Guía de usuario de HPE iLO 4
Anuncio
Guía de usuario de HPE iLO 4 Resumen Esta guía proporciona información sobre el modo de configurar, actualizar y usar servidores HPE ProLiant Gen8 y Gen9 mediante el firmware de HPE iLO 4. Este documento está destinado a los administradores de sistemas, representantes de Hewlett Packard Enterprise y socios autorizados del canal de Hewlett Packard Enterprise que están involucrados en la configuración y el uso de iLO 4 y los servidores ProLiant Gen8 y Gen9. Nº de referencia: 684918-473 Publicado: Abril de 2016 Edición: 1 © Copyright 2012, 2016 Hewlett Packard Enterprise Development LP La información que incluye este documento está sujeta a cambios sin previo aviso. Las únicas garantías de los productos y servicios de Hewlett Packard Enterprise están establecidas en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. No se podrá interpretar nada de lo aquí incluido como parte de una garantía adicional. Hewlett Packard Enterprise no se hace responsable de los errores u omisiones de carácter técnico o editorial que puedan figurar en este documento. Software informático confidencial. Para la posesión, uso o copia de su software es necesaria una licencia válida de Hewlett Packard Enterprise. Cumpliendo con la normativa FAR 12.211 y 12.212, el software informático comercial, la documentación del software informático y los datos técnicos sobre elementos comerciales se han concedido al gobierno de EE. UU. en virtud de la licencia comercial estándar del proveedor. Los enlaces a páginas web de otros fabricantes le llevan fuera de la página web de Hewlett Packard Enterprise. Hewlett Packard Enterprise no tiene ningún control sobre la información ajena a la página web de Hewlett Packard Enterprise y no se hace responsable de ella. Reconocimientos © 2012 Google Inc. Todos los derechos reservados. Google y el logotipo de Google son marcas comerciales registradas de Google Inc. © 2012 Google Inc. Todos los derechos reservados. Google es una marca comercial de Google Inc. Intel® es una marca comercial de Intel Corporation en los Estados Unidos y en otros países. Java es una marca registrada de Oracle y/o sus filiales. Linux® es una marca registrada de Linus Torvalds en Estados Unidos y otros países. Microsoft® y Windows® son marcas comerciales o registradas de Microsoft Corporation en los Estados Unidos y/o en otros países. Red Hat® es una marca registrada de Red Hat, Inc. en Estados Unidos y otros países. SD es una marca comercial o marca registrada de SD-3C en Estados Unidos, otros países o en ambos. VMware® es una marca comercial o marca registrada de VMware, Inc. en Estados Unidos o en otros países. Contenido 1 Introducción.......................................................................................................17 Información general sobre iLO...........................................................................................................17 Características principales de iLO......................................................................................................17 Interfaz web de iLO.............................................................................................................................18 Utilidades de configuración basadas en ROM...................................................................................19 Aplicación móvil de iLO......................................................................................................................19 Secuencias de comandos y línea de comandos de iLO.....................................................................19 API de RESTful para iLO....................................................................................................................19 2 Configuración inicial de iLO...............................................................................21 Preparación de la configuración inicial de iLO...................................................................................21 ¿Cómo se debe conectar iLO a la red?........................................................................................21 ¿Cómo consigue iLO una dirección IP?........................................................................................22 ¿Qué seguridad de acceso es necesaria, y qué cuentas y privilegios de usuario se necesitan?.....................................................................................................................................22 ¿Qué herramientas utilizará para configurar iLO?........................................................................23 Pasos de configuración inicial............................................................................................................24 Conexión de iLO a la red....................................................................................................................24 Configuración de iLO mediante las utilidades de configuración basadas en la ROM........................24 Acceso a las utilidades de configuración basadas en la ROM...........................................................24 Configuración de una dirección IP estática con las utilidades de configuración basadas en la ROM................................................................................................................................................25 Configuración de una dirección IP estática (RBSU de iLO)..........................................................25 Configuración de una dirección IP estática (iLO 4 Configuration Utility).......................................25 Gestión de cuentas de usuario locales con las utilidades de configuración basadas en la ROM......26 Adición de cuentas de usuario (RBSU de iLO).............................................................................26 Edición de cuentas de usuario (RBSU de iLO).............................................................................27 Eliminación de cuentas de usuario (RBSU de iLO).......................................................................27 Adición de cuentas de usuario (iLO 4 Configuration Utility)..........................................................27 Edición o eliminación de cuentas de usuario (iLO 4 Configuration Utility)....................................28 Configuración inicial de iLO mediante la interfaz web de iLO............................................................29 Primer inicio de sesión en iLO............................................................................................................29 Activación de las características de iLO con licencia.........................................................................29 Utilidades y controladores de iLO.......................................................................................................30 Compatibilidad de controladores de Microsoft..............................................................................30 Compatibilidad de la utilidad y el controlador de Linux.................................................................30 Compatibilidad de controladores de VMware................................................................................30 Instalación de las utilidades y los controladores de iLO.....................................................................31 Carga de hp-health para SUSE Linux Enterprise Server y Red Hat Enterprise Linux..................31 Eliminación de hp-health para SUSE Linux Enterprise Server y Red Hat Enterprise Linux.........31 Instalación de hp-health para Ubuntu...........................................................................................31 Eliminación de hp-health para Ubuntu..........................................................................................32 3 Configuración de iLO.........................................................................................33 Actualizaciones de firmware...............................................................................................................33 Tipos de firmware compatibles......................................................................................................33 Actualizaciones de firmware en línea............................................................................................34 Actualizaciones de firmware en banda....................................................................................34 Actualizaciones de firmware fuera de banda...........................................................................34 Actualizaciones de firmware fuera de línea...................................................................................35 Obtención del archivo de la imagen del firmware de iLO..............................................................35 Obtención de los archivos de imagen de firmware de servidor compatibles................................35 Información sobre el tipo de archivo de firmware de servidor..................................................35 Contenido 3 Actualización del firmware de iLO o del servidor mediante la interfaz web de iLO.......................36 Paquetes de idioma............................................................................................................................37 Instalación de paquetes de idioma................................................................................................38 Selección de un paquete de idioma..............................................................................................39 Configuración del idioma predeterminado.....................................................................................40 Configuración del idioma de la sesión actual del navegador........................................................40 Desinstalación de un paquete de idioma......................................................................................41 Modo en que iLO determina el idioma de la sesión......................................................................41 Licencias de iLO.................................................................................................................................41 Instalación de una clave de licencia mediante un explorador.......................................................42 Visualización de información sobre las licencias..........................................................................42 Detalles de la licencia..............................................................................................................43 Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO............................................43 Visualización de cuentas de usuario locales.................................................................................43 Privilegios de usuario de iLO...................................................................................................44 Adición de cuentas de usuario locales..........................................................................................44 Edición de cuentas de usuario locales..........................................................................................46 Opciones de las cuentas de usuario.............................................................................................47 Directrices para las contraseñas...................................................................................................47 Usuarios de IPMI/DCMI.................................................................................................................48 Visualización de grupos de directorios..........................................................................................48 Privilegios de los grupos de directorios....................................................................................48 Adición de grupos de directorios...................................................................................................49 Edición de grupos de directorios...................................................................................................50 Eliminación de una cuenta de usuario o un grupo de directorios..................................................52 Configuración de iLO Federation........................................................................................................52 Requisitos previos para utilizar las características de iLO Federation..........................................52 Requisitos de la red de iLO Federation.........................................................................................52 Configuración de las opciones de multidifusión para solo un sistema iLO...................................53 Grupos de iLO Federation.............................................................................................................54 Características de los grupos de iLO Federation.....................................................................54 Pertenencia a grupos de iLO Federation para sistemas iLO locales.......................................55 Pertenencia a grupos de iLO Federation para un conjunto de sistemas iLO..........................55 Privilegios de grupo de iLO Federation....................................................................................56 Visualización de la pertenencia a grupos de iLO Federation (sistema iLO local).........................56 Incorporación a grupos de iLO Federation (sistema iLO local).....................................................56 Edición de la pertenencia a grupos de iLO Federation (sistema iLO local)..................................58 Eliminación de un sistema iLO local de un grupo de iLO Federation............................................59 Incorporación a grupos de iLO Federation (varios sistemas iLO).................................................59 Adición de un grupo de iLO Federation basado en un grupo existente...................................59 Creación de un grupo a partir de un conjunto de servidores filtrados.....................................60 Servidores afectados al cambiar la pertenencia a grupos.......................................................62 Configuración de la compatibilidad de iLO Federation con los chasis..........................................63 Verificación de la compatibilidad con blades de servidor de iLO Federation...........................63 Configuración de los valores de acceso a iLO...................................................................................64 Configuración de los servicios.......................................................................................................66 Opciones de acceso......................................................................................................................67 Configuración de IPMI/DCMI.........................................................................................................70 Inicio de sesión en iLO con un cliente SSH..................................................................................71 Configuración de la seguridad de iLO................................................................................................71 Directrices generales de seguridad...............................................................................................71 Seguridad en la RBSU de iLO y en iLO 4 Configuration Utility................................................72 Seguridad de iLO con el conmutador de mantenimiento del sistema......................................72 TPM y TM......................................................................................................................................73 Visualización del estado del TPM o TM...................................................................................74 4 Contenido Acceso y cuentas de usuario........................................................................................................74 Privilegios de usuarios.............................................................................................................74 Seguridad de inicio de sesión..................................................................................................74 Administración de claves SSH......................................................................................................75 Claves SSH..............................................................................................................................75 Autorización de una clave SSH nueva.....................................................................................76 Autorización de una nueva clave SSH mediante la CLI...........................................................77 Eliminación de claves SSH......................................................................................................78 Autorización de claves SSH desde un servidor HPE SIM.......................................................78 Administración de certificados SSL...............................................................................................78 Visualización de información sobre los certificados SSL.........................................................78 Obtención e importación de un certificado SSL.......................................................................79 Autenticación y autorización en directorio.....................................................................................82 Configuración de valores del servidor de directorio y autenticación........................................82 Contextos de usuarios de directorio...................................................................................85 Ejecución de pruebas de directorio..........................................................................................85 Resultados de la prueba de directorio................................................................................87 Uso de los controles de pruebas de directorio....................................................................88 Acerca de las pruebas de directorios de iLO......................................................................88 Uso del cifrado...............................................................................................................................90 Visualización de la configuración de la imposición de cifrado.................................................91 Modificación de la configuración de cifrado AES/DES.............................................................92 Conexión con iLO mediante el cifrado AES o 3DES..........................................................92 Activación del modo FIPS........................................................................................................93 Desactivación del modo FIPS..................................................................................................93 Uso de HPE SSO..........................................................................................................................94 Configuración de iLO para HPE SSO......................................................................................94 Adición de certificados de confianza........................................................................................96 Extracción del certificado del servidor HPE SIM.................................................................97 Importación de un nombre DNS directo...................................................................................98 Visualización de registros y certificados de confianza.............................................................98 Eliminación de registros y certificados de confianza................................................................99 Configuración del anuncio de seguridad de inicio de sesión........................................................99 Configuración de los valores de seguridad de la consola remota...............................................100 Configuración de los valores de bloqueo del equipo de la consola remota...........................100 Teclas de bloqueo del equipo de la consola remota válidas.............................................101 Configuración de la opción de confianza de la consola remota integrada (IRC de .NET).....102 Gestión de los valores de red de iLO...............................................................................................102 Visualización del resumen de configuración de la red................................................................103 Configuración de los valores generales de red...........................................................................105 Limitaciones de nombre de dominio y nombre de host de iLO..............................................105 Configuración de los valores de nombre de host de iLO.......................................................105 Opciones de configuración del puerto de red de iLO.............................................................106 Consideraciones sobre la conexión de red de iLO................................................................107 Configuración de los valores de la NIC..................................................................................107 Activación del puerto de red compartido de iLO mediante la interfaz web de iLO...........108 Activación del puerto de red dedicado de iLO mediante la interfaz web de iLO..............109 Configuración de los valores de IPv4..........................................................................................110 Configuración de los valores de IPv6..........................................................................................112 Característica de iLO compatibles con IPv6..........................................................................115 Configuración de los parámetros de SNTP.................................................................................116 Configuración de SNTP.........................................................................................................117 Selección de direcciones NTP de DHCP...............................................................................118 Selección automática de NIC de iLO..........................................................................................118 Compatibilidad con la selección automática de NIC..............................................................119 Contenido 5 Comportamiento de inicio de iLO con la selección automática de NIC activada...................119 Activación de la selección automática de NIC de iLO............................................................120 Configuración de la conmutación por error de NIC................................................................120 Visualización de sistemas iLO en la carpeta de red de Windows...............................................121 Configuración de los valores de gestión de iLO...............................................................................121 AMS e Insight Management Agents............................................................................................124 Instalación de AMS o de Insight Management Agents..........................................................124 Comprobación de la instalación de AMS...............................................................................124 Comprobación del estado de AMS: Interfaz web de iLO..................................................124 Comprobación del estado de AMS: Windows...................................................................125 Comprobación del estado de AMS: SUSE y Red Hat Enterprise Linux...........................125 Comprobación del estado de AMS: VMware....................................................................125 Comprobación del estado de AMS: Ubuntu......................................................................125 Reinicio de AMS.....................................................................................................................125 Complemento Nagios para Agentless Management...................................................................125 Configuración de los valores de SNMP.......................................................................................126 Autenticación SNMPv3................................................................................................................128 Configuración de usuarios de SNMPv3......................................................................................128 Configuración del ID de motor SNMPv3.....................................................................................129 Configuración de las alertas SNMP............................................................................................130 Uso del panel de control de AMS para la configuración de SNMP y las alertas SNMP (solo Windows).......................................................................................................................131 Capturas SNMP.....................................................................................................................132 Configuración de la integración de Insight Management............................................................135 Configuración de los valores de AlertMail...................................................................................136 Activación de AlertMail...........................................................................................................136 Desactivación del AlertMail....................................................................................................137 Configuración de los valores del registro del sistema remoto.....................................................138 Activación del registro del sistema remoto de iLO.................................................................138 Desactivación del registro del sistema remoto de iLO...........................................................139 HPE Embedded Remote Support.....................................................................................................139 Dispositivos compatibles.............................................................................................................140 Datos recopilados por HPE Remote Support..............................................................................140 Servicio HPE Proactive Care.......................................................................................................141 Requisitos previos para el registro en Remote Support..............................................................141 Registro en Insight Remote Support mediante la interfaz web de iLO........................................143 Registro en Insight Online Direct Connect.............................................................................143 Otros métodos de registro en Insight Online Direct Connect...........................................146 Edición de la configuración del proxy web (solo Insight Online Direct Connect)..............146 Registro en Insight Remote Support Central Connect...........................................................146 Otros métodos de registro en Insight Remote Support Central Connect.........................147 Anulación del registro en Insight Remote Support mediante la interfaz web de iLO..................148 Anulación del registro en Insight Online Direct Connect........................................................148 Anulación del registro en Insight Remote Support Central Connect......................................148 Uso de los eventos de servicio de soporte remoto.....................................................................148 Uso del modo de mantenimiento...........................................................................................148 Envío de un evento de servicio de prueba.............................................................................149 Visualización del registro de eventos de servicio...................................................................150 Borrado del registro de eventos de servicio...........................................................................151 Recopilación de datos de Remote Support.................................................................................151 Envío de información de recopilación de datos.....................................................................152 Visualización del estado de recopilación de datos en iLO.....................................................152 Detalles de la recopilación de datos.................................................................................152 Envío de informes de Active Health System..........................................................................152 Visualización del estado de los informes de Active Health System en iLO...........................153 6 Contenido Detalles de los informes de Active Health System...........................................................153 Configuración de iLO mediante las utilidades basadas en ROM.....................................................153 Configuración de los valores de red mediante las utilidades basadas en ROM.........................154 Configuración de los valores de NIC y TCP/IP (RBSU de iLO).............................................154 Configuración de los valores de DNS/DHCP (RBSU de iLO)................................................154 Configuración de red avanzada (RBSU de iLO)....................................................................154 Configuración de las opciones de red (iLO 4 Configuration Utility).......................................155 Configuración de las opciones de red avanzadas (iLO 4 Configuration Utility).....................155 Opciones de red.....................................................................................................................155 Opciones de red avanzadas..................................................................................................157 Configuración de los valores de acceso mediante las utilidades basadas en ROM...................157 Configuración de los parámetros globales (RBSU de iLO)....................................................157 Configuración de las opciones de la CLI serie (RBSU de iLO)..............................................158 Configuración de los valores de acceso (iLO 4 Configuration Utility)....................................158 Visualización de información sobre iLO mediante iLO 4 Configuration Utility.............................158 Menú Acerca de.....................................................................................................................159 4 Uso de iLO.......................................................................................................160 Interfaz web de iLO...........................................................................................................................160 Exploradores admitidos...............................................................................................................160 Inicio de sesión en la interfaz web de iLO...................................................................................161 Uso compartido de cookies entre instancias del explorador e iLO.............................................161 Instancias compartidas..........................................................................................................161 Orden de las cookies.............................................................................................................161 Visualización de la cookie de sesión actual...........................................................................162 Prácticas recomendadas para la prevención de problemas relacionados con las cookies....162 Uso de los controles de iLO........................................................................................................163 Inicio de una herramienta de gestión remota desde la página de inicio de sesión.....................163 Compatibilidad de paquetes de idioma.......................................................................................163 Visualización de información general sobre iLO...............................................................................163 Información del sistema...............................................................................................................164 Detalles del estado del sistema...................................................................................................165 Lista de sesiones activas.............................................................................................................166 Visualización de la información del sistema.....................................................................................166 Visualización de la información del resumen de estado.............................................................167 Estado de redundancia..........................................................................................................167 Estado del subsistema y del dispositivo.................................................................................167 Valores de estado del subsistema y del dispositivo...............................................................168 Visualización de la información de los ventiladores....................................................................168 Detalles de los ventiladores...................................................................................................169 Fans (Ventiladores)................................................................................................................169 Visualización de la información de temperatura..........................................................................170 Visualización del gráfico de temperaturas.............................................................................170 Detalles del gráfico de temperaturas................................................................................171 Visualización de los datos de los sensores de temperatura..................................................171 Detalles de los sensores de temperatura.........................................................................171 Supervisión de temperaturas.................................................................................................172 Visualización de la información de alimentación.........................................................................172 Detalles del resumen de las fuentes de alimentación............................................................173 Lista de fuentes de alimentación............................................................................................175 Resumen de las iPDU de HPE Power Discovery Services....................................................176 Lecturas de alimentación.......................................................................................................178 Microcontrolador de alimentación..........................................................................................178 Detalles de la batería de Smart Storage................................................................................178 Supervisión de energía..........................................................................................................178 Contenido 7 Modo de alta eficiencia..........................................................................................................179 Visualización de la información de los procesadores..................................................................179 Detalles del procesador.........................................................................................................179 Visualización de la información de la memoria...........................................................................180 Detalles de la protección de memoria avanzada...................................................................180 Resumen de la memoria........................................................................................................182 Detalles de la memoria..........................................................................................................183 Visualización de la información de la red....................................................................................185 Adaptadores de red físicos....................................................................................................185 Adaptadores de red lógicos...................................................................................................186 Visualización del inventario de dispositivos................................................................................186 Detalles del inventario de dispositivos...................................................................................187 Valores de estado de los dispositivos....................................................................................187 Visualización de la información de la ranura PCI...................................................................188 Detalles del mensaje con información sobre la ranura PCI..............................................188 Visualización de la información de almacenamiento...................................................................188 Componentes de almacenamiento admitidos........................................................................190 Detalles de Smart Array.........................................................................................................190 Controladoras...................................................................................................................190 Chasis de unidades..........................................................................................................191 Unidades lógicas...............................................................................................................191 Unidades físicas................................................................................................................192 Detalles del almacenamiento de conexión directa.................................................................192 Controladoras...................................................................................................................192 Unidades físicas................................................................................................................193 Visualización de la información del firmware..............................................................................193 Tipos de firmware...................................................................................................................193 Detalles del firmware..............................................................................................................194 Visualización de la información del software...............................................................................194 Detalles de la lista de software de HPE.................................................................................195 Detalles de la lista de software en ejecución.........................................................................195 Detalles de la lista de software instalado...............................................................................195 Registro de eventos de iLO..............................................................................................................195 Visualización del registro de eventos..........................................................................................196 Detalles del registro de eventos.............................................................................................196 Iconos del registro de eventos...............................................................................................197 Personalización de la vista del registro de eventos...............................................................197 Almacenamiento del registro de eventos en un archivo CSV.....................................................198 Borrado del registro de eventos..................................................................................................198 Registro de gestión integrado (IML).................................................................................................198 Visualización del IML...................................................................................................................199 Detalles del IML......................................................................................................................200 Iconos del IML........................................................................................................................201 Personalización de la vista del IML........................................................................................201 Marcado de una entrada del IML como reparada.......................................................................201 Adición de una nota de mantenimiento al IML............................................................................202 Almacenamiento del IML en un archivo CSV..............................................................................203 Borrado del IML...........................................................................................................................203 Enlaces de solución de problemas del IML.................................................................................204 HPE Active Health System...............................................................................................................204 Recopilación de datos de Active Health System.........................................................................204 Registro de Active Health System...............................................................................................204 Métodos de descarga del registro de Active Health System.......................................................205 Descarga del registro de Active Health System para un intervalo de fechas..............................205 Descarga del registro completo de Active Health System..........................................................206 8 Contenido Extracción del registro de Active Health System mediante curl..................................................207 Borrado del registro de Active Health System.............................................................................207 Diagnósticos de iLO..........................................................................................................................208 Visualización de resultados de autocomprobación de iLO..........................................................208 Restablecimiento del procesador iLO a través de la interfaz web .............................................209 Generación de una NMI..............................................................................................................210 