Hp Integrated Lights-Out 4 Manuel d'utilisateur

Manuel de l'utilisateur de HP iLO 4RésuméCe manuel fournit des informations sur la configuration, la mise à jour et le fonctionnement des serveur

Introduction aux services de certificat...279Installation des services de certifi

Figure 42 Page des paramètres IPv4 (Port réseau dédié iLO)3. Configurez les paramètres suivants :• Enable DHCPv4 (Activer DHCPv4) : permet à iLO d&apo

n'est pas le cas, entrez les adresses de serveurs DNS dans les champs Primary DNSServer (Serveur DNS principal), Secondary DNS Server (Serveur DN

fournie automatiquement. Dans le cas contraire, entrez l'adresse du serveur WINSsecondaire.◦ Enable WINS Server Registration (Activer l'enre

Figure 43 Page des paramètres IPv6 (Port réseau dédié iLO)3. Configurez les paramètres suivants :• iLO Client Applications use IPv6 first (Les applica

• Enable DHCPv6 in Stateful Mode (Address) [Activer DHCPv6 en mode avec état (adresse)] :cochez cette case pour permettre à iLO de demander et configu

5. Si vous avez terminé la configuration des paramètres réseau iLO sur les onglets General(Généralités), IPv4, IPv6 et SNTP, cliquez sur Reset (Réinit

◦ Pour configurer une configuration de service NTP fournie par DHCPv6, vous devezd'abord activer le mode sans état DHCPv6 dans l'onglet IPv6

ASTUCE : Si vous remarquez que des entrées du journal des événements d'iLO présentent unedate ou une heure incorrecte, vérifiez les adresses et l

• L'utilisation du port réseau partagé iLO peut créer un point de défaillance unique. Si le portest en panne ou débranché, l'hôte et iLO ne

Figure 45 Fenêtre iLO RBSU Network Configuration7. Appuyez sur la touche F10 pour enregistrer la configuration.8. Sélectionnez File→Exit, puis appuyez

Restrictions de temps sur les rôles...307Restrictions d'adresses de rô

Figure 46 Sélection de la carte réseauREMARQUE : L'option Shared Network Port (Port réseau partagé) est uniquement disponiblesur les serveurs pri

3. Accédez à la page Network→Shared Network Port.4. Cliquez sur l'onglet General (Généralités).5. Sélectionnez Shared Network Port – LOM (Port ré

6. Dans le menu Network Configuration (Configuration réseau), appuyez sur la barred'espacement pour faire basculer le paramètre Network Interface

9. Appuyez sur Entrée.L'utilitaire de configuration d'iLO 4 vous indique qu'il est nécessaire de réinitialiser iLO pourque les modifica

Tableau 9 (page 114) fournit une comparaison entre les informations présentées par les différentesconfigurations de serveurs HP ProLiant Gen8.Tableau

services HP pour ProLiant). Suivez les instructions de cette section si le service AMS n'est pas installéou si vous souhaitez utiliser les agents

Vérification de l'installation du service AMSUtilisez les procédures suivantes pour vérifier l'installation du service AMS sur les systèmes

Figure 48 Page iLO Management – SNMP Settings3. Sélectionnez le paramètre SNMP :• Agentless Management (Supervision sans agent) (par défaut) : utilise

◦ Une chaîne de communauté suivie d'une adresse IP ou d'un nom de domaine complet(par exemple, publique 192.168.0.1).Utilisez cette option p

Figure 49 Liste d'utilisateurs SNMPv33. Sélectionnez un profil utilisateur dans la section SNMPv3 Users (Utilisateurs SNMPv3), puiscliquez sur Ed

Verr Maj se désynchronise entre iLO et l'IRC Java...335Verr Num se désynchronise en

Configuration de l'identifiant du moteur SNMPv3Le champ SNMPv3 Engine ID (Identifiant du moteur SNMPv3) définit l'identifiant unique d'

système d'exploitation pris en charge. Ces agents doivent être installés sur le serveur hôtepour recevoir ces alertes.• Cold Start Trap Broadcast

3. Mettez à jour les paramètres SNMP.Pour obtenir une description des paramètres disponibles, consultez les sections « Configurationdes paramètres SNM

Tableau 10 Interruptions SNMP (suite)DescriptionNom de l'interruption SNMPLe serveur a été arrêté à cause d'une anomalie thermique et estdés

Tableau 10 Interruptions SNMP (suite)DescriptionNom de l'interruption SNMPLe serveur a été mis hors tension.cpqSm2ServerPowerOff 9018Une demande

4. Sélectionnez le paramètre Level of Data Returned (Niveau des données renvoyées).Ce paramètre contrôle le contenu d'un message de recherche ano

être au format d'adresse de messagerie standard. Vous ne pouvez entrer qu'une seuleadresse de messagerie.• Sender Domain (Domaine de l'

Figure 55 Page Management – Remote Syslog (Supervision – Syslog à distance)2. Cochez la case Enable iLO Remote Syslog (Activer la fonction Syslog à di

Lorsque vous utilisez la fonctionnalité intégrée Remote Support avec un serveur HP ProLiant Gen8,vous pouvez choisir parmi les options de configuratio

recueillies et envoyées à HP seront utilisées pour fournir une prise en charge à distance et uneamélioration de la qualité. Les données collectées son

Le nom du serveur est encore présent après l'exécution de l'utilitaire System Erase...354Erreur de certificat lors de la na

• Active Health System : iLO collecte des données sur la santé, la configuration et la télémétriedu runtime du serveur. Ces informations sont utilisée

Inscription à Insight Remote Support à l'aide de l'interface Web iLOHP Insight Remote Support permet l'envoi automatique des événements

4. Entrez vos informations d'identification HP Passport dans les champs Nom d'utilisateurHP Passport et Mot de passe HP Passport.IMPORTANT :

Pour obtenir des instructions détaillées, consultez le manuel Manuel d'installation de HP InsightRemote Support et Insight Online pour serveurs H

1. Vérifiez que le système remplit les conditions requises pour l'utilisation de Insight RemoteSupport.Pour plus d'informations, consultez l

Successfully registered! (Inscription réalisée avec succès !) Serveurd'hébergement d'Insight Remote : <cms.mycompany.com:port>,<cms

• Pour arrêter de façon permanente la surveillance d'un serveur HP ProLiant Gen8, supprimezle serveur de la console Insight RS. Pour supprimer le

Le mode de maintenance se termine automatiquement lorsque le montant de temps spécifiés'est écoulé. Le message suivant s'affiche :Mode de ma

Tableau 11 Types d'événement de service (suite)DescriptionID d'événementÉvénement de modification d'état de contrôleur Smart Array303Év

• Fréquence (en jours) de la collecte de données (Direct Connect uniquement) : il s'agit de lafréquence à laquelle les données sont envoyées à HP

1 Présentation d'iLOPrésentationLe produit HP iLO Management Engine est un ensemble complet de fonctionnalités de supervisionqui permet de gérer

La section Active Health System Reporting Information (Informations de rapport Active HealthSystem) affiche les informations suivantes :• Dernière tra

Accès à iLO RBSUIl est possible d'accéder à iLO RBSU à partir de la console physique du système ou à l'aide d'unesession de la console

Figure 62 Écran de configuration du réseau5. Le cas échéant, affichez ou mettez à jour les valeurs suivantes :• MAC Address (Adresse MAC, en lecture s

