annuaire 133
a. Utilisez les composants logiciels intégrables de supervision de HP pour créer des objets iLO,
de stratégie et de rôle administrateur et utilisateur.
b. Utilisez les composants logiciels intégrables de supervision de HP pour créer des associations
entre l’objet iLO, l’objet de stratégie et l’objet de rôle.
c.
Reliez l’objet iLO aux objets de rôle administrateur et utilisateur (les rôles administrateur et
utilisateur renvoient automatiquement à l’objet iLO).
Pour plus d’informations sur les objets iLO, reportez-vous à la section « Objets des services
d’annuaire » (page 137).
Vous devez au minimum créer :
•
Un objet de rôle contenant un ou plusieurs utilisateurs et un ou plusieurs objets iLO ;
•
Un objet iLO correspondant à chaque processeur de gestion iLO qui utilisera l’annuaire.
Exemple : création et configuration d’objets d’annuaire destinés à être utilisés avec
la carte iLO dans Active Directory
L’exemple suivant explique comment configurer des rôles et des périphériques HP dans un annuaire
d’entreprise dont le domaine est domainetest.local qui est constitué de deux unités organisationnelles,
Rôles et Cartes RILOE.
Imaginons qu’une société possède un annuaire d’entreprise incluant le domaine domainetest.local,
organisé comme illustré dans l’écran suivant.
Créez une unité organisationnelle qui contiendra les périphériques Lights-Out supervisés par le domaine.
Dans cet exemple, deux unités organisationnelles sont créées : Rôles et Cartes RILOE.
1.
Utilisez les composants logiciels intégrables Active Directory Users and Computers (Utilisateurs et
ordinateurs) fournis par HP pour créer des objets de supervision Lights-Out dans l’unité
organisationnelle CartesRILOE pour plusieurs périphériques iLO.
a. Cliquez avec le bouton droit sur l’unité organisationnelle Cartes RILOE localisée dans le
domaine domainetest.local et sélectionnez NewHPObject (Nouvel objet HP).
b. Sélectionnez Device (Périphérique) dans la boîte de dialogue Create New HP Management
Object (Créer nouvel objet de supervision HP).
c.
Entrez un nom approprié dans le champ Name (Nom) de la boîte de dialogue. Dans cet
exemple, le nom d’hôte DNS du périphérique iLO, rib-email-serveur, est le nom de l’objet
de supervision Lights-Out, tandis que le nom de famille est RILOEII.
Services d’annuaire 134
Entrez et confirmez le mot de passe dans les champs Device LDAP Password (Mot de passe LDAP du
périphérique) et Confirm (Confirmation). Le périphérique utilise ce mot de passe pour authentifier
l’annuaire, il doit donc être unique. Ce mot de passe est celui utilisé dans l’écran Directory Settings
(Paramètres d’annuaire) de la carte iLO.
d. Cliquez sur OK.
2.
Utilisez les composants logiciels intégrables Active Directory Users and Computers (Utilisateurs et
ordinateurs) fournis par HP pour créer des objets de rôle HP dans l’unité organisationnelle Roles.
a. Cliquez avec le bouton droit sur l’unité organisationnelle Rôles, puis sélectionnez New
(Nouveau) et Object (Objet).
b. Sélectionnez Role (Rôle) dans le champ Type de la boîte de dialogue Create New
HP Management Object (Créer nouvel objet de supervision HP).
c.
Entrez un nom approprié dans le champ Name (Nom) de la boîte de dialogue New
HP Management Object (Nouvel objet de supervision HP). Dans cet exemple, le rôle regroupera
les utilisateurs approuvés pour l’administration du serveur distant. Il sera baptisé Adminsdistants.
Cliquez sur OK.
d. Répétez cette procédure en créant un rôle pour les moniteurs de serveur distant
(Superviseursdistants).
3.
Utilisez les composants logiciels intégrables Active Directory Users and Computers (Utilisateurs et
ordinateurs) fournis par HP pour attribuer des privilèges de rôle et associer les rôles à des utilisateurs
et des périphériques.
a. Cliquez avec le bouton droit sur le rôle remoteAdmins (Adminsdistants) dans l’unité
organisationnelle Rôles du domaine domainetest.local, puis sélectionnez Properties (Propriétés).
b. Sélectionnez l’onglet HP Devices (Périphériques HP), puis cliquez sur Add (Ajouter).
Services d’annuaire 135
c.
Dans la boîte de dialogue Select Users (Sélectionner des utilisateurs), cliquez sur l’objet LightsOut Management (Supervision Lights-Out) créé à l’étape 2, rib-email-serveur, dans le dossier
domainetest.local/Cartes RILOE. Cliquez sur OK pour fermer la boîte de dialogue, puis sur
Apply (Appliquer) pour enregistrer la liste.
d. Ajoutez des utilisateurs au rôle. Cliquez sur l’onglet Members (Membres) et ajoutez des
utilisateurs à l’aide du bouton Add (Ajouter) et de la boîte de dialogue Select Users
(Sélectionner utilisateurs). Les périphériques et les utilisateurs sont à présent associés.
4.
Utilisez l’onglet Lights Out Management (Supervision Lights Out) pour définir les privilèges associés
au rôle. Tous les utilisateurs et groupes d’un rôle disposent des privilèges attribués au rôle sur tous
les périphériques iLO supervisés par celui-ci. Dans cet exemple, les utilisateurs du rôle
Adminsdistants accèdent aux fonctions iLO. Sélectionnez les cases en regard de chaque privilège,
puis cliquez sur Apply (Appliquer). Cliquez sur OK pour fermer la feuille des propriétés.
5.
En suivant la même procédure que celle décrite à l’étape 4, modifiez les propriétés du rôle
Superviseursdistants, ajoutez le périphérique rib-email-serveur à la liste Managed Devices
(Périphériques supervisés) de l’onglet HP Devices (Périphériques HP) et ajoutez des utilisateurs au
rôle Superviseursdistants à l’aide de l’onglet Members (Membres). Puis, dans l’onglet Lights Out
Management (Supervision Lights Out), sélectionnez la case en regard de Login (Connexion). Cliquez
sur Apply (Appliquer), puis sur OK. Les membres du rôle Superviseursdistants pourront désormais
s’authentifier et visualiser l’état du serveur.
Services d’annuaire 136
Les privilèges utilisateur relatifs à un périphérique iLO correspondent à la somme de tous les privilèges
attribués par l’ensemble des rôles dont l’utilisateur est membre et dans lesquels le périphérique iLO en
question est supervisé. Si l’on se base sur les exemples précédents, un utilisateur appartenant à la fois
aux rôles Adminsdistants et Superviseursdistants disposera de tous les droits, dans la mesure où ces
droits sont affectés au rôle Adminsdistants.
Pour configurer un périphérique iLO et l’associer à un objet de supervision Lights-Out utilisé dans cet
exemple, il faut recourir à des paramètres similaires à ceux qui sont présentés dans l’écran Directory
Settings (Paramètres d’annuaire) ci-dessous.
RIB Object DN = cn=rib-email-server,ou=RILOES,dc=testdomain,dc=local
Directory User Context 1 = cn=Users,dc=testdomain,dc=local
Par exemple, pour obtenir un accès, l’utilisateur Mel Moore, qui possède l’ID unique MooreM, localisé
dans l’unité organisationnelle utilisateurs dans le domaine domainetest.local, et qui est également repris
dans les rôles Adminsdistants ou Superviseursdistants, est autorisé à se connecter à la carte iLO. Vous
devez taper testdomain\moorem ou moorem@testdomain.local ou Mel Moore, dans le
champ Login Name (Nom de connexion) de l’écran de connexion iLO et utiliser son mot de passe
Active Directory dans le champ Password (Mot de passe) de cet écran.
Objets de services d’annuaire
Une parfaite virtualisation des périphériques supervisés dans le service d’annuaire constitue l’une des clés
de la supervision basée sur les annuaires. Cette virtualisation permet en effet à l’administrateur d’établir
des relations entre le périphérique supervisé et les utilisateurs ou groupes déjà présents dans le service
d’annuaire. La supervision de la carte iLO par un utilisateur requiert trois objets de base dans le service
d’annuaire :
•
Supervision Lights-Out
•
Rôle
•
Utilisateur
Chaque objet représente un périphérique, un utilisateur ou une relation nécessaire pour la supervision
basée sur les annuaires.
REMARQUE : une fois les composants logiciels intégrables installés, vous devez redémarrer
ConsoleOne et MMC pour visualiser les nouvelles entrées.
Une fois le composant logiciel intégrable installé, vous pouvez créer des objets et des rôles iLO
dans l’annuaire. L’outil Users and Computers (Utilisateurs et ordinateurs) permet d’effectuer les
tâches suivantes :
•
Créer des objets iLO et des objets de rôle ;
•
Ajouter des utilisateurs aux objets de rôle ;
•
Définir des privilèges et des restrictions pour les objets de rôle.
Composants logiciels intégrables de Active Directory
Les sections suivantes traitent des options de supervision supplémentaires disponibles dans l’outil Active
Directory Users and Computers (Utilisateurs et ordinateurs) après l’installation des composants logiciels
intégrables HP.
Services d’annuaire 137
HP Devices (Périphériques HP)
L’onglet HP Devices (Périphériques HP) permet d’ajouter à un rôle des périphériques HP à superviser.
Cliquez sur Add (Ajouter) pour accéder à un périphérique spécifique et l’ajouter à la liste des
périphériques membres. Cliquez sur Remove (Supprimer) pour accéder à un périphérique spécifique
et le supprimer de la liste des périphériques membres.
Members (Membres)
Lorsque des objets utilisateur ont été créés, l’onglet Members (Membres) permet de superviser les
utilisateurs appartenant au rôle. Cliquez sur Add (Ajouter) pour accéder à l’utilisateur à ajouter. Mettez
un utilisateur existant en surbrillance et cliquez sur Remove (Supprimer) pour le supprimer de la liste des
membres valides.
Services d’annuaire 138
Restrictions de rôle de la fonction Active Directory
Le sous-onglet Role Restrictions (Restrictions de rôle) permet de définir des restrictions de connexion pour
le rôle. Celles-ci incluent :
•
Restrictions de temps
•
Restrictions liées aux adresses réseau IP
o
IP/Mask (IP/Masque)
o
IP range (Plage d’adresses IP)
o
DNS name (Nom DNS)
Restrictions de temps
Vous pouvez superviser les heures de connexion mises à la disposition des membres du rôle en cliquant
sur Effective Hours (Heures effectives) dans l’onglet Role Restrictions (Restrictions de rôle). La fenêtre
contextuelle Logon Hours (Heures de connexion) permet de sélectionner le nombre d’heures disponibles
pour la connexion, chaque jour de la semaine, par incréments d’une demi-heure. Vous pouvez modifier
un seul carré en cliquant dessus ou modifier un ensemble de carrés en cliquant sur l’un d’eux et en
maintenant le bouton de la souris enfoncé, puis en faisant glisser le curseur sur les carrés à modifier
et en relâchant le bouton de la souris. Par défaut, l’accès est autorisé en permanence.
Services d’annuaire 139
Accès à l’adresse IP ou au nom DNS du client
Il est possible d’accorder ou de refuser l’accès à une adresse IP, une plage d’adresses IP ou des
noms DNS.
1.
Dans le menu contextuel By Default (Par défaut), sélectionnez Grant (Autoriser) ou Deny (Refuser)
pour autoriser ou refuser l’accès à partir de toutes les adresses, à l’exception des adresses IP,
des plages d’adresses IP et des noms DNS spécifiés.
2.
Sélectionnez les adresses à ajouter et le type de restriction, puis cliquez sur Add (Ajouter).
3.
Dans la nouvelle fenêtre contextuelle de restriction, entrez les informations requises et cliquez
sur OK. La nouvelle fenêtre s’affiche.
L’option DNS Name (Nom DNS) permet de limiter l’accès à un nom DNS ou un sous-domaine
unique, entré dans le formulaire host.company.com ou *.domain.company.com.
4.
Cliquez sur OK pour enregistrer les modifications.
Pour supprimer une des entrées, mettez-la en surbrillance dans la liste et cliquez sur Remove (Supprimer).
Services d’annuaire 140
Supervision de Lights-Out dans Active Directory
Après avoir créé un rôle, vous pouvez sélectionner les droits y afférents. Vous pouvez à présent définir les
objets Utilisateurs et Groupes comme membres du rôle et attribuer ainsi aux utilisateurs ou à un groupe
d’utilisateurs les droits accordés par le rôle. Les privilèges sont gérés dans l’onglet
Lights Out Management (Supervision Lights Out).
Les privilèges disponibles sont les suivants :
•
Login (Connexion) : cette option détermine si les utilisateurs peuvent se connecter aux
périphériques associés.
•
Remote Console (Console distante) : cette option permet à l’utilisateur d’accéder à la
console distante.
•
Virtual Media (Support virtuel) : cette option permet à l’utilisateur d’accéder aux fonctions du
support virtuel iLO.
•
Server Reset and Power (Réinitialisation et mise sous tension du serveur) : cette option permet
à l’utilisateur d’accéder au bouton Virtual Power (Alimentation virtuelle) de la carte iLO afin
de réinitialiser le serveur ou de le mettre hors tension à distance.
•
Administer Local User Accounts (Administrer comptes utilisateur locaux) : cette option permet à
l’utilisateur d’administrer des comptes. Il peut ainsi modifier les paramètres de son propre compte,
ceux d’autres comptes, ajouter des utilisateurs ou encore en supprimer.
•
Administer Local Device Settings (Administrer paramètres du périphérique local) : cette option
permet à l’utilisateur de configurer les paramètres du processeur de supervision iLO. Ces paramètres
incluent les options disponibles dans les écrans Global Settings (Paramètres généraux), Network
Settings (Paramètres réseau), SNMP Settings (Paramètres SNMP) et Directory Settings (Paramètres
d’annuaire) du navigateur de la carte iLO.
Services d’annuaire pour eDirectory
Les sections suivantes décrivent les conditions préalables à l’installation des services d’annuaire pour
eDirectory, ainsi que les procédures de préparation et un exemple pratique.
Services d’annuaire 141
Conditions préalables à l’installation de eDirectory
Les services d’annuaire de la carte iLO utilisent le protocole LDAP sur SSL pour communiquer avec
les serveurs d’annuaire. Le logiciel iLO est conçu pour installer une arborescence eDirectory,
version 8.6.1 et ultérieures. HP déconseille d’installer ce produit si vous possédez des serveurs
eDirectory d’une version inférieure à 8.6.1. Avant d’installer les composants logiciels intégrables et
les extensions de schéma pour eDirectory, lisez et gardez à disposition les documents d’information
techniques suivants, disponibles sur le site Novell Support (http://support.novell.com).
L’installation de la fonction Directory Services (Services d’annuaire) pour la carte iLO requiert l’extension
du schéma eDirectory. Cette extension doit être effectuée par un administrateur.
•
TID10066591 Novell eDirectory 8.6 NDS compatibility (Compatibilité de Novell
eDirectory 8.6 NDS)
•
TID10057565 Unknown objects in a mixed environment (Objets inconnus dans un
environnement mixte)
•
TID10059954 How to test whether LDAP is working correctly (Tester le bon fonctionnement
du protocole LDAP)
•
TID10023209 How to configure LDAP for SSL (secure) connections (Configurer LDAP pour
les connexions SSL sécurisées)
•
TID10075010 How to test LDAP authentication (Tester l’authentification LDAP)
Installation et initialisation des composants logiciels intégrables pour eDirectory
Pour obtenir des instructions pas à pas sur l’utilisation de l’application d’installation des composants
logiciels intégrables, reportez-vous à la section « Installation et initialisation des composants logiciels
intégrables pour Active Directory » (page 133).
REMARQUE : une fois les composants logiciels intégrables installés, vous devez redémarrer
ConsoleOne et MMC pour visualiser les nouvelles entrées.
Exemple : Création et configuration d’objets d’annuaire destinés à être utilisés
avec les périphériques LOM dans eDirectory
L’exemple suivant illustre la configuration de rôles et de périphériques HP dans une entreprise du nom de
stéexemple, qui comprend deux régions : région1 et région2.
Services d’annuaire 142
Supposons que l’annuaire de stéexemple soit organisé conformément à l’illustration suivante.
1.
Créez des unités organisationnelles dans chaque région. Chacune d’elles est censée contenir les
périphériques LOM et les rôles spécifiques à cette région. Dans cet exemple, deux unités
organisationnelles, rôles et périphériques hp, sont créées dans chaque unité (région1 et région2).
2.
Créez les objets LOM dans les unité organisationnelles périphériques hp pour plusieurs
périphériques iLO à l’aide des logiciels intégrables ConsoleOne fournis par HP.
a. Cliquez avec le bouton droit sur l’unité organisationnelle hp devices (Périphériques HP)
se trouvant dans l’unité organisationnelle region1 (région1) et sélectionnez
New>Object (Nouveau>Objet).
b. Sélectionnez hpqTarget (Cible hpq) dans la liste de classes, puis cliquez sur OK.
c.
Entrez le prénom et le nom de famille appropriés à la page New hpqTarget. Dans cet exemple,
le nom d’hôte DNS du périphérique iLO, rib-email-serveur, est utilisé comme nom de l’objet de
supervision LOM, tandis que le nom de famille est RILOEII. Cliquez sur OK. La page Select
Object Subtype (Sélectionner le sous-type de l’objet) s’affiche.
d. Sélectionnez Lights Out Management Device (Périphérique de supervision Lights Out)
et cliquez sur OK.
e. Répétez la procédure pour d’autres périphériques iLO avec les noms DNS rib-nntp-serveur et
rib-file-serveur-utilisateurs1 dans périphériques hp sous région1 et rib-file-serveur-utilisateurs2
et rib-app-serveur dans périphériques hp sous région2.
Services d’annuaire 143
3.
Créez les objets HP Role dans l’unité organisationnelle roles à l’aide des logiciels intégrables
ConsoleOne fournis par HP.
a. Cliquez avec le bouton droit sur l’unité organisationnelle roles se trouvant dans l’unité
organisationnelle region2 et sélectionnez New>Object (Nouveau>Objet).
b. Sélectionnez hpqRole (Rôle hpq) dans la liste de classes, puis cliquez sur OK.
c.
Entrez un nom approprié à la page New hpqRole. Dans cet exemple, le rôle regroupera les
utilisateurs approuvés pour l’administration du serveur distant. Il sera baptisé Adminsdistants.
Cliquez sur OK. La page Select Object Subtype (Sélectionner le sous-type de l’objet) s’affiche.
d. Dans la mesure où ce rôle doit gérer les privilèges des périphériques de supervision Lights-Out,
sélectionnez Lights Out Management Devices (Périphériques de supervision Lights Out) dans la
liste et cliquez sur OK.
e. Répétez cette procédure en créant un rôle pour les moniteurs de serveur distant
(Superviseursdistants) dans rôles sous région1, ainsi que des rôles Adminsdistants et
Superviseursdistants dans rôles sous région2.
4.
Affectez des droits au rôle et associez les rôles à des utilisateurs et périphériques à l’aide des
logiciels intégrables ConsoleOne fournis par HP.
a. Cliquez avec le bouton droit sur le rôle remoteAdmins de l’unité organisationnelle roles (rôles)
dans l’unité organisationnelle region1 (région1) et sélectionnez Properties (Propriétés).
b. Sélectionnez l’onglet Role Managed Devices (Périphériques supervisés par le rôle) de l’option
HP Management (Supervision HP), puis cliquez sur Add (Ajouter).
c.
Utilisez la page Select Objects (Sélectionner des objets) pour accéder à l’unité organisationnelle
périphériques hp sous region1. Sélectionnez les trois objets LOM créés à l’étape 2. Cliquez sur
OK>Apply (OK>Appliquer).
d. Cliquez sur l’onglet Members (Membres) et ajoutez des utilisateurs au rôle à l’aide du bouton
Add (Ajouter) de la page Select Object (Sélectionner un objet). Les périphériques et les
utilisateurs sont à présent associés.
Services d’annuaire 144
e. Définissez les droits associés au rôle à l’aide de l’option Lights Out Management Device Rights
(Privilèges des périphériques de supervision Lights Out) de l’onglet HP Management. Tous les
utilisateurs d’un rôle disposent des privilèges attribués au rôle sur tous les périphériques iLO
supervisés par celui-ci. Dans cet exemple, les utilisateurs du rôle Adminsdistants accèdent aux
fonctions iLO. Sélectionnez les cases en regard de chaque privilège, puis cliquez sur Apply
(Appliquer). Pour fermer la feuille des propriétés, cliquez sur Close (Fermer).
5.
Modifiez les propriétés du rôle Superviseursdistants en suivant la même procédure que celle
décrite à l’étape 4.
a. Ajoutez les trois périphériques iLO dans périphériques hp sous région1 à la liste Managed
Devices (Périphériques supervisés) sous le sous-onglet Role Managed Devices (Périphériques
supervisés par des rôles) de l’onglet HP Management (Supervision HP).
b. Ajoutez des utilisateurs au rôle Superviseursdistants à l’aide de l’onglet Members (Membres).
c.
Sélectionnez la case Login (Connexion), puis cliquez sur Apply (Appliquer)>Close (Fermer).
L’option Lights Out Management Device Rights de l’onglet HP Management permet aux
membres du rôle Superviseursdistants de s’authentifier et visualiser l’état du serveur.
Les privilèges utilisateur relatifs à un périphérique LOM correspondent à la somme de tous les privilèges
attribués par l’ensemble des rôles dont l’utilisateur est membre et dans lesquels le périphérique LOM en
question est supervisé. Si l’on se base sur les exemples précédents, un utilisateur appartenant à la fois aux
rôles Adminsdistants et Superviseursdistants disposera de tous les droits, dans la mesure où ces droits sont
affectés au rôle Adminsdistants.
Pour configurer un périphérique LOM et l’associer à un objet de supervision LOM utilisé dans cet
exemple, utilisez des paramètres similaires à ceux présentés ci-dessous dans l’écran Directory
Settings (Paramètres d’annuaire).
REMARQUE : utilisez des virgules, et non des points, dans les noms distinctifs LDAP pour
délimiter chaque composant.
RIB Object DN = cn=rib-email-server,ou=hp
devices,ou=region1,o=samplecorp
Directory User Context 1 = ou=users,o=samplecorp
Services d’annuaire 145
Par exemple, l’utilisateur CSmith, localisé dans l’unité organisationnelle utilisateurs de l’organisation
stéexemple, qui est également membre de l’un des rôles Adminsdistants ou Superviseursdistants, est
autorisé à se connecter à la carte iLO. Il peut taper csmith (peu importe la casse) dans le champ Login
Name (Nom de connexion) de l’écran de connexion iLO et utiliser son mot de passe eDirectory dans le
champ Password (Mot de passe) pour obtenir l’accès.
Objets de services d’annuaire pour eDirectory
Les objets de services d’annuaire activent la virtualisation des périphériques supervisés et les relations
entre le périphérique supervisé et l’utilisateur ou les groupes déjà présents dans le service d’annuaire.
Périphériques supervisés par des rôles
Le sous-onglet Role Managed Devices (Périphériques supervisés par des rôles) permet d’ajouter les
périphériques HP à superviser à un rôle. Le bouton Add (Ajouter) permet d’accéder à un
périphérique HP en particulier et de l’ajouter comme périphérique supervisé.
Services d’annuaire 146
Members (Membres)
Une fois que des objets utilisateur ont été créés, l’onglet Members (Membres) permet de superviser les
utilisateurs appartenant au rôle. Cliquez sur Add (Ajouter) pour accéder à l’utilisateur à ajouter. Pour
supprimer un utilisateur de la liste des membres valides, sélectionnez-le et cliquez sur le bouton
Delete (Supprimer).
Role Restrictions (Restrictions de rôle) dans eDirectory
Le sous-onglet Role Restrictions (Restrictions de rôle) permet de définir des restrictions de connexion
pour le rôle. Celles-ci incluent :
•
Restrictions de temps
•
Restrictions liées aux adresses réseau IP
o
IP/Mask (IP/Masque)
o
IP range (Plage d’adresses IP)
Services d’annuaire 147
•
DNS name (Nom DNS)
Restrictions de temps
Vous pouvez superviser les heures de connexion mises à la disposition des membres du rôle en utilisant la
grille horaire affichée dans le sous-onglet Role Restrictions (Restrictions de rôle). Vous pouvez sélectionner
les heures de connexion autorisées par incrément d’une demi-heure, et ce, pour chaque jour de la
semaine. Vous pouvez modifier l’état d’un carré en cliquant sur celui-ci. Pour un groupe de carrés,
cliquez sur le bouton de la souris et maintenez-le enfoncé, faites glisser le curseur sur les carrés à
modifier, puis relâchez le bouton de la souris. Par défaut, l’accès est autorisé en permanence.
Accès à l’adresse IP ou au nom DNS du client
Il est possible d’accorder ou de refuser l’accès à une adresse IP, une plage d’adresses IP ou des
noms DNS.
1.
Dans le menu contextuel By Default (Par défaut), sélectionnez Allow (Autoriser) ou Deny (Refuser)
pour autoriser ou refuser l’accès à toutes les adresses, à l’exception des adresses IP, des plages
d’adresses IP et des noms DNS spécifiés.
2.
Sélectionnez les adresses à ajouter et le type de restriction, puis cliquez sur Add (Ajouter).
3.
Dans la fenêtre contextuelle Add New Restriction (Ajouter nouvelle restriction), entrez les
informations requises et cliquez sur OK. La fenêtre contextuelle Add New Restriction
(Ajouter nouvelle restriction) de l’option IP/Mask (IP/Masque) s’affiche.
L’option DNS Name (Nom DNS) permet de limiter l’accès à un nom DNS ou un sous-domaine
unique, entré dans le formulaire host.company.com ou *.domain.company.com.
4.
Cliquez sur Apply (Appliquer) pour enregistrer les modifications.
Services d’annuaire 148
Pour supprimer une entrée, sélectionnez-la dans le champ, puis cliquez sur Delete (Supprimer).
Lights-Out Management (Supervision Lights-Out)
Après avoir créé un rôle, vous pouvez sélectionner les droits y afférents. Vous pouvez à présent définir
les objets Utilisateurs et Groupes comme membres du rôle et attribuer ainsi aux utilisateurs ou à un
groupe d’utilisateurs les droits accordés par le rôle. La gestion des droits s’effectue dans le sous-onglet
Lights Out Management Device Rights (Privilèges des périphériques de supervision Lights Out) de
l’onglet HP Management (Supervision HP).
Les privilèges disponibles sont les suivants :
Services d’annuaire 149
•
Login (Connexion) : cette option permet de contrôler la connexion des utilisateurs aux
périphériques associés.
