Descripción General Del Idrac6 Enterprise; Certificación Ipv6 Ready Logo; Características De Seguridad Del Idrac6 - Dell iDRAC6 Guia Del Usuario

Regresar a la página de contenido
Descripción general del iDRAC6 Enterprise
Guía del usuario de Integrated Dell™ Remote Access Controller 6 (iDRAC6) Enterprise para servidores Blade versión 2.1
Certificación IPv6 Ready Logo
Características de seguridad del iDRAC6
iDRAC6 Enterprise y tarjeta multimedios vFlash
Plataformas admitidas
Sistemas operativos admitidos
Integrated Dell™ Remote Access Controller (iDRAC6) Enterprise es una solución de hardware y software de administración de sistemas que permite
administración remota, recuperación de sistemas bloqueados y funciones de control de alimentación para los sistemas Dell PowerEdge™.
iDRAC6 utiliza un microprocesador integrado de sistema en chip para el sistema de control y supervisión remoto, y coexiste en la placa base con el servidor
PowerEdge administrado. El sistema operativo del servidor ejecuta programas de aplicación; iDRAC6 supervisa y administra el entorno y el estado del servidor
fuera del sistema operativo.
Se puede configurar el iDRAC6 para que éste envíe alertas por correo electrónico o alertas de captura de Protocolo simple de administración de red (SNMP)
ante advertencias o errores. Para ayudar a diagnosticar la causa probable de un bloqueo de sistema, iDRAC6 puede registrar datos de sucesos y capturar una
imagen de la pantalla cuando detecta que el sistema se ha bloqueado.
Los servidores administrados están instalados en un gabinete (chasis) de sistema Dell M1000e con suministros de energía modulares, ventiladores y un
controlador de administración de chasis (CMC). El CMC supervisa y administra todos los componentes instalados en el chasis. Se puede agregar un CMC
redundante para estar protegido contra fallas en caso de que el CMC principal falle. El chasis ofrece acceso a los dispositivos iDRAC6 por medio de la pantalla
LCD, las conexiones de consola locales y la interfaz web. Cada módulo de alta densidad en un chasis tiene un iDRAC6. Es posible instalar un total de 16
módulos de alta densidad en el M1000e.
Todas las conexiones de red al iDRAC6 se enrutan a través de las interfaces de red del CMC (el puerto de conexión RJ45 del CMC etiquetado "Gb"). El CMC
enruta el tráfico hacia los dispositivos iDRAC6 de los módulos de alta densidad a través de una red privada interna. Esta red de administración privada está
fuera de la ruta de datos del servidor y fuera del control del sistema operativo, es decir, está fuera de banda. Se puede acceder a las interfaces de red dentro
de banda del servidor administrado mediante los módulos de E/S (IOM) instalados en el chasis.
NOTA: Dell recomienda aislar o separar la red de administración del chasis, que es usada por el iDRAC6 y CMC, de las redes de producción. Si se mezcla
el tráfico de red de administración con el de producción o aplicación, existe la posibilidad de que la red se congestione o se sature, lo que puede causar
demoras de comunicación del CMC y el iDRAC6. Las demoras pueden ocasionar un comportamiento impredecible del chasis, por ejemplo, que el CMC
muestre que el iDRAC6 está fuera de línea a pesar de que funciona correctamente. Esto puede provocar otros comportamientos impredecibles.
De manera predeterminada, la interfaz de red del iDRAC6 está desactivada. Se debe configurar antes de que se pueda acceder al iDRAC6. Una vez que el
iDRAC6 esté activado y configurado en la red, se podrá tener acceso a él a través de la dirección IP asignada por medio de la interfaz web del iDRAC6, Telnet o
SSH y de los protocolos de administración de red admitidos, como la Interfaz de administración de plataforma inteligente (IPMI).
Certificación IPv6 Ready Logo
La misión del Comité de IPv6 Ready Logo es definir las especificaciones de prueba de cumplimiento e interoperabilidad de IPv6 para brindar acceso a
herramientas de autoprueba y ofrecer IPv6 Ready Logo.
iDRAC6 cuenta con certificación Fase 2 de IPv6 Ready Logo y la identificación del logotipo es 02-C-000380. Para obtener más información sobre el programa
IPv6 Ready Logo, consulte
http://www.ipv6ready.org/.
Características de seguridad del iDRAC6
iDRAC6 proporciona las siguientes funciones de seguridad:
Autentificación de usuarios por medio de Microsoft Active Directory (opcional) o identificaciones y contraseñas de administración local
l
Autentificación de dos factores, proporcionada por la función de inicio de sesión con tarjeta inteligente. La autentificación de dos factores se basa en lo
l
que los usuarios tienen (tarjeta inteligente) y lo que conocen (PIN).
Autorización en base a funciones, que permite que el administrador configure privilegios específicos para cada usuario
l
Configuración de identificación y contraseña de usuario por medio de la interfaz web, SM-CLP y RACADM local
l
Las interfaces web y SM-CLP, que son compatibles con los cifrados de 128 bits y 40 bits (para países en los que no se aceptan 128 bits), usando el
l
estándar SSL 3.0
Configuración de expiración de tiempo de la sesión (en segundos) por medio de la interfaz web o SM-CLP
l
Puertos IP que se pueden configurar (en los casos correspondientes)
l
Secure Shell (SSH), que usa una capa de transporte cifrado para ofrecer mayor seguridad
l
Límites de falla de inicio de sesión por dirección IP, con bloqueo del inicio de sesión de la dirección IP cuando se ha superado el límite
l
Rango configurable de direcciones IP para clientes que se conectan al iDRAC6
l
iDRAC6 Enterprise y tarjeta multimedios vFlash
Exploradores web admitidos
Conexiones de acceso remoto admitidas
Puertos del iDRAC6
Otros documentos útiles