Home

Manuel de l`utilisateur de HP Integrated Lights

1. Pour acc der au journal iLO 2 cliquez sur System Status gt iLO 2 Log tat du syst me gt Journal iLO 2 Pour effacer le journal des v nements 1 Cliquez sur Clear Event Log Effacer journal des v nements pour effacer toutes les informations consign es dans le journal des v nements 2 Cliquez sur OK pour confirmer la suppression des enregistrements du journal Une ligne indiquant que le journal a t effac est consign e dans le journal 86 Chapitre 4 Utilisation de iLO 2 FRWW IML La page IML affiche le journal Integrate Management Log Journal de maintenance int gr Ce journal est un enregistrement des v nements historiques ayant eu lieu sur le serveur et rapport s par divers composants logiciel Les v nements sont g n r s par la ROM syst me et par des services tels que le driver de supervision du syst me tat Le journal de maintenance int gr IML permet d afficher les v nements consign s relatifs au serveur distant Les v nements enregistr s incluent tous les v nements propres au serveur enregistr s par le driver d tat du syst me y compris les informations du syst me d exploitation et les codes POST bas s sur la ROM Pour plus d informations reportez vous au manuel de votre serveur Les entr es de l IML peuvent aider lors du diagnostic des probl mes ou lors d actions de pr vention Des actions de pr vention sont recommand es afin d viter tout dysfonctionnem
2. ssnsseeeeeie eeen nee reserse tessttttttttttttttttttttnnrtnn rtnn nnen nnn 190 7 Utilitaire de migration d annuaire HPQLOMIG Pr sentation de l utilitaire HPQLOMIG ss 192 Compatibilit 8 ra re een restaure aient ae nn sal e here NUENA EaR eE aa een 192 Solution HP Lights Out Directory Package sarsesecsrerrsiieisnnat tinin idin nannan ni nE EENAA EEEE NAA RRR 193 Utilisation de HPQLOMIG ses anni ass nn EAR Ea ANa Aa aAa 193 Localisation de processeurs de supervision 193 Mise niveau du microprogramme des processeurs de supervision 195 S lection d une m thode d acc s l annuaire sssssssssssesstetttetrrrnrrnnrrnrnenesnnsnnneer nt 197 Attribution de noms aux processeurs de supervision sessresrresrstnrssrsresssressrrrrtrerte t 198 Configuration des annuaires avec le sch ma HP Extended s lectionn 199 Configuration pour l int gration d annuaire sans sch ma ssssssressrrerrrrrrrrrrrrrrrrerrene 200 Configuration des processeurs de supervision pour les annuaires 201 8 Int gration de HP SIM Systems Insight Manager Int gration d ILO 2 av c AP SIM orione iien nn nn te ares nant ent ane ent de 204 Pr sentation fonctionnelle de HP SIM iii 205 tablissement de SSO avec HP SIM seins 205 HP SIM identification et association
3. Les touches color es n existent pas sur un clavier am ricain e La touche verte correspond aux symboles non am ricains et sur un clavier international e La touche violette correspond aux symboles et non US sur un clavier international Touches d activation et port s rie virtuel Lorsque vous tes connect la fonction Virtual Serial Port Port s rie virtuel de iLO 2 l aide de Telnet la combinaison de touches CTRL P touche CTRL touche P touche MAJ et 1 touche appuy es simultan ment entra ne g n ralement le r amor age du serveur distant Pour mettre le serveur distant hors tension utilisez la combinaison de touches CTRL P 6 et la combinaison de touches CTRL P 1 pour le remettre sous tension Si iLO 2 ne r pond pas fermez la session Virtual Serial Port Port s rie virtuel iLO 2 se r initialisera automatiquement au bout de 3 minutes environ et reviendra en mode de fonctionnement normal Mode plein cran de l IRC Le mode plein cran de l option Integrated Remote Console Console distante int gr e permet de redimensionner le IRC afin qu il pr sente la m me r solution d affichage que le syst me h te distant Pour revenir au bureau de votre syst me client fermez la console FRWW Console distante iLO 2 95 Le mode plein cran de l option Integrated Remote Console Console distante int gr e a pour effet d appliquer votre syst me client la m me r solution que celle du serveur distant
4. tat du syst me et informations sur l tat du syst me la page 81 Console distante iLO 2 la page 89 Support virtuel la page 117 Gestion de l alimentation la page 127 Supervision avanc e des serveurs ProLiant BL p Class la page 135 ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant BladeSystem la page 141 tat du syst me et informations sur l tat du syst me Lorsque vous acc dez iLO 2 pour la premi re fois l interface affiche la page Status Summary R capitulatif de l tat contenant des informations sur l tat du syst me et le r capitulatif de l tat et permet d acc der aux informations d tat aux journaux syst me et aux informations Insight Agent La section System Status tat du syst me contient les options suivantes Summary R sum System Information Informations syst me iLO 2 Conseils utilisateur iLO 2 et Insight Agen Log Journal iLO 2 IML Diagnostics iLO 2 User Tips ts Agents Insight La page Status Summary R capitulatif de l tat affiche des d tails de niveau sup rieur concernant le syst me et le sous syst me iLO 2 ainsi que des liens vers des fonctions courantes Pour acc der la page Status Summary R capitulatif de l tat depuis d autres parties de l interface iLO 2 cliquez sur System Status gt Summary tat du syst me gt R sum rJ Integrated Lights Out 2 spim sonn POEA ETA co
5. Une session Terminal Services fournit une vue am lior e de la console du syst me h te Lorsque le syst me d exploitation ou le serveur ou le client Terminal Services est indisponible c est la console distante traditionnelle iLO 2 qui fournit une vue de la console du syst me h te Pour plus d informations sur la console distante et sur les clients Terminal Services reportez vous la section Console distante et clients Terminal Services Console distante et clients Terminal Services la page 35 Pour configurer l option Terminal Services Passthrough reportez vous aux sections Conditions requises pour le client Terminal Services Conditions requises pour le client Terminal Services la page 33 et Installation de l option Terminal Services Pass Through Passthrough des services Terminal Installation de l option Terminal Services Passthrough Passthrough des services Terminal la page 33 32 Chapitre 3 Configuration de iLO 2 FRWW Conditions requises pour le client Terminal Services Le client Terminal Services est disponible sur des machines client Microsoft Windows ex cutant e Windows Server 2003 Sur les serveurs Windows Server 2003 le client Terminal Services et la connexion RDP sont int gr s Le client fait partie du syst me d exploitation et est activ l aide du partage des bureaux distance Pour activer le partage des bureaux s lectionnez Poste de travail gt Propri
6. nennnnnnsesnnnnnnnnnissrsnrnnnnnrnesennnrnrneo 184 Cr ation de r les en fonction de la structure organisationnelle seeseseeeeeeessseeeerrrrrsssrreeerrrrssesee 184 viii FRWW Utilisation des groupes existants essseeeeesrsrrnnnsssrneseeersrnnaaaninnanaaaettnnnaananannnaaaeetennnaanaan 185 Utilisation des r les multiples seneeneeeneeneseesseesrertetttttttttttttttrtrtnnrnnnnnnnnnn nnn nnnn nenene eent 185 Application des restrictions de connexion l annuaire ssssessseserrenrsessrrestettttrtttrtrtnnnnnnsnnenneenennt 186 Restrictions de Toles eesis ninesi aai aaa ae a a a aE 186 Restrictions de temps sur les r les snsssnnnsnssenerennn tner nn nnen ne rn nne nerens n reenren eent 187 Restrictions d adresses de r les nnnunnnennnnennn tner tenrrennrnnnrnnnrnennnenreenreen neet 187 Restrictions utilisateur see 187 Restrictions d adresses utilisateur ssnneneeeeeeneeneee essees reeerrettertttrnrtenrrrnn renn 187 Restrictions de la plage d adresses IP 188 Restrictions li es au masque de r seau et l adresse IP 188 Restrictions bas es sur le protocole DNS nnssesssssssenerenrerereeesee 188 Application des restrictions de temps l utilisateur 188 Cr ation de restrictions et de r les multiples s sssssnsssssssesennrtrnrrirrrnrnnnnsennnrnnsnennreee ene 189 Utilisation des outils d importation en Masse
7. o Appelez le 1 800 HP INVENT 1 800 474 6836 Ce service est disponible 24 h 24 et 7 j 7 Vos appels peuvent faire l objet d un enregistrement ou d un contr le et ce dans le but d am liorer en permanence la qualit du service o Si vous avez achet un Care Pack mise jour de service appelez le 1 800 633 3600 Pour plus d informations sur les Care Packs reportez vous au site Web HP http www hp com hps Dans les autres pays visitez la page Web de contacts dans le monde en anglais http welcome hp com country us en wwcontact html 246 Chapitre 11 Assistance technique FRWW Avant de contacter HP Avant d appeler HP munissez vous des informations suivantes FRWW Num ro d enregistrement aupr s de l assistance technique le cas ch ant Num ro de s rie du produit Nom et num ro du mod le de produit Num ro d identification du produit Messages d erreur obtenus le cas ch ant Cartes ou mat riels compl mentaires Mat riel ou logiciel de fabricants tiers Type et niveau de version du syst me d exploitation Avant de contacter HP 247 Acronymes et abr viations ACPI Advanced Configuration and Power Interface Interface avanc e de configuration et de courant lectrique ARP Address Resolution Protocol Protocole de r solution d adresse ASCII American Standard Code for Information Interchange Code am ricain normalis pour l change d information ASM Advanced Server Management Supe
8. un serveur DHCP et iLO 2 doit se trouver sur le r seau avant la mise sous tension DHCP envoie une demande aussit t apr s la mise sous tension Si la demande DHCP n a pas re u de r ponse lors de la premi re initialisation de iLO 2 elle est r mise toutes les 90 secondes Le serveur DHCP doit tre configur pour fournir une r solution des noms DNS et WINS La carte iLO 2 peut tre configur e pour fonctionner avec une adresse IP statique soit dans la configuration de l option F8 soit dans la page Web Network Settings Param tres r seau Le nom DNS par d faut appara t sur l tiquette des param tres r seau et permet de localiser iLO 2 sans conna tre l adresse IP qui lui a t attribu e Si une connexion directe un PC est employ e une adresse IP statique doit tre utilis e en l absence d un serveur DHCP sur la liaison Dans l utilitaire RBSU de iLO 2 vous pouvez appuyer sur la touche F1 l int rieur de la page DNS DHCP des options avanc es pour consulter l tat des demandes DHCP de iLO 2 Probl mes mat riels et logiciels relatifs la liaison 215 Prise en charge JVM Pour garantir le fonctionnement correct de l applet de la console distante iLO 2 et de l applet Virtual Media installez Java Runtime Environment Standard Edition 1 4 2 13 Pour localiser un lien pointant vers la derni re version prise en charge de JRE partir de l interface de navigateur iLO 2 s lectionnez Remote Console gt Setting
9. IRC inactive FRWW L IRC iLO 2 peut devenir inactive ou tre d connect e lors de p riodes d activit intense Le probl me est signal par une IRC inactive Avant que l IRC ne devienne inactive son activit ralentit Les sympt mes d une IRC concern e sont e L affichage de l IRC n est pas mis jour e L activit du clavier et de la souris n est pas enregistr e R solution des probl mes li s Integrated Remote Console 227 e Les requ tes de la console distante partag e ne sont pas enregistr es e La connexion Virtual Media affiche un p riph rique de support virtuel vide M me si vous parvenez lire un fichier captur sur une IRC inactive l tat actif de l IRC n est pas restaur Ce probl me peut se produire lorsque plusieurs utilisateurs sont connect s iLO 2 une session Virtual Media est connect e et effectue une op ration continue de copie ou une session IRC est ouverte L op ration continue de copie Virtual Media est prioritaire et par cons quent la synchronisation de l IRC est perdue La connexion Virtual Media est r initialis e plusieurs fois ce qui provoque la perte de synchronisation entre l unit de support USB du syst me d exploitation et le client Virtual Media Pour r soudre ce probl me reconnectez vous l IRC et Virtual Media Si possible r duisez le nombre de sessions utilisateur iLO 2 ouvertes simultan ment Si n cessaire r initialisez iLO 2 il n est pas n cessa
10. Pr paration d Active Directory L option sans sch ma est prise en charge sur les syst mes d exploitation suivants e Microsoft Active Directory e Microsoft Windows Server 2003 Active Directory SSL doit tre activ au niveau de l annuaire Pour activer SSL installez un certificat pour le domaine dans Active Directory iLO 2 communique avec l annuaire uniquement via une connexion SSL s curis e Pour plus d informations reportez vous l article 247078 de la Base de connaissances Microsoft Enabling SSL Communication over LDAP for Windows 2000 Domain Controllers Activation des communications SSL via LDAP pour les contr leurs de domaine Windows 2000 sur le site Web Microsoft http support microsoft com Pour valider la configuration vous devez avoir au minimum le nom distinctif dans l annuaire d un utilisateur et le nom distinctif d un groupe de s curit dont l utilisateur est membre Introduction aux services de certificat Les services de certificat permettent d mettre des certificats num riques sign s sur les h tes du r seau Les certificats permettent d tablir des connexions SSL avec l h te et de v rifier son authenticit L installation des services de certificat permet Active Directory de recevoir un certificat autorisant les processeurs Lights Out se connecter au service d annuaire Sans certificat iLO 2 ne peut pas se connecter au serveur d annuaire Chaque serveur d annuaire auquel
11. c Entrez un nom appropri dans la page New hpqRole Dans cet exemple le r le regroupera les utilisateurs approuv s pour l administration du serveur distant II sera baptis remoteAdmins Cliquez sur OK La page Select Object Subtype S lectionner le sous type de l objet s affiche d Dans la mesure o ce r le doit g rer les privil ges des p riph riques de supervision Lights Out s lectionnez Lights Out Management Devices P riph riques de supervision Lights Out dans la liste puis cliquez sur OK e R p tez cette proc dure en cr ant un r le pour les moniteurs de serveur distant appel remoteMonitors pour l unit organisationnelle roles sous region1 puis les r les remoteAdmins et remoteMonitors pour l unit organisationnelle roles sous region2 4 Affectez des droits au r le et associez les r les des utilisateurs et p riph riques l aide des logiciels int grables ConsoleOne fournis par HP a Cliquez avec le bouton droit sur le r le remoteAdmins localis dans l unit organisationnelle roles sous region1 puis s lectionnez Properties Propri t s b S lectionnez l onglet Role Managed Devices P riph riques supervis s par le r le de l option HP Management Supervision HP puis cliquez sur Add Ajouter c Utilisez la page Select Objects S lectionner des objets pour acc der l unit organisationnelle hp devices sous region1 S lectionnez les trois objets LOM
12. envoie des param tres de ligne de commande suppl mentaires au d bogueur s lectionn Si des espaces ou des tirets sont pr sents entourez les de guillemets anglais lt Cha ne gt repr sente une s rie de caract res e e lt Bool en gt active le cryptage de la liaison de communication Le cryptage fonctionne uniquement avec l option telnet dans cette version Il est d sactiv par d faut e k lt Bool en gt Utilise KD au lieu de WinDbg La valeur par d faut est d utiliser WinDbg 116 Chapitre 4 Utilisation de iLO 2 FRWW e p Mot passe lt Cha ne gt d finit le mot de passe de connexion iLO 2 Si non fourni un mot de passe est demand lt Cha ne gt repr sente une s rie de caract res e s Num ro socket lt Entier gt d finit le num ro de socket pour la connexion iLO 2 Num ro _ socket doit correspondre au param tre du port de donn es s rie brutes sur l iLO 2 auquel vous vous connectez La socket 3002 est la valeur par d faut lt Entier gt signe lchiffres e t lt Bool en gt utilise une connexion telnet de fa on indirecte depuis le d bogueur via cet utilitaire La connexion de socket la socket 3002 est le param tre par d faut e u Nom utilisateur lt Cha ne gt d finit le nom d utilisateur de connexion iLO 2 Si non fourni un nom d utilisateur est demand lt Cha ne gt repr sente une s rie de caract res Les options peuvent appara tre dans
13. l aide de la console distante int gr e reportez vous la section Option Integrated Remote Console Console distante int gr e Option Integrated Remote Console Console distante int gr e la page 96 Utilisation des p riph riques de support virtuel iLO 2 Vous pouvez acc der un support virtuel sur un serveur h te partir d un client via une interface graphique l aide d une applet Java et via une interface de scripts l aide d un moteur XML Pour acc der aux p riph riques de support virtuel iLO 2 depuis l interface graphique s lectionnez l option Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels Une applet est charg e afin de prendre en charge le p riph rique de disquette virtuelle ou de CD DVD ROM virtuelle Virtual Media et Windows 7 Par d faut Windows 7 interrompt l alimentation du concentrateur virtuel iLO en l absence de p riph riques de support virtuel activ s ou connect au d marrage Pour emp cher ce probl me remplacez manuellement la fonction de supervision de l alimentation dans Windows 7 au travers du Panneau de configuration afin que le concentrateur virtuel ne perde pas son alimentation 1 Ouvrez le Gestionnaire de p riph riques 2 Cliquez sur Affichage 3 S lectionnez P riph riques par connexion dans le menu 4 S lectionnez et d veloppez Contr leur h te PCI vers USB standard universel pour afficher les p riph riq
14. la console texte iLO 2 Ainsi la combinaison de touches Alt Tab risque d tre intercept e par le client La solution consiste associer une touche d activation cette combinaison Pour plus d informations reportez vous la section Touches d activation de la console distante Touches d activation de la console distante la page 93 Port s rie virtuel et console s rie distante Le processeur de supervision dispose d un port s rie pouvant remplacer celui de la carte m re du serveur l aide d un commutateur lectronique le microprogramme iLO 2 d branche le port s rie physique du serveur et branche le sien Ce dernier tablit une connexion entre le r seau du processeur de supervision et le serveur Le microprogramme assemble en paquets les caract res envoy s par le serveur sur le port s rie et les envoie l application ou l applet de la console s rie distante l application peut tre un client Telnet ou SSH Les caract res envoy s par l application ou l applet distante sont r partis en paquets et envoy s au microprogramme iLO 2 Ce dernier extrait les caract res et les envoie au serveur La console s rie distante iLO 2 offre une communication s rie bidirectionnelle entre l utilisateur distant et le serveur l aide de la console s rie distante iLO 2 l utilisateur distant peut effectuer les actions suivantes interagir avec la s quence POST du serveur et la s quence boot du syst me d exploitatio
15. un m me num ro de s rie L ID produit est attribu lors de la fabrication du syst me ce qui ne vous emp che pas pour autant de le modifier l aide de l utilitaire RBSU du syst me pendant le POST System ROM ROM syst me affiche la famille et la version de la ROM syst me active Si le syst me prend en charge une ROM syst me de sauvegarde une date de sauvegarde est galement affich e System Health tat du syst me pr sente un r sum de l tat des sous syst mes surveill s notamment l tat global et la redondance capacit g rer une panne Lorsque vous cliquez sur cet intitul d option vous acc dez la page System gt Status gt System Information Summary Syst me gt tat gt R sum des informations syst me Internal Health LED Voyant tat interne repr sente l indicateur de l tat interne du serveur en cas de prise en charge Les probl mes de ventilateurs de capteurs de temp rature de tensions et d autres sous syst mes contr l s sur le serveur sont galement r sum s Pour plus d informations reportez vous la section R sum des informations syst me R sum des informations syst me la page 83 TPM Status tat TPM affiche la configuration d tat TPM Lorsque le module TPM n est pas pris en charge sur le syst me h te ou la ROM syst me son tat n est pas indiqu sur la page Status Summary R capitulatif de l tat Pour plus d informations reportez vous
16. 26 Chapitre 3 Configuration de iLO 2 FRWW Apr s avoir configur correctement iLO 2 la suppression de ce privil ge pour tous les utilisateurs permet d viter une reconfiguration Un utilisateur disposant du privil ge Administer User Accounts Administrer comptes utilisateur peut activer ou d sactiver ce privil ge Si iLO 2 RBSU est activ vous pouvez galement reconfigurer iLO 2 User Certificate Information Informations sur le certificat utilisateur associe un certificat un utilisateur Les certificats utilisateur sont uniquement requis pour une authentification deux facteurs Si aucun certificat n est associ au compte utilisateur le message A certificate has NOT been mapped to this user Aucun certificat n est associ cet utilisateur s affiche en m me temps que le bouton Add a Certificate Ajouter un certificat Cliquez sur ce bouton pour associer un certificat cet utilisateur Apr s avoir associ un certificat un compte utilisateur une empreinte 40 chiffres du certificat s affiche au niveau du bouton Remove this Certificate Supprimer ce certificat Ce dernier est utilis pour supprimer le certificat Si l authentification deux facteurs est activ e un certificat diff rent doit tre associ chaque utilisateur Un utilisateur pr sentant un certificat lors de la connexion iLO 2 est authentifi comme tant l utilisateur associ ce certificat Cette authentification doit tre activ e pour p
17. HP ProLiant ont migr du driver d tat au microprocesseur de iLO 2 Ces fonctionnalit s sont disponibles sans installation ni chargement du driver d tat du syst me d exploitation install Le microprocesseur iLO 2 surveille ces p riph riques lors de la mise sous tension du serveur au cours de son r amor age l initialisation du syst me d exploitation et du fonctionnement La surveillance continue en cas de panne inopin e du syst me d exploitation Pour acc der aux informations syst me cliquez sur System Status gt System Information tat du syst me gt Informations syst me L onglet System Health Summary R sum sur l tat du syst me s affiche Les informations syst me affichent galement les onglets int gr s relatifs l tat suivants Fans Ventilateurs Ventilateurs la page 84 Temperatures Temp ratures Temp ratures la page 85 Power Alimentation Alimentation la page 85 Processors Processeurs Processeurs la page 86 Memory M moire M moire la page 86 et NIC Cartes r seau NIC la page 86 L onglet Summary R sum affiche l tat des sous syst mes de plate forme h tes en un clin d oeil r capitulant la condition des sous syst mes surveill s notamment l tat global et la redondance tat du syst me et informations sur l tat du syst me 83 capacit g rer une panne Les sous syst mes peuvent comprendre des ventilateurs des capteurs de temp
18. http www microsoft com net L utilitaire HPQLOMIG prend en charge les syst mes d exploitation suivants e Active Directory o Windows 2000 o Windows Server 2003 e Novell eDirectory 8 6 2 o Windows 2000 o Windows Server 2003 192 Chapitre 7 Utilitaire de migration d annuaire HPQLOMIG FRWW Solution HP Lights Out Directory Package Tous les logiciels de migration ainsi que le programmes d installation du support d extension de sch ma et des composants logiciels int grables sont regroup s sous la forme d un composant HP Smart Pour compl ter la migration des processeurs de supervision vous devez tendre le sch ma et installer les composants logiciels int grables de supervision avant d ex cuter l outil de migration Le composant Smart est situ sur le site Web HP Lights Out Management http www hp com servers lights out Pour installer les utilitaires de migration cliquez sur LDAP Migration Utility Utilitaire de migration LDAP dans le composant Smart Un programme d installation Microsoft MSI est lanc qui installe l utilitaire HPQLOMIG les fichiers DLL requis le contrat de licence ainsi que d autres fichiers dans le r pertoire C Program Files Hewlett Packard HP Lights Out Migration Tool Vous pouvez s lectionner un autre r pertoire Le programme d installation cr e un raccourci vers HPQLOMIG sur le menu D marrer et installe un exemple de fichier XML REMARQUE l utilitaire d installati
19. la section Prise en charge du module TPM Trusted Platform Module Server Power Alimentation du serveur affiche l tat de l alimentation du serveur ON STANDBY au moment du chargement de la page Lorsque vous cliquez sur cet intitul d option vous acc dez la page Server gt Power Management Serveur gt Gestion de l alimentation Les utilisateurs disposant du privil ge Virtual Power and Reset Alimentation et r initialisation virtuelles peuvent galement utiliser le bouton Momentary Press Pression br ve UID Light Voyant UID affiche l tat du voyant UID au moment du chargement de la page Vous pouvez contr ler cet tat l aide du bouton Turn UID On Allumer le voyant UID et des boutons situ s sur le ch ssis du serveur L UID vous aide identifier et localiser un syst me particuli rement dans des environnements contenant un grand nombre de racks De plus l UID sert indiquer qu une op ration critique est en cours sur l h te telle qu un acc s la console distante ou une mise jour du microprogramme A ATTENTION Ne mettez jamais un serveur hors tension lorsque le voyant UID clignote L tat en cours de l UID marche ou arr t correspond au dernier tat choisi l aide d une de ces m thodes Lorsqu un nouvel tat est choisi pendant que l UID clignote celui ci devient l tat en cours et prend effet d s l arr t du clignotement de l UID Lorsque l UID clignote l tat de l UID en
20. quel moment r parer ou remplacer un bloc d alimentation afin d emp cher l interruption d un service tat du syst me et informations sur l tat du syst me 85 Processeurs L onglet Processors Processeurs affiche les connecteurs de processeurs disponibles le type de processeur install dans le connecteur et un bref r capitulatif de l tat du sous syst me du processeur La vitesse en MHZ du processeur install et les fonctionnalit s relatives au cache s affichent le cas ch ant M moire L onglet Memory M moire affiche les emplacements de m moire disponibles et le type de m moire install cet emplacement le cas ch ant NIC L onglet NIC Cartes r seau affiche les adresses MAC des cartes r seau int gr es Cette page n affiche pas les adaptateurs r seau Journal iLO 2 La page iLO 2 Log Journal iLO 2 affiche le journal d v nements iLO 2 Il contient l enregistrement des v nements significatifs d tect s par iLO 2 Les v nements de ce journal comprennent les v nements majeurs du serveur tels qu une panne de courant du serveur ou une r initialisation du serveur ainsi que les v nements iLO 2 tels que des tentatives de connexion non autoris es Les autres v nements de ce journal concernent toutes les connexions ayant chou ou non au navigateur et la console distante l alimentation virtuelle et la mise sous tension les actions de suppression du journal d v nements et cert
21. Administration Web 147 Acquisition console distante 104 Activation 149 Activation Passthrough de Terminal Services 34 Activation de SSH 44 Active Directory Conditions pr alables l installation de Active Directory 162 Configuration 160 Connexion utilisateur via les services d annuaire 182 Installation des services de certificat 153 Introduction la supervision distante activ e via l annuaire 184 FRWW Introduction aux services de certificat 153 Pr paration des services d annuaire pour Active Directory 164 Programme d installation de composants logiciels int grables de supervision 162 Restrictions de r les 186 Services d annuaire pour Active Directory 162 Supervision de Lights Out dans Active Directory 173 Utilisation des groupes existants 185 V rification des services de certificat 154 Active Directory int gration Introduction la supervision distante activ e via l annuaire 184 Introduction aux services de certificat 153 Programme d installation de composants logiciels int grables de supervision 162 ActiveX Impossible d acc der aux t l chargements ActiveX 234 Les contr les ActiveX sont activ s et j obtiens le message mais la connexion au format domaine nom ne fonctionne pas 223 Address Resolution Protocol ARP Protocole de r solution d adresse ARP 68 Administration Administration des certificats SSL 45 Administration des utilisateurs 24 Int gration de HP SIM Systems Insight
22. Compar e la limitation statique de la puissance elle autorise la mise sous tension d un plus grand nombre de lames La m thode de limitation statique est recommand e dans les cas suivants Vous ne souhaitez pas que des limites soient r gl es de fa on dynamique sur vos lames de serveur Vous pr f rez ne pas mettre une lame de serveur sous tension si elle ne peut atteindre sa puissance maximale m me si cette solution est g n ralement moins consommatrice d nergie Plus d 1 4 des lames du bo tier ne poss dent pas la configuration mat rielle ou logicielle requise pour la limitation dynamique de la puissance du bo tier Vous ne poss dez pas de bloc d alimentation alternative redondant Ne d finissez pas de limite si le bo tier est vide Cela d sactive la fois la limitation statique de la puissance et la limitation dynamique de la puissance du bo tier Pour plus d informations sur la limitation statique de la puissance reportez vous au Manuel de l utilisateur de HP BladeSystem Onboard Administrator Ventilateur virtuel iLO 2 Dans les serveurs lame c Class HP Onboard Administrator contr le les ventilateurs des bo tiers Le microprogramme iLO 2 ne peut pas d tecter ces ventilateurs de bo tier Cependant le microprogramme contr le la temp rature ambiante via un capteur situ sur le serveur lame Les informations s affichent sur l interface iLO 2 et sont r cup r es r guli rement par O
23. Gestion de l alimentation 127 Mode plein cran de l IRC 95 Option Integrated Remote Console Console distante int gr e 96 FRWW R activation du port de supervision iLO 2 d di 67 R solution des probl mes li s aux alertes et aux traps 221 Utilisation de la fonction Console Capture Capture console 101 Utilisation des r les multiples 185 Virtual Folder Dossier virtuel 126 IRC iLO 2 96 J Journal de maintenance int gr IML Alimentation 85 Configuration et informations relatives la lame 138 tat du syst me et informations sur l tat du syst me 81 IML 87 Prise en charge des drivers de p riph rique Linux 16 Temp ratures 85 Ventilateurs 84 Journal des v nements entr es de date 234 Journaux d v nements IML 87 Journal iLO 2 86 K KCS Style de contr leur de clavier Administration des certificats SSL 45 Supervision de serveur via les applications compatibles IPMI version 2 0 4 KVM Clavier vid o souris Console distante iLO 2 89 Option Integrated Remote Console Console distante int gr e 96 Pr sentation de la console distante texte 107 Support virtuel 117 FRWW L LDAP Lightweight Directory Access Protocol Protocole all g d acc s annuaire Avantages de l int gration d annuaire 149 Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management 238 Classe
24. Il est possible d ajouter de nouveaux utilisateurs au groupe existant ou au r le Lors de l utilisation d affectations de privil ges d annuaire ou administrateur dans le but d augmenter le nombre des membres du r le les utilisateurs doivent pouvoir lire l objet LOM correspondant au p riph rique LOM Certains environnements requi rent que les administrateurs d un r le soient galement administrateurs en lecture de l objet LOM afin d authentifier correctement les utilisateurs Utilisation des r les multiples FRWW La plupart des d ploiements n exigent pas qu un m me utilisateur soit dans les diff rents r les qui supervisent un p riph rique donn Cependant ces configurations sont utiles pour la construction de relations de privil ges complexes Lors de la construction de relations de r les multiples les utilisateurs re oivent tous les privil ges affect s par chaque r le applicable Les r les peuvent uniquement accorder des privil ges mais pas les r voquer Si un r le accorde un privil ge un utilisateur l utilisateur disposera de ce privil ge m me si l utilisateur appartient par ailleurs un autre r le qui ne lui accorde pas ce privil ge G n ralement un administrateur d annuaire cr e un r le de base avec un nombre minimum de privil ges affect s puis il cr e des r les suppl mentaires pour ajouter des privil ges suppl mentaires Ces privil ges suppl mentaires sont ajout s dans des circonstances
25. Installation de iLO 2 l aide de l option bas e sur le navigateur 14 Touches d activation de la console distante 93 Options de licence console distante 90 Options de session 227 Option Terminal Services Pass Through Passthrough des Terminal Services 34 Outils d importation en masse 190 Outils de diagnostic Commutateur de neutralisation de la s curit iLO 2 221 Diagnostics 87 Entr es du journal d v nements 212 tapes de diagnostic 235 FRWW Param tres de configuration du port de diagnostic iLO 2 79 Test de SSL 236 Utilisation d un d bogueur de noyau Windows distant 116 Voyants POST de ilO 2 210 Ouverture de session privil ges 44 P Page d accueil System Management 89 Param tres Administration de cl SSH 44 Configuration des param tres d annuaire 52 Options de l installation sans sch ma 155 Param tres de Microsoft Windows Server 2003 107 Param tres des serveurs Red Hat Linux et SUSE Linux 107 Param tres serveur recommand s 107 Services d annuaire 149 Param tres acc s iLO 2 29 Param tres acc s r seau iLO 2 Network Settings Param tres r seau 63 R seau 63 Param tres administrateur int gr HP BladeSystem 141 Param tres adressage du bo tier c Class et iLO 2 142 Param tres affichage 107 Param tres authentification deux facteurs 46 Param tres HP SIM Configuration de HP SIM SSO 60 Configuration de iLO 2 pour HP SIM SSO 58 Param tres iLO 2 HP SIM 70 P
26. Le mode plein cran de l option Integrated Remote Console Console distante int gr e tente de r cup rer la meilleure configuration cliente pour cette r solution Cependant certains moniteurs peuvent rencontrer des probl mes si vous leur appliquez les fr quences d actualisation les plus lev es prises en charge par l adaptateur vid o Si tel est le cas v rifiez les propri t s de votre bureau Pour ce faire cliquez avec le bouton droit sur le bureau puis s lectionnez Propri t s gt Param tres gt Avanc gt cran et choisissez une fr quence d actualisation plus faible Pour plus d informations sur l affichage en plein cran de l option Integrated Remote Console Console distante int gr e reportez vous la section Option Integrated Remote Console Console distante int gr e Option Integrated Remote Console Console distante int gr e la page 96 Option Integrated Remote Console Console distante int gr e L option Integrated Remote Console Console distante int gr e offre une interface de console distante hautes performances pour clients Windows et r unit les fonctions KVM Virtual Power Alimentation virtuelle et Virtual Media Support virtuel Cette option est un contr le ActiveX qui s ex cute partir de Microsoft Internet Explorer Integrated Remote Console Console distante int gr e est une fonction sous licence disponible gr ce l acquisition de licences suppl mentaires Pour plus
27. Les bloqueurs de fen tres publicitaires intempestives emp cheront l option Console s rie distante de fonctionner s ils sont activ s D sactivez les avant de lancer l option Console s rie distante R solution des probl mes li s Integrated Remote Console Les probl mes li s Integrated Remote Console incluent e Probl mes li s Internet Explorer 7 e Configuration du serveur Web Apache en vue d une exportation e Aucune lecture de la console lorsque le serveur est hors tension e Omission des informations au cours de la lecture des m moires tampons boot et fault Internet Explorer 7 et scintillement de l cran de console distante L utilisation d Internet Explorer 7 avec la console distante peut provoquer un scintillement de l cran de la console distante et donc des probl mes de lisibilit Vous pouvez r duire l effet de scintillement en d finissant l acc l ration mat rielle du syst me un niveau inf rieur Pour modifier le niveau d acc l ration mat rielle allez dans Panneau de configuration gt Affichage puis s lectionnez l onglet Param tres Dans la section Param tres cliquez sur Avanc Une fois la page Avanc ouverte cliquez sur l onglet D pannage Baissez le niveau Acc l ration mat rielle afin que l effet de scintillement disparaisse Configuration Apache Acceptation de la m moire tampon de capture export e FRWW Pour garantir le bon fonctionnement de la fonction Console Replay Expo
28. Line Utilitaire HP de ligne de FRWW commande de migration Lights Out HPQLOMGC Solution HP Lights Out Directory Package 193 Utilisation des outils d importation en masse 190 HP Onboard Administrator 141 HP Onboard Administrator option iLO 146 HP Onboard Administrator Administrateur int gr HP Web Administration Administration Web 147 HPQLOMGC HP Lights Out Migration Command Line Utilitaire HP de ligne de commande de migration Lights Out Solution HP Lights Out Directory Package 193 Utilisation des outils d importation en masse HPQLOMIG HP Lights Out Migration Installation sans sch ma bas e sur HPLOMIG 155 Pr sentation de l utilitaire HPQLOMIG 192 Utilisation des outils d importation en masse 190 hpqaLOMRightConfigureSetting s 244 hpqLOMRightLogin 243 hpqLOMRightRemoteConsol e 243 hpqLOMRightServerReset 244 hpqLOMRightVirtualMedia 243 hpqLOMv100 242 hpqPolicy 239 hpqPolicyDN 240 hpqRole 239 hpqRolelPRestrictionDefault hpqRolelPRestrictions 241 hpqRoleMembership 240 hpqRoleTimeRestriction 241 hpqTarget 239 hpqTargetMembership 240 HP SIM informations SNMP 234 190 240 HP SIM Systems Insight Manager Correspondance du port dans HP SIM 208 tat de HP SIM 206 Liens de HP SIM 206 Liste des syst mes HP SIM 207 l Identification d unit tat du syst me et informations sur l tat du syst me 81 Informations relatives au bo tier 139 Informations relatives au bo tier d aliment
29. Lorsque les blocs d alimentation secondaires sont en mode par palier les blocs d alimentation principaux fournissent toute l alimentation continue au syst me Les blocs d alimentation sont plus efficaces plus de watts de sortie CC pour chaque watt d entr e CA des niveaux de sortie d alimentation plus lev s et l efficacit de l alimentation globale s en trouve am lior e Lorsque le syst me commence tirer plus de 70 de capacit de la sortie d alimentation maximum des blocs d alimentation principaux les blocs d alimentation secondaires reviennent un fonctionnement normal sortie du mode par palier Lorsque l usage d alimentation descend au dessous de 60 de la capacit des blocs d alimentation principaux les blocs d alimentation secondaires retournent en mode par palier Le mode HEM permet d atteindre une consommation d alimentation gale la sortie d alimentation maximum des blocs d alimentation principaux et secondaires tout en maintenant une efficacit am lior e des niveaux d utilisation d alimentation inf rieurs Le mode HEM n affecte pas la redondance de l alimentation En cas de panne des blocs d alimentation principaux les blocs d alimentation secondaires commencent imm diatement fournir une alimentation continue au syst me emp chant ainsi tout arr t Vous pouvez configurer le mode HEM uniquement au travers de l utilitaire RBSU Vous ne pouvez pas modifier ces param tres via iLO Les param tres du
30. Menbe Or MansgdBy Herta Hame Active Desct ty Fodar C Jens Paih JPOOMAIN LES Ares 170 Chapitre 5 Services d annuaire FRWW Restrictions de r le de la fonction Active Directory Le sous onglet Role Restrictions Restrictions de r le permet de d finir des restrictions de connexion pour le r le Celles ci incluent e Restrictions de temps Restrictions li es aux adresses r seau IP o IP Masque o Plage d adresses IP o Nom DNS 2x Gead Horbes Mobali MonszoiBy HP Devises Role Besmotens Lighis Qui Mansgerent Lire Restictont fr a f P Hoiwak Ad rest Aorrctoni By Detsit firan 200285 irom al erts EXCEPT thoso kate belom FIPMASR Pom DNS Nome En Berie x Cancel Restrictions de temps FRWW Vous pouvez superviser les heures de connexion mises la disposition des membres du r le en cliquant sur Effective Hours Heures effectives dans l onglet Role Restrictions Restrictions de r le La fen tre contextuelle Logon Hours Heures de connexion permet de s lectionner le nombre d heures disponibles pour la connexion chaque jour de la semaine par incr ments d une demi heure Vous pouvez modifier un seul carr en cliquant dessus ou modifier un ensemble de carr s en cliquant sur l un d eux et en maintenant le bouton de la souris enfonc puis en faisant glisser le curseur sur les carr s modifier et en rel chant le bouton de la souris Par d faut l acc s est autoris
31. Omission des informations au cours de la lecture des m moires tampons boot et fa sam Mit tn ae ae a ataia i ent re te se de se sl 226 Erreur de m moire insuffisante au d marrage de Integrated Remote Console 227 FRWW FRWW Le leader de session ne re oit pas de demande de connexion lorsque l IRC est en mode d r trans MISSION ann nids en ne A nent 227 Le voyant du clavier ne s allume pas correctement eissssseserrsesserrrrrrsrssrtrrrrrrsssrrernens 227 IRCNACUVE 22 na en end dead le dan rendent an Mae dm ns da dans rl 227 Message d erreur chec de connexion de l IRC au serveur eeneesseerrreesesree 228 Les ic nes de la barre d outils IRC ne se mettent pas jour icceseesseeeeerrrrresssseereeee 228 L interface GNOME ne se verrouille pas ssssnsseesseenenenrenneensrrssstrttrtttrrrrnnnennnnnsnenertenrnnn 229 R p tition de touches sur la console distante snosnnsseeennnnntnnrtnnrtnnnnnnnen nnen neeneseeeee ne 229 La lecture sur la console distante ne fonctionne pas lorsque le serveur h te est hors ENSION ER Re Se de ae ee nn ne Ds 229 R solution des probl mes li s aux protocoles SSH et Telnet nnssnsensseesseeseeeerrnrrnrrnnnsensseeeerene 229 Entr e initiale dans PuTTY lente nonaoeenoesnosnensnnnnrrnnrrnnrtnestessttsrtertttrrrrrntnnnnnnnnnnnnnest eet 229 Le client PuTTY ne r pond pas avec le port r seau partag ssnenrnnrrnerrrerrrrrrrrree 229 Prise
32. Quelle s curit appliquer aux droits d acc s et quels sont les comptes utilisateur et privil ges configurer iLO 2 offre plusieurs options concernant le contr le des droits d acc s des utilisateurs Pour emp cher les acc s non autoris s aux ressources T d une entreprise s lectionnez l une des m thodes suivantes o Vous pouvez enregistrer des comptes locaux avec jusqu 12 noms utilisateur et mots de passe sur iLO 2 Cette m thode est id ale pour les petits environnements tels que les laboratoires et les moyennes entreprises o Vous pouvez utiliser l annuaire d entreprise Microsoft Active Directory ou Novell eDirectory pour g rer l acc s des utilisateurs iLO 2 Cette m thode est id ale pour les environnements dans lesquels les utilisateurs varient fr quemment Si vous avez choisi d utiliser les services d annuaire laissez au moins un compte local actif pour vous donner un autre acc s Pour plus d informations concernant la s curit de l acc s iLO 2 reportez vous la section S curit S curit la page 40 4 Quelle configuration de iLO 2 choisir 10 Chapitre 2 Installation de iLO 2 FRWW FRWW iLO 2 prend en charge diverses interfaces pour la configuration et l exploitation Le pr sent manuel d crit en d tails les interfaces suivantes o L utilitaire iLO 2 RBSU Installation de iLO 2 l aide de iLO 2 RBSU la page 14 peut tre employ lorsque l environnement syst me n ut
33. RIBCL Langage de commande de la carte Remote Insight Acc s multiutilisateur la console distante int gr e 100 Administration des certificats SSL 45 Configuration des services d annuaire 157 Encryption Codage 56 Installation sans sch ma par script 155 Mise jour du microprogramme iLO2 18 Mise niveau impossible du microprogramme iLO 2 234 Option Integrated Remote Console Console distante int gr e 96 Param tres de codage 56 Param tres High Performance Mouse Souris hautes performances 99 Pr paration de l installation de iLO2 10 S curisation de RBSU 41 Utilisation des outils d importation en masse R les utilisateur Acc s l adresse IP ou au nom DNS du client 172 Application des restrictions de temps l utilisateur 188 Cr ation de restrictions et de r les multiples 189 Restrictions bas es sur le protocole DNS 188 Restrictions d adresses de r les 187 Restrictions d adresses utilisateur 187 Restrictions de la plage d adresses IP 188 Restrictions de r le de la fonction Active Directory 171 Restrictions de r les 186 Restrictions de temps 171 Restrictions de temps sur les r les 187 190 FRWW Restrictions li es au masque de r seau et l adresse IP 188 Role Restrictions Restrictions de r le dans eDirectory 179 Utilisation des r les multiples 185 R les utilisateur annuaire 186 RSM Remote Server Management Supervision des serveurs distance Exemple de configuration Linu
34. USB physique saisissez dev sda dans la zone de texte Local Image File Fichier image local Chargez les drivers USB l aide des commandes suivantes modprobe usbcore modprobe usb storage modprobe usb ohci Chargez le driver de disquettes SCSI l aide de la commande suivante modprobe sd mod Montez le lecteur o Pour monter le lecteur de disquette utilisez la commande suivante mount dev sda mnt floppy t vfat o Pour monter le lecteur de cl USB utilisez la commande suivante mount dev sdal mnt keydrive 122 Chapitre 4 Utilisation de iLO 2 FRWW amp REMARQUE utilisez la commande man mount pour d autres types de syst mes de fichiers L unit de disquette et de cl peut tre utilis e comme un syst me de fichiers Linux si elle est format e comme telle l aide de la commande mount Cependant les disquettes de 1 44 Mo de capacit sont en g n ral accessibles l aide des utilitaires mtools fournis avec Red Hat et SLES La configuration des utilitaires mtools par d faut ne reconna t pas une disquette connect e via l USB Pour activer les diff rentes commandes m permettant d acc der au p riph rique Virtual Floppy Disquette virtuelle modifiez le fichier etc mtools conf existant et ajoutez la ligne suivante drive v file dev sda exclusive Pour activer les diff rentes commandes mtools permettant d acc der au lecteur de cl USB virtuel modifiez le fichier etc mtools conf existant et aj
35. ch ant l annulation des arr ts en cours Alimentation FRWW L onglet VRMs Power Supplies VRM Blocs d alimentation affiche l tat de chaque VRM ou bloc d alimentation Les modules VRM sont requis pour chaque processeur du syst me lls r gulent l alimentation pour qu elle soit en phase avec les besoins du processeur pris en charge Il est possible de remplacer un module VRM en panne La panne d un module VRM emp che la prise en charge du processeur iLO 2 surveille galement les blocs d alimentation du syst me pour optimiser le temps de fonctionnement du serveur et du syst me d exploitation Les blocs d alimentation peuvent tre affect s par des baisses de tension et d autres probl mes d alimentation ou encore par un d branchement accidentel des cordons d alimentation secteur Ces probl mes provoquent une perte de redondance si des blocs d alimentation redondants sont en place ou encore un arr t si ces blocs ne sont pas utilis s Par ailleurs en cas de panne d un bloc d alimentation panne mat rielle ou de d branchement du cordon d alimentation secteur les v nements appropri s sont enregistr s dans l IML et les voyants s allument iLO 2 surveille les blocs d alimentation pour v rifier qu ils sont correctement install s Ces informations s affichent sur la page System Information Informations syst me La page Reviewing the System Information V rification des informations syst me et l IML vous aident choisir
36. dans le coin sup rieur droit de l cran Si vous fermez l interface pendant la programmation du microprogramme l application continue de fonctionner en arri re plan et met niveau le microprogramme sur tous les p riph riques s lectionn s HPLOMIG prend en charge le flashage de microprogramme sur les serveurs dot s d une puce TPM Si un module TPM est pr sent et activ dans le serveur et qu une mesure de ROM facultative est activ e HPLOMIG affiche un message d avertissement illustr ci dessous Si vous s lectionnez Yes Oui HPLOMIG continue le processus de flashage Sinon le flashage du microprogramme sur le serveur s lectionn est omis Ce message s affiche chaque fois qu un serveur dot d un module TPM est d tect au cours du flashage du microprogramme TPM Enablebd Maragemert Processor IP 36 100 225 20 CAUTION Trusted Platform Mode TPM has been detected in fs system Fakre to perform procer OS ercrypton procedures mi rendt in loss of access to your data f recovery bey s not avalable Recommended procedure for Microsoft Windoss R Broder TM s to sapend Stocker prior to System ROM or Opton ROM remmare flash If vou do not have your recovery key or have not suspended Boder ext fis fash Fahre to folon these msiuctons m l rest m loss of access to your data Do you want to Contre Fishing CEJ e ie 196 Chapitre 7 Utilitaire de migration d annuaire HPQLOMIG FRWW S lection d une m thode d acc
37. galement prendre en charge les p riph riques de m moire de masse USB l heure actuelle les syst mes d exploitation prenant en charge les p riph riques USB sont les suivants Windows Server 2008 Windows 2003 Red Hat Enterprise Linux 3 Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 5 SUSE SLES 9 et SUSE SLES 10 Il se peut que d autres syst mes d exploitation prennent galement en charge les p riph riques de m moire de masse USB Au d marrage du syst me le BIOS de la m moire BIOS offre un support USB jusqu ce que le syst me d exploitation soit charg tant donn que MS DOS utilise le BIOS pour communiquer avec les p riph riques de stockage les disquettes d utilitaires permettant de lancer DOS fonctionneront galement avec le support virtuel Support virtuel 121 REMARQUE sous RedHat Enterprise Linux 3 vous ne pouvez pas utiliser de disquette de driver l aide du support virtuel Montage d une disquette cl virtuelle USB sous NetWare 6 5 4 2 3 Acc dez la carte iLO 2 l aide d un navigateur S lectionnez Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels Introduisez le support dans l unit de disquette locale s lectionnez une unit de disquette puis cliquez sur Connect Connecter Vous pouvez galement s lectionner une image de disquette puis cliquer sur Connect Connecter Sous NetWare 6 5 entrez la commande 1fvmount sur la co
38. iLO 2 l aide de Telnet v rifiez la configuration du port de console distante param tre Remote Console Port Configuration et le codage des donn es de la console distante param tre Remote Console Data Encryption dans l cran Global Settings Param tres g n raux Si la configuration du port de console distante Remote Console Port Configuration a la valeur Automatic Automatique l applet Remote Console active le port 23 lance une session et ferme le port une fois la session termin e Telnet ne pouvant pas activer automatiquement le port 23 il choue Acc s impossible au support virtuel ou la console graphique distante Le support virtuel et la console distante graphique ne sont accessibles qu avec la licence du pack iLO Advanced disponible en option Un message s affiche pour vous informer que ces fonctions ne sont disponibles qu avec une licence Bien que 10 utilisateurs maximum soient autoris s ouvrir une session iLO 2 un seul d entre eux peut acc der la console distante Un message d avertissement s affiche pour signaler que la console distante est d j en cours d utilisation Connexion iLO 2 impossible apr s la modification des param tres r seau V rifiez que les deux extr mit s de la connexion carte r seau et commutateur poss dent les m mes param tres de s lection automatique de la vitesse de l metteur r cepteur de vitesse et de duplex Ainsi si une extr mit est configur e pour s lectio
39. iLO 2 RBSU par User Utilisateur l utilitaire iLO 2 RBSU Power on request received by Demande de mise sous tension Une demande de mise sous tension d un des types suivants a re ue par Type t re ue Power Button Bouton de mise sous tension Wake On LAN R veil en r seau Mise sous tension automatique Virtual NMI selected by NMI virtuel s lectionn par User S affiche lorsqu un utilisateur autoris s lectionne le bouton Utilisateur NMI virtuel Virtual Serial Port session started by Session de port s rie S affiche au lancement d une session de port s rie virtuel virtuel initi e par User Utilisateur Virtual Serial Port session stopped by Session de port s rie S affiche lors de l arr t d une session de port s rie virtuel virtuel arr t e par User Utilisateur Virtual Serial Port session login failure from Echec d ouverture S affiche en cas d chec d une ouverture de session de port de session de port s rie virtuel de User Utilisateur s rie virtuel Probl mes mat riels et logiciels relatifs la liaison FRWW iLO 2 utilise un c blage Ethernet standard et notamment CAT5 UTP avec des connecteurs RJ 45 Un c blage point point est n cessaire pour tablir une liaison mat rielle vers un concentrateur Ethernet standard Utilisez un c ble crois pour une connexion PC directe Le port de supervision iLO 2 doit tre connect un r seau lui m me connect
40. l adresse IP ou au nom DNS du client 180 Conditions pr alables l installation de eDirectory 174 Configuration 160 Configuration de l int gration d annuaire dans le cadre du sch ma HP 157 eDirectory Lights Out Management Supervision eDirectory Lights Out 181 Installation et initialisation des composants logiciels int grables pour eDirectory 174 Introduction la supervision distante activ e via l annuaire 184 Members Membres 178 Objets de services d annuaire pour eDirectory 178 Restrictions de r les 186 Restrictions de temps 180 Role Restrictions Restrictions de r le dans eDirectory 179 Services d annuaire pour eDirectory 173 Utilisation des groupes existants 185 Emergency Management Services Services de gestion d urgence EMS Console Windows EMS 115 Int gration d iLO 2 avec HP SIM 204 Mode brut de port s rie virtuel 115 Option Passthrough des services terminal 32 Port s rie virtuel et console s rie distante 112 Remote Serial Console Console s rie distante 112 EMS Emergency Management Services Services de gestion d urgence Console Windows EMS 115 Int gration d iLO 2 avec HP SIM 204 Mode brut de port s rie virtuel 115 Option Passthrough des services terminal 32 Port s rie virtuel et console s rie distante 112 Remote Serial Console Console s rie distante 112 Entr es du journal d v nements Entr es du journal d v nements 212 IML 87 tat syst me 83 tat WS Man
41. la page 18 e Licensing Licence Licence la page 21 e User Administration Administration des utilisateurs Administration des utilisateurs la page 24 e Settings Param tres o Access Acc s Configuration de l acc s iLO 2 la page 29 o Security S curit S curit la page 40 o Network R seau R seau la page 63 o Management Supervision Param tres SNMP Insight Manager la page 70 Mise jour du microprogramme iLO 2 Les mises jour du microprogramme permettent d am liorer le fonctionnement de iLO 2 Vous trouverez la derni re version du microprogramme sur le site Web HP http www hp com servers lights out 18 Chapitre 3 Configuration de iLO 2 FRWW Choisissez votre produit iLO 2 puis s lectionnez Software amp Drivers Logiciels et drivers S lectionnez votre produit iLO 2 et le syst me d exploitation dans la page qui s affiche puis cliquez sur Locate Software Localiser logiciel Vous pouvez galement rechercher votre logiciel iLO 2 l aide des options Operating System and Category Syst me d exploitation et cat gorie Vous devez disposer du privil ge de configuration d iLO 2 configurer les param tres d un p riph rique local pour pouvoir mettre jour le microprogramme moins que vous n activiez le commutateur de neutralisation de la s curit Administration du commutateur de neutralisation de la s curit iLO 2 la page 42 Dans ce c
42. le mat riel du serveur SNMP Simple Network Management Protocol Protocole simple de gestion de r seau SSH Secure Shell SSL Secure Sockets Layer SSO Single sign on authentification unique SUM Software update manager gestionnaire de mise jour du logiciel SUV S rie USB vid o TCP Transmission Control Protocol Protocole de contr le de transmission TPM Trusted Platform Module UART Universal asynchronous receiver transmitter Transmetteur r cepteur asynchrone universel UID Unit Identification Identification d unit USB Universal Serial Bus Bus s rie universel VM Virtual Machine VPN Virtual Private Networking R seau priv virtuel VRM Voltage regulator module module r gulateur de tensions WINS Acronyme de Windows Internet Naming Service WS Services Web XML eXtensible Markup Language Langage de balisage extensible 250 Acronymes et abr viations FRWW Index A Acc s console s rie VT320 112 Acc s initial 13 Acc s utilisateur Administration des utilisateurs 24 Application des restrictions de temps l utilisateur 188 Comptes et acc s utilisateur 43 Connexion utilisateur via les services d annuaire 182 Pr sentation de l interface du navigateur iLO 2 5 Restrictions d adresses utilisateur 187 Acc s iLO 2 29 Acc s iLO 2 via Telnet 218 Acc s au module Onboard Administrator 141 Acc s de connexion 218 Acc s LOM HP Onboard Administrator iLO option 146 Web Administration
43. ma pour eDirectory lisez et gardez disposition les documents d information techniques suivants disponibles sur le site Novell Support http support novell com L installation de la fonction Directory Services Services d annuaire pour la carte iLO 2 requiert l extension du sch ma eDirectory Cette extension doit tre effectu e par un administrateur e T1D10066591 Novell eDirectory 8 6 NDS compatibility Compatibilit de Novell eDirectory 8 6 NDS e TID10057565 Unknown objects in a mixed environment Objets inconnus dans un environnement mixte e TID10059954 How to test whether LDAP is working correctly Tester le bon fonctionnement du protocole LDAP e TID10023209 How to configure LDAP for SSL secure connections Configurer LDAP pour les connexions SSL s curis es e TID10075010 How to test LDAP authentication Tester l authentification LDAP Installation et initialisation des composants logiciels int grables pour eDirectory Reportez vous la section Installation et initialisation des composants logiciels int grables Installation et initialisation des composants logiciels int grables pour Active Directory la page 166 pour obtenir des informations d taill es sur l application d installation des composants logiciels int grables REMARQUE une fois les composants logiciels int grables install s vous devez red marrer ConsoleOne et MMC pour visualiser les nouvelles entr es Exemple C
44. marrage froid ou chaud du syst me h te Cette alerte est galement envoy e lorsque le processeur de supervision iLO 2 d tecte que le syst me h te est en cours de r initialisation cause d v nements inconnus de ce m me processeur Certains comportements ou actions du syst me d exploitation peuvent entra ner la d tection de ce type d v nement auquel cas l alerte est transmise ALERT _ILLEGAL_ LOGIN est une alerte SNMP transmise lors d une tentative de connexion l aide d un nom d utilisateur ou d un mot de passe incorrect Cette alerte est transmise quel que soit le type de connexion interface Web port s rie Telnet SSH ou RIBCL ALERT LOGS FULL est une alerte SNMP transmise lorsque le journal des v nements iLO 2 est complet et qu il fait l objet d une tentative de consignation d un nouvel v nement ALERT _SELFTEST _FAILURE est une alerte SNMP transmise lorsque iLO 2 d tecte une erreur dans l un des composants internes surveill s En cas de d tection d erreur une alerte est transmise L alerte ALERT _ SECURITY _ENABLED est transmise lorsque le processeur de supervision iLO 2 d tecte une transition du commutateur de neutralisation de la s curit l tat actif L alerte ALERT SECURITY _DIABLED est transmise lorsque le processeur de supervision iLO 2 d tecte une transition du commutateur de neutralisation de la s curit l tat inactif L alerte ALERT HOST GENERATED est g n r e lorsque le pro
45. n ration de scripts avec CPQLOCFG t l chargez le composant CPQLOCFG afin d obtenir l utilitaire de g n ration de scripts bas sur r seau CPQLOCFG CPQLOCFG permet d utiliser des scripts RIBCL permettant l ex cution de mises jour de microprogrammes la configuration de iLO 2 et l ex cution par lots d op rations pour iLO 2 et ce de fa on s curis e via le r seau Pour les utilisateurs de Linux vous devriez consulter le document HP Lights Out XML PERL Scripting Samples for Linux Exemples de scripts PERL et XML pour les p riph riques HP Lights Out pour Linux Scripting with HPONCFG G n ration de scripts avec HPONCFG t l chargez le composant CPQLOCFG afin d obtenir l utilitaire de g n ration de scripts bas sur l h te HPONCFG Cet utilitaire permet d utiliser des scripts RIBCL permettant l ex cution de mises jour de microprogrammes la configuration du processeur LOM et l ex cution par lots d op rations pour ce processeur en tant qu administrateur ou partir du contexte racine des syst mes d exploitation des syst mes h tes pris en charge HP Directories Support for Management Processors Prise en charge des annuaires HP pour processeurs de supervision t l chargez le composant pour obtenir les composants de prise en charge d annuaires L un de ses composants HPLOMIG peut tre utilis pour localiser les processeurs iLO iLO 2 RILOE et RILOE Il et mettre jour leur microprogramme Il n est pas n ce
46. niveau N interrompez pas la mise jour du microprogramme iLO 2 Le syst me iLO 2 se r initialise automatiquement la fin de la mise jour r ussie du microprogramme Cette r initialisation n affecte pas le syst me d exploitation h te ni le serveur Lorsque la mise jour du microprogramme est interrompue ou choue faites imm diatement une nouvelle tentative Ne r initialisez pas le syst me iLO 2 avant d avoir nouveau tenter de mettre jour le microprogramme Mise jour du microprogramme l aide du CD de maintenance Pour utiliser HP Smart Update Manager depuis le CD de maintenance du microprogramme 1 Placez le CD de maintenance du microprogramme sur une cl USB l aide de l utilitaire USB Key Creator Utility Utilitaire de cr ation de cl USB 2 Copiez le fichier CP009768 exe dans le r pertoire compaq swpackages sur la cl USB 3 Suivez les instructions de HP Smart Update Manager pour mettre jour le microprogramme 20 Chapitre 3 Configuration de iLO 2 FRWW R cup ration apr s l chec d une mise jour du microprogramme iLO 2 Pour r cup rer apr s l chec d une mise jour du microprogramme l aide de HP Drive Key Boot Utility Utilitaire de lancement de la cl du lecteur HP proc dez comme suit 1 2 3 Copiez le composant flash iLO 2 hors ligne vers votre cl d unit USB V rifiez que le commutateur de neutralisation de la s curit de iLO 2 est d sactiv Lancez la c
47. p riph rique Microsoft 16 Prise en charge des drivers de p riph rique Novell NetWare 17 Protocole de ligne de commande Configuration des comptes utilisateur 13 Encryption Codage 56 FRWW HP SIM single sign on Authentification unique HP SIM SSO 58 Param tres de codage 56 Pr paration de l installation de iLO2 10 Pr sentation de la console distante et options de licence 90 R solution des probl mes li s la console s rie distante 225 Utilisation de la fonction Console Capture Capture console 101 Protocole SNMP Activation des alertes SNMP 70 Administration du commutateur de neutralisation de la s curit iLO 2 42 Commutateur de neutralisation de la s curit iLO 2 221 Entr es du journal d v nements 212 Impossibilit de recevoir des alarmes HP SIM traps SNMP depuis iLO 2 221 Impossible d obtenir des informations SNMP depuis HP SIM 234 Installation des drivers du p riph rique iLO 2 15 Int gration d iLO 2 avec HP SIM 204 Param tres SNMP Insight Manager 70 Pr sentation de la configuration deilO2 18 R ception des alertes SNMP dans HP SIM 207 Supervision avanc e des serveurs ProLiant BL p Class 135 Syst mes d exploitation serveur pris en charge 7 Transfert des alertes ProLiant BL pClass 141 Proxy param tres 220 PSP ProLiant Support Pack Installation des drivers du p riph rique iLO 2 15 Prise en charge des drivers de p riph rique Microsoft 16 Prise
48. puis le leader de session d cide d autoriser ou pas la nouvelle connexion Le premier utilisateur initier une session de console distante se connecte normalement au serveur et est d sign comme leader de session h te de session Tout utilisateur suivant demandant l acc s la console distante initie une demande d acc s laquelle exige une connexion de client satellite et le recours au leader de session Une fen tre contextuelle pour chaque demande de client satellite appara t sur le bureau du leader de session pour identifier le nom d utilisateur et le nom DNS si disponible ou l adresse IP du demandeur Les h tes de session sont libres d accorder ou de refuser l acc s Une liste d utilisateurs et des noms d h tes de session appara t dans le cadre du navigateur de la console distante Les sessions des clients satellites prennent fin quand l h te de session a termin Les sessions partag es ne fonctionnent pas bien avec les fonctions de capture et de retransmission de console de iLO 2 Si une session satellite visualise une session captur e pendant la dur e de la lecture la session satellite ne re oit pas de messages de contr le du leader de session Si un h te de session commence visualiser des donn es vid o captur es pendant une session partag e la vid o est affich e sur toutes les sessions satellites de la console distante Utilisation de la fonction Console Capture Capture console FRWW Console Capture
49. r e un cran de confirmation s affiche V rifiez que le trap a bien t re u sur la console HP SIM D finitions des traps g n r s par SNMP Vous pouvez g n rer les traps SNMP suivants sur les serveurs BL c Class et iLO 2 ALERT _TEST permet de v rifier que la configuration SNMP la console SNMP cliente et le r seau fonctionnent correctement Vous pouvez utiliser l interface iLO 2 pour g n rer cette alerte afin d en v rifier la bonne r ception au niveau de la console SNMP Vous pouvez galement g n rer cette alerte l aide de la ROM de l option iLO 2 pour v rifier les param tres de configuration SNMP ALERT _ SERVER POWER se produit lorsque le processeur de supervision iLO 2 d tecte une transition inopin e de l alimentation du syst me h te de marche vers arr t ou inversement Les transitions de l alimentation du syst me h te sont inopin es lorsque le changement se produit cause d v nements inconnus du processeur de supervision Cette alerte n est pas g n r e lorsque le syst me est mis sous tension ou hors tension l aide de l interface iLO 2 de la fonction CLI RIBCL ou une autre fonction de supervision Si le serveur est mis hors tension cause du syst me d exploitation de l activation d une touche d alimentation physique ou de toute autre mani re l alerte est g n r e et envoy e ALERT _ SERVER _RESET se produit lorsque le processeur de supervision iLO 2 est utilis pour r aliser un red
50. rature des blocs d alimentation et des modules r gulateurs de tension e Fans Ventilateurs affiche l tat des ventilateurs rempla ables dans le ch ssis du serveur Ces donn es indiquent la zone refroidie par chaque ventilateur et les vitesses actuelles des ventilateurs e Temperatures Temp ratures affiche les conditions de temp rature surveill es au niveau des capteurs install s divers emplacements dans le ch ssis du serveur et la temp rature du processeur La surveillance de la temp rature permet de conserver la temp rature un niveau inf rieur au seuil de pr caution Si la temp rature d passe le seuil de pr caution la vitesse des ventilateurs est amen e son maximum e VRMS VRM affiche l tat des modules VRM Un module VRM est requis pour chaque processeur du syst me Le module VRM r gule l alimentation pour qu elle soit en phase avec les caract ristiques d alimentation du processeur pris en charge Un module VRM en panne emp che la prise en charge du processeur et doit tre remplac e Power Supplies Blocs d alimentation affiche la pr sence et la condition des blocs d alimentation install s o OK indique que l alimentation est install e et op rationnelle o Unpowered Hors tension indique que le bloc d alimentation est install mais pas op rationnel V rifiez que le cordon d alimentation est branch o Not present Absent indique que le bloc d alimentation n est pas instal
51. s et les num ros IRQ e iLO 2 Virtual Serial Port Port s rie virtuel iLO 2 affiche l tat courant de la connexion de ce port Les modes suivants sont disponibles en cours d utilisation en mode brut ou en cours d utilisation en mode normal Si la connexion est en cours d utilisation le bouton Disconnect D connecter est disponible et peut tre utilis pour mettre fin une connexion de port s rie virtuel Le mode brut indique qu un client est connect l aide de l utilitaire WiLODbg exe servant au d bogage distant du noyau Windows Hot Keys Touches d activation permet de d finir des combinaisons de touches qui seront transmises au serveur h te distant en appuyant sur une touche d activation Les touches d activation de la console distante permettent d envoyer des combinaisons de touches sp cifiques telles que Alt Tab et Alt Syst de la session Java de la console distante au serveur Pour plus d informations reportez vous la section Touches d activation de la console distante Touches d activation de la console distante la page 93 Java affiche les sp cifications Java requises pour chaque syst me d exploitation pris en charge et un lien pour t l charger Java Pour plus d informations reportez vous la section Navigateurs et syst mes d exploitation client pris en charge Navigateurs et syst mes d exploitation client pris en charge la page 7 Touches d activation de la consol
52. t s gt Utilisation distance gt Bureau distance Le client Terminal Services sous Windows Server 2003 propose des options de ligne de commande et des lancements en toute transparence partir de l applet de la console distante e Windows Server 2008 Sur les serveurs Windows Server 2008 le client Terminal Services et la connexion RDP sont int gr s Le client fait partie du syst me d exploitation et est activ l aide du partage des bureaux distance Pour activer le partage des bureaux s lectionnez Poste de travail gt Propri t s gt Utilisation distance gt Bureau distance Le client Terminal Services sous Windows Server 2008 propose des options de ligne de commande et des lancements en toute transparence partir de l applet de la console distante Windows XP Sur les serveurs Windows XP la connexion Terminal Services et RDP est int gr e Le client fait partie du syst me d exploitation et est activ l aide du partage des bureaux distance Pour activer le partage des bureaux s lectionnez D marrer gt Programmes gt Accessoires gt Communications gt Bureau distance Le client Terminal Services sous Windows XP fournit des options de ligne de commande et des lancements partir de l applet de la console distante Service Passthrough Windows RDP Pour utiliser la fonction Passthrough de Terminal Services iLO 2 vous devez installer un service Passthrough sur le syst me h te Ce service affich
53. tre tendues par l importation d un certificat valid Pour plus d informations sur les certificats et les services de certificat reportez vous aux sections Introduction aux services de certificat Introduction aux services de certificat la page 153 et Installation des services de certificat Installation des services de certificat la page 153 Pour acc der aux informations de certificat cliquez sur Administration gt Security gt SSL Certificate Administration gt S curit gt Certificat SSL L onglet SSL Certificate Certificat SSL affiche les informations suivantes e Le champ Issued To Envoy contient l entit vers laquelle le certificat a t envoy e Le champ Issued By Emis par r pertorie l autorit de certification mettrice du certificat e Le champ Valid From Valide depuis indique la premi re date laquelle le certificat est valide e Le champ Valid Until Valide jusqu au affiche la date d expiration du certificat e Le champ Serial Number Num ro de s rie contient le num ro de s rie attribu au certificat par l autorit de certification Les options suivantes sont disponibles dans l onglet SSL Certificate Certificat SSL e Create Certificate Request Cr er demande de certificat ce bouton permet de cr er une demande de certificat Lorsque vous cliquez sur ce bouton une demande de certificat est cr e au format PKCS 10 et peut tre envoy e l autorit de certificat
54. tres d annuaire 52 Options de l installation sans sch ma 155 Pr paration d Active Directory 153 Restrictions d adresses utilisateur 187 S curit 40 Solution HP Lights Out Directory Package 193 Linux L applet Remote Console pr sente une croix rouge lorsqu elle ex cute un navigateur client Linux 223 Montage d un support cl virtuel USB sous Linux 122 Prise en charge des drivers de p riph rique Linux 16 242 Index 259 Logiciel pris en charge Navigateurs et syst mes d exploitation clients pris en charge 7 Prise en charge JVM 216 Syst mes d exploitation serveur pris en charge 7 Logiciels Microsoft Services d annuaire 149 Services d annuaire pour Active Directory 162 Logiciels requis 159 M MAC Contr le d acc s au m dium Encryption Codage 56 NIC 86 MAC Media Access Control Contr le d acc s au m dium Encryption Codage 56 NIC 86 Masque de sous r seau 63 M moire Erreur de m moire insuffisante au d marrage de Integrated Remote Console 227 M moire 86 Messages d alerte Configuration de l int gration avec Insight Manager 72 Transfert des alertes ProLiant BL pClass 141 Messages d avertissement Terminal Services 34 Messages d avertissement et d alarme 34 Messages d erreur 222 Messages d erreur POST 210 Messages trap 221 M thodes de protection des donn es 56 Microprogramme mise jour Mise jour de iLO 2 l aide d un navigateur 19 Mise jour du microprogramme l a
55. un mot de passe et un nom DNS par d faut Les informations utilisateur par d faut se trouvent sur l tiquette iLO 2 Network Settings Param tres r seau iLO 2 appos e sur le serveur contenant le processeur de supervision iLO 2 Utilisez ces valeurs pour acc der iLO 2 depuis un client r seau distant l aide d un navigateur Web standard Pour des raisons de s curit HP vous recommande de modifier les param tres par d faut apr s le premier acc s iLO 2 Les valeurs par d faut sont e Nom d utilisateur Administrator e Mot de passe cha ne alphanum rique al atoire de 8 caract res e Nom DNS ILOXXXXXXXXXXXX o la s rie de lettres X correspond au num ro de s rie du serveur REMARQUE les noms d utilisateur et les mots de passe respectent la casse Si vous entrez un nom utilisateur ou un mot de passe incorrect ou qu une tentative de connexion choue iLO 2 vous impose un d lai de s curit Pour plus d informations concernant la s curit de la connexion reportez vous la section S curit de la connexion S curit de la connexion la page 44 Configuration des comptes utilisateur FRWW La carte iLO 2 est pr configur e avec des valeurs par d faut notamment un compte utilisateur et un mot de passe par d faut Pour des raisons de s curit HP vous recommande de modifier les param tres par d faut apr s le premier acc s iLO 2 Ces modifications peuvent tre effectu es
56. 1 1 et enregistre les donn es dans le dossier images sous le nom de fichier captureServerNameDateTime Boot ou Fault ilo O o h indique l ajout du nom de serveur au nom de fichier o t indique qu un horodatage sera inclus dans le nom de fichier o Boot ou Fault est automatiquement ajout pour d signer le type de m moire tampon en tant qu v nement de s quence boot ou s quence fault Pour plus d informations sur la configuration du serveur Web et sur la proc dure de configuration d un serveur Web Apache en vue d accepter les m moires tampons de capture export es reportez vous la section Configuration Apache Acceptation de la m moire 92 Chapitre 4 Utilisation de iLO 2 FRWW tampon de capture export e Configuration Apache Acceptation de la m moire tampon de capture export e la page 225 o Export Exporter permet de d clencher une exportation manuellement o Export username Nom d utilisateur export correspond au nom d utilisateur du serveur Web sp cifi dans l URL o Password Mot de passe correspond au mot de passe du serveur Web sp cifi dans l URL Une fois les modifications apport es cliquez sur Apply Appliquer e Serial Port Configuration Configuration du port s rie affiche les param tres courants des ports s rie du syst me et du port s rie virtuel Les param tres des ports s rie du syst me et du port s rie virtuel sont galement affich s indiquant les ports COM utilis
57. 1 4 1 232 1001 1 1 1 1 Description Cette classe d finit les objets cibles Target qui constituent la base des produits HP faisant appel la supervision activ e via l annuaire Type de classe Structurel SuperClasses utilisateur Attributs hpqPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 1 hpqRoleMembership 1 3 6 1 4 1 232 1001 1 1 2 2 Commentaires Aucun hpqRole EE OID 1 3 6 1 4 1 232 1001 1 1 1 2 Description Cette classe d finit les objets de r le Role qui constituent la base des produits HP faisant appel la supervision activ e via l annuaire Type de classe Structurel SuperClasses Groupe Attributs hpqaRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 hpqaRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 hpqaRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 hpqTargetMembership 1 3 6 1 4 1 232 1001 1 1 2 3 Commentaires Aucun hpqPolicy EE OID 1 3 6 1 4 1 232 1001 1 1 1 3 Description Cette classe d finit les objets de strat gie Policy qui constituent la base des produits HP faisant appel la supervision activ e via l annuaire Type de classe Structurel SuperClasses Sup rieure Attributs hpqPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 1 Commentaires Aucun D finitions des attributs centraux Les attributs de classe centraux de supervision HP sont d finis comme suit FRWW Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Manag
58. 238 6 Chapitre 1 Pr sentation du fonctionnement FRWW Navigateurs et syst mes d exploitation client pris en charge Microsoft Internet Explorer 7 o Ce navigateur est pris en charge sur les produits Microsoft Windows o HP prend en charge Microsoft JVM et SUN Java 1 4 2_13 Pour t l charger la machine virtuelle Java recommand e pour votre configuration syst me reportez vous au site Web HP http www hp com servers manage jvm Microsoft Internet Explorer 6 avec Service Pack 1 ou version sup rieure o Ce navigateur est pris en charge sur les produits Microsoft Windows o HP prend en charge Microsoft JVM et SUN Java 1 4 2_13 Pour t l charger la machine virtuelle Java recommand e pour votre configuration syst me reportez vous au site Web HP http www hp com servers manage jvm Firefox 2 0 o Ce navigateur est pris en charge sur Red Hat Enterprise Linux Desktop 4 et Novell Linux Desktop 9 o HP prend en charge Microsoft JVM et SUN Java 1 4 2_13 Pour t l charger la machine virtuelle Java recommand e pour votre configuration syst me reportez vous au site Web HP http www hp com servers manage jvm Certaines combinaisons de navigateurs et de syst mes d exploitation peuvent ne pas fonctionner correctement selon la mani re dont ces derniers mettent en uvre les technologies de navigation requises Syst mes d exploitation serveur pris en charge iLO 2 est un microproces
59. Actualiser pour mettre jour le graphique de donn es de p state Vous devez disposer du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 pour afficher la page Power Regulator for ProLiant Data Donn es du r gulateur de puissance pour ProLiant Power Regulator for ProLiant Data Donn es du r gulateur de puissance pour ProLiant est une fonction sous licence disponible lors de l achat de licences facultatives Pour plus d informations reportez vous la section Licence Licence la page 21 Pour afficher la page Power Regulator for ProLiant Data Donn es du r gulateur de puissance pour ProLiant cliquez sur Power Management gt Processor States Gestion de l alimentation gt Etats des processeurs ETIER O Integrated Lights Out 2 ET CERTES RER one Marspernt Power Regulator for ProLiant Data a arso Pono DA OCT Precass r ETILE parans Curratotrre p Sizde Pice 1 Pici 1 Legere G G i RO is the highest processor state and poosides madmum performance 1 is the bowest processor state and godes Me highest othcioncy La page Power Regulator Data Donn es du r gulateur de puissance affiche les donn es collect es concernant les p state depuis la mise sous tension de l h te une fois par seconde et actualise l affichage une fois toutes les 5 minutes La ROM syst me lit l tat en cours de chaque processeur FRWW Gestion de l alimentation 133 logique Le registre des tats des pla
60. Affichage ou modification des param tres d un utilisateur existant 27 FRWW iii Su ppr ssion d un utilisateur 22283 te ler are dd ete fie els eMule 28 Administr tion de groUp 22 nina tin Mt ann user 28 Configuration de l acc s iLO 2 eiiie iineoae iiaee i aa 29 Options deS SECOS a a a aa a a a a a a E EEA 29 Option Passthrough des services terminal 32 Conditions requises pour le client Terminal Services 33 Activation de l option Passthrough des services Terminal 34 Message d avertissement de Terminal Services 34 Affichage de l option Passthrough de Terminal Services 35 Console distante et clients Terminal Services seeessesseeeeerrrrrssserrrrerrrrssssee 35 R solution des probl mes li s Terminal Services nssnnneennnnn nt eenreneeeere ene 36 Options d acces ann sn en te te de an te ln nn ei cie 36 Acc s la console distante et la console s rie distante iLO 2 40 S CUrIT ns nr re tr art en ane M One em Ta ne la Pan dit ne ei entendent 40 Consignes g n rales d s curit 3 2ruu4u4eahuanheranhedtenannetieetenstednedhereneainateee 41 Principes relatifs aux mots de passe sssnesseeseeerrirretrstreseretttttrnnrn rnrn nsene ntent 41 S curisation d RBSU 2 27 HR e tn ee M er nt 41 Administration du commutateur de neutralisation de la s curit
61. Apply Appliquer pour arr ter votre connexion et red marrer iLO 2 Vous devez patienter au moins 30 secondes avant toute tentative de reconnexion 36 Chapitre 3 Configuration de iLO 2 FRWW O Integrated Lights Out 2 YT ESS Syetan stata namote Conese urtua meaa poner mnagomont s mnerstc CXEIIN Access Options a Frmaare EHESS Idle Connection Timeout minutes 20 a aradon ILO 2ROM Based Setup Utility Enabled Disabied Settings Require Login for ILO 2 RESU Enabled Disabied mme Show ILO 2 IP during POST Enabled Ons abie lt i Soeur Serial Command Line Interface Status Enabled Aubentc abon Roqured Secunty Matagi Serial Command Line Interface Speed 9500 bus second Management Minimum Password Length 8 Server Name Chucky Santos Authentication Failure Logging Enabled Every Id Faise NOTE The ghts Out subsystem must be restarted before Lights Out funchonaty changes you make on this screen wil take effect Presong the Apply button above terminates your browser connecten and restarts integrated Lights Out 2 if any Changes have been made to enable dsable Lights Out funchonabty You must wat at least 30 seconds before attempting to reestabhsh connection L onglet Options comprend les l ments suivants Param tre Valeur par d faut Descriptions Idle Connection Timeout minutes 30 minutes Ce param tre sp cifie l intervalle D lai d inactivit de la connexion d inactivit de l utilis
62. Automatic Certificate Request Setup Configuration de demande de certificat automatique d marre S lectionnez le mod le Domain Controller Contr leur de domaine puis cliquez sur Suivant S lectionnez l autorit de certification list e Il s agit de la m me que celle d finie lors de l installation des services de certificat Cliquez sur Suivant Cliquez sur Terminer pour fermer l Assistant 154 Chapitre 5 Services d annuaire FRWW Installation sans sch ma bas e sur le navigateur L installation sans sch ma peut se faire via l interface iLO 2 bas e sur le navigateur 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 Cliquez sur Administration REMARQUE seuls les utilisateurs dot s du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 sont autoris s modifier ces param tres Les autres peuvent uniquement consulter les param tres attribu s 2 Cliquez sur Directory Settings Param tres d annuaire 3 S lectionnez Use Directory Default Schema Utiliser le sch ma d annuaire par d faut dans la section Authentication Settings Param tres d authentification Pour plus d informations reportez vous la section Options d installation sans sch ma Options de l installation sans sch ma la page 155 4 Cliquez sur Apply Settings Appliquer les param tres 5 Cliquez sur Test Settings Te
63. C Disable Drectoiiss Supoct C Disabled Pour configurer le processeur de supervision pour e Directory Services Services d annuaire reportez vous la section Configuration des annuaires avec le sch ma HP Extended s lectionn Configuration des annuaires avec le sch ma HP Extended s lectionn la page 199 e La prise en charge d annuaires sans sch ma sch ma par d faut reportez vous la section Configuration pour l int gration d annuaire sans sch ma Configuration pour l int gration d annuaire sans sch ma la page 153 FRWW Utilisation de HPQLOMIG 197 Attribution de noms aux processeurs de supervision Cet cran permet d attribuer un nom aux objets de p riph rique Lights Out Management dans l annuaire et de cr er des objets de p riph riques correspondants pour tous les processeurs de supervision g rer Vous pouvez cr er des noms l aide d un ou de plusieurs des l ments suivants Adresse du r seau Nom de DNS Un index Cr ation manuelle du nom Ajout global d un pr fixe Ajout global d un suffixe Pour attribuer un nom aux processeurs de supervision cliquez sur le champ Name Nom et entrez le nom souhait ou bien 1 S lectionnez Use Network Address Utiliser une adresse r seau Use DNS Names Utiliser des noms DNS ou Create Name Using Index Cr er un nom partir de l index Vous pouvez galement nommer chaque objet d annuaire de processeur de sup
64. Capture console est une fonction de console distante qui permet d enregistrer et retransmettre un flux vid o d v nements comme l amor age les v nements ASR et les erreurs d tect es dans le syst me d exploitation Vous pouvez galement d marrer et arr ter manuellement l enregistrement de la vid o de console Console Capture Capture console n est disponible que par le biais de l interface utilisateur iLO 2 et n est pas accessible via la cr ation de scripts XML ou le CLP Console Capture Capture console est une fonction sous licence disponible gr ce l acquisition de licences suppl mentaires Pour plus d informations reportez vous la section Licence Licence la page 21 Une zone de m moire tampon est r serv e dans le processeur de supervision pour stocker les donn es vid o captur es Cette zone de m moire tampon est partag e avec la m moire tampon de mise jour du microprogramme si bien que toute information captur e est perdue quand vous lancez le processus de mise jour du microprogramme Vous ne pouvez pas capturer de donn es vid o pendant le processus de mise jour du microprogramme L espace de la m moire tampon est limit Un seul type d v nement la fois est stock dans la zone de m moire tampon Vous pouvez transf rer des m moires tampons contenant des donn es captur es vers un client ex cutant l IRC pour la retransmission Vous pouvez galement configurer le syst me iLO 2 p
65. Cr er L applet Virtual Media Support virtuel lance la proc dure de cr ation du fichier image La proc dure est termin e lorsque la barre de progression atteint 100 Pour annuler la cr ation d un fichier image cliquez sur Cancel Annuler Create Media Image Create Disk Image Drive Disk gt gt Image Image File Browse 0 Cancel L option Disk gt gt Image Disque gt gt Image permet de cr er des fichiers image partir de disquettes ou de CD ROM physiques L option Image gt gt Disk Image gt gt Disque n est pas valide pour une image de CD ROM virtuel Le bouton Disk gt gt Image Disque gt gt Image se transforme en bouton Image gt gt Disk Image gt gt Disque lorsque vous cliquez dessus Utilisez ce bouton pour basculer de la cr ation de fichiers image depuis des disquettes physiques la cr ation de disquettes physiques partir de fichiers image Virtual Folder Dossier virtuel Le dossier virtuel iLO 2 mule un p riph rique USB en cr ant dynamiquement une image de support d un dossier ou d un r pertoire s lectionn Apr s avoir cr une image virtuelle d un dossier ou d un r pertoire le serveur se connecte l image cr e en tant que p riph rique de stockage USB ce qui permet d acc der au serveur et de transf rer les fichiers de l image g n r e par iLO 2 vers n importe quel emplacement sur le serveur La fonction Virtual Folder Dossier virtuel est uniquement disponible
66. D lais progressifs des checs de connexion Prise en charge des certificats sign s X 509 CA Prise en charge de la s curisation RBSU 40 Chapitre 3 Configuration de iLO 2 FRWW e Communication cod e l aide de o Administration de cl SSH o Administration des certificats SSL e Prise en charge de services d annuaire bas s sur LDAP facultatifs Certaines de ces options sont sous licence Pour consulter la liste des options disponibles reportez vous la section Licence Licence la page 21 Consignes g n rales de s curit Cette section pr sente les principes g n raux applicables la carte iLO 2 en mati re de s curit e Pour une s curit maximale installez la carte iLO 2 sur un r seau de supervision distinct e La carte iLO 2 ne doit pas tre directement connect e Internet e Utilisez un navigateur poss dant une capacit de codage de 128 bits Principes relatifs aux mots de passe La liste suivante indique les principes recommand s pour le choix des mots de passe e Ne jamais conserver de trace crite ou enregistr e des mots de passe e Ne jamais partager les mots de passe avec d autres utilisateurs e Ne pas utiliser des mots courants du dictionnaire ou des mots faciles deviner tels que le nom de votre entreprise le nom d un produit le nom de l utilisateur ou son identifiant e Les mots de passe doivent satisfaire au moins trois des quatre caract ristiques suivantes o au moins un car
67. DVD ROM sera inaccessible partir du syst me d exploitation client A ATTENTION Afin d viter que les fichiers et les donn es ne soient corrompus n acc dez pas au support local lorsque celui ci est utilis comme support virtuel Vous pouvez acc der un support virtuel sur un serveur h te partir d un client via une interface graphique l aide d une applet Java et via une interface de scripts l aide d un moteur XML Aucun d lai d attente n est associ l applet Virtual Media lorsqu elle est connect e au serveur h te Elle se ferme si l utilisateur se d connecte Pour acc der aux p riph riques iLO 2 Virtual Media depuis une interface bas e sur un navigateur cliquez sur Virtual Media gt Virtual Media Applet Support virtuel gt Applet de support virtuel Une applet est charg e afin de prendre en charge le p riph rique de disquette virtuelle ou de CD DVD ROM virtuelle Vous pouvez galement acc der l option Virtual Media Support virtuel via l option Integrated Remote Console Console distante int gr e L option Integrated Remote Console Console distante int gr e permet d acc der au syst me KVM et de contr ler les fonctions Virtual Power Alimentation virtuelle et Virtual Media Support virtuel partir d une seule et unique console dans Microsoft Internet Explorer Pour plus d informations sur l acc s aux fonctions Virtual Power Alimentation virtuelle et Virtual Media Support virtuel