Configuration des paramètres DNS/DHCPIl est possible d'utiliser le menu Network (Réseau) d'iLO RBSU pour configurer des options réseaude bas

Configuration de paramètres globaux à l'aide de l'utilitaire iLO RBSU1. Facultatif : si vous accéder à un serveur distant, démarrez une sess

Configuration d'options d'interface CLI série à l'aide de l'utilitaire iLO RBSU1. Facultatif : si vous accéder à un serveur distan

Pour plus d'informations sur HP UEFI System Utilities, consultez le Manuel de l'utilisateur pour HPUEFI System Utilities.Cette section fourn

• « Configuration des options réseau avancées »• « Gestion de comptes utilisateur iLO à l'aide de l'utilitaire de configuration d'iLO 4

5. Le cas échéant, affichez ou mettez à jour les valeurs suivantes :• MAC Address (Adresse MAC, en lecture seule) : l'adresse MAC de l'inter

2. Redémarrez le serveur ou mettez-le sous tension.3. Appuyez sur F9 sur l'écran POST de HP ProLiant.L'écran Utilitaires système s'affi

• Implémentation d'une vraie supervision sans agent avec des alertes SNMP depuis HP iLO,quel que soit l'état du serveur hôte.• Inscription d

• WINS Server 1 (serveur WINS 1) et WINS Server 2 (serveur WINS 2) : si WINS fromDHCP (WINS fourni par DHCP) est désactivée, entrez les serveurs princ

5. Le cas échéant, affichez ou mettez à jour les valeurs suivantes :• iLO 4 Functionality (Fonctionnalité iLO 4) : lorsque cette option est désactivée

9. Lorsque vous êtes invité à confirmer la demande, appuyez sur Entrée pour quitter l'utilitaireet reprendre le processus d'amorçage.Afficha

• PCI BUS (Bus PCI) : le bus PCI auquel le processeur iLO est relié.• Device (Périphérique) : le numéro du périphérique attribué à iLO sur le bus PCI.

4 Utilisation d'iLOLes principales fonctions iLO pour un utilisateur non administrateur sont situées dans les sectionsInformation, Remote Console

• Fenêtres contextuelles : les fenêtres contextuelles doivent être activées pour permettre le bonfonctionnement de certaines fonctionnalités. Vérifiez

• L'adresse du serveur KDC pour lequel iLO est configuré est incorrecte.• La date et l'heure ne sont pas les mêmes entre le PC client, le se

Warning! Certains paramètres d'iLO sont gérés par <nom de l'outil degestion à distance>. Toute modification réalisée directement dans

passe de la valeur UUID (Logical) à la valeur UUID. Si aucune valeur UUID (Logical) n'estdéfinie, cet élément n'est pas affiché sur la page

La section Status (État) présente les informations suivantes :• System Health (Intégrité du système) : l'indicateur d'intégrité du serveur.

iLO RBSU et l'utilitaire de configuration d'iLO 4 sont conçus pour l'installation initiale d'iLO, maisne sont pas destinés à une a

Les informations disponibles varient selon si vous utilisez Agentless Management ou SNMP Pass-thruet si le service AMS est installé. Pour plus d'

Le Tableau 13 (page 161) répertorie les valeurs d'état de l'intégrité.Tableau 13 Valeurs d'état de l'intégritéDescriptionValeurIl

Si le serveur est hors tension, les informations relatives à la santé du système présentes sur cettepage sont celles du moment de la dernière mise hor

Figure 74 System Information (informations système) : page des informations relatives auxventilateurs pour les serveurs de lameAffichage des informati

Figure 75 Affichage du graphique de températureAffichage du graphique de température :• Les cercles représentés sur le graphique correspondent aux cap

Lorsque les températures sont affichées en degrés Fahrenheit, cliquez sur le bouton Show valuesin Celsius (Afficher les valeurs en degrés Celsius) pou

de température n'est pas installé, la colonne Thresholds (Seuils) affiche la valeur N/A (Sansobjet).◦ Caution (Attention) : le serveur est conçu

Figure 77 Page System Information – Power InformationLes informations affichées sur cette page varient selon le type de serveur.• Rack servers (DL,ML)

– Si les blocs d'alimentation du serveur sont reliés à HP Discovery Services via uneunité HP iPDU, cette zone affiche l'état de l'alime

Les modes d'alimentation redondante sont les suivants :– N/A (Sans objet) : non applicable.– Balanced Mode (Mode équilibré) : distribue de manièr

2 Configuration d'iLOLes paramètres iLO par défaut permettent d'utiliser la plupart des fonctionnalités sans configurationsupplémentaire. Ce

• Power Supplies (Blocs d'alimentation) (serveurs SL uniquement) : le nom, l'emplacement etl'état des blocs d'alimentation install

◦ MAC Address (Adresse MAC) : l'adresse MAC du port réseau de l'unité iPDU. Cette casevous aide à identifier de manière unique chaque unité

Figure 78 Page System Information – Processor InformationLes informations suivantes s'affichent :• Processor Name (Nom du processeur) : le nom du

Figure 79 Page System Information – Memory InformationAdvanced Memory Protection (Protection avancée de la mémoire)Cette section affiche les informati

◦ Degraded RAID-XOR (RAID-XOR détérioré) : le système est protégé par la protection AMPen mode de mémoire XOR (OU exclusif). Une ou plusieurs erreurs

◦ On-line Spare (Rechange en ligne) : le système peut être configuré pour prendre en chargela protection AMP de rechange en ligne.◦ LockStep (Synchron

• HP SmartMemory : indique si le type du module de mémoire est HP SmartMemory. Les valeurspossibles sont Yes (Oui) ou No (Non). Si aucun module de mém

• Technology (Technologie) : la technologie du module de mémoire. Les valeurs possibles sontles suivantes :◦ Unknown (Inconnu) : impossible de détermi

paramètres iLO) peuvent configurer les paramètres de cartes réseau d'iLO dans l'ongletGeneral (Général) de la page Network→iLO Dedicated Net

Figure 81 Vue informations sur le stockage logique• Physical View (Vue physique) : sélectionnez cette option pour afficher les disquesphysiques. Cette

2. Comment se fait l'obtention d'une adresse IP par iLO ?Pour accéder à iLO après l'avoir connecté au réseau, le processeur de supervis

Figure 82 Vue informations sur le stockage physiqueVoici ci-dessous une description de chaque section de la page Storage Information (Informationssur

Les informations suivantes relatives à l'état s'affichent pour les contrôleurs qui prennent en chargele chiffrement :• Encryption Status (Ét

Disques physiquesLes informations répertoriées dans cette section dépendent du choix entre les options Logical View(Vue logique) ou Physical View (Vue

Les informations suivantes s'affichent :• Firmware Name (Nom du microprogramme) : le nom du microprogramme.Les types de microprogrammes répertori

Figure 84 Page iLO Event LogLe journal des événements iLO affiche les informations suivantes :• id : le numéro d'ID de l'événement. Les évén

• Count (Décompte) : le nombre de fois où cet événement est survenu (si la prise en charge estassurée).En général, les événements graves génèrent une

Pour effacer le journal des événements iLO :1. Cliquez sur Clear Event Log (Effacer le journal des événements).Le message suivant s'affiche :Are

Figure 86 Page Integrated Management LogLe journal affiche les informations suivantes :• id : le numéro d'ID de l'événement. Les événements

