Guia Del Usuario HP iLO4

Guía de usuario de HP iLO 4

Resumen El firmware de HP iLO 4 proporciona métodos para configurar, actualizar y utilizar servidores HP ProLiant Gen8 de forma remota. Esta guía describe estas características y cómo utilizarlas con la interfaz web de iLO y con la RBSU de iLO. La guía trata sobre HP iLO para servidores HP ProLiant y sistemas de blade HP ProLiant. Para obtener información sobre iLO para servidores y sistemas de blade HP Integrity, consulte la página web de HP en http://www.hp.com/go/integrityiLO.

Nº de referencia de HP: 684918-074 Publicado: Febrero de 2013 Edición: 1

© Copyright 2011, 2013 Hewlett-Packard Development Company, L.P Software informático confidencial. Para la posesión, uso o copia de su software es necesaria una licencia válida de HP. Cumpliendo con la normativa FAR 12.211 y 12.212, el software informático comercial, la documentación del software informático y los datos técnicos sobre elementos comerciales se han concedido al gobierno de EE. UU. en virtud de la licencia comercial estándar del proveedor. La información que recoge este documento está sujeta a cambios sin previo aviso. Las únicas garantías de los productos y servicios de HP están establecidas en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. No se podrá interpretar nada de lo aquí incluido como parte de una garantía adicional. HP no se hace responsable de los errores u omisiones de carácter técnico o editorial que puedan figurar en este documento. Reconocimientos Microsoft®, Windows®, Windows NT® y Windows Vista® son marcas registradas de Microsoft Corporation en EE. UU. Intel es una marca comercial de Intel Corporation en los Estados Unidos y en otros países. Java es una marca registrada de Oracle y de sus afiliados.

Contenido 1 Introducción a iLO....................................................................................13 Características de HP iLO........................................................................................................13 Interfaz web de iLO................................................................................................................14 RBSU de iLO..........................................................................................................................14 Aplicación iLO Mobile............................................................................................................15

2 Configuración inicial de iLO......................................................................16 Preparación de la configuración inicial de iLO...........................................................................16 Conexión de iLO a la red........................................................................................................18 Configuración inicial de iLO mediante la RBSU de iLO................................................................19 Configuración de los valores de red (únicamente direcciones IP estáticas).................................19 Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO............................21 Configuración inicial de iLO mediante la interfaz web de iLO.......................................................22 Primer inicio de sesión en iLO..................................................................................................22 Activación de las características de iLO con licencia...................................................................23 Instalación de los controladores de iLO.....................................................................................23 Compatibilidad de controladores de dispositivos de Microsoft.................................................24 Compatibilidad de controladores de dispositivos de Linux.......................................................24 Compatibilidad de controladores de dispositivos de VMware..................................................24

3 Configuración de iLO................................................................................26 Actualización del firmware de iLO............................................................................................26 Actualización de firmware mediante un método de actualización en línea.................................26 Realización de una actualización de firmware en banda....................................................26 Realización de una actualización de firmware fuera de banda............................................27 Actualización de firmware mediante un método de actualización fuera de línea.........................27 Obtención del archivo de la imagen del firmware de iLO........................................................28 Actualización del firmware de iLO mediante un explorador.....................................................28 Uso de los paquetes de idioma................................................................................................29 Instalación de un paquete de idioma....................................................................................30 Selección de un paquete de idioma.....................................................................................30 Configuración de los valores del idioma predeterminado........................................................31 Configuración de los valores del idioma actual......................................................................31 Desinstalación de un paquete de idioma..............................................................................31 Licencias de iLO.....................................................................................................................32 Licencia de evaluación gratuita de iLO para 60 días..............................................................33 Instalación de la licencia de iLO mediante un explorador........................................................33 Administración de usuarios......................................................................................................34 Visualización de usuarios locales.........................................................................................34 Visualización de grupos de directorios..................................................................................35 Adición o edición de usuarios locales...................................................................................36 Usuarios IPMI/DCMI.....................................................................................................38 Administración de grupos de directorios...............................................................................38 Eliminación de un usuario o un grupo de directorios...............................................................40 Configuración de los valores de acceso a iLO............................................................................41 Configuración de los valores de servicio...............................................................................41 Configuración de los valores IPMI/DCMI..............................................................................42 Configuración de las opciones de acceso.............................................................................43 Inicio de sesión en iLO con clientes SSH...........................................................................45 Configuración de la seguridad de iLO.......................................................................................46 Directrices generales de seguridad.......................................................................................46 Contraseñas.................................................................................................................46 Contenido

3

Seguridad de la RBSU de iLO.........................................................................................47 Uso de la RBSU de iLO para configurar los valores de acceso a la RBSU de iLO...............48 Administración del conmutador de anulación de la seguridad de iLO..................................48 Compatibilidad con el TPM.................................................................................................49 Acceso y cuentas de usuario...............................................................................................50 Privilegios de usuarios....................................................................................................50 Seguridad de inicio de sesión.........................................................................................50 Administración de claves SSH.............................................................................................51 Sobre las claves SSH.....................................................................................................51 Autorización de una clave nueva.....................................................................................51 Eliminación de claves....................................................................................................52 Autorización de claves desde un servidor HP SIM..............................................................52 Administración de certificados SSL.......................................................................................53 Visualización de información sobre los certificados............................................................53 Obtención e importación de un certificado.......................................................................53 Configuración de los valores de directorio.............................................................................56 Configuración de valores del servidor de directorio y autenticación.....................................56 Ejecución de pruebas de directorio..................................................................................59 Visualización de los resultados de las pruebas de directorio...........................................61 Uso de los controles de pruebas de directorio..............................................................64 Uso del cifrado..................................................................................................................64 Visualización de la configuración de la imposición de cifrado.............................................65 Modificación de la configuración de cifrado AES/DES......................................................66 Conexión a iLO mediante el cifrado AES o 3DES..........................................................66 Activación del modo FIPS...............................................................................................66 Desactivación del modo FIPS..........................................................................................67 Configuración de iLO para SSO de HP SIM..........................................................................67 Configuración de iLO para SSO de HP SIM......................................................................68 Adición de servidores HP SIM de confianza.....................................................................69 Visualización de servidores HP SIM de confianza..............................................................70 Eliminación de servidores HP SIM...................................................................................71 Configuración de los valores de seguridad de la consola remota.............................................71 Configuración de los valores de bloqueo del equipo de la consola remota...........................71 Configuración de los valores de confianza de la consola remota integrada (IRC de .NET)......72 Configuración del anuncio de seguridad de inicio de sesión...................................................73 Configuración de los valores de red de iLO................................................................................74 Visualización de los valores de red......................................................................................74 Configuración de los valores generales de red.......................................................................77 Uso del puerto de red compartido de iLO........................................................................79 Activación de la característica del puerto de red compartido de iLO...............................80 Reactivación del puerto de red dedicado de iLO..........................................................82 Configuración de los valores de IPv4....................................................................................83 Configuración de los valores de IPv6....................................................................................85 Valores de configuración de SNTP.......................................................................................87 Configuración de los valores de gestión de iLO..........................................................................89 Instalación de AMS o de Insight Management Agents............................................................90 Comprobación de la instalación de AMS.........................................................................91 Comprobación de la instalación de AMS: Windows.....................................................91 Comprobación de la instalación de AMS: Linux...........................................................91 Comprobación de la instalación de AMS: VMware......................................................92 Valores de configuración de SNMP......................................................................................92 Configuración de usuarios de SNMPv3................................................................................93 Configuración del ID de motor SNMPv3...............................................................................95 Configuración de las alertas SNMP......................................................................................95

4

Contenido

Uso del panel de control de AMS para la configuración de SNMP y las alertas SNMP (solo Windows)....................................................................................................................96 Capturas SNMP............................................................................................................97 Configuración de la integración de Insight Management.........................................................99 Configuración de los valores de AlertMail...........................................................................100 Activación de AlertMail...............................................................................................100 Desactivación de AlertMail...........................................................................................101 Configuración de los valores del registro del sistema remoto..................................................101 Activación del registro del sistema remoto de iLO............................................................101 Desactivación del registro del sistema remoto de iLO.......................................................102 Configuración del soporte remoto...........................................................................................102 Datos recopilados por Insight RS........................................................................................103 Requisitos previos.............................................................................................................104 Registro en Insight RS:......................................................................................................105 Anulación del registro de Insight RS...................................................................................106 Uso de los eventos de servicio de Insight RS........................................................................106 Uso del modo de mantenimiento...................................................................................106 Envío de un evento de servicio de prueba......................................................................107 Visualización del registro de eventos de servicio..............................................................108 Borrado del registro de eventos de servicio.....................................................................108 Visualización y envío de información de recopilación de datos de Insight RS...........................108 Visualización y envío de información de recopilación de datos.........................................109 Visualización y envío de informes de Active Health System...............................................110

4 Uso de iLO............................................................................................111 Uso de la interfaz web de iLO................................................................................................111 Exploradores admitidos....................................................................................................111 Inicio de sesión en iLO.....................................................................................................111 Información general sobre SSL...........................................................................................112 Certificados....................................................................................................................113 Qué hacer si aparecen entidades desconocidas..................................................................113 Uso de los controles de iLO...............................................................................................113 Visualización de información general sobre iLO........................................................................113 Visualización de la información del sistema.........................................................................114 Visualización de la información de estado..........................................................................115 Visualización de las sesiones activas de iLO........................................................................116 Visualización de la información del sistema iLO........................................................................116 Visualización de la información del resumen de estado.........................................................117 Visualización de la información de los ventiladores..............................................................118 Visualización de la información de temperatura...................................................................119 Visualización del gráfico de temperaturas......................................................................120 Visualización de los datos de los sensores de temperatura................................................121 Visualización de la información de alimentación..................................................................122 Visualización de la información de los procesadores............................................................127 Visualización de la información de la memoria....................................................................128 Protección de memoria avanzada.................................................................................129 Resumen de la memoria...............................................................................................131 Detalles de la memoria................................................................................................131 Visualización de la información de la red...........................................................................133 Visualización de la información de almacenamiento............................................................134 Controladoras.............................................................................................................135 Chasis de unidades.....................................................................................................136 Unidades lógicas........................................................................................................136 Unidades físicas.........................................................................................................136 Visualización de la información del firmware.......................................................................137 Contenido

5

Uso del registro de eventos de iLO..........................................................................................137 Visualización del registro de eventos de iLO........................................................................138 Guardado del registro de eventos de iLO............................................................................139 Borrado del registro de eventos de iLO...............................................................................140 Uso del registro de gestión integrado (IML)..............................................................................140 Visualización del IML.......................................................................................................141 Marcación de una entrada del registro como reparada........................................................143 Adición de una nota de mantenimiento al IML.....................................................................143 Guardado del IML...........................................................................................................143 Borrado del IML...............................................................................................................144 Uso de HP Active Health System.............................................................................................144 Descarga del registro de Active Health System para un intervalo de fechas.............................145 Descarga del registro completo de Active Health System.......................................................146 Borrado del registro de Active Health System.......................................................................147 Uso del diagnóstico de iLO....................................................................................................147 Reinicio de iLO mediante la interfaz web............................................................................149 Uso de Location Discovery Services.........................................................................................149 Uso de HP Insight Management Agents...................................................................................151 Uso de la consola remota de iLO............................................................................................152 Uso de la consola remota integrada...................................................................................152 Requisitos de la IRC de .NET........................................................................................153 Microsoft .NET Framework.......................................................................................153 Microsoft ClickOnce...............................................................................................154 Requisitos de la IRC de Java.........................................................................................154 Valores de configuración recomendados para el cliente..............................................154 Valores de configuración recomendados para el servidor............................................155 Inicio de la consola remota..........................................................................................155 Adquisición de la consola remota.................................................................................156 Uso del conmutador de la alimentación de la consola remota...........................................157 Uso de iLO Virtual Media desde la consola remota.........................................................157 Uso de la consola remota compartida (solo para la IRC de .NET).....................................157 Uso de la captura de consola (solo para la IRC de .NET).................................................158 Visualización de las secuencias de inicio y de previsión de fallos del servidor................159 Guardado de los archivos de vídeo de inicio y de previsión de fallos del servidor..........160 Captura de archivos de vídeo..................................................................................160 Visualización de los archivos de vídeo guardados......................................................160 Creación de teclas de acceso directo de la consola remota..............................................161 Creación de una tecla de acceso directo...................................................................161 Restablecimiento de teclas de acceso directo.............................................................162 Solución de problemas................................................................................................163 Uso de la consola remota basada en texto..........................................................................163 Uso del puerto serie virtual...........................................................................................164 Ejemplo de configuración con Linux..........................................................................164 Consola EMS de Windows......................................................................................165 Visualización del registro del puerto serie virtual.........................................................165 Uso de la consola remota basada en texto (Textcons)......................................................165 Personalización de la consola remota basada en texto................................................166 Uso de la consola remota basada en texto................................................................167 Uso de Linux con la consola remota basada en texto..................................................167 Uso de iLO Virtual Media......................................................................................................167 Información del sistema operativo de Virtual Media.............................................................169 Requisito de USB del sistema operativo..........................................................................169 Uso de Virtual Media con Windows 7...........................................................................169 Consideraciones sobre el sistema operativo: disquete/llave USB virtual..............................169 Cambio de disquetes..............................................................................................170 6

Contenido

Consideraciones sobre el sistema operativo: CD/DVD-ROM virtual....................................170 Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux.........................170 Consideraciones sobre el sistema operativo: carpeta virtual..............................................171 Uso de iLO Virtual Media desde la interfaz web de iLO........................................................171 Visualización y modificación del puerto de Virtual Media.................................................171 Visualización y expulsión del soporte local.....................................................................172 Conexión de soportes en secuencia de comandos...........................................................172 Visualización y expulsión del soporte en secuencia de comandos......................................173 Uso de iLO Virtual Media desde la consola remota..............................................................173 Uso de un disquete/llave USB virtual.............................................................................173 Uso de una unidad física de disquete o de llave USB en un PC cliente..........................173 Uso de un archivo de imagen..................................................................................174 Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRC de .NET)...............................................................................................................174 Uso de un CD/DVD-ROM virtual...................................................................................174 Uso de una unidad de CD/DVD-ROM física en un PC cliente.......................................174 Uso de un archivo de imagen..................................................................................175 Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRC de .NET)...............................................................................................................175 Creación de archivos de imagen de disco de iLO (solamente la IRC de Java)......................175 Uso de una carpeta virtual (solamente IRC de .NET)........................................................175 Configuración de IIS para Virtual Media en secuencias de comandos.....................................176 Configuración de IIS....................................................................................................176 Configuración de IIS para el acceso de lectura/escritura..................................................176 Inserción de Virtual Media con un complemento.............................................................177 Ejemplo de complemento de Virtual Media.....................................................................178 Configuración del orden de arranque de Virtual Media........................................................179 Cambio del orden de arranque del servidor...................................................................179 Cambio del estado de arranque de un solo uso..............................................................180 Uso de las opciones adicionales...................................................................................180 Acerca de la alimentación del servidor....................................................................................181 Encendido del servidor.....................................................................................................181 Recuperación de caídas de tensión....................................................................................181 Cierre correcto................................................................................................................181 Eficacia de la alimentación...............................................................................................182 Uso de iLO Power Management.............................................................................................182 Gestión de energía del servidor.........................................................................................182 Configuración de los valores de restauración de la alimentación del sistema...........................184 Visualización del consumo de energía del servidor...............................................................184 Visualización del estado de alimentación actual..................................................................186 Visualización del historial de alimentación del servidor.........................................................187 Configuración de los valores de alimentación......................................................................187 Configuración de los valores de Power Regulator............................................................188 Configuración de límites de alimentación.......................................................................189 Configuración de los valores de alerta SNMP.................................................................190 Configuración del teclado y el ratón persistentes.............................................................190 Uso de iLO con Onboard Administrator...................................................................................191 Uso del Onboard Administrator activo................................................................................191 Inicio de la GUI del Onboard Administrator........................................................................191 Cambio del estado del indicador LED de UID del chasis.......................................................192 Direccionamiento IP de compartimiento del chasis................................................................192 Limitación de alimentación dinámica para blades de servidor...............................................192 Ventilador virtual de iLO...................................................................................................192 Opción iLO.....................................................................................................................192 Gestión del servidor mediante IPMI.........................................................................................193 Contenido

7

Uso de iLO con HP Insight Control Server Deployment...............................................................194

5 Integración de HP Systems Insight Manager...............................................195 Características de HP SIM.....................................................................................................195 Establecimiento de SSO con HP SIM.......................................................................................195 Asociación e identificación de iLO..........................................................................................195 Visualización del estado de iLO en HP SIM.........................................................................196 Enlaces de iLO en HP SIM................................................................................................196 Visualización de iLO en listas de sistemas HP SIM................................................................196 Recepción de alertas SNMP en HP SIM...................................................................................196 Coincidencia de puertos de HP SIM........................................................................................197 Visualización de la información sobre las licencias de iLO en HP SIM.........................................197

6 Servicios de directorio.............................................................................198 Ventajas de la integración de directorios.................................................................................198 Elección de una configuración de directorios para utilizarla con iLO...........................................198 Compatibilidad con Kerberos.................................................................................................199 Preparación del controlador de dominio.............................................................................199 Nombres de dominios.................................................................................................199 Cuentas de equipo......................................................................................................200 Cuentas de usuario.....................................................................................................200 Generación de una tabla de claves...............................................................................200 Número de versión de clave....................................................................................201 Windows Vista.......................................................................................................201 Grupos de usuarios globales y universales (para autorización)..........................................201 Configuración de iLO para inicio de sesión en Kerberos.......................................................201 Uso de la interfaz web de iLO......................................................................................201 Uso de secuencias de comandos XML de configuración y de control..................................202 Uso de la interfaz CLI, CLP o SSH.................................................................................202 Requisito de tiempo..........................................................................................................203 Configuración del inicio de sesión único.............................................................................203 Internet Explorer..........................................................................................................203 Firefox.......................................................................................................................204 Chrome.....................................................................................................................204 Comprobación de la configuración del inicio de sesión único (Inicio de sesión en HP Zero).......204 Inicio de sesión por nombre..............................................................................................204 Integración de directorios sin esquema....................................................................................205 Configuración de la integración de directorios sin esquema..................................................205 Requisitos previos de Active Directory............................................................................205 Introducción a Servicios de Certificate Server.............................................................206 Instalación de Servicios de Certificate Server..............................................................206 Comprobación de Servicios de Certificate Server........................................................206 Configuración de la solicitud automática de certificados..............................................206 Configuración sin esquema utilizando la interfaz web de iLO............................................207 Configuración sin esquema utilizando secuencias de comandos........................................207 Configuración sin esquema con HP Directories Support for ProLiant Management Processors..................................................................................................................207 Opciones de configuración sin esquema........................................................................208 Flexibilidad mínima de inicio de sesión.....................................................................208 Flexibilidad intermedia de inicio de sesión.................................................................208 Flexibilidad máxima de inicio de sesión....................................................................208 Grupos anidados sin esquema......................................................................................208 Configuración de la integración de directorios con esquema extendido de HP..............................209 Características compatibles con la integración de directorios con esquema de HP....................209 Configuración de los servicios de directorio.........................................................................209 Documentación de esquema..............................................................................................210 8

Contenido

Compatibilidad de los servicios de directorio.......................................................................210 Software necesario para el esquema..................................................................................210 Schema Extender........................................................................................................211 Ventana Schema Preview (Vista previa del esquema)...................................................211 Ventana Setup (Configuración).................................................................................212 Ventana Results (Resultados).....................................................................................213 Instalador de complementos de gestión..........................................................................213 Servicios de directorio para Active Directory........................................................................214 Requisitos previos para instalar Active Directory..............................................................214 Instalación de Active Directory......................................................................................214 Para la configuración sin esquema............................................................................214 Para el esquema extendido de HP............................................................................215 Instalación e inicialización de complementos para Active Directory....................................215 Creación y configuración de objetos de directorio para utilizarlos con iLO en Active Directory....................................................................................................................216 Objetos de servicios de directorio..................................................................................217 Complementos de Active Directory............................................................................218 Ficha Role Restrictions (Restricciones de función).........................................................219 Ficha Lights Out Management (Gestión de Lights Out)......................................................221 Servicios de directorio para eDirectory...............................................................................222 Requisitos previos para instalar eDirectory......................................................................222 Instalación e inicialización de complementos para eDirectory...........................................222 Ejemplo: Creación y configuración de objetos de directorio para utilizarlos con dispositivos iLO en eDirectory........................................................................................................222 Objetos de los servicios de directorio para eDirectory......................................................226 Dispositivos gestionados por función.........................................................................226 Ficha Members (Miembros)......................................................................................227 Ficha Role Restrictions (Restricciones de función)..............................................................228 Restricciones de tiempo...........................................................................................228 Acceso obligatorio mediante dirección IP de cliente o nombre DNS..............................228 Gestión de Lights-Out de eDirectory...............................................................................229 Inicio de sesión del usuario mediante servicios de directorio.......................................................230 Gestión remota basada en el directorio...................................................................................231 Creación de funciones para seguir la estructura organizativa.................................................232 Uso de grupos existentes..............................................................................................232 Uso de varias funciones...............................................................................................232 Cómo se aplican las restricciones de inicio de sesión en el directorio......................................233 Restricción de funciones...............................................................................................234 Restricciones de tiempo de las funciones....................................................................234 Restricciones de dirección de las funciones................................................................234 Restricciones de usuario...............................................................................................234 Restricciones de dirección de usuario........................................................................234 Restricciones de tiempo del usuario...........................................................................235 Creación de restricciones y funciones múltiples................................................................236 Uso de herramientas de importación masiva.......................................................................237 Utilidad HP Directories Support for ProLiant Management Processors...........................................238 Compatibilidad...............................................................................................................238 Paquete HP Directories Support for ProLiant Management Processors......................................238 Uso de HP Directories Support for ProLiant Management Processors.......................................239 Búsqueda de procesadores de gestión...........................................................................239 Actualización del firmware en los procesadores de gestión...............................................241 Selección de un método de acceso al directorio..............................................................242 Asignación de un nombre a los procesadores de gestión.................................................243 Configuración de directorios cuando se selecciona el esquema extendido de HP.................244 Configuración de directorios cuando se selecciona la integración sin esquema...................247 Contenido

9

Configuración de los procesadores de gestión para directorios.........................................248

7 Solución de problemas............................................................................250 Depuración del Kernel...........................................................................................................250 Entradas del registro de eventos.............................................................................................251 Problemas relacionados con el hardware y el software..............................................................254 Problemas en el inicio de sesión.............................................................................................254 No se acepta el nombre de inicio de sesión ni la contraseña................................................255 Cierre de sesión prematuro del usuario de directorio............................................................255 El puerto de gestión de iLO no es accesible por nombre.......................................................255 La utilidad RBSU de iLO no está disponible después de que se reinician iLO y el servidor..........255 No es posible acceder a la página de inicio de sesión........................................................256 No es posible volver a la página de inicio de sesión después de actualizar o reiniciar iLO.......256 No es posible acceder a Virtual Media o a la consola remota gráfica....................................256 No es posible establecer una conexión con iLO después de cambiar la configuración de red....256 No es posible establecer conexión con el procesador de iLO mediante la NIC........................256 No es posible iniciar sesión en iLO tras instalar el certificado de iLO......................................257 No es posible conectarse a la dirección IP de iLO................................................................257 Puertos de iLO bloqueados................................................................................................257 Solución de problemas de alerta y captura..............................................................................257 No es posible recibir alarmas de HP SIM (capturas SNMP) desde iLO....................................258 Uso del conmutador de anulación de la seguridad de iLO para el acceso de emergencia..............258 Solución de problemas de instalación de licencias....................................................................258 Solución de problemas de directorio.......................................................................................259 Parece que no funcionan los contextos de usuario................................................................259 El usuario del directorio no finaliza la sesión una vez transcurrido el tiempo de espera del directorio........................................................................................................................259 Problemas al generar una tabla de claves mediante ktpass.exe..............................................259 Solución de problemas de la consola remota...........................................................................259 El subprograma de la IRC de Java muestra una X roja cuando se utiliza Firefox para ejecutar la IRC de Java en el cliente Linux...........................................................................................259 No es posible desplazar el cursor único de la consola remota hasta las esquinas de la ventana de la consola remota........................................................................................................260 La ventana de texto de la consola remota no se actualiza correctamente.................................260 El ratón o el teclado no funcionan en la IRC de .NET o la IRC de Java....................................260 La IRC de .NET envía caracteres continuamente después de cambiar de ventana.....................260 La IRC de Java no muestra el disquete ni el dispositivo de llave USB correctos.........................261 La opción Bloq Mayús no está sincronizada entre iLO y la IRC de Java...................................262 La opción Bloq Num no está sincronizada entre iLO y la consola remota compartida...............262 La pulsaciones se repiten involuntariamente durante una sesión de la consola remota...............262 El líder de la sesión no recibe solicitudes de conexión cuando la IRC de .NET está en modo de reproducción...................................................................................................................263 El LED del teclado no funciona correctamente......................................................................263 IRC de .NET inactiva........................................................................................................263 La IRC de .NET no pudo conectar con el servidor................................................................263 El archivo no está presente después de copiarlo desde las unidades virtuales de la IRC de .NET en la llave USB................................................................................................................264 Solución de problemas de SSH..............................................................................................264 Entrada de PuTTY inicial lenta............................................................................................264 El cliente PuTTY no responde.............................................................................................265 Soporte de texto SSH desde una sesión de la consola remota basada en texto........................265 El subprograma iLO Virtual Floppy Media no responde.............................................................265 Solución de problemas de la consola remota basada en texto....................................................265 No es posible ver el instalador de Linux en la consola remota basada en texto........................265 No es posible transferir datos a través del terminal SSH........................................................265 10

Contenido

Solución de problemas de Remote Support..............................................................................265 Servidor identificado en Insight RS por el número de serie.....................................................266 Error Bio de SSL durante el registro de Insight RS.................................................................266 La información de la NIC o el sistema operativo del servidor no se muestra en la consola de Insight RS........................................................................................................................266 Solución de problemas varios.................................................................................................266 Uso compartido de cookies entre instancias del explorador e iLO..........................................266 Instancias compartidas.................................................................................................267 Orden de las cookies..................................................................................................267 Visualización de la cookie de sesión actual....................................................................268 Prevención de problemas relacionados con las cookies....................................................268 No es posible recibir información SNMP desde HP SIM........................................................268 No es posible actualizar el firmware de iLO........................................................................268 La red de iLO no ha podido recuperar la memoria flash........................................................269 Comprobación de SSL......................................................................................................270 Reinicio de iLO................................................................................................................270 El nombre del servidor se conserva tras ejecutar la utilidad System Erase................................271 Error de certificado al intentar ir a la interfaz web de iLO.....................................................271 Internet Explorer..........................................................................................................271 Firefox.......................................................................................................................272

8 Asistencia y otros recursos.......................................................................273 Información que debe recopilar antes de ponerse en contacto con HP.........................................273 Cómo ponerse en contacto con HP.........................................................................................273 Registro en el Servicio de asistencia técnica y actualización de software......................................273 Cómo usar el Servicio de asistencia técnica y actualización de software.................................273 Centro de soporte HP............................................................................................................274 Distribuidores autorizados de HP............................................................................................274 Información relacionada........................................................................................................274

9 Comentarios sobre la documentación........................................................276 A Esquema de los servicios de directorio......................................................277 Principales clases y atributos OID del protocolo LDAP de gestión de HP.......................................277 Clases principales............................................................................................................277 Atributos principales.........................................................................................................277 Definiciones de las clases principales.................................................................................277 hpqTarget..................................................................................................................277 hpqRole.....................................................................................................................278 hpqPolicy...................................................................................................................278 Definiciones de los atributos principales..............................................................................278 hpqPolicyDN..............................................................................................................278 hpqRoleMembership....................................................................................................278 hpqTargetMembership.................................................................................................279 hpqRoleIPRestrictionDefault...........................................................................................279 hpqRoleIPRestrictions...................................................................................................279 hpqRoleTimeRestriction.................................................................................................280 Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out........................280 Clases de gestión de Lights-Out.........................................................................................280 Atributos de gestión de Lights-Out......................................................................................280 Definición de las clases de gestión de Lights-Out..................................................................280 hpqLOMv100.............................................................................................................280 Definición de los atributos de gestión de Lights-Out..............................................................281 hpqLOMRightLogin......................................................................................................281 hpqLOMRightRemoteConsole........................................................................................281 hpqLOMRightVirtualMedia...........................................................................................281 Contenido

11

hpqLOMRightServerReset..............................................................................................281 hpqLOMRightLocalUserAdmin.......................................................................................282 hpqLOMRightConfigureSettings.....................................................................................282

B Opciones de licencia de iLO....................................................................283 C Compatibilidad de OID con los certificados..............................................285 Glosario...................................................................................................287 Índice......................................................................................................291

12

Contenido

1 Introducción a iLO HP iLO Management Engine es un completo juego de funciones de gestión integradas que ofrecen soporte para todo el ciclo de vida del servidor, desde la implementación inicial hasta la generación de alertas de servicio y el soporte remoto, pasando por la gestión continuada. HP iLO es una de las características de HP iLO Management Engine. El subsistema HP iLO es un componente estándar de los servidores HP ProLiant que simplifica la configuración inicial del servidor, la verificación del estado del servidor, la optimización térmica y de energía, y la administración remota del servidor. Incluye un microprocesador inteligente, memoria segura y una interfaz de red dedicada. Este diseño hace que HP iLO sea independiente del servidor host y de su sistema operativo. HP iLO activa y gestiona Active Health System y, además, incluye Agentless Management. HP iLO supervisa todos los subsistemas clave internos. Cuando están activadas, las alertas SNMP se envían directamente a HP iLO, independientemente del sistema operativo host o de si hay un sistema operativo instalado. El software HP Insight Remote Support también se encuentra disponible en los servidores HP ProLiant Gen8 con HP iLO 4, independientemente del software del sistema operativo y sin necesidad de software, controladores o agentes adicionales.

Características de HP iLO Si utiliza HP iLO, puede hacer lo siguiente: •

Acceder desde una consola remota integrada segura y de alto rendimiento a un servidor desde cualquier parte del mundo si dispone de una conexión de red al servidor. Hay dos versiones de Integrated Remote Console (Consola remota integrada):

◦

IRC de .NET

◦

IRC de Java

Las referencias generales a la consola remota se aplican tanto a la IRC de .NET como a la IRC de Java, a menos que se especifique lo contrario. •

Utilizar la IRC de .NET compartida para colaborar hasta con cuatro administradores de servidores.

•

Montar de forma remota dispositivos multimedia virtuales de alto rendimiento en el servidor.

•

Controlar de forma segura y remota el estado de alimentación de un servidor gestionado.

•

Implementar una verdadera gestión sin agentes (Agentless Management) con alertas SNMP desde HP iLO, independientemente del estado del servidor host.

•

Acceder a las características de solución de problemas de Active Health System mediante la interfaz web de HP iLO.

•

Registrarse en HP Insight Remote Support sin necesidad de instalar controladores ni agentes.

•

Utilizar Virtual Power y Virtual Media desde la GUI, la CLI o el conjunto de herramientas de secuencias de comandos de iLO para varias tareas, incluida la automatización de la implementación y el aprovisionamiento.

•

Supervisar el estado del servidor. iLO supervisa las temperaturas del servidor y envía señales correctivas a los ventiladores para mantener la refrigeración adecuada; además, supervisa las versiones del firmware y el estado de los ventiladores, la memoria, la red, los procesadores, las fuentes de alimentación y el almacenamiento interno.

•

Utilizar cuentas de usuario local o basadas en directorios para iniciar sesión en iLO.

•

Utilizar los paquetes de idioma de iLO para cambiar entre el inglés y otro idioma soportado.

Características de HP iLO

13

•

Configurar la autenticación Kerberos, que añade el botón HP Zero Sign In (Inicio de sesión en HP Zero) a la pantalla de inicio de sesión.

•

Supervisar el consumo de energía y la configuración de energía del servidor.

Interfaz web de iLO La interfaz web de iLO agrupa tareas similares para simplificar la navegación y el flujo de trabajo. La interfaz está organizada en un árbol de navegación ubicado en el lado izquierdo de la página. Las divisiones de nivel superior son: Information (Información), Remote Console (Consola remota), Virtual Media (Soportes virtuales), Power Management (Gestión de energía), Network (Red), Remote Support (Soporte remoto) y Administration (Administración). Si cuenta con un blade de servidor ProLiant, también encontrará la división BL c-Class. Cuando utilice la interfaz web de iLO, tenga en cuenta que: •

Cada división superior de iLO cuenta con un submenú que se puede ver haciendo clic en el icono + situado a la izquierda de la misma. Cada tema de menú muestra un título de página que describe la información o configuración disponible en la página. Puede que el título de la página no refleje el nombre mostrado en la opción de menú.

•

La ayuda de iLO está disponible desde todas las páginas de iLO. Para acceder a la ayuda específica de la página, haga clic en el icono ? situado en la parte superior derecha de la página.

•

Las tareas típicas del administrador están disponibles en las divisiones Network (Red), Remote Support (Soporte Remoto) y Administration (Administración) de la interfaz web de iLO. Estas tareas se describen en «Configuración inicial de iLO» (página 16) y en «Configuración de iLO» (página 26).

•

Las tareas de usuario habituales se encuentran en las divisiones Information (Información), Remote Console (Consola remota), Virtual Media (Soportes virtuales), Power Management (Gestión de energía) y BL c-Class de la interfaz web de iLO. Estas tareas se describen en «Uso de iLO» (página 111).

Para obtener más información sobre la funcionalidad e integración de iLO, consulte: •

«Integración de HP Systems Insight Manager» (página 195)

•

«Servicios de directorio» (página 198)

•

«Solución de problemas» (página 250)

RBSU de iLO Puede utilizar la ROM-Based Setup Utility de iLO para configurar los parámetros de red, las configuraciones globales y las cuentas de usuario. La RBSU de iLO está diseñada para utilizarse durante la configuración inicial de iLO y no está pensada para utilizarse en la administración de iLO. La RBSU de iLO está disponible siempre que se inicia el servidor y puede ejecutarse de manera remota mediante la consola remota. Pulse F8 durante la POST para entrar en la RBSU de iLO. Puede desactivar la RBSU de iLO en las preferencias de iLO RBSU Global Settings (Configuración global de la RBSU de iLO). Si desactiva la RBSU de iLO impedirá la reconfiguración desde el host a menos que esté activado el conmutador de anulación de la seguridad de iLO. Para obtener más información sobre el uso de la RBSU de iLO, consulte lo siguiente:

14

•

«Configuración inicial de iLO mediante la RBSU de iLO» (página 19)

•

«Seguridad de la RBSU de iLO» (página 47)

Introducción a iLO

Aplicación iLO Mobile La aplicación HP iLO Mobile ofrece acceso a la consola remota del servidor HP ProLiant desde un dispositivo móvil. La aplicación móvil interactúa directamente con el procesador iLO del servidor HP ProLiant y ofrece control total del servidor en todo momento siempre que esté enchufado. Por ejemplo, se puede acceder al servidor cuando funciona normalmente o cuando está apagado y tiene un disco duro vacío. Como administrador de TI, puede resolver problemas y realizar implementaciones de software desde casi cualquier lugar. Para obtener más información sobre la aplicación iLO Mobile, consulte http://www.hp.com/go/ ilo/mobileapp.

Aplicación iLO Mobile

15

2 Configuración inicial de iLO Los valores predeterminados de iLO permiten utilizar la mayoría de las características sin necesidad de realizar una configuración adicional. Sin embargo, la flexibilidad de configuración de iLO permite la personalización para múltiples entornos de empresa. En este capítulo se explican los primeros pasos de configuración inicial de iLO. Para obtener información sobre opciones de configuración adicionales, consulte «Configuración de iLO» (página 26). Realice los pasos iniciales de configuración: 1. Decida cómo desea gestionar la red y la seguridad. Para obtener más información, consulte «Preparación de la configuración inicial de iLO» (página 16). 2.

Conecte iLO a la red. Para obtener más información, consulte «Conexión de iLO a la red» (página 18).

3.

Si no utiliza direcciones IP dinámicas, configure una dirección IP estática con la RBSU de iLO. Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSU de iLO» (página 19).

4.

Si utiliza la característica de cuentas locales, configure las cuentas de usuario mediante la RBSU de iLO o la interfaz web de iLO. Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSU de iLO» (página 19) o «Configuración inicial de iLO mediante la interfaz web de iLO» (página 22).

5. 6.

Instale una licencia de iLO. Para obtener más información, consulte «Activación de las características de iLO con licencia» (página 23). Si fuese necesario, instale los controladores de iLO. Para obtener más información, consulte «Instalación de los controladores de iLO» (página 23).

Preparación de la configuración inicial de iLO Antes de realizar la configuración inicial de los procesadores de gestión de iLO, debe decidir cómo gestionar la red y la seguridad. Las siguientes preguntas pueden ayudarle a configurar iLO: 1. ¿Cómo se debe conectar iLO a la red? Para obtener una representación gráfica y una explicación de las conexiones disponibles, consulte «Conexión de iLO a la red» (página 18). Por lo general, iLO se conecta a la red de alguna de las siguientes maneras:

16

•

Una red corporativa a la que están conectados tanto la tarjeta de interfaz de red (NIC, Network Interface Card) como el puerto de iLO. Esta conexión permite el acceso a iLO desde cualquier lugar de la red y reduce la cantidad de hardware de red e infraestructura necesaria para la compatibilidad con iLO. Sin embargo, puede que el tráfico de las redes corporativas disminuya el rendimiento de iLO.

•

Una red de gestión dedicada con el puerto de iLO en una red independiente. Una red independiente mejora el rendimiento y la seguridad, ya que le permite controlar físicamente las estaciones de trabajo que están conectadas a la red. Una red independiente también proporciona acceso redundante al servidor cuando se produce un fallo de hardware en la red corporativa. Con esta configuración, no se puede acceder a iLO directamente desde la red corporativa.

Configuración inicial de iLO

2.

¿Cómo consigue iLO una dirección IP? Para acceder a iLO tras conectarlo a la red, el procesador de gestión de iLO debe adquirir una dirección IP y una máscara de subred utilizando un proceso estático o dinámico. •

De manera predeterminada está configurada la dirección IP dinámica. iLO obtiene la dirección IP y la máscara de subred a partir de los servidores DNS o DHCP. Este método es el más sencillo.

•

Se utiliza una dirección IP estática si los servidores DNS o DHCP no están disponibles en la red. Se puede configurar una dirección IP estática mediante la RBSU de iLO. Para obtener más información, consulte «Configuración de los valores de red (únicamente direcciones IP estáticas)» (página 19). IMPORTANTE: Si piensa utilizar una dirección IP estática, debe tener la dirección antes de iniciar el proceso de configuración inicial de iLO.

3.

¿Qué seguridad de acceso es necesaria, y qué cuentas y privilegios de usuario se necesitan? iLO ofrece diversas opciones para controlar el acceso de los usuarios. Para impedir el acceso no autorizado a los activos de TI corporativos, debe usar uno de los siguientes métodos: •

Cuentas locales: se pueden almacenar hasta 12 nombres de usuario y contraseñas en iLO. Esta característica es ideal para entornos pequeños como laboratorios o pequeñas y medianas empresas.

•

Servicios de directorio: utilice el directorio corporativo para gestionar el acceso de los usuarios de iLO. Esta opción es perfecta para entornos con un gran número de usuarios. Si desea utilizar los servicios de directorio, habilite al menos una cuenta de administrador local para permitir el acceso alternativo.

Si desea obtener más información acerca de la seguridad de acceso a iLO, consulte «Configuración de la seguridad de iLO» (página 46). 4.

¿Cómo desea configurar iLO? iLO admite varias interfaces para su configuración y funcionamiento. En esta guía se describen las siguientes interfaces: •

Utilice la RBSU de iLO cuando el entorno del sistema no utiliza DHCP, DNS ni WINS. Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSU de iLO» (página 19).

•

Utilice la interfaz web de iLO cuando pueda conectarse a iLO a través de la red mediante un explorador web. También puede utilizar este método para volver a configurar un procesador de gestión de iLO. Para obtener más información, consulte «Configuración inicial de iLO mediante la interfaz web de iLO» (página 22).

Otras opciones de configuración que no se tratan en esta guía son: •

HP Intelligent Provisioning: pulse F10 durante la POST para iniciar HP Intelligent Provisioning. Para obtener más información sobre los parámetros de iLO que puede configurar, consulte la Guía de usuario de HP Intelligent Provisioning.

•

HP Scripting Toolkit: este conjunto de herramientas es un producto de implementación de servidores para expertos de TI que permite realizar una instalación automatizada desatendida para implementaciones de un gran número de servidores. Para obtener más información, consulte la HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux) y la HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit para Windows).

•

Secuencias de comandos: puede utilizar secuencias de comandos para la configuración avanzada de múltiples procesadores de gestión de iLO. Las secuencias de comandos son archivos XML escritos para un lenguaje de secuencias de comandos llamado RIBCL. Preparación de la configuración inicial de iLO

17

Puede utilizar las secuencias de comandos RIBCL para configurar iLO en la red durante la implementación inicial o desde un host ya implementado. Las siguientes métodos están disponibles:

◦

HP Lights-Out Configuration Utility (CPQLOCFG): una utilidad de Windows que envía secuencias de comandos RIBCL a iLO través de la red.

◦

HP Lights-Out Online Configuration Utility (HPONCFG): una utilidad de configuración local, en línea y con secuencias de comandos que se ejecuta en el host y pasa secuencias de comandos RIBCL al iLO local. HPONCFG requiere HP iLO Channel Interface Driver.

◦

Entornos de secuencia de comandos personalizados: entre los ejemplos de secuencias de comandos de iLO se incluye uno en Perl que puede utilizarse para enviar secuencias de comandos RIBCL a iLO a través de la red.

◦

CLP SMASH: protocolo de línea de comandos que puede utilizarse cuando se puede acceder a la línea de comandos mediante SSH o el puerto serie físico.

Para obtener más información sobre estos métodos, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Conexión de iLO a la red Puede conectar iLO a la red mediante una red corporativa o una red de gestión dedicada. •

En una red corporativa, el servidor tiene dos tipos de puertos de red (NIC de servidor y un NIC de iLO) conectados la red corporativa, como se muestra en la Figura 1, «Diagrama de una red corporativa». Figura 1 Diagrama de una red corporativa Main NIC

Client PCs

iLO Hub/Switch

Corporate Network

Main NIC

iLO Management Client

•

18

En una red de gestión dedicada, el puerto iLO está en una red independiente, como se muestra en la Figura 2, «Diagrama de una red de gestión dedicada».


Figura 2 Diagrama de una red de gestión dedicada Client PCs

Hub/Switch

Main NIC Main NIC iLO

iLO

Corporate Network

Hub/Switch

Dedicated iLO Management Network Management Client

Configuración inicial de iLO mediante la RBSU de iLO La RBSU de iLO es el método que recomienda HP para configurar iLO por primera vez y para establecer los parámetros de red de iLO para entornos que no utilizan DHCP, DNS ni WINS.

Configuración de los valores de red (únicamente direcciones IP estáticas) Este procedimiento solo es necesario si utiliza una dirección IP estática. Cuando se hace uso de una dirección IP dinámica, el servidor DHCP asigna automáticamente una dirección IP para iLO. NOTA:

HP recomienda utilizar DNS o DHCP con iLO para simplificar la instalación.

Para configurar una dirección IP estática: 1. Reinicie o encienda el servidor. 2. Pulse la tecla F8 cuando se le indique durante la autocomprobación al arrancar (POST). Se iniciará la RBSU de iLO. 3.

Desactive DHCP: a. Seleccione Network→DNS/DHCP (Red > DNS/DHCP) y, a continuación, pulse Intro. Se abrirá la ventana Network Autoconfiguration (Configuración automática de red). b.

Seleccione DHCP Enable (Activar DHCP), como se muestra en la Figura 3 (página 20).

Configuración inicial de iLO mediante la RBSU de iLO

19

Figura 3 Ventana Network Autoconfiguration (Configuración automática de red) de la RBSU de iLO

c. 4.

Compruebe que DHCP Enable (Activar DHCP) está establecido en OFF (Desactivado) y, a continuación, pulse F10 para guardar los cambios.

Escriba la dirección IP y la máscara de subred: a. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse Intro. Se abrirá la ventana Network Configuration (Configuración de red). b.

20

Introduzca la información correspondiente en los campos IP Address (Dirección IP), Subnet Mask (Máscara de subred) y Gateway IP Address (Dirección IP de la puerta de enlace), que se muestran en la Figura 4 (página 21).


Figura 4 Ventana Network Configuration (Configuración de red) de la RBSU de iLO

c. 5.

Pulse la tecla F10 para guardar los cambios.

Seleccione File→Exit (Archivo > Salir) para salir de la RBSU de iLO. Los cambios se harán efectivos cuando salga de la RBSU de iLO.

Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO 1. 2.

Reinicie o encienda el servidor. Pulse la tecla F8 cuando se le indique durante la autocomprobación al arrancar (POST). Se iniciará la RBSU de iLO.

3.

Si el sistema se lo pide, escriba un ID de usuario y una contraseña válidos con los privilegios de iLO adecuados (Administer User Accounts [Administrar cuentas de usuario], Configure iLO Settings [Configurar valores de iLO]). La información de la cuenta predeterminada se encuentra en la etiqueta extraíble con el número de serie/información de iLO que está adherida al servidor que contiene el procesador de gestión de iLO. NOTA: Se pedirá que inicie sesión solo si iLO está configurado para mostrar una pantalla de inicio de sesión en la RBSU de iLO.

4.

Seleccione Add (Agregar), Edit (Editar) o Remove (Eliminar) en el menú User (Usuario). La Figura 5 (página 22) muestra un ejemplo de la ventana Add User (Agregar usuario).

Configuración inicial de iLO mediante la RBSU de iLO

21

Figura 5 Ventana Add User (Agregar usuario) de la RBSU de iLO

5. 6.

Siga las instrucciones en pantalla para agregar, editar o eliminar usuarios. Seleccione File→Exit (Archivo > Salir) para salir de la RBSU de iLO.

Configuración inicial de iLO mediante la interfaz web de iLO Puede configurar iLO utilizando la interfaz web si puede conectarse a iLO a través de la red mediante un explorador. También puede utilizar este método para volver a configurar un procesador de gestión de iLO. Con un explorador compatible, acceda a iLO desde un cliente de red remoto y especifique el nombre DNS, el nombre de usuario y la contraseña predeterminados. Para obtener más información sobre el nombre DNS y las credenciales de cuenta predeterminadas, consulte «Primer inicio de sesión en iLO» (página 22). Para obtener más información sobre los procedimientos de configuración disponibles en la interfaz web de iLO, consulte «Configuración de iLO» (página 26).

Primer inicio de sesión en iLO El firmware de iLO está configurado con un nombre de usuario, una contraseña y un nombre DNS predeterminados. La información del usuario predeterminado se encuentra en la etiqueta extraíble con el número de serie/información de iLO que está adherida al servidor que contiene el procesador de gestión de iLO. Utilice estos valores para acceder de manera remota a iLO desde un equipo cliente de red mediante un explorador web. NOTA: La etiqueta extraíble con el número de serie/información de iLO tiene dos lados. En un lado se muestra el número de serie del servidor y en el otro la información de la cuenta predeterminada de iLO. La misma información está impresa en una etiqueta pegada al chasis. Los valores predeterminados son:

22

•

User name (Nombre de usuario): Administrator

•

Password (Contraseña): cadena alfanumérica aleatoria de ocho caracteres


•

DNS name (Nombre DNS): ILOXXXXXXXXXXXX, donde las X representan el número de serie del servidor

Si escribe un nombre de usuario y una contraseña incorrectos o falla un intento de inicio de sesión, iLO impone un retraso de seguridad. Para obtener más información sobre la seguridad al iniciar sesión, consulte «Seguridad de inicio de sesión» (página 50). IMPORTANTE: HP recomienda cambiar la configuración predeterminada después de iniciar sesión por primera vez en iLO. Consulte las instrucciones en «Administración de usuarios» (página 34).

Activación de las características de iLO con licencia Para activar las características de iLO con licencia, instale una licencia de HP iLO. Las licencias de iLO activan funciones como una consola remota gráfica que permite la colaboración de varios usuarios, la grabación/reproducción de vídeo y muchas otras características avanzadas. Para obtener más información e instrucciones de instalación de las licencias, consulte «Licencias de iLO» (página 32).

Instalación de los controladores de iLO iLO es un microprocesador independiente que ejecuta un sistema operativo integrado. Esta arquitectura garantiza la disponibilidad de la mayoría de las funciones de iLO, con independencia del sistema operativo del servidor. Los controladores de iLO permiten a software como HPONCFG y Agentless Management Service comunicarse con iLO. El sistema operativo y la configuración del sistema determinarán los requisitos de los controladores. Los controladores de iLO están disponibles en el HP Service Pack para ProLiant (únicamente para Windows y Linux) y en la página web de HP (para Windows, Linux y VMware). •

Puede descargar el SPP en http://www.hp.com/go/spp/download. Para obtener información sobre el uso del SPP, consulte la documentación del SPP.

•

Para descargar los controladores desde la página web de HP: 1. Vaya a la página Support & Drivers (Soporte y controladores) en la página web de HP: http://www.hp.com/support. 2. Seleccione un país o región. Se abre la página Support & Drivers (Soporte y controladores). 3. 4.

Haga clic en el enlace Drivers & Software (Controladores y software). En el cuadro de búsqueda, introduzca el modelo de servidor que está utilizando (por ejemplo, DL360p). Se muestra una lista de servidores.

5. 6. 7. 8.

Haga clic en el enlace correspondiente a su servidor. Haga clic en el enlace para el sistema operativo del servidor. Descargue los controladores de iLO. Siga las instrucciones de instalación del software que ha descargado.

Para obtener información sobre controladores específica para cada sistema operativo, consulte: •

«Compatibilidad de controladores de dispositivos de Microsoft» (página 24)

•

«Compatibilidad de controladores de dispositivos de Linux» (página 24)

•

«Compatibilidad de controladores de dispositivos de VMware» (página 24)

Activación de las características de iLO con licencia

23

Compatibilidad de controladores de dispositivos de Microsoft Cuando se utiliza Windows con iLO, están disponibles los controladores siguientes: •

HP ProLiant iLO 3/4 Channel Interface Driver para Windows: el sistema operativo necesita este controlador para comunicarse con iLO. Instale este controlador en todas las configuraciones.

•

HP ProLiant iLO 3/4 Management Controller Driver Package para Windows: este paquete incluye los componentes siguientes:

◦

hpqilo3core.sys permite usar iLO Management Controller Driver.

◦

ProLiantMonitor.exe proporciona HP ProLiant Health Monitor Service y HP ProLiant System Shutdown Service.

◦

hpqilo3whea.sys es un servicio auxiliar para Windows Hardware Error Architecture que intercambia información entre iLO y el sistema operativo en el caso de un error de hardware.

IMPORTANTE: Se necesita Management Controller Driver Package para poder usar Automatic Server Recovery y HP Insight Management Agents o HP Insight Management WBEM Providers (si están instalados). Para obtener más información, consulte «Configuración de los valores de gestión de iLO» (página 89).

Compatibilidad de controladores de dispositivos de Linux Cuando se utiliza Linux con iLO, están disponibles los controladores siguientes: •

HP ProLiant Channel Interface Device Driver (hpilo): este controlador gestiona el acceso de los agentes y las aplicaciones de herramientas a iLO.

•

HP System Health Application and Command Line Utilities (hp-health): es un conjunto de aplicaciones y herramientas que permiten la supervisión de los ventiladores, las fuentes de alimentación, los sensores de temperatura y otros eventos de gestión. Este RPM incluye los daemons hpasmd, hpasmlited, hpasmpld y hpasmxld.

IMPORTANTE: Estos controladores son estándar para SLES 11, Red Hat 5 y Red Hat 6. Debe instalarlos de forma manual en SLES 10. En las distribuciones de Linux de código abierto (Ubuntu, Debian, Fedora y otras), el controlador hpilo forma parte del Kernel de Linux, por lo que se carga de manera automática durante el inicio. Utilice los siguientes comandos para cargar los controladores de iLO: rpm -ivh hpilo-.rpm rpm -ivh hp-health-.rpm Donde d es la versión y distribución de Linux, son los números de versión y es la arquitectura (i386 o x86_64). Utilice los siguientes comandos para eliminar los controladores de iLO: rpm -e hpilo rpm -e hp-health

Compatibilidad de controladores de dispositivos de VMware Cuando se utiliza VMware con iLO, está disponible el controlador siguiente: HP ProLiant Channel Interface Device Driver (hpilo): este controlador gestiona el acceso de los agentes, el proveedor WBEM y las aplicaciones de herramientas a iLO. Se incluye en las imágenes 24


de VMware que HP ha personalizado. Para imágenes de VMware originales, el controlador debe instalarse de forma manual. El controlador está incluido en los siguientes paquetes: •

HP ESXi Offline Bundle para VMware ESXi 5.0 y ESXi 5.x

•

HP ESXi Offline Bundle para VMware ESXi 4.1 U2

•

HP Management Agents para VMware ESX 4.x versión 9.0.1 y 9.1.0

•

HP Agentless Management Service Offline Bundle para ESXi 4.1 U2 y ESXi 5.0

•

HP Agentless Management Service para ESX 4.1 U2

Instalación de los controladores de iLO

25

3 Configuración de iLO Normalmente, iLO debe configurarlo un usuario avanzado o un administrador que gestiona usuarios y configura los parámetros globales o de red. Esta guía ofrece información sobre la configuración de iLO mediante la interfaz web de iLO y la RBSU de iLO. SUGERENCIA: También puede realizar varias tareas de configuración de iLO mediante secuencias de comandos de configuración y control XML o el CLP SMASH. Para obtener información sobre el uso de estos métodos, consulte la Guía de secuencias y línea de comandos de HP iLO 4, la HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux) y la HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit para Windows).

Actualización del firmware de iLO Las actualizaciones de firmware mejoran la funcionalidad de iLO con nuevas características, mejoras y actualizaciones de seguridad. Puede descargar el firmware más actualizado de la siguiente página web: http://www.hp.com/support/ilo4. Los usuarios que tienen el privilegio Configure iLO Settings (Configurar valores de iLO) o privilegios de administrador/root en el sistema operativo host pueden actualizar el firmware de iLO. Si el conmutador de anulación de la seguridad de iLO está activado, cualquier usuario fuera de banda puede actualizar el firmware. Puede actualizar el firmware de iLO mediante un método en línea o fuera de línea. Para obtener más información, consulte «Actualización de firmware mediante un método de actualización en línea» (página 26) o «Actualización de firmware mediante un método de actualización fuera de línea» (página 27).

Actualización de firmware mediante un método de actualización en línea Cuando se utiliza un método en línea para actualizar el firmware, no es necesario reiniciar el servidor. Puede actualizar el firmware y reiniciar iLO sin que esto afecte a la disponibilidad del sistema operativo host del servidor. El método de actualización en línea puede realizarse en banda o fuera de banda.

Realización de una actualización de firmware en banda Al utilizar este método para actualizar el firmware de iLO, éste se envía directamente a iLO desde el sistema operativo host del servidor. Se necesita HP ProLiant Channel Interface Device Driver para las actualizaciones de firmware de iLO basadas en host. Durante una actualización del firmware desde el host, el firmware de iLO no comprueba las credenciales de inicio de sesión ni los privilegios de usuario dado que las utilidades basadas en host necesitan un inicio de sesión root (Linux y VMware ESX) o de administrador (Windows). Puede utilizar los siguientes métodos de actualización del firmware en banda:

26

•

iLO Online ROM Flash Component: utilice un archivo ejecutable para actualizar iLO mientras el servidor está funcionando. El archivo ejecutable contiene un instalador y un paquete de firmware. Puede descargar iLO Online ROM Flash Component desde la página web de HP siguiente: http://www.hp.com/support/ilo4.

•

HPONCFG: utilice HP Lights-Out Online Configuration Utility para configurar iLO mediante secuencias de comandos XML. Descargue la imagen del firmware de iLO y la secuencia de

Configuración de iLO

comandos de ejemplo Update_Firmware.xml. Edite la secuencia de comandos de ejemplo con sus datos de configuración y ejecútela. Dispone de secuencias de comandos de ejemplo en http://www.hp.com/support/ilo4. Para obtener más información sobre las secuencias de comandos, consulte la Guía de secuencias y línea de comandos de HP iLO 4. Para obtener instrucciones sobre cómo obtener la imagen del firmware de iLO, consulte «Obtención del archivo de la imagen del firmware de iLO» (página 28).

Realización de una actualización de firmware fuera de banda Al utilizar este método para actualizar el firmware de iLO, utilice una conexión de red para comunicarse con iLO directamente. Puede utilizar los siguientes métodos de actualización del firmware fuera de banda: •

Interfaz web de iLO: descargue iLO Online ROM Flash Component e instálelo mediante la interfaz web de iLO. Consulte las instrucciones en «Actualización del firmware de iLO mediante un explorador» (página 28).

•

CPQLOCFG: utilice HP Lights-Out Configuration Utility para configurar iLO mediante secuencias de comandos XML. Descargue la imagen del firmware de iLO y la secuencia de comandos de ejemplo Update_Firmware.xml. Edite la secuencia de comandos de ejemplo con sus datos de configuración y ejecútela. Dispone de secuencias de comandos de ejemplo en http://www.hp.com/support/ilo4. Para obtener más información sobre las secuencias de comandos, consulte la Guía de secuencias y línea de comandos de HP iLO 4. Para obtener instrucciones sobre cómo obtener la imagen del firmware de iLO, consulte «Obtención del archivo de la imagen del firmware de iLO» (página 28).

•

HPLOMIG (también denominado HP Directories Support for Management Processors): descargue el archivo ejecutable de HP Directories Support for Management Processors para acceder a los componentes de compatibilidad de directorios. Uno de los componentes, HPLOMIG, puede utilizarse para detectar múltiples procesadores iLO y actualizar su firmware en un solo paso. No necesita utilizar la integración de directorios para aprovechar esta característica. Para obtener más información, consulte «Actualización del firmware en los procesadores de gestión» (página 241).

•

CLP SMASH: acceda a CLP SMASH a través del puerto SSH y utilice comandos estándar para ver información del firmware y actualizar el firmware. Para obtener más información sobre el CLP SMASH, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Actualización de firmware mediante un método de actualización fuera de línea Cuando utilice un método fuera de línea para actualizar el firmware, deberá reiniciar el servidor mediante una utilidad fuera de línea. A continuación se incluyen ejemplos de actualización de firmware fuera de línea: •

HP Service Pack para ProLiant: utilice HP Service Pack para ProLiant para instalar la actualización del firmware. Para obtener más información, consulte la página web siguiente: http://www.hp.com/go/spp.

•

Scripting Toolkit para Windows o Linux: utilice Scripting Toolkit para configurar diversos parámetros en el servidor y actualizar el firmware. Este método resulta de utilidad para realizar implementaciones en varios servidores. Para obtener instrucciones, consulte la HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux) o la HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit para Windows). Actualización del firmware de iLO

27

Obtención del archivo de la imagen del firmware de iLO Muchos de los métodos de actualización del firmware necesitan el archivo .bin de la imagen del firmware de iLO. Debe extraer el archivo .bin de iLO Online ROM Flash Component. Para descargar el archivo iLO Online ROM Flash Component y luego extraer el archivo .bin: 1. Visite la siguiente página web de HP: http://www.hp.com/support/ilo4. Se abre la página Download drivers and software (Descarga de controladores y software). 2. 3. 4. 5.

Seleccione el sistema operativo del servidor. Siga las instrucciones en pantalla para descargar el archivo iLO Online ROM Flash Component. Haga doble clic en el archivo descargado y, a continuación, en el botón Extraer. Seleccione una ubicación para los archivos extraídos y, a continuación, haga clic en Aceptar. La imagen del firmware es un archivo similar a ilo4_.bin, donde es la versión del firmware.

Actualización del firmware de iLO mediante un explorador Puede actualizar el firmware de iLO desde cualquier cliente de red a través de un explorador compatible. Para ver una lista de los exploradores compatibles, consulte las Notas de la versión de HP iLO 4. Para actualizar el firmware de iLO: 1. Obtenga el archivo de la imagen del firmware. Consulte las instrucciones en «Obtención del archivo de la imagen del firmware de iLO» (página 28). 2. Vaya a la página Administration→iLO Firmware (Administración > Firmware de iLO). Se abre la página Firmware Update (Actualización del firmware), que se muestra en la Figura 6, «Página Firmware Update (Actualización del firmware)». Figura 6 Página Firmware Update (Actualización del firmware)

3. 4.

Haga clic en Browse (Examinar) y, a continuación, indique la ubicación del archivo de la imagen del firmware en el cuadro File (Archivo). Haga clic en Upload (Subir) para iniciar la actualización. El firmware de iLO recibe, valida y guarda en la memoria flash la imagen del firmware. Una vez que el firmware se ha guardado en la memoria flash y se ha reiniciado, iLO cierra la sesión del usuario y el explorador vuelve a conectarse.

28


IMPORTANTE: Una actualización del firmware requiere aproximadamente 1 minuto, y unos 30 segundos para que el explorador vuelva a conectarse. No interrumpa una actualización del firmware. Si una actualización del firmware se interrumpe o falla, vuelva a intentarlo inmediatamente. No reinicie iLO antes de volver a intentar actualizar. IMPORTANTE: La actualización del firmware no comenzará si sale de página Firmware Update antes de que haya terminado la carga. 5.

Para comenzar a trabajar con el firmware actualizado, borre la caché del explorador e inicie sesión en iLO.

Si se produce un error durante la actualización del firmware, consulte la sección «No es posible actualizar el firmware de iLO» (página 268). Si una actualización del firmware de iLO se instala con errores o se cancela, e iLO se daña, consulte «La red de iLO no ha podido recuperar la memoria flash» (página 269).

Uso de los paquetes de idioma Los paquetes de idioma permiten cambiar el idioma de la interfaz web de iLO del inglés a cualquier otro admitido. Actualmente, los paquetes de idioma ofrecen traducciones para la interfaz web de iLO, la IRC de .NET y la IRC de Java. Al usar los paquetes de idioma, tenga en cuenta que: •

Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para instalar un paquete de idioma.

•

Puede instalar un paquete de idioma adicional cada vez. Si se utiliza un nuevo paquete de idioma, se reemplazará el que esté instalado, independientemente de la versión del paquete.

•

El firmware del paquete de idioma es independiente del firmware de iLO. Al volver a la configuración de fábrica de iLO, no se desinstalará el paquete de idioma.

•

La IRC de Java y la IRC de .NET utilizan el idioma de la sesión actual de iLO.

•

Para admitir la localización de la IRC de Java en sistemas Windows, debe seleccionar el idioma correcto en el Panel de control en Configuración regional y de idioma.

•

Para admitir la localización de la IRC de Java en sistemas Linux, asegúrese que las fuentes del idioma especificado estén instaladas y disponibles en JRE.

•

Si un paquete de idioma instalado no incluye la traducción de una cadena de texto, el texto se muestra en inglés.

•

Al actualizar el firmware de iLO, HP recomienda descargar el paquete de idioma más reciente para garantizar que el contenido del paquete de idioma coincide con la interfaz web de iLO. La versión 1.20 o posterior del firmware de iLO 4 requiere la versión 1.20 o posterior del paquete de idioma de iLO.

•

iLO utiliza el proceso siguiente para determinar el idioma de la sesión: 1. Si ya ha iniciado sesión en la interfaz web de iLO en el mismo equipo utilizando el mismo explorador y no ha borrado las cookies, se utiliza la configuración de idioma de la última sesión con ese procesador iLO. 2. Si no hay ninguna cookie, se utiliza el idioma del explorador actual si lo admite iLO y si está instalado el paquete de idioma correspondiente. Los idiomas admitidos son inglés (en), japonés (ja) y chino simplificado (zh). 3. Solo para Internet Explorer: si no se admite el idioma del explorador, se utiliza el idioma del sistema operativo, siempre que lo admita iLO y que esté instalado el paquete de idioma correspondiente. 4. Si no hay ninguna cookie y no se admite el idioma del explorador ni el del idioma del sistema operativo, iLO utiliza el idioma configurado como predeterminado. Para obtener Uso de los paquetes de idioma

29

más información, consulte «Configuración de los valores del idioma predeterminado» (página 31).

Instalación de un paquete de idioma 1. 2. 3.

Vaya a la página web de descarga de software de iLO: http://www.hp.com/support/ilo4. Descargue el paquete de idioma en su equipo local. Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma), que se muestra en la Figura 7 (página 30). Figura 7 Página Access Settings – Language (Configuración de acceso – Idioma)

4. 5.

Haga clic en Browse (Examinar) en la sección Upload Language Pack (Cargar paquete de idioma). Seleccione el paquete de idioma descargado y, a continuación, haga clic en Open (Abrir). Aparecerá el siguiente mensaje: Only one language pack is supported at a time. If a language pack is already installed, it will be replaced with this upload. Are you sure?

6.

Haga clic en OK (Aceptar) para continuar. Si ya cuenta con un paquete de idioma instalado, este paquete de idioma lo sustituirá.

7.

Haga clic en Upload (Cargar). iLO se reiniciará automáticamente después de instalar un paquete de idioma. Esto pondrá fin a su conexión del explorador con iLO. Se debe esperar como mínimo 30 segundos antes de intentar restablecer la conexión.

Selección de un paquete de idioma Después de instalar un paquete de idioma, puede seleccionarlo de las siguientes maneras: • 30

Desde la página de inicio de sesión, que se muestra en la Figura 8 (página 31).


Figura 8 Menú de idioma de la página de inicio de sesión

•

Desde la barra de herramientas situada en el lado inferior derecho de la interfaz web de iLO, que se muestra en la Figura 9 (página 31). Figura 9 Menú de idioma de la barra de herramientas

•

Desde la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma). Consulte las instrucciones en «Configuración de los valores del idioma actual» (página 31). En esta página también puede configurar el idioma actual o predeterminado y quitar un paquete de idioma.

Configuración de los valores del idioma predeterminado Para definir el idioma predeterminado para los usuarios de esta instancia del firmware de iLO: 1. Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma), que se muestra en la Figura 7 (página 30). 2. Seleccione un valor en el menú Default Language (Idioma predeterminado). Los idiomas disponibles son el inglés y cualquier otro cuyo paquete de idioma adicional esté instalado. 3.

Haga clic en Apply (Aplicar).

Configuración de los valores del idioma actual Para definir el idioma actual de la sesión del explorador: 1. Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma), que se muestra en la Figura 7 (página 30). 2. Seleccione un valor en el menú Current Language (Idioma actual). Los idiomas disponibles son el inglés y cualquier otro cuyo paquete de idioma adicional esté instalado. 3.


Desinstalación de un paquete de idioma 1.

Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma), que se muestra en la Figura 7 (página 30).

Uso de los paquetes de idioma

31

2.

Haga clic en el botón Uninstall (Desinstalar) de la sección Installed Languages (Idiomas instalados). Aparecerá el siguiente mensaje: Applying new settings requires an iLO reset. Would you like to apply the new settings and reset iLO now?

3.

Haga clic en OK (Aceptar) para continuar. iLO se reinicia y cierra la conexión del explorador.

4.

Espere 30 segundos y, a continuación, vuelva a iniciar sesión en iLO.

Licencias de iLO Las características estándar de HP iLO se incluyen en todos los servidores HP ProLiant para simplificar la configuración del servidor, activar la supervisión de estado, el control térmico y la alimentación, y permitir la administración remota. Las licencias de HP iLO activan funciones tales como la consola remota gráfica que permite la colaboración de varios usuarios, la grabación/reproducción de vídeo y muchas más características avanzadas. El desbloqueo de las características de iLO con licencia ahora es más sencillo que nunca. Simplemente elija e instale la licencia que mejor se adapte a la infraestructura de su empresa. Están disponibles los siguientes tipos de licencia: •

iLO Advanced: activa todas las características de iLO. La licencia iLO Advanced está disponible para todos los servidores HP ProLiant Gen8.

◦

Licencia iLO Advanced para un solo servidor

◦

Licencia iLO Advanced electrónica

◦

Licencia iLO Advanced en cantidades flexibles

◦

Licencia iLO Advanced por volumen

•

iLO Essentials: activa la consola remota integrada de iLO, Virtual Media y las alertas por correo electrónico. La licencia HP iLO Essentials está disponible en todos los servidores HP ProLiant Gen8 e-series.

•

iLO Scale-Out: activa las siguientes características de gestión remota de iLO: Textcons, gestión de energía, registro del puerto serie virtual, alertas de correo electrónico y registro del sistema remoto. La licencia HP iLO Scale-Out está disponible en todos los servidores HP ProLiant Gen8 SL y BL.

Para obtener más información sobre cómo adquirir licencias, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing. Para obtener una lista de las características incluidas en cada tipo de licencia, consulte «Opciones de licencia de iLO» (página 283). Tenga en cuenta lo siguiente en relación con las licencias de iLO:

32

•

Las licencias de iLO no son específicas de una versión, por lo que puede aplicarlas independientemente de la versión de iLO que tenga activada (iLO 2, iLO 3 o iLO 4). Para conocer las características específicas de la versión de iLO de su servidor ProLiant, consulte «Opciones de licencia de iLO» (página 283):

•

Si adquiere una licencia de iLO con cualquier paquete de productos de software Insight Control, HP le proporciona el servicio de actualización y asistencia técnica. Para obtener más información, consulte «Asistencia y otros recursos» (página 273).

•

Si adquiere una licencia de iLO como activación única de las características con licencia, deberá adquirir las actualizaciones funcionales futuras.


•

Es necesario disponer de una licencia de iLO para cada uno de los servidores en los que se instale y utilice el producto. Las licencias no son transferibles. No puede utilizar una licencia de BladeSystem para un servidor HP ProLiant SL/ML/DL.

•

HP continuará proporcionando versiones de mantenimiento con problemas solucionados y con mejoras para las funciones estándar de iLO sin cargo adicional.

Licencia de evaluación gratuita de iLO para 60 días Es posible descargar una licencia de evaluación gratuita de iLO desde la página web de HP siguiente: http://www.hp.com/go/tryinsightcontrol. Tenga en cuenta lo siguiente cuando use una licencia de evaluación: •

La licencia de evaluación activa las características de iLO con licencia y permite acceder a ellas.

•

La clave de licencia de evaluación es una clave para 10 puestos, lo que significa que es posible utilizarla en 10 servidores distintos.

•

Cuando caduque el período de evaluación, su sistema iLO volverá a la funcionalidad estándar.

•

Solo se puede instalar una licencia de evaluación por cada sistema iLO. El firmware de iLO no permitirá aplicar una nueva licencia de evaluación.

•

La licencia de evaluación caduca 60 días después de la fecha de instalación. HP le notificará por correo electrónico cuando su licencia esté a punto de caducar.

Instalación de la licencia de iLO mediante un explorador Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para instalar una licencia. 1. Vaya a la página Administration→Licensing (Administración > Licencias) en la interfaz web de iLO. Se abre la página Licensing (Licencias), que se muestra en la Figura 10 (página 33). Figura 10 Página Licensing (Licencias)

2.

Revise el acuerdo de licencia que se incluye con el kit de opciones de HP License Pack.

Licencias de iLO

33

3.

Escriba la clave de licencia en los cuadros Activation Key (Clave de activación). Para pasar de un cuadro a otro, pulse la tecla Tab o haga clic en un cuadro. El cursor avanza automáticamente al introducir la clave de licencia en los cuadros Activation Key (Clave de activación).

4.

Haga clic en Install (Instalar). Se abrirá la confirmación del CLUF. Los detalles del CLUF están disponibles en el kit de opciones del Paquete de licencia de HP.

5.

Haga clic en OK (Aceptar). La clave de licencia quedará activada.

Para ver consejos sobre resolución de problemas con la instalación de la licencia, consulte «Solución de problemas de instalación de licencias» (página 258).

Administración de usuarios El firmware de iLO permite gestionar las cuentas de usuario almacenadas de forma local en la memoria segura de iLO y en cuentas de grupo del directorio. Utilice MMC o ConsoleOne para gestionar las cuentas de usuario basadas en el directorio. iLO admite hasta 12 usuarios con nombres de inicio de sesión, cifrado avanzado de contraseñas y derechos de acceso personalizables. Los privilegios sirven para controlar la configuración de los usuarios y pueden personalizarse de acuerdo con sus requisitos de acceso. Para poder admitir más de 12 usuarios, es necesario disponer de una licencia de iLO, que permite la integración con un número ilimitado de cuentas de usuario basadas en directorio. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing. Los siguientes privilegios son necesarios para la administración de grupos de usuarios y directorios: •

Administer User Accounts (Administrar cuentas de usuario): necesario para agregar, modificar y eliminar usuarios. Si no cuenta con este privilegio, puede ver su propia configuración y cambiar la contraseña.

•

Configure iLO Settings (Configurar valores de iLO): necesario para agregar, modificar y eliminar grupos de directorios. Si no cuenta con este privilegio, puede ver y modificar grupos de directorios.

Visualización de usuarios locales Para ver los usuarios locales, vaya a la página Administration→User Administration (Administración > Administración de usuarios), que se muestra en la Figura 11 (página 35).

34


Figura 11 Página User Administration (Administración de usuarios)

La tabla Local Users muestra los nombres de inicio de sesión, nombres de usuario y privilegios asignados de cada usuario configurado. En la Tabla 1 (página 35) se enumeran los privilegios de cuenta que se pueden activar para los usuarios locales. Tabla 1 Privilegios de las cuentas de usuario locales Icono

Privilegio Remote Console (Consola remota)

Virtual Media (Soportes virtuales)

Virtual Power and Reset (Encendido y reinicio virtuales)

Configure iLO Settings (Configurar valores de iLO)

Administer User Accounts (Administrar cuentas de usuario)

Visualización de grupos de directorios Para ver los grupos de directorios, vaya a la página Administration→User Administration (Administración > Administración de usuarios), que se muestra en la Figura 11 (página 35). La tabla Directory Groups (Grupos de directorios) muestra el DN de grupo, el SID de grupo y los privilegios asignados a los grupos configurados. En la Tabla 2 (página 36) se enumeran los privilegios de cuenta que se pueden activar para los grupos de directorio.

Administración de usuarios

35

Tabla 2 Privilegios de las cuentas de usuario de directorio Login (Inicio de sesión)

Remote Console (Consola remota)

Virtual Media (Soportes virtuales)

Virtual Power and Reset (Encendido y reinicio virtuales)

Configure iLO Settings (Configurar valores de iLO)

Administer User Accounts (Administrar cuentas de usuario)

Adición o edición de usuarios locales Los usuarios con el privilegio Administer User Accounts (Administrar cuentas de usuario) pueden agregar o editar usuarios de iLO. Para agregar o editar un usuario local: 1. Vaya a la página Administration→User Administration (Administración > Administración de usuarios), que se muestra en la Figura 11 (página 35). 2. Realice una de las siguientes operaciones: •

Haga clic en New (Nuevo) en la sección Local Users (Usuarios locales).

•

Seleccione un usuario en la sección Local Users (Usuarios locales) y haga clic en Edit (Editar).

Se abre la página Add/Edit Local User (Agregar/Editar usuario local), que se muestra en la Figura 12 (página 37).

36


Figura 12 Página Add/Edit Local User (Agregar/Editar usuario local)

3.

4.

Introduzca los detalles siguientes en la sección User Information (Información del usuario): •

User Name (Nombre de usuario) aparece en la lista de usuarios de la página User Administration (Administración de Usuarios) y en la página iLO Overview (Información general de iLO). No es necesario que coincida con el Login Name (Nombre de inicio de sesión). La longitud máxima del nombre de usuario es de 39 caracteres. Los caracteres del nombre de usuario deben ser imprimibles.

•

Login Name (Nombre de inicio de sesión) es el nombre que se debe utilizar al iniciar sesión en iLO. La longitud máxima del nombre de inicio de sesión es de 39 caracteres. Los caracteres del nombre de inicio de sesión deben ser imprimibles.

•

Password (Contraseña) y Password Confirm (Confirmar contraseña) permiten definir y confirmar la contraseña que se utilizará al iniciar sesión en iLO. La longitud mínima de la contraseña se establece en la página Access Settings (Configuración de acceso) (Figura 14). La longitud máxima de la contraseña es de 39 caracteres. Escriba la contraseña dos veces para confirmarla.

Seleccione uno de los permisos siguientes. SUGERENCIA: Haga clic en la casilla de verificación select all (seleccionar todos) para seleccionar todos los permisos de usuario disponibles. •

Administer User Accounts (Administrar cuentas de usuario): permite a un usuario añadir, editar y eliminar cuentas de usuario de iLO locales. Un usuario con este privilegio puede Administración de usuarios

37

cambiar los privilegios de todos los usuarios. Si no cuenta con este privilegio, puede ver su propia configuración y cambiar la contraseña. •

Remote Console Access (Acceso a la consola remota): permite a un usuario acceder de manera remota a la consola remota del sistema host, incluido el control del ratón, teclado y vídeo.

•

Virtual Power and Reset (Encendido y reinicio virtuales): permite a un usuario apagar y encender o reiniciar el sistema host. Estas actividades interrumpen la disponibilidad del sistema. Un usuario con este privilegio puede diagnosticar el sistema mediante el botón Generate NMI to System (Generar NMI en el sistema).

•

Virtual Media (Soportes virtuales): permite a un usuario utilizar la característica Virtual Media en el sistema host.

•

Configure iLO Settings (Configurar valores de iLO): permite a un usuario configurar la mayoría de los valores de iLO, incluidos los valores de seguridad, y actualizar de manera remota el firmware de iLO. Este privilegio no permite la administración de cuentas de usuario local. Una vez que haya configurado iLO correctamente, cancele este privilegio para todos los usuarios de manera que no puedan cambiar la configuración mediante la interfaz web, CPQLOCFG ni la CLI. Los usuarios que tienen acceso a la RBSU de iLO y a HPONCFG pueden reconfigurar iLO. Solo un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) puede activar y desactivar este privilegio.

5.

Realice una de las siguientes operaciones: •

Haga clic en Add User (Agregar usuario) para agregar un usuario nuevo.

•

Haga clic en Update User (Actualizar usuario) para editar un usuario.

Usuarios IPMI/DCMI El firmware de iLO sigue las especificaciones de IPMI 2.0. Al agregar usuarios IPMI/DCMI, el nombre de inicio de sesión debe tener 16 caracteres como máximo y la contraseña debe tener 20 como máximo. Cuando seleccione los permisos de los usuarios de iLO, el privilegio de usuario IPMI/DCMI equivalente se muestra en el cuadro IPMI/DCMI Privilege based on above settings (Privilegios IPMI/DCMI basados en los valores de arriba). •

User (Usuario): usuario con acceso de solo lectura. Un usuario no puede configurar ni escribir en iLO, ni realizar acciones del sistema. Para los privilegios de usuario de IPMI: desactive todos los privilegios. Cualquier combinación de privilegios que no cumpla el nivel Operator (Operador) será un usuario IPMI.

•

Operator (Operador): puede realizar acciones del sistema, pero no puede configurar iLO ni gestionar cuentas de usuario. Para los privilegios de operador de IPMI: Active Remote Console Access (Acceso a la consola remota), Virtual Power and Reset (Encendido y reinicio virtuales) y Virtual Media (Soportes virtuales). Cualquier combinación de privilegios mayor que Operator (Operador) que no cumpla el nivel Administrador (Administrador) será un IPMI Operator (Operador IPMI).

•

Administrator (Administrador): cuenta con acceso para leer y escribir en todas las características. Para los privilegios de administrador de IPMI: active todos los privilegios.

Administración de grupos de directorios iLO permite ver los grupos de iLO y modificar los valores de esos grupos. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para agregar y editar grupos de 38


directorios. Utilice la página Add/Edit Directory Group (Agregar/Editar grupo de directorios) para agregar o editar grupos de directorios de iLO. Para agregar o editar un grupo de directorios: 1. Vaya a la página Administration→User Administration (Administración > Administración de usuarios), que se muestra en la Figura 11 (página 35). 2. Realice una de las siguientes operaciones: •

Haga clic en New (Nuevo) en la sección Directory Groups (Grupos de directorios).

•

Seleccione un grupo en la sección Directory Groups (Grupos de directorios) y haga clic en Edit (Editar).

Se abre la página Add/Edit Directory Group (Agregar/Editar grupo de directorios), que se muestra en la Figura 13 (página 39). Figura 13 Página Add/Edit Directory Group (Agregar/Editar grupo de directorios)

3.

Introduzca los siguientes detalles en la sección Group Information (Información del grupo): •

Group DN (Security Group DN) (DN de grupo [DN del grupo de seguridad]): nombre completo de un grupo del directorio. Se conceden a los miembros del grupo los privilegios establecidos para el grupo. El grupo especificado debe existir en el directorio y los usuarios que necesitan acceso a iLO deben ser miembros de este grupo. Introduzca un DN del directorio (por ejemplo, CN=Grupo 1, OU=Grupos gestionados, DC=dominio, DC=extensión). También se admiten los nombres completos abreviados (por ejemplo, Grupo1). El DN abreviado puede hacer referencia a más de un grupo. Se mostrará cualquier grupo que se llame Grupo1. HP recomienda usar los DN totalmente calificados. Administración de usuarios

39

•

4.

Group SID (Security ID) (SID [ID de seguridad] de grupo): se utiliza Microsoft Security ID para las autorizaciones de grupo LDAP y Kerberos. Esto es necesario para Kerberos. El formato es S-1-5-2039349.