68. Devices pll F1 nioes hoc Page Options __ Chose il 1 Members Membres Une fois que des objets utilisateur ont t cr s l onglet Members Membres permet de superviser les utilisateurs appartenant au r le Cliquez sur Add Ajouter pour acc der l utilisateur ajouter Mettez un utilisateur existant en surbrillance et cliquez sur Delete Supprimer pour le supprimer de la liste des membres valides 178 Chapitre 5 Services d annuaire FRWW Properties ot Administrators K Select Objects Lookin 4 AI Users la James RAALLET Zitorns Find objects that match this estena Object Name OiectTpe Jai Saloctable Types Page Options Role Restrictions Restrictions de r le dans eDirectory Le sous ongjlet Role Restrictions Restrictions de r le permet de d finir des restrictions de connexion pour le r le Celles ci incluent e Restrictions de temps e Restrictions li es aux adresses r seau IP o IP Masque o Plage d adresses IP FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 179 Nom DNS Properties ol Adnimistrators Rore Sunday CEE Monday AEE EEEE Tuesday S Wednesday Thursday Friday H AHH Saturgay i Br defaut falow access from all cients not listed F IPIMASK IP Range C DNS Name _Page Options _Concet sp _ Restrictions de temps Vous pouvez superviser les heure
69. HEM Mode High Efficiency Mode haute efficacit HID Human interface device p riph rique d interface utilisateur HPONCFG HP Lights Out Online Configuration Utilitaire de configuration en ligne HPONCFG 248 Acronymes et abr viations FRWW HPQLOMGC HP Lights Out Migration Command Line Utilitaire HP de ligne de commande de migration Lights Out HPQLOMIG HP Lights Out Migration Utilitaire HP de migration Lights Out HP SIM HP SIM Systems Insight Manager ICMP ICMP Protocole de message de commande Internet iLO Integrated Lights Out iLO 2 Integrated Lights Out 2 IML Integrated Management Log journal de maintenance int gr IP Internet Protocol Protocole Internet IPMI Intelligent Platform Management Interface Interface de gestion de plate forme intelligente IRC Integrated Remote Console Console distante int gr e IRQ Interrupt Request Demande d interruption JVM Java Virtual Machine Machine virtuelle Java KCS Keyboard Controller Style Style de contr leur de clavier KDE K Desktop Environment environnement de bureau pour Linux KVM Keyboard video and mouse clavier vid o et souris LAN r seau local LDAP Lightweight Directory Access Protocol LED Light Emitting Diode Diode mettant de la lumi re LOM Lights Out Management Supervision Lights Out LSB Least Significant Bit Bit le moins significatif MAC MAC Media Access Control MLA Master License Agreement Accord de licence principal MMC Micros
70. Historique 24 heures affiche les informations suivantes e La valeur Average Power Reading Relev moyen de la consommation lectrique affiche la moyenne des niveaux moyens d alimentation sur le serveur au cours des derni res 24 heures Si le serveur n a pas fonctionn pendant 24 heures la valeur est la moyenne de tous les relev s depuis l amor age du serveur e La valeur Maximum Power Consommation lectrique maximum affiche le niveau maximal du relev d alimentation sur le serveur au cours des derni res 24 heures Si le serveur n a pas fonctionn pendant 24 heures la valeur maximale de tous les relev s depuis l amor age du serveur s affiche e La valeur Minimum Power Consommation lectrique minimale affiche le niveau minimal du relev d alimentation sur le serveur au cours des derni res 24 heures Si le serveur n a pas fonctionn pendant 24 heures la valeur est la valeur minimale de tous les relev s depuis l amor age du serveur e Show value in BTUs Afficher les valeurs en BTU permet de passer de l affichage des donn es en watts l affichage des donn es en BTU tats du processeur La page Power Regulator for ProLiant Data Donn es du r gulateur de puissance pour ProLiant permet de visualiser les tats du processeur p state ainsi qu un pourcentage moyen de la dur e pendant laquelle les processeurs logiques ont t d finis sur chaque p state au cours des derni res 24 heures Cliquez sur Refresh
71. Manager 204 Administration des certificats SSL 45 Administration des groupes 28 Administration des utilisateurs iLO 2 24 Adresses IP configuration Activation de l affectation de l adresse IP iLO 2 76 Configuration de l adresse IP 12 Network Settings Param tres r seau 63 Restrictions de la plage d adresses IP 188 Restrictions li es au masque de r seau et l adresse IP 188 Advanced Server Management Supervision avanc e de serveur ASM Prise en charge des drivers de p riph rique Linux 16 Prise en charge des drivers de p riph rique Microsoft 16 Affectation d adresse IP 76 Ajout de nouveaux utilisateurs 25 Ajout de serveurs agr s HP SIM 58 Alerte niveau de donn es 72 Alertes D finitions des traps g n r s par SNMP 72 Impossibilit de recevoir des alarmes HP SIM traps SNMP depuis iLO 2 221 Alertes BL c Class 72 Alertes SNMP Activation des alertes SNMP 70 Index 251 R ception des alertes SNMP dans HP SIM 207 Transfert des alertes ProLiant BL pClass 141 Alertes SNMP d finitions 72 Alimentation tat Alimentation 85 Gestion de l alimentation 127 Alimentation surveillance 132 American Standard Code for Information Interchange ASCII hpqRolelPRestrictions 241 Pr sentation de la console distante texte 107 Annuaire erreur 217 Annuaire restrictions utilisateur Cr ation de restrictions et de r les multiples 189 Restrictions utilisateur Aper u du sch ma 160 Architecture de la supervision
72. ROM 123 Virtuel dossier 126 Virtuel DVD ROM 123 Virtuel support 117 Voyant de lame 140 Voyant de serveur lame p Class 140 Vue du rack 136 W WS Management 5 X XML Extensible Markup Language Administration des certificats SSL 45 Connexion iLO 2 l aide d un cryptage AES 3DES 57 Encryption Codage 56 FRWW Mise jour du microprogramme iLO2 18 Param tres High Performance Mouse Souris hautes performances 99 Pr paration de l installation de iLO2 10 Support virtuel 117 Utilisation de la fonction Console Capture Capture console 101 Utilisation des p riph riques de support virtuel iLO 2 118 FRWW Index 269
73. View un message d erreur appara t la place des composants Vous pouvez de nouveau cliquer sur le bouton Refresh Actualiser pour tenter d afficher les donn es correctes dans l cran Rack View Pour un meilleur affichage la fonctionnalit Rack View requiert l utilisation de la version 2 10 ou ult rieure du microprogramme Server Blade et Power Management Module Supervision avanc e des serveurs ProLiant BL p Class 137 Configuration et informations relatives la lame L option de configuration de la lame fournit des informations sur l identit l emplacement et l adresse r seau de la lame s lectionn e sur la page Rack View Afficher rack Pour afficher ces param tres s lectionnez un composant de la lame puis choisissez Configurer Configurer dans la page Rack View Afficher Rack Vue du rack la page 136 Vous pouvez modifier certains des param tres de la lame laquelle vous tes connect e Pour enregistrer ces modifications cliquez sur Apply Appliquer O Integrated Lights Out 2 YT Eza ECZEME EEE K p Clsss dise Rack View a Legos hn h LD H parisaisre Bag 1 Blade Information Slimin Hay Narmber 3 Selec Da fE schogure Bay 1 Moai Type EL2 p G D Add is 15 720226 13 Enclosure 2 Detsss tr 1 Sh ile ifi i Enclosure 1 gii lore duos nrenet Les champs disponibles sont les suivants e Identification Information Informations d identification o Bay Name Nom du compar
74. a aa e aaa 86 E E E EEA AE E E T E A AE ARE TE EETA 86 J rnal iLO 2 annieniea a e ads e Aae aE EE 86 INA EE EA E A ARR TE EEA E TA E E 87 Piagno ICS E O E E O O E O 87 Agents INnSight 54 e tune i EEEE A EG 89 Console distante iLO 2 sisi 89 Pr sentation de la console distante et options de licence sssssessssseeesrrrrrenrenrrennseneseee 90 Param tres de la console distante n snseoeseossessrtennrtesteestttttttnrtnnttesatestttntnnnnnnnnn nennen 91 Touches d activation de la console distante sseeeeeeeeeereeeseeerrrerererrrssrreen 93 Touches d activation prises en charge sesssssssseeerrresersrrnseseternneernnnnnasseeennnne 94 Touches d activation et claviers internationaux sssssessseesrrirrsnsseessrerrerrrr nen 95 FRWW v vi Touches d activation et port s rie virtuel ssssnsenstrnenrerrennsrnssrrrsrerrreettrrrr nnn 95 Mode plein cran de l IRC 2222 a e aaa e aeaa aa 95 Option Integrated Remote Console Console distante int gr e 96 Optimisation des performances de la souris pour les fonctions Remote Console Console distante ou Integrated Remote Console Console distante INT DT S ele Re EE E nr M tes et sn 99 Param tres High Performance Mouse Souris hautes performances 99 Console distante partag e 2 288 teen nee dat eme lames ends 100 Utilisation de la fonction Console Capture Capture console eeeeenee
75. acc s requiert Telnet SSH ou une interface de ligne de commande s rie r activez ces param tres une fois que l authentification deux facteurs a t activ e Toutefois ces m thodes d acc s n offrant pas la possibilit d une authentification deux facteurs seul un facteur est requis lors de l acc s iLO 2 avec Telnet SSH ou une interface de ligne de commande s rie Lorsque l authentification deux facteurs est activ e l acc s via l utilitaire CPQLOCFG est d sactiv car ce dernier ne r pond pas toutes les conditions requises par l authentification En revanche l utilitaire HPONCFG est op rationnel car son ex cution requiert des privil ges d administrateur sur le syst me h te Un certificat provenant d une autorit de certification agr e est n cessaire au fonctionnement de l authentification deux facteurs Vous ne pouvez pas d finir le param tre Two Factor Authentication Enforcement Renforcement de l authentification deux facteurs sur Enabled Activ si aucun certificat provenant d une autorit de certification agr e n a t configur De plus si des comptes utilisateur locaux sont utilis s vous devez associer un certificat client au compte utilisateur local Lorsque iLO 2 utilise l authentification d annuaires l association des certificats client aux comptes d utilisateurs locaux est facultative 46 Chapitre 3 Configuration de iLO 2 FRWW Pour modifier les param tres de s curit de l a
76. activ o Replay Current BOOT buffer and Replay Current FAULT buffer Retransmettre m moire tampon BOOT en cours et Retransmettre m moire tampon FAULT en cours permet de transf rer les m moires tampons captur es en interne vers le client l aide du port Console Replay Retransmission console sp cifi dans l onglet Administration gt Access Administration gt Acc s Cliquez sur Replay Current BOOT buffer Retransmettre m moire tampon BOOT en cours ou Replay Current FAULT buffer Retransmettre m moire tampon FAULT en cours pour passer du menu Remote Console Console distante au menu Replay Console Retransmettre console Replay file Retransmettre fichier affiche une bo te de dialogue Open Ouvrir permettant d afficher un fichier pr c demment enregistr Apr s avoir s lectionn un fichier et cliqu sur Open Ouvrir le menu Remote Console Console distante se transforme en menu Replay Console Retransmettre console Replay Retransmettre ic ne lecture sur le menu principal affiche l option Replay Console Retransmettre console L option Replay Console Retransmettre console fournit un contr le sur la lecture de la m moire tampon des donn es s lectionn e et affiche le temps de lecture coul DMC WOES Mr ILO 2 Megr od lumote Consou Microsoft near Exciceur crovided by Hewteti l octourei Console distante iLO 2 97 La fonction Replay Console Retransmettre console pr sente les options
77. adresses IP du r seau de supervision de trois mani res adresse DHCP adresse IP statique ou EBIPA Si votre r seau dispose d un service DHCP externe ou si vous souhaitez affecter 142 Chapitre 4 Utilisation de iLO 2 FRWW FRWW manuellement des adresses IP statiques une par une sur les lames de serveur et les modules d interconnexions cliquez sur Skip Ignorer pour sauter cette tape e Adresses DHCP le syst me iLO 2 des lames de serveur utilise par d faut l adressage DHCP qu il obtient via le connecteur r seau du module Onboard Administrator actif Les modules interconnexions disposant d une connexion r seau de supervision Onboard Administrator peuvent galement choisir l adresse DHCP par d faut L interface graphique utilisateur Onboard Administrator r pertorie l adresse IP du port iLO 2 de la lame de serveur et du port de supervision du module interconnexions e Adresse IP statique o Manuel si votre installation pr f re l attribution d adresses IP statiques vous pouvez attribuer une par une des adresses statiques uniques chacun des ports iLO 2 des lames de serveur et de gestion des modules d interconnexion Vous pouvez galement utiliser l EBIPA pour attribuer une plage d adresses IP statiques chaque baie de lame de serveur et de module d interconnexion o EBIPA lorsqu une lame de serveur ou un module d interconnexion est ins r dans une baie o EBIPA est activ ce port de supervision obtiendra
78. adresses iLO 2 pour tout ou partie des compartiments s lectionn s La configuration IP statique n est pas prise en charge par les bo tiers de lame G1 BL Pour afficher des informations sur un bo tier donn cliquez sur BL p Class gt Rack View gt Details BL p Class gt Afficher rack gt D tails La configuration IP statique n est pas prise en charge par les bo tiers lorsque le message BL Enclosure G1 appara t dans le champ Enclosure Type Type de bo tier Lorsqu une lame est nouveau d ploy e la configuration IP statique risque de ne pas se terminer comme pr vu Pour corriger cela v rifiez que la lame utilise le microprogramme iLO 2 en cours puis r initialisez la configuration iLO 2 aux valeurs d usine par d faut l aide de iLO 2 RBSU Configuration d un bo tier de serveur lame ProLiant BL p Class Pour configurer un bo tier de serveur lame ProLiant BL p Class l aide de l adressage IP statique 1 Installez une lame de serveur dans le compartiment n 1 du bo tier BL p Class Il n est pas n cessaire de configurer la lame de serveur ou d installer un syst me d exploitation La lame de serveur doit tre configur e avant d en installer d autres dans le bo tier 2 Connectez un client au port iLO 2 du panneau avant du serveur lame l aide du c ble d E S local Le c ble d E S se connecte au port d E S situ sur la face avant du serveur lame Cette connexion active l adresse IP statique 192 168 1 1 pour l interface W
79. appropri dans le champ Name Nom de la bo te de dialogue Dans cet exemple le nom d h te DNS du p riph rique iLO 2 rib email server est utilis comme nom de l objet de supervision Lights Out tandis que le nom de famille est RILOEII Entrez et confirmez le mot de passe dans les champs Device LDAP Password Mot de passe LDAP du p riph rique et Confirm Confirmation Le p riph rique utilise ce mot de passe pour authentifier l annuaire il doit donc tre unique Ce mot de passe est celui utilis dans l cran Directory Settings Param tres d annuaire de la carte iLO 2 d Cliquez sur OK Tn cost Ave Birectory Uneriagi Cogas agiz cme and t D 0 a ann y ota OR X 0D ulat 48 Favoritas ere Tips a er we ere m Cor res zj Mme jemsi Iye F Aye Aarncisiee Lowe and Riga wth Decat F Dance Praceholdn lor H H pesant Douce LAP Parod mm Coisa fa Utilisez les composants logiciels int grables Active Directory Users and Computers Utilisateurs et ordinateurs fournis par HP pour cr er des objets de r le HP dans l unit organisationnelle Roles a Cliquez avec le bouton droit sur l unit organisationnelle Roles puis s lectionnez New Nouveau puis Object Objet b S lectionnez Role R le dans le champ Type de la bo te de dialogue Create New HP Management Object Cr er nouvel objet de supervision HP c Entrez un nom appropri dans le champ Name No
80. aux objets de r le e d finir des privil ges et des restrictions pour les objets de r le Configuration de l int gration d annuaire dans le cadre du sch ma HP 169 Composants logiciels int grables de Active Directory Les sections suivantes traitent des options de supervision suppl mentaires disponibles dans l outil Active Directory Users and Computers Utilisateurs et ordinateurs apr s l installation des composants logiciels int grables HP HP Devices P riph riques HP L onglet HP Devices P riph riques HP permet d ajouter un r le des p riph riques HP superviser Cliquez sur Add Ajouter pour acc der un p riph rique HP sp cifique et l ajouter la liste des p riph riques membres Cliquez sur Remove Supprimer pour acc der un p riph rique HP sp cifique et le supprimer de la liste des p riph riques membres 21x Gereral Menbees Monter DI Managed By Otea Securiy HPDevkces RoeRe ro ins UghteOuMimagemet Acte Drect ep For t ct omain loca RILOES Members Membres Lorsque des objets utilisateur ont t cr s l onglet Members Membres permet de superviser les utilisateurs appartenant au r le Cliquez sur Add Ajouter pour acc der l utilisateur ajouter Mettez un utilisateur existant en surbrillance et cliquez sur Remove Supprimer pour le supprimer de la liste des membres valides aixi HPDorces RoleRosbio ens Lighte Out Management Gorai Hents
81. been mapped to this user Empreinte aucun certificat associ cet utilisateur s affiche avec un bouton qui permet de d marrer le processus d importation du certificat S curit 49 Pour d finir un utilisateur pour l authentification deux facteurs et ajouter un certificat utilisateur 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 Cliquez sur Administration gt User Administration Administration gt Administration des utilisateurs S lectionnez un utilisateur Cliquez sur View Modify Afficher Modifier Dans la section User Certificate Information Informations sur le certificat utilisateur cliquez sur Add a certificate Ajouter un certificat Dans la page Map User Certificate Associer un certificat utilisateur collez le certificat utilisateur dans la zone de texte puis cliquez sur Import Certificate Importer certificat Pour plus d informations sur la cr ation la copie et le collage des informations des certificats reportez vous la section Configuration de l authentification deux facteurs pour la premi re fois Configuration de l authentification deux facteurs pour la premi re fois la page 47 Connexion avec l authentification deux facteurs 50 Lorsque vous vous connectez la carte iLO 2 et que l authentification deux facteurs est requise la page Client Authentication Authentification cl
82. cifi e Diagnostic error SNMP trap alert failed for chec de l alerte du trap SNMP d erreur de diagnostic pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e Host generated SNMP trap alert failed for chec de l alerte du trap SNMP g n r par l h te pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e Network resource shortage SNMP trap alert failed for chec de l alerte du trap SNMP de manque de ressources r seau pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e iLO 2 network link up Lien r seau iLO 2 activ S affiche lorsque le r seau est connect iLO 2 iLO 2 network link down Lien r seau iLO 2 d sactiv S affiche lorsque le r seau n est pas connect iLO 2 iLO 2 Firmware upgrade started by Mise niveau du microprogramme iLO 2 initi e par User Utilisateur S affiche lorsqu un utilisateur lance la mise niveau d un microprogramme Host server reset by Serveur h te r initialis par User Utilisateur S affiche lorsqu un utilisateur r initialise le serveur h te Host server powered OFF by Serveur h te mis hors tension par User Utilisateur S affiche lorsqu un utilisateur met un serveur h te hors tension Host server powered ON by Serveur h te mis sous tension par User Utilisateur S aff
83. composant pour afficher des informations suppl mentaires et des options de configuration dans un cran CESR I E EE TR EE TR ETIENNE o i Lopert Rack View a Ligne LD F tacicsre lap 1 Blade Information edechit tap Marre 3 Sect Dar ERA fi T schare 5 Bay 1 Mot Type EL22p G4 P Adiwss 75 220226 12 Enclosure 2 i ii j al Enclosure 1 Detats UN pag NT ET EHETI KiE l re Mid soc remet Les champs suivants sont accessibles partir de l cran Rack View Afficher rack e Nom du rack e Logged in iLO Location Emplacement iLO int gr Cette section annote la lame laquelle vous tes connect Vous ne pouvez configurer les param tres d aucune autre lame e Selected Bay Location Emplacement compartiment s lectionn Cette section annote le compartiment s lectionn Vous pouvez visualiser les donn es des diff rents types de composants comme les lames les blocs d alimentation les composants r seau et les bo tiers e Enclosure Details D tails bo tier Pour afficher des informations sur un bo tier donn s lectionnez Details D tails sur les en t tes de bo tier r pertori s Le bouton Refresh Actualiser permet d obtenir des informations sur l cran Rack View Afficher rack Cliquez sur Refresh Actualiser pour forcer une nouvelle repr sentation graphique du rack Cette op ration prendra quelques instants Si des informations erron es s affichent dans l cran Rack
84. connexion RBSU est requise les menus de configuration actifs sont contr l s par les droits d acc s de l utilisateur authentifi e RBSU Disabled RBSU d sactiv niveau maximal Lorsque iLO 2 RBSU est d sactiv l acc s utilisateur n est pas autoris Cela emp che toute modification l aide de l interface RBSU Administration du commutateur de neutralisation de la s curit iLO 2 Le commutateur de neutralisation de la s curit iLO 2 permet l administrateur d acc der int gralement au processeur iLO 2 Cela peut tre n cessaire dans les cas suivants e la carte iLO 2 doit tre r activ e apr s avoir t d sactiv e e tous les comptes utilisateur dot s du privil ge Administer User Accounts Administrer comptes utilisateur ont t verrouill s e une configuration erron e emp che la carte iLO 2 d appara tre sur le r seau et l utilitaire RBSU a t d sactiv e le bloc d initialisation doit tre flash L utilisation du commutateur de neutralisation de la s curit a les cons quences suivantes e tous les contr les d autorisation de s curit sont d sactiv s lorsque le commutateur est activ e l utilitaire iLO 2 RBSU s ex cute en cas de r initialisation du serveur h te e la carte iLO 2 n est pas d sactiv e et peut appara tre sur le r seau comme tant configur e e sila carte iLO 2 est d sactiv e pendant que le commutateur de neutralisation est actif elle n est plus en
85. cours s affiche et l tiquette se met clignoter Lorsque que l UID cesse de clignoter l tiquette est supprim e L UID n est pas pris en charge par HP ProLiant ML310 G3 82 Chapitre 4 Utilisation de iLO 2 FRWW e Last Used Remote Console Derni re console distante utilis e affiche la console distante qui a t lanc e pr c demment ainsi que sa disponibilit Ceci vous permet de lancer rapidement votre console distante favorite La console distante ne peut tre utilis e que si elle est disponible et si vous disposez des privil ges utilisateur appropri s Vous pouvez choisir une autre console en suivant le lien Last Used Remote Console Derni re console distante utilis e e Latest IML Entry Derni re entr e IML affiche l entr e la plus r cente dans l IML e iLO 2 Name Nom iLO 2 affiche le nom affect au sous syst me iLO 2 Par d faut il s agit du mot iLO ajout au num ro de s rie du syst me Cette valeur est utilis e pour le nom du r seau et doit tre unique e License Type Type de licence indique si une licence est install e sur le syst me Lorsque vous cliquez sur cet intitul d option vous acc dez la page Administration gt Licensing Administration gt Licence Certaines fonctions de iLO 2 ne peuvent tre utilis es qu avec une licence e iLO 2 Firmware Version Version du microprogramme iLO 2 affiche des informations sur la version du microprogramme iLO 2 install Lorsque vous c
86. cr s au cours de l tape 2 Cliquez sur OK gt Apply OK gt Appliquer 176 Chapitre 5 Services d annuaire FRWW FRWW Cliquez sur l onglet Members Membres et ajoutez des utilisateurs au r le l aide du bouton Add Ajouter de la page Select Object S lectionner un objet Les p riph riques et les utilisateurs sont pr sent associ s D finissez les droits associ s au r le l aide de l option Lights Out Management Device Rights Privil ges des p riph riques de supervision Lights Out de l onglet HP Management Supervision HP Tous les utilisateurs d un r le disposent des privil ges attribu s au r le sur tous les p riph riques iLO 2 supervis s par celui ci Dans cet exemple les utilisateurs du r le remoteAdmins acc dent aux fonctions iLO 2 S lectionnez les cases en regard de chaque privil ge puis cliquez sur Apply Appliquer Pour fermer la feuille des propri t s cliquez sur Close Fermer Properties of remotendmino EE x HP Management v Cerera Menters Securty Equs Toma NOS Morts Oirer Roitstt Te Ligtts Out Monagomani Device igts Management Protassor ghis Login f Remote Console F Virtual Media F Serner Reset and Power F Agmnist r Local Uses Accounts f7 Administer Local Dedica Settings 7 Page Options _Ctose 5 Modifiez les propri t s du r le remoteMonitors en suivant la m me proc dure que celle d crite l tape 4 a Ajoutez les trois p
87. d annuaire est arr t Pour r cup rer vos donn es suite une expiration de session pr matur e connectez vous nouveau et continuez d utiliser iLO 2 Si le serveur d annuaire est indisponible vous devez utiliser un compte local impossible au port de supervision iLO 2 par son nom Le port de supervision iLO 2 peut s enregistrer sur un serveur WINS soit un serveur DNS dynamique DDNS pour fournir la r solution nom vers adresse IP n cessaire pour acc der au port de supervision iLO 2 par le nom Le serveur WINS ou DDNS doit tre actif et en cours d ex cution avant la mise sous tension du port de supervision iLO 2 et ce dernier doit avoir un chemin valide vers le serveur WINS ou DDNS II faut aussi que le port de supervision iLO 2 soit configur avec l adresse IP du serveur WINS ou DDNS DHCP permet de configurer le serveur DHCP avec les adresses IP n cessaires Vous pouvez aussi entrer les adresses IP par l interm diaire de l utilitaire RBSU ou de l option Network Settings Param tres r seau de l onglet Administration Le port de supervision iLO 2 doit tre configur pour s enregistrer sur un serveur WINS ou DDNS Ces options sont activ es par d faut et peuvent tre modifi es par l interm diaire de l utilitaire RBSU ou de l option Network Settings Param tres r seau de l onglet Administration Les clients utilis s pour acc der au port de supervision iLO 2 doivent tre configur s pour utiliser le m me serveur DDN
88. d annuaire pour Active Directory Pour configurer les services d annuaire afin de les utiliser avec les processeurs de supervision iLO 2 proc dez comme suit 1 Installez Active Directory Pour plus d informations reportez vous au document Installing Active Directory Installation de Active Directory disponible dans le kit de ressources de Microsoft Windows 2000 Server Installez le Microsoft Admin Pack le fichier ADMINPAK MSI situ dans le sous r pertoire i386 du CD Windows 2000 Server ou Advance Server Pour plus d informations reportez vous l article 216999 de la Base de connaissances Microsoft Dans Windows 2000 le verrouillage de s curit qui emp che toute criture accidentelle sur le sch ma doit tre temporairement d sactiv L utilitaire d extension du sch ma permet de le faire si le service de registre distant est ex cut et que l utilisateur dispose des privil ges appropri s Vous pouvez galement param trer HKEY LOCAL MACHINE SYSTEM CurrentControlSet ServicesParameters Schema Update Allowed dans le registre sur une valeur autre que z ro reportez vous la section D roulement du traitement lors de l extension du sch ma du fichier Installation of Schema Extensions Installation des extensions de sch ma du kit Windows 2000 Server Resource Kit ou ex cuter la proc dure suivante Cette tape n est pas n cessaire sous Windows 2003 Server 164 Chapitre 5 Services
89. d informations reportez vous la section Licence Licence la page 21 La console distante int gr e IRC prend en charge quatre sessions de console distante simultan es avec le m me serveur si la fonction est activ e via l cran Remote Console Settings Param tres de la console distante la CLI SMASH OEM ou RIBCL Pour plus d informations sur l utilisation de plusieurs sessions de console distante reportez vous la section Console distante partag e Console distante partag e la page 100 Trp w r Bnmnan ery Fans mipi te some md Pomme a n aast O PU mur IT dors med 4 per rora nat s D mt m 4 MD e E DU a DA RU Pe ET e aa LE LL 1 LS om vont 2 pont nar g uaar aon mot mar mme eg hote Per tem Emt tent ar RENE nid aa a San a Ca Maast Integrated Remote Console Console distante int gr e et l affichage Integrated Remote Console Fullscreen Mode plein cran de la console distante int gr e affichent une barre de menus et des boutons visibles l cran La barre de menus pr sente les options suivantes e Remote Console Replay Retransmission console distante ic ne lecture affiche la bo te de dialogue Replay Menu Menu Retransmission si Boot Fault Console Capture Capture console 96 Chapitre 4 Utilisation de iLO 2 FRWW FRWW boot fault est activ ou d marre la bo te de dialogue Open File Ouvrir fichier si Boot Fault Console Capture Capture console boot fault n est pas
90. dans iLO 2 et s lectionnez l utilisateur pour lequel vous avez obtenu un certificat public ou cr ez un nouvel utilisateur Cliquez sur View Modify Afficher Modifier Cliquez sur Add a certificate Ajouter un certificat Cliquez dans la zone de texte blanche afin d y placer votre curseur puis collez le contenu du Presse papiers en appuyant sur les touches Ctrl V Cliquez sur Add user Certificate Ajouter un certificat utilisateur La page Modify User Modifier utilisateur s affiche nouveau avec un nombre 40 chiffres dans le champ Thumbprint Empreinte Vous pouvez comparer le nombre l empreinte affich e pour le certificat gr ce Microsoft Certificate Viewer Naviguez jusqu la page Two Factor Authentication Settings Param tres d authentification deux facteurs S lectionnez Enabled Activ pour l option Two Factor Authentication Authentification deux facteurs S lectionnez Disabled D sactiv pour l option Certificate Revocation Checking Contr le de la r vocation de certificat Cette option est la valeur par d faut Cliquez sur Apply Appliquer iLO 2 est r initialis Lorsque iLO 2 tente d atteindre nouveau la page d identification le navigateur affiche la page Client Authentication Authentification client avec une liste des certificats disponibles pour le syst me Si le certificat utilisateur n est pas enregistr sur la machine client vous ne pouvez pas le voir dans la liste
91. dans l IRC Le dossier virtuel est non amor able en lecture seule et le dossier mont est statique Les modifications apport es au fichier client ne sont pas dupliqu es dans le dossier mont Virtual Folder Dossier virtuel est une fonction sous licence disponible avec l achat de iLO 2 Advanced ou iLO 2 Select La fonction Virtual Folder Dossier virtuel permet d acc der de parcourir et de transf rer des fichiers d un client vers un serveur supervis La fonction Virtual Folder prend en charge 126 Chapitre 4 Utilisation de iLO 2 FRWW la possibilit de monter et d monter un r pertoire sur un r pertoire local ou en r seau accessible via le client mont et d mont en tant que p riph rique Virtual Media Support virtuel Remarques sur le syst me d exploitation du dossier virtuel e MS DOS Au cours du d marrage et de sessions MS DOS le p riph rique de dossier virtuel appara t sous forme d unit de disquette BIOS standard Ce p riph rique appara t en tant qu unit A Si une unit de disquette reli e physiquement existe elle est obscurcie et indisponible durant cette p riode Vous ne pouvez pas utiliser simultan ment une unit de disquette physique locale et la fonction Virtual Folder Dossier virtuel e Windows Le dossier virtuel appara t automatiquement apr s que Microsoft Windows reconna t le montage du p riph rique USB virtuel Vous pouvez utiliser le dossier comme n importe quel p riph rique
92. dans la section Optimisation des performances de la souris pour les fonctions Remote Console Console distante ou Integrated Remote Console Console distante int gr e Optimisation des performances de la souris pour les fonctions Remote Console Console distante ou Integrated Remote Console Console distante int gr e la page 99 La console distante ne s ouvre plus dans la session du navigateur en cours L ajout de la fonction Terminal Services Pass Through Pass Through des services Terminal induit un comportement de l applet de la console distante qui est l g rement diff rent de ce qu il en est dans les pr c dentes versions du microprogramme iLO 2 Si une session de console distante est d j ouverte et que vous cliquez nouveau sur le lien de la console la session de la console distante ne sera pas relanc e Il peut sembler l utilisateur que la session de la console distante s est bloqu e Par exemple lorsque les tapes suivantes sont ex cut es 1 Connectez vous iLO 2 partir du client 1 et ouvrez une session de console distante 2 Connectez vous iLO 2 partir du client 2 et ouvrez une session de console distante le message Remote console is already opened by another session La console distante est d j ouverte par une autre session s affiche ceci est tout fait normal puisqu il n est possible de prendre en charge qu une seule console distante la fois 3 Retournez sur le cl
93. de configuration IP statique Les param tres de configuration IP statique disponibles dans l onglet BL p Class permettent de configurer et de d ployer le serveur lame Lors de la configuration de ces param tres vous devez utiliser la lame du compartiment 1 La case cocher Enable Static IP Bay Configuration Settings Activer les param tres de configuration IP statique disponible dans l onglet Network Settings Param tres r seau non repr sent permet d activer ou de d sactiver Static IP Bay Configuration Configuration IP statique La nouvelle option Enable Static IP Bay Configuration Settings Activer les param tres de configuration IP statique est uniquement disponible sur les serveurs lame Lorsque cette option est activ e tous les champs l exception de iLO 2 Subsystem Name Nom du sous syst me iLO 2 sont d sactiv s Les options Static IP Bay Configuration Configuration IP statique et DHCP ne peuvent pas tre activ es en m me temps Leur d sactivation indique iLO 2 qu il faut utiliser une adresse IP d finie par l utilisateur L option Enable Static IP Bay Configuration Settings Activer les param tres de configuration IP statique reste d sactiv e si l infrastructure ne prend pas en charge l option Static IP Bay Configuration Configuration IP statique O Integrated Lights Out 2 pd Ez Soste status Remote Commie vrtu Dewes admrenranon MOU BREDH Domain Kame Con gwabod Primary DNS Server 0000 Se
94. de l onglet Virtual Devices P riph riques virtuels R solution de probl mes divers 237 10 Sch ma des services d annuaire Cette section traite des rubriques suivantes Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management la page 238 Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out la page 242 Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management Les modifications apport es au sch ma lors de sa configuration portent sur deux types d l ments e Classes centrales Classes centrales la page 238 e Attributs centraux Attributs centraux la page 238 Classes centrales Nom de classe OID affect hpqaTarget 1 3 6 1 4 1 232 1001 1 1 1 1 hpqRole 1 3 6 1 4 1 232 1001 1 1 1 2 hpqPolicy 1 3 6 1 4 1 232 1001 1 1 1 3 Attributs centraux Nom d attribut OID affect hpqPolicyDN 1 3 6 1 4 1 232 1001 1 1 2 1 hpqRoleMembership 1 3 6 1 4 1 232 1001 1 1 2 2 hpqTargetMembership 1 3 6 1 4 1 232 1001 1 1 2 3 hpqRolelPRestrictionDefault 1 3 6 1 4 1 232 1001 1 1 2 4 hpqRolelPRestrictions 1 3 6 1 4 1 232 1001 1 1 2 5 hpqRoleTimeRestriction 1 3 6 1 4 1 232 1001 1 1 2 6 D finitions des classes centrales Les classes centrales de supervision HP sont d finies comme suit 238 Chapitre 10 Sch ma des services d annuaire FRWW hpqTarget OID 1 3 6
95. de travail client pour la faire correspondre au r seau du port de diagnostic iLO 2 de fa on satisfaire aux conditions suivantes o Le param tre de l adresse IP est 192 168 1 X o X est un nombre autre que 1 car l adresse IP du port de diagnostic est 192 168 1 1 o Le param tre du masque de sous r seau est 255 255 255 0 Connexion impossible au processeur iLO 2 via la carte r seau FRWW Si vous ne parvenez pas vous connecter au processeur iLO 2 par l interm diaire de la carte r seau essayez l une des m thodes suivantes de r solution des probl mes Assurez vous que le voyant vert tat de la liaison du connecteur iLO 2 RJ 45 est allum Cela indique qu une connexion est tablie entre la carte r seau PCI et le concentrateur r seau V rifiez que le voyant vert clignote Cela indique un trafic normal sur le r seau Ex cutez l utilitaire iLO 2 RBSU pour vous assurer que la carte r seau est activ e et v rifier l adresse IP et le masque de sous r seau qui lui ont t attribu s Ex cutez l utilitaire iLO 2 RBSU puis utilisez l onglet F1 Advanced F1 Avanc de la page DNS DHCP pour afficher l tat des demandes DHCP Testez ping l adresse IP de la carte r seau partir d une autre station de travail du r seau Essayez de vous connecter avec le navigateur en entrant l adresse IP de la carte r seau en tant qu URL Vous pouvez voir la page d accueil iLO 2 depuis cette adresse R initialisez i
96. disponibles dans les onglets System Status tat du syst me Remote Console Console distante Virtual Media Support virtuel et Power Management Gestion de l alimentation de l interface iLO 2 Ces t ches sont d crites dans la section Utilisation de iLO 2 Utilisation de iLO 2 la page 81 L onglet Administration est en g n ral utilis par un administrateur ou un utilisateur avanc pour g rer les utilisateurs configurer les param tres globaux et du r seau ainsi que pour configurer ou activer les fonctions les plus avanc es d iLO 2 Ces t ches sont pr sent es aux sections Installation de iLO 2 Installation de iLO 2 la page 9 et Configuration de iLO 2 Configuration de iLO 2 la page 18 Certaines particularit s des fonctions et de l int gration de iLO 2 sont d taill es dans les sections suivantes e Services d annuaire Services d annuaire la page 149 e Supervision distante activ e via l annuaire Supervision distante activ e via l annuaire la page 184 e Utilitaire de migration d annuaire HPQLOMIG Utilitaire de migration d annuaire HPQLOMIG la page 192 e Int gration de HP SIM Systems Insight Manager Int gration de HP SIM Systems Insight Manager la page 204 e R solution des probl mes de la carte iLO 2 R solution des probl mes de la carte iLO 2 la page 210 e Sch ma des services d annuaire Sch ma des services d annuaire la page
97. distante et d installer le syst me d exploitation Pour d marrer le processus d installation du syst me d exploitation e Cliquez sur Launch Software Installation Lancer l installation du logiciel pour lancer la console distante Automatiquement iLO 2 met sous tension ou red marre le serveur pour lancer l installation du syst me d exploitation via le support virtuel s lectionn pr c demment e Acceptez les certificats de s curit d s qu ils s affichent Cliquez sur Finish Terminer pour terminer le processus d installation Param tres de configuration du port de diagnostic iLO 2 FRWW Le port de diagnostic iLO 2 l avant des serveurs ProLiant BL p Class permet de consulter et de r soudre les probl mes du serveur l aide du c ble de diagnostic Le port de diagnostic iLO 2 utilise une adresse IP statique Il n utilise pas DHCP pour obtenir une adresse IP pour s enregistrer aupr s de WINS ou du service DNS dynamique ou pour utiliser une passerelle Le c ble du port de diagnostic ne doit pas rester branch lorsque la connexion r seau n est pas active car cela pourrait affecter les performances du r seau sur le port r seau iLO 2 standard Les options Network Settings Param tres r seau permettent de configurer les informations sp cifiques au port de diagnostic Pour plus d informations sur l utilisation du port et du c ble de diagnostic reportez vous au manuel d installation et de configuration de votre serveu
98. du syst me pour le mat riel du serveur Acc s multiutilisateur la console distante int gr e 100 Configuration des comptes utilisateur 13 Option Integrated Remote Console Console distante int gr e 96 Pr paration de l installation de iLO2 10 ARP Address Resolution Protocol Protocole de r solution d adresse 68 Arr t automatique sans perte de donn es 135 ASCII American Standard Code for Information Interchange Code am ricain normalis pour l change d information hpqRolelPRestrictions 241 Pr sentation de la console distante texte 107 187 252 Index ASM Advanced Server Management Supervision avanc e de serveur Prise en charge des drivers de p riph rique Linux 16 Prise en charge des drivers de p riph rique Microsoft 16 ASR Automatic Server Recovery Diagnostics 87 Utilisation de la fonction Console Capture Capture console 101 Assistance technique Assistance technique 245 Avant de contacter HP 247 Contacter HP 246 Attributs centraux Attributs centraux 238 D finitions des attributs centraux 239 Attributs de supervision Lights Out LDAP Attributs de supervision Lights Out 242 D finitions des attributs de supervision Lights Out 243 Authentification configuration deux facteurs 47 Authentification configuration de HP SIM 60 Authentification deux facteurs 46 Authentification HP SIM unique 60 Authentification WS Management 5 Authentification deux facteurs Authe
99. en charge SSH du mode texte partir d une session de la console distante 229 R solution des probl mes li s aux Terminal Services sssssseseesseeeseeestettttttrtnrrrnnnennnennnensnerert ent 230 Le bouton Terminal Services ne fonctionne pas ssssssssesssesttrrrrirrerrstnsstrenterttttrrrnn renn 230 Le serveur proxy des Terminal Services ne r pond pas sssssrssrrrsrrrrrrrrrrrrrrrrrrerrrers 230 R solution des probl mes de vid o et de moniteur sssssssssssesstnnrrtrrtnrrennstnssttssttrttttttnttnn nnnm nenna 230 Princip s g n rauxi ssse derange das dette af dt PT LE At te Qu ne EN 230 Affichage incorrect de Telnet sous DOS sessssssresserssrrrrssinnnrnnsnsnitannnneadninannnnnntnnnanne 230 Absence d affichage des applications vid o dans la console distante 231 Affichage incorrect de l interface utilisateur nseeseeeeeesseeerrrreseerrrrsrestenrnsssrennrnsessrennn 231 R solution des probl mes li s au support virtuel sssssssnneknenkneneen net rserestttttttttrtrtnnrnnnnnnnnnnnnnenne ent 231 L applet Virtual Media est signal e par un X rouge et ne s affiche pas 231 L applet Virtual Floppy Media ne r pond pas sssosssoeseeesseessesseesreeseresrresreesrtesrtesrreerererer e 231 R solution des probl mes li s iLO Video Player su 231 Le fichier de capture vid o ne s affiche pas ssssssssssessrresrrnrrrrrrrn
100. en charge des drivers de p riph rique Novell NetWare 17 p state tat du processeur 133 R Raccourcis clavier distance 93 Raccourcis clavier claviers internationaux 95 Raccourcis clavier suppression 93 RAID configuration 78 Rapid Deployment Pack RDP 3 RBSU ROM Based Setup Utility Administration de groupe 28 Ajout d un nouvel utilisateur 25 Configuration de la console s rie distante 113 Installation de iLO 2 l aide de iLO 2 RBSU 14 Network Settings Param tres r seau 63 Options d acc s 36 Param tres DHCP DNS 68 Pr paration de l installation de iLO2 10 S curisation de RBSU 41 RDP Remote Desktop Protocol Protocole de bureau distance Conditions requises pour le client Terminal Services 33 Console distante et clients Terminal Services 35 Option Passthrough des services terminal 32 Service Passthrough Windows RDP 33 R cup ration apr s l chec d une mise jour du microprogramme iLO2 21 Index 263 Red marrage automatique du serveur ASR Diagnostics 87 Utilisation de la fonction Console Capture Capture console 101 R gulateur de puissance 127 R gulateur de puissance param tres Gestion de l alimentation 127 Limitation dynamique de la puissance pour les lames de serveur 145 Param tres d alimentation du serveur 129 R initialisation aux valeurs par d faut 236 R initialisation du serveur iLO 2 217 Remarques sur le syst me d exploitation du dossier virtuel 127 Remote Desktop
101. en permanence Configuration de l int gration d annuaire dans le cadre du sch ma HP 171 1x Goma M rbur MebeOi MinagtBy Role Reitictort Luht Out Management Sade Le Darid CE e CE ET EN CE M ET Acc s l adresse IP ou au nom DNS du client Il est possible d accorder ou de refuser l acc s une adresse IP une plage d adresses IP ou des noms DNS 1 Dans le menu contextuel By Default Par d faut s lectionnez Grant Autoriser ou Deny Refuser pour autoriser ou refuser l acc s partir de toutes les adresses l exception des adresses IP des plages d adresses IP et des noms DNS sp cifi s 2 S lectionnez les adresses ajouter et le type de restriction puis cliquez sur Add Ajouter 3 Dans la nouvelle fen tre contextuelle de restriction entrez les informations requises et cliquez sur OK La nouvelle fen tre s affiche L option DNS Name Nom DNS permet de limiter l acc s un nom DNS ou un sous domaine unique entr dans le formulaire host company com ou domain company com 4 Cliquez sur OK pour enregistrer les modifications Pour supprimer une des entr es mettez la en surbrillance dans la liste et cliquez sur Remove Supprimer 21 xj Gens Members MonbeeOt MonssedEy HP Devices Rolo Rowtons Lighis Out Management Jise Restictions Ettecitve Houts MAAN 1P Mask Restriction x By De IP Addess Kesak Mask G IPASE C IP Range A DNS N
102. enable D sco D faut Auto Export Boot Fael Dufter Erabted Daabist Export Hoct Feuit Muftar To b M ICL oidec ama hits Est tapot username pessmert CE Seriyi COML Ge E IRO 4 RO 2 Wri Sena Port COM Qu2rB IMQ 3 ILO 2 Wiremal Serisi Port 2h La page Remote Console Settings Param tres de la console distante comprend trois onglets Param tres e La fonction High Performance Mouse Souris hautes performances contribue minimiser les probl mes de synchronisation de souris mais elle n est pas prise en charge sur tous les syst mes d exploitation La modification des param tres prend effet au d marrage ou au red marrage de la console distante Les options suivantes sont disponibles o Disabled D sactiv permet la souris d utiliser le mode des coordonn es relatives compatible avec la plupart des syst mes d exploitation h tes o Enabled Activ permet la souris d utiliser le mode des coordonn es absolues liminant ainsi les probl mes de synchronisation sur les syst mes d exploitation pris en charge o Automatic Automatique permet iLO 2 de s lectionner le mode de la souris appropri lorsque le driver iLO 2 est charg sur le syst me d exploitation h te Le mode s lectionn est Console distante iLO 2 91 permanent sauf en cas de mode diff rent indiqu au moment du chargement du driver du syst me d exploitation ou du choix d un autre param tre e Remote Console Acquire Acqu
103. gestion d ex cution via la page d accueil System Management Gestion du syst me Cette page d accueil est une interface Web s curis e qui renforce et simplifie la gestion de serveurs et syst mes d exploitation individuels Gr ce au regroupement des donn es des agents HP Insight Management et d autres outils la page d accueil System Management offre une interface intuitive permettant d analyser en profondeur la configuration mat rielle les donn es d tat les mesures de performances les seuils syst me et les informations de contr le de version du logiciel Les agents peuvent fournir automatiquement le lien vers iLO 2 ou vous pouvez entrer ce dernier manuellement l aide de Administration Management Pour plus d information reportez vous la section Int gration de HP SIM Systems Insight Manager et au site Web HP http www hp com servers manage Console distante iLO 2 La fonction iLO 2 Remote Console Console distante iLO 2 redirige la console du serveur h te vers le navigateur du client r seau permettant ainsi d acc der au texte int gral standard la vid o en mode graphique au clavier et la souris sur le serveur h te distant condition d tre sous licence iLO 2 utilise la technologie KVM virtuelle afin que la console distante atteigne le niveau de performances des autres solutions KVM L acc s la console distante permet galement d observer les messages POST d amor age au moment o le
104. gt Directory Administration gt S curit gt Annuaire cA Integrated Lights Out 2 pd Eg ER LOR EEEES commu CEE Directory Settings peras __ Disable Directory Authentication lUse HP Extended Schema Seting Acces Use Directory Default Schema _Secunty Local User Accounts Enabled Disabled Network Management Directory Server Address Directory Server LDAP Port LOM Object Distinguished Name LOM Object Password LOM Object Password Confirm Directory User Context 1 Directory User Context 2 Directory User Context 3 Les param tres iLO 2 permettent de contr ler le comportement de l annuaire iLO 2 auquel vous tes connect Ces param tres comprennent e Disable Directory Authentication D sactiver authentification de l annuaire permet d activer ou de d sactiver la prise en charge de l annuaire sur cet annuaire iLO 2 o Si l authentification d annuaire est activ e et correctement configur e les utilisateurs peuvent se connecter l aide des donn es d authentification de l annuaire o Dans le cas contraire les donn es d authentification de l utilisateur ne sont pas valid es lors de l utilisation de l annuaire e Use HP Extended Schema Utiliser sch ma HP Extended permet de s lectionner une authentification d annuaire et une autorisation l aide des objets d annuaire cr s avec le sch ma HP S lectionnez cette option si l annuaire a t tendu par le sch ma HP et si vous en a
105. iLO 2 42 Prise en charge du module TPM Trusted Platform Module 43 Comptes et acc s UtilISAt ur srid nr tte ti ed ti ee RU tds ete ta te 43 Privil ges 2 88 ae Re re ne ne ro CN tte 44 S curit de la connexion ssessssnssesereensensteesttetttttrttnttnnntnstnesteesttntttnntnnn rennene 44 Administration de cl SSH 222 manne nt diet line etre eee tt rate 44 Administration des certificats SSL ss 45 Authentification deux facteurs sesseessensrrsrrrtnsteestertttrntnnntnesttetttttttnntnnnaeeat tnt tnnnnnn nnn 46 Configuration de l authentification deux facteurs pour la premi re fois 47 Configuration d un utilisateur pour une authentification deux facteurs 49 Connexion avec l authentification deux facteurs eesseeeeerressreeeerrnessene 50 Utilisation de l authentification deux facteurs avec l authentification dannii st nent del at ne A tnt de Rs en tin nef ne 51 Directory Settings Param tres d annuaire eeeessssesseisssssrrrsssrtirrsrsttrrnsssttnrnsssttennsnseenn 52 Configuration des param tres d annuaire sssssseerreseeserrrrsssttrrrrssssrrrrrnssseee 52 T sts d ANNUAIr 25 Re nn An tar a nn M ne nn ee ne 55 Encryption COdage rsstiite rte he nn ne edf mA met met latte eee 56 Param tres de codage ennuis aeii idi aidaa Eer a aaa EEE eines 56 Connexion iLO 2 l aide d un cryptage AES 3DES osineen 57 HP SI
106. iLO 2 Les r sultats s affichent l cran Server and iLO 2 Diagnostics Diagnostics serveur et iLO 2 Tous les sous syst mes test s doivent indiquer Passed Test r ussi en situation normale Chaque test affiche l un des trois r sultats Passed R ussi Fault chec ou N A N D L tat de ces auto tests est indiqu par les r sultats des tests et a pour objet d identifier les zones probl mes Si un test affiche la condition Fault chec lisez attentivement toutes les informations pr sent es l cran Les tests sp cifiques qui sont ex cut s sont d pendants du syst me Tous les tests ne sont pas ex cut s sur tous les syst mes Reportez vous la page des diagnostics iLO 2 pour v rifier la liste des tests ex cut s automatiquement sur votre syst me e Reset Integrated Lights Out 2 Cette section contient le bouton Reset R initialisation permettant de r amorcer le processeur iLO 2 La r initialisation ne modifie pas la configuration Elle met fin toutes les connexions actives iLO 2 et interrompt toutes les mises jour de microprogramme en cours Vous devez tre dot 88 Chapitre 4 Utilisation de iLO 2 FRWW du privil ge Configure iLO 2 Configurer iLO 2 configurer les param tres d un p riph rique local pour pouvoir r initialiser iLO 2 l aide de cette option Agents Insight Les agents HP Insight Management supervision g rent une interface de navigateur donnant acc s aux donn es de
107. inactivit enregistr e est supprim e afin de r duire la taille du fichier et d am liorer les performances de lecture Ce ph nom ne peut occasionner la lecture intermittente du fichier FRWW R solution des probl mes li s au support virtuel 231 R solution des probl mes li s la console texte distante Les sections suivantes pr sentent les l ments prendre en consid ration lorsque vous essayez de r soudre des probl mes li s la console texte distante Affichage du programme d installation de Linux sur la console texte Lorsque vous installez Linux l aide de la console texte il se peut que l cran d installation initial ne s affiche pas car l cran est en mode graphique Pour r soudre ce probl me et poursuivre l installation effectuez l une des op rations suivantes e Pour la plupart des versions de Linux entrez linux text nofb Les caract res n apparaissent pas l cran Si la commande est entr e correctement l cran passe du mode graphique au mode texte L cran peut alors s afficher e Pour SLES 9 et SLES 10 appuyez sur les touches F2 et fl che du bas de la console texte Si cette action est effectu e correctement le mode texte est s lectionn et l cran appara t Transmission de donn es via un terminal SSH Si vous utilisez un terminal SSH pour acc der la console texte il se peut que SSH intercepte des donn es de clavier et ne transmette pas l action la console texte Lor
108. indiquer une panne du mat riel R initialisez iLO 2 si une panne de mat riel est d tect e Reportez vous la documentation de votre serveur pour conna tre l emplacement des voyants Si une panne survient pendant l ex cution de iLO 2 le voyant HB et le voyant 7 restent allum s ou teints en permanence Une panne de ce type peut aussi tre signal e par le clignotement r p t des huit voyants Si une erreur se produit pendant l ex cution r initialisez iLO 2 Un clignotement s quentiel des voyants 1 2 3 4 5 6 7 et 8 se r p tant l infini indique l chec d un flashage mise niveau du microprogramme au niveau de la carte iLO 2 et signale que cette derni re est en mode de r cup ration par flashage Pour plus d informations reportez vous la section R cup ration par flashage du r seau de iLO Les voyants ont les affectations suivantes 210 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW FRWW HB Voyant Code POST activit Description Panne signal e termin e Aucun 00 Configurer les s lections de puces 1 ou 2 02 Fonctionnement normal D terminer la plate forme 2et1 03 D finir le bit RUNMAP 3 04 Initialiser le contr leur de SDRAM 3et2 06 Activer le cache l 3 2et1 07 Initialiser uniquement le cache D 4 08 Copier le chargeur Impossibilit de copier le secondaire dans la RAM chargeur secondaire 4et1 09 V rifier
109. initialiser le serveur qu en dehors des heures ouvr es Les administrateurs d annuaire pourraient tre tent s de cr er deux r les pour rem dier cette situation mais il faut tre extr mement prudent ce sujet En effet cr er un r le fournissant les privil ges de r initialisation de serveur requis et restreindre son application aux heures non ouvr es permettrait des administrateurs ext rieurs au r seau de l entreprise de r initialiser le serveur ce qui est contraire la plupart des strat gies de s curit Dans l exemple donn la strat gie de s curit dicte que l utilisation g n rale soit restreinte aux clients appartenant au sous r seau d entreprise et que la capacit de r initialisation du serveur soit restreinte en plus apr s les heures d ouverture normales Assigns Login Right IP Restriction DENY except to corporate subnet General Usa Role User Assigns Server Reset Right Time Restriction Denied Monday through Friday 8 AM to 5 PM Application des restrictions de connexion l annuaire 189 Alternativement l administrateur d annuaire pourrait cr er un r le qui accorderait le privil ge de connexion et le restreindrait au r seau d entreprise puis en cr erait un autre qui accorderait uniquement le privil ge de r initialisation de serveur et en restreindrait l exercice apr s les heures d ouverture normales Cette configuration est plus facile superviser mais elle e
110. l rateur est d fini Full Complet sur le serveur g r Fonctions et commandes de la console distante L applet Remote Console Console distante pr sente des boutons qui fournissent iLO 2 des fonctions et des commandes am lior es Ces options sont Refresh Actualiser permet le rafra chissement de l cran par iLO 2 Terminal Svcs Svsc Terminal lance le client Microsoft Terminal Services Services Terminal install sur le syst me Ce bouton est d sactiv si la fonction Terminal Services Services Terminal est d sactiv e ou non install e sur le serveur Ctri Alt Del Ctrl Alt Suppr permet d entrer cette combinaison de touches dans la console distante Alt Lock ALt Verr permet d envoyer n importe quelle touche activ e au serveur comme si vous aviez appuy simultan ment sur la touche Alt et une autre touche Character Set Jeu de caract res modifie le jeu de caract res d fini utilis par la console distante La modification du jeu de caract res de la console distante garantit l affichage correct des caract res Close Fermer permet de mettre fin la session de console distante et de fermer la fen tre de la console distante Param tres client recommand s Dans l id al il convient que la r solution d affichage du syst me d exploitation du serveur distant soit gale ou inf rieure celle de l ordinateur qui le consulte Une r solution de serveur sup rieure permet de transmettre plus d
111. la console distante ou IRC mais la console s rie distante permet aux utilisateurs Telnet ou SSH d interagir avec le serveur distance et sans n cessiter de licence avanc e iLO 2 C est la seule mani re qu iLO 2 de pr senter une console distante v ritable bas e sur du texte Exemple de configuration Linux Le chargeur boot est l application qui charge partir d un p riph rique amor able lorsque la ROM syst me du serveur termine le test POST Pour le syst me d exploitation Linux le chargeur boot g n ralement utilis est GRUB Pour configurer l utilisation de la console s rie distante par GRUB modifiez le fichier de configuration GRUB pour qu il ressemble ce qui suit exemple de Red Hat Linux 7 2 illustr serial unit 0 speed 115200 terminal timeout 10 serial console default 0 timeout 10 splashimage hd0 2 grub splash zpm gz title Red Hat Linux 2 4 18 4smp root hd0 2 kernel vmlinuz 2 4 18 4smp ro root dev sda9 console tty0 console ttyS0 115200 initrd initrd 2 4 18 rsmp img Lorsque Linux a t compl tement amorc une console de connexion peut tre redirig e vers le port s rie Les p riph riques dev ttyS0 et dev ttyS1 s ils ont t configur s permettent d obtenir des sessions tty s rie via la console s rie distante Pour commencer une session shell sur un port s rie configur ajoutez la ligne suivante au fichier etc inittab pour lancer automatiquement le proces
112. la page 105 permet d acc der au syst me KVM par le biais d une console bas e sur une applet Java La fonction Remote Console Console distante correspond la version am lior e de la fonction de prise en charge de console distante famili re du produit iLO d origine La prise en charge de la fonction Remote Console Console distante requiert que le syst me client soit quip de Java Elle fonctionne avec tous les syst mes d exploitation et navigateurs pris en charge par iLO 2 e Remote Serial Console Console s rie distante Remote Serial Console Console s rie distante la page 112 permet d acc der une console s rie VT320 partir d une console bas e sur une applet Java connect e au Virtual Serial Port Port s rie virtuel de iLO 2 La console s rie distante qui est disponible sans licence suppl mentaire convient aux syst mes d exploitation h tes n exigeant l acc s la console graphique iLO 2 Standard fournit l acc s la console du serveur partir du d marrage du serveur par le biais d un test POST Integrated Remote Console Console distante int gr e Integrated Remote Console Fullscreen Plein cran de la console distante int gr e et Remote Console Console distante sont des consoles distantes graphiques qui transforment un navigateur pris en charge en bureau virtuel vous donnant ainsi un contr le complet sur l cran le clavier et la souris du serveur h te La console qui est ind pen
113. la puissance appara t La limitation dynamique de la puissance permet de prot ger le circuit lectrique l aide d un disjoncteur o Si le message System supports Dynamic Power Capping Le syst me prend en charge la limitation dynamique de la puissance n appara t pas cela signifie que le serveur prend en charge le syst me standard de limitation de la puissance Le syst me standard de limitation de la puissance n est pas suffisamment r actif pour assurer une protection l aide d un disjoncteur Pour plus d informations sur la limitation dynamique de la puissance reportez vous la section Limitation dynamique de la puissance pour les lames de serveur e Les alertes SNMP permettent d avertir lorsque la consommation lectrique d passe un seuil donn Vous pouvez configurer les param tres suivants o D clenchement des avertissements Permet de d terminer si les avertissements sont bas s sur la consommation lectrique maximale sur la consommation lectrique moyenne ou d sactiv s o Seuil d avertissement Permet de d finir le seuil de consommation lectrique partir duquel les alertes SNMP sont envoy es o Dur e Permet de d finir la dur e en minutes pendant laquelle la consommation lectrique doit rester sup rieure au seuil d avertissement avant le d clenchement d une alerte SNMP La dur e maximale autoris e est de 240 minutes et doit tre un multiple de 5 Pour utiliser les param tres s lect
114. le menu d roulant s lectionnez la lettre correspondant l unit de CD DVD ROM physique souhait e de votre PC client 3 Cliquez sur Connect Connecter ET PAIE diriuatMenre NTerDsONIANternetErpIorE Ex Virtual Media Warchild Virtual FloppyUSBKey Local Media Drive None Connect DA Local Image File a T Force read only access Virtual CD DVD ROM e Local Media Dre None Connect X 1 Locallmage File gt Select a local drive from the list Create Disk Image Pour utiliser un fichier image 1 S lectionnez Local Image File Fichier image local dans la section Virtual CD DVD ROM CD ROM virtuel de l applet Virtual Media 2 Saisissez le chemin ou le nom de fichier de l image dans la zone de texte ou cliquez sur Browse Parcourir pour trouver le fichier image l aide de la bo te de dialogue Choose Disk Image File Choisir le fichier d image disque 3 Cliquez sur Connect Connecter L ic ne et le voyant de l unit connect e changent pour refl ter l tat en cours de l unit de CD DVD ROM virtuel Une fois les p riph riques virtuels connect s le serveur h te peut y acc der jusqu ce que vous fermiez l applet Virtual Media Lorsque vous avez fini d utiliser le CD DVD ROM virtuel vous pouvez d connecter le p riph rique du serveur h te ou fermer l applet L applet Virtual Media doit rester ouverte lorsque vous utilisez un p riph rique de supp
115. le serveur le nom iLO 2 en regard et la relation iLO 2 namelNserver nom iLO 2 DANS nom du serveur dans le champ System Name Nom de syst me correspondant la carte iLO 2 Lorsque vous cliquez sur l ic ne d tat correspondant la carte iLO 2 vous acc dez l interface Web iLO 2 Si vous cliquez sur l ic ne d tat du mat riel vous acc dez aux agents Insight Management du 206 Chapitre 8 Int gration de HP SIM Systems Insight Manager FRWW p riph rique concern Cliquez sur iLO 2 ou sur le nom de serveur pour acc der la page System Syst me du p riph rique en question La page System Syst me comporte les onglets Identity Identit Tools amp Links Outils et liens et Event v nements Ces onglets fournissent des informations sur l identit l tat les v nements et les liens du p riph rique associ Liste des syst mes HP SIM Les processeurs de supervision iLO 2 sont visibles depuis HP SIM Un utilisateur disposant de tous les droits de configuration peut cr er et utiliser des collections de syst mes personnalis es pour les regrouper Pour obtenir des informations d taill es reportez vous au manuel HP Systems Insight Manager Technical Reference Guide Manuel de r f rence technique de HP Systems Insight Manager fourni avec HP SIM et disponible sur le site Web HP http www hp com go hpsim R ception des alertes SNMP dans HP SIM Vous pouvez configurer iLO 2 de fa on transf rer les a
116. le syst me d exploitation du dossier virtuel sssssssssenstterr ren renene nenen 127 Gestion d l alimentation seules ia ie ninarateantes manette Me aAa a aa 127 Param tres d alimentation du serveur ssssssssesseesrrrnrrnnrennntesrtttttrtnrnnnnnnnnnn nenne enteen 129 Donn es relatives la puissance du serveur ssssssessstesrrrrrenertesttttttrnntnnnnneseentt een eenn 132 tats du processeur nn nn das tentinehenitot an 133 Efficacit de l alimentation ss 134 Arr t automatique sans perte de donn es essssesseisireisteesteertrttrtn nren nnttenttt rtt rn rnnr nnmnnn 135 Supervision avanc e des serveurs ProLiant BL p Class ssssssssesentrenrrenrsensteestentttrntrnnrrnnrrnneenne 135 V ed Tack sedene aaee a a N aa ENE E O E E 136 Configuration et informations relatives la lame aeeeeeeeeeeeeereeereernessee 138 Informations relatives au bo tier ssssssessreerrenrseessttttttnttnrtnnnnnnsnnttnnnr nennen 139 Informations relatives au bo tier d alimentation sssssenseenenenneeesseeeeenrrrr ren 139 Informations relatives aux composants r seau 140 Contr le par la carte iLO 2 des voyants du serveur ProLiant BL p Class 140 Suivi des messages POST de serveur essesseererrranersennnaseseeennnaaanrannnnaaaee 141 Notification d alimentation insuffisante ssseeseneneeeeeeeneeeenernrrennsnnererrreeeenn
117. le syst me local Ce lecteur se pr sente sous la m me forme qu un lecteur multim dia classique et propose des commandes similaires Vous pouvez ex cuter HP iLO Video Player en tant qu application autonome sur un serveur ou un client G n ralement l application r side sur le client Quant aux fichiers de capture iLO 2 ils sont cr s l aide de la fonction iLO 2 Console Capture Capture console Pour plus d informations reportez vous la section Utilisation de la fonction Console Capture Capture console Utilisation de la fonction Console Capture Capture console la page 101 Pour pouvoir utiliser HP iLO Video Player vous devez disposer du syst me d exploitation Microsoft Windows 2000 Windows XP ou Windows Vista et Internet Explorer version 6 ou ult rieure doit tre install sur le syst me Interface utilisateur de HP iLO Video Player Lorsque vous lancez HP iLO Video Player l interface utilisateur de l application appara t et vous permet d acc der l ensemble des fonctions de lecture D HP iLO Video Player 00 00 00 00 00 00 102 Chapitre 4 Utilisation de iLO 2 FRWW Commandes HP iLO Video Player FRWW HP iLO Video Player propose les options de menu suivantes e File Fichier o Open Ourvrir ouvre un fichier de capture vid o o Exit Quitter ferme HP iLO Video Player e Controls Commandes o Play Lire lit le fichier de capture vid o actif ou reprend la lec
118. les instruction de l assistant d installation pour 1 la configuration de iLO 2 2 la v rification serveur RAID 3 la connexion l cran Virtual Media support virtuel 4 l installation logicielle Ecran configuration iLO 2 Cet cran permet de modifier les param tres suivants e Mot de passe administrateur HP vous conseille de remplacer le mot de passe par d faut e Param tres de configuration du r seau Les param tres par d faut sont les suivants o Enable DHCP Activer DHCP Yes oui o Enable Static IP Bay Configuration Activer la configuration IP statique No non e Activation de Static IP Bay configuration Configuration IP statique afin de pr configurer l adresse statique des autres processeurs iLO 2 dans le bo tier lors d une connexion au serveur lame dans le connecteur du bo tier 1 Par d faut la carte iLO 2 mise jour obtient son adresse IP via le protocole DHCP Les autres processeurs iLO 2 du bo tier doivent tre configur s s par ment Si ces param tres ne sont pas FRWW Configuration des serveurs ProLiant BL p Class 77 modifi s cliquez sur Next Suivant pour afficher la page suivante de l assistant d installation Lorsque l un de ces param tres est modifi iLO 2 red marre pour valider les param tres mis jour Les combinaisons de configuration suivantes sont galement disponibles le param tre par d faut est entre parenth ses Enable DHCP Yes Activer DHCP Oui et Ena
119. localement reli Le dossier virtuel n est pas amor able Une tentative d amor age depuis le dossier peut emp cher l amor age du serveur NetWare 6 5 NetWare 6 5 prend en charge l utilisation du dossier virtuel en tant qu unit de disquette et de cl USB Reportez vous la section Montage d une disquette cl virtuelle USB sous NetWare 6 5 Montage d une disquette cl virtuelle USB sous NetWare 6 5 la page 122 pour obtenir des instructions d taill es o Red Hat et SLES Linux Linux prend en charge l utilisation du dossier virtuel Le dossier virtuel utilise un format de syst me de fichiers FAT 16 Pour plus d informations reportez vous la section Montage d un support cl virtuel USB sous Linux Montage d un support cl virtuel USB sous Linux la page 122 Gestion de l alimentation iLO 2 Power Management Gestion de l alimentation iLO 2 permet d afficher et de contr ler l tat de l alimentation du serveur de surveiller l utilisation de l alimentation de surveiller le processeur et de modifier les param tres de l alimentation La page Power Management Gestion de l alimentation comporte quatre options de menu Server Power Alimentation du serveur Power Meter Mesureur de puissance Processor States tats des processeurs et Settings Param tres Lorsque vous s lectionnez Power Management Gestion de l alimentation la page Server Power Controls Contr le de l alimentation du serveur
120. me fait partie du nom DNS et du nom WINS Cependant les limites relatives au DNS et au WINS sont diff rentes o Le DNS permet l utilisation de caract res alphanum riques et de tirets Le WINS permet l utilisation de caract res alphanum riques de tirets et de traits de soulignement o Les noms de sous syst mes WINS sont tronqu s apr s 15 caract res tandis que les noms des sous syst mes DNS ne le sont pas Si vous avez besoin d utiliser des traits de soulignement vous pouvez les entrer dans l utilitaire RBSU ou l aide de l utilitaire de g n ration de scripts iLO 2 amp REMARQUE les limites relatives au service d attribution de noms s appliquent galement au nom de domaine Pour viter les probl mes d espace dans les noms o N utilisez pas le trait de soulignement o Limitez les noms des sous syst mes 15 caract res o Assurez vous de pouvoir tester iLO ping par son adresse IP et par son nom DNS WINS o Assurez vous que NSLOOKUP r solve correctement l adresse r seau de iLO et qu il n existe aucun conflit li l existence d espace dans les noms o Assurez vous que le DNS et le WINS r solvent correctement le nom tous les deux si vous les utilisez tous les deux o Videz le nom DNS lorsque vous effectuez des modifications sur les espaces dans les noms Port r seau partag iLO 2 FRWW La fonction iLO 2 Shared Network Port Port r seau partag iLO 2 permet de choisir la carte r seau syst
121. mes de la carte iLO 2 FRWW Absence d affichage des applications vid o dans la console distante Certaines applications vid o telles que Microsoft Media Player ne s affichent pas ou alors de mani re incorrecte dans la console distante Ce probl me est principalement rencontr avec les applications qui utilisent des registres de superposition vid o De fa on g n rale les applications qui mettent les vid os en flux utilisent des registres de superposition vid o La carte iLO 2 n est pas destin e fonctionner avec ce type d application Affichage incorrect de l interface utilisateur Sur les serveurs ProLiant utilisant Red Hat EL 4 0 et certains autres syst mes Linux avec iLO 2 le texte des boutons de l interface utilisateur est parfois tronqu dans le bas du bouton Cette erreur tient ce que Mozilla Firefox n affiche pas le texte la taille sp cifi e par iLO 2 pour les boutons Afin que le texte s affiche correctement s lectionnez Affichage gt Taille de texte gt Plus petite jusqu ce que le texte s affiche correctement R solution des probl mes li s au support virtuel Les sections suivantes expliquent comment r soudre les probl mes li s au support virtuel L applet Virtual Media est signal e par un X rouge et ne s affiche pas L applet Virtual Media peut tre signal e par un X rouge si une JVM ou un navigateur non pris en charge est utilis ou si l option Enable All Cookies Activer tous les cookies n e
122. modules mod dav soet LoadModule dav fs module modules mod dav fs so Vous devez galement activer l authentification en chargeant les modules LoadModule auth module modules mod auth so LoadModule auth digest module modules mod auth digest so Si aucun annuaire n existe pour la base de donn es DavLock vous devez en cr er un Vous avez besoin d un annuaire DAV uniquement Cet annuaire est r f renc dans le fichier de configuration Vous trouverez ci apr s un exemple de modification de http conf permettant cette prise en charge Davlock database location DavLockDb C apache Apache2 Apache2 dav davlock location of data being exported Alias images C images Configuration of the directory to support PUT Method with authentication lt Directory C images gt AllowOverride Filelnfo AuthConfig Limit AuthType Digest if digest is not supported by your configuration use the following AuthType Basic location of the usernames and passwords used for authentication AuthUserFile C Program Files apache group Apache2 passwd passwords specifies the user that is required for authentication can be a group For group change to the following after creating the appropriate group Require group GroupName Require user Administrator Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec Dav On lt Limit GET PUT OPTIONS PROPFIND gt Order allow deny Allow from all lt Limit gt lt Directory gt Au
123. nom le num ro de s rie et le type du bo tier Certains d tails sont disponibles pour le bo tier contenant la lame laquelle vous tes connect notamment e Nom e Serial number Num ro de s rie e Enclosure Type Type de bo tier e Firmware Revision R vision du microprogramme e Hardware Revision R vision du mat riel e Temp rature du bo tier e Management Module UID ID unique module de gestion Vous pouvez mettre jour certains champs l aide du bouton Apply Appliquer Informations relatives au bo tier d alimentation FRWW La page Power Enclosure Information Informations relatives au bo tier d alimentation fournit des informations de diagnostic sur le module PMM et les composants contenus dans le bo tier d alimentation Ces informations offrent un aper u de l tat de marche du bo tier et des composants d alimentation Supervision avanc e des serveurs ProLiant BL p Class 139 O Integrated Lights Out 2 T Eza Siren Saut Remate Censos mai Dewces ameutraun J CAS C Rack View u Louer w J i Legge n h 8 D on aag F Faciseure 2 ay 1 Rack Information p Salecht b y Nome ibtkl ow z aet sebtieu us Sena Murder 126732 1FHEN Enclosure 1 Neme 106740 EH Sonal Humber 106720 PME En iosure Type onu noissur Ci FWY Remo 2 HW Revisor 5 Losd Bybee Wire Fresent Temperature 3ye Tang Sie A re loup Sa E Jec Enclosure 1 Lutsss Unt 10 Light Mansgement Module
124. plusieurs p riph riques LOM o identification des p riph riques LOM en tant que processeurs de supervision l aide de CPQLOCFG pour envoyer un fichier de scripts RIBCL XML vers un groupe de p riph riques LOM pour superviser ces derniers Les processeurs LOM ex cutent alors les actions sp cifi es dans le fichier RIBCL et envoient une r ponse au ficher journal de CPQLOCFG Pour plus d informations reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out Utilitaires d importation traditionnels Les administrateurs familiaris s avec des outils tels que LDIFDE ou NDS Import Export Wizard Assistant d importation exportation NDS peuvent recourir ces utilitaires pour importer ou cr er plusieurs objets de p riph riques LOM dans l annuaire Toutefois les administrateurs doivent toujours configurer les p riph riques manuellement comme d crit pr c demment mais peuvent effectuer cette proc dure tout moment Les interfaces de cr ation de scripts ou de programmes permettent galement de cr er des objets de p riph riques LOM de la m me fa on que les utilisateurs ou d autres objets La section Sch ma des services d annuaire Sch ma des services d annuaire la page 238 fournit des d tails sur les attributs et les formats de donn es d attribut pour la cr ation d objets LOM Utilisation des outils d importation en masse 1
125. pouvez modifier le niveau RAID manuellement l aide de RBSU Si le syst me d exploitation est d j install la modification du niveau RAID risque d entra ner une perte de donn es 78 Chapitre 3 Configuration de iLO 2 FRWW Connexion l cran Virtual Media Support virtuel Cette tape de l assistant d installation permet de v rifier et d accepter le lecteur que vous allez utiliser au cours de l installation du syst me d exploitation Sous Settings param tres s lectionnez le lecteur local et le type de support que vous souhaitez utiliser pendant l installation du syst me d exploitation Cliquez sur Launch Virtual Media Lancer le support virtuel pour lancer l applet Virtual Media e Assurez vous que le support du syst me d exploitation est connect Dans l applet Virtual Media une ic ne verte appara t en regard du support s lectionn e V rifiez que le support du syst me d exploitation est dans le lecteur appropri e Acceptez les certificats de s curit d s qu ils s affichent Une fois la s lection termin e cliquez sur Next Suivant pour enregistrer vos param tres et continuer L applet Virtual Media Support virtuel appara t Lorsque l applet est disponible vous pouvez changer le lecteur s lectionn ou s lectionner d autres options non r pertori es dans la page de l assistant d installation cran d installation logicielle Cette tape de l assistant d installation permet de lancer la console
126. que les processeurs de supervision communiquent avec Active Directory via SSL vous devez cr er un certificat ou installer Certificate Services Services de certificat Vous devez installer une autorit de certification d entreprise car vous enverrez des certificats aux objets dans votre domaine organisationnel Pour v rifier que des services de certification sont install s s lectionnez D marrer gt Programmes gt Outils d administration gt Autorit de certification Si les services de certification ne sont pas install s un message d erreur s affiche Configuration de demande de certificat automatique Pour sp cifier l mission d un certificat sur le serveur 1 2 3 10 11 S lectionnez D marrer gt Ex cuter puis entrez mmc Cliquez sur Ajouter S lectionnez Strat gie de groupe puis cliquez sur Ajouter pour ajouter le composant logiciel int grable dans MMC Cliquez sur Parcourir puis s lectionnez l objet Default Domain Policy Strat gie de domaine par d faut Cliquez sur OK S lectionnez Terminer gt Fermer gt OK S lectionnez Configuration ordinateur gt Param tres Windows gt Param tres de s curit gt Strat gies de cl publique Cliquez avec le bouton droit sur Automatic Certificate Requests Settings Param tres de demande de certificat automatique puis s lectionnez New gt Automatic Certificate Request Nouveau gt Demande de certificat automatique Cliquez sur Suivant lorsque l assistant
127. rieur 2 Mo sur une carte r seau d une vitesse de 1000 Mo Le trafic moyen de iLO 2 est irr gulier et faible R seau 65 Le port r seau partag n est pas disponible sur les serveurs HP ProLiant ML310 G3 ML310 G4 BL20p G4 ni sur tous les serveurs lame c Class Caract ristiques et limites du port de supervision partag iLO 2 Le port r seau partag iLO 2 et le port Carte r seau de supervision d di e iLO 2 sont utilis s dans le cadre de la gestion de serveur iLO 2 cet gard vous ne pouvez utiliser que le port r seau partag iLO 2 et la carte r seau de supervision d di e iLO 2 Ils ne peuvent pas fonctionner simultan ment Si vous activez la carte r seau de supervision d di e iLO 2 vous d sactiverez le port r seau partag iLO 2 Si vous activez le port r seau partag iLO 2 vous d sactiverez la carte r seau de supervision d di e iLO 2 Cependant la d sactivation du port r seau partag ne d sactive pas compl tement la carte r seau syst me Le trafic r seau r gulier transite toujours par celle ci Lorsque le trafic r seau du port r seau partag est d sactiv le trafic destination ou en provenance de la carte iLO 2 ne transite pas sur celle ci par le port r seau partag car ce dernier n est plus partag avec iLO 2 Le port r seau partag ne doit pas tre consid r comme une fonction de disponibilit Il a pour but de permettre une consolidation des ports r seau g r s L utilisatio
128. riph riques HP et ajoutez des utilisateurs au r le remoteMonitors l aide de l onglet Members Membres Puis dans l onglet Lights Out Management Supervision Lights Out s lectionnez la case en regard de Login Connexion Cliquez sur Apply Appliquer puis sur OK Les membres du r le remoteMonitors pourront d sormais s authentifier et visualiser l tat du serveur Les privil ges utilisateur relatifs un p riph rique iLO 2 correspondent la somme de tous les privil ges attribu s par l ensemble des r les dont l utilisateur est membre et dans lesquels le p riph rique iLO 2 en question est supervis Si l on se reporte aux exemples pr c dents un utilisateur membre la fois du r le remoteAdmins et de remoteMonitors b n ficiera de tous les privil ges car le r le remoteAdmins lui donne tous ces droits Pour configurer un p riph rique iLO 2 et l associer un objet de supervision Lights Out utilis dans cet exemple il faut recourir des param tres similaires ceux qui sont pr sent s dans l cran Directory Settings Param tres d annuaire ci dessous RIB Object DN cn rib email server ou RILOES dc testdomain dc local Directory User Context 1 cn Users dc testdomain dc local Par exemple l utilisateur Mel Moore poss dant le nom unique MooreM et localis dans l unit organisationnelle users utilisateurs du domaine testdomain local et qui est galement membre de l un des r les remoteAdmi
129. s L acc s la connexion permet de cr er un utilisateur qui est un fournisseur de services et qui re oit des alertes de iLO 2 mais qui n a pas acc s iLO 2 Remote Console Console distante cette option permet l utilisateur d acc der la console distante Virtual Media Support virtuel cette option permet l utilisateur d acc der la fonction de disquette virtuelle et de support virtuel de iLO 2 Server Reset and Power R initialisation et mise sous tension du serveur cette option permet l utilisateur de r initialiser le serveur ou de le mettre hors tension distance Administer Local User Accounts Administrer comptes utilisateur locaux cette option permet l utilisateur d administrer des comptes Il peut ainsi modifier les param tres de son propre compte ceux d autres comptes ajouter des utilisateurs ou encore en supprimer Administer Local Device Settings Administrer les param tres de p riph riques locaux cette option permet l utilisateur de configurer les param tres de iLO 2 Ces param tres incluent les options disponibles dans les crans Global Settings Param tres g n raux Network Settings Param tres r seau SNMP Settings Param tres SNMP et Directory Settings Param tres d annuaire du navigateur iLO 2 Connexion utilisateur via les services d annuaire Le champ Login Name Nom de connexion de la page de connexion iLO 2 accepte tous les l ments suivants Utili
130. serveur h te distant red marre et lance les routines de configuration bas e sur la ROM pour configurer le mat riel du serveur h te distant Lors de l installation de syst mes d exploitation distance les consoles graphiques distantes si sous licence permettent d afficher et de contr ler l cran du serveur h te pendant toute la proc dure d installation L acc s la console distante vous donne un contr le complet sur le serveur h te distant comme si vous p tiez devant le syst me y compris l acc s au syst me de fichiers distant et aux unit s r seau La console distante permet de modifier les param tres du mat riel et des logiciels du serveur h te distant d installer des applications et des drivers de modifier la r solution de l cran du serveur distant et d arr ter le syst me distant de fa on ordonn e Jusqu 10 utilisateurs sont autoris s se connecter simultan ment iLO 2 Toutefois quatre utilisateurs seulement peuvent acc der une console distante int gr e partag e Si vous essayez d ouvrir la console distante alors que vous l utilisez d j un message d avertissement s affiche indiquant qu un autre utilisateur l utilise Pour plus d informations sur la mani re d acc der la session de console distante en cours reportez vous la section Console distante partag e Console distante partag e la page 100 Pour prendre le contr le de la session utilisez la fonction Remote Console
131. sont autoris s se connecter iLO 2 Novell eDirectory n autorise pas l imbrication des groupes Dans eDirectory tout utilisateur pouvant lire un r le est consid r comme l un de ses membres Lors de l ajout d un groupe existant d une unit organisationnelle ou d une organisation un r le ajoutez l objet en tant qu administrateur en lecture de ce r le Tous les membres de cet objet sont consid r s comme membres de ce r le Il est possible d ajouter de nouveaux utilisateurs au groupe existant ou au r le Lors de l utilisation d affectations de privil ges d annuaire ou administrateur dans le but d augmenter le nombre des membres du r le les utilisateurs doivent pouvoir lire l objet LOM correspondant au p riph rique LOM Certains environnements requi rent que les administrateurs d un r le soient galement administrateurs en lecture de l objet LOM afin d authentifier correctement les utilisateurs Configuration de l int gration d annuaire dans le cadre du sch ma HP Lorsque vous utilisez l int gration d annuaire dans le cadre du sch ma HP iLO 2 prend en charge la fois Active Directory et eDirectory Toutefois ces services d annuaire requi rent une extension du sch ma Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP La fonctionnalit iLO 2 Directory Services Services d annuaire iLO 2 permet d effectuer les t ches suivantes e authentifier des utilisateurs pa
132. sp cifiques ou un sous ensemble sp cifique d utilisateurs de r les de base Par exemple une organisation peut avoir deux types d utilisateurs des administrateurs du p riph rique LOM ou du serveur h te et des utilisateurs du p riph rique LOM Dans ce cas il serait sens de cr er deux r les l un pour les administrateurs et l autre pour les utilisateurs Si les deux r les incluent certains p riph riques identiques ils n accordent pas les m mes privil ges Parfois il est utile d affecter des privil ges g n riques au r le de moindre importance et d y inclure des administrateurs LOM ainsi que le r le administratif Un utilisateur admin acc de au privil ge de connexion par l interm diaire du groupe d utilisateurs ordinaire Des privil ges plus avanc s sont affect s via Admin role le r le administrateur qui affecte les privil ges suppl mentaires Server Reset R initialisation du serveur et Remote Console Console distante Cr ation de r les en fonction de la structure organisationnelle 185 sf Adm h User Admi Rok User Rok Admin Role le r le administrateur affecte tous les privil ges administrateur Server Reset R initialisation du serveur Remote Console Console distante et Login Connexion Adm hi User Adm h Rok f i rer User Rok Application des restrictions de connexion l annuaire Il existe deux jeux de restrictions qui limitent potentiellement l acc s d un ut
133. suivants sont valides e Enabled Every Failure Activ Tous les checs pour chaque chec de connexion une entr e est consign e dans le journal des connexions ayant chou e Enabled Every 2nd Failure Activ Au deuxi me chec la deuxi me tentative de connexion ayant chou une entr e est consign e dans le journal e Enabled Every 3rd Failure Activ Au troisi me chec la troisi me tentative de connexion ayant chou une entr e est consign e dans le journal e Enabled Every 5th Failure Activ Au cinqui me chec la cinqui me tentative de connexion ayant chou une entr e est consign e dans le journal e Disabled D sactiv aucune entr e n est consign e dans le journal pour un chec de connexion Lors de la connexion iLO 2 avec des clients Telnet ou SSH le nombre d invites de connexion correspond la valeur du param tre Authentication Failure Logging Consignation des checs d authentification II est de 3 si ce param tre est d sactiv Cependant le nombre d invites est aussi affect par les configurations des clients SSH et Telnet Les connexions Telnet et SSH disposent galement d un d lai apr s un chec de connexion Lors de ce d lai la connexion est d sactiv e Aucun chec ne survient Exemple pour g n rer un journal d chec d authentification SSH avec une valeur par d faut telle que Enabled Every 3rd Failure Activ Au trois
134. syst me client ouvrez une fen tre d invite de commande Acc dez au r pertoire contenant le fichier DVC DLL file et saisissez regsvr32 dvc dll Impossible d obtenir des informations SNMP depuis HP SIM Les agents ex cut s sur le serveur g r fournissent HP SIM les informations SNMP Pour que les agents puissent transf rer les informations via iLO 2 les drivers de p riph rique iLO 2 doivent tre install s Reportez vous la section Installation des drivers de p riph rique iLO 2 pour obtenir des instructions d installation Si vous avez install les drivers et les agents pour iLO 2 v rifiez que iLO 2 et le PC de supervision se trouvent sur le m me sous r seau Vous pouvez effectuer cette v rification rapidement en testant ping iLO 2 depuis le PC de supervision Consultez votre administrateur r seau pour conna tre les chemins d acc s l interface r seau de iLO 2 Heure ou date incorrecte des entr es dans le journal d v nements Vous pouvez mettre jour la date et l heure sur iLO 2 en ex cutant l utilitaire RBSU Celui ci configure automatiquement l heure et la date du processeur en fonction de l heure et de la date du serveur Ces donn es sont galement mises jour par les agents Insight Management sur les syst mes d exploitation r seau pris en charge Mise niveau impossible du microprogramme iLO 2 Si vous tentez de mettre niveau le microprogramme iLO 2 et que celui ci ne r pond pas n ac
