Table of Contents Generalidades del producto ....................1 Introducción ........................1 Contenido del paquete..................... 1 Características de la consola para servidor ..............2 Requisitos del equipo ...................... 3 Requisitos del sistema ..................... 3 Diagramas de los indicadores de la unidad ..............4 Indicadores LED, botones y conectores ................
Página 3
Table of Contents Acceso y estado del sistema ....................37 Estado del sistema ......................37 Acceso al sistema ......................37 Administración del sistema ....................39 Administración de usuarios .................... 39 Añadir usuario ......................39 Eliminar usuario ......................40 Editar la lista de control de acceso (ACL) ..............41 Cambiar la contraseña .....................
Product Overview Introducción Gracias por adquirir el servidor de consola serie OmniView (el servidor de consola). Este dispositivo permite a los administradores supervisar y controlar servidores, routers, conmutadores y otros dispositivos serie de un modo seguro, desde cualquier lugar de la red TCP/IP corporativa, por Internet o a través de conexiones telefónicas por módem, incluso cuando el servidor no está...
Product Overview Características de la consola para servidor • Control en banda y fuera de banda Las soluciones para el control del puerto de la consola ofrecen un acceso remoto, fiable y seguro, a los puertos serie de la consola mediante redes en banda y opciones de conectividad fuera de banda, como acceso al terminal serie o conexión telefónica por módem.
Product Overview Requisitos del equipo • Kit de conexión universal (incluido) • Cable RJ45-RJ45 CAT5 (incluido) Requisitos del sistema Navegador de Internet Explorador Microsoft Internet Explorer Firefox versión 2.0 Sistema operativo versión 6.0 SP1 o superior o superior Windows 2000 SP2 Sí Sí Windows 2003 Server Sí Sí Windows XP Sí Sí Windows Vista Sí...
Product Overview Diagramas de los indicadores de la unidad Panel frontal/trasero LED de vínculo Fig. 1 Vista frontal LED de alimen- tación LED indicador de listo LEDs de Botón de reinicio puerto Fig. 2 Vista trasera Puertos de dispo- Alimentación Puerto LAN: sitivo Puerto de consola local...
Product Overview Indicadores LED, botones y conectores Indicador Rojo: indicador de alimentación Alimentación ENCENDIDO: la alimentación está conectada Vínculo Ethernet/Act/10/100Mbps: Naranja: Conexión Ethernet 10BaseT establecida Vínculo Verde: Conexión Ethernet 100BaseT establecida Intermitente: actividad de datos ENCENDIDO: sin actividad de datos y vínculo conectado Verde: intermitente con un intervalo de un segundo cuando el Listo sistema está...
Product Overview Especificaciones Característica Especificación Indicadores LED Alimentación (rojo) Listo (verde, parpadeo normal), Link/Act/10/100Mbps (Ethernet naranja: 10Mbps, verde: 100Mbps) General Actividad (azul para cada puerto serie) Pulse el botón para reiniciar o para volver a los valores por defecto RTC ("real-time clock", reloj a tiempo real) 16 puertos (F1DP116S) Modo puerto serie (RS232) Interfaz serie...
15 m Cuando se supera esa longitud, aumenta la posibilidad de degradación de la señal. Por esta razón, Belkin recomienda que la longitud del cable UTP CAT5 que conecta la consola y los servidores no supere los 15 m Cables y adaptadores Belkin recomienda encarecidamente la utilización de cables de red Belkin Categoría 5e,...
Local Installation Instalación en el escritorio o montaje en bastidor La consola de servidor puede colocarse sobre escritorios o montarse en bastidores de 1U de 19 pulgadas. Nota:Antes de comenzar, localice la dirección MAC y el número de serie en la parte trasera del servidor de consola.
Local Installation Conectar los dispositivos de destino a la consola para servidor 1. Desconecte de la fuente de alimentación el(los) dispositivo(s) que se conectarán a su servidor de consola. 2. Conecte el cable Ethernet con el puerto con la indicación LAN. 3.
El servidor de consola ofrece soporte tanto para el protocolo de configuración de host dinámico (DHCP) como para las direcciones IP estáticas. Belkin recomienda reservar una dirección IP para el servidor de consola que se mantenga estática mientras esté conectado a la red.