Configuración de la ROM redundante.........................................................................................210 Visualización de la información de Location Discovery Services.....................................................211 Detalles de Location Discovery Services....................................................................................211 Location Discovery Services.......................................................................................................212 Uso de HPE Insight Management Agents........................................................................................213 Características de iLO Federation....................................................................................................213 Lista de grupo seleccionado........................................................................................................214 Filtros de la lista de grupo seleccionado................................................................................214 Criterios de filtro de la lista de grupo seleccionado................................................................214 Exportación de la información de iLO Federation a un archivo CSV..........................................215 Opciones de exportación de información de iLO Federation.................................................215 Vista multisistema de iLO Federation..........................................................................................216 Visualización de la información de estado y los modelos de los servidores..........................216 Detalles de estado y modelos de los servidores...............................................................216 Visualización de servidores con estado crítico y deteriorado................................................217 Detalles sobre los servidores en estado crítico y deteriorado..........................................217 Visualización del mapa multisistema de iLO Federation.............................................................217 Detalles de los compañeros del iLO......................................................................................218 Virtual Media del grupo de iLO Federation..................................................................................218 Conexión de soportes en secuencia de comandos para los grupos.....................................218 Visualización de soportes en secuencia de comandos para los grupos................................220 Expulsión de un dispositivo de soporte en secuencia de comandos.....................................220 Servidores afectados por una acción Virtual Media del grupo...............................................220 Encendido del grupo de iLO Federation......................................................................................221 Cambio del estado de encendido de un grupo de servidores................................................221 Opciones del botón de encendido virtual...............................................................................223 Servidores afectados por el botón de encendido virtual........................................................223 Configuración de limitación de alimentación de los grupos........................................................224 Consideraciones sobre la limitación de alimentación............................................................225 Visualización de la información de limitación de alimentación del grupo...............................226 Detalles de la limitación de alimentación..........................................................................226 Actualización del firmware del grupo de iLO Federation.............................................................226 Obtención del archivo de la imagen del firmware de iLO.......................................................227 Obtención de los archivos de imagen de firmware de servidor compatibles.........................227 Información sobre el tipo de archivo de firmware de servidor..........................................227 Actualización del firmware de varios servidores....................................................................228 Visualización de la información del firmware.........................................................................229 Detalles del firmware........................................................................................................229 Servidores afectados por una actualización del firmware del grupo......................................230 Uso de las licencias del grupo de iLO Federation.......................................................................230 Visualización de información sobre las licencias...................................................................230 Detalles de las licencias del grupo de iLO Federation......................................................231 Instalación de claves de licencia (grupo de iLO Federation).................................................231 Servidores afectados por la instalación de una licencia........................................................231 Uso de la característica de configuración de grupos de iLO Federation.....................................232 Uso de la consola remota integrada.................................................................................................232 Requisitos de la IRC de .NET......................................................................................................234 Microsoft .NET Framework....................................................................................................234 Microsoft ClickOnce...............................................................................................................234 Contenido 9 Descarga de Java Runtime Environment....................................................................................235 Valores de configuración recomendados para el cliente........................................................235 Valores de configuración recomendados para el servidor.....................................................236 Inicio de la consola remota integrada..........................................................................................236 Adquisición de la consola remota................................................................................................237 Uso del conmutador de encendido de la consola remota...........................................................238 Uso de iLO Virtual Media desde la consola remota....................................................................238 Consola remota compartida (solo para la IRC de .NET).............................................................238 Cómo unirse a una sesión de la consola remota compartida................................................239 Captura de consola (solo para la IRC de .NET)..........................................................................239 Visualización de las secuencias de inicio y de previsión de fallos del servidor.....................240 Almacenamiento de los archivos de vídeo de inicio y de previsión de fallos del servidor.....241 Captura de archivos de vídeo................................................................................................241 Visualización de los archivos de vídeo guardados................................................................241 Teclas de acceso directo de la consola remota...........................................................................242 Creación de teclas de acceso directo....................................................................................242 Restablecimiento de teclas de acceso directo.......................................................................244 Visualización de las teclas de acceso directo de la consola remota configuradas (solo IRC de Java).................................................................................................................244 Uso de la consola remota basada en texto......................................................................................244 Uso del puerto serie virtual (VSP) de iLO...................................................................................245 Configuración del puerto serie virtual de iLO en la RBSU del sistema host..........................245 Configuración del puerto serie virtual de iLO en las utilidades del sistema UEFI..................246 Configuración del puerto serie virtual de iLO para Linux.......................................................247 Configuración del puerto serie virtual de iLO para la consola EMS.......................................248 Inicio de una sesión del puerto serie virtual de iLO...............................................................249 Visualización del registro del puerto serie virtual de iLO.......................................................249 Uso de la consola remota basada en texto (Textcons)...............................................................249 Personalización de la consola remota basada en texto.........................................................250 Uso de la consola remota basada en texto............................................................................251 Uso de Linux con la consola remota basada en texto...........................................................251 Uso de iLO Virtual Media..................................................................................................................251 Información del sistema operativo de Virtual Media....................................................................253 Requisito de USB del sistema operativo................................................................................253 Uso de Virtual Media con Windows 7....................................................................................253 Consideraciones sobre el sistema operativo: Llave Floppy/USB virtual................................253 Cambio de disquetes........................................................................................................254 Consideraciones sobre el sistema operativo: CD/DVD-ROM virtual.....................................254 Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux..........................255 Consideraciones sobre el sistema operativo: Carpeta virtual................................................255 Uso de Virtual Media desde la interfaz web de iLO....................................................................255 Visualización y modificación del puerto de Virtual Media......................................................256 Visualización de los soportes locales.....................................................................................256 Expulsión de un dispositivo de soporte local.........................................................................257 Conexión de soportes en secuencia de comandos...............................................................257 Visualización y expulsión del soporte en secuencia de comandos........................................258 Virtual Media con la consola remota...........................................................................................258 Unidades virtuales..................................................................................................................258 Uso de una unidad física en un PC cliente.......................................................................258 Uso de un archivo de imagen...........................................................................................258 Uso de un archivo de imagen a través de una dirección URL (IIS/Apache).....................259 Uso de la función de creación de imagen de soporte (solo IRC de Java).............................259 Creación de un archivo de imagen de disco.....................................................................259 Copia de datos desde un archivo de imagen en un disco físico.......................................260 Uso de una carpeta virtual (solo para la IRC de .NET)..........................................................260 10 Contenido Carpetas virtuales.............................................................................................................260 Configuración de IIS para Virtual Media en secuencias de comandos.......................................261 Configuración de IIS...............................................................................................................261 Configuración de IIS para el acceso de lectura/escritura.......................................................261 Inserción de Virtual Media con una aplicación auxiliar..........................................................262 Ejemplo de aplicación auxiliar de Virtual Media.....................................................................262 Orden de arranque de Virtual Media...........................................................................................264 Configuración del modo de arranque del servidor.................................................................264 Configuración del orden de arranque del servidor.................................................................264 Cambio del estado de arranque de un solo uso....................................................................266 Cambio del estado de arranque de un solo uso en modo BIOS heredado......................266 Cambio del estado de arranque de un solo uso en modo UEFI.......................................266 Uso de las opciones adicionales............................................................................................267 Acerca de la alimentación del servidor.............................................................................................268 Encendido del servidor................................................................................................................268 Recuperación de caídas de tensión............................................................................................268 Cierre correcto.............................................................................................................................268 Eficiencia energética...................................................................................................................269 Asignación de alimentación (servidores blade)...........................................................................269 Uso de iLO Power Management.......................................................................................................270 Gestión de encendido del servidor..............................................................................................270 Opciones del botón de encendido virtual...............................................................................270 Configuración de los valores de restauración de la alimentación del sistema............................271 Visualización del consumo de energía del servidor....................................................................272 Visualización del estado de encendido actual.......................................................................274 Detalles del estado de encendido actual..........................................................................275 Visualización del historial de alimentación del servidor.........................................................275 Detalles del historial de alimentación................................................................................275 Configuración de energía............................................................................................................276 Configuración de Power Regulator........................................................................................276 Modos de Power Regulator..............................................................................................278 Configuración de los límites de alimentación.........................................................................278 Consideraciones sobre la limitación de alimentación............................................................279 Configuración de alertas SNMP.............................................................................................279 Configuración del teclado y el ratón persistentes..................................................................280 Uso del Onboard Administrator activo..............................................................................................280 Visualización de información de OA............................................................................................281 Detalles de OA.......................................................................................................................281 Inicio de la GUI del OA................................................................................................................281 Cambio del estado del indicador LED de UID del chasis............................................................282 Direccionamiento IP de compartimientos del chasis...................................................................282 Limitación de alimentación dinámica para blades de servidor....................................................282 Ventilador virtual de iLO..............................................................................................................282 Opción de iLO..............................................................................................................................282 Visualización de la información del chasis.......................................................................................283 Lista de fuentes de alimentación.................................................................................................283 Detalles de las unidades de distribución de energía inteligentes................................................285 Detalles de la batería de Smart Storage.....................................................................................285 Gestión del servidor mediante IPMI..................................................................................................286 Uso avanzado de la herramienta IPMI en Linux.........................................................................287 Uso de iLO con HPE Insight Control Server Provisioning................................................................287 Uso de Enterprise Secure Key Manager con iLO.............................................................................287 Configuración de los servidores de gestión de claves................................................................288 Adición de detalles de configuración del gestor de claves..........................................................289 Comprobación de la configuración del ESKM.............................................................................289 Contenido 11 Visualización de eventos del ESKM............................................................................................290 Borrado del registro del ESKM....................................................................................................290 Visualización de la información de las herramientas de gestión remota..........................................290 Inicio de una herramienta de gestión remota desde iLO.............................................................290 Eliminación de una configuración de gestión remota..................................................................291 Uso de iLO con HPE OneView....................................................................................................291 Uso de la partición de usuarios integrada........................................................................................292 Configuración de la partición de usuarios integrada...................................................................293 Configuración de la partición de usuarios integrada (utilidades del sistema UEFI)...............293 Configuración de la partición de usuarios integrada (UEFI Shell).........................................294 Configuración de la partición de usuarios integrada (RESTful Interface Tool)......................294 Configuración de los parámetros de arranque de la partición de usuarios integrada.................294 Configuración del parámetro de orden de arranque de la partición de usuarios integrada (interfaz web de iLO)..............................................................................................................294 Configuración de la partición de usuarios integrada para el arranque de un solo uso (interfaz web de iLO)............................................................................................................................295 Configuración del parámetro de orden de arranque de la partición de usuarios integrada (utilidades del sistema UEFI).................................................................................................296 Configuración de la partición de usuarios integrada para el arranque de un solo uso (utilidades del sistema UEFI)...................................................................................................................296 Configuración del parámetro de orden de arranque de la partición de usuarios integrada (UEFI Shell)............................................................................................................................297 Configuración de la partición de usuarios integrada para el arranque de un solo uso (UEFI Shell)............................................................................................................................297 Configuración del parámetro de orden de arranque de la partición de usuarios integrada (RESTful Interface Tool).........................................................................................................297 Configuración de la partición de usuarios integrada para el arranque de un solo uso (RESTful Interface Tool).........................................................................................................................297 Reinicio (restablecimiento) de iLO....................................................................................................297 Reinicio de iLO (iLO 4 Configuration Utility)................................................................................298 Reinicio de iLO con el botón UID del servidor.............................................................................299 Restablecimiento de iLO a la configuración predeterminada de fábrica..........................................299 Restablecimiento de iLO a la configuración predeterminada de fábrica (RBSU de iLO)............300 Restablecimiento de iLO a la configuración predeterminada de fábrica (iLO 4 Configuration Utility)...........................................................................................................................................300 5 Integración de HPE Systems Insight Manager................................................302 Funciones de HPE SIM....................................................................................................................302 Establecimiento de SSO con HPE SIM............................................................................................302 Asociación e identificación de iLO....................................................................................................302 Visualización del estado de iLO en HPE SIM..............................................................................303 Enlaces de iLO en HPE SIM.......................................................................................................303 Visualización de iLO en listas de sistemas HPE SIM..................................................................303 Recepción de alertas SNMP en HPE SIM........................................................................................303 Coincidencia de puertos de HPE SIM..............................................................................................304 Visualización de la información sobre las licencias de iLO en HPE SIM.........................................304 6 Autenticación Kerberos y servicios de directorio.............................................305 Autenticación Kerberos.....................................................................................................................305 Requisitos previos.......................................................................................................................305 Preparación del controlador de dominio......................................................................................306 Nombres de dominios............................................................................................................306 Cuentas de equipo.................................................................................................................306 Cuentas de usuario................................................................................................................306 Generación de una tabla de claves........................................................................................306 Número de versión de clave.............................................................................................307 12 Contenido Windows Vista...................................................................................................................307 Grupos de usuarios globales y universales (para autorización)............................................307 Uso de la interfaz web de iLO para configurar iLO para el inicio de sesión con Kerberos.........307 Uso de secuencias de comandos XML de configuración y control para configurar iLO para el inicio de sesión con Kerberos.....................................................................................................308 Uso de la interfaz CLI, CLP o SSH para configurar iLO para el inicio de sesión con Kerberos..309 Requisito de tiempo.....................................................................................................................309 Configuración de los exploradores compatibles para el inicio de sesión único..........................309 Activación del inicio de sesión único en Internet Explorer.....................................................309 Activación de la autenticación en Internet Explorer..........................................................309 Adición del dominio de iLO a la zona Intranet..................................................................310 Activación de la opción de inicio de sesión automático solo en la zona Intranet.............310 Activación del inicio de sesión único en Firefox.....................................................................310 Chrome...................................................................................................................................310 Comprobación de la configuración del inicio de sesión único (Inicio de sesión en Zero)......310 Comprobación del funcionamiento del inicio de sesión por nombre......................................311 Integración de directorios.................................................................................................................311 Elección de una configuración de directorios para utilizarla con iLO..........................................311 Integración de directorios sin esquema.......................................................................................312 Configuración de la integración de directorios sin esquema..................................................313 Requisitos previos de Active Directory.............................................................................313 Configuración sin esquema utilizando la interfaz web de iLO..........................................314 Configuración sin esquema utilizando secuencias de comandos....................................315 Configuración sin esquema con Directories Support for ProLiant Management Processors........................................................................................................................315 Opciones de configuración sin esquema..........................................................................315 Grupos anidados sin esquema.........................................................................................316 Configuración de la integración de directorios con esquema extendido de HPE.......................317 Características compatibles con la integración de directorios con esquema de HPE...........317 Configuración de los servicios de directorio...........................................................................317 Documentación de esquema.................................................................................................318 Compatibilidad de los servicios de directorio.........................................................................318 Software necesario para el esquema.....................................................................................318 Schema Extender.............................................................................................................319 Instalador de complementos de gestión...........................................................................320 Servicios de directorio para Active Directory.........................................................................320 Requisitos previos para instalar Active Directory..............................................................320 Instalación de Active Directory..........................................................................................321 Instalación e inicialización de complementos para Active Directory.................................322 Creación y configuración de objetos de directorio para utilizarlos con iLO en Active Directory............................................................................................................................322 Objetos de servicios de directorio.....................................................................................323 Ficha Lights Out Management (Gestión de Lights Out)...................................................327 Inicio de sesión del usuario mediante servicios de directorio.....................................................328 Gestión remota basada en el directorio......................................................................................328 Creación de funciones para seguir la estructura organizativa...............................................329 Uso de grupos existentes.................................................................................................329 Uso de varias funciones....................................................................................................329 Cómo se aplican las restricciones de inicio de sesión en el directorio..................................330 Restricción de funciones...................................................................................................331 Restricciones de usuario...................................................................................................332 Creación de restricciones y funciones múltiples...............................................................333 Uso de herramientas de importación masiva.........................................................................334 Utilidad Directories Support for ProLiant Management Processors............................................335 Compatibilidad........................................................................................................................336 Contenido 13 Paquete Directories Support for ProLiant Management Processors.....................................336 Uso de Directories Support for ProLiant Management Processors.......................................337 Búsqueda de procesadores de gestión............................................................................337 Actualización del firmware de los procesadores de gestión (HPLOMIG).........................339 Selección de un método de acceso al directorio..............................................................340 Asignación de un nombre a los procesadores de gestión................................................341 Configuración de directorios cuando se selecciona el esquema extendido de HPE........342 Configuración de directorios cuando se selecciona la integración sin esquema..............348 Configuración de los procesadores de gestión para directorios.......................................348 7 Solución de problemas....................................................................................352 Depuración del Kernel......................................................................................................................352 Uso del resumen de estado previo al arranque de ProLiant............................................................353 Detalles del resumen de estado previo al arranque....................................................................354 Prueba de la conexión SSL a un servidor........................................................................................354 Entradas del registro de eventos......................................................................................................355 Marca de fecha y hora incorrecta en las entradas del registro de eventos......................................355 Problemas relacionados con el hardware y el software...................................................................356 Problemas de acceso e inicio de sesión de iLO...............................................................................356 No se acepta el nombre de inicio de sesión ni la contraseña.....................................................356 Una conexión de directorio finaliza prematuramente..................................................................357 El puerto de gestión de iLO no es accesible por nombre............................................................357 La utilidad RBSU de iLO no está disponible después de que se reinician iLO y el servidor......358 No es posible acceder a la página de inicio de sesión................................................................358 No es posible volver a la página de inicio de sesión después de reiniciar iLO...........................359 No es posible establecer una conexión con iLO después de cambiar la configuración de red...359 Se produce un error de conexión después de la actualización de firmware...............................359 No es posible establecer conexión con el procesador iLO mediante la NIC..............................359 No es posible iniciar sesión en iLO tras instalar el certificado de iLO.........................................360 No es posible conectarse a la dirección IP de iLO......................................................................360 Las comunicaciones con iLO fallan.............................................................................................360 Error al iniciar sesión en iLO con una cuenta Kerberos..............................................................361 Error Secure Connection Failed con el explorador Firefox.........................................................362 Error de certificado al intentar ir a la interfaz web de iLO...........................................................363 Mensaje de página web certificada por una entidad desconocida..............................................365 Problemas con el directorio..............................................................................................................365 Parece que no funcionan los contextos de usuario.....................................................................365 El usuario del directorio no finaliza la sesión una vez transcurrido el tiempo de espera del directorio......................................................................................................................................366 Problemas para generar una tabla de claves mediante el archivo ktpass.exe...........................366 Problemas con la consola remota....................................................................................................366 La IRC de Java muestra una X roja cuando se utiliza Firefox para ejecutar la IRC de Java en el cliente Linux.............................................................................................................................366 La IRC de Java no se inicia.........................................................................................................366 No es posible desplazar el cursor único de la consola remota hasta las esquinas de la ventana de la consola remota...................................................................................................................367 La ventana de texto de la consola remota no se actualiza correctamente.................................367 El ratón o el teclado no funcionan en la IRC de .NET o la IRC de Java.....................................367 La IRC de .NET envía caracteres continuamente después de cambiar de ventana..................368 La IRC de Java muestra el dispositivo de llave USB y de disquete incorrectos.........................368 La opción Bloq Mayús no está sincronizada entre iLO y la IRC de Java....................................369 La opción Bloq Num no está sincronizada entre iLO y la consola remota compartida...............369 La pulsaciones se repiten involuntariamente durante una sesión de la consola remota............369 El líder de la sesión no recibe solicitudes de conexión cuando la IRC de .NET está en modo de reproducción................................................................................................................................369 14 Contenido El indicador LED del teclado no funciona correctamente............................................................369 IRC de .NET inactiva...................................................................................................................370 La IRC de .NET no pudo conectar con el servidor......................................................................370 El archivo no está presente después de copiarlo desde las unidades virtuales de la IRC de .NET en la llave USB............................................................................................................................370 La IRC de .NET tarda mucho tiempo en verificar los requisitos de las aplicaciones..................371 La IRC de .NET no se inicia........................................................................................................372 No se puede compartir la IRC de .NET.......................................................................................372 Firefox bloquea la ejecución de la IRC de .NET.........................................................................372 Google Chrome bloquea la ejecución de la IRC de .NET...........................................................373 No es posible arrancar en DOS con una llave USB montada.....................................................373 Problemas con la consola remota basada en texto..........................................................................374 No es posible ver el instalador de Linux en la consola remota basada en texto........................374 No es posible transferir datos a través del terminal SSH............................................................374 La selección controlada por VSP durante el tiempo de espera serie envía la salida a la redirección de BIOS en lugar de enviarla a VSP...........................................................................................374 El avance de página y el texto aparecen de forma irregular durante la redirección del BIOS....375 Problemas de SSH...........................................................................................................................375 Entrada de PuTTY inicial lenta....................................................................................................375 El cliente PuTTY no responde.....................................................................................................375 Soporte de texto SSH desde una sesión de la consola remota basada en texto.......................375 Problemas con Remote Support.......................................................................................................375 Error Bio de SSL durante el registro de Insight RS.....................................................................375 Servidor no identificado por su nombre en Insight Online o Insight RS......................................376 El nombre y la versión del sistema operativo del servidor no se muestran en Insight RS ni en Insight Online...............................................................................................................................376 Error de conexión durante el registro en Insight Online Direct Connect.....................................377 La sesión de iLO se cierra de forma inesperada durante el registro de iLO Insight Online Direct Connect.......................................................................................................................................378 Problemas con iLO Federation.........................................................................................................378 Se producen errores de consulta en las páginas de iLO Federation..........................................378 Se muestra un error de tiempo de espera en la página del mapa multisistema de iLO.............379 Se muestra un error 502 en la página del mapa multisistema de iLO........................................379 Se muestra un error 403 en la página del mapa multisistema de iLO........................................380 Los compañeros del iLO no se muestran en las páginas de iLO Federation.............................380 Los compañeros del iLO se muestran con direcciones IPv6 en redes IPv4...............................381 Problemas de actualización del firmware.........................................................................................381 Actualización incorrecta del firmware de iLO..............................................................................381 Error al actualizar el firmware de iLO..........................................................................................381 La actualización del firmware de iLO no finaliza.........................................................................382 La red de iLO no ha podido recuperar la memoria flash.............................................................382 Fallo de la instalación de la licencia.................................................................................................383 No es posible acceder a Virtual Media o a la consola remota