135. te et le bouton Record Enregistrer revient son tat inactif normal Pour lire l enregistrement de nouveau cliquez sur Replay Retransmettre e Control Contr le permet au responsable de session d exiger le contr le complet si celui ci a t autoris pour un client satellite e Lock Verrouiller permet d emp cher toute requ te de client satellite suppl mentaire d appara tre sur la console du leader de session e Client List Liste de clients affiche le nom d utilisateur et le nom DNS si disponible ou l adresse IP des clients satellites actuels e Drive Unit affiche tous les supports disponibles e Power Alimentation ic ne d alimentation verte affiche l tat de l alimentation et permet d acc der aux options d alimentation Le bouton Power Alimentation est de couleur verte lorsque le serveur est sous tension Lorsque vous cliquez sur le bouton Power Alimentation l cran Virtual Power Button Bouton d alimentation virtuelle s affiche avec quatre options Momentary Press Pression br ve Press and Hold Pression prolong e Cold Boot D marrage froid du syst me et Reset System R initialiser le syst me Lorsque vous appuyez sur le bouton Drives Lecteurs ou le bouton Power Alimentation le menu qui s affiche reste ouvert m me lorsque vous d placez la souris en dehors de la barre de menus e CAD Ctri Alt Suppr permet de d marrer une bo te de dialogue pour envoyer les touches C
136. tout ordre Exemples de ligne de commande e Pour se connecter iLO 2 l adresse 16 100 226 57 valider l utilisateur avec le nom d utilisateur admin et le mot de passe mon mot passe puis d marrer WinDBG exe avec la ligne de commande suppl mentaire wilodbg 16 100 226 57 c b u admin p mypass Cet exemple d marre WinDBG exe avec une ligne de commande suppl mentaire b et utilise une connexion de socket directe de WinDBG exe vers iLO 2 sur le port 3002 e Pour se connecter iLO 2 l adresse 16 100 226 57 valider l utilisateur avec le nom d utilisateur admin et le mot de passe mon mot passe puis d marrer ka avec une ligne de commande suppl mentaire b pour kd wilodbg 16 100 226 57 k c b u admin p mypass s 7734 Cet exemple d marre ka avec une ligne de commande suppl mentaire b pour ka et utilise une connexion de socket directe de ka vers iLO 2 sur le port 7734 Pour pouvoir l utiliser vous devez configurer le port 7734 sur iLO 2 Pour se connecter iLO 2 l adresse 16 100 226 57 et demander un nom d utilisateur et un mot de passe wilodbg 16 100 226 57 c b t Cet exemple d marre WinDBG exe avec une ligne de commande suppl mentaire b utilise une connexion telnet crypt e entre WiLODbg et iLO 2 et transmet les donn es WinDBG exe via l utilitaire vers la connexion telnet crypt e Support virtuel FRWW Virtual Media Support virtuel est une fonction sous licence Si elle ne f
137. toute reconfiguration partir de l h te sauf si le commutateur de neutralisation de la s curit iLO 2 est activ Pour ex cuter iLO 2 RBSU en vue de la configuration de comptes locaux 1 Red marrez le serveur ou mettez le sous tension 2 Appuyez sur la touche F8 lorsque vous y tes invit pendant l auto test de mise sous tension POST L utilitaire iLO 2 RBSU est ex cut 3 Sile syst me vous le demande entrez un nom d utilisateur et un mot de passe iLO 2 valides avec les privil ges iLO 2 appropri s Administer User Accounts gt Configure iLO 2 Settings Administrer comptes utilisateur gt Configurer param tres iLO 2 Les informations par d faut relatives aux comptes se trouvent sur l tiquette iLO 2 Default Network Settings Param tres r seau par d faut iLO 2 appos e sur le serveur contenant le processeur de supervision iLO 2 Si la carte iLO 2 n a pas t configur e pour se connecter RBSU aucune invite ne s affiche 4 Apportez les modifications requises la configuration de la carte iLO 2 et enregistrez les 5 Quittez iLO 2 RBSU Installation de iLO 2 l aide de l option bas e sur le navigateur Utilisez la m thode d installation bas e sur le navigateur si vous pouvez vous connecter iLO 2 sur le r seau l aide d un navigateur Cette m thode permet galement de reconfigurer une carte iLO 2 d j configur e Acc dez iLO 2 partir d un client r seau distant l aide d un navigat
138. unique sur Trust by Certificate S curiser par certificat puis cliquez sur Apply Appliquer Cliquez sur Add HP SIM Server Ajouter un serveur HP SIM La page Single Sign On Settings Param tres d authentification unique de HP Systems Insight Manager s affiche Dans la section Retrieve and import a certificate from a trusted HP SIM Server Rechercher et importer un certificat d un serveur HP SIM agr entrez le nom d h te ou l adresse IP du serveur HP SIM puis cliquez sur Import Certificate Importer certificat Le serveur est ajout la liste des serveurs agr s HP SIM sous l onglet HP SIM SSO Connectez vous au serveur HP SIM entr au cours de l tape 7 puis d tectez ce serveur lt LOM_nom_serveur gt Une fois le processus de d tection termin SSO est activ pour cette carte iLO 2 Pour plus d informations sur les t ches de localisation reportez vous au manuel HP Systems Insight Manager Technical Reference Guide Manuel de r f rence technique de HP Systems Insight Manager Pour obtenir plus d informations sur les options SSO de iLO 2 reportez vous la section Authentification unique HP SIM HP SIM single sign on Authentification unique HP SIM SSO la page 58 Pr sentation fonctionnelle de HP SIM 205 HP SIM identification et association HP SIM peut identifier un processeur iLO 2 et cr er une association entre iLO 2 et le serveur L administrateur du p riph rique LOM peut configur
139. utilisation des fonctions Disconnect D connecter pour mettre fin une connexion de port s rie virtuel tablie l aide de SSH d connecte compl tement la connexion SSH et ne revient pas l invite lt gt hpiLo gt Une d connexion similaire se produit si la connexion de port s rie virtuel est tablie l aide de telnet Si une applet de connexion s rie distante est utilis e pour r aliser la connexion partir d un navigateur l applet est d connect e La fen tre de l applet doit tre ferm e et rouverte pour r tablir la connexion s rie distante Utilisation d un d bogueur de noyau Windows distant Pour d marrer un d bogueur de noyau Windows vous devez lancer l utilitaire WiLODbg exe sur un syst me client dot de Microsoft WinDBG exe ou KD exe install puis red marrer le serveur distant en mode de d bogage pour relier le d bogueur WiLODbg d marre automatiquement WinDBG exe ou KD exe Par exemple WiLODbg lt IP Address gt c CommandLine i k p Password s SocketNumber t u Username If a parameter has whitespace in it enclose it in quotes Param tres obligatoires Adresse IP lt Cha ne gt adresse IP sous forme de chiffres s par s par un point ou nom UNC complet lt Cha ne gt repr sente une s rie de caract res Les param tres obligatoires doivent appara tre dans l ordre illustr dans l exemple Param tres facultatifs e c Ligne commande lt Cha ne gt
140. vos utilisateurs iLO Cliquez sur Administration gt Network gt DHCP DNS Administration gt R seau gt DHCP DNS Modifiez ensuite les param tres de votre environnement dans Domain Name Nom de domaine et dans Primary DNS server Serveur DNS principal Pour le sch ma tendu 1 1 ee AE i D sactivez IPV6 puis installez Active Directory DNS et l autorit de certification racine dans Windows Server 2008 Le composant LDAP de iLO requiert l installation de Net Framework 1 1_4322 Installez Net Framework Installez le dernier composant LDAP de iLO version sp31581 ou ult rieure tendez le sch ma l aide de l utilitaire d extension des p riph riques de supervision HP Installez le composant LDAP int grable de HP Cr ez le p riph rique HP ainsi que le r le HP Connectez vous iLO puis acc dez la page Directory Settings Param tres d annuaire Cliquez sur Administration gt Security gt Directory Administration gt S curit gt Annuaire Entrez les param tres d annuaire pour votre annuaire Entrez le contexte d utilisateur d annuaire Cliquez sur Administration gt Network gt DHCP DNS Administration gt R seau gt DHCP DNS Modifiez ensuite les param tres de votre environnement dans Domain Name Nom de domaine et dans Primary DNS server Serveur DNS principal Le composant LDAP ne fonctionne pas avec une installation centrale core de Windows Server 2008 Pr paration des services
141. vous la carte iLO 2 et naviguez jusqu la page Two Factor Authentication Settings Param tres d authentification deux facteurs 5 Cliquez sur Import Trusted CA Certificate Importer le certificat valid par l autorit de certification Une autre page s affiche 6 Cliquez dans la zone de texte blanche afin d y placer votre curseur puis collez le contenu du Presse papiers en appuyant sur les touches Ctrl V 7 Cliquez sur Import Root CA Certificate Importer le certificat racine de l autorit de certification La page Two Factor Authentication Settings Param tres d authentification deux facteurs s affiche nouveau avec les informations indiqu es sous Trusted CA Certificate Information Informations sur le certificat valid par l autorit de certification 8 Attribuez la valeur Yes Oui au param tre Enforce Two Factor Authentication Appliquer l authentification deux facteurs 9 D finissez Certificate Revocation Checking Contr le de la r vocation de certificat sur No default Non par d faut 10 Attribuez au param tre Certificate Owner Field Champ du propri taire du certificat la valeur SAN R seau SAN Pour plus d informations reportez vous la section Authentification deux facteurs Authentification deux facteurs la page 46 11 Cliquez sur Apply Appliquer iLO 2 est r initialis Lorsque iLO 2 tente d atteindre nouveau la page d identification le navigateur
142. 000000ssnssnnnennnnnnenrennrtnnrtnsttesttestterttrrtttttnttntnnnnnnnnnnn nnen neen nent 206 tatde AP SIM A AN nt a a nent 206 Gens de HP SIM cecer EE EEE R E R 206 Liste des syst mes HP SIM tristesse i i ARER 207 R ception des alertes SNMP dans HP SIM iii 207 Correspondance du port dans HP SIM sise 208 Examen des informations de licence du pack Advanced dans HP SIM ssesssssssseesssssseesssesserrrreseens 209 9 R solution des probl mes de la carte iLO 2 Voyants POST de ILO 2 54e da dunersserntauteneenamenteet en ihatee da Mental attentes taie ntta 210 Entr es du journal d v nements su 212 FRWW ix Probl mes mat riels et logiciels relatifs la liaison sseeseeineeesserreeseeerressstttrrrsssrtrnnnssstrennnssrenn 215 PriSe en Charg VMS dan ns ee dde de ons de de el Enr nee arme feat 216 Probl mes d ouverture de session su 216 Nom et mot de passe d ouverture de session refus s sssesrirrrensstssrtertterrrrrrrnrrenn 217 Fermeture de session pr matur e par l utilisateur de l annuaire ssseneeneenneeneeeneeee 217 Acc s impossible au port de supervision iLO 2 par son nom sssssssssssessrrrerrrrrenrrernssnsseen 217 iLO 2 RBSU indisponible apr s r initialisation du serveur et de iLO 2 217 Acc s impossible la page d ouverture sssssrsrsssrsseessresttttttttttttttttttttttnnnnnnnnn nnen nnne 218 Impossible d acc der iLO 2 via Telnet nssnsssoeseossennsensrtnnr
143. 04 Chapitre 8 Int gration de HP SIM Systems Insight Manager FRWW La carte iLO 2 associ e aux agents de supervision HP permet d acc der distance aux informations de supervision du syst me via son interface de navigateur Web Pr sentation fonctionnelle de HP SIM HP SIM permet les op rations suivantes FRWW Identification des processeurs iLO 2 Cr ation d une association entre une carte iLO 2 et son serveur Cr ation de liens entre une carte iLO 2 et son serveur Affichage des informations relatives iLO 2 et au serveur ainsi que de leur tat Contr le du niveau de d tail affich pour iLO 2 Cr ation de la visualisation de l infrastructure de rack ProLiant BL p Class Les sections suivantes r sument chacune de ces fonctions Pour obtenir des informations d taill es sur ces avantages et sur les modalit s d utilisation de HP SIM reportez vous au manuel HP Systems Insight Manager Technical Reference Guide Manuel de r f rence technique de HP Systems Insight Manager fourni avec HP SIM et disponible sur le site Web HP http www hp com go hpsim tablissement de SSO avec HP SIM 1 nm p N Acc dez une carte iLO 2 puis connectez vous en utilisant les donn es d authentification de l administrateur S lectionnez l onglet Administration Dans le menu s lectionnez Security S curit S lectionnez l onglet HP SIM SSO D finissez le mode Single Sign On Trust S curiser authentification
144. 1 Serveur NTP 2 HHH HHH HHH O HHH est compris Adresse IP du serveur principal utilis entre 0 et 255 pour synchroniser la date et l heure l aide du protocole NTP NTP Server 2 Serveur NTP 2 HHH HHH HHH HHH O HHH est compris Adresse IP du serveur secondaire utilis entre 0 et 255 pour synchroniser la date et l heure l aide du protocole NTP Limitation dynamique de la puissance pour les lames de serveur FRWW La limitation dynamique de la puissance est une fonction de iLO 2 disponible pour les lames de serveur c Class et accessible depuis HP Onboard Administrator Pour plus d informations sur l ensemble des options de param tres de puissance des lames de serveur c Class reportez vous au Manuel de l utilisateur de HP BladeSystem Onboard Administrator La limitation dynamique de la puissance fonctionne seulement si les versions de la plate forme mat rielle de votre syst me du BIOS ROM et du microprogramme de microcontr leur d alimentation prennent en charge la limitation avanc e de la puissance Si votre syst me poss de les capacit s requises pour ex cuter une limitation avanc e de la puissance iLO 2 fonctionne automatiquement en mode limitation dynamique de la puissance Deux options de limitation dynamique de la puissance sont disponibles dans Onboard Administrator Administrateur int gr e Dynamic Power Alimentation dynamique S il est activ le mode d alimentation dynamique place les alimentations
145. 141 Transfert des alertes ProLiant BL pClass ssnnssnennnntenerenneensseesttenttnnnenrntnssresrtnnnrnn nenen 141 ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant Blade Systeri iernii aa a a eds nestr dde n tram en cites ele sieste Ra nas 141 Onglet BL c Class de iLO 2 iii 142 Adressage IP du bo tier si 142 Limitation dynamique de la puissance pour les lames de serveur ssssssrsenrrnrrrnrnenne 145 Ventilateur virtuel 1102 2eme tenaient ai a aa 146 ILO ODON xs rs nie etes canette nat etre l tete med ee dat anne tata sen stars ete tentant 146 Web Administration Administration Web eeseesssssssesssesrrrsseerrnssetirrnssttrnnsnttnnnnnntennnnne 147 Fonctionnalit s de BL p Class et de BL c Class nsnnseeeseeeeeeenrtn rre rsressertrrnrnnnnenenee ne 148 5 Services d annuaire Pr sentation de l int gration d annuaire sise 149 Avantages de l int gration d annuaire sis 149 Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Int gration d annuaire sans sch ma seeeeessessrissseterrssstttrrrestttrrrnstttnrnnnstennnannetennnnntenn 151 Int gration d annuaire dans le cadre du sch ma HP sssssssssssssessserrrrrrrnnrenssnssseesrrerrrnnn 151 Configuration pour l int gration d annuaire sans sch ma eseeseseseresseerrrssttrrrsttttrrnssttnrnssrrennnne 153 Pr paration d Active Directory ss 153 Introduction aux services de c
146. 153 Pr paration d Active Directory 153 Utilisation de l authentification deux facteurs avec l authentification d annuaire 51 V rification des services de certificat 154 Certificats utilisateur authentification deux facteurs 49 Classes centrales Classes centrales 238 D finitions des classes centrales 238 Classes de supervision Lights Out LDAP Classes de supervision Lights Out 242 D finitions des classes de supervision Lights Out 242 Classes et attributs d identificateurs d objets OID LDAP centraux 238 Classes et attributs d identificateurs d objets OID LDAP sp cifiques HP 242 Clavier vid o souris Console distante iLO 2 89 Option Integrated Remote Console Console distante int gr e 96 Pr sentation de la console distante texte 107 Support virtuel 117 Clavier international 95 Cl de lecteur USB 119 Cl de licence installation 14 Cl SSH ajout 44 Cl USB prise en charge 121 CLI interface de ligne de commande Acc s multiutilisateur la console distante int gr e 100 Authentification deux facteurs 46 Option Integrated Remote Console Console distante int gr e 96 Options d acc s 36 CLI Interface de ligne de commande Acc s multiutilisateur la console distante int gr e 100 Authentification deux facteurs 46 Option Integrated Remote Console Console distante int gr e 96 Options d acc s 36 CLP Protocole de ligne de commande Configuration de
147. 177 amp REMARQUE utilisez des virgules et non des points dans les noms distinctifs LDAP pour d limiter chaque composant RIB Object DN cn rib email server ou hp devices ou regionl o samplecorp Directory User Context 1 ou users o samplecorp Par exemple l utilisateur CSmith localis dans l unit organisationnelle users utilisateurs sous l organisation samplecorp et qui est galement membre du r le remoteAdmins ou de remoteMonitors est autoris se connecter iLO 2 Il doit pour cela entrer csmith insensible la casse dans le champ Login Name Nom de connexion de l cran de connexion de iLO 2 puis utiliser le mot de passe eDirectory dans le champ Password Mot de passe de ce m me cran Objets de services d annuaire pour eDirectory Les objets de services d annuaire activent la virtualisation des p riph riques supervis s et les relations entre le p riph rique supervis et l utilisateur ou les groupes d j pr sents dans le service d annuaire P riph riques supervis s par des r les Le sous onglet Role Managed Devices P riph riques supervis s par des r les permet d ajouter les p riph riques HP superviser un r le Le bouton Add Ajouter permet d acc der un p riph rique HP sp cifique et de l ajouter comme p riph rique supervis a x he Managamant care v Members Securty Equs ToMe Reis Based Services NOS Faghte thsi Role Mansged Ducs Managed
148. 2 Remote console 1 3 0 18 Console distante iLO 2 1 3 0 18 Les licences de pack HP iLO Advanced et HP iLO Advanced pour BladeSystem permettent d activer des fonctions iLO 2 facultatives non fournies avec un syst me sans licence Pour plus d informations reportez vous au site Web HP Si vous achetez le pack iLO Advanced ou iLO Advanced pour BladeSystem avec la suite logicielle Insight Control ou le pack iLO Power Management HP fournit l assistance technique et le service de Licence 21 mise jour Pour plus d informations reportez vous la section Informations concernant l assistance Informations concernant l assistance la page 245 Si vous achetez le pack iLO Advanced ou iLO Advanced pour BladeSystem pour une activation ponctuelle des fonctions sous licence vous devrez acheter les mises jour fonctionnelles ult rieures Pour plus d informations reportez vous la section Informations concernant l assistance Informations concernant l assistance la page 245 Une licence de pack iLO Advanced ou iLO Advanced pour BladeSystem est requise pour chacun des serveurs sur lequel le produit est install et utilis Les licences ne peuvent pas tre transf r es Il est impossible d utiliser une licence iLO Advanced pour BladeSystem sur un serveur HP ProLiant ML DL Pour plus d informations reportez vous au CLUF Sans frais suppl mentaires HP continuera d assurer la maintenance des versions par le biais de patc
149. 2003 La section Directory Login Connexion l annuaire de l cran Setup Configuration vous permet d entrer votre nom de connexion et votre mot de passe lls peuvent s av rer n cessaires pour proc der l extension du sch ma L option Use SSL during authentication Utiliser SSL pendant authentification d termine le type d authentification s curis e utiliser Si cette option est s lectionn e le protocole SSL permet d authentifier l annuaire Si elle ne l est pas et que la fonction Active Directory l est c est l authentification Windows NT qui est utilis e Si elle ne l est pas et que la fonction eDirectory l est l authentification de l administrateur et l extension du sch ma s effectuent l aide d une connexion non cod e texte en clair C4 Management Devices Schema Extender DE xj e cA The wirudnerds to know abaut Ihe directory you wli be accersing s T Drsci ny S rvei Du cl ey L ger Acire Diectoy C ednecky Logn Meme JPOOHAIN LAS mane Kome FeompsaZeseval Pasmod Pat 6 I Use SSL during auhontcation When ycu press ihe Inatall button the wi ard mil begin extoxing re choma lt Back iwa Comed Results R sultats L cran Results R sultats affiche les r sultats de l installation notamment si le sch ma a t tendu et les attributs qui ont t modifi s FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 161 Roauits This page s
150. 2003 Pour optimiser les performances choisissez un arri re plan uni dans l option Display Properties Propri t s d affichage du serveur pas de papier peint motifs et dans l option Mouse Properties Propri t s de la souris pour le serveur choisissez Disable Pointer Trails D sactiver l ombre de la souris Param tres des serveurs Red Hat Linux et SUSE Linux Pour optimiser les performances d finissez l option Mouse Properties gt Pointer Acceleration Propri t s de la souris gt Acc l ration du pointeur sur 1x Pour KDE acc dez au panneau KDE Control Center Centre de contr le KDE s lectionnez Peripherals Mouse P riph riques Souris puis cliquez sur l onglet Advanced Avanc Pr sentation de la console distante texte iLO ainsi que ses pr d cesseurs prennent en charge une v ritable console distante texte Les informations concernant la vid o sont obtenues partir du serveur Le contenu de la vid o est envoy au processeur de supervision puis compress cod et envoy l application cliente de supervision iLO utilise une m moire tampon d cran qui d tecte les modifications des informations du texte les code et envoie les caract res y compris les informations de positionnement de l cran aux applications clientes texte Cette m thode est compatible avec les clients texte standard performante et simple Cependant vous ne pouvez pas afficher d informations graphiques ou non ASCII Les information
151. 32 1001 1 8 2 4 hpqLOMRightServerReset 1 3 6 1 4 1 232 1001 1 8 2 5 hpqLOMRightVirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 6 Commentaires Aucun D finitions des attributs de supervision Lights Out Les attributs centraux de supervision Lights Out sont d finis comme suit hpqLOMRightLogin OID 1 3 6 1 4 1 232 1001 1 8 2 1 Description Privil ge de connexion pour les produits HP Lights Out Management Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Significatif uniquement pour les objets ROLE Lorsque le param trage est sp cifi sur TRUE le privil ge est accord aux membres du r le hpqLOMRightRemoteConsole OID 1 3 6 1 4 1 232 1001 1 8 2 2 Description Privil ge de la console distante pour les produits de supervision Lights Out Significatif uniquement pour les objets ROLE Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le hpqLOMRightVirtualMedia OID 1 3 6 1 4 1 232 1001 1 8 2 3 Description Privil ge du support virtuel pour les produits HP Lights Out Management FRWW Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out 243 Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Co
152. 343488 nn nan EE einer nets 12 Premi re connexion a ILO 2sm iinan dapa anaia aaa ee degrees di ednaslasn enr E EE aAa 13 Configuration des comptes utilisateur ss 13 Installation de iLO 2 l aide de iLO 2 RBSU iii 14 Installation de iLO 2 l aide de l option bas e sur le navigateur eeeeeeeeeeeeeeeen 14 Activation des fonctions sous licence de iLO 2 l aide d un navigateur seeceseseseerrrresserererrnn 14 Installation des drivers du p riph rique iLO 2 sise 15 Prise en charge des drivers de p riph rique Microsoft sesssesseesseeseesseeereeereesreeerrerree 16 Prise en charge des drivers de p riph rique Linux ssssessssesssesseeseeesreesressressressressreeree s 16 Prise en charge des drivers de p riph rique Novell NetWare 17 3 Configuration de iLO 2 Pr sentation de la configuration de iLO 2 issue 18 Mise jour du microprogramme iLO 2 iii 18 Mise jour de iLO 2 l aide d un navigateur eseesssseseensseeerrnsstirrrsstttrrnssternssstnnnnnseenn 19 Mise jour du microprogramme l aide du CD de maintenance aeeeeeeeeeeeeeeee eeen 20 R cup ration apr s l chec d une mise jour du microprogramme iLO 2 21 Mise jour descendante du microprogramme iLO 2 21 LIGONCS nine nt Mn AA sn nest era tele einen ane 21 Administration des utilisateurs 2 E EEE ERAAN EAREN SEA 24 Ajout d un nouvel utilisateur crccrccnsaneiiiin anaE EEEE EEEE REEE 25
153. 41 RILOE II Toutes versions iLO 1 4x iLO 2 1 1x Une fois le sch ma tendu vous pouvez proc der la configuration des services d annuaire l aide des utilitaires de migration des annuaires HP Lights Out Utilitaire de migration d annuaire HPQLOMIG la page 192 Les utilitaires de migration sont inclus dans la solution HP Lights Out Directory Package La version 1 13 de l utilitaire de migration d annuaire permet Lights Out d importer et d exporter et prend en charge les diverses donn es utilisateur pour chaque processeur Lights Out Documentation sur les sch mas Pour vous aider dans le processus de planification et d approbation HP fournit de la documentation sur les modifications apport es au sch ma au cours de la proc dure de configuration de ce dernier Pour passer en revue les modifications apport es au sch ma existant reportez vous la section Sch ma des services d annuaire Sch ma des services d annuaire la page 238 Prise en charge des services d annuaire Avec l int gration d annuaire dans le cadre du sch ma HP iLO 2 prend en chargeles services d annuaire suivants e Microsoft Active Directory e Microsoft Windows Server 2003 Active Directory e Microsoft Windows Server 2008 Active Directory e Novell eDirectory 8 7 3 e Novell eDirectory 8 7 1 Le logiciel iLO 2 est con u pour tre utilis avec les outils de supervision Microsoft Active Directory Users and Computers Uti
154. 53 Pr paration d Active Directory 153 SSL WS Management 5 Style de contr leur de clavier KCS Administration des certificats SSL 45 Supervision de serveur via les applications compatibles IPMI version 2 0 4 Suivi de messages POST de serveur BL p Class 141 Supervision distante activ e via l annuaire Int gration d iLO 2 avec HP SIM 204 Introduction la supervision distante activ e via l annuaire 184 Supervision distante pr sentation 184 Supervision distante structure 184 Support virtuel acc s Acc s impossible au support virtuel ou la console graphique distante 218 Support virtuel 117 Support virtuel d lai d attente 117 Support virtuel fichiers image 126 Support virtuel montage Montage d une disquette cl virtuelle USB sous NetWare 6 5 122 Montage d un support cl virtuel USB sous Linux 122 Support virtuel utilisation Montage d une disquette cl virtuelle USB sous NetWare 6 5 122 Montage d un support cl virtuel USB sous Linux 122 R solution des probl mes li s au support virtuel 231 Utilisation des p riph riques de support virtuel iLO 2 118 Surveillance de l alimentation 85 Surveillance des temp ratures 85 Surveillance des tensions 85 Syst me tat Diagnostics 87 tat du syst me et informations sur l tat du syst me 81 IML 87 Journal iLO 2 86 Web Administration Administration Web 147 Syst me informations sur l tat 83 Index 267 Syst me d exploitation dossier virt
155. 91 7 Utilitaire de migration d annuaire HPQLOMIG Cette section traite des rubriques suivantes Pr sentation de l utilitaire HPQLOMIG la page 192 Compatibilit la page 192 Solution HP Lights Out Directory Package la page 193 Utilisation de HPQLOMIG la page 193 Pr sentation de l utilitaire HPQLOMIG L utilitaire HPQLOMIG est destin aux clients poss dant des processeurs de supervision qui souhaitent simplifier la migration vers la gestion par annuaires HPQLOMIG automatise certaines des tapes de migration indispensables pour que les processeurs de supervision puissent prendre en charge les services d annuaire HPQLOMIG peut effectuer les op rations suivantes e d tecter les processeurs de supervision sur le r seau e mettre niveau le microprogramme du processeur de supervision vers une version prenant en charge les services d annuaire ou les annuaires sans sch ma attribuer un nom aux processeurs de supervision afin de les identifier dans l annuaire e cr er des objets dans l annuaire correspondant chaque processeur de supervision et les associer un r le configurer les processeurs de supervision pour leur permettre de communiquer avec l annuaire Compatibilit L utilitaire HPQLOMIG fonctionne sous Microsoft Windows et n cessite Microsoft NET Framework Pour obtenir plus d informations et t l charger NET framework reportez vous au site Web de Microsoft
156. Acquire Acquisition de console distante Pour plus d informations reportez vous la section Acquisition de la console distante Acquisition de la console distante la page 104 FRWW Console distante iLO 2 89 La page Remote Console Information Informations sur la console distante fournit des liens d acc s aux diff rentes options d acc s la console distante Apr s avoir choisi l option utiliser cliquez sur le lien correspondant iLO 2 offre les options d acc s la console distante suivantes e Integrated Remote Console Console distante int gr e Option Integrated Remote Console Console distante int gr e la page 96 permet d acc der au syst me KVM et de contr ler les fonctions Virtual Power Alimentation virtuelle et Virtual Media Support virtuel partir d une seule et unique console via Microsoft Internet Explorer e Integrated Remote Console Fullscreen Mode plein cran de la console distante int gr e Mode plein cran de l IRC la page 95 redimensionne la console distante int gr e afin qu elle pr sente la m me r solution d cran que le syst me h te distant Les deux fonctions Integrated Remote Console Console distante int gr e et Integrated Remote Console Fullscreen Mode plein cran de la console distante int gr e utilisent ActiveX et n cessitent Microsoft Internet Explorer e Remote Console Console distante Remote Console Console distante
157. DCemom DCmss DCastsd DCahg DCncom Browse CNaFcreignSecurtyPrinepals DCemcn DCmss DCastss DCaho DCacom CNaComputers DCamom DCaiss DCastsd DCnho DCscom Note All of the 15 User Context field values are applicable only to LO2 machines with firmware version 1 75 or later For al other Management processors only first 3 User Context fields are applicable FRS Le message indique que tous les 15 contextes utilisateur sont applicables uniquement aux machines iLO 2 dot es de la version de microprogramme prise en charge 1 75 ou ult rieure Pour tous les autres processeurs de supervision seuls les trois premiers champs de contexte utilisateur sont applicables Une fois le processus termin cliquez sur le bouton Done Termin Utilisation de HPQLOMIG 203 8 Int gration de HP SIM Systems Insight Manager Cette section traite des rubriques suivantes Int gration d iLO 2 avec HP SIM la page 204 Pr sentation fonctionnelle de HP SIM la page 205 tablissement de SSO avec HP SIM la page 205 HP SIM identification et association la page 206 R ception des alertes SNMP dans HP SIM la page 207 Correspondance du port dans HP SIM la page 208 Examen des informations de licence du pack Advanced dans HP SIM la page 209 Int gration d iLO 2 avec HP SIM L int gration d iLO 2 et de HP SIM dans des environnements d exploitation cl s est totale L int gration totale avec S
158. INS secondaire R seau 69 o Use DHCP Supplied Static Routes Utiliser les routes statiques fournies par DHCP Bascule si iLO 2 utilise la route statique fournie par le serveur DHCP Dans le cas contraire entrez l adresse de la route statique dans les champs Static Route 1 Route statique n lt 1 Static Route 2 Route statique n 2 ou Static Route 3 Route statique n lt 3 o Use DHCP Supplied Domain Name Utiliser le nom de domaine fourni par DHCP Bascule si iLO 2 utilise le nom de domaine fourni par le serveur DHCP Dans le cas contraire entrez un nom de domaine dans la zone Domain Name Nom de domaine e WINS Server Registration Enregistrement serveur WINS Bascule si iLO 2 enregistre son nom aupr s d un serveur WINS e DDNS Server Registration Enregistrement serveur DDNS Bascule si iLO 2 enregistre son nom aupr s d un serveur DDNS e L option Ping Gateway on Startup Tester passerelle au d marrage provoque l envoi par iLO 2 de quatre paquets de requ tes d cho ICMP la passerelle lors de l initialisation de iLO 2 Cette option permet de s assurer que l entr e de cache du protocole ARP est mise jour sur le routeur responsable du routage des paquets de et vers iLO 2 e DHCP Server Serveur DHCP est l adresse IP du serveur DHCP Ce champ ne peut pas tre attribu Il est re u en provenance de DHCP si DHCP est activ et repr sente la derni re adresse connue valide du serveur DHCP e Primary DNS Ser
159. LO 2 amp REMARQUE siune connexion r seau est tablie vous devrez peut tre attendre pendant 90 secondes la demande du serveur DHCP Les serveurs ProLiant BL p Class proposent un port de diagnostic Si vous connectez un c ble r seau permanent au port de diagnostic iLO 2 bascule automatiquement du port iLO 2 vers le port de diagnostic Lors du basculement entre le port de diagnostic et le port arri re vous devez attendre une Probl mes d ouverture de session 219 minute environ que la commutation r seau soit ex cut e avant d essayer de vous connecter par l interm diaire du navigateur Web Impossible de se connecter iLO 2 apr s l installation du certificat iLO 2 Si le certificat signature automatique iLO 2 est install de mani re permanente dans certains navigateurs et que la carte iLO 2 est r initialis e il peut s av rer impossible de se reconnecter iLO 2 car celle ci g n re un nouveau certificat signature automatique chaque r initialisation Lorsqu un certificat est install dans le navigateur il est index par le nom qu il contient Ce nom est unique pour chaque iLO 2 Chaque fois que iLO 2 est r initialis il g n re un nouveau certificat portant le m me nom Pour viter ce probl me n installez pas le certificat signature automatique iLO 2 dans l emplacement de stockage des certificats du navigateur Si vous souhaitez installer le certificat iLO 2 vous devez demander un certific
160. LO 2 fduances features have been sctvated Licerse Kay 2208W POWTD HINYL 29228 ERFIR Vos may vernis Un Eurr nt boarge k y if pou have malir s rv r tre ation koy Such d ora G rer ni hub quantity eties t or alter corgletng an Actwaten Key Agrewrant AKA mit Activation Miry Entrez la cl de licence Pour passer d un champ un autre utilisez la touche Tabulation ou cliquez dans un champ Au fur et mesure de la saisie dans le champ Activation Key Cl d activation le curseur se d place automatiquement Cliquez sur Licensing Licence pour effacer les champs et recharger la page Cliquez sur Install Installer La confirmation CLUF appara t Les informations CLUF sont disponibles sur le site Web HP http www hp com servers lights out et dans le kit de licence Cliquez sur OK Les fonctions avanc es de iLO 2 sont maintenant activ es Installation des drivers du p riph rique iLO 2 iLO 2 Management Interface Driver permet des logiciels du syst me tels que les agents SNMP Insight et le service Terminal Services Pass Through Passthrough des services Terminal de communiquer avec iLO 2 FRWW Les drivers requis pour la prise en charge de iLO 2 font partie du PSP fourni sur les CD SmartStart et Management ou sur le site Web HP http www hp com servers lights out Vous pouvez t l charger tous les drivers de prise en charge pour votre serveur et iLO 2 partir du site Web HP http www hp c
161. Le certificat utilisateur doit tre enregistr sur le syst me client pour que vous puissiez le voir Lorsqu il n y a aucun certificat client sur le syst me client il est possible que vous n obteniez pas la page Client Authentication Authentification client mais plut t une page d erreur indiquant Page cannot be displayed Impossible d afficher la page Pour pallier cela vous devez enregistrer le certificat client sur la machine client Pour plus d informations sur l exportation et l enregistrement de certificats client reportez vous la documentation de votre carte puce ou contactez votre autorit de certification S lectionnez le certificat ajout l utilisateur dans iLO 2 Cliquez sur OK Si vous y tes invit ins rez la carte puce ou saisissez votre code d identification personnel ou mot de passe Une fois que vous avez termin le processus d authentification vous avez acc s la carte iLO 2 48 Chapitre 3 Configuration de iLO 2 FRWW Configuration des comptes utilisateur d annuaire 1 Obtenez le certificat public aupr s de l autorit de certification qui d livre les certificats utilisateur ou les cartes puce dans votre entreprise 2 Exportez le certificat au format cod en Base64 dans un fichier sur votre bureau par exemple CAcert txt 3 Ouvrez le fichier dans le Bloc notes s lectionnez tout le texte et copiez le dans le Presse papiers en appuyant sur les touches Ctrl C 4 Connectez
162. Liant c Class ont des fonctionnalit s communes Les diff rences sont pr sent es dans le tableau suivant l ment BL c Class BL p Class Communications entre bo tiers Ethernet i2c Adressage IP bas sur les bo tiers DHCP SBIPC Authentification des bo tiers sur iLO 2 Mutuelle Non prise en charge Ventilateur du serveur Virtuel Physique Informations et configuration du serveur Illimit es Limit es lame Neutralisation de la mise sous tension Non prise en charge Prise en charge Cl lectronique frontale SUV sans iLO 2 SUVi Gestion des racks Prise en charge compl te via Prise en charge limit e via iLO 2 HP Onboard Administrator Administrateur int gr HP A 148 Chapitre 4 Utilisation de iLO 2 FRWW 5 Services d annuaire Cette section traite des rubriques suivantes Pr sentation de l int gration d annuaire la page 149 Avantages de l int gration d annuaire la page 149 Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP la page 150 Configuration pour l int gration d annuaire sans sch ma la page 153 Configuration de l int gration d annuaire dans le cadre du sch ma HP la page 157 Pr sentation de l int gration d annuaire iLO 2 peut tre configur afin d utiliser un annuaire pour authentifier et autoriser ses utilisateurs Avant de configurer iLO 2 pour les annuaires vous devez d cider si vous souhaitez ut
163. M single sign on Authentification unique HP SIM SSO seeen 58 Configuration de iLO 2 pour HP SIM SS sieseeseeseeerrssseesrrsssrerrrrsssrrrrrrnssne 58 Ajout de serveurs agr s HP SIM 58 Configuration de HP SIM SS saassesirrriserrrrrrneiririnnsrnrirnndrernudeininnnnediinnnaae 60 Remote Console Computer Lock Verrou d ordinateur de console distante 61 R S AUR ER a Re den ttes aie ie net nan de dune de Sd 63 Network Settings Param tres r seau usesseeesssssrrresserrirsstrrrsttttrnsstttnnnsssttnnnssttnnneentenn 63 Limites relatives au nom du sous syst me iLO 2 65 iv FRWW Port r seau partag ILO 2 23 ssinanessnheissfatennnteinienaeetainnuedtaie 65 Caract ristiques et limites du port de supervision partag iLO 2 66 Activation de la fonction iLO 2 Shared Network Port Port r seau partag ILO 2 3 22 Mens i nes te 66 R activation du port de supervision iLO 2 d di 67 Param tres DHCP DNS nemainas annn Mules iiatnie araa aaia iiaa 68 Param tres SNMP Insight Manager sise 70 Activation des alertes SNMP esse 70 D finitions des traps g n r s par SNMP asssssssssssssssirinrssrstnsstestttnrrnrrnnstasnsttnttrnennn nnne 72 Configuration de l int gration avec Insight Manager sesseeseesssseesrssseserrssseerrrrssrrernsssne 72 Configuration des serveurs ProLiant BL p Class eeesseseeeeessesrrsssrerretserrssttrnnsssttrnnnattnnnnsennnnnn
164. MD64 EM64T e SUSE o o o SUSE LINUX Enterprise Server 9 x86 SUSE LINUX Enterprise Server AMD64 EM64T SUSE LINUX Enterprise Server 10 Chapitre 1 Pr sentation du fonctionnement FRWW 2 Installation de iLO 2 Cette section traite des rubriques suivantes Installation rapide la page 9 Pr paration de l installation de iLO 2 la page 10 Connexion au r seau la page 12 Configuration de l adresse IP la page 12 Premi re connexion iLO 2 la page 13 Configuration des comptes utilisateur la page 13 Activation des fonctions sous licence de iLO 2 l aide d un navigateur la page 14 Installation des drivers du p riph rique iLO 2 la page 15 Installation rapide Afin de configurer rapidement iLO 2 l aide des param tres par d faut de iLO 2 Standard et des fonctions de iLO Advanced proc dez comme suit FRWW LE PS A p p A s R fl chissez sur la fa on dont vous allez g rer votre r seau et la s curit Pr paration de l installation de iLO 2 la page 10 Connectez iLO 2 au r seau Connexion au r seau la page 12 Si vous ne faites pas appel l adressage IP dynamique utilisez l utilitaire iLO 2 RBSU afin de configurer une adresse IP statique Configuration de l adresse IP la page 12 Connectez vous la carte iLO 2 via un navigateur compatible ou une ligne de commande l aide du nom d utilisat
165. Manuel de l utilisateur de HP Integrated Lights Out 2 Pour microprogrammes 1 75 et 1 77 Copyright 2005 2009 Hewlett Packard Development Company L P Les informations contenues dans ce document pourront faire l objet de modifications sans pr avis Les garanties relatives aux produits et services Hewlett Packard Company sont exclusivement d finies dans les d clarations de garantie limit e qui accompagnent ces produits et services Aucune information de ce document ne peut tre interpr t e comme constituant une garantie suppl mentaire HP ne pourra tre tenu responsable des ventuelles erreurs ou omissions de nature technique ou r dactionnelle qui pourraient subsister dans le pr sent document Logiciel confidentiel Licence HP valide requise pour toute possession utilisation ou copie Conform ment aux directives FAR 12 211 et 12 212 les logiciels professionnels leur documentation et les donn es techniques associ es sont conc d s au gouvernement des tats Unis dans le cadre de la licence commerciale standard du fournisseur R f rence 394326 059 Avril 2009 Neuvi me dition Microsoft Windows Windows Server Windows Vista Windows NT et Windows XP sont des marques d pos es de Microsoft Corporation aux tats Unis AMD est une marque d Advanced Micro Devices Inc Intel est une marque d Intel Corporation aux tats Unis et dans d autres pays Java est une marque de Sun Microsystems Inc aux tats
166. OMIG 155 227 254 Index Introduction la supervision distante activ e via l annuaire 184 Utilisation des outils d importation en masse 190 Configuration script Configuration des comptes utilisateur 13 Installation sans sch ma par script 155 Configuration BL p Class 73 Configuration BL p Class avanc e 76 Configuration BL p Class IP statique 73 Configuration BL p Class standard 75 Configuration de console s rie distante Linux 114 Configuration de l authentification unique 58 Configuration des lames Configuration et informations relatives la lame 138 Installation HP BladeSystem 76 Configuration du serveur Apache 225 Configuration iLO 2 BL p Class Configuration des serveurs ProLiant BL p Class 73 Ecran configuration iLO 2 77 Connecteurs du panneau arri re 135 Connexion 13 Connexion authentification deux facteurs 50 Connexion avec domaine nom 222 Connexion chec 217 Connexion pr sentation 12 Connexion s curit 44 Connexion iLO 2 par cryptage 57 Console s rie distante 112 Console Capture Capture console utilisation 101 Console distante Acc s la console distante et la console s rie distante iLO 2 40 Console distante et clients Terminal Services 35 Console distante iLO 2 89 Param tres serveur recommand s 107 Pr sentation de la console distante et options de licence 90 Remote Console Console distante 105 R solution des probl mes li s
167. P depuis HP SIM 234 R solution des probl mes li s aux alertes et aux traps 221 R solution des probl mes console s rie distante 225 R solution des probl mes interface GNOME 229 R solution des probl mes IRC Internet Explorer 7 et scintillement de l cran de console distante 225 IRC inactive 227 Les ic nes de la barre d outils IRC ne se mettent pas jour 228 Message d erreur chec de connexion de l IRC au serveur 228 R p tition de touches sur la console distante 229 R solution des probl mes li s Integrated Remote Console 225 R solution des probl mes lecture sur la console distante 229 R solution des probl mes r p tition de touches 229 R solution des probl mes serveur distant 237 R solution des probl mes services d annuaire 222 R solution des probl mes li s la lecture sur la console distante 229 R solution des probl mes li s aux connexions r seau 218 R solution des probl mes logiciels 215 R solution des probl mes mat riels 215 Ressources rack Informations relatives au bo tier 139 Informations relatives au bo tier d alimentation 139 Informations relatives aux composants r seau 140 Vue du rack 136 Restauration 236 Restauration de valeurs par d faut 236 Restrictions de connexion l annuaire 186 R sum des informations syst me 83 Retransmission console r solution des probl mes 226 Revendeur Agr Assistance technique 245 Contacter HP 246 FRWW
168. PRestrictions OID 1 3 6 1 4 1 232 1001 1 1 2 5 Description Fournit une liste d adresses IP de noms DNS de domaines de plages d adresses et de sous r seaux qui sp cifient de fa on partielle des restrictions de privil ges sous une contrainte d adresse r seau IP Syntaxe Cha ne d octets 1 3 6 1 4 1 1466 115 121 1 40 Options Valeur multiple Commentaires Cet attribut est utilis uniquement sur les objets de r les Les restrictions IP sont satisfaites lorsque l adresse correspond et l acc s g n ral est refus et insatisfaites lorsque l adresse correspond et l acc s g n ral est accord Les valeurs prennent la forme d un octet d identification suivi par un nombre d octets de type sp cifique qui indiquent une adresse r seau e Pour les sous r seaux IP l identificateur est lt 0x01 gt suivi de l adresse r seau IP par ordre de r seau elle m me suivie du masque de sous r seau IP par ordre de r seau Par exemple le sous r seau IP 127 0 0 1 255 0 0 0 serait repr sent sous la forme lt 0x01 0x7F 0x00 0x00 0x01 0xFF 0x00 0x00 0x00 gt Pour les plages IP l identificateur est lt 0x02 gt suivi par l adresse IP inf rieure li e suivie par l adresse IP sup rieure li e Toutes deux sont inclusives et par ordre de r seau Par exemple la plage IP 10 0 0 1 to 10 0 10 255 serait repr sent e comme lt 0x02 0x0A 0x00 0x00 0x01 0x0A 0x00 0x0A OxFF gt e Pour les noms ou les domaines DNS l iden
169. Protocol Protocole de bureau distance RDP Conditions requises pour le client Terminal Services 33 Console distante et clients Terminal Services 35 Option Passthrough des services terminal 32 Service Passthrough Windows RDP 33 Remote Insight Board Command Language RIBCL Acc s multiutilisateur la console distante int gr e 100 Administration des certificats SSL 45 Configuration des services d annuaire 157 Encryption Codage 56 Installation sans sch ma par script 155 Mise jour du microprogramme iLO2 18 Mise niveau impossible du microprogramme iLO 2 234 264 Index Option Integrated Remote Console Console distante int gr e 96 Param tres de codage 56 Param tres High Performance Mouse Souris hautes performances 99 Pr paration de l installation de iLO2 10 S curisation de RBSU 41 Utilisation des outils d importation en masse 190 Remote Server Management Supervision des serveurs distance RSM Exemple de configuration Linux 114 Prise en charge des drivers de p riph rique Linux 16 R cup ration apr s l chec d une mise jour du microprogramme iLO 2 21 Requ tes SSL r ponse iLO 2 235 R seau connexions 12 R solution de probl mes divers 232 R solution des probl me retransmission console 226 R solution des probl mes l aide des donn es des journaux d v nements 212 R solution des probl mes alertes et traps Impossible d obtenir des informations SNM
170. RWW Exemple 2 Si un syst me est g r par Information Management Services et Training des contextes de recherche tels que Directory User Context l ou IM o hp Directory User Context 2 ou Services o hp Directory User Context 3 ou Training o hp permettent aux utilisateurs de ces organisations de se connecter uniquement l aide de ces noms Si un utilisateur est la fois pr sent dans l unit organisationnelle IM et dans celle Training la connexion est d abord essay e avec cn user ou IM o hp Exemple 3 Active Directory uniquement Microsoft Active Directory permet d utiliser un autre format d authentification utilisateur Les contextes de recherche dans ce format ne peuvent pas tre test s sauf dans le cas d une tentative de connexion r ussie Un utilisateur peut se connecter en utilisant user domain hp com in which case a search context of domain hp com allows the user to login as user Pour tester la communication entre le serveur d annuaires et la carte iLO 2 cliquez sur Test Settings Tester param tres Pour plus d informations reportez vous la section Tests d annuaire Tests d annuaire la page 55 Tests d annuaire FRWW Pour valider les param tres d annuaire actuels de la carte iLO 2 cliquez sur Test Settings Tester param tres dans la page Directory Settings Param tres d annuaire La page Directory Tests Tests d annuaire s affiche La page de test affiche les r sultats
171. RWW iLO 2 version 1 77 ajoute une prise en charge pour un usage am lior au travers de l utilisation d un mode HEM High Efficiency Mode Mode haute efficacit Pour plus d informations reportez vous la section Efficacit de l alimentation Efficacit de l alimentation la page 134 Nouvelles fonctions prises en charge par iLO 2 version 1 75 e Prise en charge de mod les de licence iLO 2 propose des licences iLO Advanced et iLO Advanced pour BladeSystem en tant que mises niveau pouvant tre achet es pour les fonctions de supervision distante standard disponibles sur vos syst mes HP ProLiant et BladeSystem Pour plus d informations consultez le site Web HP http www hp com go ilo e Prise en charge am lior e de comptes d annuaire pour jusqu 15 contextes de recherche e Prise en charge de services d annuaire pour Windows 2008 Active Directory Pr sentation du manuel 1 e G n ration de rapports d tat de temp rature lorsque pris en charge par la plateforme e Serveurs suppl mentaires o o o Pr sentation de iLO 2 ProLiant BL260c G6 ProLiant BL460c G6 ProLiant BL490c G6 ProLiant DL320 G6 ProLiant DL360 G6 ProLiant DL380 G6 ProLiant ML310 G5p ProLiant ML330 G6 ProLiant ML350 G6 ProLiant ML370 G6 iLO 2 peut effectuer distance la plupart des fonctionnalit s n cessitant une intervention sur les serveurs au niveau du centre de donn es de la salle des ordinateurs ou de
172. S que celui sur lequel l adresse IP du port de supervision iLO 2 a t enregistr e Avec un serveur WINS et un serveur DNS non dynamique l acc s au port de supervision iLO 2 peut tre nettement plus rapide si vous configurez le serveur DNS afin qu il utilise le serveur WINS pour la r solution des noms Pour plus d informations reportez vous la documentation Microsoft appropri e iLO 2 RBSU indisponible apr s r initialisation du serveur et de iLO 2 FRWW Si vous r initialisez le processeur iLO 2 et directement apr s le serveur il y a un faible risque que le microprogramme de la carte iLO 2 ne soit pas totalement initialis lorsque le serveur d marre et tente d invoquer l utilitaire iLO 2 RBSU Dans ce cas l utilitaire iLO 2 RBSU sera indisponible ou le code ROM Probl mes d ouverture de session 217 de l option de iLO 2 sera omis Si cela se produit r initialisez le serveur une seconde fois Pour viter ce probl me laissez s couler quelques secondes entre la r initialisation du processeur iLO 2 et celle du serveur Acc s impossible la page d ouverture Si vous ne parvenez pas acc der la page d ouverture de session v rifiez que le niveau de cryptage SSL est configur 128 bits Le niveau de cryptage SSL dans iLO 2 est configur 128 bits et n est pas modifiable Ce niveau doit tre le m me sur les deux dispositifs Impossible d acc der iLO 2 via Telnet Si vous ne parvenez pas acc der
173. SNMP Lorsque vous tes connect iLO 2 assurez vous que les types d alertes et les destinations de traps corrects sont activ s dans l cran SNMP Insight Manager Settings Param tres SNMP Insight Manager de l application de la console iLO 2 Commutateur de neutralisation de la s curit iLO 2 Le commutateur de neutralisation de la s curit iLO 2 ouvre un acc s d urgence l administrateur avec un contr le physique de la carte syst me du serveur En activant le commutateur de neutralisation de FRWW R solution des probl mes li s aux alertes et aux traps 221 la s curit iLO 2 vous disposez d un droit de connexion avec tous les privil ges sans ID d utilisateur ni mot de passe Le commutateur de neutralisation de la s curit iLO 2 se trouve l int rieur du serveur Vous ne pouvez d s lors pas y acc der sans ouvrir le bo tier du serveur Pour activer le commutateur de neutralisation de la s curit iLO 2 mettez d abord le serveur hors tension et d branchez le Activez le commutateur puis mettez le serveur sous tension Inversez la proc dure pour d sactiver le commutateur de neutralisation de la s curit iLO 2 Un message d avertissement s affiche sur les pages Web iLO 2 indiquant que le commutateur de neutralisation de la s curit iLO 2 est en cours d utilisation Une entr e est ajout e au journal iLO 2 pour enregistrer l utilisation du commutateur de neutralisation de la s curit iLO 2 Une alerte SNMP pe
174. SSH sur 0 Acc s la console distante et la console s rie distante iLO 2 Pour plus d informations sur les param tres client recommand s de la console distante iLO 2 les param tres du serveur l optimisation de la prise en charge de la souris et les param tres de la console s rie distante reportez vous la section Console distante iLO 2 Console distante iLO 2 la page 89 S curit iLO 2 permet de personnaliser les param tres de s curit Pour acc der aux param tres de s curit iLO 2 s lectionnez Administration gt Security Administration gt S curit Les options de s curit iLO 2 sont les suivantes Administration de cl SSH Administration de cl SSH la page 44 Administration de certificat SSL Administration des certificats SSL la page 45 Authentification deux facteurs Authentification deux facteurs la page 46 Param tres d annuaire Directory Settings Param tres d annuaire la page 52 Codage iLO 2 Authentification unique HP SIM HP SIM single sign on Authentification unique HP SIM SSO la page 58 Verrou d ordinateur de console distante Remote Console Computer Lock Verrou d ordinateur de console distante la page 61 Les options de s curit permettent iLO 2 de fournir les fonctions de s curit suivantes Ports TCP IP d finis par l utilisateur Actions utilisateur consign es dans le journal des v nements de la carte iLO 2
175. Uasin CD s 4 z Siow nraret Les champs disponibles sont les suivants e Nom du rack e Rack serial number Num ro de s rie du rack e Nom du bo tier e Enclosure serial number Num ro de s rie du bo tier e Enclosure Type Type de bo tier e Firmware Revision R vision du microprogramme e Hardware Revision R vision du mat riel e Load Balance Wire Canal balance de charge e Temp rature du bo tier e Enclosure Temperature Side A and B Temp rature du bo tier face A et B e Management Module UID ID unique module de gestion Vous pouvez mettre jour certains champs l aide du bouton Apply Appliquer Informations relatives aux composants r seau Ces informations affichent l tat du panneau interconnexions qui a t s lectionn Les informations affich es comprennent le fusible A le fusible B et le type de composant r seau Contr le par la carte iLO 2 des voyants du serveur ProLiant BL p Class La carte iLO 2 supervise les serveurs BL p Class via le suivi des messages POST et le voyant d tat du serveur 140 Chapitre 4 Utilisation de iLO 2 FRWW Suivi des messages POST de serveur Les possibilit s de feedback sont limit es pendant l amor age du serveur tant donn la structure non centralis e des serveurs ProLiant BL p Class La carte iLO 2 propose un feedback au moment de l amor age en faisant clignoter le voyant vert de supervision du serveur pendant le test POST Le voyant devi
176. Unis Public vis Ce manuel est destin au personnel qui installe administre et r pare les serveurs et syst mes de stockage HP suppose que vous tes qualifi en r paration de mat riel informatique et que vous tes averti des risques inh rents aux produits capables de g n rer des niveaux d nergie lev s Sommaire 1 Pr sentation du fonctionnement Pr sentation du manuel disnsstale distant late inennteeta aaa diaaa 1 Nouveaut s de cette version de iLO 2 iii 1 Pr s ntation de I1O 2 iustsiasstie a a A EET a EAE E E ile a a Aaa 2 Diff rences entre iLO 2 et iLO aiii nadia anapa ae aaa aaa aaia ae aa 3 Int gration du HP Insight Essentials Rapid Deployment Pack s sssssssesnnrsnnrnrnrnnnnnnnrnnnnn na 3 Supervision de serveur via les applications compatibles IPMI version 2 0 nnnnnesessnenenea 4 Pr sentation de la compatibilit WS Management ssssseeeeesssseerrrsserrrsssrirrsnstttrrnnseeennnne 5 Pr sentation de l interface du navigateur iLO 2 ie 5 Navigateurs et syst mes d exploitation client pris en charge sssssrsssrrsrrrrrrrrrrrrrrrrrrnns 7 Syst mes d exploitation serveur pris en charge sssssssssssensrtrsrtirrrnnrtnrrenrnnnns ennnen nenen nne ne 7 2 Installation de iLO 2 Installation rapide nee ne mettaient ada aandaa let 9 Pr paration de l installation de iLO 2 iii 10 Connexion AU r seau tone Mae ee nent net buste ete 12 Configuration de l adresse IP
177. VD ROM virtuel s affiche automatiquement d s que Windows a reconnu le montage du p riph rique USB Utilisez la comme vous utiliseriez une unit de CD DVD ROM reli e localement Linux o Red Hat Linux Sur les serveurs quip s d une unit de CD DVD ROM IDE reli e localement l unit de CD DVD ROM virtuel est accessible via la commande dev cdrom1 Cependant sur les serveurs sans unit de CD DVD ROM reli e localement tels que les syst mes lame BL class le CD DVD ROM virtuel est le premier CD DVD ROM accessible via la commande dev cdrom Le CD DVD ROM virtuel peut tre mont comme une unit de CD DVD ROM normale l aide de la commande mount mnt cdrom1 o SLES 9 Le syst me d exploitation SLES 9 place les CD DVD ROM connect s via USB dans un emplacement diff rent Par cons quent il est possible de trouver le CD DVD ROM virtuel gr ce la commande dev scd0 sauf s il existe d j un CD DVD ROM local reli via USB auquel cas il faut utiliser pour ce faire la commande dev scd1 Le CD DVD ROM virtuel peut tre mont comme une unit de CD DVD ROM normale l aide de la commande mount dev scd0 media cdrom11 Reportez vous la section Montage d un CD DVD ROM de support virtuel USB sous Linux Montage d un CD DVD ROM de support virtuel USB sous Linux la page 125 Montage d un CD DVD ROM de support virtuel USB sous Linux FRWW 1 Acc dez la carte iLO 2 l aide d un navigateu
178. Vous pouvez s lectionner Enable All Activer tout Clear All Effacer tout ou Apply Appliquer Installation HP BladeSystem L assistant d installation HP BladeSystem fournit des instructions d taill es qui facilitent l installation d un serveur lame unique sans utiliser les protocoles DHCP ni PXE La page d installation HP BladeSystem s affiche apr s authentification sur iLO 2 partir du port frontal La lame de serveur doit tre correctement connect e pour assurer la connectivit iLO 2 Connectez le serveur lame via le port E S du serveur lame pendant que le serveur lame est dans le rack Cette m thode n cessite la connexion du c ble d E S local au port d E S et un PC client l aide de l adresse IP fixe inscrite sur l tiquette du c ble d E S et des informations de l acc s initial figurant l avant du serveur lame vous pouvez acc der au serveur lame via la carte iLO 2 et l interface de son navigateur Web standard L acc s s effectue via n importe quelle lame En revanche lorsque la configuration IP statique est utilis e pour d finir les param tres r seau iLO 2 l acc s se fait par le premier serveur lame du bo tier 76 Chapitre 3 Configuration de iLO 2 FRWW La premi re page de l assistant se lance automatiquement si e le serveur est neuf et que vous vous tes connect la carte iLO 2 partir du port frontal e vous n avez pas ferm l assistant en s lectionnant Finish Terminer sur la derni re p
179. a page Services s appliquent tous les utilisateurs de iLO 2 Vous devez disposer du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 pour modifier les param tres de cette page Pour acc der aux services cliquez sur Administration gt Access gt Services Administration gt Acc s gt Services Cliquez sur Apply Appliquer pour enregistrer les informations mises jour Vous devez red marrer iLO 2 pour que les modifications s appliquent Si vous avez effectu des modifications en vue d activer ou de d sactiver la fonctionnalit iLO 2 lorsque vous cliquez Configuration de l acc s iLO 2 29 sur Apply Appliquer votre connexion s interrompt et iLO 2 red marre Vous devez patienter au moins 30 secondes avant toute tentative de reconnexion O Integrated Lights Out E San stana namote Conecta utua meda Ponor management DER c cans Services ao 7 Firmaware PSE Secure Shell SSH Access Secure Shell SSH Port Teinet Access Remote Console Telnet Port Web Server Non SSL Port Web Server SSL Port Terminal Services Passthrough Terminal Services Port Virtual Media Port Shared Remote Console Port Console Replay Port Raw Serial Data Port User Amen Setungs Access Secunty stranon Network Management Enabled Disabied 2 Enabled Disabled 3389 17983 3300 17950 32002 Automade NOTE The Lights Out subsystem must be restarted before any port changes you
180. act re num rique o au moins un caract re sp cial o au moins un caract re minuscule au moins un caract re majuscule Les mots de passe d livr s pour un ID utilisateur temporaire une r initialisation du mot de passe ou un ID utilisateur verrouill doivent galement respecter ces normes Chaque mot de passe doit avoir une longueur comprise entre 0 et 39 caract res La longueur minimale par d faut est de 8 caract res HP vous d conseille de d finir la longueur minimale du mot de passe sur moins de 8 caract res sauf si vous disposez d un r seau de supervision s curis physiquement qui ne s tend pas au del du centre de donn es s curis S curisation de RBSU iLO 2 RBSU permet d afficher et de modifier la configuration iLO 2 Vous pouvez configurer les param tres d acc s RBSU l aide de l utilitaire RBSU d un navigateur Web Options d acc s FRWW S curit 41 la page 36 de scripts RIBCL ou du commutateur de neutralisation de la s curit iLO 2 RBSU comporte trois niveaux de s curit e RBSU Login Not Required Connexion RBSU non requise niveau par d faut Les utilisateurs qui peuvent acc der l h te pendant l auto test de mise sous tension POST peuvent acc der l utilitaire iLO 2 RBSU pour afficher et modifier les param tres de configuration Ce param tre est valide si l acc s l h te est contr l e RBSU Login Required Connexion RBSU requise niveau lev Si la
181. affiche la page Client Authentication Authentification client avec une liste des certificats disponibles pour le syst me 12 S lectionnez le certificat ajout l utilisateur dans iLO 2 Cliquez sur OK 13 Si vous y tes invit ins rez la carte puce ou saisissez votre code d identification personnel ou mot de passe La page d identification doit s afficher avec l adresse e mail de l utilisateur dans le champ Directory User Utilisateur de l annuaire Vous ne pouvez pas modifier ce param tre 14 Saisissez le mot de passe de l utilisateur de l annuaire Cliquez sur Login Connexion Une fois le processus d authentification termin vous pouvez acc der iLO 2 Pour plus d informations sur la configuration des utilisateurs des annuaires et des privil ges reportez vous la section Param tres d annuaire Directory Settings Param tres d annuaire la page 52 Configuration d un utilisateur pour une authentification deux facteurs FRWW Pour authentifier un utilisateur avec un compte iLO 2 local un certificat doit tre associ au nom de l utilisateur local Dans la page Administration gt Modify User Administration gt Modifier utilisateur lorsqu un certificat a t associ l utilisateur une empreinte un hachage SHA1 du certificat s affiche ainsi qu un bouton permettant de supprimer le certificat Si aucun certificat n a t associ l utilisateur le message Thumbprint A certificate has NOT
182. age et si vous n avez pas choisi l option Do not show setup wizard again Ne plus afficher l assistant d installation et cliqu sur Cancel Annuler sur la premi re page e les valeurs d usine par d faut ont t r tablies sur iLO 2 LE riegroied Lights Our T Egg Radeon HP BladeSystem Setup Overview The HP SiodeSyetem setup quades vou through the folomng conhgurahon steps Confiqure iLO 2 and Che rescactiso enchsure Estabbsh the blade server RAID settrig Connect virtual m dia with system SOC are and Harang System Reboot the server and launch remote console to metal soitwsre and the operabng sistem de wN e Getting Ready Tres embedded weard gades vou through the setup o miradusi iLO 2 processors and ProLiant BL p clsss servers Alter copiato tha rat Wade serv r the Rapid Daploymart Pack may Le used Lo capture and dapi y an intage Le othar Wade Serna Betore ating vour HP BudeSysten setup complete the tkwiny 1 Comey rotal al management module ading 2 Gather yi sopropriste software medi tor coer3Dn system ratylnon 3 Determined an 1P address fur tha target wocessor or an IP adrens range for tha enchaure 4 Verfy you are the only user logged into this EO 2 and that virtual modia is not akea3y in use 1Go not shom setup w ard again Shios nraret Cliquez sur Cancel Annuler pour fermer l assistant d installation automatique Cliquez sur Next Suivant pour configurer votre serveur lame Suivez
183. age suivante de l Assistant hp Lights Out Directories Migration Utility Ae Configure Management Processors CA Configre management processors to use the drect y s defaut schema invent Directory Server Network Address 16 100 225 234 Login Name la dministrator Passwod faex Group 1 Group 2 Group 3 Group 4 Group 5 Group 6 Securty Group Distinuished Name CN dministrators CN Buikin DC RILOETEST20C HP Browse Priivdeges M Administer User Accounts V Vitual Meda N Remote Console Access 12 Conhg Conhig ure iLO Setings M Vitual Power and Reset Connecting to drectocy Object reference not set to an instance of an object Apply lt Back Dore Configuration des processeurs de supervision pour les annuaires La derni re tape du processus de migration consiste configurer les processeurs de supervision pour qu ils puissent communiquer avec l annuaire Cet cran permet de cr er des contextes utilisateur Les contextes utilisateurs permettent d utiliser un nom abr g ou un nom d objet utilisateur pour se connecter plut t que le nom distinctif complet Par exemple le contexte utilisateur CN Users DC RILOETEST2 DC HP permet l utilisateur John Smith de se connecter en tant que John Smith plut t que CN John Smith CN Users DC RILOETEST2 DC HP Le format est galement pris en charge Par exemple RILOE ETEST2 HP dans un champ de contexte permet l utilisateur de se connecter en tant q
184. agement La mise en uvre du microprogramme iLO 2 de WS Management est conforme la sp cification DTMF Web Services for Management 1 0 0a Authentification e iLO 2 utilise une authentification SSL de base compatible avec le profil wsman secprofile https basic e Les utilisateurs authentifi s sont autoris s ex cuter les commandes WS Management en fonction des privil ges attribu s leur compte local ou d annuaire e Pour activer une authentification de base sous Microsoft Windows Vista saisissez gpedit msc l invite pour lancer l diteur d objets de strat gie de groupe S lectionnez Configuration ordinateur gt Mod les d administration gt Composants Windows gt Gestion distance de Windows WinRM gt Client WinRM Cochez la case permettant d autoriser l authentification de base Compatibilit e WS Management d ilO 2 est compatible avec l utilitaire WinRM de Windows Vista Microsoft Operations Manager 3 et le Management Pack fourni par HP e L ensemble des commandes WS Management est disponible sur les serveurs iLO 2 prenant en charge l tat du syst me int gr Une tr s petite partie de ces commandes est disponible sur les serveurs ne prenant pas en charge l tat des syst mes int gr s Ces commandes peuvent tre utilis es pour une invocation distante des quipements suivants e Alimentation du serveur e UID tat WS Management de iLO 2 renvoie des informations concernant les temp rature
185. agement 5 tats du processeur 133 v nements WS Management 5 Exigences Terminal Services Affichage de l option Passthrough de Terminal Services 35 Conditions requises pour le client Terminal Services 33 Exigences utilisateur BL p Classi 73 F Fichiers image disque Cr ation de fichiers d image disque iLO 2 126 L applet Virtual Floppy Media ne r pond pas 231 Fonctionnalit comparaison 3 Fonctionnalit s nouvelles 1 FRWW Fonctionnement pr sentation Introduction aux services de certificat 153 Pr sentation de iLO 2 2 Pr sentation du fonctionnement 1 Fonctions de s curit Administration de cl SSH 44 Encryption Codage 56 S curit 40 G Gestion de l alimentation Alimentation 85 Gestion de l alimentation 127 Informations relatives au bo tier d alimentation 139 Int gration du HP Insight Essentials Rapid Deployment Pack 3 Limitation dynamique de la puissance pour les lames de serveur 145 Gestion des ventilateurs Ventilateurs 84 Ventilateur virtuel iLO 2 GNOME r solution des probl mes 229 Graphical user interface Interface utilisateur graphique GUI 5 Groupes 185 GUI Graphical user interface Interface utilisateur graphique 5 146 H H tes distants IML 87 R solution des probl mes d un h te distant 237 Supervision avanc e des serveurs ProLiant BL p Class 135 Touches d activation prises en charge 94 HP assistance technique 247 HP site Web 246 HP Lights Out Migration Command
186. aines modifications de configuration telles que la cr ation ou la suppression d un utilisateur La carte iLO 2 assure le codage s curis des mots de passe effectue le suivi de toutes les tentatives d ouverture de session et conserve un enregistrement de tous les checs d ouverture de session La fonction Authentication Failure Logging Consignation des checs d authentification permet de configurer des crit res de consignation pour les authentifications qui ont chou Vous pouvez configurer le suivi des chec de tentatives de connexion pour chaque tentative ou pour une tentative sur deux trois ou cinq et enregistrer le nom du client pour chaque entr e consign e afin d am liorer les fonctionnalit s d audit dans des environnements DHCP Vous pouvez galement configurer l enregistrement du nom de compte du nom de l ordinateur et de l adresse IP Lorsque la tentative de connexion choue iLO 2 g n re galement des alertes et les envoie une console de supervision distante Les v nements enregistr s par des versions ult rieures du microprogramme iLO 2 peuvent ne pas tre pris en charge par des versions ant rieures Lorsqu un v nement est enregistr par un microprogramme non pris en charge il est r pertori en tant que UNKNOWN EVENT TYPE Type d v nement inconnu Vous pouvez effacer le journal des v nements pour supprimer ces entr es ou mettre niveau le microprogramme vers la derni re version prise en charge
187. aire 149 Configuration de l int gration d annuaire dans le cadre du sch ma HP 157 Services d annuaire migration 192 Services d annuaire pour eDirectory Conditions pr alables l installation de eDirectory 174 Objets de services d annuaire pour eDirectory 178 Services d annuaire pour eDirectory 173 Services d annuaire prise en charge 159 Services d annuaire r solution des probl mes 222 Services d annuaire v rification 55 SLES proc dures 223 SMASH Architecture de la supervision du syst me pour le mat riel du serveur Acc s multiutilisateur la console distante int gr e 100 Configuration des comptes utilisateur 13 Option Integrated Remote Console Console distante int gr e 96 Pr paration de l installation de iLO2 10 Souris 99 Souris hautes performances 99 SSH Secure Shell Administration de cl SSH 44 Authentification deux facteurs 46 Configuration de la console s rie distante 113 FRWW Connexion iLO 2 l aide d un cryptage AES 3DES 57 Encryption Codage 56 HP SIM single sign on Authentification unique HP SIM SSO 58 Mode brut de port s rie virtuel 115 Options d acc s 36 Options des services 29 Param tres de codage 56 Port s rie virtuel et console s rie distante 112 Pr paration de l installation de iLO2 10 Pr sentation de la console distante et options de licence 90 Pr sentation de la console distante texte 107 Prise en charge SSH du mode texte parti
188. ait pas l objet d une licence le message iLO 2 feature not licensed Aucune licence pour la fonction iLO 2 appara t Pour plus d informations reportez vous la section Licence Licence la page 21 La possibilit d utiliser la fonction Virtual Media Support virtuel iLO 2 est accord e ou restreinte via les privil ges utilisateur iLO 2 Vous devez disposer du privil ge Virtual Media Support virtuel pour s lectionner un p riph rique de support virtuel et le connecter au serveur h te L option iLO 2 Virtual Media permet d utiliser une unit de disquette virtuelle et une unit de CD DVD ROM pour amener un serveur h te distant s initialiser et utiliser un support standard partir de tout emplacement du r seau Les lecteurs Virtual Media Support virtuel sont disponibles lorsque le syst me h te d marre Les lecteurs de support virtuel iLO 2 se connectent au serveur h te l aide de la technologie USB USB apporte de nouvelles fonctionnalit s aux p riph riques de support virtuel iLO 2 Support virtuel 117 lorsqu ils sont connect s des syst mes d exploitation qui prennent en charge USB Les diff rents syst mes d exploitation offrent des niveaux de prise en charge USB variables e Sila fonctionnalit Virtual Floppy Disquette virtuelle est activ e l unit de disquette sera inaccessible depuis le syst me d exploitation client e Sila fonctionnalit Virtual CD DVD ROM est activ e l unit de CD
189. ame L dririetrator Directoy Server Settings Contaner DN ICN Users DC RILOETEST2 DC HP Browse Role s DN CN NerFiole OUT e 10U DCRILOETEST2DCHP Browse Managemert Processot Password Fes Update Directoy Back Canca Configuration pour l int gration d annuaire sans sch ma Les champs de l cran Configure Management Processors Configurer les processeurs de supervision sont les suivants Network Address Adresse r seau adresse r seau du serveur d annuaire qui peut tre une adresse IP ou un nom DNS valide Login Name Nom de connexion et Password Mot de passe ces champs permettent la connexion l aide d un compte dot d un droit d acc s administrateur de domaine l annuaire Security Group Distinguished Name Nom distinctif du groupe de s curit nom distinctif du groupe dans l annuaire qui contient un ensemble d utilisateurs iLO 2 partageant un ensemble 200 Chapitre 7 Utilitaire de migration d annuaire HPQLOMIG FRWW commun de privil ges Si le nom d annuaire le nom de connexion et le mot de passe sont corrects vous pouvez cliquer sur le bouton Browse Parcourir pour acc der au groupe et le s lectionner e Privileges Privil ges privil ges iLO2 associ s au groupe s lectionn Le privil ge de connexion est implicite si l utilisateur est membre du groupe Les r glages du param tre Configure Management Processors Configurer les processeurs de supervision sont stock s jusqu la p
190. amme d installation de sch mas vous devez installer une interface utilisateur graphique ou utiliser un contr leur de domaine h bergeant une version plus r cente de Windows Programme d installation de sch mas Le programme d installation de sch mas est fourni avec un ou plusieurs fichiers xml Ces fichiers contiennent le sch ma ajouter l annuaire En g n ral un des fichiers contient le sch ma central commun tous les services d annuaire pris en charge Les autres contiennent uniquement des sch mas propres au produit NET Framework est obligatoire pour utiliser le programme d installation Le programme d installation comporte trois crans importants e Schema Preview Aper u du sch ma e Configuration e Results R sultats Schema Preview Aper u du sch ma L cran Schema Preview Aper u du sch ma permet l utilisateur de visualiser les extensions propos es du sch ma Cet cran lit les fichiers de sch ma s lectionn s analyse le code XML et l affiche sous la forme d une arborescence Il r pertorie tous les d tails des attributs et des classes qui seront install s MP Management Devices Schema Extender Schama Praviow CA These ac the dhibuces ond classes Bal val be added lo the scheme E Amites E hpfiddP Rest cors 0i0 1 3 6 1 4 1232 1091 1 1 25 SYNTAKS 1 36 1 4 1 1486 1 15 1211 40 SINGLE_VALUE 2 ALSE hpfoislPPieshictons A bit IP adde res OMS names daman odrez ange and m mels wh
191. ant Active Directory lisez et gardez disposition la documentation suivante amp REMARQUE l installation de la fonction Directory Services Services d annuaire pour la carte iLO 2 requiert l extension du sch ma de Active Directory Cette extension doit tre r alis e par un administrateur de sch mas Active Directory Extending the Schema Extension du sch ma dans le kit Microsoft Windows 2000 Server Resource Kit disponible sur le site Web Microsoft http msdn microsoft com Installing Active Directory Installation de Active Directory dans le kit Microsoft Windows 2000 Server Resource Kit Articles de la base de connaissances Microsoft Ces articles sont accessibles l aide de l option Knowledge Base Article ID Number Search Recherche de num ro d ID d article de la base de connaissances disponible sur le site Web Microsoft http support microsoft com o 216999 Installing the Remote Server Administration Tools in Windows 2000 Installation des outils d administration du serveur distant sous Windows 2000 o 314978 Using the Adminpak msi to Install a Server Administration Tool in Windows 2000 Utilisation de Adminpak msi pour installer un outil d administration du serveur sous Windows 2000 o 247078 Enabling SSL Communication over LDAP for Windows 2000 Domain Controllers Activation de la communication SSL sur LDAP pour les contr leurs de domaine Windows 2000 o 321051 Enablin
192. ant que lorsque vous utilisez une connexion telnet classique le flux de donn es n est pas cod Dans la strat gie de s curit par d faut telnet est d sactiv Vous devez activer telnet pour autoriser l acc s l interface CLI et la console texte iLO 2 Pour plus d informations sur la s curit des m thodes de communication employ s par iLO 2 reportez vous au document ntegrated Lights Out security technology brief S curit de HP Integrated Lights Out pr sentation de la technologie disponible sur le site Web HP http n20000 www2 hp com bc docs support SupportManual c00212796 c00212796 pdf La fa on dont les couleurs les caract res et les commandes s affichent l cran varie en fonction du client Vous pouvez choisir n importe quel client telnet si activ ou SSH standard compatible avec iLO 2 La console texte iLO 2 est activ e par d faut pour les versions 1 50 et ult rieures du microprogramme iLO 2 Elle pr sente les caract ristiques suivantes e crans d affichage en mode texte de 80 x 25 configurations couleur standard lorsque le syst me est lanc avec o Processus d amor age du syst me POST o Option ROM standard o Chargeurs boot texte LILO ou GRUB 108 Chapitre 4 Utilisation de iLO 2 FRWW o Syst me d exploitation Linux en mode VGA 80 x 25 o DOS o Autres syst mes d exploitation de type texte L cran en mode texte ne prend pas en charge les l ments suivants graphiques autr
193. aram tres iLO 2 SNMP 70 Param tres options de codage iLO 2 56 Param tres s curit iLO 2 40 Param tres souris 99 Param tres utilisateurs iLO 2 24 Param tres d annuaire 52 Param tres d annuaire configuration 52 Param tres de codage 56 Param tres de configuration IP statique Configuration IP statique 73 D finition des param tres de configuration IP statique 75 Param tres de la console distante 91 Param tres de s curit Consignes g n rales de s curit 41 Principes relatifs aux mots de passe 41 Privil ges 44 S curisation de RBSU 41 S curit de la connexion 44 Param tres de souris hautes performances 99 Param tres des services d annuaire Configuration de l int gration d annuaire dans le cadre du sch ma HP 157 Introduction la supervision distante activ e via l annuaire 184 Pr paration des services d annuaire pour Active Directory 164 Utilisation de l authentification deux facteurs avec l authentification d annuaire 51 Param tres DHCP DNS 68 Param tres DNS 68 Param tres du rack 135 Param tres r seau Network Settings Param tres r seau 63 R seau 63 Param tres SNMP Activation des alertes SNMP 70 Param tres SNMP Insight Manager 70 Param tres utilisateur 43 Index 261 Pare feu autorisation du trafic 220 Passthrough de Terminal Services activation 34 Passthrough de Terminal Services installation 33 P riph riques USB 119 P riph riques virtuels 121 Port corres
194. artes iLO ou utiliser une combinaison de r les adapt e aux besoins sp cifiques de votre entreprise e Compatibilit l int gration d annuaire Lights Out s applique aux produits iLO 2 RILOE et RILOE I L int gration prend en charge Active Directory et eDirectory e Normes la prise en charge d annuaire Lights Out est bas e sur la norme LDAP 2 0 pour un acc s s curis aux annuaires Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP Les annuaires am liorent la s curit en permettant de g rer l acc s et les droits partir d un emplacement centralis Les annuaires proposent galement une souplesse de configuration Certaines pratiques de configuration d annuaires fonctionnent mieux avec iLO 2 que d autres Avant de configurer iLO 2 pour des annuaires vous devez d cider si vous souhaitez utiliser l annuaire sans sch ma ou les m thodes d int gration d annuaire de sch ma HP R pondez aux questions suivantes pour vous aider valuer vos exigences d int gration d annuaire 1 Pouvez vous appliquer des extensions de sch ma votre annuaire o Non Utilisez vous Microsoft Active Directory o Non L int gration d annuaire peut ne pas tre adapt e votre environnement Envisagez de d ployer un serveur d annuaire d valuation afin d valuer les avantages de l int gration d annuaire Oui Utilisez une int gration d annuaire sans sch ma bas e sur les groupes o Oui Pas
195. as tout utilisateur iLO 2 peut mettre jour le microprogramme Vous devez ex cuter les mises jour du microprogramme en tant qu administrateur ou partir du contexte racine du syst me d exploitation du syst me h te Pour mettre jour iLO 2 s lectionnez l une des m thodes suivantes e Online firmware update Mise jour du microprogramme en ligne T l chargez le syst me d exploitation appropri et ex cutez le en tant qu administrateur ou partir du contexte racine du syst me d exploitation Le logiciel de mise jour du microprogramme en ligne s ex cute partir du syst me d exploitation du syst me h te II met jour le microprogramme de iLO 2 sans vous obliger vous connecter iLO 2 e Offline firmware update for SmartStart maintenance Mise jour du microprogramme hors ligne pour la maintenance de SmartStart T l chargez le fichier image du microprogramme iLO 2 installer et reportez vous la section Mise jour de iLO 2 l aide d un navigateur Mise jour de iLO 2 l aide d un navigateur la page 19 e Firmware Maintenance CD ROM CD ROM de maintenance du microprogramme T l chargez le composant afin de cr er un CD ROM ex cutable contenant les mises jour de plusieurs microprogrammes tels que les serveurs et les options ProLiant e Scripting with CPQLOCFG G n ration de scripts avec CPQALOCFG T l chargez le composant CPQLOCFG afin d obtenir l utilitaire de g n rat
196. at permanent une autorit de certification agr e et l importer dans iLO 2 Ce certificat peut tre install dans l emplacement de stockage des certificats du navigateur Probl mes de pare feu iLO 2 communique par l interm diaire de plusieurs ports TCP IP configurables Si ces ports sont bloqu s l administrateur doit configurer le pare feu de fa on autoriser les communications sur ces ports Reportez vous la section Administration de l interface utilisateur iLO 2 pour consulter ou modifier les configurations de port Probl mes de serveur proxy Si votre navigateur Web est configur pour utiliser un serveur proxy il ne se connectera pas l adresse IP de la carte iLO 2 Pour r soudre ce probl me configurez le navigateur afin qu il n utilise pas le serveur proxy pour l adresse IP de iLO 2 Par exemple dans Internet Explorer s lectionnez Outils gt Options Internet gt Connexions gt Param tres du r seau local gt Avanc puis entrez l adresse IP ou le nom DNS de iLO 2 IP dans le champ Exceptions Erreur d authentification deux facteurs Lorsque vous tentez d authentifier iLO 2 l aide d une authentification deux facteurs il se peut que vous receviez le message The page cannot be displayed Impossible d afficher la page Ce message peut appara tre pour les raisons suivantes e Aucun certificat utilisateur n est enregistr sur le syst me client Pour rem dier ce probl me enregistrez le certificat
197. ateur en minutes minutes avant que la session Web et de console distante ne soit interrompue automatiquement Les param tres suivants sont valides 15 30 60 120 minutes ou 0 illimit La valeur du d lai d attente illimit ne d connecte pas les utilisateurs inactifs Lights Out Functionality Fonctionnalit Activ Ce param tre permet la connexion iLO Lights Out 2 Lorsqu elle est d sactiv e toutes les connexions iLO 2 sont rejet es Les capacit s de r seau 10 100 et de communication de la carte iLO 2 avecles drivers du syst me d exploitation seront inactiv es si la fonctionnalit Lights Out est d sactiv e Le port de diagnostic de iLO 2 pour un serveur HP ProLiant BL p Class est galement d sactiv Si la fonctionnalit iLO 2 est d sactiv e y compris le port de diagnostic iLO 2 vous devez utiliser le commutateur de neutralisation de la s curit iLO 2 du serveur pour l activer Reportez vous la documentation du serveur pour localiser ce commutateur et l activer Mettez le serveur sous tension et utilisez iLO 2 RBSU pour d finir la fonctionnalit Lights Out sur Enabled Activ e iLO 2 ROM Based Setup Utility Utilitaire Activ Ce param tre active ou d sactive iLO 2 RBSU l utilitaire iLO 2 RBSU Normalement l option ROM iLO 2 vous invite appuyer FRWW Configuration de l acc s iLO 2 37 Param tre Valeur par d faut Descriptions sur F8 pour acc der cet ut
198. ateur s lectionn Cliquez sur OK Administration de groupe iLO 2 permet d afficher les groupes iLO 2 et d en modifier les param tres Vous devez disposer du privil ge Administer Directory Groups Administrer les groupes d annuaires Pour afficher ou modifier un groupe proc dez comme suit 1 Cliquez sur Administration gt User Administration gt Group Accounts Administration gt Administration des utilisateurs gt Comptes de groupes 2 S lectionnez le groupe voulu et cliquez sur View Modify Group Afficher Modifier le groupe La page Modify Group Modifier groupe s affiche Cliquez sur Cancel Annuler pour revenir la page Group Administration Administration des groupes O Integrated Lights Out 2 Y Es Sato Sastus arcin Corav e vertus base Panne Hansgermet EEE Modify Group a ee Security Group Dstiquishof Hone sien Administer Group Account c D vad Pectdu tent Sectes Remerr Cossele Access D akasi O pratdst d Virtua Power and Reset D Awad Prordated Virtus Media D arati mehditot INEA _ Cosfigure to 2 seniegs D Atoned O Prsh stes 28 Chapitre 3 Configuration de iLO 2 FRWW Les param tres disponibles sont les suivants e Security Group Distinguished Name Nom distinctif du groupe de s curit correspond au nom distinctif d un groupe dans l annuaire Tous les membres de ce groupe disposent des privil ges d finis pour le groupe Le groupe d fini dans Security Group Distinguished Name No
199. ateway IP Addrass 16 100 224 1 F10 Save ESC Cancel Hit SPACE to change this setting Appuyez sur la touche F10 pour enregistrer la configuration S lectionnez File gt Exit Fichier gt Quitter puis appuyez sur la touche Entr e Apr s la r initialisation de iLO 2 la fonction Shared Network Port Port r seau partag est active Tout trafic r seau destination ou en provenance de iLO 2 est achemin via le port 1 de la carte r seau du syst me Activation de la fonction iLO 2 Shared Network Port Port r seau partag iLO l aide de l interface Web 1 2 3 4 5 6 Connectez le port 1 de la carte r seau de iLO 2 un r seau LAN Ouvrez un navigateur et acc dez au nom DNS ou l adresse IP de iLO 2 S lectionnez Administration gt Network Settings Administration gt Param tres r seau Dans la page Network Settings Param tres r seau s lectionnez Shared Network Port Port r seau partag La fonction Shared Network R seau partag est uniquement disponible sur les serveurs pris en charge Cliquez sur Apply Appliquer au bas de la page Cliquez sur Yes Oui dans la bo te de dialogue d avertissement puis sur OK Apr s la r initialisation de iLO 2 la fonction Shared Network Port Port r seau partag est active Tout trafic r seau destination ou en provenance de iLO 2 est achemin via le port 1 de la carte r seau du syst me Seul le port Shared Network Port Port partag r se
200. ation 129 O Integrated Lights Out 2 Y ESS EDR LEE RER one Meagerent T CEE Power Regulator for Proliant HP Oynamc Fowe Savngs Mode Server Power App Pomer Mater Processor Power Capping Settings Settings Co Iniiai power on request waksa 360 Watts Sarver mamun power US Watts Server ide power aB Watts Sarvor supports Dynamic Powar Capping Power cap vaka shouki ba between 45 and 360 Watts Power Capping Disobie Capping Powar Cap Value watts n SNMP Alert on Bresch of Power Threshold Wamings Triggered By Wamings Disabled Warning Threshold Watts Duration Mautes e La section Power Regulator for ProLiant R gulateur d alimentation pour ProLiant propose les options suivantes o L option Enable HP Dynamic Power Savings Mode Activer le mode Alimentation dynamique HP permet au processeur de d finir lui m me le niveau d alimentation en fonction de l utilisation o L option Enable HP Static Low Power Mode Activer le mode Alimentation faible HP attribue au processeur la puissance minimale o Le mode HP Static High Performance Hautes performances statiques HP affecte au processeur un tat optimal et l oblige y rester o Le mode Enable OS Control Activer le contr le du syst me d exploitation affecte au processeur la puissance maximale Apr s avoir s lectionn une option Power Regulator for ProLiant R gulateur d alimentation pour ProLiant cliquez sur Apply Appliquer pour enreg
201. ation 139 Onglet BL c Class de iLO2 142 Pr sentation de la compatibilit WS Management 5 iLO 2 fonctions avanc es Activation des fonctions sous licence de iLO 2 l aide d un navigateur 14 Examen des informations de licence du pack Advanced dans HP SIM 209 Informations de licence affichage 209 Informations du bo tier 139 Informations HP BladeSystem 141 Informations processeur 86 Informations relatives au bo tier tat 139 Informations relatives aux composants r seau 140 Informations requises 247 Informations sur les lames Configuration et informations relatives la lame 138 ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant BladeSystem 141 Installation bas e sur le navigateur Configuration des comptes utilisateur 13 Index 257 Installation de iLO 2 l aide de l option bas e sur le navigateur 14 Installation sans sch ma bas e sur le navigateur 155 Installation lame Installation HP BladeSystem 76 ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant BladeSystem 141 Installation logiciel Conditions pr alables l installation de eDirectory 174 Prise en charge des drivers de p riph rique Linux 16 Prise en charge des drivers de p riph rique Microsoft 16 Prise en charge des drivers de p riph rique Novell NetWare 17 Installation par script 155 Installation Passthrough de Terminal Services 33 Installation pr senta