Seleccione uno de los siguientes permisos cuando agregue o edite cuentas de grupo: •

Administer User Accounts (Administrar cuentas de usuario): permite añadir, editar y eliminar cuentas de usuario de iLO locales.

•

Remote Console Access (Acceso a la consola remota): permite acceder de manera remota a la consola remota del sistema host, incluido el control del ratón, teclado y vídeo.

•

Virtual Power and Reset (Encendido y reinicio virtuales): permite apagar y encender o reiniciar el sistema host. Estas actividades interrumpen la disponibilidad del sistema. Los usuarios con este privilegio pueden diagnosticar el sistema mediante el botón Generate NMI to System (Generar NMI en el sistema).

•

Virtual Media (Soportes virtuales): permite utilizar la característica Virtual Media en el sistema host.

•

Configure iLO Settings (Configurar valores de iLO): permite configurar la mayoría de los valores de iLO, incluidos los valores de seguridad, y actualizar de manera remota el firmware de iLO. Una vez que haya configurado iLO correctamente, cancele este privilegio para todos los usuarios de manera que no puedan cambiar la configuración mediante la interfaz web, CPQLOCFG ni la CLI. Los usuarios que tienen acceso a la RBSU de iLO y a HPONCFG pueden reconfigurar iLO. Solo un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) puede activar y desactivar este privilegio.

• 5.

Login Privilege (Privilegios de inicio de sesión): permite a los miembros de un grupo iniciar sesión en iLO.


Haga clic en Add Group (Agregar grupo) para agregar un grupo nuevo.

•

Haga clic en Update Group (Actualizar grupo) para editar un grupo.

Eliminación de un usuario o un grupo de directorios El privilegio que se requiere para este procedimiento depende del tipo de cuenta de usuario. •

Para eliminar una cuenta local, se necesita el privilegio Administer User Accounts (Administrar cuentas de usuario).

•

Para eliminar un grupo de directorios, se necesita el privilegio Configure iLO Settings (Configurar valores de iLO).

Para eliminar un grupo o un usuario existente: 1. Vaya a la página Administration→User Administration (Administración > Administración de usuarios), que se muestra en la Figura 11 (página 35). 2. Seleccione la casilla de verificación junto al usuario o grupo que quiera eliminar. 3. Haga clic en Delete (Eliminar). Aparecerá una ventana emergente con uno de los mensajes siguientes:

4.

40

•

Usuario local: Are you sure you want to delete the selected user(s)? Warning: Always leave at least one administrator.

•

Grupo de directorios: Are you sure you want to delete the selected group(s)?

Haga clic en OK (Aceptar).


Configuración de los valores de acceso a iLO Puede modificar la configuración de acceso a iLO, incluido el servicio, el IPMI/DCM y las opciones de acceso. Los valores introducidos en la página Access Settings (Configuración de acceso) se aplican a todos los usuarios de iLO. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar la configuración de acceso. La configuración predeterminada es adecuada para la mayoría de los entornos operativos. Los valores que se pueden modificar en la página Access Settings (Configuración de acceso) permiten la personalización completa de los métodos externos de acceso a iLO para entornos especializados.

Configuración de los valores de servicio La sección Service (Servicio) de la página Access Settings (Configuración de acceso) muestra los valores de configuración de Secure Shell (SSH) Access (Acceso de Shell de seguridad) y SNMP Access (Acceso SNMP), y los valores del puerto TCP/IP. Los puertos TCP/IP utilizados por iLO son configurables, lo que permite que cumplan con cualquier requisito de sitio o regla de seguridad para la configuración de puertos. Estos valores no afectan a los sistemas host. La modificación de estos valores suele requerir la configuración de un explorador web utilizado para la comunicación SSL y estándar. Cuando se cambian estos valores, iLO se reinicia para activar los cambios. Para configurar los valores de Service (Servicio): 1. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso), que se muestra en la Figura 14 (página 41). Figura 14 Página Access Settings (Configuración de acceso)

2.

Actualice los valores de configuración siguientes según sea necesario: Tabla 3 Configuración del servicio Configuración del servicio

Valor predeterminado

Secure Shell (SSH) Access (Acceso Permite especificar si la característica SSH en iLO debe estar activada o de Shell de seguridad) desactivada.

Configuración de los valores de acceso a iLO

41

Tabla 3 Configuración del servicio (continuación) Configuración del servicio

Valor predeterminado SSH permite acceso cifrado al CLP de iLO. El valor predeterminado es Enabled (Activado).

Secure Shell (SSH) Port (Puerto de 22 Shell de seguridad) Remote Console Port (Puerto de consola remota)

17990

Web Server Non-SSL Port (Puerto 80 no SSL del servidor web) (HTTP) Web Server SSL Port (Puerto SSL del servidor web) (HTTPS)

443

Virtual Media Port (Puerto de Virtual Media)

17988

Acceso SNMP (Acceso SNMP)

Especifica si iLO debe responder a las solicitudes SNMP externas. El ajuste predeterminado es Enabled (Activado). Si establece SNMP Access (Acceso SNMP) en Disabled (Desactivado), iLO Management Engine continúa funcionando, y la información que se muestra en la interfaz web de iLO se actualiza, pero no se generan alertas y no se permite el acceso SNMP. Cuando el cuadro SNMP Access (Acceso SNMP) se establece en Disabled (Desactivado), la mayoría de los cuadros de la página Administration→Management→SNMP Settings (Administración > Gestión > Configuración de SNMP) no están disponibles y no aceptan datos.

SNMP Port (Puerto SNMP)

El puerto SNMP estándar del sector (predeterminado) para el acceso SNMP es el 161. Si personaliza el valor de SNMP Port (Puerto SNMP), es posible que no funcionen correctamente con iLO los clientes SNMP que no permitan usar un puerto SNMP no estándar.

SNMP Trap Port (Puerto de captura SNMP)

El puerto de captura SNMP estándar del sector (predeterminado) para las alertas SNMP (o capturas) es el 162. Si personaliza el valor de SNMP Trap Port (Puerto de captura SNMP), algunas aplicaciones de supervisión de SNMP que no permitan usar un puerto de captura SNMP no estándar (como HP SIM) es posible que no funcionen correctamente con iLO.

3.

Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Configuración de los valores IPMI/DCMI iLO permite enviar comandos DCMI e IPMI estándar a través de la LAN. El puerto IPMI/DCMI predeterminado es el 623 y no se puede configurar. Para activar o desactivar IPMI/DCMI, active o desactive la casilla de verificación Enable IPMI/DCMI over LAN on Port 623 (Activar IPMI/DCMI a través de la LAN en el puerto 623) y, a continuación, haga clic en Apply (Aplicar).

42

•

Enabled (Activado) (valor predeterminado): permite enviar comandos IPMI/DCMI a través de la LAN mediante una aplicación del lado del cliente.

•

Disabled (Desactivado): desactiva IPMI/DCMI a través de la LAN. Las aplicaciones IPMI/DCMI del lado del servidor siguen funcionando cuando IPMI/DCMI a través de la LAN está desactivado.


Configuración de las opciones de acceso La sección Access Options (Opciones de acceso) permite modificar los valores que afectan a todos los usuarios de iLO. Para ver o modificar las opciones de acceso a iLO: 1. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso), que se muestra en la Figura 14 (página 41). 2. Actualice los valores de configuración siguientes según sea necesario: Tabla 4 Opciones de acceso Opción

Valor predeterminado Descripción

Idle Connection Timeout 30 (minutes) [Tiempo de espera de inactividad de la conexión (minutos)]

Este parámetro determina el tiempo que puede estar inactivo el usuario, en minutos, antes de que la interfaz web de iLO y la sesión de la consola remota finalicen automáticamente. Son válidas las siguientes opciones de configuración: 15, 30, 60 o 120 minutos, o Infinite (Infinito). Cuando este parámetro está establecido en Infinite (Infinito), no se cierra la sesión de los usuarios inactivos. También se producirá una inactividad de la conexión cuando se produzca un error al salir de iLO, ya sea al navegar a un sitio diferente o al cerrar el explorador. El firmware de iLO es compatible con un número determinado de conexiones de iLO. Si se utiliza incorrectamente la opción de tiempo de espera Infinite (Infinito), es posible que otros usuarios no puedan acceder a iLO. Las conexiones inactivas se reciclan cuando termina el tiempo de espera. Este parámetro se aplica a los usuarios de directorio y locales. Los tiempos de espera del servidor de directorio podrían tener prioridad sobre la configuración de iLO. Puede ser que los cambios realizados en este parámetro no se apliquen de manera inmediata en las sesiones de los usuarios abiertas en ese momento, pero sí lo harán inmediatamente en las sesiones nuevas.

iLO Functionality (Funcionalidad de iLO)

Enabled (Activada)

La red y las comunicaciones de iLO con los controladores del sistema operativo se cerrarán cuando se desactive la funcionalidad iLO. Si las funciones de iLO, incluido el puerto de diagnóstico de iLO, están desactivadas, debe utilizar el conmutador de anulación de la seguridad en el servidor para activar iLO. Consulte la documentación del servidor para localizar el conmutador de anulación de la seguridad y configúrelo en Override para anularla. Encienda el servidor y utilice la RBSU de iLO para establecer iLO Functionality (Funcionalidad de iLO) en Enabled (Activada). NOTA: La funcionalidad de iLO no puede desactivarse en los servidores blade.

iLO ROM-Based Setup Enabled (Activada) Utility (Utilidad de configuración basada en ROM de iLO)

Este parámetro activa o desactiva la RBSU de iLO. La ROM de las opciones de iLO le pedirá que pulse la tecla F8 para iniciar la RBSU de iLO, pero si iLO o la RBSU de iLO están desactivados, no se muestra la solicitud.

Require Login for iLO RBSU (Requerir inicio de sesión para la RBSU de iLO)

Este parámetro determina si se solicitan las credenciales de usuario cuando un usuario accede a la RBSU de iLO. Si está establecido en Enabled (Activado) y se pulsa la tecla F8 durante la POST, se abre un cuadro de diálogo para iniciar sesión.

Disabled (Desactivado)

Show iLO IP during POST Enabled (Activado) (Mostrar IP de iLO durante la POST)

Este parámetro permite la visualización de la dirección IP de red de iLO durante la POST del servidor host.


43

Tabla 4 Opciones de acceso (continuación) Opción

Valor predeterminado Descripción

Serial Command Line Interface Status (Estado de la interfaz de línea de comandos serie)

Enabled-Authentication Required (Activado-Autenticación necesaria)

Este parámetro permite cambiar el modelo de inicio de sesión de la característica CLI a través del puerto serie. Son válidas las siguientes opciones de configuración: • Enabled-Authentication Required (Activado-Autenticación necesaria): permite acceder al CLP de iLO desde un terminal conectado al puerto serie del host. Se necesitan credenciales de usuario de iLO válidas. • Enabled-No Authentication (Activado-Sin autenticación): permite acceder al CLP de iLO desde un terminal conectado al puerto serie del host. No se necesitan credenciales de usuario de iLO. • Disabled (Desactivado): desactiva el acceso al CLP de iLO desde el puerto serie del host. Utilice esta opción si desea utilizar dispositivos serie físicos.

Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie)

9600

Este parámetro permite cambiar la velocidad del puerto serie de la característica CLI. Las velocidades siguientes (en bits por segundo) son válidas: 9600, 19200, 38400, 57600 y 115200. Para un funcionamiento correcto, la configuración del puerto serie debe establecerse en sin paridad, 8 bits de datos y 1 bit de parada (N/8/1). La velocidad del puerto serie definida por esta opción debería coincidir con la velocidad del puerto serie definida en la RBSU de la ROM del sistema. Para obtener más información sobre la RBSU de la ROM del sistema, consulte la Guía de usuario de HP ROM-Based Setup Utility. NOTA: La RBSU de la ROM del sistema actualmente no admite la velocidad de 38400.

Virtual Serial Port Log (Registro del puerto serie virtual)

Disabled (Desactivado)

Este parámetro activa o desactiva el registro del puerto serie virtual. Cuando está activado, la actividad del puerto serie virtual se registra en un búfer circular de 150 páginas en la memoria de iLO, y se puede ver con el comando vsp log de la CLI. El tamaño del búfer del puerto serie virtual es de 128 KB. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http:// www.hp.com/go/ilo/licensing.

Minimum Password Length (Longitud mínima de la contraseña)

8

Este valor especifica el número mínimo de caracteres permitidos cuando se establece o se cambia una contraseña de usuario. El número de caracteres debe oscilar entre 0 y 39.

Server Name (Nombre del servidor)

—

Esta configuración le permite especificar el nombre del servidor host. Puede asignar este valor de manera manual, pero podría quedar sobrescrito por el software del host cuando se cargue el sistema operativo. Puede introducir un nombre de servidor de hasta 49 bytes. Para obligar al explorador a actualizarse, guarde la configuración y pulse F5.

Server FQDN/IP Address — (Dirección IP/FQDN del servidor)

Este parámetro le permite especificar la dirección IP o el FQDN del servidor. Puede asignar este valor de manera manual, pero podría quedar sobrescrito por el software del host cuando se cargue el sistema operativo. Puede introducir un FQDN o una dirección IP de hasta 255 bytes.

44


Tabla 4 Opciones de acceso (continuación) Opción

Valor predeterminado Descripción Para obligar al explorador a actualizarse, guarde la configuración y pulse F5.

Authentication Failure Enabled-Every 3rd Logging (Registro de fallos Failure (Activado: de autenticación) cada 3 fallos)

Este ajuste permite configurar los criterios de inicio de sesión para las autenticaciones que presentan fallos. Se admiten todos los tipos de inicio de sesión y cada uno de ellos funciona de manera independiente. Son válidas las siguientes opciones de configuración: • Enabled-Every Failure (Activado: cada fallo): se graba una entrada de registro de inicio de sesión fallido después de cada fallo al intentar iniciar sesión. • Enabled-Every 2nd Failure (Activado: cada dos fallos): se graba una entrada de registro de inicio de sesión fallido cada dos fallos al intentar iniciar sesión. • Enabled-Every 3rd Failure (Activado: cada 3 fallos): se graba una entrada de registro de inicio de sesión fallido cada tres fallos al intentar iniciar sesión. • Enabled-Every 5th Failure (Activado: cada 5 fallos): se graba una entrada de registro de inicio de sesión fallido cada cinco fallos al intentar iniciar sesión. • Disabled (Desactivado): no se graba ninguna entrada de registro de inicio de sesión fallido cuando se producen fallos al intentar iniciar sesión.

3.

Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Inicio de sesión en iLO con clientes SSH Cuando un usuario inicia una sesión en iLO mediante clientes SSH, el número de solicitudes de nombre de usuario y contraseña que muestra iLO coincide con el valor de la opción Authentication Failure Logging (Registro de fallos de autenticación) (tres si está desactivado). También puede verse afectado el número de solicitudes por la configuración del cliente SSH. Los clientes SSH también implementan retrasos si falla el inicio de sesión. Por ejemplo, para generar un registro de fallo de autenticación SSH con el valor predeterminado, Enabled-Every 3rd Failure (Activado: cada 3 fallos), suponiendo que el cliente SSH esté configurado con un número de solicitudes de contraseña igual a 3, se producen 3 fallos consecutivos de inicio de sesión como sigue: 1. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña incorrectos. Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexión finaliza y se graba el primer fallo de inicio de sesión. El contador de fallos de inicio de sesión SSH se establece en 1. 2.

Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña incorrectos. Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexión finaliza y se graba el segundo fallo de inicio de sesión. El contador de fallos de inicio de sesión SSH se establece en 2.


45

3.

Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña incorrectos. Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexión finaliza y se graba el tercer fallo de inicio de sesión. El contador de fallos de inicio de sesión SSH se establece en 3.

El firmware de iLO graba la entrada de registro del inicio de sesión fallido de SSH y establece el contador de fallos de inicio de sesión de SSH en 0.

Configuración de la seguridad de iLO iLO incluye las siguientes características de seguridad: •

Puertos TCP/IP definidos por el usuario. Para obtener más información, consulte «Configuración de los valores de acceso a iLO» (página 41).

•

Acciones de usuario registradas en el registro de eventos de iLO. Para obtener más información, consulte «Uso del registro de eventos de iLO» (página 137).

•

Retrasos progresivos para los intentos de inicios de sesión fallidos. Para obtener más información, consulte «Seguridad de inicio de sesión» (página 50).

•

Compatibilidad con certificados firmados por autoridades de certificación X.509. Para obtener más información, consulte «Administración de certificados SSL» (página 53).

•

Compatibilidad con la seguridad en la RBSU de iLO. Para obtener más información, consulte «Seguridad de la RBSU de iLO» (página 47).

•

Comunicaciones cifradas mediante la administración de certificados SSL. Para obtener más información, consulte «Administración de certificados SSL» (página 53).

•

Compatibilidad con servicios de directorio basados en LDAP opcionales. Para obtener más información, consulte «Servicios de directorio» (página 198).

Algunas de estas opciones son características con licencia. Para obtener más información, consulte «Licencias de iLO» (página 32).

Directrices generales de seguridad Directrices de seguridad general de iLO: •

Para mayor seguridad, configure iLO en una red de gestión independiente. Para obtener más información, consulte «Conexión de iLO a la red» (página 18).

•

No conecte iLO directamente a Internet.

•

Utilice un explorador cuya intensidad de cifrado sea de 128 bits.

Contraseñas HP recomienda que se cumplan las siguientes directrices en cuanto a las contraseñas: •

46

Las contraseñas:

◦

Nunca deben escribirse ni grabarse

◦

Nunca deben compartirse con otras personas

◦

No deben ser palabras comprensibles

◦

No deben ser palabras obvias, como el nombre de la empresa, del producto, del usuario o de inicio de sesión


•

Las contraseñas deben incluir, al menos, tres de las características que se muestran a continuación:

◦

Un número

◦

Un carácter especial

◦

Una letra minúscula

◦

Una letra mayúscula

Las contraseñas establecidas para un ID de usuario temporal, el restablecimiento de contraseñas o los ID de usuario bloqueados también deben ajustarse a estas directrices. Según el valor de Minimum Password Length (Longitud mínima de la contraseña) de la página Access Settings (Configuración de acceso), la contraseña puede tener un mínimo de 0 caracteres (sin contraseña) o un máximo de 39 caracteres. La Minimum Password Length (Longitud mínima de la contraseña) predeterminada es de ocho caracteres. IMPORTANTE: HP no recomienda ajustar Minimum Password Length (Longitud mínima de la contraseña) en un valor inferior a ocho caracteres salvo que cuente con una red de gestión físicamente segura que no se extienda fuera del centro de datos seguro. Para obtener más información sobre la configuración de Minimum Password Length (Longitud mínima de la contraseña), consulte «Configuración de las opciones de acceso» (página 43).

Seguridad de la RBSU de iLO La RBSU de iLO permite ver y modificar la configuración de iLO. Puede configurar los valores de acceso a la RBSU de iLO mediante la RBSU de iLO, un explorador web, secuencias de comandos RIBCL o el conmutador de anulación de la seguridad de iLO. •

Para obtener más información sobre el uso de la RBSU de iLO para configurar los valores de acceso a la RBSU de iLO, consulte «Uso de la RBSU de iLO para configurar los valores de acceso a la RBSU de iLO» (página 48).

•

Para obtener más información sobre el uso de un explorador web para configurar los valores de acceso a la RBSU de iLO, consulte «Configuración de las opciones de acceso» (página 43).

•

Para obtener más información sobre el uso de secuencias de comandos RIBCL para configurar el acceso a la RBSU de iLO, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

•

Para obtener más información sobre el uso del conmutador de anulación de la seguridad de iLO para configurar la RBSU de iLO, consulte «Administración del conmutador de anulación de la seguridad de iLO» (página 48).

La RBSU de iLO dispone de los niveles de seguridad siguientes: •

RBSU Login Not Required (Inicio de sesión de la RBSU no necesario) (predeterminado) Cualquiera que tenga acceso al host durante la POST puede acceder a la RBSU de iLO para visualizar y modificar los parámetros de configuración. Esta configuración es aceptable si está controlado el acceso al host. Si no está controlado el acceso al host, cualquier usuario puede realizar cambios mediante los menús de configuración activos.

•

RBSU Login Required (Inicio de sesión de la RBSU necesario) (más seguro) Si es necesario iniciar una sesión en la RBSU de iLO, los menús de configuración activos se controlarán por medio de los derechos de acceso del usuario autenticado.

•

RBSU Disabled (RBSU desactivada) (máxima seguridad) Si la RBSU de iLO está desactivada, no se permite el acceso del usuario. Esto evita la modificación por medio de la interfaz de la RBSU de iLO. Configuración de la seguridad de iLO

47

Uso de la RBSU de iLO para configurar los valores de acceso a la RBSU de iLO Cuando la RBSU de iLO está activada, la ROM de las opciones de iLO solicita que se pulse la tecla F8 para iniciar la RBSU de iLO. Si iLO o la RBSU de iLO están desactivados, no aparecerá la solicitud. 1. Pulse F8 durante la POST para entrar en la RBSU de iLO. 2. Seleccione Settings→Configure (Valores > Configurar) y, a continuación, pulse Intro. Aparecerá el menú Global iLO 4 Settings (Configuración global de iLO 4), como se muestra en la Figura 15 (página 48). Figura 15 Ventana Global iLO 4 Settings (Configuración global de iLO 4)

3.

4.

5. 6.

Seleccione la opción iLO 4 ROM-Based Setup Utility (Utilidad de configuración basada en ROM de iLO 4) y pulse la barra espaciadora para cambiar la configuración entre ENABLED (Activada) o DISABLED (Desactivada). Seleccione la opción Require iLO 4 RBSU Login (Requerir inicio de sesión para la RBSU de iLO) y pulse la barra espaciadora para cambiar la configuración entre ENABLED (Activado) o DISABLED (Desactivado). Pulse la tecla F10 para guardar la configuración. Seleccione File→Exit (Archivo > Salir) para cerrar la RBSU de iLO.

Administración del conmutador de anulación de la seguridad de iLO El conmutador de anulación de la seguridad de iLO concede al administrador acceso total al procesador iLO. Este acceso puede ser necesario para alguna de las siguientes situaciones:

48

•

iLO se ha desactivado y debe volver a activarse.

•

Se han bloqueado todas las cuentas de usuario que tienen el privilegio Administer User Accounts (Administrar cuentas de usuario).

•

Una configuración no válida impide que iLO aparezca en la red, y la RBSU de iLO está desactivada.

•

Es necesario guardar el bloque de arranque en la memoria flash.


•

La NIC de iLO está apagada y no conviene o no es posible ejecutar la RBSU de iLO para volver a encenderla.

•

Solo hay un nombre de usuario configurado y se ha olvidado la contraseña.

Las consecuencias de establecer el conmutador de anulación de la seguridad de iLO son las siguientes: •

Todas las comprobaciones de autorizaciones de seguridad se desactivan cuando se establece el conmutador.

•

La RBSU de iLO se ejecuta si se reinicia el servidor host.

•

iLO no está desactivado y puede mostrarse en la red tal como se ha configurado.

•

Si se desactiva iLO mientras el conmutador está activado, no se cerrará la sesión del usuario ni se completará el proceso de desactivación hasta que se apague y se vuelva a encender el servidor.

•

El bloque de arranque se expone para poder programarlo.

•

En las páginas de interfaz web de iLO aparecerá un mensaje de advertencia indicando que el conmutador se encuentra en uso.

•

Un entrada del registro de iLO registra el uso del conmutador.

Cuando iLO se inicia tras activar o desactivar el conmutador de anulación de la seguridad de iLO, se envía una alerta SNMP si se ha configurado un SNMP Alert Destination (Destino de las alertas SNMP). Al establecer el conmutador de anulación de la seguridad puede guardarse en memoria flash el bloque de arranque de iLO. HP no prevé que sea necesario actualizar el bloque de arranque. Sin embargo, si se requiere una actualización, es necesario estar presente físicamente en el servidor para volver a programar el bloque de arranque y reiniciar iLO. El bloque de arranque quedará expuesto hasta que se reinicie iLO. Para obtener la máxima seguridad, HP recomienda desconectar iLO de la red hasta que finalice el reinicio. Debe abrir el chasis del servidor para acceder al conmutador de anulación de la seguridad de iLO. Para configurar el conmutador de anulación de la seguridad de iLO: 1. Apague el servidor. 2. Configure el conmutador. 3. Encienda el servidor. Invierta este procedimiento para desactivar el conmutador de anulación de la seguridad de iLO. El conmutador de anulación de la seguridad de iLO utiliza el conmutador número 1 del panel de conmutadores DIP. Para obtener más información sobre cómo acceder al conmutador de anulación de la seguridad de iLO, consulte la documentación del servidor o utilice los diagramas que se encuentran en el panel de acceso del servidor.

Compatibilidad con el TPM Un TPM es un chip informático que almacena de manera segura los artefactos utilizados para autenticar la plataforma. Estos artefactos pueden ser contraseñas, certificados o claves de cifrado. También puede utilizar un TPM para almacenar medidas de plataforma y así asegurarse de que esta siga siendo fiable. En un sistema compatible, iLO decodifica el registro TPM y envía el estado de la configuración a la interfaz XML, iLO y CLP. La página iLO Overview (Información general sobre iLO) muestra la siguiente información sobre el estado del TPM: •

Not Supported (No admitido): no se admite el TPM.

•

Not Present (Ausente): no se ha instalado el TPM.

Configuración de la seguridad de iLO

49

•

Present (Presente): indica uno de los siguientes estados:

◦

Se ha instalado un TPM pero está desactivado.

◦

Se ha instalado y activado un TPM.

◦

Hay un TPM instalado y activado, y la medición de la ROM de las tarjetas de expansión está activada. Si la medición de la ROM de las tarjetas de expansión está activada, se muestra un mensaje con una advertencia legal en la página Update Firmware (Actualizar firmware) al hacer clic en Upload (Cargar).

Acceso y cuentas de usuario iLO admite la configuración de hasta 12 cuentas de usuario local. Cada cuenta puede gestionarse mediante una de las siguientes características: •

Privilegios

•

Seguridad de inicio de sesión

iLO puede configurarse para que utilice un directorio que autentique y autorice a los usuarios. Esta configuración permite un número ilimitado de usuarios y se adapta fácilmente al número de dispositivos iLO de una empresa. Además, el directorio proporciona un punto central de administración de usuarios y dispositivos iLO, y permite aplicar una directiva de seguridad más estricta. iLO permite utilizar usuarios locales, usuarios de directorios o ambos. Están disponibles las opciones de configuración de directorio siguientes: •

Un directorio extendido con el esquema de HP

•

El esquema predeterminado del directorio

Para obtener más información sobre el uso de la autenticación en directorios, consulte «Servicios de directorio» (página 198).

Privilegios de usuarios iLO permite controlar el acceso de las cuentas de usuario a las características de iLO mediante privilegios. Cuando el usuario intenta utilizar esta característica, iLO comprueba que tiene permiso para hacerlo. Puede controlar el acceso a las características de iLO mediante uno de los siguientes privilegios: Administer User Accounts (Administrar cuentas de usuario), Remote Console Access (Acceso a la consola remota), Virtual Power and Reset (Encendido y reinicio virtuales), Virtual Media (Soportes virtuales) y Configure iLO Settings (Configurar valores de iLO). Los privilegios de usuario se configuran en la página Administration→User Administration (Administración > Administración de usuarios). Para obtener más información, consulte «Administración de usuarios» (página 34). NOTA: Las cuentas de usuario también pueden configurarse mediante la RBSU de iLO. Para obtener más información, consulte «Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO» (página 21).

Seguridad de inicio de sesión iLO proporciona varias características de seguridad de inicio de sesión. Tras un primer intento fallido de inicio de sesión, iLO impone un retraso de diez segundos. Cada intento fallido posterior incrementará el retraso en diez segundos. Se mostrará una página de información durante cada retraso, y esto ocurre hasta que se produce un inicio de sesión válido. Esta característica ayuda a impedir ataques de diccionario contra el puerto de inicio de sesión del explorador. iLO guarda entradas de registro detalladas de cada intento fallido de inicio de sesión. Puede configurar la frecuencia del registro de fallos de autenticación en la página Administration→Access

50


Settings (Administración > Configuración de acceso). Para obtener más información, consulte «Configuración de las opciones de acceso» (página 43).

Administración de claves SSH La página Secure Shell Key (Clave de shell de seguridad) (Figura 16) muestra el hash de la clave pública SSH asociada a cada usuario. Cada usuario solo puede tener una clave asignada. Utilice esta página para ver, agregar o eliminar claves SSH. Debe tener el privilegio Administer User Accounts (Administrar cuentas de usuario) para agregar o eliminar claves SSH.

Sobre las claves SSH Cuando se agrega una clave SSH a iLO, se debe pegar el archivo de clave SSH en iLO como se describe en «Autorización de una clave nueva» (página 51). El archivo debe contener la clave pública generada por el usuario. El firmware de iLO asocia cada clave con la cuenta de usuario local seleccionada. Si se elimina un usuario después de haberse autorizado una clave SSH para él, se eliminará la clave SSH. A continuación se muestra un ejemplo de clave SSH: ssh-dss AAAAB3......wHM Administrator

En este ejemplo, ssh-dss AAAAB3.....wHM es la clave pública y Administrator es una cuenta de usuario local de iLO. NOTA: Cualquier conexión SSH autenticada mediante la clave privada correspondiente se autentica como el propietario de la clave y tiene los mismos privilegios. NOTA: El firmware de iLO proporciona almacenamiento para claves SSH con una longitud de 639 bytes o menos. Si supera los 639 bytes, la autorización podría fallar. Si esto ocurre, utilice el software del cliente SSH para generar una clave más corta.

Autorización de una clave nueva Tras generar una clave SSH mediante ssh-keygen, puttygen.exe u otra utilidad para generar claves SSH para crear una clave DSA de 1.024 bits y crear el archivo key.pub, haga lo siguiente: 1. Vaya a la página Administration→Security (Administración > Seguridad). 2. Haga clic en la ficha Secure Shell Key (Clave de shell de seguridad), que se muestra en «Página Security–Secure Shell Key (Seguridad–Clave de shell de seguridad)» (página 52).


51

Figura 16 Página Security–Secure Shell Key (Seguridad–Clave de shell de seguridad)

3. 4. 5.

Seleccione la casilla de verificación situada a la izquierda del usuario al que desea agregar una clave SSH. Haga clic en Authorize New Key (Autorizar clave nueva). Copie y pegue la clave pública en el cuadro DSA Public Key Import Data (Datos de importación de la clave pública DSA). La clave debe ser una clave DSA de 1.024 bits.

6.

Haga clic en Import Public Key (Importar clave pública).

También puede usar CPQLOCFG y la CLI de iLO para importar una clave SSH. Existen diferencias menores en la información que se introduce, según el método. Si utiliza la interfaz web de iLO para introducir la clave pública, debe seleccionar el usuario asociado a ella. Si utiliza la CLI para introducir la clave pública, esta clave se enlaza al nombre de usuario que introdujo al iniciar sesión en iLO. Si utiliza CPQLOCFG para introducir una clave pública, debe agregar el nombre de usuario iLO a la información de la clave pública. La clave pública se almacena con dicho nombre de usuario.

Eliminación de claves 1. 2.

Seleccione la casilla de verificación situada a la izquierda del usuario del que desea eliminar una clave SSH. Haga clic en Delete Selected Key(s) (Eliminar claves seleccionadas). Las claves SSH seleccionadas se eliminarán de iLO. Cuando se elimina de iLO una clave SSH, un cliente SSH no puede autenticarse en iLO mediante la clave privada correspondiente.

Autorización de claves desde un servidor HP SIM La utilidad mxagentconfig permite autorizar claves SSH desde un servidor HP SIM.

52

•

SSH debe estar activado en iLO antes de utilizar mxagentconfig para autorizar una clave.

•

El nombre de usuario y la contraseña que se han escrito en mxagentconfig deben corresponder a un usuario de iLO con el privilegio Configure iLO Settings (Configurar valores de iLO). El usuario puede ser de directorio o local.

•

La clave está autorizada en iLO y se corresponde con el nombre de usuario especificado en el comando mxagentconfig.


Para obtener más información sobre mxagentconfig, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Administración de certificados SSL El firmware de iLO permite crear solicitudes de certificado, importar certificados y ver la información asociada a un certificado almacenado. La CA (certificate authority, entidad emisora de certificados) codifica la información del certificado en el certificado e iLO la extrae. De manera predeterminada, iLO crea un certificado autofirmado para las conexiones SSL. Este certificado permite a iLO funcionar sin necesidad de realizar ningún paso de configuración adicional. La importación de un certificado de confianza puede mejorar las características de seguridad de iLO. Los usuarios que tienen el privilegio Configure iLO Settings (Configurar valores de iLO) pueden personalizar e importar certificados de confianza. Para obtener más información sobre los certificados y los servicios de certificados, consulte «Introducción a Servicios de Certificate Server» e «Instalación de Servicios de Certificate Server».

Visualización de información sobre los certificados Para ver información sobre los certificados, vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). Se mostrarán los siguientes detalles del certificado: •

Issued to (Emitido para): la entidad para la que se ha emitido el certificado

•

Issued by (Emitido por): la CA que ha emitido el certificado

•

Valid from (Válido desde): la fecha en la que comienza la validez del certificado

•

Valid until (Válido hasta): la fecha en la que caduca el certificado

•

Serial Number (Número de serie): el número de serie asignado al certificado por la CA

Obtención e importación de un certificado Los usuarios que tienen el privilegio Configure iLO Settings (Configurar valores de iLO) pueden personalizar e importar certificados de confianza. Un certificado funciona únicamente con las claves generadas junto con su correspondiente solicitud de firma de certificado (CSR). El certificado no funcionará si iLO se reinicia a los valores de fábrica o si se genera otra CSR antes de que se importe el certificado correspondiente a una CSR anterior. En ese caso, se debe generar una CSR nueva y utilizarla para obtener un nuevo certificado desde la CA. Para obtener e importar un certificado: 1. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL), que se muestra en la Figura 17 (página 54).


53

Figura 17 Página Security–SSL Certificate Information (Seguridad–Información sobre certificado SSL)

2.

Haga clic en Customize Certificate (Personalizar certificado). Se abrirá la página SSL Certificate Customization (Personalización de certificado SSL), que se muestra en la Figura 18 (página 54). Figura 18 Página Security–SSL Certificate Customization (Seguridad–Personalización de certificado SSL)

54


3.

4.

Introduzca la información siguiente en la sección Certificate Signing Request Information (Información de solicitud de firma de certificado). Los cuadros obligatorios están marcados con un asterisco (*) en la GUI. •

Country (C) (País [C]): el código de país de dos caracteres que identifica el país donde está ubicada la compañía u organización a la que pertenece el subsistema iLO

•

State (ST) (Estado [ST]): el estado en el cual se encuentra la compañía u organización a la que pertenece el subsistema iLO

•

City or Locality (L) (Ciudad o localidad [L]): la ciudad o localidad donde se encuentra la compañía u organización a la que pertenece el subsistema iLO

•

Organization Name (O) (Nombre de la organización [O]): el nombre de la compañía u organización a la que pertenece el subsistema iLO

•

Organizational Unit (OU) (Unidad organizativa [OU]): la unidad dentro de la compañía u organización a la que pertenece el subsistema iLO

•

Common Name (CN) (Nombre común [CN]): el FQDN del subsistema iLO

Haga clic en Generate CSR (Generar CSR). Aparecerá el siguiente mensaje: The iLO subsystem is currently generating a Certificate Signing Request (CSR). This may take 10 minutes or more. In order to view the CSR, wait 10 minutes or more, and then click the Generate CSR button again.

5.

Después de 10 minutos o más, haga clic en el botón Generate CSR (Generar CSR). Una nueva ventana muestra la CSR. La CSR contiene un par de claves pública y privada que valida las comunicaciones entre el explorador cliente e iLO. iLO admite tamaños de clave de hasta 2.048 bits. La CSR generada se mantiene en memoria hasta que se genere una nueva CSR, se reinicie iLO o se importe un certificado.

6. 7. 8.

Seleccione y copie el texto de la CSR. Abra una ventana del explorador y acceda a una CA de terceros. Siga las instrucciones en pantalla y envíe la CSR a la CA. La CA generará un certificado con el formato PKCS #10.

9.

Después de obtener el certificado, asegúrese de que: •

El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname (Nombre de host de iLO) en la página Information→Overview (Información > Información general).

•

El certificado se genera como un certificado X.509 codificado en Base64 en formato RAW.

•

La primera y última líneas están incluidos en el certificado.

10. Vuelva a la página SSL Certificate Customization (Personalización de certificado SSL) (Figura 18) de la interfaz de usuario de iLO. 11. Haga clic en el botón Import Certificate (Importar certificado). Se abrirá la ventana Import Certificate (Importar certificado), que se muestra en la Figura 19 (página 56).


55

Figura 19 Ventana Import Certificate (Importar certificado)

12. Pegue el certificado en el cuadro de texto y, a continuación, haga clic en el botón Import (Importar). iLO admite certificados SSL con codificación DER de un tamaño de hasta 3 KB (incluyendo los 609 o 1.187 bytes utilizados por la clave privada, para certificados de 1.024 y 2.048 bits, respectivamente). 13. Reinicie iLO.

Configuración de los valores de directorio iLO puede conectarse con Microsoft Active Directory, Novell e-Directory y otros servicios de directorio compatibles con LDAP 3.0 para la autorización y autenticación de usuarios. Puede configurar iLO para que autentique y autorice a los usuarios mediante la integración de directorios con el esquema extendido de HP o la integración de directorios sin esquema. El esquema extendido de HP solo funciona con Microsoft Windows. El firmware de iLO se conecta a los servicios de directorio mediante conexiones SSL al puerto LDAP del servidor de directorio. El puerto LDAP seguro predeterminado es el 636. Para obtener más información sobre el uso de la autenticación en directorios con iLO, consulte «Servicios de directorio» (página 198). Las cuentas de usuario almacenadas localmente, que se encuentran en la página User Administration (Administración de usuarios), pueden permanecer activas cuando la compatibilidad del directorio de iLO está activada. Esto activa el acceso de usuarios tanto locales como basados en directorio. Por lo general, las cuentas de usuario local se pueden eliminar (excepto si se trata de una cuenta de acceso de emergencia) después de haber configurado iLO para acceder al servicio de directorio. También se puede desactivar el acceso a estas cuentas si la compatibilidad de directorios está activada. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar la configuración de directorios. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing.

Configuración de valores del servidor de directorio y autenticación 1.

56

Vaya a la página Administration→Security→Directory (Administración > Seguridad > Directorio), que se muestra en la Figura 20 (página 57).


Figura 20 Página Security - Directory (Seguridad - Directorio)

2.

Configure las opciones siguientes: •

LDAP Directory Authentication (Autenticación en directorio LDAP): activa o desactiva la autenticación en directorio. Si la autenticación en directorio está activada y configurada correctamente, los usuarios pueden iniciar sesión a través de las credenciales de directorio. Elija una de las siguientes opciones:

•

◦

Disabled (Desactivada): las credenciales del usuario no se validan mediante el directorio.

◦

Use HP Extended Schema (Utilizar esquema extendido de HP): permite seleccionar la autorización y autenticación en directorio a través de los objetos de directorio creados con el esquema extendido de HP. Seleccione esta opción si el directorio se ha extendido con el esquema extendido de HP.

◦

Use Directory Default Schema (Utilizar el esquema predeterminado del directorio): permite seleccionar la autorización y la autenticación en directorio a través de las cuentas de usuario del directorio. Seleccione esta opción si el directorio no se ha extendido con el esquema extendido de HP. Las cuentas de usuario y los miembros del grupo se utilizan para autenticar y autorizar usuarios. Tras introducir y guardar la información de red del directorio, haga clic en Administer Groups (Administrar grupos) y escriba uno o varios privilegios y nombres completos del directorio válidos para conceder a los usuarios el acceso a iLO.

Kerberos Authentication (Autenticación Kerberos): activa el inicio de sesión con Kerberos. Si el inicio de sesión con Kerberos está activado y configurado correctamente, aparecerá el botón HP Zero Sign In (Inicio de sesión en HP Zero) en la página de inicio de sesión.


57

•

Local User Accounts (Cuentas de usuario local): activa o desactiva el acceso de las cuentas de usuario local. —

Enabled (Activadas): un usuario podrá iniciar sesión a través de las credenciales de usuario almacenadas de forma local. HP recomienda activar esta opción y configurar una cuenta de usuario con privilegios de administrador. Esta cuenta se puede utilizar en caso de que iLO no se pueda comunicar con el servidor de directorio.

—

Disabled (Desactivadas): el usuario solo podrá acceder con unas credenciales de directorio válidas.

El acceso mediante cuentas de usuario local se activa cuando está desactivada la compatibilidad de directorios o se ha revocado una licencia de iLO. No es posible desactivar el acceso de los usuarios locales si se ha iniciado sesión a través de una cuenta de usuario local. •

Kerberos Realm (Dominio Kerberos): el nombre del dominio Kerberos en el cual opera el procesador iLO. Esta cadena puede tener hasta 127 caracteres. El nombre de un dominio suele ser el nombre DNS en mayúsculas. Los nombres de dominios distinguen entre mayúsculas y minúsculas.

•

Kerberos KDC Server Address (Dirección del servidor KDC Kerberos): la dirección IP o el nombre DNS del servidor KDC. Esta cadena puede tener hasta 127 caracteres. Cada dominio debe tener al menos un KDC que contenga un servidor de autenticación y un servidor de entrega de ticket. Estos servidores pueden combinarse.

•

Kerberos KDC Server Port (Puerto del servidor KDC Kerberos): el número de puerto UDP o TCP en el cual el KDC está a la escucha. El puerto KDC predeterminado es el 88.

•

Kerberos Keytab (Tabla de claves de Kerberos): archivo binario que contiene pares de nombres de entidades de seguridad de los servicios y contraseñas cifradas. En los entornos de Windows, el archivo de tabla de claves se genera con la utilidad ktpass. Haga clic en Choose File (Elegir archivo) y siga las instrucciones en pantalla para seleccionar un archivo. NOTA: Los componentes del nombre de entidad de seguridad de servicio guardados en el archivo de tabla de claves de Kerberos distinguen entre mayúsculas y minúsculas. El nombre de entidad de seguridad (tipo de servicio) debe estar en letras mayúsculas (HTTP). La instancia (nombre de host de iLO) debe estar en minúsculas, por ejemplo, iloexample.example.net. El nombre del dominio kerberos debe estar en mayúsculas; por ejemplo, EXAMPLE.NET.

3.

Introduzca los valores del servidor de directorio. La configuración del servidor de directorio de iLO permite identificar el puerto LDAP y la dirección del servidor de directorio. •

Directory Server Address (Dirección del servidor de directorio): especifica la dirección IP y el nombre DNS de red del servidor de directorio. La dirección del servidor de directorio puede tener hasta 50 caracteres IMPORTANTE: HP recomienda utilizar "DNS round-robin" (DNS por turnos) al definir el servidor de directorio.

58

•

Directory Server LDAP Port (Puerto LDAP del servidor de directorio): permite especificar el número de puerto del servicio LDAP seguro en el servidor. El valor predeterminado es 636. Puede especificar un valor diferente si el servicio de directorio está configurado para utilizar un puerto diferente.

•

LOM Object Distinguished Name (Nombre completo del objeto LOM): especifica dónde se enumera esta instancia de iLO en el árbol de directorios (por ejemplo, cn=iLO Mail


Server,ou=Management Devices,o=hp). Esta opción está disponible cuando se selecciona Use HP Extended Schema (Utilizar esquema extendido de HP). Los contextos de búsqueda de usuarios no se aplican al DN del objeto LOM cuando iLO accede al servidor de directorio. •

Directory User Contexts (Contextos de usuarios de directorio): permiten especificar los subcontextos del directorio común; de este modo, no es necesario que los usuarios escriban el nombre completo al iniciar sesión. Es posible identificar los objetos enumerados en un directorio a través de sus nombres completos exclusivos. Sin embargo, es posible que los usuarios no conozcan sus nombres completos, ya que estos pueden ser largos, o es posible que tengan cuentas en distintos contextos de directorio. iLO intenta ponerse en contacto con el servicio del directorio a través del DN y, a continuación, aplica los contextos de búsqueda por orden hasta que encuentra la coincidencia.

◦

Ejemplo 1: si introduce el contexto de búsqueda ou=engineering,o=hp, puede iniciar sesión como user en lugar de hacerlo como cn=user,ou=engineering,o=hp.

◦

Ejemplo 2: si un sistema contiene las organizaciones Information Management, Services y Training (Gestión de la información, Servicios y Formación), contextos de búsqueda como los siguientes permiten a los usuarios de cualquiera de estas organizaciones iniciar sesión con sus nombres comunes: Directory User Context 1:ou=IM,o=hp Directory User Context 2:ou=Services,o=hp Directory User Context 3:ou=Training,o=hp

Si existe un usuario tanto en la unidad organizativa IM como en la unidad organizativa Training, primero se intenta realizar el inicio de sesión como cn=user,ou=IM,o=hp.

◦

4. 5.

Ejemplo 3 (solo Active Directory): Microsoft Active Directory permite un formato alternativo de credenciales de usuario. Un usuario puede iniciar sesión como [email protected], en cuyo caso el contexto de búsqueda @domain.example.com permite al usuario iniciar sesión como user. Los contextos de búsqueda en este formato solo pueden probarse mediante un intento de inicio de sesión satisfactorio.

Haga clic en Apply Settings (Aplicar configuración). Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings (Probar configuración). Para obtener más información, consulte «Ejecución de pruebas de directorio».

6.

Opcional: haga clic en Administer Groups (Administrar grupos) para ir a la página User Administration (Administración de usuarios). Para obtener más información sobre la administración de grupos, consulte «Administración de grupos de directorios» (página 38).

Ejecución de pruebas de directorio Las pruebas de directorio le permiten validar la configuración actual del directorio. Los resultados de las pruebas de directorio se restablecen cuando se guarda la configuración del directorio o cuando se inician las pruebas de directorio. Para validar la configuración actual del directorio:


59

1.

Haga clic en Test Settings (Probar valores de configuración) en la página Security→Directory (Seguridad > Directorio). Se abre la página Directory Tests (Pruebas de directorio), que se muestra en la Figura 21 (página 60). Figura 21 Página Directory Tests (Pruebas de directorio)

Esta página muestra los resultados de una serie de pruebas simples diseñadas para validar los valores de configuración de directorio actuales. Además, incluye un registro de pruebas que muestra los resultados de las pruebas y cualquier problema detectado. Una vez configurados correctamente los valores del directorio, no necesitará volver a ejecutar estas comprobaciones. La pantalla Directory Tests (Pruebas de directorio) no requiere que haya iniciado una sesión como usuario de directorio. 2.

En la sección Directory Test Controls (Controles de prueba de directorio), introduzca el DN y la contraseña de un administrador del directorio. •

Directory Administrator Distinguished Name (Nombre completo del administrador del directorio): busca en el directorio objetos, funciones y contextos de búsqueda de iLO. El usuario debe tener derechos de lectura del directorio.

•

Directory Administrator Password (Contraseña del administrador del directorio): autentica al administrador del directorio.

HP recomienda que utilice las mismas credenciales que usó cuando creó los objetos de iLO del directorio. iLO no almacena estas credenciales; se utilizan para comprobar los contextos de búsqueda de usuarios y objetos de iLO.

60


3.

En la sección Directory Test Controls (Controles de prueba de directorio), introduzca un nombre de usuario y una contraseña de prueba. •

Test User Name (Nombre de usuario de prueba): comprueba el inicio de sesión y los derechos de acceso a iLO. El nombre no tiene por qué ser completo, ya que se pueden aplicar contextos de búsqueda de usuarios. El usuario debe tener asociada una función para este iLO.

•

Test User Password (Contraseña de usuario de prueba): autentica al usuario de prueba.

Normalmente, esta cuenta se utiliza para acceder al procesador iLO que se está probando. Puede ser la cuenta de administrador del directorio, pero las pruebas no pueden comprobar la autenticación de usuario con una cuenta de superusuario. iLO no almacena estas credenciales. 4.

Haga clic en Start Test (Iniciar prueba). Comienzan varias pruebas en segundo plano, empezando por el ping de red del usuario del directorio, el establecimiento de la conexión SSL con el servidor y la evaluación de los privilegios del usuario.

Mientras se ejecutan las pruebas, la página se actualiza periódicamente. Puede detener las pruebas o actualizar manualmente la página en cualquier momento. Visualización de los resultados de las pruebas de directorio La sección Directory Test Results (Resultados de las pruebas de directorio) muestra el estado de las pruebas de directorio con la fecha y hora de la última actualización. •

•

Overall Status (Estado general): resume los resultados de las pruebas.

◦

Not Run (No ejecutada): no se ejecutó la prueba.

◦

Inconclusive (Inconclusa): no se registraron resultados.

◦

Passed (Superada): no se registraron fallos.

◦

Problem Detected (Problema detectado): se ha informado sobre un problema.

◦

Failed (Fallo): ha fallado una prueba subordinada específica. Compruebe el registro en pantalla para identificar el problema.

◦

Warning (Advertencia): una o varias de las pruebas de directorio informó de un estado Warning.

Test (Prueba): el nombre de cada prueba. La Tabla 5 (página 61) ofrece detalles sobre cada una de las pruebas de directorio. Tabla 5 Pruebas de directorio Prueba

Descripción

Directory Server DNS Name (Nombre DNS del servidor del directorio)

Si se define el servidor de directorio en el formato FQDN (directory.company.com), iLO resuelve el nombre del formato FQDN al formato IP, y envía una consulta al servidor DNS configurado. Si la prueba finaliza con éxito, iLO obtiene la dirección IP del servidor de directorio configurado. Si iLO no puede obtener la dirección IP del servidor de directorio, fallarán esta y todas las pruebas siguientes. Si el servidor de directorio está configurado con una dirección IP, iLO omite esta prueba. Si ocurre un error: 1. Compruebe que el servidor DNS configurado en iLO es correcto. 2. Compruebe que el servidor de directorio FQDN es correcto. 3. Como herramienta de solución de problemas, utilice una dirección IP en vez del FQDN. Configuración de la seguridad de iLO

61

Tabla 5 Pruebas de directorio (continuación) Prueba

Descripción 4. Si el problema persiste, compruebe los registros del servidor DNS y el enrutamiento de la red.

Ping Directory Server (Hacer ping en el servidor)

iLO hace ping en el servidor de directorio configurado. La prueba se ha realizado correctamente si iLO recibe la respuesta al ping y falla si el servidor de directorio no responde a iLO. Si la prueba falla, iLO continuará con las pruebas siguientes. Si ocurre un error: 1. Compruebe si hay un cortafuegos activado en el servidor de directorio. 2. Compruebe que no haya problemas en el enrutamiento de red.

Connect to Directory iLO intentará realizar una conexión LDAP con el servidor de directorio. Server (Conexión al Si la prueba se realiza de manera correcta, iLO pudo iniciar la conexión. servidor de directorio) Si la prueba falla, iLO no pudo iniciar la conexión LDAP con el servidor de directorio especificado. Las pruebas siguientes se detendrán. Si ocurre un error: 1. Compruebe que el servidor de directorio configurado sea el host correcto. 2. Verifique que iLO tiene una ruta de comunicación libre al servidor de directorio a través del puerto 636 (tenga en cuenta los direccionadores o cortafuegos que puedan existir entre iLO y el servidor de directorio). 3. Compruebe que los cortafuegos locales del servidor de directorio permiten la comunicación mediante el puerto 636. Connect using SSL (Conexión mediante SSL)

iLO inicia el protocolo de enlace y la negociación de SSL y las comunicaciones LDAP con el servidor de directorio mediante el puerto 636. Si la prueba se realiza correctamente, el protocolo de enlace y la negociación de SSL entre iLO y el servidor de directorio fueron correctos. Si ocurre un error, el servidor de directorio no se activará para la interacción con SSL. Si utiliza Microsoft Active Directory, compruebe que esté instalado Servicios de Certificate Server de Active Directory (Windows Server 2008).

Bind to Directory Esta prueba vincula la conexión con el nombre de usuario especificado en los cuadros Server (Vinculación al de la prueba. Si no se especifica ningún usuario, iLO realizará una vinculación anónima. servidor de directorio) Si la prueba se realiza correctamente, significa que el servidor de directorio aceptó la vinculación. Si ocurre un error: 1. Compruebe que el servidor de directorio permite la vinculación anónima. 2. Si se introdujo un nombre de usuario en los cuadros de la prueba, compruebe que las credenciales sean las correctas. 3. Si comprobó que el nombre de usuario es correcto, intente utilizar otro formato de nombre de usuario, como, [email protected], DOMAIN\username, username (denominado Nombre para mostrar en Active Directory) o userlogin. 4. Compruebe que el usuario especificado puede iniciar sesión y está activado. Directory Administrator Login (Inicio de sesión del administrador del directorio)

Si se han especificado el Directory Administrator Distinguished Name (Nombre completo del administrador del directorio) y la Directory Administrator Password (Contraseña del administrador del directorio), iLO utilizará estos valores para iniciar sesión en el servidor de directorio como administrador. Estos cuadros son opcionales.

User Authentication (Autenticación de usuario)

iLO se autentica en el servidor de directorio con los nombres de usuario y contraseña especificados. Si la prueba se realiza correctamente, significa que las credenciales de usuario utilizadas son correctas. Si la prueba falla, el nombre de usuario o la contraseña son incorrectos. Si ocurre un error:

62


Tabla 5 Pruebas de directorio (continuación) Prueba

Descripción 1. Si comprobó que el nombre de usuario es correcto, intente utilizar otro formato de nombre de usuario, como, [email protected], DOMAIN\username, username (denominado Nombre para mostrar en Active Directory) o userlogin. 2. Compruebe que el usuario especificado puede iniciar sesión y está activado. 3. Compruebe si el nombre de usuario especificado está restringido por las horas de inicio de sesión o el inicio de sesión basado en IP.

User Authorization (Autorización de usuario)

Esta prueba comprueba que el nombre de usuario especificado pertenece al grupo de directorios especificado y que forma parte del contexto de búsqueda en directorio especificado durante la configuración de los servicios de directorio. Si ocurre un error: 1. Compruebe que el nombre de usuario especificado forma parte del grupo de directorios especificado. 2. Compruebe si el nombre de usuario especificado está restringido por las horas de inicio de sesión o el inicio de sesión basado en IP.

Directory User Contexts (Contextos de usuarios de directorio)

Si se especificó un Directory Administrator Distinguished Name (Nombre completo del administrador del directorio), iLO intentará buscar el contexto especificado. Si la prueba se realiza correctamente, significa que iLO encontró el contexto usando las credenciales de administrador para buscar el contenedor en el directorio. Los contextos que empiezan por "@" solo pueden probarse mediante el inicio de sesión del usuario. Un fallo indica que no se pudo localizar el contenedor.

LOM Object Exists Esta prueba busca el objeto de iLO en el servidor de directorio mediante el LOM Object (Existe el objeto LOM) Distinguished Name (Nombre completo del objeto LOM) configurado en la página Security→Directory. NOTA: Solo puede introducir un LOM Object Distinguished Name (Nombre completo del objeto LOM) en la página Security→Directory (Seguridad > Directorio) cuando se haya seleccionado Use HP Extended Schema (Utilizar esquema extendido de HP). Si la prueba se realiza correctamente, significa que iLO encontró el objeto que lo representa. Si ocurre un error: 1. Compruebe que el FQDN LDAP del objeto LOM sea correcto. 2. Intente actualizar HP Extended Schema (Esquema extendido de HP) y los complementos en el servidor de directorio mediante la actualización del software HP Directories Support for ProLiant Management Processors.

•

Result (Resultado): informa sobre el estado para una operación o valor de directorio específico que utiliza uno o varios valores de directorio. Estos resultados se generan cuando se ejecuta una secuencia de pruebas. Los resultados dejan de producirse cuando las pruebas se ejecutan hasta completarse, cuando un fallo en una prueba impide el progreso adicional, o cuando se detienen las pruebas. A continuación se indican los resultados posibles de las pruebas:

◦

Passed (Superada): la prueba se ejecutó correctamente. Si se realizó la prueba en más de un servidor de directorio, todos los servidores sobre los cuales se ejecutó la prueba estaban correctos.

◦

Not Run (No ejecutada): no se ejecutó la prueba.

◦

Failed (Fallo): la prueba no se realizó con éxito en uno o varios servidores de directorio. El directorio podría no estar disponible en esos servidores.

◦

Warning (Advertencia): la prueba se ejecutó e informó de una condición de advertencia, como un error de certificado. Busque en la columna Notes (Notas) las acciones sugeridas para corregir la condición de advertencia. Configuración de la seguridad de iLO

63

•

Notes (Notas): indica los resultados de varias fases de las pruebas de directorio. La información se actualiza con los detalles del fallo y la información que no está disponible inmediatamente, como el sujeto del certificado del servidor de directorio y qué funciones se evaluaron correctamente.

Uso de los controles de pruebas de directorio La sección Directory Test Controls (Controles de pruebas de directorio) permite ver el estado actual de las pruebas de directorio, ajustar los parámetros de las pruebas, iniciar y finalizar pruebas, y actualizar el contenido de la página. •

In Progress (En curso): indica que las pruebas de directorio están realizándose en segundo plano. Haga clic en el botón Stop Test (Detener prueba) para cancelar las pruebas actuales, o en el botón Refresh (Actualizar) para actualizar el contenido de la página con los últimos resultados. Es posible que el botón Stop Test (Detener prueba) no detenga las pruebas inmediatamente.

•

Not Running (No se está ejecutando): indica que las pruebas de directorio están actualizadas y que puede indicar nuevos parámetros para ejecutarlas de nuevo. Utilice el botón Start Test (Iniciar prueba) para iniciar las pruebas y utilizar los valores de control de prueba actuales. Las pruebas de directorio no pueden iniciarse cuando ya están en curso.

•

Stopping (Por detenerse): indica que las pruebas de directorio no han alcanzado aún un punto en el que puedan detenerse. No puede reiniciar las pruebas hasta que el estado cambie a Not Running (No se está ejecutando). Utilice el botón Refresh (Actualizar) para determinar si las pruebas se han completado.

Para obtener información sobre los parámetros que puede introducir, consulte «Ejecución de pruebas de directorio» (página 59).

Uso del cifrado iLO proporciona seguridad mejorada para la gestión remota en entornos de TI distribuidos. El cifrado SSL protege los datos del explorador web. El cifrado SSL de la información HTTP asegura que los datos están seguros mientras se transmiten a través de la red. iLO es compatible con las siguientes intensidades de cifrado: •

AES de 256 bits con RSA, DHE y un SHA1 MAC

•

AES de 256 bits con RSA y un SHA1 MAC

•

AES de 128 bits con RSA, DHE y un SHA1 MAC

•

AES de 128 bits con RSA y un SHA1 MAC

•

3DES de 168 bits con RSA y un SHA1 MAC

•

3DES de 168 bits con RSA, DHE y un SHA1 MAC

iLO también proporciona un cifrado mejorado a través del puerto SSH para las transacciones CLP seguras. iLO es compatible con las intensidades de cifrado AES128-CBC y 3DESCBC a través del puerto SSH. Si se activan, iLO impone el uso de estos sistemas de cifrado mejorados (tanto AES como 3DES) a través de canales seguros, incluidas las transmisiones HTTP seguras a través del explorador, el puerto SSH y el puerto XML. Cuando se activa el cifrado AES/3DES, es necesario utilizar una intensidad de cifrado igual o superior a AES/3DES para conectarse a iLO a través de estos canales seguros. La configuración de la imposición de cifrado AES/3DES no afecta a las comunicaciones y conexiones a través de canales menos seguros. De manera predeterminada, los datos de la consola remota utilizan un cifrado bidireccional RC4 de 128 bits. La utilidad CPQLOCFG utiliza un cifrado 3DES de 168 bits con RSA y un SHA1 MAC para enviar de manera segura las secuencias de comandos RIBCL a iLO a través de la red. Las versiones 1.20 y posteriores del firmware de iLO 4 admiten el modo FIPS. 64


NOTA: El término modo FIPS se utiliza en el presente documento y en iLO para describir la característica, no su estado de validación. •

FIPS es un conjunto de normas de cumplimiento obligatorio de deben utilizar los organismos gubernamentales y los contratistas de Estados Unidos.

•

El modo FIPS en iLO 4 1.20 y versiones posteriores tiene por objeto satisfacer los requisitos de FIPS 140-2 nivel 1. Esta versión o cualquier otra versión del firmware de iLO podría tener esta característica, pero puede o no estar validada por FIPS. El proceso de validación de FIPS es largo, por lo que no todas las versiones del firmware de iLO tendrán la validación. Para obtener información sobre el estado actual de FIPS de esta o de cualquier otra versión del firmware de iLO, consulte el documento siguiente: http://csrc.nist.gov/groups/STM/ cmvp/documents/140-1/140InProcess.pdf.

Visualización de la configuración de la imposición de cifrado Vaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado), que se muestra en la Figura 22 (página 65). Figura 22 Página Security–Encryption Settings (Seguridad–Configuración de cifrado)

La página Encryption Settings (Configuración de cifrado) muestra la configuración de cifrado actual para iLO. •

Current Negotiated Cipher (Cifrado negociado actual): el cifrado que se encuentra en uso en la sesión actual del explorador. Tras iniciar sesión en iLO a través del explorador, este e iLO negocian la configuración del cifrado que se utilizará durante la sesión.

•

Encryption Enforcement Settings (Configuración de la imposición de cifrado): la configuración de cifrado actual para iLO:

◦

FIPS Mode (Modo FIPS): indica Si el modo FIPS está activado o desactivado para este sistema iLO.


65

◦

Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES): indica si el cifrado AES/3DES es obligatorio en este iLO. Cuando está activado, iLO acepta únicamente las conexiones mediante el explorador y la interfaz SSH que cumplan con la intensidad de cifrado mínima. Si se activa esta opción de configuración, se deberá utilizar una intensidad de cifrado de al menos AES o 3DES para establecer la conexión con iLO.

Modificación de la configuración de cifrado AES/DES Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar los valores de cifrado. Para modificar la configuración de cifrado AES/DES: 1. Vaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado), que se muestra en la Figura 22 (página 65). 2. Cambie la opción Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES) a Enabled (Activado) o Disabled (Desactivado). 3. Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión. Al cambiar la configuración de Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES) a Enabled (Activado), cierre todos los exploradores abiertos después de hacer clic en Apply (Aplicar). Todos los exploradores que permanezcan abiertos continuarán utilizando un cifrado distinto de AES/3DES. NOTA: También puede ejecutar este procedimiento mediante las secuencias de comandos de configuración y control CLP o XML. Para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4. Conexión a iLO mediante el cifrado AES o 3DES Cuando se activa la configuración de Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES), iLO solicita la conexión a través de canales seguros (explorador web, conexión SSH o canal XML) usando una intensidad de cifrado de al menos AES o 3DES. •

Explorador web: debe configurar el explorador con una intensidad de cifrado de al menos AES o 3DES. Si el explorador no está utilizando cifrados AES o 3DES, iLO mostrará un mensaje de error. El texto del error varía según el explorador instalado. Los distintos exploradores utilizan diferentes métodos de selección de cifrado negociado. Si desea obtener más información, consulte la documentación del explorador. Antes de cambiar la intensidad de cifrado del explorador, es necesario cerrar la sesión de iLO mediante el explorador actual. Los cambios realizados en la configuración de cifrado del explorador mientras se está conectado a iLO pueden permitir que el explorador siga utilizando un cifrado distinto de AES/3DES.

•

Conexión SSH: consulte la documentación de la utilidad SSH para obtener instrucciones sobre cómo configurar la intensidad de cifrado.

•

Canal XML: CPQLOCFG utiliza de manera predeterminada un cifrado 3DES seguro. CPQLOCFG 4.x, por ejemplo, muestra la siguiente intensidad de cifrado en la salida XML. Connecting to Server.. Negotiated cipher: 168-bit Triple DES with RSA and a SHA1 MAC

Activación del modo FIPS Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar los valores de cifrado. 66


Para activar el modo FIPS para iLO: 1. Opcional: capture la configuración actual de iLO utilizando HPONCFG. Para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4. 2.

Compruebe que se ha instalado un certificado de confianza. El uso de iLO en el modo FIPS con el certificado autofirmado predeterminado no es compatible con FIPS. Consulte las instrucciones en «Obtención e importación de un certificado» (página 53). IMPORTANTE: Algunas interfaces con iLO, como las versiones compatibles de IPMI y SNMP, no son compatibles con FIPS y no se puede hacer que sean compatibles con FIPS. Para obtener información sobre las versiones del firmware de iLO que están validadas por FIPS, consulte el documento siguiente: http://csrc.nist.gov/groups/STM/cmvp/documents/ 140-1/140-1val.zip

3. 4. 5.

Apague el servidor. Vaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado), que se muestra en la Figura 22 (página 65). Establezca el modo FIPS en Enabled (Activado). ATENCIÓN: Al activar el modo FIPS, se restablece iLO a la configuración predeterminada de fábrica y se borran todos los datos de los usuarios y las licencias.

6.

Haga clic en Apply (Aplicar). iLO se reinicia en el modo FIPS. Espere al menos 90 segundos antes de intentar volver a establecer la conexión.

7.

Opcional: restablezca la configuración de iLO utilizando HPONCFG. Para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

NOTA: También puede ejecutar este procedimiento mediante las secuencias de comandos de configuración y control XML. Para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4. SUGERENCIA: Puede utilizar la característica de anuncio de seguridad de inicio de sesión para notificar a los usuarios de iLO que un sistema está usando el modo FIPS. Para obtener más información, consulte «Configuración del anuncio de seguridad de inicio de sesión» (página 73).

Desactivación del modo FIPS Si desea desactivar el modo FIPS de iLO (por ejemplo, si se retira del servicio un servidor), debe utilizar la RBSU de iLO para restablecer iLO a la configuración predeterminada de fábrica. Para ver las instrucciones, consulte la Guía de usuario de HP iLO 4. Cuando se deshabilita el modo FIPS, se borran todos los datos potencialmente confidenciales, incluyendo todos los registros y configuraciones.

Configuración de iLO para SSO de HP SIM SSO de HP SIM le permite navegar directamente desde HP SIM a un procesador iLO, omitiendo un paso de inicio de sesión intermedio. Para utilizar SSO, se requiere una versión compatible de HP SIM, que podría ser iLO 4 1.20 o posterior, y el procesador iLO se debe configurar para que admita los enlaces desde HP SIM. Para obtener más información sobre HP SIM, consulte la página web siguiente: http://www.hp.com/go/hpsim. Configuración de la seguridad de iLO

67

Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar la configuración de SSO de HP SIM.

Configuración de iLO para SSO de HP SIM 1.

Vaya a la página Administration→Security→HP SIM SSO (Administración > Seguridad > SSO de HP SIM), que se muestra en la Figura 23 (página 68). Figura 23 Página Security–Single Sign-On Settings (Seguridad–Configuración del inicio de sesión único)

2. 3.

Asegúrese de tener la dirección de red de HP SIM y de tener instalada una clave de licencia de iLO. Active el Single Sign-On Trust Mode (Modo de confianza de inicio de sesión único) seleccionando Trust by Certificate (Confiar según certificado), Trust by Name (Confiar según nombre) o Trust All (Confiar en todo). El firmware de iLO es compatible con los modos de confianza configurables, lo que permite satisfacer los requisitos de seguridad. El modo de confianza afecta a la respuesta de iLO frente a las solicitudes de SSO de HP SIM. HP recomienda utilizar el modo Trust by Certificate (Confiar según certificado). Los modos disponibles son los siguientes:

68

•

Trust None (SSO disabled) [No confiar en ninguno (SSO desactivado)] (opción predeterminada): rechaza todas las solicitudes de conexión de SSO

•

Trust by Certificate (Confiar según certificado) (la opción más segura): permite únicamente las conexiones de SSO desde un servidor HP SIM que coincida con un certificado importado anteriormente en iLO.

•

Trust by Name (Confiar según nombre): permite las conexiones de SSO desde un servidor HP SIM que coincida con un nombre DNS o con un certificado importado anteriormente en iLO.

•

Trust All (Confiar en todos) (la opción menos segura): acepta cualquier conexión SSO iniciada desde cualquier servidor HP SIM.


4.

En la sección Single Sign-On Settings (Configuración del inicio de sesión único), puede configurar los privilegios de iLO para cada una de las funciones. Al iniciar sesión en HP SIM estará autorizado dependiendo de las funciones de HP SIM que tenga asignadas. Cuando se utiliza la característica SSO para conectarse a iLO desde HP SIM, la función que tenga asignada y los privilegios asociados a dicha función se pasan a iLO. Si desea obtener más información acerca de cada privilegio, consulte «Administración de usuarios» (página 34). Cuando utilice SSO, debería tener solo los privilegios asignados en esta sección. La configuración del directorio de iLO no se aplica. Las asignaciones de privilegios predeterminadas son las siguientes:

5. 6.

•

User (Usuario): únicamente Login (Iniciar sesión)

•

Operator (Operador): Login (Iniciar sesión), Remote Console (Consola remota), Power and Reset (Encendido y reinicio) y Virtual Media (Soportes virtuales)

•

Administrator (Administrador): Login (Iniciar sesión), Remote Console (Consola remota), Power and Reset (Alimentación y reinicio), Virtual Media (Soportes virtuales), Configure iLO (Configurar iLO) y Administer Users (Administración de usuarios)

Haga clic en Apply Settings (Aplicar configuración) para guardar la configuración de SSO. Si ha seleccionado Trust by Certificate (Confiar según certificado) o Trust by Name (Confiar según nombre), agregue el certificado o el nombre DNS del servidor HP SIM a iLO. Para obtener más información sobre cómo agregar certificados y nombres DNS, consulte «Adición de servidores HP SIM de confianza» (página 69). El repositorio de certificados tiene capacidad para cinco certificados típicos de iLO. Sin embargo, si no se emiten los certificados típicos, el tamaño de los certificados podría variar. El repositorio tiene 6 KB de almacenamiento asignado. Cuando se ha utilizado todo el almacenamiento asignado, no se admiten más importaciones.

7.

Inicie sesión en HP SIM, vaya a la página System (Sistema) del procesador de iLO y, a continuación, haga clic en el enlace iLO de la sección More Information (Más información). HP SIM abre una ventana de explorador con una sesión iniciada en la interfaz web de iLO. NOTA: Aunque un sistema esté registrado como servidor de confianza, es posible que se rechace el SSO debido al modo de confianza actual o al estado del certificado. Por ejemplo, si se registra un nombre de servidor HP SIM y el modo de confianza es Trust by Certificate (Confiar según certificado), pero el certificado no se importa, no estará permitido el uso de SSO desde ese servidor. Asimismo, si se importa un certificado de servidor HP SIM caducado, este servidor no permitirá el SSO. La lista de servidores de confianza no se utiliza cuando SSO está desactivado. iLO no impone la revocación del certificado de servidor de SSO.

Adición de servidores HP SIM de confianza Los usuarios de iLO con el privilegio Configure iLO Settings (Configurar valores de iLO) pueden instalar certificados de servidor HP SIM o agregar nombres DNS directos. Podría ser necesario iLO 4 1.20 o posterior para instalar los certificados más grandes que se usan con las versiones recientes de HP SIM. Los datos del certificado X.509 codificado en base64 tienen el aspecto siguiente: -----BEGIN CERTIFICATE-----

. . . varias líneas de información cifrada. . . -----END CERTIFICATE-----

Para agregar registros de servidor de confianza HP SIM mediante la interfaz web de iLO: 1. Vaya a la página Administration→Security→HP SIM SSO (Administración > Seguridad > SSO de HP SIM), que se muestra en la Figura 23 (página 68). Configuración de la seguridad de iLO

69

2.

Utilice uno de los siguientes métodos para agregar un servidor HP SIM de confianza: •

Para importar directamente el certificado del servidor HP SIM, copie los datos del certificado X.509 codificado en Base64, péguelos en el cuadro de texto situado sobre el botón Import Certificate (Importar certificado) y, a continuación, haga clic en el botón. También puede utilizar uno de los siguientes modos para extraer el certificado:

◦

Introduzca uno de los siguientes enlaces en un explorador web: –

Para las versiones de HP SIM anteriores a la 7.0: http://:280/GetCertificate

–

Para HP SIM 7.0 o posterior: http://:280/GetCertificate?certtype=sso

◦

Para exportar el certificado desde HP SIM: –

Para las versiones de HP SIM anteriores a la 7.0: Seleccione Options→Security→Certificates→Server Certificate (Opciones > Seguridad > Certificados > Certificado de servidor).

–

Para HP SIM 7.0 o posterior: Seleccione Options→Security→HP Systems Insight Manager Server Certificate (Opciones > Seguridad > Certificado de servidor de HP Systems Insight Manager) y, a continuación, haga clic en Export (Exportar).

◦

Utilice las herramientas de línea de comandos de HP SIM. Por ejemplo, si se utiliza el alias tomcat para el certificado de HP SIM, introduzca el comando mxcert -l tomcat.

Para conocer otras maneras de recuperar la información del certificado del servidor HP SIM, consulte la documentación de HP SIM. •

Para importar indirectamente el certificado del servidor HP SIM, escriba el nombre DNS o la dirección IP del servidor HP SIM en el cuadro de texto situado encima del botón Import Certificate from URL (Importar certificado desde URL) y, a continuación, haga clic en el botón. iLO se pone en contacto con el servidor HP SIM a través de la red, recupera el certificado y lo guarda.

•

Para importar el nombre DNS directo, introduzca un nombre DNS de HP SIM en el cuadro de texto situado encima del botón Import Direct DNS Name (Importar nombre DNS directo) y, a continuación, haga clic en el botón.

Visualización de servidores HP SIM de confianza La tabla HP SIM Trusted Servers (Servidores de confianza HP SIM) de la página Single Sign-On Settings (Configuración del inicio de sesión único) muestra el estado de los servidores de confianza HP SIM configurados para utilizar SSO con el procesador iLO actual. •

Status (Estado): el estado del registro (si hay alguno instalado). Tabla 6 Estado del servidor de confianza HP SIM Icono

Descripción El registro es válido. El registro no es válido. Las razones posibles son las siguientes:

◦ 70


Este registro contiene un certificado obsoleto. Para obtener más información, revise los detalles del certificado.

Tabla 6 Estado del servidor de confianza HP SIM (continuación) Icono

Descripción

◦

El reloj de iLO no está configurado o está mal configurado.

◦

El reloj de iLO debe encontrarse dentro del intervalo entre Valid from (Válido desde) y Valid until (Válido hasta).

◦

El registro contiene un nombre del servidor y el modo de confianza asignado es Trust by Certificate (Confiar según certificado) (solo son válidos los certificados de servidor).

◦

Se ha seleccionado Trust None (SSO disabled) [No confiar en ninguno (SSO desactivado)].

◦

No se ha instalado una clave de licencia válida.

•

Certificate (Certificado): indica que el registro contiene un certificado almacenado. Mueva el cursor por encima del icono para ver los detalles del certificado, como el sujeto, el emisor y las fechas.

•

Description (Descripción): el nombre del servidor (o el sujeto del certificado).

Eliminación de servidores HP SIM Utilice el botón Remove HP SIM Server (Eliminar el servidor HP SIM) de la página Single Sign-On Settings (Configuración del inicio de sesión único) para eliminar los servidores HP SIM configurados para utilizar SSO con este procesador iLO. 1. Seleccione un servidor en la lista HP SIM Trusted Servers (Servidores de confianza HP SIM). 2. Haga clic en Remove HP SIM Server (Eliminar servidor HP SIM). Aparecerá el siguiente mensaje: Are you sure you want to remove this SIM server? 3.

Haga clic en Yes (Sí).

Configuración de los valores de seguridad de la consola remota Si tiene el privilegio Configure iLO Settings (Configurar valores de iLO), puede configurar los valores de Remote Console Computer Lock (Bloqueo del equipo de la consola remota) e Integrated Remote Console Trust Settings (Valores de confianza de la consola remota integrada).

Configuración de los valores de bloqueo del equipo de la consola remota La función Remote Console Computer Lock (Bloqueo del equipo de la consola remota) mejora la seguridad de un servidor gestionado por iLO mediante el bloqueo automático de un sistema operativo o mediante el cierre de la sesión de un usuario cuando finaliza la sesión de la consola remota o se pierde el enlace de red con iLO. Esta característica es estándar y no requiere una licencia adicional. Por lo tanto, si abre una ventana de la IRC de .NET o la IRC de Java y esta característica ya está configurada, el sistema operativo se bloqueará cuando se cierre la ventana, incluso si no hay instalada una licencia de iLO. De manera predeterminada, la característica Remote Console Computer Lock (Bloqueo del equipo de la consola remota) tiene el estado Disabled (Desactivada). Para cambiar los valores de Remote Console Computer Lock (Bloqueo del equipo de la consola remota): 1. Vaya a la página Administration→Security→Remote Console (Administración > Seguridad > Consola remota). 2. Modifique los valores de bloqueo del equipo de la consola remota según sea necesario: •

Windows: utilice esta opción para configurar iLO para que bloquee un servidor gestionado que ejecute un sistema operativo Windows. Cuando finaliza la sesión de la consola Configuración de la seguridad de iLO

71

remota o se pierde el enlace de red con iLO, el servidor muestra automáticamente el cuadro de diálogo Computer Locked (Equipo bloqueado). •

Custom (Personalizado): utilice esta opción para configurar iLO para que use una secuencia de teclas personalizada con el fin de bloquear un servidor gestionado o cerrar la sesión de un usuario en dicho servidor. Es posible seleccionar hasta cinco teclas de la lista. La secuencia de teclas seleccionada se envía automáticamente al sistema operativo del servidor cuando finaliza la sesión de la consola remota o se pierde el enlace de red con iLO.

•

Disabled (Desactivado): utilice esta opción para desactivar la característica Remote Console Computer Lock (Bloqueo del equipo de la consola remota). Aunque se finalice la sesión de consola remota o se pierda el enlace de red con iLO, no se bloqueará el sistema operativo del servidor gestionado.

Es posible crear una secuencia de teclas para la característica Remote Console Computer Lock (Bloqueo del equipo de la consola remota) mediante las teclas que se muestran en la Tabla 7 (página 72): Tabla 7 Teclas de bloqueo del equipo de la consola remota

3.

ESC

SCRL LCK

1

g

L_ALT

SYS RQ

2

h

R_ALT

F1

3

i

L_SHIFT

F2

4

j

R_SHIFT

F3

5

k

L_CTRL

F4

6

l

R_CTRL

F5

7

m

L_GUI

F6

8

n

R_GUI

F7

9

o

INS

F8

;

p

DEL

F9

=

q

HOME

F10

[

r

END

F11

\

s

PG_UP

F12

]

t

PG_DN

" " (espacio)

'

u

ENTER

'

a

v

TAB

,

b

w

BREAK

-

c

x

BACKSPACE

.

d

s

NUM PLUS

/

e

z

NUM MINUS

0

f

Haga clic en Apply (Aplicar) para guardar los cambios.

Configuración de los valores de confianza de la consola remota integrada (IRC de .NET) La IRC de .NET se inicia mediante Microsoft ClickOnce, una tecnología que forma parte de Microsoft .NET Framework. ClickOnce requiere que todas las aplicaciones instaladas con una conexión SSL provengan de una fuente de confianza. Si la configuración de confianza del 72


explorador no incluye al procesador iLO y el valor de confianza de la consola remota integrada es Enabled (Activado), ClickOnce mostrará el siguiente mensaje de error: Cannot Start Application – Application download did not succeed... Para especificar si todos los clientes que utilicen este iLO necesitan un certificado de iLO de confianza para ejecutar la IRC de .NET: 1. Vaya a la página Administration→Security→Remote Console (Administración > Seguridad > Consola remota). 2. Seleccione una de las opciones siguientes en la sección Integrated Remote Console Trust Settings (Valores de confianza de la consola remota integrada):

3.

•

Enabled (Activada): la IRC de .NET se instala y ejecuta únicamente si el certificado de iLO y el certificado del emisor se han importado y son de confianza.

•

Disabled (Desactivada) (valor predeterminado): cuando se inicia la IRC de .NET, el explorador instala la aplicación desde una conexión no SSL. Se continúa utilizando SSL después de que la IRC de .NET comienza a intercambiar claves de cifrado.


Configuración del anuncio de seguridad de inicio de sesión La característica Login Security Banner (Anuncio de seguridad de inicio de sesión), le permite configurar el anuncio de seguridad que aparece en la página de inicio de sesión de iLO. Por ejemplo, podría especificar un mensaje que indique que un sistema iLO utiliza el modo FIPS. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para hacer cambios en la página Login Security Banner (Anuncio de seguridad de inicio de sesión). Para activar el anuncio de seguridad de inicio de sesión: 1. Vaya a la página Administration→Security→Login Security Banner (Seguridad > Anuncio de seguridad de inicio de sesión), que se muestra en la Figura 24 (página 73). Figura 24 Página Security–Login Security Banner Settings (Seguridad–Configuración del anuncio de seguridad de inicio de sesión)


73

2.

Seleccione la casilla de verificación Enable Login Security Banner (Activar anuncio de seguridad de inicio de sesión). iLO utiliza el texto predeterminado siguiente para el anuncio de seguridad de inicio de sesión: This is a private system. It is to be used solely by authorized users and may be monitored for all lawful purposes. By accessing this system, you are consenting to such monitoring.

3.