gráfica..............................................384 No es posible recibir información SNMP desde HPE SIM...............................................................384 No es posible recibir alarmas de HPE SIM (capturas SNMP) desde iLO........................................384 El nombre del servidor se conserva tras ejecutar la utilidad System Erase.....................................384 AMS está instalado, pero no está disponible en iLO........................................................................385 8 Asistencia y otros recursos..............................................................................386 Acceso al soprte de Hewlett Packard Enterprise.............................................................................386 Acceso a las actualizaciones............................................................................................................386 Recuperación de claves de licencia perdidas..................................................................................387 Páginas web.....................................................................................................................................387 Reparaciones del propio cliente.......................................................................................................387 Remote Support................................................................................................................................387 Contenido 15 Comentarios sobre la documentación..............................................................................................388 A Opciones de licencia de iLO...........................................................................389 B Esquema de los servicios de directorio..........................................................391 Principales clases y atributos OID del protocolo LDAP de gestión de HPE.....................................391 Clases principales.............................................................................................................................391 Atributos principales.........................................................................................................................391 Definiciones de las clases principales..............................................................................................391 hpqTarget.....................................................................................................................................391 hpqRole.......................................................................................................................................392 hpqPolicy.....................................................................................................................................392 Definiciones de los atributos principales..........................................................................................392 hpqPolicyDN................................................................................................................................392 hpqRoleMembership...................................................................................................................392 hpqTargetMembership.................................................................................................................393 hpqRoleIPRestrictionDefault.......................................................................................................393 hpqRoleIPRestrictions.................................................................................................................393 hpqRoleTimeRestriction..............................................................................................................394 Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out.......................394 Clases de gestión de Lights-Out.......................................................................................................394 Atributos de gestión de Lights-Out...................................................................................................394 Definición de las clases de gestión de Lights-Out............................................................................394 hpqLOMv100...............................................................................................................................394 Definición de los atributos de gestión de Lights-Out........................................................................395 hpqLOMRightLogin......................................................................................................................395 hpqLOMRightRemoteConsole....................................................................................................395 hpqLOMRightVirtualMedia..........................................................................................................395 hpqLOMRightServerReset..........................................................................................................396 hpqLOMRightLocalUserAdmin....................................................................................................396 hpqLOMRightConfigureSettings..................................................................................................396 Glosario..............................................................................................................397 Índice..................................................................................................................401 16 Contenido 1 Introducción Información general sobre iLO iLO es un procesador para la gestión remota del servidor, integrado en la placa del sistema de los servidores HPE ProLiant. iLO permite supervisar y controlar servidores desde ubicaciones remotas. La gestión mediante HPE iLO es una potente herramienta que proporciona varios modos de configurar, actualizar, supervisar y reparar servidores de forma remota. iLO (Standard) viene configurado previamente en los servidores HPE sin necesidad de una licencia o coste adicional. Las características que mejoran la productividad del administrador de servidores se ofrecen bajo licencia. Para obtener más información, consulte la guía de licencias de iLO en la página web siguiente: http://www.hpe.com/info/ilo/licensing. Características principales de iLO • Supervisión del estado del servidor: iLO supervisa las temperaturas del servidor y envía señales correctivas a los ventiladores para mantener la refrigeración adecuada del servidor. iLO también supervisa las versiones de firmware y software instaladas y el estado de los ventiladores, la memoria, la red, los procesadores, las fuentes de alimentación, el almacenamiento y los dispositivos instalados en la placa del sistema. • Gestión sin agentes: Cuando se utiliza la configuración Agentless Management (gestión sin agentes), el software de gestión (SNMP) funciona en el firmware de iLO en lugar del sistema operativo del host y libera recursos de memoria y procesador en el sistema operativo del host para que los utilicen las aplicaciones del servidor. Además de supervisar todos los subsistemas internos principales, iLO puede enviar alertas SNMP directamente a un servidor de gestión central, incluso si no hay ningún sistema operativo del host instalado. • Registro de gestión integrado: Vea los eventos del servidor y configure notificaciones a través de alertas SNMP, registros del sistema remotos y alertas por correo electrónico. • Registro de Active Health System: Descargue el registro de Active Health System. Puede enviar el archivo de registro a Hewlett Packard Enterprise cuando tenga un caso de soporte abierto. • iLO Federation Management: Utilice las características de iLO Federation para detectar y gestionar varios servidores a la vez. • Consola remota integrada: Acceda a una consola remota integrada segura y de alto rendimiento para ver o gestionar el servidor desde cualquier parte del mundo si dispone de una conexión de red al servidor. • Virtual Media: Monte de forma remota dispositivos Virtual Media de alto rendimiento en el servidor. • Gestión de energía: Controle de forma segura y remota el estado de encendido del servidor gestionado. • Implementación y aprovisionamiento: Utilice Virtual Power y Virtual Media desde la GUI, la CLI o el Scripting Toolkit de iLO para varias tareas, como la automatización de la implementación y el aprovisionamiento. • Consumo de energía y configuración de energía: Supervise el consumo de energía del servidor, configure los valores de alimentación del servidor y la limitación de alimentación en los servidores compatibles. • Embedded Remote Support: Registre un servidor ProLiant Gen8 o Gen9 en HPE Remote Support. Información general sobre iLO 17 • Cuentas de usuario: Utilice cuentas de usuario locales o basadas en directorios para iniciar sesión en iLO. • Compatibilidad con Kerberos: Configure la autenticación Kerberos, que añade el botón Zero Sign In (Inicio de sesión en Zero) a la pantalla de inicio de sesión. Interfaz web de iLO La interfaz web de iLO agrupa tareas similares para simplificar la navegación y el flujo de trabajo. La interfaz está organizada en un árbol de navegación ubicado en el lado izquierdo de la página. Las divisiones de nivel superior son: Information (Información), iLO Federation, Remote Console (Consola remota), Virtual Media, Power Management (Gestión de energía), Network (Red), Remote Support (Soporte remoto) y Administration (Administración). Si cuenta con un blade de servidor, también encontrará la división BL c-Class. Cuando se utiliza una herramienta de gestión remota con iLO, se incluye la ramificación <Nombre de la herramienta de gestión remota>. Cuando utilice la interfaz web de iLO, tenga en cuenta lo siguiente: 18 • Cada sección superior de iLO cuenta con un submenú que se puede ver haciendo clic en el icono situado a la izquierda de la misma. Haga clic en un elemento del submenú para ver la página correspondiente de la interfaz de web de iLO. • La ayuda de iLO está disponible desde todas las páginas de iLO. Para acceder a la ayuda específica de la página, haga clic en el signo de interrogación? • Existe información de solución de problemas para determinados eventos del IML. Los eventos admitidos se muestran como enlaces en la columna de Description (Descripción) de la página Integrated Management Log (Registro de gestión integrado). • Las tareas habituales del administrador se encuentran en las divisiones iLO Federation, Network (Red), Remote Support (Soporte Remoto), Administration (Administración) y <Nombre de la herramienta de gestión remota> de la interfaz web de iLO. Introducción • Las tareas habituales del usuario se encuentran en las divisiones Information (Información), Remote Console (Consola remota), Virtual Media, Power Management (Gestión de energía), iLO Federation y BL c-Class de la interfaz web de iLO. Utilidades de configuración basadas en ROM Dependiendo del modelo de servidor, puede utilizar la RBSU de iLO o iLO 4 Configuration Utility para configurar los parámetros de red, la configuración global y las cuentas de usuario. En los servidores compatibles con UEFI, como los servidores ProLiant DL580 Gen8 y ProLiant Gen9, utilice iLO 4 Configuration Utility en las utilidades del sistema UEFI. En los servidores que no sean compatibles con UEFI, utilice la RBSU de iLO. La RBSU de iLO e iLO 4 Configuration Utility se han diseñado para la configuración inicial de iLO, y no están pensadas para la administración continua de iLO. Puede iniciar estas utilidades cuando se inicia el servidor y puede ejecutarlas de forma remota con la consola remota. Para determinar si un servidor es compatible con la RBSU de iLO o con iLO 4 Configuration Utility, consulte las especificaciones rápidas del servidor http://www.hpe.com/info/qs/. Puede configurar iLO de forma que los usuarios deban iniciar sesión cuando accedan a las utilidades de configuración basadas en la ROM, o puede desactivar las utilidades para todos los usuarios. Estas opciones se pueden configurar en las opciones de acceso de iLO. Si desactiva la RBSU de iLO o iLO 4 Configuration Utility, impedirá la reconfiguración desde el host a menos que el conmutador de mantenimiento del sistema esté configurado para desactivar la seguridad de iLO. Más información Configuración de los valores de acceso a iLO Configuración de iLO mediante las utilidades basadas en ROM Aplicación móvil de iLO La aplicación móvil de iLO le ofrece acceso a los servidores desde un dispositivo móvil. La aplicación móvil interactúa directamente con el procesador iLO, proporcionando un control total del servidor en todo momento, siempre que el servidor esté conectado. Por ejemplo, puede acceder al servidor cuando está en un estado normal o cuando está apagado con un disco duro vacío. Como administrador de TI, puede resolver problemas y realizar implementaciones de software desde casi cualquier lugar. Para obtener más información sobre la aplicación móvil de iLO, consulte http://www.hpe.com/ info/ilo/mobileapp. Secuencias de comandos y línea de comandos de iLO Puede utilizar las herramientas de secuencias de comandos de iLO para configurar varios servidores, incorporar una configuración estándar en el proceso de implementación y controlar servidores y subsistemas. La Guía de secuencias y línea de comandos de iLO describe la sintaxis y las herramientas disponibles para utilizar iLO a través de una línea de comandos o una interfaz de secuencias de comandos. API de RESTful para iLO iLO 4 2.00 y las versiones posteriores incluyen la API de RESTful para iLO. La API de RESTful para iLO es una interfaz de gestión que las herramientas de gestión de servidores pueden utilizar para llevar a cabo la configuración, la creación de inventarios y la supervisión de servidores a través de iLO. Un cliente REST, como RESTful Interface Tool, envía al servidor web de iLO operaciones HTTPS GET y PATCH para operar con datos con formato JSON, así como para configurar los ajustes del servidor y de iLO compatibles, como los ajustes de UEFI del BIOS. Utilidades de configuración basadas en ROM 19 iLO 4 2.30 y las versiones posteriores cumplen con Redfish 1.0 y siguen teniendo compatibilidad con versiones anteriores para la API de RESTful para iLO existente. Entre los ejemplos de las operaciones HTTPS admitidas, se incluyen GET, PUT, POST, PATCH y DELETE. Puede utilizar la herramienta RESTful Interface Tool para acceder a todas las características de iLO que se activan con la licencia iLO Standard o iLO Standard for BladeSystem. Para acceder a las características que permiten las licencias de iLO Scale-Out, iLO Essentials, iLO Advanced o iLO Advanced for BladeSystem, deberá instalar una licencia. Para obtener más información, consulte «Licencias de iLO». iLO 4 admite la API de RESTful para iLO con los servidores ProLiant Gen8 y Gen9. RESTful Interface Tool no es compatible con los servidores ProLiant Gen8. Para obtener más información acerca de la API de RESTful para iLO y la herramienta RESTful Interface Tool, consulte la página web siguiente: http://www.hpe.com/info/restfulapi. 20 Introducción 2 Configuración inicial de iLO Preparación de la configuración inicial de iLO Antes de realizar la configuración inicial de los procesadores de gestión de iLO, debe decidir cómo gestionar la red y la seguridad. Las siguientes preguntas pueden ayudarle a configurar iLO. ¿Cómo se debe conectar iLO a la red? Por lo general, iLO se conecta a la red a través de una red corporativa o una red de gestión dedicada. Red corporativa En esta configuración, tanto la NIC como el puerto iLO están conectados a la red corporativa. Esta conexión permite el acceso a iLO desde cualquier lugar de la red y reduce la cantidad de hardware de red e infraestructura necesaria para la compatibilidad con iLO. Sin embargo, puede que el tráfico de las redes corporativas disminuya el rendimiento de iLO. Figura 1 Red corporativa Main NIC Client PCs iLO Hub/Switch Corporate Network Main NIC iLO Management Client Red de gestión dedicada En esta configuración, el puerto iLO se encuentra en una red independiente. Una red independiente mejora el rendimiento y la seguridad, ya que le permite controlar físicamente las estaciones de trabajo que están conectadas a la red. Una red independiente también proporciona acceso redundante al servidor si se produce un fallo de hardware en la red corporativa. Con esta configuración, no se puede acceder a iLO directamente desde la red corporativa. Preparación de la configuración inicial de iLO 21 Figura 2 Red de gestión dedicada Client PCs Hub/Switch Main NIC Main NIC iLO iLO Corporate Network Hub/Switch Dedicated iLO Management Network Management Client ¿Cómo consigue iLO una dirección IP? Para permitir el acceso a iLO tras su conexión a la red, el procesador de gestión de iLO debe adquirir una dirección IP y una máscara de subred utilizando un proceso estático o dinámico. • De forma predeterminada se establece una dirección IP dinámica. iLO obtiene la dirección IP y la máscara de subred de los servidores DNS o DHCP. Este método es el más sencillo. • Se utiliza una dirección IP estática si los servidores DNS o DHCP no están disponibles en la red. Se puede configurar una dirección IP estática mediante el uso de la RBSU de iLO o iLO 4 Configuration Utility. Si piensa utilizar una dirección IP estática, debe tener la dirección antes de iniciar el proceso de configuración inicial de iLO. ¿Qué seguridad de acceso es necesaria, y qué cuentas y privilegios de usuario se necesitan? Puede utilizar los métodos siguientes para gestionar el acceso a iLO: • Cuentas locales: Se pueden almacenar hasta 12 cuentas de usuario en iLO. Esta característica es ideal para entornos pequeños como laboratorios o pequeñas y medianas empresas. • Servicios de directorio: Utilice el directorio corporativo para gestionar el acceso de los usuarios de iLO. Esta opción es perfecta para entornos con un gran número de usuarios. Si desea utilizar los servicios de directorio, habilite al menos una cuenta de administrador local para permitir el acceso alternativo. Más información Configuración de la seguridad de iLO Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO Autenticación y autorización en directorio 22 Configuración inicial de iLO ¿Qué herramientas utilizará para configurar iLO? iLO admite varias interfaces para su configuración y funcionamiento. En esta guía se describen las siguientes interfaces: • Utilice la RBSU de iLO o iLO 4 Configuration Utility cuando el entorno del sistema no utilice DHCP, DNS ni WINS. • Utilice la interfaz web de iLO cuando pueda conectarse a iLO a través de la red mediante un explorador web. También puede utilizar este método para volver a configurar un procesador de gestión de iLO. Otras opciones de configuración que no se tratan en esta guía son: • Intelligent Provisioning: Pulse F10 durante la POST para iniciar Intelligent Provisioning. Para obtener más información sobre los parámetros de iLO que puede configurar, consulte la documentación de Intelligent Provisioning en la siguiente página web: http:// www.hpe.com/info/intelligentprovisioning/docs/. • HPE Scripting Toolkit: Este conjunto de herramientas es un producto de implementación de servidores para expertos de TI que permite realizar una instalación automatizada desatendida para implementaciones de un gran número de servidores. Para obtener más información, consulte la Scripting Toolkit user guide (Guía de usuario de Scripting Toolkit) para Windows o Linux. • Secuencias de comandos: Puede utilizar secuencias de comandos para la configuración avanzada de múltiples procesadores de gestión de iLO. Las secuencias de comandos son archivos XML escritos para un lenguaje de secuencias de comandos llamado RIBCL. Puede utilizar las secuencias de comandos de RIBCL para configurar iLO en la red durante la implementación inicial o desde un host implementado. Las siguientes métodos están disponibles: ◦ HPQLOCFG: Esta utilidad sustituye a la utilidad CPQLOCFG utilizada anteriormente. Es una utilidad de línea de comandos de Windows que envía a iLO secuencias de comandos XML de configuración y control a través de la red. ◦ HPONCFG: Utilidad de configuración mediante secuencias de comandos locales en línea que se ejecuta en un host y envía secuencias de comandos RIBCL a un iLO local. HPONCFG requiere ProLiant iLO 3/4 Channel Interface Driver. ◦ Entornos de secuencia de comandos personalizados (LOCFG.PL): Entre los ejemplos de secuencias de comandos de iLO se incluye uno en Perl que puede utilizarse para enviar secuencias de comandos RIBCL a iLO a través de la red. ◦ CLP SMASH: Protocolo de línea de comandos que puede utilizarse cuando se puede acceder a la línea de comandos mediante SSH o el puerto serie físico. Para obtener más información sobre estos métodos, consulte la guía de secuencias y línea de comandos de iLO. Hay secuencias de comandos de iLO de ejemplo disponibles en la siguiente página web: http://www.hpe.com/support/ilo4. • API de RESTful para iLO: Es una interfaz de gestión que las herramientas de gestión de servidores pueden utilizar para llevar a cabo la configuración, la creación de inventarios y la supervisión de un servidor compatible a través de iLO. Para obtener más información, consulte http://www.hpe.com/info/restfulinterface/docs. Más información Configuración de iLO mediante las utilidades de configuración basadas en la ROM Configuración inicial de iLO mediante la interfaz web de iLO Preparación de la configuración inicial de iLO 23 Pasos de configuración inicial Los valores predeterminados de iLO permiten utilizar la mayoría de las características sin necesidad de realizar una configuración adicional. Sin embargo, la flexibilidad de configuración de iLO permite la personalización para múltiples entornos de empresa. En este capítulo se explican los primeros pasos de configuración inicial de iLO. 1. Conecte iLO a la red. 2. Si no utiliza direcciones IP dinámicas, use las utilidades de configuración basadas en la ROM para configurar una dirección IP estática. 3. Si va a utilizar la característica de cuentas locales, use las utilidades de configuración basadas en la ROM para configurar cuentas de usuario. 4. Opcional: Instale una licencia de iLO. 5. Si fuese necesario, instale los controladores de iLO. Más información Configuración de iLO Conexión de iLO a la red Conecte iLO a la red mediante una red corporativa o una red de gestión dedicada. • En una red corporativa, el servidor tiene dos tipos de puertos de red (NIC de servidor y una NIC de iLO) conectados la red corporativa, como se muestra en la Figura 1, «Red corporativa». • En una red de gestión dedicada, el puerto iLO está en una red independiente, como se muestra en la Figura 2, «Red de gestión dedicada». Más información ¿Cómo se debe conectar iLO a la red? Configuración de iLO mediante las utilidades de configuración basadas en la ROM Hewlett Packard Enterprise recomienda utilizar la RBSU de iLO o iLO 4 Configuration Utility para configurar iLO por primera vez y para establecer los parámetros de red de iLO para entornos que no utilizan DHCP, DNS ni WINS. Para determinar si un servidor es compatible con la RBSU de iLO o con iLO 4 Configuration Utility, consulte las especificaciones rápidas del servidor http://www.hpe.com/info/qs/. En los servidores que utilicen la RBSU del sistema y no usen las utilidades del sistema UEFI, la ROM de las opciones de iLO muestra la versión de firmware y la licencia instalada. Esta información no aparece en la ROM de las opciones de los sistemas que tienen activado UEFI. Acceso a las utilidades de configuración basadas en la ROM • Pulse F8 durante la POST para acceder a la RBSU de iLO. Utilice las teclas de flechas y la tecla Intro para navegar por los menús RBSU de iLO. Siga las instrucciones que aparecen para realizar cambios en la configuración. • Pulse F9 durante la POST para acceder a las utilidades del sistema UEFI y, a continuación, seleccione System Configuration→iLO 4 Configuration Utility (Configuración del sistema > iLO 4 Configuration Utility). Para obtener más información, consulte la guía de usuario de las utilidades del sistema UEFI. 24 Configuración inicial de iLO Configuración de una dirección IP estática con las utilidades de configuración basadas en la ROM Este paso solo es necesario si se desea utilizar una dirección IP estática. Cuando se utiliza una dirección IP dinámica, el servidor DHCP asigna automáticamente una dirección IP para iLO. Hewlett Packard Enterprise recomienda utilizar DNS o DHCP con iLO para simplificar la instalación. Configuración de una dirección IP estática (RBSU de iLO) 1. 2. 3. 4. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Desactive DHCP: a. En la pantalla de la RBSU de iLO, seleccione Network→DNS/DHCP (Red > DNS/DHCP) y, a continuación, pulse Intro. b. Seleccione DHCP Enable (Activar DHCP). c. Compruebe que DHCP Enable (Activar DHCP) está establecido en OFF (Desactivado) y, a continuación, pulse F10 para guardar los cambios. 5. Especifique la configuración de red: a. En la pantalla de la RBSU de iLO, seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse Intro. b. Introduzca la información correspondiente en los campos IP Address (Dirección IP), Subnet Mask (Máscara de subred) y Gateway IP Address (Dirección IP de puerta de enlace). c. Pulse la tecla F10 para guardar los cambios. 6. Seleccione File→Exit (Archivo > Salir). Los cambios se harán efectivos cuando salga de la RBSU de iLO. Configuración de una dirección IP estática (iLO 4 Configuration Utility) 1. 2. 3. 4. 5. 6. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. Desde la pantalla System Configuration (Configuración del sistema), utilice las teclas de flecha hacia arriba o abajo y la tecla Intro para desplazarse a la pantalla System Configuration→iLO 4 Configuration Utility→Network Options (Configuración del sistema > iLO 4 Configuration Utility > Opciones de red). Desactive DHCP: a. Seleccione DHCP Enable (Activar DHCP) y, a continuación, pulse Intro. b. Seleccione OFF (DESACTIVADO) y, a continuación, pulse Intro. Introduzca una dirección IP, una máscara de subred y la dirección IP de la puerta de enlace. a. Seleccione IP Address (Dirección IP) y pulse Intro. b. Escriba la dirección IP y pulse Intro. c. Seleccione Subnet Mask (Máscara de subred) y pulse Intro. d. Escriba la dirección de la máscara de subred y pulse Intro. e. Seleccione Gateway IP Address (Dirección IP de la puerta de enlace) y pulse Intro. f. Escriba la dirección IP de la puerta de enlace y pulse Intro. Configuración de una dirección IP estática con las utilidades de configuración basadas en la ROM 25 7. Pulse la tecla F10 para guardar los cambios. iLO 4 Configuration Utility le pide que confirme que desea guardar todos los cambios de configuración pendientes. 8. Pulse la tecla Y para guardar y salir. iLO 4 Configuration Utility le notifica que iLO debe reiniciarse para que los cambios surtan efecto. 9. Pulse Intro. iLO se reinicia y la sesión de iLO finaliza automáticamente. Puede volver a conectar en unos 30 segundos. 10. Reanude el proceso de arranque normal: a. Inicie la consola remota de iLO. iLO 4 Configuration Utility todavía está abierta desde la sesión anterior. b. c. Pulse ESC varias veces para ir a la página System Configuration (Configuración del sistema). Pulse ESC para salir de las System Utilities y reanudar el proceso de arranque normal. Gestión de cuentas de usuario locales con las utilidades de configuración basadas en la ROM Adición de cuentas de usuario (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. 8. 9. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. En la pantalla de la RBSU de iLO, seleccione User→Add (Usuario > Añadir) y, a continuación, pulse Intro. Proporcione los datos siguientes: • User Name (Nombre de usuario) • Login Name (Nombre de inicio de sesión) • Password (Contraseña) y Verify password (Confirmar contraseña) Seleccione uno de los siguientes privilegios. Para activar un privilegio, establézcalo en Yes (Sí). Para desactivar un privilegio, establézcalo en No. • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) Pulse F10 para guardar la nueva cuenta de usuario. Repita del paso 4 al paso 7 hasta que haya terminado de crear las cuentas de usuario. Seleccione File→Exit (Archivo > Salir). Más información Privilegios de usuario de iLO Opciones de las cuentas de usuario Directrices para las contraseñas 26 Configuración inicial de iLO Edición de cuentas de usuario (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. En la pantalla de la RBSU de iLO, seleccione User→Edit (Usuario > Editar) y, a continuación, pulse Intro. Seleccione el nombre de usuario que desea editar y pulse Intro. Actualice el nombre de usuario, el nombre de inicio de sesión, la contraseña o los privilegios de usuario, y pulse F10 para guardar los cambios. Seleccione File→Exit (Archivo > Salir). Más información Privilegios de usuario de iLO Opciones de las cuentas de usuario Directrices para las contraseñas Eliminación de cuentas de usuario (RBSU de iLO) 1. 2. 3. 4. 5. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. En la pantalla de la RBSU de iLO, seleccione User→Remove (Usuario > Quitar) y, a continuación, pulse Intro. Seleccione el usuario que desea eliminar y pulse Intro. La RBSU de iLO le pide que confirme la solicitud. 6. 7. Pulse Intro para confirmar la solicitud. Seleccione File→Exit (Archivo > Salir). Adición de cuentas de usuario (iLO 4 Configuration Utility) 1. 2. 3. 4. 5. 6. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→User Management→Add User (Configuración del sistema > iLO 4 Configuration Utility > Gestión de usuarios > Agregar usuario) y pulse Intro. Seleccione cualquiera de los privilegios siguientes y pulse Intro: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) Para cada opción, seleccione una de las opciones siguientes y pulse Intro de nuevo. • YES (SÍ) (valor predeterminado): Activa el privilegio para este usuario. Gestión de cuentas de usuario locales con las utilidades de configuración basadas en la ROM 27 • 7. NO: Desactiva el privilegio para este usuario. Seleccione una de las opciones siguientes y pulse Intro. • New User Name (Nuevo nombre de usuario) • Login Name (Nombre de inicio de sesión) • Password (Contraseña) y Password Confirm (Confirmar contraseña) 8. 9. 10. 11. Rellene todas las opciones para el nuevo usuario y pulse Intro. Cree las cuentas de usuario que necesite y, a continuación, pulse F10. Pulse Esc hasta que se muestre el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y pulse Intro. 12. Cuando se le pida que confirme la solicitud, pulse Intro para salir de la utilidad y reanudar el proceso de arranque. Más información Privilegios de usuario de iLO Opciones de las cuentas de usuario Directrices para las contraseñas Edición o eliminación de cuentas de usuario (iLO 4 Configuration Utility) 1. 2. 3. 4. 5. 6. 7. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→User Management→Edit/Remove User (Configuración del sistema > iLO 4 Configuration Utility > Gestión de usuarios > Editar/Eliminar usuario) y pulse Intro. Seleccione el menú Action (Acciones) para el nombre de usuario que desea editar o eliminar y, a continuación, pulse Intro. Seleccione una de las opciones siguientes y pulse Intro. • No Change (Sin cambios): Vuelve al menú principal. • Delete (Eliminar): Elimina este usuario. • Edit (Editar): Edita el usuario. Según lo que haya seleccionado en el paso 6, realice una de las siguientes acciones: • Si ha seleccionado No Change (Sin cambios), no es necesaria ninguna otra acción. • Si ha seleccionado Delete (Eliminar), el nombre de usuario se marca para eliminarlo al guardar los cambios de esta página. • Si ha seleccionado Edit (Editar), actualice el nombre de usuario, la contraseña o los permisos de usuario. 8. Actualice las cuentas de usuario que necesite y, a continuación, pulse F10. 9. Pulse Esc hasta que se muestre el menú principal. 10. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y pulse Intro. 11. Cuando se le pida que confirme la solicitud, pulse Intro para salir de la utilidad y reanudar el proceso de arranque. 28 Configuración inicial de iLO Más información Privilegios de usuario de iLO Opciones de las cuentas de usuario Directrices para las contraseñas Configuración inicial de iLO mediante la interfaz web de iLO Puede utilizar la interfaz web de iLO para configurar iLO si puede conectarse a iLO a través de la red mediante un explorador. También puede utilizar este método para volver a configurar un procesador de gestión de iLO. Con un explorador compatible, acceda a iLO desde un cliente de red remoto y especifique el nombre DNS, el nombre de usuario y la contraseña predeterminados. Para obtener más información sobre el nombre DNS y las credenciales de cuenta de usuario predeterminadas, consulte «Primer inicio de sesión en iLO» (página 29). Para obtener más información sobre los procedimientos de configuración disponibles en la interfaz web de iLO, consulte «Configuración de iLO» (página 33). Primer inicio de sesión en iLO El firmware de iLO está configurado con un nombre de usuario, una contraseña y un nombre DNS predeterminados. La información del usuario predeterminado se encuentra en la etiqueta de serie extraíble que está adherida al servidor que contiene el procesador de gestión de iLO. Utilice estos valores para acceder de manera remota a iLO desde un equipo cliente de red mediante un explorador Web. Los valores predeterminados son: • User name (Nombre de usuario): Administrator • Password (Contraseña): Cadena alfanumérica aleatoria de ocho caracteres • DNS name (Nombre DNS): ILOXXXXXXXXXXXX, donde las X representan el número de serie del servidor Si escribe un nombre de usuario y una contraseña incorrectos o falla un intento de inicio de sesión, iLO impone un retraso de seguridad. Para obtener más información sobre la seguridad al iniciar sesión, consulte «Seguridad de inicio de sesión» (página 74). IMPORTANTE: Hewlett Packard Enterprise recomienda cambiar la contraseña predeterminada después de iniciar sesión por primera vez en iLO. Consulte las instrucciones en «Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO» (página 43). Si restablece iLO a los valores predeterminados de fábrica, utilice la información de cuenta de iLO predeterminada para iniciar sesión tras el restablecimiento. Activación de las características de iLO con licencia iLO (Standard) viene configurado previamente en los servidores HPE sin necesidad de una licencia o coste adicional. Las características que mejoran la productividad se ofrecen bajo licencia. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/ info/ilo/licensing. Para activar las características con licencia de iLO, instale una licencia de iLO. Más información Licencias de iLO Configuración inicial de iLO mediante la interfaz web de iLO 29 Utilidades y controladores de iLO iLO es un microprocesador independiente que ejecuta un sistema operativo integrado. Esta arquitectura garantiza la disponibilidad de la mayoría de las funciones de iLO, con independencia del sistema operativo del servidor. Los controladores de iLO y System Health Application and Command Line Utilities permiten que el software como HPONCFG y el servicio Agentless Management se comuniquen con iLO. El sistema operativo y la configuración del sistema instalados determinarán los requisitos de instalación. Compatibilidad de controladores de Microsoft Cuando se utiliza Windows con iLO, están disponibles los controladores siguientes: • ProLiant iLO 3/4 Channel Interface Driver para Windows: El sistema operativo necesita este controlador para comunicarse con iLO. Instale este controlador en todas las configuraciones. • ProLiant iLO 3/4 Management Controller Driver Package para Windows: Este paquete incluye los componentes siguientes: ◦ hpqilo3core permite usar iLO Management Controller Driver. ◦ hpqilo3service proporciona ProLiant Health Monitor Service y ProLiant System Shutdown Service. ◦ hpqilo3whea es un servicio auxiliar para Windows Hardware Error Architecture que intercambia información entre iLO y el sistema operativo en el caso de un error de hardware. Se necesita Management Controller Driver Package para poder usar Automatic Server Recovery e Insight Management Agents o Insight Management WBEM Providers (si están instalados). Compatibilidad de la utilidad y el controlador de Linux Cuando se utiliza Linux con iLO, están disponibles los controladores y las utilidades siguientes: • System Health Application and Command Line Utilities (hp-health): Es un conjunto de aplicaciones y herramientas que permiten la supervisión de ventiladores, fuentes de alimentación, sensores de temperatura y otros eventos de gestión. hp-health dispone de los daemons hpasmd, hpasmlited, hpasmpld y hpasmxld. • hpilo: Este controlador gestiona el agente y el acceso de la aplicación de herramientas a iLO. Este controlador es parte del kernel de Linux para SUSE Linux Enterprise Server 10 SP3 y versiones posteriores, y Red Hat Enterprise Linux 5.3 y posteriores, y se carga automáticamente al iniciar el sistema. Para los servidores que admiten las versiones anteriores de SUSE Linux Enterprise Server y Red Hat Enterprise Linux, instale el paquete RPM de hp-ilo desde el SPP. En los sistemas de Ubuntu, este controlador se carga automáticamente durante el inicio después de que el paquete de Linux Management Component Pack está cargado. Compatibilidad de controladores de VMware Cuando se utiliza VMware con iLO, está disponible el controlador siguiente: ProLiant Channel Interface Driver (hpilo): Este controlador gestiona el acceso a iLO de los agentes, el proveedor WBEM y las aplicaciones de herramientas. El controlador está incluido en las imágenes de VMware personalizadas por HPE. Para imágenes de VMware originales, el controlador debe instalarse de forma manual. 30 Configuración inicial de iLO Instalación de las utilidades y los controladores de iLO Los controladores de iLO y System Health Application and Command Line Utilities están disponibles en el Service Pack para ProLiant (Windows, Red Hat Enterprise Linux y SUSE Linux Enterprise Server) y en la página web de HPE (Windows, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, VMware y Ubuntu). • Para Windows, Red Hat Enterprise Linux y SUSE Linux Enterprise Server: Utilice el SPP para instalar los controladores de iLO o System Health Application and Command Line Utilities. Para obtener más información sobre la descarga y el uso de SPP, consulte la siguiente página web: http://www.hpe.com/info/spp/documentation. • Para Windows, Red Hat Enterprise Linux y SUSE Linux Enterprise Server: Descargue los controladores de iLO o System Health Application and Command Line Utilities desde el centro de soporte de Hewlett Packard Enterprise en http://www.hpe.com/support/hpesc. Siga las instrucciones de instalación proporcionadas con el software o consulte «Carga de hp-health para SUSE Linux Enterprise Server y Red Hat Enterprise Linux». • Para VMware: Descargue el controlador de iLO desde la sección vibsdepot de la página web Software Delivery Repository: http://www.hpe.com/support/SDR-Linux. Siga las instrucciones de instalación proporcionadas con el software. • Para Ubuntu: Suscríbase al Linux Management Component Pack en http://www.hpe.com/ support/SDR-Linux para obtener System Health Application and Command Line Utilities. Siga las instrucciones de instalación proporcionadas con el paquete de Linux Management Component Pack o consulte «Instalación de hp-health para Ubuntu». Carga de hp-health para SUSE Linux Enterprise Server y Red Hat Enterprise Linux Utilice el siguiente comando para cargar hp-health: rpm -ivh hp-health-<d.vv.v-pp.Versión_Linux.arch>.rpm Donde <d> es la versión y distribución de Linux, <vv.v-pp> son los números de versión y <arch> es la arquitectura (i386 o x86_64). Eliminación de hp-health para SUSE Linux Enterprise Server y Red Hat Enterprise Linux Utilice el siguiente comando para quitar hp-health: rpm -e hp-health Instalación de hp-health para Ubuntu 1. Suscríbase al paquete de Linux Management Component Pack. Hewlett Packard Enterprise recomienda que se suscriba al repositorio Linux Management Component Pack para asegurarse de que sus sistemas Ubuntu tienen el software de Hewlett Packard Enterprise más reciente. Para obtener instrucciones, consulte la página web siguiente: www.hpe.com/support/ hpesc. 2. 