Página 14
Network Configuration Nota: Se utiliza HTTPS para la comunicación mediante un mecanismo de encriptación SSL (Secure Socket Layer). La primera vez que se conecte a la página de configuración HTTPS del servidor de consola, pueden aparecer dos advertencias de seguridad del navegador. Haga clic en "Sí" (Yes) en ambas advertencias. Página de acceso Escriba el siguiente nombre de usuario y contraseña predeterminados (respetando mayúsculas y minúsculas): Nombre de usuario Contraseña...
Página 15
Network Configuration Nombre de acceso Haga clic La interfaz de Internet se abrirá en la página de conexión ("Connect") (véase más abajo). Página principal de conexión Paso 3 Configuración de la red Clique sobre “Network” (redes) para abrir la página de configuración de la red (véase más abajo). Página de configuración de la red Aquí...
Página 16
1. Conecte el puerto de la consola, situado en el panel posterior, al puerto serie del host del PC mediante un cable CAT5 y el adaptador para puerto de la consola local RJ45/DB9F, incluido en el paquete del servidor de consola de Belkin. 2. Configure un programa de emulación de terminal, como HyperTerminal, siguiendo los parámetros siguientes:...
Página 17
Network Configuration La figura siguiente muestra la estructura de la interfaz. Menú de un nivel Nombre del producto Versión del software: Menú de dos niveles Menú de tres niveles Entrada de configuración Entrada de navegación El diseño del menú...
Página 18
Network Configuration Red > Config IP La página de la izquierda muestra los elementos de configuración IP. 1. Para modo IP — Puede pulsar la barra ESPACIADORA para seleccionar modo Estático o DHCP. 2. Para dirección IP, máscara de subred, pasarela por defecto, DNS primario y DSN secundario — Puede cambiar estos ajustes de red. 3. Tras cambiar los ajustes y pulsar intro, el servidor de consola le pedirá que confirme la selección clicando sobre Sí...
Network Configuration Nota: Sólo el usuario admin tiene el privilegio de acceder al VT-100. Todos los demás usuarios no están autorizados a configurar con VT-100. Interfaz de gestión del explorador de Internet El servidor de consola es compatible tanto con el protocolo HTTP como con el HTTPS (HTTP a través de SSL).
Página 20
Network Configuration Donde esté disponible, la página permitirá a los usuarios aplicar o cancelar las acciones. Para aplicar los cambios, seleccione "Aplicar" y los nuevos valores se aplicarán a la configuración. Si no quiere guardar los nuevos valores, simplemente clique sobre "Cancelar" y todos los cambios realizados se eliminarán y se restablecerán los valores previos.
Network Settings Puede configurar los ajustes de red IP a través del VT-100 o de la interfaz de Internet. Esta sección describe la configuración a través de la interfaz de Internet. Configuración IP El servidor de consola requiere una dirección IP válida para funcionar en el entorno de red del usuario.
Network Settings Filtración IP La función de filtración IP previene el acceso de los hosts no autorizados al servidor de consola especificando ciertas reglas. La dirección IP/máscara especifica el alcance del host introduciendo la dirección IP básica del host seguida de "/" y la máscara de subred (es necesario utilizar "/" entre la dirección IP y la máscara de subred).
Página 23
Network Settings Cuando el servidor de consola recibe un paquete TCP procesa el paquete con la regla en cadena que se muestra a continuación. El orden del proceso es importante, el paquete introducirá la regla en cadena 1 primero. Si encuentra la regla tomará alguna acción, sino, pasará...
Network Settings Tras la aplicación de estas reglas, sólo los hosts que pertenezcan a la subred 192.168.2 x tienen el acceso permitido al servidor de consola (mediante el puerto http 80) Además de la regla en cadena del filtro IP mencionada anteriormente, la interfaz de Internet siempre proporciona una forma conveniente de activar/desactivar telnet (puerto 23) o la configuración de Internet del puerto (puerto 80/443).
DHCP para obtener una dirección IP dinámica de la red, la dirección IP puede cambiar. Esto puede hacer que sea difícil saber si una dirección IP ha cambiado o cuál es la nueva dirección IP. Consola para servido- Ethernet res serie de Belkin Router/NAT Administrador DDNS Servidor Fig. 5 DNS dinámico...
Network Settings Nota: El campo nombre de dominio requiere un nombre de dominio cualificado (FQDN) en lugar de un nombre de host registrado. RADIUS La autenticación es el proceso para identificar un individuo, normalmente basándose en un nombre de usuario y una contraseña. El servidor de consola es compatible con diversas opciones de autenticación, como "Local"...