L’accès à la connexion permet de créer un utilisateur chargé de la maintenance qui reçoit des
alertes de la carte, mais n’a pas accès à la carte RILOE II.
•
Remote Console (Console distante) : cette option permet à l’utilisateur d’accéder à la
console distante.
•
Virtual Media (Support virtuel) : cette option permet à l’utilisateur d’accéder à la fonction de
disquette virtuelle et de support virtuel de la carte RILOE II.
•
Server Reset and Power (Réinitialisation et mise sous tension du serveur) : cette option permet
à l’utilisateur de réinitialiser le serveur ou de le mettre hors tension à distance.
•
Administer Local User Accounts (Administrer comptes utilisateur locaux) : cette option permet à
l’utilisateur d’administrer des comptes. Il peut ainsi modifier les paramètres de son propre compte,
ceux d’autres comptes, ajouter des utilisateurs ou encore en supprimer.
•
Administer Local Device Settings (Administrer les paramètres de périphériques locaux) : cette option
permet à l’utilisateur de configurer les paramètres de la carte RILOE II. Ces paramètres incluent les
options disponibles dans les écrans Global Settings (Paramètres généraux), Network Settings
(Paramètres réseau), SNMP Settings (Paramètres SNMP) et Directory Settings (Paramètres d’annuaire)
du navigateur Web RILOE II.
Connexion utilisateur via les services d’annuaire
Le champ Login Name (Nom de connexion) de la page de connexion iLO accepte tous les
éléments suivants :
•
Utilisateurs d’annuaire
•
Noms distinctifs LDAP complets
Exemple : CN=John Smith,CN=Users,DC=HP,DC=COM ou @HP.com
REMARQUE : la forme simplifiée du nom d’utilisateur n’indique pas à l’annuaire le domaine
auquel vous souhaitez accéder. Vous devez fournir le nom du domaine ou utiliser le nom
distinctif LDAP de votre compte.
•
Forme DOMAINE\nom d’utilisateur (Active Directory uniquement)
Exemple : HP\jsmith
•
Forme nom_utilisateur@domaine (Active Directory uniquement)
Exemple : jsmith@hp.com
REMARQUE : les utilisateurs d’annuaire spécifiés à l’aide de la forme consultable @ peuvent
se trouver dans l’un des trois contextes consultables configurés dans Directory Settings
(Paramètres d’annuaire).
•
Forme « Nom d’utilisateur »
Exemple : John Smith
REMARQUE : les utilisateurs d’annuaire spécifiés à l’aide d’une forme du nom d’utilisateur
peuvent se trouver dans l’un des trois contextes consultables configurés dans Directory Settings
(Paramètres d’annuaire).
Services d’annuaire 150
•
Utilisateurs locaux - Id de connexion
REMARQUE : sur la page de connexion iLO, la longueur maximale de Login Name (Nom de
connexion) est de 39 caractères pour les utilisateurs locaux. Dans le cas des utilisateurs de
services d’annuaire, elle est de 256 caractères.
Services d’annuaire 151
Supervision distante activée via l’annuaire
Cette section traite des rubriques suivantes :
Introduction à la supervision distante activée via l’annuaire...................................................................... 152
Création de rôles en fonction de la structure organisationnelle.................................................................. 153
Application des restrictions de connexion à l’annuaire ............................................................................ 155
Utilisation des outils d’importation en masse .......................................................................................... 159
Introduction à la supervision distante activée
via l’annuaire
Cette section est destinée aux administrateurs qui sont familiers avec les services d’annuaire et du produit
iLO et souhaitent utiliser l’option d’intégration d’annuaire dans le cadre du schéma HP pour iLO. Vous
devez d’abord vous familiariser avec la section « Services d’annuaire » (page 117), maîtriser la
configuration et bien comprendre les exemples fournis.
La supervision distante activée via l’annuaire permet d’effectuer les tâches suivantes :
•
Créer des objets de supervision Lights-Out
Vous devez créer un objet de périphérique LOM pour représenter chaque périphérique qui
utilisera le service d’annuaire pour authentifier et autoriser des utilisateurs. Reportez-vous à la
section « Services d’annuaire »(page 117) pour plus d’informations sur la création des objets
de périphérique LOM pour Active Directory (voir « Services d’annuaire pour Active Directory »
page 117) et pour eDirectory (voir « Services d’annuaire pour eDirectory » page 117). En général,
vous pouvez utiliser les composants logiciels intégrables fournis par HP pour créer des objets. Il est
utile d’attribuer aux objets de périphérique LOM des noms significatifs, tel que l’adresse réseau du
périphérique, le nom DNS, le nom du serveur hôte ou le numéro de série.
•
Configurer des périphériques de supervision Lights-Out
Chaque périphérique LOM utilisant le service d’annuaire pour authentifier et autoriser des
utilisateurs doit être configuré avec les paramètres d’annuaire appropriés. Reportez-vous à la section
« Configuration des paramètres d’annuaire » (page 71) pour plus d’informations sur les paramètres
d’annuaire spécifiques. En général, vous pouvez configurer chaque périphérique avec l’adresse
du serveur d’annuaire appropriée, le nom distinctif de l’objet LOM et tout autre contexte utilisateur.
L’adresse du serveur est soit l’adresse IP ou le nom DNS du serveur de l’annuaire local ou pour plus
de redondance, un nom DNS multi-hôte.
Supervision distante activée via l’annuaire 152
Création de rôles en fonction de la structure
organisationnelle
Souvent, les administrateurs d’une organisation sont placés selon un ordre hiérarchique, dans lequel
les administrateurs subordonnés doivent affecter les privilèges indépendamment des administrateurs
responsables. Dans ce cas, il est utile d’avoir un rôle représentant les privilèges affectés par des
administrateurs de grade élevé et d’autoriser les administrateurs subordonnés à créer et superviser
leurs propres rôles.
Utilisation des groupes existants
De nombreuses organisations voudront répartir leurs utilisateurs et leurs administrateurs en groupes. Dans
de nombreux cas, il convient d’utiliser les groupes existants et de les associer avec un ou plusieurs objets
de rôle de supervision Lights-Out. Lorsque les périphériques sont associés à des objets de rôle,
l’administrateur contrôle l’accès aux périphériques Lights-Out associés au rôle en ajoutant ou
supprimant des membres au sein des groupes.
Lors de l’utilisation de Microsoft® Active Directory, il est possible de placer un groupe dans un autre
ou des groupes imbriqués. Les objets de rôle sont considérés comme des groupes et peuvent en inclure
d’autres directement. Ajoutez directement le groupe imbriqué existant au rôle et affectez les privilèges et
les restrictions appropriés. De nouveaux utilisateurs peuvent venir s’ajouter au groupe existant ou au rôle.
Novell eDirectory n’autorise pas l’imbrication des groupes. Dans eDirectory, tout utilisateur pouvant
lire un rôle est considéré comme l’un de ses membres. Lors de l’ajout d’un groupe existant, d’une unité
organisationnelle ou d’une organisation à un rôle, ajoutez l’objet en tant qu’administrateur en lecture
de ce rôle. Tous les membres de cet objet sont considérés comme membres de ce rôle. Il est possible
d’ajouter de nouveaux utilisateurs au groupe existant ou au rôle.
Lors de l’utilisation d’affectations de privilèges d’annuaire ou administrateur dans le but d’augmenter
le nombre des membres du rôle, les utilisateurs doivent pouvoir lire l’objet LOM correspondant au
périphérique LOM. Certains environnements requièrent que les administrateurs d’un rôle soient
également administrateurs en lecture de l’objet LOM afin d’authentifier correctement les utilisateurs.
Utilisation des rôles multiples
La plupart des déploiements n’exigent pas qu’un même utilisateur soit dans les différents rôles qui
supervisent un périphérique donné. Cependant, ces configurations sont utiles pour la construction de
relations de privilèges complexes. Lors de la construction de relations de rôles multiples, les utilisateurs
reçoivent tous les privilèges affectés par chaque rôle applicable. Les rôles peuvent uniquement accorder
des privilèges mais pas les révoquer. Si un rôle accorde un privilège à un utilisateur, l’utilisateur
disposera de ce privilège, même si l’utilisateur appartient, par ailleurs, à un autre rôle qui ne lui
accorde pas ce privilège.
Généralement, un administrateur d’annuaire crée un rôle de base avec un nombre minimum de privilèges
affectés, puis il crée des rôles supplémentaires pour ajouter des privilèges supplémentaires. Ces privilèges
supplémentaires sont ajoutés dans des circonstances spécifiques ou à un sous-ensemble spécifique
d’utilisateurs de rôles de base.
Supervision distante activée via l’annuaire 153
Par exemple, une organisation peut avoir deux types d’utilisateurs, des administrateurs du périphérique
LOM ou du serveur hôte et des utilisateurs du périphérique LOM. Dans ce cas, il serait sensé de créer
deux rôles, l’un pour les administrateurs et l’autre pour les utilisateurs. Si les deux rôles incluent certains
périphériques identiques, ils n’accordent pas les mêmes privilèges. Parfois, il est utile d’affecter des
privilèges génériques au rôle de moindre importance et d’y inclure des administrateurs LOM ainsi que
le rôle administratif.
Un utilisateur admin accède au privilège de connexion par l’intermédiaire du groupe d’utilisateurs
ordinaire. Des privilèges plus avancés sont affectés via Admin role, le rôle administrateur, qui
affecte les privilèges supplémentaires : Server Reset (Réinitialisation du serveur) et Remote
Console (Console distante).
Admin Role, le rôle administrateur, affecte tous les privilèges administrateur : Server Reset
(Réinitialisation du serveur), Remote Console (Console distante) et Login (Connexion).
Supervision distante activée via l’annuaire 154
Application des restrictions de connexion
à l’annuaire
Il existe deux jeux de restrictions qui limitent potentiellement l’accès d’un utilisateur d’annuaire aux
périphériques LOM. Les restrictions d’accès utilisateur limitent l’accès utilisateur à l’authentification
de l’annuaire. Les restrictions d’accès de rôle limitent la capacité d’un utilisateur authentifié à recevoir
les privilèges LOM, en fonction des privilèges spécifiés dans un ou plusieurs rôles.
Restrictions de rôles
Les restrictions permettent aux administrateurs de limiter le champ d’application d’un rôle. Un rôle
n’accorde des privilèges qu’aux utilisateurs satisfaisant aux restrictions du rôle en question. Le recours
à des rôles restreints permet de doter les utilisateurs de privilèges dynamiques qui changent en fonction
de l’heure de la journée et de l’adresse réseau du client.
IMPORTANT : lorsque des annuaires sont activés, l’accès à un iLO donné est basé sur la
condition que l’utilisateur a un accès en lecture sur un objet Rôle qui contient l’objet iLO
correspondant. Ceci inclut, mais sans s’y limiter, les membres répertoriés dans l’objet Rôle.
Si le rôle est configuré pour autoriser la propogation de permissions héritées d’un parent, les
membres du parent ayant des privilèges d’accès en lecture peuvent également accès à iLO.
Pour afficher la liste de contrôle d’accès, naviguez vers Utilisateurs et ordinateurs, ouvrez
l’écran de propriétés de l’objet rôle, puis sélectionnez l’onglet Sécurité.
Pour obtenir des instructions pas à pas sur la création de restrictions liées à l’heure et au réseau, reportezvous aux sections « Restrictions de rôle de la fonction Active Directory » (page 139) et « Role Restrictions
(Restrictions de rôle) dans eDirectory » (page 147).
Restrictions de temps sur les rôles
Les administrateurs peuvent placer des restrictions de temps sur les rôles LOM. Les utilisateurs bénéficient
de privilèges spécifiés pour les périphériques LOM listés dans le rôle, seulement s’ils sont membres du
rôle et s’ils satisfont aux restrictions de temps définies pour ce rôle.
Supervision distante activée via l’annuaire 155
Les périphériques LOM utilisent le temps de l’hôte local pour appliquer des restrictions de temps.
Si l’horloge du périphérique LOM n’est pas réglée, la restriction de temps imposée au rôle échoue,
sauf si aucune restriction temporelle n’a été spécifiée pour ce rôle.
Les restrictions de temps basées sur les rôles ne sont satisfaites que si le temps est paramétré sur le
périphérique LOM. Le temps est normalement réglé lors de l’amorçage de l’hôte. Il est maintenu par
l’exécution des agents du système d’exploitation hôte, qui permet au périphérique LOM de compenser
les années bissextiles et minimiser la désynchronisation de l’horloge par rapport à l’hôte. Les événements
tels qu’une panne inopinée de courant ou le flashage du microprogramme LOM peuvent empêcher le
réglage de l’horloge du périphérique LOM. Le temps de l’hôte doit également être correct afin que le
périphérique LOM puisse garder l’heure exacte pendant le flashage du microprogramme.
Restrictions d’adresses de rôles
Les restrictions d’adresses de rôles sont appliquées par le microprogramme LOM, en fonction de l’adresse
IP réseau du client. Lorsque les restrictions d’adresses sont satisfaites pour un rôle donné, les privilèges
accordés par ce rôle s’appliquent.
Les restrictions d’adresses peuvent être difficiles à gérer si l’accès est tenté via le coupe-feu ou le serveur
proxy réseau. Ces deux mécanismes peuvent modifier l’adresse réseau apparente du client, provoquant
ainsi l’application des restrictions d’adresses de manière inattendue.
Restrictions utilisateur
Vous avez la possibilité de limiter l’accès à l’annuaire en définissant des restrictions temporelles ou
des restrictions liées aux adresses.
Restrictions d’adresses utilisateur
Les administrateurs peuvent placer des restrictions d’adresses réseau sur un compte utilisateur d’annuaire.
Ces restrictions sont alors appliquées par le serveur d’annuaire. Reportez-vous à la documentation relative
au service d’annuaire pour plus d’informations sur l’application des restrictions d’adresses aux clients
LDAP, par exemple pour un utilisateur qui se connecte à un périphérique LOM.
Les restrictions d’adresses réseau placées sur l’utilisateur dans l’annuaire peuvent ne pas s’appliquer
comme prévu si l’utilisateur d’annuaire se connecte via un serveur proxy. Lorsqu’un utilisateur se connecte
à un périphérique LOM en tant qu’utilisateur d’annuaire, le périphérique LOM tente une authentification
sur l’annuaire, en tant qu’utilisateur d’annuaire. Cela qui signifie que les restrictions d’adresse placées sur
le compte utilisateur s’appliquent lors de l’accès au périphérique LOM. Cependant, du fait que l’utilisateur
est relié par un serveur proxy au périphérique LOM, l’adresse réseau de la tentative d’authentification est
celle du périphérique LOM et non celle du poste de travail client.
Restrictions de la plage d’adresses IP
Les restrictions de la plage d’adresses IP permettent à l’administrateur de spécifier les adresses réseau
dont l’accès est accordé ou refusé par la restriction. La plage d’adresses est généralement spécifiée dans
un format de plage inférieur/supérieur. Une plage d’adresses peut être spécifiée pour accorder ou refuser
l’accès à une seule adresse. Les adresses appartenant à la plage d’adresses IP inférieure/supérieure
obéissent à la restriction d’adresse IP.
Supervision distante activée via l’annuaire 156
Restrictions liées au masque de réseau et à l’adresse IP
Les restrictions liées à l’adresse IP et au masque de sous-réseau permettent à l’administrateur de spécifier
une plage d’adresses dont l’accès est accordé ou refusé par la restriction. Ce format possède des
capacités similaires à celles d’une plage d’adresses IP mais peut être plus natif pour votre environnement
réseau. Une plage d’adresses IP et de masques de sous-réseau est généralement spécifiée à l’aide d’une
adresse de sous-réseau et d’une adresse de masque en bit, qui identifie les adresses se trouvant sur le
même réseau logique.
En mode binaire, si les bits d’une adresse de système client, augmentée des bits du masque de sousréseau, correspondent à l’adresse de sous-réseau de restriction, le système client obéit à la restriction.
Restrictions basées sur le protocole DNS
Les restrictions basées sur le protocole DNS utilisent le service d’attribution de nom de réseau pour
examiner le nom logique du système client en recherchant les noms de système affectés aux adresses IP
du client. Les restrictions DNS requièrent un serveur doté d’un nom fonctionnel. Si le service d’attribution
de nom est inaccessible ou en panne, les restrictions DNS ne peuvent être mises en correspondance et
elles échouent.
Les restrictions basées sur le protocole DNS peuvent limiter l’accès à un nom de système spécifique ou à
des systèmes partageant un suffixe de domaine commun. Par exemple, la restriction DNS www.hp.com
correspond à des hôtes auxquels est affecté le nom de domaine www.hp.com. Cependant, la restriction
DNS *.hp.com correspond à tous les systèmes HP.
Les restrictions DNS risquent de susciter des ambiguïtés car un système hôte peut avoir plusieurs points
d’origine. Les restrictions DNS ne correspondent pas nécessairement en tous points à un seul système.
L’utilisation des restrictions basées sur le protocole DNS peut créer des complications au niveau de
la sécurité. Les protocoles de services d’attribution de noms ne sont pas sécurisés. Un individu mal
intentionné, ayant accès au réseau, peut placer un service DNS de terminaison sur le réseau, créant de
faux critères de restrictions d’adresses. Les stratégies en matière de sécurité organisationnelle devraient
être prises en compte lors de l’implémentation de restrictions d’adresses basées sur le protocole DNS.
Application des restrictions de temps à l’utilisateur
Les administrateurs peuvent placer des restrictions de temps sur les comptes des utilisateurs d’annuaire.
Les restrictions de temps limitent la capacité de l’utilisateur à se connecter (s’authentifier) à l’annuaire.
Généralement, les restrictions de temps sont appliquées à l’aide du temps défini sur le serveur d’annuaire.
Cependant, si le serveur d’annuaire est situé dans un fuseau horaire différent ou que l’accès ait lieu à une
réplique se trouvant dans fuseau horaire différent, les informations relatives au fuseau horaires émanant
de l’objet supervisé pourront être utilisées pour effectuer les ajustements horaires nécessaires.
Supervision distante activée via l’annuaire 157
Le serveur d’annuaire évalue les restrictions de temps utilisateur, mais la détermination peut être
compliquée par les changements de fuseau horaire ou le mécanisme d’authentification.
Création de restrictions et de rôles multiples
L’application la plus utile au niveau des rôles multiples consiste à restreindre un ou plusieurs privilèges
de sorte que ces derniers ne s’appliquent pas à toutes les situations. D’autres rôles fournissent
différents privilèges sous d’autres contraintes. L’utilisation de restrictions et de rôles multiples
permet à l’administrateur de créer des relations de privilèges complexes et arbitraires avec
un nombre minimum de rôles.
Par exemple, une organisation peut avoir une stratégie de sécurité dans laquelle les administrateurs LOM
sont autorisés à utiliser le périphérique LOM à partir du réseau entreprise mais ne peuvent réinitialiser le
serveur qu’en dehors des heures ouvrées.
Les administrateurs d’annuaire pourraient être tentés de créer deux rôles pour remédier à cette situation,
mais il faut être extrêmement prudent à ce sujet. En effet, créer un rôle fournissant les privilèges de
réinitialisation de serveur requis et restreindre son application aux heures non ouvrées permettrait à des
administrateurs extérieurs au réseau de l’entreprise de réinitialiser le serveur, ce qui est contraire à la
plupart des stratégies de sécurité.
Dans l’exemple donné, la stratégie de sécurité édicte que l’utilisation générale soit restreinte aux clients
appartenant au sous-réseau d’entreprise et que la capacité de réinitialisation du serveur soit restreinte, en
plus, après les heures d’ouverture normales.
Supervision distante activée via l’annuaire 158
Alternativement, l’administrateur d’annuaire pourrait créer un rôle qui accorderait le privilège de
connexion et le restreindrait au réseau d’entreprise, puis en créerait un autre qui accorderait uniquement
le privilège de réinitialisation de serveur et en restreindrait l’exercice après les heures d’ouverture
normales. Cette configuration est plus facile à superviser mais elle est plus risquée car une administration
en continu peut créer un autre rôle qui accorderait le privilège de connexion aux utilisateurs dotés
d’adresses extérieures au réseau d’entreprise. Cela pourrait permettre d’accorder, de façon fortuite,
aux administrateurs LOM relevant du rôle de réinitialisation du serveur, la capacité de réinitialiser le
serveur depuis n’importe où, à condition qu’ils satisfassent aux contraintes de temps spécifiques à ce rôle.
La précédente configuration répond aux exigences de la stratégie de sécurité de l’entreprise. Cependant,
le fait d’ajouter un nouveau rôle qui accorderait le privilège de connexion pourrait, par inadvertance,
accorder les privilèges de réinitialisation du serveur depuis l’extérieur du sous-réseau d’entreprise après
les heures de travail. Une solution plus gérable consisterait à restreindre le rôle Reset (Réinitialisation)
ainsi que le rôle General Use (Utilisation générale).
Utilisation des outils d’importation en masse
L’ajout et la configuration d’objets LOM en grand nombre requièrent beaucoup de temps. HP fournit
plusieurs utilitaires permettant de vous assister dans ces tâches. Vous trouverez ci-dessous une brève
description des utilitaires disponibles.
•
Utilitaire de migration HP Lights-Out
HPQLOMIG.EXE, l’utilitaire de migration HP Lights-Out, permet d’importer et de configurer plusieurs
périphériques LOM. Il comporte une interface graphique qui fournit une approche étape par étape
à l’implémentation ou la mise à niveau des processeurs de supervision en grand nombre. HP
recommande d’utiliser cette méthode de l’interface graphique lors de la mise à niveau de plusieurs
processeurs de supervision. Pour plus d’informations, reportez-vous à la section « Utilitaires de
migration d’annuaires Lights-Out » (page 163).
•
Utilitaire de commande de migration Lights-Out HP
HPQLOMGC.EXE, l’utilitaire de commande de migration Lights-Out HP, offre une approche de
la migration basée sur la ligne de commande plutôt que sur l’interface graphique. Cet utilitaire
fonctionne conjointement avec les fonctionnalités de lancement des applications et de requête de
Systems Insight Manager pour configurer simultanément plusieurs périphériques. Les clients qui
doivent configurer un nombre limité de périphériques LOM pour utiliser les services d’annuaire
peuvent opter pour l’approche de ligne de commande. Pour plus d’informations, reportez-vous
à la section « Utilitaires de migration d’annuaires Lights-Out » (page 163).
Supervision distante activée via l’annuaire 159
•
•
Possibilités de Systems Insight Manager :
o
supervision de plusieurs périphériques LOM ;
o
identification des périphériques LOM en tant que processeurs de supervision à l’aide de
CPQLOCFG pour envoyer un fichier de scripts RIBCL XML vers un groupe de périphériques LOM
pour superviser ces derniers. Les processeurs LOM exécutent alors les actions spécifiées dans le
fichier RIBCL et envoient une réponse au ficher journal de CPQLOCFG. Pour plus d’informations,
reportez-vous aux sections « Administration de groupe et génération de scripts iLO 2 » et
« Langage de commande de la carte Remote Insight » du Manuel des ressources de génération
de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out.
Utilitaires d’importation traditionnels
Les administrateurs familiarisés avec des outils tels que LDIFDE ou NDS Import/Export Wizard
(Assistant d’importation/exportation NDS) peuvent recourir à ces utilitaires pour importer ou créer
plusieurs objets de périphériques LOM dans l’annuaire. Toutefois, les administrateurs doivent
toujours configurer les périphériques manuellement, comme décrit précédemment, mais peuvent
effectuer cette procédure à tout moment. Les interfaces de création de scripts ou de programmes
permettent également de créer des objets de périphériques LOM de la même façon que les
utilisateurs ou d’autres objets. La section « Schéma des services d’annuaire » (page 214) fournit
des détails sur les attributs et les formats de données d’attribut pour la création d’objets LOM.
Supervision distante activée via l’annuaire 160
Services de certificat
Cette section traite des rubriques suivantes :
Introduction aux services de certificat.................................................................................................... 161
Installation des services de certificat...................................................................................................... 161
Vérification des services d’annuaire...................................................................................................... 162
Configuration de demande de certificat automatique .............................................................................. 162
Introduction aux services de certificat
Les services de certificat permettent d’émettre des certificats numériques signés sur les hôtes du réseau.
Les certificats permettent d’établir des connexions SSL avec l’hôte et de vérifier son authenticité.
L’installation des services de certificat permet à Active Directory de recevoir un certificat autorisant les
processeurs Lights-Out à se connecter au service d’annuaire. Sans certificat, iLO ne peut pas se connecter
au serveur d’annuaire.
Chaque serveur d’annuaire auquel vous souhaitez que iLO se connecte doit disposer d’un certificat.
Si vous installez un service de certificat d’entreprise, Active Directory peut automatiquement demander
et installer des certificats pour tous les contrôleurs Active Directory du réseau.
Installation des services de certificat
1.
Sélectionnez Start>Settings>Control Panel (Démarrer>Paramètres> Panneau de configuration).
2.
Double-cliquez sur Add/Remove Programs (Ajout/Suppression de programmes).
3.
Cliquez sur Add/Remove Windows Components (Ajout/Suppression de composants Windows)
pour lancer l’assistant Composants Windows.
4.
Cochez la case Certificate Services (Services de certificat). Cliquez sur Next (Suivant).
5.
Cliquez sur OK au message d’avertissement indiquant que le serveur ne peut pas être renommé.
L’option Enterprise root CA (Autorité de certification d’entreprise) est sélectionnée car aucune
autorité de certification n’est enregistrée dans Active Directory .
6.
Entrez les informations appropriées pour votre site et votre organisation. Acceptez la période par
défaut de deux ans pour le champ Valid for (Valide pendant). Cliquez sur Next (Suivant).
7.
Acceptez les emplacements par défaut de la base de données de certificats et du journal de base
de données. Cliquez sur Next (Suivant).
8.
Accédez au dossier c:\I386 lorsque le système vous demande d’insérer le CD Windows® 2000
Advanced Server.
9.
Cliquez sur Finish (Terminer) pour fermer l’Assistant.
Services de certificat 161
Vérification des services d’annuaire
Les processeurs de supervision communiquant avec Active Directory via SSL, il est nécessaire de créer
un certificat ou d’installer des services de certificat. Vous devez installer une autorité de certification
d’entreprise car vous enverrez des certificats aux objets dans votre domaine organisationnel.
Pour vérifier que les services de certificat sont installés :
1.
Sélectionnez Start>Programs>Administrative Tools>Certification Authority (Démarrer>Tous
les programmes>Outils d’administration>Autorité de certification).
2.