• Initial Update (Mise à jour initiale) : la date et l'heure, telles qu'enregistrées par l'horloge duserveur, auxquelles ce type d&apos

Figure 87 Fenêtre Enter Maintenance Note3. Entrez le texte à ajouter comme entrée de journal, puis cliquez sur OK.Vous pouvez entrer jusqu'à 227

• Génération de scripts — Vous pouvez utiliser la génération de scripts dans le cadre dela configuration avancée de plusieurs processeurs de supervisi

Les exemples de données collectées sont les suivants :• Modèle de serveur• Numéro de série• Modèle et vitesse du processeur• Capacité de stockage et v

Figure 88 Page Active Health System Log2. Entrez la plage de jours à inclure dans le journal.Le paramètre par défaut est d'inclure les informatio

6. Si le Support HP a ouvert un dossier à votre nom, vous pouvez envoyer le fichier journal àl'adresse électronique [email protected]

3. Entrez la commande suivant pour télécharger le journal Active Health System pour une plagede dates.curl "https://<iLO IP adresse>/ahsdat

Utilisation des diagnostics d'iLOLa page Diagnostics affiche les résultats de l'autotest d'iLO et permet de réinitialiser iLO, de génér

– Compteur d'écriture de la carte SDLe compteur d'écriture compte les données par blocs de 512 octets. Si le compteurd'écriture affiche

2. Cliquez sur Reset (Réinitialiser).Le fait de cliquer sur Reset iLO (Réinitialiser iLO) n'entraîne aucune modification deconfiguration, mais me

Les pages Location Discovery Services répertorient les informations suivantes :• Platform Type (Type de plate-forme) : le type de serveur.• Discovery

intuitive permettant d'analyser en profondeur la configuration matérielle, les données d'état, lesmesures de performances, les seuils systèm

• Après avoir sélectionné un groupe, il est possible de filtrer les serveurs répertoriés en cliquantsur l'un des éléments suivants :◦ Health stat

© Copyright 2012, 2014 Hewlett-Packard Development Company, L.PLogiciel confidentiel. Une licence valide émise par HP est requise pour la possession,

• Dans un réseau de supervision dédié, le port iLO est sur un autre réseau (voirFigure 2, « Diagramme du réseau de supervision dédié »).Figure 2 Diagr

Figure 92 Page Muti-System Map (Cartographie multisystème)2. Sélectionnez un groupe dans le menu Selected Group (Groupe sélectionné).Les informations

Figure 93 Page Multi-System View (Vue multisystème)2. Sélectionnez un groupe dans le menu Selected Group (Groupe sélectionné).ASTUCE : Pour filtre la

cliquez sur Next (Suivant) ou sur Previous (Précédent) pour afficher plus de serveurs dans la liste.Utilisation de la fonctionnalité d'alimentati

Figure 94 Page Group Power (Alimentation de groupe)2. Sélectionnez un groupe dans le menu Selected Group (Groupe sélectionné).Les serveurs du groupe s

permet de contourner les fonctions d'arrêt sans perte de données du systèmed'exploitation.◦ Cold Boot (Démarrage à froid) : coupe immédiatem

• Une fois la limite de puissance définie, le relevé de l'alimentation moyenne du serveur doitêtre inférieur ou égal à la valeur de la limite de

La section Current State (État actuel) affiche la consommation d'énergie actuelle.• Present Power Reading (Relevé de l'alimentation actuel)

Une licence est nécessaire pour pouvoir effectuer des modifications sur la page Group FirmwareUpdate (Mise à jour du microprogramme de groupe). Pour p

Figure 96 Page Group Firmware Update (Mise à jour du microprogramme de groupe)4. Sélectionnez un groupe dans le menu Selected Group (Groupe sélectionn

Lorsque la mise à jour est terminée, la section Firmware Information (Informations sur lemicroprogramme) est mise à jour.Affichage des systèmes concer

Figure 3 Fenêtre Network Autoconfiguration de l'utilitaire iLO RBSUc. Appuyez sur la barre d'espacement pour configurer DHCP Enable (Activer

Figure 97 Page Group Virtual Media (Support virtuel de groupe)2. Sélectionnez un groupe dans le menu Selected Group (Groupe sélectionné).Les modificat

3. Cliquez sur le bouton Eject Media (Éjecter le support) dans les sections Virtual Floppy Status(État du lecteur de disquette virtuel) ou Virtual CD/

Pour obtenir une liste des navigateurs pris en charge, consultez la section « Prise en charge denavigateurs ».Exigences de l'IRC .NETCette sectio

Figure 98 Page Remote Console – JavaCliquez sur le bouton Download (Télécharger) pour accéder au site Web suivant et télécharger lelogiciel Java : htt

Démarrage de la console distanteLes utilisateurs disposant du privilège Remote Console (Console distante) peuvent utiliser l'IRC .NETet l'IR

Figure 99 Page Remote Console — iLO Integrated Remote Console2. Vérifiez que votre système remplit les conditions d'utilisation de l'IRC .NE

2. Cliquez sur le bouton Acquire (Acquérir).L'autre utilisateur est invité à approuver ou refuser l'autorisation d'acquisition de la co

Cette fonction et bien d'autres font partie du package d'octroi de licences iLO. Pour plusd'informations sur l'octroi de licences

(ASR) et les défaillances perçues du système d'exploitation. Les séquences Server Startup (Démarragedu serveur) et Server Prefailure (Échec antic

Figure 104 Boîte de dialogue Playback Source3. Sélectionnez Server Startup (Démarrage du serveur) ou Server Prefailure (Échec anticipé duserveur).4. C

Figure 4 Fenêtre iLO RBSU Network Configurationc. Appuyez sur la touche F10 pour enregistrer les modifications.6. Sélectionnez File→Exit pour quitter

2. Appuyez sur le bouton Play (Lecture).La boîte de dialogue Playback Source (Source de lecture) s'ouvre (voir Figure 104 (page 219)).3. Cliquez

Figure 106 Page Remote Console – Hot Keys2. Pour chaque touche d'activation que vous souhaitez définir, sélectionnez la combinaison detouches à e

Tableau 15 Touches pour la configuration des touches d'activation (suite)yd.BACKSPACEze/NUM PLUSf0NUM MINUS3. Cliquez sur Save Hot Keys (Enregist

le serveur est dans un état pré-système d'exploitation, ce qui permet à un système iLO sans licenced'observer et d'interagir avec le se

Figure 107 Configuration du port COM du port série virtuel (RBSU du système)8. Appuyez deux fois sur la touche ECHAP pour revenir au menu principal.9.

Figure 108 Configuration du port de console série du BIOS12. Sélectionnez BIOS Serial Console Baud Rate (Débit en bauds de console série du BIOS), pui

REMARQUE : Dans la mesure où la mise en œuvre du port série virtuel iLO n'utilise pas unUART physique, la valeur BIOS Serial Console Baud Rate (D

6. Sélectionnez le port COM à utiliser, puis appuyez sur la touche Entrée (voirFigure 111, « Configuration du port COM du port série virtuel (utilitai

Figure 112 Configuration du port de la console série du BIOS (utilitaires système UEFI)11. Appuyez sur le bouton Échap pour revenir au menu principal.