Opcional: para personalizar el mensaje de seguridad, escriba un mensaje personalizado en el cuadro de texto Security Message (Mensaje de seguridad). El contador de bytes situado encima del cuadro de texto indica el número restante de bytes permitidos para el mensaje. El máximo es de 1500 bytes. SUGERENCIA: Haga clic en Use Default Message (Utilizar el mensaje predeterminado) para restaurar el texto predeterminado para el anuncio de seguridad de inicio de sesión.

4.

Haga clic en Apply (Aplicar). El mensaje de seguridad, que puede verse en la Figura 25 (página 74) se muestra en el siguiente inicio de sesión. Figura 25 Ejemplo de mensaje de seguridad

Configuración de los valores de red de iLO Utilice las fichas de la página Network (Red) para ver y configurar los valores de red de iLO. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para ver y cambiar estos valores.

Visualización de los valores de red Para ver un resumen de los valores de red configurados, seleccione Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o Network→Shared Network Port (Red > Puerto de red compartido) para acceder a la página Network Summary (Resumen de red). Consulte Figura 26 (página 75). 74


Figura 26 Página Network Summary (Resumen de red) (puerto de red dedicado de iLO)

El puerto de red compartido de iLO y el puerto de red dedicado de iLO no pueden funcionar simultáneamente. Si se activa el puerto de red dedicado de iLO, se desactiva el puerto de red compartido de iLO. Si se activa el puerto de red compartido de iLO, se desactiva el puerto de red dedicado de iLO. La página Network Summary (Resumen de red) para el puerto inactivo muestra el mensaje This NIC is currently inactive (Esta NIC está inactiva actualmente). La información de resumen es la siguiente: •

NIC in use (NIC en uso): el nombre de la interfaz de red de iLO seleccionada (iLO Dedicated Network Port [Puerto de red dedicado de iLO] o Shared Network Port [Puerto de red compartido]).

•

iLO Host name (Nombre de host de iLO): el nombre de red completo asignado al subsistema iLO. De forma predeterminada, el nombre de host de iLO es ILO, seguido del número de serie del sistema y el nombre de dominio actual. Este valor se utiliza para el nombre de red de iLO y debe ser único.

•

MAC Address (Dirección MAC): la dirección MAC de la interfaz de red de iLO seleccionada.

•

Link State (Estado del enlace): la velocidad actual del enlace de la interfaz de red de iLO seleccionada. El valor predeterminado es Auto-Negotiate (negociar automáticamente).

•

Duplex Option (Opción de dúplex): la selección de dúplex del enlace actual para la interfaz de red de iLO seleccionada. El valor predeterminado es Auto-Negotiate (negociar automáticamente).

Puede configurar el nombre de host de iLO y los valores de NIC en la página Network General Settings (Configuración general de red). Consulte las instrucciones en «Configuración de los valores generales de red» (página 77). IPv6 se admite en iLO 4 1.20 y versiones posteriores. El protocolo IPv6 fue introducido por la IETF como respuesta al agotamiento creciente del espacio de direcciones de IPv4. En IPv6, las Configuración de los valores de red de iLO

75

direcciones se incrementan a 128 bits de longitud con objeto de evitar un problema de escasez de direcciones. iLO admite el uso simultáneo de ambos protocolos a través de una implementación de doble pila. Todas las características de iLO disponibles previamente continuarán siendo admitidas en IPv4. Las características siguientes admiten la utilización de IPv6: •

IPv6 Static Address Assignment (Asignación de dirección estática IPv6)

•

IPv6 SLAAC Address Assignment (Asignación de dirección SLAAC de IPv6)

•

IPv6 Static Route Assignment (Asignación de ruta estática IPv6)

•

iLO Remote Console (Consola remota de iLO)

•

OA Single Sign-On (Inicio de sesión único en OA)

•

Web Server (Servidor web)

•

SSH Server (Servidor SSH)

•

SNTP Client (Cliente SNTP)

•

DDNS Client (Cliente DDNS)

NOTA:

No se admite IPv6 en la configuración del puerto de red compartido.

En la sección IPv4 Summary (Resumen IPv4) aparece la siguiente información: •

DHCP v4 Status (Estado de DHCP v4): indica si DHCP está activado para IPv4.

•

Address (Dirección): la dirección IPv4 en uso actualmente. Si el valor es 0.0.0.0, la dirección IPv4 no está configurada.

•

Subnet Mask (Máscara de subred): la máscara de subred de la dirección IPv4 actualmente en uso. Si el valor es 0.0.0.0, no hay ninguna dirección configurada.

•

Default Gateway (Puerta de enlace predeterminada): la dirección de la puerta de enlace predeterminada en uso para el protocolo IPv4. Si el valor es 0.0.0.0, la puerta de enlace no está configurada.

En la sección IPv6 Summary (Resumen IPv6) aparece la siguiente información: •

IPv6 Stateless Address Auto-Configuration (SLAAC)[Configuración automática de dirección sin estado IPv6 (SLAAC)]: indica si SLAAC está activado para IPv6. Cuando SLAAC está desactivado, la dirección local de enlace SLAAC para iLO sigue estando configurada, ya que es obligatoria.

•

Address list (Lista de direcciones): esta tabla muestra las direcciones IPv6 configuradas actualmente para iLO. Proporciona la información siguiente:

•

76

◦

Source (Origen): indica si la dirección es estática o SLAAC.

◦

IPv6: la dirección IPv6.

◦

Prefix Length (Longitud de prefijo): la longitud de prefijo de la dirección.

◦

Status (Estado): el estado de la dirección: Active (Activa; la dirección está siendo utilizada por iLO), Pending (En espera; se está realizando la detección de direcciones duplicadas para esta dirección), o Failed (Fallo; la detección de direcciones duplicadas ha fallado e iLO no utiliza la dirección).

Default Gateway (Puerta de enlace predeterminada): la dirección IPv6 de la puerta de enlace predeterminada que está actualmente en uso. Para IPv6, iLO mantiene una lista de posibles direcciones para la puerta de enlace predeterminada. Las direcciones de esta lista proceden


de los mensajes de anuncios de direccionador y del valor de Static Default Gateway (Puerta de enlace estática predeterminada) de IPv6. El valor de Static Default Gateway (Puerta de enlace estática predeterminada) se configura en la página IPv6. Para obtener más información, consulte «Configuración de los valores de IPv6» (página 85).

Configuración de los valores generales de red Utilice la página Network General Settings (Configuración general de red) de iLO Dedicated Network Port (Puerto de red dedicado de iLO) o Shared Network Port (Puerto de red compartido) para configurar los valores generales de la red. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para hacer cambios en esta página. 1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido). 2. Haga clic en la ficha General, que se muestra en la Figura 27 (página 77). Figura 27 Página Network General Settings (Configuración general de red) (puerto de red dedicado de iLO)

3.

Introduzca la información siguiente en la sección iLO Hostname Settings (Configuración del nombre de host de iLO): •

iLO Subsystem Name (Host Name) (Nombre del subsistema iLO [Nombre de host]): el nombre DNS del subsistema iLO (por ejemplo, ilo en lugar de ilo.example.com)). Este nombre puede utilizarse únicamente si DHCP y DNS están configurados para conectarse al nombre del subsistema iLO en vez de a la dirección IP. Las limitaciones del nombre del subsistema de iLO son:

◦

Limitaciones del servicio de nombres. El nombre de subsistema se utiliza como parte del nombre DNS y el nombre WINS. Las diferencias entre DNS y WINS son: –

DNS permite caracteres alfanuméricos y guiones. WINS permite caracteres alfanuméricos, guiones y líneas de subrayado.

–

Los nombres de subsistema de WINS se truncan a los 15 caracteres; los nombres DNS no. Configuración de los valores de red de iLO

77

Si necesita líneas de subrayado, escríbalas mediante la RBSU de iLO o mediante la utilidad de secuencia de comandos de iLO. NOTA: Las limitaciones del servicio de nombres también se aplican al nombre de dominio.

◦

• 4.

Problemas con el espacio de nombres. Para evitar estos problemas: –

No utilice el carácter de subrayado.

–

Limite los nombres de subsistema a 15 caracteres.

–

Compruebe que puede hacer ping a iLO mediante la dirección IP y el nombre DNS/WINS.

–

Compruebe que NSLOOKUP resuelve correctamente la dirección de red de iLO y que no hay conflictos de espacio de nombres.

–

Si utiliza tanto DNS como WINS, compruebe que resuelvan correctamente la dirección de red de iLO.

–

Vacíe el nombre DNS si hace algún cambio de espacio de nombres.

Domain Name (Nombre de dominio): el nombre del dominio. Si no se utiliza DHCP, escriba un nombre de dominio.

Introduzca la información siguiente en la sección NIC Settings (Configuración de NIC): •

Seleccione la casilla de verificación Use iLO Dedicated Network Port (Utilizar puerto de red dedicado de iLO), Use Shared Network Port – LOM (Utilizar puerto de red compartido – LOM) o Use Shared Network Port – Flexible LOM (Utilizar puerto de red compartido – Flexible LOM) para activar o desactivar el puerto de red dedicado de iLO o el puerto de red compartido.

◦

iLO Dedicated Network Port (Puerto de red dedicado de iLO): utiliza una NIC con un conector en la parte posterior del servidor. Esta NIC solo gestiona el tráfico de iLO.

◦

Shared Network Port – LOM (Puerto de red compartido – LOM): utiliza una NIC que está integrada en el servidor. La NIC gestiona el tráfico de red del servidor y puede, si iLO está configurado para ello, gestionar el tráfico de iLO al mismo tiempo.

◦

Shared Network Port – Flexible LOM (Puerto de red compartido – Flexible LOM): utiliza una NIC opcional que se conecta en una ranura especial del servidor. La NIC gestiona el tráfico de red del servidor y puede, si iLO está configurado para ello, gestionar el tráfico de iLO al mismo tiempo. No todos los servidores admiten una FlexibleLOM. Para ver la lista de servidores que admiten la opción Shared Network Port – FlexibleLOM (Puerto de red compartido – FlexibleLOM), consulte las Notas de la versión de HP iLO 4.

En sistemas que tengan más de una opción de puerto de red compartido, seleccione la casilla de verificación y, a continuación, seleccione la opción LOM o FlexibleLOM. Para obtener más información sobre el uso del puerto de red compartido, consulte «Uso del puerto de red compartido de iLO» (página 79). •

Seleccione un Link State (Estado de enlace) (solo para el puerto de red dedicado de iLO). La configuración del enlace controla los valores de velocidad y de dúplex del transceptor de red de iLO. NOTA:

78


Esta configuración no está disponible en servidores blade.

Existen las siguientes configuraciones:

◦

Automatic (Automático) (opción predeterminada): permite a iLO negociar la máxima velocidad de enlace y dúplex admitidos cuando se conecta a la red

◦

1000BaseT, Full Duplex: obliga a realizar una conexión de 1 Gb con dúplex completo (no es compatible con servidores BL c-Class)

◦

1000BaseT, Half Duplex: obliga a realizar una conexión de 1 Gb con semidúplex (no es compatible con servidores BL c-Class)

◦

100BaseT, Full-duplex: obliga a realizar una conexión de 100 Mb con dúplex completo.

◦

100BaseT, Half-duplex: obliga a realizar una conexión de 100 Mb con semidúplex.

◦

10BaseT, Full-duplex: obliga a realizar una conexión de 10 Mb con dúplex completo.

◦

10BaseT, Half-duplex: obliga a una conexión de 10 Mb con semidúplex.

Si el puerto de red compartido está activado, no se podrá modificar el estado del enlace ni la opción de dúplex. En las configuraciones de puerto de red compartido, los valores de enlace deben gestionarse en el sistema operativo. •

Active o desactive la casilla de verificación Enable VLAN (Activar VLAN) para activar o desactivar la VLAN (la VLAN solo está disponible para el puerto de red compartido). Cuando está activo el puerto de red compartido y la VLAN está activada, el puerto de red compartido de iLO forma parte de la VLAN. Todos los dispositivos de red con etiquetas VLAN distintas parecerán estar en LAN separadas, incluso si están conectados físicamente a la misma LAN.

•

5. 6.

Si ha activado la VLAN, escriba una VLAN tag (Etiqueta VLAN) (solo para el puerto de red compartido). Todos los dispositivos de red que desea que se comuniquen entre sí deben tener la misma etiqueta VLAN. La etiqueta VLAN puede ser cualquier número entre 1 y 4094.

Haga clic en Submit (Enviar) para guardar los cambios. Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Uso del puerto de red compartido de iLO La característica del puerto de red compartido de iLO le permite elegir entre el puerto de red compartido LOM, FlexibleLOM y el puerto de red dedicado de iLO para la gestión del servidor. Cuando se activa el puerto de red compartido de iLO, el tráfico de red normal y el tráfico de red de iLO se transfieren a través de la NIC del puerto de red compartido seleccionada. El puerto de red compartido de iLO no afecta al rendimiento de iLO. El tráfico máximo de iLO no supera los 2 Mb/s con una NIC de velocidades de 1 GB/s o 10 GB/s. El volumen de tráfico de iLO es bajo a menos que se utilicen las funciones Virtual Media o consola remota. En servidores que no dispongan de un puerto de red dedicado de iLO, la configuración de hardware estándar proporciona conectividad de red iLO solo a través de la conexión del puerto de red compartido de iLO. El firmware de iLO establece automáticamente el puerto de red compartido de forma predeterminada. El puerto de red compartido de iLO utiliza el puerto de red rotulado como NIC 1 en el panel posterior del servidor cuando se selecciona Use Shared Network Port – LOM (Utilizar puerto de red compartido – LOM) y el puerto de red rotulado con el número 1 en el adaptador FlexibleLOM si se selecciona Use Shared Network Port – FlexibleLOM (Utilizar puerto de red compartido – Configuración de los valores de red de iLO

79

FlexibleLOM). Es posible que la numeración de la NIC del sistema operativo no coincida con la numeración del sistema. Para ver la lista de servidores que admiten la característica Shared Network Port – FlexibleLOM (Puerto de red compartido – FlexibleLOM) de iLO, consulte las Notas de la versión de HP iLO 4. Cuando utilice el puerto de red compartido de iLO, tenga en cuenta los siguientes puntos: •

El puerto de red compartido de iLO y el puerto de red dedicado de iLO solo se pueden utilizar para la gestión de servidores de iLO.

•

El puerto de red compartido de iLO no es una característica de disponibilidad. Su finalidad es permitir la consolidación de los puertos de red gestionados.

•

Debido a las limitaciones del ahorro de alimentación auxiliar del servidor, algunos adaptadores de red de cobre de 1 Gb/s utilizados para la funcionalidad del puerto de red compartido de iLO puede que solo funcionen a la velocidad 10/100 cuando el servidor está apagado. Para evitar este problema, HP recomienda que el conmutador al que está conectado el puerto de red compartido de iLO esté configurado para la autonegociación. Si desea configurar el conmutador de iLO para una velocidad de 1 Gb/s, tenga en cuenta que algunos adaptadores de cobre del puerto de red compartido de iLO pueden perder la conectividad cuando el servidor está apagado. La conectividad se recuperará cuando se vuelva a encender el servidor.

•

El puerto de red compartido de iLO y el puerto de red dedicado de iLO no pueden funcionar simultáneamente. Si se activa el puerto de red dedicado de iLO, se desactiva el puerto de red compartido de iLO. Si se activa el puerto de red compartido de iLO, se desactiva el puerto de red dedicado de iLO.

•

Si se desactiva el puerto de red compartido de iLO, no se desactiva por completo la NIC del sistema. El tráfico de red continúa pasando por la NIC. Cuando se desactiva el puerto de red compartido de iLO, el tráfico con destino u origen en iLO no se transfiere mediante este puerto, dado que iLO ya no comparte este puerto.

•

El uso del puerto de red compartido de iLO puede crear un punto de fallo único. Si el puerto falla o se desconecta, el host e iLO dejan de estar disponibles en la red.

Activación de la característica del puerto de red compartido de iLO La característica del puerto de red compartido de iLO está desactivada de forma predeterminada en los servidores que se entregan con una NIC de gestión de iLO dedicada. Se puede activar por medio de los siguientes métodos: •

RBSU de iLO: para obtener más información, consulte «Activación de la característica del puerto de red compartido de iLO por medio de la RBSU de iLO» (página 80).

•

Interfaz web de iLO: para obtener más información, consulte «Activación de la característica del puerto de red compartido de iLO mediante la interfaz web de iLO» (página 81).

•

Secuencias de comandos de configuración y control XML: para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

•

CLP SMASH: para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Activación de la característica del puerto de red compartido de iLO por medio de la RBSU de iLO

1. 2. 3. 4.

80

Conecte el puerto 1 del puerto de red compartido LOM o FlexibleLOM a una LAN. Pulse F8 durante la POST para entrar en la RBSU de iLO. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse Intro. En el menú Network Configuration (Configuración de red), pulse la barra espaciadora para cambiar el valor de Network Interface Adapter (Adaptador de interfaz de red) a Shared


Network Port – LOM (Puerto de red compartido – LOM) o Shared Network Port – FlexibleLOM (Puerto de red compartido – FlexibleLOM), como se muestra en la Figura 28 (página 81). NOTA: La opción Shared Network Port (Puerto de red compartido) solo está disponible en los servidores compatibles. Figura 28 Ventana Network Configuration (Configuración de red) de la RBSU de iLO

5. 6.

Pulse la tecla F10 para guardar la configuración. Seleccione File→Exit (Archivo > Salir) y, a continuación, pulse Intro.

Después de reiniciar iLO, se activa la característica del puerto de red compartido. Todo el tráfico de red procedente o destinado a iLO se transfiere a través del puerto 1 del puerto de red compartido LOM o FlexibleLOM. Activación de la característica del puerto de red compartido de iLO mediante la interfaz web de iLO

1. 2. 3. 4. 5.

Conecte el puerto 1 del puerto de red compartido LOM o FlexibleLOM a una LAN. Inicie sesión en la interfaz web de iLO. Vaya a la página Network→Shared Network Port (Red > Puerto de red compartido). Haga clic en la ficha General. Seleccione Shared Network Port – LOM (Puerto de red compartido – LOM) o Shared Network Port – FlexibleLOM (Puerto de red compartido – FlexibleLOM) en el menú Control ubicado en la sección NIC Settings (Configuración de NIC). NOTA: La característica Shared Network Port (Puerto de red compartido) solo está disponible en los servidores compatibles.

6.

Para utilizar una VLAN, seleccione la casilla de verificación Enable VLAN (Activar VLAN). VLAN solo está disponible para el puerto de red compartido. Cuando se activa la opción Shared Network Port (Puerto de red compartido) y la VLAN está activada, iLO Shared Network Port (Puerto de red compartido de iLO) pasa a formar parte de la VLAN. Todos los dispositivos de red con etiquetas VLAN distintas parecerán estar en LAN separadas, incluso si están conectados físicamente a la misma LAN. Configuración de los valores de red de iLO

81

7.

8.

Si ha activado la VLAN, escriba una VLAN tag (Etiqueta VLAN) (solo para el puerto de red compartido). Todos los dispositivos de red que desea que se comuniquen entre sí deben tener la misma etiqueta VLAN. La etiqueta VLAN puede ser cualquier número entre 1 y 4.094. Haga clic en Apply (Aplicar). Los cambios se aplican a la configuración de red de iLO, se finaliza la conexión del explorador y se reinicia iLO. Se debe esperar como mínimo 30 segundos antes de intentar restablecer la conexión.

Después de reiniciar iLO, se activa la característica del puerto de red compartido. Todo el tráfico de red procedente o destinado a iLO se transfiere a través del puerto 1 del puerto de red compartido LOM o FlexibleLOM. Reactivación del puerto de red dedicado de iLO Solo el puerto de red compartido o el puerto de red dedicado de iLO están activos para la gestión de servidores. No es posible que estén activos al mismo tiempo. Si se activa el puerto de red compartido, se debe utilizar uno de los siguientes métodos para reactivar el puerto de red dedicado de iLO: •

RBSU de iLO: para obtener más información, consulte «Activación del puerto de red dedicado de iLO mediante la RBSU de iLO» (página 82). NOTA: La reactivación del puerto de red dedicado de iLO a través de la RBSU requiere que se reinicie el sistema.

•

Interfaz web de iLO: para obtener más información, consulte «Activación del puerto de red dedicado de iLO mediante la interfaz web» (página 82).

•

Secuencias de comandos XML: para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Activación del puerto de red dedicado de iLO mediante la RBSU de iLO

1. 2. 3. 4. 5.

6. 7.

Conecte el puerto de red dedicado de iLO a una LAN desde la que se administre el servidor. Reinicie el servidor. Pulse F8 durante la POST para entrar en la RBSU de iLO. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse Intro. En el menú Network Configuration (Configuración de red), pulse la barra espaciadora para cambiar la configuración de Network Interface Adapter (Adaptador de interfaz de red) a On (Activado). Pulse la tecla F10 para guardar la configuración. Seleccione File→Exit (Archivo > Salir) y, a continuación, pulse Intro. Cuando se haya restablecido iLO, se activará el puerto de red dedicado de iLO.

Activación del puerto de red dedicado de iLO mediante la interfaz web

1. 2. 3. 4. 5. 6.

Conecte el puerto de red dedicado de iLO a una LAN desde la que se administre el servidor. Inicie sesión en la interfaz web de iLO. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO). Haga clic en la ficha General. Seleccione la casilla de verificación Use iLO Dedicated Network Port (Utilizar puerto de red dedicado de iLO). Seleccione un Link State (Estado de enlace). Para obtener más información, consulte «Configuración de los valores generales de red» (página 77).

82


7.

Haga clic en Apply (Aplicar). Los cambios se aplican a la configuración de red de iLO, se finaliza la conexión del explorador y se reinicia iLO. Se debe esperar como mínimo 30 segundos antes de intentar restablecer la conexión.

Configuración de los valores de IPv4 Utilice la página IPv4 Settings (Configuración de IPv4) del puerto de red dedicado de iLO o el puerto de red compartido para configurar los valores de IPv4 para iLO. 1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido). 2. Haga clic en la ficha IPv4, que se muestra en la Figura 29 (página 83). Figura 29 Página IPv4 Settings (Configuración de IPv4) (puerto de red dedicado de iLO)

3.

Configure los valores siguientes: • Enable DHCPv4 (Activar DHCPv4): activa iLO para que obtenga su dirección IP (y muchos otros parámetros) de un servidor DHCP.

◦

Use DHCPv4 Supplied Gateway (Utilizar puerta de enlace suministrada por DHCP): permite especificar si iLO utiliza la puerta de enlace suministrada por DHCP. Si no se utiliza DHCP, introduzca una dirección de puerta de enlace en el cuadro Gateway IPv4 Address (Dirección IP de puerta de enlace).

◦

Use DHCPv4 Supplied Static Routes (Utilizar rutas estáticas suministradas por DHCPv4): permite especificar si iLO utiliza las rutas estáticas suministradas por el servidor DHCP. Si no es así, escriba las direcciones de la ruta estática, máscara y puerta de enlace en los cuadros Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y Static Route #3 (Tercera ruta estática). Configuración de los valores de red de iLO

83

84

◦

Use DHCPv4 Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCPv4): permite especificar si iLO utiliza el nombre de dominio suministrado por DHCP. Si no se utiliza DHCP, especifique un nombre de dominio en el cuadro Domain Name (Nombre de dominio) de la página Network General Settings (Configuración general de red). Para obtener más información, consulte «Configuración de los valores generales de red» (página 77).

◦

Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4): permite especificar si iLO utiliza la lista de servidores DNS suministrada por el servidor DHCP. Si no es el caso, escriba las direcciones de los servidores DNS en los cuadros Primary DNS Server (Servidor DNS principal), Secondary DNS Server (Servidor DNS secundario) y Tertiary DNS Server (Servidor DNS terciario).

◦

Use DHCPv4 Supplied WINS Servers (Utilizar servidores WINS suministrados por DHCPv4): permite especificar si iLO utiliza la lista de servidores WINS suministrada por el servidor DHCP. Si no es así, introduzca las direcciones del servidor WINS en los cuadros Primary WINS Server (Servidor WINS primario) y Secondary WINS Server (Servidor WINS secundario).

•

IPv4 Address (Dirección IPv4): la dirección IP de iLO. Si se utiliza DHCP, la dirección IP de iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca una dirección IP estática.

•

Subnet Mask (Máscara de subred): la máscara de subred de la red IP de iLO. Si se utiliza DHCP, se proporcionará automáticamente la máscara de subred. Si no se utiliza DHCP, introduzca una máscara de subred para la red.

•

Gateway IPv4 Address (Dirección IPv4 de la puerta de enlace): la dirección IP de la puerta de enlace de iLO. Si se utiliza DHCP, la dirección IP de la puerta de enlace de iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca la dirección IP de la puerta de enlace de iLO.

•

Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y Static Route #3 (Tercera ruta estática): las direcciones del destino de la ruta estática, la máscara y la puerta de enlace de iLO. Si se utiliza Use DHCPv4 Supplied Static Routes (Utilizar rutas estáticas suministradas por DHCPv4), estos valores se suministran automáticamente. Si no, escriba los valores de las rutas estáticas.

•

DNS server information (Información del servidor DNS): introduzca la información siguiente:

◦

Primary DNS Server (Servidor DNS principal): si está activado Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor DNS principal.

◦

Secondary DNS Server (Servidor DNS secundario): si está activado Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor DNS secundario.

◦

Tertiary DNS Server (Servidor DNS terciario): si está activado Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor DNS terciario.

◦

Enable DDNS Server Registration (Activar registro de servidores DDNS): active o desactive esta casilla de verificación para especificar si iLO registra su nombre y dirección IPv4 en el servidor DNS.


•

•

4. 5.

WINS server information (Información del servidor WINS): si no se utiliza DHCP, introduzca los valores siguientes:

◦

Primary WINS Server (Servidor WINS principal): si se utiliza DHCP, el servidor WINS principal se proporciona automáticamente. Si no se utiliza DHCP, introduzca la dirección del servidor WINS principal.

◦

Secondary WINS Server (Servidor WINS secundario): si se utiliza DHCP, el servidor WINS secundario se proporciona automáticamente. Si no se utiliza DHCP, introduzca la dirección del servidor WINS secundario.

◦

Enable WINS Server Registration (Activar registro de servidores WINS): especifica si iLO registra su nombre en un servidor WINS.

Ping Gateway on Startup (Hacer ping en la puerta de enlace al iniciar): hace que iLO envíe cuatro paquetes de solicitud ICMP echo a la puerta de enlace cuando se inicializa iLO. Esta opción asegura que la entrada de memoria caché de ARP para iLO está actualizada en el enrutador responsable del transporte de paquetes desde y hacia iLO.

Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la página IPv4 Settings (Configuración de IPv4). Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Configuración de los valores de IPv6 Utilice la página IPv6 Settings (Configuración de IPv6) del puerto de red dedicado de iLO para configurar los valores de IPv6 para iLO. NOTA: 1. 2.

No se admite IPv6 en la configuración del puerto de red compartido.

Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO). Haga clic en la ficha IPv6, que se muestra en la Figura 30 (página 86).

Configuración de los valores de red de iLO

85

Figura 30 Página IPv6 Settings (Configuración de IPv6) (puerto de red dedicado de iLO)

3.

Configure los valores siguientes: •

iLO Client Applications use IPv6 first (Las aplicaciones cliente iLO utilizan IPv6 en primer lugar): cuando están configurados los servicios tanto IPv4 como IPv6 para las aplicaciones cliente de iLO, esta opción especifica qué protocolo intentará utilizar iLO en primer lugar al acceder a una aplicación cliente. Este valor también se aplica a listas de direcciones recibidas desde el resolvedor de nombres cuando se utilizan FQDN para configurar NTP.

◦

Seleccione esta casilla de verificación si desea que iLO utilice IPv6 en primer lugar.

◦

Desactive esta casilla de verificación si desea que iLO utilice IPv4 en primer lugar.

Si falla la comunicación mediante el primer protocolo, iLO intentará utilizar el segundo protocolo automáticamente. •

Enable Stateless Address Auto Configuration (SLAAC) [Activar la configuración automática de direcciones sin estado (SLAAC)]: controla la capacidad de iLO para crear direcciones IPv6 para sí mismo a partir de los mensajes de aviso del enrutador. NOTA: iLO creará sus propias direcciones locales de enlace incluso cuando no se haya seleccionado esta opción.

86

•

Servidor DNS principal, secundario y terciario: introduzca las direcciones IPv6 para el servicio DNS en los cuadros Primary DNS Server (Servidor DNS principal), Secondary DNS Server (Servidor DNS secundario) y Tertiary DNS Server (Servidor DNS terciario).

•

Enable DDNS Server Registration (Activar registro de servidores DDNS): especifique si iLO registra su nombre y dirección IPv6 en el servidor DNS.


4. 5.

•

Static IPv6 Address 1, 2, 3, 4 (Dirección IPv6 estática 1, 2, 3, 4): Especifique hasta cuatro direcciones IPv6 y longitudes de prefijo para iLO. No introduzca direcciones locales de enlace en estos cuadros.

•

Static Default Gateway (Puerta de enlace estática predeterminada): Especifique una dirección IPv6 de puerta de enlace predeterminada para aquellos casos en que no existan mensajes de aviso de enrutador presentes en la red.

•

Static Routes #1, #2, #3 (Rutas estáticas n.º1, n.º2, n.º3): especifique pares de direcciones IPv6 estáticas de prefijo de destino de ruta y puerta de enlace. Debe especificar la longitud de prefijo para el destino. No se permiten direcciones locales de enlace para el destino, pero sí para la puerta de enlace.

Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la página IPv6 Settings (Configuración de IPv6). Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Valores de configuración de SNTP SNTP ayuda a iLO a mantener la hora correcta. La configuración de SNTP es opcional, ya que la fecha y la hora de iLO también se pueden sincronizar utilizando lo siguiente: •

Memoria ROM del sistema (durante la POST)

•

Insight Management Agents (en el sistema operativo)

•

Configuración de SNTP en OA (solo para servidores blade)

Para utilizar el protocolo SNTP, debe haber como mínimo un servidor SNTP configurado en la red. iLO puede conmutar a un servidor secundario para obtener la hora correcta si el servidor principal no está disponible. Es posible introducir las direcciones IP de hasta dos servidores SNTP en los cuadros correspondientes, o bien, se puede configurar el servidor DHCP para que proporcione las direcciones IP y la zona horaria. La página SNTP Settings (Configuración de SNTP) permite emplear la configuración de hora proporcionada por DHCP o insertar la configuración de SNTP de forma manual. Puede establecer la hora de varios iLO de forma simultánea en vez de tener que hacerlo en cada servidor. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración. Para configurar los valores de SNTP: 1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido). 2. Haga clic en la ficha SNTP, que se muestra en la Figura 31 (página 88).

Configuración de los valores de red de iLO

87

Figura 31 Página SNTP Settings (Configuración de SNTP) (puerto de red dedicado de iLO)

3.


Marque la casilla de verificación Use DHCPv4 Supplied Time Settings (Usar la configuración de hora provista por DHCPv4) para que el servidor DHCP suministre las direcciones IP de uno o dos servidores SNTP y el nombre de la zona horaria. Consulte el cuadro de lista Time zone (Zona horaria) para identificar la zona horaria del servidor DHCP; por ejemplo, Estados Unidos/Chicago (GMT-06:00:00) o Europa/Zurich (GMT+01:00:00). La diferencia horaria con respecto a GMT que se muestra en el cuadro de lista después del nombre de la zona horaria se indica exclusivamente con fines informativos y no debe introducirse en el servidor DHCP. Cuando iLO recibe una dirección IP, recibe también la hora UTC y la convierte en la hora local. El firmware de iLO debe reconocer la dirección IP de un servidor SNTP como mínimo. Este servidor le proporciona a iLO la hora actual. Si quita la marca de la casilla de verificación Use DHCPv4 Supplied Time Settings (Usar la configuración de hora provista por DHCPv4), debe suministrar la dirección IP de un servidor de tiempo principal.

•

4.

88

Desactive la casilla de verificación Use DHCPv4 Supplied Time Settings (Usar la configuración de hora provista por DHCPv4) si no desea que el servidor DHCP suministre las direcciones IP de uno o dos servidores SNTP y el nombre de la zona horaria.

Si desactivó la casilla de verificación Use DHCPv4 Supplied Time Settings (Usar la configuración de hora provista por DHCPv4), introduzca la información siguiente: •

Primary Time Server (Servidor de tiempo principal): la dirección IP de un servidor SNTP o el FQDN de un servidor SNTP. El FQDN debe cumplir con la norma del DNS, por ejemplo, time.nist.gov. El firmware de iLO contacta con este servidor para obtener la hora UTC. Si iLO no puede hacerlo, intenta establecer contacto con el servidor de tiempo secundario.

•

Secondary Time Server (Servidor de tiempo secundario): la dirección IP de un servidor SNTP o el FQDN de un servidor SNTP. El FQDN debe cumplir con la norma del DNS, por ejemplo, time.nist.gov. Si iLO no logra contactar con el servidor de tiempo principal, contacta con este servidor.


•

En la lista Timezone (Zona horaria), seleccione la zona horaria del servidor. Esto determina el modo en que iLO ajusta la hora UTC para obtener la hora local y ajusta el horario de verano. Para que las entradas del registro de eventos de iLO y el IML muestren la hora local correcta, iLO debe saber en qué zona horaria está ubicado el servidor.

NOTA: Configure los servidores SNTP para que muestren la hora en el formato Coordinated Universal Time (GMT) (Tiempo Universal Coordinado). 5. 6.

Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la página SNTP Settings (Configuración de SNTP). Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

SUGERENCIA: Si nota que la fecha o la hora de las entradas del registro de eventos de iLO son erróneas, consulte esta página. Asegúrese de que la zona horaria y las direcciones IP del servidor SNTP sean las indicadas.

Configuración de los valores de gestión de iLO En iLO 3 y las versiones anteriores, la gestión SNMP empleaba los agentes HP Insight Management Agents del sistema operativo del servidor. En la versión 4 de iLO, se puede usar Agentless Management Service o Insight Management Agents. La configuración predeterminada recurre a Agentless Management Service. iLO 4 Agentless Management usa la comunicación fuera de banda para mejorar la seguridad y la estabilidad. Con Agentless Management, las alertas y el seguimiento del estado del sistema están integrados y se ponen en funcionamiento en cuanto se conecta un cable de alimentación al servidor. Esta característica se ejecuta en el hardware de iLO con independencia del sistema operativo y el procesador. También se puede instalar AMS (Servicio de gestión sin agentes) opcional para recopilar datos adicionales del sistema operativo. La página Management – SNMP Settings (Gestión – Configuración de SNMP) permite configurar las opciones de iLO con respecto a SNMP, las alertas SNMP y la integración de Insight Manager. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración. En función de la configuración, puede que sea necesario instalar software adicional. Para obtener más información, consulte «Instalación de AMS o de Insight Management Agents» (página 90). La Tabla 8 (página 90) permite comparar la información que proporcionan Agentless Management e Insight Management Agents.

Configuración de los valores de gestión de iLO

89

Tabla 8 Información proporcionada por Agentless Management e Insight Management Agents Componente

Agentless Management sin Insight Management Agents AMS

Agentless Management con AMS

Estado del servidor

• Ventiladores

• Ventiladores

• Ventiladores

• Temperaturas

• Temperaturas

• Temperaturas

• Fuentes de alimentación



• Memoria

• Memoria

• Memoria

• CPU

• CPU

• CPU

• Smart Array

• Smart Array

• Smart Array

Almacenamiento

• HBA

• Supervisión de unidades • SMART • Canal de fibra e iSCSI • • Unidades de disco duro • Supervisión de unidades internas conectadas a • SMART Smart Array • Unidad de cinta • Almacenamiento externo NIC

HBA Supervisión de unidades SMART Unidades de disco duro internas conectadas a Smart Array

• Integrada y de expansión • Direcciones MAC para NIC integradas • Dirección IP y MAC

• Integrada y de expansión

• Capturas de enlace activo/enlace inactivo

• Capturas de enlace activo/enlace inactivo

• Dirección IP y MAC

• Información sobre formación de equipos • Información de VLAN Otros

• Información del sistema operativo (MIB de host) • Datos de iLO

• Datos de iLO

• Datos de iLO

• Inventario de firmware

• Información del sistema operativo (MIB de host)

• Información sobre rendimiento

• Inventario de firmware • Inventario de controladores/servicios

• Umbrales configurables • Registro de eventos en los registros del sistema operativo • Información de agrupamiento en clústeres Alertas de la garantía de previsión de fallos

• CPU

• Memoria

• Memoria

• Memoria

• Unidades (físicas y lógicas)



Instalación de AMS o de Insight Management Agents AMS se instala automáticamente cuando se ejecuta la instalación del sistema operativo con HP Intelligent Provisioning o con HP Service Pack para ProLiant. Siga las instrucciones de esta sección si AMS no está instalado o si desea utilizar Insight Management Agents. Cuando utilice Agentless Management y AMS, tenga en cuenta lo siguiente: •

90

Para comprobar la instalación de AMS, consulte «Comprobación de la instalación de AMS» (página 91).


•

HP no recomienda instalar AMS al mismo tiempo que Insight Management Agents y los proveedores de WMI.

•

Si necesita ejecutar AMS con Insight Management Agents en sistemas Linux, en primer lugar debe iniciar el proceso del daemon hp-ams y después disminuir la cantidad de agentes tradicionales (por ejemplo, cmasm2d) en funcionamiento en el sistema. Para obtener más información sobre el funcionamiento de AMS en los sistemas Linux, consulte la documentación de hpHelper, el proceso del daemon de AMS.

•

Cuando se instala AMS en los sistemas Windows, se instala el panel de control Agentless Management Service. Puede utilizar el panel de control para cambiar la configuración de SNMP y activar, desactivar o desinstalar AMS.

•

AMS escribe la información de la configuración del sistema operativo y los eventos críticos en el registro de Active Health System.

•

AMS e Insight Management Agents están disponibles en el HP Service Pack para ProLiant y en la página web de HP. NOTA: La versión de AMS para VMware no se incluye en el HP Service Pack para ProLiant, pero está disponible en la página web de HP y en HP VMware vibsdepot (http:// vibsdepot.hp.com). AMS también viene incluido en las imágenes ISO de VMware de personalizadas por HP que se publican en HP Software Depot (http://www.hp.com/go/ softwaredepot).

•

Para obtener instrucciones sobre cómo usar el HP Service Pack para ProLiant para instalar AMS o Insight Management Agents, consulte la documentación del Service Pack para ProLiant.

•

Para descargar AMS o Insight Management Agents en la página web de HP: 1. Vaya a la página Download drivers and software (Descargar controladores y software) en la página web de HP: http://www.hp.com/support/iLO4. 2. Seleccione un sistema operativo. 3. Descargue el software. 4. Siga las instrucciones de instalación del software que ha descargado.

Comprobación de la instalación de AMS Realice los siguientes procedimientos para comprobar la instalación de AMS en los sistemas Windows, Linux y VMware. Comprobación de la instalación de AMS: Windows Para comprobar si se ha activado AMS en Windows: 1. Abra el Panel de control de Windows. Si está visible el panel de control de Agentless Management, significa que AMS está instalado. 2. 3.

Abra el panel de control de Agentless Management Service. Haga clic en la ficha Service (Servicio). Si AMS está activado, se mostrará el siguiente mensaje: Agentless Management Service (AMS) is enabled.

Comprobación de la instalación de AMS: Linux Para comprobar si se ha instalado AMS en Linux, escriba el siguiente comando (SUSE y Red Hat): rpm –qi hp-ams Para comprobar si se está ejecutando AMS en Linux, escriba el siguiente comando (SUSE y Red Hat): service hp-ams status Configuración de los valores de gestión de iLO

91

Comprobación de la instalación de AMS: VMware Para comprobar si se ha instalado AMS en VMware: 1. Acceda al host de VMware desde el cliente VMware vSphere. 2. Vaya a la ficha Inventory→Configuration→Health Status (Inventario > Configuración > Estado) del servidor. 3. Haga clic en el signo (+) situado junto a Software Components (Componentes de software). Aparecerá el software instalado en el host. El componente AMS incluye la cadena hp-ams. NOTA: El nombre completo del componente AMS varía según la versión compatible de ESX/ESXi.

Valores de configuración de SNMP 1. 2.

Vaya a la página Administration→Management (Administración > Gestión). Haga clic en la ficha SNMP Settings (Configuración de SNMP), que se muestra en la Figura 32 (página 92). Figura 32 Página iLO Management – SNMP Settings (Gestión – Configuración de SNMP)

3.

Seleccione la configuración de SNMP: •

92

Agentless Management (Gestión sin agentes) (valor predeterminado): utiliza agentes SNMP que se ejecutan en iLO para gestionar el servidor. iLO se encarga de las solicitudes de SNMP enviadas por el cliente a iLO por medio de la red. Este parámetro no afecta a las alertas.


•

4.

SNMP Pass-thru (Transferencia de SNMP): utiliza agentes SNMP que se ejecutan en el sistema operativo host para gestionar el servidor. Las solicitudes de SNMP que envía el cliente a iLO por medio de la red son transferidas al sistema operativo host. A continuación, las respuestas se transfieren a iLO y vuelven al cliente a través de la red. Este parámetro no afecta a las alertas.

Introduzca la siguiente información: •

System Location (Ubicación del sistema) (solo para Agentless Management): cadena de un máximo de 49 caracteres que especifica la ubicación física del servidor.

•

System Contact (Contacto del sistema) (solo para Agentless Management): cadena de un máximo de 49 caracteres que especifica el administrador del sistema o el propietario del servidor. Se puede escribir un nombre, una dirección de correo electrónico o un número de teléfono.

•

System Role (Función del sistema) (solo para Agentless Management): cadena de un máximo de 64 caracteres que describe el rol o la función del servidor.

•

System Role Detail (Detalles de la función del sistema) (solo para Agentless Management): cadena de hasta 512 caracteres que describe las tareas concretas que puede realizar el servidor.

•

Read Community (Comunidad de lectura) (solo para Agentless Management): la cadena de comunidad de solo lectura de SNMP que está configurada. Read Community (Comunidad de lectura) admite los formatos siguientes:

◦

Una cadena de comunidad (por ejemplo, public).

◦

Una cadena de comunidad seguida de una dirección IP o un nombre FQDN (por ejemplo, public 192.168.0.1). Utilice esta opción para especificar que se permitirá el acceso SNMP desde la dirección IP o el nombre FQDN especificado. Para iLO 4 1.10 o versiones posteriores, puede introducir una dirección IPv4 o un FQDN.

•

Trap Community (Comunidad de captura): la cadena de comunidad de captura SNMP que está configurada.

•

SNMP Alert Destination(s) (Destinos de las alertas SNMP): las direcciones IP o los FQDN de hasta tres sistemas de gestión remota que recibirán las alertas SNMP desde iLO. NOTA: Por lo general, se introduce la dirección IP de la consola del servidor HP SIM en uno de los cuadros SNMP Alert Destination(s) (Destinos de las alertas SNMP).

•

SNMP Port (Puerto SNMP): el puerto utilizado para las comunicaciones SNMP. Este valor es de solo lectura, pero se puede modificar en la página Administration→Access Settings (Administración > Configuración de acceso). Haga clic en el enlace SNMP Port (Puerto SNMP) para ir a la página Administration→Access Settings (Administración > Configuración de acceso). Para obtener más información, consulte «Configuración de los valores de acceso a iLO» (página 41).

5.

Haga clic en Apply (Aplicar) para guardar la configuración.

Configuración de usuarios de SNMPv3 iLO 4 1.20 o posterior es compatible con la autenticación SNMPv3 cuando se utiliza Agentless Management. De forma predeterminada, SNMPv3 admite el modelo de seguridad basado en el usuario. Con este modelo, los parámetros de seguridad se configuran tanto en el nivel de los agentes como en


93

el nivel del gestor. Los mensajes que intercambian el agente y el gestor se someten a una verificación de la integridad de datos y a la autenticación del origen de datos. iLO admite tres perfiles de usuario en los que se pueden establecer los parámetros USM de SNMPv3. Para editar los perfiles de usuario de SNMPv3: 1. Vaya a la página Administration→Management (Administración > Gestión), que se muestra en la Figura 32 (página 92). 2. Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección SNMPv3 Users (Usuarios de SNMPv3), que se muestra en la Figura 33). Figura 33 Lista de usuarios de SNMPv3

3.

Seleccione un perfil de usuario en la sección SNMPv3 Users (Usuarios de SNMPv3) y haga clic en Edit (Editar). La interfaz gráfica de usuario se actualiza para mostrar las opciones de los usuarios de SNMPv3, que se muestran en la Figura 34). Figura 34 Modificación de usuarios de SNMPv3

4.

94

Introduzca la siguiente información: •

Security Name (Nombre de seguridad): el nombre del perfil de usuario. Introduzca una cadena alfanumérica que tenga entre 1 y 32 caracteres.

•

Authentication Protocol (Protocolo de autenticación): establece el algoritmo de resumen de mensajes que se debe utilizar para codificar la frase de contraseña de autorización. El resumen del mensaje se calcula sobre una parte apropiada de un mensaje SNMP y se incluye como parte del mensaje enviado al destinatario. Seleccione MD5 o SHA.

•

Authentication Passphrase (Frase de contraseña de autenticación): establece la frase de contraseña que se utilizará para las operaciones de firma. Introduzca un valor que tenga entre 8 y 49 caracteres.


5.

•

Privacy Protocol (Protocolo de privacidad): establece el algoritmo de cifrado que se utiliza para codificar la frase de contraseña de privacidad. Antes de la transmisión se cifra una parte del mensaje SNMP. Seleccione AES o DES.

•

Privacy Passphrase (Frase de contraseña de privacidad): establece la contraseña que se utilizará para las operaciones de cifrado. Introduzca un valor que tenga entre 8 y 49 caracteres.

Haga clic en Apply (Aplicar) para guardar el perfil de usuario.

Configuración del ID de motor SNMPv3. 1. 2. 3.

Vaya a la página Administration→Management (Administración > Gestión), que se muestra en la Figura 32 (página 92). Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección SNMPv3 Users (Usuarios de SNMPv3), que se muestra en la Figura 33). Introduzca un valor en el cuadro SNMPv3 Engine ID (ID de motor SNMPv3). El SNMPv3 Engine ID (ID de motor SNMPv3) establece el identificador exclusivo de un motor SNMP perteneciente a una entidad agente SNMP. Debe ser una cadena hexadecimal de entre 6 y 32 caracteres, y debe tener un número par de caracteres, excluyendo el 0x del principio (por ejemplo, 0x01020304abcdef).

4.


Configuración de las alertas SNMP Es posible configurar el identificador de origen de captura, las alertas SNMP de iLO, el reenvío de las alertas SNMP de Insight Management Agent, la difusión de Cold Start Trap y las capturas SNMP. Para configurar las alertas SNMP: 1. Vaya a la página Administration→Management (Administración > Gestión), que se muestra en la Figura 32 (página 92). 2. Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección SNMP Alerts (Alertas SNMP), que se muestra en la Figura 35). Figura 35 Modificación de alertas SNMP

3.

Configure el Trap Source Identifier (Identificador de origen de captura); para ello, seleccione iLO Hostname (Nombre de host de iLO) u OS Hostname (Nombre de host del sistema operativo). Este parámetro determina el nombre de host que se utiliza en la variable sysName definida por SNMP cuando iLO genera capturas SNMP. El valor predeterminado es iLO Hostname (Nombre de host de iLO). NOTA: El nombre de host es propio del sistema operativo y no se conserva en el servidor cuando las unidades de disco duro se mueven a una nueva plataforma de servidor. Sin embargo, el sysName de iLO se conserva con la placa del sistema.


95

4.

Active o desactive los siguientes tipos de alertas: •

iLO SNMP Alerts (Alertas SNMP de iLO): las condiciones de alerta que iLO detecta independientemente del sistema operativo host se pueden enviar a destinos de alertas SNMP específicos, como por ejemplo, HP SIM.

•

Forward Insight Management Agent SNMP Alerts (Reenviar alertas SNMP de Insight Management Agent): las condiciones de alerta que detectan los agentes de gestión del host se pueden reenviar a destinos de alertas SNMP mediante iLO. Estas alertas las genera Insight Management Agents, que está disponible para todos los sistemas operativos compatibles. Para recibir estos alertas, los agentes deben estar instalados en el servidor host.

•

Cold Start Trap Broadcast (Difusión de Cold Start Trap): Cold Start Trap se difunde a una dirección de difusión de subred si no hay destinos de captura configurados en los cuadros de SNMP Alert Destination(s) (Destinos de las alertas SNMP). La dirección de difusión de subred correspondiente a un host IPv4 se obtiene mediante una operación OR lógica bit a bit entre el complemento de bits de la máscara de subred y la dirección IP del host. Por ejemplo, el host 192.168.1.1, cuya máscara de subred es 255.255.252.0, posee la siguiente dirección de difusión: 192.168.1.1 | 0.0.3.255 = 192.168.3.255.

•

5.

SNMPv1 Traps (Capturas SNMPv1): cuando están activadas, las capturas SNMPv1 se envían a los sistemas de gestión remota configurados en los cuadros de SNMP Alert Destination(s) (Destinos de las alertas SNMP).

Opcional: haga clic en Send Test Alert (Enviar alerta de prueba) para generar una alerta de prueba y enviarla a las direcciones TCP/IP existentes en los cuadros de SNMP Alert Destination(s) (Destinos de las alertas SNMP). Las alertas de prueba incluyen una captura SNMP de Insight Management y sirven para comprobar la conectividad de la red de iLO en HP SIM. Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) podrán enviar alertas de prueba. Después de generar la alerta, se abre un cuadro de diálogo de confirmación. Compruebe la consola de HP SIM para ver si se ha recibido la alerta.

6.


Uso del panel de control de AMS para la configuración de SNMP y las alertas SNMP (solo Windows) 1. 2. 3.

Abra el panel de control de Agentless Management Service. Haga clic en la ficha SNMP. Actualice la configuración de SNMP. Para obtener una descripción de la configuración disponible, consulte «Valores de configuración de SNMP» (página 92) y «Configuración de las alertas SNMP» (página 95).

4.

Opcional: haga clic en Send Test Alert (Enviar alerta de prueba) para generar una alerta de prueba y enviarla a las direcciones TCP/IP existentes en los cuadros de SNMP Alert Destination(s) (Destinos de las alertas SNMP). Las alertas de prueba incluyen una captura SNMP de Insight Management y sirven para comprobar la conectividad de la red de iLO en HP SIM. Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) podrán enviar alertas de prueba. Después de generar la alerta, se abre un cuadro de diálogo de confirmación. Compruebe la consola de HP SIM para ver si se ha recibido la alerta.

5.

96



Capturas SNMP En la Tabla 9, «capturas SNMP» se enumeran las capturas SNMP que se pueden generar con iLO y los servidores HP ProLiant Gen8. Para obtener más información sobre las capturas SNMP, consulte los archivos siguientes del kit de actualización de la MIB de Insight Management para HP SIM: •

cpqida.mib

•

cpqhost.mib

•

cpqhlth.mib

•

cpqsm2.mib

•

cpqide.mib

•

cpqscsi.mib

•

cpqnic.mib

Tabla 9 capturas SNMP Nombre de captura SNMP

Descripción

Cold Start Trap 0

SNMP se ha inicializado, el sistema ha completado la POST o se ha iniciado AMS.

Authentication Failure Trap 4

SNMP ha detectado un fallo de autenticación.

cpqDa6CntlrStatusChange 3033

Se ha detectado un cambio en el estado de la controladora Smart Array.

cpqDa6LogDrvStatusChange 3034

Se ha detectado un cambio en el estado de una unidad lógica de Smart Array.

cpqDa6AccelStatusChange 3038

Se ha detectado un cambio en el estado de un módulo de caché de Smart Array.

cpqDa6AccelBadDataTrap 3039

La alimentación de reserva del módulo de caché de Smart Array ha dejado de funcionar.

cpqDa6AccelBatteryFailed 3040

Error en la alimentación de reserva del módulo de caché de Smart Array.

cpqDa7PhyDrvStatusChange 3046

Se ha detectado un cambio en el estado de una unidad física de Smart Array.

cpqDa7SpareStatusChange 3047

Se ha detectado un cambio en el estado de una unidad de repuesto de Smart Array.

cpqDaPhyDrvSSDWearStatusChange 3049

Se ha detectado un cambio en el estado de desgaste de una unidad física de Smart Array.

cpqHe3ThermalConfirmation 6026

Se ha apagado el servidor debido a por una anomalía térmica y ya está en funcionamiento.

cpqHe3PostError 6027

Se han producido uno o varios errores en la POST.

cpqHe3FltTolPowerRedundancyLost 6032

Las fuentes de alimentación con tolerancia a fallos han perdido redundancia para el chasis especificado.

cpqHe3FltTolPowerSupplyInserted 6033

Se ha insertado una fuente de alimentación con tolerancia a fallos.

cpqHe3FltTolPowerSupplyRemoved 6034

Se ha eliminado una fuente de alimentación con tolerancia a fallos.

cpqHe3FltTolFanDegraded 6035

El ventilador con tolerancia a fallos tiene el estado Degraded (Degradado).

cpqHe3FltTolFanFailed 6036

El ventilador con tolerancia a fallos tiene el estado Failed (Fallo).


97

Tabla 9 capturas SNMP (continuación) Nombre de captura SNMP

Descripción

cpqHe3FltTolFanRedundancyLost 6037

Los ventiladores con tolerancia a fallos han perdido redundancia.

cpqHe3FltTolFanInserted 6038

Se ha insertado un ventilador con tolerancia a fallos.

cpqHe3FltTolFanRemoved 6039

Se ha quitado un ventilador con tolerancia a fallos.

cpqHe3TemperatureDegraded 6041

La temperatura tiene el estado Degraded (Degradado) y está fuera del intervalo de funcionamiento normal. Dependiendo de la configuración del sistema, es posible que se apague.

cpqHe3TemperatureOk 6042

La temperatura tiene el estado OK (Correcto).

cpqHe4FltTolPowerSupplyOk 6048

La fuente de alimentación con tolerancia a fallos vuelve a tener el estado OK (Correcto).

cpqHe4FltTolPowerSupplyDegraded 6049

La fuente de alimentación con tolerancia a fallos tiene el estado Degraded (Degradado).

cpqHe4FltTolPowerSupplyFailed 6050

La fuente de alimentación con tolerancia a fallos tiene el estado Failed (Fallo).

cpqHeResilientMemMirroredMemoryEngaged 6051 El subsistema Advanced Memory Protection (Protección de memoria avanzada) ha detectado un error en la memoria. Se ha activado la réplica de memoria.

98

cpqHe3FltTolPowerRedundancyRestore 6054

El estado de las fuentes de alimentación con tolerancia a fallos ha vuelto a ser redundante.

cpqHe3FltTolFanRedundancyRestored 6055

El estado de los ventiladores con tolerancia a fallos ha vuelto a ser redundante.

cpqHe5CorrMemReplaceMemModule 6064

Se han corregido errores de memoria, pero debe sustituirse el módulo de memoria.

cpqHe4FltTolPowerSupplyACpowerloss 6069

Se ha registrado una pérdida de alimentación de CA en la fuente con tolerancia a fallos correspondiente al chasis y el compartimento especificados.

cpqSm2ServerReset 9001

Se ha reiniciado la alimentación del servidor.

cpqSm2SelfTestError 9005

iLO 4 ha detectado un error Self Test Error (Error de autocomprobación).

cpqSm2SecurityOverrideEngaged 9012

iLO 4 ha detectado que se ha cambiado el puente de anulación de seguridad a la posición Engaged (Activado).

cpqSm2SecurityOverrideDisengaged 9013

iLO 4 ha detectado que se ha cambiado el puente de anulación de seguridad a la posición Disengaged (Desactivado).

cpqSm2ServerPowerOn 9017

Se ha encendido el servidor.

cpqSm2ServerPowerOff 9018

Se ha apagado el servidor.

cpqSm2ServerPowerOnFailure 9019

Se realizó una solicitud para encender el servidor, pero este no pudo encenderse debido a una situación de fallo.

cpqHo2GenericTrap 11003

Captura genérica. Comprueba que la configuración de SNMP, la consola SNMP del cliente y la red funcionen correctamente. Es posible generar esta alerta mediante la interfaz web de iLO y comprobar que la consola SNMP la ha recibido.

cpqHo2PowerThresholdTrap 11018

Se ha superado el umbral de alimentación.

cpqHoMibHealthStatusArrayChangeTrap 11020

Se ha producido un cambio en el estado de mantenimiento del servidor.

cpqSasPhyDrvStatusChange 5022

AMD ha detectado un cambio en el estado de una unidad física SAS o SATA.


Tabla 9 capturas SNMP (continuación) Nombre de captura SNMP

Descripción

cpqIdeAtaDiskStatusChange 14004

AMS ha detectado un cambio en el estado de una unidad de disco ATA.

cpqNic3ConnectivityRestored 18011

AMS ha detectado que la conectividad se ha restaurado en un adaptador de red lógico.

cpqNic3ConnectivityLost 18012

AMS ha detectado que el estado de un adaptador de red lógico ha cambiado a Failed (Error).

Configuración de la integración de Insight Management 1. 2.

Vaya a la página Administration→Management (Administración > Gestión), que se muestra en la Figura 32 (página 92). Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección Insight Management Integration (Integración de Insight Management), que se muestra en la (Figura 36). Figura 36 Modificación de la configuración de la integración de Insight Management

3.

Configure la HP System Management Homepage (HP SMH) FQDN/IP Address (Dirección IP/FQDN de HP System Management Homepage). Este valor establece el destino del explorador para el enlace Insight Agent de las páginas de iLO. Escriba el nombre FQDN o la dirección IP del servidor host. El protocolo (https://) y el número de puerto (:2381) se agregan automáticamente a la dirección IP o al nombre DNS para permitir el acceso desde iLO. Si la dirección URL se define mediante otro método (como por ejemplo, CPQLOCFG), haga clic en el botón Actualizar del explorador para mostrar la URL actualizada.

4.

Seleccione el Level of Data Returned (Nivel de información devuelta). Esta configuración controla el contenido de los mensajes de detección anónimos que recibe iLO. La información devuelta se utiliza para las solicitudes de identificación de HTTP de HP SIM. Las siguientes opciones están disponibles:

5.

6.

•

Enabled (iLO+Server Association Data) [Activado (iLO+Datos de asociación de servidor)] (predeterminado): permite a HP SIM asociar el procesador de gestión con el servidor host y proporciona los datos suficientes para permitir la integración con HP SIM.

•

Disabled (No Response to Request) [Desactivado (Sin respuesta a solicitudes)]: impide que iLO responda a las solicitudes de HP SIM.

Opcional: haga clic en View XML Reply (Ver respuesta XML) para ver la respuesta que se devuelve a HP SIM cuando solicita la identificación del procesador de gestión de iLO utilizando la dirección proporcionada. Haga clic en Apply (Aplicar) para guardar los cambios.

Para obtener más información sobre Insight Management Agents, vaya a la página Information→Insight Agent (Información > Insight Agent). Configuración de los valores de gestión de iLO

99

Configuración de los valores de AlertMail AlertMail de iLO permite configurar iLO para que envíe las condiciones de alerta detectadas independientemente del sistema operativo host a una dirección de correo electrónico especificada. Las alertas de correo de iLO incluyen los principales eventos del sistema host. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración.

Activación de AlertMail 1.

Vaya a la página Administration→Management→AlertMail (Administración > Gestión > AlertMail), que se muestra en la Figura 37 (página 100). Figura 37 Página Management – AlertMail (Gestión – AlertMail)

2. 3.

Seleccione la casilla de verificación Enable iLO AlertMail (Activar AlertMail de iLO). Introduzca la siguiente información: •

Email Address (Dirección de correo electrónico): la dirección de correo electrónico de destino para las alertas de iLO enviadas por correo electrónico. La cadena puede tener hasta 63 caracteres y debe tener el formato estándar de las direcciones de correo electrónico. Solo puede introducir una dirección de correo electrónico.

•

Sender Domain (Dominio del remitente): el nombre del dominio especificado en la dirección de correo electrónico del remitente (campo From). La dirección de correo electrónico del remitente se forma utilizando el nombre de iLO como nombre de host y la cadena de asunto como nombre de dominio. Si no se especifica el nombre de dominio, se utiliza el nombre de dominio de iLO, que puede no ser aceptado por todos los servidores SMTP. Esta cadena puede tener hasta 63 caracteres.

•

SMTP Server (Servidor SMTP): la dirección IP o el nombre DNS del servidor SMTP o del MSA. Este servidor coopera con el MTA para entregar el correo. Esta cadena puede tener hasta 63 caracteres. El servidor SMTP especificado debe admitir conexiones SMTP no autenticadas en el puerto 25.

4.

Opcional: haga clic en Send Test AlertMail (Enviar un aviso por correo electrónico de prueba) para enviar un mensaje de prueba a la dirección de correo electrónico configurada. Este botón solo está disponible cuando AlertMail está activado.

5.


100 Configuración de iLO

Desactivación de AlertMail 1. 2. 3.

Vaya a la página Administration→Management→AlertMail (Administración > Gestión > AlertMail). Desactive la casilla de verificación Enable iLO AlertMail (Activar AlertMail de iLO). Haga clic en Apply (Aplicar) para guardar los cambios.

Configuración de los valores del registro del sistema remoto La característica de registro del sistema remoto (Remote Syslog) permite a iLO para enviar mensajes de notificación de eventos a los servidores Syslog. El registro del sistema remoto del firmware de iLO incluye el IML y el registro de eventos de iLO. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración.

Activación del registro del sistema remoto de iLO 1.

Vaya a la página Administration→Management→Remote Syslog (Administración > Gestión > Registro del sistema remoto), que se muestra en la Figura 38 (página 101). Figura 38 Página Management – Remote Syslog (Gestión – Registro del sistema remoto)

2. 3.

Seleccione la casilla de verificación Enable iLO Remote Syslog (Activar el registro del sistema remoto de iLO). Introduzca la siguiente información: •

Remote Syslog Port (Puerto del registro del sistema remoto): el número de puerto a través del cual escucha el servidor Syslog. El puerto predeterminado es el 514.

•

Remote Syslog Server (Servidor de registro del sistema remoto): la dirección IP, el FQDN, el nombre de IPv6 o el nombre corto del servidor que ejecuta el servicio Syslog. Esta cadena puede tener hasta 127 caracteres. En sistemas Linux, los eventos del sistema los registra una herramienta llamada syslog. Esta herramienta debería estar instalada en todos los sistemas Linux. Puede configurar un servidor de registro del sistema en un sistema remoto que actuará como un sistema central de registro para los iLO. De esta manera, si la característica de registro del sistema remoto de iLO está activada en iLO, puede enviar sus registros al servidor de registro del sistema remoto. Configuración de los valores de gestión de iLO

101

End-to-end infrastructure management

Today, everyone and everything are constantly in motion. The information we need must be available the moment we need it. A natural addition to the HP Insight Management family, which also We must solve problems and manage our business assets—and help includes HP iLO Management Engine and Insight Control, our customers solve their problems too—from wherever we are. Yet 4. we Opcional: haga clic Send Syslog (Enviar un registro del sistema de prueba) para even though are so frequently on the go,en we are moreTest connected HP Insight Online is the industry’s first comprehensive, cloud-based than ever, through mobile and cloud-enabled services. We enviar undevices mensaje de prueba al servidor de registro del sistema configurado. IT management and support solution, delivering a proactive, hasslewant to cut through the chatter and complexity, with personalized free experience. HP iLO Management Engine capabilities and secure interactions. Este botón solo está disponible cuando está activadoEnhanced el registro del sistema remoto de iLO. lets you provision, monitor, and remotely support your HP systems withlos greater ease and increased performance. Insight Control We have requirements our companies’ IT assets: 5.the same Haga clic en for Apply (Aplicar) para guardar cambios. provides a complete set of functions for managing deployment, instant, secure access and management. Our customers, whether health monitoring, and energy from an HP, Microsoft ®, or VMware small or large, tell us they need to solve problems faster and more Desactivación del registro del central management console. Insight Online provides you with efficiently, with simpler, easy-to-use toolssistema that can be remoto accessed byde a iLO anytime, anywhere access to a personalized, secure all-in-one range of employees and even partners depending on their roles. Also 1. to cut Vaya la página Administration→Management→Remote Syslog (Administración >asGestión > dashboard that includes management and support tracking, well they need costsaassociated with downtime, administration, as warranty and contract management. Insight Online is also tightly and maintenance. Registro del sistema remoto), que se muestra en la Figura 38 (página 101). integrated with Insight Remote Support 7.0 and forward, which 2. la casilla de verificación Enableprovides iLO Remote (Activar el You registro That’s why HPDesactive created HP Insight Online, for businesses. HP Insight the remoteSyslog monitoring capabilities. now havedel end-sistema Online provides one stop, secure access to the information you need to-end infrastructure management integrated with HP support. remoto de iLO). to manage the devices in your IT environment, along with standard 3. enfrom Apply (Aplicar) guardar los cambios. warranty andHaga contract clic services, anywhere, anytime.para Through 1 The HP Support Center is available at no additional cost as part of your warranty, the HP Support Center portal,1 Insight Online can automatically HP Care Pack Service, or contractual support agreement with HP. display devices remotely monitored by HP Insight Remote Support software and lets you easily track service events and support cases, view device configurations, and proactively monitor your HP ha una experiencia de servicio y soporte proactiva que automatiza muchas tareas HP contracts anddesarrollado warranties. Small businesses and IT staff who deploy,cotidianas manage, and support systems now be el more efficient Integra and y ayuda a can reducir riesgo. un panel de control en línea personalizado provide better service. Non-remote support customers can also take (HP Insight Online), un portal de soporte y una aplicación móvil (HP Support Center), y soporte advantage of Insight Online to proactively monitor HP Care Pack remoto 24x7 (HP Insight Remote Support) para la infraestructura consolidada (servidores, Services, contracts, warranties, and service credits from a singlealmacenamiento, interface. red e impresión).

Configuración del soporte remoto

La Figura 39 (página 102) muestra información general sobre la solución Insight RS. Chart 1 Insight Online and Insight Remote Support unifying the server management and support experience

Figura 39 Información general sobre HP Insight Remote Support HP Insight Remote Support

IT environment

Storage

2

Servers

HP support process automatically initiated if necessary

HP Insight Online portal dashboard

Networking Select enterprise devices printers

Los usuarios de los servidores HP ProLiant Gen8 también se benefician de una mejor experiencia con la integración adicional de HP iLO Management Engine, que es un conjunto completo de características de gestión integradas que ofrecen soporte para todo el ciclo de vida del servidor, desde la implementación inicial hasta la generación de alertas de servicio y el soporte, pasando por la gestión continuada. HP ha aprovechado su experiencia como líder en tecnología para crear una solución de soporte remoto seguro. Hoy en día, muchas transacciones sensibles a la seguridad, tales como el comercio electrónico, las operaciones de bolsa y la banca en línea, se ejecutan de forma segura a través de Internet utilizando la misma tecnología de seguridad estándar que emplea Insight RS. En concreto, HP proporciona una estructura de seguridad de varios niveles con cifrado, autenticación, protocolos de seguridad estándar y las mejores prácticas del sector integradas en los niveles físicos, de redes, de aplicaciones y operativos. Toda la interacción entre HP y la red de su empresa está restringida y controlada estrechamente por medio de un punto de acceso único y seguro. Las capacidades de supervisión y soporte remoto de HP, junto con cualquier otra información de soporte recopilada, solo se utilizan para ofrecerle soporte de HP de primera clase. Esta información se gestiona de acuerdo con las estrictas directivas


de privacidad de HP. Estas directivas han sido revisadas por TRUSTe, una organización de privacidad independiente del sector y han logrado su Web Privacy – Cloud Certification.

Datos recopilados por Insight RS Al registrarse y activar Insight RS, da su consentimiento para que Insight RS envíe datos de registro, eventos de servicio, configuración y Active Health System a HP. Todos los datos recopilados y enviados a HP se utilizarán para proporcionar soporte remoto y mejorar la calidad. Los datos que se recopilan se gestionan de acuerdo con la declaración de privacidad de HP, disponible en http://www.hp.com/go/privacy. Tras el registro y la activación de Insight RS, la información de Active Health System se envía a HP cada 7 días, y la información de configuración se envía cada 30 días. Puede cambiar la frecuencia mediante el software de Insight RS. Se envía la siguiente información a HP: •

Registro: durante el registro del servidor, iLO envía datos para identificar de forma exclusiva el hardware del servidor en Insight RS. Los datos de registro incluyen lo siguiente:

◦

Modelo de servidor

◦

Número de serie

◦

Dirección de la NIC de iLO

Para obtener más información sobre el registro para el soporte remoto, consulte «Registro en Insight RS:» (página 105). •

Eventos de servicio: cuando se registran eventos de servicio, iLO envía datos para identificar de forma exclusiva el componente de hardware correspondiente en Insight RS. Los datos de los eventos de servicio incluyen lo siguiente:

◦

Modelo de servidor

◦

Número de serie

◦

Número de referencia del componente de hardware

◦

Descripción, ubicación y otras características de identificación del componente de hardware

Para obtener más información, consulte «Uso de los eventos de servicio de Insight RS» (página 106). •

Configuración: durante la recopilación de datos, iLO envía información a Insight RS, lo que permite ofrecer consultoría y asesoramiento proactivos. Los datos de configuración incluyen lo siguiente:

◦

Modelo de servidor

◦

Número de serie

◦

Modelo, velocidad y uso del procesador

◦

Capacidad de almacenamiento, velocidad y uso

◦

Capacidad de la memoria, velocidad y uso

◦

Firmware/BIOS

◦

Controladores, aplicaciones y servicios instalados (si se ha instalado AMS)

Configuración del soporte remoto 103

Para obtener más información, consulte «Visualización y envío de información de recopilación de datos de Insight RS» (página 108).

Requisitos previos La conexión entre HP y la característica Insight RS del servidor HP ProLiant Gen8 se establece por medio de un dispositivo de hosting de Insight RS. Si desea ver su información mediante el uso de Insight Online, se requiere configuración adicional en la consola de Insight RS. Para obtener información sobre la instalación y configuración de Insight RS, consulte la Guía de instalación y configuración de HP Insight Remote Support, la Guía de configuración de dispositivos gestionados por HP Insight Remote Support y la HP Insight Remote Support and Insight Online Setup Guide for ProLiant Gen8 Servers (Guía de configuración de HP Insight Remote Support e Insight Online para servidores ProLiant Gen8). Estos documentos están disponibles en http:// www.hp.com/go/insightremotesupport/docs. Compruebe que se cumplen los siguientes requisitos previos: •

Está instalada la versión 1.10 o posterior del firmware de iLO. Puede descargar el firmware más actualizado de la siguiente página web de HP: http:// www.hp.com/support/ilo4.

•

Se ha configurado la zona horaria de iLO. Si la zona horaria no está configurada, los eventos enviados a Insight RS se muestran con una diferencia horaria con respecto a GMT. Consulte las instrucciones en «Valores de configuración de SNTP» (página 87). IMPORTANTE: Si utiliza esta opción, asegúrese de que iLO está recibiendo información de tiempo correcta desde el servidor de tiempo del DHCP.

•

Las credenciales del protocolo RIBCL para el servidor están configuradas en la consola de Insight RS.

•

Insight RS versión 7.0.5 o posterior está instalado y configurado en el dispositivo de hosting de Insight RS.

•

AMS está instalado y el sistema operativo se está ejecutando en el servidor Gen8 que desea registrar. Para obtener información acerca de AMS, consulte «Instalación de AMS o de Insight Management Agents» (página 90).

•

HP ProLiant iLO 3/4 Channel Interface Driver está instalado. iLO utiliza este controlador para comunicarse con AMS. Para obtener más información, consulte «Instalación de los controladores de iLO» (página 23).

•

Agentless Management se selecciona en la página Administration→Management (Administración > Gestión), y se introducen valores para lo siguiente:

◦

Read Community (Comunidad de lectura)

◦

Trap Community (Comunidad de captura)

◦

SNMP alert destination(s) (Destinos de alertas SNMP)

Para obtener más información, consulte «Configuración de los valores de gestión de iLO» (página 89). IMPORTANTE: Si el servidor no cumple los requisitos de firmware, protocolo RIBCL, AMS y sistema operativo, se incluirá en el software de Insight RS utilizando el número de serie en lugar del nombre del servidor. 104 Configuración de iLO

Registro en Insight RS: Utilice el procedimiento siguiente para registrar el servidor en Insight RS. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para modificar la configuración de Remote Support de iLO. 1. Compruebe que el sistema cumple los requisitos previos para el uso de Insight RS. Para obtener más información, consulte «Requisitos previos». 2.

Vaya a la página Remote Support→Registration (Remote Support > Registro), que se muestra en la Figura 40 (página 105). Figura 40 Página Registration (Registro) de Insight RS

3.

Introduzca nombre de host o la dirección IP y el número de puerto del servidor de Insight RS. El puerto predeterminado es el 7906.

4.

Haga clic en Register (Registrarse). Aparecerán los mensajes siguientes: Registered and connected to Insight Remote Support Successfully registered for Remote Support

5.

Opcional: envíe un evento de prueba para confirmar la conexión entre iLO e Insight RS. Consulte las instrucciones en «Envío de un evento de servicio de prueba» (página 107).

Haga clic en el enlace siguiente para ver un vídeo de demostración de este procedimiento: Using Embedded Remote Support (Uso del soporte remoto integrado). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos.


NOTA:

También puede registrar y activar Insight RS por medio de los siguientes métodos:

•

Secuencias de comandos de configuración y control XML. Para obtener instrucciones, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

•

Intelligent Provisioning durante la configuración del servidor Gen8. Para obtener instrucciones, consulte la Guía de usuario de HP Intelligent Provisioning.

•

HP Onboard Administrator. Para obtener instrucciones, consulte la Guía de usuario de HP BladeSystem Onboard Administrator.

•

Consola de Insight RS. Para obtener instrucciones, consulte la Guía de configuración de dispositivos gestionados por HP Insight Remote Support.

Anulación del registro de Insight RS Para detener la supervisión de un servidor HP ProLiant Gen8 temporalmente, borre la casilla de verificación Enabled (Activado) para el servidor en la ficha Devices→Device Summary (Dispositivos > Resumen de dispositivos) de la consola de HP Insight RS. Para detener la supervisión de un servidor HP ProLiant Gen8 permanentemente, elimine el servidor de la consola de Insight RS. Para eliminar el servidor, selecciónelo en la ficha Device Summary (Resumen de dispositivos) y, a continuación, haga clic en el botón Delete Device (Eliminar dispositivo) de la ficha Devices (Dispositivos). NOTA: La anulación del registro directamente desde la interfaz web de iLO 4 es equivalente a desactivar temporalmente el sistema borrando la casilla de verificación Enabled (Activado) en la consola de Insight RS.

Uso de los eventos de servicio de Insight RS Utilice la página Remote Support→Service Events (Remote Support > Eventos de servicio) para supervisar eventos de servicio, enviar eventos de prueba y establecer el modo de mantenimiento. Cuando iLO detecta un fallo de hardware, por ejemplo, un problema con un módulo de memoria DIMM o un ventilador, se genera un evento de servicio. Cuando Insight RS está activado, los detalles del evento de servicio se registran en el registro de eventos de servicio y el evento se envía a Insight RS, que a su vez se lo reenvía a HP. Cuando HP recibe un evento de servicio, se abre un caso de soporte (si está cubierto por la garantía).

Uso del modo de mantenimiento Utilice el modo de mantenimiento cuando esté realizando tareas de mantenimiento en un servidor. En el modo de mantenimiento, los eventos o mensajes que se envían a Insight RS se marcan para indicar que el evento no requiere ninguna acción. Esto ayuda a HP a determinar si debe abrir un caso de soporte. 1. Vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio), que se muestra en la Figura 41 (página 107).


Figura 41 Página Service Events (Eventos de servicio)

2. 3. 4.

Seleccione la casilla de verificación Set Maintenance Mode (Establecer el modo de mantenimiento). Especifique la cantidad de tiempo en el menú Expires in (Caduca en). Haga clic en Apply (Aplicar). iLO muestra el mensaje siguiente: Server Maintenance Mode has been set. El modo de mantenimiento finaliza automáticamente cuando transcurre la cantidad de tiempo especificada. Aparecerá el siguiente mensaje: Server Maintenance Mode has been cleared. SUGERENCIA: Para salir del modo de mantenimiento antes de que transcurra el tiempo establecido, seleccione la casilla de verificación Clear Maintenance Mode (Desactivar el modo de mantenimiento) y, a continuación, haga clic en Apply (Aplicar).

Envío de un evento de servicio de prueba Puede enviar un evento de prueba para comprobar que la configuración de Insight RS es correcta. 1. Vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio), que se muestra en la Figura 41 (página 107). 2. Haga clic en Send Test Event (Enviar evento de prueba). Aparecerá el siguiente mensaje: Are you sure you want to send a test event? 3.

Haga clic en OK (Aceptar). Aparecerán los mensajes siguientes: Test Service Event Transmission has been initiated Service Event transmission in progress. Cuando finaliza la transmisión, el evento de prueba se muestra en el registro de eventos de servicio y en la consola de Insight RS. Si la prueba se ha realizado correctamente, en Submit Status (Estado del envío) se muestra el texto No Error (Sin errores). Configuración del soporte remoto 107

En la columna Time Generated (Generado con fecha) del registro de eventos de servicio se muestran la fecha y la hora según la zona horaria configurada en iLO.

Visualización del registro de eventos de servicio Para ver el registro de eventos de servicio, vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio), que se muestra en la Figura 41 (página 107). El registro de eventos de servicio muestra la información siguiente para cada evento de servicio: •

Identifier (Identificador): cadena exclusiva que identifica el evento de servicio.

•

Time Generated (Generado con fecha): fecha y hora en que se generó el evento de servicio. Esta columna muestra la fecha y la hora en función de la zona horaria configurada en iLO.

•

Event ID (ID de evento): número exclusivo para el tipo de evento de servicio. En la Tabla 10 (página 108) se enumeran los posibles eventos de servicio. Tabla 10 Tipos de eventos de servicio ID de evento

Descripción

1

Evento de servicio de prueba genérico

100

Evento de servicio de fallo en ventilador

200

Evento de servicio de fallo en fuente de alimentación

300

Evento de servicio de unidad de disco física

302

Evento de cambio de estado de la placa del acelerador de la controladora Smart Array

303

Evento de cambio de estado de la controladora Smart Array

400

Evento de fallo o fallo previsto de un módulo de memoria

•

Perceived Severity (Gravedad percibida): la gravedad de la indicación de evento (por ejemplo, 5-grave, 7-crítico).

•

Submit Status (Estado del envío): el estado del envío del evento. Si el estado es No error (Sin errores), el evento se envió correctamente.

•

Destination (Destino): el nombre de host o la dirección IP y el puerto del dispositivo de hosting de Insight RS que recibió el evento de servicio.

•

Event Category (Categoría del evento): la categoría del evento que coincide con la descripción del ID de mensaje en el registro de mensajes.

Borrado del registro de eventos de servicio 1. 2.

Vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio), que se muestra en la Figura 41 (página 107). Haga clic en Clear Event Log (Borrar registro de eventos). Aparecerá el siguiente mensaje: Are you sure you want to clear the Service Event Log?

3.

Haga clic en OK (Aceptar). Aparecerá el siguiente mensaje: Service Event Log has been cleared.

Visualización y envío de información de recopilación de datos de Insight RS Utilice la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos) para ver información acerca de los datos que se envían a HP cuando Insight RS está activado. También puede enviar datos a HP manualmente desde esta página. 108 Configuración de iLO

Visualización y envío de información de recopilación de datos iLO envía periódicamente información acerca de la configuración del servidor a HP para su análisis y para la prestación de servicios proactivos de acuerdo con la garantía y los contratos de servicio existentes. En la sección Data Collection Information (Información de recopilación de datos) aparece la siguiente información: •

Last Data Collection Transmission (Última transmisión de recopilación de datos): la fecha y hora de la última vez que se enviaron datos a HP

•

Last Data Transmission Status (Estado de la última transmisión de datos): el estado de la última transmisión de datos

De forma predeterminada, los datos se transmiten cada 30 días. Utilice el procedimiento siguiente para enviar los datos inmediatamente: 1. Vaya a la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos), que se muestra en la Figura 42 (página 109). Figura 42 Página Data Collections (Recopilaciones de datos)

2.

Haga clic en Send Data Collection (Enviar recopilación de datos). Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar esta tarea. Aparecerá el siguiente mensaje: Are you sure you want to send a Data Collection?

3.

Haga clic en OK (Aceptar). Aparecerán los mensajes siguientes: Data Collection Transmission has been initiated. Data Collection Transmission in progress. Cuando termina la transmisión, se actualizan la fecha y la hora del campo Last Data Collection Transmission (Última transmisión de recopilación de datos).


Visualización y envío de informes de Active Health System iLO proporciona información sobre el estado, la configuración y la telemetría de tiempo de ejecución del servidor. Esta información se utiliza para la solución de problemas y para realizar análisis de calidad en circuito cerrado. En la sección Active Health System Reporting Information (Informes de Active Health System) aparece la siguiente información: •

Last Active Health System Reporting Transmission (Última transmisión de informes de Active Health System)

•

Last Active Health System Reporting Transmission (Última transmisión de informes de Active Health System)

De forma predeterminada, la información de Active Health System se transmite cada 7 días. Utilice el procedimiento siguiente para enviar la información de Active Health System inmediatamente: 1. Vaya a la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos), que se muestra en la Figura 42 (página 109). 2. Haga clic en Send Active Health System Report (Enviar informe de Active Health System). Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar esta tarea. Aparecerá el siguiente mensaje: Are you sure you want to send an Active Health System report? NOTA: También puede descargar información de Active Health System manualmente y enviarla a HP. Consulte las instrucciones en «Uso de HP Active Health System» (página 144). 3.