Si les services de certification ne sont pas installés, un message d’erreur s’affiche.
Configuration de demande de certificat automatique
Pour spécifier l’émission d’un certificat sur le serveur :
1.
Sélectionnez Start>Run (Démarrer>Exécuter), puis entrez mmc.
2.
Cliquez sur Add (Ajouter).
3.
Sélectionnez Group Policy password (Stratégie de groupe), et cliquez sur Add (Ajouter)
pour ajouter le composant logiciel intégrable dans MMC.
4.
Cliquez sur Browse (Parcourir) et sélectionnez l’objet Default Domain Policy
(Stratégie de domaine par défaut). Cliquez sur OK.
5.
Sélectionnez Finish>Close>OK (Terminer>Fermer>OK).
6.
Cliquez sur Computer Configuration>Windows Settings>Security Settings>Public Key Policies
(Configuration de l’ordinateur>Paramètres Windows>Paramètres de sécurité>Stratégies de
clé publique).
7.
Cliquez avec le bouton droit sur Automatic Certificate Requests Settings (Paramètres des demandes
de certificat automatiques) et sélectionnez New>Automatic Certificate Request (Nouvelle demande
de certificat automatique).
8.
Cliquez sur Next (Suivant) lorsque l’assistant Automatic Certificate Request Setup (Configuration de
demande de certificat automatique) démarre.
9.
Sélectionnez le modèle Domain Controller (Contrôleur de domaine), puis cliquez sur Next (Suivant).
10.
Sélectionnez l’autorité de certification listée. (Il s’agit de la même que celle définie lors de
l’installation des services de certificat). Cliquez sur Next (Suivant).
11.
Cliquez sur Finish (Terminer) pour fermer l’Assistant.
Services de certificat 162
Utilitaires de migration d’annuaires Lights-Out
Cette section traite des rubriques suivantes :
Introduction aux utilitaires de migration Lights-Out .................................................................................. 163
Compatibilité..................................................................................................................................... 164
Liste de contrôle préalable à la migration .............................................................................................. 164
Solution HP Lights-Out Directory Package .............................................................................................. 164
Fonctionnement de HPQLOMIG ........................................................................................................... 165
Fonctionnement de HPQLOMGC.......................................................................................................... 174
Introduction aux utilitaires de migration Lights-Out
Pour les clients dotés de processeurs de supervision précédemment installés, HP a mis au point deux
utilitaires pour simplifier la migration de ces processeurs vers une supervision par les annuaires. Il
s’agit des utilitaires HPQLOMIG et HPQLOMGC. Ils automatisent certaines des étapes de migration
indispensables pour que les processeurs de supervision puissent prendre en charge les services
d’annuaire. Ces utilitaires permettent d’exécuter les tâches suivantes :
•
Identifier les processeurs de supervision dans le réseau (HPQLOMIG uniquement) ;
•
Mettre à niveau le microprogramme des processeurs de supervision avec la version prenant
en charge Directory Services (Services d’annuaire) ou les services sans schéma ;
•
Attribuer un nom aux processeurs de supervision afin de les identifier dans l’annuaire ;
•
Créer des objets dans l’annuaire correspondant à chaque processeur de supervision et les
associer à un rôle ;
•
Configurer les processeurs de supervision pour leur permettre de communiquer avec l’annuaire.
L’utilitaire HPQLOMIG automatise le processus de migration des processeurs de supervision en créant des
objets correspondant à chacun des processeurs de supervision dans l’annuaire et en les associant à un
rôle. Il est doté d’une GUI et propose à l’utilisateur un assistant pour la mise en œuvre ou la mise à
niveau d’une quantité importante de processeurs de supervision.
HPQLOMGC est un utilitaire de ligne de commande qui permet de migrer des processeurs de supervision
individuels. Utilisé conjointement à Systems Insight Manager, l’utilitaire HPQLOMGC met à niveau le
microprogramme du processeur de supervision et si nécessaire, configure le processeur de supervision et
les paramètres d’annuaire. Il crée également un objet de périphérique dans l’annuaire, en utilisant soit le
nom figurant dans le fichier XML, soit le nom du réseau, selon si l’utilisateur l’a sélectionné à partir de la
ligne de commande, puis l’associe à un rôle. Vous pouvez également lancer HPQLOMGC seul ou à
partir d’un script (par exemple, un fichier batch ou un script Perl).
Utilitaires de migration d’annuaires Lights-Out 163
Compatibilité
HPQLOMIG et HPQLOMGC s’exécutent sous des versions de Microsoft® Windows® prenant en charge
Microsoft® .NET Framework. Microsoft® .NET Framework est obligatoire. Pour plus d’informations sur
.NET Framework et son téléchargement, reportez-vous au site Web http://www.microsoft.com/net/. Les
deux utilitaires prennent en charge les systèmes d’exploitation suivants :
•
Active Directory
•
o
Windows® 2000
o
Windows® Server 2003
Novell eDirectory 8.6.2
o
Red Hat Linux 7,2.
o
Red Hat Linux 7,3.
o
Windows® 2000
o
NetWare 6,0
Liste de contrôle préalable à la migration
1.
Vérifiez que votre version actuelle du microprogramme prend en charge les utilitaires
HPQLOMIG et HPQLOMGC.
Processeur de supervision
Version minimale du
microprogramme
RILOE
2.41
RILOE II
Toutes versions
iLO
1.10
2.
Installez Microsoft® .NET Framework.
3.
Téléchargez le microprogramme du processeur de supervision qui prend en charge
Directory Services à partir du site Web HP (http://www.hp.com/servers/lights-out).
4.
Téléchargez HP Lights-Out Directory Services Smart Component à partir du site
Web HP (http://www.hp.com/servers/lights-out).
5.
Appliquez les extensions de schéma HP Lights-Out à l’annuaire.
6.
Créez un rôle pour les utilisateurs du processeur de supervision à l’aide du composant
logiciel intégrable de supervision HP Lights-Out.
Solution HP Lights-Out Directory Package
Tous les logiciels de migration, ainsi que le programmes d’installation du support d’extension de schéma
et des composants logiciels intégrables, sont regroupés sous la forme d’un composant HP Smart. Pour
pouvoir terminer la migration de vos processeurs de supervision, vous devez étendre le schéma et installer
les composants logiciels intégrables de supervision avant de lancer l’outil de migration. Le composant
Smart est téléchargeable à partir du site Web HP Lights-Out Management
(http://www.hp.com/servers/lights-out).
Utilitaires de migration d’annuaires Lights-Out 164
Pour installer les utilitaires de migration, cliquez sur LDAP Migration Utility (Utilitaire de migration LDAP)
dans le composant Smart. Un programme d’installation Microsoft® MSI est lancé, qui installe les utilitaires
HPQLOMIG, HPQLOMGC, les fichiers DLL requis, le contrat de licence ainsi que d’autres fichiers dans le
répertoire C:\Program Files\Hewlett-Packard\HP Lights-Out Migration Tool. Vous pouvez sélectionner un
autre répertoire. Un fichier échantillon XML est également installé et un raccourci vers HPQLOMIG créé
dans le menu Start (Démarrer).
REMARQUE : l’utilitaire d’installation affiche un message d’erreur et se ferme s’il détecte que
.NET Framework n’est pas installé.
Fonctionnement de HPQLOMIG
L’utilitaire de ligne de commande est conçu pour être utilisé conjointement avec Insight Manager 7 et
Systems Insight Manager. Si vous n’utilisez pas Systems Insight Manager, utilisez l’utilitaire HPQLOMIG.
IMPORTANT : l’installation de la prise en charge des annuaires pour les processeurs de
supervision nécessite le téléchargement du composant HP Smart. Pour plus d’informations,
reportez-vous aux sections « Liste de contrôle préalable à la migration » (page 164) et
« Solution HP Lights-Out Directory Package ». Cette opération doit être effectuée par un
administrateur de schéma.
L’utilitaire HPQLOMIG requiert des privilèges de connexion et de mise à niveau de microprogramme pour
chaque processeur de supervision. L’installation des services d’annuaire nécessite la modification des
privilèges de paramétrage de l’annuaire.
Localisation de processeurs de supervision
La première étape du processus de migration consiste à localiser tous les processeurs de supervision à
activer pour les services d’annuaire. Vous pouvez rechercher les processeurs de supervision à l’aide de
noms DNS, d’adresses IP ou de caractères génériques d’adresse IP. Les règles suivantes s’appliquent
aux variables entrées dans le champ Addresses (Adresses) :
•
Les noms DNS, les adresses IP et les adresses IP en caractères génériques doivent être délimités par
un point-virgule.
•
Le caractère générique d’adresse IP fait appel au caractère « * » dans les champs des troisième et
quatrième octets. Par exemple, l’adresse IP 16.100.*.* est valide alors que l’adresse IP 16.*.*.*
ne l’est pas.
•
Vous pouvez également préciser des plages de valeurs à l’aide d’un tiret. Par exemple,
192.168.0.2-10 est une plage de valeurs correcte. Le tiret est pris en charge uniquement dans
l’octet le plus à droite.
•
Une fois que vous avez cliqué sur le bouton Find (Rechercher), HPQLOMIG envoie une commande
PING et se connecte au port 443 (port SSL par défaut). L’objectif est de déterminer rapidement si
l’adresse du réseau cible est un processeur de supervision. Si le périphérique ne répond pas à la
commande PING ou ne se connecte pas correctement au port 443, il n’est pas considéré comme
un processeur de supervision.
Utilitaires de migration d’annuaires Lights-Out 165
Si vous cliquez sur le bouton Next (Suivant) ou Back (Précédent) ou que vous quittez l’application en cours
de recherche, les opérations sur le réseau en cours sont menées à leur terme, mais celles sur les adresses
de réseau suivantes sont annulées.
Pour lancer le processus de recherche de vos processeurs de supervision :
1.
Cliquez sur Démarrer et sélectionnez Programmes>Hewlett-Packard>Utilitaire de migration
Lights-Out HP pour démarrer le processus de migration.
2.
Cliquez sur Next (Suivant) pour passer outre l’écran d’accueil Welcome.
3.
Entrez les variables pour exécuter la recherche du processeur de supervision dans le champ
Addresses (Adresses).
4.
Saisissez votre nom de connexion et votre mot de passe, puis cliquez sur le bouton Find
(Rechercher). Celui-ci se transforme en bouton Verify (Vérifier) une fois la recherche terminée.
Vous pouvez également entrer une liste de processeurs de supervision en cliquant sur Import
(Importer). Le fichier est un simple fichier texte avec un processeur de supervision par ligne.
Les champs sont séparés par des points-virgules. Les champs sont les suivants :
o
Network Address (Adresse réseau)
o
Management Processor Type (Type de processeur de supervision)
o
Firmware Version (Version du microprogramme)
o
DNS Name (Nom DNS)
o
User Name (Nom de l’utilisateur)
o
Password (Mot de passe)
o
Directory Configuration (Configuration de l’annuaire)
Utilitaires de migration d’annuaires Lights-Out 166
Par exemple, une ligne peut se présenter comme suit :
16.100.225.20;iLO;1.80;ILOTPILOT2210;user;password;Default Schema
Si, pour des raisons de sécurité, le nom d’utilisateur et le mot de passe ne peuvent pas figurer
dans le fichier, laissez ces champs vides mais conservez les points-virgules.
Mise à niveau du microprogramme des processeurs
de supervision
L’écran de mise à niveau du microprogramme permet de mettre à jour les processeurs de supervision à la
version du microprogramme qui prend en charge les annuaires. Cet écran permet également de spécifier
l’emplacement de l’image du microprogramme pour chaque processeur de supervision en entrant le
chemin ou en cliquant sur Browse (Parcourir).
IMPORTANT : les images binaires du microprogramme des processeurs de supervision doivent
être accessibles à partir du système qui exécute l’utilitaire de migration. Ces images binaires
peuvent être téléchargées à partir du site Web HP (http://www.hp.com/servers/lights-out).
Processeur de supervision
Version minimale du
microprogramme
RILOE
2.50
RILOE II
1.10
iLO
1.40
Le processus de mise à niveau peut prendre du temps, selon le nombre de processeurs de supervision
sélectionné. La mise à niveau du microprogramme d’un seul processeur de supervision peut prendre
jusqu’à cinq minutes. Si la mise à niveau échoue, un message s’affiche dans la colonne Results (Résultats)
et l’utilitaire HPQLOMIG continue de mettre à niveau les autres processeurs de supervision identifiés.
IMPORTANT : hp vous recommande de tester le processus de mise à niveau et de vérifier les
résultats dans un environnement de test avant de lancer l’utilitaire sur un réseau de production.
En effet, le transfert incomplet de l’image du microprogramme vers un processeur de
supervision pourrait entraîner la reprogrammation locale du processeur de supervision
à l’aide d’une disquette.
Pour mettre à niveau le microprogramme de vos processeurs de supervision :
1.
Sélectionnez les processeurs de supervision à mettre à niveau.
2.
Pour chaque type de processeur de supervision localisé, saisissez le chemin correct vers l’image
du microprogramme ou utilisez le bouton Browse (Parcourir) pour l’atteindre.
3.
Cliquez sur le bouton Upgrade Firmware (Mettre à jour le microprogramme). Les processeurs de
supervision sélectionnés sont mis à niveau. Même si cet utilitaire permet de mettre à niveau des
centaines de processeurs de supervision, seuls 25 processeurs peuvent être mis à niveau
simultanément. L’activité du réseau est considérable pendant la durée de l’opération.
Utilitaires de migration d’annuaires Lights-Out 167
4.
Une fois la mise à niveau terminée, cliquez sur le bouton Next (Suivant).
Au cours du processus de mise à niveau du microprogramme, tous les boutons sont désactivés pour
empêcher la navigation. Vous pouvez tout de même fermer l’application à l’aide du « X » situé dans le
coin supérieur droit de l’écran. Si vous fermez l’interface pendant la programmation du microprogramme,
l’application continue de fonctionner en arrière-plan et met à niveau le microprogramme sur tous les
périphériques sélectionnés.
Sélection d’une méthode d’accès à l’annuaire
Après la page Firmware Upgrade (Mettre à jour le microprogramme), la page Select Directory Access
Method (Sélectionner une méthode d’accès à l’annuaire) s’affiche. Vous pouvez sélectionner les
processeurs de supervision à configurer (conformément à l’utilisation ou non du schéma) et la manière
dont ils seront configurés. La page Select Directory Access Method (Sélectionner une méthode d’accès à
l’annuaire) contribue à empêcher l’écrasement accidentel d’iLO déjà configurés pour un schéma HP ou
d’iLO dont les annuaires sont désactivés.
Utilitaires de migration d’annuaires Lights-Out 168
Elle détermine les pages de configuration de la prise en charge qui vont suivre : schéma HP Extended,
sans schéma (schéma par défaut) ou pas d’annuaires.
Pour configurer le processeur de supervision pour :
•
Directory Services, reportez-vous à la section « Configuration des annuaires avec le schéma
HP Extended sélectionné » (page 170) ;
•
la prise en charge d’annuaires sans schéma (schéma par défaut), reportez-vous à la section
« Configuration pour l’intégration d’annuaire sans schéma » (page 121).
Attribution de noms aux processeurs de supervision
Cet écran permet d’attribuer un nom aux objets de périphérique Lights-Out Management dans l’annuaire
et de créer des objets de périphériques correspondants pour tous les processeurs de supervision à gérer.
Vous pouvez créer des noms à l’aide d’un ou de plusieurs des éléments suivants :
•
L’adresse du réseau
•
Le nom de DNS
•
Un index
•
Manuellement
•
Un préfixe commun à tous les noms
•
Un suffixe commun à tous les noms
Utilitaires de migration d’annuaires Lights-Out 169
Pour attribuer un nom aux processeurs de supervision, cliquez sur le champ Name (Nom) et entrez le nom
souhaité ou bien :
1.
Utilisez la case d’option Use Network Address (Utiliser l’adresse du réseau), Use DNS Names
(Utiliser les noms de DNS) ou Create Name Using Index (Créer un nom à l’aide d’un index). Vous
pouvez également nommer chaque objet d’annuaire de processeur de supervision en cliquant deux
fois sur le champ du nom, en laissant un petit intervalle de temps entre les clics.
2.
Saisissez le texte destiné à servir de préfixe ou de suffixe à tous les noms (facultatif).
3.
Cliquez sur le bouton Generate Names (Créer des noms). Les noms s’affichent dans la colonne
Name (Nom) dans l’état dans lequel ils sont générés. Pour le moment, les noms ne sont pas écrits
dans l’annuaire ou dans les processeurs de supervision. Ils sont stockés jusqu’à la page suivante.
4.
Pour changer ces noms (facultatif), cliquez sur le bouton Clear All Names (Effacer tous les noms) et
attribuez un nouveau nom aux processeurs de supervision.
5.
Lorsque les noms sont corrects, cliquez sur le bouton Next (Suivant).
Configuration des annuaires avec le schéma HP Extended
sélectionné
L’écran Configure Directory (Configurer annuaire) permet de créer un objet de périphérique pour chaque
processeur de supervision identifié et d’associer ce nouvel objet à un rôle précédemment défini. Par
exemple, l’annuaire définit un utilisateur comme étant membre d’un rôle (tel qu’administrateur)
disposant d’une série de droits sur un objet de périphérique spécifique (comme une carte RILOE II).
Utilitaires de migration d’annuaires Lights-Out 170
Les champs de l’écran Configure Directory (Configurer annuaire) sont les suivants :
•
Network Address (Adresse réseau) : adresse réseau du serveur d’annuaire qui peut être une
adresse IP ou un nom DNS valide.
•
Port : Port SSL vers l’annuaire. L’entrée par défaut est 636. Les processeurs de supervision peuvent
communiquer avec l’annuaire uniquement par le biais du protocole SSL.
•
Login Name (Nom de connexion) et Password (Mot de passe) : ces champs permettent la connexion
à l’aide d’un compte doté d’un droit d’accès administrateur de domaine à l’annuaire.
•
Container DN (Conteneur DN) : une fois que vous disposez des informations relatives à l’adresse
réseau, au port et à la connexion, vous pouvez cliquer sur Browse (Parcourir) pour accéder au
nom distinctif du conteneur et du rôle. Le nom distinctif du conteneur est l’endroit où l’utilitaire
de migration va créer tous les objets de processeur de supervision dans l’annuaire.
•
Role DN (Rôle DN) : le nom distinctif du rôle signale l’emplacement du rôle auquel vont être associés
les objets de périphérique. Il doit être créé avant l’exécution de l’utilitaire concerné.
Pour configurer les objets de périphérique à associer à un rôle :
1.
Entrez l’adresse réseau, le nom de connexion et le mot de passe pour le serveur d’annuaire spécifié.
2.
Entrez le nom distinctif du conteneur dans le champ Container DN (Conteneur DN) ou cliquez sur
Browse (Parcourir).
3.
Associez les objets de périphérique à un membre de rôle en entrant le nom distinctif du rôle dans
le champ Role DN (Rôle DN) ou cliquez sur Browse (Parcourir).
4.
Cliquez sur Update Directory (Mettre à jour l’annuaire). L’outil se connecte à l’annuaire, crée les
objets de processeur de supervision, puis les ajoute aux rôles sélectionnés.
Utilitaires de migration d’annuaires Lights-Out 171
5.
Une fois les objets de périphériques associés à un rôle, cliquez sur le bouton Next (Suivant).
Configuration pour l’intégration d’annuaire sans schéma
Les champs de l’écran Configure Management Processors (Configurer les processeurs de supervision)
sont les suivants :
•
Network Address (Adresse réseau) : adresse réseau du serveur d’annuaire qui peut être une adresse
IP ou un nom DNS valide.
•
Login Name (Nom de connexion) et Password (Mot de passe) : ces champs permettent la connexion
à l’aide d’un compte doté d’un droit d’accès administrateur de domaine à l’annuaire.
•
Security Group Distinguished Name (Nom distinctif du groupe de sécurité) : nom distinctif du groupe
dans l’annuaire qui contient un ensemble d’utilisateurs iLO partageant un ensemble commun de
privilèges. Si le nom d’annuaire, le nom de connexion et le mot de passe sont corrects, vous pouvez
cliquer sur le bouton Browse (Parcourir) pour naviguer jusqu’au groupe et le sélectionner.
•
Privileges (Privilèges) : privilèges iLO associés au groupe sélectionné. Le privilège de connexion est
implicite si l’utilisateur est membre du groupe.
Utilitaires de migration d’annuaires Lights-Out 172
Les réglages du paramètre Configure Management Processors (Configurer les processeurs de supervision)
sont stockés jusqu’à la page suivante de l’Assistant.
Configuration des processeurs de supervision pour les annuaires
La dernière étape du processus de migration consiste à configurer les processeurs de supervision pour
qu’ils puissent communiquer avec l’annuaire. Cet écran permet de créer des contextes utilisateur.
Les contextes utilisateurs permettent d’utiliser un nom abrégé ou un nom d’objet utilisateur pour
se connecter, plutôt que le nom distinctif complet. Par exemple, le contexte utilisateur
CN=Users,DC=RILOETEST2,DC=HP permet à l’utilisateur « John Smith » de se connecter en tant que John
Smith plutôt que CN=John Smith,CN=Users, DC=RILOETEST2,DC=HP. Le format @ est également pris en
charge. Par exemple, @RILOETEST2.HP dans un champ de contexte permet à l’utilisateur de se connecter
en tant que jsmith (en supposant qu’il s’agit de son nom abrégé).
Pour configurer les processeurs de supervision pour qu’ils communiquent avec l’annuaire :
1.
Entrez les contextes utilisateur ou cliquez sur Browse (Parcourir).
2.
Pour les options Directory Support (Prise en charge des annuaires) et Local Accounts
(Comptes locaux), sélectionnez Enabled (Activé) ou Disabled (Désactivé).
L’accès distant est désactivé si les deux fonctionnalités Directory Support (Prise en charge des
annuaires) et Local Accounts (Comptes locaux) le sont. Pour rétablir l’accès, redémarrez le
serveur et utilisez RBSU F8.
Utilitaires de migration d’annuaires Lights-Out 173
3.
Cliquez sur Configure (Configurer). L’utilitaire de migration se connecte à tous les processeurs
de supervision sélectionnés et met à jour leur configuration comme vous l’avez spécifié.
4.
Une fois le processus terminé, cliquez sur le bouton Done (Terminé).
REMARQUE : à ce stade, la fonctionnalité associée au champ Management Processor
Password (Mot de passe du processeur de supervision) est indisponible. Ce champ est
conçu en prévision de la compatibilité avec les versions à venir.
Fonctionnement de HPQLOMGC
L’utilitaire de ligne de commande est conçu pour être utilisé conjointement avec Insight Manager 7 et
Systems Insight Manager. Si vous n’utilisez pas Systems Insight Manager, utilisez l’utilitaire HPQLOMIG.
Le mode de ligne de commande n’est pas doté d’une GUI et fonctionne en mode autonome. Il est destiné
à fonctionner conjointement avec la fonctionnalité Application launch (Lancement des applications).
IMPORTANT : l’installation de la prise en charge des annuaires pour les processeurs de
supervision nécessite le téléchargement du composant HP Smart. Pour plus d’informations,
reportez-vous aux sections « Liste de contrôle préalable à la migration » (page 164) et
« Solution HP Lights-Out Directory Package ». Cette opération doit être effectuée par un
administrateur de schéma.
Utilitaires de migration d’annuaires Lights-Out 174
Pour mettre en œuvre la prise en charge des annuaires sur un petit nombre de processeurs de
supervision :
1.
Utilisez Systems Insight Manager pour localiser tous les processeurs de supervision présents
sur le réseau.
2.
Exécutez l’utilitaire HPQLOMGC.
3.
Appelez le fichier XML pour migrer le processeur de supervision.
HPQLOMGC effectue la migration d’un processeur de supervision en trois phases.
1.
Validation et mise à jour le cas échéant de la version du microprogramme.
HPQLOMGC détermine le type de processeur de supervision et le niveau du microprogramme. Si le
microprogramme ne satisfait pas aux conditions de configuration minimales (voir la section « Mise
à niveau du microprogramme des processeurs de supervision », page 167), HPQLOMGC le met à
niveau et réinitialise le processeur de supervision. Une fois le processeur de supervision réinitialisé,
l’utilitaire HPQLOMGC passe à la phase suivante.
2.
Les paramètres d’annuaire du processeur de supervision sont mis à jour.
HPQLOMGC utilise l’interface de création de scripts pour envoyer les paramètres de l’annuaire
au processeur de supervision.
3.
L’annuaire est mis à jour.
HPQLOMGC crée un objet de périphérique dans l’annuaire à l’emplacement précisé par
l’utilisateur. HPQLOMGC utilise soit le nom de l’objet précisé dans le fichier XML soit le nom
réseau du processeur de supervision. Une fois l’objet de périphérique créé, l’objet de rôle
spécifié est modifié pour inclure l’objet de périphérique qui vient d’être créé.
Lancement de l’utilitaire HPQLOMGC à l’aide de la fonction
Application Launch (Lancement des applications)
La fonction Application Launch (Lancement des applications) permet de créer des tâches associées à
l’administration des processeurs de supervision. Elle permet, par exemple, de localiser les processeurs de
gestion permettant de configurer automatiquement de nouveaux processeurs de supervision lors de leur
ajout au réseau.
Pour créer une tâche Application Launch (Lancement des applications) :
1.
Cliquez sur Device (Périphérique) dans la barre de navigation située dans le coin supérieur
gauche de l’écran.
2.
Cliquez sur Tasks (Tâches) pour ouvrir l’écran du même nom.
3.
Cliquez sur New Control Task (Nouvelle tâche de contrôle). Un menu contextuel s’affiche.
4.
Dans le menu contextuel, cliquez sur Application Launch (Lancement des applications) pour ouvrir
l’écran Create/Edit Task (Créer/Éditer tâche).
5.
Saisissez le chemin d’accès complet et le nom de l’utilitaire de commande de migration Lights-Out
dans la zone appropriée. Par exemple, si le fichier HPQLOMGC.exe se trouve dans le répertoire
racine du lecteur C, le chemin d’accès est le suivant : C:\HPQLOMGC.exe.
6.
Entrez les paramètres dans la zone appropriée.
Les commutateurs de ligne de commande permettent de désigner les éléments tels que le processeur
de supervision devant être mis à niveau, le fichier XML à utiliser et l’emplacement sur lequel le fichier
log doit être généré.
Utilitaires de migration d’annuaires Lights-Out 175
-S <adresse réseau> : ce commutateur contient l’adresse IP ou le nom DNS du processeur de
supervision. Par défaut, l’adresse IP du processeur de supervision est automatiquement fournie.
