Importar El Certificado Ssl De Firmware Del Idrac6; Uso De Active Directory Para Iniciar Sesión En El Idrac6 - Dell iDRAC6 Guia Del Usuario

12. En el Asistente de exportación de certificados, haga clic en Siguiente y seleccione No exportar la clave privada.
13. Haga clic en Siguiente y seleccione Codificado en base 64 X.509 (.cer) como el formato.
14. Haga clic en Siguiente y guarde el certificado en un directorio del sistema.
15. Cargue el certificado que guardó en el paso paso 14
Para cargar el certificado por medio de RACADM, consulte "Configuración de Active Directory con esquema estándar vía RACADM".
Para cargar el certificado desde la interfaz web, consulte
iDRAC6".

Importar el certificado SSL de firmware del iDRAC6

NOTA: Si el servidor de Active Directory está configurado para autentificar el cliente durante la fase de inicialización de una sesión SSL, deberá cargar
también el certificado de servidor del iDRAC6 en el controlador de dominio de Active Directory. Este paso adicional no es necesario si Active Directory no
realiza la autentificación de cliente durante la fase de inicio de una sesión SSL.
Use el siguiente procedimiento para importar el certificado SSL de firmware del iDRAC6 a todas las listas de certificados confiables del controlador de dominio.
NOTA: Si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.
NOTA: Si el certificado SSL de firmware del iDRAC6 está firmado por una entidad emisora reconocida y dicho certificado ya se encuentra en la lista de
certificados de entidad emisora raíz de confianza del controlador de dominio, no es necesario realizar los pasos detallados en esta sección.
El certificado SSL del iDRAC6 es el certificado idéntico que se usa para el servidor web del iDRAC6. Todos los controladores del iDRAC6 se envían con un
certificado predeterminado firmado automáticamente.
Para descargar el certificado SSL del iDRAC6, ejecute el siguiente comando RACADM:
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>
1. En el controlador del dominio, abra una ventana Consola de MMC y seleccione Certificados® Entidades emisoras raíz de confianza.
2. Haga clic con el botón derecho del mouse en Certificados, seleccione Todas las tareas y haga clic en Importar.
3. Haga clic en Siguiente y desplácese al archivo de certificado SSL.
4. Instale el certificado SSL del iDRAC6 en la lista de Entidades emisoras raíz de confianza de cada controlador de dominio.
Si ha instalado su propio certificado, asegúrese que la CA que firma el certificado esté en la lista Entidades emisoras raíz de confianza. Si la autoridad
no está en la lista, debe instalarla en todos los controladores de dominio.
5. Haga clic en Siguiente y especifique si desea que Windows seleccione automáticamente el almacén de certificados basándose en el tipo de certificado, o
examine hasta encontrar un almacén de su elección.
6. Haga clic en Terminar y luego en Aceptar.
Uso de Active Directory para iniciar sesión en el iDRAC6
Puede utilizar Active Directory para iniciar sesión en el iDRAC6 mediante uno de los siguientes métodos:
Interfaz web
l
RACADM local
l
SSH o consola Telnet para la interfaz de línea de comandos de SM-CLP
l
La sintaxis de inicio de sesión la misma para los tres métodos:
<nombre_de_usuario@dominio>
O bien:
<dominio>\<nombre_de_usuario> o <dominio>/<nombre_de_usuario>
donde nombre_de_usuario es una cadena ASCII de 1 a 256 bytes.
No se permite usar espacios en blanco ni caracteres especiales (como \, / ó @) en el nombre de usuario ni en el nombre de dominio.
NOTA: No se pueden especificar nombres de dominio NetBIOS, como "América", porque estos nombres no se pueden resolver.
en el iDRAC6.
"Configuración de Active Directory con esquema estándar mediante la interfaz web del