Network Settings Configuración del servidor RADIUS Nota: Con el fin de hacer efectivo el servicio RADIUS, debe instalarse un servidor RADIUS HTTPS/SSL El servidor de consola es compatible simultáneamente tanto con el servicio HTTP como con el HTTPS (HTTP a través de SSL). Puede activar o desactivar la función de seguridad de cada puerto de forma individual.
Serial Ports Configuración Debajo del encabezado del menú "Serie", clique sobre "Configuración" para ver la lista de sumario de puertos. Tenga en cuenta que si el "Puerto serie"está deshabilitado, el panel de "Configuración del puerto serie" mostrará el puerto en gris oscuro. Un puerto serie activado se mostrará en en negrita y en blanco.
Serial Ports Activar / Desactivar puerto Cada puerto serie puede activarse o desactivarse de forma individual. Un usuario no puede acceder a un puerto serie desactivado. Los usuarios pueden recuperar los ajustes por defecto del puerto serie haciendo click sobre el botón "Configuración por defecto". Título del puerto Los usuarios pueden introducir información descriptiva para cada puerto basándose en el dispositivo conectado a él.
Serial Ports Modos de funcionamiento El servidor de consola proporciona cuatro tipos de modos de funcionamiento. Están descri- tos más abajo. Nota: • E l último puerto (p. ej. el puerto 16) también puede utilizarse como “External ESP (Entry Serial Port, Puerto serie de entrada)” en el modo de funcionamiento “Serial- to-Serial” (serie a serie). Refiérase a la sección “Serial-to-Serial Function” (Función serie a serie) para obtener detalles.
Serial Ports Los siguientes parámetros pueden configurarse en el modo de servidor de consola. Número del puerto de escucha TCP También puede acceder a un puerto serie mediante la dirección IP del servidor de consola y el puerto de escucha TCP. Si la dirección IP del servidor de consola y el puerto serie están asignados como 192.168.123.100 y el número del puerto de escucha TCP es 4001, el usuario puede conectarse al puerto como se muestra a continuación.
Serial Ports Con el fin de terminar una sesión telnet/SSH/Raw TCP en el modo de servidor de terminal, puede utilizar estas tres secuencias de teclas: (Ctrl-Z / Ctrl-X / Ctrl-C). Modo de conexión para módem En este modo, el servidor de consola considera que se ha conectado un módem al puerto serie y espera una conexión de una ubicación remota.
Serial Ports Acceso al puerto En el modo de servidor de consola, los datos recibidos por el puerto serie de rastreo se guardarán en la memoria de la unidad. La característica de "Acceso al puerto" es válida y visible sólo si el modo de funcionamiento del puerto serie está...
Serial Ports Clique sobre "Manejo de los eventos de puerto". El tamaño de la memoria intermedia para el acceso es de 192 K por puerto. Si los datos de acceso aumentas más que el tamaño de la memoria, los nuevos datos sobrescribirán a los antiguos.
Serial Ports Utilice el hipervínculo que se encuentra en la parte de abajo de la página de conexión para comprobar su compatibilidad con Java. O utilice este vínculo para descargar la última versión de Java. Asegúrese de que activa la opción de compatibilidad con Java de su explorador de Internet y compruebe también la versión del entorno de ejecución Java.
Página 36
Serial Ports 2. Introduzca el nombre de usuario y la contraseña para iniciar sesión y podrá empezar a utilizarlo como si se tratara de un programa de cliente telnet (p. ej., Telnet DOS, PuTTY). Nota:El nombre del puerto serie activo aparecerá en la barra de la ventana. Un indicador del estado de la conexión aparecerá...
1 al 15. Puede también utilizar un convertidor de terminal externo, como el F1D084Eea de Belkin, para conectar su servidor de consola a un conmutador KVM y consolidar el control.
Página 38
Serial Ports Nota: • C on el fin de mostrar la pantalla de configuración serie a serie siguiente, deberá activar la función serie a serie. La tasa de baudios por defecto está fijada a 9600 8N1 (no reconfigurable) para conseguir la máxima compatibilidad con dispositivos de gestión de terminal de terceras partes. 5.
Página 39
Serial Ports La página de Internet también da ajustes de sólo lectura de la función serie-serie, cambiará automáticamente de acuerdo con el cambio de ajuate del VT-100. Haga click sobre "Cancelar" para actualizar los valores.