La variable d’environnement <DEVICEIPADDRESS0> permet également de préciser une adresse
du réseau.
Utilisez le commutateur -S pour neutraliser le comportement par défaut. Lorsque ce commutateur est
présent, il a la priorité sur la variable d’environnement de l’adresse IP <DEVICEIPADDRESS0>.
-F <nom_fichier> : ce commutateur contient le chemin d’accès au fichier XML dans lequel sont
consignés les paramètres d’annuaire du processeur de supervision et l’emplacement des images
du microprogramme. Il provoque une erreur en l’absence de désignation d’adresse IP.
-A : ce commutateur utilise le nom de réseau comme nom de l’objet de périphérique créé dans
le répertoire.
-V : ce commutateur facultatif définit HPQLOMGC en mode détaillé.
-L <nom_fichier> : ce commutateur définit si le fichier journal est généré. Il provoque une erreur
en l’absence de désignation d’adresse IP.
-Q : ce commutateur facultatif définit HPQLOMGC en mode silencieux.
7.
Cliquez sur Next (Suivant). Un écran affiche des options pour nommer la tâche, définir l’association
de requêtes et planifier la tâche.
8.
Entrez un nom de tâche dans le champ Enter a name for this task (Entrer un nom pour cette tâche).
9.
Sélectionnez la requête qui a été créée précédemment, par exemple « Mgmt processors ».
10.
Cliquez sur Schedule (Planifier) pour définir le moment où la tâche de lancement des applications
sera exécutée. Une fenêtre de configuration de planification s’affiche.
11.
Cliquez sur OK pour fixer la planification.
REMARQUE : la valeur de planification par défaut d’une tâche de contrôle est Now
(Maintenant).
12.
Cliquez sur Finish (Terminer) pour enregistrer la tâche de lancement des applications.
13.
Cliquez sur l’icône Execute a Task (Exécuter tâche) (le triangle vert) pour exécuter
l’administration des groupes.
Utilitaires de migration d’annuaires Lights-Out 176
Intégration de HP SIM
(Systems Insight Manager)
Cette section traite des rubriques suivantes :
Intégration de la carte iLO avec Systems Insight Manager........................................................................ 177
Présentation du fonctionnement de Systems Insight Manager .................................................................... 178
Identification et association dans Systems Insight Manager ...................................................................... 178
Réception des alertes SNMP dans Systems Insight Manager..................................................................... 180
Correspondance du port dans Systems Insight Manager .......................................................................... 181
Consultation des informations concernant la licence du pack Advanced dans Systems Insight Manager ......... 182
Intégration de la carte iLO avec
Systems Insight Manager
La carte iLO s’intègre avec HP Systems Insight Manager dans les principaux environnements
d’exploitation. L’intégration totale avec Systems Insight Manager offre également une console de
supervision unique permettant de lancer un navigateur standard. Lorsque le système d’exploitation est
opérationnel, vous pouvez établir une connexion à la carte iLO à l’aide de Systems Insight Manager.
L’intégration avec Systems Insight Manager offre les fonctionnalités suivantes :
•
Prise en charge de la remise de traps SNMP à une console Systems Insight Manager.
La remise de traps SNMP à une console Systems Insight Manager peut être configurée
pour transférer les traps SNMP vers un pager ou une adresse e-mail.
•
Prise en charge de la supervision SNMP.
Systems Insight Manager est habilité à accéder aux informations des agents de supervision
Insight via la carte iLO.
•
Prise en charge d’un processeur de supervision.
Systems Insight Manager prend en charge un nouveau type de périphérique, le processeur de
supervision. Tous les périphériques iLO installés sur les serveurs au sein du réseau sont identifiés en
tant que processeurs de supervision dans Systems Insight Manager. Les processeurs de supervision
sont associés aux serveurs sur lesquels ils sont installés.
•
Regroupement des processeurs de supervision iLO.
Tous les périphériques iLO peuvent être regroupés logiquement et être affichés sur la même page.
Cette fonction permet d’accéder à la carte iLO à partir d’un point unique dans
Systems Insight Manager.
Intégration de HP SIM (Systems Insight Manager)
177
•
Liens hypertexte de iLO.
Systems Insight Manager propose un lien hypertexte sur la page des périphériques serveur pour
lancer la carte iLO et s’y connecter.
•
Agents de supervision HP.
La carte iLO, associée aux agents de supervision HP, permet d’accéder à distance aux informations
de supervision du système via son interface de navigateur Web.
Présentation du fonctionnement de Systems
Insight Manager
Le logiciel Systems Insight Manager vous permet d’effectuer les tâches suivantes :
•
Identification des processeurs iLO.
•
Création d’une association entre une carte iLO et son serveur.
•
Création de liens entre une carte iLO et son serveur.
•
Affichage des informations relatives à iLO et au serveur, ainsi que de leur état.
•
Contrôle du niveau de détail affiché pour iLO.
•
Création de la visualisation de l’infrastructure de rack ProLiant BL p-Class.
Les sections suivantes résument chacune de ces fonctions. Pour obtenir des informations détaillées sur ces
avantages et pour savoir comment utiliser Systems Insight Manager, reportez-vous au manuel HP Systems
Insight Manager Technical Reference Guide (Manuel de référence technique de Systems Insight
Manager), fourni avec Systems Insight Manager et disponible sur le site Web HP
(http://www.hp.com/go/hpsim).
Identification et association dans
Systems Insight Manager
Systems Insight Manager peut identifier un processeur iLO et créer une association entre la carte iLO et
le serveur. L’administrateur du périphérique iLO peut configurer la carte iLO pour qu’elle réponde aux
demandes d’identification de Systems Insight Manager.
État dans Systems Insight Manager
Dans Systems Insight Manager, la carte iLO est identifiée comme un processeur de supervision.
Systems Insight Manager affiche l’état du processeur de supervision dans la liste des systèmes.
Intégration de HP SIM (Systems Insight Manager)
178
Le processeur de supervision iLO apparaît sous la forme d’une icône dans la liste des périphériques,
sur la même ligne que son serveur hôte. La couleur de l’icône correspond à l’état du processeur
de supervision.
Pour obtenir la liste complète des états de périphérique, reportez-vous au manuel HP Systems Insight
Manager Technical Reference Guide (Manuel de référence technique de HP Systems Insight Manager),
disponible sur le site Web HP (http://www.hp.com/go/hpsim).
Liens dans Systems Insight Manager
Pour simplifier la supervision, Systems Insight Manager crée des liens vers les éléments suivants :
•
La carte iLO et le serveur hôte depuis n’importe quelle liste System (Système) ;
•
Le serveur depuis la page System (Système) de iLO ;
•
La carte iLO depuis la page System (Système) du serveur.
Les pages Systems List (Liste systèmes) affichent la carte iLO, le serveur et la relation entre ces deux
composants. La page peut, par exemple, afficher le serveur, le nom iLO en regard et la relation iLO
name IN server (nom iLO DANS nom du serveur) dans le champ System Name (Nom de système)
correspondant à la carte iLO.
Lorsque vous cliquez sur l’icône d’état correspondant à la carte iLO, vous accédez à l’interface Web
iLO. Si vous cliquez sur l’icône d’état du matériel, vous accédez aux agents Insight Management du
périphérique concerné. Cliquez sur iLO ou sur le nom de serveur pour accéder à la page System
(Système) du périphérique en question. La page System (Système) contient les onglets Identity (Identité),
Links (Liens) et Event (Événement). Ces onglets fournissent des informations sur l’identité, l’état, les
événements et les liens du périphérique associé.
Intégration de HP SIM (Systems Insight Manager)
179
Listes Système dans Systems Insight Manager
Les processeurs de supervision iLO sont visualisables dans Systems Insight Manager. Un utilisateur
disposant de tous les droits de configuration peut créer et utiliser des collections de systèmes
personnalisées pour les regrouper. Pour obtenir des informations détaillées, reportez-vous au
manuel HP Systems Insight Manager Technical Reference Guide (Manuel de référence technique
de HP Systems Insight Manager), disponible sur le site Web HP (http://www.hp.com/go/hpsim).
Réception des alertes SNMP dans
Systems Insight Manager
Vous pouvez configurer la carte iLO pour transférer les alertes des agents de supervision du système
d’exploitation hôte et pour envoyer les alertes générées par la carte iLO vers la console
Systems Insight Manager.
Systems Insight Manager assure la prise en charge de la supervision SNMP intégrale, tandis que la carte
iLO prend en charge la remise de traps SNMP à Systems Insight Manager. Vous pouvez afficher le
journal des événements, sélectionner l’événement et afficher des informations complémentaires sur l’alerte.
La configuration de la réception des alertes SNMP dans Systems Insight Manager se fait en deux étapes.
Cette opération nécessite la détection, par Systems Insight Manager, de la carte iLO et la configuration
de cette dernière pour activer les alertes SNMP.
1.
Pour permettre à la carte iLO d’envoyer des alertes SNMP, cliquez sur l’option SNMP/Insight
Manager Settings (Paramètres SNMP/Insight Manager) sous l’onglet Administration de la fenêtre
de navigation iLO, afin d’activer les alertes SNMP et fournir une adresse IP de trap SNMP à la
carte iLO. Cette adresse IP devrait être celle de l’ordinateur exécutant Systems Insight Manager.
Reportez-vous à la section « Activation des alertes SNMP » (page 31) pour plus d’informations.
2.
Pour détecter la carte iLO dans Systems Insight Manager, il faut la configurer en tant
que périphérique supervisé dans Systems Insight Manager. L’ajout de la carte iLO à
Systems Insight Manager permet à l’interface réseau de iLO de fonctionner comme un port de
supervision dédié, isolant ainsi le trafic de supervision de l’interface réseau du serveur hôte distant.
a. Lancez Systems Insight Manager.
b. Sélectionnez Options>Discovery>Automatic Discovery (Options>Découverte>Découverte
automatique) pour localiser l’onglet.
c.
Sélectionnez la tâche de localisation à exécuter, puis cliquez sur Edit (Modifier).
d. Sélectionnez IP range pinging (PING pour plage d’adresses IP). Si l’adresse IP ne se trouve pas
dans la plage des adresses susceptibles de répondre à la commande PING, les modèles et/ou
la section des fichiers hôtes files, entrez-la manuellement.
e. Cliquez sur OK.
f.
Cliquez sur Save and Run (Enregistrer et exécuter) pour ajouter la carte iLO dans
Systems Insight Manager. Une fois la détection terminée, les requêtes suivantes affichent
le périphérique en tant que processeur de supervision.
Intégration de HP SIM (Systems Insight Manager)
180
Il peut s’avérer nécessaire de modifier la chaîne de communauté de lecture SNMP (en la
remplaçant par « public » par exemple) pour que la carte iLO apparaisse dans la liste des
systèmes supervisés. Il est possible de modifier la « community string » de lecture SNMP en
accédant à la page Systems Protocol Settings (Paramètres de protocole système). Pour accéder
à ces paramètres, sélectionnez Options>Protocol Settings>System Protocol Settings
(Options>Paramètres de protocole>Paramètres de protocole système).
Vous pouvez également cliquer sur Options>Protocol Settings>Global Protocol Settings
(Options>Paramètres de protocole>Paramètres de protocole généraux) et paramétrer les
« community strings » sous Default SNMP Settings (Paramètres SNMP par défaut) afin de les
utiliser pendant la détection. Une fois le paramétrage effectué, vous pouvez effectuer les étapes
de a à f pour exécuter à nouveau la fonctionnalité Discovery (Détection).
Pour les événements principaux non effacés, les traps de la carte iLO s’affichent dans All Events
(Tous les événements). Vous pouvez utiliser le bouton orange situé en haut de l’écran pour accéder
aux événements principaux non effacés. Pour plus d’informations sur cet événement, cliquez sur
Event Type (Type de l’événement).
REMARQUE : la supervision de la carte iLO nécessite l’installation des agents HP Insight pour
iLO sur le serveur distant. Pour plus d’informations sur l’installation et la configuration des
agents, reportez-vous à la section « Installation des drivers de périphérique iLO » (page 19).
Correspondance du port dans
Systems Insight Manager
Systems Insight Manager est configuré pour démarrer une session HTTP et rechercher la carte iLO sur le
port 80. Ce port est modifiable. Si vous souhaitez modifier le numéro du port, vous devez également le
modifier dans Network Settings (Paramètres réseau) et dans Systems Insight Manager.
Pour changer le numéro du port dans Systems Insight Manager, ajoutez le port au fichier
\config\identification\additionalWsDisc.props, dans le répertoire où le programme
Systems Insight Manager est installé. L’entrée doit commencer par le numéro de port HTTP pour iLO. Il
n’est pas nécessaire d’avoir une entrée pour la carte iLO dans ce fichier si celle-ci reste connectée sur
le port 80 standard. Il est très important que l’entrée soit sur une seule ligne et que le numéro de port
y figure en premier, avec tous les autres éléments en tous points identiques à ce qui apparaît dans
l’exemple suivant (y compris pour les lettres majuscules).
L’exemple suivant désigne la configuration de l’entrée si la carte iLO était détectée sur le port 55000
(cette écriture doit tenir sur une seule ligne dans le fichier) :
55000=iLO, ,true,false,com.hp.mx.core.tools.identification.mgmtproc.MgmtP
rocessorParser
Intégration de HP SIM (Systems Insight Manager)
181
Consultation des informations concernant la licence
du pack Advanced dans Systems Insight Manager
Systems Insight Manager affiche l’état de licence des processeurs de supervision iLO. Vous pouvez
consulter ces informations pour déterminer le nombre et l’identité des périphériques iLO qui disposent
d’une licence du pack iLO Advanced.
Pour afficher les informations concernant la licence, cliquez sur Deploy>License Manager>Manage Keys
(Déployer>Gestionnaire de licences>Gérer les clés). Pour s’assurer de la pertinence de ces données,
exécutez la tâche d’identification des systèmes pour vos processeurs de supervision. Reportez-vous à
la documentation de Systems Insight Manager pour plus d’informations sur l’initialisation de tâches.
Intégration de HP SIM (Systems Insight Manager)
182
Résolution des problèmes de la carte iLO
Cette section traite des rubriques suivantes :
Conditions requises ............................................................................................................................ 183
Voyants du POST iLO ......................................................................................................................... 183
Entrées du journal d’événements .......................................................................................................... 185
Problèmes matériels et logiciels relatifs à la liaison.................................................................................. 189
Problèmes d’ouverture de session ......................................................................................................... 190
Résolution des problèmes liés aux alertes et aux traps ............................................................................. 195
Résolution des problèmes liés à l’annuaire............................................................................................. 197
Résolution des problèmes liés à la souris ............................................................................................... 197
Résolution des problèmes liés à la console distante ................................................................................. 199
Résolution des problèmes liés aux protocoles SSH et Telnet ...................................................................... 202
Résolution des problèmes liés aux Terminal Services ............................................................................... 202
Résolution des problèmes de vidéo et de moniteur .................................................................................. 203
Résolution des problèmes liés au support virtuel...................................................................................... 204
Résolution de problèmes divers ............................................................................................................ 204
Conditions requises
•
•
Clients Windows Server™
o
Windows® 2000
o
Microsoft® Internet Explorer 6.0 avec cryptage sur 128 bits
o
Java™ 1.4.2 JVM
Clients Linux
o
Red Hat 7.3
o
Mozilla 1.60 ou Firefox 2.0 avec codage 128 bits
o
JVM Java™ 1.4.2 ou version ultérieure
Pour obtenir une liste complète des navigateurs et systèmes d’exploitation pris en charge, reportez-vous
à la section « Navigateurs et systèmes d’exploitation clients pris en charge » (page 13). Pour télécharger
la machine virtuelle recommandée pour votre configuration système, reportez-vous au site Web HP
(http://www.hp.com/servers/manage/jvm).
Voyants du POST iLO
Pendant l’amorçage initial du système iLO, les voyants POST clignotent pour indiquer la progression
du processus. Une fois l’amorçage effectué, le voyant Heartbeat (HB) clignote toutes les secondes.
Le voyant 7 clignote aussi à intervalles réguliers pendant le fonctionnement normal.
Les voyants 1 à 6 s’allument après l’initialisation du système pour indiquer une panne du matériel. Dans
ce cas, vous devez réinitialiser iLO. Pour l’emplacement des voyants, reportez-vous à la documentation
de votre serveur.
Résolution des problèmes de la carte iLO
183
Si une panne survient pendant l’exécution de iLO, le voyant HB et le voyant 7 restent allumés ou éteints
en permanence. Une panne de ce type peut aussi être signalée par le clignotement répété des huit
voyants. Si une erreur se produit pendant l’exécution, réinitialisez iLO.
Un clignotement séquentiel des voyants 1, 2, 3, 4, 5, 6, 7 et 8, se répétant à l’infini, indique l’échec d’un
flashage (mise à niveau du microprogramme) au niveau de la carte iLO et signale que cette dernière est
en mode de récupération par flashage. Pour plus d’informations, reportez-vous à la section
« Récupération de iLO par flashage réseau » (page 208).
Les voyants ont les affectations suivantes :
HB
7
6
5
4
3
2
1
Voyants
Code POST
(activité
terminée)
Description
Aucun
00
Configurer les sélections
de puces.
1 ou 2
02—
Fonctionneme
nt normal
Déterminer la plate-forme.
2 et 1
03
Définir le bit RUNMAP.
3
04
Initialiser le contrôleur de
SDRAM.
3 et 2
06
Activer le cache I.
3, 2 et 1
07
Initialiser (uniquement) le
cache D.
4
08
Copier le chargeur
secondaire dans la RAM.
Impossibilité de copier le
chargeur secondaire.
4 et 1
09
Vérifier le chargeur
secondaire.
Défaut d’exécution du
chargeur secondaire.
4 et 2
0a
Lancer le chargeur
secondaire.
Échec du test de la
mémoire SDRAM.
4, 2 et 1
0b
Copier la ROM dans
la RAM.
Impossibilité de copier le
bloc d’amorçage.
4 et 3
0c
Vérifier l’image de la ROM
dans la RAM.
Échec de l’exécution du
bloc d’amorçage.
4, 3 et 1
0d
Main du bloc d’amorçage
démarré.
Le bloc d’amorçage n’a
pas trouvé d’image valide.
Aucun
Panne indiquée
Démarrer l’initialisation de
C Runtime.
4, 3 et 2
0e
Main() a reçu le contrôle.
Variable
Variable
Chaque sous-système peut
effectuer un auto-test.
4, 3, 2 et 1
0f
Démarrer ThreadX
Échec de l’autotest
de Main.
Échec du démarrage
de RTOS.
Résolution des problèmes de la carte iLO
184
Voyants
Aucun
Code POST
(activité
terminée)
Description
Panne indiquée
00
Main_init() terminé
Échec du démarrage du
sous-système.
HB et 7
Clignote pendant que le
processeur iLO exécute le
code du microprogramme.
Ne change pas la valeur
des six voyants inférieurs.
Le microprogramme du microprocesseur iLO comporte un code qui effectue des contrôles de
cohérence. En cas d’échec de l’un de ces contrôles, le microprocesseur exécute le FEH. Le FEH
présente les informations à l’aide des voyants du POST iLO. Les codes FEH se distinguent par
le clignotement alternatif du numéro 99 et du reste du code d’erreur.
Code FEH
Contrôle de cohérence
Explication
9902
TXAPICHK
Une fonction RTOS a été appelée avec une valeur
inadéquate ou à partir d’un appelant inapproprié.
9903
TXCONTEXT
Le contenu enregistré d’un ou plusieurs threads a
été altéré.
9905
TRAP
Le test d’une pile a échoué, l’adresse de retour
n’est pas valide ou une instruction de trap non
valide a été détectée.
9966
NMIWR
Une écriture inattendue a été effectuée dans la
mémoire basse.
99C1
CHKNULL
Le vecteur de réinitialisation a été modifié.
Entrées du journal d’événements
Affichage du journal d’événements
Explication
Server power failed (Panne d’alimentation
du serveur)
S’affiche lorsque l’alimentation du serveur tombe
en panne.
Browser login (Ouverture de session via le
navigateur) : Adresse IP
Affiche l’adresse IP du navigateur qui a ouvert
la session.
Server power restored (Alimentation du serveur
rétablie)
S’affiche lorsque l’alimentation du serveur
est rétablie.
Browser logout (Fermeture de session via le
navigateur) : Adresse IP
Affiche l’adresse IP du navigateur qui a fermé
la session.
Server reset (Serveur réinitialisé)
S’affiche lorsque le serveur est réinitialisé.
Failed Browser login - IP Address
(Échec d’ouverture de session via le
navigateur - adresse IP) : Adresse IP
S’affiche lorsque l’ouverture de session par un
navigateur échoue.
iLO Self-Test Error (Erreur de l’auto-test iLO) : #
S’affiche lorsque iLO a échoué lors d’un test interne.
La cause probable est la panne d’un composant
critique. HP vous déconseille de continuer à utiliser
iLO sur ce serveur.
Résolution des problèmes de la carte iLO
185
Affichage du journal d’événements
Explication
iLO reset (Réinitialisation de iLO)
S’affiche lorsque iLO est réinitialisé.
On-board clock set; was (Horloge intégrée
mise à l’heure ; l’heure était) #:#:#:#:#:#
S’affiche lorsque l’horloge intégrée est mise
à l’heure.
Server logged critical error(s) (Erreur(s)
critique(s) enregistrées par le serveur)
S’affiche lorsque le serveur enregistre des erreurs
critiques.
Event log cleared by (Journal d’événements
effacé par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur efface le journal
d’événements.
iLO reset to factory defaults (iLO réinitialisé
avec les valeurs d’usine)
S’affiche lorsque les paramètres par défaut de iLO
sont restaurés.
iLO ROM upgrade to # (Mise à niveau de la
ROM iLO avec la version #)
S’affiche lorsque la ROM a été mise à niveau.
iLO reset for ROM upgrade (iLO réinitialisé
après mise à niveau de la ROM)
S’affiche lorsque iLO est réinitialisé pour une mise à
niveau de la ROM.
iLO reset by user diagnostics (iLO réinitialisé
par les diagnostics utilisateur)
S’affiche lorsque iLO est réinitialisé par un
diagnostic utilisateur.
Power restored to iLO (Alimentation de iLO
rétablie)
S’affiche lorsque l’alimentation de iLO est rétablie.
iLO reset by watchdog (iLO réinitialisé par le
chien de garde)
S’affiche lorsqu’une erreur s’est produite dans iLO
et que iLO s’est réinitialisé. Si l’erreur persiste,
contactez l’assistance technique.
iLO reset by host (iLO réinitialisé par l’hôte)
S’affiche lorsque le serveur réinitialise iLO.
Recoverable iLO error, code # (Erreur iLO
récupérable, code #)
S’affiche lorsqu’une erreur non critique s’est
produite dans iLO et que iLO s’est réinitialisé. Si
l’erreur persiste, contactez l’assistance technique.
SNMP trap delivery failure (Échec d’envoi du
trap SNMP) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Test SNMP trap alert failed for (Échec de
l’alerte du trap SNMP de test pour) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Power outage SNMP trap alert failed for
(Échec de l’alerte du trap SNMP de coupure
d’alimentation pour) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Server reset SNMP trap alert failed for (Échec
de l’alerte du trap SNMP de réinitialisation de
serveur pour) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Illegal login SNMP trap alert failed for (Échec
de l’alerte du trap SNMP d’ouverture de
session illégale pour) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Diagnostic error SNMP trap alert failed for
(Échec de l’alerte du trap SNMP d’erreur de
diagnostic pour) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Host generated SNMP trap alert failed for
(Échec de l’alerte du trap SNMP généré par
l’hôte pour) : Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
Résolution des problèmes de la carte iLO
186
Affichage du journal d’événements
Explication
Network resource shortage SNMP trap alert
failed for (Échec de l’alerte du trap SNMP
de manque de ressources réseau pour) :
Adresse IP
S’affiche lorsque le trap SNMP ne se connecte pas
à l’adresse IP spécifiée.
iLO network link up (Liaison réseau iLO)
S’affiche lorsque le réseau est connecté à iLO.
iLO network link down (Rupture de liaison
réseau iLO)
S’affiche lorsque le réseau n’est pas connecté
à iLO.
iLO Firmware upgrade started by (Mise à
niveau du microprogramme iLO initiée par) :
User (Utilisateur)
S’affiche lorsqu’un utilisateur lance la mise à niveau
d’un microprogramme.
Host server reset by (Serveur hôte réinitialisé
par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur réinitialise le
serveur hôte.
Host server powered OFF by (Serveur hôte mis
hors tension par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur met un serveur hôte
hors tension.
Host server powered ON by (Serveur hôte mis
sous tension par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur met un serveur hôte
en tension.
Virtual Floppy in use by (Disquette virtuelle
utilisée par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur commence à utiliser
une disquette virtuelle.
Remote Console login (Ouverture de session
sur la console distante) : User (Utilisateur)
S’affiche lorsqu’un utilisateur ouvre une session sur
une console distante.
Remote Console Closed (Console distante
fermée)
S’affiche lorsqu’une session d’une console distante
est fermée.
Failed Console login - IP Address (Échec
d’ouverture de session sur la console distante adresse IP) : Adresse IP
Affiche le nom et l’adresse IP utilisés pour une
tentative d’ouverture de session sur une console
distante qui a échoué.
Added User (Utilisateur ajouté) : User
(Utilisateur)
S’affiche en cas d’ajout d’un utilisateur local.
User Deleted by (Utilisateur supprimé par) :
User (Utilisateur)
S’affiche en cas de suppression d’un
utilisateur local.
Modified User (Utilisateur modifié) : User
(Utilisateur)
S’affiche en cas de modification d’un
utilisateur local.
Browser login (Ouverture de session via le
navigateur) : User (Utilisateur)
S’affiche lorsqu’un utilisateur valide ouvre une
session iLO à l’aide d’un navigateur Internet.
Browser logout (Fermeture de session via le
navigateur) : User (Utilisateur)
S’affiche lorsqu’un utilisateur ferme une session
iLO à l’aide d’un navigateur Internet.
Failed Browser login - IP Address (Échec
d’ouverture de session via le navigateur adresse IP) : Adresse IP
S’affiche lorsque l’ouverture de session par un
navigateur échoue.
Remote Console login (Ouverture de session
sur la console distante) : User (Utilisateur)
S’affiche lorsqu’un utilisateur autorisé ouvre une
session à l’aide du port de la console distante.
Remote Console Closed (Console
distante fermée)
S’affiche lorsqu’un utilisateur autorisé de la console
distante a fermé une session ou lorsque le port de la
console distante est fermé à la suite d’une tentative
d’ouverture de session manquée.