202. au ou iLO 2 Dedicated Management NIC Carte r seau de supervision d di e iLO 2 est actif pour la supervision du serveur lls ne peuvent pas tre activ s simultan ment R activation du port de supervision iLO 2 d di L interface Web iLO 2 RBSU ou la g n ration de scripts XML d crite dans le manuel de r f rence de g n ration de scripts et de lignes de commandes doit tre utilis pour activer nouveau iLO 2 FRWW R seau 67 Dedicated Management NIC Carte r seau de supervision d di e iLO 2 La r activation d iLO 2 l aide de RBSU requiert le red marrage du syst me Pour r activer iLO 2 Dedicated Management NIC Carte de supervision d di e iLO 2 l aide de RBSU 1 Connectez le port de supervision de la carte r seau d di e iLO 2 un r seau LAN partir duquel le serveur est g r 2 R amorcez le serveur 3 Lorsque vous y tes invit pendant le test POST appuyez sur la touche F8 pour acc der iLO 2 RBSU 4 S lectionnez Network gt NIC gt TCP IP R seau gt Carte r seau gt TCP IP puis appuyez sur la touche Entr e 5 Dans le menu Network Configuration Configuration r seau appuyez sur la barre d espacement pour basculer le champ Network Interface Adapter Adaptateur d interface r seau sur ON Activ 6 Appuyez sur la touche F10 pour enregistrer la configuration 7 S lectionnez File gt Exit Fichier gt Quitter puis appuyez sur la touche Entr e Une fois la r ini
203. avec la carte iLO 2 dans Active Directory L exemple suivant montre comment d finir des r les et des p riph riques HP dans l annuaire d une entreprise l aide du domaine testdomain local qui se compose de deux unit s organisationnelles Roles et RILOES Imaginons qu une soci t poss de un annuaire d entreprise incluant le domaine testdomain local organis comme illustr dans l cran suivant E alal So in 1e OS mags am Ve mes 159 DBA 0er Troe parartee lore lType L Esertien i z Pirtin tenn einen oo t Baan L Conqurex D on Cotes Gj Foogiewt ecos D LE amp 42 Pole 2 Ducs ieai 2 166 Chapitre 5 Services d annuaire FRWW FRWW Cr ez une unit organisationnelle qui contiendra les p riph riques Lights Out supervis s par le domaine Dans cet exemple deux unit s organisationnelles sont cr es Roles et RILOES LE Utilisez les composants logiciels int grables Active Directory Users and Computers Utilisateurs et ordinateurs fournis par HP pour cr er des objets de supervision Lights Out dans l unit organisationnelle RILOES pour plusieurs p riph riques iLO 2 a Cliquez avec le bouton droit sur l unit organisationnelle RILOES localis e dans le domaine testdomain local et s lectionnez NewHPObject Nouvel objet HP b S lectionnez Device P riph rique dans la bo te de dialogue Create New HP Management Object Cr er nouvel objet de supervision HP c Entrez un nom
204. b R solution des probl mes li s aux Terminal Services Les sections suivantes expliquent comment r soudre les probl mes li s aux Terminal Services Le bouton Terminal Services ne fonctionne pas L option Terminal Services ne fonctionne plus si l option Deny Refuser est s lectionn e dans l avertissement de s curit de Java Lorsque vous s lectionnez l option Deny Refuser vous indiquez au navigateur que l applet de la console distante n est pas fiable La console distante n est plus autoris e ex cuter de code n cessitant un niveau sup rieur de s curit Si l option Deny Refuser est s lectionn e la console distante ne sera pas autoris e lancer le code requis pour activer le bouton Terminal Services Si vous regardez dans la console Java vous y verrez le message Security Exception Access denied Exception de s curit acc s refus Le serveur proxy des Terminal Services ne r pond pas chaque r initialisation de iLO 2 tel que la modification des param tres r seau ou g n raux le Pass Through des services Terminal n est pas disponible pendant deux minutes compter du d but de la r initialisation ILO 2 prend 60 secondes pour se r initialiser et effectuer le test POST avec une m moire tampon de 60 secondes avant de continuer Au bout de deux minutes l tat passe Available Disponible et le Pass Through des Terminal Services est alors utilisable R solution des probl mes de vid
205. ble Static IP Bay Configuration Yes Activer la configuration IP statique Oui Cette configuration permet la carte iLO 2 configur e d obtenir son adresse IP via DHCP Depuis la page Static IP Bay Configuration Configuration IP statique qui s affiche lorsque vous cliquez sur Next Suivant vous pouvez indiquer les adresses IP des autres cartes iLO 2 du bo tier Apr s avoir cliqu sur Next Suivant vous tes invit confirmer que vous souhaitez utiliser le protocole DHCP pour l adresse IP de cette carte iLO 2 Enable DHCP No Activer DHCP Non et Enable Static IP Bay Configuration Yes Activer la configuration IP statique Oui Cette configuration permet la carte iLO 2 configur e de d finir son adresse IP selon les param tres indiqu s la page Static IP Bay Configuration Configuration IP statique Cliquez sur Next Suivant pour afficher la page Static IP Bay Configuration Configuration IP statique Enable DHCP No Activer DHCP Non et Enable Static IP Bay Configuration No Activer la configuration IP statique Non Gr ce cette configuration la carte iLO 2 configur e peut d finir son adresse IP selon les param tres indiqu s la page Network Settings Param tres r seau Cliquez sur Next Suivant pour afficher la page Network Settings Param tres r seau Pour enregistrer des modifications apport es au r seau vous devez disposer du privil ge Configure iLO 2 Configurer iLO 2 Cl
206. carte iLO 2 impose un temps d attente de cinq secondes Apr s l chec de la deuxi me tentative la carte iLO 2 impose un temps d attente de dix secondes Apr s l chec de la troisi me tentative la carte iLO 2 impose un d lai de 60 secondes En cas d chec des tentatives d ouverture de session suivantes les d lais d attente suivent le m me cycle Une page d information s affiche pendant chaque d lai d attente Le processus se poursuit jusqu l ouverture d une session valide Cette fonction contribue une d fense contre des attaques ventuelles l encontre du port de connexion du navigateur La carte iLO 2 enregistre par ailleurs une entr e de journal d taill e pour les tentatives de connexion non abouties imposant un d lai de 60 secondes Administration de cl SSH l aide de l onglet SSH Key Cl SSH iLO 2 permet d utiliser jusqu quatre cl s SSH la fois Cet onglet affiche galement le propri taire si les cl s sont autoris es de chaque cl autoris e SSH Plusieurs cl s peuvent appartenir un seul utilisateur Pour ajouter une cl autoris e iLO 2 le chemin de la cl publique doit tre soumis iLO 2 Le fichier de cl doit contenir le nom de l utilisateur la fin de la cl Chaque cl est associ e un compte utilisateur local Si le compte local n existe pas ou s il a t supprim la cl n est pas valide la cl n est pas r pertori e si le compte local n existe pas Vous pouve
207. cas o le driver d tat n est pas charg le processeur iLO 2 tente d utiliser le syst me d exploitation pour effectuer un arr t sans perte de donn es depuis le bouton d alimentation iLO 2 mule une pression physique sur celui ci pour obtenir du syst me d exploitation un arr t en bonne et due forme Le comportement du syst me d exploitation d pend de la configuration et du param trage d finis pour une pression sur le bouton d alimentation La configuration EAAS Environment Abnormality Auto Shutdown Fermeture automatique pour anomalie relative l environnement du RBSU Rom Based Setup Utility Utilitaire de configuration bas sur la m moire morte de la ROM h te permet de d sactiver la fonction d arr t automatique Cette configuration permet de d sactiver l arr t automatique sauf dans les conditions les plus extr mes susceptibles d entra ner des dommages physiques Sous Windows Server 2003 la strat gie de groupe de l ordinateur d sactive l arr t automatique du syst me sans perte de donn es en effectuant une pression br ve moins qu un administrateur ne soit connect au syst me d exploitation Pour modifier ce param tre et activer l arr t automatique sans perte de donn es effectuez les op rations suivantes 1 Depuis une invite de commande ex cutez la commande gpedit misc 2 D finissez Configuration ordinateur gt Param tres Windows gt Param tres de s curit gt Strat gies locales gt Options d
208. ce du bo tier ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant 145 BladeSystem Vous pouvez utiliser indiff remment la limitation statique de la puissance ou la limitation dynamique de la puissance du bo tier dans les situations suivantes o Si l alimentation de l installation se limite au bo tier vous pouvez entrer une limite fixe dans chaque bo tier Par exemple si l installation h berg e limite le bo tier 5 000 W entrez 5000 dans le champ Limit Enclosure Input Watts Le module Onboard Administrator limite alors l attribution totale d alimentation 5 000 W ce qui peut avoir pour cons quence de refuser l alimentation de certaines lames de serveur o Si l installation limite la capacit de refroidissement du bo tier divisez par 3 41 la limite de la valeur Btu hr disponible pour le bo tier afin de d terminer la limite en watts pour ce bo tier Entrez la limite en watts afin de restreindre la charge calorifique des bo tiers Par exemple L installation limite un bo tier individuel 27 280 Btu hr puis la division de 27 280 par 3 41 donne 8 000 W Entrez cette limite de puissance en watts pour limiter ce bo tier 27 280 BTU hr Cette limite peut avoir pour cons quence le refus d alimenter certaines lames de serveur o La m thode de limitation dynamique de la puissance du bo tier est recommand e lorsque vous devez limiter la charge lectrique ou la sortie thermique d un bo tier
209. ce bouton pour multiplier la vitesse par 2 4 8 16 fois puis 1 fois vitesse normale Lorsqu aucun fichier n est s lectionn le bouton est d sactiv s i r File Position Position dans le fichier Affiche les param tres de dur e du 00 00 00 00 00 00 fichier s lectionn au format HH MM SS e La valeur de gauche indique la position laquelle vous vous trouvez dans le fichier e La valeur de droite correspond la dur e totale du fichier Acquisition de la console distante Lorsque le param tre Remote Console Acquire Acquisition de la console distante de l cran Remote Console Settings Param tres de la console distante est activ la page Remote Console comporte le bouton Acquire Acqu rir Si vous avez ouvert cette derni re et tes alors inform qu un autre utilisateur est en train d utiliser la console distante l action de cliquer sur le bouton Acquire Acqu rir mettra fin la session de console distante de l utilisateur en question et d marrera une session de console distante dans votre fen tre en cours De 0 komste Consoke ricrosolt Isternet Exp arer m Remote Console 166 100 225 195 I aecerrer GO in Marrote Conrole mege below te enable terdoord ron m a a Aa haa Parermarca Mousel Character Bet E37 UG Lorsque vous cliquez sur Acquire Acqu rir vous tes invit confirmer que vous souhaitez interrompre la session de l utilisateur tiers Ce dernier re oit alors u
210. ce param tre d pend de la version de la prise en charge d annuaires utilis e de la configuration des annuaires et de la politique de d livrance de certificats de votre entreprise Lorsque SAN R seau SAN est d fini iLO 2 extrait la valeur de User Principle Name Nom principal de l utilisateur de l attribut Subject Alternative Name Nom alternatif de l objet et utilise le nom principal de l utilisateur lors de l authentification d annuaires par exemple nomd utilisateur domaine extension Par exemple si le nom d objet est DC com DC domain OU organization CN user LO 2 d duit CN user OU organization DC domain DC con Configuration de l authentification deux facteurs pour la premi re fois FRWW Lorsque vous configurez l authentification deux facteurs pour la premi re fois vous pouvez utiliser des comptes utilisateur locaux ou des comptes utilisateur d annuaires Pour plus d informations sur les param tres de l authentification deux facteurs reportez vous la section Authentification deux facteurs Authentification deux facteurs la page 46 Configuration des comptes utilisateur locaux 1 Obtenez le certificat public aupr s de l autorit de certification qui d livre les certificats utilisateur ou les cartes puce dans votre entreprise 2 Exportez le certificat au format cod en Base64 dans un fichier sur votre bureau par exemple CAcert txt Procurez vous le certificat public de l util
211. cepte pas la mise niveau ou que son fonctionnement s interrompt avant la fin de la mise niveau vous pouvez utiliser une des options suivantes pour restaurer votre microprogramme iLO 2 Pour plus 234 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW d informations sur l utilisation des possibilit s de cr ation de scripts de iLO 2 consultez le Manuel des ressources de g n ration de scripts et de ligne de commande Online firmware update Mise jour du microprogramme en ligne t l chargez ce composant et ex cutez le en tant qu administrateur ou partir du contexte racine d un syst me d exploitation pris en charge Ce logiciel s ex cute partir du syst me d exploitation du syst me h te et met jour le microprogramme de iLO 2 sans que vous deviez vous connecter iLO 2 Offline firmware update for SmartStart maintenance Mise jour du microprogramme hors ligne pour la maintenance de SmartStart t l chargez ce composant pour l utiliser avec le CD de maintenance du microprogramme de SmartStart sous l utilitaire de mise jour ROM dans l onglet Maintenance Ces composants peuvent galement tre utilis s avec l utilitaire HP Drive key boot Firmware Maintenance CD ROM CD ROM de maintenance du microprogramme t l chargez le composant afin de cr er un CD ROM ex cutable contenant les mises jour de plusieurs microprogrammes tels que les serveurs et les options ProLiant Scripting with CPQLOCFG G
212. ces Pass Through Passthrough des services Terminal de iLO 2 lorsqu une session Terminal Services Services Terminal est tablie via iLO 2 et qu une deuxi me session Terminal Services Services Terminal est tablie par un administrateur Windows mode Console la premi re session est d connect e 34 Chapitre 3 Configuration de iLO 2 FRWW Cependant la premi re session ne re oit de message d avertissement indiquant la d connexion qu au terme d un d lai d une minute environ Pendant ce temps la premi re session est disponible ou active Cette situation est tout fait normale mais diff rente de celle observ e lorsque deux sessions Terminal Services sont tablies par des administrateurs Windows Dans ce cas la premi re session re oit imm diatement le message d avertissement Affichage de l option Passthrough de Terminal Services Le microprogramme iLO 2 peut ne pas afficher avec pr cision l option Passthrough de Terminal Services L option Passthrough de Terminal Services s affiche comme tant active m me si elle ne l est pas sur le syst me d exploitation tel est le cas sur un syst me d exploitation Linux Console distante et clients Terminal Services FRWW Il est possible de recourir une session de console distante iLO 2 pour afficher une session Terminal Services sur l h te via la connexion un r seau de supervision iLO 2 Lorsque l applet de la console distante iLO 2 s ex cute elle lance le client T
213. cesseur de supervision iLO 2 a fait l objet d une demande de transmission d une alerte h te passthrough SNMP et qu il n a pu envoyer l alerte SNMP d origine iLO 2 tente de transmettre cette alerte g n rique afin d aviser la console de supervision SNMP qu une alerte devant tre envoy e par le syst me h te a chou Configuration de l int gration avec Insight Manager 72 Le param tre Insight Manager Web Agent URL URL des agents Web Insight Manager nom DNS ou adresse IP d finit la cible du lien Insight Agent contenu dans les pages iLO 2 En g n ral ce lien est l adresse IP ou le nom DNS de l agent de supervision fonctionnant sur le syst me d exploitation du serveur h te Chapitre 3 Configuration de iLO 2 FRWW Entrez l adresse IP du serveur h te Le protocole https et le num ro de port 2381 sont automatiquement ajout s l adresse IP ou au nom DNS pour autoriser l acc s aux agents Web Insight Management partir de iLO 2 Lorsque le param tre Insight Manager Web Agent URL URL des agents Web Insight Manager a t d fini l aide d une autre m thode par exemple CPQALOCFG cliquez sur le bouton R actualiser du navigateur pour afficher l URL mise jour Le param tre Level of Data Returned Niveau de donn es retourn es contr le le contenu d un message de d tection anonyme re u par iLO 2 Les informations retourn es sont utilis es pour les demandes d identification HTTP Insight Manager Les op
214. ciel SUM afin d afficher votre contrat et de s lectionner l envoi lectronique en plus des mises jour sur support standard Pour plus d informations sur ce service consultez le site Web HP http www hp com services insight Informations concernant l assistance 245 HP propose par ailleurs divers services de support logiciel dont bon nombre sont fournis sans frais suppl mentaires Assistance technique du logiciel au d marrage une assistance t l phonique est offerte afin de r pondre aux questions standard concernant l installation la configuration et l utilisation du logiciel Vous tes ainsi mis en relation avec les sp cialistes HP Insight Control Management et HP Systems Insight Manager L assistance est propos e sans frais suppl mentaires pendant 90 jours compter de la date d achat du serveur Pour obtenir une assistance aux tats Unis appelez le 1 800 HP INVENT 1 800 474 6836 l invite dites Insight Manager P2P ou SMP Les num ros de l assistance technique HP dans le monde sont disponibles sur le site Web HP http www hp com country us en support html Forum de discussion http forums itrc hp com rejoignez le forum d assistance HP un outil communautaire enrichi par les utilisateurs et qui permet aux clients d changer sur les produits HP Pour discuter des logiciels Insight Control et Insight Essentials cliquez sur Management Software and System Tools Logiciels de supervision e
215. condary DRS Server 0000 Tertiary DNS Server 0000 Primary WINS Server 0020 Secondary WINS Server 0000 Static Route 1 destination gateway 00000000 Static Route 2 destination gateway 0000 0090 Static Route 3 destination gateway 0000 0000 Enable iLO 2 IP Address Assignment Ensble iLO 2 2 assignment for the follow boys Un cheched bays wil use ther MAd stavce or DHCP condgured adresses D nay 1 nay 2 al Day 22 CO Bay 4 C Bay 5 ai Bay tG a nay 7 D Bay 8 a Bay 9 C Boy 10 J Boy 11 a Boy 12 Bay 13 L Bay 14 J Boy 15 d Boy 16 ETZR S CEIA g ore Oren Param tres de configuration standard des serveurs ProLiant BL p Class FRWW Beginning IP Address Bay 1 Adresse IP de d but Compartiment 1 affecte l adresse IP de d but Toutes les adresses IP doivent tre valides Ending IP Address Bay 16 Adresse IP de fin Compartiment 16 affecte l adresse IP de fin Toutes les adresses IP doivent tre valides Configuration des serveurs ProLiant BL p Class 75 Subnet Mask Masque de sous r seau affecte le masque de sous r seau correspondant la passerelle par d faut Ce champ peut tre renseign si l option Static IP Bay Configuration Configuration IP statique ou DHCP est activ e La plage d adresses IP doit tre conforme au masque de sous r seau Gateway IP Address Adresse IP de la passerelle affecte l adresse IP du routeur de r seau qui relie le sous r seau Remote Insight un aut
216. configur correctement iLO 2 supprimez ce privil ge pour tous les groupes afin d viter une reconfiguration Les utilisateurs disposant du privil ge Administer User Accounts Administrer comptes utilisateur peuvent l activer et le d sactiver iLO 2 peut galement tre reconfigur si l utilitaire iLO 2 RBSU est activ Cliquez sur Save Group Information Enregistrer informations groupe pour enregistrer toute information mise jour ou cliquez sur Cancel Annuler pour ignorer les modifications et revenir la page Group Administration Administration des groupes Configuration de l acc s iLO 2 Vous pouvez configurer les services activ s sur iLO 2 ainsi que l acc s iLO 2 Pour configurer les services iLO 2 Options des services la page 29 cliquez sur Administration gt Access Administration gt Acc s La page onglet Services s affiche Pour configurer l acc s iLO 2 Options d acc s la page 36 cliquez sur l onglet Administration gt Access gt Options Administration gt Acc s gt Options Pour modifier les services et les options d acc s iLO 2 vous devez disposer du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 Options des services FRWW L onglet Services permet de s lectionner les services activer sur iLO 2 y compris SSH SSL la console distante Telnet et Terminal Services Il permet galement de d finir les ports de chaque option s lectionn e Les param tres de l
217. cord aux membres du r le 244 Chapitre 10 Sch ma des services d annuaire FRWW Assistance technique Cette section traite des rubriques suivantes Informations concernant l assistance la page 245 Contacter HP la page 246 Avant de contacter HP la page 247 Informations concernant l assistance FRWW Si vous avez obtenu les packs HP iLO Advanced et HP iLO Advanced pour BladeSystem en achetant les suites Insight Control et le pack iLO Power Management vous disposez d un service de mise jour et une assistance technique du logiciel HP 24h 24 7j 7 d une dur e d un an Ce service permet d acc der aux ressources techniques HP afin de vous aider r soudre les probl mes li s la mise en uvre ou au fonctionnement du logiciel Ce service permet galement d acc der aux mises jour du logiciel et aux manuels de r f rence soit au format lectronique soit sur support physique en fonction de l offre de HP L assistance produit et les mises jour sont propos es aux utilisateurs des packs HP iLO Advanced et HP iLO Advanced pour BladeSystem sous les deux formes suivantes e Dans le cas de licences individuelles l assistance technique du logiciel d marrage est prise en charge sans frais suppl mentaires Il vous suffit d appeler l assistance HP dans un d lai maximum de 90 jours partir de la date d achat L assistance t l phonique est offerte afin d aider les clients lors des process
218. ction traite des rubriques suivantes Pr sentation du manuel la page 1 Nouveaut s de cette version de iLO 2 la page 1 Pr sentation de iLO 2 la page 2 Pr sentation de l interface du navigateur iLO 2 la page 5 Pr sentation du manuel HP iLO 2 offre de nombreuses m thodes de configuration de mise jour et d utilisation des serveurs distance Le Manuel de l utilisateur de HP Integrated Lights Out 2 d crit ces fonctions et leur fonctionnement avec l interface bas e sur le navigateur et l utilitaire RBSU Certaines de ces fonctions sont sous licence et uniquement accessibles apr s l achat de celle ci Pour plus d informations reportez vous la section Licence Licence la page 21 Le Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out d crit la syntaxe et les outils disponibles pour utiliser la carte iLO 2 via une ligne de commande ou une interface de scripts Le pr sent manuel d crit la carte HP Integrated Lights Out pour les serveurs ProLiant ML DL ainsi que les lames de serveur ProLiant BladeSystem Pour obtenir des informations sur iLO pour les serveurs et lames de serveur Integrity reportez vous au site Web HP http www hp com go integrityiLO Ce manuel contient des informations concernant le microprogramme iLO 2 versions 1 11 1 2x 1 3x 1 70 1 75 et 1 77 Nouveaut s de cette version de iLO 2 F
219. ctionn es est automatiquement envoy e au syst me d exploitation du serveur lorsqu une session de console distante est termin e ou que la liaison r seau iLO 2 est perdue o Disabled D sactiv Utilisez cette option pour d sactiver la fonction Remote Console Computer Lock La fin d une session de console distante ou la perte d une liaison r seau iLO 2 ne verrouille pas le serveur supervis Vous pouvez cr er une s quence de cl s Remote Console Computer Lock en utilisant les cl s r pertori es dans le tableau suivant ESC F4 1 e L ALT F5 2 f R ALT F6 3 g L SHIFT L MAJ F7 4 h R SHIFT R MAJ F8 5 L CTRL F9 6 j R CTRL F10 7 k L GUI F11 8 1 R GUI F12 9 m NS INSER Espace n DEL SUPPR o HOME ORIGINE lt p END Fin q PG_UP gt r PG_DN s ENTER ENTR E amp E TAB t u BREAK v 62 Chapitre 3 Configuration de iLO 2 FRWW BACKSPACE RETOUR w ARRI RE NUM PLUS x NUM MINUS L y SCRL LCK ARR T Z D FIL SYS RQ a F1 b F2 re F3 0 d 4 Cliquez sur Apply Appliquer pour enregistrer les modifications Cette fonction peut galement tre configur e en utilisant des scripts ou des lignes de commande Pour plus d informations reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integ
220. ctions d inventaire telles que l identification des composants mat riels en panne Les communications IPMI d pendent des fonctions BMC et SMS BMC supervise l interface entre SMS et le mat riel de supervision de plate forme iLO 2 mule la fonctionnalit BMC tandis que la fonctionnalit SMS peut tre fournie par diff rents outils aux normes du march Pour plus d informations reportez vous la sp cification IPMI sur le site Web Intel http www intel com design servers ipmi tools htm iLO 2 fournit l interface KCS ou interface ouverte pour les communications SMS L interface KCS fournit un ensemble de registres de communications d E S associ es L adresse de base du syst me par d faut pour l interface SMS d E S associ e est 0xCA2 et est align e sur l octet au niveau de cette adresse syst me L interface KCS est accessible au logiciel SMS en cours d ex cution sur le syst me local Exemples d applications logicielles SMS compatibles e L outil Command Test de IPMI version 2 0 est un outil de ligne de commande MS DOS de bas niveau permettant l envoi des commandes IPMI au format hexad cimal une fonction BMC IPMI qui met en uvre l interface KCS Vous trouverez cet outil sur le site Web Intel http www intel com design servers ipmi tools htm e IPMitool est un utilitaire de supervision et de configuration des p riph riques prenant en charge les sp cifications des versions 1 5 et 2 0 de IPMI il peut tre u
221. ctiv Pour ce faire ouvrez le registre et d finissez sur 1 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Control Lsa FIPSAlgorithmPolicy REMARQUE la modification incorrecte du registre peut gravement endommager votre syst me HP vous recommande de cr er une copie de sauvegarde de toutes les donn es importantes contenues sur l ordinateur avant de modifier le registre Pour plus d informations sur la mani re de restaurer votre registre reportez vous l article de la base de connaissances Microsoft http support microsoft com kb 307545 Pour vous connecter iLO 2 via une connexion SSH reportez vous la documentation de l utilitaire SSH pour d finir la capacit de codage Lors d une connexion via un canal XML l utilitaire CPQLOCFG utilise un codage 3DES s curis par d faut Au niveau de la sortie XML CPQLOCFG 2 26 ou version ult rieure affiche la capacit de codage de la connexion en cours suivante Par exemple Connecting to Server Negotiated cipher 168 bit Triple DES with RSA and a SHA1 MAC S curit 57 Le cryptage AES n est pas pris en charge par Internet Explorer sur un client Windows 2000 Professionnel Pour utiliser le cryptage AES avec ce syst me d exploitation utilisez un autre navigateur Mozilla par exemple HP SIM single sign on Authentification unique HP SIM SSO HP SIM SSO vous permet de passer directement de HP SIM au processeur LOM sans tape de connexio
222. ctory in this step You can create and clear names as mary times as pou ike url you ae satisfied wih sam he resus When you are satislied chck Configuration des annuaires avec le sch ma HP Extended s lectionn L cran Configure Directory Configurer annuaire permet de cr er un objet de p riph rique pour chaque processeur de supervision identifi et d associer ce nouvel objet un r le pr c demment d fini Par exemple l annuaire d finit un utilisateur comme tant membre d un r le tel qu administrateur disposant d une s rie de droits sur un objet de p riph rique sp cifique comme une carte RILOE II Les champs de l cran Configure Directory Configurer annuaire sont les suivants FRWW Network Address Adresse r seau adresse r seau du serveur d annuaire qui peut tre une adresse IP ou un nom DNS valide Port Port port SSL connect l annuaire L entr e par d faut est 636 Les processeurs de supervision peuvent communiquer avec l annuaire uniquement par le biais du protocole SSL Login Name Nom de connexion et Password Mot de passe ces champs permettent la connexion l aide d un compte dot d un droit d acc s administrateur de domaine l annuaire Container DN Conteneur DN une fois que vous disposez des informations relatives l adresse r seau au port et la connexion vous pouvez cliquer sur Browse Parcourir pour acc der au nom distinctif du conteneur et du r le Le nom di
223. cune retransmission console lorsque le serveur est hors tension La lecture des m moires tampons de capture et les sessions de console enregistr es ne sont pas disponibles lorsque le serveur est hors tension Vous pouvez lire les m moires tampons captur es en les exportant sur un serveur Web et en lisant les fichiers sur une console IRC distincte du serveur Exportez manuellement la m moire tampon l aide du bouton d exportation situ sur la page Remote Console gt Settings Console distante gt Param tres apr s avoir configur le serveur Web et l emplacement d exportation Omission des informations au cours de la lecture des m moires tampons boot et fault Une perte d informations l cran est normale et peut se produire lors de la lecture des m moires tampons boot et fault Afin de r soudre le probl me assurez vous que l IRC est active lors des 226 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW v nements boot et fault Si vous continuez perdre des donn es essayez de capturer manuellement les s quences Pour capturer manuellement une s quence de serveur d marrez l IRC et cliquez sur le bouton d enregistrement Erreur de m moire insuffisante au d marrage de Integrated Remote Console Le syst me client peut manquer de m moire si trop de sessions IRC sont ouvertes simultan ment Chaque session IRC n cessite au moins 16 MB de m moire pour l espace de m moire tampon d cran et Virtual Folder peut u
224. d annuaire FRWW amp REMARQUE la modification incorrecte du registre peut gravement endommager votre syst me HP vous recommande de cr er une copie de sauvegarde de toutes les donn es importantes contenues sur l ordinateur avant de modifier le registre a D marrez MMC b Installez le composant logiciel int grable Active Directory Schema Sch ma Active Directory dans MMC c Cliquez avec le bouton droit sur Active Directory Schema Sch ma Active Directory et s lectionnez Operations Master Ma tre des op rations d S lectionnez The Schema may be modified on this Domain Controller Le sch ma peut tre modifi sur ce contr leur de domaine e Cliquez sur OK Il peut s av rer n cessaire de d velopper le dossier Active Directory Schema Sch ma Active Directory pour que la case cocher apparaisse 4 Cr ez un certificat ou installez Certificate Services Services de certificat Cette tape est n cessaire pour cr er un certificat ou installer Certificate Services Services de certificat dans la mesure o la carte iLO 2 communique avec Active Directory l aide de SSL Vous devez installer Active Directory avant Certificate Services Services de certificat 5 Pour sp cifier l mission d un certificat sur le serveur qui ex cute Active Directory a Lancez Microsoft Management Console Console de supervision Microsoft sur le serveur et ajoutez le composant logiciel int grable de strat gie du do
225. d une s rie de tests simples con us pour valider les param tres actuels de l annuaire Elle inclut en outre un journal de test qui affiche les r sultats des tests ainsi que les ventuels probl mes d tect s Vous n avez pas besoin d ex cuter nouveau ces tests une fois que vos param tres d annuaire sont correctement configur s L cran Directory Tests Tests d annuaire n exige pas que l utilisateur soit connect comme un utilisateur d annuaire Pour v rifier vos param tres d annuaire LE Entrez le nom distinctif et le mot de passe d un administrateur d annuaire L id al serait de prendre les donn es d authentification utilis es lors de la cr ation des objets iLO 2 dans l annuaire Ces donn es ne sont pas enregistr es par la carte iLO 2 Elles permettent de v rifier les contextes de recherche objet et utilisateur de la carte iLO 2 Entrez galement un nom d utilisateur et un mot de passe tests En g n ral on utilise un compte destin acc der la carte iLO 2 test e Il peut s agir du m me compte que l administrateur d annuaire Toutefois les tests ne permettent pas de v rifier l authentification de l utilisateur avec un compte superutilisateur Ces donn es ne sont pas enregistr es par la carte iLO 2 Cliquez sur Start Test D marrer test Plusieurs tests sont lanc s en arri re plan du ping r seau de l utilisateur de l annuaire l tablissement d une connexion SSL au serveur en passant par l
226. dante du syst me d exploitation prend en charge les modes graphiques permettant d afficher les activit s du serveur h te distant comme les op rations d arr t et de d marrage si sous licence L acc s de la console distante au serveur h te apr s un test POST au niveau du serveur est une fonction sous licence disponible gr ce l acquisition de licences suppl mentaires Pour plus d informations reportez vous la section Licence Licence la page 21 Pour acc der la fonction iLO 2 Remote Console Console distante iLO 2 cliquez sur Remote Console Console distante La page Remote Console Information Informations sur la console distante s affiche Pr sentation de la console distante et options de licence La console distante et la console distante int gr e sont des consoles graphiques Leur affichage s effectue au moyen d un programme client capable de traiter les commandes graphiques iLO 2 Deux clients sont fournis pour afficher les graphiques iLO 2 e Console distante bas e sur Java e Console distante int gr e bas e sur Windows Active X Pour les clients incapables de traiter les graphiques iLO 2 cas de SSH et telnet vous devez utiliser la console s rie distante iLO 2 ou acheter une licence iLO Advanced afin d acc der la console texte apr s la s quence POST 90 Chapitre 4 Utilisation de iLO 2 FRWW Les consoles ESX en particulier le mod le ESX 1 ne prennent pas totalement en charge la c
227. de iLO 2 e Disabled D sactiv la fonction Passthrough est d sactiv e Terminal Services Port Port des Terminal Services 3389 Ce param tre permet de d finir le port des services de terminal utilis par iLO 2 pour les communications cod es avec les logiciels Passthrough des services de terminal sur le serveur Si ce port est configur sur un port autre que celui d fini par d faut vous devez modifier manuellement le num ro de port Virtual Media Port Port du support virtuel 17988 Ce param tre permet de d finir le port de la prise en charge du support virtuel pour les communications iLO 2 Shared Remote Console Port Port de la console distante partag e 9300 Ce param tre permet de d finir le port de la console distante partag e Ce port est ouvert sur le client pour permettre des utilisateurs suppl mentaires de se connecter la console distante de la m me mani re qu en peer to peer Ce port est uniquement ouvert lorsque la console distante partag e est utilis e Configuration de l acc s iLO 2 31 Param tre Valeur par d faut Description Console Replay Port Port de 17990 Ce param tre permet de d finir le port de retransmission console retransmission console Ce port est ouvert sur le client pour activer le transfert de la m moire tampon de capture interne vers le client pour la retransmission Ce port est uniquement ouvert si la m moire tampon de captur
228. de l installation sans sch ma Les options d installation sont les m mes quelle que soit la m thode navigateur HPQLOMIG ou script que vous utilisez pour configurer l annuaire FRWW Configuration pour l int gration d annuaire sans sch ma 155 Apr s avoir activ les annuaires et s lectionn l option sans sch ma vous avez les possibilit s suivantes Souplesse d ouverture de session minimale e Saisissez le nom DNS ou l adresse IP et le port LDAP du serveur d annuaire G n ralement le port LDAP pour une connexion SSL est 636 e Saisissez le nom distinctif d un groupe au moins Il peut s agir d un groupe de s curit par exemple CN Administrators CN Builtin DC HP DC com ou tout autre groupe condition que les utilisateurs iLO 2 qui font l objet de l installation en soient membres Avec une configuration minimale vous pouvez vous connecter iLO 2 l aide de votre distinctif complet et de votre mot de passe Vous devez tre membre d un groupe reconnu par iLO 2 Souplesse d ouverture de session am lior e e Outre les param tres minimaux indiquez au moins un contexte utilisateur d annuaire Au moment de l ouverture de session le nom de connexion et le mot de passe sont combin s pour former le nom distinctif de l utilisateur Par exemple si l utilisateur se connecte en tant que JOHN SMITH et qu un contexte utilisateur est d fini en tant que CN USERS DC HP DC COM le nom distinctif qui sera
229. des probl mes de d marrage lorsque le journal d v nements de l application du syst me d exploitation est satur Pour afficher le journal d v nements s lectionnez Gestion de l ordinateur gt Outils syst me gt Observateur d v nements gt Application 7 V rifiez que l affectation du port Terminal Services est correcte 8 V rifiez que le client Terminal Services mstsc exe se trouve dans le r pertoire WINDOWS SYSTEM32 Si ce n est pas le cas d finissez le Passthrough sur Enabled Activ et activez manuellement le client Terminal Services Options d acc s iLO 2 permet de modifier l acc s iLO 2 y compris le temps d inactivit de la connexion la fonctionnalit iLO 2 iLO 2 RBSU les conditions de connexion les param tres CLI la longueur minimale du mot de passe et le nom du serveur Les param tres de la page Access Options Options d acc s s appliquent tous les utilisateurs de iLO 2 Vous devez disposer du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 pour modifier les param tres de cette page Pour afficher ou modifier l acc s iLO 2 cliquez sur Administration gt Access gt Options Administration gt Acc s gt Options puis cliquez sur Apply Appliquer pour enregistrer les informations mises jour Vous devez red marrer iLO 2 pour que les modifications s appliquent Si vous avez effectu des modifications en vue d activer ou de d sactiver la fonctionnalit iLO 2 cliquez sur
230. distante lorsque le serveur se trouve l tat de pr syst me d exploitation permettant ainsi une carte iLO 2 sans licence d observer le serveur et d interagir avec lui lors des s quences POST Pour une lame iLO 2 et une lame iLO ex cutant Linux sous un format graphique entrez getty sur le port s rie du serveur puis utilisez la console s rie distante iLO 2 ou le port s rie virtuel iLO commande CLP start systeml oemhp vsp1 pour observer une session sur le syst me d exploitation Linux via le port s rie Une carte iLO 2 sans licence ne peut plus acc der la console distante une fois que le serveur a termin le POST et que le chargement du syst me d exploitation a commenc Pour pouvoir utiliser les fonctions Remote Console Console distante et iLO Text Console after POST Console texte apr s le POST vous devez disposer d un pack iLO 2 Advanced ou iLO 2 Advanced pour BladeSystem Console texte apr s le POST La fonction iLO Text Console after POST Console texte apr s le POST est une console texte accessible via telnet ou SSH apr s la s quence POST Lorsque vous utilisez SSH le flux de donn es y compris les informations d authentification est prot g par une m thode de codage prise en charge par le client SSH et par iLO 2 HP conseille d utiliser un client SSH pour se connecter la console texte iLO Il est galement possible de se connecter la console texte iLO 2 depuis un client telnet Sachez cepend
231. du microprogramme qui prend en charge les annuaires Cet cran permet galement de sp cifier l emplacement de l image du microprogramme pour chaque processeur de supervision en entrant le chemin ou en cliquant sur Browse Parcourir REMARQUE les images binaires du microprogramme des processeurs de supervision doivent tre accessibles partir du syst me qui ex cute l utilitaire de migration Ces images binaires peuvent tre t l charg es partir du site Web HP http www hp com servers lights out Processeur de supervision Version minimale du microprogramme RILOE 2 50 RILOE Il 1 10 iLO 1 40 iLO 2 1 00 Le processus de mise niveau peut prendre du temps selon le nombre de processeurs de supervision s lectionn La mise niveau du microprogramme d un seul processeur de supervision peut prendre jusqu cinq minutes Si la mise niveau choue un message s affiche dans la colonne Results R sultats et l utilitaire HPQLOMIG continue de mettre niveau les autres processeurs de supervision identifi s REMARQUE HP vous recommande de tester le processus de mise niveau et de v rifier les r sultats dans un environnement de test avant de lancer l utilitaire sur un r seau de production En effet le transfert incomplet de l image du microprogramme vers un processeur de supervision pourrait entra ner la reprogrammation locale du processeur de supervision l aide d une disquette Pour m
232. e Services d annuaire pour Active Directory Les sections suivantes d crivent les conditions pr alables l installation des services d annuaire pour Active Directory ainsi que les proc dures de pr paration et un exemple pratique HP fournit un utilitaire permettant d automatiser un grand nombre de processus de configuration d annuaire Vous pouvez t l charger la prise en charge des annuaires HP pour les processeurs de supervision sur le site Web HP http h18004 www1 hp com support files lights out us index html Conditions pr alables l installation de Active Directory e Active Directory doit disposer d un certificat num rique pour permettre iLO 2 de se connecter sur le r seau en toute s curit e Active Directory doit disposer du sch ma tendu pour d crire les propri t s et classes d objet Lights Out e La version du microprogramme doit tre iLO v1 40 ou version ult rieure ou iLO v1 00 ou version ult rieure e Vous devez disposer d une licence pour les fonctions avanc es de iLO 2 162 Chapitre 5 Services d annuaire FRWW Vous pouvez valuer iLO Advanced avec une cl de licence d valuation gratuite t l chargeable partir du site Web HP http h10018 www1 hp com wwsolutions ilo iloeval html Les services d annuaire de la carte iLO 2 utilisent le protocole LDAP sur SSL pour communiquer avec les serveurs d annuaire Avant d installer les composants logiciels int grables et le sch ma correspond
233. e est transf r e vers le client Raw Serial Data Port Port de donn es 3002 Ce param tre permet de d finir l adresse s rie brutes du port de donn es s rie brutes Ce port est uniquement ouvert lorsque l utilitaire WiLODbg exe est utilis pour d boguer le serveur h te distance Option Passthrough des services terminal Terminal Services est une fonctionnalit des syst mes d exploitation Microsoft Windows L option Terminal Services Pass Through Passthrough des services Terminal de iLO 2 fournit une connexion entre le serveur Terminal Services du syst me h te et le client Terminal Services sur le syst me client Lorsqu elle est activ e le microprogramme iLO 2 active un connecteur en coutant par d faut sur le port 3389 Toutes les donn es envoy es par Terminal Services sur ce port sont transmises au serveur et toutes celles envoy es par le serveur sont retransmises au connecteur Le microprogramme iLO 2 lit tout ce qui est re u sur ce port en tant que paquet RDP Les paquets RDP sont chang s entre le microprogramme iLO 2 et le serveur Terminal Services RDP via l adresse h te locale sur le serveur Le service fourni facilite la communication entre iLO 2 et le serveur RDP Ce dernier interpr te le service en tant que connexion RDP externe tablie Pour plus d informations sur le service RDP reportez vous la section Service Passthrough Windows RDP Service Passthrough Windows RDP la page 33
234. e avant de d marrer le port s rie virtuel et de console distante L applet Remote Console pr sente une croix rouge lorsqu elle ex cute un navigateur client Linux Les navigateurs Mozilla doivent tre configur s pour pouvoir accepter les cookies 1 2 Dans le menu Pr f rences s lectionnez Confidentialit amp S curit gt Cookies Dans l cran Level of Privacy Niveau de confidentialit s lectionnez Allow cookies based on privacy settings Accepter les cookies en fonction des param tres de confidentialit puis cliquez sur View Afficher Dans l cran Cookies s lectionnez Allow cookies based on privacy settings Accepter les cookies en fonction des param tres de confidentialit Le niveau de confidentialit doit tre d fini sur Medium Moyenne ou Low Faible FRWW R solution des probl mes li s la console distante 223 D placement impossible du curseur de la console distante dans les coins de la fen tre Dans certains cas il arrive que vous ne parveniez pas d placer le curseur de la souris dans les coins de la fen tre de la console distante Dans ce cas cliquez sur le bouton droit de la souris et faites glisser le curseur en dehors de la fen tre de la console distante puis ramenez le l int rieur de celle ci Si la souris ne fonctionne toujours pas correctement ou que le probl me se produit fr quemment v rifiez que les param tres de la souris correspondent ceux recommand s
235. e d un cryptage AES 3DES 57 Encryption Codage 56 HP SIM single sign on Authentification unique HP SIM SSO 58 Mode brut de port s rie virtuel 115 Options d acc s 36 Options des services 29 Param tres de codage 56 Port s rie virtuel et console s rie distante 112 Pr paration de l installation de iLO2 10 Pr sentation de la console distante et options de licence 90 Pr sentation de la console distante texte 107 Prise en charge SSH du mode texte partir d une session de la console distante 229 242 Index 265 R solution des probl mes li s la console s rie distante 225 R solution des probl mes li s aux protocoles SSH et Telnet 229 S curit 40 Secure Socket Layer SSL Acc s impossible la page d ouverture 218 Administration des certificats SSL 45 Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Conditions pr alables l installation de Active Directory 162 Conditions pr alables l installation de eDirectory 174 Configuration 160 Configuration des annuaires avec le sch ma HP Extended s lectionn 199 Connexion impossible au port de diagnostic iLO 2 219 Directory Settings Param tres d annuaire 52 Encryption Codage 56 iLO 2 ne r pond pas aux requ tes SSL 235 Introduction aux services de certificat 153 Localisation de processeurs de supervision 193 Message d erreur de code d authentification 222 Options de l installation san
236. e de sous r seau de la carte iLO 2 si DHCP est activ La d sactivation de DHCP permet de configurer l adresse IP Le champ IP Address Adresse IP appara t galement sur la page des param tres DHCP DNS des fins pratiques La modification de la valeur sur l une des pages entra ne la modification du param tre DHCP e IP Address Adresse IP correspond l adresse IP iLO 2 Si vous utilisez le DHCP l adresse IP iLO 2 est automatiquement fournie Sinon saisissez une adresse IP statique Le champ IP Address Adresse IP appara t sur la page des param tres DHCP DNS des fins pratiques Le fait de saisir des valeurs dans ce champ dans l une ou l autre page modifie l adresse IP de la carte iLO 2 e Subnet Mask Masque de sous r seau d signe le masque de sous r seau du r seau IP de la carte iLO 2 Si DHCP est en cours d utilisation le masque de sous r seau est fourni automatiquement Si tel n est pas le cas saisissez le masque de sous r seau pour le r seau e Gateway IP Address Adresse IP de passerelle affiche l adresse IP de la passerelle du r seau Si vous utilisez le DHCP l adresse IP de la passerelle est automatiquement fournie Dans le cas contraire entrez la e iLO 2 Subsystem Name Nom du sous syst me iLO 2 est un nom utilis par le sous syst me iLO 2 Si les param tres DHCP et DNS sont correctement configur s ce nom peut remplacer l adresse IP pour tablir la connexion au sous syst me iLO 2 Pour plus d info
237. e distante La page Program Remote Console Hot Keys Touches d activation de la console distante du programme permet de d finir jusqu six combinaisons de touches affect es chaque touche d activation Lorsque vous appuyez sur une touche d activation dans la console distante au niveau des syst mes clients la combinaison de touches d finie toutes les touches enfonc es simultan ment est transmise au serveur h te distant la place de la touche d activation Pour afficher les symboles accessibles l aide de la touche Alt Gr des claviers internationaux d finissez les l aide de touches d activation Pour obtenir la liste des touches d activation prises en charge reportez vous la section Touches d activation prises en charge Touches d activation prises en charge la page 94 Les touches d activation de la console distante sont actives pendant une session de la console distante via l IRC l applet de la console distante et pendant une session texte de la console distante via un client Telnet Lorsque vous utilisez l IRC les tats des voyants Verrouillage num rique Verrouillage majuscule et Arr t du d filement sur le clavier client ne refl tent pas obligatoirement l tat du clavier serveur En revanche l activation de l une de ces touches de verrouillage modifie l tat de verrouillage sur le serveur FRWW Console distante iLO 2 93 Pour d finir une touche d activation de la console distante 1 Cliquez sur Rem
238. e g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out Console distante partag e Shared Remote Console Console distante partag e est une fonction iLO 2 qui permet de se connecter quatre sessions maximum sur le m me serveur Cette fonction ne remplace par la fonction Acquire Acqu rir d crite la section Acquisition de console distante Acquisition de la console distante la page 104 ni n autorise les clients acc s int gral lecture criture contr ler l alimentation Une console distante partag e ne prend pas en charge la transmission d une d signation de serveur h te un autre utilisateur ni le r tablissement d une connexion utilisateur chou e apr s une panne Pour autoriser un acc s l utilisateur apr s une panne vous devez red marrer la session de console distante 100 Chapitre 4 Utilisation de iLO 2 FRWW Shared Remote Console Console distante partag e est une fonction sous licence disponible gr ce l acquisition de licences suppl mentaires Pour plus d informations reportez vous la section Licence Licence la page 21 Shared Remote Console Console distante partag e et le mode Forced Switch Commutation forc e sont d sactiv s par d faut Vous devez activer et configurer ces fonctions via le navigateur la CLI SMASH OEM ou RIBCL Toutes les sessions de console sont crypt es en authentifiant le client d abord
239. e la suivante Pas de parit 8 bits de donn es et 1 bit d arr t N 8 1 La vitesse du port s rie d finie par ce param tre doit correspondre celle du port s rie d finie dans la configuration du RBSU de la ROM syst me Minimum Password Length Longueur 8 Ce param tre permet de sp cifier un minimale du mot de passe nombre minimum de caract res requis lorsque le mot de passe de l utilisateur est param tr ou modifi La longueur des caract res peut tre d finie par une valeur comprise entre 0 et 39 38 Chapitre 3 Configuration de iLO 2 FRWW FRWW Param tre Valeur par d faut Descriptions Server Name Nom du serveur Ce param tre permet d indiquer le nom du serveur h te Cette valeur est attribu e lors de l utilisation d agents de supervision HP ProLiant Si aucun agent n est utilis et qu un message concernant l h te non nomm s affiche utilisez ce param tre Lorsque les agents sont en cours d ex cution la valeur affect e peut tre remplac e Pour forcer le rafra chissement du navigateur enregistrez ce param tre et appuyez sur F5 Authentication Failure Logging Enabled Every 3rd Failure Activ Au Ce param tre permet de configurer les Consignation des checs troisi me chec crit res de consignation des d authentification authentifications ayant chou Tous les types de consignation sont pris en charge et fonctionnent ind pendamment les uns des autres Les param tres
240. e le nom du proxy iLO 2 dans la liste d h tes des services disponibles Il utilise la s curit et la fiabilit Microsoft NET framework Apr s le d marrage du service celui ci interroge iLO 2 pour d tecter si une connexion RDP avec le client a t tablie Si tel est le cas le service tablit une connexion TCP avec l h te local et commence l change des paquets Le port utilis pour communiquer avec l h te local se trouve l adresse de registre Windows suivante HKEY LOCAL MACHINE System CurrentControlSet Control TerminalServer Wds rdpwd Tds tcp PortNumber En r gle g n rale ce port est le port 3389 Installation de l option Terminal Services Passthrough Passthrough des services Terminal FRWW La section suivante explique comment installer le Passthrough de Terminal Services sur Windows Server 2008 Windows Server 2003 et Microsoft Windows XP e Windows Server 2003 et Windows Server 2008 Les serveurs Windows requi rent Microsoft NET Framework pour prendre en charge l utilisation de Terminal Services iLO 2 Le service Passthrough de Terminal Services ainsi qu iLO 2 Configuration de l acc s iLO 2 33 Management Interface Driver pour Windows 2008 et Windows Server 2003 doivent tre install s sur le serveur disposant d iLO 2 a Installez iLO 2 Management Interface Driver b Installez le service Passthrough Pour installer le service lancez le composant d installation et suiv
241. e nom de connexion de l utilisateur l annuaire partir de l attribut UPN du r seau SAN Lorsque le param tre Certificate Owner Propri taire du certificat est d fini sur la valeur Subject Objet iLO 2 obtient le nom distinctif de l utilisateur dans l annuaire partir de l objet du certificat La valeur attribu e ce champ d pend de la m thode utilis e pour l int gration de l annuaire de la structure de l annuaire et des informations contenues dans les certificats utilisateurs mis Les exemples suivants pr supposent que vous disposez des autorisations appropri es Authentification l aide du sch ma Default Directory partie 1 le nom distinctif d un utilisateur dans l annuaire est CN John Doe OU IT DC MyCompany DC com et les attributs du certificat de John Doe sont les suivants e Subject DC com DC MyCompany OU IT CN John Doe e SAN UPN john doe MyCompany com L authentification aupr s d iLO 2 avec le nom d utilisateur john doe MyCompany com et le mot de passe fonctionne si l authentification deux facteurs n a pas t appliqu e Lorsque l authentification deux facteurs est appliqu e si la valeur SAN R seau SAN est s lectionn e dans la page Two Factor Authentication Settings Param tres d authentification deux facteurs la valeur john doe MyCompany com appara t automatiquement dans le champ Directory User Utilisateur d annuaire de la page de connexion Le mot de passe peut tre saisi mais l
242. e nom de famille est RILOEII Cliquez sur OK La page Select Object Subtype S lectionner le sous type de l objet s affiche d S lectionnez Lights Out Management Device P riph rique de supervision Lights Out puis cliquez sur OK FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 175 e R p tez cette proc dure pour d autres p riph riques iLO 2 en utilisant les noms DNS rib nntp server et rib file server users1 pour l unit organisationnelle hp devices sous region1 Pour l unit organisationnelle hp devices sous region2 utilisez rib file server users et rib app server l Elie Edit View Monbos Wizads Tools Help Halrimlelsl 88 2 l E cl t Console View E P NWS_TREE dl rid emaiserver np rib nntp server sampiecorp EST ro desses 3 B roles C2 p d 2 Selectiha tepa of HP Management 4 region Broceres CROIENT ORDRE ALTER QU EE x 3 6 roles J Lights Out Management Devita Pg users Nama fit nntp se F Securty Sumsme RILOEII I Desne adtional p F create another ripi Zitem 3 Cr ez les objets HP Role dans l unit organisationnelle roles l aide des logiciels int grables ConsoleOne fournis par HP a Cliquez avec le bouton droit sur l unit organisationnelle roles localis e dans region2 puis s lectionnez New gt Object Nouveau gt Objet b S lectionnez hpqRole dans la liste de classes puis cliquez sur OK
243. e recherche utilisateur ne s appliquent pas au LOM Object Distinguished Name Nom distinctif de l objet LOM e LOM Object Password Mot de passe de l objet LOM indique le mot de passe de l objet utilis par iLO 2 pour v rifier les mises jours de l annuaire LOM Object Distinguished Name Nom distinctif de l objet LOM e Confirm Password Confirmer mot de passe permet de confirmer le mot de passe de l objet LOM Si vous le modifiez entrez le nouveau mot de passe dans ce champ e User Login Search Contexts Contextes de recherche de connexion utilisateur vous permettent de d finir les sous contextes d annuaire communs afin d viter aux utilisateurs de rentrer leurs noms distinctifs complets la connexion Les noms distinctifs sont uniques et permettent d identifier tous les objets de l annuaire Cependant ils peuvent tre longs et les utilisateurs peuvent ne pas les conna tre dans leur int gralit ou avoir des comptes dans des contextes d annuaire diff rents iLO 2 essaie de contacter le service d annuaire en identifiant les noms puis applique les contextes de recherche jusqu trouver une concordance Les contextes utilisateur d annuaire identifient les contextes du nom d utilisateur s appliquant au nom de connexion Exemple 1 Au lieu de se connecter en tant que cn user ou engineering o hp un contexte de recherche ou engineering o hp permet de se connecter comme user 54 Chapitre 3 Configuration de iLO 2 F
244. e refroidissement requis iLO 2 permet en outre de surveiller l tat des ventilateurs des alimentations des r gulateurs de tension et des disques durs internes Ceci ne constitue que quelques exemples de la mani re dont iLO 2 peut tre utilis pour g rer des serveurs HP ProLiant depuis votre bureau votre maison ou lorsque vous tes en d placement Au fur et mesure que vous utilisez iLO 2 et que vous d finissez les besoins sp cifiques de votre infrastructure ce guide vous fournira des moyens suppl mentaires vous permettant de simplifier la supervision de vos serveurs distants 2 Chapitre 1 Pr sentation du fonctionnement FRWW Pour obtenir des informations concernant les fonctions propos es par chacune des versions d iLO 2 reportez vous la section Licence Licence la page 21 Diff rences entre iLO 2 et iLO iLO 2 est bas sur iLO et propose de nombreuses fonctions communes Cependant si iLO 2 est utilis pour acc der une console distante texte avec pr syst me d exploitation vous devez utiliser la console s rie distante Pour plus d informations reportez vous la section Pr sentation de la console distante texte Pr sentation de la console distante texte la page 107 Le tableau ci dessous pr sente les diff rences entre iLO 2 et iLO l ment iLO 2 iLO Fonctions standard Console texte Pr SE Pr SE ou SE Remote Serial Console Console s rie Pr SE ou SE P
245. e s curit gt Arr t permettre au syst me d tre arr t sans avoir se connecter sur Activ Supervision avanc e des serveurs ProLiant BL p Class iLO 2 Advanced est un composant standard des lames de serveur ProLiant BL p Class qui assure l int grit du serveur et permet de le superviser ais ment distance Ses fonctionnalit s sont FRWW Supervision avanc e des serveurs ProLiant BL p Class 135 accessibles partir d un p riph rique client r seau l aide d un navigateur Web pris en charge En outre iLO 2 Advanced offre des fonctionnalit s de clavier de souris et de vid o texte et graphique un serveur lame quel que soit l tat du syst me d exploitation h te ou du serveur lame h te Le syst me iLO 2 comprend un microprocesseur intelligent une m moire s curis e et une interface r seau d di e Cette conception le rend ind pendant du serveur h te et de son syst me d exploitation iLO 2 permet d acc der distance tout client r seau autoris envoie des alertes et fournit d autres fonctionnalit s de supervision de serveur lame l aide d un navigateur compatible vous pouvez effectuer les t ches suivantes e Acc der distance la console de la lame de serveur h te notamment tous les crans en mode texte et en mode graphique et toutes les commandes de clavier et de souris e Mettre la lame de serveur h te sous et hors tension distance ou la red marrer e D marrer un se
246. e serveur Si le serveur est r amorc partir du client Terminal Services l cran Remote Console Console distante devient gris ou noir pendant pr s d une minute le temps n cessaire la carte iLO 2 pour constater que le serveur Terminal Services n est plus disponible Lorsque le mode Terminal Services est d fini sur Enabled Activ et que vous souhaitez utiliser la console distante vous devez lancer le client Terminal Services directement partir de son menu Cela permet d utiliser simultan ment le client Terminal Services et la console distante La fonctionnalit Terminal Services peut tre d sactiv e ou activ e tout moment La modification de la configuration des services Terminal entra ne la r initialisation du microprogramme iLO 2 La r initialisation du microprogramme iLO 2 a pour effet d interrompre toutes les connexions ouvertes tablies vers iLO 2 Lorsque le client Terminal Services est lanc l aide de la fonction Remonte Console Console distante cette derni re passe en mode veille pour viter de consommer de la largeur de bande de l unit centrale Pour toutes les commandes iLO 2 la fonction Remote Console utilise toujours par d faut le port 23 de la console distante La carte iLO 2 effectue une seule mulation par connexion Terminal Services la fois La fonctionnalit Terminal Services est limit e deux sessions simultan es Configuration de l acc s iLO 2 35 Lorsqu elle est en m
247. e serveur n est plus aliment Server Reset R initialisation du serveur Le serveur a t r initialis Failed Login Attempt chec de tentative d ouverture de Une tentative d ouverture de session distance par un session utilisateur a chou General Error Erreur g n rale Cette condition d erreur n est pas pr d finie par la MIB cod e en dur Logs Journaux Le journal circulaire est satur Security Override Switch Changed On Off Commutateur de L tat du commutateur de neutralisation de la s curit a neutralisation de la s curit activ d sactiv chang activ d sactiv Rack Server Power On Failed chec de la mise sous tension Le serveur n a pas pu tre mis sous tension car le rack du serveur du rack BL p Class a indiqu que l alimentation disponible tait insuffisante effectuer cette op ration Rack Server Power On Manual Override Neutralisation Le client a forc manuellement la mise sous tension du serveur manuelle de la mise sous tension du serveur du rack bien que le rack BL p Class ait signal l insuffisance de l alimentation Rack Name Changed Modification du nom du rack Le nom du rack ProLiant BL p Class a t modifi Impossibilit de recevoir des alarmes HP SIM traps SNMP depuis iLO 2 Un utilisateur autoris configurer les param tres iLO 2 privil ge Configure iLO 2 Settings doit se connecter la carte iLO 2 pour configurer les param tres des traps
248. e seuls les changements stabilis s l cran sont envoy s Vous pouvez contr ler ou d sactiver le lissage l aide de l option delay Par exemple textcons speed 500 delay 10 Contr le de la prise en charge du clavier international Lorsque la console texte iLO 2 est utilis e iLO 2 peut muler une correspondance de caract res entre le client telnet et le serveur La correspondance par d faut correspond la conversion ou non conversion du clavier 101 USB Pour contr ler la conversion utilisez l option xlt suivie de la r f rence appropri e Par exemple pour appliquer une fr quence d chantillonnage de 50 ms avec un clavier britannique entrez textcons speed 50 xlt 41 Pour convertir le clavier vers une autre langue reportez vous au tableau suivant Clavier R f rence Anglais tats Unis 0 British Anglais Grande Bretagne 1 Belgian Fran ais Belgique 2 Danish Danois 3 Finnish Finlandais 4 Fran ais 5 French Canadian Fran ais Canada 6 110 Chapitre 4 Utilisation de iLO 2 FRWW Clavier R f rence German Allemand 7 Italian Italien 8 Latin American Espagnol Am rique latine 9 Norv gien 10 Portuguese Portugais 11 Spanish Espagnol 12 Swedish Su dois 13 Fran ais Suisse 14 Allemand Suisse 16 e Configuration des touches d activation de la console distante Les touches d activation configur es pour la console distante f
249. eb iLO 2 3 Configurez le param tre de bo tier l aide de l interface Web iLO 2 s lectionnez l onglet BL p Class pour acc der aux param tres IP statique du bo tier L onglet BL p Class fournit une interface utilisateur permettant de configurer les adresses IP statiques au niveau du bo tier 4 S lectionnez une adresse de d marrage raisonnable le ou les derniers chiffres correspondant au num ro de compartiment de chaque serveur lame exemple 192 168 100 1 192 168 100 16 afin de concevoir un syst me de num rotation facile retenir 5 R initialisez le compartiment n 1 si n cessaire Vous devez r initialiser la lame du compartiment n 1 uniquement si vous pr voyez d utiliser une adresse Static IP Bay Configuration Configuration 74 Chapitre 3 Configuration de iLO 2 FRWW IP statique en marquant le masque d activation du compartiment n 1 Avant de r initialiser la lame naviguez vers la page Network Settings Param tres r seau s lectionnez Enable Static IP Settings Activer les param tres de configuration IP statique puis cliquez sur Apply Appliquer pour forcer la r initialisation de la lame et utiliser la nouvelle adresse IP statique de bo tier affect e Si vous d ployez plusieurs bo tiers en m me temps vous pouvez facilement r p ter ce processus en d pla ant un serveur lame unique dans le compartiment n 1 de chaque bo tier afin d effectuer la configuration D finition des param tres
250. eb iLO 2 prend des d cisions URL bas es sur chaque requ te re ue Par exemple si une requ te ne dispose pas de privil ges d acc s elle est redirig e vers la page de connexion quelle que soit la requ te d origine La redirection partir d un serveur Web effectu e en s lectionnant Fichier gt Nouveau gt Fen tre ou en appuyant sur les touches Ctri N permet d ouvrir une instance dupliqu e du navigateur original 232 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW Comportement de l ordre des cookies Durant la connexion la page de connexion cr e un cookie de navigateur qui relie la fen tre la session appropri e du microprogramme Le microprogramme surveille les ouvertures de session du navigateur en tant que sessions distinctes list es dans la section Active Sessions Sessions actives de la page iLO 2 Status tat de la carte iLO 2 Par exemple lorsque l utilisateur User1 ouvre une session le serveur Web g n re les cadres initiaux de la vue avec l utilisateur actuel User1 Utilisateur1 est dans le volet sup rieur les l ments de menu dans le volet de gauche et les donn es de page dans le volet inf rieur droit Au fur et mesure que User1 clique sur les liens seuls les l ments de menu et les donn es de page sont mis jour Alors que User1 est connect si un autre utilisateur User Utilisateur2 ouvre une nouvelle fen tre de navigateur sur le m me client et s y connecte la deuxi me ouv
251. ec une capacit de codage comparable AES ou 3DES Si le navigateur Web n utilise pas les codages AES ou 3DES iLO 2 affiche un message d erreur demandant l utilisateur de fermer la connexion en cours et de s lectionner un codage appropri Pour ce faire reportez vous la documentation de votre navigateur Chaque navigateur dispose de sa propre m thode de s lection d un codage n goci Avant de modifier la capacit de codage du navigateur vous devez vous d connecter de iLO 2 au travers du navigateur en cours Toute modification effectu e au niveau du param tre de codage du navigateur lorsque vous tes toujours connect iLO 2 peut entra ner l utilisation d un codage autre que AES 3DES Tous les navigateurs et syst mes d exploitation client pris en charge par iLO 2 disposent de la fonction iLO 2 AES 3DES Encryption Cryptage AES 3DES iLO 2 sauf dans le cas d une utilisation de Windows 2000 Professionnel avec Internet Explorer Par d faut Windows 2000 Professionnel ne prend pas en charge les codages AES ou 3DES Si un client utilise Windows 2000 Professionnel vous devez utiliser un autre navigateur ou mettre jour le syst me d exploitation Internet Explorer ne dispose pas d un param tre de capacit de codage s lectionnable par l utilisateur Vous devez modifier le registre pour permettre Internet Explorer de se connecter iLO 2 lorsque le param tre Enforce AES 3DES Encryption Appliquer cryptage AES 3DES est a
252. ect s par des administrateurs de grade lev et d autoriser les administrateurs subordonn s cr er et superviser leurs propres r les Utilisation des groupes existants De nombreuses organisations voudront r partir leurs utilisateurs et leurs administrateurs en groupes Dans de nombreux cas il convient d utiliser les groupes existants et de les associer avec un ou plusieurs objets de r le de supervision Lights Out Lorsque les p riph riques sont associ s des objets de r le l administrateur contr le l acc s aux p riph riques Lights Out associ s au r le en ajoutant ou supprimant des membres au sein des groupes Lors de l utilisation de Microsoft Active Directory il est possible de placer un groupe dans un autre ou des groupes imbriqu s Les objets de r le sont consid r s comme des groupes et peuvent en inclure d autres directement Ajoutez directement le groupe imbriqu existant au r le et affectez les privil ges et les restrictions appropri s De nouveaux utilisateurs peuvent venir s ajouter au groupe existant ou au r le Novell eDirectory n autorise pas l imbrication des groupes Dans eDirectory tout utilisateur pouvant lire un r le est consid r comme l un de ses membres Lors de l ajout d un groupe existant d une unit organisationnelle ou d une organisation un r le ajoutez l objet en tant qu administrateur en lecture de ce r le Tous les membres de cet objet sont consid r s comme membres de ce r le
253. ection traite des rubriques suivantes Pr sentation de la configuration de iLO 2 la page 18 Mise jour du microprogramme iLO 2 la page 18 Licence la page 21 Administration des utilisateurs la page 24 Configuration de l acc s iLO 2 la page 29 S curit la page 40 R seau la page 63 Param tres SNMP Insight Manager la page 70 Configuration des serveurs ProLiant BL p Class la page 73 Pr sentation de la configuration de iLO 2 En r gle g n rale la configuration de iLO 2 est effectu e par des administrateurs ou des utilisateurs avanc s qui doivent g rer des utilisateurs et configurer les param tres globaux et de r seau Pour configurer iLO 2 utilisez l interface utilisateur iLO 2 bas e sur le navigateur ou des outils de script tels que CPQALOCFG et HPONCFG d crits dans le Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out L onglet Administration iLO 2 permet de configurer et de g rer les param tres utilisateur le syst me d alerte SNMP via l int gration avec HP SIM les param tres de s curit les octrois de licence l administration des certificats les param tres d annuaire ainsi que les param tres de l environnement r seau L onglet Administration inclut les options de menu suivantes e iLO 2 Firmware Microprogramme iLO 2 Mise jour du microprogramme iLO 2
254. een 73 Sp cifications relatives aux utilisateurs de serveur ProLiant BL p Class 73 Configuration P statique 238588aiasnheatisihetaentiin AEEA 73 Configuration d un bo tier de serveur lame ProLiant BL p Class 74 D finition des param tres de configuration IP statique 75 Param tres de configuration standard des serveurs ProLiant BL p Class 75 Param tres de configuration avanc s des serveurs ProLiant BL p Class 76 Activation de l affectation de l adresse IP iLO 2 76 Installation HP BladeSystem 22e dunes certiretqrhenteietesmminnenmntenieenetetun 76 Ecran configuration iLO 2 77 V rification de l cran de configuration du serveur RAID sses 78 Connexion l cran Virtual Media Support virtuel eeeseeeeeeeeeeseeerresseeenee 79 cran d installation logicielle s sesnieeeenesieeeeieienesieninrenenisinnnisnsnrnrnrnrrenens 79 Param tres de configuration du port de diagnostic iLO 2 79 4 Utilisation de iLO 2 tat du syst me et informations sur l tat du SySt mMe s ssnsnsneeeeienssiinienssrniinisirnrenrnrerisrerrnrerrnrenrns 81 R sum des informations syst me ssseeessssnnesernesseernnnanrannnaaeennnaannannaanetennaaanannnaaeennnaaan an 83 Ventilateurs seen aa a a a AE a A EER 84 Temp rature Snas a e a A eda 85 Alimentation sise 85 Processeurs ansennin et a a EE Aaa Ea 86 M moires anai aa a aa
255. eeseeeereeeeesee 101 Utilisation de HP iLO Video Player sun 102 Interface utilisateur de HP iLO Video Player eeeeeeeeneeeeeeeerrreserrreerrns 102 Commandes HP iLO Video Player ss 103 Acquisition de la console distante nneeseeeseseeeeeeetetttntttrrrrrnsnrtttrstttttttnttnnnennnnnnn nenen ent 104 Remote Console Console distante aeeesssssesrssrrnsscererrrrnnerrrnnnenetnrnnndasttnnnnesstttnnnaaannena 105 Fonctions et commandes de la console distante sseessseseeeeeeerrrerrerrreee 106 Param tres client recommand s senssensssesseessrersrersrerererertertrertttttttrttrrtent 106 Param tres serveur recommand s 107 Param tres de Microsoft Windows Server 2003 107 Param tres des serveurs Red Hat Linux et SUSE Linux 107 Pr sentation de la console distante texte neenenerenreernreneernsrrrsreresrestrrrttrrrtertrtr trent 107 Console texte pendant le POST nssssssnenssessseesrrrttrirtrrrrrnrrrnrsnnssnnnsreertrtt tnnt 108 Console texte apr s le POST asssnnssnnnssnnnennsenssresseestterttrrrtrrrrnnnnnnnrnesreenreertent 108 Utilisation de la console texte iLO sssssesseeeseeessesseeeseresennsenrree nn 109 Personnalisation de la console texte iLO 2 110 Utilisation d une session Linux sssesssesseeesresrrrrrtnrrrnrernnsenssereseee 111 Port s rie virtuel et console s rie di
256. egistrement prend en charge SSO Trust by Name S curiser SSO par nom et SSO Trust by Certificate S curiser SSO par certificat Pour viter toute alt ration du certificat importez directement un certificat du serveur HP SIM Pour ce faire recherchez la date du certificat HP SIM l aide des options suivantes o l aide d une fen tre du navigateur diff rente ouvrez le serveur HP SIM l aide de l URL http lt sim network address gt 280 GetCertificate Coupez et collez les donn es du certificat de HP SIM dans iLO 2 o Exportez le certificat du serveur HP SIM depuis l interface utilisateur de HP SIM en s lectionnant Options gt Security gt Certificates gt Server Certificate Options gt S curit gt Certificats gt Certificat du serveur Ouvrez le fichier l aide d un diteur de texte Copiez et collez toutes les donn es brutes du certificat dans iLO 2 o l aide de lignes de commande sur le serveur HP SIM le certificat est extrait via l alias tomcat Par exemple mxcert 1l tomcat Aper u des donn es du certificat ne BEGIN CERTIFICATE several lines of encoded data END CERTIFICATE Apr s avoir coll les donn es du certificat x 509 cod base 64 dans la section Directly import a HP SIM Server Certificate Importer directement un certificat du serveur HP SIM cliquez sur Import Certificate Importer certificat pour enregistrer les donn es Ce type d enregistre
257. ement Supervision dans l onglet Administration L cran SNMP Insight Manager Settings Param tres SNMP Insight Manager appara t 3 Dans les champs SNMP Alert Destination s Destination s des alertes SNMP saisissez jusqu trois adresses IP partir desquelles vous recevrez les alertes SNMP et s lectionnez les options d alerte prises en charge par iLO 2 4 Cliquez sur Apply Settings Appliquer les param tres Les alertes de test comprennent un trap Insight Manager SNMP SNMP Insight Manager et sont utilis es pour v rifier la connectivit du r seau iLO 2 sur HP SIM Seuls les utilisateurs dot s du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 peuvent envoyer des alertes de test Avant d envoyer une alerte de test v rifiez que les modifications apport es aux champs SNMP Alert Destination s Destination s des alertes SNMP ont t enregistr es Pour envoyer une alerte de test 1 S lectionnez Management Supervision dans l onglet Administration L cran SNMP Insight Manager Settings Param tres SNMP Insight Manager appara t 2 Cliquez sur Send Test Alert Envoyer alerte de test dans la section Configure and Test SNMP Alerts Configurer et tester les alertes SNMP pour g n rer une alerte de test et l envoyer aux adresses TCP IP enregistr es dans les champs SNMP Alert Destinations Destinations des alertes SNMP Param tres SNMP Insight Manager 71 3 4 Une fois l alerte g n
258. ement 239 hpqPolicyDN OID 1 3 6 1 4 1 232 1001 1 1 2 1 Description Nom distinctif de la strat gie contr lant la configuration g n rale de cette cible Syntaxe Nom distinctif 1 3 6 1 4 1 1466 115 121 1 12 Options Valeur unique Commentaires Aucun hpqRoleMembership OID 1 3 6 1 4 1 232 1001 1 1 2 2 Description Fournit la liste d objets cibles hpq laquelle appartient cet objet Syntaxe Nom distinctif 1 3 6 1 4 1 1466 115 121 1 12 Options Valeur multiple Commentaires Aucun hpqTargetMembership OID 1 3 6 1 4 1 232 1001 1 1 2 3 Description Fournit la liste d objets cibles hpq appartenant cet objet Syntaxe Nom distinctif 1 3 6 1 4 1 1466 115 121 1 12 Options Valeur multiple Commentaires Aucun hpqRolelPRestrictionDefault OID 1 3 6 1 4 1 232 1001 1 1 2 4 Description Cha ne bool enne repr sentant l acc s par des clients non sp cifi s qui indique partiellement des restrictions de privil ges sous une contrainte d adresse r seau IP Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Si cet attribut est sp cifi sur la valeur TRUE les restrictions IP seront satisfaites pour les clients r seau non exceptionnels Si cet attribut est sp cifi sur la valeur FALSE les restrictions IP seront insatisfaites pour les clients r seau non exceptionnels 240 Chapitre 10 Sch ma des services d annuaire FRWW hpqRolel
259. en charge sur le syst me h te ou la ROM syst me son tat n est pas indiqu dans la page Status Summary R capitulatif de l tat Cette page propose les informations d tat de module TPM suivantes e Not Present Absent aucun module TPM n est install e Present Pr sent lorsque o Un module TPM est install mais est d sactiv o Un module TPM est install et activ o Un module TPM est install activ et une mesure de ROM d extension est activ e Lorsque cette mesure est activ e si vous cliquez sur Send firmware image Envoyer image du microprogramme un message d avertissement s affiche dans la page Update iLO2 Firmware Mettre jour le microprogramme iLO 2 Comptes et acc s utilisateur FRWW La carte iLO 2 prend en charge la configuration de 12 comptes utilisateur locaux maximum Chacun de ces comptes peut tre g r par l interm diaire des l ments suivants e Privil ges Privil ges la page 44 e S curit de la connexion S curit de la connexion la page 44 iLO 2 peut tre configur afin d utiliser un annuaire pour authentifier et autoriser ses utilisateurs Cette configuration autorise l int gration d un nombre quasi illimit d utilisateurs et s adapte ais ment au nombre de p riph riques Lights Out d une entreprise En outre l annuaire fournit un point central d administration aux utilisateurs et p riph riques Lights Out et peut faire appliquer une strat gie de mot de
260. endroit du r seau Le mat riel r seau et l infrastructure n cessaires la prise en charge de iLO 2 sont ainsi r duits Cependant sur ce type de r seau les performances de iLO 2 peuvent tre diminu es par le trafic o Un r seau de supervision d di avec le port iLO 2 connect un autre r seau Ce dernier permet d am liorer les performances et la s curit En effet vous pouvez physiquement contr ler les connexions des stations de travail au r seau Il fournit galement un acc s redondant au serveur lorsqu une panne de mat riel survient sur le r seau d entreprise Dans cette configuration iLO 2 n est pas directement accessible partir du r seau d entreprise 2 Comment se fait l obtention d une adresse IP par iLO 2 Pour acc der iLO 2 apr s l avoir connect au r seau le processeur de supervision doit obtenir une adresse IP et un masque de sous r seau l aide d un processus dynamique ou statique o Une adresse IP dynamique est d finie par d faut iLO 2 obtient l adresse IP et le masque de sous r seau des serveurs DNS DHCP Cette m thode est la plus simple o Une adresse IP statique permet de configurer une adresse IP du m me type si les serveurs DNS DHCP sont indisponibles sur le r seau l aide de RBSU une adresse IP statique peut tre configur e sur iLO 2 Lorsque vous utilisez la fonction Static IP IP statique vous devez poss der une adresse IP avant de commencer configurer iLO 2 3
261. enenseeeseeeetetttttttrtrtnnnnnnntnsnensat eerten reenn 235 Test d SSL ans nt late cent Me lt ne mine el sed 236 xi R initialisation d 1102 sise dinar aaa dei ste lal a aaa aaia aaa aadA 236 Le nom du serveur est encore pr sent apr s l ex cution de l utilitaire ERASE 237 R solution des probl mes d un h te distant sssnssnesssseenertetrtnrrrrnsnsssterenttrnnrnn renna 237 10 Sch ma des services d annuaire Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management 238 Classes centrales 12e menant aa aaa aa 238 Attributs Centraux ses sienen ons aaga annee diner titane niet ta tee debit a ed 238 D finitions des classes centrales nnnsnnnnnennetoseeeenntt tnn rtnnrtenttrttrrnnnnnnnestesttentnnn nnnm nnne 238 NpaT ardt a deae aeiae te Re ne 239 1 210 RTE neniani iiaa aa i E aea aAa aaa iaa aaa 239 NpaPOlICV oisnean a a a a aaa a aae aA 239 D finitions des attributs centraux ssessesssrseresssessstttttrirtnrnttntttttttttttrntnnEnnnr netrn nn Enen En 239 hpgPolhcyDN iaria AEA AENEA 240 hpqRoleMembership ss 240 hpqTargetMembership sssssssnsssennssesseeeeesrtnnrernstsssttttttttttnrrnnsnnsntstttntnnnn nennen 240 hpqRolelPRestrictionDefault snseenseeeesennrennrenneneseeettttnrrnnnnnsrnrestrrtttnnrnn nnn 240 hpqRolelPRestrictions seseeeeneseeeeeeesenrrtrrtnnsetettttttnnrnnnnnntstnrttnnttnn ntn nn ennenen 241 hpqRoleTimeRestr
262. ent du service iLO 2 g re l IML accessible via un navigateur pris en charge m me lorsque le service est arr t Cette particularit peut tre utile lors du d pannage de probl mes sur le serveur h te distant Pour trier les v nements du journal cliquez sur l en t te des colonnes de donn es Une fois le tri termin cliquer nouveau sur l en t te inverse l ordre en cours de la colonne Si les journaux sont tr s volumineux le tri et l affichage peuvent prendre plusieurs minutes Vous pouvez effacer les v nements de ce journal partir de la page d accueil du serveur des agents Web Insight Manager Le processeur iLO 2 enregistre les informations suivantes sur l IML en fonctions des occurrences du syst me e Ventilateur ins r e Ventilateur supprim e Panne du ventilateur e Ventilateur endommag e Ventilateur r par e Perte de redondance du ventilateur e Ventilateurs redondants e Bloc d alimentation ins r e Bloc d alimentation supprim e D faillance de l alimentation e Perte de redondance des blocs d alimentation e Blocs d alimentation redondants e Seuil de temp rature d pass e Temp rature normale e Arr t automatique lanc e Arr t automatique annul Diagnostics FRWW L option Diagnostics de l onglet System Status tat du syst me affiche l cran Server and iLO 2 Diagnostics Diagnostics serveur et ILO 2 Cet cran affiche les r sultats de l auto test iLO 2 et fournit des o
263. ent orange et ne clignote plus si l amor age choue Il devient vert et cesse de clignoter lorsque l amor age est r ussi Apr s un amor age r ussi le contr le du voyant d tat du serveur est renvoy au serveur qui peut alors l teindre ou en modifier la couleur pour indiquer le bon tat de fonctionnement du mat riel Notification d alimentation insuffisante La carte iLO 2 allume le voyant d tat du serveur en rouge si elle ne parvient pas le mettre sous tension en raison d une alimentation insuffisante dans l infrastructure du rack Transfert des alertes ProLiant BL pClass La carte iLO 2 prend en charge les traps alertes SNMP de l infrastructure lame gr ce la fonction pass through La prise en charge du syst me d exploitation n est pas n cessaire pour que la carte iLO 2 indique l tat de l infrastructure lame Les traps sont g n r s par Enclosure Manager Gestionnaire du bo tier et Power Supply Manager Gestionnaire de l alimentation et sont transmis la carte iLO 2 Le microprogramme pClass transf re les alertes relatives l infrastructure sous forme de traps SNMP vers une console de supervision correctement configur e Ces messages permettent la console de supervision SNMP de contr ler les alertes pClass Le transfert des alertes pClass est d sactiv par d faut Cette fonction peut tre activ e depuis la page Web SNMP Insight Manager Settings Param tres SNMP Insight Manager Les alertes suiva
264. er iLO 2 pour r pondre aux demandes d identification de HP SIM tat de HP SIM Dans HP SIM iLO 2 est identifi comme processeur de supervision HP SIM affiche l tat des processeurs de supervision sur la page Systems List Liste des syst mes Le processeur de supervision iLO 2 appara t sous la forme d une ic ne dans la liste des p riph riques sur la m me ligne que son serveur h te La couleur de l ic ne correspond l tat du processeur de supervision LE LA 3 18 101 162 252 37 Mrs b nmnk mm mn ARENE 161 1 1810110012 Potin e 1810018118 Murageme Pr 11011012 egaa weoapess 16r2m 16 LR LT LCL LL EL LT ET bpa Lepet Qika Faroo COLLE Loy ce Meet g kortatu Pour obtenir la liste compl te des tats de p riph rique reportez vous au manuel HP Systems Insight Manager Technical Reference Guide Manuel de r f rence technique de HP Systems Insight Manager disponible sur le site Web HP http www hp com go hpsim Liens de HP SIM Pour faciliter la supervision HP SIM cr e des liens vers les emplacements suivants e la carte iLO 2 et le serveur h te depuis n importe quelle liste System Syst me e le serveur depuis la page System Syst me de iLO 2 e la carte iLO 2 depuis la page System Syst me du serveur Les pages Systems List Liste syst mes affichent la carte iLO 2 le serveur et la relation entre ces deux composants La page peut par exemple afficher
265. er testdoenae loc al U er dite server tedcorans oc al RILOES j Derg Nares konaka Carcel d Ajoutez des utilisateurs au r le Cliquez sur l onglet Members Membres puis ajoutez des utilisateurs l aide du bouton Add Ajouter et de la bo te de dialogue Select Users S lectionner utilisateurs Les p riph riques et les utilisateurs sont pr sent associ s CEOE x Garsai Menbers Member Di MaragedBy Obiect Securty HP Devices Roe Pisstictions Light s Ou Mansgerert Management Pocero Puts F Logri F Remote Console E Vituai Mecs F Server Ress and Pores F Adrnrester Loca Use Accounts D A meve Local Devsce Settings C J oaj 4 Utilisez l onglet Lights Out Management Supervision Lights Out pour d finir les privil ges associ s au r le Tous les utilisateurs et groupes d un r le disposent des privil ges attribu s au r le sur tous les p riph riques iLO 2 supervis s par celui ci Dans cet exemple les utilisateurs du 168 Chapitre 5 Services d annuaire FRWW r le remoteAdmins acc dent aux fonctions iLO 2 Cochezles cases en regard de chaque privil ge puis cliquez sur Apply Appliquer Cliquez sur OK pour fermer la feuille des propri t s 5 En suivant la m me proc dure que celle d crite l tape 4 modifiez les propri t s du r le remoteMonitors ajoutez le p riph rique rib email server la liste Managed Devices P riph riques supervis s de l onglet HP Devices P
266. ermettre une authentification par certificat Une fois le profil de l utilisateur d fini cliquez sur Save User Information Enregistrer informations utilisateur pour revenir l cran User Administration Administration des utilisateurs Pour effacer le profil saisi dans le formulaire lorsque vous entrez un nouvel utilisateur cliquez sur le bouton Restore User Information Restaurer informations utilisateur Affichage ou modification des param tres d un utilisateur existant FRWW 1 Ouvrez une session sur la carte iLO 2 en utilisant un compte dot du privil ge Administer User Accounts Administrer comptes utilisateur Vous devez disposer du privil ge Administer User Accounts Administrer comptes utilisateur pour g rer d autres utilisateurs sur iLO 2 Tous les utilisateurs peuvent modifier leur propre mot de passe l aide de la fonction View Modify User Afficher Modifier utilisateur Cliquez sur Administration gt User Administration Administration gt Administration des utilisateurs et s lectionnez le nom de l utilisateur dont vous souhaitez modifier les informations Cliquez sur View Modify Afficher Modifier DES TE Late Status Aamiin Coruia vetus stage Powoe Marsgereent EEE Modify User a es user name Arner sien Login mane Sectes DEUST E ET EEE LEE Contient Posswordi sesssemssmmnsas h mirister User Accounts dosed Prodbited nt Remote Console Access E atd O Wod Virtua Poser and Heset
267. erminal Services bas sur la pr f rence utilisateur Il est n cessaire d installer les Machines virtuelles Sun pour exploiter pleinement cette fonctionnalit Lorsque les Machines virtuelles Sun ne sont pas install es la console distante ne peut pas lancer le client Terminal Services automatiquement Lorsque l option Terminal Services Pass Through Passthrough des services Terminal est activ e et que le serveur Terminal Services est disponible le basculement entre la console distante de iLO 2 et le client Terminal Services se fait de fa on transparente au fur et mesure de la progression du serveur d un environnement pr alable au syst me d exploitation vers un environnement sans syst me d exploitation disponible en passant par un environnement dans lequel s ex cute un syst me d exploitation La transparence de l op ration est valable tant que le client Terminal Services n est pas lanc avant que la console distante soit disponible Si ces fonctionnalit s sont toutes deux disponibles la console distante lance le client Terminal Services au moment opportun Lorsque la fonction de Passthrough de Terminal Services est utilis e avec Windows Server 2003 et Windows Server 2008 vous devrez patienter environ 30 secondes entre le moment o la bo te de dialogue Ctrl Alt Suppr dispara t et o le client Terminal Services d marre Ce d lai repr sente le temps n cessaire au service pour se connecter au client RDP qui s ex cute sur l
268. ertificat usaesseseerrreeeerrrrnseeerneeerrinnneseeenn 153 Installation des services de certificat ssnennneneneee neser e e ternrtnnnnnnrerenreeree ne 153 V rification des services de certificat esseesseeesenertnrrenrseersrestttntrnn rnnr nnn 154 Configuration de demande de certificat automatique 154 Installation sans sch ma bas e sur le navigateur sseeessessrirssseerrsssrrrrssrtrrnssrerensnne 155 Installation sans sch ma par script ssssssssessrerrrenrensseretttttrtnrrnnssnnsttrtttrtttnnnnnnnnnnn eneee nn 155 Installation sans sch ma bas e sur HPLOMIG ssssssssssssssssnssseseersrrnrrernssessresttrnrrrnnnnnssene 155 FRWW vii Options de l installation sans sch ma n ssessneseeseseesrtnrrtrrrrnssetstttttntttnnnnnnnnnnnnenttn nnen 155 Groupes imbriqu s sans sch ma ssssseeeereensetsssetstttttttttttttnnnnnnsnnnn nns nane arent e rtt te net E nn 156 Configuration de l int gration d annuaire dans le cadre du sch ma HP ssssssssssssssrnsrnennssnsssessrrerenns 157 Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HAPen ana aa aa a a a a aa a E a a i 157 Configuration des services d annuaire seeessrssesssrrrsserernnanrnennnaatnennaaatnannnaaenennaaanannnaa 157 Documentation sur les Sch mas essseseneeieeseeeseeetrttttnntnns trne ttt ttrtt tnn nn nsn nnr nette nn rnern 159 Pri