Haga clic en OK (Aceptar). Aparecerán los mensajes siguientes: Active Health System Transmission has been initiated Active Health System Transmission in progress El archivo que se envía a HP incluye información de Active Health System de los últimos 7 días. Cuando termina la transmisión, se actualizan la fecha y la hora del campo Last Active Health System Reporting Transmission (Última transmisión de informes de Active Health System).

110


4 Uso de iLO Las principales características de iLO para los usuarios no administrativos se encuentran en las secciones Information (Información), Remote Console (Consola remota), Virtual Media (Soportes virtuales) y Power Management (Gestión de energía) del panel de navegación. En esta guía se ofrece información sobre el uso de iLO con la interfaz web de iLO. SUGERENCIA: También puede ejecutar muchas tareas de iLO mediante las secuencias de comandos de configuración y control XML o por medio de CLP SMASH. Para obtener información sobre el uso de estos métodos, consulte la Guía de secuencias y línea de comandos de HP iLO 4, la HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux) y la HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit para Windows).

Uso de la interfaz web de iLO Puede utilizar la interfaz web de iLO para acceder a iLO. También puede utilizar una consola remota, secuencias de comandos o el CLP. Para obtener información de soporte técnico, consulte la Guía de usuario de HP iLO 4.

Exploradores admitidos La interfaz web de iLO requiere un explorador compatible con JavaScript. Para obtener una lista de los exploradores compatibles, consulte la Tabla 11 (página 111). Tabla 11 Exploradores compatibles Versión de iLO

Internet Explorer

Firefox

Chrome

iLO 4 1.01

7, 8, 9

3.6, ESR 10

iLO 4 1.05

7, 8, 9

ESR 10

Chrome

iLO 4 1.10

7, 8, 9

ESR 10

Chrome

iLO 4 1.13

7, 8, 9

ESR 10

Chrome

iLO 4 1.20

7, 8, 9

ESR 10

Chrome

Si recibe una advertencia de que el explorador no dispone de la funcionalidad necesaria, compruebe que la configuración cumpla con los siguientes requisitos o comuníquese con su administrador. Deben estar activadas las siguientes opciones: •

JavaScript: la interfaz web de iLO utiliza mucho el JavaScript del cliente.

•

Cookies: es necesario activar las cookies para que ciertas características funcionen correctamente.

•

Ventanas emergentes: las ventanas emergentes deben estar activadas para que ciertas características funcionen correctamente. Compruebe que los bloqueadores de ventanas emergentes estén desactivados.

Inicio de sesión en iLO Debe acceder a la interfaz web de iLO a través del protocolo HTTPS (HTTP intercambiado en una sesión SSL cifrada). Para iniciar sesión en iLO:

Uso de la interfaz web de iLO

111

1.

Escriba https://. Se abre la página de inicio de sesión de iLO. Si iLO está configurado para utilizar la característica Login Security Banner (Anuncio de seguridad de inicio de sesión), se muestra un mensaje de seguridad en la página de inicio de sesión. Para obtener información sobre el modo de configurar el anuncio de seguridad de inicio de sesión, consulte «Configuración del anuncio de seguridad de inicio de sesión» (página 73).

2.

Escriba un nombre de usuario de HP iLO y su contraseña y, a continuación, haga clic en Log In (Iniciar sesión).

Se pueden presentar problemas de inicio de sesión por los siguientes motivos: •

Se ha actualizado recientemente el firmware de iLO. Puede que haya que borrar la memoria caché del explorador antes de intentar iniciar de nuevo la sesión.

•

No se ha introducido la información de inicio de sesión correcta. Las contraseñas distinguen mayúsculas de minúsculas.

•

La cuenta que ha introducido no es una cuenta de iLO válida.

•

La cuenta que ha introducido se ha eliminado, desactivado o bloqueado.

•

Se debe cambiar la contraseña de la cuenta.

•

Está intentando iniciar sesión desde una dirección IP no válida para la cuenta especificada. Si los problemas persisten, póngase en contacto con el administrador.

En el caso de que iLO esté configurado con el protocolo de autenticación de red Kerberos, aparecerá el botón HP Zero Sign In (Inicio de sesión en HP Zero) debajo del botón Log In (Iniciar sesión). Cuando se hace clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero), se inicia sesión en iLO sin obligar al usuario a que introduzca un nombre de usuario y contraseña. Si hay un error en el inicio de sesión con Kerberos, el usuario puede iniciar sesión con el nombre de usuario y la contraseña. Si hay un error en el inicio de sesión con Kerberos, puede deberse a uno de los siguientes motivos: •

El cliente no dispone de un ticket o este no es válido. Pulse Ctrl+Alt+Supr para bloquear el PC del cliente y obtener un nuevo ticket.

•

La configuración del explorador es incorrecta. El explorador puede mostrar un cuadro de diálogo solicitando las credenciales.

•

El dominio Kerberos en el que inició sesión el PC del cliente no coincide con el de la configuración de iLO.

•

La cuenta de equipo para iLO en Active Directory no existe o está desactivada.

•

El usuario que inició sesión en el PC del cliente no es miembro de un grupo de directorios universal o global con permiso para acceder a iLO.

•

La clave que figura en la tabla de claves de Kerberos almacenada en iLO no coincide con la de Active Directory.

•

La dirección del servidor KDC para la que está configurado iLO es incorrecta.

•

La fecha y hora de iLO, el PC del cliente y el servidor KDC no coinciden.

•

El servidor DNS no funciona correctamente. iLO necesita un servidor DNS en funcionamiento para poder usar Kerberos.

Información general sobre SSL SSL es un estándar de cifrado que impide la visualización o modificación de datos durante su tránsito por la red. Utiliza una clave para cifrar y descifrar la información. Cuanto más compleja es la clave, mejor es el cifrado. 112

Uso de iLO

Certificados Un certificado es un documento público que describe el servidor y contiene su nombre y clave pública. Solamente el servidor posee la clave privada correspondiente; esto permite autenticar el servidor. Para que sea válido, el certificado debe poseer una firma. En el caso de que esté firmado por una entidad de certificación (CA) y esta sea de confianza, también lo serán todos los certificados firmados por ella. Un certificado autofirmado es aquél cuyo propietario actúa como su propia CA. Los certificados autofirmados son los predeterminados para los productos de gestión HP, aunque admiten los certificados firmados por autoridades de certificación.

Qué hacer si aparecen entidades desconocidas Si se muestra el mensaje Website Certified by an Unknown Authority (Página web certificada por una entidad desconocida), haga lo siguiente: 1. Vea el certificado para asegurarse de que está en el servidor de gestión adecuado (no en un impostor):

2.

•

Compruebe que el nombre que aparece en Issued To (Emitido para) sea el nombre del servidor de gestión en cuestión. Realice cualquier otro paso necesario para comprobar la identidad del servidor de gestión.

•

Si no está seguro de que se trata del servidor de gestión adecuado, no continúe. Podría estar ante un impostor y proporcionarle las credenciales de inicio de sesión al acceder al servidor. Póngase en contacto con el administrador. Cierre la ventana del certificado y haga clic en No o en Cancel (Cancelar) para cancelar la conexión.

Tras hacer las comprobaciones del Paso 1, tiene las opciones siguientes: •

Aceptar temporalmente el certificado para esta sesión.

•

Aceptar el certificado de forma permanente.

•

Cancelar la operación e importar el certificado en el explorador más adelante utilizando un archivo proporcionado por el administrador.

Uso de los controles de iLO Al iniciar sesión en la interfaz web de iLO, los controles situados en la parte inferior de la ventana del explorador están disponibles en todas las páginas de iLO. •

Power (Encendido virtual): este menú sirve para acceder a las características de encendido virtual de iLO.

•

UID: este botón sirve para encender y apagar la luz de identificación de la unidad.

•

Language (Idioma): utilice este menú para seleccionar un idioma o para ir a la página Access Settings→Language (Configuración de acceso > Idioma), donde podrá instalar un paquete de idioma y configurar otros valores relacionados con el idioma.

•

Health icon (Icono de estado): utilice este icono para ver el estado de mantenimiento general de los ventiladores del servidor, los sensores de temperatura y otros subsistemas supervisados. Haga clic en este icono para consultar el estado de los componentes controlados. Seleccione un componente para obtener más información sobre su estado.

Visualización de información general sobre iLO En la página iLO Overview (Información general sobre iLO) aparecen detalles de nivel superior sobre el servidor y el subsistema iLO, así como enlaces a las características más utilizadas.

Visualización de información general sobre iLO

113

Visualización de la información del sistema Para ver información general sobre iLO, vaya a la página Information→Overview (Información > Información general), que se muestra en la Figura 43 (página 114). Figura 43 Página iLO Overview (Información general sobre iLO)

En la sección Information (Información) aparece la información siguiente:

114

•

Server Name (Nombre del servidor): el nombre del servidor definido por el sistema operativo host. Haga clic en el enlace Server Name (Nombre del servidor) para ir a la página Administration→ Access Settings (Administración > Configuración de acceso).

•

Product Name (Nombre del producto): el producto en el que está integrado este procesador iLO.

•

UUID: el identificador exclusivo universal que utiliza el software para identificar de forma exclusiva a este host. Este valor es asignado durante la fabricación del sistema.

•

UUID (Logical) (UUID [Lógico]): el UUID del sistema que se presenta a las aplicaciones host. Este valor solo se muestra cuando lo establece otro software de HP; por ejemplo, HP Virtual Connect Manager, y puede afectar al sistema operativo y la licencia de las aplicaciones. El valor de UUID (Logical) (UUID [Lógico]) se establece como parte del perfil del servidor lógico asignado al sistema. Si se elimina el perfil del servidor lógico, el valor de UUID del sistema cambia desde el valor de UUID (Logical) (UUID [Lógico]) al valor de UUID. Si no se establece un valor de UUID (Logical) (UUID [Lógico]), este elemento no aparecerá en la página Overview (Información general).

•

Server Serial Number (Número de serie del servidor): el número de serie del servidor asignado durante la fabricación del sistema. Es posible cambiar este valor mediante la RBSU del sistema durante la POST.

•

Serial Number (Logical) (Número de serie [Lógico]): el número de serie del sistema que se presenta a las aplicaciones host. Este valor solo se muestra cuando lo establece otro software de HP; por ejemplo, HP Virtual Connect Manager y puede afectar al sistema operativo y la licencia de las aplicaciones. El valor de Serial Number (Logical) (Número de serie [Lógico]) se establece como parte del perfil del servidor lógico asignado al sistema. En el caso de que se elimine el perfil del servidor lógico, el valor del número de serie cambia del valor de Serial Number (Logical) al valor de Server Serial Number (Número de serie del servidor). Si no se

Uso de iLO

ha establecido un valor para Serial Number (Logical) (Número de serie [Lógico]), este elemento no aparecerá en la página Overview (Información general). •

Chassis Serial Number (Número de serie del chasis): el número de serie del chasis SL que contiene el nodo de servidor. Esta información se muestra para los servidores SL con la versión 6.0 o posterior del firmware del chasis SL.

•

Product ID (ID del producto): este valor distingue al producto de otros sistemas con números de serie similares. El ID del producto se asigna durante la fabricación del sistema. Es posible cambiar este valor mediante la RBSU del sistema.

•

System ROM (ROM del sistema): la familia y la versión de la ROM del sistema que está activa.

•

Backup System ROM (Copia de seguridad de la ROM del sistema): la fecha de la copia de seguridad de la memoria ROM del sistema. La copia de seguridad de la memoria ROM del sistema se utiliza en el caso de que haya un error durante la actualización de la ROM o para volver a la versión anterior. Este valor se muestra solo si el sistema admite una copia de seguridad de la memoria ROM. Para obtener más información sobre el uso de la copia de seguridad de la ROM del sistema, consulte «Uso del diagnóstico de iLO» (página 147).

•

Integrated Remote Console (Consola remota integrada): proporciona enlaces para iniciar la aplicación IRC de .NET o IRC de Java para la comunicación remota y fuera de banda con la consola del servidor. Para obtener más información sobre los requisitos y las características de la consola remota, consulte «Uso de la consola remota de iLO» (página 152).

•

License Type (Tipo de licencia): el nivel de licencia de la funcionalidad de iLO.

•

iLO Firmware Version (Versión del firmware de iLO): la versión y fecha del firmware de iLO instalado. Haga clic en el enlace iLO Firmware Version (Versión del firmware de iLO) para ir a la página Administration→iLO Firmware (Administración > Firmware de iLO). Para obtener más información sobre el firmware, consulte «Actualización del firmware de iLO» (página 26).

•

IP Address (Dirección IP): la dirección IP de red del subsistema iLO.

•

Link-Local IPv6 Address (Dirección IPv6 local de enlace): la dirección local de enlace SLAAC para iLO seguida por la longitud de prefijo de la dirección. Haga clic en el enlace Link-Local IPv6 Address (Dirección IPv6 local de enlace) para acceder a la página Network Summary (Resumen de red).

•

iLO Hostname (Nombre de host de iLO): el nombre de red completo asignado al subsistema iLO. De forma predeterminada, el nombre de host de iLO es ILO, seguido del número de serie del sistema y el nombre de dominio actual. Este valor se utiliza para el nombre de red y debe ser único. Puede modificar este nombre en la página Network General Settings (Configuración general de red) del iLO Dedicated Network Port (Puerto de red dedicado de iLO) o del Shared Network Port (Puerto de red compartido).

Visualización de la información de estado Para ver información general sobre estados, vaya a la página Information→Overview (Información > Información general), que se muestra en la Figura 43 (página 114). En la sección Status (Estado) aparece la siguiente información: •

System Health (Estado del sistema): el indicador del estado del servidor. Este valor resume la condición de los subsistemas supervisados, incluido el estado general y la redundancia (capacidad para seguir funcionando si se produce un fallo). Haga clic en el enlace System Health (Estado del sistema) para ir a la página System Information→Health Summary (Información del sistema > Resumen de estado). Para obtener más información sobre la página Health Summary (Resumen de estado), consulte «Visualización de la información del resumen de estado» (página 117).

•

Server Power (Alimentación del servidor): el estado de alimentación del servidor (ON u OFF).

Visualización de información general sobre iLO

115

•

UID Indicator (Indicador de UID): el estado del UID. El UID le ayuda a identificar y localizar un sistema, especialmente en entornos de bastidores de alta densidad. Los estados posibles son: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente). Se puede cambiar el estado de UID entre UID ON (UID encendido) y UID OFF (UID apagado) con los botones UID situados en el chasis del servidor o con el control UID que se encuentra en la parte inferior de la ventana del explorador. ATENCIÓN: El UID se utiliza para indicar que hay una operación crítica en proceso en el host, como el acceso desde la consola remota o una actualización del firmware. No desconecte la alimentación del servidor mientras parpadea el indicador UID. Cuando el UID parpadea, UID Indicator (Indicador UID) muestra el estado UID BLINK (UID intermitente). Cuando el UID deja de parpadear, el estado vuelve al valor anterior (UID ON [UID encendido] o UID OFF [UID apagado]). Si se selecciona otro estado mientras el UID parpadea, el cambio se efectuará cuando el UID deje de parpadear.

•

TPM Status (Estado del TPM): el estado actual del TPM. Si el sistema host o la memoria ROM del sistema no son compatibles con el TPM, se mostrará el valor Not Supported (No admitido).

•

SD-Card Status (Estado de la tarjeta SD): el estado actual de la tarjeta SD interna. Si está presente, se muestra la cantidad de bloques de la tarjeta SD. En los servidores no blade, las tarjetas SD se pueden insertar con el servidor en funcionamiento. Use el siguiente procedimiento para insertar una tarjeta SD: 1. Apague el servidor. 2. Extraiga la cubierta superior. 3. Inserte o retire la tarjeta SD.

•

iLO Date/Time (Fecha y hora de iLO): el reloj interno del subsistema iLO. Se puede sincronizar automáticamente con la red.

Visualización de las sesiones activas de iLO Para ver las sesiones activas de iLO, vaya a la página Information→Overview (Información > Información general), que se muestra en la Figura 43 (página 114). En la sección Active Sessions (Sesiones activas) aparece la información siguiente para todos los usuarios conectados a iLO: •

Nombre de usuario

•

Dirección IP

•

Origen (por ejemplo, la interfaz web de iLO o la consola remota)

Visualización de la información del sistema iLO En la página System Information (Información del sistema) de iLO se muestra el estado de los subsistemas y los dispositivos supervisados. La información que puede ver depende de si está usando Agentless Management o la transferencia de SNMP, y de si está instalado AMS. Para obtener más información, consulte «Configuración de los valores de gestión de iLO» (página 89). La página System Information (Información del sistema) incluye las siguientes fichas de estado: Summary (Resumen), Fans (Ventiladores), Temperatures (Temperaturas), Power (Alimentación), Processors (Procesadores), Memory (Memoria), Network (Red), Storage (Almacenamiento) y Firmware.

116

Uso de iLO

Visualización de la información del resumen de estado En la página Health Summary (Resumen de estado) se muestra el estado de los subsistemas y los dispositivos supervisados. La información que aparece en la página varía en función del tipo de servidor. Para ver la información del resumen de estado, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Summary (Resumen), que se muestra en la Figura 44 (página 117). Se facilita información sobre redundancia para los elementos siguientes: •

Fans (Ventiladores)

•

Power status (Estado de alimentación)

Se facilita información de estado resumida para los elementos siguientes: •

BIOS/Hardware Health (Estado del BIOS/hardware)

•

Fans (Ventiladores)

•

Memory (Memoria)

•

Network (Red)

•

Power Supplies (Fuentes de alimentación)

•

Processors (Procesadores)

•

Storage (Almacenamiento)

•

Temperatures (Temperaturas)

Figura 44 Página System Information – Health Summary (Información del sistema – Resumen de estado)

En la Tabla 12 (página 118) se enumeran los valores de estado que se visualizan.

Visualización de la información del sistema iLO

117

Tabla 12 Valores de estado Valor

Descripción

Redundant (Redundante)

Hay un componente de reserva para el dispositivo o subsistema.

OK (Correcto)

El dispositivo o subsistema funciona correctamente.

Not Redundant (No redundante) No hay un componente de reserva para el dispositivo o subsistema. Degraded (Degradado)

El dispositivo o subsistema funciona a una capacidad reducida. NOTA: Las versiones anteriores de iLO utilizaban el estado Mismatched (Incompatible) para indicar una incompatibilidad en las fuentes de alimentación. En iLO 4, cuando hay una incompatibilidad, se muestra el estado Degraded (Degradado). Si inicia un servidor con ventiladores o fuentes de alimentación no redundantes, el estado del sistema aparece como OK (Correcto). Sin embargo, si falla un ventilador o una fuente de alimentación redundante durante el inicio del sistema, el estado del sistema aparecerá como Degraded (Degradado) hasta que se sustituya el ventilador o la fuente de alimentación.

Failed Redundant (Error de redundancia)

El estado del dispositivo o subsistema no es funcional.

Failed (Error)

Uno o varios de los componentes del dispositivo o subsistema no funcionan.

Other (Otro)

Para obtener más información, vaya a la página System Information (Información del sistema) correspondiente al componente que indica este estado.

Link Down (Enlace inactivo)

El enlace de red está fuera de servicio.

Visualización de la información de los ventiladores El firmware de iLO, junto con el hardware, controla el funcionamiento y la velocidad de los ventiladores. Estos proporcionan el enfriamiento necesario de los componentes para garantizar la fiabilidad y la continuidad del funcionamiento. Los ventiladores reaccionan ante las temperaturas supervisadas en todo el sistema para proporcionar una refrigeración suficiente con el mínimo ruido. Las directrices de funcionamiento difieren de un servidor a otro dependiendo de la configuración de los ventiladores y los requisitos de ventilación. El control de los ventiladores tiene en cuenta la temperatura interna del sistema, aumentando la velocidad de los ventiladores para proporcionar más enfriamiento y reduciendo dicha velocidad si el enfriamiento es suficiente. En el improbable caso de que un ventilador fallase, algunas directrices de funcionamiento de ventiladores podrían aumentar la velocidad de los otros ventiladores, registrar el evento en el IML y encender los indicadores LED. La supervisión del subsistema de ventiladores incluye configuraciones de ventiladores suficientes, redundantes y no redundantes. Si falla uno o varios ventiladores, el servidor sigue proporcionando una refrigeración suficiente para continuar funcionando. En las configuraciones no redundantes o en las redundantes donde se presentan fallos en varios ventiladores, el sistema podría ser incapaz de ofrecer el enfriamiento suficiente para proteger el sistema frente a los daños y asegurar la integridad de los datos. En este caso, además de las directrices de enfriamiento, el sistema podría comenzar un cierre correcto del sistema operativo y del servidor. Para ver la información sobre los ventiladores, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Fans (Ventiladores), que se muestra en la Figura 45 (página 119).

118

Uso de iLO

Figura 45 Página System Information – Fan Information (Información del sistema – Información de los ventiladores)

La información que se muestra en la página Fan Information (Información de los ventiladores) varía en función del tipo de servidor. •

Servidores montados en bastidor: la salida incluye la ubicación de los ventiladores sustituibles ubicados en el chasis del servidor, el estado de cada ventilador y las velocidades actuales.

•

Servidores blade: la salida incluye la ubicación, el estado y la velocidad de cada ventilador. Los blades de servidor ProLiant c-Class utilizan los ventiladores del chasis para refrigerarse, ya que no disponen de ventiladores internos. Los ventiladores del chasis se denominan “ventiladores virtuales” en esta página. La lectura de los ventiladores virtuales representa la cantidad de refrigeración que un blade de servidor espera del chasis. El blade de servidor estima la cantidad de refrigeración necesaria por medio del análisis de diversos sensores de temperatura y el cálculo de la velocidad adecuada de los ventiladores. El chasis utiliza la información de todos los blades de servidor y que no son de servidor instalados para ajustar los ventiladores con objeto de suministrarle al chasis la refrigeración adecuada.

Visualización de la información de temperatura La página System Information – Temperature Information (Información del sistema – Información de temperatura) incluye un gráfico y una tabla de temperaturas que muestra el valor de umbral, la ubicación, el estado y la temperatura de los sensores de temperatura del chasis del servidor. La temperatura se supervisa para mantener la temperatura de la ubicación por debajo el umbral de precaución. Si uno o varios sensores superan este umbral, iLO implementa la directiva de recuperación para impedir que se dañen los componentes del servidor. •

Si la temperatura supera el umbral de precaución, la velocidad de los ventiladores se aumenta al máximo.

•

Si la temperatura supera la temperatura crítica, se lleva a cabo un cierre correcto del servidor.

•

Si la temperatura supera el umbral de gravedad extrema, el servidor se apaga inmediatamente para impedir daños permanentes.

Las directrices de supervisión varían en función de los requisitos del servidor. Las directrices incluyen, por lo general, el aumento de la velocidad de los ventiladores para un enfriamiento máximo, el registro de los eventos de temperatura en el IML, la indicación visual del evento Visualización de la información del sistema iLO

119

mediante los indicadores LED y el comienzo de un cierre correcto del sistema operativo para evitar daños en los datos. Tras la corrección de una condición de exceso de temperatura, se implementan directrices adicionales; entre ellas, la normalización de la velocidad de los ventiladores, el registro del evento en el IML, el apagado de los indicadores LED y la cancelación de los apagados en curso (si corresponde).

Visualización del gráfico de temperaturas Para ver el gráfico de temperaturas, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Temperatures (Temperaturas), que se muestra en la Figura 46 (página 120). Figura 46 Visualización del gráfico de temperaturas

Visualización del gráfico: •

Los círculos del gráfico corresponden a los sensores mostrados en la tabla Sensor Data (Datos de los sensores).

•

Mueve el ratón por encima de un círculo del gráfico para ver el ID, la lectura y el estado del sensor. Por ejemplo, la Figura 46 (página 120) muestra el sensor 01-Inlet Ambient en el gráfico de temperatura y en la tabla Sensor Data (Datos de los sensores).

120 Uso de iLO

•

El color del gráfico es un gradiente que va del verde al rojo. El verde representa una temperatura de 0 °C y el rojo representa el umbral crítico. A medida que aumenta la temperatura de un sensor, el color del gráfico cambia de verde a ámbar y luego a rojo cuando la temperatura se aproxima al umbral crítico.

Personalización de la visualización del gráfico: •

Seleccione la casilla de verificación 3D para mostrar un gráfico tridimensional.

•

Desactive la casilla de verificación 3D para mostrar un gráfico de dos dimensiones.

•

Seleccione Front View (Vista frontal) o Back View (Vista posterior) para mostrar los sensores situados en la parte delantera o trasera del servidor.

Visualización de los datos de los sensores de temperatura Para ver los datos de los sensores de temperatura, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Temperatures (Temperaturas), que se muestra en la Figura 47 (página 121). Si las temperaturas se muestran en grados Celsius, puede hacer clic en el botón Show values in Fahrenheit (Mostrar valores en Fahrenheit) para que se muestren en grados Fahrenheit. Si las temperaturas se muestran en grados Fahrenheit, puede hacer clic en el botón Show values in Celsius (Mostrar valores en Celsius) para que se muestren en grados Celsius. Figura 47 Visualización de los datos de los sensores de temperatura

La tabla Sensor Data (Datos de los sensores) muestra la información siguiente: •

Sensor (Sensor): el ID del sensor de temperatura.

•

Location (Ubicación): el área cuya temperatura se está midiendo. En esta columna, Memory (Memoria) hace referencia a los sensores de temperatura situados en un módulo DIMM de memoria físico. También hace referencia a otros sensores de temperatura situados cerca de los DIMM, pero no en estos. Estos sensores están ubicados por debajo de la trayectoria de enfriamiento, cerca de los DIMM, con el fin proporcionar más información sobre la temperatura. El ID del sensor de temperatura de la columna Sensor (Sensor) ayuda a determinar la ubicación, ya que ofrece información detallada sobre el DIMM o el área de la memoria. Visualización de la información del sistema iLO

121

•

X: la coordenada x del sensor de temperatura.

•

Y: la coordenada y del sensor de temperatura.

•

Status (Estado): el estado de la temperatura. En función de la configuración de la memoria, el estado de algunos sensores indica Not installed (Sin instalar).

•

Reading (Lectura): la temperatura que registra el sensor de temperatura indicado. Si un sensor de temperatura no está instalado, la columna Reading (Lectura) muestra el valor N/A (No disponible).

•

Thresholds (Umbrales): los umbrales de temperatura que advierten de las condiciones de sobrecalentamiento. Los dos valores de umbral son Caution (Precaución) y Critical (Crítico). Si un sensor de temperatura no está instalado, la columna Thresholds (Umbrales) muestra el valor N/A (No disponible).

◦

Caution (Precaución): el servidor está diseñado para mantener una temperatura por debajo del umbral de precaución cuando está en funcionamiento. Si se produce un fallo que impide al servidor mantener esta temperatura, el servidor aumenta la velocidad de los ventiladores y comienza el cierre correcto del sistema operativo. Esto garantiza la integridad de los datos y la seguridad del sistema.

◦

Critical (Crítico): si las temperaturas son incontrolables o aumentan rápidamente, el umbral crítico de temperatura impide que se dañe el sistema, ya que lo apaga físicamente antes de que las altas temperaturas provoquen fallos en los componentes electrónicos.

Visualización de la información de alimentación El procesador iLO supervisa las fuentes de alimentación del sistema para garantizar un tiempo de funcionamiento máximo del servidor y del sistema operativo. Estas pueden verse afectadas por las caídas de tensión u otras condiciones eléctricas o por la desconexión accidental de cable de CA. Estas condiciones provocan una pérdida de redundancia si se han configurado fuentes de alimentación redundantes o una pérdida de funcionamiento si no se están usando fuentes de alimentación redundantes. En caso de la detección de un fallo en la fuente de alimentación (fallo de hardware) o de la desconexión de un cable de alimentación de CA, se registran los eventos en el IML y se utilizan los indicadores LED. El procesador iLO es un componente esencial de la infraestructura de HP Power Discovery Services. El procesador iLO se comunica con la iPDU (HP Intelligent Power Distribution Unit) conectada a cada fuente de alimentación HP Platinum Plus para determinar la redundancia de alimentación del bastidor y del centro de datos. Cuando el procesador iLO forma parte de la infraestructura de HP Power Discovery Services, informa de manera inteligente sobre el estado de redundancia de alimentación externa de la entrada del servidor y sobre el estado de cada una de las fuentes de alimentación (internas). Para obtener más información sobre las opciones de fuentes de alimentación de HP, consulte la página web de HP siguiente: http://www.hp.com/go/rackandpower. Para ver la información sobre la alimentación, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Power (Alimentación), que se muestra en la Figura 48 (página 123).

122

Uso de iLO

Figura 48 Página System Information – Power Information (Información del sistema – Información de alimentación)

La información que se muestra en esta página sobre las fuentes de alimentación varía en función del tipo de servidor. •

Servidores para bastidor (DL, ML): la salida incluye las secciones siguientes: Power Supply Summary (Resumen de las fuentes de alimentación), Power Supplies (Fuentes de alimentación) y HP Power Discovery Services PDU Summary (Resumen de las PDU de HP Power Discovery Services) (si está disponible).

•

Servidores para bastidor (SL): la salida incluye las secciones siguientes: Power Supply Summary (Resumen de las fuentes de alimentación) y Power Supplies (Fuentes de alimentación).

•

Servidores blade: la salida incluye las secciones siguientes: Power Readings (Lecturas de alimentación) y Power Microcontroller (Microcontrolador de alimentación).

En función del tipo de servidor, la página muestra la siguiente información: •

Power Supply Summary (Resumen de las fuentes de alimentación) (todos los servidores para bastidor): se muestra la información de resumen siguiente:

◦

Present power reading (Lectura de alimentación actual): cuando se usan fuentes de alimentación HP Common Slot, este valor muestra la lectura de alimentación más reciente del servidor. Otras fuentes de alimentación no proporcionan este dato. Aunque este valor suele ser igual a la suma de las salidas de todas las fuentes de alimentación activas, podría haber alguna pequeña variación como resultado de la lectura de las fuentes de alimentación individuales. Este valor es un valor de referencia y no es tan exacto como los valores presentados en las páginas de Power Management (Gestión de energía). Para obtener más información, consulte «Visualización del consumo de energía del servidor» (página 184).

◦

Power Management Controller Firmware Version (Versión del firmware del controlador de gestión de la energía): la versión del firmware del controlador de gestión de la energía. El servidor tiene que estar encendido para que iLO pueda determinar la versión del firmware. Esta característica no está disponible en todos los servidores.


123

◦

Power Status (Estado de la alimentación): indica el estado general de la alimentación suministrada al servidor. –

Si las fuentes de alimentación de servidor están conectadas a una fuente de alimentación no inteligente, este cuadro muestra el estado de las fuentes de alimentación internas del servidor.

–

Si las fuentes de alimentación de servidor están conectadas a HP Discovery Services a través de una iPDU HP, este cuadro muestra el estado de la alimentación suministrada a las fuentes de alimentación internas del servidor.

Los valores posibles son los siguientes:

◦

–

Redundant (Redundante): indica si las fuentes de alimentación están en un estado redundante. Si HP Power Discovery Services está integrado en la infraestructura, el cuadro Power Status (Estado de alimentación): indica si la energía suministrada desde el exterior a las fuentes de alimentación internas es redundante.

–

Not Redundant (No redundante): indica que al menos una de las fuentes de alimentación o iPDU (en el caso de HP Power Discovery Services) no está suministrando energía al servidor. EL motivo más común para este estado es una pérdida de la alimentación de entrada de la fuente de alimentación. Este estado también puede deberse a una configuración con varias fuentes de alimentación conectadas a la misma iPDU. En este caso, el estado de la fuente de alimentación propiamente dicha es Good, In Use (Correcto, En uso), pero el valor de Power Status (Estado de alimentación) es Not Redundant (No redundante) porque la pérdida de la alimentación de entrada a la iPDU daría lugar a una pérdida total de alimentación del servidor.

–

N/A (N/D): este servidor no tiene capacidad de fuente de alimentación redundante.

HP Power Discovery Services Status (Estado de HP Power Discovery Services): los valores posibles son los siguientes: –

Redundant (Redundante): el servidor está configurado para una configuración de iPDU redundante.

–

Not Redundant (No redundante): no hay suficientes iPDU para admitir la redundancia, o las fuentes de alimentación del servidor están conectadas a la misma iPDU.

–

N/A (N/D): no se ha detectado ninguna iPDU.

NOTA: Cuando se reinicia el procesador iLO o el servidor, el proceso de detección de las iPDU puede tardar unos minutos en completarse.

◦

High Efficiency Mode (Modo de alta eficacia): el modo de fuente de alimentación redundante que se utilizará si se configuran fuentes de alimentación redundantes. High Efficiency Mode (modo de alta eficacia) mejora la eficacia de alimentación del sistema colocando las fuentes de alimentación secundarias en el modo de espera. Cuando estas fuentes de alimentación están en el modo de espera, la fuente de alimentación principal proporciona todo el suministro de alimentación de CC al sistema. Las fuentes de alimentación son más eficientes a niveles de salida más elevados (mayor cantidad de vatios de salida de CC por cada vatio de entrada de CA), esto aumenta la eficacia energética general. El modo de alta eficacia no afecta a la redundancia de alimentación. En el caso de que se presentasen fallos en las fuentes de alimentación principales, las fuentes secundarias comenzarían a abastecer al sistema con alimentación CC de inmediato, evitando tiempos de inactividad. Solo se pueden configurar los modos de fuente de alimentación redundante a través de la RBSU del sistema. Estos valores no se pueden modificar con iLO. Para obtener más información, consulte la Guía de usuario de HP ROM-Based Setup Utility.

124

Uso de iLO

Los modos de fuente de alimentación redundante son los siguientes: –

N/A: no aplicable.

–

Balanced Mode (Modo equilibrado): el suministro energético se reparte por igual entre todas las fuentes de alimentación instaladas.

–

High Efficiency Mode (Auto) (Modo de alta eficacia [Auto]): una de las fuentes de alimentación recibe la totalidad del suministro energético y las otras quedan en modo de espera a un nivel de uso energético inferior. Se consigue una distribución semialeatoria, porque la opción Auto (Automático) elige entre la fuente de alimentación par o impar en función del número de serie del servidor.

–

High Efficiency Mode (Even Supply Standby) (Modo de alta eficacia [Fuentes pares en espera]): las fuentes de alimentación impares reciben la totalidad del suministro energético y las fuentes pares quedan en modo de espera a un nivel de uso energético inferior.

–

High Efficiency Mode (Odd Supply Standby) (Modo de alta eficacia [Fuentes impares en espera]): las fuentes de alimentación pares reciben la totalidad del suministro energético y las fuentes impares quedan en modo de espera a un nivel de uso energético inferior.

–

Not Supported (No admitido): las fuentes de alimentación instaladas no son compatibles con el modo de alta eficacia.

NOTA: Si el modo de alta eficacia está en un modo no compatible, es posible que las fuentes de alimentación sean menos eficaces. •

Power Supplies (Fuentes de alimentación) (solo servidores ML y DL): se muestra la información siguiente sobre cada fuente de alimentación.

◦

Bay (Compartimiento): el número de compartimiento de la fuente de alimentación.

◦

Present (Presente): indica si una fuente de alimentación está instalada.

◦

Status (Estado): el estado de la fuente de alimentación.

◦

PDS: indica si la fuente de alimentación instalada está activada para HP Power Discovery Services. PDS es una mejora de la tecnología HP iPDU. Si la fuente de alimentación del servidor está conectada a una iPDU, se muestra una tabla de resumen adicional en esta página con las iPDU enlazadas. Para obtener más información sobre HP Power Discovery Services y las iPDU, consulte http://www.hp.com/go/ipd. NOTA: Algunas fuentes de alimentación no proporcionan información para todos los valores de esta página. Si una fuente de alimentación no proporciona información sobre un valor, se muestra N/A (N/D).

◦

Hotplug (Conectable en caliente): indica si el compartimiento de la fuente de alimentación permite cambiar la fuente de alimentación cuando el servidor está encendido. Si el valor es Yes (Sí), y las fuentes de alimentación son redundantes, es posible quitar o sustituir la fuente de alimentación cuando el servidor está encendido.

◦

Model (Modelo): el número de modelo de la fuente de alimentación.

◦

Spare (Repuesto): el número de referencia de la fuente de alimentación.

◦

Serial (Número de serie): el número de serie de la fuente de alimentación.

◦

Capacity (Capacidad): la capacidad de la fuente de alimentación (vatios). Visualización de la información del sistema iLO

125

◦ •

•

Firmware: el firmware de la fuente de alimentación instalada.

Power Supplies (Fuentes de alimentación) (solo servidores SL): el nombre, la ubicación y el estado de las fuentes de alimentación instaladas.

◦

OK (Correcto): indica que la fuente de alimentación está instalada y en funcionamiento.

◦

Not Installed (Sin instalar): indica que la fuente de alimentación no está instalada. La alimentación no es redundante.

◦

Failed (Fallo): indica que la fuente de alimentación no funciona. Asegúrese de que el cable de alimentación esté enchufado.

◦

Mismatched Supply Types (Incompatibilidad en los tipos de fuentes de alimentación): indica que hay varios tipos de fuentes de alimentación instaladas y que esta fuente no está en uso. Si se instalan tipos de fuentes de alimentación incompatibles, se utiliza un solo tipo. Para el funcionamiento correcto del subsistema de alimentación, asegúrese de que el tipo, la potencia en vatios y la referencia sean los mismos en todas las fuentes de alimentación.

HP Power Discovery Services PDU Summary (Resumen de las PDU de HP Power Discovery Services) (solo servidores ML y DL): esta sección solo se muestra en la página System Information – Power Information (Información del sistema – Información de alimentación) si las fuentes de alimentación del servidor están conectadas a una iPDU. Para obtener más información sobre las características de la tecnología de vanguardia que HP aporta al centro de datos inteligente, consulte la página web siguiente: http:// www.hp.com/go/ipd. Después de reiniciar iLO, o cuando se conecta la iPDU, la interfaz web de iLO tarda aproximadamente 2 minutos en mostrar la tabla HP Power Discovery Services iPDU Summary (Resumen de las iPDU de HP Power Discovery Services). Este retraso es debido al proceso de detección de las iPDU. La tabla contiene la información siguiente:

◦ ◦

Bay (Compartimiento): el número de compartimiento de la fuente de alimentación. Status (Estado): el estado global del enlace de comunicación y la redundancia de alimentación de entrada del bastidor, de acuerdo con lo determinado por la iPDU. Los valores posibles son los siguientes: –

iPDU Redundant (iPDU redundante): este estado Good (Correcto) indica que el servidor está conectado al menos a dos iPDU distintas.

–

iPDU Not Redundant (iPDU no redundante): este estado de Caution (Precaución) indica que el servidor no está conectado al menos a dos iPDU distintas. Normalmente, este estado se muestra cuando se produce una de las condiciones siguientes:

–

–

No se ha establecido un enlace de iPDU para todas las fuentes de alimentación.

–

Hay dos o más fuentes de alimentación conectados a la misma iPDU.

–

Los campos iPDU MAC Address (Dirección MAC de la iPDU) e iPDU Serial Number (Número de serie de la iPDU) son idénticos para las fuentes de alimentación cuya alimentación de entrada proviene de la misma iPDU. Si una fuente de alimentación está esperando a que se establezca una conexión, la iPDU se muestra como Not Redundant (No redundante).

Waiting for connection (Esperando conexión): este estado Informational (Informativo) indica que se ha producido una o varias de las condiciones siguientes: – –

126

Uso de iLO

Se ha utilizado un cable de alimentación incorrecto para conectar la fuente de alimentación a la iPDU. La iPDU y el procesador iLO están en proceso de conexión. Este proceso puede tardar hasta 2 minutos después de reiniciar iLO o la iPDU.

–

•

El módulo iPDU no tiene una dirección de red (o IP).

◦

Part Number (Referencia): el número de referencia de la iPDU.

◦

Serial (Número de serie): el número de serie de la iPDU.

◦

MAC Address (Dirección MAC): la dirección MAC del puerto de red de la IPDU. Este cuadro le ayuda a identificar de forma exclusiva cada iPDU conectada, ya que cada iPDU tiene una dirección MAC exclusiva.

◦

iPDU Link (Enlace de la iPDU): la dirección HTTP de la iPDU (si está disponible). Haga clic en el enlace de esta columna para abrir la interfaz web de HP Intelligent Modular PDU.

Power Readings (Lecturas de alimentación) (solo servidores BL): se muestra la información siguiente:

◦

Present Power Reading (Lectura de alimentación actual): la lectura de alimentación más reciente del servidor. Aunque este valor suele ser igual a la suma de las salidas de todas las fuentes de alimentación activas, podría haber alguna pequeña variación como resultado de la lectura de las fuentes de alimentación individuales. Este valor es un valor de referencia y no es tan exacto como los valores presentados en las páginas de Power Management (Gestión de energía). Para obtener más información, consulte «Visualización del consumo de energía del servidor» (página 184).

•

Power Microcontroller (Microcontrolador de alimentación) (solo servidores BL): se muestra la información siguiente:

◦

Firmware Version (Versión del firmware): la versión del firmware del controlador de gestión de la energía. El servidor tiene que estar encendido para que iLO pueda determinar la versión del firmware.

Visualización de la información de los procesadores La página System Information – Processor Information (Información del sistema – Información de procesadores) muestra las ranuras disponibles para procesadores, el tipo de procesador instalado en cada ranura y un resumen del subsistema de procesadores. Para ver la página System Information – Processor Information (Información del sistema – Información de procesadores), vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Processors (Procesadores), que se muestra en la Figura 49 (página 128).


127

Figura 49 Página System Information – Processor Information (Información del sistema – Información de los procesadores)

Aparecerá en pantalla la siguiente información: •

Processor Name (Nombre del procesador): el nombre del procesador

•

Processor Status (Estado del procesador): el estado del procesador

•

Processor Speed (Velocidad del procesador): la velocidad del procesador

•

Execution Technology (Tecnología de ejecución): información sobre los núcleos y subprocesos del procesador

•

Memory Technology (Tecnología de memoria): las características de la memoria del procesador

•

Internal L1 cache (Caché interna L1): el tamaño de la memoria caché L1

•


•


Visualización de la información de la memoria La página Memory Information (Información de la memoria) muestra un resumen de la memoria del sistema. Cuando la alimentación del servidor está apagada, los datos de AMP no están disponibles. Solo se muestran los módulos de memoria presentes en la POST. Para ver la información sobre la memoria, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Memory (Memoria), que se muestra en la Figura 50 (página 129).

128

Uso de iLO

Figura 50 Página System Information – Memory Information (Información del sistema – Información de la memoria)

Protección de memoria avanzada En esta sección se visualiza la siguiente información: •

AMP Mode Status (Estado del modo AMP): el estado del subsistema AMP. Los estados admitidos son los siguientes:

◦

Other/Unknown (Otros/Desconocido): el sistema no es compatible con AMP, o el software de gestión no puede determinar el estado.

◦

Not Protected (Sin protección): el sistema es compatible con AMP, pero la característica está desactivada.

◦

Protected (Protegido): el sistema es compatible con AMP. La característica está habilitada, pero no está activa.

◦

Degraded (Degradado): el sistema estaba protegido, pero se ha activado AMP. Por lo tanto, AMP ya no está disponible.

◦

DIMM ECC: el sistema cuenta solamente con la protección de DIMM ECC.

◦

Mirroring (Duplicación): el sistema cuenta con la protección de AMP en modo duplicado. No se han detectado errores en los DIMM.

◦

Degraded Mirroring (Duplicación degradado): el sistema cuenta con la protección de AMP en modo duplicado. Se han detectado uno o varios errores en los DIMM.

◦

On-line Spare (Auxiliar en línea): el sistema cuenta con la protección de AMP en modo de memoria auxiliar en línea. No se han detectado errores en los DIMM.

◦

Degraded On-line Spare (Auxiliar en línea degrado): el sistema cuenta con la protección de AMP en modo de memoria auxiliar en línea. Se han detectado uno o varios errores en los DIMM. Visualización de la información del sistema iLO

129

•

•

◦

RAID-XOR: el sistema cuenta con la protección de AMP en modo de memoria XOR. No se han detectado errores en los DIMM.

◦

Degraded RAID-XOR (RAID-XOR degradado): el sistema cuenta con la protección de AMP en modo de memoria XOR. Se han detectado uno o varios errores en los DIMM.

◦

Advanced ECC (ECC avanzada): el sistema cuenta con la protección de AMP en modo ECC avanzado.

◦

Degraded Advanced ECC (ECC avanzado degradado): el sistema cuenta con la protección de AMP en modo ECC avanzado. Se han detectado uno o varios errores en los DIMM.

◦

LockStep: el sistema cuenta con la protección de AMP en modo LockStep (sincronía).

◦

Degraded LockStep (LockStep degradado): el sistema cuenta con la protección de AMP en modo LockStep (sincronía). Se han detectado uno o varios errores en los DIMM.

Configured AMP Mode (Modo AMP configurado): el modo AMP activo. Los modos admitidos son los siguientes:

◦

None/Unknown (Ninguno/Desconocido): el software de gestión no puede determinar la tolerancia a fallos de AMP o el sistema no está configurado para AMP.

◦

On-line Spare (auxiliar en línea): se asigna un único banco de memoria auxiliar en el momento del arranque. Si se presentan errores en la memoria ECC, se activa la memoria auxiliar y se desactiva la que experimenta problemas.

◦

Mirroring (Duplicación): el sistema está configurado con la protección de réplica de memoria. Todos los bancos de memoria están duplicados en una réplica de memoria, a diferencia de la memoria auxiliar en línea que solo tiene uno duplicado. Si se presentan errores en la memoria ECC, se activa la memoria auxiliar y se desactiva la que experimenta problemas.

◦

RAID-XOR: el sistema está configurado para que AMP utilice el motor XOR.

◦

Advanced ECC (ECC avanzado): el sistema está configurado para que AMP utilice el motor ECC avanzado.

◦

LockStep: el sistema está configurado para que AMP utilice el motor LockStep (sincronía).

Supported AMP Modes (Modos AMP compatibles): los modos admitidos son los siguientes:

◦

RAID-XOR: es posible configurar el sistema para que AMP utilice el motor XOR.

◦

Dual Board Mirroring (Duplicación de placas dual): es posible configurar el sistema para obtener una protección de memoria avanzada duplicada en una configuración dual de tarjetas de memoria. La réplica de memoria puede intercambiarse con memoria de una misma tarjeta de memoria o con memoria de una segunda tarjeta de memoria.

◦

Single Board Mirroring (Duplicación con una tarjeta): es posible configurar el sistema para obtener una protección de memoria avanzada duplicada en una única tarjeta de memoria.

◦

Advanced ECC (ECC avanzada): es posible configurar el sistema con memoria ECC avanzada.

◦

Mirroring (Duplicación): es posible configurar el sistema con AMP en modo de duplicación.

◦

On-line Spare (Auxiliar en línea): es posible configurar el sistema con AMP en modo de memoria auxiliar en línea.

130 Uso de iLO

◦

LockStep: es posible configurar el sistema con AMP en modo LockStep (sincronía).

◦

None (Ninguno): no es posible configurar el sistema con AMP.

Resumen de la memoria En la sección Memory Summary (Resumen de la memoria) se muestra un resumen de la memoria instalada y operativa en la POST. •

Location (Ubicación): ranura o número de procesador en el que está instalada la tarjeta, el cartucho o la placa elevadora de memoria. Los valores posibles son los siguientes:

◦

System Board (Placa del sistema): no hay ninguna ranura para tarjetas de memoria independiente. Todos módulos DIMM están instalados en la placa base.

◦

Board Number (Número de tarjeta): hay una ranura para tarjetas de memoria disponible. Todos módulos DIMM están instalados en la tarjeta de memoria.

◦

Processor Number (Número de procesador): el número de procesador en el que están instalados los módulos DIMM de memoria.

◦

Riser Number (Número de placa elevadora): el número de la placa elevadora en la que están instalados los DIMM.

•

Number of Sockets (Número de zócalos): el número de zócalos de módulos de memoria que contiene la tarjeta, el cartucho o la placa elevadora de memoria.

•

Total Memory (Memoria total): el tamaño de la memoria de la tarjeta, el cartucho o la placa elevadora, incluida la memoria reconocida por el sistema operativo y la memoria utilizada para las configuraciones auxiliar, de duplicación o XOR.

•

Operating Frequency (Frecuencia de funcionamiento): la frecuencia a la que opera la tarjeta, el cartucho o la placa elevadora de memoria.

•

Operating Voltage (Voltaje de funcionamiento): el voltaje al que opera la tarjeta, el cartucho o la placa elevadora de memoria.

Detalles de la memoria En la sección Memory Details (Detalles de la memoria) se muestran los módulos de memoria del host instalados y en funcionamiento en la POST. También aparecen las posiciones de los módulos sin rellenar. Algunas configuraciones de memoria resistentes pueden cambiar el inventario de memoria real con relación al detectado durante la POST. En los sistemas que tienen una gran cantidad de módulos de memoria, es posible que no se indiquen las posiciones de todos los módulos. •

Memory Location (Ubicación de la memoria): la ranura o el número de procesador en el que está instalado el módulo de memoria.

•

Socket (Zócalo): el número de zócalo del módulo de memoria.

•

Status (Estado): el estado del módulo de memoria y si se está usando.

•

HP SmartMemory: indica si el módulo de memoria es HP SmartMemory. Los valores posibles son Yes y No. Si no hay instalado ningún módulo de memoria, se muestra el valor N/A (No disponible). Si aparece el valor No en esta columna, el módulo no es un módulo de memoria de HP SmartMemory. El módulo de memoria seguirá funcionando, pero sin ninguna garantía, y podría no funcionar tan bien como un módulo de memoria HP SmartMemory. Para obtener más información sobre HP SmartMemory, consulte http://www.hp.com/products/ memory.


131

•

132

Tipo (Tipo): el tipo de memoria instalada. Los valores posibles son los siguientes:

◦

Other (Otro): no se puede determinar el tipo de memoria.

◦

Board (Placa): el módulo de memoria está montado de forma permanente (no es modular) en la placa del sistema o la placa de extensión de memoria.

◦

CPQ single width module (Módulo de ancho simple CPQ)

◦

CPQ double width module (Módulo de ancho doble CPQ)

◦

SIMM

◦

PCMCIA

◦

Compaq-specific (Memorias para Compaq)

◦

DIMM

◦

Small outline DIMM (SO-DIMM)

◦

RIMM

◦

SRIMM

◦

FB-DIMM

◦

DIMM DDR

◦

DIMM DDR2

◦

DIMM DDR3

◦

FB-DIMM DDR2

◦

FB-DIMM DDR3

◦

N/A (No disponible): el módulo de memoria no está presente.

•

Size (Tamaño): el tamaño del módulo de memoria en MB.

•

Maximum Frequency (Frecuencia máxima): la frecuencia máxima a la que puede funcionar el módulo de memoria.

•

Minimum Voltage (Voltaje mínimo): el voltaje mínimo al que puede funcionar el módulo de memoria.

•

Ranks (Rangos): el número de rangos del módulo de memoria.

•

Technology (Tecnología): la tecnología del módulo de memoria. Los valores posibles son los siguientes:

◦

Unknown (Desconocido): no se puede determinar el tipo de tecnología de la memoria.

◦

N/A (No disponible): el módulo de memoria no está presente.

◦

Fast Page (Página rápida)

◦

EDO

◦

BEDO

◦

Synchronous (Síncrona)

◦

RDRAM

Uso de iLO

◦

RDIMM

◦

UDIMM

◦

LRDIMM

Visualización de la información de la red En la página NIC Information (Información de las NIC) se muestra información de solo lectura sobre las NIC integradas. Para ver la información sobre las NIC, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Network (Red), que se muestra en la Figura 51 (página 133). Figura 51 Página System Information – NIC Information (Información del sistema – Información de las NIC)


Device Type (Tipo de dispositivo): entre los tipos de dispositivos se encuentran:

◦

iLO 4: este tipo de dispositivo se suele asignar al puerto de red dedicado de iLO o al puerto de red compartido de iLO. Los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) pueden cambiar estos valores en la ficha General de la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o Network→Shared Network Port o (Red > Puerto de red compartido).

◦

NIC: este tipo de dispositivo hace referencia a adaptadores LAN o NIC integrados en el servidor o agregados al mismo tras su fabricación. Dado que el sistema operativo host del servidor tiene acceso directo a las NIC del sistema, el firmware de iLO no puede obtener directamente las direcciones IP actuales ni otros valores de la configuración de estos dispositivos.

•

Network Port (Puerto de red): el puerto de red configurado.

•

MAC Address (Dirección MAC): la dirección MAC del puerto.

•

IP Address (Dirección IP): la dirección IP del host. Visualización de la información del sistema iLO

133

NOTA:

La dirección IP del host solo se muestra si AMS está instalado.

•

Description (Descripción): descripción de la NIC.

•

Status (Estado): el estado de la NIC.

Visualización de la información de almacenamiento En la página Storage Information (Información de almacenamiento) se muestra información sobre las controladoras HP Smart Array, los chasis de las unidades, las unidades lógicas asociadas y las unidades físicas que constituyen las unidades lógicas. Para expandir o contraer los datos, haga clic en Expand All (Expandir todo) o en Collapse All (Contraer todo), respectivamente. Para ver la información de almacenamiento: 1. Vaya a la página Information→System Information (Información > Información del sistema). Consulte Figura 52 (página 135). 2. Haga clic en la ficha Storage (Almacenamiento). 3. Seleccione una de las siguientes opciones:

134

•

Logical View (Vista lógica): seleccione esta opción para ver las unidades lógicas configuradas y las unidades físicas asociadas. Esta vista no muestra las unidades físicas que no están configuradas como parte de un array ni las unidades de repuesto.

•

Physical View (Vista física): seleccione esta opción para ver las unidades físicas. Esta vista no muestra las unidades lógicas.

Uso de iLO

Figura 52 Página System Information – Storage Information Información del sistema – Información de almacenamiento)

A continuación se describen todas las secciones de la página Storage Information (Información de almacenamiento).

Controladoras Esta sección contiene información sobre las controladoras HP Smart Array. El estado de nivel superior de la controladora es una combinación del estado del hardware de la controladora y el estado de los módulos de memoria caché, los chasis y las unidades físicas, lógicas y de repuesto asociadas con la controladora. Si el estado del hardware de la controladora es OK (Correcto), pero existen fallos en el hardware asociado, el estado de nivel superior de la controladora cambiará a Major Warning (Advertencia grave) o Degraded (Degradado) en función del tipo de fallo. Si el estado del hardware de la controladora es Failed (Fallo), el estado de nivel superior de la controladora será Failed. Para cada controladora Smart Array se muestra la información siguiente: •

Ubicación de la controladora: número de ranura o placa del sistema

•

Estado de la controladora: estado del hardware de la controladora (OK [Correcto] o Failed [Fallo]) Visualización de la información del sistema iLO

135

•

Número de serie de la controladora

•

Modelo y número de la controladora

•

Versión del firmware de la controladora

•

Estado del módulo de caché

•

Número de serie del módulo de caché

•

Memoria del módulo de caché

Chasis de unidades En esta sección se incluye la información siguiente sobre los chasis de unidades conectados a una controladora HP Smart Array: •

Número de puerto y número de caja del chasis

•

Estado del chasis

•

Número de compartimentos de unidad

•

Número de serie

•

Número de modelo

•

Versión de firmware

Para algunos chasis no se enumeran todas las propiedades, y algunas configuraciones de almacenamiento no tienen chasis de unidades.

Unidades lógicas Esta sección está disponible cuando se selecciona la opción Logical View (Vista lógica) en la página System Information > Storage Information (Información del sistema > Información de almacenamiento). Contiene la información siguiente sobre las unidades lógicas conectadas a una controladora HP Smart Array: •

Número de unidad lógica

•

Estado de la unidad lógica

•

Capacidad de la unidad lógica

•

Tolerancia a fallos

NOTA: Las unidades lógicas deben configurarse mediante HP Array Configuration Utility para que aparezcan en la página System Information – Storage Information (Información del sistema > Información de almacenamiento). Para obtener más información, consulte Guía de referencia para configurar controladoras Smart Array de HP.

Unidades físicas La información que figura en esta sección varía en función de la opción seleccionada: Logical View (Vista lógica) o Physical View (Vista física). Cuando se utiliza Logical View (Vista lógica), se muestran las unidades físicas que están configuradas como parte de un array. Cuando se utiliza Physical View (Vista física), se muestran todas las unidades físicas. Cuando una unidad física tiene el estado Failed (Fallo), este estado no afecta al estado de almacenamiento global. Solo las unidades lógicas afectan al estado de almacenamiento. Contiene la información siguiente sobre las unidades físicas conectadas a una controladora HP Smart Array:

136

•

Número de compartimiento, caja y puerto de la unidad física

•

Estado de la unidad física

Uso de iLO

•

Número de serie de la unidad física

•

Número de modelo de la unidad física

•

Capacidad de la unidad física

•

Ubicación de la unidad física

•

Versión del firmware de la unidad física

•

Configuración de la unidad física

Visualización de la información del firmware En la página Firmware Information (Información del firmware) se muestra información del firmware de diversos componentes del servidor. Para cada componente, la página muestra el nombre del firmware y la versión del firmware instalada. Para ver la información sobre el firmware, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Firmware, que se muestra en la Figura 53 (página 137). Figura 53 Página System Information – Firmware Information (Información del sistema – Información del firmware)


Firmware Name (Nombre del firmware): el nombre del firmware. Los tipos de firmware que aparecen en esta página puede variar en función del modelo de servidor y la configuración. Para la mayoría de los servidores, se incluyen la ROM del sistema HP ProLiant y el firmware de iLO. Otras posibles opciones de firmware son el Controlador de gestión de la alimentación, Server Platform Services, HP Smart Array y los adaptadores de red. NOTA: Para ver la información del firmware para unidades de disco duro, consulte «Visualización de la información de almacenamiento» (página 134).

•

Firmware Version (Versión del firmware): la versión del firmware.

Uso del registro de eventos de iLO El registro de eventos de iLO proporciona un registro de todos los eventos relevantes que detecta iLO. Entre los eventos registrados se encuentran los eventos más importantes del servidor, como pueden ser un corte en el suministro de alimentación del servidor o un reinicio del servidor, y los Uso del registro de eventos de iLO

137

eventos de iLO, como un intento de inicio de sesión no autorizado. Otros eventos registrados incluyen los inicios de sesión correctos o incorrectos en el explorador y en la consola remota, el encendido virtual y los eventos de apagado y encendido, el borrado del registro, y algunos cambios en la configuración, como la creación o eliminación de un usuario. iLO proporciona un cifrado seguro por contraseña, realizando un seguimiento de todos los inicios de sesión y manteniendo un registro de todos los errores que se produzcan durante los mismos. La configuración de Authentication Failure Logging (Registro de fallos de autenticación) permite configurar los criterios de registro de las autenticaciones erróneas. El registro captura el nombre del cliente de todas las entradas que se registran con el fin de mejorar las capacidades de auditoría de los entornos DHCP, y guarda el nombre de la cuenta, el nombre del equipo y la dirección IP. Es posible que los eventos registrados por versiones posteriores del firmware de iLO no los admitan las versiones anteriores del firmware de iLO. Si una versión incompatible del firmware registra un evento, este se muestra como UNKNOWN EVENT TYPE (Tipo de evento desconocido). Puede borrar el registro de eventos para eliminar esas entradas, o actualizar el firmware a la última versión admitida.

Visualización del registro de eventos de iLO Para ver el registro de eventos de iLO, vaya a la página Information→iLO Event Log (Información > Registro de eventos de iLO), que se muestra en la Figura 54 (página 138). Figura 54 Página iLO Event Log (Registro de eventos de iLO)

En el registro de eventos de iLO se muestra la siguiente información: •

Severity (Gravedad): la importancia del evento detectado. Los valores posibles son los siguientes:

• 138

◦

Informational (Informativo): el evento proporciona información general.

◦

Caution (Precaución): el evento es significativo pero no indica una degradación en el rendimiento.

◦

Critical (Crítico): el evento indica una caída del servicio o la caída inminente del servicio. Se requiere atención inmediata.

Class (Clase): el componente o subsistema que identificó el evento registrado.

Uso de iLO

•

Last Update (Última actualización): fecha y hora registradas por el reloj del servidor en el momento en que se produjo el último evento de este tipo. Este cuadro depende de la fecha y hora almacenadas en iLO. La fecha y hora de iLO pueden sincronizarse mediante los métodos siguientes:

◦


◦


◦

Configuración de SNTP en iLO

◦


Si iLO no reconoce la fecha y hora de la actualización de un evento, se mostrará el mensaje [NOT SET] (No configurado). •

Initial Update (Actualización inicial): la fecha y hora registradas por el reloj del servidor en el momento en que se produjo el primer evento de este tipo. Este cuadro depende de la fecha y hora almacenadas en iLO. La fecha y hora de iLO pueden sincronizarse mediante los métodos siguientes:

◦


◦


◦


◦


Si iLO no reconoce la fecha y hora de la creación del primer evento, se mostrará el mensaje [NOT SET] (No configurado). •

Count (Recuento): el número de veces que se ha producido este evento (si se admite). En general, los eventos graves generan una entrada en el registro de eventos cada vez que se producen. No se consolidan en una entrada del registro de eventos. Cuando se repiten otros eventos menos importantes, se consolidan en una entrada del registro de eventos y se actualizan los valores de Count (Recuento) y Last Update (Última actualización). Cada tipo de evento tiene un intervalo de tiempo específico que determina si los eventos repetidos se consolidan o si se registra un nuevo evento.

•

Description (Descripción): identifica el componente y las características detalladas del evento registrado. Si se instala una versión anterior del firmware de iLO, es posible que se muestre la descripción UNKNOWN EVENT TYPE (Tipo de evento desconocido) para los eventos registrados por el firmware más reciente. Puede solucionar este problema actualizando el firmware a la última versión compatible o borrando el registro de eventos.

Guardado del registro de eventos de iLO Para guardar el registro de eventos de iLO como un archivo CSV: 1. Haga clic en el botón View CSV (Ver CSV). La información del registro de eventos de iLO aparece en un formato que se puede copiar y pegar en un editor de texto, como se muestra en la Figura 55 (página 140).

Uso del registro de eventos de iLO

139

Figura 55 Ventana de salida de CSV

2. 3.

Copie el texto que aparece en la ventana CSV Output (Salida CSV) y guárdelo en un editor de texto como un archivo *.csv. Haga clic en Exit (Salir) para cerrar la ventana.

Borrado del registro de eventos de iLO Para borrar toda la información existente en el registro de eventos de iLO: 1. Haga clic en Clear Event Log (Borrar registro de eventos). Aparecerá el siguiente mensaje: Are you sure you want to clear the iLO Event Log? 2.

Haga clic en OK (Aceptar). Se registrará el siguiente evento: Event log cleared by .

Uso del registro de gestión integrado (IML) El registro de gestión integrado (IML) es un registro de eventos históricos que han tenido lugar en el servidor. Los eventos los generan la ROM del sistema y los servicios como el controlador de estado de iLO. En los eventos registrados se incluyen todos los eventos específicos del servidor registrados por el controlador de estado del sistema, incluida la información del sistema operativo y los códigos de la POST basados en la ROM. Las entradas del IML pueden ayudar al usuario a diagnosticar problemas o a identificar posibles problemas. Para ayudar a evitar una posible interrupción del servicio, podría ser conveniente tomar acciones preventivas. iLO gestiona el IML, al que puede accederse mediante un explorador compatible, incluso cuando el servidor está apagado. El hecho de poder ver el registro cuando el servidor está apagado sirve para solucionar problemas del servidor host remoto. A continuación se dan ejemplos de los tipos de información que el procesador iLO registra en el IML: •

Ventilador insertado

•

Ventilador extraído

140 Uso de iLO

•

Error del ventilador

•

Ventilador degradado

•

Ventilador reparado

•

Pérdida de redundancia del ventilador

•

Ventiladores redundantes

•

Fuente de alimentación introducida

•

Fuente de alimentación extraída

•

Error de fuente de alimentación

•

Pérdida de redundancia de las fuentes de alimentación

•

Fuentes de alimentación redundantes

•

Temperatura superior al umbral

•

Temperatura normal

•

Cierre automático iniciado

•

Cierre automático cancelado

•

Fallo de unidad

Visualización del IML Para ver el IML, vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado), que se muestra en la Figura 56 (página 141). Figura 56 Página Integrated Management Log (Registro de gestión integrado)

En el registro aparece la siguiente información: •

Severity (Gravedad): la importancia del evento detectado. Los valores posibles son los siguientes:

◦

Informational (Informativo): el evento proporciona información general. Uso del registro de gestión integrado (IML)

141

◦

Caution (Precaución): el evento es significativo pero no indica una degradación en el rendimiento.

◦

Critical (Crítico): el evento indica una caída del servicio o la caída inminente del servicio. Se requiere atención inmediata.

◦

Repaired (Reparado): se ha tomado una acción correctiva respecto de un evento clasificado como Caution (Precaución) o Critical (Crítico).

•

Class (Clase): identifica el componente o subsistema implicado en el evento registrado.

•

Last Update (Última actualización): fecha y hora registradas por el reloj del servidor en el momento en que se produjo el último evento de este tipo. Este valor depende de la fecha y hora almacenadas en iLO. La fecha y hora de iLO pueden sincronizarse mediante los métodos siguientes:

◦


◦


◦


◦


Si iLO no reconoce la fecha y hora de la actualización de un evento, se mostrará el mensaje [NOT SET] (No configurado). •

Initial Update (Actualización inicial): la fecha y hora registradas por el reloj del servidor en el momento en que se produjo el primer evento de este tipo. Este valor depende de la fecha y hora almacenadas en iLO. La fecha y hora de iLO pueden sincronizarse mediante los métodos siguientes:

◦


◦


◦


◦


Si iLO no reconoce la fecha y hora de la creación del primer evento, se mostrará el mensaje [NOT SET] (No configurado). •

Count (Recuento): el número de veces que se ha producido este evento (si se admite). En general, los eventos graves generan una entrada en el registro de eventos cada vez que se producen. No se consolidan en una entrada del registro de eventos. Cuando se repiten otros eventos menos importantes, se consolidan en una entrada del registro de eventos y se actualizan los valores de Count (Recuento) y Last Update (Última actualización). Cada tipo de evento tiene un intervalo de tiempo específico que determina si los eventos repetidos se consolidan o si se registra un nuevo evento.

•

142

Description (Descripción): identifica el componente y las características detalladas del evento registrado. Si se instala una versión anterior del firmware de iLO, es posible que se muestre la descripción UNKNOWN EVENT TYPE (Tipo de evento desconocido) para los eventos registrados por el firmware más reciente. Puede solucionar este problema actualizando el firmware a la última versión compatible o borrando el registro de eventos.

Uso de iLO

Marcación de una entrada del registro como reparada Utilice esta función para cambiar el estado de una entrada Critical (Crítica) o Caution (Precaución) del IML a Repaired (Reparada). Debe tener el privilegio Configure iLO Settings (Configurar valores de iLO) para utilizar esta característica. Cuando se incluye en el IML un evento de estado Critical (Crítico) o Caution (Precaución): 1. Investigue y repare el problema. 2. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). 3. Seleccione la entrada del registro. 4. Haga clic en Mark as Repaired (Marcar como reparado). Se actualiza la interfaz web de iLO y el estado de la entrada del registro seleccionada cambia a Repaired (Reparada).

Adición de una nota de mantenimiento al IML Utilice la característica de nota de mantenimiento para crear una entrada del registro con información acerca de actividades de mantenimiento, tales como actualizaciones de componentes, copias de seguridad del sistema, mantenimiento periódico del sistema o instalaciones de software. Debe tener el privilegio Configure iLO Settings (Configurar valores de iLO) para utilizar esta característica. 1. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). 2. Haga clic en Add Maintenance Note (Agregar nota de mantenimiento). Se abre la ventana Enter Maintenance Note (Introducir nota de mantenimiento), que se muestra en la Figura 57 (página 143). Figura 57 Ventana para introducir una nota de mantenimiento

3.

Escriba el texto que desea agregar como entrada del registro y, a continuación, haga clic en OK (Aceptar). Puede escribir hasta 227 bytes de texto. No puede enviar una nota mantenimiento sin introducir algún texto. Se agrega al IML una entrada Informational (Informativo) con la clase Maintenance (Mantenimiento).

Guardado del IML Para guardar el IML como un archivo CSV: 1. Haga clic en el botón View CSV (Ver CSV). El IML aparece en un formato que se puede copiar y pegar en un editor de texto. 2.

Copie el texto que aparece en la ventana CSV Output (Salida CSV) y guárdelo en un editor de texto como un archivo *.csv. Uso del registro de gestión integrado (IML)

143

3.

Haga clic en Exit (Salir) para cerrar la ventana.

Borrado del IML Para borrar toda la información insertada anteriormente en el IML: 1. Haga clic en Clear IML (Borrar el IML). Aparecerá el siguiente mensaje: Are you sure you want to clear the Integrated Management Log? 2.

Para confirmar que desea borrar el IML, haga clic en OK (Aceptar). Se registrará el siguiente evento: IML Cleared by .

También puede borrar el IML desde la HP System Management Homepage del servidor.

Uso de HP Active Health System HP Active Health System supervisa y registra los cambios efectuados en el hardware del servidor y la configuración del sistema. Participa en el diagnóstico de problemas y ofrece soluciones rápidas a los errores del sistema. HP Active Health System no recopila información acerca de operaciones, finanzas, clientes, empleados, socios ni centros de datos (direcciones IP, nombres de host, nombres de usuario y contraseñas). La descarga y el envío de datos a HP a través de Active Health System implican el consentimiento del usuario respecto al uso de sus datos por parte de HP para su análisis y aplicación en resoluciones técnicas y mejoras en la calidad. Los datos que se recopilan se gestionan de acuerdo con la declaración de privacidad de HP, disponible en http://www.hp.com/go/privacy. Entre los ejemplos de los datos que se recopilan se incluye: •

Modelo de servidor

•

Número de serie

•

Velocidad y modelo del procesador

•

Velocidad y capacidad de almacenamiento

•

Velocidad y capacidad de memoria

•

Firmware/BIOS

NOTA: HP Active Health System no analiza ni cambia los datos del sistema operativo respecto a las actividades del registro de eventos de errores de otros fabricantes (por ejemplo, el contenido creado o transferido por el sistema operativo). El registro de Active Health System almacena hasta 1 GB de datos. Una vez alcanzado este límite, los nuevos datos se escriben sobre la información antigua del registro. Puede descargar el registro de Active Health System manualmente y enviarlo a HP. Para descargar el registro, utilice iLO, Intelligent Provisioning o la herramienta de la CLI Active Health System Download. Para obtener más información, consulte «Descarga del registro de Active Health System para un intervalo de fechas» (página 145), la Guía de usuario de HP Intelligent Provisioning o la Guía de solución de problemas de los servidores HP ProLiant Gen8, Volumen I: Solución de problemas. Cualquier usuario puede descargar el registro de Active Health System. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para modificar la configuración de Active Health System o para borrar el registro.

144 Uso de iLO

Descarga del registro de Active Health System para un intervalo de fechas Utilice el procedimiento siguiente para descargar el registro de Active Health System para un intervalo de fechas. Haga clic en el enlace siguiente para ver un vídeo de demostración de este procedimiento: Downloading the HP iLO Active Health System log (Descarga del registro de Active Health System de HP iLO). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos. 1. Vaya a la página Information→Active Health System Log (Información > Registro de Active Health System), que se muestra en la Figura 58 (página 145). Figura 58 Página Active Health System Log (Registro de Active Health System)

2.

Especifique el intervalo de días que desea incluir en el registro. El valor predeterminado es incluir la información de los últimos 7 días Haga clic en Reset range to default values (Restablecer los valores predeterminados del intervalo) para restablecer las fechas. NOTA: Cuando se descarga el archivo de registro con la configuración predeterminada, el tamaño del archivo típico es de aproximadamente 10 MB. a.

Haga clic en el cuadro From (Desde). Se abrirá un calendario.

b. c.

Seleccione la fecha de inicio del intervalo en el calendario. Haga clic en el cuadro To (Hasta). Se abrirá un calendario.

d.

Seleccione la fecha de fin del intervalo en el calendario. Uso de HP Active Health System

145

3.

Opcional: introduzca la información de contacto que desea incluir en el archivo descargado. •

HP Support Case Number (Número de caso de asistencia técnica de HP)

•

Contact Name (Nombre de contacto)

•

Phone Number (Número de teléfono)

•

E-mail (Correo electrónico)

•

Company Name (Nombre de la compañía)

NOTA: La información de contacto que proporcione se tratará de acuerdo con la política de privacidad de datos de HP, disponible en http://www.hp.com/go/privacy. Esta información no se incluye entre los datos del registro almacenados en el servidor. 4.

Haga clic en Download (Descargar). Se abrirá un cuadro de diálogo que le solicitará que abra o guarde el archivo.

5.

Haga clic en Save (Guardar). Se abrirá un cuadro de diálogo que solicitará la ubicación del archivo.

6.

Especifique el nombre y la ubicación del archivo y, a continuación, haga clic en Save (Guardar). El nombre de archivo predeterminado es HP__date.ahs.

7.

Si tiene un caso abierto con la asistencia técnica de HP, puede enviarnos el archivo del registro por correo a [email protected]. Utilice la siguiente convención en el asunto del correo: CASE: . NOTA: Los archivos cuyo tamaño supere los 15 MB deben comprimirse y cargarse en un sitio FTP. Si es necesario, póngase en contacto con la asistencia técnica de HP para obtener información sobre el sitio FTP.

Descarga del registro completo de Active Health System Utilice el procedimiento siguiente para descargar el registro completo de Active Health System. Es posible que la descarga del registro completo de Active Health System dure mucho tiempo. En el caso de que deba cargar el registro de Active Health System por un problema técnico, HP le recomienda descargar el registro correspondiente al intervalo de fechas durante el cual se produjo el problema. Consulte las instrucciones en «Descarga del registro de Active Health System para un intervalo de fechas» (página 145). Haga clic en el enlace siguiente para ver un vídeo de demostración de este procedimiento: Downloading the HP iLO Active Health System log (Descarga del registro de Active Health System de HP iLO). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos. 1. Vaya a la página Information→Active Health System Log (Información > Registro de Active Health System), que se muestra en la Figura 58 (página 145). 2. Haga clic en Show Advanced Settings (Mostrar configuración avanzada). 3. Opcional: introduzca la información de contacto que desea incluir en el archivo descargado.

146

•

HP Support Case Number (Número de caso de asistencia técnica de HP)

•

Contact Name (Nombre de contacto)

•

Phone Number (Número de teléfono)

•

E-mail (Correo electrónico)

•

Company Name (Nombre de la compañía)

Uso de iLO

NOTA: La información de contacto que proporcione se tratará de acuerdo con la política de privacidad de datos de HP, disponible en http://www.hp.com/go/privacy. Esta información no se incluye entre los datos del registro almacenados en el servidor. 4.

Haga clic en Download Entire Log (Descargar el registro completo). Se abrirá un cuadro de diálogo que le solicitará que abra o guarde el archivo.

5.

Haga clic en Save (Guardar). Se abrirá un cuadro de diálogo que solicitará la ubicación del archivo.

6. 7.

Especifique el nombre y la ubicación del archivo y, a continuación, haga clic en Save (Guardar). Si tiene un caso abierto con la asistencia técnica de HP, puede enviarnos el archivo del registro por correo a [email protected]. Utilice la siguiente convención en el asunto del correo: CASE: . NOTA: Los archivos cuyo tamaño supere los 15 MB deben comprimirse y cargarse en un sitio FTP. Si es necesario, póngase en contacto con la asistencia técnica de HP para obtener información sobre el sitio FTP.

Borrado del registro de Active Health System En el caso de que el archivo del registro resulte dañado, o si desea borrarlo y comenzar un nuevo registro, siga el procedimiento descrito a continuación para borrar el registro de Active Health System. Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. 1. Vaya a la página Information→Active Health System Log (Información > Registro de Active Health System), que se muestra en la Figura 58 (página 145). 2. Haga clic en Show Advanced Settings (Mostrar configuración avanzada). 3. Haga clic en el botón Clear (Borrar). Aparecerá el siguiente mensaje: Are you sure that you want to clear the entire Active Health System log? 4.

Haga clic en OK (Aceptar). En la parte superior de la página aparecerá el mensaje siguiente: The AHS Log is being cleared and it may take several minutes. Please press the Refresh button to reload this page.

5.

Reinicie iLO. Consulte las instrucciones en «Uso del diagnóstico de iLO» (página 147). Debe reiniciar iLO después de borrar el registro de Active Health System. Algunos datos de Active Health System se graban en el registro solo durante el inicio de iLO. El restablecimiento de iLO asegura la disponibilidad de un conjunto completo de datos en el registro.

Uso del diagnóstico de iLO La página Diagnostics (Diagnóstico) muestra los resultados de autocomprobación de iLO y le permite al usuario reiniciar iLO, generar NMI en el sistema y configurar una memoria ROM redundante. Para ver información de diagnóstico de iLO, vaya a la página Information→Diagnostics (Información > Diagnóstico), que se muestra en la Figura 59 (página 148). Uso del diagnóstico de iLO

147

Figura 59 Página Diagnostics (Diagnóstico)

En la página Diagnostics (Diagnóstico) se incluyen las siguientes secciones: •

iLO Self-Test Results (Resultado de autocomprobación de iLO): esta sección presenta los resultados de los diagnósticos internos de iLO. En la columna Status (Estado) se detalla el estado de todas las autocomprobaciones. Mueva el cursor sobre el icono del estado para obtener una descripción. En el caso de que no se haya obtenido el estado para una prueba, esta no aparece en la lista. Las pruebas que se ejecutan dependen del sistema. No todas las pruebas se ejecutan en todos los sistemas. Para comprobar las que se ejecutan en su sistema, consulte la lista de la página Diagnostics (Diagnóstico). En la columna Notes (Notas), se incluye información adicional sobre las pruebas. Se indican las versiones de otras lógicas programables del sistema, tales como System Board PAL o Power Management Controller.

148

•

Reset iLO (Reiniciar iLO): esta sección incluye el botón Reset (Reiniciar) que permite reiniciar el procesador iLO. El uso del botón Reset (Reiniciar) no realiza cambios en la configuración, pero finaliza las conexiones activas de iLO e interrumpe cualquier actualización de firmware en curso. Debe tener el privilegio Configure iLO Settings (Configurar valores de iLO) para utilizar esta característica.

•

Non-Maskable Interrupt (NMI) button (Botón de interrupción no enmascarable): esta sección contiene el botón Generate NMI to System (Generar NMI en el sistema) que permite detener

Uso de iLO

la depuración del sistema operativo. Se requiere el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) para generar una NMI. ATENCIÓN: La generación de una NMI como herramienta de diagnóstico y depuración se utiliza principalmente cuando el sistema operativo ha dejado de estar disponible. Las NMI no se usan si el servidor funciona normalmente. La generación de una NMI no cierra correctamente el sistema operativo, sino que lo bloquea, lo que provoca la pérdida de datos y del servicio. Utilice el botón Generate NMI to System (Generar NMI en el sistema) en casos extremos en los que el sistema operativo no funciona correctamente y en que una organización de asistencia técnica con experiencia le haya recomendado que emplee una NMI. Tenga presentes los siguiente puntos:

•

◦

Utilice la característica Debug (Depurar) si una aplicación de software bloquea el sistema. Utilice el botón Generate NMI to System (Generar NMI en el sistema) para activar el depurador del sistema operativo.

◦

Inicie el volcado de un host que no responda si desea capturar el contexto del servidor.

Redundant ROM Support (Soporte de ROM redundante): es posible actualizar y configurar la ROM del servidor con el soporte de ROM redundante.

◦

La tabla Active ROM (ROM activa) muestra la versión actual y la fecha de publicación de la memoria ROM del sistema del equipo local.

◦

La tabla Backup ROM (ROM de copia de seguridad) muestra la fecha de publicación de la ROM de copia seguridad y la fecha de publicación del bloque de arranque de la ROM de copia de seguridad. La ROM de copia de seguridad suele ser la versión instalada anteriormente.

Haga clic en el botón Swap ROM (Intercambiar ROM) para intercambiar la ROM activa y la ROM de copia de seguridad. El cambio se efectuará la próxima vez que reinicie el sistema.

Reinicio de iLO mediante la interfaz web Si iLO responde con lentitud, es posible que tenga que reiniciarlo. 1. Vaya a la página Information→Diagnostics (Información > Diagnósticos) de la interfaz web de iLO. 2. Haga clic en Reset (Reiniciar). El botón Reset iLO (Reiniciar iLO) no realiza cambios en la configuración, sino que finaliza las conexiones activas de iLO y completa las actualizaciones de firmware en curso. Para poder reiniciar iLO mediante este método, es necesario contar con el privilegio Configure iLO Settings (Configurar valores de iLO). Haga clic en uno de los enlaces siguientes para ver un vídeo de demostración de este procedimiento: Resetting iLO (English) (Reinicio de iLO [en inglés]) o Resetting iLO (Spanish) (Reinicio de iLO [en español]). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos. Para obtener información sobre otros métodos de reinicio, consulte «Reinicio de iLO» (página 270).