Résolution des problèmes de la carte iLO
187
Affichage du journal d’événements
Explication
Failed Console login - IP Address (Échec
d’ouverture de session par la console distante adresse IP) : Adresse IP
S’affiche lorsqu’un utilisateur non autorisé a échoué
dans trois essais d’ouverture de session en utilisant
le port de la console distante.
Added User (Utilisateur ajouté) : User
(Utilisateur)
S’affiche lorsqu’une nouvelle entrée est portée à la
liste des utilisateurs non autorisés.
User Deleted by (Utilisateur supprimé par) :
User (Utilisateur)
S’affiche lorsqu’une entrée est retirée de la liste
des utilisateurs non autorisés. La section Utilisateur
affiche l’utilisateur qui a demandé la suppression.
Event Log Cleared (Journal d’événement
effacé) : User (Utilisateur)
S’affiche lorsque l’utilisateur efface le journal
d’événements.
Power Cycle (Reset) (Cycle d’alimentation Réinitialisation) : User (Utilisateur)
S’affiche lorsque l’alimentation a été réinitialisée.
Virtual Power Event (Événement d’alimentation
virtuelle) : User (Utilisateur)
S’affiche en cas d’utilisation du bouton virtuel
d’alimentation.
Security Override Switch Setting is On (Le
commutateur de neutralisation de la sécurité
est activé)
S’affiche lorsque le système est amorcé tandis que
le commutateur de neutralisation de la sécurité est
activé.
Security Override Switch Setting Changed to
Off (Passage du commutateur de neutralisation
de la sécurité de l’état activé à l’état désactivé)
S’affiche lorsque le système est amorcé avec
passage du commutateur de neutralisation de
l’état activé à l’état désactivé.
On-board clock set; was [NOT SET] (Horloge
intégrée mise à l’heure ; l’heure était
auparavant [NON DÉFINIE])
S’affiche lorsque l’horloge intégrée est mise à
l’heure. Affiche l’heure précédente ou l’indication
"NOT SET" (Non définie) si l’heure n’avait pas été
définie auparavant.
Logs full SNMP trap alert failed for (Échec de
l’alerte du trap SNMP de saturation des
journaux) : Adresse IP
S’affiche lorsque les journaux sont saturés et que
l’alerte du trap SNMP a échoué pour une
adresse IP spécifiée.
Security disabled SNMP trap alert failed for
(Échec de l’alerte du trap SNMP de
désactivation de la sécurité pour) : Adresse IP
S’affiche lorsque la sécurité a été désactivée et que
l’alerte du trap SNMP a échoué pour une
adresse IP spécifiée.
Security enabled SNMP trap alert failed for
(Échec de l’alerte du trap SNMP d’activation
de la sécurité pour) : Adresse IP
S’affiche lorsque la sécurité a été activée et que
l’alerte du trap SNMP a échoué pour une adresse
IP spécifiée.
Virtual Floppy connected by User (Disquette
virtuelle connectée par Utilisateur).
S’affiche lorsqu’un utilisateur autorisé connecte la
disquette virtuelle.
Virtual Floppy disconnected by User (Disquette
virtuelle déconnectée par Utilisateur).
S’affiche lorsqu’un utilisateur autorisé déconnecte
la disquette virtuelle.
License added by (Licence ajoutée par) : User
(Utilisateur)
S’affiche lorsqu’un utilisateur autorisé ajoute une
licence.
License removed by (Licence retirée par) : User
(Utilisateur)
S’affiche lorsqu’un utilisateur autorisé supprime
une licence.
License activation error by (Erreur d’activation
de licence par) : User (Utilisateur)
S’affiche lorsqu’une erreur d’activation de licence
se produit.
iLO RBSU user login (Ouverture d’une session
de l’utilitaire iLO RBSU par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur autorisé ouvre une
session de l’utilitaire iLO RBSU.
Résolution des problèmes de la carte iLO
188
Affichage du journal d’événements
Explication
Power on request received by (Demande de
mise sous tension reçue par) : Type
Une demande de mise sous tension d’un des types
suivants a été reçue :
Power Button (Bouton de mise sous tension)
Wake-On LAN (Réveil en réseau)
Mise sous tension automatique
Virtual NMI selected by (NMI virtuel
sélectionné par) : User (Utilisateur)
S’affiche lorsqu’un utilisateur autorisé sélectionne le
bouton NMI virtuel.
Virtual Serial Port session started by (Session
de port série virtuel initiée par) : User
(Utilisateur)
S’affiche au lancement d’une session de port
série virtuel.
Virtual Serial Port session stopped by (Session
de port série virtuel arrêtée par) : User
(Utilisateur)
S’affiche lors de l’arrêt d’une session de port
série virtuel.
Virtual Serial Port session login failure from
(Echec d’ouverture de session de port série
virtuel de) : User (Utilisateur)
S’affiche en cas d’échec d’une ouverture de session
de port série virtuel.
Problèmes matériels et logiciels relatifs à la liaison
Les sections suivantes présentent les éléments à prendre en considération lorsque vous essayez de
résoudre des problèmes matériels ou logiciels relatifs à la liaison.
Matériels
iLO utilise un câblage Ethernet standard, et notamment CAT5 UTP avec des connecteurs RJ-45. Un
câblage point à point est nécessaire pour établir une liaison matérielle vers un concentrateur Ethernet
standard. Utilisez un câble croisé pour une connexion PC directe.
Logiciels
Le port de supervision iLO doit être connecté à un réseau, lui-même connecté à un serveur DHCP, et iLO
doit se trouver sur le réseau avant la mise sous tension. DHCP envoie une demande aussitôt après la mise
sous tension. Si la demande DHCP n’a pas reçu de réponse lors de la première initialisation de iLO, elle
est réémise toutes les 90 secondes.
Le serveur DHCP doit être configuré pour fournir une résolution des noms DNS et WINS. La carte iLO peut
être configurée pour fonctionner avec une adresse IP statique soit dans la configuration de l’option F8 soit
dans la page Web Network Settings (Paramètres réseau).
Le nom DNS par défaut apparaît sur l’étiquette des paramètres réseau et permet de localiser iLO sans
connaître l’adresse IP qui lui a été attribuée.
Si une connexion directe à un PC est employée, une adresse IP statique doit être utilisée en l’absence
d’un serveur DHCP sur la liaison.
Dans l’utilitaire de configuration sur ROM (RBSU) de iLO, vous pouvez appuyer sur la touche F1
à l’intérieur de la page DNS/DHCP des options avancées pour consulter l’état des demandes
DHCP de iLO.
Résolution des problèmes de la carte iLO
189
Problèmes d’ouverture de session
Utilisez les informations suivantes pour essayer de résoudre les problèmes d’ouverture de session :
•
Utilisez le nom de connexion par défaut indiqué sur l’étiquette des paramètres réseau.
•
Si vous oubliez votre mot de passe, un administrateur doté du privilège Administer User
Accounts (Administrer comptes utilisateur) peut le redéfinir.
•
Si un administrateur oublie son mot de passe, il doit utiliser le commutateur de neutralisation
de la sécurité ou créer un mot de passe et un compte administrateur à l’aide de HPONCFG.
•
Vérifiez les problèmes classiques :
o
Le mot de passe respecte-t-il les restrictions applicables aux mots de passe ? Par exemple,
le mot de passe inclut-il des caractères majuscules et minuscules ?
o
Le navigateur utilisé est-il pris en charge ?
Nom et mot de passe d’ouverture de session refusés
Si vous vous êtes connecté à iLO, mais qu’il n’accepte pas votre nom et mot de passe d’ouverture de
session, vous devez vérifier que les informations d’ouverture de session ont été correctement configurées.
Demandez à un utilisateur doté du privilège d’administration des comptes utilisateur d’ouvrir une session,
puis de changer votre mot de passe. Si vous ne parvenez toujours pas à vous connecter, demandez à
l’utilisateur de rouvrir une session et de supprimer, puis de rajouter votre compte utilisateur.
REMARQUE : l’utilitaire RBSU peut également servir à corriger des problèmes d’ouverture
de session.
Fermeture de session prématurée par l’utilisateur de l’annuaire
Des erreurs de réseau peuvent obliger la carte iLO à conclure qu’une connexion à l’annuaire n’est plus
valide. Si la carte iLO ne peut pas détecter l’annuaire, elle met fin à la connexion à l’annuaire. Toutes
les tentatives visant à continuer d’utiliser la connexion interrompue redirigent le navigateur sur la
page de connexion.
La redirection sur la page de connexion peut correspondre une expiration de session prématurée. Une
expiration de session prématurée peut se produire au cours d’une session active dans les cas suivants :
•
La connexion au réseau est interrompue ;
•
Le serveur d’annuaire est arrêté.
Pour reprendre une session arrêtée prématurément, il faut se reconnecter et continuer d’utiliser la carte
iLO. Si le serveur d’annuaire est indisponible, vous devez utiliser un compte local.
Accès impossible au port de supervision iLO par son nom
Le port de supervision iLO peut s’enregistrer sur un serveur WINS, soit un serveur DNS dynamique
(DDNS) pour fournir la résolution nom-vers-adresse IP nécessaire pour accéder au port de supervision iLO
par le nom. Le serveur WINS ou DDNS doit être actif et en cours d’exécution avant la mise sous tension
du port de supervision iLO et ce dernier doit avoir un chemin valide vers le serveur WINS ou DDNS.
Résolution des problèmes de la carte iLO
190
Il faut aussi que le port de supervision iLO soit configuré avec l’adresse IP du serveur WINS ou DDNS.
DHCP permet de configurer le serveur DHCP avec les adresses IP nécessaires. Vous pouvez aussi entrer
les adresses IP par l’intermédiaire de l’utilitaire RBSU ou de l’option Network Settings (Paramètres réseau)
de l’onglet Administration. Le port de supervision iLO doit être configuré pour s’enregistrer sur un serveur
WINS ou DDNS. Ces options sont activées par défaut et peuvent être modifiées par l’intermédiaire de
l’utilitaire RBSU ou de l’option Network Settings (Paramètres réseau) de l’onglet Administration.
Les clients utilisés pour accéder au port de supervision iLO doivent être configurés pour utiliser le
même serveur DDNS que celui sur lequel l’adresse IP du port de supervision iLO a été enregistrée.
Avec un serveur WINS et un serveur DNS non dynamique, l’accès au port de supervision iLO peut
être nettement plus rapide si vous configurez le serveur DNS afin qu’il utilise le serveur WINS pour la
résolution des noms. Pour plus d’informations, reportez-vous à la documentation Microsoft® appropriée.
Indisponibilité de iLO RBSU après la réinitialisation de iLO
et du serveur
Si vous réinitialisez le processeur iLO et directement après le serveur, il y a un faible risque que le
microprogramme de la carte iLO ne soit pas totalement initialisé lorsque le serveur démarre et tente
d’invoquer l’utilitaire iLO RBSU. Dans ce cas, l’utilitaire iLO RBSU sera indisponible ou le code ROM
de l’option de iLO sera omis. Si cela se produit, réinitialisez le serveur une seconde fois. Pour éviter
ce problème, laissez s’écouler quelques secondes entre la réinitialisation du processeur iLO et celle
du serveur.
Accès impossible à la page d’ouverture
Si vous ne parvenez pas à accéder à la page d’ouverture de session, vérifiez que le niveau de cryptage
SSL est configuré à 128 bits. Le niveau de cryptage SSL dans iLO est configuré à 128 bits et n’est pas
modifiable. Ce niveau doit être le même sur les deux dispositifs.
Accès impossible à iLO par Telnet
Si vous ne parvenez pas à accéder à iLO à l’aide de Telnet, vérifiez la configuration du port de console
distante (paramètre Remote Console Port Configuration) et le cryptage des données de la console distante
(paramètre Remote Console Data Encryption) dans l’écran Global Settings (Paramètres généraux). Si la
configuration du port de console distante (Remote Console Port Configuration) a la valeur Automatic
(Automatique), l’applet Remote Console active le port 23, lance une session et ferme le port une fois
la session terminée. Telnet ne pouvant pas activer automatiquement le port 23, il échoue. Pour plus
d’informations sur les paramètres Telnet, reportez-vous à la section relative à la prise en charge de Telnet.
Accès impossible au support virtuel ou à la console
graphique distante
Le support virtuel et la console distante graphique ne sont accessibles qu’avec la licence du pack iLO
Advanced, disponible en option. Un message s’affiche pour vous informer que ces fonctions ne sont
disponibles qu’avec une licence. Bien que 10 utilisateurs maximum soient autorisés à ouvrir une session
iLO, un seul d’entre eux peut accéder à la console distante. Un message d’avertissement s’affiche pour
signaler que la console distante est déjà utilisée.
Résolution des problèmes de la carte iLO
191
Connexion à iLO impossible après la modification des
paramètres réseau
Vérifiez que les deux extrémités de la connexion (carte réseau et commutateur) possèdent les mêmes
paramètres de sélection automatique de la vitesse de l’émetteur récepteur, de vitesse et de duplex. Ainsi,
si une extrémité est configurée pour sélectionner automatiquement la connexion, l’autre doit l’être aussi.
Les paramètres de la carte réseau iLO sont configurés dans l’écran Network Settings (Paramètres réseau).
Connexion impossible au port de diagnostic iLO
Si vous ne parvenez pas à vous connecter au port de diagnostic iLO par l’intermédiaire de la carte
réseau, prenez en compte les éléments suivants :
•
L’utilisation du port de diagnostic est détectée automatiquement lorsqu’un câble réseau actif y est
raccordé. Lors du basculement entre le port de diagnostic et le port arrière, vous devez attendre
une minute environ que la commutation réseau soit exécutée avant d’essayer de vous connecter
par l’intermédiaire du navigateur Web.
•
Si une activité importante est en cours, le port de diagnostic est inutilisable tant que celle-ci n’est
pas achevée. Les activités importantes sont les suivantes :
o
mise à niveau des microprogrammes ;
o
session de la console distante ;
o
initialisation de SSL.
•
Si vous utilisez une station de travail client contenant plusieurs cartes réseau activées, telles qu’une
carte sans fil et une carte réseau, un problème de routage peut vous empêcher d’accéder au port
de diagnostic. Pour résoudre ce problème :
1.
Activez une seule carte réseau sur la station de travail client. Désactivez par exemple la carte
réseau sans fil.
2.
Configurez l’adresse IP du réseau de la station de travail client de manière à ce qu’elle
corresponde au réseau du port de diagnostic iLO.
a. Le paramètre de l’adresse IP doit être 192.168.1.X, où X est un nombre autre que 1,
car l’adresse IP du port de diagnostic est 192.168.1.1.
b. Le masque de sous-réseau doit être 255.255.255.0.
Connexion impossible au processeur iLO via la carte réseau
Si vous ne parvenez pas à vous connecter au processeur iLO par l’intermédiaire de la carte réseau,
essayez l’une des méthodes de résolution des problèmes suivantes :
•
Assurez-vous que le voyant vert (état de la liaison) du connecteur iLO RJ-45 est allumé. Celui-ci
indique que la connexion est établie entre la carte réseau PCI et le concentrateur réseau.
•
Vérifiez que le voyant vert clignote. Cela indique un trafic normal sur le réseau.
•
Exécutez l’utilitaire iLO RBSU pour vous assurer que la carte réseau est activée et vérifier
l’adresse IP et le masque de sous-réseau qui lui ont été attribués.
•
Exécutez l’utilitaire iLO RBSU puis utilisez l’onglet F1 - Advanced (F1 - Avancé) de la
page DNS/DHCP pour afficher l’état des demandes DHCP.
•
Testez (ping) l’adresse IP de la carte réseau à partir d’une autre station de travail du réseau.
Résolution des problèmes de la carte iLO
192
•
Essayez de vous connecter avec le navigateur en tapant l’adresse IP de la carte réseau en tant
qu’URL. Vous pouvez voir la page d’accueil iLO depuis cette adresse.
•
Réinitialisez iLO.
REMARQUE : si une connexion réseau est établie, vous devrez peut-être attendre pendant
90 secondes la demande du serveur DHCP.
Les serveurs ProLiant BL p-Class proposent un port de diagnostic. Si vous connectez un câble réseau
permanent au port de diagnostic, iLO bascule automatiquement du port iLO vers le port de diagnostic.
Lors du basculement entre le port de diagnostic et le port arrière, vous devez attendre une minute environ
que la commutation réseau soit exécutée avant d’essayer de vous connecter par l’intermédiaire du
navigateur Web.
Connexion à iLO impossible après l’installation du certificat iLO
Si le certificat à signature automatique iLO est installé de manière permanente dans certains navigateurs,
et que la carte iLO est réinitialisée, il peut s’avérer impossible de se reconnecter à iLO car celle-ci génère
un nouveau certificat à signature automatique à chaque réinitialisation. Lorsqu’un certificat est installé
dans le navigateur, il est indexé par le nom qu’il contient. Ce nom est unique à chaque carte iLO. À
chaque fois que la carte iLO se réinitialise, elle génère un nouveau certificat portant le même nom.
Pour éviter ce problème, n’installez pas le certificat à signature automatique iLO dans l’emplacement de
stockage des certificats du navigateur. Vous devez demander un certificat permanent à une autorité de
certification et l’importer dans la carte iLO. Vous pouvez ensuite l’installer dans l’emplacement de
stockage du navigateur.
Problèmes de pare-feu
iLO communique par l’intermédiaire de plusieurs ports TCP/IP configurables. Si ces ports sont bloqués,
l’administrateur doit configurer le pare-feu de façon à autoriser les communications sur ces ports. Pour
consulter ou modifier la configuration des ports, reportez-vous à l’option Global Settings (Paramètres
généraux) de l’onglet Administration.
Résolution des problèmes de la carte iLO
193
Échec de connexion avec l’authentification à deux facteurs
Lorsque l’authentification échoue, le type de page suivant s’affiche.
La connexion à iLO à l’aide de l’authentification à deux facteurs par carte à puce échoue si :
•
Le certificat sélectionné à la page Client Authentication (Authentification client) n’est pas émis
par l’autorité de certification approuvée.
•
Le certificat a été émis par l’autorité de certification approuvée mais n’a pas été associé à un
compte utilisateur local.
•
L’authentification d’annuaire est activée (une autre page s’affiche).
Dans ce cas, le champ du nom d’utilisateur est renseigné par le nom principal de l’utilisateur obtenu
à partir du certificat ou par le nom distinctif de l’utilisateur dans l’annuaire, lequel est déduit à partir
de l’objet du certificat. Ce paramètre est configuré grâce au champ Certificate Owner (Propriétaire
du certificat) de la page Two-Factor Authentication Settings (Paramètres d’authentification à deux
facteurs) sur iLO. Le champ du nom d’utilisateur ne peut pas être modifié. iLO n’autorise aucune
tentative d’authentification émanant d’un utilisateur d’annuaire autre que celui pour lequel a été
émis le certificat.
Pour remédier à ces problèmes, assurez-vous qu’un certificat est émis par l’autorité de certification
et associé à l’utilisateur. Pour en savoir plus, reportez-vous à la section « Two-Factor Authentication
Settings » (Paramètres d’authentification à deux facteurs) (page 35).
Résolution des problèmes de la carte iLO
194
Problèmes de serveur proxy
Si votre navigateur Web est configuré pour utiliser un serveur proxy, il ne se connectera pas à l’adresse
IP de la carte iLO. Pour résoudre ce problème, configurez-le de manière à ce qu’il n’utilise pas le serveur
proxy pour l’adresse IP de la carte iLO. Par exemple, dans Internet Explorer, sélectionnez Outils>Options
Internet>Connexions>Paramètres du réseau local>Avancé, puis entrez l’adresse IP ou le nom DNS iLO
dans le champ Exceptions.
Résolution des problèmes liés aux alertes et
aux traps
Alerte
Explication
Test Trap (Trap de test)
Ce trap est généré par un utilisateur via la page de configuration Web.
Server Power Outage
(Panne de courant
du serveur)
Le serveur n’est plus alimenté.
Server Reset
(Réinitialisation
du serveur)
Le serveur a été réinitialisé.
Failed Login Attempt
(Échec de tentative
d’ouverture de session)
Une tentative d’ouverture de session à distance par un utilisateur a
échoué.
General Error (Erreur
générale)
Cette condition d’erreur n’est pas prédéfinie par la MIB codée en dur.
Logs (Journaux)
Le journal circulaire est saturé.
Security Override Switch
Changed: On/Off
(Commutateur de
neutralisation de la
sécurité activé/désactivé)
L’état du commutateur de neutralisation de la sécurité a changé
(activé/désactivé).
Rack Server Power On
Failed (Échec de la mise
sous tension du serveur
du rack)
Le serveur n’a pas pu être mis sous tension, car le rack BL p-Class a
indiqué que l’alimentation disponible était insuffisante effectuer cette
opération.
Rack Server Power On
Manual Override
(Neutralisation manuelle
de la mise sous tension
du serveur du rack)
Le client a forcé manuellement la mise sous tension du serveur bien que
le rack BL p-Class ait signalé l’insuffisance de l’alimentation.
Rack Name Changed
(Modification du nom
du rack)
Le nom du rack ProLiant BL p-Class a été modifié.
Résolution des problèmes de la carte iLO
195
Réception impossible des alarmes de Insight Manager 7 ou
Systems Insight Manager (traps SNMP) à partir de iLO
Un utilisateur autorisé à configurer les paramètres iLO (privilège Configure iLO Settings) doit se connecter
à la carte iLO pour configurer les paramètres des traps SNMP. Lorsque vous êtes connecté à iLO, assurezvous que les types d’alertes et les destinations de traps corrects sont activés dans l’écran SNMP/Insight
Manager Settings (Paramètres SNMP/Insight Manager) de l’application de la console iLO.
Commutateur de neutralisation de la sécurité iLO
Le commutateur de neutralisation de la sécurité iLO ouvre un accès d’urgence à l’administrateur avec
un contrôle physique de la carte système du serveur. En activant le commutateur de neutralisation de
la sécurité iLO, vous disposez d’un droit de connexion, avec tous les privilèges, sans ID d’utilisateur
ni mot de passe.
Le commutateur de neutralisation de la sécurité iLO se trouve à l’intérieur du serveur. Vous ne pouvez
dès lors pas y accéder sans ouvrir le boîtier du serveur. Pour activer le commutateur de neutralisation
de la sécurité iLO, mettez d’abord le serveur hors tension et débranchez-le. Activez le commutateur,
puis mettez le serveur sous tension. Inversez la procédure pour désactiver le commutateur de
neutralisation de la sécurité iLO.
Un message d’avertissement s’affiche sur les pages Web iLO, indiquant que le commutateur de
neutralisation de la sécurité iLO est en cours d’utilisation. Une entrée est ajoutée au journal iLO
pour enregistrer l’utilisation du commutateur de neutralisation de la sécurité iLO. Une alerte SNMP
peut également être envoyée après activation ou désactivation du commutateur de neutralisation
de la sécurité iLO.
Dans le cas improbable où cela s’avérerait nécessaire, l’activation du commutateur de neutralisation
de la sécurité iLO permet également de flasher le bloc d’amorçage iLO. Ce dernier est alors exposé
jusqu’à la réinitialisation de iLO. HP vous recommande de déconnecter la carte iLO du réseau tant
que la réinitialisation n’est pas terminée.
Suivant le serveur utilisé, le commutateur de neutralisation de la sécurité iLO peut être un simple cavalier
ou une position de commutateur spécifique sur un panneau de commutateurs à positions multiples. Pour
y accéder, reportez-vous à la documentation de votre serveur.
Message d’erreur de code d’authentification
Sous un navigateur Mozilla, vous pouvez recevoir un message d’erreur de code d’authentification de
message incorrect, vous indiquant que le code et le certificat publics ou privés utilisés pour lancer la
session SSL du navigateur ont changé. Ce message d’erreur peut survenir lorsque vous n’utilisez pas de
certificat fourni par le client, car la carte iLO crée son propre certificat à signature automatique toutes
les fois qu’elle est réinitialisée.
Pour résoudre ce problème, fermez et redémarrez le navigateur Web ou installez vos propres certificats
sur la carte iLO.
Résolution des problèmes de la carte iLO
196
Résolution des problèmes liés à l’annuaire
Les sections suivantes expliquent comment résoudre les problèmes liés à l’annuaire.
Je ne peux pas me connecter en utilisant le format
domaine/nom mais j’y parviens avec le nom distinctif complet
Pour vous connecter en utilisant le format domaine/nom, les contrôles ActiveX doivent être activés. Pour
vérifier que votre navigateur laisse le processus de connexion appeler des contrôles ActiveX, ouvrez
Internet Explorer et définissez le paramètre ActiveX sur la valeur Prompt (Demander). Vous devez alors
voir un message semblable à celui-ci :
Les contrôles ActiveX sont activés et j’obtiens le message mais
la connexion au format domaine/nom ne fonctionne pas
1.
Connectez-vous avec un compte local et recherchez le nom du serveur d’annuaire.
2.
Vérifiez que ce nom est bien un nom et non une adresse IP.
3.
Vérifiez que vous pouvez interroger le nom du serveur d’annuaire depuis votre client avec
la commande ping.
4.
Exécutez des tests de configuration de l’annuaire. Vérifiez que la commande ping a été
correctement reçue. Pour plus d’informations sur les tests des paramètres d’annuaire,
reportez-vous à la section « Tests d’annuaire » (page 72).
Les contextes utilisateur ne semblent pas fonctionner
Contactez votre administrateur réseau. Le nom distinctif complet de votre objet utilisateur doit figurer
dans l’annuaire. Votre nom de connexion correspond à ce qui apparaît après la première occurrence de
CN=. Le reste du nom distinctif doit apparaître dans l’un des champs de contexte utilisateur. Les contextes
utilisateur ne font pas la distinction majuscules/minuscules. Cependant, tout le reste, notamment les
espaces, fait partie du contexte utilisateur.
Résolution des problèmes liés à la souris
Les sections suivantes expliquent comment résoudre les problèmes matériels et logiciels liés à la souris.