269. erture de session remplace le cookie g n r dans la session originale de l utilisateur User1 En supposant que User est un compte utilisateur distinct un nouveau cadre est g n r et une nouvelle session accord e Le deuxi me session s affiche dans la section Active Sessions Sessions actives de la page iLO 2 Status tat de la carte iLO 2 avec comme utilisateur actuel User2 Utilisateur2 La deuxi me ouverture de session a en effet rendu la premi re session User1 Utilisateur orpheline en effa ant le cookie g n r pendant l ouverture de session de User Ce comportement est identique la fermeture du navigateur de User1 Utilisateur1 sans cliquer sur le lien Log Out D connexion La session orpheline de User1 est exig e l expiration du d lai de la session Le cadre de l utilisateur actuel n tant pas mis jour sauf si le navigateur est oblig d actualiser la page enti re User1 Utilisateur1 peut continuer de naviguer en utilisant sa fen tre de navigation Cependant le navigateur fonctionne pr sent en utilisant les param tres du cookie de la session de User Utilisateur2 m me si cela ne s av re pas apparent Si User1 Utilisateur1 continue de naviguer sous ce mode User1 et User partageant le m me processus du fait que User s est connect et a r initialis le cookie de la session il peut se produire ce qui suit e La session de User1 se comporte de mani re coh rente avec les privil ges a
270. ervision en cliquant deux fois sur le champ du nom en laissant un petit intervalle de temps entre les clics Entrez le texte ajouter suffixe ou pr fixe tous les noms facultatif Cliquez sur le bouton Generate Names Cr er des noms Les noms s affichent dans la colonne Name Nom dans l tat dans lequel ils sont g n r s Pour le moment les noms ne sont pas crits dans l annuaire ou dans les processeurs de supervision lls sont stock s jusqu la page suivante Pour changer ces noms facultatif cliquez sur le bouton Clear All Names Effacer tous les noms et attribuez un nouveau nom aux processeurs de supervision 198 Chapitre 7 Utilitaire de migration d annuaire HPQLOMIG FRWW 5 Lorsque les noms sont corrects cliquez sur le bouton Next Suivant hp Lights Out Directories Migration Utility Name the management processors CA Objects wil be created in Ihe decor usmg Ihe names pou speciy lot these dscovercd management processos Name T Network Address Management Processor Type DNS Name M 16 100 225 20 16 100 225 20 10 ILOTPILOT 2210 Check A Uncheck A Clear Names Fist Name Used By AI Create Devise Names Each management pocessat device that Pr bises can be configued for drectoriss i Ested cfix here Please select Ihose which are to be pul into Ihe directory by placing a checkmark net toit Basa Use Network Address F Use DNS Names C Create Name Using Index Nothing is done to the dee
271. es Voyants POST de iLO 2 la page 210 Entr es du journal d v nements la page 212 Probl mes mat riels et logiciels relatifs la liaison la page 215 Prise en charge JVM la page 216 Probl mes d ouverture de session la page 216 R solution des probl mes li s aux alertes et aux traps la page 221 R solution des probl mes li s l annuaire la page 222 R solution des probl mes li s la console distante la page 223 R solution des probl mes li s Integrated Remote Console la page 225 R solution des probl mes li s aux protocoles SSH et Telnet la page 229 R solution des probl mes li s aux Terminal Services la page 230 R solution des probl mes de vid o et de moniteur la page 230 R solution des probl mes li s au support virtuel la page 231 R solution des probl mes li s iLO Video Player la page 231 R solution des probl mes li s la console texte distante la page 232 R solution de probl mes divers la page 232 Voyants POST de iLO 2 Pendant l amor age initial du syst me iLO 2 les voyants POST clignotent pour indiquer la progression du processus Une fois l amor age effectu le voyant HB Heartbeat clignote toutes les secondes Le voyant 7 clignote aussi intervalles r guliers pendant le fonctionnement normal Les voyants 1 6 s allument apr s l initialisation du syst me pour
272. es r solutions texte VGA 132 x 48 80 x 48 et autres r solutions texte appliqu es au moyen d un driver appliqu es graphiquement e Touches d activation de la console distante e Claviers en langue internationale lorsque le serveur et le client respectent la m me configuration e Caract res de trac lorsque la police et la page de code appropri es sont s lectionn es dans l application cliente Pour pouvoir utiliser la console texte iLO 2 vous devez n cessairement mettre jour la ROM h te Cette console est prise en charge par iLO 2 sur les serveurs HP ProLiant BL460c G1 BL480c G1 ML350 G5 DL360 G5 ML370 G5 DL380 G5 BL680 G5 et DL580 G5 Utilisation de la console texte iLO Pour lancer une session de console texte iLO 2 1 D marrez une session SSH ou telnet V rifiez que les caract res de l application du terminal sont cod s en Western ISO 8859 1 2 Connectez vous la carte iLO 2 3 l invite entrez la commande textcons Un message s affiche et indique que le logiciel de la console texte iLO 2 est en cours d initialisation Pour quitter la console texte iLO et revenir la session CLI utilisez la combinaison de touches ESC FRWW Console distante iLO 2 109 Personnalisation de la console texte iLO 2 Lors du d marrage de la console texte iLO 2 vous pouvez utiliser les options et arguments de la commande textcons afin de personnaliser le fonctionnement de l cran En g n ral vous n avez pas cha
273. es rubriques suivantes Introduction la supervision distante activ e via l annuaire la page 184 Cr ation de r les en fonction de la structure organisationnelle la page 184 Application des restrictions de connexion l annuaire la page 186 Utilisation des outils d importation en masse la page 190 Introduction la supervision distante activ e via l annuaire Cette section s adresse aux administrateurs connaissant bien le fonctionnement des services d annuaire et du produit iLO 2 et qui souhaitent utiliser dans iLO 2 l option d int gration d annuaire dans le cadre du sch ma HP Vous devez comprendre la section Services d annuaire Services d annuaire la page 149 et tre capable de reproduire les exemples qui y sont pr sent s La supervision distante activ e via l annuaire permet d effectuer les t ches suivantes e Cr er des objets de supervision Lights Out Vous devez cr er un objet de p riph rique LOM pour repr senter chaque p riph rique qui utilisera le service d annuaire pour authentifier et autoriser des utilisateurs Reportez vous la section Services d annuaire Services d annuaire la page 149 pour obtenir des informations suppl mentaires sur la cr ation d objets de p riph riques LOM pour Active Directory Services d annuaire pour Active Directory la page 162 et eDirectory Services d annuaire pour eDirectory la page 173 En g n ral vous pouvez utili
274. essage IP des compartiments de bo tier pour les processeurs iLO 2 de la baie de serveur puis entrez les informations suivantes Champ Valeur possible Description Beginning Address Adresse de d but H HHH HHH HHH o HHH est compris Adresse IP de d but des baies de entre 0 et 255 serveur ou d interconnexion Cliquez sur la fl che en regard du champ Beginning Address Adresse de d but puis cliquez sur Update List Actualiser la liste pour actualiser la liste de p riph riques ou la liste d interconnexions Subnet Mask Masque de sous r seau HHH HHH HHH HHH o HH est compris Masque de sous r seau des baies de entre 0 et 255 serveur ou d interconnexion Gateway Passerelle HHR HHH HHH HHH o HHH est compris Adresse de passerelle des baies de entre 0 et 255 serveur ou d interconnexion Domain Domaine Une cha ne de caract res y compris Nom de domaine des baies de serveur tous les caract res alphanum riques et ou d interconnexion le tiret DNS Server 1 Serveur DNS 2 HHH HHH HHH HHH o HH est compris Adresse IP pour le serveur DNS primaire entre 0 et 255 DNS Server 2 Serveur DNS 2 HHR HHH HHH HHH o est compris Adresse IP pour le serveur DNS entre 0 et 255 secondaire 144 Chapitre 4 Utilisation de iLO 2 FRWW Champ Valeur possible Description DNS Server 3 Serveur DNS 2 HHH HHH HHH HHH O HHH est compris Adresse IP pour le serveur DNS tertiaire entre 0 et 255 NTP Server
275. ettre niveau le microprogramme de vos processeurs de supervision 1 S lectionnez les processeurs de supervision mettre niveau 2 Pour chaque type de processeur de supervision localis saisissez le chemin correct vers l image du microprogramme ou utilisez le bouton Browse Parcourir pour l atteindre p Cliquez sur le bouton Upgrade Firmware Mettre jour le microprogramme Les processeurs de supervision s lectionn s sont mis niveau M me si cet utilitaire permet de mettre niveau des centaines de processeurs de supervision seuls 25 processeurs peuvent tre mis niveau simultan ment L activit du r seau est consid rable pendant la dur e de l op ration Utilisation de HPQLOMIG 195 4 Une fois la mise niveau termin e cliquez sur le bouton Next Suivant hp Lights Out Directories Migration Utility Upgrade Firmware on Management Processors Select the management processors Ihat val have Iher fumaare upgiaded Network Address Mont Picoessot Frimware Yeison Results M 16 100 225 20 iLO 1 80 Check Al Uncheck AN iLO PW PF oe iLO2 FW Browse Do not exit this application ce interrupt this process once has started RILOE F PEREN as starte RILOE 11 Pw 5 Kags Upgade Firmware omes Au cours du processus de mise niveau du microprogramme tous les boutons sont d sactiv s pour emp cher la navigation Vous pouvez tout de m me fermer l application l aide du X situ
276. eur du mot de passe et du nom DNS par d faut figurant sur l tiquette iLO 2 Network Settings Param tres r seau iLO 2 appos e sur le serveur Premi re connexion iLO 2 la page 13 Modifiez le nom utilisateur et le mot de passe par d faut du compte administrateur pour vos s lections pr d finies Si vous utilisez les comptes locaux configurez les comptes de vos utilisateurs Configuration des comptes utilisateur la page 13 Activez les fonctions avanc es d iLO 2 Activation des fonctions sous licence de iLO 2 l aide d un navigateur la page 14 Installez les drivers de p riph rique iLO 2 Installation des drivers du p riph rique iLO 2 la page 15 Installation rapide 9 Pr paration de l installation de iLO 2 Avant de configurer les processeurs de supervision iLO 2 vous devez d cider de la fa on dont vous allez g rer votre r seau et la s curit Les questions suivantes vous aideront configurer iLO 2 selon vos besoins 1 De quelle fa on connecter iLO 2 au r seau Pour obtenir des informations sur les connexions disponibles et acc der un sch ma reportez vous la section Connexion au r seau Connexion au r seau la page 12 De mani re g n rale iLO 2 est connect au r seau via l un des l ments suivants o Un r seau d entreprise auquel sont connect s la carte r seau etle port iLO 2 Cette connexion permet d acc der iLO 2 partir de tout
277. eur pris en charge et indiquez le mot de passe le nom utilisateur et le nom DNS par d faut Les informations relatives au compte et au nom DNS par d faut figurent sur l tiquette iLO 2 Network Settings Param tres r seau iLO 2 appos e sur le serveur contenant le processeur de supervision iLO 2 Une fois que vous avez r ussi vous connecter iLO 2 vous pouvez modifier les valeurs par d faut des comptes utilisateur locaux en s lectionnant User Administration Administration des utilisateurs dans l onglet iLO 2 Administration Administration de iLO 2 Activation des fonctions sous licence de iLO 2 l aide d un navigateur La page Licensing Licence permet de visualiser l tat de la licence en cours et de saisir la cl pour activer les fonctions sous licence de iLO 2 La version de iLO 2 et les informations sur la licence en cours sont affich es dans cette section Si une licence est install e y compris une licence d valuation 14 Chapitre 2 Installation de iLO 2 FRWW son num ro est affich Pour plus d informations concernant les options de licence iLO 2 reportez vous la section Licence Licence la page 21 1 2 5 Connectez vous iLO 2 via un navigateur pris en charge Cliquez sur Administration gt Licensing Administration gt Licence pour afficher l cran d activation de la licence iLO 2 O Integrated Lights Out 2 Y Eg TER aerer Corera vena siase rowne Maragemer Miann
278. evez tre dot du privil ge Virtual Power and Reset Alimentation et r initialisation virtuelles pour pouvoir modifier ce param tre Param tres d alimentation du serveur La fonction Power Regulator for ProLiant R gulateur d alimentation pour ProLiant permet iLO 2 de modifier de fa on dynamique les niveaux de tension et fr quence du processeur selon les conditions de fonctionnement afin de permettre des conomies d nergie avec un impact minimum sur les performances Les tats de la tension et de la fr quence des processeurs prenant en charge la fonction de r gulation sont pr d finis et appel s p states Le logiciel peut faire basculer dynamiquement le processeur d un tat p state l autre P 0 est la combinaison fr quence tension la plus lev e prise en charge par le processeur La modification de l tat p state du processeur en fonction de l utilisation de l unit centrale permet des conomies d nergie significatives avec un effet minimal sur les performances par r duction de la tension et de la fr quence du processeur lorsque le syst me est inactif et par augmentation de la tension et de la fr quence du processeur en cas de besoin La page Power Management Settings Param tres de gestion de l alimentation permet de visualiser et contr ler le mode du r gulateur de puissance du serveur Vous devez disposer du droit de configuration des param tres iLO 2 pour modifier ce param tre FRWW Gestion de l aliment
279. exion Les formats de noms NetBIOS UPN et distinctifs sont accept s comme noms de connexion Le script de connexion pour iLO 2 communique avec le syst me d exploitation client et tente de traduire le nom de connexion en un nom distinctif de l annuaire Pour que le script de connexion puisse r aliser cela le nom d annuaire doit tre un nom DNS et non une adresse IP En outre le client et la carte iLO 2 doivent pouvoir acc der au serveur d annuaire en utilisant le m me nom Le client et la carte iLO 2 doivent tre dans le m me domaine DNS e Cibles multiples 152 Chapitre 5 Services d annuaire FRWW Vous n avez pas utiliser des cibles multiples dans l annuaire L int gration d annuaire de sch ma HP requiert uniquement un objet hpqTarget qui peut repr senter plusieurs p riph riques LOM Configuration pour l int gration d annuaire sans sch ma Avant de configurer l option sans sch ma votre syst me doit r pondre toutes les conditions requises d crites dans la section Pr paration d Active Directory Pr paration d Active Directory la page 153 Vous pouvez configurer iLO 2 pour les annuaires de trois mani res diff rentes e En utilisant manuellement un navigateur Installation sans sch ma bas e sur le navigateur la page 155 e En utilisant un script Installation sans sch ma par script la page 155 e En utilisant HPLOMIG Installation sans sch ma bas e sur HPLOMIG la page 155
280. ez Options gt Discovery gt Automatic Discovery Options gt D tection gt D tection automatique e S lectionnez la t che de localisation ex cuter puis cliquez sur Edit Modifier e S lectionnez IP range pinging PING pour plage d adresses IP Si l adresse IP ne se trouve pas dans la plage des adresses susceptibles de r pondre la commande PING les mod les ou la section des fichiers h tes entrez la manuellement FRWW R ception des alertes SNMP dans HP SIM 207 e Cliquez sur OK e Pour ajouter iLO 2 HP SIM effectuez l une des op rations suivantes o Cliquez sur Save and Run Enregistrer et ex cuter Une fois le processus de d tection termin des requ tes suppl mentaires affichent le p riph rique en tant que processeur de supervision Il peut s av rer n cessaire de modifier la community string de lecture SNMP en la rempla ant par public par exemple pour que la carte iLO 2 apparaisse dans la liste des syst mes supervis s Vous pouvez modifier la cha ne de communaut de lecture SNMP en acc dant la page Systems Protocol Settings Param tres de protocole syst me Pour acc der ces param tres s lectionnez Options gt Protocol Settings gt System Protocol Settings Options gt Param tres de protocole gt Param tres de protocole syst me o Cliquez sur Options gt Protocol Settings gt Global Protocol Settings Options gt Param tres de protocole gt Param tres g n raux de protocole pu
281. ez la solution HP Lights Out Directory Package contenant le programme d installation de sch mas le programme d installation de composants logiciels int grables de supervision et les utilitaires de migration depuis le site Web HP http www hp com servers lights out b Ex cutez une fois le programme d installation de sch mas Programme d installation de sch mas la page 160 pour tendre le sch ma c Ex cutez le programme d installation de composants logiciels int grables de supervision Programme d installation de composants logiciels int grables de supervision la page 162 et installez le composant logiciel int grable appropri votre service d annuaire sur une ou plusieurs stations de supervision 3 Mise jour a Flashez la ROM sur le processeur de supervision Lights Out avec le microprogramme activ par l annuaire b R glez les param tres serveur et le nom distinctif des objets du processeur de supervision sur la page Directory Settings Directory Settings Param tres d annuaire la page 52 Param tres d annuaire dans l interface graphique iLO 2 4 Supervision a Cr ez un objet de p riph rique de supervision et un objet de r le Objets de services d annuaire la page 169 l aide du composant logiciel int grable b Affectez des droits l objet de r le selon les besoins et associez le r le l objet de p riph rique de supervision c Ajoutez des utilisateurs aux objet
282. ez les instructions de l assistant d installation Si le service est d j install vous devez relancer manuellement ou red marrer le serveur lors de l installation du driver c Activez le client Terminal Services Sur Windows Server 2003 et Windows Server 2008 vous pouvez activer le partage des bureaux distance en cliquant sur l onglet Utilisation distance sous Poste de travail gt Propri t s Si l installation de iLO 2 est termin e et si la fonction Terminal Services Pass Through Passthrough de Terminal Services est d finie sur l option automatique le client Terminal Services s ex cute la fin de l installation Microsoft Windows XP Sous Windows XP la connexion au bureau distance est int gr e et ne requiert pas de sp cifications d installation suppl mentaires Les erreurs survenant lors de l installation et de l ex cution du service Passthrough sont consign es dans le journal d v nements de l application serveur Utilisez l option Ajout suppression de programmes du Panneau de configuration pour supprimer ce service Activation de l option Passthrough des services Terminal Message Cette fonction est d sactiv e par d faut et peut tre activ e depuis la page Administration gt Access gt Services Administration gt Acc s gt Services Le bouton Terminal Services Services Terminal de la console distante est d sactiv jusqu l activation de la fonction Terminal Services Pass Throug
283. ffect s User2 e L activit de User permet de maintenir la session de User en activit mais la session de User1 peut s interrompre tout moment de fa on inopin e e La d connexion de l une ou l autre des fen tres provoque l arr t des deux sessions l activit suivante dans la deuxi me fen tre peut rediriger l utilisateur sur la page d ouverture de session comme dans le cas d un d lai de session ou d un d lai pr matur e En cliquant sur Log Out from the second session User2 Fermeture de la seconde session utilisateur2 le message Logging out unknown page to display before redirecting the user to the login page fermeture de session page inconnue afficher avant la redirection de l utilisateur vers la page de connexion s affiche e Si User se d connecte puis se reconnecte nouveau en tant que User3 User prend en charge la session de Users e Si Useri est en cours de connexion et User est d j connect User1 peut changer d URL pour tre redirig sur la page d index Il appara tra alors que User1 a acc d iLO 2 sans s y connecter Ces comportements dureront tant que les fen tres dupliqu es resteront ouvertes Toutes les activit s sont attribu es au m me utilisateur en utilisant l ensemble de cookies de la derni re session Affichage du cookie de session actuel Une fois connect vous pouvez obliger le navigateur afficher le cookie de session actuel en entrant javascript alert docu
284. fiche dans la page Remote Console Information Informations sur la console distante Vous pouvez modifier les param tres en cours en utilisant l utilitaire RBSU du syst me h te accessible au moment d une r initialisation du serveur STE OZRT arii Erehe ee PE CE Remote Serial Console 9 Server Name ODDAE 4147572 NOTE If the operating systam application has already started you may need to prass ENTER in order to obtain prompt Remote Seral Consols functionality can be enabled and configured in RESU Plesse c ick the Help icon for security formation RC Securad 128 En PPS Ne nr Configuration de la console s rie distante FRWW Pour utiliser la console s rie distante avec succ s le logiciel et le microprogramme du serveur doivent tre correctement configur s Pour configurer le microprogramme POST du serveur l utilitaire RBSU syst me du serveur doit valider les param tres du port s rie Vous devez configurer le RBSU pour activer le mode BIOS Serial Console Redirection Redirection de la console s rie BIOS Ce mode demande la ROM syst me du serveur d envoyer de recevoir des donn es vers et en provenance du port s rie du serveur Lorsque le microprogramme iLO 2 acc de au mode Remote Serial Console Console s rie distante iLO 2 active un port s rie la place du port s rie du serveur intercepte et retransmet les donn es sortantes vers le client de la console s rie distante re oit le
285. fig ou etc X11 xorg conf 2 S lectionnez la souris de la console distante comme correspondant la souris que vous souhaitez modifier Par exemple xsetpointer Mouse 2 3 D finissez les param tres d acc l ration Par exemple xset m 1 1 1 Red Hat Enterprise Linux D finissez les param tres d acc l ration l aide de xset m 1 1 1 Synchronisation de la souris de Windows Le param tre High Performance Mouse Souris hautes performances par d faut de la page Global Settings Param tres g n raux a t con ue pour utiliser le param tre le plus performant du syst me d exploitation du serveur Cette fonction n cessite que le driver d interface de supervision HP ProLiant Lights Out soit charg et que le serveur ait t relanc apr s l installation du driver Si vous rencontrez des probl mes de synchronisation de la souris sous Windows d finissez le param tre High Performance Mouse Souris hautes performances sur Yes Oui Param tres High Performance Mouse Souris hautes performances Lorsque vous utilisez la console distante vous pouvez activer la fonction High Performance Mouse Souris hautes performances Cette fonction am liore consid rablement la performance et la pr cision du pointeur sur les syst mes d exploitation pris en charge High Performance Mouse Souris hautes performances de iLO 2 est un dispositif de pointage qui fournit des coordonn es de position exactes pour d crire son emplace
286. figurer une adresse IP statique Tous les utilisateurs peuvent consulter les param tres r seau mais seuls ceux disposant du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 peuvent les modifier Pour acc der la page Network Settings Param tres r seau cliquez sur FRWW R seau 63 Administration gt Network gt Network Administration gt R seau gt R seau La page Network Settings Param tres r seau s affiche avec les informations et param tres ci apr s e Le param tre NIC Carte r seau permet d affecter le mode Enabled Activ Disabled D sactiv ou Shared Network Port Port r seau partag la carte r seau iLO 2 o Enabled Active l interface r seau principale iLO 2 o Disabled D sactive l interface r seau iLO 2 Vous devez utiliser le RBSU iLO 2 ou tout autre utilitaire de script orient h te en vue de r activer l interface r seau o Shared Network Port Permet d tablir la mise en r seau gr ce au port Ethernet h te indiqu Le port appara t sur le r seau sous la forme de deux adresses distinctes Ethernet MAC et IP Pour plus d informations reportez vous la section Port r seau partag iLO 2 Port r seau partag iLO 2 la page 65 e DHCP vous permet de s lectionner une adresse IP statique d sactiv e ou d activer l utilisation d un serveur DHCP pour obtenir une adresse IP pour le sous syst me iLO 2 Vous ne pouvez pas d finir l adresse IP et le masqu
287. g LDAP over SSL with a Third Party Certificate Authority Activation de LDAP sur SSL par une autorit de certification tierce o 299687 MS01 036 Function Exposed By Using LDAP over SSL Could Enable Passwords to Be Changed La fonction concern e par l utilisation du protocole LDAP via SSL peut activer les mots de passe modifier La carte iLO 2 n cessite une connexion s curis e pour communiquer avec le service d annuaire Ceci requiert l installation de Microsoft CA Reportez vous l article 321051 de la base de connaissances de r f rences techniques Microsoft How to Enable LDAP over SSL with a Third Party Certification Authority Activation du protocole LDAP sur SSL avec une autorit de certification tierce Installation de Active Directory sur Windows Server 2008 FRWW Pour le sch ma par d faut 1 D sactivez IPV6 puis installez Active Directory DNS et l autorit de certification racine dans Windows Server 2008 Connectez vous iLO puis acc dez la page Directory Settings Param tres d annuaire Cliquez sur Administration gt Security gt Directory Administration gt S curit gt Annuaire Dans Directory Settings Param tres d annuaire entrez les param tres de votre annuaire Dans le contexte d utilisateur d annuaire entrez les param tres de votre annuaire Configuration de l int gration d annuaire dans le cadre du sch ma HP 163 Cr ez les Administer Groups Administrer les groupes pour
288. ge Configure iLO 2 Settings Configurer param tres iLO 2 sont autoris s modifier ces param tres Les autres peuvent uniquement consulter les param tres attribu s Les options d alerte suivantes sont disponibles dans l cran SNMP Insight Manager Settings Param tres SNMP Insight Manager e SNMP Alert Destination s Destination s des alertes SNMP e iLO 2 SNMP Alerts Alertes SNMP iLO 2 70 Chapitre 3 Configuration de iLO 2 FRWW FRWW e Forward Insight Manager Agent SNMP Alerts Transmettre les alertes SNMP des agents Insight Manager e SNMP Pass thru mulation SNMP e pClass Alert Fowarding Transfert des alertes p Class s affiche sur les serveurs pClass uniquement Pour plus d informations reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out TE I E ECRIRE vatu biedu ELEC mecs SNMP Insight Manager Settings a Sue tion Destination s P twon ROF SMMP Alerts Enmied 11 Cunssed Serres Forward Insight Manager Agent SNMP Marta C Enid Doved Acces MP Pass Dar Stnssted O Ousted herac CENTS Insight manager web agem umi neige USERIENSGNIG un L vel ot Data koturaod Erotisd iLO 245arver Ansocstas Data J an ML Papy Pour configurer les alertes 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 2 S lectionnez Manag
289. h Passthrough des services Terminal Pour utiliser la fonction Terminal Services Pass Through Passthrough des services Terminal installez la derni re version de Lights Out Management Interface Driver puis installez nouveau le service Passthrough des services Terminal pour Microsoft Windows sur le serveur Lorsque l option Terminal Services Pass Through Passthrough de Terminal Services est d finie sur Enabled Activ ou Automatic Automatique dans la page Administration gt Access gt Services Administration gt Acc s gt Services et que le client Terminal Services est install sur le client Windows install par d faut sur Windows XP le bouton Terminal Services est activ Lorsque ce bouton est activ l applet essaye de lancer Terminal Services m me si le serveur n ex cute pas de syst me d exploitation Windows Vous devez respecter les sp cifications de la licence Microsoft qui sont les m mes que pour la connexion via la carte r seau du serveur Par exemple lorsqu elle est d finie pour un acc s administrateur la fonction Terminal Services Services Terminal autorise deux connexions au plus que celles ci soient effectu es via la carte r seau serveur la carte iLO 2 ou les deux d avertissement de Terminal Services Les utilisateurs de Terminal Services Services Terminal travaillant sous Windows 2003 Server peuvent tre confront s au probl me suivant lorsqu ils utilisent la fonction Terminal Servi
290. h et fournira les am liorations des fonctionnalit s pour iLO Standard et iLO Standard Blade Edition Sur le site Web HP vous pouvez t l charger une cl de licence d valuation valable pendant 60 jours La licence d valuation s active et permet d acc der aux fonctions de iLO 2 Advanced Sur chaque iLO 2 vous ne pouvez installer qu une seule licence d valuation Une fois la p riode d valuation termin e les fonctions de iLO 2 sont inactives Les versions suivantes de iLO2 sont disponibles amp REMARQUE les fonctions comportant un ast risque ne sont pas prises en charge par tous les syst mes l ment iLO 2 Advanced iLO 2 Advanced pour iLO 2 Standard iLO 2 Standard Blade BladeSystem Edition Commande V V y y d alimentation virtuelle et de r initialisation Acc s la console du vV V V serveur par le biais d un test POST Console texte apr sle V POST Journaux y y d v nements tat du syst me et V V V configuration UID V v CPL standard SMASH V V V V DTMF Fonction de g n ration vV V V de scripts RIBCL XML G n ration de scripts V V V WS Management Acc s au navigateur vV V Acc s SSH V V V y Shared network port V Port r seau partag Acc s s rie V y y 22 Chapitre 3 Configuration de iLO 2 FRWW l ment iLO 2 Advanced iLO 2 Advanced pour iLO 2 Standard iLO 2 Standard Blade BladeSystem Edition Cons
291. horloge de surveillance S affiche lorsqu une erreur s est produite dans iLO 2 et que iLO 2 s est r initialis Si l erreur persiste contactez l assistance technique iLO 2 reset by host iLO 2 r initialis par l h te S affiche lorsque le serveur r initialise iLO 2 Recoverable iLO 2 error code Erreur iLO 2 r cup rable code No S affiche lorsqu une erreur non critique s est produite dans iLO 2 et que iLO 2 s est r initialis Si l erreur persiste contactez l assistance technique SNMP trap delivery failure chec d envoi du trap SNMP Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e Test SNMP trap alert failed for chec de l alerte du trap SNMP de test pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e Power outage SNMP trap alert failed for chec de l alerte du trap SNMP de coupure d alimentation pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e Server reset SNMP trap alert failed for chec de l alerte du trap SNMP de r initialisation de serveur pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp cifi e Illegal login SNMP trap alert failed for chec de l alerte du trap SNMP d ouverture de session ill gale pour Adresse IP S affiche lorsque le trap SNMP ne se connecte pas l adresse IP sp
292. hove he resuts of updating de schema in Active Obeciony hpqholalPh serienions 070 1 3 6 1 4 1 232 1001 1 1 2 5 Eye ox 1 9 6 1 1 14 66 119 1 L 1 40 Tingle Value FALSZ Description A list Of IP addresses DNS nares domain address ranges and subnets which partially speci ty right restrictions under an IP necuozk nddrass cnseriire lt SUAINING 0x80071332 The objecc already exisvs gt qRolor Rescrierciondtefiaulc 029 1 97 6 1 4 1 230 1001 1 1 8 4 Syrie mu 1 9 6 1 4 1 1466 116 121 1 7 Single Value TOUI Description A Poolean representing ecCer Dy Uaspeciiied Clients vhich partially specifies rights restrictions under an IP network address constraint lt UARNINC 0x20071392 The object already erists gt x Programme d installation de composants logiciels int grables de supervision Le programme d installation de composants logiciels int grables de supervision installe les composants n cessaires pour superviser les objets iLO 2 dans l annuaire Microsoft Active Directory Users and Computers Utilisateurs et ordinateurs ou Novell ConsoleOne Les composants logiciels int grables iLO 2 sont utilis s pour ex cuter les t ches suivantes lors de la cr ation d un annuaire iLO 2 e cr ation et supervision des objets iLO 2 et des objets de r le les objets de strat gie seront pris en charge ult rieurement e cr ation d associations entre les objets iLO 2 et les objets de r le ou de strat gi
293. i me chec trois checs cons cutifs Configuration de l acc s iLO 2 39 de connexion surviennent comme suit en consid rant que le nombre d invites de mot de passe sur le client SSH est sup rieur ou gal 3 1 Ex cutez le client SSH et connectez vous en utilisant un nom de connexion et un mot de passe incorrects Vous recevrez trois invites de mot de passe Apr s le troisi me mot de passe incorrect la connexion est interrompue et un premier chec de connexion est consign Le compteur d checs de connexion SSH est d fini sur 1 Ex cutez le client SSH jusqu ce que vous soyez invit vous connecter Connectez vous l aide d un nom ou d un mot de passe de connexion incorrect Vous recevrez trois invites de mot de passe Apr s le troisi me mot de passe incorrect la connexion est ferm e et un deuxi me chec de connexion est consign Le compteur d checs de connexion SSH est d fini sur 2 Ex cutez le client SSH jusqu ce que vous soyez invit vous connecter Connectez vous l aide d un nom ou d un mot de passe de connexion incorrect Vous recevrez trois invites de mot de passe Apr s le troisi me mot de passe incorrect la connexion est ferm e et un troisi me chec de connexion est consign Le compteur d checs de connexion SSH est d fini sur 3 ce stade le microprogramme iLO 2 consigne une entr e d chec de connexion SSH dans le journal et d finit le compteur d checs de connexion
294. iLO 2 permet de g rer les comptes utilisateur stock s localement dans la m moire et dans les comptes de groupe de l annuaire s curis s iLO 2 Utilisez MMC ou ConsoleOne pour g rer les comptes utilisateur de l annuaire La carte iLO 2 prend en charge jusqu 12 utilisateurs avec des droits d acc s et des noms de connexion personnalisables ainsi qu un codage avanc des mots de passe Les privil ges permettent de contr ler les param tres d utilisateurs individuels Les utilisateurs peuvent avoir des privil ges personnalis s en fonction de leurs conditions d acc s Pour prendre en charge plus de 12 utilisateurs vous devez disposer du pack Advanced Celui ci permet d int grer un nombre illimit de comptes utilisateur bas s sur les annuaires Vous devez disposer du privil ge Administer User Accounts Administrer les comptes utilisateur pour afficher les utilisateurs de iLO 2 ajouter de nouveaux utilisateurs et modifier ou supprimer des utilisateurs existants Dans le cas contraire vous pouvez uniquement afficher et modifier votre compte Pour acc der aux comptes locaux cliquez sur Administration gt User Administration gt Local Accounts Administration gt Administration des utilisateurs gt Comptes locaux D Integrated Lights Out 2 p d Eg crier Status Ameerin Corwrde Venu use Powve Management DE CEE Local Accounts t artery iLO 2 Directory Accounts Comptes d annuaire permet d afficher les groupes iLO 2 et d e
295. ich putaly speciy night E heft PPest ctiorDelaut pile limeflestichion E heP iey le hoRikMembenhip te hpa getbtembership HE Oases E Uges Out Monoement E Atlrtes E tp OMR og hod OMR IHR emoloC oneei Configuration L cran Setup Configuration permet d entrer les informations pertinentes avant l extension du sch ma La section Directory Server Serveur d annuaire de l cran Setup Configuration permet de s lectionner Active Directory ou eDirectory et de param trer le nom de l ordinateur et le port utiliser pour les communications LDAP 160 Chapitre 5 Services d annuaire FRWW amp REMARQUE pour pouvoir tendre le sch ma sur Active Directory il faut que l utilisateur soit un administrateur de sch mas authentifi que le sch ma ne soit pas prot g en criture et que l annuaire soit propri taire du r le FSMO dans l arborescence Le programme d installation t chera de faire du serveur d annuaire cible le contr leur de sch ma FSMO de la for t Pour obtenir un acc s en criture au sch ma sur Windows 2000 il convient de modifier le verrouillage de s curit du registre Si l utilisateur s lectionne l option Active Directory le composant d extension de sch ma essaiera d effectuer cette modification Pour que cette op ration aboutisse l utilisateur doit obligatoirement disposer des droits appropri s L acc s en criture au sch ma est automatiquement activ sur Windows Server
296. iche lorsqu un utilisateur met un serveur h te en tension Virtual Floppy in use by Disquette virtuelle utilis e par User Utilisateur S affiche lorsqu un utilisateur commence utiliser une disquette virtuelle Remote Console login Ouverture de session sur la console distante User Utilisateur S affiche lorsqu un utilisateur ouvre une session sur une console distante Remote Console Closed Console distante ferm e S affiche lorsqu une session d une console distante est ferm e Failed Console login IP Address chec d ouverture de session sur la console distante adresse IP Adresse IP Added User Utilisateur ajout User Utilisateur Affiche le nom et l adresse IP utilis s pour une tentative d ouverture de session sur une console distante qui a chou S affiche en cas d ajout d un utilisateur local Entr es du journal d v nements 213 Affichage du journal d v nements Explication User Deleted by Utilisateur supprim par User Utilisateur S affiche en cas de suppression d un utilisateur local Modified User Utilisateur modifi User Utilisateur S affiche en cas de modification d un utilisateur local Browser login Ouverture de session via le navigateur User Utilisateur Browser logout Fermeture de session via le navigateur User Utilisateur S affiche lorsqu un utilisateur valide ouvre une session iLO 2 l aide d un navigateur In
297. iction ss 241 Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights QU E E E carte states satire sadfqnre ais e res eine AE E rate 242 Classes de supervision Lights Out ss 242 Attributs de supervision Lights Out ss 242 D finitions des classes de supervision Lights Out sessseeeseesssseerrrrssseeerrrsssrrrrrsssrereen 242 hpaLOMV TOO sein nn ENAR eh te tt etre 242 D finitions des attributs de supervision Lights Out sseeeessseeeeeesseerrssssrrrrnserrrnsererrnsne 243 paLOMRIgNILOQIN 25 555 1rsttrantetn sante est stef tata asus 243 hpqLOMRightRemoteConsole ssssseessenseennnenneensseesttertttrnrinrrnnnnnsnnrenrrrntnnnn nnn 243 hpqLOMRightVirtualMedia seenseneeeeeeeesensrrenrennsreserettrnrtrnnnnnnsnnsstnnttenrnnnnnn nn 243 hpaLOMRightServerReset nsssseeseeseeosnnrtrnrrtnnrnentesrttrtrnnntnnnnaenneertennnnnn nenn 244 hpaLOMRightLocalUserAdmin sss nnsnseseeneeeneesseesererrrrrrennrnssstntttnnntnnnennnneneeent 244 hpqLOMRightConfigureSettings eeesssseeeeesnneeeeernnenansnnnaaaenennnaannnannnaaaenenna 244 11 Assistance technique Informations concernant l assistance iii rresecenseeceneeeeeeeennnnes 245 Contacter HP ET PS 246 AVantde contacter AP 2 222222 nn ne a a E A A fautes ie asie 247 Aeron meS SE ADTEMAUONS nd ren ennemis ser ten int ed en nice er nu er der meer 248 oen RER En PR E 251 xii FRWW 1 Pr sentation du fonctionnement Cette se
298. ide du CD de maintenance 20 Mise jour du microprogramme iLO2 18 260 Index Mise niveau du microprogramme des processeurs de supervision 195 Mise niveau impossible du microprogramme iLO 2 234 Microprogramme mise jour descendante 21 Microsoft Management Console Console de supervision Microsoft MMC Administration des utilisateurs 24 Avantages de l int gration d annuaire 149 Configuration de demande de certificat automatique 154 Pr paration des services d annuaire pour Active Directory 164 Test de SSL 236 Mise jour du microprogramme 18 Mise jour du microprogramme iLO 2 18 Mise hors tension Arr t automatique sans perte de donn es 135 Gestion de l alimentation 127 Mise sous hors tension 127 MMC Microsoft Management Console Console de supervision Microsoft Administration des utilisateurs 24 Avantages de l int gration d annuaire 149 Configuration de demande de certificat automatique 154 Pr paration des services d annuaire pour Active Directory 164 Test de SSL 236 Mode interface utilisateur 5 Mots de passe 41 N Navigateur acc s aux logiciels 14 Navigateur pris en charge 7 Neutralisation de la s curit 42 NIC Carte r seau Connexion impossible au processeur iLO 2 via la carte r seau 219 NIC 86 Port r seau partag iLO 2 65 Pr paration de l installation de iLO2 10 Niveaux de privil ge Administration de groupe 28 Affichage ou modification des
299. identit en donnant les deux facteurs Vous pouvez stocker vos certificats num riques et vos cl s priv es o vous le souhaitez dans une carte puce une cl USB ou un disque dur par exemple L onglet Two Factor Authentication Authentification deux facteurs permet de configurer les param tres de s curit et de consulter importer ou supprimer une autorit de certification agr e Le param tre Two Factor Authentication Enforcement Renforcement de l authentification deux facteurs d termine si l authentification deux facteurs doit tre utilis e pour l authentification utilisateur pendant la proc dure d identification Pour demander une authentification deux facteurs cliquez sur Enabled Activ Pour d sactiver l authentification deux facteurs et permettre l identification avec le nom d utilisateur et le mot de passe uniquement cliquez sur Disabled D sactiv Vous ne pouvez pas d finir ce param tre sur Enabled Activ lorsqu aucun certificat provenant d une autorit de certification agr e n a t configur Pour des raisons de s curit les modifications suivantes sont apport es la configuration lorsque l authentification deux facteurs est activ e e Telnet Access Acc s Telnet Disabled D sactiv e Secure Shell SSH Access Acc s SSH Disabled D sactiv e Serial Command Line Interface Status tat de l interface de ligne de commande s rie Disabled D sactiv Si l
300. ien de la raison de l affichage du message The page cannot be displayed Impossible d afficher la page Pour rem dier ce probl me faites mettre un certificat valide pour l utilisateur Faites correspondre le certificat au compte de l utilisateur local de iLO 2 si vous authentifiez des utilisateurs locaux et v rifiez que l horloge de iLO 2 est correctement r gl e Le certificat utilisateur n a pas t sign num riquement avec le m me certificat que celui sp cifi comme manant de l autorit de certification agr e Bien que le nom indiqu sur le certificat de l autorit agr e puisse correspondre celui de l metteur du certificat utilisateur il se peut que ce certificat ait t sign num riquement par un autre certificat V rifiez le chemin de certification du certificat utilisateur et assurez vous que la cl publique du certificat metteur est la m me que celle du certificat de l autorit de certification agr e Pour rem dier ce probl me configurez le certificat requis en tant que certificat de l autorit de certification agr e la page iLO 2 Two Factor Authentication settings ou utilisez un certificat mis par l autorit de certification agr e R solution des probl mes li s aux alertes et aux traps Alerte Explication Test Trap Trap de test Ce trap est g n r par un utilisateur via la page de configuration Web Server Power Outage Panne de courant du serveur L
301. ient vous invite s lectionner le certificat utiliser Elle r pertorie ensuite tous les certificats disponibles pour authentifier un client S lectionnez votre certificat Le certificat peut tre un certificat associ un utilisateur local dans iLO 2 ou un certificat sp cifique l utilisateur et mis pour l authentification dans le domaine Client Authentication x Identification The Web ste you want to view requests identification Select the catficate to use when connecting More Info Wew Certificate coe Une fois que vous avez s lectionn un certificat si ce dernier est prot g par mot de passe ou stock sur une carte puce une deuxi me page s affiche et vous invite saisir le code d identification personnel ou mot de passe associ au certificat choisi Chapitre 3 Configuration de iLO 2 FRWW ActivCard Gold Enter PIN cr iLO 2 examine le certificat pour garantir qu il a t mis par une autorit de certification agr e en comparant la signature de cette autorit celle configur e dans iLO 2 iLO 2 d termine si le certificat a t supprim ou non et s il est associ un utilisateur de la base de donn es locale des utilisateurs de iLO 2 Lorsque tous ces tests sont concluants l interface utilisateur iLO 2 classique s affiche Si l authentification de vos informations d identification choue la page d chec de connexion s affiche Dans ce cas vous tes invit ferme
302. ient 1 et fermez la session de console distante 4 Cliquez sur le lien Remote Console partir du client 2 tout en gardant ouverte l applet de l ancienne console distante la session de console distante ne s actualise pas et l ancien message mentionn l tape 2 est toujours l cran Bien qu il soit diff rent de ce qu il en tait dans les versions pr c dentes du microprogramme iLO c est ce comportement qui pr vaut dans la version actuelle du microprogramme iLO Pour viter les probl mes de cette nature veillez toujours fermer une session de console distante ouverte avant d essayer de la rouvrir Mise jour incorrecte de la fen tre texte de la console distante Lorsque vous utilisez la console distante pour afficher des fen tres texte dont la vitesse de d filement est tr s rapide il arrive que la fen tre ne soit pas mise jour correctement En effet les mises jour de l affichage vont trop vite pour pouvoir tre d tect es et affich es par le microprogramme de la carte iLO 2 En g n ral seul le coin sup rieur gauche de la fen tre est mis jour tandis que le reste demeure statique la fin du d filement cliquez sur Refresh Actualiser pour mettre jour correctement la fen tre texte Ce probl me se produit notamment lors des processus d amor age et d auto test de Linux au cours desquels certains messages POST peuvent tre perdus Le processus d amor age peut d s lors demander d entrer une r p
303. ier 139 Informations relatives au bo tier d alimentation 139 Onglet BL c Class de iLO2 142 Pr sentation de la compatibilit WS Management 5 Utilisation de l interface utilisateur graphique 5 Utilisation de l interface Web 5 Utilisation de la fonction Console Capture Capture console 101 Utilitaire PuTTY Entr e initiale dans PuTTY lente 229 Le client PuTTY ne r pond pas avec le port r seau partag 229 Utilitaire RBSU ROM Based Setup Utility Administration de groupe 28 Ajout d un nouvel utilisateur 25 Configuration de la console s rie distante 113 iLO 2 RBSU indisponible apr s r initialisation du serveur et de iLO2 217 Installation de iLO 2 l aide de iLO 2 RBSU 14 Network Settings Param tres r seau 63 Options d acc s 36 Param tres DHCP DNS 68 Pr paration de l installation de iLO2 10 S curisation de RBSU 41 Utilitaires de migration 192 Utilitaires de migration pr sentation 192 Utilitaire System Erase 237 V Ventilateur du bo tier contr le 146 Verrou d ordinateur console distante 61 Virtual Media Connexion l cran Virtual Media Support virtuel 79 L applet Virtual Media est signal e par un X rouge et ne s affiche pas 231 Montage d une disquette cl virtuelle USB sous NetWare 6 5 122 Montage d un support cl virtuel USB sous Linux 122 Prise en charge USB par les syst mes d exploitation 121 R solution des probl mes li s au support virtuel 231 Support virtuel 117 Virtuel CD
304. ificat pour acc der directement l cran Certificate Import Importer certificat sans g n rer de nouvelle demande de certificat Un certificat ne fonctionne qu avec les cl s g n r es pour la demande de certificat originale partir de laquelle le certificat a t g n r Lorsque iLO 2 a t r initialis ou qu une autre demande de certificat a t g n r e depuis la S curit 45 soumission de la demande originale une autorit de certification la nouvelle demande de certificat doit tre g n r e et soumise l autorit de certification Vous pouvez cr er une demande de certificat ou importer un certificat existant en utilisant les commandes XML RIBCL Ces commandes permettent de g n rer le script et de d ployer automatiquement des certificats des serveurs iLO 2 au lieu de les d ployer manuellement via l interface du navigateur Pour plus d informations reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out Authentification deux facteurs Pour acc der iLO 2 l utilisateur doit s authentifier Cette version du microprogramme propose une structure d authentification am lior e pour la carte iLO 2 gr ce deux facteurs d authentification un mot de passe ou code d identification personnel PIN et une cl priv e pour un certificat num rique Une authentification deux facteurs implique que vous validiez votre
305. igures cr has recerwed a DHCP adsress Ceafguratos Varsgerert Raat and Encosure Setings Note AN Gte seiectes LO Processors mU De repet ihe protocol 15 enabled Feach iLO hag Deer prenousiy guen p eOr LE eccress depe EDIDA peling mur N a not chenge the a e IE adress ie LO IP sctress has been configored wia an esterna HCA zenice e EBDA peines eii overrsde She existing DHCP sawret gmnatra Acoust Setip Loca User acco tnciosire Day P A dessnz Shared Device Setings Device List This Met apiays Ne IP sctresses that niv be agsigneg do eech cf ie device Cays if EBIPA is enable n Note COCKING e IAU OPAN row OUTOA MIU AT n conseci ve IP adresses for al c e device days bein ESPA Setrgs ma arroa Drectary Groupa Subeet Uasik Drectsry Sennas Gateway Bay M Erabioc EPA Address Aute i Current Addresa Device Type Cntosrd smeer ater D 1 P a wa Absert Network Setngs er 2 u WA SNUF Sens DNS Server t 3 a NA Appert Pone Uarsgenert NS Server gt DNS Server 2 2 u NA Fran i 4 Absent DNS Server 3 u n re Eo ma Abseet 7 u 16 24 191 42 Server Bude e WA Storsge Sase nay EE Aute it Current Address Device Type 14 u wa Atsert 24 a 16 04 150 198 Server Dude 1 u Wa Absere t u wa hbsert a y WA Absert a u WA Absent TA u NA Abters za WA Absert Pour activer les param tres EBIPA pour les baies de serveur du bo tier s lectionnez Enable Enclosure Bay IP Addressing for Server Bay iLO 2 Processors Activer l adr
306. iled for chec de l alerte du trap SNMP de d sactivation de la s curit pour Adresse IP S affiche lorsque la s curit a t d sactiv e et que l alerte du trap SNMP a chou pour une adresse IP sp cifi e Security enabled SNMP trap alert failed for chec de l alerte du trap SNMP d activation de la s curit pour Adresse IP S affiche lorsque la s curit a t activ e et que l alerte du trap SNMP a chou pour une adresse IP sp cifi e Virtual Floppy connected by User Disquette virtuelle connect e par Utilisateur S affiche lorsqu un utilisateur autoris connecte la disquette virtuelle 214 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW Affichage du journal d v nements Explication Virtual Floppy disconnected by User Disquette virtuelle S affiche lorsqu un utilisateur autoris d connecte la disquette d connect e par Utilisateur virtuelle License added by Licence ajout e par User Utilisateur S affiche lorsqu un utilisateur autoris ajoute une licence License removed by Licence retir e par User Utilisateur S affiche lorsqu un utilisateur autoris supprime une licence License activation error by Erreur d activation de licence par S affiche lorsqu une erreur d activation de licence se produit User Utilisateur iLO 2 RBSU user login Ouverture d une session de l utilitaire S affiche lorsqu un utilisateur autoris ouvre une session de
307. ilisateur d annuaire aux p riph riques LOM Les restrictions d acc s utilisateur limitent l acc s utilisateur l authentification de l annuaire Les restrictions d acc s de r le limitent la capacit d un utilisateur authentifi recevoir les privil ges LOM en fonction des privil ges sp cifi s dans un ou plusieurs r les Userresticions mus Ibe mel lo auheniak bo he direcky Roke resriclons mus Ibe mel ib recewe rights grankd by 1 or more roks fnd Evbrced by he direcioy server Evr d by LOM u Cient Directory 86 Workstation Sener E il D User access Role access restrictions restrictions ST Restrictions de r les LOr gt i 4 Les restrictions permettent aux administrateurs de limiter le champ d application d un r le Un r le n accorde des privil ges qu aux utilisateurs satisfaisant aux restrictions du r le en question Le recours des r les restreints permet de doter les utilisateurs de privil ges dynamiques qui changent en fonction de l heure de la journ e et de l adresse r seau du client 186 Chapitre 6 Supervision distante activ e via l annuaire FRWW amp REMARQUE lorsque des r pertoires sont activ s l acc s un iLO 2 donn est bas sur la condition que l utilisateur a un acc s en lecture sur un objet R le qui contient l objet iLO 2 correspondant Ceci inclut mais sans s y limiter les membres r pertori s dans l objet R le Si le R le est configur pou
308. ilise pas de serveur DHCP DNS ou WINS o La m thode d installation bas e sur le navigateur Installation de iLO 2 l aide de l option bas e sur le navigateur la page 14 convient lorsque vous pouvez vous connecter iLO 2 sur le r seau via un navigateur Cette m thode permet galement de reconfigurer iLO 2 o SMASH CLP CLP SMASH peut tre utilis lorsque vous avez acc s une ligne de commande via Telnet SSH ou un port s rie physique Reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out Les param tres iLO 2 par d faut permettent d utiliser la plupart des fonctionnalit s sans configuration suppl mentaire Cependant la flexibilit de la configuration de iLO 2 permet de personnaliser plusieurs environnements d entreprise Pour obtenir la liste compl te des options disponibles reportez vous la section Configuration de iLO 2 Configuration de iLO 2 la page 18 Les m thodes suivantes permettent une configuration plus avanc e impliquant plusieurs processeurs de supervision iLO 2 l aide de commandes de g n ration de script Les scripts sont des fichiers texte crits dans un langage de script bas sur XML appel RIBCL Ces scripts RIBCL permettent de configurer iLO 2 sur le r seau pendant le d ploiement initial ou partir d un h te d j d ploy Chaque m thode est d crite dans le Manuel des res
309. iliser l option de sch ma HP Extended Les avantages de l option du sch ma HP Extended sont les suivants e Vous disposez d une souplesse beaucoup plus grande concernant le contr le de l acc s Par exemple l acc s peut tre restreint une tranche horaire dans la journ e ou une certaine plage d adresses IP Les groupes sont g r s dans l annuaire et non dans chaque iLO 2 RILOE et RILOE II fonctionnent uniquement avec le sch ma HP Extended l option sans sch ma sera ajout e RILOE II ult rieurement iLO 2 RILOE et RILOE II fonctionnent avec eDirectory uniquement dans le cadre de l option HP Extended Consultez la liste compl te des avantages disponibles dans la section Avantages de l int gration d annuaire Avantages de l int gration d annuaire la page 149 La section Supervision distante activ e via l annuaire Supervision distante activ e via l annuaire la page 184 explique en d tail comment activer et appliquer les r les les groupes et la s curit l aide des annuaires Pour plus d informations sur l int gration d annuaire des livres blancs sont galement disponibles sur le site Web HP http www hp com servers lights out Avantages de l int gration d annuaire FRWW e volutivit l annuaire peut tre configur pour prendre en charge des milliers d utilisateurs sur des milliers de cartes iLO 2 e S curit des strat gies de mot de passe volu es sont h
310. ilitaire mais si iLO 2 ou l utilitaire iLO 2 RBSU est d sactiv l invite RBSU est contourn e Require Login for iLO 2 RBSU Exiger Disabled D sactiv Ce param tre permet d acc der au connexion pour utilitaire iLO 2 RBSU RBSU avec ou sans les donn es d authentification utilisateur S il est activ et que vous appuyez sur la touche F8 lors de la s quence POST pour acc der iLO 2 RBSU une bo te de dialogue de connexion s affiche Show iLO 2 during POST Afficher iLO 2 Disabled D sactiv Ce param tre permet d afficher l adresse pendant POST IP du r seau iLO 2 lors de la s quence POST sur le serveur h te Serial Command Line Interface Status Enabled Authentication Required Ce param tre permet de modifier le tat de l interface de ligne de Activ Authentification requise mod le de connexion de la fonction CLI commande s rie via le port s rie Les param tres suivants sont valides e Enabled Authentication Required Activ Authentification requise e Enabled No Authentication Activ Aucune authentification e Disabled D sactiv Serial Command Line Interface Speed 9600 Ce param tre permet de modifier la Vitesse de l interface de ligne de vitesse du port s rie de la fonction CLI commande s rie via le port s rie Les vitesses suivantes en bits s conviennent 9 600 19 200 38 400 57 600 et 115 200 Pour un fonctionnement correct la configuration du port s rie doit tr
311. in kb a DN the ilO groups inlerfoce User enters usemame and password DN distinguished nome Avantages de l utilisation de l int gration d annuaire sans sch ma e Vous n avez pas besoin d tendre le sch ma de l annuaire e Lorsque les contr les ActiveX sont activ s dans le navigateur la connexion l aide de NetBIOS et les formats d e mail sont pris en charge e Aucune ou peu de configuration n est requis pour les utilisateurs dans l annuaire Si aucune configuration n existe l annuaire exploite les utilisateurs et appartenances aux groupes existants pour acc der iLO 2 Par exemple si vous disposez d un administrateur de domaine appel Utilisateur1 vous pouvez copier le nom distinctif du groupe de s curit de l administrateur de domaine sur iLO 2 et lui accorder tous les privil ges Utilisateur1 aura ensuite acc s iLO 2 Inconv nients de l utilisation de l int gration d annuaire sans sch ma e Prend uniquement en charge Microsoft Active Directory e Les privil ges de groupe sont administr s sur chaque iLO 2 Cependant cet inconv nient est minimis par le fait que les privil ges de groupe changent rarement La modification des appartenances aux groupes est administr e dans l annuaire et non sur chaque iLO 2 HP fournit des outils permettant de modifier simultan ment un grand nombre d iLO 2 Int gration d annuaire dans le cadre du sch ma HP FRWW L int gration d annuaire de sch ma HP es
312. informations mais ralentit les performances g n rales 106 Chapitre 4 Utilisation de iLO 2 FRWW Utilisez les param tres suivants pour le client et le navigateur de fa on optimiser les performances e Propri t s d affichage o Choisissez une r solution d cran sup rieure 256 couleurs o Choisissez une r solution d cran sup rieure celle du serveur distant o Propri t s d affichage de Linux X dans l cran X Preferences Pr f rences X param trez la taille de la police sur 12 e Remote Console Console distante o Pour la vitesse de la console distante il est conseill d utiliser un client de 700 MHz ou plus rapide avec 128 Mo de m moire minimum o Pour l ex cution de l applet Java Remote Console HP recommande d utiliser un client processeur unique e Propri t s de la souris o R glez le param tre Mouse Pointer Pointeur de la souris sur une vitesse moyenne o R glez le param tre Mouse Pointer Acceleration Acc l ration du pointeur sur une valeur faible ou d sactivez le Param tres serveur recommand s La liste ci dessous indique les param tres recommand s pour les serveurs en fonction des diff rents syst mes d exploitation REMARQUE pour afficher enti rement l cran du serveur h te sur l applet de la console distante du client param trez l cran du serveur sur une r solution inf rieure ou gale celle du client Param tres de Microsoft Windows Server
313. inutilis es en mode Standby afin d accro tre l efficacit de l alimentation du bo tier et de r duire la consommation lectrique du bo tier pendant les demandes plus faibles d alimentation L augmentation de la demande en alimentation entra ne automatiquement le passage en mode pleinement op rationnel des alimentations en attente Si l alimentation dynamique est o Enabled Activ e param tre par d faut certaines alimentations peuvent tre plac es automatiquement en mode Standby afin d am liorer l efficacit globale du sous syst me d alimentation du bo tier o Disabled D sactiv e toutes les alimentations partagent la charge L efficacit du sous syst me d alimentation varie en fonction de la charge Enclosure Dynamic Power Cap Limitation dynamique de la puissance du bo tier Param tre facultatif qui vous permet de d finir une limite pour un groupe de serveurs situ s dans un m me bo tier La limite d finie doit tre comprise entre les valeurs affich es au dessus du champ Enclosure Dynamic Power Cap Limitation dynamique de la puissance du bo tier Ces valeurs sont calcul es en fonction de la configuration du bo tier Lorsque les serveurs fonctionnent la demande en puissance varie en fonction de chaque serveur Une limite de puissance est d finie pour chaque serveur Elle est suffisante pour lui permettre de faire face sa charge de travail mais reste conforme la limitation dynamique de la puissan
314. ion Cette demande de certificat est cod e en Base64 Une autorit de certification traite cette demande et envoie une r ponse certificat X 509 qui peut tre import e dans iLO 2 La demande de certificat contient le code et le certificat public priv validant les communications entre le navigateur client et iLO 2 La demande g n r e est conserv e jusqu la g n ration d une nouvelle demande la r initialisation de iLO 2 ou l importation d un certificat par le processus de g n ration Vous pouvez g n rer la demande de certificat et la copier dans le presse papiers du client quitter le site Web iLO 2 pour rechercher le certificat puis revenir pour importer le certificat Lors de la soumission d une demande une autorit de certification assurez vous a d utiliser le nom iLO 2 r pertori dans l cran System Status tat du syst me en tant qu URL du serveur b de demander que le certificat soit g n r au format RAW c d inclure les lignes Begin D but et End Fin du certificat Chaque fois que vous cliquez sur le bouton Create Certificate Request Cr er demande de certificat une nouvelle demande de certificat est g n r e m me si le nom de la carte iLO 2 est le m me e Import Certificate Importer certificat utilisez ce bouton pour revenir la page Certificate Administration Administration de certificats contenant un certificat importer Cliquez sur Import Certificate Importer cert
315. ion HP BladeSystem Pour les serveurs lame p Class install s dans des bo tiers dot s de fonds de panier de supervision mis jour prenant en charge les serveurs lame haute densit iLO 2 permet la configuration IP statique initiale du bo tier La configuration initiale du compartiment 1 permet d affecter des adresses IP pr d finies toutes les cartes iLO 2 qui seront install es ult rieurement dans le bo tier Cette fonction est prise en charge dans les versions iLO 1 55 ou ult rieures Sp cifications relatives aux utilisateurs de serveur ProLiant BL p Class e Les utilisateurs doivent disposer du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 e Une connexion r seau iLO 2 doit tre disponible et fonctionner correctement Configuration IP statique La configuration IP statique est mise en uvre l aide de l option Static IP Bay Settings Param tres IP statique de l onglet BL p Class Cette option facilite le d ploiement initial d un bo tier entier ou le d ploiement ult rieur des lames dans un bo tier existant M me si la m thode pr conis e pour FRWW Configuration des serveurs ProLiant BL p Class 73 l affectation d adresses IP chaque iLO 2 de chacun des serveurs lame consiste utiliser DHCP et DNS ces protocoles ne sont pas toujours disponibles sur d autres r seaux que des r seaux de production Par exemple apr s avoir configur l IP statique de la lame dans le compartiment 1 l aj
316. ion de la s curit iLO 2 1 Mettez le serveur hors tension 2 Param trez le commutateur 3 Mettez le serveur sous tension Inversez la proc dure pour d sactiver le commutateur de neutralisation de la s curit iLO 2 Selon le serveur utilis le commutateur de neutralisation de la s curit iLO 2 peut tre un simple cavalier ou une position sp cifique sur un panneau de commutateurs positions multiples Pour le localiser et y acc der reportez vous la documentation de votre serveur Vous pouvez galement utiliser les diagrammes figurant sur le panneau d acc s du serveur Prise en charge du module TPM Trusted Platform Module Le module TPM correspond une fonction mat rielle destin e s curiser le syst me Cette puce informatique permet de stocker en toute s curit les informations d authentification de la plate forme savoir les mots de passe les certificats ou les cl s de codage Vous pouvez aussi utiliser une puce TPM afin de stocker les mesures relatives la plate forme lesquelles sont destin es garantir la fiabilit de la plate forme iLO 2 permet la prise en charge du module mezzanine TPM sur les serveurs ProLiant 100 et ProLiant 300 500 Sur un syst me compatible iLO 2 d code l enregistrement TPM et envoie l tat de la configuration vers iLO l interface CLP ou XML L tat de la configuration TPM appara t dans la page System Status tat du syst me Lorsque le module TPM n est pas pris
317. ion de scripts bas sur r seau CPQLOCFG CPQLOCFG permet d utiliser des scripts RIBCL permettant l ex cution de mises jour de microprogrammes la configuration de iLO 2 et l ex cution par lots d op rations pour iLO 2 et ce de fa on s curis e via le r seau Pour les utilisateurs de Linux vous devriez consulter le document HP Lights Out XML PERL Scripting Samples for Linux Exemples de scripts PERL et XML pour les p riph riques HP Lights Out pour Linux e Scripting with HPONCFG G n ration de scripts avec HPONCFG T l chargez le composant HPONCFG afin d obtenir l utilitaire de g n ration de scripts bas sur l h te HPONCFG Cette utilitaire permet d utiliser des scripts RIBCL permettant l ex cution de mises jour de microprogrammes la configuration du processeur Lights Out et l ex cution par lots d op rations pour ce processeur en tant qu administrateur ou partir du contexte racine des syst mes d exploitation des syst mes h tes pris en charge e HP Directories Support for Management Processors Prise en charge des annuaires HP pour processeurs de supervision T l chargez l ex cutable HP Directories Support for Management Processors Prise en charge des annuaires HP pour processeur de supervision afin d obtenir les composants de prise en charge d annuaire L un de ses composants HPLOMIG peut tre utilis pour localiser les processeurs iLO iLO 2 RILOE et RILOE II et mettre jour leur microprogramme Il n es
318. ionn s cliquez sur Apply Appliquer Certains serveurs permettent la modification du niveau de puissance du processeur via le RBSU du syst me Pour plus d informations reportez vous au manuel de l utilisateur de votre syst me FRWW Gestion de l alimentation 131 Donn es relatives la puissance du serveur iLO 2 permet de visualiser graphiquement l utilisation de la puissance du serveur L utilisation de la puissance du serveur est visualis e sur la page Power Meter Readings Lectures du mesureur de puissance sous forme de graphique Pour acc der la page Power Meter Readings Lectures du mesureur de puissance s lectionnez Power Management Gestion de l alimentation puis cliquez sur Power Meter Mesureur de puissance La page Power Meter Readings Lectures du mesureur de puissance comporte deux sections Power Meter Readings Lectures du mesureur de puissance et 24 Hour History Historique 24 heures CD Integrated Lights Out 2 d ESS ECC CIC CTENI Poer Managueunt 123 123 95 95 Setting LPS EP D ce ER EL System supporte Oynarmes Powar Caprg Present Power 119 watts Present Power Cap 2120 Watts Roddng taken at 17109140 10 17 2008 Average Power 119 watts Maximum Power 121 Watts Minimum Power 119 Waits So voises in Enr E La section Power Meter Readings Lecture du mesureur de puissance affiche les informations suivantes e Le graphique des donn es affiche la consommation
319. iquez sur Next Suivant pour enregistrer les modifications et continuer V rification de l cran de configuration du serveur RAID Cette tape de l assistant d installation permet de v rifier et d accepter les param tres de configuration du serveur RAID V rifiez le niveau RAID d tect pour les disques durs du serveur lame affich sur la page Web et effectuez l une des op rations suivantes Cliquez sur Next Suivant pour conserver les param tres RAID existants Cliquez sur Default Settings Param tres par d faut pour configurer automatiquement le niveau RAID en fonction du nombre de lecteurs install s Le syst me vous demande de confirmer la r initialisation du niveau RAID car cette op ration risque d entra ner une perte de donn es Une mise sous tension ou un red marrage du serveur est n cessaire pour r initialiser le niveau RAID Une page signalant cette op ration appara t La page est actualis e automatiquement toutes les 10 secondes Apr s le red marrage du serveur la page suivante de l assistant d installation s affiche nouveau Si une erreur est d tect e pendant l op ration de r initialisation du niveau RAID la page de configuration r appara t et indique l erreur rencontr e Il y a plus de chances qu une erreur se produise pendant l auto test de mise sous tension POST du serveur Si c est le cas quittez tous les programmes RBSU ouverts attendez la fin de l auto test puis relancez l op ration Vous
320. ire de r initialiser le serveur Message d erreur chec de connexion de l IRC au serveur iLO 2 peut mettre le message Failed to connect to server chec de connexion au serveur lorsque vous tentez d ouvrir une session IRC V rifiez si la connexion Telnet est disponible Le client IRC iLO 2 attend pendant la dur e sp cifi e qu une connexion iLO 2 soit tablie Si le serveur client ne re oit pas de r ponse au cours de la dur e sp cifi e il met un message d erreur Les causes possibles de ce message sont e La r ponse r seau est retard e e Une session de console distante partag e est demand e mais le leader de session de console distante retarde l envoi d un message d acceptation ou de refus Pour r soudre ce probl me essayez de vous reconnecter l IRC Si possible corrigez le d lai r seau et essayez de vous reconnecter l IRC Si la demande concernait une session de console distante partag e contactez le leader de session et renvoyez la demande Si la fonction Acquire Acqu rir de la console distante est activ e utilisez le bouton Acquire Acqu rir plut t que de demander une session de console distante partag e Les ic nes de la barre d outils IRC ne se mettent pas jour Lorsque vous vous connectez l IRC sur iLO 2 version 1 30 un objet IRC applet de console distante iLO 2 est install dans le navigateur L objet inclut les ic nes de la barre d outils pour les nouvelles fonctions p
321. is d finissez des community strings cha nes de communaut utiliser durant la d tection sous Default SNMP Settings Param tres SNMP par d faut Une fois la configuration termin e vous pouvez effectuer les tapes a e pour ex cuter le processus de d tection Pour les v nements principaux non effac s les traps de la carte iLO 2 s affichent dans All Events Tous les v nements Pour plus d informations sur cet v nement cliquez sur Event Type Type de l v nement amp REMARQUE les agents de supervision HP Insight pour la carte iLO 2 doivent tre install s sur le serveur h te distant pour que la supervision de iLO 2 soit activ e Pour plus d informations sur l installation et la configuration des agents reportez vous la section Installation des drivers de p riph rique iLO 2 Correspondance du port dans HP SIM HP SIM est configur pour d marrer une session HTTP et rechercher la carte iLO 2 sur le port 80 Ce port est modifiable Si vous souhaitez modifier le num ro du port vous devez galement le modifier dans Network Settings Param tres r seau et dans HP SIM Pour changer le num ro de port dans HP SIM ajoutez le port au fichier config identification additionalWsDisc props dans le r pertoire o HP SIM est install Le port HTTP de la carte iLO 2 doit figurer au d but du fichier Il n est pas n cessaire d ajouter ces informations si le num ro de port n est pas m
322. isateur est authentifi Il est authentifi m me si john doe MyCompany com n est pas son nom distinctif En effet iLO 2 tente de l authentifier l aide des champs du contexte de recherche CN john doe MyCompany com OU IT DC MyCompany DC com configur s dans la page Directory Settings Param tres d annuaire Comme il s agit du nom distinctif correct de l utilisateur iLO 2 le retrouve dans l annuaire amp REMARQUE si vous s lectionnez Subject Objet dans la page Two Factor Authentication Settings Param tres d authentification deux facteurs l authentification choue car l objet du certificat ne constitue pas le nom distinctif de l utilisateur dans l annuaire Lorsque vous utilisez la m thode de sch ma HP Extended pour l authentification HP recommande de s lectionner l option SAN R seau SAN dans la page Two factor Authentication Settings Param tres d authentification deux facteurs Directory Settings Param tres d annuaire iLO 2 se connecte aux services d annuaire Microsoft Active Directory Novell e Directory et autres services d annuaire compatibles LDAP 3 0 pour l authentification et l autorisation d utilisateurs Vous pouvez configurer iLO 2 pour authentifier et autoriser des utilisateurs en utilisant l int gration d annuaires de sch ma HP ou l int gration d annuaires sans sch ma ILO 2 se connecte uniquement aux services d annuaire en employant des connexions s curis es SSL vers le port LDAP du se
323. isateur qui doit acc der iLO 2 4 Exportez le certificat au format cod en base64 dans un fichier sur votre bureau par exemple Usercert txt 5 Ouvrez le fichier CAcert txt dans le Bloc notes s lectionnez tout le texte et copiez le en appuyant sur les touches Ctrl C 6 Connectez vous la carte iLO 2 et naviguez jusqu la page Two Factor Authentication Settings Param tres d authentification deux facteurs 7 Cliquez sur Import Trusted CA Certificate Importer le certificat valid par l autorit de certification La page Import Root CA Certificate s affiche S curit 47 10 11 12 13 14 15 16 17 18 19 20 21 Cliquez dans la zone de texte blanche afin d y placer votre curseur puis collez le contenu du Presse papiers en appuyant sur les touches Ctrl V Cliquez sur Import Root CA Certificate Importer le certificat racine de l autorit de certification La page Two Factor Authentication Settings Param tres d authentification deux facteurs s affiche nouveau avec les informations indiqu es sous Trusted CA Certificate Information Informations sur le certificat valid par l autorit de certification partir de votre bureau ouvrez le fichier du certificat utilisateur dans le Bloc notes s lectionnez tout le texte et copiez le dans le Presse papiers en appuyant sur les touches Ctrl C Naviguez jusqu la page User Administration Administration des utilisateurs
324. isition de la console distante permet un utilisateur de prendre le contr le de la session de console distante d un autre utilisateur Ce param tre active ou d sactive la fonctionnalit d acquisition e Shared Remote Console Console distante partag e permet plusieurs utilisateurs de visualiser et de contr ler simultan ment la console du serveur Ce param tre active ou d sactive la fonctionnalit partag e e Le param tre Interactive Console Replay Retransmission console interactive permet de retransmettre la capture de la vid o de la console des s quences boot et fault en m me temps que les captures manuelles de la console initi es par l utilisateur e Le param tre Key Up Key Down Touche haut Touche bas permet de basculer entre le mod le de clavier de rapport HID et le mod le de clavier de codes ASCII et CHAP dans l IRC Le mod le de clavier de rapport HID est activ par d faut mais peut entra ner la r p tition des caract res sur des r seaux temps d attente lev Si vous rencontrez des caract res r p t s lors de l utilisation de l IRC d finissez Key Up Key Down Touche haut Touche bas sur Disabled D sactiv e Boot Fault Console Capture Capture console boot fault permet de capturer la vid o de console des s quences boot et fault afin de la stocker dans les m moires tampons internes L espace de la m moire tampon interne est limit la capture de la s quence boot ou fault la plus r ce
325. istinctif complet de votre objet utilisateur doit figurer dans l annuaire Votre nom de connexion correspond ce qui appara t apr s la premi re occurrence de CN Le reste du nom distinctif doit appara tre dans l un des champs de contexte utilisateur Les contextes utilisateur ne font pas la distinction majuscules minuscules Cependant tout le reste notamment les espaces fait partie du contexte utilisateur L utilisateur d annuaire ne ferme pas la session apr s l expiration de l annuaire Si vous d finissez le d lai d attente de iLO 2 sur Infinite timeout D lai d attente illimit la console distante interroge p riodiquement le microprogramme afin de s assurer de l existence de la connexion Lors de ces tests l aide de la commande ping le microprogramme iLO 2 interroge l annuaire pour obtenir la permission de l utilisateur Cette requ te r guli re permet de garder la connexion l annuaire active l utilisateur reste ainsi connect et tout d lai est vit R solution des probl mes li s la console distante Les sections suivantes expliquent comment r soudre les probl mes li s la console distante En r gle g n rale Les bloqueurs de publicit emp chent le port s rie virtuel et de console distante de d marrer Ceux configur s pour emp cher l ouverture automatique de nouvelles fen tres emp chent le port s rie virtuel et de console distante de s ex cuter D sactivez tous les programmes de ce typ
326. istrer le param tre Le serveur doit tre red marr pour que la modification soit prise en compte Ces param tres ne peuvent pas tre modifi s pendant l auto test de mise sous tension POST du serveur Si apr s avoir cliqu sur Apply Appliquer les param tres ne sont pas modifi s cela signifie que le serveur est peut tre en cours de d marrage ou doit tre red marr Quittez tous les programmes RBSU ouverts attendez la fin de l auto test puis relancez l op ration e La section Power Capping Settings Param tres de limite de puissance permet de visualiser les valeurs de puissance mesur es ainsi que de d finir et de d sactiver une limite de puissance Les valeurs de puissance mesur es incluent la valeur maximum d alimentation du serveur la puissance maximum du serveur et la puissance du serveur l tat inactif La valeur maximum d alimentation correspond la puissance maximum pouvant tre fournie par l alimentation du serveur La puissance maximum du serveur et la puissance du serveur l tat inactif sont d termin es gr ce deux tests de puissance ex cut s par la ROM lors du POST Power Cap Setting Param tre de limite de puissance permet de d finir une limite de puissance sur le serveur Une fois la limite de puissance d finie la lecture de puissance moyenne sur le serveur en fonction du temps doit tre inf rieure ou gale la valeur de la limite Vous pouvez d finir une limite de puissance en ent
327. itialisation virtuelles pour pouvoir g n rer une NMI Une NMI inopin e indique g n ralement une condition fatale sur la plate forme h te Un cran bleu un arr t d urgence panique un ABEND arr t anormal ou quelque autre exception fatale se produit lorsque le syst me d exploitation h te re oit une NMI inopin e m me si le syst me d exploitation est bloqu ou ne r pond pas La g n ration d une NMI inopin e permet de diagnostiquer un syst me d exploitation en tat de catatonie ou d interblocage Cette op ration entra ne le plantage du syst me d exploitation avec perte de service et de donn es La g n ration d une NMI doit tre r serv e aux cas diagnostiques extr mes dans lesquels le syst me d exploitation ne fonctionne plus correctement et seulement si un service d assistance exp riment a recommand cette mesure L utilisation d une NMI en tant qu outil de diagnostic et de d bogage est principalement utilis e lorsque le syst me d exploitation n est plus disponible Cette mesure ne doit pas tre tent e pendant le fonctionnement normal du serveur Le bouton Generate NMI G n rer NMI n arr te pas le syst me d exploitation de fa on ordonn e e R sultats de l auto test iLO 2 La section iLO 2 Self Test Results R sultats de l auto test iLO 2 affiche les r sultats des diagnostics internes iLO 2 iLO 2 ex cute une s rie de proc dures d initialisation et de diagnostic sur les sous syst mes du syst me
328. l L alimentation n est pas redondante dans cette condition o Failed En panne indique que le bloc d alimentation doit tre remplac Pour acc der l onglet Summary R sum depuis d autres parties de l interface iLO 2 cliquez sur System Status gt System Information gt Summary tat du syst me gt lnformations syst me gt R sum Ventilateurs l aide d un quipement mat riel suppl mentaire iLO 2 contr le le fonctionnement et la vitesse des ventilateurs Les ventilateurs apportent le refroidissement indispensable des composants pour garantir la fiabilit et le fonctionnement normal L emplacement la position la conception et le contr le de la vitesse des ventilateurs prennent en compte les diff rentes temp ratures surveill es dans tout le syst me pour fournir le refroidissement appropri avec de faibles niveaux sonores Les r gles de fonctionnement des ventilateurs peuvent varier d un serveur l autre en fonction de la configuration des ventilateurs et du niveau de refroidissement requis Le contr le des ventilateurs tient compte de la temp rature interne du syst me en augmentant ou en r duisant la vitesse selon le niveau de refroidissement requis Dans le cas improbable d une panne de ventilateur certaines strat gies de fonctionnement des ventilateurs peuvent augmenter la vitesse des autres ventilateurs enregistrer l v nement dans l IML et allumer des voyants La surveillance du sous syst me des ven
329. l du lecteur USB contenant le composant de r criture de iLO 2 Pour t l charger l utilitaire HP Drive Key Boot Utility et obtenir des informations concernant la proc dure de cr ation d une cl USB de d marrage reportez vous au site Web HP http www hp com go support Dans l cran qui s affiche basculez vers la console de texte en appuyant sur les touches Ctri Alt F1 Basculez vers le r pertoire dans lequel le composant de r criture est stock en saisissant ca mnt usb components l invite Supprimez le driver HP Lights Out charg en saisissant les commandes suivantes etc init d hp snmp agents stop etc init d hp ilo stop ou etc init d hpasm stop Ex cutez le composant en utilisant l option direct Par exemple CPOOxxxx scexe direct Saisissez y l invite Continue y N Continuer o N Une fois la programmation termin e activez le commutateur de neutralisation de la s curit et red marrez le serveur Mise jour descendante du microprogramme iLO 2 Licence FRWW Si vous effectuez une mise jour descendante du microprogramme iLO 2 vous devez supprimer l applet 1 3 0 19 de iLO 2 Remote Console ActiveX 1 30 de votre navigateur client Internet Explorer Pour supprimer l applet LA 2 3 Lancez Internet Explorer S lectionnez Outils gt Options Internet gt Param tres gt Afficher les objets Pour supprimer 1 30 19 cliquez avec le bouton droit de la souris sur iLO
330. l adresse IP statique sp cifique du module Onboard Administrator si ce p riph rique est configur pour DHCP L administrateur d finit une plage ind pendante de baies de lames de serveur et de baies de modules d interconnexion l aide de l assistant de configuration EBIPA du Onboard Administrator La premi re adresse d une plage est attribu e la premi re baie et les adresses suivantes de la plage aux baies suivantes Ainsi si vous d finissez la plage EBIPA des baies de serveur entre 16 100 226 21 et 16 100 226 36 le serveur iLO 2 de la premi re baie de serveur se voit attribuer l adresse 16 100 226 21 et le serveur iLO 2 de la douzi me baie de serveur prend l adresse 16 100 226 32 Si vous d finissez la plage EBIPA des baies d interconnexion entre 16 200 139 51 et 16 200 139 58 le port de gestion du module d interconnexion de la premi re baie est alors d fini sur 16 200 139 51 et le port de gestion du module d interconnexion de la septi me baie sur 16 200 139 57 ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant 143 BladeSystem EF HP Onboard Administrator H First Time Setup Wizard a Set up mtel enciosure ans server setings EBIPA Settings Step 6 1 of 42 Welcome Encsure Seiecton Deven Bay L Processer Address Racge The form beton provides ae IP sd ress seine i Me amice Days in he enciosure Mere ig an iP adress inte Corrent Adress column Me derice iLO Aas previously Deen cof
331. l aide de n importe quelle interface utilisateur de iLO 2 Les proc dures concernant l utilitaire RBSU et le navigateur sont expliqu es dans ce manuel de l utilisateur D autres options y compris l option SMASH CLP CLP SMASH et les m thodes de g n ration de scripts sont d crites dans le Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out Si elle est connect e un r seau qui utilise DNS ou DHCP vous pouvez vous servir de la carte iLO 2 imm diatement sans changer aucun param tre Premi re connexion iLO 2 13 Installation de iLO 2 l aide de iLO 2 RBSU HP vous recommande d utiliser iLO 2 RBSU pour la configuration initiale de la carte iLO 2 et des param tres r seau associ s dans les environnements n utilisant pas DHCP DNS ou WINS RBSU fournit les outils de base permettant de configurer les comptes utilisateur et les param tres permettant d acc der iLO 2 sur le r seau Vous pouvez utiliser l utilitaire RBSU pour configurer les param tres r seau les param tres d annuaire les param tres g n raux ainsi que les comptes utilisateur iLO 2 RBSU ne doit pas tre utilis dans en continu RBSU est disponible chaque initialisation du serveur et peut tre ex cut distance l aide de la console distante iLO 2 Vous pouvez d sactiver l utilitaire iLO 2 RBSU dans les pr f rences Global Settings Param tres g n raux Cela vite
332. l emplacement distant Voici quelques exemples d utilisation des fonctions de iLO2 e La console distante iLO 2 et l alimentation virtuelle permettent de visualiser un serveur distant bloqu avec des conditions d cran bleu et de red marrer le serveur sans assistance sur site e La console distante iLO 2 permet de modifier des param tres BIOS si n cessaire e La technologie iLO 2 Virtual KVM fournit une console distante hautes performances qui permet d administrer distance des syst mes d exploitation et des applications dans des situations de tous les jours e Un lecteur virtuel de CD DVD ROM ou de disquette iLO 2 permet d installer un syst me d exploitation ou un microprogramme de syst me flash sur le r seau partir d images sur des stations de travail ou des serveurs Web centralis s e iLO 2 Virtual Folder Dossier virtuel permet de mettre jour les drivers du syst me d exploitation ou de copier des fichiers syst me sans support physique ou sans cr er d image du disque e La fonction de script iLO 2 permet d utiliser des possibilit s d alimentation virtuelle et de support virtuel dans d autres outils de script afin d automatiser le d ploiement et le provisionnement e iLO 2 participe activement la surveillance de l tat du serveur tat int gr et sa maintenance Il surveille les temp ratures au sein du serveur et envoie des signaux correcteurs aux ventilateurs afin que ces derniers assurent le niveau d
333. l octet le plus droite e Une fois que vous avez cliqu sur le bouton Find Rechercher HPQLOMIG envoie une commande PING et se connecte au port 443 port SSL par d faut L objectif est de d terminer rapidement si l adresse du r seau cible est un processeur de supervision Si le p riph rique ne r pond pas la commande PING ou ne se connecte pas correctement au port 443 il n est pas consid r comme un processeur de supervision Si vous cliquez sur Next Suivant Back Pr c dent ou que vous quittez l application en cours de d tection les op rations sur le r seau en cours sont men es leur terme mais celles sur les adresses de r seau suivantes sont annul es Solution HP Lights Out Directory Package 193 hp Lights Out Directories Migration Utility Find Management Processors Scan mawak addetses and subnets to End al management processors Ihat you wish to rechosy enable Notwork ddess Management Proc F W Version ONS Name Status 16 100 225 20 40 180 LOTPLOT2210 Defaut Schema 3 0 romains to be checked Mensgemert Processat Logn LognName ure Password Sa Pour lancer le processus de recherche de vos processeurs de supervision 1 Pour d marrer la proc dure de migration cliquez sur Start D marrer puis s lectionnez Programs gt Hewlett Packard Lights Out Migration Utility Programmes gt Hewlett Packard gt Utilitaire de migration Lights Out 2 Cliquez sur Next Suivant p
334. la console distante 223 Console distante acquisition 104 Console distante fonctions avanc es 106 Console distante int gr e 95 96 Console distante optimisation 99 Console distante param tres de la souris Optimisation des performances de la souris pour les fonctions Remote Console Console distante ou Integrated Remote Console Console distante int gr e 99 Param tres High Performance Mouse Souris hautes performances 99 Console distante param tres recommand s Param tres client recommand s 106 Param tres serveur recommand s 107 Console distante partage 100 Console distante partag e 100 Console distante plein cran 95 Console distante r solution des probl mes Acc s impossible au support virtuel ou la console graphique distante 218 Affichage du programme d installation de Linux sur la console texte 232 FRWW D placement impossible du curseur de la console distante dans les coins de la fen tre 224 L applet Remote Console pr sente une croix rouge lorsqu elle ex cute un navigateur client Linux 223 La console distante devient gris e ou noire 225 La console distante ne s ouvre plus dans la session du navigateur en cours 224 Mise jour incorrecte de la fen tre texte de la console distante 224 R solution des probl mes li s la console distante 223 Transmission de donn es via un terminal SSH 232 Console distante r solution des probl mes li s la r p tition de touche
335. la section iLO 2 e Pour forcer la r initialisation manuelle du processeur de supervision de iLO 2 cliquez sur Apply Appliquer dans la page Network Settings Param tres r seau Il n est pas n cessaire de modifier des param tres avant de cliquer sur Apply Appliquer e Dans la page Diagnostic de l interface du navigateur iLO 2 cliquez sur Reset R initialiser Le nom du serveur est encore pr sent apr s l ex cution de l utilitaire ERASE Le champ Server Name Nom du serveur est communiqu iLO 2 via les agents Insight Manager Pour effacer le contenu du champ Server Name Nom du serveur apr s son red ploiement utilisez une des m thodes suivantes e Chargez les agents Insight Manager pour mettre jour le champ Server Name en y entrant le nouveau nom du serveur e Utilisez la fonction Reset to Factory Defaults R initialiser avec les valeurs d usine de l utilitaire iLO 2 RBSU pour effacer le contenu du champ Server Name Cette proc dure efface toutes les informations de configuration iLO 2 et non seulement les informations relatives au nom du serveur e Modifiez le nom de serveur sur la page Administration gt Access gt Options Administration gt Acc s gt Options de l interface du navigateur iLO 2 R solution des probl mes d un h te distant FRWW Pour r soudre les probl mes d un serveur h te distant il peut s av rer n cessaire de red marrer le syst me distant Pour ce faire utilisez les options
