Table des Matières
Publicité
Remplacement des certificats autosignés par défaut (commutateur IB)
Remplacement des certificats autosignés par
défaut (commutateur IB)
Les commutateurs IB utilisent des certificats autosignés permettant d'utiliser directement le
protocole HTTPS. Une pratique recommandée consiste à remplacer les certificats autosignés
par des certificats dont l'utilisation est autorisée dans votre environnement et qui sont signés par
une autorité de certification reconnue.
Le commutateur IB prend en charge diverses méthodes permettant d'accéder au certificat et à
la clé privée SSL/TLS, y compris HTTPS, HTTP, SCP, FTP, TFTP et l'insertion d'informations
directement dans une interface de navigateur Web. Pour plus d'informations, reportez-vous
au document Oracle Integrated Lights Out Manager Supplement for the Oracle Sun Data
Center InfiniBand Switch 36. Voir
IB" à la page
Connectez-vous à un commutateur IB en tant qu'utilisateur
1.
Voir
"Connexion à un commutateur IB" à la page
Déterminez si le commutateur IB utilise un certificat autosigné par défaut.
2.
->
show /SP/services/https/ssl cert_status
/SP/services/https/ssl
Properties:
cert_status = Using Default (No custom certificate or private key loaded)
3.
Installez le certificat de votre organisation.
->
load -source URI /SP/services/https/ssl/custom_cert
->
load -source URI /SP/services/https/ssl/custom_key
Configuration du délai d'expiration d'une session
CLI d'administration (commutateur IB)
Les commutateurs IB prennent en charge la possibilité de déconnecter et de fermer les sessions
d'administration CLI restées inactives au-delà d'un nombre de minutes prédéfini.
Par défaut, la CLI expire au bout de 15 minutes.
1.
Connectez-vous à un commutateur IB en tant qu'utilisateur
Voir
"Connexion à un commutateur IB" à la page
122
Guide de sécurité des serveurs Oracle SuperCluster série M7 • Février 2016
"Ressources supplémentaires relatives au commutateur
123.
ilom-admin
113.
ilom-admin
113.
.
.
Publicité
Table des Matières