Uso de Location Discovery Services Location Discovery Services es un componente de HP Discovery Services. Location Discovery Services informa automáticamente a HP SIM y a Insight Control sobre las ubicaciones de los servidores, lo que elimina esta tarea manual para los administradores de servidores. Los administradores pueden utilizar la información de las ubicaciones y los datos del sistema con HP Asset Manager para obtener datos más precisos y completos sobre los activos.

Uso de Location Discovery Services

149

Location Discovery Services es una solución de detección de ubicaciones U en bastidores para bastidores G3 y posteriores. Permite que HP iLO, BL Onboard Administrator y el firmware de los chasis SL informen y muestren el ID del bastidor y la posición U del servidor en el bastidor. Los bastidores compatibles están programados con valores U exclusivos en los módulos 7U y/o 8U, y se instalan con los datos siguientes: número de versión de la etiqueta, identificador del bastidor, número de referencia, nombre del producto, altura del bastidor y posición U. Location Discovery Services es compatible con los bastidores 14U, 22U, 36U, 42U y 47U. El dispositivo de bastidor lee la etiqueta de ubicación U del bastidor cada vez que iLO recibe alimentación de CA o cada vez que se reinicia. El valor de posición U denota la posición U leída por el dispositivo. El desplazamiento de la posición del contacto es un valor fijo para cada modelo que indica la posición del contacto con respecto a la posición U inferior del dispositivo. Normalmente es 0, pero puede ser un valor positivo si el contacto no se puede colocar en la posición U inferior del dispositivo. La posición U más inferior ocupada por el dispositivo se calcula restando el desplazamiento U de la posición U. Para ver la información de Location Discovery Services, vaya a la página Information→Location Discovery Services (Información > Location Discovery Services), que se muestra en la Figura 60 (página 150). Figura 60 Página Location Discovery Services

La página Location Discovery Services contiene la información siguiente:

150

•

Platform Type (Tipo de plataforma): el tipo de servidor.

•

Discovery Rack Support (Compatibilidad del bastidor con la detección): indica si el bastidor es compatible con Location Discovery Services.

•

Discovery Data Status (Estado de los datos de detección): indica si se ha producido un error durante la detección.

•

Rack Identifier (Identificador del bastidor): el identificador del bastidor.

•

Rack Location Discovery Product Part Number (Número de referencia del bastidor de Location Discovery): el número de referencia del bastidor.

•

Rack Location Discovery Product Description (Descripción del bastidor de Location Discovery): el nombre del producto.

•

Rack U Height (Altura U del bastidor): la altura del bastidor en unidades de bastidor U. Los valores posibles son entre 0 y 50. Si los datos de Location Discovery Services no están disponibles, se muestra el valor 0.

Uso de iLO

•

U Location (Ubicación U): el lado del bastidor donde está instalado el dispositivo. Los valores posibles son Back (Posterior), Front (Frontal) (valor predeterminado), Left (Izquierdo) y Right (Derecho). Si no están disponibles los datos de Location Discovery Services, se muestra el valor 0.

•

Server UUID (UUID del servidor): el identificador exclusivo universal del servidor.

Pueden mostrarse cuadros adicionales, según el modelo de servidor. Datos específicos para los servidores DL y ML: •

Server U Height (Altura U del servidor): la altura del servidor, en unidades de bastidor U. Los valores posibles son entre 1.00 y 50.00.

•

Server Rack U Position (Posición U del servidor en el bastidor): la posición U del bastidor que coincide con la base del servidor. Los valores posibles son entre 1 y 50.

Datos específicos para los chasis para blades y los servidores BL: •

Bay Number (Número de compartimento): el compartimento que ocupa el servidor en el chasis.

•

Enclosure UUID (UUID del chasis): el identificador exclusivo universal del chasis.

•

Enclosure U Height (Altura U del chasis): la altura del chasis, en unidades de bastidor U. Los valores posibles son entre 1.00 y 50.00.

•

Enclosure Rack U Position (Posición U del chasis en el bastidor): la posición U del bastidor que coincide con la base del chasis. Los valores posibles son entre 1 y 50.

Datos específicos para los servidores SL: •

Bay Number (Número de compartimento): el compartimento que ocupa el servidor en el chasis.

•

SL Chassis UUID (UUID del chasis SL): el identificador exclusivo universal del chasis SL.

•

Chassis U Height (Altura U del chasis): la altura del chasis, en unidades de bastidor U. Los valores posibles son entre 1.00 y 50.00.

•

Chassis Rack U Position (Posición U del chasis en el bastidor): la posición U del bastidor que coincide con la base del chasis SL. Los valores posibles son entre 1 y 50.

Uso de HP Insight Management Agents HP Insight Management Agents admite una interfaz de explorador para el acceso a los datos de gestión en tiempo de ejecución a través de HP System Management Homepage. HP System Management Homepage es una interfaz segura basada en web que consolida y simplifica la gestión de servidores y sistemas operativos individuales. Al agregar datos de HP Insight Management Agents y otras herramientas de gestión, HP System Management Homepage proporciona una interfaz intuitiva para revisar en profundidad la configuración del hardware y los datos de estado, las medidas de rendimiento, los umbrales del sistema y la información de control de versiones de software. Los agentes pueden proporcionar automáticamente el enlace a iLO, o bien los usuarios pueden introducir el enlace manualmente en la página Administration→Management (Administración > Gestión). Para obtener más información, consulte http://www.hp.com/servers/manage. Para abrir HP System Management Homepage: 1. Vaya a la página Information→Insight Agent (Información > Insight Agent), que se muestra en la Figura 61 (página 152).

Uso de HP Insight Management Agents

151

Figura 61 Página Insight Agent

2.

Haga clic en el botón Insight Agent para abrir HP System Management Homepage.

Uso de la consola remota de iLO La consola remota de iLO redirige la consola del servidor host al explorador del cliente de red y proporciona acceso de texto completo (estándar), o acceso de vídeo, teclado y ratón en modo gráfico al servidor host remoto (si se dispone de licencia). iLO utiliza una tecnología de teclado, vídeo y ratón (KVM, keyboard, video, mouse) virtual para mejorar el rendimiento de la consola remota. Con el acceso de la consola remota, podrá ver los mensajes de arranque de la Autocomprobación al arrancar (POST) al mismo tiempo que se reinicia el servidor host remoto y podrá dar comienzo a rutinas de configuración basadas en ROM para configurar el hardware del servidor host remoto. Cuando instale de forma remota sistemas operativos, las consolas remotas gráficas (si dispone de licencia) le permitirán ver y controlar el monitor del servidor host durante todo el proceso de instalación. El acceso a la consola remota le proporciona un control absoluto sobre el servidor host remoto, incluido el acceso al sistema de archivos y a las unidades de red remotos. Con esta consola podrá cambiar los valores de configuración del hardware y software del servidor host remoto, instalar aplicaciones y controladores, cambiar la resolución de pantalla del servidor remoto y cerrar correctamente el servidor remoto. iLO incluye una consola remota integrada (.NET y Java) y una consola remota basada en texto. Para obtener más información sobre las opciones, consulte: •

«Uso de la consola remota integrada» (página 152)

•

«Uso de la consola remota basada en texto» (página 163)

Uso de la consola remota integrada La IRC de .NET y la IRC de Java son consolas remotas gráficas que convierten un explorador compatible en un escritorio virtual y le permiten controlar totalmente la pantalla, el teclado y el ratón del servidor host. La consola remota también proporciona acceso al sistema de archivos y a las unidades de red remotos. iLO posibilita las siguientes opciones de acceso a la consola remota integrada: •

152

.NET IRC (IRC de .NET): proporciona acceso al teclado, vídeo y ratón del sistema, lo cual permite controlar el encendido virtual y Virtual Media desde una única consola mediante un explorador compatible en un cliente Windows. Además de las características estándar, la

Uso de iLO

IRC de .NET admite las características Console Capture (Captura de consola), Shared Console (Consola compartida), Virtual Folder (Carpeta virtual) y Scripted Media (Soporte en secuencia de comandos). •

Java IRC (IRC de Java): proporciona acceso al teclado, vídeo y ratón del sistema, lo cual permite controlar el encendido virtual y Virtual Media desde una consola basada en Java. Además de las características estándar, la IRC de Java incluye la herramienta de imagen de disco de iLO.

•

Standalone Remote Console (HPLOCONS) (Consola remota independiente, HPLOCONS): proporciona acceso directo y completo a la funcionalidad de la consola remota integrada de iLO desde el escritorio de Windows, sin necesidad de utilizar la interfaz web de iLO. HPLOCONS tiene la misma funcionalidad y los mismos requisitos que la aplicación IRC de .NET que se inicia desde la interfaz web de iLO. Haga clic en el enlace siguiente para ver un vídeo de demostración de esta característica: Using the Standalone Remote Console (Uso de la consola remota independiente). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http:// www.hp.com/go/ilo/videos.

•

iLO Mobile Application for iOS and Android devices (Aplicación móvil de iLO para dispositivos iOS y Android): proporciona acceso a la consola remota integrada desde teléfonos móviles o tabletas compatibles. Para obtener más información, consulte http://www.hp.com/go/ilo/ mobileapp.

Si intenta abrir la consola remota mientras se está usando, aparecerá un mensaje de advertencia que indica que otro usuario la está utilizando. Para ver la sesión de la consola remota en curso, siga las instrucciones de «Uso de la consola remota compartida (solo para la IRC de .NET)» (página 157). Para tomar el control de la sesión, siga las instrucciones de «Adquisición de la consola remota» (página 156). NOTA: Para ver una lista de los exploradores compatibles, consulte las Notas de la versión de HP iLO 4.

Requisitos de la IRC de .NET En esta sección se enumeran los requisitos para usar la IRC de .NET. Microsoft .NET Framework La IRC de .NET requiere una de las siguientes versiones de Microsoft. NET Framework. Puede utilizar Windows Update para instalar .NET Framework. •

.NET Framework 3.5 Full (se recomienda el SP1)

•

.NET Framework 4.0 Full

•

.NET Framework 4.5

NOTA: Las versiones 3.5 y 4.0 de .NET Framework tienen dos opciones de implementación: Full y Client Profile. La opción Client Profile es un subconjunto de la opción completa (Full). La IRC de .NET solo es compatible con la opción completa; no se admite la opción Client Profile. La versión 4.5 de .NET Framework no tiene la opción Client Profile. Solo para usuarios de Internet Explorer: la tabla .NET Framework Detection (Detección de .NET Framework) de la página iLO Integrated Remote Console (Consola remota integrada de iLO) contiene las versiones de .NET compatibles e indica si la versión instalada es compatible con la IRC de .NET. Si la versión instalada es compatible, se muestra el estado OK (Correcto) en la columna Status (Estado).

Uso de la consola remota de iLO

153

Microsoft ClickOnce La IRC de .NET se inicia por medio de Microsoft ClickOnce, una tecnología que forma parte de .NET Framework. ClickOnce requiere que todas las aplicaciones instaladas con una conexión SSL provengan de una fuente de confianza. Si la configuración de confianza del explorador no incluye un sistema iLO y la opción IRC requires a trusted certificate in iLO (La IRC requiere un certificado de confianza en iLO) está establecida en Enabled (Activado), ClickOnce mostrará el siguiente mensaje de error: Cannot Start Application - Application download did not succeed.... Para obtener instrucciones sobre cómo configurar esta opción, consulte «Configuración de los valores de confianza de la consola remota integrada (IRC de .NET)» (página 72). IMPORTANTE: Mozilla Firefox necesita un complemento para iniciar aplicaciones ClickOnce. Puede iniciar la IRC de .NET desde una versión compatible de Firefox mediante un complemento ClickOnce como Microsoft .NET Framework Assistant. Puede descargar .NET Framework Assistant desde http://addons.mozilla.org/. IMPORTANTE: Google Chrome requiere una extensión para iniciar aplicaciones ClickOnce. Puede iniciar la IRC de .NET desde una versión compatible de Chrome mediante el complemento ClickOnce para el explorador Chrome. Esta extensión se puede descargar desde http:// code.google.com/p/clickonceforchrome/.

Requisitos de la IRC de Java La IRC de JAVA requiere una versión compatible del software de Java. Para ver los requisitos de Java o para descargar el software de Java, vaya a la página Remote Console→Java (Consola remota > Java), y, a continuación, haga clic en la ficha Java, que se muestra en la Figura 62 (página 154). Figura 62 Página Remote Console – Java (Consola remota – Java)

Haga clic en el botón Download (Descargar) para desplazarse a la página web siguiente y descargar el software de Java: http://www.java.com/en/. Valores de configuración recomendados para el cliente Lo ideal es que la calidad de resolución de la pantalla del servidor remoto sea igual o inferior a la del equipo cliente. Las resoluciones de mejor calidad transmiten más información, ralentizando el rendimiento global.

154 Uso de iLO

Utilice los siguientes valores de configuración del cliente y del explorador para optimizar el rendimiento: •

•

Propiedades de pantalla

◦

Seleccione una opción superior a 256 colores.

◦

Seleccione una resolución de pantalla de mejor calidad que la del servidor remoto.

◦

Propiedades de resolución de Linux X: elija el tamaño de fuente 12 en la pantalla X Preferences (Preferencias de X).

Propiedades del ratón

◦

Elija un valor intermedio para la velocidad del puntero del ratón.

◦

Establezca la velocidad de aceleración del puntero del ratón al mínimo o desactívela.

Valores de configuración recomendados para el servidor Tenga presentes las siguientes consideraciones para todos los servidores: •

Para optimizar el rendimiento, ajuste las propiedades de pantalla del servidor a un fondo liso (sin dibujos) y establezca las propiedades del ratón del servidor en Desactivar rastro del puntero.

•

Para visualizar por completo la pantalla del servidor host en la ventana de la IRC de Java del cliente, seleccione una resolución de pantalla del servidor igual o inferior a la del cliente.

Para servidores Red Hat Linux y SUSE Linux, tenga en cuenta lo siguiente: para optimizar el rendimiento, establezca el valor de la aceleración del puntero en las propiedades del ratón en 1x. En el caso de KDE, acceda a Control Center (Centro de controles), seleccione Peripherals/Mouse (Periféricos/Ratón) y, a continuación, haga clic en la ficha Advanced (Opciones avanzadas).

Inicio de la consola remota 1.

Vaya a la página Remote Console (Consola remota) y, a continuación, haga clic en la ficha Launch (Iniciar), que se muestra en la Figura 63 (página 156).


155

Figura 63 Página Remote Console – iLO Integrated Remote Console (Consola remota – Consola remota integrada de iLO)

2. 3.

Compruebe que el sistema cumpla con los requisitos para utilizar la IRC de .NET o la IRC de Java. Haga clic en el botón Launch (Iniciar) correspondiente a la consola remota que desea utilizar.

Adquisición de la consola remota Si otro usuario está trabajando con la consola remota, es posible adquirírsela a ese usuario. 1. Inicie la IRC de .NET o la IRC de Java. El sistema le notificará que otro usuario está trabajando con la consola remota, como se muestra en la Figura 64 (página 156). Figura 64 Adquisición de la consola remota

2.

Haga clic en el botón Acquire (Adquirir). Se le solicitará al otro usuario que autorice o deniegue el permiso para adquirir la consola remota, como se muestra en la Figura 65 (página 156). Figura 65 Concesión o denegación del permiso para adquirir la consola remota

156

Uso de iLO

Si no se obtiene una respuesta en 10 segundos significa que el permiso fue concedido.

Uso del conmutador de la alimentación de la consola remota NOTA: Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot (Arranque en frío) no están disponibles cuando el servidor está apagado. Para usar el conmutador de la alimentación, seleccione una de las siguiente opciones en el menú correspondiente: •

Momentary Press (Pulsación momentánea): equivale a pulsar el botón físico de alimentación. Si el servidor está apagado, una pulsación momentánea lo encenderá. Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierre correcto tras una pulsación momentánea, o bien para que ignoren este evento. HP recomienda realizar un cierre correcto del sistema operativo con los comandos del sistema antes de intentar apagarlo con el botón de encendido virtual.

•

Press and Hold (Mantener pulsado): equivale a pulsar el botón físico de alimentación durante 5 segundos y soltarlo. El sistema se apaga como consecuencia de esta operación. El uso de esta opción puede impedir que se ejecuten las características de cierre correcto del sistema operativo. Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunos sistemas operativos. El comportamiento de estos sistemas operativos varía en función de si se pulsa un instante o de forma prolongada.

•

Cold Boot (Arranque en frío): apaga de forma inmediata la alimentación del sistema. Los procesadores, memoria y recursos de Entrada/Salida pierden la alimentación principal. El sistema se reiniciará después de 6 segundos aproximadamente. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo.

•

Reset (Reiniciar): arranca el sistema en caliente. Se reinician las CPU y los recursos de E/S. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo.

Uso de iLO Virtual Media desde la consola remota Para obtener instrucciones sobre cómo se usa la característica Virtual Media desde la consola remota, consulte «Uso de iLO Virtual Media desde la consola remota» (página 173).

Uso de la consola remota compartida (solo para la IRC de .NET) La consola remota compartida permite la conexión de diversas sesiones en el mismo servidor. Esta característica sirve para realizar actividades, por ejemplo, de formación y para solucionar problemas. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing. El primer usuario que inicia la sesión de la consola remota se conecta normalmente al servidor y se denomina líder de la sesión. Los usuarios siguientes que soliciten acceso a la consola remota deben iniciar una solicitud de acceso para una conexión de cliente satélite. En el escritorio del líder de la sesión se abre un cuadro de diálogo por cada solicitud de acceso en el que se indica el nombre de usuario y el nombre de DNS (si está disponible) del solicitante o su dirección IP. El líder de la sesión puede concederles o denegarles el acceso a los solicitantes. Si no se obtiene respuesta, significa que el permiso se denegó automáticamente. La consola remota compartida no admite el traspaso de la designación de líder de la sesión a otro usuario, ni que un usuario se vuelva a conectar después de un fallo. Para permitir el acceso de usuario después de un fallo, es necesario reiniciar la sesión en la consola remota. Uso de la consola remota de iLO

157

Durante una sesión de la consola remota compartida, el líder de la sesión tiene acceso a todas las funciones de la consola remota, mientras que los demás usuarios pueden acceder únicamente al teclado y el ratón. Los clientes satélite no pueden controlar el encendido virtual ni Virtual Media. iLO primero cifra las sesiones de la consola remota compartida autenticando el cliente y, a continuación, el líder de la sesión determina si se permitirán nuevas conexiones. Para unirse a una sesión de la consola remota: 1. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota). 2. Haga clic en Launch (Iniciar) para iniciar la IRC de .NET. Un mensaje le comunica que la IRC de .NET ya está en uso, como se muestra en la Figura 66 (página 158). Figura 66 Cuadro de diálogo Busy (Ocupada) de la consola remota

3.

Haga clic en Share (Compartir). Un mensaje indica al líder de la sesión que usted está solicitando unirse a la sesión de la IRC de .NET, como se muestra en la Figura 67 (página 158). Figura 67 Solicitud de consola remota compartida

Si el líder de la sesión hace clic en Yes (Sí), se le concede acceso a la sesión de la IRC de .NET con acceso al teclado y el ratón.

Uso de la captura de consola (solo para la IRC de .NET) La opción Console Capture (Captura de consola) permite grabar y reproducir secuencias de vídeo de eventos, tales como inicios, eventos ARS (Recuperación automática del servidor) y los errores del sistema operativo registrados. iLO captura automáticamente las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor). Además, es posible iniciar y detener manualmente la grabación del vídeo de la consola. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing. Cuando utilice la captura de consola, tenga en cuenta lo siguiente:

158

•

La IRC de .NET es compatible con la captura de consola, pero la IRC de Java no lo es.

•

La captura de consola está disponible únicamente desde la IRC de .NET. No se puede acceder a ella a través de secuencias de comandos XML ni del CLP.

•

Las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor) no se capturan automáticamente ni cuando se actualiza el firmware ni cuando se ejecuta la consola remota.

Uso de iLO

•

Las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor) se guardan automáticamente en la memoria de iLO. Se pierden durante las actualizaciones de firmware, el reinicio de iLO y las pérdidas de alimentación. Con la IRC de .NET, puede almacenar los vídeos capturados en la unidad local.

•

La captura del archivo de Server Startup (Inicio del servidor) comienza cuando se detecta el arranque del servidor y se detiene cuando no queda espacio suficiente. El archivo se sobrescribe cada vez que se inicia el servidor.

•

El archivo de Server Prefailure (Previsión de fallos del servidor) comienza a capturar cuando el archivo de Server Startup (Inicio del servidor) está lleno y se detiene cuando iLO detecta un evento ASR (Recuperación automática del servidor). El archivo de Server Prefailure (Previsión de fallos del servidor) se bloquea cuando iLO detecta un evento ASR. El archivo se desbloquea y se puede sobrescribir después de haberlo descargado mediante la IRC de .NET.

•

Los botones de control de la captura de consola están situados en la parte inferior de la ventana de la sesión de la IRC de .NET. En la Tabla 13 (página 159) se explican los controles de reproducción utilizados para ver un vídeo capturado. Tabla 13 Controles de reproducción Control

Nombre

Función

Skip to Start (Volver a reproducir)

Reinicia la reproducción desde el comienzo del archivo.

Pause (Pausa)

Detiene la reproducción.

Play (Reproducir)

Inicia la reproducción si el archivo seleccionado no se está reproduciendo o si está en pausa

Record (Grabar)

Graba la sesión de la IRC de .NET

Progress Bar (Barra de progreso)

Muestra el progreso de la sesión de vídeo.

Visualización de las secuencias de inicio y de previsión de fallos del servidor 1. 2.

Inicie la IRC de .NET. Haga clic en el botón Play (Reproducir). Se abre el cuadro de diálogo Playback Source (Origen de la reproducción), que se muestra en la Figura 68 (página 159). Figura 68 Cuadro de diálogo Playback Source (Fuente de reproducción)

3. 4.

Seleccione Server Startup (Inicio del servidor) o Server Prefailure (Previsión de fallos del servidor). Haga clic en Start (Iniciar). Uso de la consola remota de iLO

159

Guardado de los archivos de vídeo de inicio y de previsión de fallos del servidor 1. 2. 3. 4. 5.

Inicie la IRC de .NET. Haga clic en el botón Play (Reproducir). Seleccione Server Startup (Inicio del servidor) o Server Prefailure (Previsión de fallos del servidor). Haga clic en Start (Iniciar). Vuelva a hacer clic en el botón Play (Reproducir) para detener la reproducción. Se abre el cuadro de diálogo Save Capture (Guardar captura), que se muestra en la Figura 69 (página 160). Figura 69 Cuadro de diálogo Save Capture (Guardar capturas)

6.

Haga clic en Yes (Sí) y, a continuación, siga las instrucciones en pantalla para guardar el archivo.

Captura de archivos de vídeo Puede utilizar Console Capture (Captura de consola) para capturar manualmente archivos de vídeo de secuencias distintas de las de inicio y previsión de fallos del servidor. 1. Inicie la IRC de .NET. 2. Haga clic en el botón Record (Grabar). 3. Se abre el cuadro de diálogo Save Video (Guardar vídeo). 4. Especifique un nombre de archivo y una ubicación y, a continuación, haga clic en Save (Guardar). 5. Cuando haya terminado de grabar, vuelva a hacer clic en el botón Record (Grabar) para detener la grabación. Haga clic en el enlace siguiente para ver un vídeo de demostración de este procedimiento: Using the IRC to capture video files (Uso de la IRC para capturar archivos de vídeo). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ ilo/videos. Visualización de los archivos de vídeo guardados 1. 2.

Inicie la IRC de .NET. Haga clic en el botón Play (Reproducir). Se abre el cuadro de diálogo Playback Source (Origen de la reproducción), que se muestra en la Figura 68 (página 159).

3. 4.

Haga clic en el icono con forma de lupa situado al lado del cuadro From File (Desde el archivo). Elija un archivo de vídeo y, a continuación, haga clic en Open (Abrir). Los archivos de vídeo que se capturan en la consola remota tienen la extensión .ilo.

5.

Haga clic en Start (Iniciar).

Haga clic en el enlace siguiente para ver un vídeo de demostración de este procedimiento: Using the IRC to view video files (Uso de la IRC para ver archivos de vídeo). Para ver más vídeos

160 Uso de iLO

de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/ videos.

Creación de teclas de acceso directo de la consola remota En la página Program Remote Console Hot Keys (Programar teclas de acceso directo de la consola remota), se pueden definir hasta seis teclas de acceso directo para su uso en las sesiones de la consola remota. Cada tecla de acceso directo representa una combinación de hasta cinco teclas diferentes que se envían al servidor host cuando se pulsa la tecla de acceso directo. Las teclas de acceso directo están activas durante las sesiones de la consola remota que usan la IRC de .NET, la IRC de Java y la consola remota basada en texto. Si una tecla de acceso directo no está configurada (por ejemplo, Ctrl+V está configurada como NONE (NINGUNA), NONE, NONE, NONE, NONE), la funcionalidad de esta tecla de acceso directo está desactivada. El sistema operativo del servidor interpretará Ctrl+V como lo hace normalmente (pegar, en este ejemplo). Si se configura la tecla de acceso directo Ctrl+V para que utilice otra combinación de teclas, el sistema operativo del servidor utilizará la combinación de teclas configurada en iLO (y perderá la funcionalidad de pegar). Ejemplo 1: Si desea enviar Alt+F4 al servidor remoto, pero al pulsar esa combinación de teclas se cierra el explorador, puede configurar la tecla de acceso directo Ctrl+X para enviar la combinación de teclas Alt+F4 al servidor remoto. Después de configurar la tecla de acceso directo, pulse Ctrl+X en la ventana de la consola remota cada vez que desee utilizar Alt+F4 en el servidor remoto. Ejemplo 2: Si desea crear un acceso directo para enviar la tecla AltGR internacional al servidor remoto, utilice R_ALT en la lista de teclas. Creación de una tecla de acceso directo Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para crear teclas de acceso directo. 1. Vaya a la página Remote Console→Hot Keys (Consola remota > Teclas de acceso directo), que se muestra en la Figura 70 (página 161). Figura 70 Página Remote Console – Hot Keys (Consola remota – Teclas de acceso directo)


161

2.

Para cada tecla de acceso directo que desee definir, seleccione la combinación de teclas que se debe enviar al servidor remoto. Para configurar las teclas de acceso directo para generar secuencias de teclas de teclados internacionales, seleccione la tecla en un teclado de EE.UU. que se encuentra en la misma posición que la tecla deseada en el teclado internacional. En la Tabla 14 (página 162) se enumeran las teclas disponibles. Tabla 14 Teclas para configurar teclas de acceso directo

3.

ESC

SCRL LCK

1

g

L_ALT

SYS RQ

2

h

R_ALT

F1

3

I

L_SHIFT

F2

4

j

R_SHIFT

F3

5

k

L_CTRL

F4

6

l

R_CTRL

F5

7

m

L_GUI

F6

8

n

R_GUI

F7

9

o

INS

F8

;

p

DEL

F9

=

q

HOME

F10

[

r

END

F11

\

s

PG UP

F12

]

t

PG DN

SPACE

`

u

ENTER

'

a

v

TAB

,

b

w

BREAK

-

c

x

BACKSPACE

.

d

s

NUM PLUS

/

e

z

NUM MINUS

0

f

Haga clic en Save Hot Keys (Guardar teclas de acceso directo). Aparecerá el siguiente mensaje: Remote Console Hot Keys settings successful.

Restablecimiento de teclas de acceso directo Al restablecer las teclas de acceso directo se borran todas las asignaciones de teclas de acceso directo actuales. 1. Vaya a la página Remote Console→Hot Keys (Consola remota > Teclas de acceso directo), que se muestra en la Figura 70 (página 161). 2. Haga clic en Reset Hot Keys (Restablecer teclas de acceso directo). 3. Aparecerá el siguiente mensaje: Are you sure you want to reset all hot keys?

162

Uso de iLO

4.

Haga clic en OK (Aceptar). Aparecerá el siguiente mensaje: Remote Console Hot Keys reset successful.

Solución de problemas •

La IRC de Java es un applet Java firmado. Si no acepta el certificado del applet de la IRC de Java, la IRC de Java no funcionará (en la ventana de la IRC de Java se mostrará una X roja).

•

La IRC de Java experimenta un pequeño retraso cuando el applet Java se carga inicialmente en el explorador.

•

Para salir de la IRC de .NET o la IRC de Java, cierre la ventana o haga clic en el botón Close (Cerrar).

•

La IRC de Java es una consola basada en applet de Java que se puede iniciar desde la interfaz web de iLO. Cuando cierre la ventana de la interfaz web de iLO, también se cerrará la conexión de la consola remota, y perderá el acceso a los dispositivos de Virtual Media que estaban conectados a través de la IRC de Java.

•

Cuando una sesión de la IRC de .NET o la IRC de Java está activa, el UID parpadea.

•

Consulte su configuración de usuario para determinar si dispone del privilegio de la consola remota.

•

Para determinar si una licencia está instalada, seleccione Administration→Licensing (Administración > Licencias). Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing.

•

La IRC de .NET o la IRC de Java es adecuada para conexiones de alta latencia (módem).

•

No ejecute la IRC de .NET o la IRC de Java en el sistema operativo host del servidor que contiene el procesador de gestión de iLO.

•

HP recomienda que los usuarios que inician sesión en un servidor a través de la IRC de .NET o la IRC de Java, cierren la sesión antes de cerrar la IRC de .NET o la IRC de Java

•

Los bloqueadores de ventanas emergentes impiden la ejecución de la IRC de .NET o la IRC de Java, por lo que es necesario desactivarlos antes de iniciar una sesión de la IRC de .NET o la IRC de Java. En algunos casos, es posible pulsar la tecla Ctrl y hacer clic en el enlace de la IRC de .NET o la IRC de Java para omitir el bloqueador de ventanas emergentes e iniciar la IRC de .NET o la IRC de Java.

Uso de la consola remota basada en texto iLO admite una consola remota basada en texto. La información de vídeo se obtiene del servidor y el contenido de la memoria de vídeo se envía al procesador de gestión de iLO, comprimido y cifrado, y se reenvía a la aplicación cliente de gestión. iLO utiliza un búfer de marco de pantalla, que detecta cambios en la información del texto, cifra los cambios y envía los caracteres (incluida la información de posición en la pantalla) a las aplicaciones cliente basadas en texto. Este método asegura la compatibilidad con los clientes estándar basados en texto, buen rendimiento y simplicidad. No obstante, no es posible mostrar información gráfica o distinta de ASCII y la información de la posición de la pantalla (caracteres mostrados) puede enviarse fuera de orden. iLO utiliza el puerto DVO (Salida de vídeo digital) del adaptador de vídeo para obtener acceso directo a la memoria de vídeo. Este método aumenta significativamente el rendimiento de iLO. Sin embargo, la secuencia de vídeo digital no contiene datos de texto útiles. Los datos que se obtienen a partir del puerto DVO representan los datos gráficos (no basados en caracteres) y no se trata de datos de texto o ASCII. Una aplicación cliente basada en texto, por ejemplo SSH, no puede procesar estos datos.

Uso de la consola remota de iLO 163

Hay dos opciones de consola basada en texto, que se describen en las secciones siguientes: •

«Uso del puerto serie virtual» (página 164)

•

«Uso de la consola remota basada en texto (Textcons)» (página 165)

Uso del puerto serie virtual Puede acceder a una consola basada en texto desde iLO usando una licencia estándar y el puerto serie virtual. El procesador de gestión de iLO contiene hardware de puerto serie que puede sustituir al puerto serie físico de la placa principal del servidor. Mediante un conmutador electrónico, el firmware de iLO desconecta el puerto serie físico del servidor y usa su propio hardware de puerto serie para conectarse. El hardware de puerto serie virtual de iLO establece una conexión entre el servidor y la red del procesador de gestión de iLO. El firmware encapsula los paquetes de red y los caracteres que envía el servidor al puerto serie y los envía al puerto serie virtual. Los caracteres que envía el puerto serie virtual son encapsulados en paquetes de red y se envían al firmware de iLO, el cual extrae los caracteres y los envía al servidor. El puerto serie virtual de iLO proporciona una vía de comunicación serie bidireccional entre el usuario remoto y el servidor. El puerto serie virtual de iLO se muestra como una consola basada en texto, pero la información se representa utilizando datos gráficos de vídeo. iLO la muestra por medio de un cliente SSH cuando el servidor todavía no ha iniciado el sistema operativo, lo que permite a una sesión de iLO sin licencia visualizar el servidor e interactuar con este durante las actividades de la POST. Mediante el puerto serie virtual de iLO, el usuario remoto puede realizar operaciones tales como: •

Interactuar con la secuencia de la POST del servidor y la secuencia de arranque del sistema operativo.

•

Iniciar sesión en el sistema operativo, interactuar con este y ejecutar e interactuar con aplicaciones del sistema operativo.

•

En el caso de un iLO que ejecuta Linux en modo gráfico, es posible configurar getty() en el puerto serie del servidor y luego utilizar el puerto serie virtual de iLO para ver los inicios de sesión en el sistema operativo Linux. Utilice SSH para conectarse iLO y luego ejecute el comando start /system1/oemhp_vsp1 del CLP de iLO para ver un inicio de sesión en el sistema operativo Linux. Para obtener más información, consulte «Ejemplo de configuración con Linux» (página 164).

•

Utilizar la consola EMS a través del puerto serie virtual. EMS sirve para depurar problemas con el arranque de Windows y problemas a nivel del kernel. Para obtener más información, consulte «Consola EMS de Windows» (página 165).

Haga clic en el enlace siguiente para ver un vídeo de demostración de esta característica: Using the iLO Virtual Serial Port (Uso del puerto serie virtual de iLO). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos. Ejemplo de configuración con Linux La aplicación de cargador de arranque se carga desde el dispositivo de arranque cuando la ROM del sistema del servidor finaliza la POST. Para los sistemas operativos Linux, generalmente se utiliza el cargador de arranque GRUB. Para configurar GRUB para que utilice el puerto serie virtual, modifique el archivo de configuración de GRUB para que tenga un aspecto parecido al siguiente (ejemplo de Red Hat Linux): serial -unit=0 -speed=115200 terminal -timeout=10 serial console default=0 timeout=10 #splashimage=(hd0,2)/grub/splash.xpm.gz title Red Hat Linux (2. 6.18-164.e15) root (hd0,2) 9 164 Uso de iLO

kernel /vmlinuz-2. 6.18-164.e15 ro root=/dev/sda9 console=tty0, 115200, initrd /initrd-2. 6.18-164.e15.img

Una vez que Linux se haya iniciado completamente, se puede redirigir una consola de inicio de sesión a un puerto serie. Los dispositivos /dev/ttyS0 y /dev/ttyS1, si están configurados, le permiten obtener sesiones TTY serie a través del puerto serie virtual. Para iniciar una sesión de shell en un puerto serie configurado, añada la línea siguiente al archivo /etc/inittab para que comience el proceso de inicio de sesión automáticamente durante el arranque del sistema (este ejemplo inicia la consola de inicio de sesión en /dev/ttyS0): S0:2345:respawn:/sbin/agetty 115200 ttyS0 vt100

Consola EMS de Windows Si la consola EMS de Windows está activada, le permite ejecutar servicios de gestión de emergencias en aquellos casos en que las características de otros sistemas operativos, los controladores de dispositivos o el vídeo eviten mantener el funcionamiento normal y llevar a cabo las acciones correctivas habituales. iLO permite utilizar EMS en la red con un explorador web. EMS le permite mostrar los procesos que se están ejecutando, cambiar la prioridad de los mismos y detenerlos. Puede utilizar la consola EMS de Windows y la consola remota de iLO al mismo tiempo. El puerto serie de EMS de Windows se debe activar mediante la RBSU del sistema host. La configuración le permite activar o desactivar el puerto EMS y seleccionar el puerto COM. El sistema iLO detecta automáticamente si el puerto EMS está activado o desactivado, así como la selección del puerto COM. Para obtener más información sobre el uso de la RBSU del sistema host, consulte la Guía de usuario de HP ROM-Based Setup Utility. Para mostrar el indicador de comandos SAC>, es posible que tenga que pulsar Intro después de conectar a través del puerto serie virtual. Para obtener más información sobre el uso de la consola EMS de Windows, consulte la documentación de Windows. Visualización del registro del puerto serie virtual Si el registro de puerto serie virtual está activado, puede ver la actividad del puerto serie virtual con el comando vsp log. 1. Compruebe que se ha instalado una licencia iLO Advanced o iLO Scale-Out. 2. Active Secure Shell (SSH) Access (Acceso de Shell de seguridad) y Virtual Serial Port Log (Registro del puerto serie virtual) en la página Access Settings (Configuración de acceso). Consulte las instrucciones en «Configuración de los valores de acceso a iLO» (página 41). 3. 4. 5. 6.

Conéctese a la CLI a través de SSH. Utilice el comando vsp para ver la actividad del puerto serie virtual. Introduzca ESC ( para salir. Introduzca vsp log para ver el registro del puerto serie virtual.

Uso de la consola remota basada en texto (Textcons) Puede acceder a la consola remota basada en texto (Textcons) utilizando un sistema iLO con licencia y SSH. Cuando se utiliza SSH, el flujo de datos, incluidas las credenciales de autenticación, está protegido por el método de cifrado utilizado por iLO y el cliente SSH. NOTA: Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing.


165

Cuando se utiliza la consola remota basada en texto, la presentación de colores, los caracteres y los controles de la pantalla dependen del cliente que se está utilizando, que puede ser cualquier cliente SSH estándar compatible con iLO. Las características compatibles son: •

Visualización de pantallas en modo de texto 80 x 25 (configuraciones de color estándar) como:

◦

Proceso de arranque de sistema (POST)

◦

ROM de las opciones estándar

◦

Cargadores de arranque de texto (LILO o GRUB)

◦

Sistema operativo Linux en modo VGA 80x25

◦

DOS

◦

Otros sistemas operativos basados en texto

•

Teclados de distintos idiomas (si los sistemas de cliente y servidor tienen una configuración similar).

•

Caracteres de dibujo de líneas cuando se seleccionan la fuente y el código de página correctos en la aplicación cliente.

Personalización de la consola remota basada en texto Puede utilizar las opciones y los argumentos del comando textcons para personalizar la pantalla de la consola remota basada en texto. En general, no necesita modificar estas opciones. •

Para controlar la frecuencia de muestreo: Utilice la opción textcons speed para indicar el tiempo que debe transcurrir, en milisegundos, entre un período de muestreo y otro. Un período de muestreo es el período de tiempo en el que el firmware de iLO examina los cambios de la pantalla y actualiza la consola remota basada en texto. El ajuste de la velocidad puede solucionar problemas de tráfico innecesario en enlaces de red lentos o extensos, y reducir el uso del ancho de banda y el tiempo de CPU de iLO. HP recomienda especificar un valor entre 1 y 5000 (de 1 ms a 5 segundos). Por ejemplo: textcons speed 500

•

Para controlar el suavizado: iLO intenta transmitir datos solo cuando cambia y pasa a ser estable en la pantalla. Si una línea de la pantalla de texto cambia más rápido de lo que iLO tarda en realizar una muestra del cambio, la línea no se transmite hasta que se vuelva estable. Cuando una sesión de la consola remota basada en texto está activa, los datos se muestran rápidamente y no pueden descifrarse. Si los datos se transmiten por iLO a través de una red, consumen ancho de banda. El comportamiento predeterminado es el suavizado (delay 0), mediante el cual únicamente se transmiten datos cuando los cambios se estabilizan en la pantalla. Puede controlar o desactivar el suavizado utilizando la opción de retraso. Por ejemplo: textcons speed 500 delay 10

•

Para configurar la asignación de caracteres: En el conjunto de caracteres ASCII, los caracteres de CONTROL (caracteres ASCII cuyo código es inferior a 32) no se pueden imprimir y no se muestran. Estos caracteres pueden utilizarse para representar elementos con flechas, estrellas o círculos. Algunos de los caracteres están asignados a representaciones ASCII equivalentes. En la Tabla 15 (página 167) se enumeran los caracteres equivalentes admitidos.

166 Uso de iLO

Tabla 15 Caracteres equivalentes Valor del carácter

Descripción

Equivalente asignado

0x07

Punto pequeño

0x0F

Sol

0x10

Puntero derecho

>

0x11

Puntero izquierdo

<

0x18

Flecha arriba

^

0x19

Flecha abajo

v

0x1A

Flecha izquierda

<

0x1B

Flecha derecha

>

0x1E

Puntero hacia arriba

^

0x1F

Puntero hacia abajo

v

0xFF

Bloque sombreado

Espacio en blanco

Uso de la consola remota basada en texto 1.

Utilice SSH para conectarse a iLO. Asegúrese de que la codificación de caracteres de la aplicación de terminal está establecida en Occidental (ISO-8859-1).

2. 3.

Inicie sesión en iLO. En la línea de comandos, introduzca textcons. Aparece un mensaje que indica que la consola remota basada en texto se está iniciando.

Para salir de la consola remota basada en texto y volver a la sesión de la CLI, pulse Esc+Mayús+9. Uso de Linux con la consola remota basada en texto Puede ejecutar la consola remota basada en texto en un sistema Linux configurado para presentar una sesión de terminal en un puerto serie. Esta característica le permite utilizar un servicio de inicio de sesión remoto. Puede iniciar sesión en el puerto serie de manera remota y redireccionar la salida a un archivo de registro. Los mensajes del sistema dirigidos al puerto serie se registran de manera remota. Algunas combinaciones de teclado requeridas por Linux en modo de texto podrían no pasarse a la consola remota basada en texto; por ejemplo, el cliente podría interceptar la combinación de teclas Alt+Tab.

Uso de iLO Virtual Media iLO Virtual Media proporciona un disquete/llave USB virtual de iLO y un CD/DVD-ROM virtual que pueden utilizarse para arrancar un servidor host remoto desde un soporte estándar desde cualquier lugar de la red. Los dispositivos de Virtual Media están disponibles cuando el sistema host está arrancando. Los dispositivos de Virtual Media se conectan al servidor host mediante la tecnología USB. Cuando utilice Virtual Media, tenga en cuenta lo siguiente: •

Se requiere una clave de licencia de iLO para utilizar algunas formas de Virtual Media. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http:// www.hp.com/go/ilo/licensing.

•

Debe tener el privilegio Virtual Media para utilizar esta característica. Uso de iLO Virtual Media

167

•

Solo puede estar conectado en cada momento un soporte de cada tipo.

•

En un sistema operativo, un disquete/llave USB virtual de iLO o un CD/DVD-ROM virtual se comportarán como cualquier otra unidad. Al utilizar iLO por primera vez, es posible que el sistema operativo host le pida que complete un asistente para hardware nuevo encontrado.

•

Cuando se conecten los dispositivos virtuales, estarán disponibles para el servidor host hasta que se desconecten. Cuando se acabe de utilizar un dispositivo de Virtual Media y se desconecte, aparecerá un mensaje de advertencia del sistema operativo host respecto a la eliminación poco segura de un dispositivo. Esta advertencia puede evitarse utilizando la característica del sistema operativo para detener el dispositivo antes de desconectarlo.

•

El disquete/llave USB virtual de iLO o el CD/DVD-ROM virtual estará disponible durante el arranque del servidor para sistemas operativos compatibles. El arranque desde un disquete/llave USB de iLO o desde un CD/DVD-ROM virtual le permite realizar tareas tales como la implementación de un sistema operativo desde unidades de red y la realización de operaciones de recuperación frente a desastres en sistemas operativos con errores.

•

Si el sistema operativo del servidor host admite dispositivos de almacenamiento masivo con conexión USB o dispositivos SD, la unidad de disquete/llave USB virtual de iLO estará disponible una vez cargado el sistema operativo del servidor host.

•

◦

Utilice el disquete/llave USB virtual de iLO mientras se ejecuta el sistema operativo del servidor host para actualizar controladores de dispositivos, crear un disco de reparaciones de emergencia y llevar a cabo otras tareas.

◦

Disponer del disquete/llave USB virtual de iLO mientras se ejecuta el servidor puede resultar útil cuando se debe diagnosticar y reparar el controlador de la NIC.

◦

El disquete/llave USB virtual de iLO puede ser un disquete físico, una llave USB, una unidad SD en la que se esté ejecutando el explorador web, o un archivo de imagen almacenado en el disco duro local o en una unidad de red.

◦

Para obtener un rendimiento óptimo, HP recomienda utilizar archivos de imagen almacenados en la unidad de disco duro del PC cliente o en una unidad de red accesible mediante un enlace de red de alta velocidad.

Si el sistema operativo del servidor host admite dispositivos de almacenamiento masivo con conexión USB, la Unidad de CD-ROM/DVD virtual de iLO estará disponible una vez cargado el sistema operativo del servidor host.

◦

Puede utilizar la unidad de CD/DVD-ROM virtual de iLO cuando el sistema operativo del servidor host se ejecuta para actualizar controladores de dispositivos, instalar software y realizar otras tareas.

◦

Disponer de la unidad de CD/DVD-ROM virtual de iLO mientras se ejecuta el servidor puede resultar útil si necesita diagnosticar y reparar el controlador de la NIC.

◦

El CD/DVD-ROM virtual de iLO puede ser la unidad de CD/DVD-ROM física en la que se ejecuta el explorador web o un archivo de imagen almacenado en la unidad de disco duro local o en una unidad de red.

◦

Para obtener un rendimiento óptimo, HP recomienda utilizar archivos de imagen almacenados en la unidad de disco duro del PC cliente o en una unidad de red accesible mediante un enlace de red de alta velocidad.

•

Puede utilizar la IRC de .NET para montar una carpeta virtual para acceder y copiar archivos entre un cliente y un servidor gestionado.

•

Antes de utilizar la característica iLO Virtual Media, revise las consideraciones del sistema operativo en «Información del sistema operativo de Virtual Media» (página 169).

168 Uso de iLO

•

También puede acceder a la característica Virtual Media utilizando la IRC de .NET o la IRC de Java, secuencias de comandos de configuración y control XML o CLP SMASH.

•

Si está activada la función de disquete/llave USB virtual o CD/DVD-ROM virtual, lo normal es que no pueda acceder a la unidad de disquete o a la unidad de CD/DVD-ROM desde el sistema operativo cliente. ATENCIÓN: Para evitar que se produzcan daños en los archivos y en los datos, no acceda al soporte local cuando lo esté utilizando como iLO Virtual Media.

Información del sistema operativo de Virtual Media En esta sección se describen los requisitos del sistema operativo que se deben tener en cuenta al utilizar las características de iLO Virtual Media.

Requisito de USB del sistema operativo Para utilizar dispositivos de Virtual Media, el sistema operativo debe ser compatible con dispositivos con conexión USB, incluidos los dispositivos de almacenamiento masivo con conexión USB. Para obtener más información, consulte la documentación del sistema operativo. Durante el arranque del sistema, el BIOS de la ROM proporcionará compatibilidad con USB hasta que se cargue el sistema operativo. Como MS-DOS utiliza el BIOS para comunicarse con los dispositivos de almacenamiento, los disquetes de utilidades que arrancan DOS también funcionarán con Virtual Media.

Uso de Virtual Media con Windows 7 De forma predeterminada, Windows 7 apaga el hub virtual de iLO cuando no hay ningún dispositivo de Virtual Media activado o conectado durante el arranque. Para cambiar esta configuración, utilice el siguiente procedimiento: 1. Abra el Administrador de dispositivos. 2. Seleccione Ver→Dispositivos por conexión. 3. Expanda Controladora de host PCI a USB estándar universal para mostrar los dispositivos USB, incluido el concentrador USB genérico. La opción Hub USB genérico es la controladora de hub USB virtual de iLO. 4. 5. 6.

Haga clic con el botón derecho del ratón en Concentrador USB genérico y seleccione Propiedades. Haga clic en la ficha Administración de energía. Desactive la casilla de verificación Permitir que el equipo apague este dispositivo para ahorrar energía.

Consideraciones sobre el sistema operativo: disquete/llave USB virtual •

Proceso de arranque y sesiones DOS: durante el proceso de arranque y sesiones DOS, el dispositivo de disquete virtual aparece como una unidad de disquete BIOS estándar (unidad A). Si existe una unidad de disquete conectada físicamente, no está disponible en este momento. La unidad de disquete local física y la unidad de disquete virtual no se pueden usar simultáneamente.

•

Windows Server 2008 o posterior: las unidades de disquete/llave USB virtual aparecen automáticamente después de que Windows reconozca el dispositivo USB. Utilice el dispositivo virtual del modo en que usaría un dispositivo conectado localmente. Para utilizar un disquete virtual durante la instalación de Windows como disquete de controladores, desactive la unidad de disquete integrada en la RBSU del host. Esto obliga al disquete virtual a aparecer como unidad A.

Uso de iLO Virtual Media

169

Para utilizar una llave USB virtual durante una instalación de Windows como un disquete de controladores, cambie el orden de arranque de la unidad de llave USB. En el orden de arranque, HP recomienda colocar la unidad de llave USB en primer lugar. •

Windows Vista: Virtual Media no funciona correctamente con un sistema operativo Windows Vista si se utiliza Internet Explorer 7 con el modo protegido activado. Si intenta utilizar Virtual Media con Protected Mode (Modo protegido) activado, aparecerán varios mensajes de error. Para utilizar Virtual Media, seleccione Herramientas→Opciones de Internet→Seguridad, desactive Habilitar Modo protegido y, a continuación, haga clic en Aplicar. Tras desactivar el modo protegido, cierre todas las instancias del explorador abiertas y reinicie el explorador.

•

Red Hat y SUSE Linux: Linux admite el uso de unidades de llave y disquete USB.

Cambio de disquetes Cuando se utiliza una unidad disquete/llave USB virtual en una máquina cliente con una unidad de disco USB física, no se reconocen las operaciones de cambio de disco. Por ejemplo, si se obtiene una lista de directorio de un disquete y luego se cambia el disquete, la consiguiente lista de directorio mostrará la lista de directorio para el primer disco. Si utiliza un disquete/llave USB virtual y necesita hacer cambios de disco, asegúrese de que el equipo cliente contiene una unidad de disco que no sea USB.

Consideraciones sobre el sistema operativo: CD/DVD-ROM virtual •

MS-DOS: el CD/DVD-ROM virtual no se admite en MS-DOS.

•

Windows Server 2008: el CD/DVD-ROM virtual aparece automáticamente después de que Windows reconoce el montaje del dispositivo. Úselo como haría con un dispositivo de CD/DVD-ROM conectado localmente.

•

Linux: los requisitos para Red Hat Linux y SLES son los siguientes:

◦

Red Hat Linux En los servidores que tienen un CD/DVD-ROM IDE conectado de manera local, el dispositivo de CD/DVD-ROM virtual está disponible en /dev/cdrom1. Sin embargo, en los servidores que no tienen un CD/DVD-ROM conectado de manera local, como los sistemas de blade BL c-Class, el CD/DVD-ROM virtual es el primer CD/DVD-ROM accessible desde /dev/cdrom. Puede montar el CD/DVD-ROM virtual como un dispositivo de CD/DVD-ROM normal mediante el comando siguiente: mount /mnt/cdrom1

◦

SLES El CD/DVD-ROM virtual se encuentra en /dev/scd0, a menos que haya un CD/DVD-ROM local con conexión USB. En ese caso, el CD/DVD-ROM virtual utiliza /dev/scd1. Puede montar el CD/DVD-ROM virtual como un dispositivo de CD/DVD-ROM normal mediante el comando siguiente: mount /dev/scd0 /media/cdrom11

Consulte las instrucciones en «Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux» (página 170). Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux 1. 2. 3. 170

Inicie sesión en iLO mediante la interfaz web de iLO. Inicie la IRC de .NET o la IRC de Java. Seleccione el menú Virtual Drives (Unidades virtuales).

Uso de iLO

4. 5.

Seleccione el CD/DVD-ROM que desea utilizar. Monte la unidad mediante los comandos siguientes: Para Red Hat Linux, escriba: mount /dev/cdrom1 /mnt/cdrom1 En SLES: mount /dev/scd0 /media/cdrom1

Consideraciones sobre el sistema operativo: carpeta virtual •

Proceso de inicio y sesiones DOS: el dispositivo de carpeta virtual aparece como una unidad de disquete del BIOS estándar (unidad A). Si existe una unidad de disquete conectada físicamente, no está disponible en este momento. La unidad de disquete local física y Virtual Folder no se pueden usar simultáneamente.

•

Windows: aparece una carpeta virtual automáticamente después de que Windows haya reconocido el montaje del dispositivo USB virtual. Puede utilizarla del mismo modo que un dispositivo conectado localmente. No es posible arrancar desde las carpetas virtuales. Intentar arrancar desde la carpeta virtual puede impedir el inicio del servidor.

•

Red Hat y SLES: Linux admite el uso de la característica de carpeta virtual, que utiliza un formato de sistema de archivos FAT 16.

Uso de iLO Virtual Media desde la interfaz web de iLO La página Virtual Media le permite realizar las siguientes tareas: •

Ver o modificar el puerto de Virtual Media. También puede cambiar el puerto en la página Administration→Access Settings (Administración > Configuración de acceso).

•

Ver o expulsar soportes locales, incluidos archivos de imagen almacenados localmente, disquetes, llaves USB, CDs/DVD-ROMs y carpetas virtuales.

•

Ver, conectar, expulsar o arrancar desde soportes en secuencia de comandos. Los soportes en secuencia de comandos se refieren a imágenes de conexión alojadas en un servidor web mediante una dirección URL. iLO aceptará direcciones URL en formato HTTP o HTTPS. FTP no está permitido.

Visualización y modificación del puerto de Virtual Media El puerto de Virtual Media es el puerto que iLO utiliza para escuchar conexiones de Virtual Media locales entrantes. El puerto predeterminado es el 17988. Para modificar el puerto de Virtual Media: 1. Vaya a la página Virtual Media→Virtual Media, que se muestra en la Figura 71 (página 172).


171

Figura 71 Página Virtual Media

2. 3.

Introduzca un número en el cuadro Virtual Media Port (Puerto de Virtual Media). Haga clic en Change Port (Modificar puerto). El sistema le sugiere reiniciar iLO.

4.


Visualización y expulsión del soporte local Cuando se conecta un Virtual Media local, los detalles se muestran en las siguientes secciones: •

•

Estado de carpeta virtual/llave USB/disquete virtual

◦

Image Inserted (Imagen insertada): el tipo de Virtual Media que está conectado. Cuando hay un soporte local conectado aparece Local Media (Soporte local).

◦

Connected (Conectado): indica si un dispositivo Virtual Media está conectado.

Estado de CD/DVD-ROM virtual

◦

Image Inserted (Imagen insertada): el tipo de Virtual Media que está conectado. Cuando hay un soporte local conectado aparece Local Media (Soporte local).

◦


Para expulsar dispositivos de Virtual Media locales, haga clic en el botón Force Eject Media (Forzar expulsión de soporte) en la sección Virtual Floppy/USB Key/Virtual Folder Status (Estado del disquete virtual/llave USB/carpeta virtual) o la sección Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual).

Conexión de soportes en secuencia de comandos Puede conectar soportes en secuencia de comandos desde la página de Virtual Media. Utilice la IRC de .NET o la IRC de Java, RIBCL/XML o CLI iLO para conectar otros tipos de Virtual Media. El soporte en secuencia de comandos admite solamente imágenes en disquete de 1,44 MB (.img) e imágenes en CD/DVD-ROM (.iso). La imagen debe encontrarse en un servidor web en la misma red que iLO. 172

Uso de iLO

Para conectar soportes en secuencia de comandos: 1. Vaya a la página Virtual Media→Virtual Media, que se muestra en la Figura 71 (página 172). 2. Introduzca la dirección URL para el soporte en secuencia de comandos en el cuadro Scripted Media URL (URL de soporte en secuencia de comandos) de la sección Connect Virtual Floppy (Conectar disquete virtual) (si se trata de archivos .img) o de la sección Connect CD/DVD-ROM (Conectar CD/DVD-ROM) (si se trata de archivos .iso). 3. Seleccione la casilla de verificación Boot on Next Reset (Arrancar en el siguiente reinicio) si el servidor debería arrancar con esta imagen solo la próxima vez que se reinicie. La imagen se expulsará automáticamente la segunda vez que se reinicie el servidor, de modo que el servidor no arranque con esta imagen dos veces. Si esta casilla de verificación no está seleccionada, la imagen permanecerá conectada hasta que se expulse manualmente y el servidor arrancará con ella en todos los reinicios del servidor posteriores, si las opciones de arranque del servidor están configuradas de esa manera. 4. 5.

Haga clic en Insert Media (Insertar soporte). Opcional: para arrancar ahora con la imagen conectada, haga clic en Server Reset (Reiniciar servidor) para comenzar un reinicio del servidor.

Visualización y expulsión del soporte en secuencia de comandos Cuando se tiene conectado Virtual Media en secuencia de comandos, en la sección Virtual Floppy/Virtual Folder Status (Estado del disquete virtual/Carpeta virtual) o Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual) se incluyen los detalles siguientes: •

Image Inserted (Imagen insertada): el tipo de Virtual Media que está conectado. Aparece Scripted Media (Soporte en secuencia de comandos) cuando este tipo de soporte está conectado.

•


•

Image URL (URL de imagen): la dirección URL del soporte en secuencia de comandos conectado.

Para expulsar dispositivos de soporte en secuencia de comandos, haga clic en el botón Eject Media (Expulsar soporte) en la sección Virtual Floppy/Virtual Folder Status (Estado de carpeta virtual/disquete virtual) o la sección Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual).

Uso de iLO Virtual Media desde la consola remota Puede acceder a Virtual Media en un servidor host mediante la IRC de .NET o la IRC de Java, la interfaz web de iLO, secuencias de comandos de configuración y control XML y el CLP. En esta sección se describe cómo utilizar la característica iLO Virtual Media con la IRC de .NET o la IRC de Java. Las características siguientes están disponibles en la consola remota: •

«Uso de un disquete/llave USB virtual» (página 173)

•

«Uso de un CD/DVD-ROM virtual» (página 174)

•

«Creación de archivos de imagen de disco de iLO (solamente la IRC de Java)» (página 175)

•

«Uso de una carpeta virtual (solamente IRC de .NET)» (página 175)

Uso de un disquete/llave USB virtual La característica de disquete/llave USB virtual admite el uso de una unidad de llave USB o un disquete físico, un archivo de imagen y un archivo de imagen a través de una dirección URL. Uso de una unidad física de disquete o de llave USB en un PC cliente 1.

Inicie la IRC de .NET o la IRC de Java. Uso de iLO Virtual Media

173

2.


IRC de .NET: haga clic en el menú Virtual Drives (Unidades virtuales) y luego seleccione la letra de unidad de una unidad de llave USB o de disquete físico en el PC cliente.

•

IRC de Java: seleccione Virtual Drives→Floppy/USB Key (Unidades virtuales > Disquete/Llave USB) y luego seleccione la letra de unidad de una unidad de llave USB o de disquete físico en el PC cliente.

El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de la unidad virtual cambiarán para reflejar el estado actual de la unidad de disquete o de llave USB. NOTA: Cuando utilice la IRC de .NET o la IRC de Java con Windows Vista o Windows Server 2008 o posterior, debe contar con derechos de administrador de Windows para montar una unidad física. Uso de un archivo de imagen 1. 2.

Inicie la IRC de .NET o la IRC de Java. Haga clic en el menú Virtual Drives (Unidades virtuales) y, a continuación, seleccione Image File Removable Media (Soporte extraíble de archivo de imagen) para la IRC de .NET, o Floppy/USB-Key→Virtual Image (Disquete/llave USB > Imagen virtual) para la IRC de Java. Se abre el cuadro de diálogo Choose Disk Image File (Elegir archivo de imagen de disco) para la IRC de Java o Mount Image File (Montar archivo de imagen) para la IRC de .NET.

3.

Introduzca la ruta o el nombre de archivo del archivo de imagen en el cuadro de texto File name (Nombre de archivo) o busque el archivo de imagen y, a continuación, haga clic en Open (Abrir). El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de la unidad virtual cambiarán para reflejar el estado actual de la unidad virtual.

Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRC de .NET) Puede conectar soportes en secuencia de comandos mediante la IRC de .NET. El soporte en secuencia de comandos admite solamente imágenes en disquete de 1,44 MB (.img). La imagen debe encontrarse en un servidor web en la misma red que iLO. 1. Inicie la IRC de .NET. 2. Seleccione Virtual Drives→URL Removable Media (Unidades Virtuales > Soporte extraíble en URL). Se abre el cuadro de diálogo Image file at URL (Archivo de imagen en URL). 3.

Introduzca la dirección URL del archivo de imagen que desea montar como unidad virtual y, a continuación, haga clic en Connect (Conectar). El indicador LED de actividad de la unidad virtual cambiará para reflejar el estado actual de la unidad virtual.

Uso de un CD/DVD-ROM virtual La característica de CD/DVD-ROM virtual admite el uso de un CD/DVD-ROM físico, un archivo de imagen y un archivo de imagen a través de una dirección URL. Uso de una unidad de CD/DVD-ROM física en un PC cliente 1. 2.

Inicie la IRC de .NET o la IRC de Java. Realice una de las siguientes operaciones: •

174

Uso de iLO

IRC de .NET: haga clic en el menú Virtual Drives (Unidades virtuales) y seleccione la letra de una unidad de CD/DVD-ROM física en el PC cliente.

• 3.

IRC de Java: seleccione Virtual Drives→CD/DVD (Unidades virtuales > CD/DVD) y seleccione la letra de una unidad de CD/DVD-ROM física en el PC cliente.

Haga clic en el menú Virtual Drives (Unidades virtuales) y seleccione la letra de una unidad de CD/DVD-ROM física en el PC cliente. El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de la unidad virtual cambiarán para reflejar el estado actual de la unidad de CD/DVD-ROM virtual.

NOTA: Cuando utilice la IRC de .NET o la IRC de Java con Windows Vista o Windows Server 2008 o posterior, debe contar con derechos de administrador de Windows para montar una unidad física. Uso de un archivo de imagen 1. 2.

Inicie la IRC de .NET o la IRC de Java. Haga clic en el menú Virtual Drives (Unidades virtuales) y, a continuación, seleccione Image File CD-ROM/DVD (CD-ROM/DVD de archivo de imagen) para la IRC de .NET, o CD/DVD→Virtual Image (CD/DVD > Imagen virtual) para la IRC de Java. Se abre el cuadro de diálogo Choose Disk Image File (Elegir archivo de imagen de disco) para la IRC de Java o Mount Image File (Montar archivo de imagen) para la IRC de .NET.

3.

Introduzca la ruta o el nombre de archivo de la imagen en el cuadro de texto File name (Nombre de archivo) o desplácese hasta el archivo de imagen y, a continuación, haga clic en Open (Abrir).

Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRC de .NET) Puede conectar soportes en secuencia de comandos mediante la IRC de .NET. Los soportes en secuencia de comandos solo admiten imágenes en CD/DVD-ROM (.iso). La imagen debe encontrarse en un servidor web en la misma red que iLO. 1. Inicie la IRC de .NET. 2. Seleccione Virtual Drives→URL CD-ROM/DVD (Unidades virtuales > URL CD-ROM/DVD). Se abre el cuadro de diálogo Image file at URL (Archivo de imagen en URL). 3.

Introduzca la dirección URL del archivo de imagen que desea montar como unidad virtual y, a continuación, haga clic en Connect (Conectar). El indicador LED de actividad de la unidad virtual cambiará para reflejar el estado actual de la unidad virtual.

Creación de archivos de imagen de disco de iLO (solamente la IRC de Java) iLO Virtual Media permite crear archivos de imagen de disco a partir de los datos de un disco físico. Cuando se utiliza iLO Virtual Media, se mejora el rendimiento si se usan archivos de imagen en lugar de discos físicos. También puede utilizar herramientas estándar del sector, como DD, para crear archivos de imagen o para copiar datos desde un archivo de imagen de disco a un disco físico.

Uso de una carpeta virtual (solamente IRC de .NET) Esta característica le permite acceder, seleccionar y transferir archivos de un cliente a un servidor gestionado. Puede montar y desmontar un directorio en red o local que sea accesible a través del cliente. Una vez creada la imagen virtual de una carpeta o un directorio, el servidor se conecta a la imagen como dispositivo de almacenamiento USB y permite navegar hasta el servidor y transferir los archivos de la imagen generada por iLO a cualquier ubicación del servidor. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing. Uso de iLO Virtual Media

175

No es posible arrancar desde la carpeta virtual y es de solo lectura; la carpeta montada es estática. Los cambios realizados en el archivo cliente no se replican en la carpeta montada. Para utilizar una carpeta virtual: 1. Inicie la IRC de .NET. 2. Seleccione Virtual Drives→Folder (Unidades virtuales > Carpeta). Se abre la ventana Browse For Folder (Buscar carpeta), que se muestra en la Figura 72 (página 176). Figura 72 Ventana Browse For Folder (Buscar carpeta)

3.

Seleccione la carpeta que desea utilizar y, a continuación, haga clic en OK (Aceptar). La carpeta virtual se monta en el servidor con el nombre iLO Folder (Carpeta de iLO).

Configuración de IIS para Virtual Media en secuencias de comandos Antes de configurar IIS para Virtual Media en secuencia de comandos, compruebe que IIS está operativo. Utilice IIS para configurar una página web simple y, a continuación, navegue hasta dicha página para comprobar que funciona correctamente.

Configuración de IIS Para configurar IIS para servir imágenes de disquete o CD-ROM ISO-9660 para acceso de solo lectura: 1. Agregue un directorio a su sitio y coloque sus imágenes en el directorio. 2. Compruebe que el IIS puede acceder al tipo MIME de los archivos que se están sirviendo. Por ejemplo, si los archivos de imagen de disquete tienen la extensión .img, debe agregar un tipo MIME para esa extensión. Utilice el Administrador de IIS para acceder al cuadro de diálogo Propiedades de su página web. En la ficha Encabezados HTTP, haga clic en Tipos MIME para agregar tipos MIME. HP recomienda agregar los siguientes tipos: .img application/octet-stream .iso application/octet-stream Una vez completados estos pasos, podrá ir a la ubicación de sus imágenes utilizando un explorador web y descargarlas en un cliente. Si puede completar estos pasos, su servidor web se configura para servir con imágenes de disco de solo lectura.

Configuración de IIS para el acceso de lectura/escritura 1.

176

Instale Perl (por ejemplo, ActivePerl).

Uso de iLO

2.

Personalice el complemento de Virtual Media, según sea necesario. Para ver un ejemplo de complemento, consulte «Ejemplo de complemento de Virtual Media» (página 178).

3.

Cree un directorio en su sitio web para la secuencia de comandos de asistente de Virtual Media y luego copie la secuencia de comandos en ese directorio. La secuencia de comandos de ejemplo utiliza el nombre del directorio cgi-bin, pero puede utilizar cualquier nombre.

4.

En la página Propiedades del directorio, debajo de Configuración de aplicaciones, haga clic en Crear para crear un directorio de aplicaciones. El icono de su dirección en el Administrador de IIS cambia de un icono de carpeta a un icono de engranaje.

5. 6.

Establezca los permisos de Ejecución en Sólo scripts. Compruebe que Perl esté configurado como intérprete de secuencias de comandos. Haga clic en Configuración en la página Propiedades para ver las asociaciones de aplicaciones. Perl debe estar configurado como se muestra en la Figura 73 (página 177). Figura 73 Ejemplo de configuración de Perl

7.

8.

Compruebe que las extensiones del servicio web permiten la ejecución de secuencias de comandos Perl. Si no es así, haga clic en Extensiones de servicio web y configure Extensión CGI de Perl en Permitida. Compruebe que la variable de prefijo en el complemento esté configurada correctamente. Para ver un ejemplo de complemento, consulte «Ejemplo de complemento de Virtual Media» (página 178).

Inserción de Virtual Media con un complemento Cuando se usa un complemento con el comando INSERT_VIRTUAL_MEDIA, el formato básico de la dirección URL es el siguiente: protocol://user:password@servername:port/path,helper-script

donde: •

protocol: obligatorio. HTTP o HTTPS.

•

user:password: opcional. Cuando está presente, se utiliza autorización básica HTTP.

•

servername: obligatorio. El nombre de host o la dirección IP del servidor web. Uso de iLO Virtual Media 177

•

port: opcional. Un servidor web en un puerto no estándar.

•

path: obligatorio. El archivo de imagen al que se está accediendo.

•

helper-script: opcional. La ubicación de la secuencia de comandos del asistente en servidores web IIS.

Para obtener información detallada sobre el comando INSERT_VIRTUAL_MEDIA, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Ejemplo de complemento de Virtual Media La siguiente secuencia de comandos Perl es un ejemplo de complemento CGI que permite que el disquete escriba en servidores web que no pueden realizar escrituras parciales. Un complemento puede utilizarse junto con el comando INSERT_VIRTUAL_MEDIA para montar un disco grabable. Cuando se utiliza el complemento, el firmware de iLO envía una solicitud a esta aplicación utilizando los parámetros siguientes: •

El parámetro file contiene el nombre del archivo proporcionado en la dirección URL original.

•

El parámetro range contiene un intervalo inclusivo (hexadecimal) que designa dónde se deben escribir los datos.

•

El parámetro data contiene una cadena hexadecimal que representa los datos que se escribirán.

La secuencia de comandos del complemento debe transformar el parámetro file en una ruta relativa a su directorio funcional. Esto podría incluir la prefijación con “../,” o la transformación de una ruta URL con seudónimo en la ruta verdadera en el sistema de archivos. La secuencia de comandos del complemento requiere acceso de escritura en el archivo de destino. Los disquetes de archivos de imagen deben tener los permisos adecuados. Ejemplo: #!/usr/bin/perl use CGI; use Fcntl; # # The prefix is used to get from the current working directory to the # location of the image file that you are trying to write # my ($prefix) = "c:/inetpub/wwwroot"; my ($start, $end, $len, $decode); my $q = new CGI();

# Get CGI data

my $file = $q->param('file'); # File to be written my $range = $q->param('range'); # Byte range to be written my $data = $q->param('data'); # Data to be written # # Change the file name appropriately # $file = $prefix . "/" . $file; # # Decode the range # if ($range =~ m/([0-9A-Fa-f]+)-([0-9A-Fa-f]+)/) { $start = hex($1); $end = hex($2); $len = $end - $start + 1; } 178

Uso de iLO

# # Decode the data (a big hexadecimal string) # $decode = pack("H*", $data); # # Write it to the target file # sysopen(F, $file, O_RDWR); binmode(F); sysseek(F, $start, SEEK_SET); syswrite(F, $decode, $len); close(F); print "Content-Length: 0\r\n"; print "\r\n";

Configuración del orden de arranque de Virtual Media La característica Virtual Media Boot Order (Orden de arranque de Virtual Media) le permite configurar las opciones de arranque del servidor. Es necesario disponer de los privilegios Virtual Media y Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración. NOTA: Si se realizan cambios en el orden de arranque o se establece un estado de arranque de un solo uso, probablemente sea necesario reiniciar el servidor. iLO le notificará si es necesario reiniciar el servidor.

Cambio del orden de arranque del servidor Para cambiar el orden de arranque de los dispositivos de disquete, CD/DVD-ROM, USB, disco duro y red: 1. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque), que se muestra en la Figura 74 (página 179). Figura 74 Página Boot Order (Orden de arranque)


179

2.

Seleccione un dispositivo en la lista Server Boot Order (Orden de arranque del servidor) y haga clic en Up (Subir) o Down (Bajar) para moverlo hacia arriba o hacia abajo en el orden de arranque. Puede elegir entre los dispositivos siguientes:

3.

•

CD/DVD Drive (Unidad de CD/DVD)

•

Floppy Drive (Disquete)

•

USB Storage Device (Dispositivo de almacenamiento USB)

•

Hard Disk Drive (Unidad de disco duro)

•

Network Device (Dispositivo de red) donde la tarjeta Ethernet del servidor es Network Device 1, y las tarjetas NIC/ALOM adicionales son Network Device 2, Network Device 3, etc.

Haga clic en Set Boot Order (Establecer orden de arranque).

Cambio del estado de arranque de un solo uso Para establecer el tipo de soporte que se arrancará la próxima vez que se reinicie el servidor sin necesidad de cambiar el orden de arranque predefinido: 1. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque), que se muestra en la Figura 74 (página 179). 2. Seleccione una opción en la lista Select One-Time Boot Option (Seleccionar opción de arranque de un solo uso). Las siguientes opciones están disponibles:

3.

•

No One-Time Boot (No establecer arranque de un solo uso)

•

CD/DVD Drive (Unidad de CD/DVD)

•

Floppy Drive (Disquete)

•

USB Storage Device (Dispositivo de almacenamiento USB)

•

Hard Disk Drive (Unidad de disco duro)

•

Network Device (Dispositivo de red)

Haga clic en Set One-Time Boot (Establecer arranque de un solo uso). Aparecerá el siguiente mensaje: Successfully set one-time boot option. El valor de Current One-Time Boot Option (Opción de arranque de un solo uso actual) se actualiza para mostrar la selección.

Uso de las opciones adicionales Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque), que se muestra en la Figura 74 (página 179). •

Haga clic en Boot to System RBSU (Arrancar en la RBSU del sistema) para cargar la RBSU del sistema la próxima vez que se reinicie el servidor.

•

Haga clic en Server Reset (Reiniciar servidor) para reiniciar el servidor. Si se especifica una opción de arranque de un solo uso, esta tiene prioridad sobre el valor de Server Boot Order (Orden de arranque del servidor).

180 Uso de iLO

Acerca de la alimentación del servidor Encendido del servidor Antes de la introducción de los servidores HP ProLiant Gen8, algunos servidores HP ProLiant (particularmente los ML y DL) podían encenderse con el botón de encendido pasados unos pocos segundos después de conectar la alimentación de CA al servidor. Si se produce una pérdida de alimentación de CA en los servidores HP ProLiant Gen8 con iLO 4, deben transcurrir aproximadamente 30 segundos antes de que los servidores puedan volver a encenderse. El botón de encendido parpadeará, indicando una solicitud pendiente, si se pulsa durante ese tiempo. Este retraso es resultado de la carga, la autenticación y el inicio del firmware de iLO. iLO procesa las solicitudes de botón de encendido pendientes cuando se completa la inicialización. Si no hay una pérdida de alimentación en el servidor, no se produce ningún retraso. Solamente se produce un retraso de 30 segundos durante un reinicio de iLO. El botón de encendido permanece desactivado hasta que iLO está listo para gestionar la energía. Un temporizador de protección del botón de encendido permite al usuario encender el sistema utilizando el botón de encendido cuando iLO no se inicia correctamente. El firmware de iLO controla y configura los umbrales de alimentación para admitir sistemas de alimentación gestionada (por ejemplo, el uso de la tecnología de limitación de alimentación de HP). Podrían producirse varios apagones, caídas de tensión y sobrecargas térmicas del sistema cuando se permite a los sistemas arrancar antes de que iLO pueda gestionar la alimentación. El estado de alimentación gestionada se pierde debido a una pérdida de alimentación de CA, por lo que iLO debe arrancar primero para restaurar el estado y permitir el encendido.

Recuperación de caídas de tensión Una caída de tensión se produce cuando un servidor en ejecución pierde momentáneamente la alimentación. Esta situación interrumpe el sistema operativo, pero no interrumpe el firmware de iLO a menos que dure más de 4 segundos. iLO es capaz de detectar y recuperarse de las caídas de tensión. Si iLO detecta que se ha producido una caída de tensión, la alimentación del servidor se restablece después del retraso de encendido, a menos que Auto-Power On (Encendido automático) esté establecido como Always Remain Off (Permanecer siempre apagado). Tras la recuperación de una caída de tensión, el firmware de iLO registra un evento Brown-out recovery (Recuperación de caída de tensión) en el registro de eventos de iLO.

Cierre correcto La capacidad que posee el procesador iLO para llevar a cabo un cierre correcto requiere la cooperación del sistema operativo. Para llevar a cabo un cierre correcto, el controlador de estado de iLO debe estar cargado. iLO se comunica con este y utiliza el método correspondiente del sistema operativo para cerrar el sistema con seguridad con el fin de asegurarse de que se conserva la integridad de los datos. Si el controlador de estado no está cargado, el procesador iLO intenta utilizar el sistema operativo para realizar un cierre correcto a través del botón de encendido. iLO emula una pulsación física del botón de encendido (pulsación momentánea iLO) para hacer que el sistema operativo se cierre correctamente. El comportamiento del sistema operativo depende de su configuración y de la configuración para la pulsación de un botón de encendido. Para obtener más información sobre los controladores de iLO, consulte «Instalación de los controladores de iLO» (página 23). La opción Thermal Shutdown (Cierre térmico) en el sistema RBSU le permite desactivar la característica de cierre automático. Esta configuración permite la desactivación del cierre automático excepto en las condiciones más extremas en que podrían producirse daños físicos.

Acerca de la alimentación del servidor

181

Eficacia de la alimentación iLO le permite mejorar el consumo de energía mediante el modo de alta eficacia (HEM). HEM mejora la eficacia de alimentación del sistema colocando las fuentes secundarias de alimentación en modo de reducción. Cuando las fuentes secundarias están en modo de reducción, las principales proporcionan toda la alimentación de CC al sistema. Las fuentes de alimentación son más eficaces porque hay más vatios de salida de CC por cada vatio de entrada de CA. NOTA:

HEM solamente está disponible en servidores no blade.

Cuando el sistema utiliza más del 70% de la capacidad de la salida de alimentación máxima de las fuentes principales, las fuentes secundarias retoman el funcionamiento normal (es decir, salen del modo de reducción) Cuando el uso de alimentación cae por debajo del 60% de la capacidad de las fuentes principales, las fuentes secundarias regresan al modo de reducción. HEM le permite alcanzar un consumo de energía igual a la salida de alimentación máxima de las fuentes de alimentación principales y secundarias, mientras mantiene una eficacia mejorada a niveles de consumo de energía menores. HEM no afecta a la redundancia de alimentación. Si fallan las fuentes de alimentación principales, las secundarias empiezan inmediatamente a suministrar alimentación de CC al sistema, evitando cualquier tiempo de inactividad. Debe configurar HEM través de la RBSU. Estos valores no se pueden modificar con iLO. Para obtener más información, consulte la Guía de usuario de HP ROM-Based Setup Utility. La configuración de HEM se muestra en la página System Information→Server Power (Información del sistema > Alimentación del servidor).

Uso de iLO Power Management iLO Power Management permite ver y supervisar el estado y el consumo de energía del servidor y modificar la configuración de energía. El menú Power Management (Gestión de energía) tiene tres opciones: Server Power (Alimentación del servidor), Power Meter (Medidor de alimentación) y Power Settings (Configuración de energía). Haga clic en el enlace siguiente para ver un vídeo de demostración de esta característica: Using iLO Power Management (Uso de iLO Power Management). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos.

Gestión de energía del servidor En la sección Virtual Power Button (Botón de encendido virtual) de la página Server Power (Alimentación del servidor) se muestra el estado actual de alimentación del servidor y las opciones de control remoto de la alimentación del servidor. System Power (Alimentación del sistema) indica el estado de la alimentación del servidor cuando la página se abre por primera vez. El servidor puede estar ON (Encendido), OFF (Apagado) o Reset (Reiniciando). Utilice la característica de actualización del explorador para ver el estado de alimentación actual del servidor. NOTA:

Es inusual que el servidor se encuentre en el estado Reset (Reiniciando).

Para cambiar el estado de alimentación del servidor con las opciones de Virtual Power Button (Botón de encendido virtual), debe disponer del privilegio Virtual Power and Reset (Encendido y reinicio virtuales). Algunas de las opciones de control de alimentación causan problemas al cerrar el sistema operativo. Antes de usar las opciones de Virtual Power Button (Botón de encendido virtual), debe iniciar el cierre del sistema operativo mediante la consola remota. Para modificar el estado de la alimentación del servidor: 1. Vaya a la página Power Management→Server Power (Gestión de energía > Alimentación del servidor), que se muestra en la Figura 75 (página 183).

182

Uso de iLO

Figura 75 Página Server Power (Alimentación del servidor)

2.

Haga clic en uno de los siguientes botones: NOTA: Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot (Arranque en frío) no están disponibles cuando el servidor está apagado. •

Momentary Press (Pulsación momentánea): equivale a pulsar el botón físico de alimentación. Si el servidor está apagado, una pulsación momentánea lo encenderá. Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierre correcto tras una pulsación momentánea, o bien para que ignoren este evento. HP recomienda realizar un cierre correcto del sistema operativo con los comandos del sistema antes de intentar apagarlo con el botón de encendido virtual.

•

Press and Hold (Mantener pulsado): equivale a pulsar el botón físico de alimentación durante 5 segundos y soltarlo. El sistema se apaga como consecuencia de esta operación. El uso de esta opción puede impedir que se ejecuten las características de cierre correcto del sistema operativo. Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunos sistemas operativos. El comportamiento de estos sistemas operativos varía en función de si se pulsa un instante o de forma prolongada.

•

Reset (Reiniciar): arranca el sistema en caliente. Se reinician las CPU y los recursos de E/S. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo.

•

Cold Boot (Arranque en frío): apaga de forma inmediata la alimentación del sistema. Los procesadores, memoria y recursos de Entrada/Salida pierden la alimentación principal. El sistema se reiniciará después de 6 segundos aproximadamente. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo.