336. le chargeur D faut d ex cution du secondaire chargeur secondaire 4et2 0a Lancer le chargeur chec du test de la m moire secondaire SDRAM 4 2 et1 0b Copier la ROM dans la RAM Impossibilit de copier le bloc d amor age 4et3 Oc V rifier l image de la ROM chec de l ex cution du bloc dans la RAM d amor age 4 3et1 Od Main du bloc d amor age Le bloc d amor age n a pas d marr trouv d image valide Aucun D marrer l initialisation de C Runtime 4 3et2 0e Main a re u le contr le chec de l autotest de Main Variable Variable Chaque sous syst me peut effectuer un auto test 4 3 2et1 Of D marrer ThreadX chec du d marrage de RTOS Aucun 00 Main_init termin chec du d marrage du sous syst me HB et 7 Clignote pendant que le processeur iLO 2 ex cute le code du microprogramme Ne change pas la valeur des six voyants inf rieurs Le microprogramme du microprocesseur iLO 2 comporte un code qui effectue des contr les de coh rence En cas d chec de l un de ces contr les le microprocesseur ex cute le FEH Le FEH pr sente les informations au moyen des voyants POST de iLO 2 Les codes FEH se distinguent par le clignotement alternatif du num ro 99 et du reste du code d erreur Voyants POST de iLO 2 211 Code FEH Contr le de coh rence Explication 9902 TXAPICHK Une fonction RTOS a t appel e avec une valeur inad quate ou partir d un appelant inappropri 9903 TXCONTEXT Le conte
337. lectrique du serveur au cours des derni res 24 heures iLO 2 recueille les informations relatives la consommation sur le serveur toutes les cinq minutes Pour chaque intervalle de cinq minutes la consommation lectrique maximale et moyenne est stock e dans une m moire tampon circulaire Ces deux valeurs s affichent sous la forme d un graphique barres avec les valeurs moyennes en bleu et les valeurs maximales en rouge Ces donn es sont remises z ro chaque r initialisation du serveur ou de iLO 2 o Pour accro tre la visibilit cliquez sur Zoom in Zoom avant ce qui permet d augmenter la largeur des barres sur le graphique de donn es d alimentation Un curseur appara t dans ce mode pour permettre l inspection des donn es dans une fen tre de m me taille o Pour afficher l utilisation actuelle de la puissance cliquez sur Real Time Temps r el Le graphique des donn es Real Time Temps r el affiche les informations relatives la consommation lectrique consommation maximale consommation moyenne et limite de consommation pour les derni res 20 minutes e La prise en charge actuelle de la limitation de puissance e La valeur Present Power Consommation lectrique actuelle affiche le niveau de consommation actuel sur le serveur e La valeur Present Power Cap Limite de puissance actuelle affiche la valeur actuelle de la limite de puissance 132 Chapitre 4 Utilisation de iLO 2 FRWW La section 24 Hour History
338. lertes partir des agents de supervision du syst me d exploitation de l h te et envoyer HP SIM les alertes ainsi g n r es par iLO 2 HP SIM offre la prise en charge totale de la supervision SNMP et iLO 2 g re l envoi du trap SNMP vers HP SIM Vous pouvez afficher le journal des v nements s lectionner l v nement et afficher des informations compl mentaires sur l alerte La configuration de la r ception des alertes SNMP dans SIM se d compose en deux tapes La proc dure exige que HP SIM localise puis configure iLO 2 pour activer les alertes SNMP 1 Pour permettre la carte iLO 2 d envoyer des traps SNMP cliquez sur l option SNMP Insight Manager Settings Param tres SNMP Insight Manager disponible sous l onglet Administration de la fen tre de navigation de la carte iLO 2 afin d activer les alertes SNMP et de fournir une adresse IP de trap SNMP la carte iLO 2 Cette adresse doit tre l adresse IP de l ordinateur ex cutant HP SIM Reportez vous la section Activation des alertes SNMP Activation des alertes SNMP la page 70 2 Pour pouvoir localiser iLO 2 dans HP SIM vous devez configurer iLO 2 en tant que p riph rique supervis pour HP SIM L ajout de la carte iLO 2 HP SIM permet l interface r seau de iLO 2 de fonctionner comme un port de supervision d di isolant ainsi le trafic de supervision de l interface r seau du serveur h te distant D marrez HP SIM e S lectionn
339. liquez sur cet intitul d option vous acc dez la page iLO 2 Release Notes Notes de mise jour iLO 2 qui souligne les nouvelles fonctionnalit s pr sentes dans la version du microprogramme en cours et dans les versions pr c dentes s lectionn es e IP Address Adresse IP affiche l adresse IP r seau du sous syst me iLO 2 Lorsque vous cliquez sur cet intitul d option vous acc dez la page Administration gt Network Settings Administration Param tres r seau e Active Sessions Sessions actives liste l ensemble des utilisateurs actuellement connect s iLO 2 e LatestiLO 2 Event Log Entry Derni re entr e du journal des v nements iLO 2 affiche l entr e la plus r cente du journal des v nements iLO 2 e iLO 2 Date Date iLO 2 affiche la date MM JJ AAAA comme indiqu par le calendrier interne du sous syst me iLO 2 Le calendrier interne iLO 2 est synchronis avec le syst me h te lors du test POST et lorsque les agents Insight sont ex cut s e iLO 2 Date Time Date heure iLO 2 affiche l horloge interne du sous syst me iLO 2 L horloge interne iLO 2 est synchronis e avec le syst me h te lors du test POST et lorsque les agents Insight sont ex cut s R sum des informations syst me FRWW L option System Information Informations syst me affiche l tat du syst me surveill De nombreuses fonctionnalit s indispensables au fonctionnement et la gestion des composants du serveur
340. lisateurs et ordinateurs Active Directory et Novell ConsoleOne ce qui permet de superviser des comptes utilisateur sur Microsoft Active Directory ou Novell eDirectory Cette solution ne fait aucune distinction entre les services eDirectory utilis s sur NetWare Linux ou Windows L extension du sch ma de eDirectory requiert la version 1 4 0 ou ult rieure de la Machine virtuelle Java pour l authentification SSL La carte iLO 2 prend en charge l utilisation de Microsoft Active Directory sur les syst mes d exploitation suivants e Windows Server 2008 e Windows Server 2003 iLO 2 utilise le logiciel Novell pour prendre en charge eDirectory Logiciels requis pour les sch mas FRWW La carte iLO 2 requiert des logiciels sp cifiques pour tendre le sch ma et fournir des composants logiciels int grables permettant de superviser votre r seau iLO 2 Un composant HP Smart t l chargeable contient le programme d installation de sch mas et de composants logiciels int grables de supervision Il est t l chargeable partir du site Web HP http www hp com servers lights out Configuration de l int gration d annuaire dans le cadre du sch ma HP 159 Le programme d installation de sch mas ne peut tre install sur un contr leur de domaine h bergeant Windows Server 2008 Core Pour des raisons de s curit et de performance Windows Server 2008 Core n utilise pas d interface utilisateur graphique Pour utiliser le progr
341. m de la bo te de dialogue New HP Management Object Nouvel objet de supervision HP Dans cet exemple le r le regroupera les utilisateurs approuv s pour l administration du serveur distant II sera baptis remoteAdmins Cliquez sur OK d R p tez cette proc dure en cr ant un r le pour les moniteurs de serveur distant remoteMonitors Configuration de l int gration d annuaire dans le cadre du sch ma HP 167 3 Utilisez les composants logiciels int grables Active Directory Users and Computers Utilisateurs et ordinateurs fournis par HP pour attribuer des privil ges de r le et associer les r les des utilisateurs et des p riph riques a Cliquez avec le bouton droit sur le r le remoteAdmins localis dans l unit organisationnelle Roles du domaine testdomain local puis s lectionnez Properties Propri t s b S lectionnez l onglet HP Devices P riph riques HP puis cliquez sur Add Ajouter c Dans la bo te de dialogue Select Users S lectionner des utilisateurs cliquez sur l objet Lights Out Management Supervision Lights Out cr l tape 2 rib email server dans le dossier testdomain local RILOES Cliquez sur OK pour fermer la bo te de dialogue puis sur Apply Appliquer pour enregistrer la liste LES ge 2x Lock i EJ p z Ee mrz T3 Gu lesi iran ke el U 5871 nan HP UCATECEOE CU tesicorase loc LU see O LS HP UCATIRCEOEON tezidornan loc al U ser Grey Iadan hoc LU sers Tar eratis
342. m distinctif du groupe de s curit doit exister dans l annuaire Tous les utilisateurs devant acc der iLO 2 doivent tre membres de ce groupe Renseignez ce champ avec un nom distinctif de l annuaire par exemple CN Group1 OU Managed Groups DC domain DC extension e Administer Group Accounts Administrer les comptes de groupes permet aux utilisateurs appartenant ce groupe de modifier les privil ges de n importe quel groupe e Remote Console Access Acc s console distante permet d acc der distance la console distante du syst me h te y compris la console s rie distante Pour utiliser cette fonction vous devez avoir acc s au syst me distant e Virtual Power and Reset Alimentation et r initialisation virtuelles permet de mettre sous tension ou de r initialiser la plate forme h te Ces activit s interrompent la disponibilit du syst me Si cette option est s lectionn e vous pouvez effectuer un diagnostic du syst me l aide du bouton NMI virtuel e Virtual Media Support virtuel permet d utiliser un support virtuel sur la plate forme h te e Configure iLO 2 Settings Configurer param tres iLO 2 permet de configurer la plupart des param tres iLO 2 y compris les param tres de s curit Si cette option est s lectionn e vous pouvez mettre jour distance le microprogramme iLO 2 Ce param tre n inclut pas l administration du compte de groupe Ces param tres changent rarement Apr s avoir
343. maine par d faut Group Policy Strat gie de groupe puis naviguez jusqu Default domain policy object Objet de strat gie du domaine par d faut b Cliquez sur Configuration ordinateur gt Param tres Windows gt Param tres de s curit gt Strat gies de cl publique c Cliquez avec le bouton droit sur Automatic Certificate Requests Settings Param tres de demande de certificat automatique puis s lectionnez New gt Automatic Certificate Request Nouveau gt Demande de certificat automatique d Utilisez l assistant pour s lectionner le mod le de contr leur de domaine et l autorit de certification de votre choix 6 T l chargez le composant Smart qui contient les programmes d installation relatifs l utilitaire d extension de sch ma et aux composants logiciels int grables Le composant Smart est t l chargeable partir du site Web HP http www hp com servers lights out 7 Ex cutez le programme d installation de sch ma pour tendre le sch ma Ce programme ajoute les objets HP appropri s au sch ma Le programme d installation de sch mas associe les composants logiciels int grables Active Directory au nouveau sch ma L utilitaire de configuration de l installation des composants logiciels int grables est un script de configuration Windows MSI qui est ex cut partout o MSI est pris en charge Windows XP Windows 2000 Windows 98 Certaines parties de l application d extension du sch ma ont to
344. make on thus screen wi take effect Pressing the Apply button above termnates your browser connacton and restarts Integrated Lghts Out 2 if any changes have been made to port settngt You must wait at lait J0 seconds before attempting Lo reestablish connection L onglet Services inclut les param tres suivants Param tre Valeur par d faut Description Secure Shell SSH Access Acc s SSH Activ Ce param tre permet de sp cifier si la fonction SSH de iLO 2 est activ e ou d sactiv e Secure Shell SSH Port Port SSH Telnet Access Acc s Telnet 22 Ce param tre permet de configurer le port iLO 2 SSH utiliser pour les communications SSH Disabled D sactiv Ce param tre permet de connecter un client Telnet la console distante au port Telnet afin d avoir acc s au service CLP iLO 2 Les param tres suivants sont valides e Enabled Activ iLO 2 autorise les clients Telnet se connecter la console distante au port Telnet Les scanners de ports r seau peuvent d tecter si iLO 2 est en train d couter sur ce port Les communications non cod es sont autoris es entre le service CLP iLO 2 et les clients Telnet Disabled D sactiv iLO 2 n autorise pas les clients Telnet se connecter la console distante au port Telnet Les scanners de ports r seau n arriveront pas d tecter si le port est ouvert sur iLO 2 Lors de l ouverture de la console distante iLO 2 coute sur ce
345. me ou la carte r seau de supervision iLO 2 d di e pour la gestion du serveur Lorsque vous activez le port r seau partag iLO 2 le trafic r seau standard ainsi que le trafic r seau d di l iLO 2 passent via la carte r seau syst me iLO 2 est compatible avec les serveurs qui ne comportent pas forc ment une carte r seau de supervision d di e iLO 2 Sur les serveurs utilisant une carte r seau de supervision d di e iLO 2 la configuration mat rielle standard pr voit une connectivit r seau iLO 2 via le port r seau partag iLO 2 uniquement iLO 2 d tecte l absence ventuelle d une carte r seau de supervision d di e iLO 2 et bascule automatiquement vers le port r seau partag Sur certains de ces serveurs une carte r seau de supervision d di e iLO 2 peut tre ajout e comme option mat rielle Si une carte r seau de supervision d di e iLO 2 est disponible en tant qu option mat rielle iLO 2 bascule par d faut vers cette carte Sur les serveurs utilisant une carte r seau de supervision d di e iLO 2 vous pouvez activer un fonctionnement de port r seau partag via l interface iLO 2 Le port r seau partag iLO 2 utilise le port r seau nomm NIC 1 sur le panneau arri re du serveur La num rotation des cartes r seau dans le syst me d exploitation peut diff rer de la num rotation syst me Le port r seau partag iLO 2 ne subit pas de d gradation de ses performances iLO 2 Le trafic maximal de iLO 2 est inf
346. ment Si vous fermez et ouvrez nouveau la fen tre les boutons apparaissent correctement Lorsque vous s lectionnez un fichier image dans l applet une fen tre de s lection de fichier s affiche Apr s avoir s lectionn un fichier la fen tre se ferme et vous tes renvoy la fen tre de l applet Cependant la zone du fichier image n est pas mise jour et l applet ne r pond pas Pour mettre jour la fen tre de l applet Virtual Media d origine et lui permettre d tre active dans le syst me cliquez sur une fen tre s par e L applet ne r pond pas tant que la fen tre de l applet Virtual Media n a pas t ferm e puis ouverte nouveau Probl mes d ouverture de session Utilisez les informations suivantes pour essayer de r soudre les probl mes d ouverture de session Utilisez le nom de connexion par d faut indiqu sur l tiquette des param tres r seau Si vous oubliez votre mot de passe un administrateur dot du privil ge Administer User Accounts Administrer comptes utilisateur peut le red finir Si un administrateur oublie son mot de passe il doit utiliser le commutateur de neutralisation de la s curit ou cr er un mot de passe et un compte administrateur l aide de HPONCFG V rifiez les probl mes classiques o o Le mot de passe respecte t il les restrictions applicables aux mots de passe Par exemple le mot de passe inclut il des caract res majuscules et minuscules Le navigateu
347. ment comme une tablette souris USB Une souris classique envoie des informations de position relatives par exemple d placement de la souris de 12 pixels vers la droite L ordinateur h te peut modifier les informations de position relatives pour activer des fonctions comme l acc l ration de la souris Lorsqu il utilise la console distante le client n est pas conscient de ces modifications Par cons quent la synchronisation entre le curseur de la souris client et le curseur de la souris h te choue Les applets Integrated Remote Console Console distante int gr e et Remote Console Console distante envoient des coordonn es de curseur de souris absolues et relatives iLO 2 Lorsque iLO 2 est en mode High Performance Mouse Souris hautes performances il ignore les coordonn es relatives et envoie les coordonn es absolues l mulateur de tablette souris USB Le serveur voit alors la souris se d placer comme si les informations de coordonn es provenaient d une tablette souris USB locale Lorsque iLO 2 n est pas en mode High Performance Mouse Souris hautes performances les coordonn es absolues et les coordonn es relatives sont envoy es l mulateur de souris USB relative La fonction High Performance Mouse Souris hautes performances n est prise en charge que sur les syst mes d exploitation prenant en charge une tablette souris USB Les utilisateurs de Windows FRWW Console distante iLO 2 99 peuvent activer l optio
348. ment cookie dans la barre de navigation de l URL Le premier champ FRWW R solution de probl mes divers 233 visible est l ID de session Si l ID de session est le m me pour les diff rentes fen tres du navigateur ces derni res partagent une session iLO 2 commune Vous pouvez obliger le navigateur actualiser et r v ler votre v ritable identit en appuyant sur la touche F5 en s lectionnant Affichage gt Actualiser ou en utilisant le bouton Actualiser Pr vention des probl mes utilisateur li s aux cookies Pour viter les probl mes de comportement bas s sur les cookies e Lancez un nouveau navigateur pour chaque ouverture de session en double cliquant sur l ic ne du navigateur ou son raccourci e Cliquez sur le lien Log Out D connexion pour fermer la session iLO 2 avant de fermer la fen tre du navigateur Impossible d acc der aux t l chargements ActiveX Si votre r seau n autorise pas les contr les ActiveX vous pouvez r cup rer le fichier DVC DLL partir d un syst me unique et le transmettre aux machines client reli es au r seau 1 Ouvrez une session iLO 2 2 Saisissez https ilo_name dvc cab dans la barre d adresses du navigateur 3 La bo te de dialogue de t l chargement de fichier s affiche Cliquez sur Ouvrir puis enregistrez le fichier DVC DLL sur votre disque dur local 4 Copiez le fichier DVC DLL sur le syst me client qui n autorise pas les t l chargements ActiveX 5 Depuis ce
349. ment prend en charge SSO Trust by Name S curiser SSO par nom et SSO Trust by Certificate S curiser SSO par certificat D autres moyens existent pour rechercher les donn es de certificat du serveur HP SIM Pour plus d informations reportez vous la documentation de HP SIM FRWW S curit 59 Configuration de HP SIM SSO La page HP SIM permet d afficher et de configurer les param tres de iLO 2 Single Sign On Authentification unique iLO2 Vous devez disposer du droit de configuration de iLO pour modifier ces param tres Pour acc der aux param tres SSO d iLO 2 cliquez sur Administration gt Security gt HP SIM SSO Administration gt S curit gt HP SIM SSO TS I Can eana Done ue votua wana pune manomun PERS HP Systems Insight Manager Single Sign On Settings u Aero to Momor virtual Confiqure Lei es to Console Reset Meogo RO Users User Priv uque S r Operator Priviloyes E a ea z a h min sirnier Privtogps 3 e La page HP Systems Insight Manager Single Sign On Settings Param tres d authentification unique de HP Systems Insight Manager dispose des champs et options suivants e Single Sign On Trust Mode Mode S curiser authentification unique permet de contr ler l acceptation des connexions initi es par SSO o Trust None Aucun agr ment par d faut rejette toutes les demandes de connexion SSO o Trust by Certificate S curiser par certificat le plus s curis autorise uni
350. mentaires ne sont pas install es Vous pouvez afficher et configurer le param tre Remote Console Computer Lock Verrou d ordinateur de console distante l aide des onglets Administration ou Remote Console Console distante de l interface iLO 2 Cette fonction est d sactiv e par d faut Pour modifier les param tres Remote Console Computer Lock 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 S curit 61 2 Cliquez sur Administration gt Security gt Remote Console Administration gt S curit gt Console distante La page correspondante s affiche Computer Lock Settings Memo Console Crr iqait e LOR E wrd O Canion C tasthd Key baeron I 3 J 3 3 3 oy 3 Modifiez les param tres suivant les besoins o Windows Utilisez cette option pour configurer iLO 2 afin de verrouiller un serveur supervis ex cut sous un syst me d exploitation Windows Le serveur affiche automatiquement la bo te de dialogue Computer Locked Ordinateur verrouill lorsqu une session de console distante est termin e ou que la liaison r seau iLO 2 est perdue o Custom Personnalis Utilisez cette option pour configurer iLO 2 afin d utiliser une cl personnalis e pour verrouiller un serveur supervis ou pour d connecter un utilisateur sur ce serveur Vous pouvez s lectionner jusqu cinq cl s dans la liste La s quence de cl s s le
351. mesure de d connecter l utilisateur ni de terminer le processus et cela jusqu au prochain cycle de mise hors sous tension du serveur e le bloc d initialisation est expos la programmation Un message d avertissement s affiche sur les pages du navigateur iLO 2 indiquant que le commutateur de neutralisation de la s curit iLO 2 est en cours d utilisation Une entr e est ajout e au journal iLO 2 pour enregistrer l utilisation de ce commutateur Une alerte SNMP peut galement tre envoy e apr s activation ou d sactivation de celui ci L activation du commutateur de neutralisation de la s curit iLO 2 permet galement de flasher le bloc d initialisation iLO 2 HP ne pr voit pas que vous aurez besoin de mettre jour le bloc d initialisation iLO 2 Si une mise jour du bloc d initialisation de iLO 2 se r v lait tre n cessaire il faudrait se d placer jusqu au serveur physique afin de reprogrammer le bloc d initialisation et de r initialiser iLO 2 Le bloc d initialisation sera expos tant que iLO 2 n aura pas t r initialis e Pour une s curit optimale HP vous recommande de d connecter la carte iLO 2 du r seau tant que la r initialisation n est pas termin e Le commutateur de neutralisation de la s curit iLO 2 se trouve l int rieur du serveur Vous ne pouvez d s lors pas y acc der sans ouvrir le bo tier du serveur 42 Chapitre 3 Configuration de iLO 2 FRWW Pour param trer le commutateur de neutralisat
352. ministrer comptes locaux utilisateur cette option permet l utilisateur d administrer ses comptes Il peut ainsi modifier les param tres de son propre compte ceux d autres comptes ajouter des utilisateurs ou encore en supprimer Administer Local Device Settings Administrer param tres du p riph rique local cette option permet l utilisateur de configurer les param tres du processeur de supervision iLO 2 Ces param tres incluent les options disponibles dans les crans Global Settings Param tres g n raux Network Settings Param tres r seau SNMP Settings Param tres SNMP et Directory Settings Param tres d annuaire du navigateur de la carte iLO 2 Services d annuaire pour eDirectory Les sections suivantes d crivent les conditions pr alables l installation des services d annuaire pour eDirectory ainsi que les proc dures de pr paration et un exemple pratique FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 173 Conditions pr alables l installation de eDirectory Les services d annuaire de la carte iLO 2 utilisent le protocole LDAP sur SSL pour communiquer avec les serveurs d annuaire Le logiciel iLO 2 est con u pour installer une arborescence eDirectory version 8 6 1 et ult rieures HP d conseille d installer ce produit si vous poss dez des serveurs eDirectory d une version inf rieure 8 6 1 Avant d installer les composants logiciels int grables et les extensions de sch
353. mmentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le hpqLOMRightServerReset OID 1 3 6 1 4 1 232 1001 1 8 2 4 Description Privil ge de r initialisation du serveur distant et privil ge du bouton d alimentation pour les produits HP Lights Out Management Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le hpqLOMRightLocalUserAdmin OID 1 3 6 1 4 1 232 1001 1 8 2 5 Description Privil ge administratif des bases de donn es de l utilisateur local pour les produits HP Lights Out Management Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera accord aux membres du r le hpqLOMRightConfigureSettings OID 1 3 6 1 4 1 232 1001 1 8 2 6 Description Privil ge de configuration des param tres de p riph rique pour les produits HP Lights Out Management Syntaxe Bool en 1 3 6 1 4 1 1466 115 121 1 7 Options Valeur unique Commentaires Cet attribut est utilis uniquement sur les objets ROLE Si l attribut est sp cifi sur TRUE le privil ge sera ac
354. mode HEM sont Enabled Activ et Disabled D sactiv galement appel Mode quilibr et Odd Impaires ou Even Paires pour les blocs d alimentation principaux Ces param tres sont visibles dans la section High Efficiency Mode amp Standby Power Save Mode de l onglet System Information gt Power Informations syst me gt Alimentation Cette section affiche les informations suivantes e Sile mode HEM est activ ou d sactiv e Quels blocs d alimentation sont principaux si le mode HEM est activ 134 Chapitre 4 Utilisation de iLO 2 FRWW e Quels blocs d alimentation ne prennent pas en charge le mode HEM O Integrated Lights Out 2 YT Ez Sytem stata ETETA E Power a in emation Present power roading 120 Watts at 20 55 47 02 27 2000 LO 2 Log M Diagnostics LO 2 Use VRM 1 O 0 VRM 2 Ok Sgh Power Supp es Power Supply 1 Ok Power Supply 2 Oh High Efficioncy Mode A Standby Power Save Modn HEM Ensblod SPSM Lrabled Primary Supplies ven Arr t automatique sans perte de donn es La capacit du microprocesseur iLO 2 d effectuer un arr t sans perte de donn es exige la coop ration du syst me d exploitation Pour un arr t de ce type le driver d tat doit tre charg iLO 2 communique avec ce dernier et la m thode ad quate utilis e par le syst me d exploitation pour fermer le syst me en toute s curit tout en assurant l int grit des donn es est mise en uvre Dans les
355. n tablir une session de connexion avec le syst me d exploitation interagir avec ce dernier ex cuter et interagir avec les applications sur le syst me d exploitation du serveur Les utilisateurs de Microsoft Windows Server 2003 peuvent ex cuter le sous syst me EMS via la console s rie distante EMS est utile pour r soudre les probl mes au niveau du d marrage et du noyau du syst me d exploitation Remote Serial Console Console s rie distante L option Remote Serial Console Console s rie distante vous permet d acc der une console s rie VT320 partir d une console bas e sur une applet Java connect e au Virtual Serial Port Port s rie 112 Chapitre 4 Utilisation de iLO 2 FRWW virtuel de iLO 2 l aide d un navigateur L activation de la fonction Remote Serial Console Console s rie distante vous permet d changer des donn es textuelles avec l h te Cette option est compatible avec les deux syst mes d exploitation h tes Windows et Linux et requiert JVM Les donn es suivent un flux bidirectionnel envoy au port s rie du serveur Trois types de donn es peuvent appara tre sur un port s rie de serveur HP ProLiant e Console Windows EMS e Session utilisateur Linux via tty s rie ttyS0 e Bo te de dialogue System POST Test POST du syst me si la redirection de la console s rie BIOS est activ e Lorsque vous cliquez sur l onglet Remote Console Console distante la configuration actuelle s af
356. n Bouton d alimentation virtuelle Les options suivantes sont disponibles e Le bouton Momentary Press Pression br ve agit de la m me fa on qu un bouton d alimentation physique soumis une pression br ve e Press and Hold Pression prolong e agit de la m me fa on qu un bouton d alimentation physique qui serait enfonc pendant cinq secondes puis rel ch Cette option propose la fonctionnalit compatible ACPI int gr e dans certains syst mes d exploitation Ces syst mes d exploitation se comportent de fa on diff rente suivant la dur e de la pression Le comportement de cette option peut contourner les fonctions d arr t sans perte de donn es du syst me d exploitation e Cold Boot D marrage froid du syst me d sactive imm diatement l alimentation du syst me Il red marre apr s environ six secondes Cette option n est pas disponible lorsque le serveur est teint Cette option contourne les fonctions d arr t sans pertes de donn es du syst me d exploitation e Reset System R initialiser le syst me d marre la r initialisation du syst me Cette option n est pas disponible lorsque le serveur est teint Le comportement de cette option peut contourner les fonctions d arr t sans perte de donn es du syst me d exploitation 128 Chapitre 4 Utilisation de iLO 2 FRWW La section Power Configuration Settings Param tres de configuration de l alimentation vous permet de contr ler la fa on dont le serveur dis
357. n HP Integrated Lights Out Configuration de iLO 2 pour HP SIM SSO Avant de configurer SSO vous devez disposer de l adresse r seau de HP SIM et v rifier que la cl de licence est install e Pour configurer SSO proc dez comme suit 1 Activez l option Single Sign On Trust Mode Mode S curiser authentification unique en s lectionnant Trust by Certificate S curiser par certificat recommand Trust by Name S curiser par nom ou Trust All Agr er tout 2 Ajoutez le certificat HP SIM du serveur iLO 2 a Cliquez sur Add an HP SIM Server Ajouter un serveur HP SIM b Entrez l adresse r seau du serveur HP SIM c Cliquez sur Import Certificate Importer certificat Le d p t des certificats est fait pour autoriser cinq certificats iLO 2 standard Cependant les tailles des certificats peuvent changer si les certificats standard ne sont pas mis 6 Ko de stockage associ s sont attribu s aux certificats et aux noms des serveurs iLO 2 Une fois cette capacit atteinte plus aucun import n est accept Une fois l authentification SSO configur e dans iLO 2 connectez vous HP SIM localisez le processeur LOM puis s lectionnez Tools gt System Information gt iLO as Outils gt Informations syst me gt iLO en tant que HP SIM lance un nouveau navigateur connect au processeur de supervision LOM Ajout de serveurs agr s HP SIM Vous pouvez installer le serveur HP SIM l aide de script convenant un d ploieme
358. n High Performance Mouse l cran Remote Console Settings Les utilisateurs de Linux doivent activer l option High Performance Mouse Souris hautes performances une fois que la souris hautes performances iLO 2 du driver Linux est install e Les serveurs utilisant un autre syst me d exploitation qui rencontrent des probl mes avec la souris de la console distante doivent d sactiver cette option Lorsque vous utilisez l option Integrated Remote Console Console distante int gr e depuis iLO 2 et SmartStart les souris locale et distante ne restent pas align es Le param tre High Performance Mouse doit tre d sactiv lorsque vous utilisez SmartStart Si les souris perdent l alignement alors que vous utilisez la fonction High Performance Mouse la touche Ctrl situ e droite permet de les r aligner Vous avez galement le choix d utiliser la console distante Java au lieu de la console distante int gr e L option High Performance Mouse minimise tous les probl mes de synchronisation de souris sur les syst mes d exploitation h tes pris en charge Vous pouvez s lectionnez ce mode la page Remote Console Settings avant le d marrage d une console distante Il n est cependant pas pris en charge par tous les syst mes d exploitation en particulier lors de l installation Pour obtenir les meilleures performances e S lectionnez une r solution d cran de serveur distant inf rieure pour am liorer les performances de la console dista
359. n avertissement l informant qu un tiers a acquis la session de console distante apr s avoir perdu la connexion Aucun avertissement pr alable n est mis Une fois que vous avez confirm que vous souhaitez poursuivre l op ration d acquisition vous tes inform par une fen tre d alerte que l op ration peut prendre 30 secondes ou 104 Chapitre 4 Utilisation de iLO 2 FRWW plus pour tre r alis e Le bouton Acquire Acqu rir est d sactiv une fois que vous avez appuy dessus et l op ration d acquisition d marre Sur les navigateurs qui le prennent en charge le bouton prend une couleur gris clair pour indiquer qu il est d sactiv Sur d autres navigateurs rien n indique qu il est d sactiv Seule une commande Acquire Acqu rir est autoris e par utilisateur et par p riode de cinq minutes Si un autre utilisateur a r cemment acquis la console distante le fait de cliquer sur le bouton Acquire Acqu rir peut g n rer une page vous informant que la p riode de d sactivation de l acquisition de cinq minutes est en vigueur Fermez la fen tre et relancez la console distante Le bouton Acquire Acqu rir est d sactiv dans la nouvelle page jusqu expiration de la p riode d sactivation de l acquisition Lorsque le bouton Acquire Acqu rir est activ cela se produit automatiquement vous n avez pas besoin de rafra chir la page vous pouvez tenter d acqu rir nouveau la console distante Sur les navigateurs qui le pren
360. n charge 7 Prise en charge USB 121 Probl mes diagnostics 210 Probl mes d ouverture de session 216 Probl mes vid o Absence d affichage des applications vid o dans la console distante 231 R solution des probl mes de vid o et de moniteur 230 R solution des probl mes li s iLO Video Player 231 Processeurs de supervision Localisation de processeurs de supervision 193 S lection d une m thode d acc s l annuaire 197 Processeurs de supervision attribution de nom 198 FRWW Processeurs de supervision r solution des probl mes de nom 217 Produit pr sentation 2 Programme d installation composants logiciels int grables Composants logiciels int grables de Active Directory 170 HP Devices P riph riques HP 170 Installation et initialisation des composants logiciels int grables pour Active Directory 166 Installation et initialisation des composants logiciels int grables pour eDirectory 174 Members Membres 170 Programme d installation de composants logiciels int grables de supervision 162 Programme d installation sch mas Configuration 160 Logiciels requis pour les sch mas 159 Pr paration des services d annuaire pour Active Directory 164 Programme d installation de sch mas 160 Results R sultats 161 Solution HP Lights Out Directory Package 193 ProLiant Support Pack Pack de support ProLiant Installation des drivers du p riph rique iLO 2 15 Prise en charge des drivers de
361. n de cette fonction peut cr er une erreur Ainsi si le port est en chec ou s il est d branch l h te et iLO 2 deviennent tous les deux indisponibles sur le r seau Activation de la fonction iLO 2 Shared Network Port Port r seau partag iLO 2 Par d faut la fonction iLO 2 Shared Network Port Port r seau partag iLO 2 est d sactiv e Elle peut tre activ e l aide des l ments suivants e _iLO 2 RBSU e Interface Web iLO 2 e Scripts XML Activation de la fonction iLO 2 Shared Network Port Port r seau partag iLO 2 via iLO 2 RBSU 1 Connectez le port 1 de la carte r seau du serveur un r seau LAN 2 Lorsque vous y tes invit pendant le test POST appuyez sur la touche F8 pour acc der iLO 2 RBSU 3 S lectionnez Network gt NIC gt TCP IP R seau gt Carte r seau gt TCP IP puis appuyez sur la touche Entr e 66 Chapitre 3 Configuration de iLO 2 FRWW 5 6 Dans le menu Network Configuration Configuration r seau appuyez sur la barre d espacement pour basculer le champ Network Interface Adapter Adaptateur d interface r seau sur Shared Network Port Port r seau partag L option Shared Network Port Port r seau partag est uniquement disponible sur des serveurs pris en charge etwuork Configurari MAC Address 00 0e 71 7e 96 18 Netvork Interface Adapter Transceiver Speed Autoselect ox DHCP assiqned IP Address 16 100 225 138 DHCP assigned Subnet Mask 255 255 252 0 DECP assigned G
362. n de disquette cl USB virtuelle MS DOS Au cours du d marrage et de sessions MS DOS le p riph rique de disquette virtuelle appara t sous forme d unit de disquette BIOS standard Ce p riph rique appara t en tant qu unit A Si une unit de disquette reli e physiquement existe elle est obscurcie et indisponible durant cette p riode Vous ne pouvez pas utiliser simultan ment une unit de disquette physique locale et la fonction Virtual Floppy Disquette virtuelle Windows Server 2008 ou version ult rieure et Windows Server 2003 Les lecteurs de disquette et de cl USB virtuels s affichent automatiquement d s que Microsoft Windows a reconnu le montage du p riph rique USB Utilisez les comme vous le feriez d un p riph rique connect localement Pour utiliser la fonctionnalit Virtual Floppy Disquette virtuelle pour recourir une disquette de drivers lors d une installation Windows d sactivez l unit de disquette int gr e l h te RBSU car c est lui qui oblige la disquette virtuelle appara tre sous la lettre d unit A Pour utiliser la fonctionnalit Virtual USB Key Cl USB virtuelle pour recourir une disquette de drivers lors d une installation Windows modifiez l ordre d initialisation du lecteur de cl USB dans l utilitaire RBSU du syst me HP recommande de placer le lecteur de cl USB en premier dans l ordre d initialisation Windows Vista La fonction Virtual Media Support vi
363. n interm diaire Pour utiliser SSO une version jour de HP SIM est requise Vous devez galement configurer le processeur LOM pour qu il accepte les liens de HP SIM Pour fonctionner correctement HP SIM requiert les derni res mises jour et derniers patches Pour plus d informations concernant HP Systems Insight Manager et les mises jour disponibles consultez le site Web HP http www hp com go hpsim HP SIM SSO est une fonctionnalit sous licence disponible lors de l achat des licences en option Pour plus d informations reportez vous la section Licence Licence la page 21 La page HP SIM SSO permet de visualiser et de configurer les param tres SSO via l interface iLO 2 Pour plus d informations reportez vous la section Configuration de HP SIM SSO Configuration de HP SIM SSO la page 60 Pour acc der aux param tres de configuration de HP SIM SSO vous pouvez utiliser des scripts des fichiers texte et une ligne de commande utilisant des clients texte tels que SSH sur un r seau ou partir du syst me d exploitation de l ordinateur h te Les scripts SSO permettent d utiliser les m mes param tres SSO sur tous les processeurs LOM Pour plus d informations sur les extensions CLP pour lire modifier et crire des param tres de configuration HP SIM SSO et pour des exemples de scripts reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervisio
364. n modifier les param tres Vous devez disposer du privil ge Administer Directory Groups Administrer les groupes d annuaires Pour acc der aux comptes d annuaire cliquez sur Administration gt User Administration gt Group Accounts Administration gt Administration des utilisateurs gt Comptes de groupes 24 Chapitre 3 Configuration de iLO 2 FRWW FO Integrated Lights Out 2 Le Satus nercsin Corne Venu base Powve Management JE CU I E Directory Accoun u Ajout d un nouvel utilisateur amp REMARQUE seulsles utilisateurs dot s du privil ge Administer User Accounts Administrer comptes utilisateur peuvent g rer d autres utilisateurs sur iLO 2 Vous pouvez attribuer des droits d acc s diff rents chaque utilisateur Chaque utilisateur peut avoir une combinaison unique de privil ges adapt e aux t ches qu il doit ex cuter Vous pouvez autoriser ou refuser l acc s aux fonctions critiques telles que l acc s distant la supervision de l utilisateur et l alimentation virtuelle Pour ajouter un nouvel utilisateur iLO 2 proc dez comme suit 1 Ouvrez une session sur la carte iLO 2 en utilisant un compte dot du privil ge Administer User Accounts Administrer comptes utilisateur 2 Cliquez sur Administration 3 S lectionnez User Administration gt Local Accounts Administration des utilisateurs gt Comptes locaux FRWW Administration des utilisateurs 25 4 Cliquez sur New Nouveau I
365. nboard Administrator Onboard Administrator utilise les informations du capteur collect es par l ensemble des processeurs de supervision iLO 2 dans le bo tier afin de d terminer les vitesses des ventilateurs de bo tier iLO option L option iLO de HP Onboard Administrator vous permet d acc der aux services suivants de iLO 2 Web Administration Administration Web Web Administration Administration Web la page 147 Integrated Remote Console Fullscreen Mode plein cran de la console distante int gr e Mode plein cran de l IRC la page 95 Integrated Remote Console Console distante int gr e Option Integrated Remote Console Console distante int gr e la page 96 Remote Console console distante et Remote Serial Console Console s rie distante Remote Serial Console Console s rie distante la page 112 Lorsque vous cliquez sur les liens de cette section les sessions iLO 2 demand es 146 Chapitre 4 Utilisation de iLO 2 FRWW s ouvrent dans de nouvelles fen tres l aide de SSO qui ne n cessite pas de saisie de nom d utilisateur ni de mot de passe iLO 2 Si les param tres de votre navigateur emp chent l affichage de nouvelles fen tres les liens ne fonctionneront pas correctement Pour obtenir de l aide sur la d sactivation des bloqueurs de fen tres intempestives consultez l aide en ligne LA HP Onboard Admin strator ILO Bay 2 C Zercte Larageert Fact Overa Peb Ad
366. nent atremennon Status Summary Server Namez YOUR QIMEM ZUNE Prousnt unaD 122657000061 250 Servers Serial Number 7 Protect ID OJ0CPELIEC System ROM P 02 15 2007 DIchup syst 1 Slum Health Oot Daye Internel Iteatth LED On 102 Server Pawer UOZ cn ie UNO t ght D O oe IE QUE Lase used Remoie Console D oore Lalest IML Entry POST Enr 172 Orve Array RO 2 Nome ioococesL2sc License Typec LO 2 Advanced 20 2 Firmware Version 1 10 pass 13 Ot4 2007 IP etdress 16 100 Actes Sessions Latest RO 2 Evunt Log Entry 20 2 0atn Timec 126 24 LO 2 usar adon Dromsar bgn adan 36 DNOT SET MOT SET us FRWW DLG GS on home Otar Consce Preca Dove Puriabron Charquis Detected 124 L2 DM5S name not found tat du syst me et informations sur l tat du syst me 81 Les informations sur l tat sont les suivantes Server Name Nom du serveur affiche le nom du serveur Lorsque vous cliquez sur cet intitul d option vous acc dez la page Administration gt Options gt Access Administration gt Options gt Acc s UUID affiche l ID du serveur Server Serial Number Product ID Num ro de s rie ID produit du serveur affiche le num ro de s rie du serveur qui est affect lors de la fabrication du syst me Vous pouvez modifier ce param tre l aide de l utilitaire RBSU du syst me pendant le POST L ID du produit permet d effectuer la distinction entre diff rents syst mes associ s
367. nent en charge le bouton prend une couleur gris clair pour indiquer qu il est d sactiv pendant cette p riode de cinq minutes Sur d autres navigateurs rien n indique que le bouton est d sactiv Vous ne disposez donc d aucun rep re visuel pour vous pr venir de la fin du d lai d attente Une seule tentative d acquisition peut tre effectu e par fen tre de session de console distante Si vous tes parvenu acqu rir la console distante et que quelqu un l acquiert son tour vos d pens vous devez ouvrir une nouvelle fen tre de console distante afin de tenter d en acqu rir une nouvelle session Remote Console Console distante FRWW Remote Console Console distante est une applet Java qui permet d acc der la console distante depuis une gamme tendue de navigateurs notamment Windows et Linux Les navigateurs pris en charge sont r pertori s dans la section Navigateurs et syst mes d exploitation client pris en charge Navigateurs et syst mes d exploitation client pris en charge la page 7 Remote Console Console distante est une fonction sous licence disponible gr ce l acquisition de licences suppl mentaires Pour plus d informations reportez vous la section Licence Licence la page 21 JPA UYOLIB AU ZE 0004 41475F3 at 16 100 225 195 Remote Console ose Right meure diag shansrer necerrare to shos the lsem and remote awron 1 nacmresrs dub in Remate Console imsoe bal
368. nger ces options Contr le de la fr quence d chantillonnage Utilisez l option textcons speed pour d finir le laps de temps s parant deux p riodes d chantillonnage valeur exprim e en millisecondes La p riode d chantillonnage correspond au temps requis par le microprogramme pour analyser les modifications relatives l affichage et mettre jour la console texte iLO 2 En ajustant la vitesse vous pouvez soulager le trafic sur les liaisons r seau lentes ou longue distance r duire la bande passante consomm e et limiter l utilisation de l UC iLO 2 Les valeurs raisonnables sont comprises entre 1 et 5 000 1 ms 5 s Par exemple textcons speed 500 Contr le du lissage iLO 2 tente uniquement d envoyer des donn es lorsque celles ci changent et s affichent de fa on stable l cran Lorsqu une ligne de l cran texte change en permanence et de fa on trop rapide iLO 2 attend qu elle soit stabilis e pour pouvoir l envoyer Par exemple lorsque la commande 1s R est ex cut e sur un syst me de fichiers volumineux le texte s affiche trop rapidement sur l cran physique et ne peut pas tre interpr t Il en est de m me pour les sessions de la console texte iLO 2 Les donn es s affichent trop rapidement et il est impossible de les d chiffrer Cela n emp che pas que les donn es sont envoy es par iLO 2 sur le r seau consommant ainsi de la bande de passante Le lissage est activ par d faut retard de 0 de sorte qu
369. nglet BL c Class de l interface Web de iLO 2 permet d acc der Onboard Administrator et BladeSystem Configuration Wizard Assistant de configuration BladeSystem Pour plus d informations sur BladeSystem Configuration Wizard Assistant de configuration BladeSystem reportez vous au Manuel de l utilisateur de HP BladeSystem Onboard Administrator O Integrated Lights Out 2 YT Eg yatun status namote Conacie vuta mada Pomer management Aimnustraton ORSON Active Onboard Administrator a IP Address 16 110 180 40 MAC Address 00 19 fe 27 57 c7 System Health A urinom Blade Location Dence Day 2 Enciosure Name OA 0018FE2757C7 Rack Name C CassSheety02 Browser Enclosure UID Light eon L option Onboard Administrator permet d afficher un br ve pr sentation de l tat du syst me du serveur et de lancer un navigateur qui ouvre l cran HP Onboard Administrator Rack View Affichage du rack de l Administrateur int gr HP ou d activer d sactiver le voyant UID Adressage IP du bo tier Au cours de l ex cution de First Time Setup Wizard Assistant Premi re configuration vous tes invit configurer l adressage IP du bo tier Pour plus d informations sur la proc dure de configuration compl te de l assistant reportez vous au Manuel de l utilisateur de HP BladeSystem Onboard Administrator Les ports iLO 2 de la lame de serveur et les ports de supervision du module interconnexions peuvent obtenir les
370. nistrateurs peuvent placer des restrictions d adresses r seau sur un compte utilisateur d annuaire Ces restrictions sont alors appliqu es par le serveur d annuaire Reportez vous la documentation relative au service d annuaire pour plus d informations sur l application des restrictions d adresses aux clients LDAP par exemple pour un utilisateur qui se connecte un p riph rique LOM Les restrictions d adresses r seau plac es sur l utilisateur dans l annuaire peuvent ne pas s appliquer comme pr vu si l utilisateur d annuaire se connecte via un serveur proxy Lorsqu un utilisateur se connecte un p riph rique LOM en tant qu utilisateur d annuaire le p riph rique LOM tente une authentification sur l annuaire en tant qu utilisateur d annuaire Cela signifie que les restrictions Application des restrictions de connexion l annuaire 187 d adresse plac es sur le compte utilisateur s appliquent lors de l acc s au p riph rique LOM Cependant du fait que l utilisateur est reli par un serveur proxy au p riph rique LOM l adresse r seau de la tentative d authentification est celle du p riph rique LOM et non celle du poste de travail client Restrictions de la plage d adresses IP Les restrictions de la plage d adresses IP permettent l administrateur de sp cifier les adresses r seau dont l acc s est accord ou refus par la restriction La plage d adresses est g n ralement sp cifi e dans un format de plage inf rieur s
371. nistration gt R seau gt DHCP DNS La page des param tres DHCP DNS s affiche 68 Chapitre 3 Configuration de iLO 2 FRWW FRWW O Integrated Lights Out 2 T ER DHCP ONS Settings a d DHCP D Enstlot ske x frad ress Domain Fore tise DHCP Supplied Gatowmy 5 die Des athes Une DIICP Supplied DS Servers D Ensties Dissi bisaat Dst DHCP Supplied WIPS Servos Cnabied ANT sa DHCP Supplisd Static autos D paad Use DHCP Supplied Domain Mare Fnabied Wie Serves Re gszration D Enathes O Dasied DONS Sarver Rogistraiioa D Enstiot CS Pisy Gateway de Sert Enaties Dunstled DHCP Server 1641 Primary DNS Server Secondary DNS Server lertisry DNS Server Primary WINS Server Socondery WINS Server Static kouto 1 deatination gatowwy Static Route 2 destination gates Static Roule 3 destination patema Les options suivantes sont disponibles DHCP permet de s lectionner une adresse IP statique d sactiv e ou d activer l utilisation d un serveur DHCP pour obtenir une adresse IP pour le sous syst me iLO 2 Il est impossible de d finir l adresse IP iLO 2 si DHCP est activ La d sactivation de DHCP permet de configurer l adresse IP Le champ IP Address Adresse IP appara t galement sur la page Network Settings Param tres r seau des fins pratiques La modification de la valeur sur l une des pages entra ne la modification du param tre DHCP IP Address Adresse IP correspond l ad
372. nnalit Deployment Server cette derni re interroge le serveur cible pour v rifier si un p riph rique de supervision LOM est install Le cas ch ant le serveur collecte les informations notamment le nom DNS l adresse IP et le premier nom utilisateur La s curit est maintenue gr ce l invite faite l utilisateur d entrer le mot de passe correct pour ce nom utilisateur Pour plus d informations sur le pack HP Insight Essentials Rapid Deployment Pack reportez vous la documentation disponible sur le CD correspondant ou sur le site Web HP http www hp com servers rdp Supervision de serveur via les applications compatibles IPMI version 2 0 La supervision de serveur via IPMI est une m thode normalis e de contr le et de surveillance du serveur iLO 2 fournit les fonctions de supervision de serveur conform ment la sp cification IPMI version 2 0 La sp cification IPMI d finit une interface normalis e pour la gestion de plate forme La sp cification IPMI d finit les types de supervision de plate forme suivants e Supervision des informations syst me relatives notamment aux ventilateurs aux temp ratures et aux blocs d alimentation e Fonctions de r cup ration telles que les r initialisations et les op rations de mise sous tension hors tension du syst me e Fonctions de consignation pour les v nements anormaux tels que les relev s de temp ratures excessives ou les pannes de ventilateur e Fon
373. nner automatiquement la connexion l autre doit l tre aussi Les param tres de la carte r seau iLO 2 sont configur s dans l cran Network Settings Param tres r seau 218 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW Connexion impossible au port de diagnostic iLO 2 Si vous ne parvenez pas vous connecter au port de diagnostic iLO 2 par l interm diaire de la carte r seau prenez en compte les l ments suivants L utilisation du port de diagnostic est d tect e automatiquement lorsqu un c ble r seau actif y est raccord Lors du basculement entre le port de diagnostic et le port arri re vous devez attendre une minute environ que la commutation r seau soit ex cut e avant d essayer de vous connecter par l interm diaire du navigateur Web Si une activit importante est en cours le port de diagnostic est inutilisable tant que celle ci n est pas achev e Les activit s critiques incluent notamment o mise niveau des microprogrammes o session de la console distante o initialisation de SSL Si vous utilisez une station de travail client contenant plusieurs cartes r seau activ es telles qu une carte sans fil et une carte r seau un probl me de routage peut vous emp cher d acc der au port de diagnostic Pour r soudre ce probl me Activez une seule carte r seau sur la station de travail client D sactivez par exemple la carte r seau sans fil Configurez l adresse IP du r seau du poste
374. ns EMS reportez vous la documentation de Windows Server 2003 Mode brut de port s rie virtuel FRWW Vous pouvez utiliser la fonction de port s rie virtuel de iLO 2 pour connecter un d bogueur de noyau Windows partir d un client distant utilisant WiLODbg exe WiLODbg exe contourne le d codage des octets par le microprogramme iLO 2 Une fois le d codage des octets contourn le port s rie virtuel passe en mode RAW non trait et directement envoy au port s rie L utilitaire WiLODbg exe est ex cut sur un syst me client avec l application WinDBG exe ou KD exe Microsoft install e Lorsque vous ex cutez WiLODbg exe il tablit une connexion de port s rie virtuel vers iLO 2 et active le mode RAW WiLODbg exe d marre galement automatiquement WinDBG exe avec les commutateurs appropri s n cessaires pour que WinDBG exe se connecte au p riph rique iLO 2 distant Pour configurer le serveur vous devez configurer le RBSU syst me 1 Pour activer un port s rie virtuel affectez le un port COM partir du menu System Options Options syst me 2 D finissez BIOS Serial Console Port Port console s rie BIOS et EMS Console Console EMS sur Disable D sactiver ou sur le m me port que le port s rie int gr 3 D finissez le port de d bogage Microsoft Windows sur le m me port que le port s rie virtuel Vous pouvez utiliser la commande bootcfg ou modifier le fichier boot ini Exemple d utilisati
375. ns ou remoteMonitors serait autoris se connecter iLO2 Mel entrerait alors testdomain mooremoOoumoorem testdomain localouMel Moore dans le champs Login Name Nom de connexion de l cran de connexion de iLO 2 et utiliserait son mot de passe Active Directory dans le champ Password Mot de passe de ce m me cran Objets de services d annuaire FRWW Une parfaite virtualisation des p riph riques supervis s dans le service d annuaire constitue l une des cl s de la supervision bas e sur les annuaires Cette virtualisation permet en effet l administrateur d tablir des relations entre le p riph rique supervis et les utilisateurs ou groupes d j pr sents dans le service d annuaire La supervision de la carte iLO 2 par un utilisateur requiert trois objets de base dans le service d annuaire e Supervision Lights Out e R le e Utilisateur Chaque objet repr sente un p riph rique un utilisateur ou une relation n cessaire pour la supervision bas e sur les annuaires REMARQUE une fois les composants logiciels int grables install s vous devez red marrer ConsoleOne et MMC pour visualiser les nouvelles entr es Une fois le composant logiciel int grable install vous pouvez cr er des objets et des r les iLO 2 dans l annuaire L outil Users and Computers Utilisateurs et ordinateurs permet d effectuer les t ches suivantes e cr er des objets iLO 2 et des objets de r le e ajouter des utilisateurs
376. nsole du serveur pour affecter au p riph rique une lettre correspondant l unit Le syst me d exploitation NetWare 6 5 choisit la premi re lettre disponible pour l unit de disquette virtuelle Les commandes volumes peuvent alors tre utilis es par la console du serveur pour afficher l tat de montage de cette nouvelle unit Lorsque la lettre choisie pour repr senter la nouvelle unit s affiche indiquant que cette derni re est pr sent mont e l unit est alors accessible via l interface graphique du serveur et la console syst me Lorsque l unit de disquette virtuelle est mont e si le support est chang dans l unit de disquette locale la commande 1 fvmount devra tre une nouvelle fois mise partir de la console du serveur afin que le nouveau support soit visible dans le syst me d exploitation NetWare 6 5 Montage d un support cl virtuel USB sous Linux 1 2 3 Acc dez la carte iLO 2 l aide d un navigateur S lectionnez Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels S lectionnez un lecteur ou une image de disquette a Pour un lecteur ou une image de disquette s lectionnez Local Media Drive Unit de support locale ou Local Image File Fichier image local et cliquez sur Connect Connecter b Pour un lecteur ou une image de cl USB s lectionnez Local Image File Fichier image local et cliquez sur Connect Connecter Pour un lecteur de cl
377. nt les restrictions de temps sont appliqu es l aide du temps d fini sur le serveur d annuaire Cependant si le serveur d annuaire est situ dans un fuseau horaire diff rent ou que l acc s ait lieu une r plique se trouvant dans fuseau horaire diff rent les informations relatives au fuseau horaires manant de l objet supervis pourront tre utilis es pour effectuer les ajustements horaires n cessaires 188 Chapitre 6 Supervision distante activ e via l annuaire FRWW Le serveur d annuaire value les restrictions de temps utilisateur mais la d termination peut tre compliqu e par les changements de fuseau horaire ou le m canisme d authentification User time restrictions are enforced bythe directory server Client Workstation Cr ation de restrictions et de r les multiples FRWW L application la plus utile au niveau des r les multiples consiste restreindre un ou plusieurs privil ges de sorte que ces derniers ne s appliquent pas toutes les situations D autres r les fournissent diff rents privil ges sous d autres contraintes L utilisation de restrictions et de r les multiples permet l administrateur de cr er des relations de privil ges complexes et arbitraires avec un nombre minimum de r les Par exemple une organisation peut avoir une strat gie de s curit dans laquelle les administrateurs LOM sont autoris s utiliser le p riph rique LOM partir du r seau entreprise mais ne peuvent r
378. nt massif Pour plus d informations reportez vous au Manuel des ressources de g n ration de scripts et de ligne de 58 Chapitre 3 Configuration de iLO 2 FRWW commande du processeur de supervision HP Integrated Lights Out Pour ajouter les enregistrements du serveur HP SIM l aide du navigateur proc dez comme suit 1 Cliquez sur Administration gt Security gt HP SIM SSO Administration gt S curit gt HP SIM SSO 2 Cliquez sur Add an HP SIM Server Ajouter un serveur HP SIM 3 Pour authentifier le serveur effectuez l une des proc dures suivantes e Pour ajouter un serveur HP SIM l aide de l authentification Trust by Name S curiser par nom entrez son nom de r seau complet dans la section Add a Trusted HP SIM Server Name Ajouter un nom de serveur HP SIM agr Cliquez sur Add Server Name Ajouter un nom de serveur Cette authentification utilise les noms de domaines complets Par exemple sim host hp com au lieu de sim host Si vous n tes pas certain du nom de domaine complet utilisez la commande nslookup host e Pour rechercher et importer un certificat d un serveur HP SIM agr entrez le nom de r seau complet du serveur HP SIM Server la section Retrieve and import a certificate from a trusted HP SIM Server Rechercher et importer un certificat d un serveur HP SIM agr Cliquez sur Import Certificate Importer certificat pour demander le certificat au serveur HP SIM et l importer automatiquement Cet enr
379. nte L espace de la m moire tampon est limit Plus la r solution graphique de la console du serveur est dynamique et lev e moins la quantit des donn es pouvant tre stock e dans la m moire tampon est lev e S lectionnez le type de vid o capturer l aide des options suivantes o La m moire tampon Console Capture Capture console permet de s lectionner le type de s quence de console capturer Vous pouvez activer une seule m moire tampon ou les deux m moires tampons simultan ment Les m moires tampons partageant la m me zone de donn es interne l activation des deux m moires r duit la quantit de vid o console pouvant tre captur e Afin d optimiser l utilisation des m moires tampons vous pouvez tout moment en changer Lorsque vous modifiez la configuration d une m moire tampon les deux m moires tampons sont r initialis es et les informations contenues dans ces m mes m moires ce moment l sont perdues o Auto Export Fault Buffer Export auto M moire tampon fault permet d activer ou de d sactiver automatiquement l exportation des donn es de console captur es e Export Boot Fault Buffer Exporter m moire tampon boot fault permet de sp cifier l emplacement URL d un serveur Web qui accepte un transfert de donn es avec la m thode PUT ou POST Par exemple http 192 168 1 1 images capture h t ilo transf re les m moires tampons de capture internes vers un serveur Web l adresse IP 192 168
380. nte La r solution maximum prise en charge est 1280 x 1024 pixels e D finissez une r solution d cran client sup rieure celle du serveur distant pour optimiser la visibilit de la console distante e La qualit de la couleur du serveur distant est sans effet sur les performances de la console distante Le rendu de celle ci est en 4096 couleurs 12 bits e Utilisez un pointeur de souris non anim sur le syst me distant e D sactivez l ombre de la souris sur le syst me distant Pour configurer le serveur h te r glez les param tres suivants du Panneau de configuration 1 S lectionnez Souris gt Pointeurs gt Mod le gt Windows par d faut Cliquez sur OK 2 Dans la page Souris gt Pointeurs s lectionnez Activer l ombre du pointeur Cliquez sur OK 3 S lectionnez Affichage gt Param tres gt Avanc gt D pannage gt Acc l ration mat rielle gt Compl te Cliquez sur OK 4 S lectionnez Syst me gt Avanc gt Param tres de performances gt Effets visuels gt Ajuster afin d obtenir les meilleures performances Cliquez sur OK Sinon l utilitaire de configuration en ligne HP HPONCFG peut automatiquement r gler ces param tres Vous pouvez galement modifier les param tres de la fonctionnalit High Performance Mouse Souris hautes performances l aide de la commande XML MOD GLOBAL SETTINGS Pour plus d informations sur l utilisation de la commande RIBCL MOD GLOBAL SETTINGS reportez vous au Manuel des ressources d
381. ntegrated Lights Qut 2 O BE d LEi taiua Aarmin Corwrdo veid ttu m Power btanagesomrt daai uceng SERIER Lopin nome New User User Mamie Eve 3 ven rate rasswordt Coshir Fosswiwd Admirister User Accounts gt oued ar kemote Comsals Access Pradtited rrpdited Virtua Poser and Heset rate Vitus Media atd Moatte Confiqgur 20 2 sertisgs D Mosd Prohirisd Uroer Cortiicate Intormetion A certificate has ROF been sapped to this uso bes NOT Themhpeint cernes bes NOT been MIPPAT 1O ChE Vee 5 Renseignez les champs Les options suivantes sont disponibles o User Name Nom utilisateur est affich dans la liste des utilisateurs et sur la page d accueil Il peut tre diff rent du nom de connexion Sa longueur maximum est de 39 caract res Il doit comporter des caract res imprimables Login Name Nom de connexion est le nom utiliser pour se connecter iLO 2 II ne doit pas d passer 39 caract res Il doit comporter uniquement des caract res imprimables Les champs Password Mot de passe et Confirm Password Confirmer mot de passe permettent de d finir et de confirmer le mot de passe utilis lors de la connexion iLO 2 La taille minimum du mot de passe se d finit la page Access Options Options d acc s La taille maximum d un mot de passe est de 39 caract res Entrez deux fois le mot de passe pour v rification Administer User Accounts Administrer comptes utilisate
382. ntes sont identifi es et transf r es par la carte iLO 2 ID de l alerte Description 22005 Erreur de temp rature du bo tier 22006 Temp rature du bo tier anormale 22007 Temp rature du bo tier OK 22008 Panne du ventilateur du bo tier 22009 Mauvais fonctionnement du ventilateur du bo tier 22010 Ventilateur du bo tier OK 22013 Coupure de l alimentation du rack 22014 Alimentation du rack d fectueuse 22015 Alimentation du rack OK 22023 Panne du rack serveur alimentation insuffisante ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant BladeSystem HP BladeSystem Onboard Administrator Administrateur int gr HP ProLiant BladeSystem est le processeur de supervision le sous syst me et le microprogramme du bo tier utilis pour prendre en charge HP BladeSystem et tous les p riph riques g r s contenus dans le bo tier FRWW ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant 141 BladeSystem Vous pouvez acc der iLO 2 depuis l option iLO de HP Onboard Administrator iLO option la page 146 directement ou en utilisant le lien Web Administration Administration Web Web Administration Administration Web la page 147 Pour plus d informations sur la connexion directe iLO 2 reportez vous la section Premi re connexion iLO 2 Premi re connexion iLO 2 la page 13 Onglet BL c Class de iLO 2 L o
383. ntification deux facteurs 46 Erreur d authentification deux facteurs 220 Authentification deux facteurs authentification d annuaire 51 Authentification deux facteurs certificats utilisateur 49 Authentification deux facteurs configuration 47 Authentification deux facteurs connexion 50 Authentification deux facteurs premi re utilisation 47 Authentification d annuaire authentification deux facteurs Installation sans sch ma par script 155 Utilisation de l authentification deux facteurs avec l authentification d annuaire 51 Authentification unique configuration 58 Autorisation de cl SSH 44 Avertissements et pr cautions concernant le serveur 207 B BL p Class adresse IP iLO 2 76 BL p Class configuration de bo tier 74 BL p Class notification d alimentation 141 BL p Class suivi de messages POST de serveur 141 BL p Classl exigences utilisateur 73 Bo tier temp rature 146 Bo tier de serveur lame G1 BL 73 C CA Certificate authority Autorit de certification Authentification deux facteurs 46 Configuration d un utilisateur pour une authentification deux facteurs 49 Connexion avec l authentification deux facteurs 50 Installation des services de certificat 153 Utilisation de l authentification deux facteurs avec l authentification d annuaire 51 V rification des services de certificat 154 Capture d cran et retransmission 89 Capture d v nement c
384. nu enregistr d un ou plusieurs threads a t alt r 9905 TRAP Le test d une pile a chou l adresse de retour n est pas valide ou une instruction de trap non valide a t d tect e 9966 NMIWR Une criture inattendue a t effectu e dans la m moire basse 99C1 CHKNULL Le vecteur de r initialisation a t modifi Entr es du journal d v nements Affichage du journal d v nements Explication Server power failed Panne d alimentation du serveur S affiche lorsque l alimentation du serveur tombe en panne Browser login Ouverture de session via le navigateur Adresse IP Affiche l adresse IP du navigateur qui a ouvert la session Server power restored Alimentation du serveur r tablie S affiche lorsque l alimentation du serveur est r tablie Browser logout Fermeture de session via le navigateur Adresse IP Affiche l adresse IP du navigateur qui a ferm la session Server reset Serveur r initialis S affiche lorsque le serveur est r initialis Failed Browser login IP Address chec d ouverture de session via le navigateur adresse IP Adresse IP S affiche lorsque l ouverture de session par un navigateur choue iLO 2 Self Test Error Erreur de l auto test iLO 2 S affiche lorsque iLO 2 a chou lors d un test interne La cause probable est la panne d un composant critique HP vous d conseille de continuer utiliser iLO 2 sur ce
385. o et de moniteur Les sections suivantes pr sentent les l ments prendre en consid ration lorsque vous essayez de r soudre des probl mes de vid o ou de moniteur Principes g n raux e La r solution d cran du client doit tre sup rieure celle du serveur distant e La console distante iLO 2 prend uniquement en charge la puce vid o ATI Rage XL qui est int gr e au syst me La fonction de console distante de iLO 2 ne fonctionne pas si vous installez une carte vid o enfichable Par contre toutes les autres fonctions iLO 2 sont disponibles e La console distante n est accessible qu un seul utilisateur la fois V rifiez si un autre utilisateur a ouvert une session iLO 2 Affichage incorrect de Telnet sous DOS Lorsque vous utilisez la session Telnet iLO 2 pour afficher des crans de texte dans une fen tre DOS agrandie et que l cran du serveur d passe une taille de 80 x 25 la session Telnet ne parvient repr senter que la partie sup rieure de l cran Pour corriger cela adaptez les propri t s de la fen tre DOS de fa on limiter sa taille 80 x 25 avant de l agrandir e Dans la barre de titre de la fen tre DOS cliquez l aide du bouton droit de la souris et s lectionnez Properties Propri t s puis Layout Mise en forme e Dans l onglet Layout Mise en forme attribuez la valeur 25 au param tre Screen Buffer Size Taille du buffer d cran 230 Chapitre 9 R solution des probl
386. ode veille la console distante devient active et disponible si le client Terminal Services est interrompu pour l une des raisons suivantes e le client Terminal Services est ferm par l utilisateur e le syst me d exploitation Windows est arr t e le syst me d exploitation Windows se bloque R solution des probl mes li s Terminal Services Pour r soudre les probl mes li s au Passthrough des services Terminal iLO 2 proc dez comme suit 1 Assurez vous que le client Terminal Services est activ sur l h te Pour ce faire s lectionnez Poste de travail gt Propri t s gt Utilisation distance gt Bureau distance 2 Pour v rifier que la configuration Passthrough de iLO 2 est activ e ou automatique consultez les param tres g n raux iLO 2 3 V rifiez que vous disposez d une licence pour le pack iLO Advanced 4 V rifiez que iLO 2 Management Interface Driver est install sur l h te Pour ce faire s lectionnez Poste de travail gt Propri t s gt Mat riel gt Gestionnaire de p riph riques gt Cartes multifonctions 5 V rifiez que le service Passthrough de Terminal Services et iLO 2 Proxy sont install s et qu ils fonctionnent sur l h te Pour ce faire s lectionnez Panneau de configuration gt Outils d administration gt Services et essayez de relancer le service 6 V rifiez que le journal d v nements de l application n est pas satur Le service d mulation Terminal Services peut rencontrer
387. odifi Il est important que les informations concernant le port figurent sur une seule et m me ligne et que le num ro de port soit indiqu en premier Les autres l ments doivent se pr senter sous la forme suivante la casse doit tre respect e L exemple suivant d signe la configuration de l entr e si la carte iLO 2 tait d tect e sur le port 55000 ces informations doivent tenir sur une seule ligne dans le fichier 55000 iL10 2 true false com hp mx core tools identification mgmtproc MgmtProcessorPa rser 208 Chapitre 8 Int gration de HP SIM Systems Insight Manager FRWW Examen des informations de licence du pack Advanced dans HP SIM HP SIM affiche l tat de la licence des processeurs de supervision iLO 2 Vous pouvez consulter ces informations pour d terminer le nombre et l identit des p riph riques iLO 2 qui disposent d une licence du pack iLO Advanced Pour afficher les informations de licence cliquez sur Deploy gt License Manager gt Manage Keys D ployer gt Superviseur de licence gt Supervision des cl s Pour s assurer de la pertinence de ces donn es ex cutez la t che d identification des syst mes pour vos processeurs de supervision Pour plus d informations sur le lancement de t ches reportez vous la documentation HP SIM FRWW Examen des informations de licence du pack Advanced dans HP SIM 209 9 R solution des probl mes de la carte iLO 2 Cette section traite des rubriques suivant
388. oft Management Console MP Multilink Point to Point Protocol Protocole point point multilien MTU Maximum Transmission Unit Unit de transmission maximale NIC Network Interface Controller Carte r seau NMI Non Maskable Interrupt Interruption non masquable NVRAM M moire non volatile PERL Practical Extraction and Report Language Langage PERL PKCS Public Key Cryptography Standards Normes de cryptographie cl publique POST Power On Self Test auto test de mise sous tension PSP ProLiant Support Pack Pack de support Proliant RAS Remote Access Service Service d acc s distant RBSU ROM Based Setup Utility utilitaire de configuration bas sur la m moire morte FRWW Acronymes et abr viations 249 RDP Remote Desktop Protocol Protocole de bureau distance RIB Remote Insight Board Carte Remote Insight RIBCL Remote Insight Board Command Language Langage de commande de la carte Remote Insight RILOE Remote Insight Lights Out Edition RILOE II Remote Insight Lights Out Edition II ROM ReadOnly Memory m moire en lecture seule RSA Cl de codage public Rivest Shamir et Adelman RSM Remote Server Management Supervision des serveurs distance SAID Service Agreement Identifier identifiant de l accord de service SBIPC Static Bay IP Configuration configuration IP statique SLES SUSE Linux Enterprise Server SMASH System Management Architecture for Server Hardware Architecture de la supervision du syst me pour
389. ole s rie distante vV V y Console distante V vV int gr e Remote console V Console distante Applet Virtual Media y y Prise en charge carte vV V num rique s curis e Passthrough de y V Terminal Services G n ration de scripts V V de support virtuel Int gration d annuaire v V Rapports concernant vV Z _ l alimentation Limitation dynamique vV V de la puissance Limitation de la y zZ puissance au niveau des groupes Authentification deux vV v facteurs par carte puce Authentification unique V V pn HP SIM D bogueur de noyau vV V pour Windows Retransmission y _ z console Console distante y _ partag e Capture console boot vV M fault Lecteur vid o iLO V y y licence requise pour la capture FRWW Licence 23 Outre la licence iLO 2 monoserveur standard deux autres options de licence sont galement disponibles e Le Flexible Quantity License Kit permet d acheter une solution logicielle unique une copie de la documentation et une seule cl de licence pour activer le nombre exact de licences requises e Le contrat Cl d activation permet d chelonner un achat volumineux de logiciels ProLiant Essentials et Insight Control Ceux ci sont en g n ral achet s avec les nouveaux serveurs ProLiant achet s en une seule fois Administration des utilisateurs
390. om servers lights out Pour ce faire k 2 Cliquez sur le graphique iLO 2 S lectionnez Software and Drivers Logiciels et drivers Installation des drivers du p riph rique iLO 2 15 Prise en charge des drivers de p riph rique Microsoft Les drivers de p riph rique prenant en charge les fonctions iLO 2 sont inclus dans le PSP disponible sur le site Web HP http www hp com support ou sur le CD SmartStart Avant d installer les drivers Windows procurez vous la documentation Windows et le dernier Service Pack disponible pour Windows Fichiers pr requis pour iLO 2 e CPQCIDRV SYS permet de prendre en charge iLO 2 Management Interface Driver e CPQASM2 SYS SYSMGMT SYS et SYSDOWN SYS permettent de prendre en charge le driver de contr leur iLO 2 Advanced Server Management Le PSP ProLiant Support Pack pour les produits Microsoft Windows comprend un programme d installation qui analyse la configuration syst me requise et installe tous les drivers Le PSP est disponible sur le site Web HP http www hp com support ou sur le CD SmartStart Pour installer les drivers pr sents dans le PSP 1 T l chargez le PSP partir du site Web HP http www hp com support 2 Lancezle fichier SETUP EXE t l charg et suivez les instructions d installation Pour plus d informations sur l installation du PSP lisez le fichier texte inclus dans le t l chargement Prise en charge des drivers de p riph ri
391. ome 172 Chapitre 5 Services d annuaire FRWW Supervision de Lights Out dans Active Directory Apr s avoir cr un r le vous pouvez s lectionner les droits y aff rents Vous pouvez pr sent d finir les objets Utilisateurs et Groupes comme membres du r le et attribuer ainsi aux utilisateurs ou un groupe d utilisateurs les droits accord s par le r le Les privil ges sont g r s dans l onglet Lights Out Management Supervision Lights Out KIEG Gead Members Morb Oi Monszo By HPODevises Roke Mesmctons Ligte Out Hanagovent Management Poorrsa Rights F tga Remote Console I Virta Moda FF Seve Rete ad Pous D Agniriata Loci Uie Accounts T Adrinchei Locd Dense Setbngs Ca J ee Les privil ges disponibles sont les suivants Login Connexion cette option permet de sp cifier si les utilisateurs peuvent acc der ou non aux p riph riques associ s Remote Console Console distante cette option permet l utilisateur d acc der la console distante Virtual Media Support virtuel cette option permet l utilisateur d acc der la fonction virtual media support virtuel de la carte iLO 2 Server Reset and Power R initialisation et mise sous tension du serveur cette option permet l utilisateur d acc der au bouton Virtual Power Alimentation virtuelle de la carte iLO 2 afin de r initialiser le serveur ou de le mettre hors tension distance Administer Local User Accounts Ad
392. on fonctionnalit s du serveur lame 148 Pr sentation int gration d annuaire Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Int gration d annuaire dans le cadre du sch ma HP 151 Int gration d annuaire sans sch ma 151 Pr sentation manuel 1 Pr sentation proc dure de configuration 18 Prise en charge logiciels 7 Prise en charge Microsoft Navigateurs et syst mes d exploitation clients pris en charge 7 Syst mes d exploitation serveur pris en charge 7 Prise en charge serveur Linux 7 Prise en charge serveur NetWare Navigateurs et syst mes d exploitation clients pris en charge 7 Prise en charge des drivers de p riph rique Novell NetWare 17 Syst mes d exploitation serveur pris en charge 7 Prise en charge serveurs Windows Navigateurs et syst mes d exploitation clients pris en charge 7 Prise en charge des drivers de p riph rique Microsoft 16 Syst mes d exploitation serveur pris en charge 7 Prise en charge syst mes d exploitation 7 Prise en charge de Linux Syst mes d exploitation serveur pris en charge 7 Utilisation d une session Linux 111 Prise en charge Firefox 7 Prise en charge Internet Explorer 7 Prise en charge Java Navigateurs et syst mes d exploitation clients pris en charge 7 Prise en charge JVM 216 Prise en charge Mozilla 7 Prise en charge Red Hat Navigateurs et syst mes d exploitation clients pris en charge 7 Syst mes d exploitation serveur pris e
393. on affiche un message d erreur et se ferme s il d tecte que NET Framework n est pas install Utilisation de HPQLOMIG L utilitaire HPQLOMIG automatise le processus de migration des processeurs de supervision en cr ant des objets correspondant chacun des processeurs de supervision dans l annuaire et en les associant un r le Il est dot d une GUI et propose l utilisateur un assistant pour la mise en uvre ou la mise niveau d une quantit importante de processeurs de supervision Localisation de processeurs de supervision FRWW La premi re tape du processus de migration consiste localiser tous les processeurs de supervision activer pour les services d annuaire Vous pouvez rechercher les processeurs de supervision l aide de noms DNS d adresses IP ou de caract res g n riques d adresse IP Les r gles suivantes s appliquent aux variables entr es dans le champ Addresses Adresses e Les noms DNS les adresses IP et les adresses IP en caract res g n riques doivent tre d limit s par un point virgule e Le caract re g n rique d adresse IP fait appel au caract re dans les champs des troisi me et quatri me octets Par exemple l adresse IP 16 100 est valide alors que l adresse IP 16 ne l est pas e Vous pouvez galement pr ciser des plages de valeurs l aide d un tiret Par exemple 192 168 0 2 10 est une plage de valeurs correcte Le tiret est pris en charge uniquement dans
394. on de la commande bootcfg l invite de commande sur un serveur Windows entrez la commande suivante Bootcfg debug on port com2 baud 115200 id 1 Exemple de fichier boot ini modifi Console distante iLO 2 115 boot loader timeout 5 default multi 0 disk 0 rdisk 0 partition 1 WINDOWS operating systems multi 0 disk 0 rdisk 0 partition 1 WINDOWS Windows Debug com2 fastdetect debug debugport com2 baudrate 115200 Si le serveur est configur en mode de d bogage et qu une connexion de port s rie virtuel normale est tablie au d marrage du serveur plusieurs octets de donn es de d bogage sont envoy s au client du port s rie virtuel Pour viter ceci ne d marrez pas le serveur en mode de d bogage lorsqu une connexion de port s rie virtuel normale est utilis e La configuration du port s rie affiche les informations de configuration du serveur les ports s rie disponibles et l tat du port s rie virtuel L tat appara t comme suit e Available Disponible Le port s rie virtuel n est pas utilis e In use En cours d utilisation Mode normal lorsque le port s rie virtuel est connect normalement e In use En cours d utilisation Mode brut lorsque l utilitaire WiLODbg exe est utilis pour la connexion Lorsque le port s rie virtuel est utilis le bouton Disconnect D connecter est activ et peut tre utilis pour mettre fin tout type de connexion de port s rie virtuel L
395. onctionnent dans la console texte iLO 2 et permettent d utiliser des s quences de touches sp ciales qu il est impossible de dupliquer au niveau du client de la console distante Pour plus d informations reportez vous la section Touches d activation de la console distante Touches d activation de la console distante la page 93 e Configuration de la correspondance entre les caract res En g n ral avec le jeu de caract res ASCII les caract res de contr le code ASCII inf rieur 32 ne sont pas imprimables et ne peuvent pas tre affich s Ces caract res peuvent servir repr senter des fl ches des toiles ou des ronds Certains d entre eux sont associ s des repr sentations ASCII Les quivalents suivants sont ainsi pris en charge Valeur du caract re Description quivalent associ 0x07 Beep 7 0x0F Soleil z 0x10 Pointeur vers la droite gt 0x11 Pointeur vers la gauche lt 0x18 Fl che vers le haut i 0x19 Fl che vers le bas v 0x1A Fl che gauche gt 0x1B Fl che droite gt 0x1E Pointeur vers le haut d 0x1F Pointeur vers le bas v OxFF Case ombr e espace Utilisation d une session Linux Il est possible d ex cuter un port s rie virtuel iLO 2 sur un syst me Linux si ce syst me est configur de mani re pouvoir utiliser une session de terminal sur le port s rie Cette fonction vous permet d utiliser un service de consignation distance Vous ave
396. onfiguration de demande de certificat automatique 154 Connexion avec l authentification deux facteurs 50 Introduction aux services de certificat 153 Pr paration des services d annuaire pour Active Directory 164 Cryptage connexion iLO 2 57 112 112 112 234 D D bogueur de noyau utilisation 116 Demande de certificat automatique Configuration de demande de certificat automatique 154 Introduction aux services de certificat 153 Pr paration des services d annuaire pour Active Directory 164 DHCP Dynamic Host Configuration Protocol Fonctionnalit s de BL p Class et de BL c Class 148 Journal iLO 2 86 Network Settings Param tres r seau 63 Param tres DHCP DNS 68 Pr paration de l installation de iLO2 10 R seau 63 DHCP Protocole de configuration de serveur dynamique Fonctionnalit s de BL p Class et de BL c Class 148 Journal iLO 2 86 Network Settings Param tres r seau 63 Param tres DHCP DNS 68 Pr paration de l installation de iLO2 10 R seau 63 Directory Configuration Configuration de l annuaire Configuration des annuaires avec le sch ma HP Extended s lectionn 199 Configuration des processeurs de supervision pour les annuaires 201 Configuration pour l int gration d annuaire sans sch ma 200 Disquette changement 123 Disquette virtuelle Lecteur de disquette cl USB virtuel iLO 2 119 Index 255 Montage d une disquette cl virtuelle USB sous NetWare 6 5 122 Montage d un supp
397. onse depuis le clavier Pour viter ce probl me HP vous recommande de ralentir le processus d amor age et d auto test en modifiant le script de d marrage de Linux afin de laisser plus de temps aux r ponses en provenance du clavier 224 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW La console distante devient gris e ou noire L cran de la console distante devient gris ou noir lorsque le serveur est r initialis partir du client Terminal Services L cran reste gris ou noir de 30 secondes une minute Le client se ferme car le serveur Terminal Services est indisponible La console distante iLO 2 devrait prendre le relais mais l cran Remote Console Console distante devient gris ou noir D s que l cran redevient normal les fonctions de la console distante sont nouveau op rationnelles R solution des probl mes li s la console s rie distante L option Remote Serial Console Console s rie distante utilise le port s rie virtuel Le port s rie virtuel doit tre activ et correctement configur via l utilitaire RBSU de l h te Vous pouvez acc der au port s rie virtuel via SSH ou Telnet si activ Vous pouvez acc der au CLP depuis une session de s rie de l h te si UART et le port s rie virtuel sont configur s de la m me mani re Pour acc der au CLP depuis une session de s rie de l h te entrez Esc chap parenth se gauche pour basculer vers l interpr teur de ligne de commande
398. onsole distante 89 FRWW Carte r seau Connexion impossible au processeur iLO 2 via la carte r seau 219 NIC 86 Port r seau partag iLO 2 65 Pr paration de l installation de iLO2 10 CD DVD ROM virtuel 123 CD DVD ROM virtuel montage 125 CD DVD ROM virtuel prise en charge 125 Certificate authority Autorit de certification CA Authentification deux facteurs 46 Configuration d un utilisateur pour une authentification deux facteurs 49 Connexion avec l authentification deux facteurs 50 Installation des services de certificat 153 Certificate Request Demande de certificat CR Administration des certificats SSL 45 Configuration de demande de certificat automatique 154 Connexion avec l authentification deux facteurs 50 Introduction aux services de certificat 153 Pr paration des services d annuaire pour Active Directory 164 Certificats Administration des certificats SSL 45 Impossible de se connecter iLO 2 apr s l installation du certificat iLO 2 220 Certificats installation Administration des certificats SSL 45 Authentification deux facteurs 46 FRWW Configuration d un utilisateur pour une authentification deux facteurs 49 Configuration de l authentification deux facteurs pour la premi re fois 47 Connexion avec l authentification deux facteurs 50 Impossible de se connecter iLO 2 apr s l installation du certificat iLO 2 220 Installation des services de certificat
399. onsole distante et la console distante int gr e iLO 2 Par ailleurs elles ne sont pas du tout compatibles avec la console s rie distante Les serveurs lame iLO 2 sont livr s avec iLO 2 Standard Blade Edition qui int gre la console distante Toutefois les mod les HP ProLiant ML et HP ProLiant DL sont livr s avec une licence iLO Standard qui ne comprend pas la console distante ni la console distante int gr e D s que le serveur commence l amor age d un syst me d exploitation le module iLO 2 Standard des mod les HP ProLiant ML et ProLiant DL affiche un message demandant la licence de iLO 2 Pour plus d informations reportez vous la section Licence Licence la page 21 Param tres de la console distante FRWW Les param tres et les options de la console distante iLO 2 sont configur s sur la page Remote Console Settings Param tres de la console distante Pour acc der la page Remote Console Settings Param tres de la console distante cliquez sur Remote Console gt Settings Console distante gt Param tres Integrated Lights Out 2 PRE O le g CEE rien Remote Console Settings B CLERIC Saltnga malting Mgh Pertormance Mouse Enables D Ohattod Atonase Remote Consola Acquire Enshi 1 Cuat ed Shared Remote Console Dhd Cnd ant Ker up Key Den Cnabled O Ceabisd Interectiou Console Replay rotied amp Dastist Aoct F ash Console Capture O entted Dsattot Constle Cagtere bulle
400. ort cl virtuel USB sous Linux 122 R solution des probl mes li s au support virtuel 231 Disquette virtuelle prise en charge 121 Distante console 105 DLL Dynamic link library Impossible d acc der aux t l chargements ActiveX 234 Solution HP Lights Out Directory Package 193 DNS Domain Name System Syst me de noms de domaine Acc s l adresse IP ou au nom DNS du client 172 hpqRolelPRestrictions 241 Introduction la supervision distante activ e via l annuaire 184 Restrictions bas es sur le protocole DNS 188 Domain Name System Syst me de noms de domaine DNS Acc s l adresse IP ou au nom DNS du client 172 hpqRolelPRestrictions 241 Introduction la supervision distante activ e via l annuaire 184 Restrictions bas es sur le protocole DNS 188 Drivers mise jour Prise en charge des drivers de p riph rique Linux 16 Prise en charge des drivers de p riph rique Microsoft 16 Prise en charge des drivers de p riph rique Novell NetWare 17 Drivers de p riph rique installation Installation des drivers du p riph rique iLO 2 15 Prise en charge des drivers de p riph rique Novell NetWare 17 256 Index Dynamic link library Biblioth que de liens dynamiques DLL Impossible d acc der aux t l chargements ActiveX 234 Solution HP Lights Out Directory Package 193 E EBIPA param tres 142 EBIPA Enclosure Bay IP Addressing 142 cran de configuration BL p class iLO2 77 eDirectory Acc s
401. ort virtuel Le CD DVD ROM de support virtuel iLO 2 est mis la disposition du serveur h te au moment de l ex cution si le syst me d exploitation de celui ci prend en charge les unit s de disquette USB Reportez vous la section Prise en charge USB par les syst mes d exploitation Prise en charge USB par les syst mes d exploitation la page 121 pour plus d informations sur les syst mes d exploitation qui prennent actuellement en charge le stockage de masse USB Le CD DVD ROM de support virtuel iLO 2 est reconnu par votre syst me d exploitation au m me titre que tout autre CD DVD ROM Lorsque vous utilisez iLO 2 pour la premi re fois le syst me d exploitation h te peut vous demander d ex cuter un Assistant New Hardware Found Nouveau mat riel d tect 124 Chapitre 4 Utilisation de iLO 2 FRWW Lorsque vous avez fini d utiliser le support virtuel iLO 2 et que vous le d connectez le syst me d exploitation peut vous envoyer un message d avertissement indiquant le retrait non s curis d un p riph rique Cet avertissement peut tre vit l aide de la fonction fournie par le syst me d exploitation qui permet d arr ter le p riph rique avant de le d connecter du support virtuel Remarques sur les syst mes d exploitation ex cutant des CD DVD ROM virtuels e MS DOS Le CD DVD ROM virtuel n est pas pris en charge sous MS DOS e Windows Server 2008 et Windows Server 2003 La fonctionnalit de CD D