REMARQUE : Dans la mesure où la mise en œuvre du port série virtuel iLO n'utilise pas unUART physique, la valeur BIOS Serial Console Baud Rate (D

Figure 5 Configuration réseau de l'utilitaire de configuration d'iLO 45. Désactivez le serveur DHCP :a. Sélectionnez Activer DHCP, puis appu

Configuration du port série virtuel iLO pour LinuxVous pouvez gérer des serveurs Linux à distance en utilisant la redirection de console. Pourconfigur

n'est pas activée dans le système d'exploitation, iLO affiche un message d'erreur lorsque vousessayez d'accéder au port série virt

1. Vérifiez que la licence iLO Advanced ou iLO Scale-Out est installée.2. Activez Secure Shell (SSH) Access (Accès SSH) et Virtual Serial Port Log (Jo

• Pour contrôler le lissage :iLO essaye de transmettre des données uniquement lorsqu'elles changent et deviennent stablesà l'écran. Si une l

distant. Vous pouvez vous connecter au port série à distance et rediriger la sortie vers un fichierjournal. Tous les messages système dirigés vers le

• Si le système d'exploitation du serveur hôte prend en charge les périphériques de mémoirede masse USB, le CD/DVD-ROM virtuel iLO est également

3. Développez l'option Contrôleur hôte PCI vers USB standard universel pour afficher lespériphériques USB, notamment le concentrateur USB génériq

CD/DVD-ROM virtuel est le premier CD/DVD-ROM accessible via la commande /dev/cdrom.Le CD/DVD-ROM virtuel peut être monté comme un lecteur de CD/DVD-RO

en utilisant une URL. iLO accepte les URL dans le format HTTP ou HTTPS. FTP n'est pas pris encharge.Affichage et modification du port Virtual Med

Disquette virtuelle/Clé USB/Dossier virtuel) ou Virtual CD/DVD-ROM Status (État du CD/DVD-ROMvirtuel).REMARQUE : Pour les serveurs lames sans une lice

Figure 6 Enregistrement des modifications de la configuration d'iLO8. Appuyez sur Entrée.L'utilitaire de configuration d'iLO 4 vous ind

Utilisation d'un disque dur virtuelLa fonctionnalité de disque dur virtuel prend en charge l'utilisation d'un lecteur de disquette ou d

1. Démarrez l'IRC Java.2. Sélectionnez Virtual Drives →Create Disk Image.La boîte de dialogue Create Media Image (Création d'image de suppor

5. Entrez le chemin ou le nom de fichier de l'image dans la zone de texte Image File (Fichierimage).L'IRC Java commence le processus de copi

Configuration de IIS pour le support virtuel de génération de scriptsAvant de configurer IIS pour le support virtuel de génération de scripts, vérifie

Figure 118 Exemple de configuration de Perl7. Vérifiez que les extensions de services Web permettent l'exécution de scripts Perl. Si ce n'es

• Le paramètre range contient une plage inclusive (au format hexadécimal) désignantl'emplacement utilisé pour l'écriture des données.• Le pa

Configuration de l'ordre de démarrage des supports virtuelsLa fonction Virtual Media Boot Order (Ordre de démarrage des supports virtuels) permet

Figure 120 Page Boot OrderLorsque Virtual Media est connecté, l'interface Web iLO affiche le texte Support local enregarde de Lecteur de disquett

2. Sélectionnez une option dans la liste Select One-Time Boot Option (Sélectionner option dedémarrage ponctuel).Les options suivantes sont disponibles

Ce délai est le résultat du chargement, de l'authentification et du démarrage du microprogrammeiLO. iLO traite les requêtes en attente du bouton

9. Appuyez sur Entrée.iLO se réinitialise et la session iLO est automatiquement terminée. Il est possible de sereconnecter après environ 30 secondes.1

REMARQUE : Le mode HEM est uniquement disponible sur les serveurs qui ne sont pas desserveurs lame.Lorsque le système accapare plus de 70 % de la sort

Figure 121 Page Server Power2. Cliquez sur l'un des boutons suivants :• Momentary Press (Pression brève) : agit de la même façon qu'un bouto

Configuration des paramètres de restauration de l'alimentation du systèmeLa section System Power Restore Settings (Paramètres de restauration de

Figure 122 Page Power MeterLes graphiques du mesureur de l'alimentation présentent l'utilisation de l'alimentation récente duserveur. L

Cochez une ou plusieurs des cases suivantes, puis cliquez sur Refresh Page (Actualiser la page)pour mettre à jour les graphiques.• Min (static low) (M

Les valeurs présentées dans le tableau Current State (État actuel) varient en fonction du type deserveur :• Present Power Reading (Relevé de l'al

Cliquez sur le lien suivant pour afficher une vidéo de démonstration de cette fonction : Utilisationde la gestion de l'alimentation iLO. Pour obt

3. Cliquez sur Apply (Appliquer).L'un des messages suivants apparaît :• Pour les paramètres HP Dynamic Power Savings Mode (Mode économie d'é

• Vous ne pouvez pas utiliser l'interface Web iLO pour configurer les paramètres de limite depuissance pour les serveurs SL. Utilisez l'un d

d'énergie d'environ 15 watts lorsque le système d'exploitation du serveur est inactif, et qu'aucunclavier ni aucune souris USB vir

Figure 8 Fenêtre Add User de l'utilitaire iLO RBSU5. Entrez les informations de compte utilisateur suivantes :• User Name (Nom d'utilisateur

• Rack Name (Nom du rack) : le rack qui contient le boîtier géré par le module OA actif. Vouspouvez modifier cette valeur au moyen de OA.Démarrage de

Option iLOLa page iLO : baie de périphérique <XX> de l'administrateur embarqué contient les liens suivants :• Web Administration (Administr

• Fonctions de consignation pour les événements anormaux tels que les relevés de températuresexcessives ou les pannes de ventilateur• Fonctions d&apos

Utilisation de HP Enterprise Secure Key Manager avec iLOLa page Key Manager (Gestionnaire de clés) vous permet de vous connecter à un gestionnaire dec

Figure 128 Page Enterprise Secure Key Manager2. Entrez les informations suivantes :• Primary Key Server (Serveur de clés principal) : l'adresse I

• ESKM Local CA Certificate Name (Nom de certificat de l'autorité de certification localedu module ESKM) (facultatif) : pour vous assurer qu&apos

Affichage des événements d'Enterprise Secure Key Manager1. Accédez à la page Administration→Key Manager (Gestionnaire de clés).2. Faites défiler

2. Cliquez sur Launch (Lancer).L'outil de gestion à distance démarre dans une autre fenêtre du navigateur.Suppression d'une configuration du

Pour plus d'informations sur HP OneView, consultez la section http://www.hp.com/go/oneview/docs.268 Utilisation d'iLO

5 Intégration de HP Systems Insight ManagerLe microprogramme iLO est intégré à HP SIM dans les principaux environnements d'exploitationet fournit

effectuer un diagnostic du système à l'aide du bouton Generate NMI to System (GénérerNMI sur le système).• Virtual Media (Support virtuel) : perm

Administration→Management. Pour plus d'informations, consultez la section « Configuration del'intégration avec Insight Management » (page 12

Correspondance du port dans HP SIMHP SIM est configuré pour démarrer une session HTTP et rechercher la carte iLO sur le port 80. Sivous souhaitez modi

6 Services d'annuaireCe chapitre décrit comment configurer iLO pour utiliser une connexion Kerberos, une authentificationd'annuaire sans sch