System Status and Log Estado del sistema La página del "estado de sistema" muestra una lista de información sobre el sistema, como el nombre, el número de serie, las versiones del firmware, la dirección MAC, la hora y los ajustes de red. Los datos de esta página no pueden modificarse. Esta página se actualiza automáticamente cada 10 segundos.
System Status and Log Acceso al sistema Puede activar o desactivar el proceso de acceso al sistema y ajustar el tamaño de la memoria de acceso. El valor por defecto de la memoria de acceso al sistema es de 50 Kb y se puede incrementar hasta 300 kb como máximo.
System Administration Administración de usuarios Al iniciarse, el sistema pedirá al usuario que introduzca su nombre de usuario y su contraseña para acceder al sistema. El administrador puede añadir o eliminar un usuario fácilmente mediante las páginas de Internet. Hay dos niveles de privilegio de acceso: Nombre de usuario Contraseña Privilegios de acceso...
System Administration La figura siguiente muestra la pantalla "Añadir usuario". El nuevo usuario aparecerá en la lista "Nombres de usuario". Eliminar usuario Para eliminar un usuario: • Compruebe los usuarios en la pantalla de "Administración de usuarios". • Haga clic en el botón “Eliminar”.
System Administration Editar la lista de control de acceso (ACL) El servidor de consola proporciona la seguridad ACL (Lista de control de acceso), con la que puede especificar el acceso de los usuarios a cada puerto, en lugar de a todos los puertos. Para editar la ACL. • Compruebe los usuarios en la pantalla de "Administración de usuarios".
System Administration Cambiar la contraseña Para cambiar los parámetros de la cuenta de usuario, abra la pantalla "Editar usuario" seleccionando el nombre de usuario en la pantalla "Configuración del usuario" y después edite los parámetros de la cuenta de usuario como si añadiera un usuario. Fecha y hora (NTP) El servidor de consola mantiene la información de hora y fecha actual.
Actualización del firmware El firmware puede actualizarse fácilmente mediante Internet. Esta sección describe el proceso de actualización. La última versión del software está disponible en www.belkin.com/support. Actualización desde la interfaz de Internet Véase la página "Sistema > Actualización del software". Clique sobre "Examinar" para buscar el archivo del firmware en la ventana del explorador.
System Administration ¡Atención! NO desconecte la alimentación ni el cable Ethernet durante el proceso de actualización. Si lo hace puede provocar un fallo en la actualización del software y destruir la imagen de la memoria. El servidor de consola se reiniciará automáticamente cuando se haya completado el proceso de actualización para activar el nuevo firmware.
System Administration Una vez que se haya cargado todos los archivos del certificado, los usuarios deberán reiniciar manualmente para hacer efectivo el nuevo certificado. Examine los archivos CA preparados (siga el procedimiento del anexo E para preparar correctamente los tres archivos CA con los mismos nombres de archivo asignados), y cárguelos en el servidor de consola.
Página 50
System Administration Otra forma de diferenciar una conexión a Internet segura de una no segura es buscar el símbolo de un candado en el navegador (esquina inferior derecha del navegador Internet Explorer). ^Puede hacer doble click sobre el símbolo para examinar la información detallada del certificado del servidor.
System Administration Restablecimiento de los ajustes de fábrica predeterminados Para volver a los ajustes de fábrica predeterminados, haga click sobre "Aplicar". Reiniciar Puede activar el servidor de consola para realizar un reinicio a través de la red. el reinicio es obligatorio cuando se ha completado la carga del certificado CA.
Datos técnicos Ajustes por defecto Nombre del servidor BelkinSC DHCP Activado Dirección IP 192.168.2.156 Máscara de red 255.255.255.0 Puerta de enlace 192.168.2.1 Número de serie: xxxxxxxxx (impreso en la base de la unidad) Dirección MAC xx:xx:xx:xx (impreso en la base de la unidad) Versión y fecha Número de versión y fecha actual del firmware Nombre de usuario admin Contraseña...
Anexo A: Adaptadores F1D120ea (RJ45F – DB9F DTE) Adaptador de DB9 hembra a DTE Aplicaciones Bay Accelar, Nortel, etc. Nº del artículo: F1D120ea - Un sólo paquete F1D120ea8PK (Pack de 8) Adaptador Señal RJ45 DB9F 1 (DCD) F1D121ea (RJ45F – DB25F DTE) Adaptador de DB25 hembra a DTE Aplicaciones Dispositivos DTE como PCs Nº...