402. ote Console Console distante Power and Reset Alimentation et r initialisation et Virtual Media Support virtuel Configure iLO 2 Configurer iLO 2 et Administer Users Administrer les utilisateurs e HP SIM Trusted Servers Serveurs agr s HP SIM permet d afficher l tat des serveurs HP SIM agr s configur s pour utiliser SSO avec le processeur LOM en cours Cliquez sur Add a SIM Server Ajouter un serveur SIM pour ajouter un nom de serveur importer un certificat de serveur ou installer directement un certificat de serveur Pour plus d informations reportez vous la section Ajout de serveurs agr s HP SIM Ajout de serveurs agr s HP SIM la page 58 Le tableau du serveur affiche une liste de serveurs HP SIM enregistr s ainsi que l tat de chacun Le nombre actuel de syst mes autoris s est fonction de la taille des donn es de certificat stock es M me si un syst me est enregistr SSO peut tre refus cause du niveau de s curit en cours ou de l tat du certificat Par exemple si le nom du serveur HP SIM est enregistr et que le niveau de s curit est d fini sur Trust by Certificate S curiser par certificat SSO n est pas autoris de ce serveur De la m me mani re si un certificat de serveur HP SIM est import mais que celui ci a expir SSO n est pas autoris de ce serveur De plus les enregistrements ne sont pas autoris s lorsque SSO est d sactiv iLO 2 n applique pas la r voca
403. ote Console gt Hot Keys Console distante gt Touches d activation 2 S lectionnez la touche d activation d finir et utilisez les zones de liste d roulantes pour s lectionner la combinaison de touches transmettre au serveur h te au moment o vous appuyez sur la touche d activation 3 Cliquez sur Save Hot Keys Enregistrer les touches d activation lorsque vous avez fini de d finir les combinaisons de touches La page Program Remote Console Hot Keys Touches d activation de la console distante du programme propose aussi l option Reset Hot Keys R initialiser touches d activation Cette option efface toutes les entr es des champs de touches d activation Cliquez sur Save Hot Keys Enregistrer touches d activation pour enregistrer les champs effac s Touches d activation prises en charge La page Program Remote Console Hot Keys Touches d activation de la console distante du programme permet de d finir jusqu 6 jeux diff rents de touches d activation utiliser durant une session de console distante Chaque touche d activation repr sente une combinaison de 5 touches diff rentes qui sont envoy es sur la machine h te toutes les fois que vous appuyez sur une touche d activation pendant une session de console distante Les touches s lectionn es ainsi combin es toutes les touches doivent tre activ es en m me temps sont transmises en une seule fois Pour plus d informations reportez vous la section Touches d acti
404. our passer outre l cran d accueil 3 Entrez les variables pour ex cuter la recherche du processeur de supervision dans le champ Addresses Adresses 4 Saisissez votre nom de connexion et votre mot de passe puis cliquez sur le bouton Find Rechercher Celui ci se transforme en bouton Verify V rifier une fois la recherche termin e Vous pouvez galement entrer une liste de processeurs de supervision en cliquant sur Import Importer Le fichier est un simple fichier texte avec un processeur de supervision par ligne Les champs sont s par s par des points virgules Les champs sont les suivants o Network Address Adresse r seau o Management Processor Type Type de processeur de supervision o Firmware Version Version du microprogramme o DNS Name Nom DNS o User Name Nom de l utilisateur o Password Mot de passe o Directory Configuration Configuration de l annuaire 194 Chapitre 7 Utilitaire de migration d annuaire HPQLOMIG FRWW Par exemple une ligne peut se pr senter comme suit 16 100 225 20 1iL10 1 80 ILOTPILOT2210 user password Default Schema Si pour des raisons de s curit le nom d utilisateur et le mot de passe ne peuvent pas figurer dans le fichier laissez ces champs vides mais conservez les points virgules Mise niveau du microprogramme des processeurs de supervision FRWW L cran de mise niveau du microprogramme permet de mettre jour les processeurs de supervision la version
405. our qu il envoie automatiquement les donn es vid o captur es un serveur Web sur le m me r seau que lui lorsqu un v nement se produit Le serveur Web doit accepter les transferts de donn es avec la m thode POST Vous pouvez s lectionner Boot buffer M moire tampon boot uniquement Fault buffer M moire tampon fault ou combiner les deux sous forme de large m moire tampon pour disposer de plus d espace pour capturer les s quences boot Linux Les donn es de m moire tampon export es sont affect es d un nom unique afin de faciliter leur identification pour la retransmission La retransmission n cessite un syst me iLO 2 sous licence sur le r seau Certains syst mes d exploitation comme Linux peuvent remplir la m moire tampon rapidement En laissant la console syst me en mode texte vous optimisez la quantit des informations captur es En outre en fermant ou en r duisant le nombre d l ments de console graphiques actifs vous optimisez l espace de m moire tampon interne Console distante iLO 2 101 Vous pouvez manuellement capturer la vid o de la console serveur l aide de la fonction IRC Record Enregistrement IRC Toutes les donn es manuellement captur es sont stock es dans un fichier local sur le client pour une retransmission future Utilisation de HP iLO Video Player HP iLO Video Player vous permet de lire les fichiers de capture de la console iLO 2 sans qu il soit n cessaire d installer la carte iLO 2 sur
406. out ult rieur de lames dans le bo tier pr suppose l utilisation d adresses sans DHCP Les adresses r seau sont attribu es en fonction de la position des lames dans le compartiment 1 192 168 1 1 compartiment 2 192 168 1 2 et ainsi de suite Le d ploiement ult rieur de lames ne requiert pas de configuration suppl mentaire et l adresse r seau correspond au num ro du compartiment La configuration IP statique automatise la premi re tape du d ploiement de lames BL p Class en activant le processeur de supervision iLO 2 dans chaque connecteur de lame afin d obtenir une adresse IP pr d finie sans utiliser DHCP iLO 2 est imm diatement accessible pour le d ploiement de serveurs l aide de Virtual Media Support virtuel et d autres fonctions d administration distance La configuration IP statique utilise le mode d adressage Static IP Bay Configuration Configuration IP statique qui permet d affecter des adresses IP chaque iLO 2 selon l emplacement des connecteurs dans le bo tier des serveurs respectifs En affectant un jeu d adresses IP au bo tier vous b n ficiez des avantages d une configuration IP statique sans qu il soit n cessaire de configurer chaque iLO 2 localement La configuration IP statique de iLO 2 offre les avantages suivants e Pas de co ts associ s une infrastructure DHCP assurant la prise en charge de l environnement de lames de serveur e Configuration plus ais e avec g n ration automatique des
407. outez la ligne suivante drive v file dev sdal exclusive Pour afficher la table des partitions du lecteur de cl USB virtuel afin de rechercher la partition souhait e utilisez la commande suivante fdisk 1 dev sda Cette modification permet au progiciel mtools d acc der au p riph rique Virtual Floppy Disquette virtuelle en le d signant l aide de la lettre v Par exemple mcopy tmp XXX dat v mdir v mcopy v foo dat tmp XXX Changement de disquette Lorsque vous utilisez l unit de disquette ou de cl USB virtuelle iLO 2 et que l unit de disquette physique du client est une unit de disquette USB les changements de disquette ne sont pas reconnus Par exemple dans cette configuration si une liste des r pertoires provient d une disquette et que vous changez cette derni re les listes de r pertoires ult rieures correspondront celle de la premi re disquette utilis e Si des changements de disque sont n cessaires lors de l utilisation d une disquette ou cl USB virtuelle iLO 2 assurez vous que la machine client contient une unit de disquette non USB CD DVD ROM virtuel iLO 2 FRWW Le CD DVD ROM virtuel iLO 2 est accessible lors de l amor age du serveur par les syst mes d exploitation mentionn s dans la section Prise en charge USB par les syst mes d exploitation Prise en charge USB par les syst mes d exploitation la page 121 L initialisation depuis le CD DVD ROM virtuel iLO 2 perme
408. param tres d un utilisateur existant 27 Ajout d un nouvel utilisateur 25 HP SIM single sign on Authentification unique HP SIM SSO 58 Nom DNS 65 Nom du sous syst me 65 Nom WINS 65 Novell NetWare 17 Num ros de t l phone Assistance technique 245 Avant de contacter HP 247 Contacter HP 246 O Objets de services d annuaire HP Devices P riph riques HP 170 Members Membres Objets de services d annuaire 169 P riph riques supervis s par des r les 178 Onglet BL c Class 142 Onglet System Information Informations syst me 83 Optimisation des performances Param tres client recommand s 106 Param tres de Microsoft Windows Server 2003 107 Param tres des serveurs Red Hat Linux et SUSE Linux 107 Param tres serveur recommand s 107 170 FRWW Option Erase Effacer de l utilitaire RBSU 237 Options d acc s Acc s la console distante et la console s rie distante iLO 2 40 Configuration de l acc s iLO 2 29 Options des services 29 Pr sentation de la console distante et options de licence 90 Options d amor age 14 Options d installation sans sch ma Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Installation sans sch ma bas e sur le navigateur 155 Int gration d annuaire sans sch ma 151 Options de l installation sans sch ma 155 Options de configuration Configuration des comptes utilisateur 13 Installation de iLO 2 l aide de iLO 2 RBSU 14
409. passe plus stricte iLO 2 permet d int grer des utilisateurs locaux d annuaire ou les deux Deux options de configuration sont disponibles l aide d un annuaire tendu au moyen du sch ma HP Configuration de l int gration d annuaire dans le cadre du sch ma HP la page 157 ou l aide du S curit 43 sch ma d annuaire par d faut Configuration pour l int gration d annuaire sans sch ma la page 153 Privil ges La carte iLO 2 permet l administrateur de contr ler l acc s des comptes utilisateur aux fonctions iLO 2 par l interm diaire de privil ges Lorsqu un utilisateur essaie d utiliser une fonction le syst me iLO 2 v rifie s il dispose du privil ge requis avant de l autoriser se servir de la fonction Toutes les fonctions disponibles via la carte iLO 2 sont contr lables via des privil ges y compris Administer User Accounts Administrer comptes utilisateur Remote Console Access Acc s console distante Virtual Power and Reset Alimentation et r initialisation virtuelles Virtual Media Support virtuel et Configure iLO 2 Settings Configurer param tres iLO 2 Vous pouvez configurer les privil ges pour chaque utilisateur sur la page User Administration Administration des utilisateurs de l onglet Administration S curit de la connexion La carte iLO 2 propose plusieurs fonctions pour assurer la s curit de la connexion Apr s l chec d une tentative initiale d ouverture de session la
410. pondance 208 Port param tres 66 Port de diagnostic Connexion impossible au port de diagnostic iLO 2 219 Param tres de configuration du port de diagnostic iLO 2 79 Port de supervision r activation 67 Port r seau partag activation Activation de la fonction iLO 2 Shared Network Port Port r seau partag iLO l aide de l interface Web 67 Activation de la fonction iLO 2 Shared Network Port Port r seau partag iLO 2 via iLO 2 RBSU 66 R activation du port de supervision iLO 2 d di 67 Port r seau partag caract ristiques Activation de la fonction iLO 2 Shared Network Port Port r seau partag iLO 2 66 Caract ristiques et limites du port de supervision partag iLO 2 66 Port r seau partag configuration 65 Port r seau partag limites 66 Port s rie virtuel 112 Port s rie virtuel 112 Port s rie virtuel mode brut POST voyants 210 Practical Extraction and Report Language Langage PERL Administration des certificats SSL 45 Int gration d iLO 2 avec HP SIM 204 115 262 Index Mise jour du microprogramme iLO2 18 Mise niveau impossible du microprogramme iLO 2 234 Pr paration de l installation de iLO2 10 Pr installation instructions Conditions pr alables l installation de Active Directory 162 Logiciels requis pour les sch mas 159 Pr paration d Active Directory 153 Pr installation pr sentation 10 Pr paration proc dures 164 Pr sentation fichier virtuel 126 Pr sentati
411. port pendant quelques secondes mais les 30 Chapitre 3 Configuration de iLO 2 FRWW Param tre Valeur par d faut Description connexions Telnet ne sont pas accept es Les communications entre iLO 2 et la console distante seront toujours cod es Remote Console Telnet Port Console 23 Ce param tre permet de d finir le port distante Port Telnet qui sera utilis par la console distante iLO 2 pour les communications avec la console distante Web Server Non SSL Port Portnon SSL 80 Ce param tre permet de d finir le port du serveur Web qui sera utilis par le serveur Web int gr iLO 2 pour les communications non cod es Web Server SSL Port Port SSL du 443 Ce param tre permet de d finir le port serveur Web qui sera utilis par le serveur Web int gr iLO 2 pour les communications cod es Terminal Services Pass Through Passthrough des services Terminal Disabled D sactiv Ce param tre permet de contr ler la prise en charge d une connexion via iLO 2 entre un client Microsoft Terminal Services et un serveur Terminal Services fonctionnant sur l h te Les param tres suivants sont valides e Automatic Automatique lorsque la console distante est d marr e le client Terminal Services est lanc e Enabled Activ la fonction Passthrough est activ e et le client Terminal Services peut tre directement connect iLO 2 sans avoir s identifier aupr s
412. probl me se pose lorsque la s quence de touches est envoy e par iLO 2 La s quence de touches comportant une touche de modification est envoy e par iLO 2 plus rapidement qu elle n est trait e par le gestionnaire de clavier GNOME Une des solutions ce probl me consiste utiliser l interface graphique Linux KDE la place de GNOME Le gestionnaire de clavier KDE n a pas besoin de beaucoup de temps pour traiter les s quences de touches comportant des touches de modification Les interfaces KDE et GNOME sont toutes les deux fournies avec Linux R p tition de touches sur la console distante Lors de l utilisation de la console distante pendant une p riode de latence du r seau plusieurs frappes de touche peuvent tre enregistr es comme une seule frappe de touche Pour plus d informations reportez vous la section Param tres de la console distante Param tres de la console distante la page 91 La lecture sur la console distante ne fonctionne pas lorsque le serveur h te est hors tension La lecture sur la console distante ne fonctionne pas lorsqu elle est associ e un serveur h te hors tension Pour acc der des fichiers de console distante enregistr s mettez sous tension le serveur ou associez un iLO 2 sur un serveur sous tension R solution des probl mes li s aux protocoles SSH et Telnet Les sections suivantes expliquent comment r soudre les probl mes li s aux protocoles SSH et Telnet Entr e ini
413. ptions permettant de g n rer une NMI sur le syst me et de r initialiser iLO 2 tat du syst me et informations sur l tat du syst me 87 REMARQUE lorsque vous vous connectez via Diagnostics Port Port de diagnostics le serveur d annuaire n est pas disponible Vous pouvez uniquement ouvrir une session l aide d un compte local La page Diagnostics contient les sections suivantes e Bouton NMI Non Maskable Interrupt Cette section contient le bouton Generate NMI to System G n rer NMI sur le syst me qui permet d interrompre le syst me d exploitation en vue d un d bogage Il s agit d une fonction avanc e qui doit tre exclusivement utilis e pour un d bogage au niveau du noyau Voici quelques possibilit s d utilisation de la fonction Generate NMI to System G n rer NMI sur le syst me o N utilisez la fonction Demonstrate ASR Pr senter ASR que si le driver System Management tat du syst me est charg et ASR activ L h te red marre automatiquement apr s une NMI Non Maskable Interrupt interruption non masquable o Utilisez la fonction de d bogage si une application logicielle bloque le syst me Le bouton Generate NMI G n rer NMI permet d activer le d bogueur du syst me d exploitation o Si vous souhaitez capturer le contexte du serveur d clenchez le vidage de la m moire d un h te qui ne r pond pas Vous devez tre dot du privil ge Virtual Power and Reset Alimentation et r in
414. que entr dans le formulaire host company com ou domain company com Cliquez sur Apply Appliquer pour enregistrer les modifications Pour supprimer une entr e s lectionnez la dans le champ puis cliquez sur Delete Supprimer 180 Chapitre 5 Services d annuaire FRWW Properties ol Adninistrators __ Page Options eDirectory Lights Out Management Supervision eDirectory Lights Out FRWW Apr s avoir cr un r le vous pouvez s lectionner les droits y aff rents Vous pouvez pr sent d finir les objets Utilisateurs et Groupes comme membres du r le et attribuer ainsi aux utilisateurs ou un groupe d utilisateurs les droits accord s par le r le La gestion des droits s effectue dans le sous onglet Lights Out Management Device Rights Privil ges des p riph riques de supervision Lights Out de l onglet HP Management Supervision HP Properties ot Adobe a x eee j Cereru Members Securty Eoss To Ma Rois Based Services NOS RK Ughte OU Maragamere Davics Fights Management Processor Rights Login Remote Console Virtual M dia Borrar Reset and Power F Aarrinister Local UserAccounts F A rninister Local Device Settings M qa q Page pions sg Rop BE Configuration de l int gration d annuaire dans le cadre du sch ma HP 181 Les privil ges disponibles sont les suivants Login Connexion cette option d termine si les utilisateurs peuvent se connecter aux p riph riques associ
415. que Linux Vous pouvez t l charger les fichiers LSP contenant le driver iLO 2 les agents dits foundation agents et les agents d tat sur le site Web HP http www hp com support Les instructions sur l installation ou la mise jour du driver iLO 2 sont disponibles sur le site Web Les agents de supervision HP pour Linux sont les suivants e Le progiciel ASM hp snmp agents qui regroupe le driver d tat l afficheur IML les foundation agents l agent d tat et l agent d quipement standard en une solution unique e Le progiciel RSM hp iLO qui combine le driver RIB le d mon de rack l agent RIB et l agent de rack en une seule solution Pour charger les progiciels contenant les drivers d tat et les drivers iLO 2 utilisez les commandes suivantes rpm ivh hp snmp agents d vv v pp Linux version i386 rpm rpm ivh hp iLO d vv v pp Linux version i386 rpm o d correspond la version et au num ro de distribution Linux et wv v pp au num ro de version Pour plus d informations consultez le site Web Software and Drivers Logiciels et drivers http www hp com support Pour supprimer les drivers d tat et les drivers iLO 2 utilisez les commandes suivantes rpm hp snmp agents rpm e hp ilO Pour plus d informations consultez le site Web Software and Drivers Logiciels et drivers http www hp com support 16 Chapitre2 Installation de iLO 2 FRWW Prise en charge des drivers de p riph ri
416. que Novell NetWare FRWW Les drivers de p riph rique n cessaires la prise en charge d iLO 2 sont inclus dans le PSP disponible sur le CD SmartStart ou sur le site Web HP http www hp com support Le PSP ProLiant Support Pack pour Novell NetWare comprend un programme d installation qui analyse les conditions requises pour le syst me et installe tous les drivers iLO 2 requiert les fichiers suivants e Le fichier CPQHLTH NLM fournit le driver d tat Health Driver pour Novell NetWare e Le fichier CPQCI NLM assure la prise en charge de iLO 2 Management Interface Driver Lors de la mise jour des drivers iLO 2 v rifiez que iLO 2 utilise la derni re version du microprogramme T l chargez la derni re version en tant que Smart Component partir du site Web HP http www hp com servers lights out Pour installer les drivers t l chargez le PSP sur un serveur NetWare partir du site Web HP http www hp com support Apr s avoir t l charg le PSP suivez les instructions sur l installation des composants Novell NetWare pour terminer l installation Pour plus d informations sur l installation du PSP lisez le fichier texte inclus dans le t l chargement Lorsque vous utilisez Novell NetWare 6 X vous devez utiliser le driver vid o ATI ES1000 fourni par le syst me d exploitation pour obtenir des r sultats optimaux Installation des drivers du p riph rique iLO 2 17 3 Configuration de iLO 2 Cette s
417. quement les connexions SSO d un serveur HP SIM correspondant au certificat pr c demment import dans iLO 2 o Trust by Name S curiser par nom autorise les connexions SSO d un serveur HP SIM correspondant au nom DNS ou au certificat pr c demment import dans iLO 2 o Trust All Agr er tout le moins s curis accepte toutes les connexions SSO d un serveur HP SIM Les utilisateurs se connectant HP SIM sont autoris s en fonction de l affectation des r les au niveau du serveur L affectation des r les passe au processeur LOM lorsque SSO est tent Vous pouvez configurer des privil ges iLO 2 pour chaque r le dans la section Single Sign On Settings Param tres de l authentification unique Pour plus d informations sur chacun des privil ges reportez vous la section Administration des utilisateurs Administration des utilisateurs la page 24 l aide des comptes utilisateur bas s sur les annuaires SSO essaie de recevoir uniquement les privil ges affect s cette section Les param tres de l annuaire Lights Out ne s appliquent pas Les affectations des privil ges par d faut sont o User Login only Connexion utilisateur uniquement 60 Chapitre 3 Configuration de iLO 2 FRWW o Operator Op rateur Login Connexion Remote Console Console distante Power and Reset Alimentation et r initialisation et Virtual Media Support virtuel o Administrator Administrateur Login Connexion Rem
418. r S affiche lorsque l utilisateur efface le journal d v nements Power Cycle Reset Cycle d alimentation R initialisation User Utilisateur S affiche lorsque l alimentation a t r initialis e Virtual Power Event v nement d alimentation virtuelle User Utilisateur S affiche en cas d utilisation du bouton virtuel d alimentation Security Override Switch Setting is On Le commutateur de neutralisation de la s curit est activ Security Override Switch Setting Changed to Off Passage du commutateur de neutralisation de la s curit de l tat activ l tat d sactiv S affiche lorsque le syst me est amorc tandis que le commutateur de neutralisation de la s curit est activ S affiche lorsque le syst me est amorc avec passage du commutateur de neutralisation de l tat activ l tat d sactiv On board clock set was previously NOT SET Horloge int gr e mise l heure l heure tait auparavant NON D FINIE S affiche lorsque l horloge int gr e est mise l heure Affiche l heure pr c dente ou l indication NOT SET Non d finie si l heure n avait pas t d finie auparavant Logs full SNMP trap alert failed for chec de l alerte du trap SNMP de saturation des journaux Adresse IP S affiche lorsque les journaux sont satur s et que l alerte du trap SNMP a chou pour une adresse IP sp cifi e Security disabled SNMP trap alert fa
419. r 2 S lectionnez Virtual Media Support virtuel sous l onglet Virtual Devices P riph riques virtuels 3 S lectionnez le CD DVD ROM utiliser puis cliquez sur Connect Connecter 4 Montez l unit de CD ROM l aide de la commande suivante mount dev cdrom1 mnt cdrom1 Pour SLES 9 mount dev scd0 media cdrom1 Support virtuel 125 Cr ation de fichiers d image disque iLO 2 La fonction Virtual Media Support virtuel de iLO 2 permet de cr er des fichiers image de disquette et de CD ROM dans la m me applet La cr ation de fichiers d image DVD l aide de l applet Virtual Media Support virtuel n est pas prise en charge Les fichiers image cr s partir de l applet sont des images du syst me de fichiers ISO 9660 Le support virtuel iLO 2 est plus performant lorsque des fichiers image sont utilis s L utilitaire permettant de cr er des fichiers d image disque de disquette et de CD ROM iLO 2 est int gr dans l applet Virtual Media Support virtuel Cependant vous pouvez aussi cr er des images l aide d outils standard tels que DD Pour cr er un fichier image 1 Cliquez sur Create Disk Image Cr er image disque 2 S lectionnez l unit de support locale dans le menu d roulant 3 Entrez le chemin ou nom de fichier dans la zone de texte ou cliquez sur Browse Parcourir pour s lectionner un fichier image existant ou pour changer le r pertoire dans lequel cr er le fichier image 4 Cliquez sur Create
420. r SE ou SE distante port s rie virtuel Surveillance de l tat du serveur et Oui Non maintenance Fonctions avanc es Console texte Pr SE ou SE Pr SE ou SE Remote console Console distante Oui Virtual KVM Oui Integrated Remote Console Console Oui Non distante int gr e Prise en charge de Microsoft JVM Oui Non Bouton Remote Console Acquire Oui Oui Acquisition de console distante Int gration de Terminal Services Oui Oui Int gration d annuaire dans le cadre du Oui Oui sch ma HP Int gration d annuaire sans sch ma Oui Oui Authentification deux facteurs Oui Oui Rapports du r gulateur de puissance Oui Oui Disquette et CD DVD ROM virtuels Oui Oui Support virtuel de cl s USB Oui Oui Virtual Folder Dossier virtuel Oui Non Int gration du HP Insight Essentials Rapid Deployment Pack FRWW Le pack HP Insight Essentials Rapid Deployment Pack Pack de d ploiement rapide HP Insight Essentials s int gre avec la carte iLO 2 pour permettre la gestion des serveurs distants et des performances des op rations de la console distante ind pendamment de l tat du syst me d exploitation ou du mat riel Pr sentation de iLO 2 3 Le serveur de d ploiement permet d utiliser les fonctions de gestion de l alimentation de la carte iLO 2 pour la mise sous tension la mise hors tension et la r initialisation sur le serveur cible Chaque fois que le serveur se connecte sur la fonctio
421. r ation et configuration d objets d annuaire destin s tre utilis s avec les p riph riques LOM dans eDirectory L exemple suivant montre comment d finir des r les et des p riph riques HP dans une entreprise appel e samplecorp compos e de deux r gions region1 et region2 Supposons que l annuaire de samplecorp soit organis conform ment l illustration suivante 174 Chapitre 5 Services d annuaire FRWW CCE EE x Ete Et View Monilors YWz ds Tools He HASHES aleaga t g regioni E region F users Consete View 1 Cr ez des unit s organisationnelles dans chaque r gion Chacune d elles est cens e contenir les p riph riques LOM et les r les sp cifiques cette r gion Dans cet exemple deux unit s organisationnelles sont cr es dans region et region roles et hp devices 2 Cr ez les objets LOM dans les unit organisationnelles hp devices pour plusieurs p riph riques iLO 2 et l aide des logiciels int grables ConsoleOne fournis par HP a Cliquez avec le bouton droit sur l unit organisationnelle hp devices localis e dans region puis s lectionnez New gt Object Nouveau gt Objet b S lectionnez hpqTarget dans la liste de classes puis cliquez sur OK c Entrez le pr nom et le nom de famille appropri s dans la page New hpqTarget Dans cet exemple le nom d h te DNS du p riph rique iLO 2 rib email server est utilis comme nom de l objet LOM tandis que l
422. r de domaine 636 Vous pouvez indiquer lt domain gt domaine au lieu de lt domain controller gt contr leur de domaine qui acc de au serveur DNS et v rifie quel contr leur g re les requ tes du domaine Testez plusieurs contr leurs de domaine afin de v rifier qu ils ont tous re u un certificat 2 Si SSL fonctionne correctement sur le contr leur de domaine un certificat est mis un message de s curit s affiche vous demandant si vous souhaitez toujours acc der au site ou afficher le certificat du serveur Le fait de cliquer sur Yes Oui ne permet pas d afficher une page Web Ceci est normal Ce processus est automatique mais peut n cessiter un red marrage Pour viter d avoir le red marrer a Ouvrez MMC et ajoutez le composant logiciel int grable des certificats l invite s lectionnez Computer Account Compte ordinateur pour le type des certificats afficher Cliquez sur OK pour retourner au composant logiciel int grable des certificats b S lectionnez le dossier Personal gt Certificates Personnel gt Certificats Cliquez avec le bouton droit sur le dossier et s lectionnez Request New Certificate Demander nouveau certificat c V rifiez que Type correspond au contr leur de domaine et cliquez sur Next Suivant jusqu ce qu un certificat soit utilis Vous pouvez galement utiliser l outil Microsoft LDP pour v rifier les connexions SSL Pour plus d informations sur l outil LDP visite
423. r permettre aux permissions h ritables de se propager partir d un parent les membres du parent qui disposent de privil ges d acc s en lecture auront galement acc s iLO 2 Pour afficher la liste des contr les d acc s allez dans Users and Computers Utilisateurs et ordinateurs ouvrez l cran de propri t s de l objet R le puis s lectionnez l onglet Security S curit Pour obtenir des instructions d taill es sur la cr ation de restrictions li es l heure et au r seau reportez vous aux sections Restrictions de r le de la fonction Active Directory Restrictions de r le de la fonction Active Directory la page 171 et Restrictions de r le dans eDirectory Role Restrictions Restrictions de r le dans eDirectory la page 179 Restrictions de temps sur les r les Les administrateurs peuvent placer des restrictions de temps sur les r les LOM Les utilisateurs b n ficient de privil ges sp cifi s pour les p riph riques LOM list s dans le r le seulement s ils sont membres du r le et s ils satisfont aux restrictions de temps d finies pour ce r le Les p riph riques LOM utilisent le temps de l h te local pour appliquer des restrictions de temps Si l horloge du p riph rique LOM n est pas r gl e la restriction de temps impos e au r le choue sauf si aucune restriction temporelle n a t sp cifi e pour ce r le Les restrictions de temps bas es sur les r les ne sont sa
424. r d une session de la console distante 229 R solution des probl mes li s la console s rie distante 225 R solution des probl mes li s aux protocoles SSH et Telnet 229 S curit 40 SSL Secure Sockets Layer Acc s impossible la page d ouverture 218 Administration des certificats SSL 45 Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Conditions pr alables l installation de Active Directory 162 Conditions pr alables l installation de eDirectory 174 Configuration 160 Configuration des annuaires avec le sch ma HP Extended s lectionn 199 Connexion impossible au port de diagnostic iLO 2 219 FRWW Directory Settings Param tres d annuaire 52 Encryption Codage 56 iLO 2 ne r pond pas aux requ tes SSL 235 Introduction aux services de certificat 153 Localisation de processeurs de supervision 193 Message d erreur de code d authentification 222 Options de l installation sans sch ma 155 Options des services 29 Pr paration d Active Directory 153 Pr paration des services d annuaire pour Active Directory 164 Pr sentation de la compatibilit WS Management 5 Prise en charge des services d annuaire 159 S curit 40 Test de SSL 236 V rification des services de certificat 154 SSL connexion Administration des certificats SSL 45 Conditions pr alables l installation de eDirectory 174 Configuration 160 Introduction aux services de certificat 1
425. r lame Les champs suivants peuvent tre configur s pour le port de diagnostic e Enable NIC Activer la carte r seau Si cette option est param tr e sur Yes Oui le port de diagnostic est activ e Transceiver Speed Autoselect S lection automatique de la vitesse du transceiver e Vitesse e Duplex e IP Address Adresse IP Configuration des serveurs ProLiant BL p Class 79 Utilisez ce param tre pour attribuer une adresse IP statique iLO 2 sur votre r seau Par d faut l adresse IP est attribu e par DHCP Par d faut l adresse IP est 192 168 1 1 pour tous les ports de diagnostic iLO 2 e Subnet Mask Masque de sous r seau o Utilisez ce param tre pour attribuer le masque de sous r seau du port de diagnostic iLO 2 Par d faut le masque de sous r seau est 255 255 255 0 pour tous les ports de diagnostic iLO 2 o L utilisation du port de diagnostic est automatiquement d tect e lorsqu un c ble r seau actif y est raccord Lors du basculement entre le port de diagnostic et le port arri re vous devez attendre que la commutation r seau soit termin e environ 90 secondes avant de tenter de vous connecter l aide du navigateur amp REMARQUE le port de diagnostic n est pas commut si une session de console distante est active ou qu une mise jour du microprogramme est en cours 80 Chapitre 3 Configuration de iLO 2 FRWW 4 Utilisation de iLO 2 Cette section traite des rubriques suivantes
426. r le navigateur ouvrir une nouvelle page du navigateur et r essayer Lorsque l authentification d annuaires est activ e et que l authentification de l utilisateur local choue iLO 2 affiche une page de connexion dans laquelle la valeur du champ du nom d utilisateur dans l annuaire correspond la valeur du param tre User Principal Name Nom principal de l utilisateur du certificat ou celle du param tre Distinguished name Nom distinctif d riv de l objet du certificat iLO 2 demande le mot de passe pour ce compte Une fois que vous avez fourni le mot de passe vous tes authentifi Utilisation de l authentification deux facteurs avec l authentification d annuaire FRWW Dans certains cas la configuration de l authentification deux facteurs avec l authentification d annuaires est compliqu e iLO 2 peut utiliser le sch ma HP Extended ou le sch ma Default Directory pour l int gration aux services d annuaires Pour assurer la s curit lorsque l authentification deux facteurs est renforc e iLO 2 utilise un attribut du certificat client en tant que nom de connexion de l utilisateur l annuaire Le param tre de configuration qui d termine l attribut de certificat client utiliser par iLO 2 est Certificate Owner Propri taire du certificat sur la page Two Factor Authentication Settings Param tres d authentification deux facteurs Lorsque la valeur attribu e ce param tre est SAN R seau SAN iLO 2 obtient l
427. r rendre cette am lioration op rationnelle l utilitaire RBSU de la ROM syst me doit tre configur pour utiliser le port s rie virtuel iLO 2 Pour plus d informations reportez vous la section Configuration de la console s rie distante Configuration de la console s rie distante la page 113 Console Windows EMS Lorsqu elle est activ e la console Windows EMS permet d ex cuter l EMS Emergency Management Services lorsque des fonctions vid o des drivers de p riph rique ou d autres fonctionnalit s du syst me d exploitation emp chent le fonctionnement normal du syst me et l ex cution d actions correctives normales Cependant iLO 2 permet d utiliser EMS sur le r seau l aide d un navigateur Web La fonction Microsoft EMS permet d afficher les processus en cours d ex cution de modifier leur priorit et de les arr ter La console EMS et la console distante iLO 2 peuvent tre utilis es simultan ment Le port s rie Windows EMS doit tre activ via l utilitaire RBSU du syst me h te La configuration permet d activer ou de d sactiver le port EMS ainsi que de s lectionner le port COM Le syst me iLO 2 d tecte automatiquement si le port EMS est activ ou d sactiv et le port COM s lectionn Pour acc der l invite SAC il peut s av rer n cessaire de saisir Enter apr s s tre connect via la console du port s rie virtuel Pour plus d informations sur l utilisation des fonctio
428. r utilis est il pris en charge 216 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW Nom et mot de passe d ouverture de session refus s Si vous vous tes connect iLO 2 mais qu il n accepte pas votre nom et mot de passe d ouverture de session vous devez v rifier que les informations d ouverture de session ont t correctement configur es Demandez un utilisateur dot du privil ge d administration des comptes utilisateur d ouvrir une session puis de changer votre mot de passe Si vous ne parvenez toujours pas vous connecter demandez l utilisateur de rouvrir une session et de supprimer puis de rajouter votre compte utilisateur REMARQUE l utilitaire RBSU peut galement servir corriger des probl mes d ouverture de session Fermeture de session pr matur e par l utilisateur de l annuaire Acc s Des erreurs de r seau peuvent obliger la carte iLO 2 conclure qu une connexion l annuaire n est plus valide Si la carte iLO 2 ne peut pas d tecter l annuaire elle met fin la connexion l annuaire Toutes les tentatives visant continuer d utiliser la connexion interrompue redirigent le navigateur sur la page de connexion La redirection sur la page de connexion peut correspondre une expiration de session pr matur e Une expiration de session pr matur e peut se produire au cours d une session active dans les cas suivants e la connexion au r seau est interrompue e le serveur
429. rant une valeur exprim e soit en watt ou en BTU heure cliquez sur Show values in Btu hr Afficher les valeurs en BTU heure soit en pourcentage 130 Chapitre 4 Utilisation de iLO 2 FRWW Le pourcentage correspond la diff rence entre la puissance maximum et la puissance l tat inactif La valeur de limite ne peut pas tre inf rieure la puissance du serveur l tat inactif Les param tres de limitation de puissance sont d sactiv s lorsque le serveur fait partie d une limitation dynamique de la puissance du bo tier Ces valeurs sont d finies et modifi es l aide de Onboard Administrator ou de Insight Power Manager O Integrated Lights Out 2 Y ESS ESAE one Meroyement EXT ESER Power Regulator for Proliant HP Oynamnc Fowe Savmgs Mode Froceseor Power Capping Settings EG Moscured Power vahies CCE Initial power on request waksa 360 Watts Server miimun power US Watts Server ide power aB Watts Servor Supports Dynamic Powar Capping Power Cap vaka Souki be between 45 and 360 Watts Power Capping Disable Capping Powar Cap Value watta SNMP Alert on Brosch of Power Threshold Wamings Triggered By Wamngs Disabled Warning Thrasholid Watte Duration Mnutes o Si le serveur poss de le mat riel et le logiciel adapt s pour prendre en charge la limitation dynamique de la puissance le message System supports Dynamic Power Capping Le syst me prend en charge la limitation dynamique de
430. rated Lights Out R seau Les onglets Network Settings Param tres r seau et DCHP DNS de la section Network R seau permettent d afficher et de modifier les param tres r seau de iLO 2 seuls les utilisateurs dot s du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 sont autoris s modifier ces param tres Les autres utilisateurs ne peuvent que consulter les param tres qui ont t attribu s Pour modifier les param tres r seau de la carte iLO 2 proc dez comme suit 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 Cliquez sur Administration gt Network Administration gt R seau 2 S lectionnez Network Settings Param tres r seau ou DHCP DNS 3 Modifiez les param tres selon vos besoins 4 Ceci fait cliquez sur Apply Appliquer pour enregistrer les modifications iLO 2 red marre et la connexion de votre navigateur iLO 2 est coup e Pour r tablir la connexion patientez 60 secondes avant de lancer une autre session de votre navigateur et de vous connecter Network Settings Param tres r seau La page Network Settings Param tres r seau affiche l adresse IP le masque de sous r seau et autres informations et param tres TCP IP relatifs la carte r seau L cran Network Settings Param tres r seau permet d activer ou de d sactiver DHCP et pour les serveurs qui n utilisent pas DHCP de con
431. re de migration HP Lights Out HPQLOMIG EXE l utilitaire de migration HP Lights Out permet d importer et de configurer plusieurs p riph riques LOM Il comporte une interface graphique qui fournit une approche tape par tape l impl mentation ou la mise niveau des processeurs de supervision en grand nombre HP recommande d utiliser cette m thode de l interface graphique lors de la mise niveau de plusieurs processeurs de supervision Pour plus d informations reportez vous la section Utilitaire de migration d annuaire HPQLOMIG Utilitaire de migration d annuaire HPQLOMIG la page 192 e Utilitaire de commande de migration Lights Out HP HPQLOMGC E XE l utilitaire de commande de migration Lights Out HP offre une approche de la migration bas e sur la ligne de commande plut t que sur l interface graphique Cet utilitaire fonctionne conjointement avec les fonctionnalit s de lancement des applications et de requ te de HP SIM pour configurer simultan ment plusieurs p riph riques Les clients qui doivent configurer un nombre limit de p riph riques LOM pour utiliser les services d annuaire peuvent opter pour l approche de ligne de commande Pour plus d informations reportez vous la section Utilitaire de migration d annuaire HPQLOMIG Utilitaire de migration d annuaire HPQLOMIG la page 192 190 Chapitre 6 Supervision distante activ e via l annuaire FRWW FRWW Utilitaires HP SIM o supervision de
432. re sous r seau o r side la station de supervision Ce champ peut tre renseign si l option Static IP Bay Configuration Configuration IP statique ou DHCP est activ e Param tres de configuration avanc s des serveurs ProLiant BL p Class Domain Name Nom de domaine permet d affecter le nom du domaine auquel iLO 2 appartiendra Primary DNS Server Serveur DNS principal affecte une adresse IP unique de serveur DNS sur le r seau Secondary DNS Server Serveur DNS secondaire affecte une adresse IP unique de serveur DNS sur le r seau Tertiary DNS Server Serveur DNS tertiaire affecte une adresse IP unique de serveur DNS sur le r seau Primary WINS Server Serveur WINS principal affecte une adresse IP unique de serveur WINS sur le r seau Secondary WINS Server Serveur WINS secondaire affecte une adresse IP unique de serveur WINS sur le r seau Static Route 1 2 and 3 destination gateway Route statique n 1 n 2 et n 3 destination passerelle affecte les adresses IP de passerelle et de destination pour la route statique sur le r seau les valeurs IP par d faut sont 0 0 0 0 et 0 0 0 0 o la premi re adresse IP correspond celle de la destination et la deuxi me celle de la passerelle Activation de l affectation de l adresse IP iLO 2 Les cases cocher bay 1 compartiment n 1 bay 16 compartiment n 16 permettent de s lectionner les serveurs lame BL p Class configurer
433. rectory Server Address Adresse du serveur d annuaires permet de d finir le nom DNS du r seau ou l adresse IP du serveur d annuaires Vous pouvez indiquer plusieurs serveurs en les s parant par une virgule ou un espace Si Use Directory Default Schema Utiliser le sch ma Directory Default est s lectionn entrez un nom DNS dans le champ Directory Server Address Adresse du serveur d annuaires pour permettre une authentification avec l ID de l utilisateur Par exemple directory hp com 192 168 1 250 192 168 1 251 e Directory Server LDAP Port Port LDAP du serveur d annuaires indique le num ro de port du service LDAP s curis sur le serveur La valeur par d faut de ce port est 636 Cependant vous pouvez d finir une valeur diff rente si le service d annuaire est configur pour utiliser un port diff rent e iLO 2 Directory Properties Propri t s d annuaires iLO 2 indique l objet LOM dans l arborescence d annuaires Ces informations permettent de d finir les droits d acc s de l utilisateur iLO 2 peut tre configur avec le mot de passe de l objet LOM Cependant il n est pas utilis tant que la prise en charge de la configuration de l annuaire n est pas fournie e LOM Object Distinguished Name Nom distinctif de l objet LOM indique o est r pertori e l instance LOM dans l arborescence Par exemple cn iLO 2 Mail Server ou Management Devices o hp Lors d un acc s au serveur d annuaires les contextes d
434. resse IP iLO 2 Si vous utilisez le DHCP l adresse IP iLO 2 est automatiquement fournie Sinon saisissez une adresse IP statique Le champ IP Address Adresse IP appara t sur la page Network Settings Param tres r seau des fins pratiques En modifiant la valeur sur une page vous modifiez l adresse IP de iLO 2 Domain Name Nom de domaine correspond au domaine sur lequel r side le sous syst me iLO 2 Ce nom est attribu par DHCP si DHCP est activ L activation de DHCP permet de configurer les options DHCP suivantes o Use DHCP Supplied Gateway Utiliser la passerelle fournie par DHCP Bascule si iLO 2 utilise la passerelle fournie par le serveur DHCP Dans le cas contraire entrez une adresse de passerelle dans la zone Gateway IP Address Adresse IP passerelle o Use DHCP Supplied DNS Servers Utiliser les serveurs DNS fournis par DHCP Bascule si iLO 2 utilise la liste des serveurs DNS fournie par le serveur DHCP Dans le cas contraire entrez l adresse du serveur DNS dans les champs Primary DNS Server Serveur DNS primaire Secondary DNS Server Serveur DNS secondaire et Tertiary DNS Server Serveur DNS tertiaire o Use DHCP Supplied WINS Servers Utiliser les serveurs WINS fournis par DHCP Bascule si iLO 2 utilise la liste des serveurs WINS fournie par le serveur DHCP Dans le cas contraire entrez l adresse du serveur WINS dans les champs Primary WINS Server Serveur WINS primaire et Secondary WINS Server Serveur W
435. riph riques iLO 2 localis s dans l unit organisationnelle hp devices sous region1 la liste Managed Devices P riph riques supervis s de l option Role Managed Devices P riph riques supervis s par le r le situ e dans l onglet HP Management Supervision HP Ajoutez des utilisateurs au r le remoteMonitors l aide de l onglet Members Membres Cochez la case Login Connexion puis cliquez sur Apply gt Close Appliquer gt Fermer L option Lights Out Management Device Rights Privil ges des p riph riques de supervision Lights Out de l onglet HP Management Supervision HP permet aux membres du r le remoteMonitors de s authentifier et de visualiser l tat du serveur Les privil ges utilisateur relatifs un p riph rique LOM correspondent la somme de tous les privil ges attribu s par l ensemble des r les dont l utilisateur est membre et dans lesquels le p riph rique LOM en question est supervis Si l on se reporte aux exemples pr c dents un utilisateur membre la fois du r le remoteAdmins et de remoteMonitors b n ficiera de tous les privil ges car le r le remoteAdmins lui donne tous ces droits Pour configurer un p riph rique LOM et l associer un objet de supervision LOM utilis dans cet exemple utilisez des param tres similaires ceux pr sent s ci dessous dans l cran Directory Settings Param tres d annuaire Configuration de l int gration d annuaire dans le cadre du sch ma HP
436. rit es de l annuaire La complexit la fr quence de changement et l expiration des mots de passe utilisateur sont des exemples de strat gie e Anonymat manque dans certains environnements les utilisateurs partagent des comptes Lights Out ce qui emp che de conna tre l auteur d une op ration mais pas le compte ou r le utilis Pr sentation de l int gration d annuaire 149 e Administration bas e sur les r les vous pouvez cr er des r les par exemple bureau contr le distance de l h te contr le complet et y associer des utilisateurs ou groupes Toute modification apport e un r le s applique l ensemble des utilisateurs et p riph riques Lights Out associ s e Point unique d administration vous pouvez utiliser des outils d administration natifs tels que MMC et ConsoleOne pour administrer les utilisateurs Lights Out e Imminence toute modification apport e l annuaire s applique imm diatement aux processeurs Lights Out associ s Cela vite d crire le script de ce processus e limination d un autre mot de passe et nom d utilisateur vous pouvez utiliser des comptes utilisateur et des mots de passe existants dans l annuaire sans qu il soit n cessaire d enregistrer ou de rappeler un nouveau jeu de donn es pour Lights Out e Souplesse vous pouvez cr er un r le unique pour un utilisateur unique sur une carte iLO 2 unique ou cr er un r le unique pour plusieurs utilisateurs sur plusieurs c
437. rmations reportez vous la section Limites relatives au nom du sous syst me iLO 2 Limites relatives au nom du sous syst me iLO 2 la page 65 e Link Liaison contr le la vitesse et le mode duplex de l metteur r cepteur de r seau iLO 2 La vitesse de liaison de la carte principale iLO 2 d di e peut tre mise en vidence Les param tres Links Liaisons incluent les l ments suivants o Automatic Automatique par d faut permet la carte iLO 2 de n gocier la vitesse de liaison la plus lev e possible et le mode duplex lors d une connexion au r seau o 100Mb FD 100 Mo FD force une connexion 100 Mo en full duplex o 100Mb HD 100 Mo HD force une connexion 100 Mo en half duplex o 10Mb FD 10 Mo FD force une connexion 10 Mo en full duplex o 10Mb HD 10 Mo HD force une connexion 10 Mo en half duplex Si la d tection automatique est d sactiv e le commutateur de r seau doit correspondre aux param tres iLO 2 pour pr venir des probl mes d acc s iLO 2 64 Chapitre 3 Configuration de iLO 2 FRWW Limites relatives au nom du sous syst me iLO 2 Le nom du sous syst me iLO 2 correspond au nom DNS du sous syst me iLO 2 Par exemple ilo au lieu de ilo hp com condition que les param tres DHCP et DNS soient correctement configur s ce nom peut remplacer l adresse IP pour tablir la connexion au sous syst me iLO 2 e Limites relatives au service d attribution de noms le nom du sous syst
438. rmer l applet amp REMARQUE l appletVirtual Media doit rester ouverte dans votre navigateur tant que vous continuez d utiliser un p riph rique de support virtuel La disquette cl USB virtuelle iLO 2 est mise la disposition du serveur h te au moment de l ex cution si le syst me d exploitation de celui ci prend en charge les unit s de disquette ou de cl USB Reportez vous la section Prise en charge USB par les syst mes d exploitation Prise en charge USB par les syst mes d exploitation la page 121 pour plus d informations sur les syst mes d exploitation qui prennent actuellement en charge le stockage de masse USB La disquette cl USB virtuelle iLO 2 est reconnue par votre syst me d exploitation au m me titre que n importe quelle autre unit Lorsque vous utilisez iLO 2 pour la premi re fois le syst me d exploitation h te peut vous demander d ex cuter un Assistant New Hardware Found Nouveau mat riel d tect Lorsque vous avez fini d utiliser le support virtuel iLO 2 et que vous le d connectez le syst me d exploitation peut vous envoyer un message d avertissement indiquant le retrait non s curis d un p riph rique Cet avertissement peut tre vit l aide de la fonction fournie par le syst me d exploitation qui permet d arr ter le p riph rique avant de le d connecter du support virtuel 120 Chapitre 4 Utilisation de iLO 2 FRWW Remarques concernant les syst mes d exploitatio
439. rnnstesstestntttnrnrnnnnnnnrreseeee 218 Acc s impossible au support virtuel ou la console graphique distante 218 Connexion iLO 2 impossible apr s la modification des param tres r seau 218 Connexion impossible au port de diagnostic iLO 2 219 Connexion impossible au processeur iLO 2 via la carte r seau sssessseesseesreerrrereee 219 Impossible de se connecter iLO 2 apr s l installation du certificat iLO 2 220 Probl mes d pare Tea aaneen a deal Manet le Aaaa ni aaa da aea Tana 220 Probl mes de serveur proxy 4444 44 aA Ae EAN RA TE PEA VER KETA PARTENT ENT ERENER T PENERE 220 Erreur d authentification deux facteurs sssesssessssesstesttttttttttttttttttrttttrntnnnnnnnnn ennnen 220 R solution des probl mes li s aux alertes et aux traps s sssssssessesseettrttrrrnrrennserrttrrttrnrtrrnrnn ren 221 Impossibilit de recevoir des alarmes HP SIM traps SNMP depuis iLO 2 221 Commutateur de neutralisation de la s curit iLO 2 221 Message d erreur de code d authentification sssssseseeessseeeerrrssstererrststtterrnssssrennnsnnnt 222 R solution des probl mes li s l annuaire ss 222 Probl mes de connexion via le format de domaine nom ssssssssssinrrenrssssseesrrerrrrrrrnrnen n 222 Les contr les ActiveX sont activ s et j obtiens le message mais la connexion au format domaine nom ne fonctionne pa
440. ropos es dans iLO2 version 1 30 Lors de l acc s iLO 2 version 1 29 ou ant rieure l objet IRC n est pas remplac par l objet de la version du microprogramme ant rieur Par cons quent des ic nes de la barre d outils s affichent pour des fonctions propos es dans iLO2 version 1 30 qui ne sont pas disponibles dans les versions ant rieures Si vous cliquez sur l une de ces ic nes un message d erreur s affiche Pour supprimer manuellement l objet IRC proc dez comme suit 1 Dans le navigateur Microsoft Internet Explorer 6 cliquez sur Outils gt Options Internet 2 S lectionnez Fichiers Internet temporaires gt Param tres 3 Cliquez sur Afficher les objets 4 Cliquez avec le bouton droit de la souris sur iLO 2 Remote Console Applet Applet de console distante iLO 2 puis s lectionnez Supprimer 5 Cliquez sur OK pour supprimer l objet puis sur OK pour fermer 228 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW L interface GNOME ne se verrouille pas L arr t d une console distante iLO 2 ou la perte de connectivit r seau iLO 2 ne verrouille pas l interface GNOME si iLO 2 et l interface GNOME sont configur s au niveau de la fonction de verrouillage de la console distante Le gestionnaire de clavier GNOME a besoin de temps pour traiter les s quences de touches comportant des touches de modification Ce probl me ne se produit pas lorsque les s quences de touches sont saisies manuellement via l IRC Le
441. rrtnsssssstnrnrestttentnnrr nnn 231 La lecture du fichier de capture vid o ne s effectue pas correctement 231 R solution des probl mes li s la console texte distante ssssssesssesrtnnrtnrrrnrrtnrsenrnenserenrreereent 232 Affichage du programme d installation de Linux sur la console texte enn 232 Transmission de donn es via un terminal SSH sssssssssssssssssseseresttrttrrrrrrrrrnnrnnrnsnnrenns 232 R solution de probl mes divers see 232 Cookies partag s entre les instances de navigateur et la carte iLO 2 232 Instances communes sssssssesseessterttttttttt tritt tnt tnnntEnn EASA EEn at EeSE ESEE EE EEE EEEE EE EEEn 232 Comportement de l ordre des cookies ssssssessseesenrrrrrrrrrenretnsseesrrertrrre nnn 233 Affichage du cookie de session actuel seesseiiresseeeerrrrstsstttrrrrrrssssrrrrrnnsn 233 Pr vention des probl mes utilisateur li s aux cookies 234 Impossible d acc der aux t l chargements ActiveX iesessseeerrrressssrrerrrrrsssssrrrrnenn 234 Impossible d obtenir des informations SNMP depuis HP SIM n ssssssnsssnnneneseneseeeereeneeenen 234 Heure ou date incorrecte des entr es dans le journal d v nements 234 Mise niveau impossible du microprogramme LO 2 234 tapes de diagnostic ss ane nn nn Rond nn Te 235 iLO 2 ne r pond pas aux requ tes SSL ninnnnen
442. rt Exportation de la retransmission de la console vous devez configurer un serveur Web de fa on accepter les donn es de la m moire tampon Vous trouverez ci apr s un exemple de modification de configuration apport e Apache version 2 0 59 Win32 sur un serveur ex cutant Microsoft Windows Server 2003 Vous devez s lectionner un emplacement de stockage pour les donn es export es d finir les permissions Apache permettant d crire dans cet emplacement et configurer l authentification Pour configurer l authentification vous devez ex cuter htpasswd exe afin de cr er les noms d utilisateur et les mots de passe Apache peut ainsi proc der l authentification lorsqu il re oit une demande d acc s l emplacement d exportation Pour plus d informations sur la configuration des utilisateurs R solution des probl mes li s Integrated Remote Console 225 reportez vous au site de Apache Software Foundation http httpd apache org docs 2 0 howto auth html WebDAV propose un environnement de travail vous permettant de modifier et g rer des fichiers sur les serveurs Web DAV d un point de vue technique est une extension au protocole http Vous devez apporter les modifications au fichier de configuration pour activer WebDAV en chargeant les modules de prise en charge Dynamic Shared Object correspondants Les deux lignes suivantes doivent tre ajout es la liste des modules dans le fichier http conf LoadModule dav module
443. rt virtuel 119 CES ar PAL Minna Medimchicrosofidntennetixplorer Virtual Media Warchild Vinual FloppyUSBKey Local Media Drive None Connect D Local Image File EN f Force read only access Virtual CD DVD ROM fe Local Media Drive None Connect X Local image File gt Select a local drive from the list Create Disk Image Pour utiliser un fichier image 1 S lectionnez Local Image File Fichier image local dans la section Virtual Floppy USB Key Disquette Cl USB virtuelle de l applet Virtual Media Support virtuel 2 Saisissez le chemin ou le nom de fichier de l image dans la zone de texte ou cliquez sur Browse Parcourir pour trouver le fichier image l aide de la bo te de dialogue Choose Disk Image File Choisir le fichier d image disque Pour emp cher que la disquette ou le fichier image source ne soit modifi e en cours d utilisation s lectionnez l option Force read only access Forcer l acc s en lecture seule 3 Cliquez sur Connect Connecter L ic ne et le voyant du lecteur connect changent pour refl ter l tat en cours de l unit de disquette virtuelle du lecteur de cl USB ou du p riph rique num rique s curis Une fois les p riph riques connect s le serveur h te peut y acc der jusqu ce que vous fermiez l applet Virtual Media Lorsque vous avez termin vous pouvez soit d connecter le p riph rique du serveur h te soit fe
444. rtir d une base de donn es utilisateur volutive consolid e et partag e e contr ler les privil ges utilisateur autorisation l aide du service d annuaire e utiliser des r les dans le service d annuaire pour l administration au niveau du groupe des processeurs de supervision iLO 2 et des utilisateurs iLO 2 Cette op ration doit tre effectu e par un administrateur de sch ma La base de donn es des utilisateurs locaux est conserv e Le client peut choisir de ne pas utiliser d annuaire de recourir une combinaison d annuaires et de comptes locaux ou de faire appel des annuaires exclusivement pour l authentification REMARQUE lorsque vous vous connectez via Diagnostics Port Port de diagnostics le serveur d annuaire n est pas disponible Vous pouvez uniquement ouvrir une session l aide d un compte local Configuration des services d annuaire Pour activer correctement la supervision via l annuaire sur n importe quel processeur de supervision Lights Out 1 Planification FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 157 Passez en revue les sections suivantes o Services d annuaire Services d annuaire la page 149 o Sch ma des services d annuaire Sch ma des services d annuaire la page 238 o Supervision distante activ e via l annuaire Supervision distante activ e via l annuaire la page 184 2 Installation a T l charg
445. rtuel ne fonctionne pas correctement sous Windows Vista lorsqu Internet Explorer 7 est utilis avec le mode prot g activ Si vous tentez d utiliser un support virtuel avec le mode prot g activ divers messages d erreur s affichent notamment could not open cdrom the parameter is incorrect Impossible d ouvrir le CD ROM Param tre incorrect Pour utiliser le support virtuel cliquez sur Outils Options Internet S curit d sactivez l option Activer le mode prot g puis cliquez sur Appliquer Une fois le mode prot g d sactiv vous devez fermer toutes les instances du navigateur ouvertes puis red marrer le navigateur NetWare 6 5 NetWare 6 5 prend en charge l utilisation d unit s de disquette et de cl USB Reportez vous la section Montage d une disquette cl virtuelle USB sous NetWare 6 5 Montage d une disquette cl virtuelle USB sous NetWare 6 5 la page 122 pour obtenir des instructions d taill es Red Hat et SUSE Linux Linux prend en charge l utilisation d unit s de disquette et de cl USB Reportez vous la section Montage d un support cl virtuel USB sous Linux Montage d un support cl virtuel USB sous Linux la page 122 pour obtenir des instructions d taill es Prise en charge USB par les syst mes d exploitation FRWW Pour pouvoir utiliser les lecteurs du support virtuel votre syst me d exploitation doit prendre en charge les p riph riques USB Il doit
446. rveur d annuaires Le port LDAP s curis par d faut est 636 La prise en charge des services d annuaire est une fonction sous licence disponible avec l achat de licences facultatives Pour plus d informations reportez vous la section Licence Licence la page 21 Pour plus d informations sur les annuaires reportez vous la section Services d annuaire Services d annuaire la page 149 Les comptes utilisateur stock s localement trouv s sur la page User Administration Administration des utilisateurs peuvent tres actifs lorsque la prise en charge d annuaires iLO 2 est activ e Cette prise en charge active les acc s utilisateur locaux et bas s sur les annuaires G n ralement un administrateur peut supprimer des comptes utilisateur locaux except peut tre un compte d acc s d urgence une fois que iLO 2 est correctement configur pour acc der au service d annuaire Vous pouvez galement d sactiver l acc s ces comptes si la prise en charge d annuaires est activ e Configuration des param tres d annuaire iLO 2 permet aux administrateurs de centraliser l administration des comptes utilisateur l aide des services d annuaire Vous devez disposer du privil ge Configure iLO 2 Settings Configurer param tres 52 Chapitre 3 Configuration de iLO 2 FRWW FRWW iLO 2 pour configurer et tester les services d annuaire iLO 2 Pour acc der aux param tres d annuaire cliquez sur Administration gt Security
447. rveur lame h te distance sur une image de disquette virtuelle pour effectuer une mise niveau de la ROM ou pour installer un syst me d exploitation e Envoyer des alertes partir d iLO 2 Advanced quel que soit l tat de la lame de serveur h te e Acc der aux fonctionnalit s avanc es de r solution des probl mes fournies par iLO 2 Advanced e Lancer un navigateur Web utiliser les alertes SNMP et diagnostiquer le serveur lame l aide de HP Systems Insight Manager e Configurer des param tres de compartiment IP statique pour les cartes r seau de supervision iLO 2 d di es sur chaque lame de serveur d un bo tier pour un d ploiement plus rapide La lame de serveur doit tre correctement connect e pour assurer la connectivit iLO 2 Connectez vous la lame de serveur en utilisant l une des m thodes suivantes e Via un r seau existant dans le rack cette m thode n cessite d installer la lame de serveur dans son bo tier et de lui affecter une adresse IP manuellement ou via DHCP e Via le port d E S du serveur lame o Dans le rack cette m thode n cessite de connecter le c ble d E S local au port d E S et un PC client l aide de l adresse IP fixe inscrite sur l tiquette du c ble d E S et des informations d acc s initial l avant de la lame de serveur vous pouvez acc der la lame de serveur avec la console distante iLO 2 Advanced o Hors du rack l aide de la station de diagnostic cette m
448. rvision avanc e de serveur ASR Automatic Server Recovery r cup ration automatique du serveur BMC Baseboard management controller Contr leur de supervision de carte m re CA Certificate authority Autorit de certification CLI Interface de ligne de commande CLP Command line protocol Protocole de ligne de commande CR Certificate Request Demande de certificat CRL Certificate revocation list Liste des r vocations de certificat DAV Distributed Authoring and Versioning Syst me d auteur et de contr le des versions distribu DDNS Dynamic Domain Name System Syst me de noms de domaine dynamique DHCP Dynamic Host Configuration Protocol protocole de configuration de serveur dynamique DLL Dynamic link library Biblioth que de liens dynamiques DMTF Distributed Management Task Force Groupe de travail sur la gestion r partie DNS Domain Name System Syst me de noms de domaine DVO Digital Video Out sortie vid o num rique EAAS Environment Abnormality Auto Shutdown Fermeture automatique pour anomalie relative l environnement EBIPA Adressage IP des baies de bo tier EMS Emergency Management Services Services de gestion d urgence EULA End user license agreement Contrat de licence utilisateur final ou CLUF FEH Fatal Exception Handler Gestionnaire d exceptions fatales GNOME GNU Network Object Model Environment GUI Graphical User Interface Interface utilisateur graphique HB Heartbeat Message persistant
449. s l annuaire Apr s la page Firmware Upgrade Mettre jour le microprogramme la page Select Directory Access Method S lectionner une m thode d acc s l annuaire s affiche Vous pouvez s lectionner les processeurs de supervision configurer conform ment l utilisation ou non du sch ma et la mani re dont ils seront configur s La page Select Directory Access Method S lectionner une m thode d acc s l annuaire contribue emp cher l crasement accidentel d iLO 2 d j configur s pour un sch ma HP ou d iLO 2 dont les annuaires sont d sactiv s Elle d termine les pages de configuration de la prise en charge qui vont suivre sch ma HP Extended sans sch ma sch ma par d faut ou pas d annuaires hp Lights Out Directories Migration Utility Select Directory Access Method CA Select whether you vl be usrg HP extended schema or Ihe diectoy s dalak schema Name Nelwork Address Management Processor Type Staus FMIILOTPILOT2210 16 100 225 20 10 Delaut Schema Select dences lo configuie above by checking the box n the name held or select group ol devices s indicated below M Devices that have drectoriss dsabled M Devices that are curentiy configured to use the drectoiy s defaut schema M Devices that ae curerty conligured to use HP extended schema Select access method lor diectoy services ando local account access Use the director s defaut schema Local Accounts C Use HP extended schema Enabled
450. s curis es sur le navigateur les ports SSH et XML Si le codage AES 3DES est activ vous devez utiliser une capacit de codage gale ou sup rieure ces codages pour vous connecter iLO 2 via des canaux s curis s Les communications et les connexions sur des canaux moins s curis s un port Telnet par exemple ne sont pas concern es par ce param tre de codage AES 3DES Par d faut les donn es de la console distante utilisent un codage bidirectionnel RC4 128 bits L utilitaire CPQLOCFG utilise un codage Triple DES 168 bits avec RSA et un MAC SHA1 pour envoyer de mani re s curis e les scripts RIBCL iLO 2 via le r seau Param tres de codage Vous pouvez afficher ou modifier les param tres de codage en cours l aide de l interface CLP ou RIBCL d iLO 2 Pour ce faire proc dez comme suit 1 Cliquez sur Administration gt Security gt Encryption Administration gt S curit Codage La page Encryption Cryptage comportant les param tres de cryptage codage n goci et application du cryptage de iLO 2 s affiche o Current Negotiated Cipher Codage n goci en cours affiche le codage utilis lors de la session du navigateur en cours Une fois connect iLO 2 via le navigateur ce dernier et iLO 2 n gocient un param tre de codage utiliser lors de la session La zone Current Negotiated Cipher Codage n goci en cours de la page Encryption Cryptage affiche le codage n goci Encryption Enforcement Set
451. s l tat des ventilateurs des blocs d alimentation et des VRM Pr sentation de l interface du navigateur iLO 2 FRWW L interface du navigateur iLO 2 regroupe des t ches semblables afin de faciliter la navigation et le flux de travail Ces t ches sont divis es en onglets de haut niveau situ s dans la partie sup rieure de l interface de iLO 2 Ces onglets sont toujours visibles et incluent System Status tat du syst me Remote Console Console distante Virtual Media Support virtuel Power Management Gestion de l alimentation et Administration Chaque onglet iLO 2 de haut niveau poss de un menu sur le c t gauche de l interface avec diverses options Ce menu change chaque s lection d un onglet de haut niveau diff rent et affiche les options Pr sentation de l interface du navigateur iLO 2 5 correspondantes Chaque option de menu affiche un titre de page Celui ci d crit les informations ou les param tres disponibles sur cette page Le titre de la page peut ne pas correspondre au nom de l option de menu Une assistance pour toutes les pages iLO 2 est disponible dans l aide en ligne Les liens sur chaque page iLO 2 fournissent des informations r capitulatives sur les fonctions iLO 2 et des informations utiles pour optimiser leur fonctionnement Pour acc der une page d aide sp cifique cliquez sur le point d interrogation dans la partie droite de la fen tre du navigateur Les t ches utilisateur typiques sont
452. s sch ma 155 Options des services 29 Pr paration d Active Directory 153 Pr paration des services d annuaire pour Active Directory 164 Pr sentation de la compatibilit WS Management 5 Prise en charge des services d annuaire 159 266 Index S curit 40 Test de SSL 236 V rification des services de certificat 154 S curit am liorations Principes relatifs aux mots de passe 41 S curisation de RBSU 41 S curit temporisation de connexion 13 S curit verrou d ordinateur 61 Server Status tat du serveur 81 Serveur DNS 65 Serveur lame BL p Class Configuration des serveurs ProLiant BL p Class 73 Supervision avanc e des serveurs ProLiant BL p Class 135 Serveurs agr s HP SIM ajout 58 Serveur WINS 65 Services 29 Services d annuaire Configuration 160 Connexion utilisateur via les services d annuaire 182 Documentation sur les sch mas 159 Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP 157 Logiciels requis pour les sch mas 159 Prise en charge des services d annuaire 159 Programme d installation de composants logiciels int grables de supervision 162 Programme d installation de sch mas 160 Results R sultats 161 Services d annuaire pour Active Directory 162 Services d annuaire pour eDirectory 173 Supervision distante activ e via l annuaire 184 Services d annuaire erreurs 154 Services d annuaire int gration Avantages de l int gration d annu
453. s 229 Console distante texte Console texte apr s le POST 108 Console texte pendant le POST 108 Personnalisation de la console texte iLO 2 110 Pr sentation de la console distante texte 107 Utilisation d une session Linux 111 Utilisation de la console texte iLO 109 Console distante verrou d ordinateur 61 Console distante graphique 89 Console distante partag e 100 Console distante texte Console texte apr s le POST 108 Console texte pendant le POST 108 Personnalisation de la console texte iLO 2 110 Pr sentation de la console distante texte 107 FRWW Utilisation d une session Linux 111 Utilisation de la console texte iLO 109 Console EMS 115 Console s rie distante Console s rie distante Acc s la console distante et la console s rie distante iLO 2 40 Remote Serial Console Console s rie distante Console s rie distante configuration 113 Console s rie distante r solution des probl mes 225 Console s rie VT320 acc s Console Windows EMS activation 115 Contacter HP Avant de contacter HP 247 Contacter HP 246 Contextes utilisateur 223 Contrat de licence utilisateur final CLUF Activation des fonctions sous licence de iLO 2 l aide d un navigateur 14 Cookie affichage 233 Cookie partag 232 Cookie probl mes utilisateur Correspondance du port dans Systems Insight Manager 208 CR Certificate Request Demande de certificat Administration des certificats SSL 45 C
454. s affiche La page Server Power Controls Contr le de l alimentation du serveur se divise en deux sections Virtual Power Button Bouton d alimentation virtuelle et Power Configuration Settings Param tres de configuration de l alimentation FRWW Gestion de l alimentation 127 O Integrated Lights Out 2 YT Ez CAA eie R Server Power Controls a Servir Vomit Server h currmethy OM CZ ECS CIC LC Automatically Power On Server Yes h Power On Deisy Mone ramer E La section relative au bouton virtuel d alimentation pr sente l tat actuel de l alimentation du serveur ainsi que les options de contr le de l alimentation du serveur distant L tat de l alimentation affich correspond l tat de l alimentation du serveur au moment o la page a t ouverte Le serveur peut tre Activ D sactiv ou R initialis Pour actualiser l indicateur de l alimentation utilisez la fonction de rafra chissement du navigateur Pour modifier l tat actuel de l alimentation du serveur avec les options Virtual Power Button vous devez disposer des privil ges Virtual Power Alimentation virtuelle et Reset R initialisation Certaines des options de contr le de l alimentation ne permettent pas d arr ter le syst me d exploitation de fa on progressive et sans perte de donn es La fermeture du syst me d exploitation doit tre initi e l aide de la console distante avant d utiliser les options Virtual Power Butto
455. s comptes utilisateur 13 Encryption Codage 56 HP SIM single sign on Authentification unique HP SIM SSO 58 Param tres de codage 56 Pr paration de l installation de iLO2 10 Pr sentation de la console distante et options de licence 90 R solution des probl mes li s la console s rie distante 225 Utilisation de la fonction Console Capture Capture console 101 Index 253 CLUF Contrat de licence utilisateur final Activation des fonctions sous licence de iLO 2 l aide d un navigateur 14 Codage 56 Commandes WS Management 5 Compatibilit migration d annuaire 192 Compatibilit WS Management 5 Comportement des cookies Comportement de l ordre des cookies 233 Cookies partag s entre les instances de navigateur et la carte iLO 2 232 Comportement du voyant Comptes utilisateur Affichage ou modification des param tres d un utilisateur existant 27 Comptes et acc s utilisateur 43 Compte utilisateur ajout 25 Compte utilisateur modification 27 Compte utilisateur suppression 28 Conditions requises pour le client Terminal Services Affichage de l option Passthrough de Terminal Services 35 Conditions requises pour le client Terminal Services 33 Configuration param tres D finition des param tres de configuration IP statique 75 Pr paration des services d annuaire pour Active Directory 164 Configuration proc dures 18 Configuration processeur LOM Installation sans sch ma bas e sur HPL
456. s de connexion mises la disposition des membres du r le en utilisant la grille horaire affich e dans le sous onglet Role Restrictions Restrictions de r le Vous pouvez s lectionner les heures de connexion autoris es par incr ment d une demi heure et ce pour chaque jour de la semaine Vous pouvez modifier l tat d un carr en cliquant sur celui ci Pour un groupe de carr s cliquez sur le bouton de la souris et maintenez le enfonc faites glisser le curseur sur les carr s modifier puis rel chez le bouton de la souris Par d faut l acc s est autoris en permanence Acc s l adresse IP ou au nom DNS du client Il est possible d accorder ou de refuser l acc s une adresse IP une plage d adresses IP ou des noms DNS Dans le menu contextuel By Default Par d faut s lectionnez Allow Autoriser ou Deny Refuser pour autoriser ou refuser l acc s partir de toutes les adresses l exception des adresses IP des 1 4 plages d adresses IP et des noms DNS sp cifi s S lectionnez les adresses ajouter et le type de restriction puis cliquez sur Add Ajouter Dans la fen tre contextuelle Add New Restriction Ajouter nouvelle restriction entrez les informations requises et cliquez sur OK La fen tre contextuelle Add New Restriction Ajouter nouvelle restriction de l option IP Mask IP Masque s affiche L option DNS Name Nom DNS permet de limiter l acc s un nom DNS ou un sous domaine uni
457. s de r le Pour plus d informations sur la supervision du service d annuaire reportez vous la section Supervision distante activ e via l annuaire Supervision distante activ e via l annuaire la page 184 Vous trouverez des exemples dans les sections Services d annuaire pour Active Directory Services d annuaire pour Active Directory la page 162 et Services d annuaire pour eDirectory Services d annuaire pour eDirectory la page 173 5 Gestion des exceptions o Les utilitaires de migration Lights Out sont plus faciles utiliser avec un r le Lights Out unique Si vous pr voyez de cr er plusieurs r les dans l annuaire il peut s av rer n cessaire d utiliser des utilitaires de g n ration de scripts d annuaire tels que le script LDIFDE ou VB pour cr er des combinaisons de r les complexes Pour plus d informations reportez vous la section Utilisation des outils d importation en masse Utilisation des outils d importation en masse la page 190 o Si votre ancien microprogramme est dot de processeurs iLO 2 ou RILOE il peut s av rer n cessaire de le mettre jour manuellement l aide d un navigateur La configuration minimale requise pour mettre jour le microprogramme distance l aide des scripts RIBCL et de l utilitaire de migration d annuaire est la suivante 158 Chapitre 5 Services d annuaire FRWW Produit LOM Version minimale du microprogramme RILOE 2
458. s donn es entrantes en provenance du client de la console s rie distante et les retransmet la ROM syst me Lorsque le serveur a termin le test POST la ROM syst me du serveur passe le contr le au chargeur boot du syst me d exploitation Si vous utilisez Linux vous pouvez configurer le chargeur boot du syst me d exploitation pour interagir avec le port s rie du serveur la place du clavier de la souris et de la console VGA Ceci vous permet d afficher et d interagir avec la s quence boot du syst me Console distante iLO 2 113 d exploitation via la console s rie distante Pour acc der un exemple de chargeur boot de syst me d exploitation Linux reportez vous la section Exemple de configuration Linux Exemple de configuration Linux la page 114 Lorsque le chargeur boot du syst me d exploitation a termin le syst me d exploitation continue de charger Si vous utilisez un syst me d exploitation Linux vous pouvez le configurer pour qu il fournisse une session de connexion au syst me via le port s rie la console s rie distante vous invitant entrer l ID et le mot de passe de connexion de l utilisateur syst me Cette configuration vous permet d interagir avec le syst me d exploitation en tant qu utilisateur de ce syst me d exploitation ou administrateur syst me D autres tapes de configuration suppl mentaires sont requises pour utiliser la console s rie distante en comparaison avec l utilisation de
459. s et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out Conditions pr alables l installation de Active Directory 162 Conditions pr alables l installation de eDirectory 174 Configuration 160 Configuration des param tres d annuaire 52 Connexion utilisateur via les services d annuaire 182 Directory Settings Param tres d annuaire 52 Options de l installation sans sch ma 155 Pr paration d Active Directory 153 Restrictions d adresses utilisateur 187 S curit 40 Solution HP Lights Out Directory Package 193 Lecteur de cl prise en charge 121 LED POST 210 Licence options Licence 21 Pr sentation de la console distante et options de licence 90 Lights Out Management services d annuaire 173 242 Lightweight Directory Access Protocol Protocole all g d acc s annuaire LDAP Avantages de l int gration d annuaire 149 Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management 238 Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out Conditions pr alables l installation de Active Directory 162 Conditions pr alables l installation de eDirectory 174 Configuration 160 Configuration des param tres d annuaire 52 Connexion utilisateur via les services d annuaire 182 Directory Settings Param
460. s expliquent comment r soudre les probl mes li s l annuaire Probl mes de connexion via le format de domaine nom Pour vous connecter en utilisant le format domaine nom les contr les ActiveX doivent tre activ s Pour v rifier que votre navigateur laisse le script de connexion appeler des contr les ActiveX ouvrez Internet Explorer et d finissez le param tre ActiveX sur la valeur Prompt Demander Vous devez alors voir un message semblable celui ci Internet Explorer T An ActiveX contol on this page might be unsale to 4 interact with other parts of the page Do you want to allow this interaction TT 222 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW Les contr les ActiveX sont activ s et j obtiens le message mais la connexion au format domaine nom ne fonctionne pas I 2 3 Connectez vous avec un compte local et recherchez le nom du serveur d annuaire V rifiez que ce nom est bien un nom et non une adresse IP V rifiez que vous pouvez interroger le nom du serveur d annuaire depuis votre client avec la commande ping Ex cutez des tests de configuration de l annuaire V rifiez que la commande ping a t correctement re ue Pour plus d informations concernant les tests de param tres d annuaire reportez vous la section Tests d annuaire Tests d annuaire la page 55 Les contextes utilisateur ne semblent pas fonctionner Contactez votre administrateur r seau Le nom d
461. s gt Java Console distante gt Param tres gt Java La console distante iLO 2 la console s rie distante et les applets Virtual Media n cessitent l installation de JVM sur le serveur client Si vous acc dez la console distante et aux applets Virtual Media l aide d une version de Java Runtime Environment Standard Edition ult rieure 1 4 2 13 les applets peuvent ne pas fonctionner correctement Si vous utilisez une autre version de JVM vous pouvez rencontrer les probl mes suivants Si l applet de la console distante est ouverte l aide de Java M Runtime Environment version 1 5 x ou 1 6 x vous pouvez rencontrer les probl mes suivants o Le message Automation server cannot create object Le serveur d automatisation ne peut pas cr er l objet s affiche Si vous cliquez sur OK le message dispara t et l applet fonctionne correctement La touche TAB ne fonctionne pas correctement La touche TAB se d place autour des diff rentes parties de la fen tre de l applet de la console distante et non l int rieur de l applet Si l applet Virtual Media est ouverte l aide de Java Runtime Environment version 1 5 x ou 1 6 x vous pouvez rencontrer les probl mes suivants o Lorsque vous cliquez sur le bouton Create Disk Image Cr er image disque une autre fen tre s affiche Dans la fen tre qui s affiche les boutons Create Cr er et Cancel Annuler peuvent tre manquants ou s afficher sous forme de texte unique
462. s ii 223 Les contextes utilisateur ne semblent pas fonctionner sssssssssssssrrrerrrrrrnrrenrrenreennsene 223 L utilisateur d annuaire ne ferme pas la session apr s l expiration de l annuaire 223 R solution des probl mes li s la console distante sssossesnnennrnnneteseeetrtrtrnnrenrnersstrertrnnrnnnenn 223 L applet Remote Console pr sente une croix rouge lorsqu elle ex cute un navigateur client CINU ee aa M AR AR tte en a ea it aE 223 D placement impossible du curseur de la console distante dans les coins de la fen tre srl alone et dan te ten Th Dee te een this 224 La console distante ne s ouvre plus dans la session du navigateur en cours 224 Mise jour incorrecte de la fen tre texte de la console distante 224 La console distante devient gris e ou noire ssssssessiisssssserrrsssttttrrrrststttnnrnsssttttnnnesttent 225 R solution des probl mes li s la console s rie distante 00nnneeeneeeeeeeee ereere eenen 225 R solution des probl mes li s Integrated Remote Console ssssssssserirnssseseeerrrrssssrrerrrnssssrreens 225 Internet Explorer 7 et scintillement de l cran de console distante 225 Configuration Apache Acceptation de la m moire tampon de capture export e 225 Aucune retransmission console lorsque le serveur est hors tension 226
463. s sur le positionnement de l cran caract res affich s peuvent tre erron es La console distante utilise Virtual KVM et ne propose pas de v ritable console texte iLO 2 utilise le port DVO d adaptateur vid o pour acc der directement la m moire vid o Cette m thode augmente de FRWW Console distante iLO 2 107 mani re significative les performances de iLO 2 Cependant le flux vid o num rique ne contient pas de donn es texte utiles Les donn es obtenues par le port DVO repr sentent les donn es graphiques non bas es sur les caract res et ne sont pas des donn es ASCII ou texte intelligibles Ces donn es vid o ne peuvent pas tre trait es par une application cliente texte telle que Telnet ou SSH Console texte pendant le POST La console distante texte iLO 2 standard reste disponible jusqu la fin de la s quence POST du syst me d exploitation Le microprogramme iLO 2 standard continue d utiliser la fonctionnalit de port s rie virtuel du processeur de supervision Dans le microprogramme iLO 2 le port s rie virtuel s appelle Remote Serial Console Console s rie distante iLO 2 utilise cette console s rie distante pour acc der une console distante texte avec pr syst me d exploitation L applet iLO 2 Remote Serial Console s affiche sous la forme d une console texte mais les informations sont repr sent es l aide de donn es vid o graphiques iLO 2 affiche ces informations au moyen de l applet de console
464. s t ches Le fait de disposer d une disquette virtuelle lorsque le serveur est en cours d utilisation peut s av rer particuli rement utile si vous devez diagnostiquer et r soudre un probl me au niveau du driver de la carte r seau Le p riph rique de disquette cl USB virtuelle peut tre l unit de disquette le lecteur de cl USB ou le lecteur num rique s curis physique sur lequel vous ex cutez le navigateur Web ou un fichier image sur votre disque dur local ou sur une unit r seau Pour des performances optimales HP vous recommande d utiliser des fichiers image locaux stock s sur le disque dur de votre PC client ou sur une unit r seau accessible via une liaison haut d bit Pour utiliser une unit de disquette ou un lecteur de cl USB physique dans votre ordinateur client proc dez comme suit 1 S lectionnez Local Media Drive Unit de support locale dans la section Virtual Floppy USBKey Disquette Cl USB virtuelle 2 Dans le menu d roulant s lectionnez la lettre correspondant l unit locale de disquette ou de cl USB physique souhait e de votre PC client Pour emp cher que la disquette ou le fichier image source ne soit modifi e en cours d utilisation s lectionnez l option Force read only access Forcer l acc s en lecture seule 3 Cliquez sur Connect Connecter L ic ne et le voyant du lecteur connect changent pour refl ter l tat en cours de l unit de disquette virtuelle Suppo
465. saire que si vous utilisez une adresse IP statique Lorsque vous utilisez un adressage IP dynamique votre serveur DHCP affecte une adresse IP iLO 2 automatiquement HP vous recommande l utilisation d un DNS ou d un DHCP avec iLO 2 afin de simplifier l installation 12 Chapitre2 Installation de iLO 2 FRWW Pour configurer une adresse IP statique utilisez l utilitaire iLO 2 RBSU en proc dant comme suit afin de d sactiver le DNS et le DHCP et de configurer l adresse IP et le masque de sous r seau 1 Red marrez le serveur ou mettez le sous tension 2 Appuyez sur la touche F8 lorsque vous y tes invit pendant l auto test de mise sous tension POST L utilitaire iLO 2 RBSU est ex cut 3 S lectionnez Network gt DNS DHCP R seau gt DNS DHCP appuyez sur la touche Entr e puis s lectionnez DHCP Enable Activation de DHCP Appuyez sur la barre d espacement pour d sactiver DHCP V rifiez que l option DHCP Enable Activation de DHCP est d sactiv e et enregistrez les modifications 4 S lectionnez Network gt NIC gt TCP IP R seau gt Carte r seau gt TCP IP appuyez sur la touche Entr e puis renseignez les champs IP Address Adresse IP Subnet Mask Masque de sous r seau et Gateway IP Address Adresse IP passerelle 5 Enregistrez les modifications 6 Quittez iLO 2 RBSU Les modifications s appliquent d s que vous quittez iLO 2 RBSU Premi re connexion iLO 2 iLO 2 est configur avec un nom d utilisateur
466. sateurs d annuaire Noms distinctifs LDAP complets Exemple CN John Smith CN Users DC HP DC COM ou HP com REMARQUE la forme simplifi e du nom d utilisateur n indique pas l annuaire le domaine auquel vous souhaitez acc der Vous devez fournir le nom du domaine ou utiliser le nom distinctif LDAP de votre compte Forme DOMAINE nom d utilisateur Active Directory uniquement Exemple HP jsmith Forme nom_utilisateur domaine Active Directory uniquement Exemple jsmith hp com REMARQUE les utilisateurs d annuaire sp cifi s l aide de la forme consultable peuvent se trouver dans l un des trois contextes consultables configur s dans Directory Settings Param tres d annuaire Forme Nom d utilisateur Exemple John Smith REMARQUE les utilisateurs d annuaire sp cifi s l aide d une forme du nom d utilisateur peuvent se trouver dans l un des trois contextes consultables configur s dans Directory Settings Param tres d annuaire Utilisateurs locaux Id de connexion 182 Chapitre 5 Services d annuaire FRWW amp REMARQUE sur la page de connexion iLO 2 la longueur maximale du nom de connexion est de 39 caract res pour les utilisateurs locaux Dans le cas des utilisateurs de services d annuaire elle est de 256 caract res FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 183 6 Supervision distante activ e via l annuaire Cette section traite d
467. sch ma d annuaire doit tre tendu Toutefois cette t che est minimis e car HP fournit le fichier Idf et un assistant destin tendre le sch ma et les versions les plus r centes de Active Directory permettent d annuler les modifications de sch ma Pour plus d informations sur l extension du sch ma et de la configuration des informations de param tres d annuaire reportez vous Integrating HP ProLiant Lights Out processors with Microsoft Active Directory Int gration des processeurs HP ProLiant Lights Out l aide de Microsoft Active Directory http h20000 www2 hp com bc docs support SupportManual c00190541 c00190541 pdf e Exigences de certificat iLO 2 doit communiquer avec l annuaire en utilisant LDAP sur SSL Cette communication requiert que le serveur d annuaire dispose d un certificat L installation du certificat pour le domaine le r plique dans l ensembles des contr leurs de domaine dans le domaine Pour plus d informations sur l installation du certificat reportez vous l avis la client le disponible sur le site Web HP http h20000 www2 hp com bizsupport TechSupport Document jsp e Options de basculement Pour activer le basculement redondance utilisez le nom de domaine en tant que nom de serveur d annuaire lors de la configuration d iLO 2 La plupart des serveurs DNS sont en mesure de r soudre un nom de domaine en serveur d annuaire de travail contr leur de domaine e Format de conn
468. se en charge des services d annuaire aseeessierrsrrrsssieirreeerrirnnnsttenrnteernnnnaasteenneaet 159 Logiciels requis pour les sch mas nassenennsrennrtnnttnestesttttttttnttnrtnnntnestesttertrnnn ttnn nnmnnn 159 Programme d installation de sch mas easnnnsnnsnnneneensseeseeeettnnttrtrrrnnennnn neser tenttnnn nennen 160 Schema Preview Aper u du sch ma sssesseessssesrrrssseerrrssrerrrssserrrrnssreeenns 160 Configuration sise 160 Results R sultats nanssnters nee elements 161 Programme d installation de composants logiciels int grables de supervision 162 Services d annuaire pour Active Directory ss 162 Conditions pr alables l installation de Active Directory 162 Installation de Active Directory sur Windows Server 2008 163 Pr paration des services d annuaire pour Active Directory 164 Installation et initialisation des composants logiciels int grables pour Active Director EN ea nine rent eus da a aaan a Ei 166 Exemple cr ation et configuration d objets d annuaire destin s tre utilis s avec la carte iLO 2 dans Active Directory sssseesssseeeriresssrrrerrrssssrrerrnss 166 Objets de services d annuaire eessessessrrreseserrnenarsnnnnaaerennnnaanannnaaatennnaaannannna 169 Composants logiciels int grables de Active Directory eeeene 170 Restrictions de r le de la fonction Acti