2. Votre configuration est-elle évolutive ?• Non : déployez une instance de l'intégration d'annuaire sans schéma pour évaluer sicette méthod

• Nom du domaine parent : example.net• Nom du domaine iLO (pleinement qualifié) : iloname.example.netComptes utilisateurUn compte utilisateur doit êtr

Numéro de version de cléSi un SE de contrôleur de domaine est réinstallé, la séquence du numéro de version de clé estréinitialisée. Vous devez régénér

4. Accédez à la page Information→Overview pour vérifier le paramètre Current iLO Date/Time(Date/Heure iLO actuelle).Pour plus d'informations, con

Configuration de l'authentification uniqueLes utilisateurs autorisés à se connecter à iLO doivent appartenir aux groupes auxquels lesautorisation

FirefoxCette section décrit la procédure d'activation de l'authentification unique avec Firefox. Les étapessuivantes activent la connexion s

Figure 130 Intégration d'annuaire sans schémaUser entersuser nameand passwordiLOinterfaceCredentialstranslatedto a DNLogin script validates user

Figure 9 Modification de comptes utilisateur5. Sélectionnez le nom d'utilisateur à modifier, puis appuyez sur Entrée.6. Mettez à jour le nom d&ap

Installation des services de certificatUtilisez la procédure suivante pour Windows Server 2008 :1. Accédez au Gestionnaire de serveur.2. Cliquez sur R

4. Pour tester la communication entre le serveur d'annuaire et iLO, cliquez sur Test Settings (Testerles paramètres).Configuration sans schéma à

Souplesse d'ouverture de session amélioréeOutre les paramètres minimaux, indiquez au moins un contexte utilisateur d'annuaire.Au moment de l

• Utiliser des rôles dans le service d'annuaire pour l'administration au niveau du groupe desprocesseurs de supervision iLO et des utilisate

Pour plus d'informations sur la supervision du service d'annuaire, consultez la section « Gestiondistante activée via l'annuaire ». Des

Figure 131 Programme d'installation pour l'outil Schema Extender et les composants logicielsintégrablesVous ne pouvez pas exécuter le progra

Figure 132 Fenêtre Schema PreviewFenêtre SetupLa fenêtre Setup (Configuration) (Figure 133) permet d'entrer les informations appropriées avantl&a

Figure 133 Fenêtre SetupFenêtre ResultsLa fenêtre Results (Figure 134) affiche les résultats de l'installation, notamment si le schéma a puêtre é

Services d'annuaire pour Active DirectoryLes sections suivantes décrivent les conditions préalables à l'installation des services d'ann

Pour le schéma HP Extended1. Désactivez IPv6, puis installez Active Directory, le DNS et l'autorité de certification racine surWindows Server 200

Figure 10 Suppression de comptes utilisateur5. Sélectionnez l'utilisateur à supprimer, puis appuyez sur Entrée.iLO RBSU vous invite à confirmer l

Créez une unité organisationnelle qui contient les périphériques iLO gérés par le domaine.1. Utilisez les composants logiciels intégrables Active Dire

g. Utilisez l'onglet Lights Out Management (Figure 140) pour définir les privilèges associésau rôle.Tous les utilisateurs et groupes d'un rô

Onglet HP DevicesL'onglet HP Devices (Périphériques HP) (Figure 135) permet d'ajouter à un rôle des périphériquesHP à superviser. Cliquez su

Onglet Role RestrictionsL'onglet Role Restrictions (Restrictions de rôle) (Figure 137) permet de définir les restrictions suivantespour le rôle :

Figure 138 Boîte de dialogue Logon HoursAccès à l'adresse IP ou au nom DNS du clientIl est possible d'accorder ou de refuser l'accès à

Figure 139 Fenêtre New IP/Mask RestrictionOnglet Lights-Out ManagementAprès avoir créé un rôle, vous pouvez sélectionner des droits pour le rôle. Vous

Les droits disponibles sont les suivants :• Login (Connexion) : détermine si les utilisateurs peuvent se connecter aux périphériquesassociés.• Remote

On suppose que l'annuaire d'entreprise de samplecorp est organisé comme illustré dans laFigure 141 (page 297).Figure 141 Exemple d'obje

Figure 142 Fenêtre Select Object Subtyped. Sélectionnez Lights Out Management Device, puis cliquez sur OK.e. Répétez les étapes Étape 2.a à Étape 2.d

d. Cliquez sur OK, puis sur Apply (Appliquer).e. Cliquez sur l'onglet Members (Membres) (Figure 145) et ajoutez des utilisateurs au rôleen cliqua

Sommaire1 Présentation d'iLO...14Présentation...

Figure 11 Écran Gestion des utilisateurs5. Sélectionnez Add User (Ajouter un utilisateur), puis appuyez sur la touche Entrée.L'écran Gestion des

REMARQUE : Utilisez des virgules, pas des points, dans les noms distinctifs LDAP pourdélimiter chaque composant.Objets de services d'annuaire pou

Figure 145 Boîte de dialogue Select Objects• Pour supprimer un utilisateur, sélectionnez le nom d'utilisateur, puis cliquez sur Delete(Supprimer)

Figure 146 Onglet Role RestrictionsRestrictions de tempsVous pouvez superviser les heures de connexion mises à la disposition des membres du rôle enut

Figure 147 Boîte de dialogue Add New RestrictioneDirectory Lights-Out ManagementAprès avoir créé un rôle, vous pouvez sélectionner des droits pour le

• Remote Console (Console distante) : permet à l'utilisateur d'accéder à la console distante.• Virtual Media (Support virtuel) : permet à l&

Gestion distante activée via l'annuaireCette section est destinée aux administrateurs qui sont familiers avec les services d'annuaire et lep

utilisateurs reçoivent tous les privilèges attribués par chaque rôle applicable. Les rôles peuventuniquement accorder des privilèges mais pas les révo

Figure 151 Restrictions de connexion à l'annuaireUserLOMClientWorkstationDirectoryServerUser restrictions must be met to authenticate to the dire

Restrictions d'adresses de rôlesLes restrictions d'adresses de rôles sont appliquées par le microprogramme LOM, en fonction del'adresse

www.exemple.com. Cependant, la restriction DNS *.exemple.com correspond à n'importe quellemachine de la société exemple.Les restrictions DNS risq

6. Sélectionnez l'un des privilèges iLO suivants. Pour activer un privilège, définissez-le sur Yes(oui). Pour désactiver un privilège, définissez

Dans l'exemple illustré par la Figure 153 (page 310), la stratégie de sécurité édicte que l'utilisationgénérale soit restreinte aux clients

plusieurs processeurs de supervision. Pour plus d'informations, consultez la section « Utilisationde HP Directories Support for ProLiant Manageme

Package HP Directories Support for ProLiant Management ProcessorsLe package HP Directories Support for ProLiant Management Processors comprend le logi

• Une fois que vous avez cliqué sur le bouton Find (Rechercher), HP Directories Support forProLiant Management Processors envoie une commande ping et

• DNS Name (Nom du DNS)• User Name (Nom d'utilisateur)• Password (Mot de passe)• LDAP Status (État LDAP)• Kerberos Status (État Kerberos)Par exem

Figure 157 Fenêtre de mise à niveau du microprogramme sur les processeurs de supervision2. Sélectionnez les processeurs de supervision à mettre à nive

Figure 158 Fenêtre Select the Desired ConfigurationPour configurer le processeur de supervision pour les services d'annuaire, consultez la sectio