Uso de iLO Power Management 183

Configuración de los valores de restauración de la alimentación del sistema La sección System Power Restore Settings (Parámetros de restauración de la alimentación del sistema) le permite controlar el comportamiento del sistema después de una pérdida de alimentación. También puede configurar estos parámetros con la RBSU del sistema durante la POST. Para modificar los valores de restauración de la alimentación del sistema: 1. Vaya a la página Power Management→Server Power (Gestión de energía > Alimentación del servidor), que se muestra en la Figura 75 (página 183). 2. Seleccione un valor de Auto Power-On (Encendido automático). Este parámetro determina cómo se comporta iLO una vez restaurada la alimentación; por ejemplo, cuando se enchufa el servidor o cuando se activa un UPS tras un corte en el suministro de alimentación. Las siguientes opciones están disponibles:

3.

•

Always Power On (Encender siempre): enciende el sistema tras el retraso de encendido (opción predeterminada para los servidores BL).

•

Always Remain Off (Permanecer siempre apagado): el sistema permanece apagado hasta que se ordene el encendido.

•

Restore Last Power State (Restaurar último estado de alimentación): regresa al estado de alimentación del servidor en el momento en que se perdió la alimentación. Si el servidor estaba encendido, se enciende; si estaba apagado, permanece apagado (opción predeterminada para los servidores ML, DL y SL).

Seleccione un valor para Power-On Delay (Retraso de encendido). Este parámetro escalona el encendido automático de los servidores en un centro de datos. No interfiere con el botón de encendido. El retraso de encendido se produce antes de que iLO encienda el servidor. El firmware de iLO requiere aproximadamente 30 segundos antes de que el servidor se encienda con el retraso mínimo. Las siguientes opciones están disponibles:

4.

•

Minimum Delay (Retraso mínimo): el encendido se retrasa aproximadamente 30 segundos.

•

Random up to 120 seconds (Aleatorio de hasta 120 segundos): el retraso varía y puede ser de hasta 120 segundos.

Haga clic en Submit (Enviar).

Visualización del consumo de energía del servidor La página Power Meter (Medidor de alimentación) le permite ver el consumo de energía del servidor a lo largo del tiempo. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/ go/ilo/licensing. Haga clic en el enlace siguiente para ver un vídeo de demostración de esta característica: Using iLO Power Management (Uso de iLO Power Management). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos. Para acceder a los gráficos del medidor de alimentación, vaya a la página Power Management→Power Meter (Gestión de energía > Medidor de alimentación), como se muestra en la Figura 76 (página 185).

184 Uso de iLO

Figura 76 Página Power Meter (Medidor de alimentación)

Los gráficos del medidor de alimentación muestran el consumo de energía reciente del servidor. Los datos de los gráficos se restablecen cuando se reinicia iLO o el servidor. El firmware de iLO realiza un muestreo periódico de pico de alimentación, alimentación media y límite de alimentación. Se mostrarán los siguientes gráficos: •

24-Hour History Graph (Gráfico de historial de 24 horas): este gráfico muestra el consumo de energía del servidor durante las últimas 24 horas. El firmware de iLO recoge cada cinco minutos la información sobre el consumo de energía desde el servidor. El gráfico de barras muestra los valores medios en azul y los picos de valores en rojo. El gráfico muestra No cap set (Ningún límite establecido) durante un reinicio de alimentación del host.

•

20-Minute History Graph (Gráfico de historial de 20 minutos): este gráfico muestra el consumo de energía del servidor durante los últimos 20 minutos. El firmware de iLO recoge información sobre el consumo de energía del servidor cada diez segundos. El gráfico de barras muestra los valores medios en azul y los picos de valores en rojo.

SUGERENCIA: Mueva el puntero del ratón sobre el gráfico para ver el consumo de energía en un momento específico. Cuando vea los gráficos del medidor de alimentación, utilice Display Options (Opciones de visualización) para controlar la información que se muestra. Puede ver información de alimentación mínima, media, pico y límite.

Uso de iLO Power Management 185

Seleccione una o varias de las casillas de verificación siguientes y, a continuación, haga clic en Refresh Page (Actualizar página) para actualizar los gráficos. •

Min (static low) (Mínimo [Bajo consumo estático]): el valor mínimo observado durante un período de medición. Normalmente, el gráfico de 20 minutos mide un valor mínimo cada diez segundos, que coincide con el valor medio. El gráfico de 24 horas puede capturar valores mínimos inferiores al valor medio de 5 minutos.

•

Avg (Medio): la lectura de alimentación media durante la muestra.

•

Peak (Pico): la lectura de alimentación instantánea más alta durante la muestra. iLO registra este valor en intervalos menores que un segundo.

•

Cap (Límite): el límite de alimentación configurado durante la muestra. El límite de alimentación no aparece si no está configurado o no se admite.

◦

Un límite de alimentación limita el consumo de energía medio durante períodos prolongados de tiempo.

◦

Los límites de alimentación no se mantienen durante los reinicios del servidor, lo que se traduce en picos temporales durante el arranque.

◦

Los límites de alimentación establecidos para menos del 50% de la diferencia entre la alimentación máxima y la inactiva pueden ser inalcanzables debido a los cambios en el servidor. HP no recomienda configurar límites de alimentación para menos del 20%. Configurar un límite de alimentación que es demasiado bajo para la configuración del sistema puede afectar al rendimiento de este.

◦

Para obtener más información sobre el software de gestión de energía de HP Insight Control, consulte http://www.hp.com/go/dpc.

Las siguientes opciones también están disponibles: •

Power Unit (Unidad de energía): seleccione un valor en la lista Power Unit para mostrar las lecturas de alimentación en vatios o en BTU/h.

•

Refresh Page (Actualizar página): haga clic en el botón Refresh Page (Actualizar página) para actualizar los gráficos de historial.

Visualización del estado de alimentación actual Para ver el estado de alimentación actual, vaya a la página Power Management→Power Meter (Gestión de energía > Medidor de alimentación), que se muestra en la Figura 76 (página 185). Vaya a la sección Current State (Estado actual), que se muestra en la Figura 77 (página 186). Figura 77 Sección Current State (Estado actual) de la página Power Meter (Medidor de alimentación)

Los valores mostrados en la tabla Current State (Estado actual) varían en función del tipo de servidor: •

Present Power Reading (Lectura de alimentación actual): la lectura de alimentación actual del servidor. Este valor se muestra para todos los tipos de servidores HP ProLiant.

•

Present Power Cap (Límite de alimentación actual): el límite de alimentación configurado para el servidor. Este valor es 0 si el límite de alimentación no está configurado. Este valor se muestra para los servidores HP ProLiant ML y DL, y para los servidores blade.

186 Uso de iLO

•

Power Input Voltage (Voltaje de entrada de alimentación): el voltaje de entrada suministrado para el servidor. Este valor se muestra para los servidores HP ProLiant ML y DL.

•

Power Regulator Mode (Modo de Power Regulator): el modo de HP Power Regulator para ProLiant que está configurado. Este valor se muestra para todos los tipos de servidores HP ProLiant. Para obtener información sobre las posibles configuraciones, consulte «Configuración de los valores de alimentación» (página 187).

•

Power Supply Capacity (Capacidad de fuente de alimentación): la capacidad de alimentación del servidor. Este valor se muestra para los servidores HP ProLiant SL.

•

Peak Measured Power (Pico de alimentación medida): la lectura más alta de alimentación medida. Este valor se muestra para los servidores HP ProLiant SL.

Visualización del historial de alimentación del servidor Para ver el historial de alimentación del servidor, vaya a la página Power Management→Power Meter (Gestión de energía > Medidor de alimentación), que se muestra en la Figura 76 (página 185). Vaya a la sección Power History (Historial de alimentación), que se muestra en la Figura 77 (página 186). Figura 78 Sección Power History (Historial de alimentación) de la página Power Meter (Medidor de alimentación)

La tabla Power History (Historial de alimentación) muestra lecturas de alimentación correspondientes a tres períodos de tiempo: 5 minutos, 20 minutos y 24 horas. •

Average Power (Alimentación media): la media de las lecturas de alimentación para el período de tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período de tiempo especificado, el valor es la media de todas las lecturas tomadas desde que se arrancó el servidor.

•

Maximum Power (Alimentación máxima): la lectura de alimentación máxima del servidor durante período de tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período de tiempo especificado, el valor es el máximo de todas las lecturas tomadas desde que se arrancó el servidor.

•

Minimum Power (Alimentación mínima): la lectura de alimentación mínima del servidor durante período de tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período de tiempo especificado, el valor es el mínimo de todas las lecturas tomadas desde que se arrancó el servidor.

Configuración de los valores de alimentación La página Power Settings (Configuración de energía) permite ver y controlar las características de gestión de energía del servidor. Las características de gestión de energía de esta página varían en función de la configuración del servidor. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar los valores de esta página. Haga clic en el enlace siguiente para ver un vídeo de demostración de esta característica: Using iLO Power Management (Uso de iLO Power Management). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos en http://www.hp.com/go/ilo/videos.

Uso de iLO Power Management

187

Configuración de los valores de Power Regulator La característica HP Power Regulator para ProLiant (Regulador de alimentación para ProLiant) permite a iLO modificar de forma dinámica los niveles de voltaje y frecuencia del procesador, en función de las condiciones de funcionamiento, para proporcionar ahorro de energía con un efecto mínimo sobre el rendimiento. La página Power Settings (Configuración de energía) permite ver y controlar el parámetro Power Regulator Mode (Modo de Power Regulator) del servidor. Esta característica no está disponible en todos los modelos de procesador. Para determinar la compatibilidad del procesador, consulte el sitio web de HP Power Regulator para ProLiant en http://www.hp.com/servers/power-regulator. Para configurar los valores de Power Regulator: 1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía, que se muestra en la Figura 79 (página 188). Figura 79 Página Power Settings (Configuración de energía)

2.

Seleccione una de las siguientes opciones: •

HP Dynamic Power Savings Mode (Modo dinámico de ahorro de energía de HP): varía automáticamente la velocidad del procesador y el consumo de energía basándose en la utilización del procesador. Esta opción permite reducir el consumo general de energía, con poco o ningún impacto en el rendimiento. No requiere compatibilidad del sistema operativo.

•

HP Static Low Power Mode (Modo estático de bajo consumo de HP): reduce la velocidad del procesador y el consumo de energía. Esta opción garantiza un consumo de energía máximo reducido por parte del sistema.

•

HP Static High Performance Mode (Modo estático de alto rendimiento de HP): los procesadores se ejecutan a máxima potencia y rendimiento en todo momento, independientemente de la directiva de gestión de energía del sistema operativo.

188 Uso de iLO

•

3.

OS Control Mode (Modo de control del sistema operativo): los procesadores se ejecutan a máxima potencia y rendimiento en todo momento, a menos que el sistema operativo active una directiva de gestión de energía.

Haga clic en Apply (Aplicar). Aparecerá el siguiente mensaje: Power Regulator Settings changed. Es necesario reiniciar el servidor para que los cambios surtan efecto. Esta configuración no puede cambiarse mientras el servidor esté en la POST. Si la configuración no cambia después de hacer clic en Apply, (Aplicar), es posible que el servidor esté arrancando o requiera un reinicio. Salga de cualquier programa de la RBSU en ejecución y, a continuación, permita que se complete la POST e intente la operación de nuevo.

Configuración de límites de alimentación La sección Power Capping Settings (Configuración de límites de alimentación) permite ver los valores de alimentación medidos, establecer un límite de alimentación y desactivar los límites de alimentación. •

La sección Measured Power Values (Valores de alimentación medidos) muestra lo siguiente:

◦

Maximum Available Power (Alimentación máxima disponible): la capacidad de la fuente de alimentación del servidor para un servidor que no es blade o el valor de solicitud de encendido inicial para un servidor blade.

◦

Peak Observed Power (Pico de alimentación observado): la alimentación máxima observada del servidor.

◦

Minimum Observed Power (Alimentación mínima observada): la alimentación mínima observada del servidor. Durante la POST, la ROM ejecuta dos pruebas de alimentación que determinan los valores de alimentación máximo y mínimo observados. •

La configuración de límites de alimentación está desactivada cuando el servidor forma parte de una limitación de alimentación dinámica del chasis. Esta configuración se establece y modifica utilizando la gestión de energía de Insight Control u OA.

•

Utilice Power Cap Thresholds (Umbrales de los límite de alimentación) como directriz para configurar un límite de alimentación.

• •

◦

Maximum Power Cap (Límite de alimentación máximo): la alimentación máxima disponible para el servidor. El servidor no debe superar este valor.

◦

Minimum High-Performance Cap (Límite de alto rendimiento mínimo): la alimentación máxima que utiliza el servidor en la configuración actual. Un límite de alimentación definido en este valor no afecta al rendimiento del servidor.

◦

Minimum Power Cap (Límite de alimentación mínimo): la alimentación mínima que utiliza el servidor. Cuando se establece un límite de alimentación en este valor, se reduce el consumo de energía del servidor al valor mínimo, lo que degrada el rendimiento del servidor.

Cuando se establece un límite de alimentación, la lectura de alimentación media del servidor debe ser igual o menor que el valor del límite de alimentación. No se puede utilizar la interfaz web de iLO para configurar la limitación de alimentación de los servidores SL. Utilice una de las herramientas siguientes para configurar la limitación de alimentación de los servidores SL:

◦

Power Interface Control Utility (Utilidad de control de la interfaz de alimentación): esta utilidad está disponible en la página web siguiente: http://h20000.www2.hp.com/ Uso de iLO Power Management 189

bizsupport/TechSupport/SoftwareDescription.jsp?prodTypeId=15351& prodSeriesId=4324034&swItem=MTX-cb0c48d305d24a4dbe80e5eecc& prodNameId=5037746.

◦

HP ProLiant SL Advanced Power Manager: para obtener más información, consulte la HP ProLiant SL Advanced Power Manager User Guide (Guía de usuario de HP ProLiant SL Advanced Power Manager).

Para configurar un límite de alimentación: 1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía, que se muestra en la Figura 79 (página 188). 2. Seleccione la casilla de verificación Enable power capping (Activar limitación de alimentación). 3. Introduzca el Power Cap Value (Valor del límite de alimentación) en vatios o como porcentaje. Haga clic en Show values in BTU/hr (Mostrar valores en BTU/h) para alternar la visualización entre vatios y BTU/h. El porcentaje es la diferencia entre los valores de alimentación máxima y mínima. El valor del límite de alimentación no puede ser menor que el valor de la alimentación mínima del servidor. 4.


Configuración de los valores de alerta SNMP La sección SNMP Alert on Breach of Power Threshold (Alerta SNMP cuando se sobrepasa el umbral de alimentación) permite enviar alertas SNMP cuando el consumo de energía sobrepasa un umbral definido. Para configurar los valores de alerta SNMP: 1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía, que se muestra en la Figura 79 (página 188). 2. Seleccione un valor en la lista Warning Trigger (Desencadenador de advertencia). El desencadenador de advertencia determina si las advertencias se basan en picos de consumo de energía, en consumo medio de energía, o si están desactivadas. 3.

Introduzca un valor en el cuadro Warning Threshold (Umbral de advertencia). Este valor establece el umbral de consumo de energía en vatios. Si el consumo de energía supera este valor durante el período especificado, se desencadena una alerta SNMP.

4.

Introduzca un valor en el cuadro Duration (Duración). Este valor establece el tiempo, en minutos, en el que el consumo de energía debe mantenerse por encima del umbral de advertencia antes de que se desencadene una alerta SNMP. La duración máxima es de 240 minutos, y debe ser un múltiplo de 5.

5.


Configuración del teclado y el ratón persistentes La sección Other Settings (Otros valores) de la página Power Settings (Configuración de energía) permite activar o desactivar la característica de teclado y ratón persistentes. Cuando esta característica está activada, el ratón y el teclado virtual de iLO están siempre conectados a la controladora USB UHCI de iLO. Cuando esta característica está desactivada, el ratón y el teclado virtual de iLO están conectados dinámicamente a la controladora UHCI de iLO solo cuando una aplicación de consola remota está abierta y conectada a iLO. La desactivación de esta característica permite a algunos servidores HP incrementar en 15 vatios el ahorro de energía cuando el sistema operativo del servidor está inactivo y no hay ningún ratón ni teclado USB virtual conectado. La característica de teclado y ratón persistentes está desactivada de forma predeterminada.

190 Uso de iLO

Después de activar o desactivar el cuadro Enable persistent mouse and keyboard (Activar teclado y ratón persistentes), haga clic en Apply (Aplicar) para guardar la configuración.

Uso de iLO con Onboard Administrator OA (Onboard Administrator) es el procesador de gestión, el subsistema y el base de firmware del chasis que controla el HP BladeSystem y todos los dispositivos gestionados del chasis.

Uso del Onboard Administrator activo La página BL c-Class→Active Onboard Administrator (BL c-Class > Onboard Administrator activo) ofrece información general sobre el OA principal del chasis en el que se encuentra el procesador iLO. Esta página solo se muestra cuando hay un chasis. La Figura 80 (página 191) muestra un ejemplo de la página. Figura 80 Página Active Onboard Administrator (Onboard Administrator activo)

Esta página muestra las siguientes opciones e información: •

MAC Address (Dirección MAC): la dirección MAC del OA activo.

•

System Health (Estado del sistema): el estado del OA activo, según los informes del OA. Un valor de unknown (desconocido) significa que iLO no ha recibido información del estado del OA.

•

Blade Location (Ubicación del blade): la ubicación (compartimento del chasis) del blade que ejecuta la sesión actual de iLO.

•

Enclosure Name (Nombre del chasis): el chasis gestionado por el OA activo. Puede cambiar este valor mediante el OA.

•

Rack Name (Nombre del bastidor): el bastidor que contiene el chasis gestionado por el OA activo. Puede cambiar este valor mediante el OA.

Inicio de la GUI del Onboard Administrator 1.

Vaya a la página BL c-Class→Active Onboard Administrator (BL c-Class > Onboard Administrator activo).

Uso de iLO con Onboard Administrator

191

2.

Si el OA admite varias direcciones, seleccione la dirección que desea utilizar entre las opciones de la tabla Onboard Administrator Address Selection (Selección de la dirección de Onboard Administrator). Dependiendo de la configuración, pueden estar disponibles las siguientes opciones:

3.

•

IPv4

•

SLAAC

•

IPv6 Static (IPv6 estática)

•

IPv6 DHCP

Haga clic en Launch (Ejecutar). La GUI del OA se abre en una nueva ventana del explorador.

Cambio del estado del indicador LED de UID del chasis Para cambiar el estado del UID del chasis en el que se encuentra iLO, haga clic en el botón Toggle UID (Encender/Apagar UID). El estado del UID en esta página representa el estado del UID del chasis cuando se cargó la página de iLO. Para actualizar este estado, actualice la página.

Direccionamiento IP de compartimiento del chasis First Time Setup Wizard (Asistente para primera instalación) le pedirá que configure su direccionado IP de compartimento de chasis Para obtener más información sobre el asistente, consulte la Guía de usuario de HP BladeSystem Onboard Administrator.

Limitación de alimentación dinámica para blades de servidor La limitación de alimentación dinámica es una característica de iLO disponible para blades de servidor c-Class y se accede a ella a través del OA (Onboard Administrator). La limitación de alimentación dinámica está disponible solamente si su plataforma de hardware de sistema, BIOS (ROM), y la versión del firmware del microcontrolador de alimentación admiten esta característica. Si su sistema admite el límite de alimentación dinámico, iLO se ejecuta automáticamente en el modo Dynamic Power Capping (Limitación de alimentación dinámica). Para obtener información acerca de las opciones de configuración de energía para blades de servidor c-Class, consulte la Guía de usuario de HP BladeSystem Onboard Administrator.

Ventilador virtual de iLO En los servidores blade c-Class, el OA controla los ventiladores del chasis (también denominados ventiladores virtuales). El firmware de iLO no puede detectar estos ventiladores del chasis. En lugar de ello, el firmware de iLO controla un sensor de la temperatura ambiente que se encuentra en el servidor blade. Esta información aparece en la interfaz web de iLO y el OA la recupera de forma periódica. El OA utiliza la información de los sensores obtenida de todos los procesadores iLO del chasis para determinar la velocidad de los ventiladores del chasis.

Opción iLO La página iLO - Device Bay (iLO - Compartimiento de dispositivo XX) del OA proporciona los siguientes enlaces: •

Web Administration (Administración web): inicia la interfaz web de iLO.

•

Integrated Remote Console (Consola remota integrada): inicia la IRC de .NET.

• Remote Console (Consola remota): inicia la IRC de Java. Al hacer clic sobre un enlace en esta página se abre la sesión de iLO solicitada en una nueva ventana que utiliza SSO, que no requiere una contraseña y un nombre de usuario de iLO. Si la 192 Uso de iLO

configuración de su explorador no permite que se abran nuevas ventanas, los enlaces no funcionan correctamente. Figura 81 Página Onboard Administrator

Gestión del servidor mediante IPMI La gestión del servidor mediante IPMI es un método estándar para controlar y supervisar el servidor. El firmware de iLO ofrece gestión de servidor basándose en las especificaciones de la versión 2.0 de IPMI, que definen lo siguiente: •

Supervisión de la información del sistema, como ventiladores, temperaturas y fuentes de alimentación

•

Capacidad de recuperación, así como las operaciones de reiniciar y encender/apagar el sistema

•

Capacidad de registrar eventos anormales tales como lecturas de sobrecalentamiento o fallos de ventiladores

•

Capacidad de inventario, como por ejemplo identificar componentes de hardware que han fallado

Las comunicaciones IPMI dependen del BMC y el SMS. BMC gestiona la interfaz entre SMS y el hardware de gestión de plataforma. El firmware de iLO emula la funcionalidad de BMC y se puede obtener la funcionalidad de SMS mediante varias herramientas estándar. Para obtener más información, consulte las especificaciones IPMI en la página web de Intel en http:// www.intel.com/design/servers/ipmi/tools.htm.

Gestión del servidor mediante IPMI

193

El firmware de iLO proporciona la interfaz KCS, o interfaz abierta, para las comunicaciones SMS. La interfaz KCS ofrece una serie de registros de comunicaciones asignados para Entrada/Salida. La dirección base del sistema predeterminada para la interfaz SMS asignada para Entrada/Salida es 0xCA2 y está alineada por bytes en esta dirección del sistema. La interfaz KCS es accesible al software SMS que se ejecuta en el sistema local. Los siguientes son ejemplos de aplicaciones de software compatibles con SMS: •

IPMI version 2.0 Command Test Tool: herramienta de línea de comandos de bajo nivel de MS-DOS que activa comandos IPMI con formato hexadecimal para enviarlos a un BMC IPMI que implementa la interfaz KCS. Se puede descargar de la página web de Intel en http:// www.intel.com/design/servers/ipmi/tools.htm.

•

IPMItool: utilidad para la gestión y configuración de los dispositivos compatibles con las especificaciones de la versión 1.5 y 2.0 de IPMI. Se puede utilizar IPMItool en un entorno Linux. Se puede descargar de la página web de IPMItool en http://ipmitool.sourceforge.net/ index.html.

Cuando se emula un BMC para la interfaz IPMI, iLO admite todos los comandos obligatorios enumerados en las especificaciones de la versión 2.0 del IPMI. El SMS debería usar los métodos descritos en la especificación para determinar qué características del IPMI están activadas o desactivadas en el BMC (por ejemplo, mediante el uso del comando Get Device ID). Si el sistema operativo del servidor está funcionando y el controlador de estado de iLO está activo, cualquier trafico IPMI que pase a través de la interfaz KCS puede afectar al rendimiento del controlador de estado y al estado general del sistema. No emita a través de la interfaz KCS ningún comando IPMI que pueda afectar negativamente a la supervisión realizada por el controlador de estado. Esta restricción incluye todos los comandos que establecen o cambian los parámetros IPMI, como Set Watchdog Timer y Set BMC Global Enabled. No hay problema en utilizar los comandos IPMI que solo devuelven datos, como Get Device ID y Get Sensor Reading.

Uso de iLO con HP Insight Control Server Deployment HP Insight Control Server Deployment está integrado en iLO para permitir la gestión de los servidores remotos y el rendimiento de las operaciones de la consola remota, independientemente del estado del sistema operativo o del hardware. El servidor de implementación permite usar las características de gestión de energía de iLO para encender, apagar o apagar y encender consecutivamente el servidor de destino. Cada vez que el servidor se conecta a un servidor de implementación, este se comunica con el servidor de destino para comprobar que se ha instalado un dispositivo iLO. Si está instalado, el servidor recopila información como el nombre DNS, la dirección IP y el nombre del usuario. La seguridad se garantiza al requerir la especificación por parte del usuario de la contraseña correcta correspondiente a dicho nombre de usuario. Para obtener más información sobre HP Insight Control Server Deployment, consulte la documentación en la página web de HP Insight Control en http://www.hp.com/go/insightcontrol.

194

Uso de iLO

5 Integración de HP Systems Insight Manager El firmware de iLO está integrado con HP SIM en entornos operativos clave, brindando una única consola de gestión desde un explorador web estándar. Mientras el sistema operativo está ejecutándose, puede establecer una conexión con iLO mediante HP SIM. La integración con HP SIM ofrece lo siguiente: •

Compatibilidad con la entrega de capturas SNMP a una consola HP SIM: la consola HP SIM se puede configurar para que reenvíe capturas SNMP a un buscapersonas o a una dirección de correo electrónico.

•

Compatibilidad con procesadores de gestión: todos los dispositivos iLO instalados en servidores de la red se detectan en HP SIM como procesadores de gestión.

•

Agrupación de los procesadores de gestión de iLO: todos los dispositivos iLO pueden agruparse de forma lógica y mostrarse en una página.

•

HP Management Agents o Agentless Management: iLO, combinado con Agentless Management o con HP Management Agents, proporciona acceso remoto a la información de gestión del sistema a través de la interfaz web de iLO.

•

Compatibilidad con la gestión SNMP: HP SIM puede acceder a la información de Insight Management Agent a través de iLO.

Características de HP SIM HP SIM le permite hacer lo siguiente: •

Identificar procesadores iLO.

•

Crear una asociación entre un procesador iLO y su servidor.

•

Crear enlaces entre un procesador iLO y su servidor.

•

Ver la información y el estado correspondientes a iLO y al servidor.

•

Controlar la cantidad de información mostrada para iLO.

Las siguientes secciones resumen estas características. Para obtener información detallada, consulte la Guía de usuario de HP Systems Insight Manager.

Establecimiento de SSO con HP SIM 1.

Configure iLO para SSO de HP SIM y agregue servidores HP SIM de confianza. Consulte las instrucciones en «Configuración de iLO para SSO de HP SIM» (página 67).

2.

Inicie una sesión en el servidor HP SIM que especificó en el Paso 1 y detecte el procesador iLO. Cuando complete el proceso de detección, SSO estará activado para iLO. Para obtener más información sobre las tareas de detección de HP SIM, consulte la Guía de usuario de HP Systems Insight Manager.

Asociación e identificación de iLO HP SIM puede identificar un procesador iLO y crear una asociación entre iLO y un servidor. Puede configurar iLO para que responda a las solicitudes de identificación de HP SIM mediante el establecimiento del valor Level of Data Returned (Nivel de información devuelta) de la página Administration→Management (Administración > Gestión). Para obtener más información, consulte «Configuración de la integración de Insight Management» (página 99).

Características de HP SIM 195

Visualización del estado de iLO en HP SIM HP SIM identifica iLO como un procesador de gestión. HP SIM muestra el estado del procesador de gestión en la página All Systems (Todos los sistemas). El procesador de gestión de iLO aparece como un icono en la misma fila que su servidor host. El color del icono representa el estado del procesador de gestión. Para obtener una lista de los estados de los dispositivos, consulte la Guía de usuario de HP Systems Insight Manager.

Enlaces de iLO en HP SIM Para que la gestión resulte más sencilla, HP SIM crea enlaces a los siguientes elementos: •

iLO y el servidor host desde cualquier lista System(s) (Sistemas)

•

El servidor desde la página System (Sistema) para iLO

•

iLO desde la página System (Sistema) para el servidor

Las páginas de la lista System(s) (Sistemas) muestran iLO, el servidor, y la relación entre iLO y el servidor. •

Haga clic en un icono de estado para mostrar la interfaz web de iLO.

•

Haga clic en el nombre del servidor o de iLO para mostrar la página System (Sistema) del dispositivo.

Visualización de iLO en listas de sistemas HP SIM Los procesadores de gestión de iLO pueden visualizarse en HP SIM. Un usuario que tiene derechos de configuración totales puede crear y utilizar colecciones de sistemas personalizadas para agrupar procesadores de gestión. Para obtener información adicional, consulte el documento HP Smart Update Manager User Guide (Guía de usuario de HP Systems Insight Manager).

Recepción de alertas SNMP en HP SIM Es posible configurar iLO para que reenvíe alertas desde los agentes de gestión del sistema operativo host y para que envíe alertas de iLO a HP SIM. HP SIM admite gestión SNMP completa. iLO admite la entrega de capturas SNMP a HP SIM. Puede consultar el registro de eventos, seleccionar el evento y ver información adicional acerca de la alerta. Configuración de la recepción de alertas SNMP en HP SIM: 1. Para activar iLO para que envíe capturas SNMP, vaya a la página Administration→Management (Administración > Gestión) y configure los valores de SNMP, alertas SNMP e integración de Insight Management. Introduzca la dirección IP del equipo de HP SIM en el campo SNMP Alert Destination(s) (Destinos de las alertas SNMP). Para obtener más información, consulte «Configuración de los valores de gestión de iLO» (página 89). 2.

Para que iLO se detecte en HP SIM, configure iLO como un dispositivo administrado para HP SIM. Esto permite que la interfaz NIC de iLO funcione como un puerto de gestión dedicado, aislando el tráfico de gestión de la interfaz NIC en el servidor host remoto. Para obtener instrucciones, consulte la Guía de usuario de HP Systems Insight Manager. Para los eventos graves que no estén eliminados, aparecen las capturas de iLO en All Events (Todos los eventos). Para obtener más información acerca del evento, haga clic en Event Type (Tipo de evento).

196

Integración de HP Systems Insight Manager

Coincidencia de puertos de HP SIM HP SIM está configurado para iniciar una sesión HTTP para comprobar si iLO está en el puerto 80. Si desea modificar el número del puerto, debe cambiarlo tanto en iLO como en HP SIM. •

Para cambiar el puerto en iLO, vaya a la página Administration→Access Settings (Administración > Configuración de acceso), e introduzca el nuevo número de puerto en el campo Web Server Non-SSL Port (Puerto no SSL del servidor web).

•

Para cambiar el número de puerto en HP SIM, agregue el puerto al archivo config\ identification\additionalWsDisc.props del directorio de instalación de HP SIM. Si iLO utiliza el puerto predeterminado (80), no necesita editar este archivo. La entrada de puerto debe estar en una sola línea con el número de puerto en primer lugar y con todos los demás elementos idénticos al ejemplo siguiente (incluidas mayúsculas y minúsculas). Este ejemplo muestra la entrada correcta para detectar iLO en el puerto 55000. 55000=iLO 4, ,true,false,com.hp.mx.core.tools.identification.mgmtproc.MgmtProcessorParser

Visualización de la información sobre las licencias de iLO en HP SIM HP SIM muestra el estado de licencia de los procesadores de gestión de iLO. Puede utilizar esta información para determinar cuántos y cuáles de los dispositivos iLO tienen instalada una licencia opcional de iLO. Para ver información sobre las licencias, seleccione Deploy→License Manager (Implementar > Gestor de licencias). Para asegurarse de que los datos mostrados son recientes, ejecute la tarea Identify Systems (Identificar sistemas) para los procesadores de gestión. Para obtener información adicional, consulte el documento HP Smart Update Manager User Guide (Guía de usuario de HP Systems Insight Manager).

Coincidencia de puertos de HP SIM

197

6 Servicios de directorio En este capítulo se describe cómo configurar iLO para que utilice el inicio de sesión con Kerberos, la autenticación en directorios sin esquema y la autenticación en directorio con esquema extendido de HP.

Ventajas de la integración de directorios La integración de directorios con iLO proporciona las ventajas siguientes: •

Capacidad de ampliación: permite aprovechar el directorio para poder admitir miles de usuarios en miles de dispositivos iLO.

•

Seguridad: se han heredado del directorio directivas de contraseñas de usuario de gran eficacia. Algunos ejemplos de estas directivas son la complejidad, la frecuencia de rotación y la caducidad de las contraseñas de usuario.

•

Responsabilidades de los usuarios: en algunos entornos, los usuarios comparten cuentas de iLO, lo que hace que sea difícil determinar quién realizó una operación.

•

Administración basada en funciones: es posible crear funciones (por ejemplo, administrativa, de control remoto del host o de control total) y asociar los usuarios o los grupos de usuarios a dichas funciones. Si se realiza un cambio en una función, este se aplica a todos los usuarios de los dispositivos iLO asociados a dicha función.

•

Punto único de administración: es posible utilizar herramientas administrativas nativas, como MMC o ConsoleOne, para administrar los usuarios de iLO.

•

Inmediatez: cualquier cambio en el directorio afecta inmediatamente a todos los procesadores iLO asociados. De esta forma, se elimina la necesidad de crear secuencias de comandos para realizar este proceso.

•

Credenciales más simples: puede utilizar cuentas y contraseñas de usuarios existentes en el directorio sin tener que registrar nuevas credenciales para iLO.

•

Flexibilidad: puede crear una única función para un único usuario en un único procesador iLO, una única función para varios usuarios en varios procesadores iLO, o una combinación de funciones que se adapten a las necesidades de su empresa.

•

Compatibility: la integración de directorios de iLO es compatible con eDirectory y Active Directory.

•

Estándares: la compatibilidad del directorio de iLO se basa en el estándar LDAP 2.0 para un acceso seguro al directorio.

Elección de una configuración de directorios para utilizarla con iLO Algunas prácticas de configuración de directorios funcionan con iLO mejor que otras. Antes de configurar iLO para directorios, debe decidir si desea utilizar el método de integración de directorios sin esquema o el método de integración de directorios con esquema extendido de HP. Responda a las siguientes preguntas. Estas le ayudarán a evaluar los requisitos de integración de los directorios: 1. ¿Puede aplicar extensiones de esquema al directorio? • No: está utilizando Active Directory y la directiva de su empresa prohíbe la aplicación de extensiones. No: es posible que la integración de directorios no sea adecuada para su entorno. Contemple la posibilidad de implementar un servidor para evaluar las ventajas de la integración de directorios. Utilice la integración de directorios sin esquema basada en grupo. Para obtener más información, consulte «Integración de directorios sin esquema» (página 205). 198 Servicios de directorio

• 2.

Sí: continúe con la pregunta 2.

¿Es su configuración ampliable? •

No: implemente una instancia de la integración de directorios sin esquema para evaluar si este método cumple con los requisitos de directiva y procedimientos. Si es necesario, podrá implementar la integración de directorios con esquema de HP más adelante. Para obtener más información, consulte «Integración de directorios sin esquema» (página 205).

•

Sí: utilice la integración de directorios con esquema de HP. Para obtener más información, consulte «Configuración de la integración de directorios con esquema extendido de HP» (página 209).

Las preguntas siguientes le pueden ayudar a determinar si la configuración es ampliable: •

¿Cabe la posibilidad de que realice cambios en los derechos o privilegios de un grupo de usuarios de directorio?

•

¿Creará con regularidad secuencias de comandos para hacer cambios en iLO?

•

¿Utiliza más de cinco grupos para controlar los privilegios de iLO?

Para obtener más información, consulte la lista completa de ventajas en «Ventajas de la integración de directorios» (página 198). En «Gestión remota basada en el directorio» (página 231) se explica cómo se activan y aplican las funciones, los grupos y la seguridad mediante los directorios.

Compatibilidad con Kerberos La compatibilidad con Kerberos permite al usuario iniciar sesión en iLO sin especificar el nombre de usuario y la contraseña si la estación de trabajo del cliente ha iniciado sesión en el dominio y el usuario es miembro de un grupo de directorios para el que iLO está configurado. Si la estación de trabajo no ha iniciado sesión en el dominio, el usuario también puede iniciar sesión en iLO utilizando el nombre de usuario de Kerberos y la contraseña del dominio. La compatibilidad con Kerberos puede configurarse a través de la interfaz web, XML (RIBCL) o SSH (compatibilidad parcial para CLI). Dado que un administrador del sistema establece una relación de confianza entre iLO y el dominio antes de que el usuario inicie sesión, se admite cualquier forma de autenticación (incluida la autenticación basada en dos factores). Para obtener instrucciones sobre la configuración de un usuario para que admita la autenticación basada en dos factores, consulte la documentación del sistema operativo del servidor. Haga clic en el enlace siguiente para ver un vídeo de demostración de esta característica: Setting up Kerberos with iLO 4 (Configuración de Kerberos con iLO 4). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos: http://www.hp.com/go/ilo/videos.

Preparación del controlador de dominio En un entorno de servidor de Windows, la compatibilidad con Kerberos es parte del controlador de dominio.

Nombres de dominios El nombre del domino Kerberos para un dominio DNS es generalmente el nombre de dominio convertido a mayúsculas. Por ejemplo: •

Nombre de dominio principal: example.net

•

Nombre de domino Kerberos: EXAMPLE.NET

Compatibilidad con Kerberos 199

Cuentas de equipo Debe haber una cuenta de equipo activada en el directorio de dominio para cada cuenta de iLO. En Windows, cree la cuenta de usuario en el complemento Usuarios y equipos de Active Directory. Por ejemplo: •

Nombre de host de iLO: iloname

•

Nombre de dominio principal: example.net

•

Nombre de dominio de iLO (completo): iloname.example.net

Cuentas de usuario Debe haber una cuenta de usuario activada en el directorio del dominio para cada usuario que tenga permiso para iniciar sesión en iLO.

Generación de una tabla de claves En esta sección se describe cómo generar un archivo de tabla de claves para iLO en un entorno de Windows. El nombre de host iLO que se utiliza para la generación de la tabla de claves debe ser idéntico al nombre de host iLO configurado. Los nombres de host iLO distinguen entre mayúsculas y minúsculas. Procedimiento 1 1.

Utilice el comando ktpass para generar una tabla de claves y establecer el secreto compartido. El comando distingue entre mayúsculas y minúsculas y tiene caracteres especiales. ktpass -out iloname.keytab +rndPass -ptype KRB5_NT_SRV_HST -mapuser [email protected] -princ HTTP/[email protected] La salida debería ser similar a lo siguiente: Targeting domain controller: domaincontroller.example.net Using legacy password setting method Successfully mapped HTTP/iloname.example.net to iloname. WARNING: pType and account type do not match. This might cause problems. Key created. Output keytab to iloname. keytab: Keytab version: 0x502 keysize 69 HTTP/[email protected] ptype 3 (KRB5 _NT_SRV_HST) vno 3 etype 0x17 (RC4-HMAC) keylength 16 (0x5a5c7c18ae23559acc2 9d95e0524bf23)

NOTA: El comando ktpass puede mostrar un mensaje advirtiendo de que no puede establecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posible que se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic en OK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla de claves. No utilice la opción -kvno del comando ktpass. Esta opción provoca que el knvo del archivo de tabla de claves no esté sincronizado con el kvno de Active Directory. 2.

Utilice el comando SetSPN para asignar el SPN de Kerberos al objeto de equipo. Por ejemplo: SetSPN -A HTTP/iloname.example.net iloname Si el comando SetSPN muestra un mensaje de error, haga lo siguiente: a. Utilice MMC con el complemento ADSIEdit y busque el objeto de equipo para iLO. b. Establezca la propiedad DNSHostName en el nombre DNS de iLO. Por ejemplo: cn=iloname,ou=us,ou=clients,dc=example,dc=net

200 Servicios de directorio

3.

Utilice el comando SetSPN -L iloname para mostrar los SPN y DN para iLO. Compruebe que se muestra el servicio HTTP/iloname.example.net. NOTA: El comando SetSPN puede mostrar un mensaje advirtiendo de que no puede establecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posible que se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic en OK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla de claves.

Número de versión de clave Si se reinstala un SO de controlador de dominio, se reinicia la secuencia del número de versión de clave. Debe regenerar y reinstalar los archivos de tabla de claves que iLO utiliza para dispositivos asociados con ese controlador de dominio. Windows Vista Para generar archivos de tabla de claves en Windows Vista, utilice la revisión de Microsoft KB960830 y ktpass.exe versión 6.0.6001.22331 o posterior.

Grupos de usuarios globales y universales (para autorización) Para definir permisos en iLO, debe crear un grupo en el directorio de dominio. Los usuarios que inician sesión en iLO obtienen la suma de los permisos de todos los grupos de los que son miembros. Solo los grupos de usuarios globales y universales pueden utilizarse para establecer permisos. Los grupos locales de dominio no se admiten.

Configuración de iLO para inicio de sesión en Kerberos Esta sección describe los requisitos para el inicio de sesión en Kerberos. Puede configurar iLO para el inicio de sesión en Kerberos utilizando la interfaz web de iLO, los scripts de configuración y control XML o la CLI, CLP o la interfaz SSH.

Uso de la interfaz web de iLO Para configurar los parámetros de iLO utilizando la interfaz web: 1. Vaya a la página Network→iLO Dedicated Network Port o Shared Network Port→General (Red > Puerto de red dedicado de iLO o Puerto de red compartido > General) para configurar el parámetro iLO Hostname (Nombre de host de iLO) en el cuadro iLO Subsystem Name (Host Name) (Nombre del subsistema iLO [Nombre de host]). El nombre de host iLO utilizado para la generación de la tabla de claves debe ser idéntico al nombre de host iLO configurado, incluso teniendo en cuenta mayúsculas y minúsculas. Para obtener más información, consulte «Configuración de los valores generales de red» (página 77). 2.

Vaya a la página Administration→Security→Directory (Administración > Seguridad > Directorio) para configurar los siguientes parámetros específicos de Kerberos. •

Kerberos Authentication (Autenticación de Kerberos)

•

Kerberos Realm (Dominio de Kerberos)

•

Kerberos KDC Server Address (Dirección del servidor KDC Kerberos)

•

Kerberos KDC Server Port (Puerto del servidor KDC Kerberos)

•

Kerberos Keytab (Tabla de claves de Kerberos)

Para obtener más información sobre los parámetros específicos de Kerberos, consulte «Configuración de los valores de directorio» (página 56).

Compatibilidad con Kerberos 201

3.

Vaya a la página Administration→User Administration (Administración > Administración de usuarios) para configurar los grupos de directorios. Cada grupo de directorios incluye un DN, un SID y permisos. En el inicio de sesión con Kerberos, los SID de los grupos de los que el usuario es miembro se comparan con los SID de los grupos de directorios para los que está configurado iLO. Se le otorga al usuario la suma de los permisos de todos los grupos de los que es miembro. Solamente puede utilizar grupos universales y globales para establecer permisos. Los grupos locales de dominio no se admiten. Para obtener más información, consulte «Administración de usuarios» (página 34).

4.

Vaya a la página Information→Overview (Información > Información general) para comprobar el parámetro Current iLO Date/Time (Fecha/Hora de iLO actual). Para obtener más información, consulte «Visualización de información general sobre iLO» (página 113).

5.

Vaya a la página Administration→Network→SNTP Settings (Administración > Red > Configuración de SNTP) si necesita cambiar la fecha y la hora. Para que la autenticación de Kerberos funcione correctamente, es necesario sincronizar la fecha y la hora entre el procesador iLO, el KDC y la estación de trabajo del cliente. Establezca la fecha y la hora en iLO con el servidor u obtenga la fecha y la hora de la red activando la característica SNTP Settings (Configuración de SNTP) de iLO. Para obtener más información, consulte «Valores de configuración de SNTP» (página 87).

Uso de secuencias de comandos XML de configuración y de control Las siguientes secuencias de comandos de ejemplo muestran cómo establecer los parámetros de iLO para directorios. •

Set_Server_Name.xml muestra cómo establecer el nombre de host de iLO.

•

Mod_Schemaless_Directory.xml muestra cómo configurar los grupos de directorios.

•

Mod_Network_Settings.xml muestra cómo configurar los valores SNTP.

•

Mod_Kerberos_Config.xml muestra cómo configurar los parámetros específicos de Kerberos.

NOTA: Puede descargar secuencias de comandos XML de ejemplo desde http://www.hp.com/ support/ilo4. Para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Uso de la interfaz CLI, CLP o SSH Para configurar los parámetros de iLO utilizando la interfaz CLI, CLP o SSH: •

iLO Hostname (Nombre de host de iLO): puede modificar el nombre de host de iLO en la propiedad Hostname del destino /map1/dnsendpt1.

•

Directory groups (Grupos de directorios): puede configurar permisos y nombres de grupos de directorios en las propiedades del destino /map1/oemhp_dircfg1. Los SID de grupo no pueden configurarse mediante esta interfaz.

•

iLO Date/Time, SNTP Settings (Fecha/Hora de iLO, Configuración de SNTP): la fecha y la hora actuales y la configuración de SNTP no pueden mostrarse mediante esta interfaz.

•

Kerberos-specific configuration parameters (Parámetros de configuración específicos de Kerberos): puede configurar los parámetros de Kerberos en las propiedades del destino oemhp_dircfg1.


NOTA: Para obtener más información sobre la configuración de los parámetros de iLO mediante CLI, CLP o SSH, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Requisito de tiempo Para iniciar sesión correctamente con Kerberos, es necesario que la fecha y la hora del servidor iLO, del cliente que está ejecutando el explorador web y de los servidores que están realizando la autenticación no difieran más de 5 minutos entre sí. Para hacer esto, sincronice la hora de todos los servidores.

Configuración del inicio de sesión único Los usuarios autorizados para iniciar sesión en iLO deben ser miembros de los grupos a los que se asignaron los permisos. En los clientes Windows, el bloqueo y desbloqueo de la estación de trabajo actualiza las credenciales utilizadas para iniciar sesión en iLO. Las versiones Home del sistema operativo de Windows no admiten el inicio de sesión con Kerberos.

Internet Explorer En esta sección se describe el procedimiento para activar el inicio de sesión único con Internet Explorer. Los pasos siguientes le permiten iniciar sesión si Active Directory está configurado correctamente para iLO, e iLO está configurado correctamente para el inicio de sesión con Kerberos. NOTA: Este procedimiento se basa en Internet Explorer 7. Las nuevas versiones de los exploradores pueden tener pasos diferentes. 1.

Active la autenticación en Internet Explorer: a. Seleccione Herramientas→Opciones de Internet. b. Haga clic en la ficha Advanced (Opciones avanzadas). c. Desplácese a la sección Seguridad. d. Compruebe que la opción Habilitar autenticación integrada de Windows está seleccionada. e. Haga clic en OK (Aceptar).

2.

Agregue el dominio de iLO a la zona Intranet: a. Seleccione Herramientas→Opciones de Internet. b. Haga clic en la ficha Seguridad. c. Haga clic en el icono Intranet local. d. Haga clic en el botón Sitios. e. Haga clic en el botón Opciones avanzadas. f. Introduzca el sitio que desea agregar en el cuadro Agregar este sitio web a la zona de. En una red corporativa, *.example.net es suficiente. g. h. i. j.

3.

Haga Haga Haga Haga

clic clic clic clic

en en en en

Agregar. Cerrar. Aceptar para cerrar el cuadro de diálogo Intranet local. Aceptar para cerrar el cuadro de diálogo Opciones de Internet.

Active Inicio de sesión automático solo en la zona Intranet: a. Seleccione Herramientas→Opciones de Internet. b. Haga clic en la ficha Seguridad. c. Haga clic en el icono Intranet local. d. Haga clic en Nivel personalizado. e. Desplácese a la sección Autenticación del usuario. Compatibilidad con Kerberos 203

f. g. h. 4. 5. 6.

Compruebe que la opción Inicio de sesión automático solo en la zona Intranet está seleccionada. Haga clic en Aceptar para cerrar la ventana Configuración de seguridad: zona de intranet local. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de Internet.

Si ha modificado alguna opción, cierre y reinicie Internet Explorer. Utilice el FQDN para acceder a iLO (por ejemplo, iloname.example.net). Haga clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero).

Firefox En esta sección se describe el procedimiento para activar el inicio de sesión único con Firefox. Los pasos siguientes le permiten iniciar sesión si Active Directory está configurado correctamente para iLO, e iLO está configurado correctamente para el inicio de sesión con Kerberos: 1. Introduzca about:config en la barra de dirección del explorador para abrir la página de configuración del explorador. Si aparece el mensaje This might void your warranty! (Esto podría anular su garantía), haga clic en el botón I'll be careful, I promise! (Tendré cuidado, lo prometo). 2. 3. 4. 5. 6.

Introduzca network.negotiate en el cuadro Filter (Filtro). Haga doble clic en network.negotiate-auth.trusted-uris. Introduzca el nombre de dominio de DNS de iLO (por ejemplo, example.net) y luego haga clic en Aceptar . Utilice el FQDN para acceder a iLO (por ejemplo, iloname.example.net). Haga clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero).

Chrome No es necesaria ninguna configuración especial para el explorador Chrome.

Comprobación de la configuración del inicio de sesión único (Inicio de sesión en HP Zero) Para verificar que HP Zero Sign In está configurado correctamente: 1. Navegue hasta la página de inicio de sesión de iLO (por ejemplo, http://iloname.example.net). 2. Haga clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero). Si aparece un mensaje solicitando credenciales, significa que la autenticación Kerberos ha fallado y el sistema ha vuelto a la autenticación NTLM. Haga clic en Cancel (Cancelar) y repita los procedimientos que aparecen en «Configuración del inicio de sesión único» (página 203).

Inicio de sesión por nombre Para comprobar que el inicio de sesión por nombre funciona correctamente: 1. Navegue hasta la página de inicio de sesión de iLO (por ejemplo, http://iloname.example.net). 2. Introduzca el nombre de usuario en el formato SPN de Kerberos (por ejemplo, [email protected]). 3. Introduzca la contraseña de dominio asociada. Si aparece una solicitud de credenciales, ha fallado la autenticación Kerberos. Haga clic en Cancel (Cancelar) para cerrar el cuadro de diálogo. Es posible que el inicio de sesión por nombre no funcione correctamente si la cuenta de equipo para iLO es parte de un dominio secundario pero los parámetros de configuración 204 Servicios de directorio

de Kerberos (Kerberos Realm [Dominio de Kerberos], Kerberos KDC Server Address [Dirección del servidor KDC Kerberos] y Kerberos KDC Server Port [Puerto del servidor KDC Kerberos]) hacen referencia al dominio principal.

Integración de directorios sin esquema Con el método de integración de directorios sin esquema, los usuarios y los miembros de los grupos se definen en el directorio, pero los privilegios de grupo se definen en la configuración de iLO. iLO utiliza credenciales de inicio de sesión para leer el objeto de usuario del directorio y recuperar los grupos de usuarios a los que pertenece, que se comparan con los guardados en iLO. Si las credenciales y los miembros coinciden, la autorización se concede, como se muestra en la Figura 82 (página 205). Figura 82 Integración de directorios sin esquema Login script validates user credentials Directory

iLO interface

Credentials translated to a DN

iLO interface

User found in the directory and verified in the iLO groups

User enters user name and password

Entre las ventajas de utilizar la integración de directorios sin esquema se encuentran: •

No es necesario extender el esquema de directorio.

•

Se requiere una configuración mínima para los usuarios del directorio. Si no existe configuración, el directorio utiliza los usuarios y las definiciones de los grupos existentes para acceder a iLO. Por ejemplo, si cuenta con un administrador de dominios denominado Usuario1, puede copiar el DN del grupo de seguridad del administrador de dominios en iLO y concederle todos los privilegios. Usuario1 ya podrá acceder a iLO.

El uso de la integración de directorios sin esquema tiene la siguiente desventaja: •

Los privilegios de grupo se administran desde cada iLO. No obstante, esta desventaja tiene un impacto mínimo porque los privilegios de grupo apenas cambian y porque la tarea de cambiar los miembros de los grupos se administra en el directorio, y no en cada dispositivo iLO. HP proporciona herramientas que le permiten realizar cambios en un número elevado de iLO simultáneamente.

Configuración de la integración de directorios sin esquema Si desea utilizar el método de integración de directorios sin esquema, el sistema debe cumplir los requisitos descritos en «Requisitos previos de Active Directory» (página 205).

Requisitos previos de Active Directory Se debe activar SSL a nivel de directorio. Para activar SSL, instale un certificado para el dominio en Active Directory. iLO únicamente se comunica con el directorio a través de una conexión SSL segura. Para validar la configuración, debe disponer del DN de directorio de al menos un usuario, y del DN de un grupo de seguridad del que el usuario sea miembro.

Integración de directorios sin esquema 205

Introducción a Servicios de Certificate Server Servicios de Certificate Server se utiliza para emitir certificados firmados digitalmente a los hosts de la red. Los certificados se utilizan para establecer conexiones SSL con el host y comprobar la autenticidad del host. La instalación de Servicios de Certificate Server permite a Active Directory recibir un certificado que posibilita a los procesadores iLO conectarse al servicio de directorio. Sin un certificado, iLO no puede conectarse al servicio de directorio. Todos los servicios de directorio con los que desee conectar iLO deberán emitir un certificado. Si instala un servicio de certificados de empresa, Active Directory puede solicitar e instalar automáticamente certificados para todos los controladores de Active Directory de la red. Instalación de Servicios de Certificate Server Utilice el siguiente procedimiento para Windows Server 2008: 1. Acceda al Administrador del servidor. 2. Haga clic en Funciones en el panel izquierdo. 3. Haga clic en Agregar funciones. 4. Seleccione Servicios de Certificate Server de Active Directory. 5. Siga las instrucciones en pantalla. Si no está seguro de qué valores debe utilizar, acepte los valores predeterminados. Comprobación de Servicios de Certificate Server Puesto que los procesadores de gestión se comunican con Active Directory mediante SSL, debe crear un certificado o instalar Servicios de Certificate Server. Debe instalar una CA empresarial, que le permitirá emitir certificados para los objetos de su dominio de organización. Para verificar que los Servicios de Certificate Server se encuentran instalados, seleccione Inicio→Programas→Herramientas administrativas→Entidad de certificación. Si Servicios de Certificate Server no está instalado, aparece un mensaje de error. Para obtener información sobre los OID compatibles con los certificados de iLO, consulte «Compatibilidad de OID con los certificados» (página 285). Configuración de la solicitud automática de certificados Para especificar la emisión de un certificado al servidor: 1. Seleccione Inicio→Ejecutar e introduzca mmc. 2. Seleccione Archivo→Agregar o quitar complemento. 3. Para agregar el complemento a MMC, seleccione Objeto de directiva de grupo y, a continuación, haga clic en Agregar. 4. Haga clic en Examinar y seleccione el objeto Directiva de dominio predeterminada. Haga clic en Aceptar. 5. Haga clic en Finalizar y, a continuación, haga clic en Cerrar y en Aceptar para cerrar los cuadros de diálogo restantes. 6. Expanda Configuración del equipo→Configuración de Windows→Configuración de seguridad→Clave pública. 7. Haga clic con el botón secundario del ratón en Automatic Certificate Requests Settings (Configuración de solicitudes de certificado automáticas) y seleccione New→Automatic Certificate Request (Nueva > Solicitud de certificado automática). Se iniciará el Asistente de instalación de solicitud de certificado automática. 8. Haga clic en Siguiente. 9. Seleccione la plantilla Controlador de dominio y haga clic en Siguiente. 10. Seleccione la entidad emisora de certificados en la lista (es la misma CA que se definió durante la instalación de Servicios de Certificate Server). Haga clic en Siguiente. 206 Servicios de directorio

11. Haga clic en Finalizar para cerrar el Asistente.

Configuración sin esquema utilizando la interfaz web de iLO Puede configurar una configuración sin esquema utilizando la interfaz web de iLO. Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) pueden cambiar esta configuración. Los usuarios que no tengan el privilegio Configure iLO Settings (Configurar valores de iLO) solo podrán ver los valores de configuración asignados. 1. Vaya a la página Administration→Security→Directory (Administración > Seguridad > Directorio). 2. Seleccione Use Directory Default Schema (Utilizar esquema de directorio predeterminado) en la sección Authentication and Directory Server Settings (Autenticación y configuración de servidor de directorio). Para obtener más información, consulte «Opciones de configuración sin esquema» (página 208). 3. 4.

Haga clic en Apply Settings (Aplicar configuración). Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings (Probar configuración).

Configuración sin esquema utilizando secuencias de comandos Para establecer una configuración de directorio sin esquema mediante secuencias de comandos de configuración y control XML: 1. Consulte la Guía de secuencias y línea de comandos de HP iLO 4. 2. Escriba y ejecute una secuencia de comandos que configure iLO para que sea compatible con directorios sin esquema y, a continuación, ejecútela. Utilice la siguiente secuencia de comandos como plantilla:
alternative method for iLO 3/4 only--> --> --> --> --> -->

Configuración sin esquema con HP Directories Support for ProLiant Management Processors HP recomienda utilizar HP Directories Support for ProLiant Management Processors (HPLOMIG.exe) cuando se van a configurar varios procesadores iLO para directorios. Para obtener más información, consulte «Utilidad HP Directories Support for ProLiant Management Processors».

Integración de directorios sin esquema 207

Opciones de configuración sin esquema Las opciones de configuración sin esquema son las mismas, independientemente del método que se utilice para configurar el directorio. Para revisar los métodos disponibles, consulte «Configuración sin esquema utilizando la interfaz web de iLO» (página 207), «Configuración sin esquema utilizando secuencias de comandos» (página 207) y «Configuración sin esquema con HP Directories Support for ProLiant Management Processors» (página 207). Después de activar los directorios y seleccionar la opción sin esquema, tiene las opciones siguientes: Flexibilidad mínima de inicio de sesión •

Introduzca el nombre DNS del servidor de directorio o la dirección IP y el puerto LDAP. Normalmente, el puerto LDAP para una conexión SSL es 636.

•

Introduzca el DN de al menos un grupo. Este grupo puede ser un grupo de seguridad (por ejemplo, CN=Administrators,CN=Builtin,DC=HP,DC=com) o cualquier otro grupo, siempre que los usuarios previstos de iLO sean miembros de él. Con una configuración mínima, podrá iniciar sesión en iLO utilizando el DN y la contraseña. Deberá ser miembro de un grupo que iLO reconozca.

Flexibilidad intermedia de inicio de sesión Además de los valores de configuración mínimos, introduzca al menos un contexto de usuario de directorio. En el momento de iniciar sesión, se combinan el nombre de inicio de sesión y el contexto de usuario para formar el DN de usuario. Por ejemplo, si el usuario inicia sesión como JOHN.SMITH y se configura un contexto de usuario como CN=USERS,DC=HP,DC=COM, el DN que iLO probará será CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM. Flexibilidad máxima de inicio de sesión Configure iLO con un nombre DNS, y no con una dirección IP, para la dirección de red del servidor de directorio. El nombre DNS se debe poder resolver en una dirección IP desde iLO y desde el sistema cliente. La configuración de iLO con una flexibilidad máxima de inicio de sesión le permitirá iniciar sesión mediante un DN completo y una contraseña, su nombre, tal como aparece en el directorio, con el formato NetBIOS (dominio/nombre_inicio_sesión) o con el formato de correo electrónico (nombre_inicio_sesión@dominio). En algunos casos, es posible que la opción de flexibilidad máxima de inicio de sesión no funcione. Por ejemplo, si el cliente e iLO se encuentran en dominios DNS distintos, es posible que uno de los dos no consiga resolver el nombre de servidor de directorio en una dirección IP.

Grupos anidados sin esquema Numerosas organizaciones tienen a sus usuarios y administradores organizados en grupos. Se recomienda este tipo de organización en grupos existentes, ya que es posible asociarlos con uno o más objetos de función de iLO Management (Gestión de iLO). Cuando los dispositivos iLO están asociados a los objetos de función, es posible utilizar los controles del administrador para acceder a los dispositivos asociados a la función, agregando o eliminando miembros de los grupos. Si se utiliza Microsoft Active Directory, es posible colocar un grupo dentro de otro para crear un grupo anidado. Los objetos de función se consideran grupos y pueden incluir directamente otros grupos. Es posible agregar el grupo anidado existente directamente a la función y asignar los derechos y restricciones apropiados. Puede agregar nuevos usuarios al grupo o a la función existente.


En la integración sin esquema, los usuarios que son miembros indirectos (miembros de un grupo que es un grupo anidado del grupo principal) también pueden iniciar sesión en iLO. Cuando se usan asignaciones de derechos de elementos de confianza o de directorio para ampliar los miembros de la función, los usuarios deberán poder leer el objeto que representa al dispositivo iLO. Algunos entornos requieren que los elementos de confianza de una función sean también elementos de confianza de lectura del objeto para poder autenticar correctamente a los usuarios.

Configuración de la integración de directorios con esquema extendido de HP Cuando se utiliza la integración de directorios con esquema de HP, iLO es compatible tanto con Active Directory como con eDirectory. Sin embargo, estos servicios de directorio requieren que se extienda el esquema.

Características compatibles con la integración de directorios con esquema de HP Si utiliza el esquema de HP podrá hacer lo siguiente: •

Autenticar usuarios de una base de datos compartida, consolidada y ampliable.

•

Controlar los privilegios de usuario (autorización) mediante el servicio de directorio.

•

Utilizar funciones del servicio de directorio para la administración a nivel de grupo de los procesadores de gestión y los usuarios de iLO.

Un administrador de esquemas debe completar la tarea de extender el esquema. La base de datos de usuarios locales se conserva. Tiene la opción de no utilizar directorios, utilizar una combinación de directorios y cuentas locales o utilizar directorios exclusivamente para la autenticación. NOTA: Cuando se está conectado a través del puerto de diagnóstico, el servidor de directorio no está disponible. Deberá iniciar sesión utilizando una cuenta local. Entre las ventajas de utilizar el esquema extendido de HP se incluyen las siguientes: •

Existe más flexibilidad para controlar el acceso. Por ejemplo, el acceso se puede limitar a una hora del día o a un determinado intervalo de direcciones IP.

•

Los grupos se mantienen en el directorio, no en cada iLO.

Configuración de los servicios de directorio Para implementar correctamente la gestión basada en el directorio en cualquier procesador de gestión de iLO: 1. Planificación Consulte las secciones siguientes:

2.

•

Servicios de directorio. Para obtener más información, consulte «Servicios de directorio» (página 198).

•

Gestión remota basada en el directorio. Para obtener más información, consulte «Gestión remota basada en el directorio».

•

Esquema de los servicios de directorio. Para obtener más información, consulte «Esquema de los servicios de directorio» (página 277).

Instalación a. Descargue el paquete HP Directories Support for ProLiant Management Processors que contiene el instalador del esquema, el instalador de los complementos de gestión y las utilidades de migración desde http://www.hp.com/support/ilo4. b. Ejecute el instalador de esquema una vez para extender el esquema. c. Ejecute el instalador de complementos de gestión e instale el complemento apropiado para el servicio de directorio en cuestión en una o varias estaciones de trabajo de gestión. Configuración de la integración de directorios con esquema extendido de HP 209

3.

Actualización a. Configure el servidor de directorio y el DN de los objetos de procesador de gestión en la página Directory Settings (Configuración de directorio) de la interfaz web de iLO. Para obtener más información, consulte «Configuración de los valores de directorio» (página 56). b. Si utiliza la integración sin esquema o el inicio de sesión con Kerberos Zero, configure los grupos de directorios. Para obtener más información, consulte «Administración de usuarios» (página 34).

4.

Gestión a. Cree un objeto de dispositivo de gestión y un objeto de función utilizando el complemento. b. Asigne derechos al objeto de función según sea necesario y asocie la función al objeto de dispositivo de gestión. c. Agregue usuarios al objeto de función. Para obtener más información sobre la gestión del servicio de directorio, consulte «Gestión remota basada en el directorio». Existen ejemplos disponibles en «Servicios de directorio para Active Directory» y «Servicios de directorio para eDirectory».

5.

Control de excepciones Las utilidades de migración de iLO son más fáciles de usar con una única función. Si pretende crear varias funciones en el directorio, puede que tenga que hacer uso de las utilidades de secuencias de comandos del directorio, como LDIFDE o VBScript. Estas utilidades crean asociaciones complejas de funciones. Para obtener más información, consulte «Uso de herramientas de importación masiva».

Una vez que el esquema se ha extendido, puede completar la configuración de servicios de directorio utilizando las utilidades de migración HP, que están incluidas en el paquete HP Directories Support for ProLiant Management Processors.

Documentación de esquema Como ayuda para el proceso de planificación y aprobación, HP proporciona documentación relativa a los cambios efectuados en el esquema durante el proceso de configuración de este. Para revisar los cambios realizados en su esquema existente, consulte «Esquema de los servicios de directorio» (página 277).

Compatibilidad de los servicios de directorio El software de iLO está diseñado para ejecutarse con el complemento Usuarios y equipos de Active Directory de Microsoft o las herramientas de gestión ConsoleOne de Novell, lo que permite gestionar las cuentas de usuario desde el directorio. iLO es compatible con los siguientes servicios de directorio para la integración de directorios con esquema de HP: •

Microsoft Active Directory

•

Microsoft Windows Server 2008 Active Directory

•

Novell eDirectory Esta solución no hace distinción cuando eDirectory se ejecuta en Linux o cuando se ejecuta en Windows. La extensión de esquemas de eDirectory requiere Java 1.4.0 o posterior para la autenticación mediante SSL.

Software necesario para el esquema iLO requiere software específico que extienda el esquema y proporcione complementos para gestionar la red de iLO. El paquete HP Directories Support for ProLiant Management Processors contiene el instalador de esquema y el instalador de complementos de gestión, como se muestra 210

Servicios de directorio

en la Figura 83, «Instalador de Schema Extender y complementos». Puede descargar el software desde http://www.hp.com/support/ilo4. Figura 83 Instalador de Schema Extender y complementos

No puede ejecutar el instalador de esquema en un controlador de dominio que funciona como host de Windows Server 2008 Core. Por razones de seguridad y rendimiento, Windows Server 2008 Core no utiliza una GUI. Para utilizar un instalador de esquema, debe instalar una GUI en el controlador de dominio o utilizar un controlador de dominio que funcione como host de una versión anterior de Windows.

Schema Extender Schema Extender se suministra con varios archivos .xml. Estos archivos contienen los esquemas que se agregan al directorio. Normalmente, uno de estos archivos contiene un esquema básico común a todos los servicios de directorio admitidos. Los archivos adicionales contienen esquemas específicos de producto. El instalador de esquema requiere .NET Framework. Schema Extender incluye tres ventanas importantes: •

Schema Preview (Vista previa del esquema)

•

Setup (Configuración)

•

Results (Resultados)

Ventana Schema Preview (Vista previa del esquema) La ventana Schema Preview (Vista previa del esquema) (Figura 84) permite al usuario ver las extensiones propuestas para el esquema. El instalador lee los archivos de esquema seleccionados, analiza el XML y lo muestra en una vista de árbol. En ella se enumeran todos los detalles de las clases y los atributos instalados.

Configuración de la integración de directorios con esquema extendido de HP

211

Figura 84 Ventana Schema Preview (Vista previa del esquema)

Ventana Setup (Configuración) La ventana Setup (Configuración) (Figura 85) se utiliza para especificar la información correspondiente antes de extender el esquema. La sección Directory Server (Servidor de directorio) de la ventana Setup (Configuración) le permite especificar si utilizará Active Directory o eDirectory, así como establecer el nombre del equipo y el puerto que se usará para las comunicaciones LDAP. NOTA: Cuando ejecute la herramienta Schema Extender, deberá utilizar el inicio de sesión de Administrator junto con el nombre de dominio, por ejemplo, [email protected] o domain\Administrator. Para extender el esquema para Active Directory, es necesario que el usuario sea un administrador de esquemas autenticado, que el esquema no esté protegido contra escritura y que el directorio sea el propietario de la función FSMO en el árbol. El instalador intenta convertir el servidor de directorio de destino en el maestro de esquema FSMO del bosque. La sección Directory Login (Inicio de sesión en directorio) de la ventana Setup (Configuración) permite escribir el nombre de inicio de sesión y la contraseña, que pueden ser necesarios para finalizar la ampliación del esquema. La opción Use SSL for this Session (Usar SSL para esta sesión) establece la forma de autenticación segura que se va a utilizar. Si se selecciona esta opción, se usará la autenticación en directorio mediante SSL. Si no se selecciona esta opción y se selecciona Active Directory, se usará la autenticación de Windows NT. Si no se selecciona esta opción y se selecciona eDirectory, la autenticación del administrador y la extensión del esquema se realizan mediante una conexión no cifrada.

212


Figura 85 Ventana Setup (Configuración)

Ventana Results (Resultados) La ventana Results (Resultados) (Figura 86) muestra los resultados de la instalación, incluido si el esquema se ha podido extender y los atributos que se han cambiado. Figura 86 Ventana Results (Resultados)

Instalador de complementos de gestión El instalador de complementos de gestión instala los complementos necesarios para gestionar los objetos de iLO en un directorio de Usuarios y equipos de Active Directory de Microsoft o en un directorio de Novell ConsoleOne. Los complementos de iLO se utilizan para realizar las siguientes tareas al crear un directorio de iLO: •

Crear y gestionar los objetos de iLO y los objetos de función.

•

Realizar las asociaciones entre los objetos de iLO y los objetos de función.


213

Servicios de directorio para Active Directory En las secciones siguientes se recogen los requisitos previos a la instalación, las instrucciones para la preparación y un ejemplo funcional de los servicios de directorio para Active Directory. HP ofrece una utilidad que automatiza gran parte del proceso de configuración de directorios. Puede descargar HP Directories Support for ProLiant Management Processors desde http://www.hp.com/ support/ilo4.

Requisitos previos para instalar Active Directory •

Para permitir la conexión segura de iLO en la red, Active Directory debe disponer de un certificado digital instalado.

•

Active Directory debe disponer de un esquema extendido para describir las propiedades y clases de objeto de iLO.

•

Debe haber instalada una licencia de iLO. Para obtener más información sobre las licencias de iLO, visite http://www.hp.com/go/ilo/ licensing.

•

La instalación de los servicios de directorio para iLO requiere la extensión del esquema de Active Directory. El esquema lo debe extender un administrador de esquemas de Active Directory.

•

Los servicios de directorio para iLO utilizan LDAP a través de SSL para comunicarse con los servidores de directorio. Antes de instalar los complementos y el esquema para Active Directory, lea y tenga a mano la siguiente documentación:

◦

Artículos de Microsoft Knowledge Base Estos artículos están disponibles en http://support.microsoft.com/.

◦

–

321051 How to enable LDAP over SSL with a third-party certificate authority (Cómo habilitar LDAP sobre SSL con una entidad de certificación de terceros)

–

299687 MS01-036: Function Exposed By Using LDAP over SSL Could Enable Passwords to Be Changed (La función expuesta mediante el uso de LDAP sobre SSL permite cambiar las contraseñas)

iLO requiere una conexión segura para comunicar con el servicio de directorio. Esta conexión requiere la instalación de la entidad emisora de certificados de Microsoft. Para obtener más información, consulte el artículo 321051 de la base de datos Knowledge Base de Microsoft: How to Enable LDAP over SSL with a Third-Party Certification Authority (Cómo habilitar LDAP sobre SSL con una entidad de certificación de terceros).

Instalación de Active Directory Para la configuración sin esquema 1. 2.

Desactive IPv6 y, a continuación, instale Active Directory, DNS y la CA raíz en Windows Server 2008. Inicie sesión en iLO y especifique la configuración de directorio y los contextos de usuario de directorio en la página Administration→Security→Directory (Administración > Seguridad > Directorio). Para obtener más información, consulte «Configuración de los valores de directorio» (página 56).

3. 4.

Haga clic en Apply Settings (Aplicar configuración) para guardar los cambios. Haga clic en el botón Administer Groups (Administrar grupos) y, a continuación, cree grupos de directorios para los usuarios de iLO. Para obtener más información, consulte «Administración de usuarios» (página 34).

214


5.

Vaya a la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) o Shared Network Port General Settings (Puerto de red compartido > Configuración general) y, a continuación, introduzca la configuración del entorno en los cuadros Domain Name (Nombre de dominio) y Primary DNS server (Servidor DNS principal). Para obtener más información, consulte «Configuración de los valores de IPv4» (página 83).

Para el esquema extendido de HP 1. 2. 3. 4.

Desactive IPv6 y, a continuación, instale Active Directory, DNS y la CA raíz en Windows Server 2008. Compruebe que está instalada la versión 2.0 o posterior de NET Framework. El componente LDAP de iLO requiere este software. Instale la versión más reciente del software HP Directories Support for ProLiant Management Processors desde http://www.hp.com/support/ilo4. Extienda el esquema mediante Schema Extender. Para obtener más información, consulte «Software necesario para el esquema» (página 210).

5.

Instale los complementos del componente LDAP de HP. Para obtener más información, consulte «Software necesario para el esquema» (página 210).

6. 7.

Cree el dispositivo HP y la función de HP. Inicie sesión en iLO y especifique la configuración de directorio y los contextos de usuario de directorio en la página Administration→Security→Directory (Administración > Seguridad > Directorio). Para obtener más información, consulte «Configuración de los valores de directorio» (página 56).

8.

Vaya a la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) o Shared Network Port General Settings (Puerto de red compartido > Configuración general) y, a continuación, introduzca la configuración del entorno en los cuadros Domain Name (Nombre de dominio) y Primary DNS server (Servidor DNS principal). Para obtener más información, consulte «Configuración de los valores de red de iLO» (página 74).

NOTA:

El componente LDAP no funciona con una instalación de Windows Server 2008 Core.

Instalación e inicialización de complementos para Active Directory 1. 2.

Arranque la aplicación para instalar los complementos e instálelos. Configure el servicio de directorio para que tenga los objetos y relaciones adecuados para la gestión de iLO. a. Utilice los complementos de gestión de HP para crear los objetos de iLO, de directiva, y de función de administrador y de usuario. b. Utilice los complementos de gestión de HP para generar las asociaciones entre el objeto de iLO, el objeto de directiva y el objeto de función. c. Apunte con el objeto de iLO a los objetos de función de administrador y de usuario. (Las funciones de administrador y de usuario apuntan automáticamente al objeto de iLO). Para obtener más información sobre los objetos de iLO, consulte «Objetos de servicios de directorio».

Como mínimo, debe crear lo siguiente: •

Un objeto de función que contenga uno o varios usuarios y uno o varios objetos de iLO.

•

Un objeto de iLO para cada procesador de gestión de iLO que utiliza el directorio.


215

Creación y configuración de objetos de directorio para utilizarlos con iLO en Active Directory En el siguiente ejemplo se describe cómo configurar funciones y dispositivos HP en un directorio de empresa con el dominio testdomain.local. Este dominio se compone de dos unidades organizativas denominadas Roles e iLOs. SUGERENCIA: Para obtener más información sobre el uso de los complementos de Active Directory, consulte «Complementos de Active Directory» (página 218). Cree una unidad organizativa que contenga los dispositivos iLO gestionados por el dominio. 1. Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HP para crear objetos de gestión de Lights-Out en la unidad organizativa ILOs para varios dispositivos iLO. a. Haga clic con el botón derecho en la unidad organizativa ILOs que se encuentra en el dominio testdomain.local y seleccione New HP Object (Nuevo objeto de HP). Se abre el cuadro de diálogo Create New HP Management Object (Crear nuevo objeto de gestión de HP). b. c.

Seleccione Device (Dispositivo). Escriba un nombre apropiado en el cuadro Name (Nombre). En este ejemplo, se utiliza el nombre DNS de host del dispositivo iLO, rib-email-server, como nombre del objeto de gestión de Lights-Out.

d. 2.


Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HP para crear objetos de función en la unidad organizativa Roles. a. Haga clic con el botón derecho en la unidad organizativa Roles y seleccione New HP Object (Nuevo objeto de HP). Se abre el cuadro de diálogo Create New HP Management Object (Crear nuevo objeto de gestión de HP). b. c.

Seleccione Role (Función). Escriba un nombre apropiado en el cuadro Name (Nombre). En el presente ejemplo, la función incluye usuarios de confianza para la gestión remota de servidores y se denomina remoteAdmins.

d. e. 3.

Haga clic en OK (Aceptar). Repita el proceso para crear una función para los supervisores de servidores remotos denominada remoteMonitors.

Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HP para asignar derechos a las funciones y asociar estas a distintos usuarios y dispositivos. a. Haga clic con el botón derecho en la función remoteAdmins que se encuentra en la unidad organizativa Roles del dominio testdomain.local y, a continuación, seleccione Properties (Propiedades). Aparece el cuadro de diálogo remoteAdmins Properties (Propiedades de remoteAdmins). b.

Haga clic en la ficha HP Devices (Dispositivos HP) y, a continuación, haga clic en Add (Agregar). Se abre el cuadro de diálogo Select Users (Seleccionar usuarios).

c. d.

216

Introduzca el objeto de gestión de Lights-Out creado en el paso 2, rib-email-server, en la carpeta testdomain.local/iLOs. Haga clic en OK (Aceptar) para cerrar el cuadro de diálogo y, a continuación, haga clic en Apply (Aplicar) para guardar la lista.


e. f.

Haga clic en la ficha Members (Miembros) (Figura 88) y agregue usuarios con el botón Add (Agregar). Haga clic en OK (Aceptar) para cerrar el cuadro de diálogo y, a continuación, haga clic en Apply (Aplicar) para guardar la lista. Los dispositivos y usuarios ya están asociados a la función.

g.

Haga clic en la ficha Lights Out Management (Gestión de Lights Out) (Figura 92) para establecer los derechos de la función. Todos los usuarios y grupos de una función tendrán los derechos asignados a ella en todos los dispositivos iLO gestionados por la función. En este ejemplo, a los usuarios de la función remoteAdmins se les concederá acceso completo a la funcionalidad de iLO.

h. 4.

Seleccione la casilla de verificación que aparece junto a cada derecho y, a continuación, haga clic en Apply (Aplicar). Haga clic en Aceptar para cerrar el cuadro de diálogo.

Utilizando el mismo procedimiento que en el paso 3, edite las propiedades de la función remoteMonitors de la manera siguiente: a. Agregue el dispositivo rib-email-server a la lista de la ficha HP Devices (Dispositivos HP). b. Agregue usuarios a la función remoteMonitors en la ficha Members (Miembros). c. Seleccione el derecho Login (Inicio de sesión) en la ficha Lights Out Management (Gestión de Lights Out). Con este derecho, los miembros de la función remoteMonitors podrán autenticarse y ver el estado del servidor.

5.

Para configurar iLO y asociarlo con un objeto de gestión de Lights-Out, utilice una configuración similar a la siguiente en la página Administration→Security→Directory (Administración > Seguridad > Directorio). LOM Object Distinguished Name = cn=rib-email-server,ou=ILOs,dc=testdomain,dc=local Directory User Context 1 = cn=Users,dc=testdomain,dc=local

Objetos de servicios de directorio Una de las claves de la gestión basada en el directorio es precisamente la presencia virtual de los dispositivos gestionados en el servicio de directorio. Esta presencia virtual permite al administrador establecer relaciones entre el dispositivo gestionado y los usuarios o grupos de usuarios incluidos en el servicio de directorio. La gestión de usuarios de iLO requiere los siguientes objetos básicos en el servicio de directorio: •

Objeto de gestión de Lights-Out

•

Objeto de función

•

Objetos de usuario

Cada objeto representa un dispositivo, un usuario o una relación necesaria para la gestión basada en el directorio. Tras instalar los complementos, se pueden crear los objetos y funciones de iLO en el directorio. Mediante la herramienta Usuarios y equipos de Active Directory, el usuario lleva a cabo las tareas siguientes: •

Crea los objetos de iLO y de función

•

Agrega usuarios a los objetos de función

•

Establece los derechos y restricciones de los objetos de función

NOTA: Después de instalar los complementos, es necesario reiniciar ConsoleOne y MMC para poder ver los nuevos elementos. Configuración de la integración de directorios con esquema extendido de HP

217

Complementos de Active Directory En las secciones siguientes se describen las opciones de gestión adicionales que están disponibles en Usuarios y equipos de Active Directory después de haber instalado los complementos de HP. Ficha HP Devices (Dispositivos HP)

La ficha HP Devices (Dispositivos HP) (Figura 87) se utiliza para agregar los dispositivos HP que va a gestionar una función. Al hacer clic en Add (Agregar), podrá seleccionar un dispositivo HP y añadirlo a la lista de dispositivos miembros. Al hacer clic en Remove (Quitar), podrá seleccionar un dispositivo HP y quitarlo de la lista de dispositivos miembros. Figura 87 Ficha HP Devices (Dispositivos HP)

Ficha Members (Miembros)

Después de crear los objetos de usuario, la ficha Members (Miembros) (Figura 88) permite gestionar los usuarios a los que se ha asignado la función. Al hacer clic en Add (Agregar) podrá seleccionar el usuario que desea agregar. Al resaltar un usuario existente y hacer clic en Remove (Quitar), se elimina el usuario de la lista de miembros válidos. Figura 88 Ficha Members (Miembros)

218


Ficha Role Restrictions (Restricciones de función) La ficha Role Restrictions (Restricciones de función) (Figura 89) permite establecer las restricciones siguientes para la función: •

Restricciones de tiempo

•

Restricciones de dirección de red IP: —

IP/mask (IP/máscara)

—

IP Range (Intervalo de direcciones IP)

—

DNS name (Nombre DNS)

Figura 89 Ficha Role Restrictions (Restricciones de función)


Para gestionar las horas en las que los miembros de la función podrán iniciar sesión, haga clic en Effective Hours (Horas efectivas) en la ficha Role Restrictions (Restricciones de función). En el cuadro de diálogo Logon Hours (Horas de inicio de sesión) (Figura 90), puede seleccionar las horas a las que se podrá iniciar sesión cada día de la semana, en incrementos de media hora. Puede cambiar un único módulo horario haciendo clic encima de él, o varios módulos consecutivos haciendo clic y, sin soltar el botón, arrastrando el ratón por todos los módulos que desea cambiar; cuando los haya seleccionado todos, deje de pulsar el botón. La configuración predeterminada permite el acceso a cualquier hora.


