Para evitar que se generen capturas de autentificación SNMP, debe utilizar nombres de comunidad que
acepte el agente. Como el CMC solo permite un nombre de comunidad, debe introducir el mismo
nombre de comunidad Get y Set para la configuración de descubrimiento de IT Assistant.
Al obtener acceso a la interfaz web del CMC, se muestra una advertencia de seguridad que indica que
el nombre de host del certificado SSL no coincide con el nombre de host del CMC.
El CMC incluye un certificado de servidor del CMC predeterminado para garantizar la seguridad de la red
en las funciones de la interfaz web y de RACADM remoto. Cuando se utiliza este certificado, el
explorador web muestra una advertencia de seguridad cuando el certificado predeterminado no coincide
con el nombre de host del CMC (por ejemplo, la dirección IP).
Para solucionar este problema de seguridad, cargue un certificado de servidor del CMC que haya sido
emitido para la dirección IP del CMC. Al generar la solicitud de firma de certificado (CSR) que se utilizará
para emitir el certificado, asegúrese de que el nombre común (CN) de la CSR tenga la misma dirección IP
que el CMC (por ejemplo, 192.168.0.120) o el mismo nombre DNS registrado del CMC.
Para asegurarse de que la CSR coincida con el nombre DNS registrado del CMC:
1.
En el panel izquierdo, haga clic en Descripción general del chasis.
2.
Haga clic en Red.
Aparecerá la página Configuración de la red.
3.
Seleccione la opción Registrar el CMC en DNS.
4.
Introduzca el nombre del CMC en el campo Nombre del CMC de DNS.
5.
Haga clic en Aplicar cambios.
Active Directory
¿Admite Active Directory el inicio de sesión en el CMC en varios árboles?
Sí. El algoritmo de consulta de Active Directory del CMC admite varios árboles en un solo bosque.
¿El inicio de sesión en el CMC mediante Active Directory funciona en el modo mixto (es decir, los
controladores de dominio del bosque ejecutan diferentes sistemas operativos, como Microsoft
Windows 2000 o Windows Server 2003)?
Sí. En el modo mixto, todos los objetos utilizados por el proceso de consulta del CMC (entre el usuario, el
objeto del dispositivo del RAC y el objeto de asociación) tienen que estar en el mismo dominio.
El complemento Usuarios y equipos de Active Directory extendido por Dell verifica el modo y limita a los
usuarios a fin de crear objetos en varios dominios si se encuentra en modo mixto.
¿El uso del CMC con Active Directory admite varios entornos de dominio?
Sí. El nivel de la función del bosque de dominios debe estar en el modo Nativo o en el modo Windows
2003. Asimismo, los grupos entre el objeto de asociación, los objetos de usuario de RAC y los objetos de
dispositivo de RAC (incluido el objeto de asociación) deben estar en grupos universales.
254