4. Pour changer ces noms, cliquez sur le bouton Clear Names (Effacer les noms) et attribuez unnouveau nom aux processeurs de supervision.5. Lorsque le

Figure 160 Fenêtre Configure DirectoryPour configurer les objets de périphérique à associer à un rôle :1. Entrez l'adresse réseau, le nom de conn

3. Associez les objets de périphérique à un membre d'un rôle en entrant le nom distinctif du rôledans le champ Role(s) DN (Nom distinctif du ou d

Modification ou suppression de comptes utilisateurPour modifier ou supprimer des comptes utilisateur locaux iLO, utilisez le menu Gestion desutilisate

Figure 163 Fenêtre Configure Directory6. Définissez les contextes utilisateur.Les contextes utilisateur indiquent où les utilisateurs qui se connecter

Configuration pour l'intégration d'annuaire sans schémaLes champs de la fenêtre Configure Management Processors (Configurer les processeurs

Pour configurer les processeurs de supervision pour qu'ils communiquent avec l'annuaire :1. Entrez les contextes utilisateur ou cliquez sur

7 Résolution des problèmesCe chapitre fournit des solutions pour la résolution des problèmes liés à HP iLO.Débogage de noyauUtilisez le débogueur de n

11. Accédez à la console du serveur (ou la console distante iLO), puis appuyez sur Entrée pourdémarrer la sélection de débogage sur le menu de chargem

Tableau 17 Entrées du journal des événements (suite)DescriptionEntrée du journal des événementsL'interruption SNMP ne s'est pas connectée à

Tableau 17 Entrées du journal des événements (suite)DescriptionEntrée du journal des événementsUn utilisateur autorisé a ouvert une session à l'a

Tableau 17 Entrées du journal des événements (suite)DescriptionEntrée du journal des événementsUn utilisateur autorisé a arrêté une session de port sé

Nom et mot de passe d'ouverture de session refusésSolution : Vérifiez si vos informations de connexion sont correctement configurées. Demandez àu

Accès impossible à la page d'ouverture de sessionSolution : Vérifiez que le niveau de cryptage SSL de votre navigateur est défini à 128 bits. Len

Figure 14 Modification ou suppression de comptes utilisateur6. Localisez le nom d'utilisateur à modifier ou à supprimer, sélectionnez le menu Act

Accès impossible au support virtuel ou à la console graphique distanteSolution : Vous activez les fonctions iLO de support virtuel et de console graph

3. Cliquez sur Paramètres LAN.4. Cliquez sur Avancé dans la section Serveur proxy.5. Entrez le nom DNS ou l'adresse IP d'iLO dans le champ E

Utilisation du commutateur de neutralisation de la sécurité iLO pour unaccès d'urgenceSolution : Le commutateur de neutralisation de la sécurité

L'utilisateur d'annuaire ne se déconnecte pas une fois que le délai d'annuaire aexpiréSolution : Si vous définissez le paramètre Idle C

Solution : À la fin du défilement, cliquez sur Refresh (Actualiser) pour mettre à jour la fenêtre detexte.La souris ou le clavier ne fonctionne pas da

Figure 168 Boîte de dialogue Choose Disk Image File8. Entrez ou sélectionnez le chemin d'accès à la clé USB/disquette (/dev/disk) insérée dansle

Verr Num se désynchronise entre iLO et la console distante partagéeLorsque vous vous connectez à une session de console distante partagée, le paramètr

session IRC .NET est ouverte. L'opération continue de copie Virtual Media est prioritaire et, parconséquent, la synchronisation de l'IRC .NE

5. Déconnectez la clé USB client à l'aide de l'IRC .NET.ATTENTION : N'actualisez pas le contenu de la clé USB avec l'Explorateur W

L'IRC .NET ne peut pas être partagéeLorsque vous essayez de joindre une session partagée de l'IRC .NET, le message d'erreur suivants&ap

nom DNS et les données d'authentification de compte par défaut, consultez la section « Premièreconnexion à iLO » (page 34).Pour plus d'infor

IMPORTANT : Si vous utilisez ce drapeau, le contenu non sécurisé sera autorisé sur toutesles pages Web. Pour plus d'informations, reportez-vous à

Transfert de données impossible via un terminal SSHSi vous utilisez un terminal SSH pour accéder à la console texte, SSH est susceptible d'interc

1. Effectuez l'une des actions suivantes :• Vérifiez qu'AMS est activé et que le système d'exploitation s'exécute.• Mettez à jour

Erreur de connexion lors de l'inscription à iLO Direct ConnectProblème : l'erreur suivante se produit lorsque vous essayez d'enregistre

Action suggérée 4 : vérifiez si les commutateurs présents sur le réseau sont configurés de manièreà autoriser la communication entre pairs iLO. Pour p

Des systèmes iLO pairs ne sont pas affichésProblème : des pairs iLO (des systèmes présents dans le même groupe que le système iLO local)ne sont pas af

quelle que soit la requête d'origine. La redirection basée sur le serveur Web, en sélectionnantFile→New→Window (Fichier->Nouveau->Fenêtre)

javascript:alert(document.cookie)Le premier champ visible est l'ID de session. Si l'ID de session est le même pour les différentesfenêtres d

1. Installez HP Lights-Out Online Configuration Utility (HPONCFG) sur le serveur HP ProLiantGen8.Vous pouvez télécharger HPONCFG à partir du site Web

..226-Flashing 97% complete226-Flashing 99% complete226-Flashing 100% complete226-Flashing completed226 Closing fileftp: 8388608 bytes sent in 1.38S

2. Sélectionnez un pays ou une région.La page Assistance HP s'ouvre.3. Cliquez sur le lien Drivers et téléchargements.4. Dans le champ de recherc

Pour réinitialiser iLO, utilisez l'une des méthodes suivantes :• Cliquez sur Reset (Réinitialiser) dans la page Information→Diagnostics de l&apos

Figure 174 Écran Options des paramètres5. Sélectionnez YES, puis appuyez sur la touche Entrée.L'utilitaire de configuration d'iLO 4 vous inv

6. Appuyez sur Entrée.iLO se réinitialise. Si vous gérez iLO à distance, la session de la console distante estautomatiquement terminée.7. Reprenez le

1. Facultatif : si vous accéder à un serveur distant, démarrez une session de la console distanted'iLO.Il est possible d'utiliser l'IRC

Figure 177 Écran de confirmation Set to factory defaults (Définir selon les paramètres d'usinepar défaut)Le système iLO est réinitialisé et il n&

Pour supprimer le nom du serveur après le redéploiement d'un serveur, utilisez une des méthodessuivantes :• Chargez les agents HP Insight Managem

• City or Locality (L) (Ville ou localité) : la ville ou la localité dans laquelle se trouve la sociétéou l'organisation qui détient ce sous-syst

Figure 179 Boîte de dialogue Connexion non approuvée de Firefox2. Dans la boîte de dialogue Ajouter une exception de sécurité, entrez https://<adre

Figure 181 Avertissement de certificat de sécurité Chrome2. Connectez-vous à iLO.3. Facultatif : pour empêche l'apparition de l'avertissemen

8 Assistance et autres ressourcesInformations à rassembler avant de contacter HPAvant d'appeler HP, munissez-vous des informations suivantes :• N

• HP System Health Application and Command Line Utilities (hp-health) — Un ensembled'applications et d'outils qui permet de contrôler les ve