219

Figura 90 Cuadro de diálogo Logon Hours (Horas de inicio de sesión)

Acceso obligatorio mediante dirección IP de cliente o nombre DNS

Se puede autorizar o denegar el acceso a través de una dirección IP, un intervalo de direcciones IP o un nombre DNS. 1. En la lista By Default (De forma predeterminada), seleccione Grant (Conceder) o Deny (Denegar) para conceder o denegar el acceso desde todas las direcciones, excepto las direcciones IP, los intervalos de direcciones IP y los nombres DNS especificados. 2. Seleccione el tipo de restricción y, a continuación, haga clic en Add (Agregar).

3. 4.

•

DNS Name (Nombre DNS): permite restringir el acceso en función de un único nombre DNS o un subdominio, especificado con el formato host.company.com o *.domain.company.com.

•

IP/MASK (IP/Máscara): permite introducir una dirección IP o una máscara de red.

•

IP Range (Intervalo de direcciones IP): permite introducir un intervalo de direcciones IP.

En la ventana New IP/Mask Restriction (Nueva restricción de IP/Máscara) (Figura 91), introduzca la información necesaria y, a continuación, haga clic en OK (Aceptar). Haga clic en OK (Aceptar) para guardar los cambios y cerrar el cuadro de diálogo Properties (Propiedades).

Para eliminar cualquiera de las entradas de la lista, resáltela colocando el cursor encima y haga clic en Remove (Quitar).


Figura 91 Ventana New IP/Mask Restriction (Nueva restricción de IP/Máscara)

Ficha Lights Out Management (Gestión de Lights Out) Una vez creada una función, ya puede seleccionar los derechos correspondientes. Puede convertir en miembros de la función a los objetos de usuario y de grupo que desee; solo tiene que conceder a los usuarios o los grupos los derechos establecidos para la función. Los derechos se gestionan en la ficha Lights Out Management (Gestión de Lights Out) (Figura 92). Los derechos de usuario para cualquier iLO se calculan como la suma de todos los derechos asignados por todas las funciones de las que el usuario es miembro y en las que iLO es un dispositivo gestionado. Utilizando el ejemplo de «Creación y configuración de objetos de directorio para utilizarlos con iLO en Active Directory» (página 216), si un usuario pertenece a las funciones remoteAdmins y remoteMonitors, tendrá todos los derechos, puesto que la función remoteAdmins los tiene asignados todos. Figura 92 Ficha Lights Out Management (Gestión de Lights Out)

Configuración de la integración de directorios con esquema extendido de HP 221

Los derechos disponibles son los siguientes: •

Login (Inicio de sesión): controla si los usuarios pueden iniciar sesión en los dispositivos asociados.

•

Remote Console (Consola remota): permite al usuario acceder a la consola remota.

•

Virtual Media: permite al usuario acceder a la funcionalidad iLO Virtual Media.

•

Server Reset and Power (Reinicio y apagado del servidor): permite al usuario acceder al Virtual Power Button (Botón de encendido virtual) de iLO para reiniciar el servidor o apagarlo de forma remota.

•

Administer Local User Accounts (Administrar cuentas de usuario local): permite al usuario administrar cuentas. Los usuarios pueden modificar la configuración de sus propias cuentas y las de otros usuarios, y añadir y borrar usuarios.

•

Administer Local Device Settings (Administrar valores de configuración de dispositivos locales): permite al usuario configurar los valores de los procesadores de gestión de iLO.

Servicios de directorio para eDirectory En las secciones siguientes se recogen los requisitos previos a la instalación, las instrucciones para la preparación y un ejemplo funcional de los servicios de directorio para eDirectory.

Requisitos previos para instalar eDirectory Los servicios de directorio para iLO utilizan LDAP a través de SSL para comunicarse con los servidores de directorio. El software de iLO está diseñado para instalarse en un árbol de eDirectory versión 8.6.1 (y posteriores). HP no recomienda la instalación de este producto si se tienen servidores eDirectory con una versión anterior a eDirectory 8.6.1. Antes de instalar los complementos y las extensiones de esquema para eDirectory, debe leer y tener disponible la siguiente documentación técnica, que encontrará en la página web de soporte técnico de Novell en http://support.novell.com. La instalación de los servicios de directorio para iLO requiere la extensión del esquema de eDirectory. Un administrador debe completar la tarea de extender el esquema. Para obtener más información, consulte los siguientes documentos de Novell: •

TID10057565 Unknown objects in a mixed environment (Objetos desconocidos en un entorno mixto)

•

TID10059954 How to test whether LDAP is working correctly (Cómo comprobar que LDAP está funcionando correctamente)

•

TID10023209 How to configure LDAP for SSL (secure) connections (Cómo configurar LDAP para conexiones SSL seguras)

•

TID10075010 How to test LDAP authentication (Cómo probar la autenticación LDAP)

Instalación e inicialización de complementos para eDirectory La siguiente sección contiene instrucciones para el uso de la aplicación de instalación de complementos. NOTA: Una vez que ha instalado los complementos, debe reiniciar ConsoleOne y MMC para mostrar las nuevas entradas.

Ejemplo: Creación y configuración de objetos de directorio para utilizarlos con dispositivos iLO en eDirectory Este ejemplo muestra cómo configurar funciones y dispositivos HP en una empresa denominada samplecorp que tiene dos regiones, region1 y region2.


Supongamos que samplecorp tiene un directorio de empresa organizado como se muestra en la Figura 93 (página 223). Figura 93 Ejemplo de objetos de directorio

1.

Cree unidades organizativas en cada región. Cada unidad organizativa debe contener los dispositivos y funciones LOM específicos para esa región. En este ejemplo, se crean dos unidades organizativas, roles y HP devices, en cada unidad organizativa, region1 y region2.

2.

Cree objetos LOM para varios dispositivos iLO en las unidades organizativas HP devices mediante la herramienta de complemento ConsoleOne que proporciona HP: a. Haga clic con el botón derecho en HP devices en region1 y, a continuación, seleccione New→Object (Nuevo > Objeto). b. Seleccione hpqTarget en la lista de clases y, a continuación, haga clic en OK (Aceptar). c. Introduzca el nombre y apellido adecuados en el cuadro de diálogo New hpqTarget (Nuevo hpqTarget) y, a continuación, haga clic en OK (Aceptar). En este ejemplo, se utilizará el nombre DNS de host del dispositivo iLO, rib-email-server, como el nombre del objeto LOM, y el apellido será RILOEII. Se abre el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto) (Figura 94).


Figura 94 Ventana Select Object Subtype (Seleccionar subtipo de objeto)

d. e.

3.

Seleccione Lights Out Management Device (Dispositivo de gestión de Lights Out) y, a continuación, haga clic en OK (Aceptar). Repita los pasos Paso 2.a a Paso 2.d para crear los siguientes objetos LOM: •

Cree rib-nntp-server y rib-file-server-users1 en HP devices, debajo de region1.

•

Cree rib-file-server-users2 y rib-app-server en HP devices, debajo de region2.

Cree objetos de función de HP en las unidades organizativas roles mediante la herramienta de complemento ConsoleOne que proporciona HP. a. Haga clic con el botón derecho en la unidad organizativa roles en region2 y, a continuación, seleccione New→Object (Nuevo > Objeto). b. Seleccione hpqRole en la lista de clases y, a continuación, haga clic en OK (Aceptar). c. Introduzca el nombre adecuado en el cuadro de diálogo New hpqRole (Nuevo hpqRole) y, a continuación, haga clic en OK (Aceptar). En el presente ejemplo, la función incluye a usuarios de confianza para la gestión del servidor remoto y se denomina remoteAdmins. Se abre el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto). d.

e.

4.

Seleccione Lights Out Management Devices (Dispositivos de gestión de Lights Out) en la lista porque esta función gestiona los derechos para los dispositivos de gestión de Lights-Out y, a continuación, haga clic en OK (Aceptar). Repita los pasos Paso 3.a a Paso 3.d para crear los siguientes objetos de función: •

Cree remoteMonitors en roles, en region1.

•

Cree remoteAdmins y remoteMonitors en roles, en region2.

Asigne derechos a las funciones y asocie las funciones a distintos usuarios y dispositivos mediante la herramienta de complemento ConsoleOne que proporciona HP. a. Haga clic con el botón derecho en la función remoteAdmins que se encuentra en la unidad organizativa roles en region1 y, a continuación, seleccione Properties (Propiedades).


b.

Seleccione la ficha HP Management→Role Managed Devices (Gestión de HP > Dispositivos gestionados por función) (Figura 96) y, a continuación, haga clic en Add (Agregar). Se abre el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto).

c. d. e.

En el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto), vaya a HP devices en region1. Seleccione los tres objetos LOM creados en el Paso 2. Haga clic en OK (Aceptar) y, a continuación, en Apply (Aplicar). Haga clic en la ficha Members («Ficha Members (Miembros)») y agregue usuarios a la función haciendo clic en el botón Add (Agregar) del cuadro de diálogo Select Objects (Seleccionar objetos). Los dispositivos y usuarios ya están asociados a la función.

f.

Seleccione la ficha HP Management→Lights Out Management Device Rights (Gestión de HP > Derechos de dispositivos de gestión de Lights Out) (Figura 95 (página 225)). Figura 95 Ventana Properties (Propiedades)

g.

Establezca los derechos de la función y, a continuación, haga clic en Apply (Aplicar). Haga clic en Close (Cerrar) para cerrar la ventana Properties (Propiedades). En este ejemplo, a los usuarios de la función remoteAdmins se les concede acceso completo a la funcionalidad de iLO. Todos los usuarios de una función tienen los derechos asignados a la misma en todos los dispositivos iLO gestionados por dicha función.

5.

Siga el procedimiento del Paso 4 y edite las propiedades de la función remoteMonitors: a. Añada los tres objetos LOM de HP devices situados en la unidad organizativa region1 a la lista Managed Devices (Dispositivos gestionados) de la ficha HP Management→Role Managed Devices (Gestión de HP > Dispositivos gestionados por función) (Figura 96). b. Agregue usuarios a la función remoteMonitors utilizando la ficha Members (Miembros) (Figura 88). c. Asigne el derecho de inicio de sesión a la función remoteMonitors mediante la ficha HP Management→Lights Out Management Device Rights (Gestión de HP > Derechos de dispositivos de gestión de Lights Out). Los miembros de la función remoteMonitors podrán autenticarse y ver el estado del servidor. Configuración de la integración de directorios con esquema extendido de HP 225

6.

Para configurar un dispositivo LOM y asociarlo con un objeto LOM utilizado en este ejemplo, utilice una configuración similar a la siguiente en la página Directory Settings (Configuración de directorio). LOM Object Distinguished Name = cn=rib-email-server,ou=HP devices,ou=region1,o=samplecorp Directory User Context 1 = ou=users,o=samplecorp NOTA:

Para separar cada componente de los DN de LDAP se utilizan comas, y no puntos.

Objetos de los servicios de directorio para eDirectory Una de las claves de la gestión basada en el directorio es precisamente la presencia virtual de los dispositivos gestionados en el servicio de directorio. Esta presencia virtual permite al administrador establecer relaciones entre el dispositivo gestionado y los usuarios o grupos de usuarios incluidos en el servicio de directorio. La gestión de usuarios de iLO requiere los siguientes objetos básicos en el servicio de directorio: •

Objeto de gestión de Lights-Out

•

Objeto de función

•

Objetos de usuario

Cada objeto representa un dispositivo, un usuario o una relación necesaria para la gestión basada en el directorio. En las secciones siguientes se describen las opciones de gestión adicionales que están disponibles en la herramienta de complemento ConsoleOne después de haber instalado los complementos de HP. Dispositivos gestionados por función La ficha HP Management→Role Managed Devices (Gestión de HP > Dispositivos gestionados por función) (Figura 96) se utiliza para agregar los dispositivos HP que se van a gestionar en una función. Si hace clic en Add (Agregar), podrá seleccionar un dispositivo HP y agregarlo como dispositivo gestionado. Figura 96 Ficha Role Managed Devices (Dispositivos gestionados por función)


Ficha Members (Miembros) Después de crear los objetos de usuario, la ficha Members (Miembros) (Figura 88 (página 218)) permite gestionar los usuarios a los que se ha asignado la función. •

Haga clic en Add (Agregar) para abrir la ventana Select Objects (Seleccionar objetos), que le permite seleccionar el usuario que desea agregar (Figura 97 (página 227)). Figura 97 Cuadro de diálogo Select Objects (Seleccionar objetos)

•

Para eliminar un usuario, seleccione su nombre y, a continuación, haga clic en Delete (Eliminar).

Figura 98 Cuadro de diálogo Select Objects (Seleccionar objetos)


Ficha Role Restrictions (Restricciones de función) La ficha Role Restrictions (Restricciones de función) (Figura 99) permite establecer las restricciones de inicio de sesión siguientes para la función: •


•

Restricciones de dirección de red IP:

•

—

IP/máscara

—

Intervalo de direcciones IP

Nombre DNS Figura 99 Ficha Role Restrictions (Restricciones de función)

Restricciones de tiempo Para gestionar las horas en las que los miembros de la función podrán iniciar sesión, utilice la cuadrícula de horas de la ficha Role Restrictions (Restricciones de función). De este modo podrá seleccionar el horario de disponibilidad para cada día de la semana, en bloques de media hora. Puede cambiar un único módulo horario haciendo clic encima de él, o varios módulos consecutivos haciendo clic y, sin soltar el botón, arrastrando el ratón por todos los módulos que desea cambiar; cuando los haya seleccionado todos, deje de pulsar el botón. La configuración predeterminada permite el acceso a cualquier hora. Acceso obligatorio mediante dirección IP de cliente o nombre DNS Se puede autorizar o denegar el acceso a través de una dirección IP, un intervalo de direcciones IP o un nombre DNS. 1. En la lista Predeterminado (De forma predeterminada), especifique Allow (Conceder) o Deny (Denegar) para conceder o denegar el acceso desde todas las direcciones, excepto las direcciones IP, los intervalos de direcciones IP y los nombres DNS especificados. 2. Seleccione las direcciones que desea agregar, seleccione el tipo de restricción y luego haga clic en Add (Agregar).


3.

En el cuadro de diálogo Add New Restriction (Agregar nueva restricción), introduzca la información y haga clic en OK (Aceptar), como se muestra en la Figura 100 (página 229). La opción DNS Name (Nombre DNS) permite restringir el acceso en función de un único nombre DNS o un subdominio, especificado con el formato host.company.com o *.domain.company.com.

4.


Para eliminar cualquiera de las entradas de la lista, resáltela colocando el cursor encima y haga clic en Delete (Eliminar). Figura 100 Cuadro de diálogo Add New Restriction (Agregar nueva restricción)

Gestión de Lights-Out de eDirectory Una vez creada una función, ya puede seleccionar los derechos correspondientes. Puede convertir en miembros de la función a los objetos de usuario y de grupo que desee; solo tiene que concederles los derechos establecidos para la función. Los derechos se gestionan con la opción Lights Out Management Device Rights (Derechos de dispositivos de gestión de Lights Out), situada en la ficha HP Management (Gestión de HP) (Figura 101).


Figura 101 Ficha Lights Out Management Device Rights (Derechos de dispositivos de gestión de Lights Out)

Los derechos disponibles son los siguientes: •

Login (Inicio de sesión): controla si los usuarios pueden iniciar sesión en los dispositivos asociados. El acceso de inicio de sesión puede utilizarse para crear un usuario que sea miembro del servicio técnico y reciba alertas de iLO, pero que no tenga acceso de inicio de sesión a iLO.

•

Remote Console (Consola remota): permite al usuario acceder a la consola remota.

•

Virtual Media: permite al usuario acceder a la funcionalidad iLO Virtual Media.

•

Server Reset and Power (Reinicio y apagado del servidor): permite al usuario acceder al Virtual Power Button (Botón de encendido virtual) de iLO para reiniciar el servidor o apagarlo de forma remota.

•

Administer Local User Accounts (Administrar cuentas de usuario local): permite al usuario administrar cuentas. Los usuarios pueden modificar la configuración de sus propias cuentas y las de otros usuarios, y añadir y borrar usuarios.

•

Administer Local Device Settings (Administrar valores de configuración de dispositivos locales): permite al usuario configurar los valores de los procesadores de gestión de iLO.

Los derechos de usuario para cualquier dispositivo LOM se calculan como la suma de todos los derechos asignados por todas las funciones de las que el usuario es miembro y en las que el dispositivo iLO es un dispositivo gestionado. Utilizando el ejemplo de «Ejemplo: Creación y configuración de objetos de directorio para utilizarlos con dispositivos iLO en eDirectory» (página 222), si un usuario pertenece a las funciones remoteAdmins y remoteMonitors, tendrá todos los derechos, puesto que la función remoteAdmins los tiene asignados todos.

Inicio de sesión del usuario mediante servicios de directorio El cuadro Login Name (Nombre de inicio de sesión) de la página de inicio de sesión de iLO acepta usuarios de directorio y usuarios locales.


La longitud máxima del nombre de inicio de sesión es de 39 caracteres para los usuarios locales y de 256 caracteres para los usuarios de directorio. •

Directory users (Usuarios de directorio): se aceptan los siguientes formatos:

◦

Nombres LDAP completos Ejemplo: CN=John Smith,CN=Users,DC=HP,DC=COM o bien @HP.com La forma abreviada del nombre de inicio de sesión no indica al directorio el dominio al que se está intentando acceder. Es necesario indicar el nombre del dominio o utilizar el DN de LDAP de la cuenta.

◦

Formato DOMAIN\user name (solo Active Directory) Ejemplo: HP\jsmith

◦

Formato username@domain (solo Active Directory) Ejemplo: [email protected] Los usuarios de directorio especificados con el formato @ de búsqueda pueden estar en uno de los tres contextos en los que se puede buscar, configurados en la página Security→Directory (Seguridad > Directorio).

◦

Formato de nombre de usuario Ejemplo: John Smith Los usuarios de directorio especificados con el formato de nombre de usuario pueden estar en uno de los tres contextos en los que se puede buscar, configurados en la página Security→Directory (Seguridad > Directorio).

•

Local users (Usuarios locales): introduzca el nombre de inicio de sesión de su cuenta de usuario local de iLO.

Gestión remota basada en el directorio Esta sección es para administradores que estén familiarizados con los servicios de directorio y con el producto iLO, y pretendan utilizar la opción de integración de directorios con esquema de HP para iLO. Debe estar familiarizado con los servicios de directorio. La gestión remota basada en el directorio le permite hacer lo siguiente: •

Crear objetos de gestión de Lights-Out Debe crear un objeto de dispositivo LOM para representar cada dispositivo que el servicio de directorio va a usar para autenticar y autorizar a los usuarios. Para obtener información sobre la creación de objetos de dispositivo LOM para eDirectory y Active Directory, consulte «Servicios de directorio» (página 198). En general, puede utilizar los complementos proporcionados por HP para crear objetos. Se recomienda asignar nombres significativos a los objetos de dispositivo LOM, como la dirección de red del dispositivo, el nombre DNS, el nombre del servidor host o el número de serie.

•

Configurar los dispositivos de gestión de Lights-Out Cada dispositivo LOM que usa el servicio de directorio para autenticar y autorizar a los usuarios debe configurarse con los valores de configuración de directorio apropiados. Para obtener información sobre valores de configuración específicos, consulte «Configuración de valores del servidor de directorio y autenticación» (página 56). En general, podrá configurar cada dispositivo con la dirección del servidor de directorio, el DN de los objetos LOM y los contextos de usuarios apropiados. La dirección del servidor es la dirección IP o el nombre DNS de un servidor de directorio local o, para mayor redundancia, un nombre DNS multihost.

Gestión remota basada en el directorio

231

Creación de funciones para seguir la estructura organizativa A menudo, los administradores de una organización forman parte de una jerarquía en la que los administradores subordinados deben asignar derechos independientemente de los administradores de mayor rango. En este caso, resulta útil tener una función que represente los derechos asignados por los administradores de nivel superior, y permitir que los administradores subordinados creen y gestionen sus propias funciones.

Uso de grupos existentes Numerosas organizaciones tienen a sus usuarios y administradores organizados en grupos. En muchos casos, se recomienda usar los grupos existentes y asociarlos a uno o varios objetos de función de gestión de Lights-Out. Cuando los dispositivos están asociados a los objetos de función, el administrador controla el acceso a los dispositivos de Lights-Out asociados a la función agregando o eliminando miembros de los grupos. Si se utiliza Microsoft Active Directory, es posible colocar un grupo dentro de otro (es decir, crear grupos anidados). Los objetos de función se consideran grupos y pueden incluir directamente otros grupos. Agregue el grupo anidado existente directamente a la función y asigne los derechos y restricciones apropiados. Puede agregar nuevos usuarios al grupo o a la función existente. Cuando se usan asignaciones de derechos de elementos de confianza o de directorio para ampliar los miembros de la función, los usuarios deberán poder leer el objeto LOM que representa al dispositivo LOM. Algunos entornos requieren que los elementos de confianza de una función sean también elementos de confianza de lectura del objeto para poder autenticar correctamente a los usuarios.

Uso de varias funciones La mayoría de las implementaciones no requieren que el mismo usuario esté presente en las múltiples funciones que gestionan el mismo dispositivo. No obstante, estas configuraciones pueden resultar útiles a la hora de crear complejas relaciones de derechos. Cuando los usuarios crean relaciones de varias funciones, reciben todos los derechos asignados por cada función aplicable. Las funciones solo pueden conceder derechos; nunca pueden revocarlos. Si una función concede un derecho a un usuario, este tiene el derecho, incluso si el usuario está en otra función que no conceda dicho derecho. Normalmente, un administrador de directorios crea una función básica con el número mínimo de derechos asignados y, a continuación, crea funciones adicionales para agregar más derechos. Estos derechos adicionales se agregan en casos específicos o a un conjunto específico de usuarios de la función básica. Por ejemplo, una organización puede tener dos tipos de usuarios: los administradores del dispositivo LOM o servidor host y los usuarios del dispositivo LOM. En esta situación, tiene sentido crear dos funciones, una para los administradores y otra para los usuarios. Algunos de los dispositivos que incluyen ambas funciones son idénticos, pero los derechos que conceden son distintos. A veces resulta útil conceder derechos genéricos a la función de menor nivel e incluir a los administradores LOM en dicha función, además de incluirlos en la función administrativa. Un usuario Admin obtiene el derecho de inicio de sesión de la función de usuario normal. Los derechos avanzados se asignan mediante la función Admin. Estos derechos avanzados son: reinicio del servidor y consola remota (Figura 102).


Figura 102 Usuario admin

Admin User

Admin Role Server

User

Role

La función Admin asigna todos los derechos administrativos: reinicio del servidor, consola remota e inicio de sesión (Figura 103). Figura 103 Función Admin

Admin User

Admin Role Server

User

Role

Cómo se aplican las restricciones de inicio de sesión en el directorio Hay dos grupos de restricciones que pueden limitar el acceso de un usuario de directorio a los dispositivos LOM (Figura 104). •

Las restricciones de acceso del usuario limitan el acceso de un usuario para autenticarse en el directorio.

•

Las restricciones de acceso de las funciones limitan la capacidad de un usuario autenticado para recibir privilegios LOM basados en los derechos especificados en una o varias funciones.

Figura 104 Restricciones de inicio de sesión en directorio User restrictions must be met to authenticate to the directory. Enforced by the directory server.

User

Client Workstation

Role restrictions must be met to receive rights granted by 1 or more roles. Enforced by LOM.

Directory Server

User access restrictions

LOM

Role access restrictions

Gestión remota basada en el directorio 233

Restricción de funciones Las restricciones permiten a los administradores limitar el ámbito de una función. Una función solo concede derechos a los usuarios que cumplen las restricciones de la función. Al usar funciones restringidas, los usuarios dispondrán de unos derechos dinámicos que podrán cambiar según la hora del día o la dirección de red del cliente. NOTA: Si los directorios están activados, el acceso a un dispositivo iLO específico dependerá de si el usuario tiene acceso de lectura a un objeto de función que contiene el objeto de iLO correspondiente. Esto incluye, entre otros, a los miembros que aparecen en el objeto de función. Si la función está configurada para permitir la propagación de los permisos heredables procedentes de un grupo principal, los miembros del grupo principal que tengan privilegios de acceso de lectura también podrán acceder a iLO. Para ver la lista de control de acceso, vaya a Usuarios y equipos de Active Directory, abra la página Propiedades del objeto de función y, a continuación, haga clic en la ficha Seguridad. Para ver la ficha Seguridad, en MMC debe estar activada la vista avanzada. Para obtener instrucciones sobre cómo crear restricciones de red y de tiempo para una función, consulte «Ficha Role Restrictions (Restricciones de función)» o «Ficha Role Restrictions (Restricciones de función)». Restricciones de tiempo de las funciones Los administradores pueden asignar restricciones de tiempo a las funciones LOM. Los derechos especificados para los dispositivos LOM de una función se conceden a los usuarios únicamente si son miembros de la función y cumplen las restricciones de tiempo de dicha función. Los dispositivos LOM usan la hora del host local para aplicar las restricciones de tiempo. Si no esta configurado el reloj del dispositivo LOM, no se aplicará la restricción de tiempo de la función a menos que no se hayan especificado restricciones de tiempo para dicha función. Las restricciones de tiempo basadas en la función pueden cumplirse únicamente si se ha configurado la hora en el dispositivo LOM. La hora se configura normalmente cuando se arranca el host. La configuración de la hora se puede mantener mediante la configuración de SNTP, lo que permite al dispositivo LOM compensar los años bisiestos y minimizar las variaciones de hora con respecto al host. Eventos como un corte de alimentación imprevisto o una actualización del firmware de LOM pueden ser los responsables de que no se configure el reloj del dispositivo LOM. Asimismo, la hora del host debe ser correcta para que el dispositivo LOM conserve la hora tras las actualizaciones del firmware. Restricciones de dirección de las funciones Las restricciones de dirección de las funciones las aplica el firmware LOM, basándose en la dirección de red IP del cliente. Cuando se cumplen las restricciones para una función, se aplican los derechos concedidos por la función. Las restricciones de dirección pueden resultar difíciles de gestionar si se intenta obtener acceso a través de cortafuegos o servidores proxy de red. Cualquiera de estos mecanismos puede cambiar la dirección de red aparente del cliente y, de este modo, ser el responsable de que las restricciones de dirección se apliquen de una manera inesperada.

Restricciones de usuario Puede limitar el acceso mediante restricciones de tiempo o dirección. Restricciones de dirección de usuario Los administradores pueden asignar restricciones de dirección de red a una cuenta de usuario de directorio; dichas restricciones las aplica el servidor de directorio. Para obtener información sobre cómo aplicar las restricciones de dirección en los clientes LDAP, como un usuario que inicia sesión en un dispositivo LOM, consulte la documentación del servicio de directorio. 234 Servicios de directorio

Es posible que las restricciones de dirección de red asignadas al usuario en el directorio no se apliquen de la manera esperada si el usuario de directorio inicia sesión a través de un servidor proxy. Cuando un usuario inicia sesión en un dispositivo LOM como usuario de directorio, el dispositivo LOM intenta realizar la autenticación en el directorio como dicho usuario, lo que significa que las restricciones de dirección asignadas a la cuenta de usuario se aplican cuando el usuario accede al dispositivo LOM. No obstante, dado que el usuario inicia sesión en el dispositivo LOM a través de un servidor proxy, la dirección de red del intento de autenticación es la del dispositivo LOM y no la de la estación de trabajo del cliente. Restricciones de intervalo de direcciones IP

Las restricciones de intervalo de direcciones IP permiten al administrador especificar las direcciones de red a las que se concede o se deniega el acceso. El intervalo de direcciones suele especificarse con un formato de intervalo de menor a mayor. Un intervalo de direcciones puede especificarse para conceder o denegar el acceso a una sola dirección. Las direcciones que se encuentran dentro del intervalo de direcciones IP cumplen la restricción de dirección IP. Restricciones de dirección IP y máscara de subred

Las restricciones de dirección IP y máscara de subred permiten al administrador especificar un intervalo de direcciones a las que se concede o se deniega el acceso. Este formato tiene las mismas funciones que una dirección IP, pero puede resultarle más nativo al entorno de red. Un intervalo de direcciones IP y máscaras de subred suele especificarse mediante una dirección de subred y una máscara de bits de dirección que identifica las direcciones que están en la misma red lógica. En términos binarios, si los bits de una dirección de equipo cliente combinados con los bits de la máscara de subred coinciden con la dirección de subred de la restricción, el equipo cliente cumple la restricción. Restricciones basadas en DNS

Las restricciones basadas en DNS usan el servicio de nombres de red para examinar el nombre lógico del equipo cliente buscando los nombres de equipo asignados a las direcciones IP del cliente. Las restricciones DNS requieren un servidor de nombres que funcione. Si el servicio de nombres deja de funcionar o no se puede acceder a él, no se podrán aplicar las restricciones DNS y el equipo cliente no cumplirá la restricción. Las restricciones basadas en DNS pueden limitar el acceso a un determinado nombre de equipo o a equipos que comparten un sufijo de dominio común. Por ejemplo, la restricción DNS www.example.com se aplica a los equipos host que tienen asignado el nombre de dominio www.example.com. Sin embargo, la restricción DNS *.example.com se aplica a todos los equipos de la empresa example. Las restricciones DNS pueden causar cierta ambigüedad debido a que un host puede tener varios nombres. Las restricciones DNS no tienen necesariamente una correspondencia de uno a uno con un solo sistema. El uso de las restricciones basadas en DNS puede originar complicaciones en materia de seguridad. Los protocolos de los servicios de nombres no son seguros. Cualquier persona malintencionada que tenga acceso a la red podría ubicar en ella un servicio DNS no autorizado y crear criterios de restricción de direcciones falsos. Al implementar restricciones de dirección basadas en DNS, tenga presentes las directivas de seguridad de la organización. Restricciones de tiempo del usuario Los administradores pueden asignar restricciones de tiempo a las cuentas de usuario de directorio (Figura 105). Las restricciones de tiempo limitan la capacidad del usuario para iniciar sesión (autenticar) en el directorio. Normalmente, las restricciones de tiempo se aplican utilizando la hora del servidor de directorio. Si el servidor de directorio está ubicado en otra zona horaria o se accede a una réplica en otra zona horaria, se podrá usar la información de zona horaria del objeto gestionado para ajustar la hora relativa. Gestión remota basada en el directorio 235

El servidor de directorio evalúa las restricciones de tiempo del usuario, pero la determinación puede complicarse por los cambios de zona horaria o los mecanismos de autenticación. Figura 105 Restricciones de tiempo del usuario User time restrictions are enforced by the directory server

User

Client Workstation

Directory Server

LOM

Creación de restricciones y funciones múltiples La aplicación más útil de las funciones múltiples es restringir una o varias funciones para que los derechos no se apliquen en todas las situaciones. Otras funciones conceden otros derechos en otras condiciones. El uso de múltiples restricciones y funciones permite al administrador crear relaciones de derechos complejas y arbitrarias con un número mínimo de funciones. Por ejemplo, una organización puede disponer de una directiva de seguridad que permite a los administradores LOM usar el dispositivo LOM desde la red corporativa, pero que solo les permite reiniciar el servidor después de las horas de oficina. Los administradores de directorios pueden verse tentados de crear dos funciones para hacer frente a esta situación. Sin embargo, es preciso actuar con gran cautela. Crear una función que conceda los derechos de reinicio del servidor necesarios y restringir su uso a un horario fuera de las horas de oficina puede permitir a administradores que no pertenezcan a la red corporativa reiniciar el servidor, lo que es contrario a la mayoría de las directivas de seguridad. En el ejemplo mostrado en Figura 106 (página 236), la directiva de seguridad establece que el uso general está restringido a los clientes que forman parte de la subred corporativa y que la capacidad de reiniciar el servidor se limita además a las horas fuera del horario de oficina. Figura 106 Creación de restricciones y funciones Assigns Login Right IP Restrictions: DENY except to corporate subnet General Use Role User

Server Reset Role

Assigns Server Reset Right Time Restriction: Denied Monday through Friday, 8 a.m. to 5 p.m.

Como alternativa, el administrador del directorio puede crear una función que conceda el derecho de inicio de sesión y lo limite a la red corporativa y, a continuación, crear otra función que conceda solo el derecho de reinicio del servidor y limite su uso a las horas fuera del horario de trabajo. 236 Servicios de directorio

Esta configuración es más fácil de gestionar, pero resulta más peligrosa porque la administración en curso podría crear otra función que concediera el derecho de inicio de sesión a los usuarios de direcciones que no pertenecen a la red corporativa. Esta función podría conceder de manera no intencionada a los administradores LOM que tienen la función de reinicio del servidor la capacidad de reiniciar el servidor desde cualquier ubicación, siempre que cumplan las restricciones de tiempo de dicha función. La configuración anterior (Figura 106) cumple con los requisitos de seguridad de la empresa. Sin embargo, al agregar otra función que concede el derecho de inicio de sesión se pueden conceder de manera inadvertida privilegios de reinicio del servidor desde fuera de la subred corporativa y fuera de las horas de trabajo. Una solución más gestionable consistiría en restringir la función de reinicio así como la función de uso general, tal como se muestra en Figura 107 (página 237). Figura 107 Restricción de las funciones de reinicio y uso general Assigns Login Right IP Restrictions: DENY except to corporate subnet General Use Role User Server Reset Role

Assigns Server Reset Right AND Login Right Time Restriction: Denied Monday through Friday, 8 a.m. to 5 p.m. IP Restriction: DENY except to corporate subnet

Uso de herramientas de importación masiva Agregar y configurar numerosos objetos LOM requiere mucho tiempo. HP proporciona varias utilidades para ayudar a realizar estas tareas. •

Utilidad HP Lights-Out Migration La utilidad HP Lights-Out Migration permite importar y configurar varios dispositivos LOM. Incluye una GUI que proporciona un método paso a paso para la implementación o actualización de grandes cantidades de procesadores de gestión. HP recomienda usar este método de GUI cuando se van a actualizar varios procesadores de gestión. Para obtener más información, consulte «Uso de HP Directories Support for ProLiant Management Processors» (página 239).

•

Utilidades de HP SIM Las utilidades de HP SIM le permiten realizar las siguientes tareas:

•

◦

Gestionar varios dispositivos LOM.

◦

Detectar los dispositivos LOM como procesadores de gestión mediante CPQLOCFG para enviar un archivo de secuencias de comandos XML de RIBCL a un grupo de dispositivos LOM. Los dispositivos LOM llevan a cabo las acciones designadas por el archivo RIBCL y envían una respuesta al archivo de registro CPQLOCFG. Para obtener más información, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

Utilidades de importación tradicionales Los administradores familiarizados con herramientas como LDIFDE o el Asistente para la importación y exportación de NDS pueden usar estas utilidades para importar o crear numerosos objetos de dispositivo LOM en el directorio. Los administradores deben configurar los dispositivos manualmente, tal y como se ha descrito anteriormente, aunque pueden hacerlo en cualquier momento. Las interfaces de programación y de secuencias de comandos también pueden usarse para crear los objetos de dispositivos LOM de la misma manera que usuarios Gestión remota basada en el directorio 237

u otros objetos. Para obtener información sobre los atributos y los formatos de datos de atributos al crear objetos LOM, consulte «Esquema de los servicios de directorio» (página 277).

Utilidad HP Directories Support for ProLiant Management Processors Esta utilidad se puede descargar desde http://www.hp.com/support/ilo4. La utilidad HP Directories Support for ProLiant Management Processors (HPLOMIG.exe) es para clientes que ya tienen instalados procesadores de gestión y desean simplificar la migración de estos procesadores hacia una gestión por directorios. La utilidad automatiza algunos de los pasos de la migración necesarios para que los procesadores de gestión admitan servicios de directorio. La utilidad puede hacer lo siguiente: •

Detectar procesadores de gestión en la red.

•

Actualizar el firmware de los procesadores de gestión.

•

Asignar un nombre a los procesadores de gestión para identificarlos en el directorio.

•

Crear un objeto en el directorio para cada procesador de gestión y asociar el objeto a una función.

•

Configurar los procesadores de gestión para que puedan comunicarse con el directorio.

Compatibilidad La utilidad HP Directories Support for ProLiant Management Processors funciona en Microsoft Windows y requiere Microsoft .NET Framework. La utilidad admite los sistemas operativos siguientes: •

Windows Server 2003 de 32 o 64 bits

•

Windows Server 2008 de 32 o 64 bits

•

Windows Server 2008 R2

•

Windows Vista

•

Windows 7

•

Windows 2012

Paquete HP Directories Support for ProLiant Management Processors El software de migración, Schema Extender, y los complementos de gestión están incluidos en el paquete HP Directories Support for ProLiant Management Processors. Puede descargar el instalador desde http://www.hp.com/support/ilo4. Para completar la migración de los procesadores de gestión, debe extender el esquema e instalar los complementos de gestión antes de ejecutar la herramienta de migración. Para instalar las utilidades de migración, inicie el instalador y haga clic en HP Directories Support for ProLiant Management Processors, como se muestra en la Figura 108 (página 239).


Figura 108 Instalador de HP Directories Support for ProLiant Management Processors

El archivo HPLOMIG.exe, las DLL necesarias, el contrato de licencia y otros archivos se instalan en el directorio C:\Program Files\Hewlett-Packard\HP Directories Support for ProLiant Management Processors. Puede seleccionar otro directorio. El instalador creará un acceso directo a HP Directories Support for ProLiant Management Processors en el menú Inicio e instalará un archivo XML de ejemplo. NOTA: Si la utilidad de instalación detecta que .NET Framework no está instalado, muestra un mensaje de error y se cierra.

Uso de HP Directories Support for ProLiant Management Processors La utilidad HP Directories Support for ProLiant Management Processors automatiza el proceso de migración de los procesadores de gestión. Para ello, crea un objeto en el directorio para cada procesador de gestión y asigna dicho objeto a una función. HP Directories Support for ProLiant Management Processors tiene una GUI y proporciona un asistente para la implementación o actualización de varios procesadores de gestión.

Búsqueda de procesadores de gestión El primer paso de la migración consiste en detectar todos los procesadores de gestión que se desea activar para los servicios de directorio. Puede buscar los procesadores de gestión mediante nombres DNS, direcciones IP o comodines de direcciones IP. Las reglas siguientes se aplican a los valores que se introducen en el cuadro Addresses (Direcciones): •

Los nombres DNS, las direcciones IP y los comodines de direcciones IP deben delimitarse con signos de punto y coma.

•

El comodín de direcciones IP utiliza el carácter asterisco (*) en los campos de octetos tercero y cuarto. Por ejemplo, la dirección IP 16.100.*.* es válida, mientras que la dirección IP 16.*.*.* no es válida.

•

Los intervalos también pueden especificarse con un guión. Por ejemplo, 192.168.0.2-10 es un intervalo válido. El guion solo puede utilizarse en el octeto situado en el extremo derecho.

•

Después de hacer clic en Find (Buscar), la utilidad comienza a hacer ping y a conectarse al puerto 443 (el puerto SSL predeterminado) para determinar si la dirección de red de destino es un procesador de gestión. Si el dispositivo no responde al comando ping o no se conecta adecuadamente al puerto 443, la utilidad determina que no se trata de un procesador de gestión.

Si hace clic en Next (Siguiente) o en Back (Atrás), o sale de la utilidad durante la detección, las operaciones correspondientes a la dirección de red actual se completarán, pero las correspondientes a las direcciones de red posteriores quedarán canceladas. Para detectar los procesadores de gestión: Utilidad HP Directories Support for ProLiant Management Processors 239

1.

Seleccione Inicio→Todos los programas→Hewlett-Packard→HP Directories Support for ProLiant Management Processors. Se abre la página Welcome (Bienvenida).

2.

Haga clic en Next (Siguiente). Se abre la ventana Find Management Processors (Buscar procesadores de gestión).

3. 4.

En el cuadro Addresses (Direcciones), especifique los valores para buscar los procesadores de gestión. Introduzca su nombre de inicio de sesión y su contraseña de iLO y, a continuación, haga clic en Find (Buscar). Una vez finalizada la búsqueda, aparece una lista con los procesadores de gestión y el botón Find (Buscar) cambia a Verify (Comprobar), como se muestra en la Figura 109 (página 240). Figura 109 Ventana Find Management Processors (Buscar procesadores de gestión)

También puede hacer clic en Import (Importar) para introducir una lista de procesadores de gestión desde un archivo. El archivo es un archivo de texto simple con un procesador de gestión por línea. Las columnas, que están delimitadas por signos de punto y coma, son las siguientes: •

Network Address (Dirección de red)

•

Product (Producto)

•

F/W Version (Versión de firmware)

•

DNS Name (Nombre DNS)

•

User Name (Nombre de usuario)

•

Password (Contraseña)

•

LDAP Status (Estado de LDAP)

•

Kerberos Status (Estado de Kerberos)

Por ejemplo, una línea podría tener la siguiente información: 240 Servicios de directorio

16.100.225.20;iLO;1.10;ILOTPILOT2210;user;password;Default Schema;Kerberos Disabled Si, por razones de seguridad, no pueden incluirse en el archivo el nombre y la contraseña, deje estas columnas en blanco, pero introduzca los signos de punto y coma.

Actualización del firmware en los procesadores de gestión La página Upgrade Firmware (Actualizar firmware) permite actualizar el firmware de los procesadores de gestión de iLO. También permite designar la ubicación de la imagen del firmware para cada procesador de gestión, bien introduciendo la ruta o haciendo clic en Browse (Examinar). NOTA: Es necesario que pueda accederse a las imágenes binarias del firmware de los procesadores de gestión desde el sistema que ejecuta la utilidad de migración. Estas imágenes binarias se pueden descargar desde http://www.hp.com/support/ilo4. El proceso de actualización puede tardar bastante tiempo dependiendo del número de procesadores de gestión seleccionados. La actualización del firmware de un único procesador de gestión puede tardar un máximo de 5 minutos en completarse. Si una actualización no se realiza correctamente, aparece un mensaje en la columna Results (Resultados), y la utilidad continúa actualizando el resto de los procesadores de gestión detectados. IMPORTANTE: HP recomienda comprobar el proceso de actualización y comprobar los resultados en un entorno de prueba antes de ejecutar la utilidad en una red de producción. Si se realiza una transferencia incompleta de la imagen del firmware a un procesador de gestión, es posible que haya que volver a programar de nuevo el procesador de gestión. Para actualizar el firmware en los procesadores de gestión: 1. Vaya a la ventana Upgrade Firmware on Management Processors (Actualizar firmware de los procesadores de gestión), como se muestra en Figura 110 (página 241). Figura 110 Ventana Upgrade Firmware on Management Processors (Actualizar firmware de los procesadores de gestión)

2.

Seleccione los procesadores de gestión que desee actualizar. Utilidad HP Directories Support for ProLiant Management Processors

241

3. 4.

Para cada uno de los tipos de procesadores de gestión detectados, escriba el nombre correcto de la ruta de la imagen del firmware o explore la imagen. Haga clic en Upgrade Firmware (Actualizar firmware). Se actualizan los procesadores de gestión seleccionados. Aunque esta utilidad le permite actualizar cientos de procesadores de gestión, solo pueden actualizarse 25 al mismo tiempo. Durante este proceso, la actividad de red es considerable.

5.

Una vez realizada la actualización, haga clic en Next (Siguiente).

Durante el proceso de actualización del firmware, se desactivan todos los botones para impedir la exploración. Aún así, todavía puede cerrar la aplicación haciendo clic en la X situada en la esquina superior derecha de la página. Si la GUI se cierra mientras se programa el firmware, la aplicación continúa ejecutándose en segundo plano y completa la actualización del firmware en todos los dispositivos seleccionados.

Selección de un método de acceso al directorio Después de hacer clic en Next (Siguiente) en la ventana Upgrade Firmware on Management Processors (Actualizar firmware de los procesadores de gestión), aparece la ventana Select the Desired Configuration (Seleccionar la configuración deseada) (Figura 111). Puede seleccionar los procesadores de gestión que desea configurar (con respecto al uso del esquema) y el modo en que deben configurarse. La ventana Select the Desired Configuration (Seleccionar la configuración deseada) evita que se sobrescriban accidentalmente los iLO ya configurados para el esquema de HP o los que tienen directorios desactivados. Las selecciones que se hacen en esta ventana determinan las ventanas que aparecen cuando se hace clic en Next (Siguiente). Figura 111 Ventana Select the Desired Configuration (Seleccionar la configuración deseada)

Para configurar el procesador de gestión para los servicios de directorio, consulte «Configuración de directorios cuando se selecciona el esquema extendido de HP». Para configurar el procesador de gestión para que sea compatible con los directorios sin esquema (esquema predeterminado), consulte «Configuración de directorios cuando se selecciona la integración sin esquema».


Asignación de un nombre a los procesadores de gestión La ventana Name the management processors (Asignar nombre a los procesadores de gestión) (Figura 112) permite asignar nombres a los objetos de dispositivo de gestión de iLO del directorio y crear objetos de dispositivo para todos los procesadores de gestión que van a gestionarse. Puede crear los nombres utilizando uno o varios de los elementos siguientes: •

La dirección de red

•

El nombre DNS

•

Un índice

•

Creación manual del nombre

•

Adición de un prefijo a todos los nombres

•

Adición de un sufijo a todos los nombres

Para asignar nombre a los dispositivos de gestión, haga clic en la columna Object Name (Nombre del objeto) e introduzca el nombre, o haga lo siguiente: 1. Seleccione Use iLO Names (Utilizar nombres de iLO), Create Name Using Index (Crear el nombre con el índice) o Use Network Address (Utilizar dirección de red). 2. Opcional: introduzca el texto que desea agregar (sufijo o prefijo) a todos los nombres. 3. Haga clic en Create Names (Crear nombres). Los nombres aparecen en la columna Object Name (Nombre del objeto) a medida que se generan. En este punto, no se escriben nombres en el directorio ni en los procesadores de gestión. Los nombres se guardan hasta que aparece la siguiente ventana de HP Directories Support for ProLiant Management Processors. 4. 5.

Opcional: para cambiar los nombres, haga clic en Clear Names (Borrar nombres) y asigne otro nombre a los procesadores de gestión. Una vez modificados los nombres, haga clic en Next (Siguiente). Figura 112 Ventana Name the management processors (Asignar nombre a los procesadores de gestión)

Utilidad HP Directories Support for ProLiant Management Processors 243

Configuración de directorios cuando se selecciona el esquema extendido de HP La ventana Configure Directory (Configurar directorio) (Figura 113) permite crear un objeto de dispositivo para cada uno de los procesadores de gestión detectados y asociar el nuevo objeto a una función anteriormente definida. Por ejemplo, el directorio define a un usuario como miembro de una función (como la de administrador) con una serie de privilegios sobre un objeto de dispositivo específico, como se muestra en la Figura 113 (página 244). Los cuadros de la ventana Configure Directory (Configurar directorio) son los siguientes: •

Network Address (Dirección de red): la dirección de red del servidor del directorio, que puede ser una dirección IP o un nombre DNS válido.

•

Port (Puerto): el puerto SSL al directorio. El puerto predeterminado es el 636. Los procesadores de gestión solo pueden comunicarse con el directorio mediante SSL.

•

Login Name (Nombre de inicio de sesión) y Password (Contraseña): introduzca el nombre de inicio de sesión y la contraseña de una cuenta que tenga acceso de administrador de dominios al directorio.

•

Container DN (DN de contenedor): una vez que tenga la información relativa a la dirección de red, al puerto y al inicio de sesión, puede hacer clic en Browse (Examinar) para buscar el DN de contenedor. El contenedor es donde la utilidad de migración creará todos los objetos de procesador de gestión en el directorio.

•

Role DN (DN de función): una vez que tenga la información relativa a la dirección de red, al puerto y al inicio de sesión, puede hacer clic en Browse (Examinar) para buscar el DN de función. La función es donde reside la función que se va a asociar a los objetos de dispositivo. La función debe crearse antes de ejecutar esta utilidad.

Figura 113 Ventana Configure Directory (Configurar directorio)

Para configurar los objetos de dispositivo que se asociarán a una función: 1. Especifique la dirección de red, el nombre de inicio de sesión y la contraseña del servidor de directorio designado. 2. Introduzca el DN de contenedor en el cuadro Container DN (DN de contenedor) o haga clic en Browse (Examinar), como se muestra en la Figura 114 (página 245). 244 Servicios de directorio

Figura 114 Introducción del nombre completo del contenedor

3.

Asocie los objetos de dispositivo a un miembro de una función. Para ello, especifique el DN de función en el cuadro Role(s) DN (DN de funciones) o haga clic en Browse (Examinar), como se muestra en la Figura 115 (página 245). Figura 115 Introducción del nombre completo de la función

4.

Haga clic en Update Directory (Actualizar directorio). La utilidad se conecta con el directorio, crea los objetos de procesador de gestión y los agrega a las funciones seleccionadas. Utilidad HP Directories Support for ProLiant Management Processors 245

5.

Una vez asociados los objetos de dispositivo a una función, haga clic en Next (Siguiente). Los valores introducidos se muestran en la ventana Configure Directory (Configurar directorio) (Figura 116). Figura 116 Ventana Configure Directory (Configurar directorio)

6.

Defina los contextos de usuario. Los contextos de usuario definen en qué lugar de la estructura de LDAP se ubicarán los usuarios que inicien sesión en iLO. Puede introducir el DN de la unidad organizativa o hacer clic en Browse (Examinar).


Figura 117 Definición de los contextos de usuario

7.

Haga clic en Configure (Configurar) y, a continuación, en el botón Done (Fin) cuando esté disponible.

Configuración de directorios cuando se selecciona la integración sin esquema Los cuadros de la ventana Configure Management Processors (Configurar procesadores de gestión) (Figura 118) son los siguientes: •

Network Address (Dirección de red): la dirección de red del servidor del directorio, que puede ser una dirección IP o un nombre DNS válido.

•

Login Name (Nombre de inicio de sesión) y Password (Contraseña): introduzca el nombre de inicio de sesión y la contraseña de una cuenta que tenga acceso de administrador de dominios al directorio.

•

Security Group Distinguished Name (Nombre completo del grupo de seguridad): el DN del grupo del directorio que contiene un conjunto de usuarios de iLO que comparten un conjunto de privilegios. Si el nombre de directorio, el nombre de inicio de sesión y la contraseña son correctos, puede hacer clic en Browse (Examinar) para buscar y seleccionar el grupo.

•

Privileges (Privilegios): los privilegios de iLO asociados al grupo seleccionado. El privilegio de inicio queda implícito si el usuario es un miembro del grupo.

Los valores de Configure Management Processors (Configurar procesadores de gestión) se guardan hasta que se muestra la ventana siguiente del asistente.


Figura 118 Ventana Configure Management Processors (Configurar procesadores de gestión)

Configuración de los procesadores de gestión para directorios El último paso en el proceso de migración consiste en configurar los procesadores de gestión para que se comuniquen con el directorio. La ventana Set up Management Processors for Directories (Configurar los procesadores de gestión para directorios) (Figura 119) permite crear contextos de usuario. Los contextos de usuario permiten a este utilizar nombres cortos o nombres de objeto de usuario para iniciar sesión en lugar del DN. Por ejemplo, disponer de un contexto de usuario como CN=Users,DC=iLOTEST2,DC=HP permite al usuario Elizabeth Bennett iniciar sesión con el nombre Elizabeth Bennett en lugar de CN=Elizabeth Bennett,CN=Users, DC=iLOTEST2,DC=HP. También se admite el formato @. Por ejemplo, @iLOTEST2.HP en un cuadro de contexto permite al usuario iniciar sesión con ebennett (suponiendo que ebennett es el nombre corto del usuario). Para configurar los procesadores de gestión para que se comuniquen con el directorio: 1. Especifique los contextos de usuario o haga clic en Browse (Examinar). 2. Haga clic en Configure (Configurar). La utilidad de migración se conecta a todos los procesadores de gestión seleccionados y actualiza sus configuraciones según lo especificado. La utilidad admite la configuración de 15 contextos de usuario. Para acceder a los cuadros de contexto de usuario, utilice la barra de desplazamiento.


Figura 119 Ventana Set up Management Processors for Directories (Configurar los procesadores de gestión para directorios)

Al hacer clic en Configure (Configurar), la utilidad muestra el mensaje siguiente:

3. 4.

Haga clic en OK (Aceptar) para continuar. Cuando se haya completado el proceso, haga clic en Done (Fin).


7 Solución de problemas En este capítulo hallará solución a los problemas relacionados con HP iLO.

Depuración del Kernel Utilice el depurador de kernel Windbg de Windows desde un sistema de prueba local (por lo general, un ordenador portátil) para el servidor host cuya depuración desea realizar. Este método utiliza la característica iLO Virtual Serial Port (Puerto serie virtual de iLO). NOTA: Debe tener PuTTY instalado en el sistema de prueba. Puede descargar PuTTY desde http://www.putty.org/. 1.

2.

En la interfaz web de iLO del servidor host cuyo kernel presenta problemas, vaya a la página Administration→Access Settings (Administración > Configuración de acceso), y configure el parámetro Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie). Configure las opciones de depuración en Windows (los parámetros de boot.ini de la conexión serie). Utilice debugport=com2 y establezca la velocidad de transmisión de acuerdo con la configuración de la interfaz web de iLO.

3. 4.

Durante la POST, pulse F9 para entrar en la RBSU del servidor. En el menú principal, desactive EMS y la consola serie del BIOS. Para obtener instrucciones detalladas, consulte la Guía de usuario de HP ROM-Based Setup Utility.

5.

Establezca el puerto serie virtual en COM 2. Para obtener instrucciones detalladas, consulte la Guía de usuario de HP ROM-Based Setup Utility.

6. 7.

Reinicie el servidor host para acceder al menú de selección de la opción de arranque de depuración de Windows. Desde el sistema de prueba local, establezca conexión con iLO mediante PuTTY e inicie sesión. Esta es una conexión CLI a iLO.

8.

Introduzca la dirección IP para el nombre de host de la sesión. Utilice la configuración predeterminada para una sesión SSH. Cuando se abre la sesión de la CLI de iLO en PuTTY, se muestra una ventana de inicio de sesión de usuario, salvo que se haya configurado la sesión de PuTTY para utilizar claves privadas. Para obtener más información, consulte «Configuración de la seguridad de iLO» (página 46) y «Administración de claves SSH» (página 51). El símbolo del sistema puede tardar un minuto en aparecer.

9.

En el indicador hpiLO->, introduzca el comando siguiente: windbg_enable Con esta acción, se abre un socket al puerto serie virtual en el puerto 3002.

10. Introduzca el comando siguiente para iniciar el depurador de Windows: windbg -k com:port=,ipport=3002 es la dirección IP de iLO, y 3002 es el socket con el que se establecerá la conexión (el socket de datos serie sin procesar de iLO).

250 Solución de problemas

NOTA: Puede agregar otros parámetros de la línea de comandos de windbg si fuera necesario. HP recomienda utilizar el parámetro -b para el punto de interrupción inicial. 11. Vaya a la consola del servidor (o a la consola remota de iLO), y pulse Intro para arrancar la opción de depuración en el menú de carga del sistema operativo. Esta operación puede tardar varios minutos. 12. Cuando termine la sesión de depuración del servidor host, utilice PuTTY para conectar con la CLI y desactive el socket de depuración al puerto serie virtual. A continuación, introduzca el siguiente comando: windbg_disable NOTA: Puede desconectar y volver a conectar el depurador de Windows siempre que mantenga el socket de depuración de iLO activado.

Entradas del registro de eventos En la Tabla 16 (página 251) se enumeran las entradas del registro de eventos típicas de iLO. Tabla 16 Entradas del registro de eventos Entrada del registro de eventos

Descripción

Server power removed

La alimentación del servidor se ha eliminado.

Browser login: La dirección IP del explorador que inició la sesión. Server power restored

La alimentación del servidor se ha restablecido.

Browser logout: La dirección IP del explorador que finalizó la sesión. Server reset

Se ha restablecido el servidor.

Failed Browser login ? IP Address:

Se ha producido un error durante el inicio de sesión de un explorador.

iLO Self Test Error: #

iLO no pudo realizar una prueba interna. La causa probable es el fallo de un componente crítico. Se recomienda que no se siga utilizando iLO en este servidor.

iLO reset

iLO se ha reiniciado.

On-board clock set; was <#:#:#:#:#:#>

El reloj integrado se ha establecido.

Server logged critical error(s)

El servidor ha registrado uno o varios errores críticos.

Event log cleared by: Un usuario ha borrado el registro de eventos. iLO reset to factory defaults

Se ha restablecido la configuración predeterminada de iLO.

iLO ROM upgrade to <#>

La ROM de iLO se ha actualizado.

iLO reset for ROM upgrade

iLO se ha reiniciado para llevar a cabo una actualización de la ROM.

iLO reset by user diagnostics

iLO se ha reiniciado porque se ha llevado a cabo un diagnóstico de usuario.

Power restored to iLO

Se ha restablecido la alimentación de iLO.

iLO reset by watchdog

Se ha producido un error en iLO y se ha reiniciado por sí mismo. Si persiste el problema, llame al servicio al cliente.

iLO reset by host

El servidor ha reiniciado iLO.

Entradas del registro de eventos

251

Tabla 16 Entradas del registro de eventos (continuación) Entrada del registro de eventos

Descripción

Recoverable iLO error, code Se ha producido un error no crítico en iLO y se ha reiniciado por sí mismo. Si persiste el problema, llame al servicio al cliente. <#> SNMP trap delivery failure: La captura SNMP no conectó con la dirección IP indicada. Test SNMP trap alert failed La captura SNMP no conectó con la dirección IP indicada. for: Power outage SNMP trap alert La captura SNMP no conectó con la dirección IP indicada. failed for: Server reset SNMP trap alert La captura SNMP no conectó con la dirección IP indicada. failed for: Illegal login SNMP trap alert failed for:

La captura SNMP no conectó con la dirección IP indicada.

Diagnostic error SNMP trap alert failed for:


Host generated SNMP trap alert failed for:


Network resource shortage La captura SNMP no conectó con la dirección IP indicada. SNMP trap alert failed for: iLO network link up

La red está conectada a iLO.

iLO network link down

La red no está conectada a iLO.

iLO Firmware upgrade started Un usuario ha iniciado una actualización del firmware. by: Host server reset by: Un usuario ha reiniciado el servidor host. Host server powered OFF by: Un usuario ha apagado el servidor host. Host server powered ON by:

Un usuario ha encendido un servidor host.

Virtual Floppy in use by:

Un usuario ha comenzado a utilizar un disquete virtual.

Remote Console login: Un usuario ha iniciado una sesión de la consola remota. Remote Console Closed

Se ha cerrado una sesión de la consola remota.

Failed Console login - IP Address:

No se pudo iniciar sesión en la consola con el inicio de sesión y la dirección IP especificados.

Added User:

Se ha agregado un usuario local.

User Deleted by:

Se ha eliminado un usuario local.

Modified User:

Se ha modificado un usuario local.

Browser login:

Un usuario autorizado ha iniciado sesión en iLO mediante un explorador de Internet.

Browser logout:

Un usuario autorizado ha finalizado la sesión en iLO mediante un explorador de Internet.



Descripción

Remote Console login: Un usuario autorizado ha iniciado sesión mediante el puerto de la consola remota. Remote Console Closed

Un usuario autorizado de la consola remota ha finalizado la sesión, o el puerto de esta se ha cerrado tras un intento fallido de inicio de sesión.

Failed Console login ? IP Address:

Un usuario no autorizado ha fallado tres intentos de inicio de sesión mediante el puerto de la consola remota.

Added User:

Se ha creado una nueva entrada en la lista de usuarios autorizados.

User Deleted by:

Se ha eliminado una entrada de la lista de usuarios autorizados. La sección User (Usuario) muestra el usuario que solicitó la eliminación.

Power Cycle (Reset): Se ha restablecido la alimentación. Security Override Switch Setting is On

El sistema se ha arrancado con el conmutador de anulación de la seguridad activado.

Security Override Switch Setting Changed to Off

El sistema se ha arrancado con el conmutador de anulación de la seguridad desactivado.

On-board clock set; was previously [NOT SET]

El reloj integrado se ha establecido. Muestra la hora anterior o NOT SET si no se había establecido la hora.

Logs full SNMP trap alert failed for:

Los registros están llenos y la alerta de captura SNMP falló para una determinada dirección IP.

Security disabled SNMP trap La seguridad estaba desactivada y la alerta de captura SNMP falló para una determinada dirección IP. alert failed for: Security enabled SNMP trap alert failed for:

La seguridad estaba activada y la alerta de captura SNMP falló para una determinada dirección IP.

Virtual Floppy connected by Un usuario autorizado ha conectado el disquete virtual. Virtual Floppy disconnected Un usuario autorizado ha desconectado el disquete virtual. by License added by:

Un usuario autorizado ha agregado una licencia.

License removed by:

Un usuario autorizado ha eliminado una licencia.

License activation error by: Se ha producido un error al activar una licencia. iLO RBSU user login: Un usuario autorizado ha iniciado sesión en la RBSU de iLO. Power on request received by:

Se ha recibido una solicitud de encendido procedente de uno de estos orígenes: • Power Button (Botón de encendido) • Wake On LAN (Activación por LAN) • Automatic Power On (Encendido automático)

Virtual NMI selected by:

Un usuario autorizado ha hecho clic en el botón Virtual NMI (NMI virtual).

Virtual Serial Port session Un usuario autorizado ha iniciado una sesión del puerto serie virtual. started by:

Entradas del registro de eventos 253


Descripción

Virtual Serial Port session Un usuario autorizado ha detenido una sesión del puerto serie virtual. stopped by: Virtual Serial Port session Se ha producido un fallo de inicio de sesión. login failure from:

Problemas relacionados con el hardware y el software iLO utiliza cableado Ethernet estándar, es decir, cable CAT5 UTP con conectores RJ-45. El cableado directo es necesario para el enlace del hardware a un hub Ethernet estándar. Utilice un cable cruzado para una conexión de PC directa. El nombre DNS predeterminado aparece en la etiqueta extraíble con el número de serie/información de iLO, y se puede utilizar para localizar iLO si no se conoce la dirección IP asignada. Si utiliza DHCP, tenga en cuenta la información siguiente: •

El puerto de gestión de iLO debe estar conectado a una red conectada a un servidor DHCP e iLO debe estar en la red antes de aplicar el suministro de alimentación. DHCP envía una solicitud inmediatamente después de aplicar el suministro de alimentación. Si la solicitud de DHCP no obtiene respuesta durante el primer arranque de iLO, este volverá a enviarla en intervalos de 90 segundos.

•

El servidor DHCP se debe configurar para proporcionar la resolución de nombres DNS y WINS.

•

En la RBSU de iLO, puede pulsar la tecla F1 en la página Network Autoconfiguration (Configuración automática de red) para acceder a las opciones avanzadas y ver el estado de las solicitudes DHCP de iLO.

Tenga en cuenta la información siguiente si utiliza una dirección IP estática: •

Si tiene una conexión directa con el PC, deberá utilizar una dirección IP estática, ya que no hay ningún servidor DHCP en el enlace.

•

Puede configurar iLO para que funcione con una dirección IP estática mediante la RBSU de iLO o la interfaz web de iLO. Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSU de iLO» (página 19) y «Configuración inicial de iLO mediante la interfaz web de iLO» (página 22).

Problemas en el inicio de sesión Utilice la siguiente información para resolver problemas en el inicio de sesión: •

Inténtelo con la información de cuenta predeterminada, que se encuentra en la etiqueta extraíble con el número de serie/información de iLO.

•

Si olvida la contraseña, un administrador que tenga el privilegio Administer User Accounts (Administrar cuentas de usuario) puede restablecerla.

•

Si el administrador olvida la contraseña de la cuenta de administrador, deberá utilizar el conmutador de anulación de la seguridad o definir una cuenta y una contraseña de administrador mediante HPONCFG. Para obtener instrucciones, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

•

Compruebe si existen problemas habituales, como los siguientes:

◦

¿Cumple la contraseña las restricciones establecidas para las contraseñas? Por ejemplo, ¿la contraseña contiene caracteres que distinguen entre mayúsculas y minúsculas?

◦

¿Está utilizando un explorador incompatible?


No se acepta el nombre de inicio de sesión ni la contraseña Solución: verifique que su información de inicio de sesión está configurada correctamente. Pida a un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) que inicie sesión y cambie la contraseña. Si sigue sin poder conectarse, pida al usuario que vuelva a iniciar sesión, elimine su cuenta de usuario y vuelva a agregarla. Consulte las instrucciones en «Administración de usuarios» (página 34). NOTA: La RBSU también se puede usar para configurar cuentas de usuario. Consulte las instrucciones en «Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO» (página 21).

Cierre de sesión prematuro del usuario de directorio Solución: para remediar un cierre de sesión prematuro, inicie de nuevo sesión y siga usando iLO. Si no está disponible el servidor de directorio, debe usar una cuenta local. Errores en la red pueden ser los responsables de que iLO concluya que una conexión de directorio ya no es válida. Si iLO no puede detectar el directorio, finaliza la conexión con el directorio. Cuando se intenta seguir usando la conexión finalizada, el explorador abre la página de inicio de sesión. Un cierre de sesión prematuro puede producirse durante una sesión activa si: •

Se interrumpe la conexión de red.

•

Se cierra el servidor de directorio.

El puerto de gestión de iLO no es accesible por nombre Solución: el puerto de gestión de iLO se puede registrar con un servidor WINS o un servidor DDNS para proporcionar la resolución de nombre a dirección IP necesaria para acceder al puerto de gestión de iLO por nombre. El servidor WINS o DDNS debe estar conectado y en funcionamiento antes de encender el puerto de gestión de iLO y este debe tener una ruta válida al servidor WINS o DDNS. Además, el puerto de gestión de iLO debe estar configurado con la dirección IP del servidor WINS o DDNS. Puede utilizar DHCP para configurar el servidor DHCP con las direcciones IP obligatorias. Estas opciones están activadas como valores predeterminados de fábrica y se pueden modificar con la RBSU de iLO o la interfaz web de iLO. Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSU de iLO» (página 19) o «Configuración de los valores de red de iLO» (página 74). Los clientes que se utilizan para acceder al puerto de gestión de iLO deben estar configurados para utilizar el mismo servidor DDNS en el que se ha registrado la dirección IP del puerto de gestión iLO. Si está utilizando un servidor WINS y un servidor DNS no dinámico, el acceso al puerto de gestión de iLO puede ser mucho más rápido si configura el servidor DNS de manera que utilice el servidor WINS para la resolución de nombres. Para obtener más información, consulte la documentación de Microsoft adecuada.

La utilidad RBSU de iLO no está disponible después de que se reinician iLO y el servidor Solución: reinicie el servidor por segunda vez. Para evitar este problema, después de reiniciar el procesador, espere unos segundos antes de reiniciar el servidor. Si se reinicia el procesador iLO y el servidor se reinicia inmediatamente, es posible el que firmware de iLO no se haya inicializado por completo cuando el servidor se inicialice e intente iniciar la RBSU de iLO. En este caso, la RBSU de iLO no se encuentra disponible o el código de la ROM de las opciones de iLO se omite por completo. Problemas en el inicio de sesión 255

No es posible acceder a la página de inicio de sesión Solución: compruebe que el nivel de cifrado SSL del explorador esté definido en 128 bits. El nivel de cifrado SSL de iLO está definido en 128 bits y no puede modificarse. Los niveles de cifrado del explorador y de iLO deben ser idénticos.

No es posible volver a la página de inicio de sesión después de actualizar o reiniciar iLO Solución: borre la caché del explorador y reinicie el explorador.

No es posible acceder a Virtual Media o a la consola remota gráfica Solución: active iLO Virtual Media y las características de la consola remota gráfica mediante la instalación de una licencia de iLO opcional. Si no se ha instalado dicha licencia, aparece un mensaje para informarle de que estas características no están disponibles sin una licencia. Para obtener más información sobre la compra de licencias y una lista de las características de cada licencia, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing.

No es posible establecer una conexión con iLO después de cambiar la configuración de red Solución: compruebe que los dos dispositivos conectados (la tarjeta NIC y el conmutador) tienen los mismos valores de configuración para las opciones transceiver speed auto-select (selección automática de la velocidad del transceptor), speed (velocidad) y duplex (dúplex). Por ejemplo, si un dispositivo selecciona automáticamente la conexión, el otro dispositivo debe usar el mismo método. Para obtener información sobre la configuración de la red de iLO, consulte «Configuración de los valores de red de iLO» (página 74).

No es posible establecer conexión con el procesador de iLO mediante la NIC Solución: si no puede conectarse al procesador de iLO a través de la NIC, pruebe las siguientes soluciones: •

Confirme que está encendido el indicador LED verde (estado del enlace) del conector RJ-45 de iLO. Esta condición indica que la conexión es correcta entre la NIC de PCI y el conmutador de red.

•

Compruebe si parpadea el indicador LED verde, ya que este indica que existe un tráfico normal de red.

•

Ejecute la RBSU de iLO para confirmar que la NIC está activada y comprobar la dirección IP y la máscara de subred asignadas.

•

Ejecute la RBSU de iLO y utilice la opción Advanced (Opciones avanzadas) de la página Network Autoconfiguration (Configuración automática de red) para ver el estado de las solicitudes DHCP.

•

Haga ping en la dirección IP de la NIC desde una estación de trabajo en red independiente.

•

Intente conectarse mediante un explorador introduciendo la dirección IP de la NIC como URL. Puede ver la página principal de iLO desde esta dirección.

•

Reinicie iLO. NOTA: Si se establece una conexión de red, es posible que tenga que esperar un máximo de 90 segundos a que aparezca la solicitud del servidor DHCP.


No es posible iniciar sesión en iLO tras instalar el certificado de iLO Solución: no instale el certificado autofirmado de iLO en el almacén de certificados del explorador. Si desea instalar el certificado de iLO, solicite un certificado permanente de una CA e impórtelo en iLO. Consulte las instrucciones en «Administración de certificados SSL» (página 53). Si restablece iLO a los valores predeterminados de fábrica o cambia el nombre de host de iLO, se generará un nuevo certificado autofirmado. Si el certificado autofirmado de iLO se instala de manera permanente en algunos exploradores, es posible que no pueda volver a iniciar sesión en iLO después de generar el nuevo certificado autofirmado.

No es posible conectarse a la dirección IP de iLO Solución: si el software del explorador web está configurado para utilizar un servidor proxy, no se conectará a la dirección IP de iLO. Para resolver este problema, configure su explorador para que no utilice el servidor proxy para la dirección IP de iLO. Por ejemplo, en Internet Explorer: 1. Seleccione Herramientas→Opciones de Internet. 2. Haga clic en Conexiones. 3. Haga clic en Configuración de LAN. 4. Haga clic en Opciones avanzadas en la sección Servidor proxy. 5. Introduzca la dirección IP o el nombre DNS de iLO en el cuadro Excepciones. 6. Haga clic en OK (Aceptar) para guardar los cambios.

Puertos de iLO bloqueados Solución: iLO se comunica a través de diferentes puertos TCP/IP configurables. Si estos puertos están bloqueados, el administrador debe configurar el cortafuegos para permitir las comunicaciones en estos puertos. Para obtener información sobre cómo ver y modificar la configuración de puertos de iLO, consulte «Configuración de los valores de acceso a iLO» (página 41).

Solución de problemas de alerta y captura En la Tabla 17 (página 257) se muestran las alertas y las capturas que pueden producirse. Tabla 17 Alertas Alerta

Descripción

Test Trap

Esta captura se genera cuando se hace clic en el botón Send Test Alert (Enviar alerta de prueba) en la página Administration→Management (Administración > Gestión) de la interfaz web de iLO.

Server Power Outage

Se ha interrumpido el suministro de alimentación al servidor.

Server Reset

Se ha restablecido el servidor.

Failed Login Attempt

Ha habido un fallo en el intento de inicio de sesión de un usuario remoto.

General Error

Esta es una condición de error que no está predefinida por la MIB no modificable.

Logs

El registro circular se ha desbordado.

Security Override Switch Changed: On/Off

El estado del conmutador de anulación de la seguridad ha cambiado (se ha activado o desactivado).

Rack Server Power On Failed

El servidor no se pudo encender porque no se disponía de suficiente energía.

Rack Server Power On Manual Override

Se ha forzado de forma manual el encendido del servidor a pesar de que se ha notificado que no se disponía de suficiente energía.

Rack Name Changed

Se cambió el nombre del bastidor.

Solución de problemas de alerta y captura 257

Tabla 17 Alertas (continuación) Alerta

Descripción

Browser login:

El usuario indicado ha iniciado sesión a través de un explorador.

Browser logout:

El usuario indicado ha finalizado la sesión a través de un explorador.

Remote Console login:

El usuario indicado ha iniciado sesión en la consola remota.

Remote Console Closed

Un usuario ha cerrado la consola remota.

iLO Firmware upgrade started by El usuario indicado ha iniciado una actualización del firmware.

No es posible recibir alarmas de HP SIM (capturas SNMP) desde iLO Solución: un usuario que dispone del privilegio Configure iLO Settings (Configurar valores de iLO) debe conectarse a iLO para configurar los parámetros de las capturas SNMP. Cuando se conecte a iLO, asegúrese de que están activados los tipos de alertas y los destinos de captura correctos en la página Administration→Management (Administración > Gestión) de la interfaz web de iLO.

Uso del conmutador de anulación de la seguridad de iLO para el acceso de emergencia Solución: el conmutador de anulación de la seguridad de iLO concede el acceso de emergencia al administrador que tiene acceso físico a la placa del sistema del servidor. Al establecer el conmutador de anulación de la seguridad, se permite el acceso al inicio de sesión con todos los privilegios, sin necesidad de un ID de usuario ni de una contraseña. El conmutador de anulación de la seguridad de iLO se encuentra dentro del servidor y su acceso se realiza abriendo el receptáculo del servidor. Para activar el conmutador de anulación de la seguridad de iLO, asegúrese de que el servidor está apagado y desconectado del suministro eléctrico. Active el conmutador y después encienda el servidor. Para desactivar el conmutador de anulación de la seguridad de iLO, realice este procedimiento en sentido inverso. Cuando se utiliza el conmutador de anulación de la seguridad de iLO: •

En las páginas de la interfaz web de iLO aparece un mensaje de advertencia que indica que el conmutador de anulación de la seguridad de iLO se encuentra en uso.

•

Se agregará una entrada al registro de iLO en la que se registra el uso del conmutador de anulación de la seguridad de iLO.

•

Asimismo, puede enviarse una alerta SNMP cuando se activa o desactiva el conmutador de anulación de la seguridad de iLO.

Cuando se activa el conmutador de anulación de la seguridad de iLO, puede guardarse en memoria flash el bloque de arranque de iLO si fuera necesario. El bloque de arranque quedará expuesto hasta que se reinicie iLO. HP recomienda desconectar iLO de la red hasta que se complete el reinicio. En función del servidor, el conmutador de anulación de la seguridad de iLO puede ser un simple puente o una posición específica del conmutador en un panel de interruptores DIP. Para obtener información sobre el modo de acceder al conmutador de anulación de la seguridad de iLO, consulte la documentación del servidor.

Solución de problemas de instalación de licencias Podrían producirse problemas con la instalación de claves de licencia debido a lo siguiente: •

La clave de licencia no es para iLO.

•

Si se ha instalado anteriormente una clave de licencia, no puede instalarse una clave de licencia de evaluación.


•

El firmware de iLO no se actualizó antes de instalar la licencia.

•

La fecha y hora de iLO son incorrectas.

Solución de problemas de directorio Las secciones siguientes proporcionan instrucciones de solución de problemas de directorio.

Parece que no funcionan los contextos de usuario Solución: consulte al administrador de la red. El DN de su objeto de usuario debe estar en el directorio. Su nombre de inicio aparece después del primer CN=. El resto del DN debe aparecer en uno de los cuadros de contexto de usuario. No se distingue entre mayúsculas y minúsculas al interpretar los contextos de usuario, y todos los demás caracteres, incluidos los espacios, forman parte del contexto de usuario. Para obtener información sobre el modo de introducir contextos de usuario de directorio, consulte «Configuración de los valores de directorio» (página 56).

El usuario del directorio no finaliza la sesión una vez transcurrido el tiempo de espera del directorio Solución: si establece Idle Connection Timeout (Tiempo de espera de inactividad de la conexión) de iLO en Infinite (Infinito), la consola remota hará ping periódicamente en el firmware para comprobar que la conexión existe. Cuando se hace ping, el firmware de iLO solicita los permisos de usuario al directorio. Esta consulta periódica mantiene activa la conexión del directorio, y evita que se agote el tiempo de espera y que el usuario tenga que volver a iniciar sesión.

Problemas al generar una tabla de claves mediante ktpass.exe Solución: si utiliza ktpass.exe para generar una tabla de claves, debe especificar un nombre de entidad de seguridad mediante el argumento -princ. Los nombres de entidad de seguridad distinguen entre mayúsculas y minúsculas y deben introducirse del siguiente modo: HTTP/[email protected] •

La primera parte se escribe en mayúsculas (HTTP).

•

La parte central se escribe en minúsculas (myilo.somedomain.net).

• La última parte se escribe en mayúsculas (@SOMEDOMAIN.NET). Si el comando no se formatea exactamente de la manera indicada, no funcionará. A continuación, se muestra un ejemplo del comando ktpass.exe completo: ktpass +rndPass -ptype KRB5_NT_SRV_HST -mapuser [email protected] -princ HTTP/[email protected] -out myilo.keytab

Solución de problemas de la consola remota Las siguientes secciones ilustran procedimientos de solución de problemas con la consola remota. IMPORTANTE: Las aplicaciones de bloqueo de ventanas emergentes, que impiden la apertura automática de nuevas ventanas, impiden que se ejecute la consola remota. Desactive todos los programas de bloqueo de ventanas emergentes antes de iniciar la consola remota.

El subprograma de la IRC de Java muestra una X roja cuando se utiliza Firefox para ejecutar la IRC de Java en el cliente Linux Solución: los exploradores Firefox se deben configurar para que acepten cookies. Para obtener instrucciones sobre la configuración de Firefox, consulte la documentación de Firefox.

Solución de problemas de directorio 259

No es posible desplazar el cursor único de la consola remota hasta las esquinas de la ventana de la consola remota En algunos casos, quizá no pueda desplazar el cursor del ratón hasta las esquinas de la ventana de la consola remota. Solución: haga clic con el botón derecho, arrastre el cursor fuera de la ventana de la consola remota y, a continuación, vuelva a arrastrarlo dentro.

La ventana de texto de la consola remota no se actualiza correctamente Cuando se utiliza la consola remota para mostrar ventanas de texto que se desplazan a gran velocidad, dichas ventanas puede que no se actualicen correctamente. Este error se produce cuando las actualizaciones del vídeo suceden más rápido de lo que el firmware de iLO es capaz de detectar y mostrar. Normalmente, solo se actualiza la esquina superior izquierda de la ventana de texto, mientras que el resto permanece estático. Solución: cuando termine el desplazamiento, haga clic en Refresh (Actualizar) para actualizar la ventana de texto.

El ratón o el teclado no funcionan en la IRC de .NET o la IRC de Java Solución 1: si abre la IRC de .NET o la IRC de Java y observa que el ratón o el teclado no funcionan, realice el procedimiento siguiente: 1. Cierre la IRC de .NET o la IRC de Java. 2. Vaya a la página Power Management→Power Settings. 3. Desactive la casilla de verificación Enable persistent mouse and keyboard (Activar el ratón y el teclado persistentes) y, a continuación, haga clic en Apply (Aplicar). 4. Vuelva a iniciar la IRC de .NET o la IRC de Java. Solución 2 (solo .NET IRC): algunos monitores no son compatibles con DirectDraw. Por ejemplo, algunos controladores de dispositivos VGA USB podrían desactivar DirectDraw en todos los monitores de los clientes de Windows Vista y Windows 7. La IRC de .NET requiere compatibilidad con DirectDraw. Solución 2 (solo Java IRC): 1. Cierre el explorador. 2. Abra el Panel de control de Java. 3. Vaya al cuadro de diálogo Configuración de Java Runtime Environment. 4. Agregue el siguiente parámetro de tiempo de ejecución: -Dsun.java2d.noddraw=true

5. 6.

Haga clic en Aceptar y cierre la ventana Configuración de Java Runtime Environment. Haga clic en Aplicar y, a continuación, haga clic en Aceptar para cerrar el Panel de control de Java. NOTA: Si visualiza los cambios antes de hacer clic en Aplicar, es posible que el cuadro de diálogo Parámetros de tiempo de ejecución se restablezca y pierda los cambios realizados.

La IRC de .NET envía caracteres continuamente después de cambiar de ventana Solución: si mantiene pulsada una tecla durante una sesión de la IRC de .NET y cambia de ventana sin darse cuenta, la tecla se puede mantener pulsada en la sesión de la IRC de .NET, lo que hará que el carácter se repita de manera continuada. Para hacer que el carácter deje de repetirse, haga clic en la pantalla de la sesión de la IRC de .NET para ponerla en primer plano en el escritorio.