3. Introduzca el comando siguiente para actualizar la memoria caché del repositorio: apt-get update. Escriba el siguiente comando para instalar hp-health: apt-get install hp-health. Instalación de las utilidades y los controladores de iLO 31 Eliminación de hp-health para Ubuntu Utilice el siguiente comando para quitar hp-health: apt-get remove hp-health 32 Configuración inicial de iLO 3 Configuración de iLO En este capítulo se incluyen los procedimientos para configurar iLO mediante la interfaz web de iLO y las utilidades de configuración basadas en la ROM. También puede utilizar secuencias de comandos XML de configuración y control, el CLP SMASH o la API de RESTful para iLO para configurar valores de iLO. Para obtener más información, consulte la documentación de iLO y de la API de RESTful para iLO en la página web siguiente: http://www.hpe.com/info/ilo/docs. Actualizaciones de firmware Las actualizaciones de firmware mejoran la funcionalidad de iLO y del servidor con nuevas características, mejoras y actualizaciones de seguridad. Se puede actualizar el firmware por medio de los siguientes métodos: • Actualización del firmware en línea: Cuando se utiliza un método en línea para actualizar el firmware, puede llevar a cabo la actualización sin necesidad de apagar el sistema operativo del servidor. Las actualizaciones del firmware en línea pueden realizarse en banda o fuera de banda. ◦ En banda: El firmware se envía a iLO desde el sistema operativo del servidor host. Se necesita ProLiant Channel Interface Driver para las actualizaciones de firmware en banda. Durante una actualización del firmware desde el host, iLO no comprueba las credenciales de inicio de sesión ni los privilegios de usuario dado que las utilidades basadas en host necesitan un inicio de sesión raíz (Linux y VMware) o de administrador (Windows). ILO Online ROM Flash Component y HPONCFG son ejemplos de métodos de actualización en línea del firmware en banda. ◦ Fuera de banda: El firmware se envía a iLO través de una conexión de red. Los usuarios con el privilegio Configure iLO Settings (Configurar valores de iLO) pueden actualizar el firmware utilizando un método fuera de banda. Si el conmutador de mantenimiento del sistema está establecido para desactivar la seguridad de iLO, cualquier usuario puede actualizar el firmware con un método fuera de banda. La interfaz web de iLO, HPQLOCFG, HPLOMIG, la API de RESTful para iLO, LOCFG.PL y el CLP SMASH son ejemplos de métodos de actualización en línea del firmware fuera de banda. • Actualización de firmware fuera de línea: Cuando utilice un método fuera de línea para actualizar el firmware, deberá reiniciar el servidor mediante una utilidad fuera de línea. El SPP, el Scripting Toolkit para Windows y el Scripting Toolkit para Linux son ejemplos de métodos de actualización de firmware fuera de línea. Más información Actualizaciones de firmware en línea Actualizaciones de firmware fuera de línea Tipos de firmware compatibles Los siguientes tipos de firmware pueden actualizarse desde la página Firmware Update (Actualización de firmware): • Firmware de iLO • ROM del sistema (BIOS) Actualizaciones de firmware 33 • Firmware del chasis (servidores SL y XL) • Power Management Controller • System Programmable Logic Device (CPLD) • NVMe Backplane Firmware (Firmware de la matriz de conectores de NVMe) Actualizaciones de firmware en línea Actualizaciones de firmware en banda Puede utilizar los siguientes métodos de actualización del firmware en banda: • Online ROM Flash Component: Utilice un archivo ejecutable para actualizar el firmware mientras el servidor está funcionando. El archivo ejecutable contiene un instalador y un paquete de firmware. Puede descargar Online ROM Flash Components para iLO y el firmware de los servidores en la página web siguiente: http://www.hpe.com/support/ilo4. • HPONCFG: Utilice esta utilidad para actualizar el firmware mediante el uso de secuencias de comandos XML. Descargue la imagen del firmware de iLO o del servidor y la secuencia de comandos de ejemplo Update_Firmware.xml. Edite la secuencia de comandos de ejemplo con sus datos de configuración y ejecútela. Dispone de secuencias de comandos de ejemplo en http://www.hpe.com/support/ilo4. Para obtener más información sobre las secuencias de comandos, consulte la guía de secuencias y línea de comandos de iLO. Actualizaciones de firmware fuera de banda Puede utilizar los siguientes métodos de actualización del firmware fuera de banda: • Interfaz web de iLO: Descargue un archivo de firmware compatible e instálelo mediante la interfaz web de iLO. Puede actualizar el firmware de un solo servidor o de un grupo de iLO Federation. • HPQLOCFG: Utilice esta utilidad para actualizar el firmware mediante el uso de secuencias de comandos XML. Descargue la imagen del firmware de iLO o del servidor y la secuencia de comandos de ejemplo Update_Firmware.xml. Edite la secuencia de comandos de ejemplo con sus datos de configuración y ejecútela. Dispone de secuencias de comandos de ejemplo en http://www.hpe.com/support/ilo4. Para obtener más información sobre las secuencias de comandos, consulte la guía de secuencias y línea de comandos de iLO. • HPLOMIG (también denominado Directories Support for ProLiant Management Processors): No es necesario utilizar la integración de directorios para aprovechar las capacidades de actualización de firmware de HPLOMIG. Esta utilidad puede utilizarse para detectar múltiples procesadores iLO y actualizar su firmware en un solo paso. • CLP SMASH: Acceda a CLP SMASH a través del puerto SSH y utilice comandos estándares para ver información del firmware y actualizar el firmware. Para obtener más información sobre CLP SMASH, consulte la guía de secuencias y línea de comandos de iLO. • API de RESTful para iLO: Utilice la API de RESTful para iLO y el cliente REST para actualizar el firmware. Para obtener más información, consulte http://www.hpe.com/info/ restfulinterface/docs. Más información Actualización del firmware de los procesadores de gestión (HPLOMIG) Actualización del firmware de iLO o del servidor mediante la interfaz web de iLO 34 Configuración de iLO Actualización del firmware del grupo de iLO Federation Actualizaciones de firmware fuera de línea Puede utilizar los siguientes métodos de actualización del firmware fuera de línea: • SPP: Utilice el SPP para instalar el firmware. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/spp/documentation. Scripting Toolkit: Utilice Scripting Toolkit para configurar diversos parámetros en el servidor y actualizar el firmware. Este método resulta de utilidad para realizar implementaciones en varios servidores. Para obtener instrucciones, consulte la guía de usuario de Scripting Toolkit para Windows o Linux. Obtención del archivo de la imagen del firmware de iLO El archivo BIN de iLO Online ROM Flash Component se requiere en alguno de los métodos que puede utilizar para actualizar el firmware de iLO. Para descargar el archivo de iLO Online ROM Flash Component y luego extraer el archivo BIN: 1. Vaya al centro de soporte de Hewlett Packard Enterprise en http://www.hpe.com/support/ hpesc. 2. Siga las instrucciones en pantalla para ubicar y descargar el archivo iLO Online ROM Flash Component. Para poder extraer el archivo BIN, descargue un componente de Windows o de Linux. 3. Extraiga el archivo BIN. • Para componentes de Windows: Haga doble clic en el archivo descargado y, a continuación, en el botón Extract (Extraer). Seleccione una ubicación para los archivos extraídos y, a continuación, haga clic en OK (Aceptar). • Para los componentes de Linux: Según el formato de archivo, escriba uno de los siguientes comandos: ◦ #sh ./CP00XXXX.scexe –unpack=/tmp/ ◦ #rpm2cpio hp-firmware-ilo4-2.xx-1x1.i386.rpm | cpio -id El nombre del archivo de la imagen del firmware de iLO es similar a ilo4_<yyy>.bin, donde <yyy> representa la versión del firmware. Obtención de los archivos de imagen de firmware de servidor compatibles 1. 2. 3. 4. Vaya al centro de soporte de Hewlett Packard Enterprise en http://www.hpe.com/support/ hpesc. Siga las instrucciones en pantalla para ubicar y descargar el archivo Online ROM Flash Component. Haga doble clic en el archivo descargado y, a continuación, en el botón Extraer. Seleccione una ubicación para los archivos extraídos y, a continuación, haga clic en Aceptar. Información sobre el tipo de archivo de firmware de servidor • El nombre de archivo de la imagen del firmware de ROM del sistema utiliza un formato similar al siguiente: CPQJ0123.B18. • Los archivos de Power Management Controller, del firmware del chasis y de la matriz de conectores de NVMe utilizan la extensión de archivo .hex. Por ejemplo, el nombre de archivo puede tener un aspecto similar a ABCD5S95.hex. Actualizaciones de firmware 35 • El archivo de firmware de System Programmable Logic Device (CPLD) utiliza la extensión de archivo .vme. Actualización del firmware de iLO o del servidor mediante la interfaz web de iLO Puede actualizar el firmware desde cualquier cliente de red a través de la interfaz web de iLO. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Instalación de una actualización de firmware 1. 2. Obtenga el archivo de la imagen del firmware. Vaya a la página Administration→Firmware (Administración > Firmware). 3. Haga clic en Browse (Examinar) (Internet Explorer o Firefox) o en Choose File (Seleccionar archivo) (Chrome) y especifique la ubicación del archivo de imagen del firmware en el campo File (Archivo). Haga clic en Upload (Subir) para iniciar la actualización. 4. iLO le notifica que: 36 • Al actualizar el firmware de iLO, iLO se reiniciará automáticamente. • Algunos tipos de firmware del servidor pueden requerir un reinicio del servidor, pero el servidor no se reiniciará automáticamente. Configuración de iLO 5. Haga clic en OK (Aceptar). El firmware de iLO recibe, valida y guarda en la memoria flash la imagen del firmware. La actualización del firmware no comenzará si sale de página Firmware Update (Actualización del firmware) antes de que haya terminado la carga del archivo. IMPORTANTE: No interrumpa una actualización del firmware. Si una actualización del firmware se interrumpe o falla, vuelva a intentarlo inmediatamente. Al actualizar el firmware de iLO, iLO se reinicia y cierra la conexión del explorador. Pueden pasar varios minutos antes de poder volver a establecer una conexión. 6. 7. Solo para la actualización del firmware de iLO: Para comenzar a trabajar con el firmware nuevo, borre la caché del explorador e inicie sesión en iLO. Solo para las actualizaciones de firmware de servidor: Para que el firmware nuevo surta efecto, algunos tipos de actualizaciones de firmware requieren el reinicio del sistema o el reinicio del servidor. Requisitos para cada tipo de firmware: • ROM del sistema (BIOS): Requiere el reinicio del servidor. • Firmware del chasis (gestión de energía): Requiere el reinicio del chasis, que se activa automáticamente. • Dispositivo lógico programable del sistema (CPLD): Requiere el reinicio del servidor. • Power Management Controller y matriz de conectores de NVMe: No requieren un reinicio del servidor ni del sistema. SUGERENCIA: Para confirmar que el nuevo firmware esté activo, compruebe la versión en la página System Information→Firmware (Información del sistema > Firmware). La versión del firmware de NVMe se mostrará después del siguiente reinicio del servidor. Más información Actualización incorrecta del firmware de iLO La red de iLO no ha podido recuperar la memoria flash Obtención del archivo de la imagen del firmware de iLO Obtención de los archivos de imagen de firmware de servidor compatibles Paquetes de idioma Los paquetes de idioma permiten cambiar la interfaz web de iLO del inglés a cualquier otro idioma admitido. Los paquetes de idioma ofrecen traducciones para la interfaz web de iLO, la IRC de .NET y la IRC de Java. Al usar los paquetes de idioma, tenga en cuenta que: • Los siguientes paquetes de idiomas están disponibles: Japonés y chino simplificado. • No se puede desinstalar el idioma inglés. • Para iLO 4 2.10 y versiones anteriores: Se puede instalar un paquete de idioma. Si se instala un nuevo paquete de idioma, se reemplazará el que esté instalado, independientemente de la versión del paquete. • Para iLO 4 2.20 y versiones anteriores: Se puede instalar varios paquetes de idioma. Cuando se instala la versión 2.20 o posterior de un paquete de idioma, la instalación de un nuevo paquete de idioma del mismo idioma (versión 2.20 o posterior) sustituye el paquete de idioma instalado actualmente. Paquetes de idioma 37 • iLO 4 2.20 o las versiones superiores requieren la versión 2.20 o posterior del paquete de idioma de iLO. • Para iLO 4 2.20 y versiones posteriores: Los paquetes de idioma no se admiten en los servidores que no tienen una NAND. Para continuar utilizando los paquetes de idioma en los servidores sin una NAND, utilice iLO 4 2.10 o una versión anterior. • Cuando se actualiza desde una versión anterior de iLO 4 a la versión 2.20 o posterior, se eliminan los paquetes de idioma instalados anteriormente. • La IRC de Java y la IRC de .NET utilizan el idioma de la sesión actual de iLO. • Para admitir la localización de la IRC de Java en sistemas Windows, debe seleccionar el idioma correcto en Configuración regional y de idioma en el Panel de control. • Para admitir la localización de la IRC de Java en sistemas Linux, asegúrese que las fuentes del idioma especificado estén instaladas y disponibles en JRE. • Si un paquete de idioma instalado no incluye la traducción de una cadena de texto, el texto se muestra en inglés. • Cuando se actualiza el firmware de iLO, Hewlett Packard Enterprise recomienda descargar el paquete de idioma más reciente para asegurarse de que el contenido del paquete de idioma coincide con la interfaz web de iLO. Instalación de paquetes de idioma Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Instalación de un paquete de idioma 1. 2. 3. Visite la siguiente página web: http://www.hpe.com/support/ilo4. Siga las instrucciones en pantalla para ubicar y descargar un paquete de idioma. Haga doble clic en el archivo descargado para extraer el contenido. El nombre de archivo del paquete de idioma tiene el formato siguiente: lang_<idioma>_<versión>.lpk. 4. 38 Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma). Configuración de iLO 5. 6. Haga clic en Examinar (Internet Explorer o Firefox) o en Seleccionar archivo (Chrome). Seleccione el paquete de idioma y, a continuación, haga clic en Abrir. iLO le pedirá que confirme la instalación. Para iLO 4 2.10 y versiones anteriores: Si tiene un paquete de idioma instalado previamente, este paquete de idioma lo sustituirá si sigue adelante con la instalación. 7. 8. Haga clic en OK (Aceptar). Haga clic en Install (Instalar). iLO instala el paquete de idioma, se reinicia y cierra la conexión del explorador. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Selección de un paquete de idioma Utilice uno de los métodos siguientes para seleccionar un paquete de idioma instalado: • Vaya a la página de inicio de sesión y, a continuación, seleccione un idioma en el menú Language (Idioma). Paquetes de idioma 39 • Haga clic en el menú Language (Idioma) en la barra de herramientas de la parte inferior derecha de la ventana del explorador y, a continuación, seleccione un idioma. • Seleccione un idioma en la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma). Consulte las instrucciones en «Configuración del idioma de la sesión actual del navegador». Configuración del idioma predeterminado Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración del idioma predeterminado Utilice este procedimiento para configurar el idioma predeterminado para los usuarios de esta instancia del firmware de iLO. 1. Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma). 2. Seleccione un valor en el menú Default Language (Idioma predeterminado). Los idiomas disponibles son el inglés y cualquier otro cuyo paquete de idioma adicional esté instalado. 3. Haga clic en Apply (Aplicar). iLO le notificará que el idioma predeterminado ha cambiado. En las siguientes sesiones de la interfaz de web de iLO, si no hay cookies del explorador de una sesión anterior y el idioma del sistema operativo o del explorador no es compatible, la interfaz web de iLO utiliza el idioma predeterminado configurado. Configuración del idioma de la sesión actual del navegador 1. 2. Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma). Seleccione un valor en el menú Current Language (Idioma actual). Los idiomas disponibles son el inglés y cualquier otro cuyo paquete de idioma adicional esté instalado. 40 Configuración de iLO 3. Haga clic en Apply (Aplicar). La interfaz web de iLO para la sesión actual del explorador cambia al idioma seleccionado. Desinstalación de un paquete de idioma Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Eliminación de un paquete de idioma 1. 2. 3. 4. Vaya a la página Administration→Access Settings→Language (Administración > Configuración de acceso > Idioma). Para iLO 4 2.20 o posterior: Seleccione la casilla de verificación situada junto al idioma que desea desinstalar. Haga clic en Uninstall (Desinstalar). Cuando se le solicite que confirme la solicitud, haga clic en OK (Aceptar). iLO elimina el paquete de idioma seleccionado, se reinicia y cierra la conexión del explorador. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Modo en que iLO determina el idioma de la sesión iLO utiliza el proceso siguiente para determinar el idioma de una sesión de la interfaz web: 1. Si ya ha iniciado sesión en la interfaz web de iLO en el mismo equipo utilizando el mismo explorador y no ha borrado las cookies, se utiliza la configuración de idioma de la última sesión con ese procesador iLO. 2. Si no hay ninguna cookie, se utiliza el idioma del explorador actual si lo admite iLO y si está instalado el paquete de idioma correspondiente. 3. Solo Internet Explorer: Si no se admite el idioma del explorador, se utiliza el idioma del sistema operativo, siempre que lo admita iLO y que esté instalado el paquete de idioma correspondiente. 4. Si no hay ninguna cookie y no se admite el idioma del explorador ni el del idioma del sistema operativo, iLO utiliza el idioma configurado como predeterminado. Para obtener más información, consulte «Configuración del idioma predeterminado». Licencias de iLO Las características estándares de iLO se incluyen en todos los servidores para simplificar la configuración del servidor, llevar a cabo la supervisión de estado, el control térmico y la alimentación, y facilitar la administración remota. Las licencias de iLO activan funciones como la consola remota gráfica que permite la colaboración de varios usuarios, la grabación/reproducción de vídeo y muchas más características. Información sobre las licencias • Para obtener información sobre cómo comprar, registrar y obtener una clave de licencia, consulte la guía de licencias de iLO en la página web siguiente: http://www.hpe.com/info/ ilo/docs. • Es necesario disponer de una licencia de iLO para cada uno de los servidores en los que se instale y utilice el producto. Las licencias no son transferibles. • No puede utilizar una licencia de servidor que no sea blade mediante una licencia de BladeSystem. • Si pierde una clave de licencia, siga las instrucciones de clave de licencia perdida. Para obtener más información, consulte «Recuperación de claves de licencia perdidas». Licencias de iLO 41 • Es posible descargar una clave de licencia de evaluación gratuita de iLO desde la página web siguiente: http://www.hpe.com/info/tryilo. Para obtener más información, consulte la guía de licencias de iLO. Instalación de una clave de licencia mediante un explorador Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Instalación de una clave de licencia 1. 2. Vaya a la página Administration→Licensing (Administración > Licencias). Introduzca una clave de licencia en el cuadro Activation Key (Clave de activación). Para pasar de un segmento a otro, pulse la tecla Tab o haga clic en un segmento del cuadro Activation Key (Clave de activación). El cursor avanza automáticamente al introducir datos en los segmentos del cuadro Activation Key (Clave de activación). 3. Haga clic en Install (Instalar). Se abrirá la confirmación del CLUF. Los detalles del CLUF están disponibles en el kit de opciones del paquete de licencia. 4. Haga clic en OK (Aceptar). La clave de licencia quedará activada. Para ver consejos sobre solución de problemas con la instalación de la licencia, consulte «Fallo de la instalación de la licencia». Visualización de información sobre las licencias Vaya a la página Administration→Licensing (Administración > Licencias). 42 Configuración de iLO Detalles de la licencia • License (Licencia): El nombre de la licencia. • Status (Estado): El estado de la licencia. • Activation Key (Clave de activación): La clave instalada. Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO iLO permite gestionar las cuentas de usuario almacenadas de forma local en la memoria segura y en las cuentas de grupo del directorio. Utilice MMC o ConsoleOne para gestionar las cuentas de usuario basadas en el directorio. Puede crear hasta 12 cuentas de usuario locales con nombres de inicio de sesión personalizados y cifrado avanzado de contraseñas. Los privilegios sirven para controlar la configuración de los usuarios y pueden personalizarse de acuerdo con sus requisitos de acceso. Para poder admitir más de 12 usuarios, es necesario disponer de una licencia de iLO, que permite la integración con un número ilimitado de cuentas de usuario basadas en directorio. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/ licensing. Los siguientes privilegios son necesarios para la administración de grupos de usuarios y directorios: • Administer User Accounts (Administrar cuentas de usuario): Necesario para agregar, modificar y eliminar usuarios. Si no cuenta con este privilegio, puede ver su propia configuración y cambiar la contraseña. • Configure iLO Settings (Configurar valores de iLO): Necesario para agregar, modificar y eliminar grupos de directorios. Si no cuenta con este privilegio, puede ver y modificar grupos de directorios. También puede gestionar usuarios con RBSU de iLO o iLO 4 Configuration Utility. Visualización de cuentas de usuario locales Vaya a la página Administration→User Administration (Administración > Administración de usuarios). La tabla Local Users (Usuarios locales) muestra los nombres de inicio de sesión, nombres de usuario y privilegios asignados a cada usuario configurado. Mueva el cursor sobre un icono para ver el nombre del privilegio. Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO 43 Privilegios de usuario de iLO Los privilegios siguientes se aplican a las cuentas de usuario: • Remote Console Access (Acceso a la consola remota): Permite a un usuario acceder de manera remota a la consola remota del sistema host, incluido el control del ratón, teclado y vídeo. • Virtual Media: Permite a un usuario utilizar la característica Virtual Media en el sistema host. • Virtual Power and Reset (Encendido y reinicio virtuales): Permite a un usuario apagar y encender o reiniciar el sistema host. Estas actividades interrumpen la disponibilidad del sistema. Un usuario con este privilegio puede diagnosticar el sistema mediante el botón Generate NMI to System (Generar NMI en el sistema). • Configure iLO Settings (Configurar valores de iLO): Permite a un usuario configurar la mayoría de los valores de iLO, incluidos los valores de seguridad, y actualizar de manera remota el firmware de iLO. Este privilegio no permite la administración de cuentas de usuario locales. Una vez que haya configurado iLO correctamente, cancele este privilegio para todos los usuarios, de manera que no puedan cambiar la configuración con la interfaz web, HPQLOCFG ni la CLI. Los usuarios que tienen acceso a la RBSU de iLO, a las utilidades del sistema UEFI o a HPONCFG pueden reconfigurar iLO. Solo un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) puede activar y desactivar este privilegio. • Administer User Accounts (Administrar cuentas de usuario): Permite a un usuario añadir, editar y eliminar cuentas de usuario locales de iLO. Un usuario con este privilegio puede cambiar los privilegios de todos los usuarios. Si no cuenta con este privilegio, puede ver su propia configuración y cambiar la contraseña. Adición de cuentas de usuario locales Requisito previo Privilegio Administer User Accounts (Administrar cuentas de usuario) Adición de una cuenta de usuario 1. 2. 44 Vaya a la página Administration→User Administration (Administración > Administración de usuarios). Haga clic en New (Nuevo) en la sección Local Users (Usuarios locales) para abrir la página Add/Edit Local User (Agregar/Editar usuario Local). Configuración de iLO 3. 4. Proporcione los datos siguientes: • User Name (Nombre de usuario) • Login Name (Nombre de inicio de sesión) • Password (Contraseña) y Password Confirm (Confirmar contraseña) Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) Haga clic en la casilla de verificación select all (seleccionar todos) para seleccionar todos los privilegios de usuario disponibles. 5. Haga clic en Add User (Agregar usuario) para guardar un usuario nuevo. Más información Privilegios de usuario de iLO Opciones de las cuentas de usuario Directrices para las contraseñas Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO 45 Edición de cuentas de usuario locales Requisito previo Privilegio Administer User Accounts (Administrar cuentas de usuario) Edición de una cuenta de usuario 1. 2. 3. 4. 5. 46 Vaya a la página Administration→User Administration (Administración > Administración de usuarios). Seleccione un usuario en la sección Local Users (Usuarios locales) y haga clic en Edit (Editar). Actualice los siguientes valores en la página Add/Edit Local User (Agregar/Editar usuario local) según sea necesario: • User Name (Nombre de usuario) • Login Name (Nombre de inicio de sesión) Para cambiar la contraseña, haga clic en la casilla de verificación Change password (Cambiar contraseña) y, a continuación, actualice los valores Password (Contraseña) y Password Confirm (Confirmar contraseña). Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) Configuración de iLO Haga clic en la casilla de verificación select all (seleccionar todos) para seleccionar todos los privilegios de usuario disponibles. 6. Haga clic en Update User (Actualizar usuario) para guardar los cambios en la cuenta de usuario. Más información Privilegios de usuario de iLO Directrices para las contraseñas Opciones de las cuentas de usuario Opciones de las cuentas de usuario Las opciones siguientes están disponibles cuando se agregan y editan cuentas de usuario. • User Name (Nombre de usuario) aparece en la lista de usuarios de la página User Administration (Administración de usuarios). No es necesario que coincida con el Login Name (Nombre de inicio de sesión). La longitud máxima del nombre de usuario es de 39 caracteres. Los caracteres del nombre de usuario deben ser imprimibles. La asignación de nombres de usuario descriptivos puede ayudarle a identificar fácilmente el propietario de cada nombre de inicio de sesión. • Login Name (Nombre de inicio de sesión) es el nombre que se usa para iniciar sesión en iLO. Aparece en la lista de usuarios de la página User Administration (Administración de Usuarios), en la página iLO Overview (Información general sobre iLO) y en los registros. No es necesario que el Login Name (Nombre de inicio de sesión) coincida con el User Name (Nombre de usuario). La longitud máxima del nombre de inicio de sesión es de 39 caracteres. Los caracteres del nombre de inicio de sesión deben ser imprimibles. • Password (Contraseña) y Password Confirm (Confirmar contraseña) permiten definir y confirmar la contraseña que se utilizará al iniciar sesión en iLO. Directrices para las contraseñas Hewlett Packard Enterprise recomienda que siga estas directrices para las contraseñas al crear y editar cuentas de usuario. • • • Las contraseñas: ◦ Nunca deben escribirse ni grabarse. ◦ Nunca deben compartirse con otras personas. ◦ No deben ser palabras comprensibles. ◦ No deben ser palabras obvias, como el nombre de la empresa, del producto, del usuario o de inicio de sesión. Las contraseñas deben incluir, al menos, tres de las características que se muestran a continuación: ◦ Un número. ◦ Un carácter especial. ◦ Una letra minúscula. ◦ Una letra mayúscula. La longitud mínima de la contraseña de una cuenta de usuario de iLO se establece en la página Access Settings (Configuración de acceso). Dependiendo del valor configurado de Minimum Password Length (Longitud mínima de la contraseña), la contraseña puede Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO 47 tener un mínimo de 0 caracteres (sin contraseña) o un máximo de 39 caracteres. La Minimum Password Length (Longitud mínima de la contraseña) predeterminada es de ocho caracteres. IMPORTANTE: Hewlett Packard Enterprise no recomienda ajustar Minimum Password Length (Longitud mínima de la contraseña) en un valor inferior a ocho caracteres salvo que cuente con una red de gestión físicamente segura que no se extienda fuera del centro de datos seguro. Para obtener más información sobre la configuración de Minimum Password Length (Longitud mínima de la contraseña), consulte «Configuración de los valores de acceso a iLO». Usuarios de IPMI/DCMI El firmware de iLO sigue las especificaciones de IPMI 2.0. Al agregar usuarios de IPMI/DCMI, el nombre de inicio de sesión debe tener 16 caracteres como máximo y la contraseña debe tener 20 como máximo. Cuando seleccione los privilegios de los usuarios de iLO, el privilegio de usuario de IPMI/DCMI equivalente se muestra en el cuadro IPMI/DCMI Privilege based on above settings (Privilegios de IPMI/DCMI basados en los valores de arriba). • User (Usuario): Usuario con acceso de solo lectura. Un usuario no puede configurar ni escribir en iLO, ni realizar acciones del sistema. Para los privilegios de usuario de IPMI: Desactive todos los privilegios. Cualquier combinación de privilegios que no cumpla el nivel Operator (Operador) será un usuario IPMI. • Operator (Operador): Puede realizar acciones del sistema, pero no puede configurar iLO ni gestionar cuentas de usuario. Para los privilegios de operador de IPMI: Active Remote Console Access (Acceso a la consola remota), Virtual Power and Reset (Encendido y reinicio virtuales) y Virtual Media. Cualquier combinación de privilegios mayor que Operator (Operador) que no cumpla el nivel Administrador (Administrador) será un IPMI Operator (Operador IPMI). • Administrator (Administrador): Cuenta con acceso para leer y escribir en todas las características. Para los privilegios de administrador de IPMI: Active todos los privilegios. Visualización de grupos de directorios Vaya a la página Administration→User Administration (Administración > Administración de usuarios). La tabla Directory Groups (Grupos de directorios) muestra el DN del grupo, SID del grupo y privilegios asignados a los grupos configurados. Mueva el cursor sobre un icono para ver el nombre del privilegio. Privilegios de los grupos de directorios Los privilegios siguientes se aplican a los grupos de directorios: • Login Privilege (Privilegios de inicio de sesión): Permite a los miembros de un grupo iniciar sesión en iLO. • Remote Console Access (Acceso a la consola remota): Permite a los usuarios acceder de manera remota a la consola remota del sistema host, incluido el control del ratón, teclado y vídeo. • 48 Virtual Media: Permite utilizar la característica Virtual Media en el sistema host. Configuración de iLO • Virtual Power and Reset (Encendido y reinicio virtuales): Permite apagar y encender o reiniciar el sistema host. Estas actividades interrumpen la disponibilidad del sistema. Los usuarios con este privilegio pueden diagnosticar el sistema mediante el botón Generate NMI to System (Generar NMI en el sistema). • Configure iLO Settings (Configurar valores de iLO): Permite configurar la mayoría de los valores de iLO, incluidos los valores de seguridad, y actualizar de manera remota el firmware de iLO. Una vez que haya configurado iLO correctamente, cancele este privilegio para todos los usuarios, de manera que no puedan cambiar la configuración con la interfaz web, HPQLOCFG ni la CLI. Los usuarios que tienen acceso a la RBSU de iLO, a las utilidades del sistema UEFI o a HPONCFG pueden reconfigurar iLO. Solo un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) puede activar y desactivar este privilegio. • Administer User Accounts (Administrar cuentas de usuario): Permite agregar, editar y eliminar cuentas de usuario locales de iLO. Adición de grupos de directorios Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Adición de un grupo de directorios 1. 2. Vaya a la página Administration→User Administration (Administración > Administración de usuarios). Haga clic en New (Nuevo) en la sección Directory Groups (Grupos de directorios). 3. Introduzca los siguientes detalles en la sección Group Information (Información del grupo): • Group DN (Security Group DN) (DN de grupo [DN del grupo de seguridad]): Se conceden a los miembros del grupo los privilegios establecidos para el grupo. El grupo especificado debe existir en el directorio y los usuarios que necesitan acceso a iLO Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO 49 deben ser miembros de este grupo. Introduzca un DN del directorio (por ejemplo, CN=Grupo 1, OU=Grupos gestionados, DC=dominio, DC=extensión). También se admiten los nombres completos abreviados (por ejemplo, Grupo1). El DN abreviado puede hacer referencia a más de un grupo. Hewlett Packard Enterprise recomienda usar el DN completo. • 4. 5. Group SID (Security ID) (SID [ID de seguridad] de grupo): Se utiliza Microsoft Security ID para las autorizaciones de grupo LDAP y Kerberos. Esto es necesario para Kerberos. El formato requerido es S-1-5-2039349. Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) • Login Privilege (Privilegios de inicio de sesión) Haga clic en Add Group (Agregar grupo) para guardar un grupo de directorios nuevo. Más información Privilegios de los grupos de directorios Edición de grupos de directorios Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Edición de un grupo de directorios 1. 2. 50 Vaya a la página Administration→User Administration (Administración > Administración de usuarios). Seleccione un grupo en la sección Directory Groups (Grupos de directorios) y haga clic en Edit (Editar). Configuración de iLO 3. Introduzca los siguientes detalles en la sección Group Information (Información del grupo): • Group DN (Security Group DN) (DN de grupo [DN del grupo de seguridad]): Se conceden a los miembros del grupo los privilegios establecidos para el grupo. El grupo especificado debe existir en el directorio y los usuarios que necesitan acceso a iLO deben ser miembros de este grupo. Introduzca un DN del directorio (por ejemplo, CN=Grupo 1, OU=Grupos gestionados, DC=dominio, DC=extensión). También se admiten los nombres completos abreviados (por ejemplo, Grupo1). El DN abreviado puede hacer referencia a más de un grupo. Hewlett Packard Enterprise recomienda usar el DN completo. • 4. 5. Group SID (Security ID) (SID [ID de seguridad] de grupo): Se utiliza Microsoft Security ID para las autorizaciones de grupo LDAP y Kerberos. Esto es necesario para Kerberos. El formato requerido es S-1-5-2039349. Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) • Login Privilege (Privilegios de inicio de sesión) Haga clic en Update Group (Guardar grupo) para guardar los cambios en el grupo de directorios. Más información Privilegios de los grupos de directorios Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO 51 Eliminación de una cuenta de usuario o un grupo de directorios Requisitos previos • Para eliminar una cuenta de usuario local, se necesita el privilegio Administer User Accounts (Administrar cuentas de usuario). • Para eliminar un grupo de directorios, se necesita el privilegio Configure iLO Settings (Configurar valores de iLO). Eliminación de una cuenta de usuario o un grupo de directorios existente 1. 2. 3. Vaya a la página Administration→User Administration (Administración > Administración de usuarios). Seleccione la casilla de verificación junto al usuario o grupo que quiera eliminar. Haga clic en Delete (Eliminar). Aparecerá una ventana emergente con uno de los mensajes siguientes: 4. • Usuario local: Are you sure you want to delete the selected user(s)? Warning: Always leave at least one administrator. (¿Está seguro de que desea eliminar el usuario seleccionado? Advertencia: Siempre deje al menos un administrador.) • Grupo de directorios: Are you sure you want to delete the selected group(s)? (¿Está seguro de que desea eliminar los grupos seleccionados?) Haga clic en OK (Aceptar). Configuración de iLO Federation iLO utiliza la detección de multidifusión, la comunicación punto a punto y los grupos de iLO Federation para comunicarse con otros sistemas iLO. Cuando se cargan los datos en una página de iLO Federation de la interfaz web de iLO, se envía una solicitud de datos desde el sistema iLO que ejecuta la interfaz web a sus compañeros y de estos a otros hasta que se recuperan todos los datos del grupo de iLO Federation seleccionado. Requisitos previos para utilizar las características de iLO Federation • La configuración de red cumple los requisitos de iLO Federation. • Las opciones de multidifusión se han configurado para cada sistema iLO que se añadirá a un grupo de iLO Federation. La configuración no es necesaria si se usan los valores predeterminados de las opciones de multidifusión. • Se ha configurado la pertenencia a grupos de iLO Federation. Todos los sistemas iLO se añaden automáticamente al grupo DEFAULT. • La compatibilidad con el chasis para iLO Federation se ha configurado en el software de Onboard Administrator (solo blades de servidor). Como opción predeterminada, este valor está activado. Requisitos de la red de iLO Federation • 52 Los servidores que se van a utilizar con iLO Federation deben utilizar la configuración del puerto de red dedicado de iLO. Las características de iLO Federation no son compatibles con la configuración del puerto de red compartido de iLO. Configuración de iLO • Opcional: iLO Federation es compatible con IPv4 e IPv6. Si ambas opciones tienen una configuración válida y desea que un sistema iLO utilice IPv4 en lugar de IPv6, desactive la casilla de verificación iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar) en la página Network→iLO Dedicated Network Port→IPv6 (Red > Puerto de red dedicado de iLO > IPv6). • Configure la red para reenviar el tráfico de multidifusión si desea gestionar sistemas iLO de varias ubicaciones. • Asegúrese de que el tráfico de multidifusión está activado si los conmutadores de la red incluyen la opción de activarlo o desactivarlo. Esto es necesario para que iLO Federation y otros productos Hewlett Packard Enterprise puedan detectar los sistemas iLO de la red. • Para los sistemas iLO que están separados por conmutadores de capa 3, configure los conmutadores para reenviar el tráfico de multidifusión SSDP entre redes. • Debe permitir el tráfico de multidifusión (puerto UDP 1900) y la comunicación HTTP directa (puerto predeterminado TCP 80) entre sistemas iLO. • Para las redes con varias VLAN, configure los conmutadores para permitir el tráfico de multidifusión entre las VLAN. ◦ Para las redes IPv4: Active PIM en el conmutador y configúrelo para el modo denso de PIM. ◦ Para las redes IPv6: Configure el conmutador para snooping de MLD. Configuración de las opciones de multidifusión para solo un sistema iLO Use el procedimiento siguiente para configurar las opciones de multidifusión para cada sistema iLO que se agregará a un grupo de iLO Federation. La configuración no es necesaria si usa los valores predeterminados. Puede utilizar las secuencias de comandos RIBCL para ver y configurar las opciones de multidifusión para varios sistemas iLO. Para obtener más información, consulte la guía de usuario de iLO Federation. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de las opciones de multidifusión 1. Vaya a la página Administration→iLO Federation (Administración > iLO Federation). 2. Para iLO Federation Management (Gestión de iLO Federation): Seleccione Enabled (Activado) o Disabled (Desactivado). El ajuste predeterminado es Enabled (Activado). Si selecciona Disabled (Desactivado) se desactivan las características de iLO Federation para el sistema iLO local. Configuración de iLO Federation 53 3. Para Multicast Discovery (Detección de multidifusión): Seleccione Enabled (Activado) o Disabled (Desactivado). El ajuste predeterminado es Enabled (Activado). Si selecciona Disabled (Desactivado) se desactivan las características de iLO Federation para el sistema iLO local. 4. Introduzca un valor para Multicast Announcement Interval (seconds/minutes) (Intervalo de anuncios de multidifusión [segundos/minutos]). Este valor define la frecuencia con la que el sistema iLO se anuncia a sí mismo en la red. Cada anuncio de multidifusión ocupa aproximadamente 300 bytes. Seleccione un valor entre 30 segundos y 30 minutos. El valor predeterminado es de 10 minutos. Si selecciona Disabled (Desactivado) se desactivan las características de iLO Federation para el sistema iLO local. 5. Seleccione un valor para IPv6 Multicast Scope (Ámbito de multidifusión IPv6). Los valores válidos son Link (Enlace), Site (Sitio) y Organization (Organización). El valor predeterminado es Site (Sitio). Para cerciorarse de que la detección de multidifusión funciona correctamente, asegúrese de que todos los sistemas iLO del mismo grupo utilizan el mismo valor para IPv6 Multicast Scope (Ámbito de la multidifusión IPv6). 6. Especifique un valor para Multicast Time To Live (TTL) (Período de vigencia de la multidifusión). Este valor especifica el número de conmutadores que pueden atravesarse antes de detener la detección de multidifusión. El valor predeterminado es 5. Para cerciorarse de que la detección de multidifusión funciona correctamente, asegúrese de que todos los sistemas iLO del mismo grupo utilizan el mismo valor para Multicast Time to Live (TTL) (Período de vigencia de la multidifusión). 7. Haga clic en Apply (Aplicar) para guardar la configuración. Los cambios en la red y los cambios realizados en esta página surten efecto tras el siguiente anuncio de multidifusión. Grupos de iLO Federation Características de los grupos de iLO Federation Los grupos de iLO Federation permiten a iLO cifrar y firmar mensajes destinados a otros sistemas iLO del mismo grupo. • Todos los sistemas iLO se agregan automáticamente al grupo DEFAULT, al que se concede el privilegio de inicio de sesión para cada miembro del grupo. Puede editar o borrar los miembros del grupo DEFAULT. • Los grupos de iLO Federation pueden solaparse, abarcar bastidores y centros de datos, y se pueden usar para crear dominios de gestión. • Un sistema iLO puede ser miembro de 10 grupos de iLO Federation como máximo. • No hay límites en el número de sistemas de iLO que pueden pertenecer a un grupo. • Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para configurar la pertenencia a grupos. • Puede utilizar la interfaz web de iLO para configurar la pertenencia a grupos para un sistema iLO local o un grupo de sistemas iLO. • Puede utilizar las secuencias de comandos XML de RIBCL para ver y configurar la pertenencia a grupos. Para obtener más información, consulte la guía de usuario de iLO Federation. 