HP Support CenterPrenez part à la discussion. Le Centre d'assistance HP (http://www.hp.com/go/hpsc) est un outilcommunautaire pris en charge par

• HP Intelligent Provisioning : http://www.hp.com/go/intelligentprovisioning/docs• HP UEFI System Utilities : http://www.hp.com/go/ProLiantUEFI/docs•

9 Commentaires sur la documentationHP s'engage à fournir une documentation qui répond à vos besoins. Pour nous aider à améliorerla documentation,

A Options de licence ILOReportez-vous auTableau 19 (page 363) pour obtenir la liste des fonctions incluses dans chaquelicence iLO.Tableau 19 Options d

Tableau 19 Options de licence ILO 4 (suite)iLOAdvancediLOAdvancedforBladeSystemiLOEssentialsiLOScale-Out1iLO AdvancedforBladeSystemiLOStandardFonction

B Prise en charge FlexibleLOMTableau 20 (page 365) répertorie les serveurs qui prennent en charge la fonction Port réseau partagéiLO – FlexibleLOM.Tab

Tableau 20 Prise en charge de la fonction Port réseau partagé iLO – FlexibleLOM (suite)Serveurs HP ProLiant Gen8Modèle de carteDL560 Gen8SL230s Gen8SL

C Schéma des services d'annuaireCette annexe décrit les classes et les attributs utilisés pour stocker des données d'autorisation degestion

hpqRole1.3.6.1.4.1.232.1001.1.1.1.2OIDCette classe définit les objets de rôle, qui constituent la base des produitsHP faisant appel à la supervision a

hpqTargetMembership1.3.6.1.4.1.232.1001.1.1.2.3OIDFournit une liste d'objets hpqTarget qui appartiennent à cet objet.DescriptionNom distinctif -

3 Configuration d'iLOEn général, un utilisateur avancé ou administratif gérant les utilisateurs et configurant les paramètresgénéraux et réseau c

hpqRoleTimeRestriction1.3.6.1.4.1.232.1001.1.1.2.6OIDGrille de temps de 7 jours, avec une résolution de 30 minutes, qui spécifieles restrictions de pr

AucunSuperClasseshpqLOMRightConfigureSettings - 1.3.6.1.4.1.232.1001.1.8.2.1AttributshpqLOMRightLocalUserAdmin - 1.3.6.1.4.1.232.1001.1.8.2.2hpqLOMRig

Booléen -1.3.6.1.4.1.1466.115.121.1.7SyntaxeValeur uniqueOptionsCet attribut est utilisé uniquement sur les objets de rôle. Si l'attribut est spé

Glossaire3DES Triple DES, l'algorithme de codage de Data Encryption Standard (norme de codage de données).ABEND Abnormal end (Fin anormale).ACPI

ESKM HP Enterprise Secure Key Manager est un serveur de sécurité préconfiguré qui fournit un serviceunifié pour la création, la protection et la fourn

MSA Mail Submission Agent (Agent d'envoi de courrier électronique).MTA Mail Transfer Agent (Agent de transfert de courrier électronique).NMI Non-

UPS Uninterruptible Power Supply (Onduleur).USB Universal Serial Bus (bus USB). Norme de bus série utilisée pour les dispositifs d’interface.USM User-

IndexSymboles.NET IRC voir console distanteAaccès à iLOrésolution des problèmes, 328accès Secure Shell (SSH)configuration, 57accès SNMPconfiguration,

affichage de certificats approuvés, 88certificats approuvés, 86configuration, 84, 85Kerberos, 277, 278mode de confiance, 85privilèges, 85suppression d

iLO Federation Management, 343mise à jour du microprogramme iLO, 347Remote Support, 341, 342, 343DHCPparamètres IPv4, 99paramètres IPv6, 102Directorie

que le package du microprogramme. Vous pouvez télécharger un composant Flash ROM enligne iLO à partir du site Web HP suivant : http://www.hp.com/suppo

configuration, 60iLOConditions préalables pour Remote Support, 130configuration, 37envoi d'informations Active Health System, 139envoi d'inf

serveurs DNS, 102JJava IRC voir console distanteJournal de maintenance intégré, 188journal des événementsaffichage, 183effacement, 185enregistrement,

Ooctroi de licencesaffichage dans Systems Insight Manager, 271installation, 45licence d'évaluation, 45résolution des problèmes, 332types de licen

RRBSU voir iLO RBSU voir RBSU du systèmeRBSU du systèmeconfiguration du port série virtuel, 223recherche multicastconfiguration des options d'iLO

Serial Command Line Interface Speedconfiguration, 61, 145Serial Command Line Interface Statusconfiguration, 61, 145Server Nameconfiguration, 62serveur

UEFI System Utilitiesconfiguration du port série virtuel, 226utilitaire de configuration d'iLO 4, 146utilitaire de configuration d'iLOconfig

• Windows or Linux Scripting Toolkit : utilisez la boîte à outils de génération de scripts pourconfigurer plusieurs paramètres dans le serveur et mett

Administration des groupes d'annuaires...50Suppression d'un uti

1. Obtenez le fichier image du microprogramme. Pour des instructions détaillées, reportez-vousaux sections « Obtention du fichier image du microprogra

• Pour une mise à jour du microprogramme d'un serveur : certaines mises à jour dumicroprogramme nécessitent une réinitialisation d'ILO, du s

Installation d'un module de langue1. Accédez au site Web de téléchargement des logiciels iLO : http://www.hp.com/support/ilo4.2. Téléchargez le m

Sélection d'un module de langueUne fois que vous avez installé un module de langue, vous pouvez le sélectionner de plusieursmanières :• À partir

2. Cliquez sur le bouton Uninstall (Désinstaller) dans la section Installed Languages (Languesinstallées).Le message suivant s'affiche :Applying

• Une licence iLO est nécessaire pour chaque serveur sur lequel le produit est installé et utilisé.Les licences ne sont pas transférables. Vous ne pou

4. Cliquez sur Installer.La confirmation CLUF s'ouvre. Les détails du CLUF sont disponibles dans le kit optionnel dupack de licences HP.5. Clique

Le tableau Local Users (Utilisateurs locaux) présente les noms d'utilisateur et les noms de connexiondes utilisateurs configurés, ainsi que les p

1. Accédez à la page Administration→User Administration (voir Figure 20 (page 46)).2. Effectuez l'une des actions suivantes :• Cliquez sur New (N

4. Vous avez le choix entre les autorisations suivantes.ASTUCE : Cochez la case Select all (Tout sélectionner) pour sélectionner toutes les permission

Affichage des paramètres réseau...93Configuration des paramètres

Operator (Opérateur) et ne correspondant pas au niveau Administrator (Administrateur) estun opérateur IPMI.• Administrator (Administrateur) : un admin

à iLO doivent être des membres de ce groupe. Entrez un nom distinctif de l'annuaire (parexemple, CN=Group1, OU=Managed Groups, DC=domain, DC=exte

3. Cliquez sur Delete (Supprimer).Une fenêtre contextuelle contenant l'un des messages suivants s'ouvre :• Utilisateur local : Are you sure

l'alimentation du système iLO local. Si le commutateur iLO Security Override est défini est le systèmelocal, les autres systèmes du groupe 1 peuv

Figure 23 Page Configuration des groupes2. Configurez les options suivantes dans la section Multicast Options (Options multicast) :• iLO Federation Ma