Résolution des problèmes de la carte iLO
197
Souris USB locale et Linux
Si vous exécutez Linux sur votre serveur et que vous disposez d’une souris USB locale, celle-ci ne
fonctionne pas dans la console distante. Pour résoudre ce problème, configurez le système pour
qu’il utilise deux souris. Ajoutez les lignes suivantes à votre fichier XF86Config :
•
Dans la section ServerLayout, ajoutez les commandes suivantes :
InputDevice «Mouse1» «SendCoreEvents»
Par exemple :
Section «ServerLayout»
Identifier «Default Layout»
Screen 0
«Screen0» 0 0
InputDevice
«Mouse0» «CorePointer»
InputDevice
«Mouse1» «SendCoreEvents»
InputDevice
EndSection
•
«Keyboard0» «CoreKeyboard»
Dans la section InputDevice, ajoutez les commandes suivantes :
Section «InputDevice»
Identifier
«Mouse1»
Driver
«mouse»
Option
«Protocol» «PS/2»
Option
«Device" «/dev/psaux»
Option
EndSection
«Emulate3Buttons» «yes»
Après avoir mis le fichier de configuration à jour, deux sections InputDevice s’affichent. Chacune d’elle
contient des informations pour la souris. Réglez l’identificateur afin qu’il corresponde à l’étiquette utilisée
dans la section ServerLayout.
Le format varie en fonction du système d’exploitation utilisé. Il peut s’avérer nécessaire de modifier celui
des exemples donnés pour votre système d’exploitation. Par exemple, Red Hat 3.0 utilise Mouse0 pour
l’étiquette par défaut, alors que SUSE 8 utilise Mouse[1]. Respectez les conventions de nom de votre
système d’exploitation. Utilisez une étiquette unique pour chaque souris. La section InputDevice décrit la
souris USB actuellement utilisée et s’avère utile lors de la configuration de la deuxième souris. Après avoir
enregistré les modifications, redémarrez le système.
Problème de souris sous SuSE Linux
Les utilisateurs de SuSE Linux Enterprise 8.0 sous United Linux 1.0 risquent de rencontrer des problèmes
liés à la souris lors d’une réinitialisation avec la console distante. Pour corriger cela, sélectionnez la souris
PS/2 (port Aux) à l’invite de l’application de configuration de la souris YaST en mode texte.
Si la fonction de console distante iLO est fermée, et qu’il est nécessaire d’utiliser une souris à molette
connectée au serveur, exécutez YaST2 Control Center et sélectionnez la souris Intelli/Wheel (port Aux).
Résolution des problèmes de la carte iLO
198
Problème de contrôle de la souris de la console distante
Lorsque vous utilisez la console distante sur un serveur fonctionnant sous
Microsoft® Windows® Server 2003, il peut arriver que les mouvements de la souris soient
lents et que vous ayez du mal à déplacer le curseur dans les coins de l’écran. Lorsque vous
essayez d’atteindre un coin éloigné de l’écran, la souris peut même disparaître complètement.
REMARQUE : ce comportement de la souris est plus prononcé lorsque la session de la console
distante est lancée dans une fenêtre d’applet du navigateur dont la taille est plus petite
que l’écran du serveur et que vous devez faire défiler l’écran pour afficher l’intégralité
de son contenu.
Pour résoudre ce problème :
1.
Sélectionnez Start>Settings>Control Panel>Mouse Properties (Démarrer>Paramètres>Panneau
de configuration>Propriétés de souris) dans l’applet du bureau de Windows® Server 2003.
2.
Désactivez le paramètre Enhance pointer precision (Améliorer la précision du pointeur).
Si le mouvement de la souris est toujours lent :
1.
Sélectionnez Start>Settings>Control Panel>Display>Settings> Advanced>Troubleshooting
(Démarrer>Paramètres>Panneau de configuration>Affichage>Paramètres>Avancé>Dépannage)
dans l’applet du bureau de Windows® Server 2003.
2.
Définissez l’accélération matérielle à Full (Complète).
Pour plus d’informations, reportez-vous à la section « Optimisation des performances de la fonction
Graphical Remote Console (Console graphique distante) » (page 82).
Émulation d’un clavier PS/2 dans un environnement de
serveur sans clavier
iLO permet d’émuler un clavier PS/2 dans un environnement de serveur sans clavier. Lorsque la carte iLO
détecte que le serveur est sur le point de subir un auto-test de mise sous tension (POST), elle recherche un
clavier PS/2. Si aucun clavier PS/2 n’est détecté, iLO sert de clavier PS/2 au serveur.
Résolution des problèmes liés à la console distante
Les sections suivantes expliquent comment résoudre les problèmes liés à la console distante.
En règle générale :
•
Les bloqueurs de publicité empêchent le port série virtuel et de console distante de démarrer.
•
Ceux configurés pour empêcher l’ouverture automatique de nouvelles fenêtres empêchent le port
série virtuel et de console distante de s’exécuter. Désactivez tous les programmes de ce type avant
de démarrer le port série virtuel et de console distante.
Résolution des problèmes de la carte iLO
199
Console distante Linux
Lorsque vous utilisez un client Linux avec une JVM autre que la version 1.4.2, vous pouvez rencontrer
des problèmes avec la console distante. Par exemple, si vous redimensionnez la fenêtre de la console
distante, elle peut s’afficher en grisé. Ces problèmes sont dus à la JVM. Pour y remédier, utilisez la
JVM 1.4.2. Les versions 1.4.2 et 1.4.2_02 sont différentes, et des problèmes observés dans la
version 1.4.2_02 n’apparaissent pas dans la version 1.4.2. La JVM 1.4.2 est prise en charge sur
les combinaisons de navigateur et de système d’exploitation suivantes :
•
•
Red Hat 3.0 WS
o
Mozilla 1.7
o
Firefox 1.02
Novell Linux Desktop
o
Mozilla 1.7
o
Firefox 1.02
L’applet Remote Console présente une croix rouge lorsqu’elle
exécute un navigateur client Linux
Les navigateurs Mozilla doivent être configurés pour pouvoir accepter les cookies.
1.
Sous Préférences, sélectionnez Privacy & Security>Cookies (Confidentialité et sécurité>Cookies).
2.
Sélectionnez Allow cookies based on privacy settings (Accepter les cookies en fonction des
paramètres de confidentialité), puis cliquez sur View (Afficher).
3.
Sur l’écran Cookies, sélectionnez Allow Cookies based on privacy settings (Accepter les cookies
en fonction des paramètres de confidentialité).
Le niveau de confidentialité doit être défini sur Medium (Moyenne) ou Low (Faible).
Déplacement impossible du curseur de la console distante dans
les coins de la fenêtre
Dans certains cas, il arrive que vous ne parveniez pas à déplacer le curseur de la souris dans les coins
de la fenêtre de la console distante. Dans ce cas, cliquez sur le bouton droit de la souris et faites glisser
le curseur en dehors de la fenêtre de la console distante, puis ramenez-le à l’intérieur de celle-ci.
Si la souris ne fonctionne toujours pas correctement ou que le problème se produit fréquemment, vérifiez
que les paramètres de la souris correspondent à ceux recommandés dans la section « Optimisation des
performances de la fonction Graphical Remote Console (Console graphique distante) » (page 82).
Résolution des problèmes de la carte iLO
200
La console distante ne s’ouvre plus dans la session du
navigateur en cours
L’ajout de la fonction Terminal Services Pass-Through (Pass-Through des Terminal Services) induit un
comportement de l’applet de la console distante qui est légèrement différent de ce qu’il en est dans
les précédentes versions du microprogramme iLO. Si une session de console distante est déjà ouverte,
et que vous cliquez à nouveau sur le lien de la console, la session de la console distante ne sera pas
relancée. Il peut sembler à l’utilisateur que la session de la console distante s’est bloquée.
Par exemple, lorsque les étapes suivantes sont exécutées :
1.
Connectez-vous à iLO à partir du client-1 et ouvrez une session de console distante.
2.
Connectez-vous à iLO à partir du client-2 et ouvrez une session de console distante ; le message
Remote console is already opened by another session (La console distante est
déjà ouverte par une autre session) s’affiche ; ceci est tout à fait normal puisqu’il n’est possible
de prendre en charge qu’une seule console distante à la fois.
3.
Retournez sur le client-1 et fermez la session de console distante.
4.
Cliquez sur le lien Remote Console à partir du client-2 tout en gardant ouverte l’applet de l’ancienne
console distante ; la session de console distante ne s’actualise pas et l’ancien message mentionné
à l’étape 2 est toujours à l’écran.
Bien qu’il soit différent de ce qu’il en était dans les versions précédentes du microprogramme iLO,
c’est ce comportement qui prévaut dans la version actuelle du microprogramme iLO. Pour éviter les
problèmes de cette nature, veillez à toujours fermer une session de console distante ouverte avant
d’essayer de la rouvrir.
Mise à jour incorrecte de la fenêtre texte de la console distante
Lorsque vous utilisez la console distante pour afficher des fenêtres texte dont la vitesse de défilement
est très rapide, il arrive que la fenêtre ne soit pas mise à jour correctement. En effet, les mises à jour
de l’affichage vont trop vite pour pouvoir être détectées et affichées par le microprogramme de la carte
iLO. En général, seul le coin supérieur gauche de la fenêtre est mis à jour, tandis que le reste demeure
statique. À la fin du défilement, cliquez sur Refresh (Actualiser) pour mettre à jour correctement la
fenêtre texte.
Ce problème se produit notamment lors des processus d’amorçage et d’auto-test de Linux, au
cours desquels certains messages POST peuvent être perdus. Le processus d’amorçage peut dès lors
demander d’entrer une réponse depuis le clavier. Pour éviter ce problème, HP vous recommande de
ralentir le processus d’amorçage et d’auto-test en modifiant le script de démarrage de Linux afin de
laisser plus de temps aux réponses en provenance du clavier.
La console distante devient grisée ou noire
L’écran de la console distante devient grisé ou noir lorsque le serveur est réinitialisé à partir du client
Terminal Services. L’écran reste grisé ou noir de 30 secondes à une minute. Le client se ferme car le
serveur Terminal Services est indisponible. La console distante iLO devrait prendre le relais mais l’écran
Remote Console (Console distante) devient grisé ou noir. Dès que l’écran redevient normal, les fonctions
de la console distante sont à nouveau opérationnelles.
Résolution des problèmes de la carte iLO
201
Résolution des problèmes liés aux protocoles
SSH et Telnet
Les sections suivantes expliquent comment résoudre les problèmes liés aux protocoles SSH et Telnet.
Entrée initiale dans PuTTY lente
Lors de la connexion initiale à l’aide d’un client PuTTY, l’entrée prend environ 5 secondes. Pour y
remédier, modifiez les options de configuration du client sous les options de connexion TCP bas débit :
décochez l’option Disable Nagle’s algorithm (Désactiver l’algorithme de Nagle). Sous les options Telnet,
définissez le mode de négociation Telnet à Passive (Passif).
Le client PuTTY ne répond pas avec le port réseau partagé
Lorsque vous utilisez le client PuTTY avec le port réseau partagé, la session PuTTY peut ne pas répondre
lorsqu’un volume important de données est transféré ou que vous utilisez un port série virtuel ou une
console distante. Pour résoudre ce problème, fermez le client PuTT, et relancez la session.
Prise en charge SSH du mode texte à partir d’une session de
la console distante
L’accès Telnet et SSH à partir de la console distante texte prend en charge la configuration standard
80 x 25 de l’écran texte. Ce mode est compatible pour la console distante texte de la majorité des
interfaces texte disponibles dans les systèmes d’exploitation actuels. La configuration en mode texte
étendu supérieure à 80 x 25 ne s’affiche pas correctement lorsque vous utilisez Telnet ou SSH.
HP vous recommande de configurer l’application texte en mode 80 x 25 ou d’utiliser l’applet iLO
Remote Console fournie par l’interface Web.
Résolution des problèmes liés aux Terminal Services
Les sections suivantes expliquent comment résoudre les problèmes liés aux Terminal Services.
Le bouton Terminal Services ne fonctionne pas
L’option Terminal Services ne fonctionne plus si l’option Deny (Refuser) est sélectionnée dans
l’avertissement de sécurité de Java. Lorsque vous sélectionnez l’option Deny (Refuser), vous indiquez au
navigateur que l’applet de la console distante n’est pas fiable. La console distante n’est plus autorisée à
exécuter de code nécessitant un niveau supérieur de sécurité. Si l’option Deny (Refuser) est sélectionnée,
la console distante ne sera pas autorisée à lancer le code requis pour activer le bouton Terminal Services.
Si vous regardez dans la console Java, vous y verrez le message « Security Exception - Access
denied » (Exception de sécurité - accès refusé).
Résolution des problèmes de la carte iLO
202
Le serveur proxy des Terminal Services ne répond pas
À chaque réinitialisation de iLO (tel que la modification des paramètres réseau ou généraux), le
Pass-Through des Terminal Services n’est pas disponible pendant deux minutes à compter du début
de la réinitialisation. iLO prend 60 secondes pour se réinitialiser et effectuer le test POST avec une
mémoire tampon de 60 secondes avant de continuer. Au bout de deux minutes, l’état passe à
Available (Disponible) et le Pass-Through des Terminal Services est alors utilisable.
Résolution des problèmes de vidéo et de moniteur
Les sections suivantes présentent les éléments à prendre en considération lorsque vous essayez de
résoudre des problèmes de vidéo ou de moniteur.
Principes généraux
•
La résolution d’écran du client doit être supérieure à celle du serveur distant.
•
La console distante iLO prend uniquement en charge la puce vidéo ATI Rage XL qui est intégrée au
système. La fonction de console distante de iLO ne fonctionne pas si vous installez une carte vidéo
enfichable. Par contre, toutes les autres fonctions iLO sont disponibles.
•
La console distante n’est accessible qu’à un seul utilisateur à la fois. Vérifiez si un autre utilisateur
a ouvert une session iLO.
Affichage incorrect de Telnet sous DOS®
Lorsque vous utilisez la session Telnet iLO pour afficher des écrans de texte dans une fenêtre DOS®
agrandie et que l’écran du serveur dépasse une taille de 80 x 25, la session Telnet ne parvient à
représenter que la partie supérieure de l’écran.
Pour corriger cela, adaptez les propriétés de la fenêtre DOS® de façon à limiter sa taille à 80 x 25
avant de l’agrandir.
•
Dans la barre de titre de la fenêtre DOS®, cliquez à l’aide du bouton droit de la souris et
sélectionnez Properties (Propriétés), puis Layout (Mise en forme).
•
Dans l’onglet Layout (Mise en forme), attribuez la valeur 25 au paramètre Screen Buffer
Size (Taille du buffer d’écran).
Absence d’affichage des applications vidéo dans la
console distante
Certaines applications vidéo, telles que Microsoft® Media Player, ne s’affichent pas, ou alors de manière
incorrecte, dans la console distante. Ce problème est principalement rencontré avec les applications qui
utilisent des registres de superposition vidéo. De façon générale, les applications qui mettent les vidéos
en flux utilisent des registres de superposition vidéo. La carte iLO n’est pas destinée à fonctionner avec
ce type d’application.
Résolution des problèmes de la carte iLO
203
Résolution des problèmes liés au support virtuel
Les sections suivantes expliquent comment résoudre les problèmes liés au support virtuel.
Liste des lecteurs virtuels
Lorsque vous utilisez le Pass-Through des Terminal Services sur un serveur exécutant Windows® 2000,
une session Virtual CD-ROM (CD-ROM virtuel) n’apparaît pas sur le serveur. Ce problème ne se produit
pas si le serveur exécute Windows® 2003. Il se produit également lorsque vous vous connectez
directement à Terminal Services. Il ne s’agit pas d’un problème lié à la fonction n’est pas dû à la
fonction iLO Terminal Services pass-through (Pass-Through des Terminal Services iLO).
L’applet Virtual Media est signalée par un X rouge et ne
s’affiche pas
L’applet Virtual Media peut être signalée par un X rouge si une JVM ou un navigateur non pris en charge
est utilisé ou si l’option Enable All Cookies (Activer tous les cookies) n’est pas activée. Pour résoudre ce
problème, vérifiez que vous utilisez une JVM ou un navigateur pris en charge sur votre client en consultant
le tableau de support présenté dans la section « Navigateurs et systèmes d’exploitation clients pris en
charge » (page 13). Assurez-vous également que la fonction Enable All Cookies (Activer tous les cookies)
est sélectionnée dans le menu Options ou Preferences (Préférences) du navigateur. Certains navigateurs
n’activent pas les cookies par défaut.
L’applet Virtual Floppy Media ne répond pas
L’applet iLO Virtual Floppy Media peut ne plus répondre si la disquette physique contient une erreur
de support.
Pour éviter ce problème, exécutez CHKDSK.EXE (ou un utilitaire du même type) afin de vérifier que
la disquette ne contient pas d’erreur. Si elle en contient, rechargez l’image correspondante sur une
nouvelle disquette physique.
Résolution de problèmes divers
Les sections suivantes expliquent comment résoudre des problèmes matériels et logiciels divers.
Cookies partagés entre les instances de navigateur et
la carte iLO
La carte iLO utilise des cookies pour les sessions de navigateur, en partie pour distinguer les différentes
ouvertures de session individuelles, chaque fenêtre de navigateur s’affichant comme une ouverture de
session distincte, tout en partageant la même session active avec la carte iLO. Ces ouvertures de sessions
multiples peuvent provoquer une confusion au niveau du navigateur. Cette confusion peut apparaître du
fait qu’un problème relatif à la carte iLO traduit généralement un comportement relatif au navigateur.
Résolution des problèmes de la carte iLO
204
Plusieurs processus peuvent obliger le navigateur à ouvrir des fenêtres supplémentaires. Les fenêtres du
navigateur ouvertes à partir d’un navigateur ouvert représentent différents aspects du même programme
en mémoire. Par conséquent, chaque fenêtre du navigateur partage les mêmes propriétés que celles de
la fenêtre parent, y compris en ce qui concerne les cookies.
Instances communes
Lorsque iLO ouvre une nouvelle fenêtre du navigateur, comme par exemple Remote Console (Console
distante), Virtual Media (Support virtuel) ou Help (Aide), cette fenêtre partage la même connexion à la
carte iLO et le cookie de la session.
Le serveur Web iLO prend des décisions URL basées sur chaque requête reçue. Par exemple, si une
requête ne dispose pas de privilèges d’accès, elle est redirigée vers la page de connexion, quelle que
soit la requête d’origine. La redirection basée sur le serveur Web, en sélectionnant File>New>Window
(Fichier>Nouveau>Fenêtre) ou en appuyant sur les touches Ctrl+N, ouvre une instance dupliquée du
navigateur d’origine.
Comportement de l’ordre des cookies
Durant la connexion, la page de connexion crée un cookie de navigateur qui relie la fenêtre à la session
appropriée du microprogramme. Le microprogramme surveille les ouvertures de session du navigateur en
tant que sessions distinctes, listées dans la section Active Sessions (Sessions actives) de la page Status
(État) de iLO.
Par exemple, lorsque l’utilisateur User1 ouvre une session, le serveur Web génère les cadres initiaux de la
vue avec l’utilisateur actuel : User1 (Utilisateur1) est dans le volet supérieur, les éléments de menu dans le
volet de gauche et les données de page dans le volet inférieur droit. Au fur et à mesure que User1 clique
sur les liens, seuls les éléments de menu et les données de page sont mis à jour.
Alors que User1 est connecté, si un autre utilisateur User2 (Utilisateur2) ouvre une nouvelle fenêtre de
navigateur sur le même client et s’y connecte, la deuxième ouverture de session remplace le cookie
généré dans la session originale de l’utilisateur User1. En supposant que User2 est un compte utilisateur
distinct, un nouveau cadre est généré et une nouvelle session accordée. Le deuxième session s’affiche
dans la section Active Sessions (Sessions actives) de la page Status (État) de iLO avec, comme utilisateur
actuel : User2 (Utilisateur2).
La deuxième ouverture de session a en effet rendu la première session (User1, Utilisateur1) orpheline, en
effaçant le cookie généré pendant l’ouverture de session de User1. Ce comportement est identique à la
fermeture du navigateur de User1 (Utilisateur1) sans cliquer sur le lien Log Out (Déconnexion). La session
orpheline de User1 est exigée à l’expiration du délai de la session.
Le cadre de l’utilisateur actuel n’étant pas mis à jour sauf si le navigateur est obligé d’actualiser la
page entière, User1 (Utilisateur1) peut continuer de naviguer en utilisant sa fenêtre de navigation.
Cependant, le navigateur fonctionne à présent en utilisant les paramètres du cookie de la session
de User2 (Utilisateur2), même si cela ne s’avère pas apparent.
Résolution des problèmes de la carte iLO
205
Si User1 (Utilisateur1) continue de naviguer sous ce mode (User1 et User2 partageant le même processus
du fait que User2 s’est connecté et a réinitialisé le cookie de la session), il peut se produire ce qui suit :
•
La session de User1 se comporte de manière cohérente avec les privilèges affectés à User2.
•
L’activité de User1 permet de maintenir la session de User2 en activité, mais la session de
User1 peut s’interrompre à tout moment de façon inopinée.
•
La déconnexion de l’une ou l’autre des fenêtres provoque l’arrêt des deux sessions ; l’activité
suivante dans la deuxième fenêtre peut rediriger l’utilisateur sur la page d’ouverture de session,
comme dans le cas d’un délai de session ou d’un délai prématuré.
•
Si vous cliquez sur le lien Log Out (Déconnexion) à partir de la seconde session (User2), cela
entraîne la déconnexion : unknown page to display before redirecting the
user to the login page.
•
Si User2 se déconnecte puis se reconnecte à nouveau en tant que User3, User1 prend en charge
la session de User3.
•
Si User1 est en cours de connexion et User2 est déjà connecté, User1 peut changer d’URL pour
être redirigé sur la page d’index. Il apparaîtra alors que User1 a accédé à iLO sans s’y connecter.
Ces comportements dureront tant que les fenêtres dupliquées resteront ouvertes. Toutes les activités
sont attribuées au même utilisateur, en utilisant l’ensemble de cookies de la dernière session.
Affichage du cookie de session actuel
Une fois connecté, vous pouvez obliger le navigateur à afficher le cookie de session actuel en entrant
javascript:alert(document.cookie) dans la barre de navigation de l’URL. Le premier champ
visible est l’ID de session. Si l’ID de session est le même pour les différentes fenêtres du navigateur, ces
dernières partagent une session iLO commune.
Vous pouvez forcer le navigateur à actualiser et à révéler votre véritable identité en appuyant sur la
touche F5, en sélectionnant View>Refresh (Affichage>Actualiser) ou en utilisant le bouton d’actualisation.
Prévention des problèmes utilisateur liés aux cookies
Pour éviter les problèmes de comportement basés sur les cookies :
•
Lancez un nouveau navigateur pour chaque ouverture de session en double-cliquant sur l’icône
du navigateur ou son raccourci.
•
Cliquez sur le lien Log Out (Déconnexion) pour fermer la session iLO avant de fermer la fenêtre
du navigateur.
Comment accéder aux anciennes pages BL p-Class ?
Les pages BL p-Class précédentes sont directement accessibles aux adresses URL suivantes : ces URL sont
accessibles uniquement à partir d’une session iLO. Pour accéder aux pages BL p-Class, reportez-vous aux
pages suivantes :
•
Topologie du rack : https://<adresse réseau iLO>/dtopo.htm
•
Supervision de la lame de serveur : https://<adresse réseau iLO>/dservmm.htm
•
Module de supervision de l’alimentation : https://<adresse réseau iLO>/dpwrmm.htm
•
Module de supervision de l’alimentation redondante : https://<adresse réseau iLO>/dpwrsmm.htm
Résolution des problèmes de la carte iLO
206
Option ProLiant Power Regulator (Régulateur d’alimentation)
désactivée
Le processeur système détermine si l’option Power Regulator (Régulateur d’alimentation) est prise en
charge. Elle est disponible sur les serveurs suivants uniquement :
•
ProLiant ML350 G4
•
ProLiant ML350 G4p
•
ProLiant ML320 G3
•
ProLiant DL360 G4
•
ProLiant DL360 G4p
•
ProLiant DL380 G4
•
ProLiant DL380 G4p
•
ProLiant BL20p G3
•
ProLiant ML570 G3
•
ProLiant DL580 G3
La révision du micrologiciel de la ROM système doit être datée au minimum du 01/06/05. Si votre
processeur système ne prend pas en charge l’option de régulation de l’alimentation (différents p-states
de processeur), la page Power Regulator (Régulateur d’alimentation) affiche le message suivant :
« HP Power Regulator for ProLiant not supported by iLO (Régulateur d’alimentation
HP pour Proliant non pris en charge par iLO) ».
Extraction impossible des informations SNMP à partir de
Insight Manager 7 ou de Systems Insight Manager
Les agents utilisés sur le serveur géré fournissent des informations SNMP à Systems Insight Manager. Pour
que les agents puissent transférer les informations via iLO, les drivers de périphérique iLO doivent être
installés. Reportez-vous à la section « Installation des drivers de périphérique iLO » (page 19) pour
obtenir les instructions d’installation.
Si vous avez installé les drivers et les agents pour iLO, vérifiez que iLO et le PC de supervision se trouvent
sur le même sous-réseau. Vous pouvez effectuer cette vérification rapidement en testant (ping) iLO depuis
le PC de supervision. Consultez votre administrateur réseau pour connaître les chemins d’accès à
l’interface réseau de iLO.
Heure ou date incorrecte des entrées dans le journal
d’événements
Vous pouvez mettre à jour la date et l’heure sur iLO en exécutant l’utilitaire RBSU. Celui-ci configure
automatiquement l’heure et la date du processeur en fonction de l’heure et de la date du serveur. Ces
données sont également mises à jour par les agents Insight Management sur les systèmes d’exploitation
réseau pris en charge.
Résolution des problèmes de la carte iLO
207
Mise à niveau impossible du microprogramme iLO
Si vous essayez de mettre à niveau le microprogramme iLO et que celui-ci ne répond pas, n’accepte
pas la mise à niveau ou s’arrête avant la fin de la mise à niveau, vous pouvez choisir entre les
options suivantes :
•
Récupération de iLO par flashage réseau
•
ROMPaq
Récupération de iLO par flashage réseau
La puissance de ce processus permet d’effectuer la récupération à partir de l’échec d’une mise à niveau
du microprogramme. La récupération par flashage utilise le FTP, accessible uniquement lorsque la
récupération est active, pour transférer l’image du microprogramme vers iLO. La récupération par
flashage ne doit être utilisée que dans l’un des cas suivants :
•
Les tentatives précédentes de mise à niveau du microprogramme ont échoué.
•
Vous ne parvenez pas à vous connecter au navigateur Web.
•
Aucune autre option de mise à niveau du microprogramme n’est disponible. Les serveurs équipés
d’une unité de disquette peuvent utiliser l’option ROMPaq. Les serveurs ProLiant BL p-Class, par
contre, doivent utiliser la récupération par flashage.
Si l’image du microprogramme iLO est endommagée, absente ou altérée de toute autre façon, le
processus de récupération par flashage de iLO permet de reflasher iLO. La récupération par flashage
a pour seul objectif de reflasher le système. Aucun autre processus ne peut être exécuté tant que la
récupération n’est pas terminée.