54 Configuración de iLO • Puede utilizar la API de RESTful para iLO para configurar la pertenencia a grupos. Para obtener más información, consulte la documentación de la API de RESTful para iLO en la página web siguiente: http://www.hpe.com/support/restfulinterface/docs. • Hewlett Packard Enterprise recomienda instalar la misma versión del firmware de iLO en los sistemas iLO que se encuentran en el mismo grupo de iLO Federation. Pertenencia a grupos de iLO Federation para sistemas iLO locales Al configurar la pertenencia a grupos para un sistema iLO local, debe especificar los privilegios que tienen los miembros de un grupo para configurar el servidor gestionado local. Por ejemplo, si agrega el sistema iLO local a grupo1 y asigna el privilegio Virtual Power and Reset (Encendido y reinicio virtuales), los usuarios de otros sistemas iLO de grupo1 pueden utilizar las características de control de encendido del grupo para cambiar el estado de encendido del servidor gestionado. Si el sistema iLO local no concede el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) a grupo1, los usuarios de otros sistemas iLO de grupo1 no pueden utilizar las características de control de encendido del grupo para cambiar el estado de encendido el servidor gestionado. Si el conmutador de mantenimiento del sistema se ha establecido para desactivar la seguridad de iLO en el sistema iLO local, los usuarios de otros sistemas iLO de grupo1 pueden utilizar cualquier característica de iLO Federation para cambiar el estado del servidor gestionado, con independencia de los privilegios de grupo asignados. La pertenencia a grupos para el sistema iLO local se configura en la página Administration→iLO Federation (Administración > iLO Federation). Puede realizar las tareas siguientes para un sistema iLO local: • Ver los grupos a los que pertenece. • Incorporarse a grupos y editar la pertenencia a grupos. • Cancelar la pertenencia a grupos. Más información Incorporación a grupos de iLO Federation (sistema iLO local) Edición de la pertenencia a grupos de iLO Federation (sistema iLO local) Eliminación de un sistema iLO local de un grupo de iLO Federation Pertenencia a grupos de iLO Federation para un conjunto de sistemas iLO Cuando varios sistemas iLO se incorporan a un grupo simultáneamente, se especifican los privilegios que tienen los miembros del grupo para configurar los otros miembros del grupo. Por ejemplo, si configura el grupo2 basado en el grupo DEFAULT (Predeterminado), y le asigna el privilegio Virtual Power and Reset (Encendido y reinicio virtuales), los usuarios de los sistemas iLO de grupo2 pueden utilizar las características de control de encendido del grupo para cambiar el estado de encendido de todos los servidores del grupo. Puede incorporar varios sistemas iLO a un grupo en la página iLO Federation→Group Configuration (iLO Federation > Configuración de grupos). Puede realizar las siguientes tareas para un grupo de sistemas iLO: • Crear un grupo con los mismos miembros que el grupo existente, pero con distintos privilegios. • Crear un grupo con miembros que selecciona mediante el uso de filtros de iLO Federation. Configuración de iLO Federation 55 Más información Incorporación a grupos de iLO Federation (varios sistemas iLO) Privilegios de grupo de iLO Federation Cuando se añade un sistema iLO a un grupo, se pueden conceder al grupo los privilegios siguientes: • Login Privilege (Privilegio de inicio de sesión): Los miembros de un grupo pueden iniciar sesión en iLO. • Remote Console Access (Acceso a la consola remota): Los miembros del grupo pueden acceder de manera remota a la consola remota del servidor gestionado, incluido el control del ratón, teclado y vídeo. • Virtual Media: Los miembros del grupo pueden utilizar Virtual Media en secuencias de comandos con el servidor gestionado. • Virtual Power and Reset (Encendido y reinicio virtuales): Los miembros del grupo pueden apagar y encender o reiniciar el servidor gestionado. • Configure iLO Settings (Configurar valores de iLO): Los miembros del grupo pueden configurar la mayoría de los valores de iLO, incluidos los de seguridad, y actualizar de manera remota el firmware. • Administer User Accounts (Administrar cuentas de usuario): Los miembros del grupo pueden añadir, editar y eliminar cuentas de usuario de iLO. Visualización de la pertenencia a grupos de iLO Federation (sistema iLO local) Vaya a la página Administration→iLO Federation (Administración > iLO Federation). La tabla Group Membership for this iLO (Grupos a los que pertenece este iLO) indica el nombre de cada grupo que incluye el sistema iLO local y los privilegios concedidos al grupo por el sistema iLO local. También puede utilizar secuencias de comandos de RIBCL para ver información sobre los grupos. Para obtener más información, consulte la guía de usuario de iLO Federation. Incorporación a grupos de iLO Federation (sistema iLO local) Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Incorporación a un grupo 1. 2. 56 Vaya a la página Administration→iLO Federation (Administración > iLO Federation). Haga clic en Join Group (Unirse al grupo). Configuración de iLO 3. Escriba la siguiente información en la página Add/Edit Federation Group (Añadir/editar grupo de Federation): • Group Name (Nombre del grupo): El nombre del grupo, que puede tener entre 1 y 31 caracteres. • Group Key (Clave del grupo): La contraseña del grupo, que puede tener desde la longitud mínima de contraseña configurada hasta 31 caracteres de longitud. • Group Key Confirm (Confirmar clave del grupo): Confirme la contraseña de grupo. Si escribe el nombre y la clave de un grupo existente, se añade el sistema iLO local a ese grupo. Si escribe el nombre y la clave de un grupo que no existe, se crea el grupo y se añade el sistema iLO local al grupo nuevo. 4. Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) • Login Privilege (Privilegios de inicio de sesión) Los privilegios concedidos al grupo por el control del sistema iLO local controlan las tareas que los usuarios de otros sistemas iLO del grupo pueden llevar a cabo en el servidor gestionado. 5. Haga clic en Join Group (Unirse al grupo). Más información Configuración de iLO Federation Incorporación a grupos de iLO Federation (varios sistemas iLO) Grupos de iLO Federation Configuración de iLO Federation 57 Opciones de acceso Edición de la pertenencia a grupos de iLO Federation (sistema iLO local) Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Edición de la pertenencia a un grupo 1. 2. Vaya a la página Administration→iLO Federation (Administración > iLO Federation). Seleccione un grupo y, a continuación, haga clic en Edit (Editar) para abrir la página Add/Edit Federation Group (Añadir/editar grupo de Federation). 3. Para cambiar el nombre de grupo, introduzca un nuevo nombre en la casilla Group Name (Nombre del grupo). El nombre de grupo puede tener una longitud de entre 1 y 31 caracteres. 4. Para cambiar la clave del grupo, introduzca un nuevo valor en los cuadros Group Key (Clave del grupo) y Group Key Confirm (Confirmar clave del grupo). La clave del grupo puede tener desde la longitud mínima de contraseña configurada hasta 31 caracteres de longitud. 5. Active o desactive las casillas de verificación para los privilegios que desee actualizar. Los privilegios concedidos al grupo por el control del sistema iLO local controlan las tareas que los usuarios de otros sistemas iLO del grupo pueden llevar a cabo en el servidor gestionado. 6. Haga clic en Update Group (Actualizar grupo) para guardar la configuración. Más información Configuración de iLO Federation Grupos de iLO Federation 58 Configuración de iLO Eliminación de un sistema iLO local de un grupo de iLO Federation Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Cancelación de la pertenencia a un grupo 1. 2. 3. 4. Vaya a la página Administration→iLO Federation (Administración > iLO Federation). Seleccione la casilla de verificación situada junto al grupo que desea abandonar. Haga clic en Delete (Eliminar). Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). Incorporación a grupos de iLO Federation (varios sistemas iLO) Adición de un grupo de iLO Federation basado en un grupo existente Utilice este procedimiento para crear un grupo de iLO Federation con los mismos miembros que un grupo existente. Por ejemplo, es posible que desee crear un grupo que contenga los mismos sistemas que están en el grupo DEFAULT, pero sin privilegios adicionales. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Incorporación a un grupo 1. Vaya a la página iLO Federation→Group Configuration (iLO Federation > Configuración de grupos). Configuración de iLO Federation 59 Si no existen grupos de iLO Federation, esta página muestra el siguiente mensaje There are no configured groups (No hay grupos configurados). Utilice la página Administration→iLO Federation (Administración > iLO Federation) para crear un grupo. 2. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Todos los sistemas del grupo seleccionado se añadirán al grupo que ha creado en esta página. 3. Introduzca la siguiente información: • Group Name (Nombre del grupo): El nombre del grupo, que puede tener entre 1 y 31 caracteres. • Group Key (Clave del grupo): La contraseña del grupo, que puede tener desde la longitud mínima de contraseña configurada hasta 31 caracteres de longitud. • Group Key Confirm (Confirmar clave del grupo): Confirme la contraseña de grupo. Si introduce el nombre de un grupo ya existente, iLO le solicita especificar un nombre de grupo exclusivo. 4. Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) • Login Privilege (Privilegios de inicio de sesión) Este paso define los privilegios que tienen los miembros del grupo para configurar los demás miembros del grupo. 5. Opcional: Introduzca Login Name (Nombre de inicio de sesión) y Password (Contraseña) para una cuenta de usuario en los sistemas remotos que desee gestionar. Esto es necesario si el grupo seleccionado no tiene el privilegio Configure iLO Settings (Configurar ajustes de iLO) en los sistemas remotos que desea gestionar. Si es necesario introducir credenciales para varios sistemas remotos, puede crear una cuenta de usuario con el mismo nombre de inicio de sesión y la misma contraseña en cada sistema. 6. Haga clic en Create Group (Crear grupo). El proceso de creación de grupos puede tardar unos minutos. El grupo debe completarse totalmente dentro del plazo configurado para Multicast Announcement Interval (Intervalo de anuncios de multidifusión). Más información Privilegios de grupo de iLO Federation Incorporación a grupos de iLO Federation (sistema iLO local) Configuración de las opciones de multidifusión para solo un sistema iLO Opciones de acceso Creación de un grupo a partir de un conjunto de servidores filtrados Utilice este procedimiento para crear un grupo de iLO Federation a partir de una lista de servidores filtrados. Por ejemplo, es posible que desee crear un grupo que contenga todos los servidores con una versión específica del firmware iLO 4. 60 Configuración de iLO Cuando cree un grupo a partir de una lista de servidores filtrados, solo se añadirán al grupo los servidores que aparezcan en la lista Affected Systems (Sistemas afectados) en el momento en el que se crea el grupo. Si configura servidores que cumplan con los criterios de filtrado después de que se cree el grupo, no se añadirán al grupo. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Creación de un grupo 1. 2. Cree un conjunto de sistemas mediante filtros en las páginas de iLO Federation. Vaya a la página iLO Federation→Group Configuration (iLO Federation > Configuración de grupos). Si no existen grupos de iLO Federation, esta página muestra el siguiente mensaje There are no configured groups (No hay grupos configurados). Utilice la página Administration→iLO Federation (Administración > iLO Federation) para crear un grupo. 3. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Todos los sistemas del grupo seleccionado que cumplan con los criterios de filtrado seleccionados se añadirán al nuevo grupo. 4. Introduzca la siguiente información: • Group Name (Nombre del grupo): El nombre del grupo, que puede tener entre 1 y 31 caracteres. • Group Key (Clave del grupo): La contraseña del grupo, que puede tener desde la longitud mínima de contraseña configurada hasta 31 caracteres de longitud. • Group Key Confirm (Confirmar clave del grupo): Confirme la contraseña de grupo. Configuración de iLO Federation 61 5. Seleccione uno de los siguientes privilegios: • Administer User Accounts (Administrar cuentas de usuario) • Remote Console Access (Acceso a la consola remota) • Virtual Power and Reset (Encendido y reinicio virtuales) • Virtual Media • Configure iLO Settings (Configurar valores de iLO) • Login Privilege (Privilegios de inicio de sesión) Este paso define los privilegios que tienen los miembros del grupo para configurar los demás miembros del grupo. 6. Opcional: Introduzca Login Name (Nombre de inicio de sesión) y Password (Contraseña) para una cuenta de usuario en los sistemas remotos que desee gestionar. Esto es necesario si el grupo seleccionado no tiene el privilegio Configure iLO Settings (Configurar ajustes de iLO) en los sistemas remotos que desea gestionar. Si es necesario introducir credenciales para varios sistemas remotos, puede crear una cuenta de usuario con el mismo nombre de inicio de sesión y la misma contraseña en cada sistema. 7. Haga clic en Create Group (Crear grupo) para guardar la configuración. El proceso de creación de grupos puede tardar unos minutos. El grupo debe completarse totalmente dentro del plazo configurado para Multicast Announcement Interval (Intervalo de anuncios de multidifusión). Más información Filtros de la lista de grupo seleccionado Incorporación a grupos de iLO Federation (sistema iLO local) Privilegios de grupo de iLO Federation Opciones de acceso Servidores afectados al cambiar la pertenencia a grupos La sección Affected Systems (Sistemas afectados) de la página Group Configuration (Configuración de grupos) proporciona la información siguiente acerca de los servidores que se verán afectados por un cambio de a pertenencia a grupos: • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. • Server Power (Encendido del servidor): El estado de encendido del servidor (ON u OFF). • UID Indicator (Indicador de UID): El estado del indicador LED de UID. El indicador LED de UID le ayuda a identificar y localizar un sistema, especialmente en entornos de bastidores de alta densidad. Los estados posibles son: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente). • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. Haga clic en el enlace de la columna iLO Hostname (Nombre de host de iLO) para abrir la interfaz web de iLO para el servidor. • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. Haga clic en el enlace de la columna IP Address (Dirección IP) para abrir la interfaz web de iLO para el servidor. Más información Exportación de la información de iLO Federation a un archivo CSV 62 Configuración de iLO Configuración de la compatibilidad de iLO Federation con los chasis Si va a utilizar las características de iLO Federation con blades de servidor en un chasis BladeSystem c-Class, la opción Enable Enclosure iLO Federation Support (Activar la compatibilidad del chasis con iLO Federation) debe estar activada en el software Onboard Administrator. Esta configuración es necesaria para permitir la comunicación punto a punto entre los blades de servidor de un chasis. Enclosure iLO Federation Support (Compatibilidad de iLO Federation con los chasis) está activada de forma predeterminada. Requisito previo Debe estar instalado Onboard Administrator 4.11 o una versión posterior Configuración de la compatibilidad de iLO Federation con los chasis 1. 2. 3. Inicie sesión en la interfaz web de Onboard Administrator (https://<nombre de host o dirección IP de Onboard Administrator>). Vaya a la página Enclosure Information→Enclosure Settings→Network Access (Información del chasis > Configuración del chasis > Acceso de red) y, a continuación, haga clic en la ficha Protocols (Protocolos). Seleccione la casilla de verificación Enable Enclosure iLO Federation Support (Compatibilidad de iLO Federation con los chasis) y, a continuación, haga clic en Apply (Aplicar). SUGERENCIA: También puede utilizar la CLI para activar o desactivar la configuración Enable Enclosure iLO Federation Support (Compatibilidad de iLO Federation con los chasis). Para activar el valor, escriba ENABLE ENCLOSURE_ILO_FEDERATION_SUPPORT. Para desactivar el valor, escriba DISABLE ENCLOSURE_ILO_FEDERATION_SUPPORT. Para obtener más información, consulte la guía de usuario de la interfaz de línea de comandos de Onboard Administrator. Verificación de la compatibilidad con blades de servidor de iLO Federation 1. 2. 3. Inicie sesión en la interfaz web de Onboard Administrator (https://<nombre de host o dirección IP de Onboard Administrator>). Vaya a la página Device Bays→<Nombre de dispositivo>→iLO (Compartimientos de dispositivo > <Nombre de dispositivo> > iLO). Compruebe si iLO Federation Capable (Compatible con iLO Federation) está establecido en Yes (Sí). Configuración de iLO Federation 63 Configuración de los valores de acceso a iLO Puede modificar los valores de acceso a iLO, incluida la configuración de los servicios, la IPMI/ DCMI y las opciones de acceso. Los valores introducidos en la página Access Settings (Configuración de acceso) se aplican a todos los usuarios de iLO. Los valores predeterminados de la configuración de acceso son adecuados para la mayoría de los entornos. Los valores que se pueden modificar en la página Access Settings (Configuración de acceso) permiten la personalización de los métodos externos de acceso a iLO para entornos especializados. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de servicio Los puertos TCP/IP utilizados por iLO son configurables, lo que permite el cumplimiento con los requisitos de sitio e iniciativas de seguridad para la configuración de puertos. Estos valores no afectan a los sistemas host. El intervalo de valores de puertos válidos en iLO es de 1 a 65535. La modificación de estos valores suele requerir la configuración de un explorador web utilizado para la comunicación SSL y estándar. Cuando se cambian estos valores, iLO se reinicia para activar los cambios. 1. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso). 2. Haga clic en la ficha Access Settings (Configuración de acceso). 64 Configuración de iLO 3. 4. Actualice la configuración de los servicios según sea necesario. Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Más información Configuración de los servicios Configuración de IPMI/DCMI Configuración de las opciones de acceso 1. 2. 3. 4. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso). Haga clic en la ficha Access Settings (Configuración de acceso). Actualice las opciones de acceso según sea necesario. Haga clic en Apply (Aplicar). Si establece iLO Functionality (Funcionalidad de iLO) en Disabled (Desactivada), al hacer clic en Apply (Aplicar) finaliza la conexión del explorador y se reinicia iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Más información Opciones de acceso Configuración de IPMI/DCMI Configuración de los valores de acceso a iLO 65 Configuración de los valores IPMI/DCMI iLO permite enviar comandos DCMI e IPMI estándar a través de la LAN. El puerto IPMI/DCMI predeterminado es el 623 y no se puede configurar. 1. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso). 2. Haga clic en la ficha Access Settings (Configuración de acceso). 3. Active o desactive la casilla de verificación Enable IPMI/DCMI over LAN on Port 623 (Activar IPMI/DCMI a través de la LAN en el puerto 623). 4. Haga clic en Apply (Aplicar). Configuración de los servicios Puede configurar los parámetros siguientes en la sección Service (Servicios) de la página Access Settings (Configuración de acceso). • Secure Shell (SSH) Access (Acceso de shell de seguridad [SSH]): Permite activar o desactivar la característica SSH. SSH permite acceso cifrado al CLP de iLO. La configuración predeterminada es Enabled (Activado). • Secure Shell (SSH) Port (Puerto de shell de seguridad [SSH]): El valor predeterminado es 22. • Remote Console Port (Puerto de consola remota): El valor predeterminado es 17990. • Web Server Non-SSL Port (HTTP) (Puerto no SSL del servidor web [HTTP]): El valor predeterminado es 80. • Web Server SSL Port (HTTPS) (Puerto SSL del servidor web [HTTPS]): El valor predeterminado es 443. • Virtual Media Port (Puerto de Virtual Media): El valor predeterminado es 17988. • SNMP Access (Acceso SNMP): Especifica si iLO debe responder a las solicitudes SNMP externas. La configuración predeterminada es Enabled (Activado). Si establece SNMP Access (Acceso SNMP) en Disabled (Desactivado), iLO continúa funcionando, y la información que se muestra en la interfaz web de iLO se actualiza, pero no se generan alertas ni se permite el acceso SNMP. Cuando SNMP Access (Acceso SNMP) se establece en Disabled (Desactivado), la mayoría de los cuadros de la página Administration→Management→SNMP Settings (Administración > Gestión > Configuración de SNMP) no están disponibles y no aceptan datos. • SNMP Port (Puerto SNMP): El puerto SNMP estándar del sector (predeterminado) para el acceso SNMP es el 161. Si personaliza el valor de SNMP Port (Puerto SNMP), es posible que no funcionen correctamente con iLO los clientes SNMP que no permitan usar un puerto SNMP no estándar. • SNMP Trap Port (Puerto de captura SNMP): El puerto de captura SNMP estándar del sector (predeterminado) para las alertas SNMP (o capturas) es el 162. Si personaliza el valor de SNMP Trap Port (Puerto de captura SNMP), es posible que algunas aplicaciones de supervisión de SNMP (como HPE SIM) no funcionen correctamente con iLO, a menos que dichas aplicaciones permitan usar un puerto de captura SNMP no estándar. Para utilizar SNMP v3 con HPE SIM 7.2 o versiones posteriores, cambie el valor de SNMP Trap Port (Puerto de captura SNMP) a 50005. 66 Configuración de iLO Opciones de acceso Puede configurar los parámetros siguientes en la sección Access Options (Opciones de acceso) de la página Access Settings (Configuración de acceso). Idle Connection Timeout (minutes) [Tiempo de espera de inactividad de la conexión (minutos)] Este parámetro determina el tiempo que puede estar inactivo el usuario antes de que una interfaz web de iLO o una sesión de la consola remota finalice automáticamente. La interfaz web de iLO y la consola remota realizan un seguimiento del tiempo de inactividad por separado debido a que cada conexión es una sesión independiente. Las sesiones de la consola remota no se ven afectadas por este valor si hay un dispositivo Virtual Media conectado. Son válidas las siguientes opciones de configuración: • 15, 30, 60 o 120 minutos: El valor predeterminado es 30 minutos. • Infinite (Infinito): No se cierra la sesión de los usuarios inactivos. También se producirá una inactividad de la conexión cuando se produzca un error al salir de iLO, ya sea al navegar a un sitio diferente o al cerrar el explorador. El firmware de iLO es compatible con un número determinado de conexiones. Si se utiliza incorrectamente la opción de tiempo de espera Infinite (Infinito), es posible que otros usuarios no puedan acceder a iLO. Las conexiones inactivas se reciclan cuando termina el tiempo de espera. Este parámetro se aplica a los usuarios de directorio y locales. Los tiempos de espera del servidor de directorio podrían tener prioridad sobre la configuración de iLO. Puede ser que los cambios realizados en este parámetro no se apliquen de manera inmediata en las sesiones de los usuarios abiertas en ese momento, pero sí lo harán inmediatamente en las sesiones nuevas. iLO Functionality (Funcionalidad de iLO) Este parámetro especifica si la funcionalidad de iLO está disponible. Son válidas las siguientes opciones de configuración: • Enabled (Activado) (predeterminado): La red de iLO está disponible y las comunicaciones con los controladores del sistema operativo está activas. • Disabled (Desactivado): La red y las comunicaciones de iLO con los controladores del sistema operativo se cerrarán cuando se desactive iLO Functionality (Funcionalidad de iLO). Solo para servidores ProLiant Gen8: Para volver a activar las funciones de iLO, deshabilite la seguridad de iLO con el conmutador de mantenimiento del sistema y, a continuación, utilice la RBSU de iLO para configurar iLO Functionality (Funcionalidad de iLO) en Enabled (Activada). Para obtener más información sobre el uso del conmutador de mantenimiento del sistema, consulte la guía de mantenimiento y servicio para su modelo de servidor. Solo para servidores ProLiant Gen9: Para volver a activar la funcionalidad iLO, use iLO 4 Configuration Utility (en las utilidades del sistema UEFI) para establecer iLO Functionality (Funcionalidad de iLO) en Enabled (Activado). Para obtener más información, consulte la guía de usuario de las utilidades del sistema UEFI. NOTA: No es posible desactivar la funcionalidad de iLO en los blades de servidor. Configuración de los valores de acceso a iLO 67 iLO ROM-Based Setup Utility (Utilidad de configuración basada en ROM de iLO) Este parámetro activa o desactiva la RBSU de iLO o iLO 4 Configuration Utility. Son válidas las siguientes opciones de configuración: • Enabled (Activado) (predeterminado): En los servidores compatibles con la RBSU de iLO, al pulsar F8 durante la POST, se inicia la RBSU de iLO. En los servidores compatibles con UEFI, iLO 4 Configuration Utility está disponible al acceder a las utilidades del sistema UEFI. • Disabled (Desactivado): En los servidores compatibles con RBSU de iLO, al pulsar F8 durante la POST, no se iniciará la RBSU de iLO. En los servidores compatibles con UEFI, iLO 4 Configuration Utility no está disponible al acceder a las utilidades del sistema UEFI. Este parámetro no puede establecerse en Enabled (Activado) si la ROM de las opciones está desactivada en el BIOS del sistema. NOTA: Esta opción se denomina iLO 4 Configuration Utility en las utilidades del sistema UEFI. Require Login for iLO RBSU (Inicio de sesión obligatorio para la RBSU de iLO) Este parámetro determina si se piden las credenciales de usuario cuando un usuario accede a la RBSU de iLO o a iLO 4 Configuration Utility. Son válidas las siguientes opciones de configuración: • Enabled (Activado): Se abre un cuadro de diálogo cuando un usuario accede a la RBSU de iLO o iLO 4 Configuration Utility. • Disabled (Desactivado) (predeterminado): Los usuarios no necesitan iniciar sesión al acceder a la RBSU de iLO o iLO 4 Configuration Utility. NOTA: Esta opción se denomina Require Login for iLO 4 Configuration (Inicio de sesión obligatorio para iLO 4 Configuration) en las utilidades del sistema UEFI. Show iLO IP during POST (Mostrar IP de iLO durante la POST) Este parámetro permite la visualización de la dirección IP de red de iLO durante la POST del servidor host. Son válidas las siguientes opciones de configuración: • Enabled (Activado) (predeterminado): Se muestra la dirección IP de iLO durante la POST. • Disabled (Desactivado): No se muestra la dirección IP de iLO durante la POST. Serial Command Line Interface Status (Estado de la interfaz de línea de comandos serie) Este parámetro permite cambiar el modelo de inicio de sesión de la característica CLI a través del puerto serie. Son válidas las siguientes opciones de configuración: 68 • Enabled-Authentication Required (Activado-autenticación necesaria) (predeterminado): Permite acceder a la línea de comandos de CLP de SMASH desde un terminal conectado al puerto serie del host. Se necesitan credenciales de usuario de iLO válidas. • Enabled-No Authentication (Activado-sin autenticación): Permite acceder a la línea de comandos de CLP de SMASH desde un terminal conectado al puerto serie del host. No se necesitan credenciales de usuario de iLO. • Disabled (Desactivado): Desactiva el acceso a la línea de comandos de CLP de SMASH desde el puerto serie del host. Utilice esta opción si desea utilizar dispositivos serie físicos. Configuración de iLO Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie) Este parámetro permite cambiar la velocidad del puerto serie de la característica CLI. Las velocidades siguientes (en bits por segundo) son válidas: • 9600 (predeterminado) • 19200 • 38400: Este valor no es compatible con la RBSU de iLO o iLO 4 Configuration Utility. • 57600 • 115200 Para un funcionamiento correcto, la configuración del puerto serie debe establecerse en sin paridad, 8 bits de datos y 1 bit de parada (N/8/1). La velocidad del puerto serie establecida por esta opción debe coincidir con la velocidad del puerto serie configurada en la RBSU de iLO o en iLO 4 Configuration Utility. Virtual Serial Port Log (Registro del puerto serie virtual) Este parámetro activa o desactiva el registro del puerto serie virtual. Son válidas las siguientes opciones de configuración: • Enabled (Activado): Cuando está activado, la actividad del puerto serie virtual se registra en un búfer circular de 150 páginas en la memoria de iLO, y se puede ver con el comando vsp log de la CLI. El tamaño del búfer del puerto serie virtual es de 128 KB. • Disabled (Desactivado) (predeterminado): No se registra la actividad del puerto serie virtual. Esta característica forma parte de un paquete de licencias. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Minimum Password Length (Longitud mínima de la contraseña) Este valor especifica el número mínimo de caracteres permitidos cuando se establece o se cambia una contraseña de usuario. El número de caracteres debe oscilar entre 0 y 39. La configuración predeterminada es 8. Server Name (Nombre del servidor) Este parámetro permite especificar el nombre del servidor host. Puede asignar este valor de manera manual, pero podría quedar sobrescrito por el software del host cuando se cargue el sistema operativo. • Puede introducir un nombre de servidor de hasta 49 bytes. • Para obligar al explorador a actualizarse y a mostrar el nuevo valor, guarde la configuración y pulse F5. Server FQDN/IP Address (Dirección IP/FQDN del servidor) Este parámetro permite especificar la dirección IP o el FQDN del servidor. Puede asignar este valor de manera manual, pero podría quedar sobrescrito por el software del host cuando se cargue el sistema operativo. • Puede introducir un FQDN o una dirección IP de hasta 255 bytes. • Para obligar al explorador a actualizarse y a mostrar el nuevo valor, guarde la configuración y pulse F5. Configuración de los valores de acceso a iLO 69 Authentication Failure Logging (Registro de fallos de autenticación) Este parámetro permite configurar los criterios de inicio de sesión para las autenticaciones erróneas. Son válidas las siguientes opciones de configuración: • Enabled-Every Failure (Activado: Cada fallo): Se graba una entrada de registro de inicio de sesión fallido después de cada fallo al intentar iniciar sesión. • Enabled-Every 2nd Failure (Activado: Cada dos fallos): Se graba una entrada de registro de inicio de sesión fallido cada dos fallos al intentar iniciar sesión. • Enabled-Every 3rd Failure (Activado: Cada 3 fallos) (predeterminado): Se graba una entrada de registro de inicio de sesión fallido cada tres fallos al intentar iniciar sesión. • Enabled-Every 5th Failure (Activado: Cada 5 fallos): Se graba una entrada de registro de inicio de sesión fallido cada cinco fallos al intentar iniciar sesión. • Disabled (Desactivado): No se graba ninguna entrada de registro de inicio de sesión fallido cuando se producen fallos al intentar iniciar sesión. Para obtener información sobre el uso de esta configuración con clientes SSH, consulte «Inicio de sesión en iLO con un cliente SSH». Authentication Failure Delay Time (Tiempo de retraso de fallos de autenticación) Este parámetro permite configurar la duración del retraso de inicio de sesión de iLO tras un intento de inicio de sesión fallido. Los siguientes valores son válidos: 2, 5, 10 y 30 segundos. El valor predeterminado es de 10 segundos. Esta característica es compatible con iLO 4 2.20 y versiones posteriores. Authentication Failures Before Delay (Fallos de autenticación antes del retraso) Este parámetro permite configurar el número de intentos de inicio de sesión fallidos permitidos antes de que iLO imponga un retraso de inicio de sesión. Los siguientes valores son válidos: 1, 3, 5 o cada intento de inicio de sesión fallido. Cuando se actualiza desde una versión anterior del firmware de iLO para iLO 4 2.20 o posterior, el valor predeterminado es cada intento fallido de inicio de sesión, lo que significa que se impone un retardo de inicio de sesión después del primer intento de inicio de sesión fallido. Cuando se utiliza un servidor nuevo que se suministra con iLO 4 2.20 o posterior instalado, o se restablecen los valores predeterminados de fábrica del firmware 2.20 o posterior de iLO, el valor predeterminado es 1, lo que significa que no se impone un retardo de inicio de sesión hasta el segundo intento de inicio de sesión fallido. Esta característica es compatible con iLO 4 2.20 y versiones posteriores. Configuración de IPMI/DCMI Puede configurar el parámetro Enable IPMI/DCMI over LAN on Port 623 (Activar IPMI/DCMI a través de la LAN en el puerto 623) en la sección IPMI/DCMI de la página Access Settings (Configuración de acceso). Los valores siguientes son válidos: • Enabled (Activado): Se puede utilizar una aplicación del lado del cliente para enviar comandos IPMI/DCMI a través de la LAN. • Disabled (Desactivado): No se pueden enviar comandos IPMI/DCMI a través de la LAN. Las aplicaciones IPMI/DCMI del lado del servidor siguen siendo funcionales cuando Enable IPMI/DCMI over LAN on Port 623 (Activar IPMI/DCMI a través de la LAN en el puerto 623) se establece en Disabled (Desactivado). El puerto IPMI/DCMI predeterminado es el 623 y no se puede configurar. 70 Configuración de iLO Inicio de sesión en iLO con un cliente SSH Cuando un usuario inicia una sesión en iLO mediante un cliente SSH, el número de solicitudes de nombre de usuario y contraseña que muestra iLO coincide con el valor de la opción Authentication Failure Logging (Registro de fallos de autenticación) (tres si está desactivado). También puede verse afectado el número de solicitudes por la configuración del cliente SSH. Los clientes SSH también implementan retrasos si falla el inicio de sesión. Por ejemplo, para generar un registro de fallo de autenticación SSH con el valor predeterminado, Enabled-Every 3rd Failure (Activado: Cada 3 fallos), suponiendo que el cliente SSH esté configurado con un número de solicitudes de contraseña igual a 3, se producen 3 fallos consecutivos de inicio de sesión como sigue: 1. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña incorrectos. Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexión finaliza y se graba el primer fallo de inicio de sesión. El contador de fallos de inicio de sesión SSH se establece en 1. 2. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña incorrectos. Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexión finaliza y se graba el segundo fallo de inicio de sesión. El contador de fallos de inicio de sesión SSH se establece en 2. 3. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña incorrectos. Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexión finaliza y se graba el tercer fallo de inicio de sesión. El contador de fallos de inicio de sesión SSH se establece en 3. El firmware de iLO graba la entrada de registro del inicio de sesión fallido de SSH y establece el contador de fallos de inicio de sesión de SSH en 0. Configuración de la seguridad de iLO iLO incluye las siguientes características de seguridad: • Puertos TCP/IP definidos por el usuario. • Acciones de usuario registradas en el registro de eventos de iLO. • Retrasos progresivos para los intentos de inicios de sesión fallidos. • Compatibilidad con certificados firmados por autoridades de certificación X.509. • Compatibilidad con la seguridad en la RBSU de iLO y en iLO 4 Configuration Utility. • Comunicaciones cifradas mediante la administración de certificados SSL. • Compatibilidad con servicios de directorio basados en LDAP opcionales. Algunas de estas opciones son características con licencia. Para obtener más información, consulte «Licencias de iLO» (página 41). Directrices generales de seguridad Directrices de seguridad general de iLO: • Para mayor seguridad, configure iLO en una red de gestión independiente. Para obtener más información, consulte «Conexión de iLO a la red» (página 24). • No conecte iLO directamente a Internet. • Utilice un explorador cuya intensidad de cifrado sea de 128 bits. Configuración de la seguridad de iLO 71 Seguridad en la RBSU de iLO y en iLO 4 Configuration Utility La RBSU de iLO e iLO 4 Configuration Utility le permiten ver y modificar la configuración de iLO. Puede configurar las opciones de acceso a la RBSU de iLO y a iLO 4 Configuration Utility mediante la RBSU de iLO, iLO 4 Configuration Utility, la interfaz web de iLO o secuencias de comandos RIBCL. Si el conmutador de mantenimiento del sistema está establecido para desactivar la seguridad de iLO, cualquier usuario puede acceder a la RBSU de iLO o iLO 4 Configuration Utility, con independencia de los valores de acceso configurados. La RBSU de iLO e iLO 4 Configuration Utility tienen los siguientes niveles de seguridad: • Login Not Required (Inicio de sesión no necesario) (opción predeterminada) Cualquiera que tenga acceso al host durante la POST puede acceder a la RBSU de iLO o a iLO 4 Configuration Utility para visualizar y modificar los parámetros de configuración. Esta configuración es aceptable si está controlado el acceso al host. Si no está controlado el acceso al host, cualquier usuario puede realizar cambios mediante los menús de configuración activos. • Login Required (Inicio de sesión obligatorio) (opción más segura) Si es necesario iniciar una sesión en la RBSU de iLO o en iLO 4 Configuration Utility, los menús de configuración activos se controlarán por medio de los derechos de acceso del usuario autenticado. • Disabled (Desactivado) (la máxima seguridad) Si se desactiva la RBSU de iLO o iLO 4 Configuration Utility, se prohíbe el acceso de los usuarios. Esto impide la modificación mediante la RBSU de iLO o iLO 4 Configuration Utility. Para cambiar la opción de inicio de sesión: • Utilice la interfaz web de iLO para editar las configuraciones Require Login for iLO RBSU (Inicio de sesión obligatorio para la RBSU de iLO) o Require Login for iLO 4 Configuration Utility (Inicio de sesión obligatorio para iLO 4 Configuration Utility). • Utilice la RBSU de iLO o iLO 4 Configuration Utility para editar la opción Require iLO 4 RBSU Login (Inicio de sesión obligatorio para la RBSU de iLO) o Require Login for iLO 4 Configuration Utility (Inicio de sesión obligatorio para iLO 4 Configuration Utility). Para activar o desactivar el acceso a la RBSU de iLO o a iLO 4 Configuration Utility: • Utilice la interfaz web de iLO para editar las configuraciones iLO ROM-Based Setup Utility o iLO 4 Configuration Utility. • Utilice la RBSU de iLO o iLO 4 Configuration Utility para editar la opción iLO 4 ROM-Based Setup Utility (Utilidad de configuración basada en ROM de iLO) o iLO 4 Configuration Utility. Más información Configuración de los valores de acceso a iLO Configuración de iLO mediante las utilidades basadas en ROM Seguridad de iLO con el conmutador de mantenimiento del sistema Seguridad de iLO con el conmutador de mantenimiento del sistema La configuración de seguridad de iLO en el conmutador de mantenimiento del sistema permite el acceso de emergencia al administrador que dispone de control físico sobre la placa del sistema del servidor. Al desactivar la seguridad de iLO, se permite el acceso al inicio de sesión con todos los privilegios, sin necesidad de un ID de usuario ni de una contraseña. El conmutador de mantenimiento del sistema se encuentra dentro del servidor y solo se puede acceder a él abriendo el chasis del servidor. Al trabajar con el conmutador de mantenimiento del sistema, asegúrese de que el servidor esté apagado y desconectado de la fuente de 72 Configuración de iLO alimentación. Establezca el conmutador para activar o desactivar la seguridad de iLO y, a continuación, encienda el servidor. La posición del conmutador de mantenimiento del sistema que controla la seguridad de iLO se denomina en ocasiones conmutador de anulación de la seguridad de iLO. Puede ser necesario desactivar la seguridad de iLO por los siguientes motivos: • La funcionalidad de iLO está desactivada y debe volver a activarse (solo servidores Gen8). • Se han bloqueado todas las cuentas de usuario que tienen el privilegio Administer User Accounts (Administrar cuentas de usuario). • Una configuración no válida impide que iLO aparezca en la red, y la RBSU de iLO o iLO 4 Configuration Utility está desactivada. • Es necesario guardar el bloque de arranque en la memoria flash. Hewlett Packard Enterprise no prevé que sea necesario actualizar el bloque de arranque. Si se requiere una actualización, es necesario estar presente físicamente en el servidor para volver a programar el bloque de arranque y reiniciar iLO. El bloque de arranque quedará expuesto hasta que se reinicie iLO. Para obtener la máxima seguridad, Hewlett Packard Enterprise recomienda desconectar iLO de la red hasta que finalice el reinicio. • La NIC de iLO está apagada y no es recomendable o posible ejecutar la RBSU de iLO o iLO 4 Configuration Utility para volver a encenderla. • Solo hay un nombre de usuario configurado y se ha olvidado la contraseña. Al desactivar la seguridad de iLO con el conmutador de mantenimiento del sistema: • Se desactivan todas las comprobaciones de autorización de seguridad. • La RBSU de iLO o iLO 4 Configuration Utility se ejecuta si se reinicia el servidor host. • iLO no está desactivado y puede mostrarse en la red tal como se ha configurado. • Si se desactiva iLO Functionality (Funcionalidad de iLO), no se cerrará la sesión del usuario ni se completará el proceso de desactivación hasta que se apague y se vuelva a encender el servidor. • El bloque de arranque se expone para poder programarlo. • En las páginas de la interfaz web de iLO aparecerá un mensaje de advertencia que indica que la seguridad de iLO está desactivada. • Se agregará una entrada al registro de iLO para registrar el cambio en la seguridad de iLO. • Al iniciar iLO después de utilizar el conmutador de mantenimiento del sistema para activar o desactivar la seguridad de iLO, se envía una alerta SNMP si se ha configurado un destino de las alertas SNMP. Para obtener información sobre cómo activar y desactivar la seguridad de iLO con el conmutador de mantenimiento del sistema, consulte la guía de mantenimiento y servicio de su servidor. TPM y TM Los módulos de plataforma de confianza y los módulos de confianza son chips informáticos que almacenan de forma segura artefactos utilizados para autenticar la plataforma. Estos artefactos pueden ser contraseñas, certificados o claves de cifrado. También puede utilizar un TPM o TM para almacenar medidas de plataforma y así asegurarse de que esta siga siendo fiable. En un sistema compatible, la ROM descodifica el registro del TPM o TM y envía el estado de la configuración a iLO, la interfaz XML, el CLP y la API de RESTful. Configuración de la seguridad de iLO 73 Visualización del estado del TPM o TM Para ver el estado del TPM y TM, vaya a la página Information→Overview (Información > Información general). Los valores de estado posibles son los siguientes: • Not Supported (No admitido): No se admite el TPM o TM. • Not Present (Ausente): No se ha instalado el TPM o TM. • Present (Presente) (servidores Gen8): Indica uno de los siguientes estados: • ◦ Se ha instalado y desactivado un TPM o TM. ◦ Se ha instalado y activado un TPM o TM. ◦ Hay un TPM o TM instalado y activado, y la medición de la ROM de las opciones está activada. Present-Enabled (Presente-activado) (servidores Gen9): Se ha instalado y activado un TPM o TM. Acceso y cuentas de usuario iLO admite la configuración de hasta 12 cuentas de usuario locales. Cada cuenta puede gestionarse mediante una de las siguientes características: • Privilegios • Seguridad de inicio de sesión iLO puede configurarse para que utilice un directorio que autentique y autorice a los usuarios. Esta configuración permite un número ilimitado de usuarios y se adapta fácilmente al número de dispositivos iLO de una empresa. Además, el directorio proporciona un punto central de administración de usuarios y dispositivos iLO, así como imponer una directiva de seguridad más estricta. iLO permite utilizar usuarios locales, usuarios de directorios o ambos. Están disponibles las opciones de configuración de directorio siguientes: • Un directorio extendido con el esquema de HPE • El esquema predeterminado del directorio Para obtener más información sobre el uso de la autenticación en directorios, consulte «Autenticación Kerberos y servicios de directorio» (página 305). Privilegios de usuarios iLO permite controlar el acceso de las cuentas de usuario a las características de iLO mediante privilegios. Cuando el usuario intenta utilizar esta característica, iLO comprueba que tiene permiso para hacerlo. Para obtener información sobre los privilegios de grupos de directorios y las cuentas de usuario disponibles, consulte «Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO». Seguridad de inicio de sesión iLO incluye las siguientes características de seguridad de inicio de sesión: • 74 Las versiones de iLO 4 anteriores a la 2.20: Tras un intento fallido de inicio de sesión inicial, iLO impone un retardo de diez segundos. Cada intento fallido posterior incrementará el retraso en diez segundos. Se mostrará un mensaje durante cada retardo, y esto ocurre hasta que se produce un inicio de sesión válido. Esta característica ayuda a impedir ataques de diccionario contra el puerto de inicio de sesión del explorador. Configuración de iLO • iLO 4 version 2.20 y versiones posteriores: iLO puede configurarse para imponer un retraso tras un número configurado de intentos de inicio de sesión fallidos. Cada intento fallido posterior incrementará el retardo el número de segundos configurado. Se mostrará un mensaje durante cada retardo, y esto ocurre hasta que se produce un inicio de sesión válido. Esta característica ayuda a impedir ataques de diccionario contra el puerto de inicio de sesión del explorador. Puede configurar los ajustes de retardo de inicio de sesión en la página Administration→Access Settings (Administración > Configuración de acceso). • iLO guarda entradas de registro detalladas de cada intento fallido de inicio de sesión. Puede configurar la frecuencia del registro de fallos de autenticación en la página Administration→Access Settings (Administración > Configuración de acceso). Para obtener más información, consulte «Configuración de los valores de acceso a iLO». Administración de claves SSH La página Secure Shell Key (Clave de shell de seguridad) muestra el hash de la clave pública SSH asociada a cada usuario. Cada usuario solo puede tener una clave asignada. Utilice esta página para ver, agregar o eliminar claves SSH. Debe tener el privilegio Administer User Accounts (Administrar cuentas de usuario) para agregar o eliminar claves SSH. Claves SSH Cuando se agrega una clave SSH a iLO, se debe pegar el archivo de clave SSH en iLO. El archivo debe contener la clave pública generada por el usuario. El firmware de iLO asocia cada clave con la cuenta de usuario local seleccionada. Si se elimina un usuario después de haberse autorizado una clave SSH para él, se eliminará la clave SSH. Se admiten los siguientes formatos de claves SSH: RFC 4716 ---- BEGIN SSH2 PUBLIC KEY ---Comment: "Administrator" AAAAB3NzaC1kc3MAAACAT27C04Dy2zr7fWhUL7TwHDKQdEdyuAlNLIivLFP3IoKZ ZtzF0VInP5x2VFVYmTvdVjD92CTlxxAtarOPON2qUqoOajKRtBWLmxcfqsLCT3wI 3ldxQvPYnhTYyhPQuoeJ/vYhoam+y0zi8D03pDv9KaeNA3H/zEL5mf9Ktgts8/UA AAAVAJ4efo8ffq0hg4a/eTGEuHPCb3INAAAAgCbnhADYXu+Mv4xuXccXWP0Pcj47 7YiZgos3jt/Z0ezFX6/cN/RwwZwPC1HCsMuwsVBIqi7bvn1XczFPKOt06gVWcjFt eBY3/bKpQkn61SGPC8AhSu8ui0KjyUZrxL4LdBrtp/K2+lm1fqXHnzDIEJ0RHg8Z JazhY920PpkD4hNbAAAAgDN3lba1qFVl0UlRjj21MjXgr6em9TETSOO5b7SQ8hX/ Z/axobbrHCj/2s66VA/554chkVimJT2IDRRKVkcV8OVC3nb4ckpfFEZvKkAWYaiF DLqRbHhh4qyRBIfBKQpvvhDj1aecdFbaO2UvZltMir4n8/E0hh19nfi3tjXAtSTV ---- END SSH2 PUBLIC KEY ---- Formato de la clave OpenSSH ssh-dss AAAAB3NzaC1kc3MAAACAYjEd8Rk8HLCLqDIlI+RkA1UXjVS28hNSk8YDljTaJpw1VOlBirrLGPdSt0avNSz0DNQuU7gTPfjj/8c XyHe3y95Oa3Rics1fARyLiNFGqFjr7w2ByQuoYUaXBzzghIYMQcmpc/W/kDMC0dVOf2XnfcLpcVDIm3ahVPRkxFV9WKkAAAAVAI 3J61F+oVKrbNovhoHh8pFfUa9LAAAAgA8pU5/M9F0s5QxqkEWPD6+FVz9cZ0GfwIbiuAI/9ARsizkbwRtpAlxAp6eDZKFvj3ZIy NjcQODeYYqOvVU45AkSkLBMGjpF05cVtnWEGEvrW7mAvtG2zwMEDFSREw/V526/jR9TKzSNXTH/wqRtTc/oLotHeyV2jFZFGpxD OvNWAAAAgFf6pvWaco3CDELmH0jT3yUkRSaDztpqtoo4D7ev7VrNPPjnKKKmpzHPmAKRxz3g5S80SfWSnWM3n/pekBa9QI9lH1r 3Lx4JoOVwTpkbwb0by4eZ2cqDw20KQ0A5J84iQE9TbPNecJ0HJtZH/K8YnFNwwYy2NSJyjLwA0TSmQEOW Administrator Formato heredado de iLO Son claves OpenSSH entre encabezados BEGIN/END necesarias para RIBCL. Este formato debe ser una sola línea entre el texto BEGIN SSH KEY y el texto END SSH KEY. -----BEGIN SSH KEY----ssh-dss AAAAB3NzaC1kc3MAAACBANA45qXo9cM1asav6ApuCREt1UvP7qcMbw+sTDrx9lV22XvonwijdFiOM/0VvuzVhM9oKdGMC7sCGQr FV3zWDMJcIb5ZdYQSDt44X6bvlsQcAR0wNGBN9zHL6YsbXvNAsXN7uBM7jXwHwrApWVuGAI0QnwUYvN/dsE8fbEYtGZCRAAAAFQ DofA47q8pIRdr6epnJXSNrwJRvaQAAAIBY7MKa2uH82I0KKYTbNMi0o5mOqmqy+tg5s9GC+HvvYy/S7agpIdfJzqkpHF5EPhm0j KzzVxmsanO+pjju7lrE3xUxojevlokTERSCM xLa+OVVbNcgTe0xpvc/cF6ZvsHs0UWz6gXIMCQ9Pk118VMOw/tyLp42YXOaLZzG fi5pKAAAAIEAl7FsO7sDbPj02a5jO3qFXa762lWvu5iPRZ9cEt5WJEYwMO/ICaJVDWVOpqF9spoNb53Wl1pUARJg1ss8Ruy7YBv Configuración de la seguridad de iLO 75 8Z1urWWAF3fYy7R/SlQqrsRYDPLM5eBkkLO28B8C6++HjLuc+hBvj90tsqeNVhpCfO9qrjYomYwnDC4m1IT4= ASmith -----END SSH KEY----- Tenga en cuenta lo siguiente cuando trabaje con claves SSH: • Los formatos de ejemplo indicados anteriormente son compatibles con la interfaz web de iLO y la CLI. Las secuencias de comandos RIBCL solo son compatibles con el formato heredado de iLO. • Cualquier conexión SSH autenticada mediante la clave privada correspondiente se autentica como el propietario de la clave y tiene los mismos privilegios. • El firmware de iLO proporciona almacenamiento para claves SSH con una longitud de 1366 bytes o menos. Si supera los 1366 bytes, la autorización podría fallar. Si esto ocurre, utilice el software del cliente SSH para generar una clave más corta. • Si utiliza la interfaz web de iLO para introducir la clave pública, debe seleccionar el usuario asociado a ella. Si utiliza la CLI para introducir la clave pública, esta clave se enlaza al nombre de usuario que introdujo al iniciar sesión en iLO. Si utiliza HPQLOCFG para introducir una clave pública, debe agregar el nombre de usuario iLO a la información de la clave pública. La clave pública se almacena con dicho nombre de usuario. Más información Autorización de una clave SSH nueva Autorización de una nueva clave SSH mediante la CLI Autorización de una clave SSH nueva 1. 