Affichage des appartenances de groupes iLO Federation ManagementPour afficher toutes les appartenances des groupes d'un système iLO local, accéde

4. Choisissez l'une des autorisations suivantes lors de l'ajout ou de la modification d'uneappartenance à un groupe.Les autorisations a

Figure 24 Paramètre de compatibilité iLO FederationConfiguration des paramètres d'accès à iLOVous pouvez modifier les paramètres d'accès à i

Figure 25 Page Access Settings2. Le cas échéant, mettez à jour les paramètres suivants :Tableau 4 Paramètres de serviceValeur par défautParamètre de s

Tableau 4 Paramètres de service (suite)Valeur par défautParamètre de serviceSi vous personnalisez la valeur du SNMP Port (Port SNMP), certains clients

Configuration d'iLO à l'aide des utilitaires basés sur la ROM...140Utilisation du RBSU iLO

Figure 26 Options d'accès3. Le cas échéant, mettez à jour les paramètres suivants :Tableau 5 Options d'accèsDescriptionValeur par défautOpti

Tableau 5 Options d'accès (suite)DescriptionValeur par défautOptionCe paramètre active ou désactive iLO RBSU ou l'utilitaire deconfiguration

Tableau 5 Options d'accès (suite)DescriptionValeur par défautOptionlicences iLO, consultez le site Web suivant : http://www.hp.com/go/ilo/licensi

Le nombre d'invites peut également être affecté par la configuration de votre client SSH. Les clientsSSH mettent également en place des délais ap

• Ne connectez pas directement iLO à Internet.• Utilisez un navigateur avec une capacité de codage égale à 128 octets.Mots de passeHP recommande de su

iLO RBSU et l'utilitaire de configuration d'iLO 4 disposent des niveaux de sécurité suivants :• Login Not Required (Connexion non requise) (

• Si iLO est désactivé alors que le commutateur est actif, iLO n'est plus en mesure de déconnecterl'utilisateur ni de terminer le processus

Comptes et accès utilisateuriLO prend en charge la configuration de 12 comptes utilisateur locaux maximum. Chaque comptepeut être géré à l'aide d

À propos des clés SSHLorsque vous ajoutez une clé SSH à iLO, vous collez le fichier de la clé SSH sur iLO tel que décritdans les sections « Autorisati

2. Créez le fichier key.pub.3. Accédez à la page Administration→Security.4. Cliquez sur l'onglet Secure Shell Key (Clé Secure Shell) (voir Figure

Utilisation de HP Active Health System...189Téléchargement du journa

5. Sélectionnez le répertoire du Map1/Config1 approprié.6. Entrez la commande suivante :load sshkey type "oemhp_loadSSHkey -source<protocol://

Le microprogramme iLO permet de créer une demande de certificat, d'importer un certificat etd'afficher les informations associées à un certi

Figure 30 Page Security–SSL Certificate Customization3. Renseignez la section Certificate Signing Request Information (Informations sur la demandede s

8. Suivez les instructions à l'écran et envoyez la CSR à l'autorité de certification.L'autorité de certification génère un certificat a

supprimer des comptes utilisateur locaux (avec l'exception probable d'un compte d'accès d'urgence)une fois qu'iLO est correct

correctement configurée, les utilisateurs peuvent se connecter à l'aide des donnéesd'authentification de l'annuaire.Choisissez parmi le

IMPORTANT : Les éléments du nom principal de service stockés dans le fichier keytabKerberos sont sensibles à la casse. Le (type de service) principal

que user. Seule une tentative de connexion réussie peut tester des contextes derecherche dans ce format.4. Cliquez sur Apply Settings (Appliquer les p

2. Dans la section Directory Test Controls (Contrôles des tests d'annuaire), entrez le DN et le motde passe d'un administrateur d'annua

Tableau 6 Tests d'annuaire (suite)DescriptionTestSi le test réussit, cela signifie qu'iLO a obtenu une adresse IP correspondant au serveurd&

Affichage du journal du port série virtuel iLO...231Utilisation de la console distante

Tableau 6 Tests d'annuaire (suite)DescriptionTestadministrateur àl'annuaire)iLO s'authentifie sur le serveur d'annuaire avec le no

◦ Not Run (Non exécuté) : le test n'a pas été exécuté.◦ Failed (Échec) : le test a échoué sur un ou plusieurs serveurs d'annuaire. Ces serve

à ces codages pour vous connecter à iLO via des canaux sécurisés. Le paramètre de mise enapplication du codage AES/3DES n'a pas de conséquences s

◦ Enforce AES/3DES Encryption (Appliquer le codage AES/3DES) : permet de déterminersi le codage AES/3DES est appliqué ou non pour cet iLO.Lorsqu'

2. Vérifiez qu'un certificat de sécurité est installé.L'utilisation d'iLO en mode FIPS avec le certificat autosigné par défaut n'e

Certaines applications compatibles HP SSO importent automatiquement des certificats de confiancelorsqu'elles se connectent à iLO. Pour les applic

• Trust by Certificate (Faire confiance par certificat) (le plus sécurisé) : autorise uniquementles connexions SSO depuis une application compatible H

. . . plusieurs lignes de données codées . . .-----END CERTIFICATE-----Pour ajouter des enregistrements HP SSO approuvés à l'aide de l'inter

• Utilisez les outils de la ligne de commande HP SIM. Par exemple, si vous utilisez l'alias tomcatpour le certificat HP SIM, entrez mxcert -l tom

Configuration des paramètres de sécurité Remote Console (Console distante)Utilisez les paramètres de sécurité de la console distante pour contrôler le

Utilisation du module Onboard Administrator actif...259Démarrage de l'interface graph

Tableau 8 Clés de verrou d'ordinateur de console distanteg1SCRL LCKESCh2SYS RQL_ALTi3F1R_ALTj4F2L_SHIFTk5F3R_SHIFTl6F4L_CTRLm7F5R_CTRLn8F6L_GUIo9

Figure 37 Paramètres de confiance de la console distante2. Sélectionnez une des options suivantes dans la section Integrated Remote Console Trust Sett

Figure 38 Page Security–Login Security Banner2. Cochez la case Enable Login Security Banner (Activer la bannière de sécurité de connexion).iLO utilise

Figure 39 Exemple de message de sécuritéConfiguration des paramètres réseau iLOUtilisez les onglets de la page Network (Réseau) pour afficher et confi

Figure 40 Page Network SummaryLe port réseau partagé iLO et le port réseau dédié iLO ne peuvent pas fonctionner simultanément.Si vous activez le port

REMARQUE : Le protocole IPv6 n'est pas pris en charge dans la configuration du port réseaupartagé.Les fonctions suivantes prennent en charge l&ap

La section IPv6 Summary (Résumé IPv6) présente les informations suivantes :• DHCPv6 Status (État DHCPv6) : indique si DHCP est activé pour IPv6. Les v

Figure 41 Page des paramètres généraux du réseau (Port réseau dédié iLO)3. Entrez les informations suivantes dans la section iLO Hostname Settings (Pa

4. Entrez les informations suivantes dans la section NIC Settings (Paramètres de carte réseau) :• Cochez les cases Use iLO Dedicated Network Port (Uti

• Sélectionnez ou désactivez la case Enable VLAN (Activer VLAN) pour activer ou désactiverVLAN (port réseau partagé uniquement).Si le port réseau part