Étapes de diagnostic
Avant de tenter une récupération par flashage du microprogramme, vérifiez-en la nécessité à l’aide des
étapes de diagnostic suivantes :
1.
Essayez de vous connecter à iLO par l’intermédiaire du navigateur Web. Si vous n’y parvenez pas,
cela signifie qu’il y a un problème de communication.
2.
Essayez de tester (ping) iLO. Si vous y parvenez, cela signifie que le réseau fonctionne.
3.
Essayez d’ouvrir une session FTP avec l’adresse IP ou le nom DNS de iLO. Si vous y parvenez, cela
signifie que la récupération par flashage est active et que vous devez l’utiliser pour mettre le
microprogramme à niveau.
4.
Si vous ne parvenez pas à ouvrir une session FTP, cela signifie que le système n’est pas en mode de
récupération. Tentez de réinitialiser iLO en suivant les étapes décrites à la section « Réinitialisation
de iLO » (page 212).
Processus de récupération par flashage
Si les étapes de diagnostic ont confirmé la nécessité de lancer une récupération par flashage :
1.
Ouvrez une session FTP avec l’adresse IP ou le nom DNS de iLO.
2.
Connectez-vous à iLO en utilisant le nom d’utilisateur fixe flash et le mot de passe recovery.
Le nom d’utilisateur et le mot de passe sont sensibles à la casse.
3.
Lorsque l’invite FTP apparaît, entrez la commande « put » et le nom de fichier de l’image du
microprogramme.
Résolution des problèmes de la carte iLO
208
Exemple d’entrées utilisées avec le processus de récupération par flashage :
ftp 192.168.177.142
login: flash
password: recovery
put \iLO160.bin
•
Si le fichier est trouvé, la commande « put » transfère le fichier vers iLO, l’image est validée
et le processus de flashage commence.
•
Si le fichier n’est pas trouvé, certaines versions de la commande « put » ne signalent pas la
présence d’un message d’erreur.
•
Si le chemin du répertoire comprend des espaces, placez le nom du chemin et du fichier entre
guillemets.
Après le transfert de l’image du microprogramme, le processus de récupération calcule le total de
contrôle, valide la signature numérique et indique si l’image est valide. La reprogrammation par
flashage démarre si l’image est correcte. La progression du flashage est alors signalée au client.
REMARQUE : le décryptage de la valeur de hachage enregistrée et le calcul d’une valeur de
hachage par le processus de récupération de l’image avec laquelle effectuer la comparaison
ne durent que quelques secondes. Si l’image est valide, le serveur FTP commence à la
programmer dans le flash et à mettre les états à jour.
Une fois le processus terminé, le module de récupération par flashage se déconnecte et réamorce
le processeur iLO. Si la récupération par flashage échoue, faites un nouvel essai en recherchant les
éventuelles erreurs pendant la progression du processus. Il peut s’avérer nécessaire d’utiliser une
autre image du microprogramme pour le processus.
ROMPaq
La mise à niveau du microprogramme iLO avec le ROMPaq implique une double procédure : la première
peut être exécutée sur n’importe quel serveur, tandis que la seconde doit l’être sur le serveur hôte iLO.
Exécutez la procédure suivante sur n’importe quel serveur :
1.
Téléchargez le dernier microprogramme SoftPaq de iLO. Sélectionnez l’image SoftPaq utilisée pour
les disquettes et enregistrez-la sur le disque dur. Cet utilitaire est téléchargeable sur le site Web HP
(http://www.hp.com/servers/lights-out).
2.
Exécutez le SoftPaq pour créer des disquettes.
Exécutez la procédure suivante sur le serveur hôte iLO uniquement :
1.
Amorcez le système à partir de la disquette ROMPaq.
2.
Appuyez sur la touche Entrée dans l’écran d’accueil ROMPaq. Un écran affiche les périphériques de
votre serveur qui peuvent être mis à niveau.
3.
À l’aide des curseurs, sélectionnez iLO Management (Supervision de iLO), puis appuyez sur la
touche Entrée. Un écran affiche les images de microprogramme que le ROMPaq peut installer.
4.
À l’aide des curseurs, mettez en surbrillance l’image appropriée, puis appuyez sur la touche Entrée.
5.
Appuyez de nouveau sur la touche Entrée. Le ROMPaq lit l’image du microprogramme. Si le système
vous demande d’entrer d’autres disquettes, insérez-les et appuyez sur la touche Entrée.
6.
Appuyez de nouveau sur la touche Entrée pour lancer la reprogrammation de la ROM. Évitez
d’effectuer un cycle de mise sous tension, de réamorcer ou de mettre hors tension votre système
pendant le déroulement de cette procédure.
Résolution des problèmes de la carte iLO
209
7.
Après réception d’un message indiquant que la programmation par flashage s’est terminée avec
succès, appuyez sur la touche Entrée.
8.
Appuyez sur la touche Entrée pour reprogrammer un autre périphérique ou sur la touche Echap
pour revenir à l’invite A:\.
Il peut s’avérer nécessaire de configurer le commutateur de neutralisation de la sécurité pour pouvoir
effectuer la mise à niveau avec le ROMPaq. Si c’est le cas, le programme ROMPaq vous en informe.
Si vous ne parvenez toujours pas à résoudre le problème :
1.
Mettez le serveur hors tension et retirez la pile système.
2.
Patientez quelques minutes.
3.
Remplacez la pile et remettez le serveur sous tension.
Cette opération peut réinitialiser iLO à ses paramètres par défaut.
Changements d’adresse IP statique du boîtier non pris
en compte
Les conditions suivantes doivent être remplies pour qu’un serveur en lame utilise automatiquement
l’adresse IP statique du boîtier :
1.
L’enregistrement de l’adresse IP statique de boîtier doit contenir une plage IP valide.
2.
L’enregistrement de l’adresse IP statique du boîtier doit avoir un compartiment identifié
comme étant celui participant à l’adresse statique.
Cet enregistrement n’aura pas de plage IP valide pour les nouveaux boîtiers. Si vous connectez les
serveurs à ce boîtier avant de configurer l’enregistrement de l’adresse IP statique, cela forcera tous
les serveurs lame à utiliser le paramétrage par défaut DHCP. Si c’est le cas et que vous voulez utiliser
l’adresse IP statique du boîtier, vous devez d’abord configurer l’enregistrement sur le premier serveur
lame. Après avoir configuré l’enregistrement, vous devez vous connecter à tous les autres serveurs lame
et modifier les paramètres réseau pour pouvoir utiliser l’adresse IP statique. Vous pouvez utiliser l’interface
ou un script XML. Pour configurer plus facilement chaque serveur lame, il suffit d’utiliser le chariot frontal
pour se connecter à chaque serveur lame et d’effectuer les modifications sur le réseau.
Pour superviser le réseau iLO à l’aide de l’adresse IP statique du boîtier :
1.
Connectez un serveur lame dans le premier emplacement du boîtier, en laissant le reste du
boîtier vide.
2.
Connectez-vous à ce serveur lame via le chariot frontal. L’adresse IP par défaut est 192.168.1.1.
3.
Configurez l’adresse IP statique à l’aide de l’assistant d’installation du serveur lame ou grâce
à l’onglet d’installation de l’adresse IP statique du boîtier.
4.
Enregistrez les paramètres.
Une fois que tous les paramètres sont enregistrés, tous les autres serveurs lame peuvent être insérés
dans le boîtier.
Résolution des problèmes de la carte iLO
210
N’insérez pas d’autres serveurs lame dans le boîtier tant que l’enregistrement de l’adresse IP statique
du boîtier n’a pas été sauvegardé. Une fois que les autres serveurs lame sont insérés, iLO initialise son
réseau sur l’adresse indiquée dans l’enregistrement de l’adresse IP statique du boîtier, en supposant que :
•
Le nouveau serveur lame est livré directement sans alimentation auxiliaire ;
•
Le nouveau serveur lame utilisait précédemment l’adresse IP statique du boîtier et a été déplacé vers
Le nouveau boîtier où l’adresse IP a été configurée.
Si l’une de ces instructions est fausse, le réseau iLO ne peut pas utiliser l’adresse IP attendue par le client
et identifiée dans l’enregistrement de l’adresse IP statique.
iLO ne répond pas aux requêtes SSL
iLO ne répond pas aux requêtes SSL lorsqu’un avertissement Java™ s’affiche. Si un utilisateur se
connecte à une connexion du navigateur iLO et interrompt le processus de connexion en répondant
à l’avertissement de certificat Java, iLO ne répond pas aux requêtes ultérieures du navigateur.
L’utilisateur doit poursuivre le processus de connexion pour libérer le serveur Web iLO.
Test de SSL
Le test suivant vérifie que l’invite de la boîte de dialogue de sécurité est correcte. Si le serveur ne
fonctionne pas, le message « Page cannot be displayed » (affichage impossible d’une page)
s’affiche. En cas d’échec du test, votre contrôleur de domaine n’accepte pas les connexions SSL et n’a
probablement pas reçu de certificat.
1.
Ouvrez un navigateur et naviguez vers <https://<contrôleur de domaine>:636.
Vous pouvez indiquez <domaine> au lieu de <contrôleur de domaine> qui accède au serveur DNS
et vérifie quel contrôleur gère les requêtes du domaine. Testez plusieurs contrôleurs de domaine afin
de vérifier qu’ils ont tous reçu un certificat.
2.
Si SSL fonctionne correctement sur le contrôleur de domaine (un certificat est émis), un message de
sécurité s’affiche vous demandant si vous souhaitez toujours accéder au site, ou afficher le certificat
du serveur. Le fait de cliquer sur Yes (Oui) ne permet pas d’afficher une page Web. C’est normal.
Ce processus est automatique, mais peut nécessiter un redémarrage. Pour éviter d’avoir à le
redémarrer :
a. Ouvrez MMC et ajoutez le composant logiciel intégrable des certificats. À l’invite, sélectionnez
Computer Account (Compte ordinateur) ou le type des certificats à afficher. Cliquez sur OK pour
retourner au composant logiciel intégrable des certificats.
b. Sélectionnez le dossier Personal>Certificates (Personnel>Certificats). Cliquez avec le bouton droit
sur le dossier et sélectionnez Request New Certificate (Demander nouveau certificat).
c.
Vérifiez que Type contient le contrôleur de domaine et cliquez sur Next (Suivant) jusqu’à ce
qu’un certificat soit utilisé.
Vous pouvez également utiliser l’outil Microsoft® LDP pour vérifier les connexions SSL. Pour plus
d’informations sur l’outil LDP, consultez le site Web Microsoft® (http://www.microsoft.com/support).
Un ancien certificat peut poser les mêmes problèmes que SSL sur le pointage du contrôleur de domaine
lorsqu’il pointe vers une autorité de certification agréée portant le même nom. Ce cas est rare mais peut
se produire si un service de certificat est ajouté et supprimé, puis à nouveau ajouté sur le contrôleur de
domaine. Pour supprimer les anciens certificats et en émettre un autre, suivez les instructions données
à l’étape 2.
Résolution des problèmes de la carte iLO
211
Réinitialisation de iLO
Dans certains cas, rares, il peut s’avérer nécessaire de réinitialiser iLO, notamment lorsqu’il ne répond
pas au navigateur. Pour réinitialiser iLO, vous devez mettre le serveur hors tension et déconnecter
complètement les blocs d’alimentation.
Dans certains cas, il peut arriver que iLO se réinitialise de lui-même. Par exemple, une horloge de
surveillance iLO interne se réinitialise si le microprogramme détecte un problème lié à iLO. iLO se
réinitialise aussi après une mise à niveau du microprogramme ou une modification des paramètres
réseau.
Les agents de supervision HP version 5.40 et ultérieures sont aussi en mesure de réinitialiser iLO. Pour
réinitialiser iLO, utilisez l’option Reset (Réinitialiser iLO) de la page Web HP Management Agent
(Agents de supervision HP), dans la section iLO.
Vous pouvez aussi forcer manuellement la réinitialisation du processeur de supervision de iLO en cliquant
sur Apply (Appliquer) dans la page Network Settings (Paramètres réseau). Il n’est pas nécessaire de
modifier des paramètres avant de cliquer sur Apply (Appliquer).
La fonction Rack View (Afficher rack) ne permet pas d’afficher
les composants
Si le message d’erreur : Unable to collect rack data (impossible de rassembler les données
de rack) continue à s’afficher, il est préférable de mettre à jour votre microprogramme dans le boîtier
de supervision avec la version 2.10 ou supérieure.
L’écran Rack View (Afficher rack) n’affichera aucun composant dans les situations suivantes :
1.
Plusieurs serveurs lame tentent d’afficher ou de réactualiser la page Rack View (Afficher rack) en
même temps. Patientez un peu, puis recommencez ultérieurement. Un seul serveur lame peut
charger la page Rack View (Afficher rack) simultanément.
2.
Les modules SMM ou PMM doivent avoir la version 2.10 ou ultérieure de microprogramme.
Le dernier microprogramme est accessible sur le site Web HP
(http://h18000.www1.hp.com/support/files/server/us/download/21000.html).
3.
Les modules SMM et PMM sont mal reliés. Pour obtenir des instructions de câblage, reportez-vous
à la documentation des boîtiers P-Class.
Le nom du serveur est encore présent après l’exécution de
l’utilitaire ERASE
Le champ Server Name (Nom du serveur) est communiqué à iLO par les agents Insight Manager.
Pour modifier le champ Server Name (Nom du serveur) après un redéploiement de serveur, chargez
les agents Insight Manager pour mettre à jour ce champ avec le nom du nouveau serveur.
Pour supprimer le champ Server Name (Nom du serveur) après le redéploiement d’un serveur, utilisez la
fonctionnalité Reset to Factory Defaults (Réinitialisation aux valeurs d’usine par défaut) de l’utilitaire iLO
RBSU pour effacer la valeur dans le champ Server Name.
Cette procédure efface toutes les informations de configuration iLO et non seulement les informations
relatives au nom du serveur.
Résolution des problèmes de la carte iLO
212
Résolution des problèmes d’un hôte distant
Pour résoudre les problèmes d’un serveur hôte distant, il peut s’avérer nécessaire de redémarrer le
système distant. Pour ce faire, utilisez les options de l’onglet Virtual Devices (Périphériques virtuels).
Résolution des problèmes de la carte iLO
213
Schéma des services d’annuaire
Cette section traite des rubriques suivantes :
Classes et attributs d’identificateurs d’objets (OID) LDAP centraux dans HP Management ............................. 214
Classes et attributs d’identificateurs d’objets (OID) LDAP spécifiques de la supervision Lights-Out................... 218
Classes et attributs d’identificateurs d’objets (OID)
LDAP centraux dans HP Management
Les modifications apportées au schéma lors de sa configuration portent sur deux types d’éléments :
•
Classes centrales (page 214)
•
Attributs centraux (page 214)
Classes centrales
Nom de classe
OID affecté
hpqTarget
1.3.6.1.4.1.232.1001.1.1.1.1
hpqRole
1.3.6.1.4.1.232.1001.1.1.1.2
hpqPolicy
1.3.6.1.4.1.232.1001.1.1.1.3
Attributs centraux
Nom d’attribut
OID affecté
hpqPolicyDN
1.3.6.1.4.1.232.1001.1.1.2.1
hpqRoleMembership
1.3.6.1.4.1.232.1001.1.1.2.2
hpqTargetMembership
1.3.6.1.4.1.232.1001.1.1.2.3
hpqRoleIPRestrictionDefault
1.3.6.1.4.1.232.1001.1.1.2.4
hpqRoleIPRestrictions
1.3.6.1.4.1.232.1001.1.1.2.5
hpqRoleTimeRestriction
1.3.6.1.4.1.232.1001.1.1.2.6
Schéma des services d’annuaire
214
Définitions des classes centrales
Les classes centrales de supervision HP sont définies comme suit :
hpqTarget
OID
1.3.6.1.4.1.232.1001.1.1.1.1
Description
Cette classe définit les objets cibles (Target), qui constituent
la base des produits HP faisant appel à la supervision
activée via l’annuaire.
Type de classe
Structurel
SuperClasses
Utilisateur
Attributs
hpqPolicyDN—1.3.6.1.4.1.232.1001.1.1.2.1
hpqRoleMembership—1.3.6.1.4.1.232.1001.1.1.2.2
Commentaires
Aucun
OID
1.3.6.1.4.1.232.1001.1.1.1.2
Description
Cette classe définit les objets de rôle (Role), qui constituent
la base des produits HP faisant appel à la supervision
activée via l’annuaire.
Type de classe
Structurel
SuperClasses
Groupe
Attributs
hpqRoleIPRestrictions—1.3.6.1.4.1.232.1001.1.1.2.5
hpqRole
hpqRoleIPRestrictionDefault—
1.3.6.1.4.1.232.1001.1.1.2.4
hpqRoleTimeRestriction—1.3.6.1.4.1.232.1001.1.1.2.6
hpqTargetMembership—1.3.6.1.4.1.232.1001.1.1.2.3
Commentaires
Aucun
hpqPolicy
OID
1.3.6.1.4.1.232.1001.1.1.1.3
Description
Cette classe définit les objets de stratégie (Policy), qui
constituent la base des produits HP faisant appel à la
supervision activée via l’annuaire.
Type de classe
Structurel
SuperClasses
Supérieure
Attributs
hpqPolicyDN—1.3.6.1.4.1.232.1001.1.1.2.1
Commentaires
Aucun
Schéma des services d’annuaire
215
Définitions des attributs centraux
Les attributs de classe centraux de supervision HP sont définis comme suit :
hpqPolicyDN
OID
1.3.6.1.4.1.232.1001.1.1.2.1
Description
Nom distinctif de la stratégie contrôlant la configuration
générale de cette cible.
Syntaxe
Nom distinctif—1.3.6.1.4.1.1466.115.121.1.12
Options
Valeur unique
Commentaires
Aucun
hpqRoleMembership
OID
1.3.6.1.4.1.232.1001.1.1.2.2
Description
Fournit la liste d’objets cibles hpq à laquelle appartient cet
objet.
Syntaxe
Nom distinctif—1.3.6.1.4.1.1466.115.121.1.12
Options
Valeur multiple
Commentaires
Aucun
hpqTargetMembership
OID
1.3.6.1.4.1.232.1001.1.1.2.3
Description
Fournit la liste d’objets cibles hpq appartenant à cet objet.
Syntaxe
Nom distinctif—1.3.6.1.4.1.1466.115.121.1.12
Options
Valeur multiple
Commentaires
Aucun
hpqRoleIPRestrictionDefault
OID
1.3.6.1.4.1.232.1001.1.1.2.4
Description
Chaîne booléenne représentant l’accès par des clients non
spécifiés, qui indique partiellement des restrictions de
privilèges sous une contrainte d’adresse réseau IP.
Syntaxe
Booléen — 1.3.6.1.4.1.1466.115.121.1.7
Options
Valeur unique
Commentaires
Si cet attribut est spécifié sur la valeur TRUE, les
restrictions IP seront satisfaites pour les clients réseau non
exceptionnels. Si cet attribut est spécifié sur la valeur
FALSE, les restrictions IP seront insatisfaites pour les
clients réseau non exceptionnels.
Schéma des services d’annuaire
216
hpqRoleIPRestrictions
OID
1.3.6.1.4.1.232.1001.1.1.2.5
Description
Fournit une liste d’adresses IP, de noms DNS, de
domaines, de plages d’adresses et de sous-réseaux qui
spécifient de façon partielle des restrictions de privilèges
sous une contrainte d’adresse réseau IP.
Syntaxe
Chaîne d’octets—1.3.6.1.4.1.1466.115.121.1.40
Options
Valeur multiple
Commentaires
Cet attribut est utilisé uniquement sur les objets de rôles.
Les restrictions IP sont satisfaites lorsque l’adresse
correspond et l’accès général est refusé, et insatisfaites
lorsque l’adresse correspond et l’accès général
est accordé.
Les valeurs prennent la forme d’un octet d’identification
suivi par un nombre d’octets de type spécifique, qui
indiquent une adresse réseau.
•
Pour les sous-réseaux IP, l’identificateur est <0x01>,
suivi de l’adresse réseau IP par ordre de réseau, ellemême suivie du masque de sous-réseau IP par ordre
de réseau. Par exemple, le sous-réseau IP
127.0.0.1/255.0.0.0 serait représenté sous la forme
<0x01 0x7F 0x00 0x00 0x01 0xFF 0x00 0x00
0x00>. Pour les plages IP, l’identificateur est <0x02>,
suivi par l’adresse IP supérieure liée, suivie par
l’adresse IP inférieure liée. Toutes deux sont inclusives
et par ordre de réseau. Par exemple, la plage IP
10.0.0.1 to 10.0.10.255 serait représentée comme
<0x02 0x0A 0x00 0x00 0x01 0x0A 0x00
0x0A 0xFF>.
•
Pour les noms ou les domaines DNS, l’identificateur est
<0x03>, suivi par le nom DNS en code ASCII. Les
noms DNS peuvent être préfixés avec * (ASCII 0x2A),
pour indiquer qu’ils doivent correspondre à tous les
noms se terminant par la chaîne spécifiée. Par
exemple, le domaine DNS *.acme.com est représenté
sous la forme <0x03 0x2A 0x2E 0x61 0x63 0x6D
0x65 0x2E 0x63 0x6F 0x6D>. L’accès général
est accordé.
hpqRoleTimeRestriction
OID
1.3.6.1.4.1.232.1001.1.1.2.6
Description
Grille de temps de sept jours, avec une résolution de
30 minutes, qui spécifie les restrictions de privilège sous
une contrainte de temps.
Syntaxe
Chaîne d’octets {42}—1.3.6.1.4.1.1466.115.121.1.40
Options
Valeur unique
Schéma des services d’annuaire
217
Commentaires
Cet attribut est utilisé uniquement sur les objets ROLE.
Les restrictions de temps sont satisfaites lorsque le bit
correspondant au temps local réel du périphérique
est 1 et insatisfaites lorsque le bit est 0.
•
Le bit le moins significatif du premier octet correspond
à dimanche, de minuit (00:00) à dimanche, 12:30.
•
Le bit suivant le plus significatif et son octet séquentiel
correspondent aux blocs de demi-heure consécutifs
suivants dans une même semaine.
•
Le bit le plus significatif, le 8ème du 42ème octet
correspond à la période commençant le samedi
à 22:30 jusqu’à dimanche à minuit (00:00).
Classes et attributs d’identificateurs d’objets (OID)
LDAP spécifiques de la supervision Lights-Out
Le schéma suivant des attributs et des classes peut dépendre des attributs ou des classes définis dans
les attributs et classes centraux de supervision HP.
Classes de supervision Lights-Out
Nom de classe
OID affecté
hpqLOMv100
1.3.6.1.4.1.232.1001.1.8.1.1
Attributs de supervision Lights-Out
Nom de classe
OID affecté
hpqLOMRightLogin
1.3.6.1.4.1.232.1001.1.8.2.1
hpqLOMRightRemoteConsole
1.3.6.1.4.1.232.1001.1.8.2.2
hpqLOMRightVirtualMedia
1.3.6.1.4.1.232.1001.1.8.2.3
hpqLOMRightServerReset
1.3.6.1.4.1.232.1001.1.8.2.4
hpqLOMRightLocalUserAdmin
1.3.6.1.4.1.232.1001.1.8.2.5
hpqLOMRightConfigureSettings
1.3.6.1.4.1.232.1001.1.8.2.6
Schéma des services d’annuaire
218
Définitions des classes de supervision Lights-Out
Les classes centrales de supervision Lights-Out sont définies comme suit :
hpqLOMv100
OID
1.3.6.1.4.1.232.1001.1.8.1.1
Description
Cette classe définie les privilèges et les paramètres utilisés
dans les produits HP Lights-Out Management.
Type de classe
Auxiliaire
SuperClasses
Aucun
Attributs
hpqLOMRightConfigureSettings :
1.3.6.1.4.1.232.1001.1.8.2.1
hpqLOMRightLocalUserAdmin :
1.3.6.1.4.1.232.1001.1.8.2.2
hpqLOMRightLogin : 1.3.6.1.4.1.232.1001.1.8.2.3
hpqLOMRightRemoteConsole :
1.3.6.1.4.1.232.1001.1.8.2.4
hpqLOMRightServerReset :
1.3.6.1.4.1.232.1001.1.8.2.5
hpqLOMRightVirtualMedia :
1.3.6.1.4.1.232.1001.1.8.2.6
Commentaires
Aucun
Définitions des attributs de supervision Lights-Out
Les attributs centraux de supervision Lights-Out sont définis comme suit :
hpqLOMRightLogin
OID
1.3.6.1.4.1.232.1001.1.8.2.1
Description
Privilège de connexion pour les produits HP Lights-Out
Management.
Syntaxe
Booléen : 1.3.6.1.4.1.1466.115.121.1.7
Options
Valeur unique
Commentaires
Significatif uniquement pour les objets ROLE. Lorsque le
paramétrage est spécifié sur TRUE, le privilège est accordé
aux membres du rôle.
hpqLOMRightRemoteConsole
OID
1.3.6.1.4.1.232.1001.1.8.2.2
Description
Privilège de la console distante pour les produits de
supervision Lights-Out. Significatif uniquement pour
les objets ROLE.
Syntaxe
Booléen : 1.3.6.1.4.1.1466.115.121.1.7
Schéma des services d’annuaire
219
Options
Valeur unique
Commentaires
Cet attribut est utilisé uniquement sur les objets ROLE. Si
l’attribut est spécifié sur TRUE, le privilège sera accordé
aux membres du rôle.
hpqLOMRightVirtualMedia
OID
1.3.6.1.4.1.232.1001.1.8.2.3
Description
Privilège du support virtuel pour les produits HP LightsOut Management.
Syntaxe
Booléen : 1.3.6.1.4.1.1466.115.121.1.7
Options
Valeur unique
Commentaires
Cet attribut est utilisé uniquement sur les objets ROLE. Si
l’attribut est spécifié sur TRUE, le privilège sera accordé
aux membres du rôle.
hpqLOMRightServerReset
OID
1.3.6.1.4.1.232.1001.1.8.2.4
Description
Privilège de réinitialisation du serveur distant et privilège
du bouton d’alimentation pour les produits HP LightsOut Management.
Syntaxe
Booléen : 1.3.6.1.4.1.1466.115.121.1.7
Options
Valeur unique
Commentaires
Cet attribut est utilisé uniquement sur les objets ROLE. Si
l’attribut est spécifié sur TRUE, le privilège sera accordé
aux membres du rôle.
hpqLOMRightLocalUserAdmin
OID
1.3.6.1.4.1.232.1001.1.8.2.5
Description
Privilège administratif des bases de données de l’utilisateur
local pour les produits HP Lights-Out Management.