La IRC de Java no muestra el disquete ni el dispositivo de llave USB correctos Este problema se produce únicamente con el explorador Firefox. Solución: 1. Asegúrese de que Red Hat Enterprise Linux 5 o posterior está instalado en el sistema cliente local. 2. Instale la versión más reciente de Java y configúrela para que se conecte a través del explorador Firefox. 3. Inicie sesión en la interfaz web de iLO desde Firefox. 4. Introduzca una llave USB o un disquete en el sistema cliente local. 5. Compruebe que puede acceder a la llave USB o al disquete. 6. Abra una sesión de la IRC de Java. 7. Seleccione Virtual Drives→Floppy/USB-Key (Unidades virtuales > (Disquete/llave USB) y, a continuación, seleccione Virtual Image (Imagen virtual). Se abre el cuadro de diálogo Choose Disk Image File (Seleccionar archivo de imagen de disco) (Figura 120). Figura 120 Cuadro de diálogo Choose Disk Image File (Seleccionar archivo de imagen de disco)

8.

Escriba o seleccione la ruta de la llave USB o el disquete (/dev/disk) que se ha introducido en el equipo cliente. También puede montar la llave USB o el disquete por etiqueta, como se muestra en la Figura 121 (página 262).

Solución de problemas de la consola remota

261

Figura 121 Montaje de la llave USB por etiqueta

9.


La opción Bloq Mayús no está sincronizada entre iLO y la IRC de Java Al iniciar sesión en la IRC de Java, la configuración de la opción Caps Lock (Bloq Mayús) podría no estar sincronizada entre iLO y la IRC de Java. Solución: seleccione Keyboard→Caps Lock (Teclado > Bloq Mayús) en la IRC de Java para sincronizar la configuración de Bloq Mayús.

La opción Bloq Num no está sincronizada entre iLO y la consola remota compartida Al iniciar sesión en una consola remota compartida, la configuración de Num Lock (Bloq Num) podría no estar sincronizada entre iLO y algunas sesiones de la consola remota. Solución: seleccione Keyboard→Num Lock (Teclado > Bloq Num) en la consola remota para sincronizar la configuración de Num Lock.

La pulsaciones se repiten involuntariamente durante una sesión de la consola remota Cuando se utiliza la IRC de Java o de .NET, es posible que una combinación de teclas se repita involuntariamente durante una sesión de la consola remota. Solución 1: identifique y solucione los problemas que puedan causar la latencia de la red. Solución 2: ajuste los parámetros siguientes en el equipo remoto: •

Aumente el retraso de la repetición automática de teclas: este parámetro controla el retraso antes de que se repita un carácter cuando se mantiene pulsada una tecla del teclado.

•

Disminuya la velocidad de la repetición automática de teclas: este parámetro controla la velocidad a la que se repite un carácter cuando se mantiene pulsada una tecla del teclado.

NOTA: El nombre exacto del parámetro varía dependiendo del sistema operativo que esté utilizando. Para obtener más información sobre el modo de cambiar el retraso y velocidad de repetición automática de teclas, consulte la documentación del sistema operativo.


El líder de la sesión no recibe solicitudes de conexión cuando la IRC de .NET está en modo de reproducción Solución: cuando el líder de una sesión de la consola remota reproduce datos de vídeo capturados, la IRC de .NET no muestra el mensaje Deny or Accept (Denegar o aceptar) cuando otro usuario intenta acceder a la IRC de .NET o compartirla. En su lugar, la nueva sesión de la IRC de .NET espera y, al final, agota el tiempo de espera. Si requiere acceso a la IRC de .NET y la solicitud agota el tiempo de espera, póngase en contacto con el otro usuario o utilice la característica Acquire (Adquirir) de la consola remota para tomar el control de la IRC. Consulte las instrucciones en «Adquisición de la consola remota» (página 156).

El LED del teclado no funciona correctamente El LED del teclado cliente no refleja el estado real de las teclas de bloqueo del teclado. Las teclas Bloq Mayús, Bloq Num y Bloq Despl son totalmente funcionales cuando se utilizan las opciones de teclado en la consola remota.

IRC de .NET inactiva La IRC de .NET de iLO puede volverse inactiva o desconectarse durante periodos de mucha actividad. La actividad de la IRC de .NET se ralentiza antes de quedar inactiva. Entre los síntomas de una IRC de .NET afectada se incluyen los siguientes: •

La pantalla de la IRC de .NET no se actualiza.

•

No se registra la actividad del teclado y el ratón.

•

No se registran las solicitudes de la consola remota compartida.

Aunque puede reproducir un archivo capturado en una IRC de .NET inactiva, no se puede recuperar el estado activo de la IRC de .NET. Este problema se puede presentar cuando hay varios usuarios con sesiones iniciadas en iLO, hay una sesión de Virtual Media conectada y se está realizando una operación de copia continua, o hay una sesión de la IRC de .NET abierta. La operación de copia continua de Virtual Media toma prioridad y, por consiguiente, la IRC de .NET pierde la sincronización. Al final, la conexión de Virtual Media se reinicia varias veces y hace que la unidad de soporte USB del sistema operativo pierda la sincronización con el cliente Virtual Media. Solución: vuelva a establecer la conexión con la IRC de .NET y con Virtual Media. Si es posible, reduzca el número de sesiones de usuario simultáneas de iLO. Si es necesario, restablezca iLO. (No es necesario reiniciar el servidor).

La IRC de .NET no pudo conectar con el servidor iLO podría mostrar el mensaje Failed to connect to server (No se pudo conectar con el servidor) al intentar establecer una sesión de la IRC de .NET. El cliente de la IRC de .NET de iLO espera una cantidad determinada de tiempo a que se establezca una conexión con iLO. Si el servidor del cliente no recibe una respuesta en este tiempo, muestra un mensaje de error. Algunas posibles causas para la aparición de este mensaje son las siguientes: •

La respuesta de red está retrasada.

•

Se solicita una sesión de consola remota compartida, pero el líder de la sesión retrasa el envío de un mensaje de aceptación o denegación.

Solución 1: reintente la conexión de la IRC de .NET. Solución 2: si es posible, corrija el retraso de la red y vuelva a intentar establecer conexión con la IRC de .NET.

Solución de problemas de la consola remota 263

Solución 3: si la solicitud era para una sesión de consola remota compartida, intente ponerse en contacto con el líder de sesión y volver a intentar presentar la solicitud. Si la característica Acquire (Adquirir) de la consola remota está activada, utilice dicha característica en lugar de solicitar una sesión de consola remota compartida. Para obtener más información, consulte «Adquisición de la consola remota» (página 156).

El archivo no está presente después de copiarlo desde las unidades virtuales de la IRC de .NET en la llave USB Si un usuario copia archivos del servidor de destino en una unidad virtual iLO montada (llave USB conectada a un equipo cliente en el que se ejecute cualquier sistema operativo Windows), los archivos no se mostrarán en el Explorador de Windows del equipo cliente. Los cambios de los archivos de la llave USB de iLO Virtual Media nunca se muestran a los usuarios en el Explorador de Windows del equipo cliente. El Explorador de Windows conserva una copia en caché de los archivos de la llave USB, y la consola remota de iLO no notifica al Shell de Windows cuando se actualiza la llave USB con cambios en los archivos. Los cambios de los archivos tienen lugar en la unidad USB, pero si el usuario actualiza la ventana del Explorador, la copia en caché de los archivos se devuelve a la llave USB, y el usuario nunca podrá ver los cambios de los archivos en el Explorador de Windows. Este problema puede desencadenarlo cualquier tipo de cambio realizado desde un cliente Windows mediante la consola remota en los archivos de una unidad de llave USB de iLO Virtual Media que esté montada. Solución: 1. Instale una unidad de llave USB en un equipo cliente Windows. 2. Utilice la IRC de .NET para conectar la llave USB de cliente a la unidad iLO Virtual Media del servidor de destino. 3. Realice cambios en los archivos de la unidad de iLO Virtual Media conectada (copiar, eliminar, etc.). 4. Desmonte de manera segura la unidad USB iLO Virtual Media en el servidor de destino, de modo que todos los datos se actualicen en la unidad de Virtual Media. 5. Desconecte la llave USB del cliente utilizando la IRC de .NET. ATENCIÓN: 6.

7.

No utilice Windows Explorer para actualizar el contenido de la llave USB.

Quite de forma segura la llave USB del equipo cliente; para ello, haga clic en el icono Quitar hardware de forma segura del área de notificación de Windows. Siga las instrucciones en pantalla. Quite la llave USB del equipo cliente.

Cuando conecte la llave USB a cualquier equipo, los cambios realizados en los archivos estarán visibles en el Explorador de Windows.

Solución de problemas de SSH Las siguientes secciones ilustran procedimientos de solución de problemas de SSH.

Entrada de PuTTY inicial lenta Durante la conexión inicial con iLO mediante un cliente PuTTY, la entrada se acepta lentamente durante aproximadamente 5 segundos. Solución: cambie las opciones de configuración en el cliente. Desactive la casilla de verificación Disable Nagle's algorithm (Desactivar algoritmo de Nagle) en las opciones de conexión TCP de bajo nivel.


El cliente PuTTY no responde Cuando se utiliza un cliente PuTTY con el puerto de red compartido, es posible que la sesión de PuTTY no responda cuando se transfiere una gran cantidad de datos o cuando se utiliza un puerto serie virtual y la consola remota. Solución: cierre el cliente PuTTY y reinicie la sesión.

Soporte de texto SSH desde una sesión de la consola remota basada en texto El acceso SSH desde la consola remota basada en texto admite la configuración estándar de 80 x 25 de la pantalla de texto. Este modo es compatible con la consola remota basada en texto para la mayoría de las interfaces en modo texto. Si se utiliza SSH con una configuración de texto superior a 80 x 25, puede que no visualice el texto de forma correcta. HP recomienda configurar la aplicación de texto en el modo 80 x 25 o utilizar la consola remota gráfica.

El subprograma iLO Virtual Floppy Media no responde El subprograma de soportes iLO Virtual Floppy (Disquete virtual) puede dejar de responder cuando el soporte de disquete físico contiene errores de soporte. Solución: para evitar que el subprograma iLO Virtual Floppy Media deje de responder, ejecute una utilidad como CHKDSK.EXE para comprobar si el disquete físico presenta errores. En caso de que el soporte físico contenga errores, cargue la imagen del disquete en un disquete nuevo.

Solución de problemas de la consola remota basada en texto En las siguientes secciones, se tratan los elementos a tener en cuenta cuando se intentan resolver problemas relacionados con la consola remota basada en texto.

No es posible ver el instalador de Linux en la consola remota basada en texto Al instalar Linux desde la consola de texto, es posible que la pantalla de instalación inicial no se muestre porque la pantalla se encuentra en el modo de gráficos. Solución: para corregir este problema y continuar con la instalación, realice una de las acciones que se indican a continuación. •

En la mayoría de las versiones de Linux, introduzca linux text nofb. Los caracteres que introduce no se muestran. Después de introducir el comando, la pantalla cambia del modo de gráficos al modo de texto y aparece la pantalla.

•

Para SLES 10 y SLES 11, pulse F2 y la flecha abajo desde la consola de texto. Se selecciona el modo de texto y aparece la pantalla.

No es posible transferir datos a través del terminal SSH Si utiliza un terminal SSH para acceder a la consola de texto, es posible que SSH intercepte los datos de las pulsaciones de teclas y que la acción no se transfiera a la consola remota basada en texto. Si esto ocurre, parecerá que la pulsación de tecla no haya realizado su función. Solución: desactive los accesos directos del terminal SSH.

Solución de problemas de Remote Support Las secciones siguientes ilustran procedimientos de solución de problemas relacionados con Remote Support.

El subprograma iLO Virtual Floppy Media no responde 265

Servidor identificado en Insight RS por el número de serie Después de la detección de un servidor Gen8 mediante iLO 4, es posible que el servidor se identifique a sí mismo mediante su número de serie (indicado por un prefijo S/N) en la columna System Name (Nombre del sistema) de la consola de Insight RS. Solución: 1. Compruebe que se cumplen los siguientes requisitos previos:

2. 3.

•

Firmware de iLO: está instalada la versión 1.10 o posterior del firmware de iLO.

•

AMS: el servicio Agentless Management Service está activado y el sistema operativo se está ejecutando.

•

RIBCL: las credenciales de RIBCL para el servidor se han introducido en la consola de Insight RS y están asociadas al servidor Gen8.

Inicie sesión en la consola de Insight RS. Haga clic en el número de serie en la columna System Name (Nombre del sistema) y, a continuación, haga clic en Discover Device (Detectar dispositivo). Cuando se vuelve a detectar el dispositivo, se muestra el nombre de host o la dirección IP. NOTA: IP.

La configuración del DNS determina si se muestra el nombre de host o la dirección

Error Bio de SSL durante el registro de Insight RS aparece el error siguiente cuando se intenta registrar un servidor Gen8 en Insight RS: SSL Bio Error. Solución: vaya a la página Information→Diagnostics (Información > Diagnósticos) de la interfaz web de iLO y, a continuación, haga clic en el botón Reset iLO (Reiniciar iLO). Cuando finalice la operación de reinicio, inicie sesión en la interfaz web de iLO y vuelva a intentar el procedimiento de registro. El botón de la sección Reset iLO (Reiniciar iLO) no realiza cambios en la configuración, sino que finaliza las conexiones activas de iLO y completa las actualizaciones de firmware en curso. Para poder reiniciar iLO mediante esta opción, es necesario contar con el privilegio Configure iLO Settings (Configurar valores de iLO).

La información de la NIC o el sistema operativo del servidor no se muestra en la consola de Insight RS la consola de Insight RS no muestra la información de la NIC ni el sistema operativo del servidor Gen8. no es necesario hacer nada. La configuración del servidor Gen8 e Insight RS descrita en este documento no permite mostrar la información de la NIC ni el sistema operativo del servidor en la consola de Insight RS.

Solución de problemas varios En las secciones siguientes se describen diversos problemas de hardware o software.

Uso compartido de cookies entre instancias del explorador e iLO iLO usa las cookies de sesión del explorador para diferenciar los diferentes inicios de sesión (cada ventana del explorador aparece como un inicio de sesión independiente), mientras que en realidad comparte la misma sesión activa con iLO. Los inicios de sesión múltiples pueden confundir al explorador. Esto puede parecer un problema de iLO, pero es un comportamiento típico del explorador. 266 Solución de problemas

Un explorador puede abrir ventanas adicionales debido a varios procesos. Las ventanas de explorador abiertas desde un explorador abierto representan distintos aspectos del mismo programa en la memoria. En consecuencia, cada ventana de explorador comparte propiedades con la ventana principal, incluidas las cookies.

Instancias compartidas Cuando iLO abre otra ventana del explorador (por ejemplo, la consola remota o un archivo de ayuda), esta ventana comparte la misma conexión con iLO y la cookie de sesión. El servidor web de iLO toma decisiones en materia de direcciones URL basándose en cada solicitud que recibe. Por ejemplo, si una solicitud no tiene derechos de acceso, se abre la página de inicio de sesión, independientemente de la solicitud original. El redireccionamiento basado en el servidor web, mediante la selección de Archivo→Nuevo→Ventana o la pulsación de las teclas Ctrl+N, abre una instancia duplicada del explorador original.

Orden de las cookies Durante el inicio de sesión, la página de inicio de sesión genera una cookie de sesión de explorador que enlaza la ventana con la sesión apropiada en el firmware de iLO. El firmware realiza un seguimiento de los inicios de sesión del explorador como sesiones individuales que aparecen en la sección Active Sessions (Sesiones activas) de la página iLO Overview (Información general de iLO). Por ejemplo, cuando Usuario1 inicia sesión, el servidor web genera la vista de marcos inicial, con Usuario1 en el panel superior, los elementos de menú en el panel izquierdo y los datos de la página en el panel inferior derecho. Cuando Usuario1 hace clic en los distintos enlaces, solo se actualizan los elementos de menú y los datos de la página. Si mientras Usuario1 está conectado, Usuario2 abre una ventana de explorador en el mismo cliente e inicia sesión, el segundo inicio de sesión sobrescribe la cookie generada en la sesión original de Usuario1. Suponiendo que el Usuario2 es otra cuenta de usuario, se genera otro marco y se abre una nueva sesión. La segunda sesión aparece en la sección Active Sessions (Sesiones activas) de la página iLO Overview (Información general de iLO) como Usuario2. En la práctica, el segundo inicio de sesión deja huérfana a la primera sesión sustituyendo la cookie generada durante el inicio de sesión de Usuario1. Este comportamiento equivale a cerrar el explorador de Usuario1 sin hacer clic en el botón Sign Out (Finalizar sesión). La sesión huérfana de Usuario1 se reclama cuando se agota el tiempo de espera de la sesión. Dado que el marco del usuario actual no se actualiza a menos que el explorador se vea forzado a actualizar toda la página, Usuario1 puede seguir navegando con la ventana del explorador. Sin embargo, el explorador funciona ahora usando la configuración de cookies de la sesión de Usuario2, aunque no resulte evidente. Si Usuario1 continúa navegando en este modo (Usuario1 y Usuario2 comparten el mismo proceso porque Usuario2 inició sesión y reinició la cookie de sesión), pueden darse las siguientes situaciones: •

La sesión de Usuario1 se comporta de manera coherente con los privilegios asignados a Usuario2.

•

La actividad de Usuario1 mantiene activa la sesión de Usuario2, pero la primera puede interrumpirse de manera inesperada.

•

Si se termina la sesión en cualquiera de las dos ventanas, ambas sesiones finalizarán. La siguiente actividad en la otra ventana puede redirigir al usuario a la página de inicio de sesión si se supera el tiempo de espera de la sesión o se supera el tiempo de espera de manera prematura.

Solución de problemas varios 267

•

Al hacer clic en Sign Out (Finalizar sesión) en la segunda sesión (Usuario2), aparece el mensaje de advertencia siguiente: Logging out: unknown page to display before redirecting the user to the login page.

•

Si Usuario2 cierra la sesión y, a continuación, inicia de nuevo la sesión como Usuario3, Usuario1 asume la sesión de Usuario3.

•

Si Usuario1 está a punto de iniciar sesión y Usuario2 ya ha iniciado sesión, Usuario1 puede cambiar la dirección URL para redirigir a la página de índice. Parece que Usuario1 ha accedido a iLO sin iniciar sesión.

Estos comportamientos se mantienen mientras estén abiertas las ventanas duplicadas. Todas las actividades se atribuyen al mismo usuario, mediante el conjunto de cookies de la última sesión.

Visualización de la cookie de sesión actual Tras iniciar sesión, se puede obligar al explorador a mostrar la cookie de la sesión actual escribiendo lo siguiente en la barra de direcciones URL: javascript:alert(document.cookie) El primer campo visible es el ID de sesión. Si el ID de sesión es el mismo en todas las ventanas del explorador, las ventanas están compartiendo la misma sesión de iLO. Para obligar al explorador a actualizar y revelar su verdadera identidad, pulse la tecla F5, seleccione Ver→Actualizar, o bien haga clic en el botón Actualizar.

Prevención de problemas relacionados con las cookies Para evitar estos problemas: •

Inicie un nuevo explorador por cada inicio de sesión haciendo doble clic en el icono o acceso directo del explorador.

•

Haga clic en el botón Sign Out (Finalizar sesión) para cerrar la sesión de iLO antes de cerrar la ventana del explorador.

No es posible recibir información SNMP desde HP SIM Solución: los agentes que se ejecutan en el servidor administrado suministran información SNMP a HP SIM. Para que los agentes puedan pasar información a través de iLO, es preciso que estén instalados los controladores de dispositivos iLO. Para obtener instrucciones de instalación, consulte «Instalación de los controladores de iLO» (página 23). Si instaló los controladores y los agentes para iLO, compruebe que iLO y el equipo de gestión se encuentran en la misma subred. Puede comprobarlo rápidamente si hace ping en iLO desde el equipo de gestión. Consulte al administrador de red para conocer las rutas correctas de acceso a la interfaz de red de iLO.

No es posible actualizar el firmware de iLO •

Solución 1: si intenta actualizar el firmware de iLO mediante la interfaz web de iLO y no responde, no acepta la actualización del firmware o se detiene antes de que la actualización se lleve a cabo correctamente, intente volver a instalar el firmware después de realizar el siguiente procedimiento de diagnóstico: 1. Intente conectarse a iLO mediante el explorador web. Si no puede establecer la conexión, significa que se ha producido un problema de comunicación. 2. Intente hacer ping en el sistema iLO. Si tiene éxito, significa que la red está funcionando.


•

Solución 2: si se utiliza un archivo incorrecto para actualizar el firmware de iLO mediante la interfaz web de iLO, se mostrará el siguiente mensaje de error: The last firmware update attempt was not successful. Ready for the next update. Si se produce este error, haga clic en el botón Clear Error (Borrar error) para reiniciar el proceso de actualización y, a continuación, vuelva a intentar realizar la actualización del firmware con el archivo de firmware correcto. Si no borra el error, este mismo error podría volver a producirse incluso con el archivo de firmware correcto.

•

Solución 3: si se produce un error de conexión después de instalar una actualización de firmware mediante la interfaz web de iLO, borre la caché del explorador.

•

Solución 4: pruebe otro método de actualización del firmware. Para obtener información sobre los métodos que puede utilizar para actualizar el firmware, consulte «Actualización del firmware de iLO» (página 26).

La red de iLO no ha podido recuperar la memoria flash La mayoría de las actualizaciones de firmware se realizan correctamente. En el caso poco probable de que el servidor pierda potencia durante una actualización del firmware de iLO, iLO podría recuperarse al restablecerse la alimentación. Durante el arranque del equipo, el kernel realiza la validación de la imagen principal. Si la imagen está dañada o incompleta, el kernel accede a Failed Flash Recovery. Failed Flash Recovery activa un servidor FTP en iLO. El servidor FTP permite enviar una imagen a iLO para programarlo. El servidor FTP no ofrece ningún otro servicio. Un cliente de la red puede conectarse al servidor FTP. El nombre de usuario de la conexión es test y la contraseña es flash. Para enviar una imagen del firmware a iLO, utilice el comando PUT del cliente FTP. Después de recibir la imagen, iLO la valida. Si la imagen es una imagen del firmware completa, firmada y válida, el kernel inicia la programación de la partición FLASH. Cuando la imagen se haya programado completamente en la partición FLASH, reinicie iLO mediante el envío del comando RESET al servidor FTP de iLO. Ejemplo: F:\ilo>ftp 192.168.1.2 Connected to 192.168.1.2. 220 FTP Recovery server ready. User (192.168.1.2:(none)): ftp 331 Password required. Password: 231 Logged in. ftp> put iLO.bin 200 Ok. 150 ready for file 226-Checking file 226-File acceptable 226-Flashing 3% complete 226-Flashing 4% complete 226-Flashing 6% complete . . . 226-Flashing 97% complete 226-Flashing 99% complete 226-Flashing 100% complete 226-Flashing completed 226 Closing file ftp: 8388608 bytes sent in 1.38Seconds 6100.81 Kbytes/sec. ftp> quote reset 221 Goodbye (reset). Solución de problemas varios 269

Connection closed by remote host. ftp> quit

Comprobación de SSL La prueba siguiente comprueba si aparece el mensaje de seguridad correcto. Si un servidor no funciona, se mostrará el mensaje Page cannot be displayed (No se puede mostrar la página). Si falla esta prueba, significa que el controlador de dominio no acepta las conexiones SSL y que probablemente no dispone de un certificado. 1. Abra un explorador y vaya a https://:636. Puede utilizar un en lugar del (controlador de dominio); de esta forma, se accede al DNS y se determina qué controlador de dominio gestiona las solicitudes del dominio. Pruebe varios controladores de dominio para comprobar que todos disponen de un certificado. 2.

Si SSL funciona correctamente en el controlador de dominio (se ha emitido un certificado), aparecerá un mensaje de seguridad que le preguntará si desea continuar accediendo al sitio o si desea ver el certificado del servidor. Si hace clic en Sí, no aparecerá ninguna página web, lo que es normal. Este proceso es automático; sin embargo, requiere reiniciar el sistema. Para evitar reiniciar el sistema: a. Abra MMC. b. Agregue el complemento de certificados. c. Cuando se le indique, seleccione Computer Account (Cuenta de equipo) para el tipo de certificados que desea visualizar. d. Haga clic en OK (Aceptar) para volver al complemento de certificados. e. Seleccione la carpeta Personal→Certificates (Personal > Certificados). f. Haga clic con el botón derecho del ratón sobre la carpeta y seleccione Request New Certificate (Solicitar nuevo certificado). g. Compruebe que Type (Tipo) es controlador de dominio y haga clic en Next (Siguiente) hasta que se emita un certificado.

También puede utilizar la herramienta Ldp.exe de Microsoft para comprobar las conexiones SSL. Para obtener más información sobre la herramienta LDP, consulte la documentación de Microsoft. Un certificado antiguo puede causar problemas con SSL en el controlador de dominio cuando apunta a una CA de confianza anterior que tenía el mismo nombre. Esta situación es rara, pero puede suceder si un servicio de certificados se añade y se quita y, a continuación, se vuelve a añadir en el controlador de dominio. Para eliminar los certificados antiguos y emitir uno nuevo, siga las instrucciones descritas en el paso 2.

Reinicio de iLO En algunas ocasiones, quizás sea necesario reiniciar iLO; por ejemplo, si iLO no responde al explorador. iLO puede reiniciarse automáticamente en determinadas ocasiones. Por ejemplo, un temporizador de protección interno de iLO se reiniciará si el firmware detecta un problema en iLO. Si se completa una actualización del firmware o se cambia un valor de red, el sistema iLO también se reiniciará. Para reiniciar iLO, utilice uno de los métodos siguientes: •

Haga clic en Reset (Reiniciar) en la página Information→Diagnostics (Información > Diagnóstico) de la interfaz web de iLO. Para obtener más información, consulte «Uso del diagnóstico de iLO» (página 147).

•

Utilice la CLI o HPONCFG. Para obtener instrucciones, consulte la Guía de secuencias y línea de comandos de HP iLO 4.


•

La versión 5.40 y posteriores de los Agentes de gestión de HP Insight tienen la capacidad de reiniciar el sistema iLO. Seleccione la opción Reset iLO (Reiniciar iLO) en la página HP Management Agent de la sección iLO.

•

Haga clic en Apply (Aplicar) en la página Network→iLO Dedicated Network Port o Shared Network Port→General (Red > Puerto de red dedicado de iLO o Puerto de red compartido > General) para forzar manualmente el reinicio del procesador de gestión de iLO. Si el botón Apply (Aplicar) no está disponible, modifique un valor, recupere el valor modificado y, a continuación, haga clic en Apply (Aplicar) para restablecer iLO sin cambiar la configuración.

Haga clic en uno de los enlaces siguientes para ver un vídeo de demostración de este procedimiento: Resetting iLO (English) (Reinicio de iLO [en inglés]) o Resetting iLO (Spanish) (Reinicio de iLO [en español]). Para ver más vídeos de HP iLO, consulte la página web HP iLO University Videos: http://www.hp.com/go/ilo/videos. Si ninguno de estos métodos está disponible o ninguno funciona como se esperaba, debe apagar el servidor y desconectar las fuentes de alimentación completamente.

El nombre del servidor se conserva tras ejecutar la utilidad System Erase El nombre del servidor que se muestra en la página iLO Overview (Información general sobre iLO) es el nombre del sistema operativo host instalado. Si Insight Management Agents está instalado en el servidor, los agentes obtendrán el nombre de host y lo actualizarán en la página de la interfaz web de iLO. Para quitar el nombre del servidor después de la reimplementación de un servidor, realice una de las acciones siguientes: •

Cargue HP Insight Management Agents para actualizar el nombre del servidor.

•

Utilice la característica Reset to Factory Defaults (Restablecer los valores predeterminados de fábrica) de la RBSU de iLO para borrar el nombre del servidor. ATENCIÓN: Mediante este procedimiento se borra toda la información de configuración de iLO, y no solo la información del campo Server Name (Nombre del servidor).

•

Cambie el nombre del servidor en la página Administration→Access Settings→Access Options (Administración > Configuración de acceso > Opciones de acceso) de la interfaz web de iLO.

Error de certificado al intentar ir a la interfaz web de iLO Cuando se dirige el explorador a la interfaz web de iLO, aparece un mensaje de error de certificado. Solución: utilice uno de los procedimientos siguientes para resolver la advertencia de seguridad.

Internet Explorer 1. 2. 3. 4. 5.

Cuando aparezca la advertencia de seguridad, haga clic en el enlace Continue to this website (not recommended) (Ir a este sitio web [no recomendado]). Inicie sesión en la interfaz web de iLO. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). Haga clic en Customize Certificate (Personalizar certificado). Introduzca la información siguiente en la sección Certificate Signing Request (CSR) Information (Información de solicitud de firma de certificado). Los cuadros obligatorios están marcados con un asterisco (*) en la GUI. •

Country (C) (País [C]): el código de país de dos caracteres que identifica el país donde está ubicada la compañía u organización a la que pertenece el subsistema iLO

Solución de problemas varios

271

6.

•

State (ST) (Estado [ST]): el estado en el cual se encuentra la compañía u organización a la que pertenece el subsistema iLO

•

City or Locality (L) (Ciudad o localidad [L]): la ciudad o localidad donde se encuentra la compañía u organización a la que pertenece el subsistema iLO

•

Organization Name (O) (Nombre de la organización [O]): el nombre de la compañía u organización a la que pertenece el subsistema iLO

•

Organizational Unit (OU) (Unidad organizativa [OU]): la unidad dentro de la compañía u organización a la que pertenece el subsistema iLO

•

Common Name (CN) (Nombre común [CN]): el FQDN del subsistema iLO

Haga clic en Generate CSR (Generar CSR). Aparecerá en pantalla el siguiente mensaje: The iLO subsystem is currently generating a Certificate Signing Request (CSR). This may take 10 minutes or more. In order to view the CSR, wait 10 minutes or more, and then click the Generate CSR button again.

7.

Después de 10 minutos o más, haga clic en el botón Generate CSR (Generar CSR). Una nueva ventana muestra la CSR.

8. Seleccione y copie el texto de la CSR. 9. Abra una ventana del explorador y acceda a una CA de terceros. 10. Siga las instrucciones en pantalla y envíe la CSR a la CA. La CA generará un certificado con el formato PKCS #10. 11. Después de obtener el certificado, asegúrese de que se cumple lo siguiente: •

El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname (Nombre de host de iLO) en la página Information→Overview (Información > Información general).

•

El certificado se genera como un certificado X.509 codificado en Base64 en formato RAW.

•

La primera y última líneas están incluidos en el certificado.

12. Vuelva a la página Customize Certificate (Personalizar certificado) en la interfaz web de iLO. 13. Haga clic en el botón Import Certificate (Importar certificado). Aparecerá la ventana Import Certificate (Importar certificado). 14. Pegue el certificado en el cuadro de texto y, a continuación, haga clic en el botón Import (Importar). 15. Reinicie iLO.

Firefox 1. 2. 3.

Haga clic en el enlace Entiendo los riesgos para expandir la sección y, a continuación, haga clic en Agregar excepción. En el cuadro de diálogo Añadir excepción de seguridad, introduzca https:// en el cuadro Dirección. Haga clic en Confirmar excepción de seguridad para resolver la advertencia de seguridad.


8 Asistencia y otros recursos Información que debe recopilar antes de ponerse en contacto con HP Antes de ponerse en contacto con HP, compruebe si dispone de la información siguiente: •

Nombre del producto de software

•

Número del modelo de producto de hardware

•

Tipo y versión del sistema operativo

•

Mensaje de error correspondiente

•

Hardware o software de otros fabricantes

•

Número de registro de asistencia técnica (si corresponde)

•

Registro del sistema Active Health Para obtener más información, consulte «Uso de HP Active Health System» (página 144).

Cómo ponerse en contacto con HP Puede ponerse en contacto con la asistencia técnica de HP a través de cualquiera de estos métodos: •

Consulte el sitio web internacional de Contacto de HP: http://www.hp.com/go/assistance

•

Utilice el enlace Contact hp (Ponerse en contacto con HP) en la página web de HP Support Center: http://www.hp.com/go/hpsc

•

En Estados Unidos, llame al +1 800 334 5144 para ponerse en contacto con HP por teléfono. Este servicio está disponible 24 horas al día, 7 días a la semana. Para una mejora continua de la calidad, las conversaciones pueden ser grabadas o supervisadas.

Registro en el Servicio de asistencia técnica y actualización de software Los productos de software Insight Management incluyen un año de Servicio de asistencia técnica y actualización de software disponible las 24 horas del día, los 7 días de la semana. Este servicio permite acceder a los recursos técnicos de HP que ofrecen ayuda para resolver problemas de funcionamiento o implementación de software. El servicio también proporciona acceso a las actualizaciones de software y a los manuales de referencia en formato electrónico. Con este servicio, los clientes de iLO Advanced e iLO Advanced for BladeSystem puede aprovechar la resolución rápida de problemas, así como la notificación y entrega proactivas de actualizaciones de software. Para obtener más información sobre este servicio, consulte la página web siguiente: http://www.hp.com/services/insight. Si ha recibido un certificado de autorización de licencia, el registro en este servicio tendrá lugar después del canje en línea de la clave o el certificado de licencia.

Cómo usar el Servicio de asistencia técnica y actualización de software Una vez que se haya registrado, recibirá un contrato de servicio por correo. El contrato contiene el número de teléfono del servicio de atención al cliente y su Identificador de acuerdo de servicio (SAID). Necesitará su SAID cuando llame para obtener asistencia técnica. También puede utilizar el SAID para ir a la página web HP Support Center (Centro de soporte de HP) y ver su contrato en línea.

Información que debe recopilar antes de ponerse en contacto con HP 273

Centro de soporte HP Únase al debate. El Centro de soporte HP en http://www.hp.com/go/hpsc es una herramienta asistida por los usuarios, basada en la comunidad y diseñada para que los clientes de HP puedan participar en debates acerca de los productos HP. Si desea participar en debates relacionados con iLO Advanced e iLO Advanced for BladeSystem, consulte el área Management Software and System Tools (Software de gestión y herramientas del sistema).

Distribuidores autorizados de HP Para obtener el nombre del distribuidor autorizado de HP más cercano, consulte los siguientes recursos: •

En Estados Unidos, consulte la página web del localizador de servicios de HP en EE. UU.: http://www.hp.com/service_locator

•

En otras ubicaciones, consulte la página Web internacional Contact HP (Póngase en contacto con HP): http://www.hp.com/go/assistance

Información relacionada Documentos •

Guía de secuencias y línea de comandos de HP iLO 4

•

Notas de la versión de HP iLO 4

•

Guía de usuario de HP ROM-Based Setup Utility

•

Guía de usuario de HP Intelligent Provisioning

•

HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux)

•

HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit para Windows)

•

Guía de usuario en DVD de HP Smart Update Firmware

•

Guía de usuario de HP Smart Update Manager

•

Guía de usuario de HP Service Pack for ProLiant

•

Guía de usuario de HP Insight Management Agents

•

Guía de instalación de HP Insight Management Agents

•

Guía de usuario de HP Systems Insight Manager

•

Guía de usuario de HP BladeSystem Onboard Administrator

•

Guía de solución de problemas de los servidores HP ProLiant Gen8, Volumen I: Solución de problemas

•

Guía de instalación y configuración de HP Insight Remote Support

•

Guía de configuración de dispositivos gestionados por HP Insight Remote Support

•

HP Insight Remote Support and Insight Online Setup Guide for ProLiant Gen8 Servers (Guía de configuración de HP Insight Remote Support e Insight Online para servidores ProLiant Gen8)

Páginas Web

274

•

HP ProLiant Gen8 Server Management: http://www.hp.com/go/proliantgen8/docs

•

HP iLO Management Engine: http://www.hp.com/go/ilomgmtengine/docs

Asistencia y otros recursos

•

HP Intelligent Provisioning: http://www.hp.com/go/intelligentprovisioning/docs

•

HP Insight Remote Support: www.hp.com/go/insightremotesupport/docs

•

HP SUM: http://www.hp.com/go/hpsum

•

HP Service Pack para ProLiant: http://www.hp.com/go/spp/documentation

•

HP iLO 4: http://www.hp.com/go/ilo/docs

•

HP iLO University Videos: http://www.hp.com/go/ilo/videos

•

HP Systems Insight Manager: http://www.hp.com/go/hpsim

•

HP Onboard Administrator: http://www.hp.com/go/oa

•

HP VMware Vibs Depot: http://vibsdepot.hp.com

Información relacionada 275

9 Comentarios sobre la documentación HP se compromete a proporcionar documentación que se adapte a sus necesidades. Para ayudarnos a mejorar la documentación, envíe cualquier error, sugerencia o comentario a Comentarios sobre la documentación ([email protected]). Incluya en el mensaje el título del documento y el número de referencia, el número de versión o la URL.

276 Comentarios sobre la documentación

A Esquema de los servicios de directorio En este apéndice se describen las clases y los atributos que se utilizan para almacenar los datos de autorización de gestión de Lights-Out en el servicio de directorio.

Principales clases y atributos OID del protocolo LDAP de gestión de HP Algunos de los cambios realizados durante el proceso de configuración de esquema afectan a los elementos siguientes: •

Clases principales

•

Atributos principales

Clases principales Nombre de clase

OID asignado

hpqTarget

1.3.6.1.4.1.232.1001.1.1.1.1

hpqRole

1.3.6.1.4.1.232.1001.1.1.1.2

hpqPolicy

1.3.6.1.4.1.232.1001.1.1.1.3

Atributos principales Nombre de atributo

OID asignado

hpqPolicyDN

1.3.6.1.4.1.232.1001.1.1.2.1

hpqRoleMembership

1.3.6.1.4.1.232.1001.1.1.2.2

hpqTargetMembership

1.3.6.1.4.1.232.1001.1.1.2.3

hpqRoleIPRestrictionDefault

1.3.6.1.4.1.232.1001.1.1.2.4

hpqRoleIPRestrictions

1.3.6.1.4.1.232.1001.1.1.2.5

hpqRoleTimeRestriction

1.3.6.1.4.1.232.1001.1.1.2.6

Definiciones de las clases principales En las tablas siguientes se definen las clases principales de gestión de HP.

hpqTarget OID

1.3.6.1.4.1.232.1001.1.1.1.1

Descripción

Esta clase define los objetos de destino, estableciendo la base para los productos HP que usan la gestión basada en el directorio.

Tipo de clase

Estructural

Superclases

Usuario

Atributos

hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1 hpqRoleMembership - 1.3.6.1.4.1.232.1001.1.1.2.2

Comentarios

Ninguno

Principales clases y atributos OID del protocolo LDAP de gestión de HP 277

hpqRole OID

1.3.6.1.4.1.232.1001.1.1.1.2

Descripción

Esta clase define los objetos de función, estableciendo la base para los productos HP que usan la gestión basada en el directorio.

Tipo de clase

Estructural

Superclases

Grupo

Atributos

hpqRoleIPRestrictions - 1.3.6.1.4.1.232.1001.1.1.2.5 hpqRoleIPRestrictionDefault - 1.3.6.1.4.1.232.1001.1.1.2.4 hpqRoleTimeRestriction - 1.3.6.1.4.1.232.1001.1.1.2.6 hpqTargetMembership - 1.3.6.1.4.1.232.1001.1.1.2.3

Comentarios

Ninguno

hpqPolicy OID

1.3.6.1.4.1.232.1001.1.1.1.3

Descripción

Esta clase define los objetos de directiva, estableciendo la base para los productos HP que usan la gestión basada en el directorio.

Tipo de clase

Estructural

SuperClasses

top

Atributos

hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1

Comentarios

Ninguno

Definiciones de los atributos principales En las tablas siguientes se definen los atributos de las clases principales de gestión de HP.

hpqPolicyDN OID

1.3.6.1.4.1.232.1001.1.1.2.1

Descripción

Nombre completo de la directiva que controla la configuración general de este destino.

Sintaxis

Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12

Opciones

De un solo valor

Comentarios

Ninguno

hpqRoleMembership OID

1.3.6.1.4.1.232.1001.1.1.2.2

Descripción

Proporciona una lista de objetos hpqRole que pertenecen a este objeto.

Sintaxis

Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12

Opciones

Varios valores

Comentarios

Ninguno

278 Esquema de los servicios de directorio

hpqTargetMembership OID

1.3.6.1.4.1.232.1001.1.1.2.3

Descripción

Proporciona una lista de objetos hpqTarget que pertenecen a este objeto

Sintaxis

Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12

Opciones

Varios valores

Comentarios

Ninguno

hpqRoleIPRestrictionDefault OID

1.3.6.1.4.1.232.1001.1.1.2.4

Descripción

Valor booleano que representa el acceso de clientes no especificados y que especifica parcialmente restricciones de los derechos en una restricción de dirección de red IP.

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios

Si el valor de este atributo es TRUE, las restricciones IP se cumplirán para los clientes de red ordinarios. Si el valor de este atributo es FALSE, las restricciones IP no se cumplirán para los clientes de red ordinarios.

hpqRoleIPRestrictions OID

1.3.6.1.4.1.232.1001.1.1.2.5

Descripción

Proporciona una lista de direcciones IP, nombres DNS, dominios, intervalos de direcciones y subredes que especifican parcialmente restricciones de los derechos en una restricción de dirección de red IP.

Sintaxis

Cadena de octeto - 1.3.6.1.4.1.1466.115.121.1.40

Opciones

Varios valores

Comentarios

Este atributo solo se utiliza en objetos de función. Las restricciones IP se cumplen cuando la dirección coincide y se deniega el acceso general No se cumplen cuando la dirección coincide y se permite el acceso general. Los valores son un byte identificador seguido de un número de bytes específico del tipo que indican una dirección de red. • Para las subredes IP, el identificador es <0x01>, seguido de la dirección de red IP en el orden de red, seguida de la máscara de subred IP en el orden de red. Por ejemplo, la subred IP 127.0.0.1/255.0.0.0 se representaría como <0x01 0x7F 0x00 0x00 0x01 0xFF 0x00 0x00 0x00>. Para los intervalos IP, el identificador es <0x02>, seguido de la dirección IP de límite mínimo, seguida de la dirección IP de límite máximo. Ambas son inclusivas y están en el orden de red. Por ejemplo, el intervalo de direcciones IP 10.0.0.1 a 10.0.10.255 se representaría como <0x02 0x0A 0x00 0x00 0x01 0x0A 0x00 0x0A 0xFF>. • Para los nombres DNS o dominios, el identificador es <0x03>, seguido del nombre DNS codificado en ASCII. Los nombres DNS pueden llevar el prefijo * (ASCII 0x2A) para indicar que deben coincidir con todos los nombres que terminan con la cadena especificada. Por ejemplo, el dominio DNS *.acme.com se representa como <0x03 0x2A 0x2E 0x61 0x63 0x6D 0x65 0x2E 0x63 0x6F 0x6D>. Se permite el acceso general.

Principales clases y atributos OID del protocolo LDAP de gestión de HP 279

hpqRoleTimeRestriction OID

1.3.6.1.4.1.232.1001.1.1.2.6

Descripción

Cuadrícula horaria de siete días, con una resolución de 30 minutos, que especifica las restricciones de los derechos en una restricción de tiempo.

Sintaxis

Cadena de octeto {42} - 1.3.6.1.4.1.1466.115.121.1.40

Opciones

De un solo valor

Comentarios

Este atributo solo se utiliza en objetos de función. Las restricciones de tiempo se cumplen cuando el bit que corresponde a la hora local actual del dispositivo es 1, y no se cumplen cuando el bit es 0. • El bit menos significativo del primer byte corresponde al período de tiempo comprendido entre la medianoche del domingo y las 12:30 a. m. • Cada bit más significativo y cada byte secuencial se corresponden al siguiente bloque de media hora de la semana. • El bit más significativo (octavo) del byte 42 corresponde al período de tiempo comprendido entre las 11:30 p. m. del sábado y la medianoche del domingo.

Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out Los siguientes atributos y clases de esquema pueden depender de los atributos o clases definidos en las clases y atributos principales de gestión de HP.

Clases de gestión de Lights-Out Nombre de clase

OID asignado

hpqLOMv100

1.3.6.1.4.1.232.1001.1.8.1.1

Atributos de gestión de Lights-Out Nombre de clase

OID asignado

hpqLOMRightLogin

1.3.6.1.4.1.232.1001.1.8.2.3

hpqLOMRightRemoteConsole

1.3.6.1.4.1.232.1001.1.8.2.4

hpqLOMRightVirtualMedia

1.3.6.1.4.1.232.1001.1.8.2.6

hpqLOMRightServerReset

1.3.6.1.4.1.232.1001.1.8.2.5

hpqLOMRightLocalUserAdmin

1.3.6.1.4.1.232.1001.1.8.2.2

hpqLOMRightConfigureSettings

1.3.6.1.4.1.232.1001.1.8.2.1

Definición de las clases de gestión de Lights-Out En la tabla siguiente se define la clase principal de gestión de Lights-Out.

hpqLOMv100 OID

1.3.6.1.4.1.232.1001.1.8.1.1

Descripción

Esta clase define los derechos y valores de configuración que se usan con los productos de gestión de HP Lights-Out.

Tipo de clase

Auxiliar


Superclases

Ninguno

Attributes

hpqLOMRightConfigureSettings - 1.3.6.1.4.1.232.1001.1.8.2.1 hpqLOMRightLocalUserAdmin - 1.3.6.1.4.1.232.1001.1.8.2.2 hpqLOMRightLogin - 1.3.6.1.4.1.232.1001.1.8.2.3 hpqLOMRightRemoteConsole - 1.3.6.1.4.1.232.1001.1.8.2.4 hpqLOMRightServerReset - 1.3.6.1.4.1.232.1001.1.8.2.5 hpqLOMRightVirtualMedia - 1.3.6.1.4.1.232.1001.1.8.2.6

Comentarios

Ninguno

Definición de los atributos de gestión de Lights-Out En la tabla siguiente se definen los atributos de las clases principales de gestión de Lights-Out.

hpqLOMRightLogin OID

1.3.6.1.4.1.232.1001.1.8.2.3

Descripción

Derecho de inicio de sesión para los productos de gestión de HP Lights-Out.

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios

Significativo solo en los objetos de función. Si su valor es TRUE, se concede el derecho a los miembros de la función.

hpqLOMRightRemoteConsole OID

1.3.6.1.4.1.232.1001.1.8.2.4

Descripción

Derecho de consola remota para los productos de gestión de Lights-Out. Significativo solo en los objetos de función.

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios

Este atributo solo se utiliza en objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función.

hpqLOMRightVirtualMedia OID

1.3.6.1.4.1.232.1001.1.8.2.6

Descripción

Derecho de Virtual Media para los productos de gestión de HP Lights-Out.

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios

Este atributo se usa únicamente en los objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función.

hpqLOMRightServerReset OID

1.3.6.1.4.1.232.1001.1.8.2.5

Descripción

Derecho de botón de reinicio y apagado remoto del servidor para los productos de gestión de Lights-Out de HP.

Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out

281

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios


hpqLOMRightLocalUserAdmin OID

1.3.6.1.4.1.232.1001.1.8.2.2

Descripción

Derecho de administración de la base de datos de usuarios locales para los productos de gestión de HP Lights-Out.

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios


hpqLOMRightConfigureSettings OID

1.3.6.1.4.1.232.1001.1.8.2.1

Descripción

Derecho de configuración de los dispositivos para los productos de gestión de HP Lights-Out.

Sintaxis

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7

Opciones

De un solo valor

Comentarios



B Opciones de licencia de iLO En la Tabla 18 (página 283) se enumeran las características incluidas en cada tipo de licencia de iLO. Tabla 18 Opciones de licencia de iLO 4

Característica Plataformas compatibles

iLO Standard Todas (excepto BL)

iLO Standard for BladeSystem BL

iLO iLO Scale-Out 1 Essentials Gen8 y posteriores

ML310e

iLO Advanced for BladeSystem iLO Advanced BL

Todas (excepto BL)

DL320e ML350e DL360e DL380e

Sistema de estado integrado

X

X

X

X

X

X

Botones de encendido virtual

X

X

X

X

X

X

IPMI en la LAN/DCMI

X

X

X

X

X

X

GUI basada en web

X

X

X

X

X

X

Interfaz de línea de comandos SSH

X

X

X

X

X

X

RIBCL

X

X

X

X

X

X

Puerto serie virtual

X

X

X

X

X

X

IPv62

X

X

X

X

X

X

Active Health System

X

X

X

X

X

X

Soporte remoto integrado

X

X

X

X

X

X

Agentless Management

X

X

X

X

X

X

Consola remota integrada (IRC/KVM virtual, admite texto y gráficos)

Solo previo X a OS

Solo previo X a OS

X

X

Colaboración de equipos globales desde la consola remota integrada

X

X

Grabación y reproducción de la consola remota integrada

X

X

X

X

X

X

X

X

Autenticación en servicios de directorio

X

X

Autenticación de Kerberos

X

X

X

X

Virtual Media desde la consola remota integrada

X

X

Virtual Media en secuencias de comandos Consola remota basada en texto mediante SSH (Textcons)

Alertas por correo electrónico

X

X

X

283

Tabla 18 Opciones de licencia de iLO 4 (continuación)

iLO iLO Scale-Out 1 Essentials

iLO Advanced for BladeSystem iLO Advanced

Registro del sistema remoto

X

X

X

Gestión de energía avanzada (gráficos de historial de alimentación, limitación de alimentación dinámica)

X

X

X

Grabación y reproducción del puerto serie virtual

X

X

X

X

X

Característica

Discovery Services 1

2

iLO Standard

iLO Standard for BladeSystem

Cuando se aplica una licencia iLO Scale-Out a un servidor blade, no se eliminan las características que están disponibles en la licencia iLO Standard for BladeSystem. Compatibilidad con IPv6 Phase 1: asignación de direcciones estáticas (hasta 4), asignación de direcciones Router Advertised (RA) (hasta 3, además de la dirección local de enlace), rutas estáticas (hasta 3), puerta de enlace predeterminada (1), activa las siguientes aplicaciones/clientes de iLO: HTTP/HTTPS, SSH, SNTP, DDNS, consola remota y Virtual Media mediante la consola remota.

284 Opciones de licencia de iLO

C Compatibilidad de OID con los certificados En este apéndice se muestran los OID compatibles con los certificados de iLO. Tabla 19 OID compatibles con los certificados de iLO rsaEncryption

1.2.840.113549.1.1.1

md2WithRSAEncryption

1.2.840.113549.1.1.2

md5WithRSAEncryption

1.2.840.113549.1.1.4

sha1WithRSAEncryption

1.2.840.113549.1.1.5

md2

1.2.840.113549.2.2

md5

1.2.840.113549.2.5

sha1

1.3.14.3.2.26

dsaEncryption

1.2.840.10040.4.1

sha1WithDSAEncryption

1.2.840.10040.4.3

pkcs7_data

1.2.840.113549.1.7.1

pkcs7_signedData

1.2.840.113549.1.7.2

commonName

2.5.4.3

countryName

2.5.4.6

localityName

2.5.4.7

stateOrProvinceName

2.5.4.8

organizationName

2.5.4.10

organizationalUnitName

2.5.4.11

emailAddress

1.2.840.113549.1.9.1

emailAddressRFC1274

0.9.2342.19200300.100.1.3

authorityKeyIdentifier

2.5.29.35

subjectKeyIdentifier

2.5.29.14

keyUsage

2.5.29.15

privateKeyUsagePeriod

2.5.29.16

certificatePolicies

2.5.29.32

policyMappings

2.5.29.33

subjectAltName

2.5.29.17

issuerAltName

2.5.29.18

subjectDirectoryAttributes

2.5.29.9

basicConstraints

2.5.29.19

nameConstraints

2.5.29.30

policyConstraints

2.5.29.36

extKeyUsage

2.5.29.37

crlDistributionPoints

2.5.29.31

285

Tabla 19 OID compatibles con los certificados de iLO (continuación) ikeIntermediate

1.3.6.1.5.5.8.2.2

extensionRequest

1.2.840.113549.1.9.14

domainComponent

0.9.2342.19200300.100.1.25

286 Compatibilidad de OID con los certificados

Glosario 3DES

Triple DES, el algoritmo de cifrado de Data Encryption Standard.

ABEND

Abnormal End (Finalización anormal).

ACPI

Advanced Configuration and Power Interface (Interfaz avanzada de alimentación y configuración).

ACU

Array Configuration Utility (Utilidad de configuración de arrays).

AES

Advanced Encryption Standard (Estándar de cifrado avanzado).

ALOM

Advanced Lights Out Manager.

AMP

Advanced Memory Protection (Protección de memoria avanzada).

AMS

Agentless Management Service.

ARP

Address Resolution Protocol (Protocolo de resolución de direcciones).

ASR

Automatic Server Recovery (Recuperación automática del servidor).

BIOS

Basic Input/Output System (Sistema básico de entrada y salida).

BMC

Baseboard Management Controller (Controladora de gestión de la placa base).

CA

Certificate authority (Entidad emisora de certificados).

CLP

Command Line Protocol (Protocolo de línea de comandos).

CN

Common Name (Nombre común).

COM, puerto

Puerto de comunicación.

Cookie

Pequeño archivo de texto que no permite la ejecución de secuencias de comandos y que una página web almacena en el disco duro del usuario para conservar una configuración específica. Cuando se accede nuevamente al sitio, el sistema abre la cookie con la configuración guardada previamente y se la envía al sitio. Las cookies también sirven para almacenar temporalmente datos de sesión.

CPQLOCFG

HP Lights-Out Configuration Utility.

CR

Certificate request (Solicitud de certificado).

CSR

Certificate Signing Request (Solicitud de firma de certificado).

CSV

Comma separated values (Valores separados por comas).

DCMI

Data Center Manageability Interface (Interfaz de gestión del centro de datos).

DD

Programa de Unix que se utiliza para convertir y copiar un archivo.

DDNS

Dynamic Domain Name System (Sistema de nombres de dominio dinámico).

DDR

Double Data Rate (Doble velocidad de transmisión de datos).

DER

Distinguished Encoding Rules (Reglas de codificación distinguidas).

DHCP

Dynamic Host Configuration Protocol (Protocolo de configuración dinámica de host).

DHE

Diffie–Hellman key exchange (Intercambio de claves Diffie–Hellman).

DIMM

Dual In-line Memory Module (Módulo de memoria en línea doble). Una pequeña placa de circuito que contiene chips de memoria.

disco SATA

Disco ATA en serie. La evolución de la interfaz ATA (IDE) que cambia la arquitectura física de paralelo a serie, y de principal-secundario (maestro-esclavo) a punto a punto. A diferencia de las interfaces ATA paralelo que conectan dos unidades, una configurada como principal (maestra) y la otra como secundaria (esclava), cada unidad SATA está conectada a su propia interfaz.

DLL

Dynamic-link library (Biblioteca de enlace dinámico).

DMTF

Distributed Management Task Force (Fuerza de tareas de gestión distribuidas).

DN

Distinguished Name (Nombre completo).

DNS

Domain Name System (Sistema de nombres de dominio).

DSA

Digital Signature Algorithm (Algoritmo de firma digital).

DVO

Digital Video Out (Salida de vídeo digital). 287

ECC

Error Correcting Code (Código de corrección de errores).

EDO

Extended Data Out (Salida de datos ampliada).

EMS

Emergency Management Services (Servicios de gestión de emergencias).

FAT

File Allocation Table (Tabla de asignación de archivos).

FQDN

Fully Qualified Domain Name (Nombre de dominio completo).

FSMO

Flexible Single Master Operations (Operaciones de maestro único flexible).

GMT

Greenwich Mean Time (Hora de Greenwich).

GRUB

Grand Unified Bootloader (Gran gestor de arranque unificado).

HEM

High Efficiency Mode (Modo de alta eficacia).

HP SIM

HP Systems Insight Manager.

HPLOMIG

HP Lights-Out Migration Utility (Utilidad HP Lights-Out Migration). Esta utilidad también se denomina HP Directories Support for Management Processors.

HPONCFG

HP Lights-Out Online Configuration utility (Utilidad de configuración en línea de HP Lights-Out).

ICMP

Internet Control Message Protocol (Protocolo de mensajes de control de Internet).

IDE

Integrated Drive Electronics (Electrónica de unidades integrada).

IETF

Internet Engineering Task Force (Grupo especial sobre ingeniería en Internet).

IIS

Internet Information Services (Servicios de Información de Internet).

iLO

Integrated Lights-Out (Dispositivo Lights-out integrado).

IML

Integrated Management Log (Registro de gestión integrado).

iPDU

HP Intelligent Power Distribution Unit (Unidad de distribución de alimentación inteligente HP).

IPMI

Intelligent Platform Management Interface (Interfaz de gestión de plataforma inteligente).

IRC

Integrated Remote Console (Consola remota integrada).

IRC de Java

Versión de Java de la consola remota integrada.

ISO

International Organization for Standardization (Organización internacional para la estandarización).

JRE

Java Runtime Environment (Entorno de tiempo de ejecución de Java).

KCS

Keyboard Controller Style (Estilo de controlador de teclado).

KDC

Key Distribution Center (Centro de distribución de claves).

KDE

K Desktop Environment (Entorno de escritorio K) (para Linux).

KVM

Keyboard, video, and Mouse (Teclado, vídeo y ratón).

LDAP

Lightweight Directory Access Protocol (Protocolo ligero de acceso a directorios).

LDIFDE

Utilidad que permite importar y exportar información de Active Directory.

LILO

Linux Loader (Cargador de Linux).

LOM

Lights-Out Management (Gestión de Lights-Out).

MAC

Media Access Control (Control de acceso a medios).

MD5

Message-Digest algorithm 5 (Algoritmo de síntesis de mensajes 5).

MIB

Management Information Base (Base de datos de información de gestión). Base de datos de objetos gestionados a la que se accede mediante protocolos de gestión de redes. Una MIB de SNMP es un conjunto de parámetros que una estación de gestión SNMP puede consultar o establecer en el agente SNMP de un dispositivo de red (por ejemplo, un direccionador).

MIME

Multipurpose Internet Mail Extensions (Extensiones multipropósito de correo de Internet).

MMC

Microsoft Management Console.

MSA

Mail Submission Agent (Agente de envío de correo).

MTA

Mail Transfer Agent (Agente de transferencia de correo).

NMI

Non-Maskable Interrupt (Interrupción no enmascarable).

NTLM

NT LAN Manager (Administrador de red de NT).

288 Glosario

NTP

Network Time Protocol (Protocolo de tiempo de la red).

OA

Onboard Administrator.

OU

Organizational Units (unidades organizativas) de Active Directory.

PAL

Programmable Array Logic (Lógica de array programable).

PDS

HP Power Discovery Services.

PKCS

Public-Key Cryptography Standards (Normas de cifrado de clave pública).

POST

Power-On Self Test (Autocomprobación al arrancar).

PuTTY

Emulador de terminal que puede actuar como cliente para los protocolos SSH, Telnet, rlogin y raw TCP, así como cliente de consola serie.

RBSU

ROM-Based Setup Utility (Utilidad de configuración basada en ROM).

RDRAM

Rambus Dynamic Random Access Memory (Memoria Rambus de acceso aleatorio dinámico).

RIBCL

Remote Insight Board Command Language (Lenguaje de comandos de la placa Remote Insight).

RIMM

Rambus In-line Memory Module (Módulo de memoria en línea Rambus).

RPM

RPM Package Manager (Gestor de paquetes RPM).

RSA

Un algoritmo de criptografía de clave pública.

SAID

Service Agreement Identifier (Identificador de acuerdo de servicio).

SAS

Serial Attached SCSI (SCSI conectado en serie).

SD

Secure Digital.

SHA

Secure Hash Algorithm (Algoritmo hash seguro).

SID

Security Identifier (Identificador de seguridad).

SLAAC

Stateless Address Autoconfiguration (Configuración automática de direcciones sin estado).

SLES

SUSE Linux Enterprise Server.

SMASH

Systems Management Architecture for Server Hardware (Arquitectura de gestión de sistemas para hardware de servidor).

SMS

System Management Software (Software de gestión del sistema).

SNMP

Simple Network Management Protocol (Protocolo de gestión de red simple).

SNTP

Simple Network Time Protocol (Protocolo simple de tiempo de redes).

SPN

Service Principal Name (Nombre de entidad de seguridad de servicio).

SPP

HP Service Pack para ProLiant.

SSD

Solid-State Drive (Unidad de estado sólido).

SSH

Secure Shell (Shell de seguridad).

SSL

Secure Sockets Layer (Nivel de sockets seguro).

SSO

Single Sign-On (Inicio de sesión único).

SUM

Software Update Manager (Gestor de actualización de software).

TPM

Trusted Platform Module (Módulo de plataforma segura).

UDP

User Datagram Protocol (Protocolo de diagrama de usuarios).

UHCI

Universal Host Controller Interface (Interfaz universal de controladora de host).

UID

Unit Identification (Identificación de unidad).

UPN

User Principal Name (Nombre de entidad de seguridad de usuario).

UPS

Uninterruptible Power Supply (Sistema de alimentación ininterrumpida).

USB

Universal serial bus (Bus serie universal). Estándar de bus serie usado en dispositivos de interfaz.

USM

User-based Security Model (Modelo de seguridad basado en usuarios).

UTC

Coordinated Universal Time (Hora universal coordinada).

UTP

Unshielded Twisted Pair (Par de cables trenzado no blindado).

UUID

Universally unique identifier (Identificador exclusivo universal). 289

WBEM

Web-Based Enterprise Management (Gestión de empresas basada en web).

WINS

Windows Internet Name Service (Servicio de nombres de Internet de Windows).

290 Glosario

Índice A acceso a iLO solución de problemas, 255 acceso, opciones Authentication Failure Logging (Registro de fallos de autenticación), 45 configuración, 43 funcionalidad de iLO, 43 Minimum Password Length (Longitud mínima de la contraseña), 44 mostrar IP de iLO durante la POST, 43 RBSU de iLO, 43 Require Login for iLO RBSU (Requerir inicio de sesión para la RBSU de iLO), 43 Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie), 44 Serial Command Line Interface Status (Estado de la interfaz de línea de comandos serie), 44 Server FQDN/IP Address (Dirección IP/FQDN del servidor), 44 Server Name (Nombre del servidor), 44 tiempo de espera de inactividad de la conexión, 43 activación puerto de red compartido, 80 puerto de red dedicado, 82 Active Directory instalación, 214 Active Health System borrado del registro, 147 descarga del registro, 145, 146 información general, 144 actualización firmware de iLO, 26 adición grupos de directorios, 38 usuarios, 36 administración certificados SSL, 53 claves SSH, 51 conmutador de anulación de la seguridad de iLO, 48 usuarios, 34 adquisición consola remota, 156 Agentless Management configuración, 92 información general, 89 Agentless Management Service comprobación de la instalación, 91 instalación, 90 alertas solución de problemas, 257, 258 alertas SNMP configuración, 95, 96 recepción en HP SIM, 196 alertas, nivel de datos, 99

AlertMail configuración, 100 alimentación cierre correcto, 181 configuración de alertas de umbral, 190 configuración del teclado y el ratón persistentes, 190 eficacia, 182 estado de alimentación actual, 186 gestión de energía del servidor, 182 historial, 187 iLO power management, 182 información general, 181 limitación de alimentación dinámica para blades de servidor, 192 límites de alimentación, 189 Power Regulator para Proliant, 188 recuperación de caídas de tensión, 181 servidor, 181 uso, 184 valor de restauración de la alimentación del sistema, 184 AMS, 91 panel de control, 90, 91, 96 aplicación iLO Mobile información general, 15 aplicación móvil información general, 15 asistencia asistencia técnica, 273 asistencia técnica asistencia técnica, 273 atributos de gestión de Lights-Out, LDAP, 280, 281 autenticación basada en dos factores Kerberos, 199 Authentication Failure Logging (Registro de fallos de autenticación) configuración, 45 uso de clientes SSH, 45

B bloqueo del equipo configuración de la consola remota, 71 borrado registro de Active Health System, 147 registro de eventos de iLO, 140 registro de gestión integrado, 144 borrado del sistema, utilidad, 271

C captura de consola uso, 158 capturas solución de problemas, 257 certificados información general, 113 solución de problemas, 257 291

certificados SSL administración, 53 importación, 53 obtención, 53 visualización, 53 chasis control de los ventiladores, 192 temperatura, 192 cierre correcto alimentación, 181 cifrado conexión a iLO, 66 configuración, 65 sobre, 64 clases de gestión de Lights-Out, LDAP, 280 clientes SSH Authentication Failure Logging (Registro de fallos de autenticación), 45 compartición consola remota, 157 compatibilidad, migración de directorios, 238 comprobación instalación de Agentless Management Service, 91 conexión a iLO solución de problemas, 256, 257 conexiones de red configuración, 18 configuración acceso, opciones, 43 Agentless Management, 92 alertas de umbral de alimentación, 190 alertas SNMP, 95, 96 AlertMail, 100 bloqueo del equipo de la consola remota, 71 conexiones de red, 18 configuración de acceso, 41 configuración de cuentas de usuario con la RBSU de iLO, 21 configuración de direcciones IP, 19 configuración de red, 79 configuración del servicio, 41 directorio sin esquema, 208 directorio, configuración, 56 iLO, 16, 26 inicio de sesión único de HP SIM, 68 integración de directorios con esquema de HP, 209 preparación, 16 puertos, 257 registro del sistema remoto, 101 restauración de la alimentación del sistema, 184 servidores proxy, 257 snmp, 92 SNMPv3, 93 teclado y ratón persistentes, 190 uso de la interfaz web de iLO, 22 uso de la RBSU de iLO, 19 valores de alimentación, 187 valores de cifrado, 65

292 Índice

valores de confianza de la consola remota (IRC de .NET), 72 valores de gestión, 89 valores IPMI/DCMI, 42 configuración de acceso configuración, 41 RBSU de iLO, 48 configuración de red, 79 solución de problemas, 256, 257 configuración del puerto serie virtual, 164 configuración del servicio configuración, 41 conmutador de anulación de la seguridad de iLO, 48 acceso de emergencia, 258 conmutador de la alimentación consola remota, 157 consola EMS de Windows activación, 165 consola remota adquisición, 156 basado en texto, 163 captura de consola, 158 compartición, 157 configuración de los valores de confianza (IRC de .NET), 72 conmutador de la alimentación, 157 creación de teclas de acceso directo, 161 inicio, 155 requisitos de la IRC de .NET, 153 requisitos de la IRC de Java, 154 solución de problemas, 256, 259 uso de la IRC de .NET y la IRC de Java, 152 uso de Virtual Media, 157 solución de problemas, 163 valores de bloqueo del equipo, 71 consola remota basada en texto, 167 durante la POST, 164 información general, 163 personalización, 166 sesiones de Linux, 167 solución de problemas, 265 Textcons, 165 contraseña predeterminada, 22 seguridad, 46 controladores, 23 Linux, 24 VMware, 24 Windows, 24 controladores de iLO instalación, 23 Linux, 24 VMware, 24 Windows, 24 controles de iLO uso, 113 cookie, comportamiento solución de problemas, 266 cuentas de usuario

configuración uso de la RBSU de iLO, 21

clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out, 280 definiciones de las clases principales, 277 definiciones de los atributos principales, 278

CH chasis control de los ventiladores, 192 temperatura, 192

D definiciones de captura SNMP, 97 depuración del kernel solución de problemas, 250 descarga registro de Active Health System, 145, 146 desinstalación paquetes de idioma, 31 diagnóstico, herramientas uso, 147 dirección IP configuración de la RBSU de iLO, 19 restricciones de dirección IP y máscara de subred, 235 Directories Support for ProLiant Management Processors, 238 actualización del firmware, 241 asignación de un nombre a los procesadores de gestión, 243 configuración de directorios con el esquema extendido de HP, 244 configuración de directorios con integración sin esquema, 247 configuración de los procesadores de gestión para directorios, 248 instalación, 238 selección de un método de acceso al directorio, 242 uso, 239 directorio, configuración autenticación, 56 comprobación, 59 configuración, 56 configuración del servidor de directorio, 56 directorios configuración de directorios sin esquema, 205 directorios sin esquema configuración, 205 configuración con Directories Support for ProLiant Management Processors, 207 configuración con la interfaz web de iLO, 207 configuración con secuencias de comandos de iLO, 207 configuración, opciones, 208 grupos anidados, 208 distribuidor autorizado asistencia técnica, 273 documentación envío de comentarios, 276 documentación de esquema, 277 atributos principales, 277 clases principales, 277

E edición grupos de directorios, 38 usuarios, 36 eliminación grupos de directorios, 40 usuarios, 40 EMS (Emergency Management Services, Servicios de gestión de emergencias) puerto serie virtual, 164 enlaces de hardware y software solución de problemas, 254 etiqueta extraíble con el número de serie/información de iLO, 22 exploradores admitidos interfaz web de iLO, 111

F Firefox solución de problemas en la consola remota, 259 firmware actualización con Directories Support for ProLiant Management Processors, 241 actualización de iLO mediante la interfaz web, 28 actualización del firmware de iLO, 26 obtención, 28 firmware, actualización solución de problemas, 268 funcionalidad de iLO configuración, 43 funciones de usuario restricciones de dirección IP y máscara de subred, 235

G gestión remota basada en el directorio configuración, 231 información general, 231 requisitos, 231 gestión remota de servidores ejemplo de configuración con Linux, 164 grupos directorio sin esquema, 208 grupos de directorios adición, 38 edición, 38 eliminación, 40 visualización, 35 guardado registro de eventos de iLO, 139 registro de gestión integrado, 143

H HP SIM alertas SNMP, 196 293

autorización de las claves SSH, 52 configuración de SSO, 195 enlaces de iLO, 196 identificación de iLO, 195 información general, 195 inicio de sesión único, 67 integración con iLO, 195 licencia de iLO, 197 puerto, coincidencia, 197 solución de problemas, 258 visualización de iLO, 196 visualización del estado de iLO, 196 HPLOMIG ver Directories Support for ProLiant Management Processors hpqLOMRightConfigureSettings, 282 hpqLOMRightLocalUserAdmin, 282 hpqLOMRightLogin, 281 hpqLOMRightRemoteConsole, 281 hpqLOMRightServerReset, 281 hpqLOMRightVirtualMedia, 281 hpqLOMv100, 280 hpqPolicy, 278 hpqPolicyDN, 278 hpqRole, 278 hpqRoleIPRestrictionDefault, 279 hpqRoleIPRestrictions, 279 hpqRoleMembership, 278 hpqRoleTimeRestriction, 280 hpqTarget, 277 hpqTargetMembership, 279

I idioma actual, 31 configuración, 31 predeterminado, 31 iLO configuración, 26 error Bio de SSL durante el registro, 266 error de certificado, 271 información general, 13 uso, 111 iLO Advanced, 32 instalación de una licencia, 23 iLO Advanced for BladeSystem, 32 iLO Standard, 32 iLO Standard for BladeSystem, 32 información de alimentación visualización, 122 información de almacenamiento visualización, 134 información de estado visualización, 115 información de firmware visualización, 137 información de los ventiladores visualización, 118 información de memoria visualización, 128 294 Índice

información de NIC visualización, 133 información de procesador visualización, 127 información de temperatura visualización, 119 información del sistema visualización, 114, 116 información general Active Health System, 144 Agentless Management, 89 alimentación, 181 aplicación iLO Mobile, 15 certificados, 113 cifrado, 64 consola remota basada en texto, 163 directrices de seguridad, 46 iLO, 13 integración de directorios, 198 integración de directorios con esquema de HP, 209 interfaz web de iLO, 14 registro de eventos de iLO, 137 registro de gestión integrado, 140 SSL, 112 Virtual Media, 167 visualización de información general sobre iLO, 113 inicio IRC de .NET o IRC de Java, 155 inicio de sesión seguridad, 50 solución de problemas, 254, 255 inicio de sesión en HP Zero Kerberos, 203, 204 inicio de sesión en iLO, 111 mensaje de entidad desconocida, 113 por primera vez, 22 inicio de sesión único configuración con HP SIM, 68 Kerberos, 203, 204 visualización de servidores de confianza, 70 inicio de sesión, problemas solución de problemas, 256, 257 Insight Management Agents instalación, 90 uso, 151 Insight RS falta el SO del servidor, 266 falta la información de la NIC, 266 servidor, identificación, 266 instalación Active Directory, 214 Agentless Management Service, 90 claves de licencia, 33 controladores de iLO, 23 Directories Support for ProLiant Management Processors, 238 Insight Management Agents, 90 paquetes de idioma, 30 instalador

integración de directorios con esquema de HP, 211 integración HP SIM, 195 software HP Insight Control, 194 integración de Active Directory instalación e inicialización de complementos para Active Directory, 215 objetos de directorio, 216 objetos de servicios de directorio, 217 preparación, 205 requisitos previos de instalación, 214 Servicios de Certificate Server, 206 servicios de directorio, 214 solicitud automática de certificados, 206 integración de directorios información general, 198 Kerberos, 199 solución de problemas, 255, 259 solución de problemas de cierre de sesión, 259 solución de problemas de contextos de usuario, 259 ventajas, 198 integración de directorios con esquema de HP configuración, 209 información general, 209 instalador, 211 requisitos, 210 integración de eDirectory gestión de Lights-Out de eDirectory, 229 instalación e inicialización de complementos para eDirectory, 222 requisitos previos, 222 servicios de directorio, 222 integración de Systems Insight Manager configuración de la integración de Insight Manager, 99 interfaz Web, 22 interfaz web de iLO actualización del firmware, 28 configuración con Directories Support for ProLiant Management Processors, 207 configuración de directorio sin esquema, 207 configuración inicial de iLO, 22 exploradores admitidos, 111 información general, 14 uso, 111 uso de Virtual Media, 171 introducción iLO, 13 IPMI/DCMI configuración, 42 privilegios, 38 servidor, gestión, 193 IRC de .NET, 155 IRC de .NET inactiva, 263 requisitos, 153 IRC de Java, 155 requisitos, 154

K Kerberos autenticación basada en dos factores, 199 configuración con la CLI, 202 configuración con la interfaz web de iLO, 201 configuración con secuencias de comandos de iLO, 202 configuración de iLO, 201 cuentas de equipo, 200 cuentas de usuario, 200 generación de una tabla de claves, 200 grupos de usuarios, 201 inicio de sesión en HP Zero, 203, 204 inicio de sesión por nombre, 204 inicio de sesión único, 203, 204 integración de directorios, 199 nombres de dominios, 199 requisito de tiempo, 203

L licencia instalación, 33 licencia de iLO visualización de la licencia de iLO en HP SIM, 197 licencias, 256 instalación, 23 solución de problemas, 258 tipos de licencias, 32 visualización en HP SIM, 197 límites de alimentación configuración, 189 Linux, compatibilidad consola remota basada en texto, 167

M mensaje de entidad desconocida inicio de sesión en iLO, 113 mensajes de alerta, 99 Microsoft, software servicios de directorio para Active Directory, 214 Minimum Password Length (Longitud mínima de la contraseña) configuración, 44 mostrar IP de iLO durante la POST configuración, 43

N nombre de usuario predeterminado, 22 nombre DNS predeterminado, 22 nota de mantenimiento registro de gestión integrado, 143

O Onboard Administrator opción iLO, 192 uso con iLO, 191 opción RBSU Erase (Borrado de la RBSU), 271 295

P panel de control AMS, 90, 91, 96 paquetes de idioma desinstalación, 31 instalación, 30 uso, 29, 30 Power Regulator para Proliant configuración, 188 limitación de alimentación dinámica para blades de servidor, 192 prueba directorio, configuración, 59 puerto de red compartido activación, 80 puerto de red compartido de iLO, 79 puerto de red dedicado activación, 82 puerto serie virtual, 164 puerto, coincidencia HP SIM, 197 puertos, 257 HP SIM, 197 puertos bloqueados solución de problemas, 257

R ratón configuración del teclado y el ratón persistentes, 190 RBSU, 79 RBSU de iLO configuración, 43 configuración de acceso, 48 configuración de cuentas de usuario, 21 configuración de red, 19 configuración inicial de iLO, 19 seguridad, 47 solución de problemas, 255 recuperación de caídas de tensión, 181 recuperación de valores predeterminados, 270 red, fallo al recuperar la memoria flash, 269 registro de eventos solución de problemas, 251 registro de eventos de iLO borrado, 140 guardado, 139 información general, 137 solución de problemas, 251 visualización, 138 registro de gestión integrado, 143 borrado, 144 guardado, 143 información general, 140 nota de mantenimiento, 143 visualización, 141 registro del sistema remoto configuración, 101 Require Login for iLO RBSU (Requerir inicio de sesión para la RBSU de iLO) 296 Índice

configuración, 43 requisitos integración de directorios con esquema de HP, 210 Virtual Media, 169 restauración, 270 valores predefinidos de fábrica, 270 resumen de estado visualización, 117 RSM (gestión remota de servidores) ejemplo de configuración con Linux, 164

S seguridad bloqueo del equipo de la consola remota, 71 configuración, 46 contraseñas, 46 cuentas de usuario, 50 directrices, 46 privilegios de usuarios, 50 RBSU de iLO, 47 seguridad de inicio de sesión, 50 Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie) configuración, 44 Serial Command Line Interface Status (Estado de la interfaz de línea de comandos serie) configuración, 44 Server FQDN/IP Address (Dirección IP/FQDN del servidor) configuración, 44 Server Name (Nombre del servidor) configuración, 44 Servicios de Certificate Server comprobación para Active Directory, 206 configuración de la solicitud automática de certificados, 206 instalación para Active Directory, 206 servicios de directorio configuración, 214 migración, 238 servicios de gestión de emergencias (EMS) consola EMS de Windows, 165 puerto serie virtual, 164 servidor encendido, 181 gestión de energía, 182 servidor proxy uso con iLO, 257 servidor, gestión uso de IPMI, 193 sesiones activas de iLO visualización, 116 shell de seguridad (SSH) puerto serie virtual, 164 SNMP configuración, 92 definiciones de captura, 97 SNMPv3 configuración, 93 software HP Insight Control

integración, 194 solución de problemas, 250 alertas y capturas, 257 cierre de sesión del directorio, 259 comprobación de SSL, 270 conmutador de anulación de la seguridad de iLO, 258 consola remota, 256, 259, 260 consola remota basada en texto, 265 cookies, 266 credenciales de inicio de sesión, 255 depuración del kernel, 250 enlaces de hardware y software, 254 error Bio de SSL, 266 error de certificado, 271 falta el SO del servidor en la consola de Insight RS, 266 falta la información de la NIC en la consola de Insight RS, 266 firmware, actualización, 268 HP SIM, alarmas, 258 iLO, acceso, 255 inicio de sesión, 254 inicio de sesión, problemas, 256, 257 integración de directorios, 255, 259 IRC de .NET inactiva, 263 licencias, 258 mensaje de error de conexión de IRC al servidor, 263 no se puede establecer una conexión con iLO, 256, 257 puertos bloqueados, 257 RBSU de iLO, 255 red, fallo al recuperar la memoria flash, 269 registro de eventos de iLO, 251 servidor, identificación, 266 SNMP y HP SIM, 268 SSH, 264 utilidad ktpass, 259 Virtual Media, 256, 264, 265 SSH administración de claves, 51 autorización de claves, 51 autorización de claves HP SIM, 52 eliminación de claves, 52 puerto serie virtual, 164 sobre las claves, 51 solución de problemas, 264 SSL información general, 112 solución de problemas, 270 SSO configuración con HP SIM, 195

T teclado configuración del teclado y el ratón persistentes, 190 teclas de acceso directo consola remota, 161 teléfono, números asistencia técnica, 273

Textcons ver consola remota basada en texto tiempo de espera de inactividad de la conexión configuración, 43 TPM uso, 49 transferencia de SNMP configuración, 92

U uso Active Directory, 205 captura de consola, 158 consola remota, 152 controles de iLO, 113 diagnóstico, herramientas, 147 Directories Support for ProLiant Management Processors, 239 Insight Management Agents, 151 interfaz web de iLO, 111 IRC de .NET e IRC de Java, 152 Onboard Administrator, 191 uso con iLO, 176 usuarios adición, 36 administración, 34 edición, 36 eliminación, 40 IPMI/DCMI, 38 privilegios, 34, 50 seguridad, 50 visualización, 34 usuarios locales visualización, 34 utilidades de migración, 238

V valores de alimentación configuración, 187 valores de gestión configuración, 89 valores predeterminados configuración de red, 22 contraseña, 22 idioma, 31 nombre de usuario, 22 nombre DNS, 22 ventilador virtual, 192 ventiladores ventilador virtual de iLO, 192 Virtual Media IIS, soportes en secuencia de comandos, 176 información del sistema operativo, 169 información general, 167 secuencias de comandos, requisitos de IIS, 176 solución de problemas, 256, 264, 265 solución de problemas en la consola remota, 163 uso desde la interfaz web de iLO, 171 uso en la consola remota, 157 visualización 297

estado de alimentación actual, 186 grupos de directorios, 35 historial de alimentación, 187 información de alimentación, 122 información de almacenamiento, 134 información de estado, 115 información de firmware, 137 información de los ventiladores, 118 información de memoria, 128 información de NIC, 133 información de procesador, 127 información de temperatura, 119 información del sistema, 114, 116 información general sobre iLO, 113 registro de eventos de iLO, 138 registro de gestión integrado, 141 resumen de estado, 117 sesiones activas de iLO, 116 uso de la alimentación, 184 usuarios locales, 34

298 Índice

Guia Del Usuario HP iLO4

Recommend Documents