469. ser les composants logiciels int grables fournis par HP pour cr er des objets Il est utile d attribuer aux objets de p riph rique LOM des noms significatifs tel que l adresse r seau du p riph rique le nom DNS le nom du serveur h te ou le num ro de s rie Configurer des p riph riques de supervision Lights Out Chaque p riph rique LOM utilisant le service d annuaire pour authentifier et autoriser des utilisateurs doit tre configur avec les param tres d annuaire appropri s Pour obtenir des informations plus d taill es sur les param tres d annuaire reportez vous la section Configuration des param tres d annuaire Configuration des param tres d annuaire la page 52 En g n ral vous pouvez configurer chaque p riph rique avec l adresse du serveur d annuaire appropri e le nom distinctif de l objet LOM et tout autre contexte utilisateur L adresse du serveur est soit l adresse IP ou le nom DNS du serveur de l annuaire local ou pour plus de redondance un nom DNS multi h te Cr ation de r les en fonction de la structure organisationnelle Souvent les administrateurs d une organisation sont plac s selon un ordre hi rarchique dans lequel les administrateurs subordonn s doivent affecter les privil ges ind pendamment des administrateurs 184 Chapitre 6 Supervision distante activ e via l annuaire FRWW responsables Dans ce cas il est utile d avoir un r le repr sentant les privil ges aff
470. serveur iLO 2 reset iLO 2 r initialis S affiche lorsque iLO 2 est r initialis On board clock set was Horloge int gr e mise l heure l heure tait HAHHHA S affiche lorsque l horloge int gr e est mise l heure Server logged critical error s Erreur s critique s enregistr es par le serveur Event log cleared by Journal d v nements effac par User Utilisateur S affiche lorsque le serveur enregistre des erreurs critiques S affiche lorsqu un utilisateur efface le journal d v nements iLO 2 reset to factory defaults iLO 2 r initialis avec les valeurs d usine S affiche lorsque les param tres par d faut de iLO 2 sont restaur s iLO 2 ROM upgrade to Mise niveau de la ROM iLO 2 avec la version No S affiche lorsque la ROM a t mise niveau iLO 2 reset for ROM upgrade iLO 2 r initialis apr s mise niveau de la ROM iLO reset by user diagnostics iLO 2 r initialis par les diagnostics utilisateur S affiche lorsque iLO 2 est r initialis pour une mise niveau de la ROM S affiche lorsque iLO 2 est r initialis par un diagnostic utilisateur 212 Chapitre 9 R solution des probl mes de la carte iLO 2 Affichage du journal d v nements Explication Power restored to iLO 2 Alimentation de iLO 2 r tablie S affiche lorsque l alimentation de iLO 2 est r tablie iLO 2 reset by watchdog iLO 2 r initialis par l
471. seur ind pendant qui ex cute un syst me d exploitation int gr Cette architecture garantit la disponibilit de la plupart des fonctions de iLO 2 ind pendamment du syst me d exploitation h te utilis Pour que les op rations de fermeture du syst me d exploitation s effectuent dans les r gles l int gration avec HP SIM n cessite des drivers d tat et des agents de supervision ou l acc s la console distante iLO 2 fournit deux drivers d interface Le driver de contr leur iLO 2 ASM Advanced System Management permet d assurer la supervision des syst mes notamment la surveillance des composants serveur la consignation des v nements et la prise en charge des agents de supervision iLO 2 Management Interface Driver permet au logiciel du syst me et aux agents SNMP Insight de communiquer avec iLO 2 Ces drivers et ces agents sont disponibles pour les syst mes d exploitation r seau suivants FRWW Microsoft o Windows 2008 Server o Windows 2008 Advanced Server o Windows Server 2003 o Windows Server 2003 Web Edition Pr sentation de l interface du navigateur iLO 2 7 8 o o Windows Small Business Server 2003 gamme ML300 Windows Vista e Red Hat o o o o o o RedHat Enterprise Linux 3 x86 RedHat Enterprise Linux 3 AMD64 EM64T RedHat Enterprise Linux 4 x86 RedHat Enterprise Linux 4 AMD64 EM64T RedHat Enterprise Linux 5 x86 RedHat Enterprise Linux 5 A
472. sez la question 2 2 Votre configuration est elle dimensionnable o Non D ployez une instance de l int gration d annuaire sans sch ma pour valuer si la m thode d int gration d annuaire correspond vos exigences de strat gie et de proc dure Si n cessaire vous pouvez d ployer une int gration d annuaire de sch ma HP ult rieurement o Oui Utilisez l int gration d annuaire de sch ma HP Les questions suivantes peuvent vous aider d terminer si votre configuration est dimensionnable o Envisagez vous de modifier les droits ou privil ges d un groupe d utilisateurs d annuaire 150 Chapitre 5 Services d annuaire FRWW o R digerez vous r guli rement des scripts de modification iLO 2 o Utilisez vous plus de cinq groupes pour contr ler les privil ges iLO 2 Int gration d annuaire sans sch ma Lors de l utilisation de la m thode d int gration d annuaire sans sch ma les utilisateurs et appartenances aux groupes se trouvent dans l annuaire mais les privil ges de groupe se trouvent sur iLO 2 iLO 2 utilise les informations d identification de connexion pour lire l objet utilisateur dans l annuaire et r cup rer les appartenances aux groupes de l utilisateur qui sont alors compar es celles stock es dans iLO 2 Si une correspondance est trouv e l autorisation est accord e Par exemple Login seript volidates user crecdentiols Users found in Credentials tho chroctory translated L and verified
473. sources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out e CPQLOCFG est un utilitaire Microsoft Windows qui envoie des scripts RIBCL iLO 2 via le r seau e HPONCFG est un utilitaire de configuration de scripts en ligne local qui s ex cute sur l h te et qui transmet des scripts RIBCL au iLO 2 local Cet utilitaire existe en version Windows et en version Linux et requiert HP iLO 2 Management Interface Driver e Perlest un langage de g n ration de scripts permettant d envoyer des scripts RIBCL via le r seau depuis des clients Linux vers iLO 2 Pr paration de l installation de iLO2 11 Connexion au r seau iLO 2 se connecte au r seau de l une des deux mani res suivantes via e Corporate network R seau d entreprise o les deux ports sont connect s au r seau d entreprise Dans cette configuration les deux ports r seau du serveur carte r seau du serveur et carte r seau iLO 2 sont connect s un r seau d entreprise Main NIC Client PCs Corporate Network Management Client e Dedicated management network R seau de supervision d di o le port de iLO 2 se situe sur un r seau s par Client PCs Corporate Hub Switch j pisl Network _ G SRRSSS i t gt _Hub Switch GHARAHHH ia GC Dedicated iLO Management Network Configuration de l adresse IP Cette tape n est n ces
474. sque cela se produit les touches du clavier semblent ne plus fonctionner Pour r soudre ce probl me d sactivez les raccourcis du terminal SSH R solution de probl mes divers Les sections suivantes expliquent comment r soudre des probl mes mat riels et logiciels divers Cookies partag s entre les instances de navigateur et la carte iLO 2 iLO 2 utilise des cookies de navigateur pour distinguer les diff rentes ouvertures de session chaque fen tre de navigateur affiche alors une session utilisateur diff rente mais la m me session active est partag e avec iLO 2 Ces ouvertures de session multiples peuvent perturber le navigateur Cette confusion peut toutefois tre identifi e comme tant un probl me li iLO 2 mais il s agit d un comportement classique pour un navigateur Plusieurs processus peuvent obliger le navigateur ouvrir des fen tres suppl mentaires Les fen tres du navigateur ouvertes partir d un navigateur ouvert repr sentent diff rents aspects du m me programme en m moire Par cons quent chaque fen tre du navigateur partage les m mes propri t s que celles de la fen tre parent y compris en ce qui concerne les cookies Instances communes Lorsque iLO 2 ouvre une nouvelle fen tre du navigateur comme par exemple Remote Console Console distante Virtual Media Support virtuel ou Help Aide cette fen tre partage la m me connexion la carte iLO 2 et le cookie de la session Le serveur W
475. ss te enstle korbosrd ingurt Ailoct T HighPerbmanceMouse Y LocalCursce Danyi z Corrga os tacked A ee Ve gt Windows Server2008 Erepta Etom mh Ths onna sn we andheri bea basi Oriy DODALE J Adrinsr akor or an aiari ratar can Unlock ks Couper Press Our AD urdoch thos comot La console distante utilise des curseurs doubles pour faciliter la distinction entre le pointeur de la souris locale et celui de la souris distante Le curseur de la souris de l ordinateur client appara t sur la console distante sous forme de croix Pour des performances optimales v rifiez que l cran du syst me h te est configur conform ment aux instructions fournies dans les sections Param tres client Console distante iLO 2 105 recommand s Param tres client recommand s la page 106 et Param tres serveur recommand s Param tres serveur recommand s la page 107 Pour synchroniser les curseurs distant et local en cas de non alignement proc dez ainsi Cliquez sur le bouton droit de la souris et d placez le pointeur local afin de le ramener vers le curseur de la souris du serveur distant Tout en maintenant la touche Ctrl situ e droite enfonc e amenez le curseur local en forme de croix sur le curseur du serveur distant Le curseur local prend la forme du curseur distant Le curseur s affiche sous la forme d un curseur simple si le curseur local et le curseur distant s alignent parfaitement et que l acc
476. ssaire d utiliser la fonction d int gration d annuaire pour b n ficier de cette fonctionnalit tapes de diagnostic Avant de tenter une r cup ration par flashage du microprogramme v rifiez en la n cessit l aide des tapes de diagnostic suivantes b 2 Essayez de vous connecter iLO 2 par l interm diaire du navigateur Web Si vous n y parvenez pas cela signifie qu il y a un probl me de communication Tentez de tester PING iLO 2 Si cela fonctionne c est que le r seau est op rationnel iLO 2 ne r pond pas aux requ tes SSL FRWW iLO 2 ne r pond pas aux requ tes SSL lorsqu un avertissement Java s affiche Si un utilisateur se connecte une connexion du navigateur iLO 2 et interrompt le processus de connexion en r pondant l avertissement de certificat Java iLO 2 ne r pond pas aux requ tes ult rieures du navigateur L utilisateur doit poursuivre le processus de connexion pour lib rer le serveur Web iLO 2 R solution de probl mes divers 235 Test de SSL Le test suivant v rifie que l invite de la bo te de dialogue de s curit est correcte Si le serveur ne fonctionne pas le message Page cannot be displayed Impossible d afficher la page s affiche En cas d chec du test votre contr leur de domaine n accepte pas les connexions SSL et n a probablement pas re u de certificat 1 Ouvrez un navigateur puis acc dez l adresse suivante lt https lt domain controller contr leu
477. sses et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out Le sch ma suivant des attributs et des classes peut d pendre des attributs ou des classes d finis dans les attributs et classes centraux de supervision HP Classes de supervision Lights Out Nom de classe OID affect hpqLOMv100 1 3 6 1 4 1 232 1001 1 8 1 1 Attributs de supervision Lights Out Nom de classe OID affect hpqLOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 1 hpqLOMRightRemoteConsole 1 3 6 1 4 1 232 1001 1 8 2 2 hpqLOMRightVirtualMedia 1 3 6 1 4 1 232 1001 1 8 2 3 hpqLOMRightServerReset 1 3 6 1 4 1 232 1001 1 8 2 4 hpqLOMRightLocalUserAdmin 1 3 6 1 4 1 232 1001 1 8 2 5 hpqLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 6 D finitions des classes de supervision Lights Out Les classes centrales de supervision Lights Out sont d finies comme suit hpqLOMv100 OID 1 3 6 1 4 1 232 1001 1 8 1 1 Description Cette classe d finie les privil ges et les param tres utilis s dans les produits HP Lights Out Management Type de classe Auxiliaire 242 Chapitre 10 Sch ma des services d annuaire FRWW SuperClasses Aucun Attributs hpqLOMRightConfigureSettings 1 3 6 1 4 1 232 1001 1 8 2 1 hpqLOMRightLocalUserAdmin 1 3 6 1 4 1 232 1001 1 8 2 2 hpqLOMRightLogin 1 3 6 1 4 1 232 1001 1 8 2 3 hpqLOMRightRemoteConsole 1 3 6 1 4 1 2
478. st pas activ e Pour r soudre ce probl me v rifiez que vous utilisez une JVM ou un navigateur pris en charge sur votre client en consultant le tableau de support pr sent dans la section Navigateurs et syst mes d exploitation client pris en charge Navigateurs et syst mes d exploitation client pris en charge la page 7 Assurez vous galement que la fonction Enable All Cookies Activer tous les cookies est s lectionn e dans le menu Options ou Preferences Pr f rences du navigateur Certains navigateurs n activent pas les cookies par d faut L applet Virtual Floppy Media ne r pond pas L applet iLO 2 Virtual Floppy Media peut ne plus r pondre si la disquette physique contient une erreur de support Pour viter ce probl me ex cutez CHKDSK EXE ou un utilitaire du m me type afin de v rifier que la disquette ne contient pas d erreur Si elle en contient rechargez l image correspondante sur une nouvelle disquette physique R solution des probl mes li s iLO Video Player Les sections suivantes expliquent comment r soudre les probl mes li s iLO Video Player Le fichier de capture vid o ne s affiche pas V rifiez que le fichier est une capture HP iLO 2 valide qu il n est pas corrompu La lecture du fichier de capture vid o ne s effectue pas correctement Les fichiers de capture iLO 2 sont des enregistrements de l activit de l cran Lorsque l cran reste inactif pendant une dur e importante l
479. st plus risqu e car une administration en continu peut cr er un autre r le qui accorderait le privil ge de connexion aux utilisateurs dot s d adresses ext rieures au r seau d entreprise Cela pourrait permettre d accorder de fa on fortuite aux administrateurs LOM relevant du r le de r initialisation du serveur la capacit de r initialiser le serveur depuis n importe o condition qu ils satisfassent aux contraintes de temps sp cifiques ce r le La pr c dente configuration r pond aux exigences de la strat gie de s curit de l entreprise Cependant le fait d ajouter un nouveau r le qui accorderait le privil ge de connexion pourrait par inadvertance accorder les privil ges de r initialisation du serveur depuis l ext rieur du sous r seau d entreprise apr s les heures de travail Une solution plus g rable consisterait restreindre le r le Reset R initialisation ainsi que le r le General Use Utilisation g n rale Assigns Login Right IP Restriction DENY except to corporate subnet Genaral Use Rola User Assigns Server Reset Right AND Login Right Time Restriction Denied Monday through Friday 8 AM to 5 PM IP Restriction DENY except to corporate subnet Reset Role Utilisation des outils d importation en masse L ajout et la configuration d objets LOM en grand nombre requi rent beaucoup de temps HP fournit plusieurs utilitaires permettant de vous assister dans ces t ches e Utilitai
480. stante 112 Remote Serial Console Console s rie distante 112 Am liorations du port s rie virtuel ssssseeee eiennenn nen nnne nnen n nennen 114 Console Windows EMS 115 eejo nA atO S DEE E EA E E A E A E nt 117 Utilisation des p riph riques de support virtuel iLO 2 ss sssesesessseesseesreessressresrressreerrene 118 Virtual Media et Windows 7 sssssssssssssesnssnssssseeettttnttrrrrnnrrnnnnnnnnnsranrnrtettrnttnnn nenn 118 Lecteur de disquette cl USB virtuel iLO 2 119 Remarques concernant les syst mes d exploitation de disquette cl USB Virtu ll sentent hante ant A Ce nt are 121 Prise en charge USB par les syst mes d exploitation 121 Montage d une disquette cl virtuelle USB sous NetWare 6 5 122 Montage d un support cl virtuel USB sous Linux 122 Changement de disquette i aaaeeessssrseenesrsrinrnneeeerinrnnnneaenernrennnnas 123 CD DVD ROM virtuel iLO 2 iii 123 Remarques sur les syst mes d exploitation ex cutant des CD DVD ROM virtuels sssesseeeseeseeeeeettrrrrrrrrnrrernsrnsstrrsttetttttttnttn nnt enn 125 Montage d un CD DVD ROM de support virtuel USB sous LINUX E E EEE AE E A dt 125 FRWW Cr ation de fichiers d image disque iLO 2 126 Virtual Folder Dossier virtuel su 126 Remarques sur
481. ster param tres Installation sans sch ma par script Pour installer l option d annuaires sans sch ma l aide de la r daction de scripts XMS RIBCL 1 T l chargez et consultez le manuel des ressources de la ligne de commande et des scripts 2 R digez un script qui configure iLO 2 pour la prise en charge d annuaires sans sch ma puis ex cutez le Le script suivant peut servir de mod le lt RIBCL VERSION 2 0 gt lt LOGIN USER LOGIN admin PASSWORD password gt lt DIR INFO MODE M write gt lt MOD DIR CONFIG gt lt DIR ENABLE GRP ACCT value yes gt lt DIR GRPACCTI NAME value CN Administrators CN Builtin DC HP DC com gt lt DIR GRPACCTI PRIV value nine lt MOD_ DIR CONFIG gt lt DIR INFO gt lt LOGIN gt lt RIBCL gt Installation sans sch ma bas e sur HPLOMIG HPLOMIG est la m thode la plus simple pour installer un grand nombre de processeurs LOM pour des annuaires Pour utiliser HPLOMIG t l chargez l utilitaire du m me nom et la documentation qui l accompagne via le site Web HP http www hp com servers lights out HP recommande l utilisation de HPLOMIG lorsque vous configurez de nombreux processeurs LOM pour des annuaires Pour plus d informations sur l emploi de l utilitaire HPLOMIG reportez vous la section Utilitaire de migration d annuaire HPQLOMIG Utilitaire de migration d annuaire HPQLOMIG la page 192 Options
482. stinctif du conteneur est l endroit o l utilitaire de migration va cr er tous les objets de processeur de supervision dans l annuaire Role DN R le DN le nom distinctif du r le signale l emplacement du r le auquel vont tre associ s les objets de p riph rique Il doit tre cr avant l ex cution de l utilitaire concern Utilisation de HPQLOMIG 199 Pour configurer les objets de p riph rique associer un r le 1 Entrez l adresse r seau le nom de connexion et le mot de passe pour le serveur d annuaires sp cifi Entrez le nom distinctif du conteneur dans le champ Container DN Conteneur DN ou cliquez sur Browse Parcourir Associez les objets de p riph rique un membre de r le en entrant le nom distinctif du r le dans le champ Role DN R le DN ou cliquez sur Browse Parcourir Cliquez sur Update Directory Mettre jour l annuaire L outil se connecte l annuaire cr e les objets de processeur de supervision puis les ajoute aux r les s lectionn s Une fois les objets de p riph riques associ s un r le cliquez sur le bouton Next Suivant J hp Lights Out Directories Migration Utility Contigure Directory In this step objects conrespordng to the peericusly selected manegemert processors ilbe created and associated with role Network Address Name Mont Processor Disinguthed Name 16 100 225 20 16 100 225 20 iLO Directory Server Network Addiess manans Logn N
483. strictions DNS ne peuvent tre mises en correspondance et elles chouent Les restrictions bas es sur le protocole DNS peuvent limiter l acc s un nom de syst me sp cifique ou des syst mes partageant un suffixe de domaine commun Par exemple la restriction DNS www hp com correspond des h tes auxquels est affect le nom de domaine www hp com Cependant la restriction DNS hp com correspond tous les syst mes HP Les restrictions DNS risquent de susciter des ambigu t s car un syst me h te peut avoir plusieurs points d origine Les restrictions DNS ne correspondent pas n cessairement en tous points un seul syst me L utilisation des restrictions bas es sur le protocole DNS peut cr er des complications au niveau de la s curit Les protocoles de services d attribution de noms ne sont pas s curis s Un individu mal intentionn ayant acc s au r seau peut placer un service DNS de terminaison sur le r seau cr ant de faux crit res de restrictions d adresses Les strat gies en mati re de s curit organisationnelle devraient tre prises en compte lors de l impl mentation de restrictions d adresses bas es sur le protocole DNS Application des restrictions de temps l utilisateur Les administrateurs peuvent placer des restrictions de temps sur les comptes des utilisateurs d annuaire Les restrictions de temps limitent la capacit de l utilisateur se connecter s authentifier l annuaire G n raleme
484. suivantes o Cliquez sur Play Lecture pour commencer la lecture Apr s avoir cliqu sur Play Lecture Cliquez sur Pause Pause pour arr ter la lecture et maintenir la position en cours Pour reprendre la lecture cliquez sur Play Lecture partir de l tat en pause et la lecture reprend depuis la position en cours Cliquez sur Stop Arr ter pour interrompre la lecture et la reprendre au d but de la m moire tampon des donn es Cliquez sur Fast forward Avance rapide pour augmenter la vitesse de lecture de 2 4 ou 8 fois par rapport la vitesse normale o Close Fermer appara t lorsque la lecture est termin e Cliquez sur Close Fermer pour quitter la fonction Replay Console Retransmettre console et afficher la barre de menus Remote Console Console distante e Record Enregistrer ic ne cam ra permet d enregistrer manuellement la vid o en cours de la console du serveur Cliquez sur Record Enregistrer pour afficher une bo te de dialogue Save Enregistrer et d finir le nom de fichier et le r pertoire dans lequel enregistrer la session en cours Pendant une session d enregistrement le param tre Record Enregistrer appara t d sactiv et passe au vert Une fois activ e toute activit de la console du serveur apparaissant sur la console distante int gr e est enregistr e dans le fichier sp cifi Si vous cliquez sur Record Enregistrer pendant une session d enregistrement celle ci s arr
485. sus de connexion lors de l amor age du syst me cet exemple invoque la console de connexion sur dev ttySO Sx 2345 respawn sbin agetty 115200 ttyS0O vt100 Pour plus d informations sur la configuration de Linux utilis e avec la console s rie distante reportez vous au document technique Integrated Lights Out Virtual Serial Port configuration and operation HOWTO Manuel pratique de configuration et de fonctionnement du port s rie virtuel Integrated Lights Out sur le site Web HP http www hp com servers lights out Am liorations du port s rie virtuel Le microprogramme iLO 2 version 1 35 met en uvre un marqueur dynamique qui informe instantan ment la ROM syst me du serveur d une connexion de console s rie distante iLO 2 Lorsque le code POST de la ROM syst me reconna t la connexion de la console s rie distante le syst me commence rediriger l entr e et la sortie de la console vers le port s rie du serveur et la console s rie distante Vous pouvez tablir une session de console s rie distante tout moment ou pendant la s quence POST syst me et vous pouvez afficher et modifier le code POST Apr s avoir ferm la session de console s rie distante le microprogramme iLO 2 r initialise le marqueur dynamique pour 114 Chapitre 4 Utilisation de iLO 2 FRWW informer la ROM syst me du serveur que la session n est plus active Puis la ROM syst me du serveur annule la redirection vers le port s rie du serveur Pou
486. t constitu e d une classe nomm e hpqaRole une sous classe de Group une classe nomm e hpqTarget une sous classe de User ainsi que d autres classes d assistance Une instance d un hpqRole est simplement un r le Une instance d un hpqTarget est quivalente une carte iLO 2 Un r le contient une ou plusieurs cartes iLO 2 et un ou plusieurs utilisateurs ainsi qu une liste des privil ges dont disposent les utilisateurs avec la carte iLO 2 dans le r le Tous les acc s iLO 2 sont g r s en ajoutant et supprimant des utilisateurs et cartes iLO 2 sur le r le et en supervisantles privil ges sur le r le Par exemple Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 151 l iLO interface pm Login script iLO DN l i User enters usemame ond password DN distinguished name Avantages de l utilisation de l int gration d annuaire de sch ma HP e Plus grande souplesse de contr le d acc s Par exemple vous pouvez limiter l acc s une p riode de la journ e ou partir d une plage donn es d adresses IP e Les groupes et les permissions sont conserv s dans l annuaire non sur chaque iLO 2 et HP fournit les composants logiciels int grables requis pour la supervision des cibles et groupes HP pour les utilisateurs et groupes Active Directory et pour eDirectory ConsoleOne e Int gration avec eDirectory Inconv nients de l int gration d annuaire de sch ma HP e Le
487. t iLO 2 se trouvent dans des domaines DNS diff rents il peut arriver que l un des deux soit dans l impossibilit de r soudre le nom du serveur d annuaire en adresse IP Groupes imbriqu s sans sch ma De nombreuses organisations r partissent les utilisateurs et administrateurs en groupes Disposer de cette organisation de groupes existants est pratique car vous pouvez les associer un ou plusieurs objets de r le Integrated Lights Out Management Lorsque les p riph riques sont associ s des objets de r le l administrateur contr le l acc s aux p riph riques Lights Out associ s au r le en ajoutant ou supprimant des membres au sein des groupes 156 Chapitre 5 Services d annuaire FRWW Lors de l utilisation de Microsoft Active Directory vous pouvez placer un groupe au sein d un autre en cr ant ainsi un groupe imbriqu Les objets de r le sont consid r s comme des groupes et peuvent en inclure d autres directement Vous pouvez ajouter directement le groupe imbriqu existant au r le et affecter les privil ges et les restrictions appropri s De nouveaux utilisateurs peuvent venir s ajouter au groupe existant ou au r le Dans les mises en uvre pr c dentes seul un utilisateur sans sch ma qui tait membre direct du groupe principal tait autoris se connecter iLO 2 En utilisant l int gration sans sch ma les utilisateurs qui sont des membres indirects un membre d un groupe appartenant au groupe principal
488. t notamment de d ployer un syst me d exploitation depuis des unit s r seau et d effectuer une r cup ration apr s un incident survenu sur un syst me d exploitation Si le syst me d exploitation du serveur h te prend en charge les p riph riques de m moire de masse USB le CD DVD ROM virtuel iLO 2 est alors galement disponible apr s le chargement du syst me d exploitation du serveur h te Le CD DVD ROM virtuel iLO 2 peut vous servir lorsque le syst me d exploitation du serveur h te ex cute une mise niveau des drivers de p riph rique installe des logiciels ou r alise d autres t ches Le fait de disposer d un CD DVD ROM virtuel lorsque le serveur est en cours d utilisation peut s av rer particuli rement utile si vous devez diagnostiquer et r soudre un probl me au niveau du driver de la carte r seau Le CD DVD ROM virtuel peut tre l unit de CD DVD ROM physique sur laquelle vous ex cutez le navigateur Web ou un fichier image sur votre disque dur local ou sur une unit r seau Support virtuel 123 amp REMARQUE pour de meilleures performances utilisez des fichiers image HP vous recommande d utiliser des fichiers image locaux stock s sur le disque dur de votre PC client ou sur une unit r seau accessible via une liaison haut d bit Pour utiliser une unit de CD DVD ROM dans votre PC client 1 S lectionnez Local Media Drive Unit de support locale dans la section Virtual CD DVD ROM 2 Dans
489. t outils syst me Pages de t l chargement de logiciels et pilotes http www hp com support acc dez la derni re version des logiciels et pilotes associ s vos produits ProLiant S curit de la supervision http www hp com servers manage security chez HP la qualit et la s curit de l ensemble des logiciels de supervision sont g r es de fa on proactive Consultez r guli rement cette page afin d acc der aux derni res versions t l chargeables des applications de s curit Derni re version de SmartStart http www hp com servers smartstart t l chargez les CD SmartStart Management et Firmware Il suffit de vous inscrire sur le site Web SmartStart Si vous souhaitez recevoir les CD physiques accompagnant chaque version vous avez la possibilit de commander individuellement les kits depuis ce m me site Pour recevoir une notification proactive lorsqu une version de SmartStart est disponible abonnez vous la e newsletter et aux courriers lectroniques http www hp com go subscriberschoice Contacter HP Pour obtenir le nom du Revendeur Agr HP le plus proche Visitez la page Web de contacts HP dans le monde en anglais http welcome hp com country us en wwcontact html Assistance technique HP Aux tats Unis pour conna tre les options de contact consultez la page Web de contacts HP http welcome hp com country us en contact_us html Pour contacter HP par t l phone
490. t pas n cessaire d utiliser la fonction d int gration d annuaire pour b n ficier de cette fonctionnalit Mise jour de iLO 2 l aide d un navigateur FRWW l aide d un navigateur pris en charge vous pouvez terminer la mise jour du microprogramme partir de tout client r seau Vous devez disposer du privil ge ad quat pour mettre jour le microprogramme iLO 2 Le microprogramme le plus r cent pour iLO 2 est disponible sur le site Web HP http www hp com servers lights out Mise jour du microprogramme iLO 2 19 Pour mettre jour le microprogramme LO 2 l aide d un navigateur proc dez comme suit 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 2 Cliquez sur Administration gt Upgrade iLO 2 Firmware Administration gt Mettre niveau le microprogramme iLO 2 La page de mise jour s affiche O Integrated Lights Out 2 pd Eg a arrarir Upgrade iLO 2 Firmware t o2 Curent Firmware t Op ss is 12 20 2006 Men frene mage Tome use the RYDET 3 Entrez le nom de fichier dans le champ New firmware image Image du nouveau microprogramme ou recherchez manuellement le fichier en cliquant sur Browse Parcourir 4 Cliquez sur Send firmware image Envoyer image du microprogramme La mise jour du microprogramme prend quelques minutes Une barre affiche l tat d avancement de la mise
491. tant se met sous tension l aide de l alimentation Les options suivantes sont disponibles e Automatically Power On Server Serveur automatiquement sous tension permet iLO 2 d activer un serveur lorsque celui ci est aliment de la m me fa on que lorsque celui ci est branch ou lorsque qu un syst me d alimentation sans coupure UPS est activ apr s une panne de courant Vous devez tre dot du privil ge Virtual Power and Reset Alimentation et r initialisation virtuelles pour pouvoir modifier ce param tre Si l alimentation se coupe de fa on impr vue alors que le serveur est sous tension le serveur se remet automatiquement sous tension m me si le param tre Serveur automatiquement sous tension est d fini sur No Non e Power On Delay Mise sous tension retard e sert d caler la mise sous tension d un serveur dans un centre de donn es Les serveurs lame sont r gis par l infrastructure du rack et ne prennent pas en charge une mise sous tension retard e La mise sous tension retard e ne cause aucune interf rence avec le bouton d alimentation Le d lai est tabli avant que le serveur ne soit mis sous tension par iLO2 y compris la mise sous tension automatique et la restauration d alimentation Certains serveurs ne peuvent pas appliquer le d lai dans le cas d une restauration d alimentation Environ 10 secondes sont n cessaires au microprogramme iLO 2 avant que l alimentation du serveur ne soit effective Vous d
492. ternet S affiche lorsqu un utilisateur ferme une session iLO 2 l aide d un navigateur Internet Failed Browser login IP Address chec d ouverture de session via le navigateur adresse IP Adresse IP S affiche lorsque l ouverture de session par un navigateur choue Remote Console login Ouverture de session sur la console distante User Utilisateur S affiche lorsqu un utilisateur autoris ouvre une session l aide du port de la console distante Remote Console Closed Console distante ferm e S affiche lorsqu un utilisateur autoris de la console distante a ferm une session ou lorsque le port de la console distante est ferm la suite d une tentative d ouverture de session manqu e Failed Console login IP Address chec d ouverture de session par la console distante adresse IP Adresse IP S affiche lorsqu un utilisateur non autoris a chou dans trois essais d ouverture de session en utilisant le port de la console distante Added User Utilisateur ajout User Utilisateur S affiche lorsqu une nouvelle entr e est port e la liste des utilisateurs non autoris s User Deleted by Utilisateur supprim par User Utilisateur S affiche lorsqu une entr e est retir e de la liste des utilisateurs non autoris s La section Utilisateur affiche l utilisateur qui a demand la suppression Event Log Cleared Journal d v nement effac User Utilisateu
493. tes formes Intel refl te la fr quence et la tension de fonctionnement actuelles tant donn le nombre des d pendances processeur l tat peut ou non refl ter un p state absolu Il se peut que la fr quence soit un p state donn et la tension un p state plus lev La ROM syst me met jour le d compte p state de la fr quence actuelle et non la tension Les donn es sont affich es sous la forme d un graphique barres dont la longueur totale repr sente 100 du temps couvert par les donn es Un graphique de donn es est affich pour chaque processeur ou objet central Aucun graphique de donn es n est affich pour les threads multiples d un processeur ou d un objet central compatible avec la technologie Hyper Threading La barre comporte des portions de couleurs diff rentes pour chaque p state rencontr par le processeur chaque portion de couleur tant proportionn e pour repr senter le pourcentage du temps total pass par le processeur dans un tat donn Si vous placez le curseur de la souris sur le graphique barres une info bulle indiquant le pourcentage correspondant la partie de la barre s affiche Efficacit de l alimentation iLO 2 permet de mettre en oeuvre une utilisation am lior e de l alimentation l aide d un mode HEM High Efficiency Mode Mode haute efficacit Le mode HEM am liore l efficacit de l alimentation du syst me en pla ant les blocs d alimentation secondaires en mode par palier
494. thode n cessite la mise sous tension de la lame de serveur avec la station de diagnostic en option et la connexion un ordinateur externe l aide de l adresse IP fixe et du c ble d E S local Pour les instructions de c blage reportez vous la documentation livr e avec la station de diagnostic ou au CD Documentation o Via les connecteurs du panneau arri re de la lame de serveur hors du rack l aide de la station de diagnostic cette m thode permet de configurer une lame de serveur hors du rack en l alimentant l aide de la station de diagnostic et en la connectant un r seau existant via un hub L adresse IP est attribu e par un serveur DHCP pr sent sur le r seau L onglet BL p Class permet de contr ler des param tres propres au rack des serveurs lame ProLiant BL p Class La carte iLO 2 propose galement des diagnostics bas s sur le Web pour le rack des serveurs ProLiant BL p Class Vue du rack La page Rack View Afficher rack pr sente les bo tiers ainsi que leurs serveurs lame composants r seau et modules d alimentation Tout composant pr sent dans le rack est affich et peut tre 136 Chapitre 4 Utilisation de iLO 2 FRWW FRWW s lectionn la page Rack View Vous ne pouvez pas s lectionner les compartiments vides Les informations propres au composant comme le nom du serveur lame l adresse IP et le type de produit s affichent lorsque vous positionnez le curseur sur chaque composant Cliquez sur le
495. tiale dans PuTTY lente Lors de la connexion initiale l aide d un client PuTTY l entr e prend environ 5 secondes Pour y rem dier modifiez les options de configuration du client sous les options de connexion TCP bas d bit d cochez l option Disable Nagle s algorithm D sactiver l algorithme de Nagle Sous les options Telnet d finissez le mode de n gociation Telnet sur Passive Passif Le client PuTTY ne r pond pas avec le port r seau partag Lorsque vous utilisez le client PuTTY avec le port r seau partag la session PuTTY peut ne pas r pondre lorsqu un volume important de donn es est transf r ou que vous utilisez un port s rie virtuel ou une console distante Pour r soudre ce probl me fermez le client PuTT et relancez la session Prise en charge SSH du mode texte partir d une session de la console distante L acc s Telnet et SSH partir de la console distante texte prend en charge la configuration standard 80 x 25 de l cran texte Ce mode est compatible pour la console distante texte de la majorit des interfaces texte disponibles dans les syst mes d exploitation actuels La configuration en mode texte FRWW R solution des probl mes li s aux protocoles SSH et Telnet 229 tendu sup rieure 80 x 25 ne s affiche pas correctement lorsque vous utilisez Telnet ou SSH HP vous recommande de configurer l application texte en mode 80 x 25 ou d utiliser l applet iLO 2 Remote Console fournie par l interface We
496. tialisation de iLO 2 effectu e le port iLO 2 Dedicated Management NIC Carte r seau de supervision d di e iLO 2 est actif Pour r activer iLO 2 Dedicated Management NIC Carte r seau de supervision d di e iLO 2 l aide de l interface iLO 2 1 Ouvrez un navigateur et acc dez au nom DNS ou l adresse IP iLO 2 2 Dans la page Network Settings Param tres r seau s lectionnez Enabled Activ pour la carte r seau iLO 2 3 Cliquez sur Apply Appliquer Une bo te de dialogue d avertissement appara t 4 Cliquez sur Yes Oui puis sur OK Une fois la r initialisation de iLO 2 effectu e le port iLO 2 Dedicated Management NIC Carte r seau de supervision d di e iLO 2 est actif Lors de l utilisation de IRC via le port iLO 2 Dedicated Management NIC Carte r seau de supervision d di e iLO 2 et en fonction du trafic r seau vous risquez de manque de temps pour appuyer sur les touches RBSU lors du POST Param tres DHCP DNS La page des param tres DHCP DNS iLO 2 contient les informations de configuration DHCP DNS de iLO 2 Tous les utilisateurs peuvent afficher les param tres DHCP DNS mais seulement ceux disposant du privil ge Configure iLO 2 Settings Configurer les param tres iLO 2 peuvent les modifier Il est galement possible de modifier ces param tres l aide de iLO 2 RBSU F8 pendant le processus POST Pour acc der aux param tres DHCP DNS cliquez sur Administration gt Network gt DHCP DNS Admi
497. tificateur est lt 0x03 gt suivi par le nom DNS en code ASCII Les noms DNS peuvent tre pr fix s avec ASCII 0x2A pour indiquer qu ils doivent correspondre tous les noms se terminant par la cha ne sp cifi e Par exemple le domaine DNS acme com est repr sent sous la forme lt 0x03 0x2A 0x2E 0x61 0x63 0x6D 0x65 0x2E 0x63 0x6F 0x6D gt L acc s g n ral est accord hpqRoleTimeRestriction OID 1 3 6 1 4 1 232 1001 1 1 2 6 Description Grille de temps de sept jours avec une r solution de 30 minutes qui sp cifie les restrictions de privil ge sous une contrainte de temps Syntaxe Cha ne d octets 42 1 3 6 1 4 1 1466 115 121 1 40 Options Valeur unique Commentaires Cet attribut est utilis uniquement sur les objets ROLE FRWW Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management 241 Les restrictions de temps sont satisfaites lorsque le bit correspondant au temps local r el du p riph rique est 1 et insatisfaites lorsque le bit est 0 e Le bit le moins significatif du premier octet correspond dimanche de minuit 00 00 dimanche 12 30 e Le bit suivant le plus significatif et son octet s quentiel correspondent aux blocs de demi heure cons cutifs suivants dans une m me semaine e Le bit le plus significatif le 8 me du 42 me octet correspond la p riode commen ant le samedi jusqu dimanche minuit 00 00 22 30 Cla
498. tilateurs comprend les configurations suffisantes redondantes et non redondantes des ventilateurs Une panne de ventilateur se produit rarement mais pour garantir la fiabilit et un fonctionnement normal les serveurs ProLiant disposent de configurations redondantes de ventilateurs Dans les serveurs ProLiant prenant en charge les configurations redondantes le ou les ventilateurs peuvent tomber en panne et continuer cependant fournir un refroidissement suffisant pour assurer un bon fonctionnement iLO 2 renforce le contr le des ventilateurs afin de maintenir le fonctionnement du serveur en toute s curit en cas de panne d un ventilateur d op ration de maintenance ou de tout autre v nement modifiant le refroidissement du serveur Dans les configurations non redondantes ou dans les configurations redondantes o plusieurs ventilateurs tombent en panne le syst me peut ne plus tre en mesure de fournir le refroidissement 84 Chapitre 4 Utilisation de iLO 2 FRWW n cessaire pour emp cher sa d t rioration et garantir l int grit des donn es Dans ce cas outre les strat gies de refroidissement le syst me peut ex cuter un arr t sans perte de donn es du syst me d exploitation et du serveur L onglet Fan Ventilateur affiche l tat des ventilateurs rempla ables dans le ch ssis du serveur Ces donn es indiquent la zone refroidie par chaque ventilateur et la vitesse actuelle des ventilateurs Temp ratures L onglet Tempera
499. tilis dans un environnement Linux Vous trouverez cet outil sur le site Web IPMltool http ipmitool sourceforge net index html Fonctionnalit IPMI fournie par iLO 2 Lors de l mulation d une fonction BMC pour l interface IPMI iLO 2 prend en charge toutes les commandes obligatoires r pertori es dans la sp cification IPMI version 2 0 Pour obtenir la liste de ces commandes reportez vous la sp cification IPMI version 2 0 En outre SMS doit utiliser les m thodes 4 Chapitre 1 Pr sentation du fonctionnement FRWW d crites dans la sp cification pour la d termination des fonctions IPMI activ es ou d sactiv es dans BMC par exemple utilisation de la commande Get Device ID Obtenir l ID de p riph rique Si le syst me d exploitation du serveur est en cours d ex cution et que le driver d tat est activ n importe quel trafic IPMI via l interface KCS peut affecter les performances du driver d tat et les performances d tat globales du syst me Ne saisissez pas de commandes IPMI via l interface KCS car cela peut avoir un effet n gatif sur la surveillance effectu e par le driver d tat Ces commandes incluent toute commande d finissant ou modifiant les param tres IPMI tels que Set Watchdog Timer et Set BMC Global Enabled Les commandes IPMI qui ne renvoient que des donn es peuvent tre utilis es en toute s curit comme par exemple Get Device IDetGet Sensor Reading Pr sentation de la compatibilit WS Man
500. tiliser environ 100 MB Si un message s affiche au d marrage de l IRC la quantit de m moire disponible sur le client est insuffisante pour mettre en m moire tampon les donn es l cran Par exemple Video Cordiquueetion Faut x A Eror 00000008 from try to create hMenuBtmao Video Cornliguration Fault Ea A Out of Memory Error 0300000008 creating hScreenBitmap Size is 2029 x 2048 Pour corriger ces types d erreur fermez certaines sessions IRC ou ajoutez de la m moire sur l ordinateur client afin de pouvoir ouvrir un plus grand nombre de sessions simultan ment Le leader de session ne re oit pas de demande de connexion lorsque l IRC est en mode de retransmission En tant que leader de session lorsque vous lisez les donn es vid o captur es l IRC n affiche pas le message d avertissement de type Deny or Accept Refuser ou accepter si un autre utilisateur tente d acc der ou de partager l IRC La nouvelle session IRC attend et expire Si vous demandez l acc s l IRC tentez d acc der l IRC et que la session expire utilisez la fonction Acquire Acqu rir pour prendre le contr le de l IRC Le voyant du clavier ne s allume pas correctement Le voyant du clavier client ne refl te pas l tat r el des diff rentes touches de verrouillage du clavier Cependant les touches Verr Maj Verr Num et Arr t d fil sont op rationnelles lorsque vous utilisez l option de clavier Key Up Down Touche haut bas dans l IRC
501. timent o Bay Number Num ro de baie e Power On Control Bouton de mise sous tension o Power Source Source d alimentation o Enable Automatic Power On Activer la mise sous tension automatique o Enable Rack Alert Logging IML Activer la consignation des alertes du rack IML 138 Chapitre 4 Utilisation de iLO 2 FRWW Informations relatives au bo tier ESS Eu Paas mous omte Caro Wital Daata aamemuren ACEA Rakvew eee MRackView a BadeSsvstem Leens Conf ton h wizard Lipponn Egos f Enchoauve 3 Bay 1 Rach Imtormation Select bar name tor Zbliados Ray aot selected Sertai Humber 1967JRIPHEN Enciosure 3 Nome ver 1 bides Dotais Sene Number Q217JIKT08TS Enchosure Type EL Endisuit C1 FW Revisor 210 WW Renso 5 Tempwsiwe X C Enclosure 2 Detzis ai AF aaow i M Brh 5 f RL i ht Enclosure 1 Delss Unit D Lg gi IE t Mensgement Modak Usk D pp en CC A s gt Dore Locs erraret Les informations relatives au bo tier sont sp cifiques au bo tier s lectionn Pour afficher des informations sur un bo tier donn s lectionnez Details D tails sur les en t tes de bo tier r pertori s Une quantit limit e d informations notamment le nom et le num ro de s rie est disponible sur le rack Des informations de base sont disponibles pour les bo tiers ne contenant pas la lame laquelle vous tes connect Ces informations comprennent notamment le
502. tings Param tres d application du cryptage affiche le cryptage en cours d iLO 2 Enforce AES 3DES Encryption Appliquer cryptage AES 3DES si activ permet iLO d accepter uniquement les connexions via le navigateur et l interface SSH correspondant la capacit de codage minimale Si ce param tre est activ une capacit de 56 Chapitre 3 Configuration de iLO 2 FRWW codage comparable AES ou 3DES doit tre utilis e pour se connecter iLO 2 Le param tre Enforce AES 3DES Encryption Appliquer cryptage AES 3DES peut tre activ ou d sactiv 2 Pour enregistrer les modifications cliquez sur Apply Appliquer Sile param tre Enforcement Application est activ fermez tous les navigateurs apr s avoir cliqu sur Apply Appliquer Tout navigateur restant ouvert doit continuer d utiliser un autre codage que AES 3DES Pour afficher ou modifier les param tres de codage en cours via CLP ou RIBCL reportez vous au Manuel des ressources de g n ration de scripts et de ligne de commande du processeur de supervision HP Integrated Lights Out Connexion iLO 2 l aide d un cryptage AES 3DES FRWW Apr s avoir activ le param tre Enforce AES 3DES Encryption Appliquer cryptage AES 3DES iLO 2 requiert une connexion via des canaux s curis s navigateur Web port SSH ou XML l aide d une capacit de codage comparable AES ou 3DES Pour se connecter iLO 2 via un navigateur ce dernier doit tre configur av
503. tion Conditions pr alables l installation de Active Directory 162 Configuration des services d annuaire 157 Pr sentation fonctionnelle de HP SIM 205 Installation rapide 9 Installation sans sch ma Installation sans sch ma bas e sur HPLOMIG 155 Installation sans sch ma bas e sur le navigateur 155 Installation sans sch ma par script 155 Options de l installation sans sch ma 155 Installation de iLO2 9 Installation HP BladeSystem 76 Integrated Remote Console IRC Aucune retransmission console lorsque le serveur est hors tension 226 258 Index Configuration de la console s rie distante 113 Donn es relatives la puissance du serveur 132 Gestion de l alimentation 127 Mode plein cran de l IRC 95 Option Integrated Remote Console Console distante int gr e 96 R activation du port de supervision iLO 2 d di 67 R solution des probl mes li s aux alertes et aux traps 221 Utilisation de la fonction Console Capture Capture console 101 Utilisation des r les multiples 185 Virtual Folder Dossier virtuel 126 Int gration avec Systems Insight Manager Configuration de l int gration avec Insight Manager 72 Int gration d iLO 2 avec HP SIM 204 Int gration d annuaire avantages Avantages de l int gration d annuaire 149 Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP 157 Int gration d annuaire dans le cadre du sch ma HP Configuration de l int gra
504. tion d annuaire dans le cadre du sch ma HP 157 Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP 157 Introduction la supervision distante activ e via l annuaire 184 Int gration d annuaire pr sentation Fonctionnalit s prises en charge par l int gration d annuaire dans le cadre du sch ma HP 157 Introduction la supervision distante activ e via l annuaire 184 Pr sentation de l int gration d annuaire 149 Int gration sans sch ma 153 Intelligent Platform Management Interface IPMI 4 Interface navigateur Affichage incorrect de l interface utilisateur 231 Pr sentation de l interface du navigateur iLO 2 5 Interface avanc e de configuration et de courant lectrique 127 Interface avanc e de configuration et de courant lectrique ACPI 127 Interface du navigateur 5 IPMI pr sentation 4 IRC partage 100 IRC r solution des probl mes Internet Explorer 7 et scintillement de l cran de console distante 225 IRC inactive 227 Les ic nes de la barre d outils IRC ne se mettent pas jour 228 Message d erreur chec de connexion de l IRC au serveur 228 R p tition de touches sur la console distante 229 R solution des probl mes li s Integrated Remote Console 225 IRC Integrated Remote Console Aucune retransmission console lorsque le serveur est hors tension 226 Configuration de la console s rie distante 113 Donn es relatives la puissance du serveur 132
505. tion de certificat de serveur SSO o Status tat indique l tat de l enregistrement s il y en a d install o Description affiche le nom du serveur ou l objet du certificat Une vignette sur un certificat indique que l enregistrement contient un certificat stock o Actions affiche les actions que vous pouvez r aliser sur un enregistrement s lectionn Les actions affich es sont fonction du type et du nombre d enregistrements install s Remove Name Supprimer nom supprime l enregistrement du nom de serveur Remove Certificate Supprimer certificat supprime l enregistrement du certificat Remote Console Computer Lock Verrou d ordinateur de console distante FRWW La fonction Remote Console Computer Lock Verrou d ordinateur de console distante am liore la s curit d un serveur supervis par iLO 2 en verrouillant automatiquement un syst me d exploitation ou en d connectant un utilisateur la fin d une session de console distante ou encore lors de la perte d une liaison r seau iLO 2 Contrairement la console distante ou la console distante int gr e cette fonction est standard et ne n cessite pas de licence suppl mentaire Il en r sulte que si vous ouvrez une fen tre de session de console distante ou de console distante int gr e et que cette fonction est configur e elle verrouille le syst me d exploitation lorsque la fen tre est ferm e m me si des licences de fonctions suppl
506. tions suivantes sont disponibles e Enabled Activ par d faut permet Insight Manager d associer le processeur de supervision au serveur h te et fournit des donn es suffisantes permettant l int gration HP SIM e Disabled D sactiv emp che iLO 2 de r pondre aux demandes HP SIM e View XML Reply Afficher r ponse XML permet d analyser les donn es retourn es aux param tres Affichez la r ponse qui sera retourn e Insight Manager lorsqu une demande d identification du processeur de supervision est effectu e l aide de ce lien Pour enregistrer les modifications cliquez sur Apply Settings Appliquer param tres Cliquez sur Reset Settings R initialiser param tres pour supprimer le contenu des champs et revenir l tat pr c dent Le bouton Reset Settings n enregistre aucune modification Pour plus d informations sur les agents Insight cliquez sur System Status gt Insight Agent tat du syst me gt Agent Insight Configuration des serveurs ProLiant BL p Class Vous pouvez acc der aux serveurs ProLiant BL p Class et les configurer partir e du port de diagnostic iLO 2 l avant du serveur e de l Installation bas e sur le navigateur Installation de iLO 2 l aide de l option bas e sur le navigateur la page 14 laquelle m thode permet de r aliser la configuration initiale du syst me via le port de diagnostic d iLO 2 e de l assistant d installation d taill via l installat
507. tisfaites que si le temps est param tr sur le p riph rique LOM Le temps est normalement r gl lors de l amor age de l h te Il est maintenu par l ex cution des agents du syst me d exploitation h te qui permet au p riph rique LOM de compenser les ann es bissextiles et minimiser la d synchronisation de l horloge par rapport l h te Les v nements tels qu une panne inopin e de courant ou le flashage du microprogramme LOM peuvent emp cher le r glage de l horloge du p riph rique LOM Le temps de l h te doit galement tre correct afin que le p riph rique LOM puisse garder l heure exacte pendant le flashage du microprogramme Restrictions d adresses de r les Les restrictions d adresses de r les sont appliqu es par le microprogramme LOM en fonction de l adresse IP r seau du client Lorsque les restrictions d adresses sont satisfaites pour un r le donn les privil ges accord s par ce r le s appliquent Les restrictions d adresses peuvent tre difficiles g rer si l acc s est tent via le coupe feu ou le serveur proxy r seau Ces deux m canismes peuvent modifier l adresse r seau apparente du client provoquant ainsi l application des restrictions d adresses de mani re inattendue Restrictions utilisateur Vous avez la possibilit de limiter l acc s l annuaire en d finissant des restrictions temporelles ou des restrictions li es aux adresses Restrictions d adresses utilisateur FRWW Les admi
508. tri Alt Suppr ou n importe laquelle des six touches d activation au serveur e Thumb tack Punaise permet de garder ouvert le menu principal de la console distante ou de r duire le menu principal lorsque le curseur de la souris s loigne e Exit Quitter ic ne X rouge permet de fermer et quitter la console distante Les am liorations de s curit Internet Explorer 7 affichent la barre d adresse dans toute fen tre r cemment ouverte Pour supprimer la barre d adresse de l IRC vous devez modifier le niveau par d faut du param tre Security S curit Pour supprimer la barre d adresse d finissez Allow websites to open windows without address or status bars Autoriser les sites Web ouvrir les fen tres sans barre d adresse ou d tat sur Enable Activer 98 Chapitre 4 Utilisation de iLO 2 FRWW Optimisation des performances de la souris pour les fonctions Remote Console Console distante ou Integrated Remote Console Console distante int gr e Dans certaines configurations Microsoft Windows l acc l ration de la souris doit tre d finie de fa on ce que la souris de la console distante puisse tre correctement mani e SLES 9 Choisissez la souris correspondant la souris de la console distante l aide de la commande xsetpointer 1 qui permet de r pertorier toutes les souris 1 Choisissez la souris modifier en comparant la sortie de xsetpointer la configuration de X etc X11 XF86Con
509. ture o Stop Arr ter interrompt la lecture du fichier de capture vid o actif o Skip to Start Revenir au d but red marre la lecture du fichier de capture vid o actif o Change Speed Modifier la vitesse change la vitesse de lecture du fichier de capture vid o iLO actif e Aide o Help Topics Rubriques d aide ouvre le fichier d aide HP iLO Video Player o About propos de ouvre la page iLO Video Player About propos d iLO Video Player Commande Nom Fonction Play Pause Lire Pause D marre la lecture du fichier s lectionn si ce n est pas d j le cas ou si elle a t mise en pause Utilisez cette commande en cours de lecture pour mettre le fichier en pause Lorsqu aucun fichier n est s lectionn le bouton est d sactiv Stop Arr ter Arr te la lecture Lorsqu aucun fichier n est s lectionn le bouton est d sactiv Skip to Start Revenir au d but Red marre la lecture partir du d but du fichier Lorsqu aucun fichier n est s lectionn le bouton est d sactiv Seek Rechercher Permet d avancer ou de revenir en arri re Lorsqu aucun fichier n est s lectionn le bouton est d sactiv Console distante iLO 2 103 Commande Nom Fonction Change Speed Modifier la vitesse Change la vitesse de lecture du fichier EC s lectionn La vitesse peut tre augment e de 2 4 8 ou 16 fois Appuyez de mani re successive sur
510. tures Temp ratures affiche l emplacement l tat la temp rature et les param tres de seuil pour les capteurs de temp rature du ch ssis du serveur La surveillance de la temp rature permet de conserver la temp rature un niveau inf rieur au seuil de pr caution Si un ou plusieurs capteurs d passent ce seuil iLO 2 applique la strat gie de r cup ration afin d emp cher la d t rioration des composants du serveur e Sila temp rature d passe le seuil de pr caution la vitesse des ventilateurs est amen e son maximum e Sila temp rature d passe le seuil critique le syst me tente un arr t du serveur sans perte de donn es e Sila temp rature d passe le seuil fatal le serveur s teint imm diatement pour emp cher une panne d finitive Les strat gies de surveillance varient en fonction des conditions requises pour le serveur Les strat gies comprennent g n ralement l augmentation de la vitesse des ventilateurs un niveau de refroidissement maximum la consignation de l v nement concernant la temp rature dans le journal IML l affichage d un indicateur visuel de l v nement l aide de voyants et l arr t sans perte de donn es du syst me d exploitation Une fois les probl mes de temp rature excessive r solus d autres strat gies sont mises en uvre notamment le retour de la vitesse des ventilateurs la normale l enregistrement de l v nement dans l IML la d sactivation des voyants et le cas
511. ue jsmith en supposant qu il s agit de son nom abr g FRWW Utilisation de HPQLOMIG 201 Pour configurer les processeurs de supervision pour qu ils communiquent avec l annuaire 1 Entrez les contextes utilisateur ou cliquez sur Browse Parcourir 2 Pour les options Directories Support Prise en charge des annuaires et Local Accounts Comptes locaux s lectionnez Enabled Activ ou Disabled D sactiv L acc s distant est d sactiv si les deux fonctionnalit s Directory Support Prise en charge des annuaires et Local Accounts Comptes locaux le sont Pour r tablir l acc s red marrez le serveur et utilisez RBSU F8 202 Chapitre 7 Utilitaire de migration d annuaire HPQLOMIG FRWW FRWW Cliquez sur Configure Configurer L utilitaire de migration se connecte tous les processeurs de supervision s lectionn s et met jour leur configuration comme vous l avez sp cifi HPLOMIG prend en charge la configuration de 15 contextes utilisateur Pour acc der aux champs de contexte utilisateur utilisez la barre de d filement D hp Lights Out Directories Migration Utility Set up Management Processors for Directones On this page the management processors will be configured to communicate with the directory via LOAP Network Addess Name 15 154 126 137 173237 CN Users DC mom Duss DC stad DC eho DC com Browse CNabicrosc t CNaProgam Data DCemom DCaiss DC stsd DCehp DCacom Browse CNaForeignSecurtyPrinepals
512. uel 127 Syst mes d exploitation client pris en charge 7 Syst mes d exploitation pris en charge Pr paration d Active Directory 153 Remarques sur les syst mes d exploitation ex cutant des CD DVD ROM virtuels 125 Systems Insight Manager association 206 Systems Insight Manager ports 208 Systems Insight Manager pr sentation 205 T Telnet r solution des probl mes 230 Telnet utilisation 230 T moins virtuels 81 Terminal Services Affichage de l option Passthrough de Terminal Services 35 Console distante et clients Terminal Services 35 Option Passthrough des services terminal 32 R solution des probl mes li s aux Terminal Services 230 Service Passthrough Windows RDP 33 Terminal Services disponibilit Affichage de l option Passthrough de Terminal Services 35 Message d avertissement de Terminal Services 34 Terminal Services r solution des probl mes Le bouton Terminal Services ne fonctionne pas 230 Le serveur proxy des Terminal Services ne r pond pas 230 Message d avertissement de Terminal Services 34 268 Index R solution des probl mes li s Terminal Services 36 R solution des probl mes li s aux Terminal Services 230 Test d alerte 70 Touches d activation prises en charge 94 TPM Trusted Platform Module 43 Transfert de fichiers Virtual Folder Dossier virtuel 126 U UID Identification d unit tat du syst me et informations sur l tat du syst me 81 Informations relatives au bo t
513. ues USB y compris le concentrateur USB g n rique L option Concentrateur USB g n rique est le contr leur du concentrateur USB virtuel d iLO 2 5 Cliquez avec le bouton droit sur Concentrateur USB g n rique et s lectionnez Propri t s 118 Chapitre 4 Utilisation de iLO 2 FRWW 6 S lectionnez l onglet Gestion de l alimentation 7 D sactivez la case Autoriser l ordinateur teindre ce p riph rique pour conomiser l nergie Lecteur de disquette cl USB virtuel iLO 2 FRWW L unit de disquette virtuelle iLO 2 est disponible pour tous les syst mes d exploitation au moment de l initialisation du syst me L initialisation depuis la disquette virtuelle iLO 2 permet notamment de mettre niveau la m moire ROM du syst me h te d installer un syst me d exploitation depuis des unit s en r seau ou d effectuer une r cup ration apr s un incident survenu sur un syst me d exploitation Si le syst me d exploitation du serveur h te prend en charge les p riph riques de m moire de masse USB ou les p riph riques num riques s curis s le lecteur de disquette cl USB virtuel iLO est alors galement disponible apr s le chargement du syst me d exploitation du serveur h te Le lecteur de disquette cl USB virtuel iLO 2 peut notamment vous servir lorsque le syst me d exploitation du serveur h te ex cute une mise niveau des drivers de p riph rique cr e une disquette de r paration d urgence et ex cute d autre
514. up rieur Une plage d adresses peut tre sp cifi e pour accorder ou refuser l acc s une seule adresse Les adresses appartenant la plage d adresses IP inf rieure sup rieure ob issent la restriction d adresse IP Restrictions li es au masque de r seau et l adresse IP Les restrictions li es l adresse IP et au masque de sous r seau permettent l administrateur de sp cifier une plage d adresses dont l acc s est accord ou refus par la restriction Ce format poss de des capacit s similaires celles d une plage d adresses IP mais peut tre plus natif pour votre environnement r seau Une plage d adresses IP et de masques de sous r seau est g n ralement sp cifi e l aide d une adresse de sous r seau et d une adresse de masque en bit qui identifie les adresses se trouvant sur le m me r seau logique En mode binaire si les bits d une adresse de syst me client augment e des bits du masque de sous r seau correspondent l adresse de sous r seau de restriction le syst me client ob it la restriction Restrictions bas es sur le protocole DNS Les restrictions bas es sur le protocole DNS utilisent le service d attribution de nom de r seau pour examiner le nom logique du syst me client en recherchant les noms de syst me affect s aux adresses IP du client Les restrictions DNS requi rent un serveur dot d un nom fonctionnel Si le service d attribution de nom est inaccessible ou en panne les re
515. ur est un privil ge utilisateur permettant d ajouter de modifier ou de supprimer les comptes utilisateur iLO 2 locaux Il vous permet galement de modifier les privil ges de tous les utilisateurs et de vous attribuer toutes les permissions Sans ce privil ge vous pouvez uniquement afficher vos propres param tres et modifier votre mot de passe Remote Console Access Acc s console distante est un privil ge utilisateur permettant d acc der distance la console distante et la console s rie distante du syst me h te y compris aux contr les vid o clavier et souris Pour utiliser cette fonctionnalit vous devez avoir acc s au syst me distant Virtual Power and Reset Alimentation et r initialisation virtuelles est un privil ge utilisateur permettant de mettre sous tension ou de r initialiser la plate forme h te Une de ces activit s interrompt la disponibilit du syst me l aide du bouton NMI virtuel vous pouvez galement effectuer un diagnostic du syst me Virtual Media Support virtuel est un privil ge utilisateur permettant d utiliser un support virtuel sur la plate forme h te Configure iLO 2 Settings Configurer param tres iLO 2 est un privil ge permettant de configurer la plupart des param tres iLO 2 y compris les param tres de s curit Il vous permet de mettre jour distance le microprogramme iLO 2 Il ne permet pas d administrer les comptes utilisateur Ces param tres changent rarement
516. us d installation et de configuration et de r pondre aux questions relatives aux scripts pr ts l emploi et leurs diverses utilisations Les num ros de l assistance technique HP dans le monde sont disponibles sur le site Web HP http www hp com country us en support html Vous pouvez tout fait acheter des mises jour s par ment e Si vous avez obtenu les packs HP iLO Advanced et HP iLO Advanced pour BladeSystem en achetant une suite Insight Control et un pack iLO Power Management les licences incluent un service de mise jour et une assistance technique du logiciel HP 24h 24 7j 7 d une dur e d un an R sultat vos probl mes sont rapidement r solus et vous recevez les derni res versions des logiciels iLO Advanced et iLO Select apr s avoir t inform de fa on proactive de leur disponibilit Pour plus d informations acc dez au site Web HP http www hp com go ilo s lectionnez votre produit et consultez les sp cifications Quickspecs Pour activer le service de mise jour et l assistance technique du logiciel HP pour iLO Advanced et iLO Select vous devez enregistrer l achat de votre logiciel via le site Web HP http www hp com go ilo L chec d enregistrement met en p ril la prestation du service Votre SAID Service Agreement Identifier vous est communiqu une fois l enregistrement termin Apr s avoir re u votre SAID vous pouvez acc der la page Web du gestionnaire de mise jour du logi
517. ut galement tre envoy e apr s activation ou d sactivation du commutateur de neutralisation de la s curit iLO 2 Dans le cas improbable o cela s av rerait n cessaire l activation du commutateur de neutralisation de la s curit iLO 2 permet galement de flasher le bloc d amor age iLO 2 Ce dernier est alors expos jusqu la r initialisation de iLO 2 HP vous recommande de d connecter la carte iLO 2 du r seau tant que la r initialisation n est pas termin e Suivant le serveur utilis le commutateur de neutralisation de la s curit iLO 2 peut tre un simple cavalier ou une position de commutateur sp cifique sur un panneau de commutateurs positions multiples Pour y acc der reportez vous la documentation de votre serveur Message d erreur de code d authentification Sous un navigateur Mozilla vous pouvez recevoir un message d erreur de code d authentification de message incorrect vous indiquant que le code et le certificat publics ou priv s utilis s pour lancer la session SSL du navigateur ont chang Ce message d erreur peut survenir lorsque vous n utilisez pas de certificat fourni par le client car la carte iLO 2 cr e son propre certificat signature automatique toutes les fois qu elle est r initialis e Pour r soudre ce probl me fermez et red marrez le navigateur Web ou installez vos propres certificats sur la carte iLO 2 R solution des probl mes li s l annuaire Les sections suivante
518. utefois besoin de NET Framework t l chargeable sur le site Web Microsoft http www microsoft com FRWW Configuration de l int gration d annuaire dans le cadre du sch ma HP 165 Installation et initialisation des composants logiciels int grables pour Active Directory 1 Ex cutez l application d installation des composants logiciels int grables 2 Configurez le service d annuaire de mani re disposer des objets et des relations appropri s pour la supervision de la carte iLO 2 a Utilisez les composants logiciels int grables de supervision de HP pour cr er des objets iLO 2 de strat gie et de r le administrateur et utilisateur b Utilisez les composants logiciels int grables de supervision de HP pour cr er des associations entre l objet iLO 2 l objet de strat gie et l objet de r le c Reliez l objet iLO 2 aux objets de r le administrateur et utilisateur les r les administrateur et utilisateur renvoient automatiquement l objet iLO 2 Pour plus d informations concernant les objets iLO 2 reportez vous la section Objets de services d annuaire Objets de services d annuaire la page 169 Vous devez au minimum cr er e un objet de r le contenant un ou plusieurs utilisateurs et un ou plusieurs objets iLO 2 e un objet iLO 2 correspondant chaque processeur de supervision iLO 2 qui utilisera l annuaire Exemple cr ation et configuration d objets d annuaire destin s tre utilis s
519. uthentification deux facteurs pour iLO 2 proc dez comme suit 1 Connectez vous la carte iLO 2 en utilisant un compte dot du privil ge Configure iLO 2 Settings Configurer param tres iLO 2 2 Cliquez sur Administration gt Security gt Two Factor Authentication Administration gt S curit gt Authentification deux facteurs 3 Modifiez les param tres en renseignant les champs ad quats 4 Cliquez sur Apply Appliquer pour enregistrer les modifications Le param tre Certificate Revocation Checking Contr le de la r vocation de certificat permet de contr ler si iLO 2 utilise l attribut des points de distribution de la liste des r vocations de certificat pour t l charger la derni re version de cette liste et v rifier les r vocations du certificat client Si le certificat client se trouve dans la liste des r vocations de certificat ou si vous ne pouvez pas t l charger cette liste l acc s est refus Le point de distribution de la liste des r vocations de certificat doit tre disponible et accessible pour iLO 2 lorsque vous d finissez le param tre Certificate Revocation Checking Contr le de la r vocation de certificat sur Yes Oui Le param tre Certificate Owner Field Champ du propri taire du certificat indique l attribut de certificat client utiliser pour l authentification par rapport l annuaire Utilisez uniquement ce param tre si l authentification d annuaire est activ e La configuration de
520. utilis par iLO 2 sera CN JOHN SMITH CN USERS DC HP DC COM Souplesse d ouverture de session maximale e Configurez iLO 2 conform ment la description e Configurez iLO 2 avec un nom de DNS et non une adresse IP pour l adresse r seau du serveur d annuaire Le nom de DNS doit tre r solvable en adresse IP la fois partir d iLO 2 et du syst me client e Activez les contr les ActiveX dans votre navigateur Le script de connexion iLO 2 va tenter d appeler un contr le Windows pour convertir le nom de connexion en nom distinctif La configuration d iLO 2 avec le niveau maximum de souplesse d ouverture de session vous permet de vous connecter avec votre nom distinctif complet et votre mot de passe votre nom tel qu il appara t dans l annuaire le format NetBIOS domaine nom_connexion ou le format d e mail nom_connexion domaine REMARQUE vos param tres de s curit du syst me ou vos logiciels install s peuvent emp cher le script de connexion d appeler le contr le ActiveX Windows Dans ce cas votre navigateur affiche un message d avertissement dans la barre d tat ou une zone de message ou bien il cesse de r pondre Pour essayer d identifier le logiciel ou param tre l origine du probl me cr ez un autre profil et connectez vous au syst me Dans certains cas il est possible que vous ne puissiez pas faire fonctionner l option de souplesse d ouverture de session maximale Par exemple si le client e
521. utilisateur ne sera pas authentifi En effet john doe MyCompany com qui a t obtenu partir du certificat n est pas le nom distinctif de l utilisateur dans l annuaire Dans ce cas vous devez s lectionner la valeur Subject S curit 51 Objet dans la page Two Factor Authentication Settings Param tres d authentification deux facteurs Le champ Directory User Utilisateur d annuaire est alors automatiquement renseign avec la valeur CN John Doe OU IT DC MyCompany DC com ce qui correspond au nom distinctif r el de l utilisateur Si le mot de passe saisi est correct l utilisateur est authentifi Authentification l aide du sch ma Default Directory partie 2 le nom distinctif d un utilisateur dans l annuaire est CN john doe MyCompany com OU IT DC MyCompany DC com et les attributs du certificat de John Doe sont les suivants e Subject DC com DC MyCompany OU Employees CN John Doe E john doe MyCompany com e SAN UPN john doe MyCompany com e Le contexte de recherche sur la page Directory Settings Param tres d annuaire est d fini sur OU IT DC MyCompany DC com Dans cet exemple si la valeur SAN R seau SAN est s lectionn e sur la page Two Factor Authentication Settings Param tres d authentification deux facteurs le champ Directory User Utilisateur d annuaire de la page d ouverture de session est renseign avec la valeur john doe MyCompany com Une fois que le mot de passe correct est saisi l util
522. utilisateur requis sur le syst me client Il se peut que vous ayez besoin d un logiciel fourni par le constructeur de la carte puce e Le certificat utilisateur est stock sur une carte puce ou une cl USB non connect e au syst me client Pour rem dier ce probl me connectez la carte puce ou la cl USB requise au syst me client e Le certificat utilisateur n est pas mis par l autorit de certification agr e Le certificat de l autorit de certification agr e est configur dans iLO 2 la page Two Factor Authentication Settings Param tres d authentification deux facteurs Le certificat configur en tant que certificat de l autorit de certification agr e doit tre le certificat public de l autorit mettant les certificats dans votre entreprise Pour rem dier ce probl me configurez le certificat requis en tant que certificat de l autorit de certification agr e la page iLO 2 Two Factor Authentication settings ou utilisez un certificat d j configur mis par l autorit de certification agr e e Le certificat utilisateur est expir ou pas encore valide Que le certificat expir corresponde un utilisateur local ou un compte d utilisateur d annuaire iLO 2 n autorise pas l authentification avec un certificat expir ou pas encore valide V rifiez les dates de validit du certificat pour vous assurer 220 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW qu il s agit b
523. valuation des privil ges utilisateur tels qu ils seraient contr l s lors d une connexion normale S curit 55 Pendant l ex cution des tests la page est rafra chie intervalles r guliers Pendant l ex cution du test vous pouvez tout moment arr ter le test ou rafra chir la page manuellement Consultez le lien d aide sur la page pour obtenir des informations sur les tests et les actions prendre en cas de probl mes Encryption Codage iLO 2 dispose d une s curit performante concernant la supervision distante des environnements IT distribu s Les donn es du navigateur Web sont prot g es par un codage SSL Le codage SSL permet aux donn es HTTP de circuler sur le r seau de mani re s curis e ILO 2 prend en charge les deux syst mes de codage les plus performants Advanced Encryption Standard AES et Triple Data Encryption Standard 3DES Les codages suivants sont pris en charge e AES 256 bits avec RSA DHE et un MAC SHA1 e AES 256 bits avec RSA et un MAC SHA1 e AES 128 bits avec RSA DHE et un MAC SHA1 e AES 128 bits avec RSA et un MAC SHA1 e Triple DES 168 bits avec RSA et un MAC SHA1 e Triple DES 168 bits avec RSA DHE et un MAC SHA1 l aide d un port SSH iLO 2 dispose d un codage performant pour les transactions CLP Il prend galement en charge les codages AES128 CBC et 3DES CBC iLO 2 met en uvre ces codages performants AES et 3DES sur des canaux s curis s y compris les transmissions HTTP
524. vation de la console distante Touches d activation de la console distante la page 93 Le tableau suivant dresse la liste de touches disponibles pour tre utilis es dans les combinaisons de s quences de touches d activation de la console distante ESC F12 l o L_ALT Espace lt p R_ALT gt q L_SHIFT L_MAJ r R_SHIFT R_MAJ s INS INSER t DEL SUPPR amp u HOME ORIGINE v END Fin w PG UP PG PR C A x PG DN PG SUIV z y ENTER ENTR E a z TAB b BREAK f c F1 l d l F2 0 e F3 1 f i F4 2 g L_CTRL 94 Chapitre 4 Utilisation de iLO 2 FRWW F5 3 h R_CTRL F6 4 i NUM PLUS F7 5 j NUM MINUS F8 6 k SCRL LCK ARR T D FIL F9 7 l BACKSPACE RETOUR ARRI RE F10 8 m SYS RQ F11 9 n Touches d activation et claviers internationaux Pour d finir des touches d activation sur un clavier international s lectionnez des touches de votre clavier dont les positions sont les m mes sur un clavier am ricain Pour cr er une touche d activation l aide de la touche internationale Alt Gr utilisez R_ALT dans la liste des touches Utilisez la disposition du clavier am ricain illustr e pour s lectionner vos touches o o O o 5 6000 00000000 e59 0000 0000000000 666 gt w 000000000000 OOUDO0O0UO0OODDDE E BOODOOOUUDOODE SOEde 1511 gogogo s E D A
525. ve Directory eeneeee 171 Supervision de Lights Out dans Active Directory eeeeeeeeeeeeeeeeerreesreen 173 Services d annuaire pour eDirectory ssssessssessessrrnnnrsrnneserannnaannsnnaaatennnnaannannaaaeennnaanaannaa 173 Conditions pr alables l installation de eDirectory eeeeeeeeeeeereereen 174 Installation et initialisation des composants logiciels int grables pour CDIreCIOrY 228 r aeda aa r eaaa ea Eaa aea tester de 174 Exemple Cr ation et configuration d objets d annuaire destin s tre utilis s avec les p riph riques LOM dans eDirectory 174 Objets de services d annuaire pour eDirectory 178 P riph riques supervis s par des r les nnnnnnsonnnnnnensnnnenenenanne 178 Members Membres sseeeecessreeeerssrrrssssrernnnneeernnnnnnanadtnennnaneeinananas 178 Role Restrictions Restrictions de r le dans eDirectory ceneeceeeeeee 179 Restrictions de temps 180 Acc s l adresse IP ou au nom DNS du client 180 eDirectory Lights Out Management Supervision eDirectory Lights Out 181 Connexion utilisateur via les services d annuaire seseresiseristesstsssresttetttrnttrrnrnn renna 182 6 Supervision distante activ e via l annuaire Introduction la supervision distante activ e via l annuaire
526. ver Serveur DNS primaire Secondary DNS Server Serveur DNS secondaire et Tertiary DNS Server Serveur DNS tertiaire sont les adresses IP des serveurs DNS Si ces champs sont fournis par le serveur DHCP ils sont automatiquement renseign s Sinon saisissez les adresses IP manuellement e Primary WINS Server Serveur WINS primaire et Secondary WINS Server Serveur WINS secondaire sont les adresses IP des serveurs WINS Si ces champs sont fournis par le serveur DHCP ils sont automatiquement renseign s Sinon saisissez les adresses IP manuellement e Static Route 1 Route statique n 1 Static Route 2 Route statique n 2 et Static Route 3 Route statique n 3 destination passerelle sont les adresses de passerelle de destination du r seau Entrez jusqu trois paires de routage destination passerelle r seau Param tres SNMP Insight Manager L option Management Supervision de la section Administration affiche la page SNMP Insight Manager Settings Param tres SNMP Insight Manager La page SNMP Insight Manager Settings Param tres SNMP Insight Manager permet de configurer les alertes SNMP de g n rer une alerte de test et de configurer l int gration avec HP SIM Activation des alertes SNMP iLO 2 prend en charge jusqu trois adresses IP pour la r ception des alertes SNMP En g n ral les adresses utilis es sont identiques l adresse IP de la console du serveur HP SIM seuls les utilisateurs dot s du privil
527. vez besoin e Use Directory Default Schema Utiliser le sch ma Directory Default permet de s lectionner une authentification d annuaire et une autorisation l aide des comptes utilisateur de l annuaire S lectionnez cette option si l annuaire n est pas tendu par le sch ma HP Les comptes utilisateur et le nombre des membres du groupe servent authentifier et autoriser les utilisateurs Apr s avoir entr les informations du r seau d annuaires cliquez sur Administer Groups Administrer les groupes Entrez un ou plusieurs noms distinctifs d annuaire valides ainsi que les privil ges d acc s iLO 2 e Enable Local User Accounts Activer les comptes utilisateur locaux permet de limiter l acc s aux utilisateurs locaux o Si ce param tre est activ un utilisateur peut se connecter l aide de ses donn es d authentification stock es localement o Dans le cas contraire l acc s de l utilisateur se limite uniquement aux donn es valides d authentification de l annuaire S curit 53 L acc s utilisant les comptes utilisateur locaux est activ si Directory Support Prise en charge des annuaires est d sactiv et ou si la licence de iLO 2 ou iLO 2 Advanced est supprim e Vous ne pouvez pas d sactiver l acc s de l utilisateur local si vous tes connect via un compte utilisateur local Les param tres du serveur d annuaires iLO 2 permettent d identifier son adresse et son port Ces param tres comprennent e Di
528. vous souhaitez que iLO 2 se connecte doit disposer d un certificat Si vous installez un service de certificat d entreprise Active Directory peut automatiquement demander et installer des certificats pour tous les contr leurs Active Directory du r seau Installation des services de certificat FRWW 1 S lectionnez D marrer gt Param tres gt Panneau de configuration 2 Double cliquez sur Ajout Suppression de programmes 3 Cliquez sur Ajouter ou supprimer des composants Windows pour lancer l assistant Composants Windows 4 Cochez la case Services de certificat Cliquez sur Suivant Configuration pour l int gration d annuaire sans sch ma 153 9 Cliquez sur OK au message d avertissement indiquant que le serveur ne peut pas tre renomm L option Enterprise root CA Autorit de certification d entreprise est s lectionn e car aucune autorit de certification n est enregistr e dans Active Directory Entrez les informations appropri es pour votre site et votre organisation Acceptez la p riode par d faut de deux ans pour le champ Valid for Valide pendant Cliquez sur Suivant Acceptez les emplacements par d faut de la base de donn es de certificats et du journal de base de donn es Cliquez sur Suivant Acc dez au dossier c 1386 lorsque le syst me vous demande d ins rer le CD Windows 2000 Advanced Server Cliquez sur Terminer pour fermer l Assistant V rification des services de certificat tant donn
529. wowed Prontited Virtual Media B eati Moatitod Confiqur RO 2 Senisgs GETTE Pron rtect A certificate has ROF been sapped to this use Themhprint cerniere bos NOT been MIPPAT TO chit Li Administration des utilisateurs 27 4 Modifiez les informations utilisateur suivant les besoins 5 Ceci fait cliquez sur Save User Information Enregistrer informations utilisateur pour revenir l cran User Administration Administration des utilisateurs Pour restaurer les informations initiales de l utilisateur cliquez sur Restore User Information Restaurer informations utilisateur Toutes les modifications effectu es sur le profil sont ignor es Suppression d un utilisateur amp REMARQUE seuls les utilisateurs dot s du privil ge Administer User Accounts Administrer comptes utilisateur peuvent g rer d autres utilisateurs sur iLO 2 Pour supprimer les informations d un utilisateur existant 1 Ouvrez une session sur la carte iLO 2 en utilisant un compte dot du privil ge Administer User Accounts Administrer comptes utilisateur Cliquez sur Administration 2 Cliquez sur User Administration Administration des utilisateurs et s lectionnez dans la liste l utilisateur dont vous souhaitez modifier les informations 3 Cliquez sur Delete User Supprimer utilisateur Une fen tre s affiche et contient le message suivant Are you sure you want to delete the selected user Souhaitez vous vraiment supprimer l utilis
530. x 114 Prise en charge des drivers de p riph rique Linux 16 R cup ration apr s l chec d une mise jour du microprogramme iLO 2 21 S Sans sch ma installation Configuration des processeurs de supervision pour les annuaires 201 Configuration pour l int gration d annuaire sans sch ma 200 Installation sans sch ma bas e sur le navigateur 155 Installation sans sch ma par script 155 Pr paration d Active Directory 153 Sch ma des services d annuaire 238 Sch ma HP Extended Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Configuration de l int gration d annuaire dans le cadre du sch ma HP 157 Configuration des annuaires avec le sch ma HP Extended s lectionn 199 Results R sultats 161 Solution HP Lights Out Directory Package 193 Sch ma HP Extended options Avantages et inconv nients d annuaires sans sch ma et d annuaire de sch ma HP 150 Int gration d annuaire dans le cadre du sch ma HP 151 Sch mas documentation Classes et attributs d identificateurs d objets OID LDAP centraux dans HP Management 238 Classes et attributs d identificateurs d objets OID LDAP sp cifiques de la supervision Lights Out Documentation sur les sch mas 159 Installation sans sch ma bas e sur HPLOMIG 155 Scripts 190 Secure Shell SSH Administration de cl SSH 44 Authentification deux facteurs 46 Configuration de la console s rie distante 113 Connexion iLO 2 l aid
531. yrestrstoe dede s Pe LO wet sae Pontiac graed Penate Ce a eaga g duos oroet Web Administration Administration Web Le lien Web Administration Administration Web de l interface HP Onboard Administrator permet d acc der l interface utilisateur graphique de iLO 2 La page System Status tat du syst me s affiche avec une pr sentation de l tat du serveur EE T EE spum sns ne conne Luna dues roue Morgan abmemirabon cc Status Summary Summary Server Name System Serial Number Product 10 Informabon VUD tO 2 Log System ROM IML System Health Internal Health LED Server Power UID tight Last Used Remote Console Latest IML Entry ILO 2 Hame License Type ILO 2 Firmware Version IP address Active Sessions Latest ILO 2 Event Log Entry MO 2 Date Time FRWW Chucky Santos ProLiant BL460c G5 MXQ84007RA 402310 R21 33323934 3031 5540 5138 343030374231 122 11 02 2008 backup system ROM 11 02 2008 O x ok ESC ELLES 00 CREER 1ntograted Remote Console IML Clesred LO 2 uset dmn ILOMXQB400 784 LO 2 Advanced 1 75 pass 43 02 26 2009 16 110 100 47 LO 2 userisdmn Browser logn admen 03 02 2009 21 26 04 16 212 226 54 0NS name not found ProLiant BladeSystem HP Onboard Administrator Administrateur int gr HP ProLiant 147 BladeSystem Fonctionnalit s de BL p Class et de BL c Class Les serveurs HP ProLiant BL p Class et Pro
532. ystems Insight Manager offre galement une console de supervision unique permettant de lancer un navigateur standard Lorsque le syst me d exploitation est op rationnel vous pouvez tablir une connexion la carte iLO l aide de HP SIM L int gration avec HP SIM offre les fonctionnalit s suivantes e Prise en charge de SNMP trap delivery Envoi du trap SNMP sur une console HP SIM L envoi de traps SNMP une console HP SIM peut tre configur pour transf rer les traps SNMP vers un pager ou une adresse e mail e Prise en charge de la supervision SNMP HP SIM est autoris acc der aux informations des agents Insight Management via iLO 2 e Prise en charge d un processeur de supervision HP SIM permet d sormais la prise en charge d un nouveau type de p riph rique le processeur de supervision Tous les p riph riques iLO 2 install s sur des serveurs du r seau sont d tect s par HP SIM comme processeurs de supervision Les processeurs de supervision sont associ s aux serveurs sur lesquels ils sont install s e Regroupement des processeurs de supervision iLO 2 Tous les p riph riques iLO 2 peuvent tre regroup s logiquement et tre affich s sur la m me page Cette capacit permet d acc der iLO 2 depuis n importe quel point de HP SIM e Liens hypertexte iLO 2 HP SIM offre un hyperlien sur la page Server Device P riph rique serveur pour lancer iLO 2 et s y connecter e Agents de supervision HP 2
533. z galement autoriser les cl s SSH pour un serveur HP SIM en lan ant l outil mxagentconfig partir du serveur HP SIM et en indiquant l adresse et les donn es utilisateur pour iLO 2 Pour plus d informations reportez vous la documentation relative aux produits HP SIM Pour autoriser une nouvelle cl 1 Dans l interface iLO 2 cliquez sur Administration gt Security gt SSH Key Administration gt S curit gt Cl SSH 2 Cliquez sur Browse Parcourir et recherchez le fichier de cl 3 Cliquez sur Authorize Key Autoriser la cl Vous pouvez afficher ou supprimer toute cl pr c demment autoris e en s lectionnant une cl et en cliquant sur View Selected Key Afficher cl s lectionn e ou Delete Selected Key Supprimer cl s lectionn e Ces boutons s affichent uniquement lorsque les cl s SSH sont install es 44 Chapitre 3 Configuration de iLO 2 FRWW Administration des certificats SSL FRWW iLO 2 permet de cr er une demande de certificat d importer un certificat et d afficher les informations d administration du certificat associ es un certificat stock Ces informations sont cod es dans le certificat par l autorit de certification et sont extraites par la carte iLO 2 Par d faut iLO 2 cr e un certificat signature automatique utilisable dans les connexions SSL Ce certificat permet la carte iLO 2 de fonctionner sans autre tape de configuration Les fonctions de s curit iLO 2 peuvent
534. z ainsi la possibilit de vous connecter FRWW Console distante iLO 2 111 distance au port s rie et de rediriger les donn es g n r es vers un fichier journal Tous les messages syst me destination du port s rie sont ainsi consign s distance Virtual Serial Port active 10 0 Red Hat Linux release 7 2 Enigma Kernel 2 4 7 10 on an 1686 localhost localdomain login root Password Last login Fri Oct 1 17 QU Nave new mai ost ro loci gin name et 17 1 oct 1 f ost root 1951 Oct 1 ost infpam unix 951 m ed for user root LE 4 lo ost j 02 for user root ost on opened for user root by LOGIN u Oct 11 ocalhost root 2004 DIALUP AT ttyS0O BY root Oct 11 ocalhost root 2004 ROOT LOGIN ON ttyS0 Sense Shel VO Zmodm GGG F Z00MI0LOG 00021 9045 18227 IMO Certains modes texte Linux sont en fait des modes graphiques et ne peuvent pas tre affich s au moyen de la console texte iLO 2 C est le cas par exemple des terminaux SLES M me s ils ressemblent des terminaux texte ils sont en fait bas s sur un mode texte sur graphique et ne peuvent donc pas s afficher correctement dans la console texte iLO 2 Lorsque vous essayez d utiliser un mode non pris en charge la console texte iLO 2 affiche un message indiquant que le serveur fait appel un mode graphique Certaines s quences de caract res au clavier exig es par Linux dans le mode texte risquent de ne pas tre transmises
535. z le site Web Microsoft http www microsoft com support Un ancien certificat peut poser les m mes probl mes que SSL sur le pointage du contr leur de domaine lorsqu il pointe vers une autorit de certification agr e portant le m me nom Ce cas est rare mais peut se produire si un service de certificat est ajout et supprim puis nouveau ajout sur le contr leur de domaine Pour supprimer les anciens certificats et en mettre un autre suivez les instructions donn es l tape 2 R initialisation de iLO 2 Dans certains cas rares il peut s av rer n cessaire de r initialiser iLO 2 notamment lorsqu il ne r pond pas au navigateur Pour r initialiser iLO 2 vous devez mettre le serveur hors tension et d connecter compl tement les blocs d alimentation iLO 2 peut se r initialiser de lui m me dans certains cas Par exemple une horloge de surveillance iLO 2 interne se r initialise si le microprogramme d tecte un probl me li iLO 2 iLO 2 se r initialise aussi apr s une mise niveau du microprogramme ou une modification des param tres r seau 236 Chapitre 9 R solution des probl mes de la carte iLO 2 FRWW La version 5 40 des agents HP Insight Management et les versions ult rieures ont la capacit de r initialiser iLO 2 Pour ce faire utilisez l une des m thodes suivantes e S lectionnez l option Reset R initialiser de iLO 2 sur la page Web HP Management Agent Agent de supervision HP sous

Manuel de l`utilisateur de HP Integrated Lights

Contents

Download Pdf Manuals

Related Search

Related Contents