Syntaxe
Booléen : 1.3.6.1.4.1.1466.115.121.1.7
Options
Valeur unique
Commentaires
Cet attribut est utilisé uniquement sur les objets ROLE. Si
l’attribut est spécifié sur TRUE, le privilège sera accordé
aux membres du rôle.
Schéma des services d’annuaire
220
hpqLOMRightConfigureSettings
OID
1.3.6.1.4.1.232.1001.1.8.2.6
Description
Privilège de configuration des paramètres de périphérique
pour les produits HP Lights-Out Management.
Syntaxe
Booléen : 1.3.6.1.4.1.1466.115.121.1.7
Options
Valeur unique
Commentaires
Cet attribut est utilisé uniquement sur les objets ROLE. Si
l’attribut est spécifié sur TRUE, le privilège sera accordé
aux membres du rôle.
Schéma des services d’annuaire
221
Assistance technique
Cette section traite des rubriques suivantes :
Contacter HP ..................................................................................................................................... 222
Avant de contacter HP ........................................................................................................................ 222
Contacter HP
Pour obtenir le nom du Revendeur Agréé HP le plus proche :
•
Aux États-Unis, consultez la page Web de recherche de service HP US
(http://www.hp.com/service_locator).
•
Dans les autres pays, visitez la page Web de contacts dans le monde (en anglais)
(http://welcome.hp.com/country/us/en/wwcontact.html).
Assistance technique HP :
•
•
Aux États-Unis, pour connaître les options de contact, consultez la page Web de contacts HP
(http://welcome.hp.com/country/us/en/contact_us.html). Pour contacter HP par téléphone :
o
Appelez le 1-800-HP-INVENT (1-800-474-6836). Ce service est disponible 24 h/24 et
7 j/7. Vos appels peuvent faire l’objet d’un enregistrement ou d’un contrôle, et ce dans
le but d’améliorer en permanence la qualité du service.
o
Si vous avez acheté un Care Pack (mise à jour de service), composez le 1-800-633-3600. Pour
plus d’informations sur les Care Packs, connectez-vous au site Web HP (http://www.hp.com).
Dans les autres pays, visitez la page Web de contacts dans le monde (en anglais)
(http://welcome.hp.com/country/us/en/wwcontact.html).
Avant de contacter HP
Avant d’appeler HP, munissez-vous des informations suivantes :
•
Numéro d’enregistrement auprès de l’assistance technique (le cas échéant)
•
Numéro de série du produit
•
Nom et numéro du modèle de produit
•
Messages d’erreur obtenus, le cas échéant
•
Cartes ou matériels complémentaires
•
Matériel ou logiciel de fabricants tiers
•
Type et niveau de version du système d’exploitation
Assistance technique 222
Acronymes et abréviations
ACPI
Advanced Configuration and Power Interface (Interface avancée de configuration et de
courant électrique)
ARP
Address Resolution Protocol (Protocole de résolution d’adresse)
ASCII
American Standard Code for Information Interchange (Code américain normalisé pour
l’échange d’information)
ASM
Advanced Server Management (Supervision avancée de serveur)
ASR
Automatic Server Recovery (Récupération automatique du serveur)
CA
Certificate authority (Autorité de certification)
CGI
Common Gateway Interface (Interface de passerelle commune)
CLI
Interface de ligne de commande
CLP
Command line protocol (Protocole de ligne de commande)
CR
Certificate Request (Demande de certificat)
CRL
Certificate revocation list (Liste des révocations de certificat)
Acronymes et abréviations 223
DAV
Distributed Authoring and Versioning (Système d’auteur et de contrôle des versions distribué)
DDNS
Dynamic Domain Name System (Système de noms de domaine dynamique)
DHCP
Dynamic Host Configuration Protocol (protocole de configuration de serveur dynamique)
DLL
Dynamic link library (Bibliothèque de liens dynamiques)
DMTF
Distributed Management Task Force (Groupe de travail sur la gestion répartie)
DNS
Domain Name System (Système de noms de domaine)
DSA
Digital Signature Algorithm (Algorithme de signature numérique)
EMS
Emergency Management Services (Services de gestion d’urgence)
EULA
End user license agreement (Contrat de licence utilisateur final ou CLUF)
FEH
Fatal Exception Handler (Gestionnaire d’exceptions fatales)
GUI
Graphical User Interface (Interface utilisateur graphique)
HB
Heartbeat (Message persistant)
HPONCFG
HP Lights-Out Online Configuration (Utilitaire de configuration en ligne HPONCFG)
HPQLOMGC
HP Lights-Out Migration Command Line (Utilitaire HP de ligne de commande de migration Lights-Out)
Acronymes et abréviations 224
HPQLOMIG
HP Lights-Out Migration (Utilitaire HP de migration Lights-Out)
ICMP
ICMP (Protocole de message de commande Internet)
iLO
Integrated Lights-Out
IML
Integrated Management Log (journal de maintenance intégré)
IP
Internet Protocol (Protocole Internet)
ISIP
IP fixe du boîtier
JVM
Java Virtual Machine (Machine virtuelle Java)
LAN
Réseau local
LDAP
Lightweight Directory Access Protocol
LED
Light Emitting Diode (Diode émettant de la lumière)
LOM
Lights-Out Management (Supervision Lights-Out)
LSB
Least Significant Bit (Bit le moins significatif)
MAC (MAC)
Medium Access Control
MLA
Master License Agreement (Accord de licence principal)
Acronymes et abréviations 225
MMC
Microsoft® Management Console
MP
Multilink Point-to-Point Protocol (Protocole point à point multilien)
MTU
Maximum Transmission Unit (Unité de transmission maximale)
NIC
Network Interface Controller (Carte réseau)
NMI
Non-Maskable Interrupt (Interruption non masquable)
NVRAM
Mémoire non volatile
PERL
Practical Extraction and Report Language (Langage PERL)
PKCS
Public-Key Cryptography Standards (Normes de cryptographie à clé publique)
POST
Power-On Self-Test (auto-test de mise sous tension)
PSP
ProLiant Support Pack (Pack de support Proliant)
RAS
Remote Access Service (Service d’accès distant)
RBSU
ROM-Based Setup Utility (Utilitaire de configuration basé sur la mémoire morte)
RDP
Remote Desktop Protocol (Protocole de bureau à distance)
RIB
Remote Insight Board (Carte Remote Insight)
Acronymes et abréviations 226
RIBCL
Remote Insight Board Command Language (Langage de commande de la carte Remote Insight)
RILOE
Remote Insight Lights-Out Edition
RILOE II
Remote Insight Lights-Out Edition II
RSA
Clé de codage public Rivest, Shamir et Adelman
RSM
Remote Server Management (Supervision des serveurs à distance)
SLES
SUSE LINUX Enterprise Server
SMASH
System Management Architecture for Server Hardware (Architecture de la supervision du
système pour le matériel du serveur)
SNMP
Simple Network Management Protocol (Protocole simple de gestion de réseau)
SSH
Secure Shell
SSL
Secure Sockets Layer
TCP
Transmission Control Protocol (Protocole de contrôle de transmission)
UART
Universal asynchronous receiver-transmitter (Transmetteur récepteur asynchrone universel)
UID
Unit Identification (Identification d’unité)
Acronymes et abréviations 227
USB
Universal Serial Bus (Bus série universel)
VLAN
Virtual local-area network (Réseau local virtuel)
VM
Virtual Machine (Machine virtuelle)
VPN
Virtual Private Networking (Réseau privé virtuel)
WINS
Acronyme de Windows® Internet Naming Service
XML
eXtensible Markup Language (Langage de balisage extensible)
Acronymes et abréviations 228
Index
A
Accès à carte réseau iLO, résolution des
problèmes 192
Accès à console distante, résolution des
problèmes 191
Accès au port de diagnostic iLO, résolution des
problèmes 192
Accès de connexion 191
Accès iLO, résolution des problèmes 192
Accès, initial 74
Accès, utilisateur 63, 74, 150, 156, 157
Acquisition, console distante 88
Activation 117
Activation de la fonctionnalité avancée 22
Active Directory 121, 122, 129, 131, 132, 134,
141, 150, 152, 153, 155, 162, 164
Active Directory, intégration 121, 131, 152
ActiveX 197
Administration 24, 34, 177
Administration des utilisateurs 24
Administration, clés SSH 34
Adresse IP statique de boîtier, résolution des
problèmes 210
Adresses IP, configuration 18, 53, 156, 157
Affectation d'adresse IP 53
Ajout de nouveaux utilisateurs 25
Alertes 31
Alertes, SNMP 31, 116, 180, 196
Alimentation virtuelle 94, 95, 98
Alimentation, bouton 94
American Standard Code for Information Interchange
(ASCII) 217
Annuaire, erreur 190
Annuaire, restrictions utilisateur 156, 158
Aperçu du schéma 129
Application, lancement 175
ASCII (American Standard Code for Information
Interchange - Code américain normalisé pour
l’échange d’information) 217
Assistance technique 222
Assistance technique HP 222
Attributs centraux 214, 216
Attributs de supervision Lights-Out, LDAP 218, 219
Authentification à deux facteurs 64
Authentification à deux facteurs, authentification
d'annuaire 69
Authentification à deux facteurs, certificats
utilisateur 68
Authentification à deux facteurs, configuration 64
Authentification à deux facteurs, connexion 67
Authentification à deux facteurs, première
utilisation 64
Authentification d'annuaire, authentification à deux
facteurs 69, 123
Avertissements et précautions concernant le
serveur 180
B
BL p-Class, adresse IP iLO 53
BL p-Class, configuration de boîtier 50
BL p-Class, configuration IP statique 50
BL p-Class, notification d'alimentation 116
BL p-Class, suivi de messages POST de serveur 115
BL p-Classl, exigences utilisateur 50
Bouton Virtual Power (Alimentation virtuelle) 98
BREAK (SAUT) série 93
C
CA (Certificate authority - Autorité de
certification) 69, 122, 162
Câble croisé Ethernet 189
CD/DVD-ROM virtuel 103
CD/DVD-ROM virtuel, montage 105
CD/DVD-ROM virtuel, prise en charge 105
CD-ROM virtuel 103, 105, 204
Certificate authority (Autorité de certification CA) 69, 122, 162
Certificate Request (Demande de certificat CR) 121, 122, 132
Certificats 34, 59, 161, 193
Certificats utilisateur, authentification à deux
facteurs 68
Certificats, installation 69, 121, 122, 162, 193
Classes centrales 214, 215
Classes de supervision Lights-Out, LDAP 218, 219
Index 229
Classes et attributs d'identificateurs d'objets (OID)
LDAP, centraux 214
Classes et attributs d'identificateurs d'objets (OID)
LDAP, spécifiques à HP 218
Clavier, résolution des problèmes 38
Clavier, utilisation de connexion à chaud 37
Clé de lecteur USB 99
Clé de licence, installation 22, 23
Clé SSH, administration 34
Clé USB, prise en charge 101
CLUF (Contrat de licence utilisateur final) 23
Codage 61
Comportement des cookies 205
Comptes utilisateur 25, 63
Comptes utilisateur, ajout 25
Comptes utilisateur, modification 25
Comptes utilisateur, suppression 26
Conditions requises pour le client Terminal
Services 39, 42
Configuration BL p-Class, avancée 53
Configuration BL p-Class, standard 52
Configuration de l'intégration avec Systems Insight
Manager 32
Configuration du navigateur sous Linux 14
Configuration iLO, BL p-Class 49
Configuration lame 53, 111
Configuration minimale 183
Configuration, Linux 14
Configuration, paramètres 51, 132, 175, 199
Configuration, procédures 15
Connecteurs du panneau arrière 108
Connexion réseau, problèmes 18
Connexion, authentification à deux facteurs 67
Connexion, avec domaine/nom 197
Connexion, échec 190, 194
Connexion, présentation 17, 18
Connexion, sécurité 64
Console distante 42, 80, 82, 84, 85, 87, 199
Console distante graphique 80, 82, 199
Console distante, acquisition 88
Console distante, fonctions avancées 82
Console distante, optimisation 82
Console distante, paramètres recommandés 82, 84
Console distante, prise en charge SSH du mode
texte 202
Console distante, résolution des problèmes 199,
200, 201
Console distante, résolution des problèmes
vidéo 203
Console distante, verrou d'ordinateur 61
Console EMS 89
Console Windows® EMS, activation 89
Contacter HP 222
Contextes utilisateur 197
Contrat de licence utilisateur final (CLUF) 23
Cookie, affichage 206
Cookie, partagé 205
Cookie, problèmes utilisateur 206
CR (Certificate Request - Demande de
certificat) 121, 122, 132
Curseur simple 87
D
Débogueur de noyau, utilisation 91
Définitions relatives au clavier 37
Demande de certificat automatique 121, 122, 132
DHCP (Protocole de configuration de serveur
dynamique) 28, 224
Directory Configuration (Configuration de
l’annuaire) 170, 172, 173
Disquette virtuelle 98, 99, 101, 102, 204
Disquette virtuelle, prise en charge 101
Disquette virtuelle, résolution des problèmes 204
Disquette, changement 103
Domain Name System - Système de noms de
domaine (DNS) 134, 140, 142, 148, 152,
157, 175, 217
Double curseur 87
Drivers de périphérique, installation 19, 20
Drivers, mise à jour 19, 21
Dynamic link library (Bibliothèque de liens
dynamiques - DLL) 164
E
eDirectory 126, 129, 141, 142, 146, 147, 148,
149, 152, 153, 155, 164
Emergency Management Services (Services de
gestion d’urgence - EMS) 39, 89, 90, 177
EMS (Emergency Management Services - Services de
gestion d’urgence) 39, 89, 90, 177
end user license agreement (EULA) 224
Entrées du journal d'événements 185
EULA (end user license agreement) 224
Exigences utilisateur, BL p-Classl 50
Exigences, Terminal Services 42
F
Fichiers image, disque 106, 204
Fonctionnalité iLO Advanced 22, 23, 182
Fonctionnalités standard 10
Index 230
Fonctionnalités, en option 10
Fonctionnalités, nouvelles 9
Fonctionnement, présentation 9, 10, 17, 21, 121
G
Gestion de l’alimentation 113, 114
Global settings (Paramètres généraux) 24, 26
Groupes 153
H
Hôte distant 77, 86, 108, 213
Hot-Plug Keyboard (Connexion à chaud du
clavier) 37, 38
HP Lights-Out Migration Command Line (Utilitaire HP
de ligne de commande de migration Lights-Out HPQLOMGC) 159, 164, 175, 224
HP ProLiant Essentials RDP (Rapid Deployment
Pack) 11
HP SIM (Systems Insight Manager) 178, 179,
180, 181
HP, site Web 222
HPQLOMGC (HP Lights-Out Migration Command
Line - Utilitaire HP de ligne de commande de
migration Lights-Out) 159, 164, 175, 224
HPQLOMIG (HP Lights-Out Migration) 124,
159, 163
hpqLOMRightConfigureSettings 221
hpqLOMRightLocalUserAdmin 220
hpqLOMRightLogin 219
hpqLOMRightRemoteConsole 219
hpqLOMRightServerReset 220
hpqLOMRightVirtualMedia 220
hpqLOMv100 219
hpqPolicy 215
hpqPolicyDN 216
hpqRole 215
hpqRoleIPRestrictionDefault 216
hpqRoleIPRestrictions 217
hpqRoleMembership 216
hpqRoleTimeRestriction 217
hpqTarget 215
hpqTargetMembership 216
I
iLO, utilisation 74
Informations de boîtier 112
Informations de lame 111
Informations de licence, affichage 182
Informations relatives aux composants réseau 115
Informations requises 222
Installation, basée sur le navigateur 15, 16, 48,
74, 123
Installation, logiciel 21, 57, 142
Installation, par script 15, 20, 26, 34, 49, 83, 123
Installation, présentation 126, 131, 178
Installation, sans schéma 123, 124
Integrated Remote Console (IRC) 153, 195
Intégration avec Insight Manager 32
Intégration avec RILOE II 17
Intégration avec Systems Insight Manager 32, 177
Intégration d'annuaire, avantages 117, 126
Intégration d'annuaire, dans le cadre du schéma
HP 69, 126, 152
Intégration d'annuaire, présentation 69, 117,
126, 152
Intégration sans schéma 121
IRC (Integrated Remote Console) 153, 195
J
Journal de maintenance intégré (IML) 77
Journal des événements 76, 77
Journal d'événements, entrées de date 207
Journal d'événements, résolution des problèmes de
date et heure 207
L
LDAP (Lightweight Directory Access Protocol Protocole allégé d'accès annuaire) 70, 117,
118, 121, 124, 129, 131, 134, 142, 150,
156, 164, 214, 218
Lecteur de clé, prise en charge 101
Lecteur virtuel, résolution des problèmes 204
Licence, options 22
Lights-Out Management, services d'annuaire 141
Lightweight Directory Access Protocol (Protocole
allégé d’accès annuaire - LDAP) 70, 117, 118,
121, 124, 129, 131, 134, 142, 150, 156,
164, 214, 218
Linux 20, 21, 102, 200
Linux, bout en bout 93
Linux, prise en charge 13, 14
Logiciel pris en charge 13
Logiciels Microsoft 117, 131
Logiciels requis 13, 128
M
Matériel pris en charge 44, 95
Messages d’avertissement et d’alarme 42
Index 231
Messages d’erreur 196
Messages d’erreur POST 183
Messages d'alerte 116
Messages d'avertissement, Terminal Services 42
Méthodes de protection des données 61
Microprogramme, mise à jour 208
Microprogramme, récupération 30
Microsoft, procédures 19, 94
Microsoft® Management Console (Console de
supervision Microsoft - MMC) 117, 122,
132, 211
Mise à niveau du microprogramme 32, 167
Mise sous/hors tension 94
MMC (Microsoft Management Console - Console de
supervision Microsoft) 117, 122, 132, 211
Mode interface utilisateur 12
Modèle d'utilisation 10, 37
Modes curseur 42, 87
Mots de passe 58
N
Navigateur, accès aux logiciels 16
Navigateur, pris en charge 13
Neutralisation de la sécurité 58, 60
Niveaux de privilège 25
Novell NetWare 20
Numéros de téléphone 222
O
Objets de services d'annuaire 137, 138, 146, 147
Optimisation des performances 82, 83, 84, 85
Option Erase (Effacer) de l'utilitaire RBSU 212
Options d'amorçage 15
Options de configuration 15, 16, 29, 54, 85
Options d'installation sans schéma 118, 123, 124
Options Remote Console Information (Informations sur
la console distante) 81
Options, installation 22
Outils de diagnostic 29, 77, 78, 79, 91, 183,
185, 196, 211
Outils d'importation en masse 159
Ouverture de session, privilèges 63
P
Paramètres
Paramètres
Paramètres
Paramètres
34, 35, 49, 71, 72, 84, 85, 117, 124
d'annuaire 32, 70
d'annuaire, configuration 71
de souris hautes performances 83
Paramètres des services d'annuaire 69, 70, 126,
132, 152
Paramètres utilisateur 26, 63
Paramètres utilisateur et de configuration 24, 26
Paramètres, affichage 82, 84, 199, 212
Paramètres, souris 198, 199
Pare-feu, résolution des problèmes 193
Partage de cookies, instances de navigateur 204
Périphériques virtuels 106
Périphériques, USB 99
Port de supervision iLO, réactivation 47
Port réseau partagé, activation 46
Port réseau partagé, caractéristiques 44, 45
Port réseau partagé, configuration 44
Port réseau partagé, limites 45
Port série virtuel 89, 93
Port série virtuel, Linux 92
Port série virtuel, mode brut 90
Port, correspondance 181
Port, paramètres 45, 48
Practical Extraction and Report Language (Langage
PERL) 83, 163, 177
Préinstallation, instructions 121, 128, 131
Préinstallation, présentation 19, 20, 21
Préparation, procédures 132
Présentation, HPQLOMGC 174
Présentation, HPQLOMIG 165
Présentation, intégration d'annuaire 118
Présentation, manuel 9
Prise en charge Firefox 13
Prise en charge Internet Explorer 13
prise en charge Java 13
Prise en charge Red Hat 13
Prise en charge USB 106
Prise en charge, logiciels 13
Prise en charge, Microsoft 13
Prise en charge, périphériques composites 94, 107
Prise en charge, serveur Linux 13, 14, 19, 21
Prise en charge, serveur NetWare 13, 20, 164
Prise en charge, serveurs Windows 13, 19
Prise en charge, systèmes d’exploitation 13
Problèmes de souris 197
Problèmes d'ouverture de session 190
Problèmes vidéo 203
Processeur LOM, configuration 15, 54, 124, 134,
142, 152, 159
Processeurs de supervision 165, 168
Processeurs de supervision, attribution de nom 169
Processeurs de supervision, résolution des problèmes
de nom 190
Produit, présentation 10
Index 232
Programme d'installation, composants logiciels
intégrables 131, 133, 137, 138, 142
Programme d'installation, schémas 128, 129, 130,
132, 164
ProLiant Support Pack (Pack de support
ProLiant) 226
Protocole de configuration de serveur
dynamique 28
Protocole SNMP 108, 116, 177, 180, 185,
196, 227
Proxy, paramètres 195
PSP (ProLiant Support Pack - Pack de support
ProLiant) 226
PuTTY, résolution des problèmes 202
R
Rack settings (Paramètres du rack) 108
RAID, configuration 55
RBSU (ROM-Based Setup Utility) 15, 49
RDP (Remote Desktop Protocol - Protocole de bureau
à distance) 39, 40, 42
Régulateur d'alimentation, résolution des
problèmes 207
Régulateur de puissance 95
Réinitialisation aux valeurs par défaut 212
Remote Desktop Protocol (Protocole de bureau à
distance - RDP) 39, 40, 42
Remote Insight Board Command Language
(RIBCL) 123, 126, 159
Requêtes SSL, résolution des problèmes 211
Réseau, paramètres 24, 28
Résolution de problèmes divers 204
Résolution des problèmes 212
Résolution des problèmes logiciels 189
Résolution des problèmes matériels 189
Résolution des problèmes, à l'aide des données des
journaux d'événements 185
Résolution des problèmes, alertes et traps 195, 207
Résolution des problèmes, lecteur virtuel 204
Résolution des problèmes, serveur distant 213
Résolution des problèmes, services d'annuaire 197
Ressources d'aide 222
Ressources rack 110, 112, 113, 114, 115
Restauration 208, 212
Restauration de valeurs par défaut 212
Restrictions de connexion à l'annuaire 155
RIBCL (Langage de commande de la carte Remote
Insight) 123, 126, 159
Rôles utilisateur 139, 140, 147, 148, 153, 155,
156, 157, 158
Rôles utilisateur, annuaire 155
S
Sans schéma, installation 121, 123, 124,
172, 173
Schéma des services d'annuaire 214
Schéma HP Extended 69, 118, 126, 130,
164, 170
Schéma HP Extended, options 118
Schémas, documentation 124, 127, 214, 218
Scripts 94, 159
Secure Shell (SSH) 90, 202
Secure Socket Layer (SSL) 61, 70, 118, 121, 122,
124, 128, 129, 131, 132, 142, 162, 165,
170, 191, 196, 211
Sécurité, améliorations 58, 61
Sécurité, fonctions 58, 60, 61
Sécurité, paramètres 58, 61, 63, 64
Sécurité, temporisation de connexion 74
Sécurité, verrou d'ordinateur 61
Série, port 89, 93
Server Status (État du serveur) 76
Serveur lame BL p-Class 49, 108, 115, 206,
210, 212
Serveur proxy, résolution des problèmes 195
Services d'annuaire 72, 126, 127, 128, 129,
130, 131, 141, 150, 152
Services d'annuaire, erreurs 122, 162
Services d'annuaire, intégration 117, 126
Services d'annuaire, migration 163
Services d'annuaire, pour eDirectory 141,
142, 146
Services d'annuaire, prise en charge 128
Services d'annuaire, résolution des problèmes 197
Services d'annuaire, vérification 72
Services de certificat, présentation 59, 161
SLES, procédures 94, 197, 199
SNMP settings (Paramètres SNMP) 24, 30
Souris 197, 198, 199
Souris hautes performances 83
SSH (Secure Shell) 90, 202
SSH, conditions requises 44
SSL, (Secure Sockets Layer) 70, 118, 121, 122,
124, 128, 129, 131, 132, 142, 165, 170,
191, 196, 211
SSL, connexion 59, 121, 129, 142
Suivi de messages POST de serveur, BL p-Class 115
Index 233
Supervision distante, activée via l'annuaire 134,
142, 152, 177
Supervision distante, présentation 152
Supervision distante, structure 153
Supervision HP, définitions de classes centrales 214
Support virtuel 56, 98, 101, 102, 106, 108, 204
fichiers image 106
Support virtuel, fichiers image 94
Support virtuel, montage 101, 102
Support virtuel, résolution des problèmes
d'accès 191
Support virtuel, utilisation 94, 98, 99, 101, 102,
108, 204
Système, état 75, 76, 77, 78, 79
Systèmes d'exploitation pris en charge 105,
121, 183
Systems Insight Manager (gestionnaire
SIM) 177, 181
Systems Insight Manager, association 178
Systems Insight Manager, correspondance du
port 181
Systems Insight Manager, ports 181
Systems Insight Manager, présentation 178
V
Verrou d'ordinateur, console distante 61
Vidéo et moniteur, principes généraux 203
VLAN, configuration 48, 49
VLAN, configuration basée sur navigateur 48
VLAN, configuration par script 49
VLAN, configuration RBSU 49
VLAN, informations 48
VLAN, port réseau partagé 48
Vue du rack 110, 212
X
XML (Extensible Markup Language) 99
T
Telnet, accès 191
Telnet, prise en charge DOS 203
Telnet, utilisation 203
Témoins virtuels 108
Terminal Services 39, 40, 41, 42, 43, 202
Terminal Services, disponibilité 42
Terminal Services, modification du port 41
Terminal Services, résolution des problèmes 42,
202, 203
Test d'alerte 32
U
Universal Serial Bus (Bus série universel USB) 105, 106, 227
USB (Universal Serial Bus - Bus série
universel) 105, 106
Utilisation de l'interface utilisateur graphique 12
Utilisation de l'interface Web 12
Utilitaire RBSU (ROM-Based Setup Utility) 15, 49,
61, 191
Utilitaire ROMPaq 209
Utilitaires de migration 163
Utilitaires de migration, présentation 163
Utilitaires, System Erase 212
Index 234