Página 55
Anexo A: Adaptadores F1D122ea (RJ45F – DB25M DCE) Adaptador de DB25 macho a DCE Aplicaciones Módems Nº del artículo: F1D122ea - Un sólo paquete Adaptador Señal RJ45 DB25M F1D123ea (RJ45F – DB25M DTE) Adaptador de DB25 macho a DTE Aplicaciones Sun SPARC, etc. Nº del artículo: F1D123ea - Un sólo paquete Adaptador Señal RJ45...
Página 56
Anexo A: Adaptadores F1D124ea (RJ45F – RJ45M CISCO) Adaptador macho RJ45 Aplicaciones Dispositivos Sun Nº del artículo: F1D124ea - Un sólo paquete F1D124ea8PK (Pack de 8) Adaptador Señal RJ45 RJ45M...
Anexo C: Números de puerto TCP/UDP conocidos Los números de puerto se dividen en tres gamas: Puertos conocidos, puertos registrados y puertos dinámicos y/o privados. Los puertos conocidos son del 0 al 1023. Los puertos registrados son del 1024 al 49151. Los puertos dinámicos y7o privados son del 49152 al 65535.
Anexo D: Glosario de protocolo BOOTP, Bootstrap Protocolos (Protocolo bootstrap o de autoarranque) Similar al DHCP pero para redes más pequeñas. Asigna la dirección IP automáticamente para una duración determinada. CHAP, Challenge Handshake Authentication Protocolos (o protocolo de reto-respuesta) Un protocolo seguro para conectarse a un sistema, es más seguro que el PAP. DHCP, Dynamic Host Configuration Protocolos (Protocolo de configuración de host dinámico) Protocolo de Internet para automatizar la configuración de los ordenadores que utilizan TCP/ DNS, Domain Name Server (Servidor de nombres de dominio) Un sistema que permite a un servidor de nombres de red traducir los nombres de host en...
Página 60
Anexo D: Glosario de protocolo NTP, Network Time Protocolos (Protocolo de hora de red) Un protocolo utilizado para sincronizar la hora en ordenadores en red y equipos. PAP, Password Authentication Protocolos (Protocolo de autenticación por contraseña) Un método de autenticación de usuario en el que el nombre de usuario y la contraseña se transmiten mediante una red y se comparan con una lista aparejada de nombres y contraseñas.
Anexo E: Crear archivos CA El servidor de consola soporta la configuración de páginas de Internet seguras (aka https). hay dos tipos de archivos certificados para la autenticación del servidor. • A utofirmado: Los usuarios pueden crear los archivos del certificado ellos mismos. El inconveniente es que al cliente, se le pedirá que acepte un certificado firmado por una autoridad no conocida por el navegador.
Página 62
Anexo E: Crear archivos CA ii) Frase de paso: openssl rsa -in cakey.pem -out cakey-nopassword.pem iii) Combina la clave y los archivos del certificado X.509 en el servidor PEM: cat cakey-nopassword.pem cacert.pem > server.pem iv) Recoge los tres archivos PEM y los prepara para cargarlos en el servidor IPCS: server.pem , cacert.pem , cakey.pem 2.
Garantía del producto de 2 años de Belkin International, Inc. La cobertura de la presente garantía. Belkin International, Inc. (“Belkin”) otorga una garantía al comprador original según la cual el producto Belkin no tendrá defectos en cuanto a diseño, montaje, materiales o mano de obra. Cuál es el período de cobertura. Belkin garantiza el producto Belkin durante dos años.
Página 64
Cuándo compró el producto. d. Copia de la factura original. 2. El servicio de atención al cliente de Belkin le informará sobre cómo enviar la factura y el producto Belkin y sobre cómo proceder con su reclamación. Belkin se reserva el derecho de revisar el producto Belkin dañado. Todos los gastos de envío del producto Belkin a Belkin para su inspección correrán a cargo del comprador...
ESPECIALES, DIRECTOS, INDIRECTOS, CONSECUENTES O MÚLTIPLES, INCLUYENDO ENTRE OTROS LA PÉRDIDA DE NEGOCIO O BENEFICIOS QUE PUEDA SURGIR DE LA VENTA O EL EMPLEO DE CUALQUIER PRODUCTO BELKIN, INCLUSO SI BELKIN HA SIDO INFORMADA DE LA POSIBILIDAD DE DICHOS DAÑOS.