2. 3. 4. 5. 6. 7. 76 Genere una clave DSA o RSA de 2048 bits mediante ssh-keygen, puttygen.exe u otra utilidad de claves SSH. Cree el archivo key.pub. Vaya a la página Administration→Security (Administración > Seguridad). Haga clic en la ficha Secure Shell Key (Clave de shell de seguridad). Seleccione la casilla de verificación situada a la izquierda del usuario al que desea agregar una clave SSH. Haga clic en Authorize New Key (Autorizar clave nueva). Copie y pegue la clave pública en el cuadro Public Key Import Data (Datos de importación de la clave pública). Configuración de iLO La clave debe ser una clave DSA o RSA de 2048 bits. 8. Haga clic en Import Public Key (Importar clave pública). Autorización de una nueva clave SSH mediante la CLI 1. 2. 3. Genere una clave SSH DSA o RSA de 2048 bits mediante ssh-keygen, puttygen.exe u otra utilidad de claves SSH. Cree el archivo key.pub. Compruebe que Secure Shell (SSH) Access (Acceso de Shell de seguridad) está activado en la página Access Settings (Configuración de acceso). Para obtener más información, consulte «Configuración de los valores de acceso a iLO». 4. 5. 6. Utilice Putty.exe para abrir una sesión SSH a través del puerto 22. Cambie al directorio cd /Map1/Config1. Introduzca el comando siguiente: load sshkey type "oemhp_loadSSHkey -source <protocolo://nombre de usuario:contraseña@nombre de host:puerto/nombre de archivo>" Cuando se utiliza este comando: • El protocolo es obligatorio y debe ser HTTP o HTTPS. • Se requieren los valores del nombre de host y el nombre de archivo. • Los valores de nombre de usuario:contraseña y puerto son opcionales. • oemhp_loadSSHkey distingue entre mayúsculas y minúsculas. La CLI lleva a cabo una comprobación superficial de la sintaxis de los valores que se introducen. Debe comprobar visualmente de que la dirección URL sea válida. El ejemplo siguiente muestra la estructura del comando: Configuración de la seguridad de iLO 77 oemhp_loadSSHkey -source http://192.168.1.1/images/path/sshkey.pub Eliminación de claves SSH 1. 2. 3. 4. Vaya a la página Administration→Security (Administración > Seguridad). Haga clic en la ficha Secure Shell Key (Clave de shell de seguridad). Seleccione la casilla de verificación situada a la izquierda del usuario del que desea eliminar una clave SSH. Haga clic en Delete Selected Key(s) (Eliminar claves seleccionadas). Las claves SSH seleccionadas se eliminarán de iLO. Cuando se elimina de iLO una clave SSH, un cliente SSH no puede autenticarse en iLO mediante la clave privada correspondiente. Autorización de claves SSH desde un servidor HPE SIM La utilidad mxagentconfig permite autorizar claves SSH desde un servidor HPE SIM. • SSH debe estar activado en iLO antes de utilizar para autorizar una clave mxagentconfig. • El nombre de usuario y la contraseña que se han escrito en mxagentconfig deben corresponder a un usuario de iLO con el privilegio Configure iLO Settings (Configurar valores de iLO). El usuario puede ser de directorio o local. • La clave está autorizada en iLO y se corresponde con el nombre de usuario especificado en el comando mxagentconfig. Para obtener más información sobre mxagentconfig, consulte la guía de secuencias y línea de comandos de iLO. Administración de certificados SSL SSL es un estándar de cifrado que impide la visualización o modificación de datos durante su tránsito por la red. Este protocolo utiliza una clave para cifrar y descifrar los datos. Normalmente, cuanto más compleja es la clave, mejor es el cifrado. Un certificado es un pequeño archivo de datos que conecta una clave SSL a un servidor. y contiene su nombre y clave pública. Solo el servidor posee la clave privada correspondiente; esto permite autenticar el servidor. Para que sea válido, el certificado debe poseer una firma. En el caso de que esté firmado por una entidad de certificación (CA) y esta sea de confianza, también lo serán todos los certificados firmados por ella. Un certificado autofirmado es aquel cuyo propietario también actúa como CA. De manera predeterminada, iLO crea un certificado autofirmado para las conexiones SSL. Este certificado permite a iLO funcionar sin necesidad de realizar ningún paso de configuración adicional. La importación de un certificado de confianza puede mejorar las características de seguridad de iLO. Los usuarios que tienen el privilegio Configure iLO Settings (Configurar valores de iLO) pueden personalizar e importar certificados de confianza firmados por una CA. Visualización de información sobre los certificados SSL Para ver información sobre los certificados, vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). Se mostrarán los siguientes detalles del certificado: 78 • Issued to (Emitido para): La entidad para la que se ha emitido el certificado • Issued by (Emitido por): La CA que ha emitido el certificado • Valid from (Válido desde): La fecha en la que comienza la validez del certificado • Valid until (Válido hasta): La fecha en la que caduca el certificado Configuración de iLO • Serial Number (Número de serie): El número de serie asignado al certificado por la CA Obtención e importación de un certificado SSL iLO permite crear una solicitud de firma de certificado que se puede enviar a una entidad emisora de certificados para obtener un certificado SSL de confianza para importarlo en iLO. Un certificado SSL funciona únicamente con las claves generadas junto con su correspondiente CSR (solicitud de firma de certificado). El certificado no funcionará si iLO se reinicia a los valores predeterminados de fábrica o si se genera otra CSR antes de que se importe el certificado correspondiente a una CSR anterior. En ese caso, se debe generar una CSR nueva y utilizarla para obtener un nuevo certificado de una CA. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Obtención de un certificado SSL 1. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). 2. Haga clic en Customize Certificate (Personalizar certificado). Configuración de la seguridad de iLO 79 3. En la página SSL Certificate Customization (Personalización del certificado SSL), introduzca lo siguiente: • Country (C) (País [C]): El código de país de dos caracteres que identifica el país donde está ubicada la compañía u organización a la que pertenece el subsistema iLO. Introduzca la abreviatura de dos letras en mayúsculas. • State (ST) (Estado [ST]): El estado en el cual se encuentra la compañía u organización a la que pertenece el subsistema iLO. • City or Locality (L) (Ciudad o localidad [L]): La ciudad o localidad donde se encuentra la compañía u organización a la que pertenece el subsistema iLO. • Organization Name (O) (Nombre de la organización [O]): El nombre de la compañía u organización a la que pertenece el subsistema iLO. • Organizational Unit (OU) (Unidad organizativa [OU]) (opcional): La unidad dentro de la compañía u organización a la que pertenece el subsistema iLO. • Common Name (CN) (Nombre común [CN]): El FQDN del subsistema iLO. El FQDN se introduce automáticamente en el cuadro Common Name (CN) (Nombre común [CN]). Debe configurar el nombre de dominio en la página Network General Settings (Configuración general de red) para que iLO especifique el nombre FQDN en la CSR. Para obtener información sobre la configuración de red, consulte «Configuración de los valores generales de red». 4. Haga clic en Generate CSR (Generar CSR). Un mensaje le notificará que se está generando un certificado y que el proceso puede tardar hasta 10 minutos. 80 Configuración de iLO 5. Transcurridos unos minutos (hasta 10), haga clic en Generate CSR (Generar CSR) de nuevo. Se muestra la CSR. La CSR contiene un par de claves pública y privada que valida las comunicaciones entre el explorador cliente e iLO. Se admiten tamaños de clave de hasta 2048 bits. La CSR generada se mantiene en la memoria hasta que se genera una nueva CSR, se restablece iLO a los valores predeterminados de fábrica o se importa un certificado. 6. 7. 8. Seleccione y copie el texto de la CSR. Abra una ventana del explorador y acceda a una CA de otros fabricantes. Siga las instrucciones en pantalla y envíe la CSR a la CA. Cuando envíe la CSR a la CA, su entorno puede requerir la especificación de los nombres alternativos del sujeto (SAN). Normalmente, esta información se incluye en el cuadro Additional Attributes (Otros atributos). Si es necesario, introduzca el nombre corto DNS y la dirección IP de iLO en el cuadro Additional Attributes (Otros atributos) con la sintaxis siguiente: san:dns=<dirección IP>&dns=<nombre del servidor>. La CA genera un certificado con el formato PKCS #10. 9. Después de obtener el certificado, asegúrese de que: • El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname (Nombre de host de iLO) en la página Information→Overview (Información > Información general). • El certificado es un certificado X.509 codificado en Base64. • La primera y última líneas están incluidos en el certificado. Importación de un certificado de confianza 1. 2. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). Haga clic en el botón Import Certificate (Importar certificado). Configuración de la seguridad de iLO 81 3. En la ventana Import Certificate (Importar certificado), pegue el certificado en el cuadro de texto y, a continuación, haga clic en Import (Importar). iLO admite certificados SSL de un tamaño de hasta 3 KB (incluyendo los 609 o 1187 bytes utilizados por la clave privada, para certificados de 1024 y 2048 bits, respectivamente). 4. Reinicie iLO. Consulte las instrucciones en «Diagnósticos de iLO». Autenticación y autorización en directorio El firmware de iLO admite Microsoft Active Directory para la autenticación y autorización de usuarios. Puede configurar iLO para que autentique y autorice a los usuarios mediante la integración de directorios con esquema extendido de HPE o la integración de directorios sin esquema. El esquema extendido de HPE solo funciona con Microsoft Windows. El firmware de iLO se conecta a los servicios de directorio mediante conexiones SSL al puerto LDAP del servidor de directorio. El puerto LDAP seguro predeterminado es el 636. Las cuentas de usuario almacenadas localmente, que se encuentran en la página User Administration (Administración de usuarios), pueden permanecer activas cuando la compatibilidad del directorio de iLO está activada. Esto activa el acceso de usuarios tanto locales como basados en directorio. Por lo general, las cuentas de usuario locales se pueden eliminar (excepto si se trata de una cuenta de acceso de emergencia) después de haber configurado iLO para acceder al servicio de directorio. También se puede desactivar el acceso a estas cuentas si la compatibilidad de directorios está activada. Configuración de valores del servidor de directorio y autenticación La configuración de la autenticación y la configuración del servidor de directorio es un paso en el proceso de configuración de iLO para utilizar un directorio o el inicio de sesión con Kerberos. Para obtener información sobre cómo configurar el entorno para usar estas características, consulte Capítulo 6, «Autenticación Kerberos y servicios de directorio». Requisitos previos • 82 Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de iLO • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Configuración de valores del servidor de directorio y autenticación 1. Vaya a la página Administration→Security→Directory (Administración > Seguridad > Directorio). 2. Configure la LDAP Directory Authentication (Autenticación de directorio LDAP). Este parámetro activa o desactiva la autenticación de directorio. Si la autenticación en directorio está activada y configurada correctamente, los usuarios pueden iniciar sesión a través de las credenciales de directorio. Elija una de las siguientes opciones: • Disabled (Desactivada): Las credenciales del usuario no se validan mediante un directorio. • Use HPE Extended Schema (Utilizar esquema extendido de HPE): Permite seleccionar la autorización y autenticación en directorio a través de los objetos de directorio creados con el esquema extendido de HP. Seleccione esta opción si el directorio se ha extendido con el esquema extendido de HPE. • Use Directory Default Schema (Utilizar el esquema predeterminado del directorio): Permite seleccionar la autorización y la autenticación en directorio a través de las cuentas de usuario del directorio. Seleccione esta opción si el directorio no se ha extendido con el esquema extendido de HPE. Las cuentas de usuario y la pertenencia a grupos se utilizan para autenticar y autorizar usuarios. Tras introducir y guardar la información de red del directorio, haga clic en Administer Groups (Administrar grupos) y escriba uno o varios privilegios y DN (nombres completos) del directorio válidos para conceder a los usuarios el acceso a iLO. Configuración de la seguridad de iLO 83 3. 4. Configure Kerberos Authentication (Autenticación Kerberos). Este parámetro activa o desactiva el inicio de sesión con Kerberos. Si el inicio de sesión con Kerberos está activado y configurado correctamente, aparecerá el botón Zero Sign In (Inicio de sesión en Zero) en la página de inicio de sesión. Configure Local User Accounts (Cuentas de usuario locales). Este parámetro activa o desactiva el acceso de las cuentas de usuario locales. • Enabled (Activadas): Un usuario podrá iniciar sesión a través de las credenciales de usuario almacenadas de forma local. Hewlett Packard Enterprise recomienda activar esta opción y configurar una cuenta de usuario con privilegios de administrador. Esta cuenta se puede utilizar en caso de que iLO no se pueda comunicar con el servidor de directorio. • Disabled (Desactivadas): El usuario solo podrá acceder con unas credenciales de directorio válidas. No desactive el acceso de usuario local hasta que se haya validado acceso a través de otros mecanismos. El acceso mediante cuentas de usuario locales se activa cuando está desactivada la compatibilidad de directorios o se ha revocado una licencia de iLO. 5. Si está activada la opción Kerberos Authentication (Autenticación Kerberos), configure los parámetros siguientes: • Kerberos Realm (Dominio Kerberos): El nombre del dominio Kerberos en el cual opera el procesador iLO. Esta cadena puede tener hasta 128 caracteres. El nombre del dominio Kerberos suele ser el nombre DNS en mayúsculas. Los nombres de dominios distinguen entre mayúsculas y minúsculas. • Kerberos KDC Server Address (Dirección del servidor KDC Kerberos): La dirección IP o el nombre DNS del servidor KDC. Esta cadena puede tener hasta 128 caracteres. Cada dominio debe tener al menos un KDC que contenga un servidor de autenticación y un servidor de entrega de ticket. Estos servidores pueden combinarse. • Kerberos KDC Server Port (Puerto del servidor KDC Kerberos): El número de puerto UDP o TCP en el cual el KDC está a la escucha. El puerto KDC predeterminado es el 88. • Kerberos Keytab (Tabla de claves de Kerberos): Archivo binario que contiene pares de nombres de entidades de seguridad de los servicios y contraseñas cifradas. En el entorno de Windows, el archivo de la tabla de claves se genera con la utilidad ktpass. Haga clic en Browse (Examinar) en Internet Explorer o Firefox, o en Choose File (Seleccionar archivo) en Chrome, y siga las instrucciones de la pantalla par seleccionar un archivo. Los componentes del nombre de entidad de seguridad de servicio guardados en el archivo de tabla de claves de Kerberos distinguen entre mayúsculas y minúsculas. El nombre de entidad de seguridad (tipo de servicio) debe estar en letras mayúsculas (HTTP). La instancia (nombre de host de iLO) debe estar en minúsculas, por ejemplo, example.example.net. El nombre del dominio kerberos debe estar en mayúsculas; por ejemplo, EXAMPLE.NET. 6. Introduzca los valores del servidor de directorio. • Directory Server Address (Dirección del servidor de directorio): Especifica la dirección IP y el nombre DNS de red del servidor de directorio. La dirección del servidor de directorio puede tener hasta 127 caracteres Hewlett Packard Enterprise recomienda utilizar "DNS round-robin" (DNS por turnos) al definir el servidor de directorio. • 84 Directory Server LDAP Port (Puerto LDAP del servidor de directorios): Permite especificar el número de puerto del servicio LDAP seguro en el servidor. El valor Configuración de iLO predeterminado es 636. Puede especificar un valor diferente si el servicio de directorio está configurado para utilizar un puerto diferente. • LOM Object Distinguished Name (Nombre completo del objeto LOM): Especifica dónde se enumera esta instancia de iLO en el árbol de directorios (por ejemplo, cn=Mail Server,ou=Management Devices,o=ab). Esta opción está disponible cuando se selecciona Use HPE Extended Schema (Utilizar esquema extendido de HPE). Los contextos de búsqueda de usuarios no se aplican al DN del objeto LOM cuando iLO accede al servidor de directorio. • 7. 8. Directory User Contexts (Contextos de usuarios de directorio): Permiten especificar los subcontextos del directorio común; de este modo, no es necesario que los usuarios escriban el nombre completo al iniciar sesión. Los contextos de usuario de directorio pueden tener hasta 128 caracteres. Para obtener más información, consulte «Contextos de usuarios de directorio». Haga clic en Apply Settings (Aplicar configuración). Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings (Probar configuración). Para obtener más información, consulte «Ejecución de pruebas de directorio». 9. Opcional: Haga clic en Administer Groups (Administrar grupos) para ir a la página User Administration (Administración de usuarios), donde puede configurar grupos de directorios. Contextos de usuarios de directorio Es posible identificar los objetos enumerados en un directorio a través de sus nombres completos exclusivos. Sin embargo, puede que los usuarios no conozcan sus nombres completos, ya que pueden ser largos, o que tengan cuentas en distintos contextos de directorio. iLO intenta ponerse en contacto con el servicio del directorio a través del nombre completo y, a continuación, aplica los contextos de búsqueda de forma ordenada hasta que encuentra la coincidencia. • Ejemplo 1: Si introduce el contexto de búsqueda ou=engineering,o=ab, puede iniciar sesión como user en lugar de hacerlo como cn=user,ou=engineering,o=ab. • Ejemplo 2: Si un sistema contiene las organizaciones Information Management, Services y Training (Gestión de la información, Servicios y Formación), contextos de búsqueda como los siguientes permiten a los usuarios de cualquiera de estas organizaciones iniciar sesión con sus nombres comunes: Directory User Context 1:ou=IM,o=ab Directory User Context 2:ou=Services,o=ab Directory User Context 3:ou=Training,o=ab Si existe un usuario tanto en la unidad organizativa IM como en la unidad organizativa Training, el inicio de sesión se intenta en primer lugar como cn=user,ou=IM,o=ab. • Ejemplo 3 (solo Active Directory): Microsoft Active Directory permite un formato alternativo de credenciales de usuario. Un usuario puede iniciar sesión como [email protected], en cuyo caso el contexto de búsqueda @domain.example.com permite al usuario iniciar sesión como user. Los contextos de búsqueda en este formato solo pueden probarse mediante un intento de inicio de sesión satisfactorio. Ejecución de pruebas de directorio Las pruebas de directorio le permiten validar la configuración actual del directorio. Los resultados de las pruebas de directorio se restablecen cuando se guarda la configuración del directorio o cuando se inician las pruebas de directorio. 1. Haga clic en Test Settings (Probar valores de configuración) en la página Security→Directory (Seguridad > Directorio). Configuración de la seguridad de iLO 85 La página Directory Tests (Pruebas de directorio) muestra los resultados de una serie de pruebas simples diseñadas para validar los valores de configuración de directorio actuales. También incluye un registro que muestra los resultados de las pruebas y los problemas detectados. Una vez configurados correctamente los valores del directorio, no necesitará volver a ejecutar estas comprobaciones. La pantalla Directory Tests (Pruebas de directorio) no requiere que haya iniciado una sesión como usuario de directorio. 2. En la sección Directory Test Controls (Controles de prueba de directorio), introduzca el DN y la contraseña de un administrador del directorio. • Directory Administrator Distinguished Name (Nombre completo del administrador del directorio): Busca en el directorio objetos, funciones y contextos de búsqueda de iLO. Este usuario debe tener derechos de lectura del directorio. • Directory Administrator Password (Contraseña del administrador del directorio): Autentica al administrador del directorio. HPE recomienda que utilice las mismas credenciales que usó al crear los objetos de iLO del directorio. iLO no almacena estas credenciales; se utilizan para comprobar los contextos de búsqueda de usuarios y objetos de iLO. 3. En la sección Directory Test Controls (Controles de prueba de directorio), introduzca un nombre de usuario y una contraseña de prueba. • 86 Test User Name (Nombre de usuario de prueba): Comprueba el inicio de sesión y los derechos de acceso a iLO. Este nombre no tiene por qué ser completo, ya que se pueden aplicar contextos de búsqueda de usuarios. El usuario debe tener asociada una función para este iLO. Configuración de iLO • Test User Password (Contraseña de usuario de prueba): Autentica al usuario de prueba. Normalmente, esta cuenta se utiliza para acceder al procesador iLO que se está probando. Puede ser la cuenta de administrador de directorio, pero las pruebas no pueden comprobar la autenticación de usuario con una cuenta de superusuario. iLO no almacena estas credenciales. 4. Haga clic en Start Test (Iniciar prueba). Comienzan varias pruebas en segundo plano, empezando por el ping de red del usuario del directorio, el establecimiento de la conexión SSL con el servidor y la evaluación de los privilegios del usuario. Mientras se ejecutan las pruebas, la página se actualiza periódicamente. Puede detener las pruebas o actualizar manualmente la página en cualquier momento. Resultados de la prueba de directorio La sección Directory Test Results (Resultados de las pruebas de directorio) muestra el estado de las pruebas de directorio con la fecha y hora de la última actualización. • • Overall Status (Estado general): Resume los resultados de las pruebas. ◦ Not Run (No ejecutada): No se ejecutó la prueba. ◦ Inconclusive (Inconclusa): No se registraron resultados. ◦ Passed (Superada): No se registraron fallos. ◦ Problem Detected (Problema detectado): Se ha informado sobre un problema. ◦ Failed (Fallo): Ha fallado una prueba subordinada específica. Compruebe el registro en pantalla para identificar el problema. ◦ Warning (Advertencia): Una o varias de las pruebas de directorio informó de un estado Warning. Test (Prueba): El nombre de cada prueba. Para obtener más información sobre las pruebas de directorio, consulte «Acerca de las pruebas de directorios de iLO». • Result (Resultado): Informa sobre el estado para una operación o valor de directorio específico que utiliza uno o varios valores de directorio. Estos resultados se generan cuando se ejecuta una secuencia de pruebas. Los resultados dejan de producirse cuando las pruebas se ejecutan hasta completarse, cuando un fallo en una prueba impide el progreso adicional, o cuando se detienen las pruebas. A continuación se indican los resultados posibles de las pruebas: ◦ Passed (Superada): La prueba se ejecutó correctamente. Si se realizó la prueba en más de un servidor de directorio, todos los servidores sobre los cuales se ejecutó la prueba estaban correctos. ◦ Not Run (No ejecutada): No se ejecutó la prueba. ◦ Failed (Fallo): La prueba no se realizó con éxito en uno o varios servidores de directorio. El directorio podría no estar disponible en esos servidores. ◦ Warning (Advertencia): La prueba se ejecutó e informó de una condición de advertencia, como un error de certificado. Busque en la columna Notes (Notas) las acciones sugeridas para corregir la condición de advertencia. Configuración de la seguridad de iLO 87 • Notes (Notas): Indica los resultados de varias fases de las pruebas de directorio. La información se actualiza con los detalles del fallo y la información que no está disponible inmediatamente, como el sujeto del certificado del servidor de directorio y qué funciones se evaluaron correctamente. Uso de los controles de pruebas de directorio La sección Directory Test Controls (Controles de pruebas de directorio) permite ver el estado actual de las pruebas de directorio, ajustar los parámetros de las pruebas, iniciar y finalizar pruebas, y actualizar el contenido de la página. • In Progress (En curso): Indica que las pruebas de directorio están realizándose en segundo plano. Haga clic en Stop Test (Detener prueba) para cancelar las pruebas actuales, o en Refresh (Actualizar) para actualizar el contenido de la página con los últimos resultados. Es posible que el botón Stop Test (Detener prueba) no detenga las pruebas inmediatamente. • Not Running (No se está ejecutando): Indica que las pruebas de directorio están actualizadas y que puede indicar nuevos parámetros para ejecutarlas de nuevo. Utilice el botón Start Test (Iniciar prueba) para iniciar las pruebas y utilizar los valores de control de prueba actuales. Las pruebas de directorio no pueden iniciarse cuando ya están en curso. • Stopping (Por detenerse): Indica que las pruebas de directorio no han alcanzado aún un punto en el que puedan detenerse. No puede reiniciar las pruebas hasta que el estado cambie a Not Running (No se está ejecutando). Utilice el botón Refresh (Actualizar) para determinar si las pruebas se han completado. Acerca de las pruebas de directorios de iLO Descripciones de las pruebas de directorios: • Directory Server DNS Name (Nombre DNS del servidor de directorio): Si se define el servidor de directorio en el formato FQDN (directory.company.com), iLO resuelve el nombre del formato FQDN al formato IP, y envía una consulta al servidor DNS configurado. Si la prueba finaliza con éxito, iLO obtiene la dirección IP del servidor de directorio configurado. Si iLO no puede obtener la dirección IP del servidor de directorio, fallarán esta y todas las pruebas siguientes. Si el servidor de directorio está configurado con una dirección IP, iLO omite esta prueba. Si ocurre un error: 1. Compruebe que el servidor DNS configurado en iLO es correcto. 2. Compruebe que el servidor de directorio FQDN es correcto. 3. Como herramienta de solución de problemas, utilice una dirección IP en vez del FQDN. 4. Si el problema persiste, compruebe los registros del servidor DNS y el enrutamiento de la red. • Ping Directory Server (Ping al servidor de directorio): iLO hace ping en el servidor de directorio configurado. La prueba se ha realizado correctamente si iLO recibe la respuesta al ping y falla si el servidor de directorio no responde a iLO. Si la prueba falla, iLO continuará con las pruebas siguientes. Si ocurre un error: 1. Compruebe si hay un cortafuegos activado en el servidor de directorio. 2. Compruebe que no haya problemas en el enrutamiento de red. • Connect to Directory Server (Conectar a servidor de directorio): iLO intentará realizar una conexión LDAP con el servidor de directorio. Si la prueba se realiza de manera correcta, iLO pudo iniciar la conexión. 88 Configuración de iLO Si la prueba falla, iLO no pudo iniciar la conexión LDAP con el servidor de directorio especificado. Las pruebas siguientes se detendrán. Si ocurre un error: 1. Compruebe que el servidor de directorio configurado sea el host correcto. 2. Verifique que iLO tiene una ruta de comunicación libre al servidor de directorio a través del puerto 636 (tenga en cuenta los direccionadores o cortafuegos que puedan existir entre iLO y el servidor de directorio). 3. Compruebe que los cortafuegos locales del servidor de directorio permiten la comunicación mediante el puerto 636. • Connect using SSL (Conectar utilizando SSL): iLO inicia el protocolo de enlace y la negociación de SSL y las comunicaciones LDAP con el servidor de directorio mediante el puerto 636. Si la prueba se realiza correctamente, el protocolo de enlace y la negociación de SSL entre iLO y el servidor de directorio fueron correctos. Si ocurre un error, el servidor de directorio no se activará para la interacción con SSL. Si utiliza Microsoft Active Directory, compruebe que se haya instalado Servicios de Certificate Server de Active Directory. • Bind to Directory Server (Vincular a servidor de directorio): Esta prueba vincula la conexión con el nombre de usuario especificado en los cuadros de la prueba. Si no se especifica ningún usuario, iLO realiza una vinculación anónima. Si la prueba se realiza correctamente, significa que el servidor de directorio aceptó la vinculación. Si ocurre un error: 1. Compruebe que el servidor de directorio permite la vinculación anónima. 2. Si se introdujo un nombre de usuario en los cuadros de la prueba, compruebe que las credenciales sean las correctas. 3. Si comprobó que el nombre de usuario es correcto, intente utilizar otro formato de nombre de usuario, como [email protected], DOMINIO\nombre de usuario, nombre de usuario (denominado Nombre para mostrar en Active Directory) o userlogin. 4. Compruebe que el usuario especificado puede iniciar sesión y está activado. • Directory Administrator Login (Inicio de sesión de administrador de directorio): Si se han especificado el Directory Administrator Distinguished Name (Nombre completo del administrador del directorio) y Directory Administrator Password (Contraseña del administrador del directorio), iLO utilizará estos valores para iniciar sesión en el servidor de directorio como administrador. Estos cuadros son opcionales. • User Authentication (Autenticación de usuario): iLO se autentica en el servidor de directorio con los nombres de usuario y contraseña especificados. Si la prueba se realiza correctamente, significa que las credenciales de usuario utilizadas son correctas. Si la prueba falla, el nombre de usuario o la contraseña son incorrectos. Si ocurre un error: 1. Si comprobó que el nombre de usuario es correcto, intente utilizar otro formato de nombre de usuario, como [email protected], DOMINIO\nombre de usuario, nombre de usuario (denominado Nombre para mostrar en Active Directory) o userlogin. 2. Compruebe que el usuario especificado puede iniciar sesión y está activado. Configuración de la seguridad de iLO 89 3. • Compruebe si el nombre de usuario especificado está restringido por las horas de inicio de sesión o el inicio de sesión basado en IP. User Authorization (Autorización de usuario): Esta prueba comprueba que el nombre de usuario especificado pertenece al grupo de directorios especificado y que forma parte del contexto de búsqueda en directorio especificado durante la configuración de los servicios de directorio. Si ocurre un error: 1. Compruebe que el nombre de usuario especificado forma parte del grupo de directorios especificado. 2. Compruebe si el nombre de usuario especificado está restringido por las horas de inicio de sesión o el inicio de sesión basado en IP. • Directory User Contexts (Contextos de usuarios de directorios): Si se especificó un Directory Administrator Distinguished Name (Nombre completo del administrador del directorio), iLO intentará buscar el contexto especificado. Si la prueba se realiza correctamente, significa que iLO encontró el contexto usando las credenciales de administrador para buscar el contenedor en el directorio. Los contextos que empiezan por "@" solo pueden probarse mediante el inicio de sesión del usuario. Un fallo indica que no se pudo localizar el contenedor. • LOM Object Exists (Existe objeto LOM): Esta prueba busca el objeto de iLO en el servidor de directorio mediante el LOM Object Distinguished Name (Nombre completo del objeto LOM) configurado en la página Security→Directory (Seguridad > Directorio). NOTA: Solo puede introducir un LOM Object Distinguished Name (Nombre completo del objeto LOM) en la página Security→Directory (Seguridad > Directorio) cuando se haya seleccionado Use HPE Extended Schema (Utilizar esquema extendido de HPE). Esta prueba se ejecuta aunque LDAP Directory Authentication (Autenticación de directorio LDAP) esté desactivado. Si la prueba se realiza correctamente, significa que iLO encontró el objeto que lo representa. Si ocurre un error: 1. Compruebe que el FQDN LDAP del objeto LOM sea correcto. 2. Intente actualizar el esquema extendido de HPE y los complementos en el servidor de directorio mediante la actualización del software HPLOMIG. Uso del cifrado iLO proporciona seguridad mejorada para la gestión remota en entornos de TI distribuidos. El cifrado SSL protege los datos del explorador web. El cifrado SSL de la información HTTP asegura que la información sea segura a medida que se transmite a través de la red. iLO es compatible con las siguientes fuerzas de cifrado: 90 • AES de 256 bits con RSA, DHE y un SHA1 MAC • AES de 256 bits con RSA y un SHA1 MAC • AES de 128 bits con RSA, DHE y un SHA1 MAC • AES de 128 bits con RSA y un SHA1 MAC • 3DES de 168 bits con RSA y un SHA1 MAC • 3DES de 168 bits con RSA, DHE y un SHA1 MAC Configuración de iLO iLO también proporciona un cifrado mejorado a través del puerto SSH para las transacciones CLP seguras. iLO es compatible con las intensidades de cifrado AES256-CBC, AES128-CBC y 3DESCBC a través del puerto SSH. Si se activan, iLO impone el uso de estos sistemas de cifrado mejorados (tanto AES como 3DES) a través de canales seguros, incluidas las transmisiones HTTP seguras a través del explorador, el puerto SSH y el puerto XML. Cuando se activa el cifrado AES/3DES, es necesario utilizar una intensidad de cifrado igual o superior a AES/3DES para conectarse a iLO a través de estos canales seguros. La configuración de la imposición de cifrado AES/3DES no afecta a las comunicaciones y conexiones a través de canales menos seguros. De manera predeterminada, los datos de la consola remota utilizan un cifrado bidireccional RC4 de 128 bits. La utilidad HPQLOCFG utiliza un cifrado RC4 de 128 bits con SHA1 de 160 bits y RSAKeyX de 2048 bits para enviar de manera segura las secuencias de comandos RIBCL a iLO a través de la red. Las versiones 1.20 y posteriores del firmware de iLO 4 admiten el modo FIPS. El término modo FIPS se utiliza en el presente documento y en iLO para describir la característica, no su estado de validación. • FIPS es un conjunto de normas de cumplimiento obligatorio de deben utilizar los organismos gubernamentales y los contratistas de Estados Unidos. • El modo FIPS en iLO 4 1.20 y versiones posteriores está diseñado para cumplir los requisitos del nivel 1 de FIPS 140-2. Esta versión o cualquier otra versión del firmware de iLO puede tener esta función y puede estar validada por FIPS o no. El proceso de validación de FIPS es largo, por lo que no todas las versiones del firmware de iLO tendrán la validación. Para obtener información sobre el estado actual de FIPS de esta o de cualquier otra versión del firmware de iLO, consulte la página web siguiente: http://www.hpe.com/info/ government-certifications. Visualización de la configuración de la imposición de cifrado Vaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado). Configuración de la seguridad de iLO 91 La página Encryption Settings (Configuración de cifrado) muestra la configuración de cifrado actual para iLO. • Current Negotiated Cipher (Cifrado negociado actual): El cifrado que se encuentra en uso en la sesión actual del explorador. Tras iniciar sesión en iLO a través del explorador, este e iLO negocian la configuración del cifrado que se utilizará durante la sesión. • Encryption Enforcement Settings (Configuración de la imposición de cifrado): La configuración de cifrado actual para iLO: ◦ FIPS Mode (Modo FIPS): Indica Si el modo FIPS está activado o desactivado para este sistema iLO. ◦ Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES): Indica si el cifrado AES/3DES es obligatorio en este iLO. Cuando la opción está activada, iLO acepta únicamente las conexiones que utilizan los cifrados AES o 3DES. Modificación de la configuración de cifrado AES/DES Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar los valores de cifrado. 1. Vaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado). 2. Cambie la opción Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES) a Enabled (Activado) o Disabled (Desactivado). 3. Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Al cambiar la configuración de Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES) a Enabled (Activado), cierre todos los exploradores abiertos después de hacer clic en Apply (Aplicar). Todos los exploradores que permanezcan abiertos continuarán utilizando un cifrado distinto de AES/3DES. Conexión con iLO mediante el cifrado AES o 3DES Cuando se activa la configuración de Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES), iLO solicita la conexión a través de canales seguros (explorador web, conexión SSH o canal XML) usando una intensidad de cifrado de al menos AES o 3DES. • Explorador web: Debe configurar el explorador con una intensidad de cifrado de al menos AES o 3DES. Si el explorador no está utilizando cifrados AES o 3DES, iLO mostrará un mensaje de error. El texto del error varía según el explorador instalado. Los distintos exploradores utilizan diferentes métodos de selección de cifrado negociado. Para obtener más información, consulte la documentación del explorador. Antes de cambiar la intensidad de cifrado del explorador, es necesario cerrar la sesión de iLO mediante el explorador actual. Los cambios realizados en la configuración de cifrado del explorador mientras se está conectado a iLO pueden permitir que el explorador siga utilizando un cifrado distinto de AES/3DES. • Conexión SSH: Consulte la documentación de la utilidad SSH para obtener instrucciones sobre cómo configurar la intensidad de cifrado. • Canal XML: HPQLOCFG utiliza de manera predeterminada un cifrado 3DES seguro. HPQLOCFG, por ejemplo, muestra la siguiente intensidad de cifrado en la salida XML. Connecting to Server... Negotiated cipher: 128–bit Rc4 with 160–bit SHA1 and 2048–bit RsaKeyx (Conectando con el servidor... Cifrado negociado: RC4 de 128 bits con SHA1 de 160 bits y RsaKeyx de 2048 bits) 92 Configuración de iLO Activación del modo FIPS Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Procedimiento de activación del modo FIPS 1. Opcional: Capture la configuración actual de iLO utilizando HPONCFG. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. 2. Compruebe que se ha instalado un certificado de confianza. El uso de iLO en el modo FIPS con el certificado autofirmado predeterminado no es compatible con FIPS. Para obtener más información, consulte «Obtención e importación de un certificado SSL». IMPORTANTE: Algunas interfaces con iLO, como las versiones compatibles de IPMI y SNMP, no son compatibles con FIPS y no se puede hacer que sean compatibles con FIPS. 3. 4. 5. Apague el servidor. Vaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado). Establezca el modo FIPS en Enabled (Activado). ATENCIÓN: Al activar el modo FIPS, se restablece iLO a la configuración predeterminada de fábrica y se borran todos los datos de los usuarios y las licencias. 6. Haga clic en Apply (Aplicar). iLO le solicita que confirme la petición. 7. Haga clic en OK (Aceptar) para confirmar la solicitud para activar el modo FIPS. iLO se reinicia en el modo FIPS. Espere al menos 90 segundos antes de intentar volver a establecer la conexión. 8. Opcional: Restablezca la configuración de iLO utilizando HPONCFG. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. SUGERENCIA: Puede utilizar la característica de anuncio de seguridad de inicio de sesión para notificar a los usuarios de iLO que un sistema está usando el modo FIPS. Para obtener más información, consulte «Configuración del anuncio de seguridad de inicio de sesión». También puede utilizar secuencias de comandos XML de configuración y control para activar el modo FIPS. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. Desactivación del modo FIPS Si desea desactivar el modo FIPS de iLO (por ejemplo, si se retira del servicio un servidor), debe establecer la configuración predeterminada de fábrica en iLO. Puede llevar a cabo esta tarea mediante el uso de secuencias de comandos RIBCL, la RBSU de iLO o iLO 4 Configuration Utility. Para obtener información sobre cómo cambiar este parámetro con secuencias de comandos RIBCL, consulte la guía de secuencias y línea de comandos de iLO. Cuando se deshabilita el modo FIPS, se borran todos los datos potencialmente confidenciales, incluyendo todos los registros y configuraciones. Configuración de la seguridad de iLO 93 Más información Restablecimiento de iLO a la configuración predeterminada de fábrica (RBSU de iLO) Restablecimiento de iLO a la configuración predeterminada de fábrica (iLO 4 Configuration Utility) Uso de HPE SSO HPE SSO permite examinar iLO directamente desde una aplicación compatible con HPE SSO (por ejemplo, HPE SIM y HPE OneView), saltándose un paso de inicio de sesión intermedio. Para utilizar esta característica, se requiere una versión admitida de una aplicación compatible con HPE SSO, como puede ser iLO 4 1.20 o posterior, y el procesador iLO se debe configurar para que confíe en la aplicación compatible con HPE SSO. iLO es compatible con las aplicaciones HPE SSO para determinar los requisitos mínimos del certificado de HPE SSO. Algunas aplicaciones compatibles con HPE SSO importan automáticamente los certificados de confianza al conectarse a iLO. En aquellas aplicaciones que no lo hacen automáticamente, utilice la página de HPE SSO para configurar los parámetros de SSO mediante la interfaz web de iLO. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración. Esta característica y muchas otras forman parte de un paquete de licencias. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Configuración de iLO para HPE SSO 1. 94 Vaya a la página Administration→Security→HPE SSO (Administración > Seguridad > HPE SSO). Configuración de iLO 2. 3. Asegúrese de que tiene una clave de licencia de iLO instalada. Configure el Single Sign-On Trust Mode (Modo de confianza de inicio de sesión único) seleccionando Trust by Certificate (Confiar según certificado), Trust by Name (Confiar según nombre) o Trust All (Confiar en todo). El firmware de iLO es compatible con los modos de confianza configurables, lo que permite satisfacer los requisitos de seguridad. El modo de confianza afecta a la respuesta de iLO frente a las solicitudes de HPE SSO. Si se activa el uso de HPE SSO, Hewlett Packard Enterprise recomienda usar el modo Trust by Certificate (Confiar según certificado). Los modos disponibles son: • Trust None (SSO disabled) [No confiar en ninguno (SSO desactivado)] (opción predeterminada): Rechaza todas las solicitudes de conexión de SSO. • Trust by Certificate (Confiar según certificado) (el modo más seguro): Permite las conexiones de SSO desde una aplicación compatible con HPE SSO comprobando la coincidencia de un certificado importado anteriormente en iLO. Configuración de la seguridad de iLO 95 4. • Trust by Name (Confiar según nombre): Activa las conexiones de SSO desde una aplicación compatible con HPE SSO comprobando la coincidencia de un nombre DNS o una dirección IP importada directamente. • Trust All (Confiar en todos) (el modo menos seguro): Acepta cualquier conexión SSO iniciada desde cualquier aplicación compatible con HPE SSO. En la sección Single Sign-On Settings (Configuración del inicio de sesión único), puede configurar los privilegios de iLO para cada una de las funciones. Al iniciar sesión en HPE SSO-compliant estará autorizado dependiendo de las funciones de HPE SSO-compliant que tenga asignadas. La asignación de función se transmite a iLO cuando se intenta un inicio de sesión único. Si desea obtener más información acerca de cada privilegio, consulte «Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO». SSO intenta recibir solo los privilegios asignados en esta sección. La configuración de directorio de iLO no se aplica. Las asignaciones de privilegios predeterminadas son las siguientes: 5. 6. • User (Usuario): Únicamente Login (Iniciar sesión) • Operator (Operador): Login (Iniciar sesión), Remote Console (Consola remota), Power and Reset (Encendido y reinicio) y Virtual Media • Administrator (Administrador): Login (Iniciar sesión), Remote Console (Consola remota), Power and Reset (Alimentación y reinicio), Virtual Media, Configure iLO (Configurar iLO) y Administer Users (Administración de usuarios) Haga clic en Apply Settings (Aplicar configuración) para guardar la configuración de SSO. Si ha seleccionado Trust by Certificate (Confiar según certificado) o Trust by Name (Confiar según nombre), agregue el certificado de confianza o el nombre DNS a iLO. Para obtener información sobre cómo agregar certificados y nombres DNS, consulte «Adición de certificados de confianza» y «Importación de un nombre DNS directo». 7. Después de configurar SSO en iLO, inicie sesión en una aplicación HPE SSO-compliant y vaya a iLO. Por ejemplo, inicie sesión en HPE SIM, vaya a la página System (Sistema) del procesador iLO y, a continuación, haga clic en el enlace iLO de la sección More Information (Más información). NOTA: Aunque un sistema esté registrado como servidor de confianza, es posible que se rechace el SSO debido al modo de confianza actual o al estado del certificado. Por ejemplo, si se registra un nombre de servidor HPE SIM y el modo de confianza es Trust by Certificate (Confiar según certificado), pero el certificado no se ha importado, no estará permitido el uso de SSO desde ese servidor. Asimismo, si se ha importado un certificado de servidor HPE SIM caducado, no se permitirá el uso de SSO desde ese servidor. La lista de servidores de confianza no se usa cuando SSO está desactivado. iLO no impone la revocación del certificado del servidor SSO. Adición de certificados de confianza Los usuarios de iLO que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) pueden instalar certificados de confianza. El repositorio de certificados tiene capacidad para cinco certificados típicos. Sin embargo, si no se emiten los certificados típicos, el tamaño de los certificados podría variar. Cuando se ha utilizado todo el almacenamiento asignado, no se admiten más importaciones. Los datos del certificado X.509 codificado en base64 tienen el aspecto siguiente: -----BEGIN CERTIFICATE----- . . . . . varias líneas de información cifrada. . . . . . 96 Configuración de iLO -----END CERTIFICATE----- Para añadir certificados de confianza con la interfaz web de iLO 1. Vaya a la página Administration→Security→HPE SSO (Administración > Seguridad > HPE SSO). 2. Use uno de los métodos siguientes para añadir un certificado de confianza: • Para importar directamente un certificado de confianza, copie los datos del certificado X.509 codificado en Base64, péguelos en el cuadro de texto situado sobre el botón Import Certificate (Importar certificado) y, a continuación, haga clic en el botón. • Para importar indirectamente un certificado de confianza, escriba el nombre del DNS o de la dirección IP en en el cuadro de texto situado sobre el botón Import Certificate (Importar certificado) y, a continuación, haga clic en el botón. iLO contacta con el Servidor HPE SSO-compliant a través de la red, recupera el certificado y, a continuación, lo guarda. Para obtener información sobre cómo extraer un certificado de HPE SIM, consulte «Extracción del certificado del servidor HPE SIM». Para obtener información sobre cómo extraer certificados de otras aplicaciones HPE SSO-compliant, consulte la documentación de la aplicación HPE SSO-compliant. Extracción del certificado del servidor HPE SIM Puede utilizar los métodos siguientes para extraer certificados HPE SIM. NOTA: Podría ser necesario iLO 4 1.20 o posterior para instalar los certificados más grandes que se usan con las versiones recientes de HPE SIM. NOTA: • HPE SIM 7.3.2 (o posterior) es compatible con los certificados de 2048 bits. Introduzca uno de los siguientes enlaces en un explorador web: ◦ Para las versiones de HPE SIM anteriores a la 7.0: http://<nombre o dirección de red de HPE SIM>:280/GetCertificate https://<nombre o dirección de red de HPE SIM>:50000/GetCertificate ◦ Para HPE SIM 7.0 o posterior: http://<nombre o dirección de red de HPE SIM>:280/GetCertificate?certtype=sso https://<nombre o dirección de red de HPE SIM>:50000/GetCertificate?certtype=sso NOTA: Todos los parámetros de la solicitud distinguen entre mayúsculas y minúsculas. Si escribe en mayúsculas el parámetro certtype, este parámetro no se leerá y HPE SIM devolverá el certificado predeterminado del servidor HPE SIM en lugar de un certificado de confianza. • Exporte el certificado desde HPE SIM: ◦ Para las versiones de HPE SIM anteriores a la 7.0: Seleccione Options→Security→Certificates→Server Certificate (Opciones > Seguridad > Certificados > Certificado de servidor). Configuración de la seguridad de iLO 97 ◦ Para HPE SIM 7.0 o posterior: Seleccione Options→Security→HPE Systems Insight Manager Server Certificate (Opciones > Seguridad > Certificado de servidor de HPE Systems Insight Manager) y, a continuación, haga clic en Export (Exportar). • Utilice las herramientas de línea de comandos de HPE SIM. Por ejemplo, si se utiliza el alias tomcat para el certificado de HPE SIM, introduzca el comando mxcert -l tomcat. Para obtener más información, consulte la documentación de HPE SIM. Importación de un nombre DNS directo Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Importación de un nombre DNS directo 1. 2. Vaya a la página Administration→Security→HPE SSO (Administración > Seguridad > HPE SSO). Especifique el nombre DNS o la dirección de red en el cuadro de texto situado encima del botón Import Direct DNS Name (Importar nombre DNS directo) y, a continuación, haga clic en el botón. Visualización de registros y certificados de confianza La tabla Manage Trusted Certificates and Records (Gestionar registros y certificados de confianza) de la página Single Sign-On Settings (Configuración del inicio de sesión único) muestra el estado de los servidores de confianza configurados para utilizar SSO con el procesador de gestión iLO actual. • Status (Estado): El estado del registro. Los valores de estado posibles son los siguientes: ◦ ◦ : El registro es válido. : Hay un problema con la configuración de confianza o con la licencia de iLO. Las razones posibles son las siguientes: – El registro contiene un nombre de DNS y el modo de confianza asignado es Trust by Certificate (Confiar según certificado) (solo son válidos los certificados). – Se ha seleccionado Trust None (SSO disabled) [No confiar en ninguno (SSO desactivado)]. – No se ha instalado una clave de licencia válida. ◦ 98 : El registro no es válido. Las razones posibles son las siguientes: – Este registro contiene un certificado obsoleto. Para obtener más información, revise los detalles del certificado. – El reloj de iLO no está configurado o está mal configurado. – El reloj de iLO debe encontrarse dentro del intervalo entre Valid from (Válido desde) y Valid until (Válido hasta). • Certificate (Certificado): Indica que el registro contiene un certificado almacenado. Mueva el cursor por encima del icono para ver los detalles del certificado, como el sujeto, el emisor y las fechas. • Description (Descripción): El nombre del servidor (o el sujeto del certificado). Configuración de iLO Eliminación de registros y certificados de confianza 1. 2. 3. Vaya a la página Administration→Security→HPE SSO (Administración > Seguridad > HPE SSO). Seleccione uno o más registros en la tabla Manage Trusted Certificates and Records (Gestionar registros y certificados de confianza). Haga clic en Delete (Eliminar). iLO le solicitará que confirme que desea eliminar el certificado o el registro. IMPORTANTE: Si elimina el certificado de un sistema de gestión remota, es posible que experimente problemas de funcionalidad cuando utilice dicho sistema con iLO. 4. Haga clic en Yes (Sí). Configuración del anuncio de seguridad de inicio de sesión La característica Login Security Banner (Anuncio de seguridad de inicio de sesión), le permite configurar el anuncio de seguridad que aparece en la página de inicio de sesión de iLO. Por ejemplo, podría especificar un mensaje que indique que un sistema utiliza el modo FIPS. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Activación del anuncio de seguridad de inicio de sesión 1. Vaya a la página Administration→Security→Login Security Banner (Administración > Seguridad > Anuncio de seguridad de inicio de sesión). 2. Seleccione la casilla de verificación Enable Login Security Banner (Activar anuncio de seguridad de inicio de sesión). iLO utiliza el texto predeterminado siguiente para el anuncio de seguridad de inicio de sesión: This is a private system. It is to be used solely by authorized users and may be monitored for all lawful purposes. By accessing this system, you are consenting to such monitoring. (Este es un sistema privado. Está pensado para que lo utilicen únicamente los usuarios autorizados y su uso puede supervisarse con cualquier Configuración de la seguridad de iLO 99 finalidad legal. Al acceder a este sistema, manifiesta su consentimiento para dicha supervisión.) 3. Opcional: Para personalizar el mensaje de seguridad, escriba un mensaje personalizado en el cuadro de texto Security Message (Mensaje de seguridad). El contador de bytes situado encima del cuadro de texto indica el número restante de bytes permitidos para el mensaje. El máximo es de 1500 bytes. SUGERENCIA: Haga clic en Use Default Message (Usar mensaje predeterminado) para restaurar el texto predeterminado. 4. Haga clic en Apply (Aplicar). El mensaje de seguridad se muestra en el siguiente inicio de sesión. Configuración de los valores de seguridad de la consola remota Utilice los parámetros de seguridad de la consola remota para controlar la configuración de bloqueo del equipo de la consola remota y la configuración de la opción de confianza de la consola remota integrada. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de bloqueo del equipo de la consola remota La función Remote Console Computer Lock (Bloqueo del equipo de la consola remota) mejora la seguridad de un servidor gestionado por iLO mediante el bloqueo automático de un sistema operativo o mediante el cierre de la sesión de un usuario cuando finaliza la sesión de la consola remota o se pierde el enlace de red con iLO. Si abre una ventana de la IRC de .NET o la IRC de Java cuando esta característica está configurada, el sistema operativo se bloqueará cuando cierre la ventana. 1. Vaya a la página Remote Console→Security (Consola remota > Seguridad). 100 Configuración de iLO 2. 3. Seleccione una de las siguientes opciones de Remote Console Computer Lock (Bloqueo del equipo de la consola remota): • Windows: Utilice esta opción para configurar iLO para que bloquee un servidor gestionado que ejecute un sistema operativo Windows. Cuando finaliza la sesión de la consola remota o se pierde el enlace de red con iLO, el servidor muestra automáticamente el cuadro de diálogo Computer Locked (Equipo bloqueado). • Custom (Personalizado): Utilice esta opción para configurar iLO para que use una secuencia de teclas personalizada con el fin de bloquear un servidor gestionado o cerrar la sesión de un usuario en dicho servidor. Es posible seleccionar hasta cinco teclas de la lista. La secuencia de teclas seleccionada se envía automáticamente al sistema operativo del servidor cuando finaliza la sesión de la consola remota o se pierde el enlace de red con iLO. • Disabled (Desactivado) (opción predeterminada): Utilice esta opción para desactivar la característica Remote Console Computer Lock (Bloqueo del equipo de la consola remota). Cuando finaliza una sesión de la consola remota o se pierde el enlace de red de iLO, el sistema operativo del el servidor gestionado no se bloquea. Seleccione una secuencia de teclas de bloqueo del equipo. Consulte «Teclas de bloqueo del equipo de la consola remota válidas» para obtener la lista de teclas admitidas. 4. Haga clic en Apply (Aplicar) para guardar los cambios. Teclas de bloqueo del equipo de la consola remota válidas Es posible crear una secuencia de teclas para la característica Remote Console Computer Lock (Bloqueo del equipo de la consola remota) mediante las teclas que se muestran en la Tabla 1, «Teclas de bloqueo del equipo de la consola remota»: Tabla 1 Teclas de bloqueo del equipo de la consola remota ESC SCRL LCK 1 g L_ALT SYS RQ 2 h R_ALT F1 3 i L_SHIFT F2 4 j R_SHIFT F3 5 k L_CTRL F4 6 l R_CTRL F5 7 m L_GUI F6 8 n R_GUI F7 9 o INS F8 ; p DEL F9 = q HOME F10 [ r END F11 \ s PG_UP F12 ] t PG_DN " " (espacio) ' u ENTER ' a v TAB , b w Configuración de la seguridad de iLO 101 Tabla 1 Teclas de bloqueo del equipo de la consola remota (continuación) BREAK - c x BACKSPACE . d y NUM PLUS / e z NUM MINUS 0 f Configuración de la opción de confianza de la consola remota integrada (IRC de .NET) La IRC de .NET se inicia mediante Microsoft ClickOnce, una tecnología que forma parte de Microsoft .NET Framework. ClickOnce requiere que todas las aplicaciones instaladas con una conexión SSL provengan de una fuente de confianza. Si la configuración de confianza del explorador no incluye al procesador iLO y la opción de confianza de la consola remota integrada está Enabled (Activada), ClickOnce indicará que no es posible iniciar la aplicación. Para especificar si todos los clientes que utilicen este iLO necesitan un certificado de confianza para ejecutar la IRC de .NET: 1. Vaya a la página Remote Console→Security (Consola remota > Seguridad). 2. 3. Seleccione una de las opciones siguientes en la sección Integrated Remote Console Trust Setting (Opción de confianza de la consola remota integrada): • Enabled (Activado): La IRC de .NET se inicia mediante el uso de una conexión HTTPS si se ha importado un certificado de confianza SSL en iLO. • Disabled (Desactivado) (opción predeterminada): La IRC de .NET se inicia mediante el uso de una conexión no SSL. Si se utiliza SSL después de que la IRC de .NET comienza a intercambiar claves de cifrado. Haga clic en Apply (Aplicar) para guardar los cambios. Gestión de los valores de red de iLO iLO proporciona las siguientes opciones para la conexión de redes: • iLO Dedicated Network Port (Puerto de red dedicado de iLO): Utiliza una NIC independiente dedicada al tráfico de red de iLO únicamente. Cuando existe, este puerto utiliza un conector RJ-45 (con la etiqueta iLO) en la parte posterior del servidor. • Shared Network Port LOM (Puerto de red compartido: LOM): Utiliza una NIC instalada de forma permanente integrada en el servidor. Esta NIC suele ocuparse del tráfico de red del servidor, y puede configurarse para que controle el tráfico de red de iLO simultáneamente a través de un conector RJ-45 común. • Shared Network Port Flexible LOM (Puerto de red compartido: FlexibleLOM): Utiliza una NIC opcional que se conecta en una ranura especial del servidor. Esta NIC suele ocuparse 102 Configuración de iLO del tráfico de red del servidor, y puede configurarse para que controle el tráfico de red de iLO simultáneamente a través de un conector RJ-45 común. Para ver o configurar los valores de red en la interfaz web de iLO, seleccione la NIC activa en el árbol de navegación (Network→iLO Dedicated Network Port [Red > Puerto de red dedicado de iLO] o Network→Shared Network Port [Red > Puerto de red compartida]) y, a continuación, visualice o edite los valores de la red en las siguientes páginas: • Network Summary (Resumen de la red) • Network General Settings (Configuración general de la red) • IPv4 Settings (Configuración de IPv4) • IPv6 Settings (Configuración de IPv6) • SNTP Settings (Configuración de SNMP) Si selecciona la opción de puerto inactivo, un mensaje le notificará que iLO no está configurado para utilizar ese puerto. Visualización del resumen de configuración de la red Para ver un resumen de los valores de red de iLO configurados, seleccione Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o Network→Shared Network Port (Red > Puerto de red compartido) para acceder a la página Network Summary (Resumen de red). Detalles del resumen • NIC in use (NIC en uso): El nombre de la interfaz de red de iLO activa (iLO Dedicated Network Port [Puerto de red dedicado de iLO] o Shared Network Port [Puerto de red compartido]). • iLO Host name (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. De forma predeterminada, el nombre de host de iLO es ILO, seguido del número de serie del sistema y el nombre de dominio actual. Este valor se utiliza para el nombre de red y debe ser único. • MAC Address (Dirección MAC): La dirección MAC de la interfaz de red de iLO seleccionada. Gestión de los valores de red de iLO 103 • Link State (Estado del enlace): La velocidad actual del enlace de la interfaz de red de iLO seleccionada. El valor predeterminado es Auto-Negotiate (Negociar automáticamente). • Duplex Option (Opción de dúplex): La configuración de dúplex del enlace actual para la interfaz de red de iLO seleccionada. El valor predeterminado es Auto-Negotiate (Negociar automáticamente). Puede configurar el nombre de host de iLO y los valores de NIC en la página Network General Settings (Configuración general de red). Consulte las instrucciones en «Configuración de los valores generales de red». Detalles del resumen de IPv4 • DHCP v4 Status (Estado de DHCP v4): Indica si DHCP está activado para IPv4. • Address (Dirección): La dirección IPv4 en uso actualmente. Si el valor es 0.0.0.0, la dirección IPv4 no está configurada. • Subnet Mask (Máscara de subred): La máscara de subred de la dirección IPv4 actualmente en uso. Si el valor es 0.0.0.0, no hay ninguna dirección está configurada. • Default Gateway (Puerta de enlace predeterminada): La dirección de la puerta de enlace predeterminada en uso para el protocolo IPv4. Si el valor es 0.0.0.0, la puerta de enlace no está configurada. Detalles del resumen de IPv6 Esta sección se muestra solamente para el puerto de red dedicado de iLO. • DHCP v6 Status (Estado de DHCP v6): Indica si DHCP está activado para IPv6. Los siguientes valores son posibles: ◦ Enabled (Activado): Se activa DHCPv6 sin estado y con estado. ◦ Enabled (Stateless) (Activado (Sin estado)): Solo se activa DHCPv6 sin estado. ◦ Disabled (Desactivado): DHCPv6 está desactivado. • IPv6 Stateless Address Auto-Configuration (SLAAC) [Configuración automática de dirección sin estado IPv6 (SLAAC)]: Indica si SLAAC está activado para IPv6. Cuando SLAAC está desactivado, la dirección local de enlace SLAAC para iLO sigue estando configurada, ya que es obligatoria. • Address list (Lista de direcciones): Esta tabla muestra las direcciones IPv6 configuradas actualmente para iLO. Proporciona la información siguiente: ◦ Source (Origen): Indica si la dirección es estática o SLAAC. ◦ IPv6: La dirección IPv6. ◦ Prefix Length (Longitud de prefijo): La longitud de prefijo de la dirección. ◦ Status (Estado): El estado de la dirección: Active (Activa; la dirección está siendo utilizada por iLO), Pending (En espera; se está realizando la detección de direcciones duplicadas para esta dirección), o Failed (Fallo; la detección de direcciones duplicadas ha fallado e iLO no utiliza la dirección). Para obtener más información sobre la compatibilidad con IPv6, consulte «Configuración de los valores de IPv6». • Default Gateway (Puerta de enlace predeterminada): La dirección IPv6 de la puerta de enlace predeterminada que está actualmente en uso. Para IPv6, iLO mantiene una lista de posibles direcciones para la puerta de enlace predeterminada. Las direcciones de esta lista 104 Configuración de iLO proceden de los mensajes de anuncios de direccionador y del valor de Static Default Gateway (Puerta de enlace estática predeterminada) de IPv6. El valor de Static Default Gateway (Puerta de enlace estática predeterminada) se configura en la página IPv6. Para obtener más información, consulte «Configuración de los valores de IPv6». Configuración de los valores generales de red Utilice la página Network General Settings (Configuración general de red) de iLO Dedicated Network Port (Puerto de red dedicado de iLO) o Shared Network Port (Puerto de red compartido) para configurar los valores de nombre de host de iLO y NIC. Limitaciones de nombre de dominio y nombre de host de iLO Cuando configure iLO Hostname Settings (Configuración del nombre de host de iLO), tenga en cuenta lo siguiente: • • • Limitaciones del servicio de nombres. El nombre de subsistema se utiliza como parte del nombre DNS. ◦ DNS permite caracteres alfanuméricos y guiones. ◦ Las limitaciones del servicio de nombres también se aplican al nombre de dominio. Problemas con el espacio de nombres. Para evitar estos problemas: ◦ No utilice el carácter de subrayado. ◦ Limite los nombres de subsistema a 15 caracteres. ◦ Compruebe que puede hacer ping en el procesador iLO mediante la dirección IP y el nombre DNS/WINS. ◦ Compruebe que NSLOOKUP resuelve correctamente la dirección de red de iLO y que no hay conflictos de espacio de nombres. ◦ Si utiliza tanto DNS como WINS, compruebe que resuelvan correctamente la dirección de red de iLO. ◦ Vacíe el nombre DNS si hace algún cambio de espacio de nombres. Si va a utilizar la autenticación Kerberos, asegúrese de que el nombre de host y el nombre de dominio cumplan con los requisitos previos para usar Kerberos. Para obtener más información, consulte «Autenticación Kerberos». Configuración de los valores de nombre de host de iLO Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración del nombre de host y el nombre de dominio 1. 2. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido). Haga clic en la ficha General. Gestión de los valores de red de iLO 105 3. Escriba el iLO Subsystem Name (Host Name) (Nombre del subsistema iLO [Nombre de host]). Es el nombre DNS del subsistema iLO (por ejemplo, ilo en lugar de ilo.example.com). Este nombre puede utilizarse únicamente si DHCP y DNS están configurados para conectarse al nombre del subsistema iLO en vez de a la dirección IP. 4. Introduzca el Domain Name (Nombre de dominio) de iLO si no está configurado DHCP. Si se ha seleccionado el puerto de red dedicado de iLO, desactive los parámetros siguientes si desea usar un nombre de dominio estático: Use DHCPv4 Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCPv4) y Use DHCPv6 Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCPv6). Si se ha seleccionado el puerto de red compartido de iLO, desactive el parámetro siguiente si desea utilizar un nombre de dominio estático: Use DHCPv4 Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCPv4). 5. 6. Haga clic en Submit (Enviar). Si ha terminado de configurar los parámetros de red de iLO en las fichas General, IPv4, IPv6 y SNTP, haga clic en Reset (Reiniciar) para reiniciar el procesador iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Más información Configuración de los valores de IPv6 Configuración de los valores de IPv4 Opciones de configuración del puerto de red de iLO El subsistema iLO proporciona las siguientes opciones para la conexión de redes: • iLO Dedicated Network Port (Puerto de red dedicado de iLO): Utiliza una NIC independiente dedicada al tráfico de red de iLO únicamente. Cuando existe, este puerto utiliza un conector RJ-45 (con la etiqueta iLO) en la parte posterior del servidor. • Shared Network Port LOM (Puerto de red compartido: LOM): Utiliza una NIC instalada de forma permanente integrada en el servidor. Esta NIC suele ocuparse del tráfico de red del servidor, y puede configurarse para que controle el tráfico de red de iLO simultáneamente a través de un conector RJ-45 común. • Shared Network Port Flexible LOM (Puerto de red compartido: FlexibleLOM): Utiliza una NIC opcional que se conecta en una ranura especial del servidor. Esta NIC suele ocuparse del tráfico de red del servidor, y puede configurarse para que controle el tráfico de red de iLO simultáneamente a través de un conector RJ-45 común. NOTA: Para obtener más información las NIC compatibles con su servidor, consulte las especificaciones rápidas del servidor en http://www.hpe.com/info/qs/. 106 Configuración de iLO Consideraciones sobre la conexión de red de iLO • Solo puede estar activada una de las opciones de puerto de red dedicado o de puerto de red compartido cada vez, ya que iLO solo admite una conexión de NIC activa. • De forma predeterminada, el puerto de red compartido de iLO utiliza el puerto 1 de la NIC del servidor. En función de la configuración del servidor, esta NIC podría ser un adaptador LOM o FlexibleLOM. El número de puerto se corresponde con la etiqueta de la NIC, que podría no coincidir con la numeración en el sistema operativo. El firmware de iLO permite seleccionar un puerto diferente si el servidor y la NIC admiten la selección de puertos. Esta característica es compatible con iLO 4 2.00 y versiones posteriores. Si selecciona un puerto diferente al 1 para que lo utilice el puerto de red compartido y dicha configuración no es compatible con el servidor, iLO cambiará de nuevo al puerto 1 al iniciarse. • Actualmente, no se admite el acceso a iLO a través de IPv6 cuando el puerto de red compartido está activado. • En servidores que no dispongan de un puerto de red dedicado, la configuración de hardware estándar proporciona conectividad de red con iLO solo a través de la conexión del puerto de red compartido de iLO. En estos servidores, el firmware de iLO utiliza de forma predeterminada el puerto de red compartido. • Debido a las limitaciones del ahorro de alimentación auxiliar del servidor, algunos adaptadores de red de cobre de 1 Gb/s utilizados para la funcionalidad del puerto de red compartido de iLO puede que funcionen a la velocidad 10/100 cuando el servidor está apagado. Para evitar este problema, Hewlett Packard Enterprise recomienda que el conmutador al que está conectado el puerto de red compartido de iLO esté configurado para la negociación automática. Si el puerto del conmutador al que está conectado iLO está configurado para 1 Gb/s, tenga en cuenta que algunos adaptadores de cobre de puertos de red compartidos de iLO podrían perder la conectividad al apagar el servidor. La conectividad se recuperará cuando se vuelva a encender el servidor. • Si se desactiva el puerto de red compartido de iLO, no se desactiva por completo la NIC del sistema (el tráfico de red del servidor continúa pasando por el puerto de la NIC). Si se desactiva el puerto de red compartido de iLO, el tráfico procedente de iLO o dirigido a este no pasará a través del puerto de red compartido. • Si el puerto de red compartido está activado, no se podrá modificar el estado del enlace ni la opciones de dúplex. Al utilizar las configuraciones de puerto de red compartido, estos valores deben gestionarse en el sistema operativo. Configuración de los valores de la NIC Utilice la sección NIC Settings (Configuración de la NIC) de la ficha Network General Settings (Configuración general de la red) para activar el puerto de red compartido de iLO o el puerto de red dedicado de iLO, así como para configurar los valores de NIC asociados. También puede configurar los valores de NIC mediante los siguientes métodos: • RBSU de iLO (en servidores compatibles con la RBSU de iLO): Para obtener más información, consulte «Configuración de iLO mediante las utilidades basadas en ROM». • iLO 4 Configuration Utility (en servidores compatibles con las utilidades del sistema UEFI): Para obtener más información, consulte «Configuración de iLO mediante las utilidades basadas en ROM». • Secuencias de comandos XML: Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. Gestión de los valores de red de iLO 107 • SMASH CLP (CLP SMASH): Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. Más información Opciones de configuración del puerto de red de iLO Consideraciones sobre la conexión de red de iLO Activación del puerto de red compartido de iLO mediante la interfaz web de iLO Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de la NIC 1. 2. 3. Conecte el puerto de red compartido LOM o el puerto de FlexibleLOM a una LAN. Vaya a la página Network→Shared Network Port (Red > Puerto de red compartido). Haga clic en la ficha General. 4. Seleccione la casilla de verificación Use Shared Network Port (Utilizar puerto de red compartido). En función de la configuración del servidor, seleccione LOM o FlexibleLOM. Seleccione un valor en el menú Port (Puerto). 5. 6. La selección de un número de puerto que no sea 1 solo funciona si la configuración es compatible con el servidor y el adaptador de red. Si escribe un número de puerto no válido, se utiliza el puerto 1. 7. Para utilizar una VLAN, seleccione la casilla de verificación Enable VLAN (Activar VLAN). Cuando está activo el puerto de red compartido y la VLAN está activada, el puerto de red compartido de iLO forma parte de la VLAN. Todos los dispositivos de red con etiquetas VLAN distintas parecerán estar en LAN separadas, incluso si están conectados físicamente a la misma LAN. 8. Si ha activado VLAN, introduzca una VLAN Tag (Etiqueta VLAN). Todos los dispositivos de red que desea que se comuniquen entre sí deben tener la misma etiqueta VLAN. La etiqueta VLAN puede ser cualquier número entre 1 y 4094. 9. Haga clic en Submit (Enviar) para guardar los cambios. 10. Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. 108 Configuración de iLO Cuando se haya restablecido iLO, se activará el puerto de red compartido. Todo el tráfico de red procedente o destinado a iLO se transfiere a través del puerto de red compartido LOM o del puerto FlexibleLOM. Activación del puerto de red dedicado de iLO mediante la interfaz web de iLO Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de la NIC 1. 2. 3. 4. 5. Conecte el puerto de red dedicado de iLO a una LAN desde la que se administre el servidor. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO). Haga clic en la ficha General. Seleccione la casilla de verificación Use iLO Dedicated Network Port (Utilizar puerto de red dedicado de iLO). Seleccione un Link State (Estado de enlace). La configuración del enlace controla los valores de velocidad y de dúplex del transceptor de red de iLO. NOTA: Esta configuración no está disponible en blades de servidor. Existen las siguientes configuraciones: • Automatic (Automático) (opción predeterminada): Permite a iLO negociar la máxima velocidad de enlace y dúplex admitidos cuando se conecta a la red • 1000Base T, Full-duplex: Obliga a realizar una conexión de 1 Gb con dúplex completo (no es compatible con servidores BL c-Class). • 1000Base T, Half-duplex: Obliga a realizar una conexión de 1 Gb con semidúplex (no es compatible con servidores BL c-Class). 1000BaseT, Half-duplex no es una configuración estándar y poco conmutadores son compatibles con ella. Si utiliza esta opción, asegúrese de que el conmutador esté configurado para admitir 1000BaseT, Half-duplex. • 100BaseT, Full-duplex: Obliga a realizar una conexión de 100 Mb con dúplex completo. • 100BaseT, Half-duplex: Obliga a una conexión de 100 Mb con semidúplex. • 10BaseT, Full-duplex: Obliga a realizar una conexión de 10 Mb con dúplex completo. • 10BaseT, Half-duplex: Obliga a una conexión de 10 Mb con semidúplex. Gestión de los valores de red de iLO 109 6. 7. Haga clic en Submit (Enviar) para guardar los cambios. Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Configuración de los valores de IPv4 Utilice la página IPv4 Settings (Configuración de IPv4) del puerto de red dedicado de iLO o el puerto de red compartido para configurar los valores de IPv4 para iLO. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de la IPv4 1. 2. 110 Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido). Haga clic en la ficha IPv4. Configuración de iLO 3. Configure los valores siguientes: • Enable DHCPv4 (Activar DHCPv4): Activa iLO para que obtenga su dirección IP (y muchos otros parámetros) de un servidor DHCP. ◦ Use DHCPv4 Supplied Gateway (Utilizar puerta de enlace suministrada por DHCP): Permite especificar si iLO utiliza la puerta de enlace suministrada por DHCP. Si no se utiliza DHCP, introduzca una dirección de puerta de enlace en el cuadro Gateway IPv4 Address (Dirección IP de puerta de enlace). ◦ Use DHCPv4 Supplied Static Routes (Utilizar rutas estáticas suministradas por DHCPv4): Permite especificar si iLO utiliza las rutas estáticas suministradas por el servidor DHCP. Si no es así, escriba las direcciones de la ruta estática, máscara y puerta de enlace en los cuadros Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y Static Route #3 (Tercera ruta estática). ◦ Use DHCPv4 Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCPv4): Permite especificar si iLO utiliza el nombre de dominio suministrado por DHCP. Si no se utiliza DHCP, especifique un nombre de dominio en el cuadro Domain Name (Nombre de dominio) de la página Network General Settings (Configuración general de red). Para obtener más información, consulte «Configuración de los valores generales de red». ◦ Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4): Permite especificar si iLO utiliza la lista de servidores WINS suministrada por el servidor DHCP. Si no es el caso, escriba las direcciones de los servidores DNS en los cuadros Primary DNS Server (Servidor DNS principal), Secondary DNS Server (Servidor DNS secundario) y Tertiary DNS Server (Servidor DNS terciario). ◦ Use DHCPv4 Supplied Time Settings (Utilizar la configuración horaria suministrada DHCPv4): Permite especificar si iLO utiliza las ubicaciones del servicio NTP suministradas por DHCPv4. ◦ Use DHCPv4 Supplied WINS Servers (Utilizar servidores WINS suministrados por DHCPv4): Permite especificar si iLO utiliza la lista de servidores WINS suministrada por el servidor DHCP. Si no es así, introduzca las direcciones del servidor WINS en los cuadros Primary WINS Server (Servidor WINS principal) y Secondary WINS Server (Servidor WINS secundario). • IPv4 Address (Dirección IPv4): La dirección IP de iLO. Si se utiliza DHCP, la dirección IP de iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca una dirección IP estática. • Subnet Mask (Máscara de subred): La máscara de subred de la red IP de iLO. Si se utiliza DHCP, se proporcionará automáticamente la máscara de subred. Si no se utiliza DHCP, introduzca una máscara de subred para la red. • Gateway IPv4 Address (Dirección IPv4 de la puerta de enlace): La dirección IP de la puerta de enlace de iLO. Si se utiliza DHCP, la dirección IP de la puerta de enlace de iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca la dirección IP de la puerta de enlace de iLO. • Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y Static Route #3 (Tercera ruta estática): Las direcciones del destino de la ruta estática, la máscara y la puerta de enlace de iLO. Si se utiliza Use DHCPv4 Supplied Static Routes (Utilizar rutas estáticas suministradas por DHCPv4), estos valores se suministran automáticamente. Si no, escriba los valores de las rutas estáticas. Gestión de los valores de red de iLO 111 • • • 4. 5. DNS server information (Información del servidor DNS): Introduzca la información siguiente: ◦ Primary DNS Server (Servidor DNS principal): Si está activado Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor DNS principal. ◦ Secondary DNS Server (Servidor DNS secundario): Si está activado Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor DNS secundario. ◦ Tertiary DNS Server (Servidor DNS terciario): Si está activado Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor DNS terciario. ◦ Enable DDNS Server Registration (Activar registro de servidores DDNS): Active o desactive esta casilla de verificación para especificar si iLO registra su nombre y dirección IPv4 en el servidor DNS. WINS server information (Información del servidor WINS): Introduzca la información siguiente: ◦ Primary WINS Server (Servidor WINS principal): Si está activado Use DHCPv4 Supplied WINS Servers (Utilizar servidores WINS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor WINS principal. ◦ Secondary WINS Server (Servidor WINS secundario): Si está activado Use DHCPv4 Supplied WINS Servers (Utilizar servidores WINS suministrados por DHCPv4), este valor se proporciona automáticamente. Si no es el caso, escriba la dirección del servidor WINS secundario. ◦ Enable WINS Server Registration (Activar registro de servidores WINS): Especifica si iLO registra su nombre en un servidor WINS. Ping Gateway on Startup (Hacer ping en la puerta de enlace al iniciar): Hace que iLO envíe cuatro paquetes de solicitud ICMP echo a la puerta de enlace cuando se inicializa el procesador iLO Esta opción asegura que la entrada de memoria caché de ARP para iLO está actualizada en el enrutador responsable del transporte de paquetes desde y hacia iLO. Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la página IPv4 Settings (Configuración de SNTP). Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Configuración de los valores de IPv6 Utilice la página IPv6 Settings (Configuración de IPv6) del puerto de red dedicado de iLO para configurar los valores de IPv6 para iLO. Cuando utilice IPv6, tenga en cuenta lo siguiente: 112 • No se admite IPv6 en la configuración del puerto de red compartido. • Si cambia el firmware de iLO desde la versión 1.30 o posterior a la versión 1.2x, la configuración de IPv6 se restablecerá a los valores predeterminados. Configuración de iLO • Para obtener una lista de las características de iLO compatibles con IPv6, consulte «Característica de iLO compatibles con IPv6». Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de la IPv6 1. 2. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO). Haga clic en la ficha IPv6. 3. Configure los valores siguientes: • iLO Client Applications use IPv6 first (Las aplicaciones cliente iLO utilizan IPv6 en primer lugar): Cuando están configurados los servicios tanto IPv4 como IPv6 para las aplicaciones cliente de iLO, esta opción especifica qué protocolo intentará utilizar iLO en primer lugar al acceder a una aplicación cliente. Este valor también se aplica a listas de direcciones recibidas desde el resolvedor de nombres cuando se utilizan FQDN para configurar NTP. ◦ Seleccione esta casilla de verificación si desea que iLO utilice IPv6 en primer lugar. ◦ Desactive esta casilla de verificación si desea que iLO utilice IPv4 en primer lugar. Gestión de los valores de red de iLO 113 Si falla la comunicación mediante el primer protocolo, iLO intentará utilizar el segundo protocolo automáticamente. • Enable Stateless Address Auto Configuration (SLAAC) [Activar la configuración automática de direcciones sin estado (SLAAC)]: Seleccione esta casilla de verificación para permitir que iLO cree direcciones IPv6 para sí mismo a partir de los mensajes de aviso del enrutador. NOTA: iLO creará sus propias direcciones locales de enlace incluso cuando no se haya seleccionado esta opción. • Enable DHCPv6 in Stateful Mode (Address) [Habilitar DHCPv6 en modo con estado (Dirección)]: Seleccione esta casilla de verificación para permitir que iLO solicite y configure direcciones IPv6 proporcionadas por un servidor DHCPv6. ◦ • Use DHCPv6 Rapid Commit (Utilizar la confirmación rápida de DHCPv6): Seleccione esta casilla de verificación para indicar a iLO que utilice el modo de mensajería de confirmación rápida con el servidor DHCPv6. Este modo reduce el tráfico de la red DHCPv6, pero podría causar problemas si se utiliza en redes en las que más de un servidor DHCPv6 puede responder y proporcionar direcciones. Enable DHCPv6 in Stateless Mode (Other) [Habilitar DHCPv6 en modo sin estado (Otro)]: Seleccione esta casilla de verificación para permitir que iLO solicite al servidor DHCPv6 la configuración para la ubicación de los servicios NTP y DNS. ◦ Use DHCPv6 Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCPv6): Seleccione esta casilla de verificación para utilizar el nombre de dominio proporcionado por el servidor DHCPv6. ◦ Use DHCPv6 Supplied DNS Servers (Utilizar los servidores DNS proporcionados por DHCPv6): Seleccione esta casilla de verificación para utilizar las direcciones IPv6 proporcionadas por el servidor DHCPv6 para las ubicaciones de los servidores NTP. Este parámetro se puede activar junto con las opciones de ubicación de los servidores DNS de IPv4. ◦ Use DHCPv6 Supplied NTP Servers (Utilizar los servidores NTP proporcionados por DHCPv6): Seleccione esta casilla de verificación para utilizar las direcciones IPv6 proporcionadas por el servidor DHCPv6 para las ubicaciones de los servidores NTP. Este parámetro se puede activar junto con las opciones de ubicación de los servidores NTP de IPv4. NOTA: Cuando se selecciona Enable DHCPv6 in Stateful Mode (Address) [Habilitar DHCPv6 en modo con estado (Dirección)], de forma predeterminada siempre se selecciona Enable DHCPv6 in Stateless Mode (Other) [Habilitar DHCPv6 en modo sin estado (Otro)], porque es implícito a los mensajes con estado DHCPv6 necesarios entre iLO y el servidor DHCPv6. • Primary DNS Server (Servidor DNS principal), Secondary DNS Server (Servidor DNS secundario), Tertiary DNS Server (Servidor DNS terciario): Introduzca las direcciones IPv6 para el servicio DNS. Cuando se configuran las ubicaciones de los servidores DNS en IPv4 e IPv6, se utilizan ambos orígenes, dándose prioridad a lo especificado mediante la opción de configuración iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar), y al origen principal, seguido del secundario y el terciario. • 114 Enable DDNS Server Registration (Activar registro de servidores DDNS): Especifique si iLO registra su nombre y dirección IPv6 en el servidor DNS. Configuración de iLO 4. 5. • Static IPv6 Address 1 (Dirección IPv6 estática 1), Static IPv6 Address 2 (Dirección IPv6 estática 2), Static IPv6 Address 3 (Dirección IPv6 estática 3) y Static IPv6 Address 4 (Dirección IPv6 estática 4): Especifique hasta cuatro direcciones IPv6 estáticas y longitudes de prefijo para iLO. No introduzca direcciones locales de enlace. • Static Default Gateway (Puerta de enlace estática predeterminada): Especifique una dirección IPv6 de puerta de enlace predeterminada para aquellos casos en que no existan mensajes de aviso de enrutador presentes en la red. • Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y Static Route #3 (Tercera ruta estática): Las direcciones del destino de la ruta estática, la máscara y la puerta de enlace de iLO. Debe especificar la longitud de prefijo para el destino. No se permiten direcciones locales de enlace para el destino, pero sí para la puerta de enlace. Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la página IPv6 Settings (Configuración de SNTP). Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Característica de iLO compatibles con IPv6 IPv6 es compatible con iLO 4 1.20 y con versiones posteriores en la configuración del puerto de red dedicado de iLO. No se admite en la configuración del puerto de red compartido. El protocolo IPv6 fue introducido por la IETF como respuesta al agotamiento creciente del espacio de direcciones de IPv4. En IPv6, las direcciones se aumentan en 128 bits de longitud para evitar un problema de escasez de direcciones. iLO admite el uso simultáneo de los dos protocolos mediante una implementación de pila doble. Todas las características de iLO disponibles previamente continuarán siendo admitidas en IPv4. Las características siguientes admiten la utilización de IPv6: • IPv6 Static Address Assignment (Asignación de dirección estática IPv6) • IPv6 SLAAC Address Assignment (Asignación de dirección SLAAC de IPv6) • IPv6 Static Route Assignment (Asignación de ruta estática IPv6) • IPv6 Static Default Gateway Entry (Entrada de puerta de enlace estática IPv6 predeterminada) • DHCPv6 Stateful Address Assignment (Asignación de dirección IPv6 con estado) • DHCPv6 Stateless DNS (DNS sin estado DHCPv6), Domain Name (Nombre de dominio) y NTP Configuration (Configuración de NTP) • Integrated Remote Console (Consola remota integrada) • Inicio de sesión único del administrador integrado • Inicio de sesión único de HPE SIM • Web Server • Servidor SSH • Cliente SNTP • Cliente DDNS • RIBCL por IPv6 • SNMP • AlertMail Gestión de los valores de red de iLO 115 • Registro del sistema remoto • Soporte técnico de WinDBG • HPQLOCFG/HPLOMIG a través de una conexión IPv6 • Medios virtuales compatibles con secuencias de comandos • Importación de claves CLI/RIBCL a través de una conexión IPv6 • Autenticación con LDAP y Kerberos mediante IPv6 • iLO Federation • IPMI La compatibilidad de IPv6 con las interfaces de secuencia de comandos de iLO requiere las siguientes versiones de las utilidades de iLO: • HPQLOCFG 1.0 o una versión posterior • Lote Lights-Out XML Scripting Sample 4.2.0 o una versión posterior • HPONCFG 4.2.0 o una versión posterior • LOCFG.PL 4.20 o una versión posterior • HPLOMIG 4.20 o una versión posterior Configuración de los parámetros de SNTP SNTP permite que iLO sincronice su reloj con un origen de hora externo. La configuración de SNTP es opcional, ya que la fecha y la hora de iLO también se pueden sincronizar desde las siguientes fuentes: • Memoria ROM del sistema (solo durante la POST) • Insight Management Agents (en el sistema operativo) • Onboard Administrator (solo para blades de servidor ProLiant) Las direcciones de los servidores NTP primarios y secundarios se pueden configurar manualmente o mediante los servidores DHCP. Si no se puede contactar con la dirección del servidor primario, se utilizará la dirección secundaria. Requisitos previos • Privilegio Configure iLO Settings (Configurar valores de iLO) • Hay al menos un servidor NTP disponible en la red de gestión. • DHCPv4 está activado en la ficha IPv4 si se va a utilizar una configuración del servicio NTP proporcionado por DHCPv4. • El modo sin estado de DHCPv6 está activado en la ficha IPv6 si se va a utilizar una configuración del servicio NTP proporcionada por DHCPv6. • Solo para las configuraciones de tiempo de DHCPv6: El servidor está configurado para utilizar el puerto de red dedicado de iLO. No se admite IPv6 en la configuración del puerto de red compartido. Configuración de los parámetros de SNTP 1. 2. 116 Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido). Haga clic en la ficha SNTP. Configuración de iLO 3. 4. 5. 6. 7. Realice una de las acciones siguientes: • Use DHCPv4 Supplied Time Settings (Utilizar configuración horaria suministrada por DHCPv4) o Use DHCPv6 Supplied Time Settings (Utilizar configuración horaria suministrada por DHCPv6): Seleccione una o ambas opciones si desea usar direcciones de servidor NTP proporcionadas por DHCP. • Si no es así, introduzca las direcciones del servidor NTP en los cuadros Primary Time Server (Servidor Time principal) y Secondary Time Server (Servidor Time secundario). Si ha seleccionado solamente Use DHCPv6 Supplied Time Settings (Utilizar configuración horaria suministrada por DHCPv6), o si ha especificado un servidor horario primario y secundario, seleccione la zona horaria del servidor en la lista Time Zone (Zona horaria). Configure la propagación de la hora NTP activando o desactivando la casilla de verificación Propagate NTP Time to Host (Propagar fecha y hora de NTP al host). Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la página SNTP Settings (Configuración de SNTP). Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6 y SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO. Pueden pasar varios minutos antes de poder volver a establecer una conexión. Más información Configuración de los valores de IPv4 Configuración de los valores de IPv6 Configuración de los valores generales de red Selección de direcciones NTP de DHCP Configuración de SNTP Marca de fecha y hora incorrecta en las entradas del registro de eventos Configuración de SNTP • Use DHCPv4 Supplied Time Settings (Utilizar los valores de hora suministrados por DHCPv4): Configura iLO para utilizar una dirección de servidor NTP suministrada por DHCPv4. • Use DHCPv6 Supplied Time Settings (Utilizar los valores de hora suministrados por DHCPv6): Configura iLO para utilizar una dirección de servidor NTP suministrada por DHCPv6. Gestión de los valores de red de iLO 117 • Propagate NTP Time to Host (Propagar fecha y hora de NTP al host): Determina si la fecha y hora del servidor se sincronizan con la fecha y hora de iLO durante la primera POST después de aplicar la alimentación de CA, insertar un blade o restablecer la configuración predeterminada de iLO. Solo para blades de servidor ProLiant: Cuando está activado Propagate NTP Time to Host (Propagar fecha y hora de NTP al host), y NTP no está configurado o en funcionamiento, la fecha y hora del servidor se sincronizan con las de Onboard Administrator. • Primary Time Server (Servidor de tiempo principal): Configura iLO para que utilice un servidor de tiempo principal con la dirección especificada. Puede introducir la dirección del servidor mediante el servidor FQDN, una dirección IPv4, o una dirección IPv6. • Secondary Time Server (Servidor de tiempo secundario): Configura iLO para que utilice un servidor de tiempo secundario con la dirección especificada. Puede introducir la dirección del servidor mediante el servidor FQDN, una dirección IPv4, o una dirección IPv6. • Time Zone (Zona horaria): Determina el modo en que iLO ajusta la hora UTC para obtener la hora local, teniendo en cuenta también el horario de verano. Para que las entradas del registro de eventos de iLO y el IML muestren la hora local correcta, usted debe especificar en qué zona horaria está ubicado el servidor. Si quiere que iLO utilice la hora proporcionada por el servidor SNTP, sin ajustes, configure iLO para utilizar una zona horaria que no realice ningún ajuste a la hora UTC. Asimismo, esta zona horaria no debe aplicarse al ajuste del horario de verano. Hay varias zonas horarias que cumplen este requisito. Un ejemplo es la zona horaria Atlántico/Reykjavik, que está cerca del este o del oeste del meridiano principal y donde la hora no cambia en primavera ni en otoño. Si selecciona la zona horaria Atlántico/Reykjavik, las entradas del registro y las páginas de la interfaz web de iLO mostrarán la hora exacta proporcionada por el servidor SNTP. NOTA: Configure los servidores NTP para que utilicen la hora universal coordinada (GMT). Selección de direcciones NTP de DHCP Cuando se utilizan servidores DHCP para proporcionar direcciones de servidor NTP, el parámetro iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar) controla la selección de los valores de NTP principal y secundario. Cuando se selecciona iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar) en la ficha IPv6, se utiliza una dirección de servicio NTP suministrada por DHCPv6 (si hay alguna disponible) para el servidor de tiempo principal y una dirección suministrada por DHCPv4 (si hay alguna disponible) para el servidor de tiempo secundario. Para cambiar el comportamiento de prioridad basado en el protocolo y utilizar DHCPv4 en primer lugar, desactive la casilla de verificación iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar). Si no hay disponible ninguna dirección DHCPv6 para la dirección principal o la secundaria, se utiliza una dirección DHCPv4 (si hay alguna disponible). Más información Configuración de los valores de IPv6 Selección automática de NIC de iLO La selección automática de NIC de iLO permite que iLO seleccione automáticamente el puerto de red dedicado de iLO o el puerto de red compartido de iLO. Al iniciarse, iLO busca la actividad de la red en los puertos disponibles y selecciona uno automáticamente para utilizarlo en función de la actividad de la red. 118 Configuración de iLO Esta característica permite utilizar una configuración previa común para los servidores ProLiant Gen9. Por ejemplo, si dispone de varios servidores, algunos pueden estar instalados en un centro de datos donde el contacto con iLO se realiza mediante el puerto de red dedicado de iLO y otros, en un centro de datos donde el contacto con iLO se lleva a cabo mediante el puerto de red compartido. Cuando se utiliza la selección automática de NIC de iLO, puede instalar un servidor en cualquier centro de datos e iLO seleccionará el puerto de red correcto. La selección automática de NIC está desactivada de forma predeterminada. Para obtener información sobre la configuración de esta característica, consulte «Activación de la selección automática de NIC de iLO». Compatibilidad con la selección automática de NIC • Los servidores ProLiant Gen9 que no son blade con iLO 4 2.00 o versiones posteriores son compatibles con la selección automática de NIC. • iLO 4 2.40 y las versiones posteriores se pueden configurar para que busquen los dos puertos de red compartidos en los servidores compatibles con esta configuración. • iLO 4 2.40 y las versiones posteriores son compatibles con la conmutación por error de NIC. Cuando está activada, iLO comienza a buscar automáticamente una conexión de NIC cuando falla la conexión actual. La selección automática de NIC debe estar activada para usar esta característica. Comportamiento de inicio de iLO con la selección automática de NIC activada Cuando la selección automática de NIC está activada: • Si se acaba de conectar iLO a la alimentación, comprueba en primer lugar el puerto de red dedicado de iLO. • Si se acaba de reiniciar iLO, comprueba el último puerto de red de iLO utilizado en primer lugar. • Al comprobar un puerto de red, si iLO detecta actividad de red, selecciona ese puerto para utilizarlo. Si no detecta actividad de red tras 100 segundos aproximadamente, iLO cambia al puerto de red opuesto e inicia su comprobación. iLO alterna las comprobaciones entre el puerto de red dedicado de iLO y el puerto de red compartido de iLO hasta que se detecta actividad de red. ILO se reinicia cada vez que iLO cambia entre puertos de red para llevar a cabo comprobaciones. ATENCIÓN: Si alguna de las NIC físicas está conectada a una red no segura, es posible que se produzcan intentos de acceso no autorizados al alternar iLO entre el puerto de red dedicado de iLO y el puerto de red compartido de iLO. Siempre que iLO esté conectado a alguna red, Hewlett Packard Enterprise recomienda encarecidamente lo siguiente: • ◦ Utilice contraseñas seguras para acceder a iLO. ◦ Nunca conecte el puerto de red dedicado de iLO a una red no segura. ◦ Si el puerto de red compartido de iLO está conectado a una red no segura, utilice el etiquetado de VLAN en la parte de iLO de la NIC compartida y asegúrese de que la VLAN solo esté conectada a una red segura. Cuando iLO busca un puerto de red activo, se ilumina el indicador LED de UID del servidor. Si se reinicia iLO durante la búsqueda, el indicador LED de UID parpadea durante 5 segundos y, a continuación, se ilumina el indicador LED de UID de forma continua hasta que se seleccione un puerto activo o se reinicie iLO. Gestión de los valores de red de iLO 119 • Si un servidor admite las conexiones a iLO de puertos de red compartidos LOM y FlexibleLOM, iLO solo probará la opción que se seleccionó durante la configuración. No se alternarán las comprobaciones entre las opciones de LOM y FlexibleLOM. Para obtener información sobre la configuración de las opciones de puertos de red compartidos, consulte «Activación del puerto de red compartido de iLO mediante la interfaz web de iLO». • Si se ha configurado la selección automática de NIC para buscar actividades de asignación de direcciones de DHCP, pero solo uno de los puertos de red de iLO tiene el DHCP activado, iLO comprueba la actividad de los paquetes de datos recibidos en el puerto que no está configurado para DHCP. Activación de la selección automática de NIC de iLO La selección automática de NIC está desactivada de forma predeterminada. Utilice el procedimiento siguiente para activar la selección automática de NIC: 1. Configure los dos puertos de red de iLO. Antes de activar y utilizar la característica de selección automática de NIC, es necesario configurar los dos puertos de red de iLO para sus entornos de red respectivos. 2. Realice una de las siguientes operaciones: • Utilice el comando de la CLI oemhp_nicautosel para configurar la selección automática de NIC. • Agregue la etiqueta ILO_NIC_AUTO_SELECT a la secuencia de comandos MOD_NETWORK_SETTINGS y ejecute la secuencia de comandos para activar la selección automática de NIC. Opcional: Agregue las etiquetas ILO_NIC_AUTO_SNP_SCAN e ILO_NIC_AUTO_DELAY a la secuencia de comandos MOD_NETWORK_SETTINGS para configurar las características opcionales de selección automática de NIC. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. 3. Organice el cableado del servidor del modo deseado y, a continuación, reinicie iLO. El cambio a la selección automática de NIC no tendrá efecto hasta que se reinicie iLO. Más información Configuración de la conmutación por error de NIC Configuración de la conmutación por error de NIC 1. 2. Configure la selección automática de NIC de iLO. Realice una de las siguientes operaciones: • Utilice el comando de la CLI oemhp_nicfailover para configurar la conmutación por error de NIC. • Añada la etiqueta ILO_NIC_FAIL_OVER a la secuencia de comandos MOD_NETWORK_SETTINGS y ejecute la secuencia de comandos para configurar las características de conmutación por error de la NIC. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. Más información Activación de la selección automática de NIC de iLO 120 Configuración de iLO Visualización de sistemas iLO en la carpeta de red de Windows Si se ha configurado UPnP, los sistemas iLO en la misma red que un sistema Windows aparecen en la carpeta de red de Windows. • Si desea iniciar la interfaz web para un sistema iLO, haga clic con el botón derecho en el sistema en la carpeta Red de Windows y, a continuación, seleccione Consultar página web del dispositivo. • Para ver las propiedades de un sistema iLO, haga clic con el botón derecho en el icono de la carpeta Red de Windows y, a continuación, seleccione Propiedades. La ventana Propiedades incluye lo siguiente: ◦ Detalles del dispositivo: Información sobre la versión y el fabricante del software iLO. Haga clic en el enlace Device weblog (Registro web del dispositivo) para iniciar la interfaz web de iLO. ◦ Troubleshooting Information (Información de solución de problemas): El número de serie de iLO, la dirección MAC, el UUID y la dirección IP. Configuración de los valores de gestión de iLO En iLO 3 y las versiones anteriores, la gestión SNMP empleaba HPE Insight Management Agents ejecutándose en el sistema operativo del servidor. En la versión 4 de iLO, se puede usar Agentless Management Service o Insight Management Agents. La configuración predeterminada utiliza Agentless Management. Agentless Management usa la comunicación fuera de banda para mejorar la seguridad y la estabilidad. Con Agentless Management, las alertas y el seguimiento del estado del sistema están integrados y se ponen en funcionamiento en cuanto se conecta un cable de alimentación al servidor. Esta característica se ejecuta en el hardware de iLO con independencia del sistema Configuración de los valores de gestión de iLO 121 operativo y el procesador. Cuando AMS está instalado, se recopilan datos adicionales del sistema operativo. Si no se ha instalado AMS: • iLO no presentará un conjunto completo de datos en las páginas Information→System Information (Información > Información del sistema). • Es posible que iLO no muestre el nombre correcto del servidor en Insight Online e Insight RS. La página Management – SNMP Settings (Gestión – Configuración de SNMP) permite configurar las opciones de iLO con respecto a SNMP, las alertas SNMP y la integración de Insight Management. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración. En función de la configuración, puede que sea necesario instalar software adicional. Para obtener más información, consulte «AMS e Insight Management Agents». Para obtener más información sobre Agentless Management, consulte el documento técnico Considerations for choosing Agentless Management (Consideraciones para elegir Agentless Management) en la página web siguiente: http://www.hpe.com/info/ilo/docs. Tabla 2, «Información proporcionada por Agentless Management e Insight Management Agents» enumera la información recopilada por las configuraciones de servidores disponibles. 122 Configuración de iLO Tabla 2 Información proporcionada por Agentless Management e Insight Management Agents Componente Estado del servidor Almacenamiento Agentless Management 1 con AMS Insight Management Agents • Ventiladores • Ventiladores • Ventiladores • Temperaturas • Temperaturas • Temperaturas • Fuentes de alimentación • Fuentes de alimentación • Fuentes de alimentación • Memoria • Memoria • Memoria • CPU • CPU • CPU • Smart Array • Smart Array • Smart Array • SMART Drive Monitoring (conectado a Smart Array) • Supervisión de unidades SMART (conectadas a Smart Array, Smart HBA y AHCI) • Supervisión de unidades SMART (conectadas a Smart Array, Smart HBA y AHCI) • Unidades internas y externas conectadas a Smart Array • HBA/RAID SAS/SATA • Unidades internas y externas conectadas a Smart Array • Supervisión de la batería de Smart Storage (solo para los servidores compatibles) Red Otros 1 Agentless Management 1 sin AMS • Direcciones MAC para NIC integradas • Supervisión de la batería de Smart Storage (solo para los servidores compatibles) • Dirección IP y MAC para NIC independientes e integradas • Canal de fibra/iSCSI • Unidad de cinta • Almacenamiento externo • Dirección IP y MAC para NIC independientes e integradas • Conectividad de enlaces físicos • Capturas de enlace 2 y capturas de enlace activo/enlace inactivo activo/enlace inactivo para las • Información sobre formación NIC que tienen NC-SI sobre de equipos NIC MCTP • Adaptadores Fibre Channel compatibles • Capturas de enlace activo/enlace inactivo • Datos de iLO • Datos de iLO • Datos de iLO • Inventario de firmware • Inventario de firmware • Inventario de dispositivos • Información del sistema operativo (MIB de SNMP de 2 host) • Información del sistema operativo (MIB de SNMP de host) • Inventario de controladores/servicios • Información sobre formación de equipos NIC • Información de VLAN • Información sobre rendimiento • Umbrales configurables por el usuario • Registro de eventos en los • Registro de eventos en los 3 registros del sistema operativo registros del sistema operativo • Información de agrupamiento en clústeres Alertas de la • Memoria garantía de previsión de fallos • Unidades (físicas y lógicas) • Memoria • Memoria • Unidades (físicas y lógicas) • Unidades (físicas y lógicas) • CPU 1 2 3 La columna Agentless Management sin AMS representa la configuración básica de iLO sin AMS ni Insight Management Agents. Las configuraciones de servidores con AMS o Insight Management Agents proporcionan la misma información que la configuración básica de iLO, además de la información adicional que se muestra en las columnas Agentless Management con AMS e Insight Management Agents. Los datos suministrados por Agentless Management no son tan amplios como los datos proporcionados por los agentes SNMP. iLO 4 1.05 y las versiones posteriores son compatibles con el registro de sistemas operativos basado en AMS para Linux (/var/ log/messages), Windows y VMware. iLO 4 1.10 y las versiones posteriores son compatibles con el registro de Smart Array. Configuración de los valores de gestión de iLO 123 AMS e Insight Management Agents Tenga en cuenta lo siguiente cuando considere si instalar AMS o Insight Management Agents: • AMS se instala automáticamente si se utiliza el método de instalación Recommended (Recomendado) para la instalación de Windows. • Hewlett Packard Enterprise no recomienda instalar AMS al mismo tiempo que Insight Management Agents y los proveedores WMI. • Cuando se instala AMS en los sistemas Windows, se instala el panel de control Agentless Management Service. Puede utilizar el Panel de control para cambiar la configuración de SNMP y activar, desactivar o desinstalar AMS. • AMS escribe la información de la configuración del sistema operativo y los eventos críticos en el registro de Active Health System. • Debe instalar iLO 3/4 Channel Interface Driver antes de instalar AMS. Para obtener más información, consulte «Utilidades y controladores de iLO» (página 30). Instalación de AMS o de Insight Management Agents 1. Obtenga AMS o Insight Management Agents de una de las siguientes fuentes: • Descargue el SPP (Windows, Red Hat Enterprise Linux y SUSE Linux Enterprise Server) desde la página web siguiente: http://www.hpe.com/servers/spp. • Descargue el software desde el centro de soporte de Hewlett Packard Enterprise (Windows, Red Hat Enterprise Linux, SUSE Linux Enterprise Server y VMware) en http://www.hpe.com/support/hpesc. • Descargue el software de la sección vibsdepot del sitio web Software Delivery Repository en http://www.hpe.com/support/SDR-Linux (VMware). AMS también viene incluido en las imágenes ISO de VMware de personalizadas por HPE que se publican en HPE Software Depot (http://www.hpe.com/support/ SDR-Linux). • 2. Suscríbase al paquete de Linux Management Component Pack (Ubuntu). Para obtener más información, consulte http://www.hpe.com/support/SDR-Linux. Instale el software. Para obtener instrucciones sobre el uso de la SPP, consulte la documentación de SPP en http://www.hpe.com/info/spp/documentation. Para otros tipos de descarga, siga las instrucciones de instalación proporcionadas con el software. Comprobación de la instalación de AMS Realice los siguientes procedimientos para comprobar la instalación de AMS en los sistemas Windows, Linux y VMware. Comprobación del estado de AMS: Interfaz web de iLO 1. 2. Vaya a la página Information→System Information (Información > Información del sistema). Haga clic en la pestaña Summary (Resumen). AMS aparece en la tabla Subsystems and Devices (Subsistemas y dispositivos). Los valores posibles son los siguientes: • Not available (No disponible): AMS no está disponible debido a que no se ha detectado, el servidor está en POST o el servidor está apagado. • OK (Aceptar): AMS está instalado y en funcionamiento. 124 Configuración de iLO Comprobación del estado de AMS: Windows 1. Abra el Panel de control de Windows. Si el panel de control de AMS está visible, significa que AMS está instalado. 2. 3. Abra el panel de control de AMS. Haga clic en la ficha Service (Servicio). Si AMS está activado, se mostrará el siguiente mensaje: Agentless Management Service (AMS) is enabled. (Agentless Management Service (AMS) está activado). Comprobación del estado de AMS: SUSE y Red Hat Enterprise Linux 1. 2. Introduzca el comando siguiente para comprobar que se ha instalado AMS: rpm –qi hp-ams. Introduzca el comando siguiente para comprobar que se está ejecutando AMS: service hp-ams status. Comprobación del estado de AMS: VMware 1. Compruebe que AMS está instalado. a. Acceda al host de VMware desde el cliente VMware vSphere. b. Vaya a la ficha Inventory→Configuration→Health Status (Inventario > Configuración > Estado) del servidor. c. Haga clic en el signo (+) situado junto a Software Components (Componentes de software). Aparecerá el software instalado en el host. El componente AMS incluye la cadena hp-ams. NOTA: El nombre completo del componente AMS varía según la versión compatible de ESX/ESXi. 2. Introduzca el comando siguiente para comprobar que se está ejecutando AMS: /etc/init.d/hp-ams.sh status. Comprobación del estado de AMS: Ubuntu 1. 2. Introduzca el comando siguiente para comprobar que se ha instalado AMS: dpkg –l hp-ams. Introduzca el comando siguiente para comprobar que se está ejecutando AMS: sudo service hp-ams status. Reinicio de AMS • Windows: Desplácese a la página de servicios de Windows y reinicie AMS. • SUSE y Red Hat: Introduzca el comando siguiente: service hp-ams restart. • VMware: Introduzca el comando siguiente: /etc/init.d/hp-ams.sh restart. • Ubuntu: Introduzca el comando siguiente: sudo service hp-ams restart. Complemento Nagios para Agentless Management El complemento Nagios para Agentless Management interactúa con la infraestructura de Agentless Management para proporcionar una supervisión fuera de banda de los servidores ProLiant Gen8 y ProLiant Gen9. Configuración de los valores de gestión de iLO 125 Nagios es una aplicación de código abierto que puede utilizarse para controlar sistemas informáticos, redes e infraestructura de TI. Descargue el complemento de la página web de Nagios en https://exchange.nagios.org/. Configuración de los valores de SNMP Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de la SNMP 1. 2. Vaya a la página Administration→Management (Administración > Gestión). Haga clic en la ficha SNMP Settings (Configuración de SNMP). 3. Seleccione la configuración de SNMP: • Agentless Management (Gestión sin agentes) (valor predeterminado): Utiliza agentes SNMP que se ejecutan en iLO para gestionar el servidor. iLO se encarga de las solicitudes de SNMP enviadas por el cliente a iLO por medio de la red. Este parámetro no afecta a las alertas. • SNMP Pass-thru (Transferencia de SNMP): Utiliza agentes SNMP que se ejecutan en el sistema operativo host para gestionar el servidor. Las solicitudes de SNMP que envía el cliente a iLO por medio de la red son transferidas al sistema operativo host. A continuación, las respuestas se transfieren a iLO y vuelven al cliente a través de la red. Este parámetro no afecta a las alertas. 126 Configuración de iLO 4. Si ha seleccionado la configuración de Agentless Management, introduzca los valores siguientes. Estos valores no están disponibles cuando se ha seleccionado la configuración de transferencia de SNMP. • System Location (Ubicación del sistema): Una cadena de hasta 49 caracteres que especifica la ubicación física del servidor. • System Contact (Contacto del sistema): Una cadena de hasta 49 caracteres que especifica el administrador del sistema o el propietario del servidor. Se puede escribir un nombre, una dirección de correo electrónico o un número de teléfono. • System Role (Función del sistema): Una cadena de hasta 64 caracteres que describe la función del servidor. • System Role Detail (Detalles de la función del sistema): Una cadena de hasta 512 caracteres que describe las tareas específicas que el servidor puede llevar a cabo. • Read Community (Comunidad de lectura): Cadena de comunidad de solo lectura de SNMP configurada. Read Community (Comunidad de lectura) admite los formatos siguientes: ◦ Una cadena de comunidad (por ejemplo, public). ◦ Una cadena de comunidad seguida de una dirección IP o un nombre FQDN (por ejemplo, public 192.168.0.1). Utilice esta opción para especificar que se permitirá el acceso SNMP desde la dirección IP o el nombre FQDN especificado. Para iLO 4 1.10 o versiones posteriores, puede introducir una dirección IPv4, una dirección IPv6 o un nombre FQDN. 5. Introduzca la siguiente información: • Trap Community (Comunidad de captura): La cadena de comunidad de captura SNMP que está configurada. • SNMP Alert Destination(s) (Destinos de las alertas SNMP): Las direcciones IP o los FQDN de hasta tres sistemas de gestión remota que recibirán las alertas SNMP desde iLO. NOTA: Por lo general, se introduce la dirección IP de la consola del servidor HPE SIM en uno de los cuadros SNMP Alert Destination(s) (Destinos de las alertas SNMP). Cuando los destinos de alertas SNMP se configuren mediante FQDN, y el DNS proporcione direcciones IPv4 e IPv6 para los FQDN, iLO enviará las capturas a la dirección indicada por el parámetro iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar) de la página IPv6 de la configuración de red. Si se selecciona iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar), las capturas se enviarán a las direcciones IPv6 (si están disponibles). Si no se selecciona iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar), las capturas se enviarán a las direcciones IPv4 (si están disponibles). • SNMP Port (Puerto SNMP): El puerto utilizado para las comunicaciones SNMP. Este valor es de solo lectura, pero se puede modificar en la página Administration→Access Settings (Administración > Configuración de acceso). Haga clic en el enlace SNMP Port (Puerto SNMP) para ir a la página Administration→Access Settings (Administración > Configuración de acceso). Para obtener más información, consulte «Configuración de los valores de acceso a iLO». 6. Haga clic en Apply (Aplicar) para guardar la configuración. Configuración de los valores de gestión de iLO 127 Autenticación SNMPv3 iLO 4 1.20 o las versiones posteriores son compatibles con la autenticación SNMPv3 cuando se utiliza la configuración de Agentless Management. Las siguientes características de seguridad de SNMPv3 permiten la recopilación de datos segura de los agentes SNMP: • La integridad de los mensajes evita la manipulación durante la transmisión de los paquetes. • El cifrado evita el snooping de los paquetes. • La autenticación garantiza que los paquetes proceden de una fuente válida. De forma predeterminada, SNMPv3 admite el modelo de seguridad basado en el usuario. Con este modelo, los parámetros de seguridad se configuran tanto en el nivel de los agentes como en el nivel del gestor. Los mensajes que intercambian el agente y el gestor se someten a una verificación de la integridad de datos y a la autenticación del origen de datos. iLO admite tres perfiles de usuario en los que se pueden establecer los parámetros USM de SNMPv3. Configuración de usuarios de SNMPv3 Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de perfiles de usuario de SNMPv3 1. 2. Vaya a la página Administration→Management (Administración > Gestión). Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección SNMPv3 Users (Usuarios de SNMPv3). 3. Seleccione un perfil de usuario en la sección SNMPv3 Users (Usuarios de SNMPv3) y haga clic en Edit (Editar). La interfaz gráfica de usuario de iLO se actualiza para mostrar las opciones de los usuarios de SNMPv3. 128 Configuración de iLO 4. 5. Introduzca la siguiente información: • Security Name (Nombre de seguridad): El nombre del perfil de usuario. Introduzca una cadena alfanumérica de entre 1 y 32 caracteres. • Authentication Protocol (Protocolo de autenticación): Establece el algoritmo de resumen de mensajes que se debe utilizar para codificar la frase de contraseña de autorización. El resumen del mensaje se calcula sobre una parte apropiada de un mensaje SNMP y se incluye como parte del mensaje enviado al destinatario. Seleccione MD5 o SHA. • Authentication Passphrase (Frase de contraseña de autenticación): Establece la frase de contraseña que se utilizará para las operaciones de firma. Introduzca un valor de entre 8 y 49 caracteres. • Privacy Protocol (Protocolo de privacidad): Establece el algoritmo de cifrado que se utiliza para codificar la frase de contraseña de privacidad. Antes de la transmisión se cifra una parte del mensaje SNMP. Seleccione AES o DES. • Privacy Passphrase (Frase de contraseña de privacidad): Establece la contraseña que se utilizará para las operaciones de cifrado. Introduzca un valor de entre 8 y 49 caracteres. Haga clic en Apply (Aplicar) para guardar el perfil de usuario. Configuración del ID de motor SNMPv3 El SNMPv3 Engine ID (ID de motor SNMPv3) establece el identificador exclusivo de un motor SNMP perteneciente a una entidad agente SNMP. Puede configurar este valor si se ha seleccionado Agentless Management. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración del ID de motor SNMPv3 1. 2. Vaya a la página Administration→Management (Administración > Gestión). Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección SNMPv3 Users (Usuarios de SNMPv3). Configuración de los valores de gestión de iLO 129 3. Introduzca un valor en el cuadro SNMPv3 Engine ID (ID de motor SNMPv3). Debe ser una cadena hexadecimal de entre 6 y 32 caracteres, y debe tener un número par de caracteres, excluyendo el 0x del principio (por ejemplo, 0x01020304abcdef). 4. Haga clic en Apply (Aplicar). Configuración de las alertas SNMP Es posible configurar el identificador de origen de captura, las alertas SNMPv1 de iLO, el reenvío de las alertas SNMP de Insight Management Agent, la difusión de Cold Start Trap y las capturas SNMP. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de las alertas SNMP 1. 2. Vaya a la página Administration→Management (Administración > Gestión). Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección SNMP Alerts (Alertas de SNMP). 3. Configure el Trap Source Identifier (Identificador de origen de captura); para ello, seleccione iLO Hostname (Nombre de host de iLO) u OS Hostname (Nombre de host del sistema operativo). Este parámetro determina el nombre de host que se utiliza en la variable sysName definida por SNMP cuando iLO genera capturas SNMP. El valor predeterminado es iLO Hostname (Nombre de host de iLO). NOTA: El nombre de host es propio del sistema operativo y no se conserva en el servidor cuando las unidades de disco duro se mueven a una nueva plataforma de servidor. Sin embargo, el sysName de iLO se conserva con la placa del sistema. 130 Configuración de iLO 4. Active o desactive los siguientes tipos de alertas: • iLO SNMP Alerts (Alertas SNMP de iLO): Las condiciones de alerta que iLO detecta independientemente del sistema operativo host se pueden enviar a destinos de alertas SNMP específicos, como por ejemplo, HPE SIM. Si esta opción está desactivada, no se enviará ninguna captura a los destinos de alertas SNMP configurados. • Forward Insight Management Agent SNMP Alerts (Reenviar alertas SNMP de Insight Management Agent): Las condiciones de alerta que detectan los agentes de gestión del host se pueden reenviar a destinos de alertas SNMP mediante iLO. Estas alertas las genera Insight Management Agents, que está disponible para todos los sistemas operativos compatibles. Para recibir estos alertas, los agentes deben estar instalados en el servidor host. • Cold Start Trap Broadcast (Difusión de Cold Start Trap): Cuando esta opción está activada, se difunde Cold Start Trap a una dirección de difusión de subred si no se han configurado destinos de captura válidos. Cold Start Trap se difunde cuando se cumple alguna de las siguientes condiciones: ◦ No se ha configurado SNMP Alert Destinations (Destinos de alertas SNMP). ◦ iLO no pudo resolver todos los SNMP Alert Destinations (Destinos de alertas SNMP) en las direcciones IP. La dirección de difusión de subred de un host IPv4 se obtiene realizando una operación lógica OR entre el complemento del bit de la máscara de subred y la dirección IP del host. Por ejemplo, el host 192.168.1.1, cuya máscara de subred es 255.255.252.0, posee la siguiente dirección de difusión: 192.168.1.1 | 0.0.3.255 = 192.168.3.255. • 5. SNMPv1 Traps (Capturas SNMPv1): Cuando están activadas, las capturas SNMPv1 se envían a los sistemas de gestión remota configurados en los cuadros de SNMP Alert Destination(s) (Destinos de las alertas SNMP). Opcional: Haga clic en Send Test Alert (Enviar alerta de prueba) para generar una alerta de prueba y enviarla a las direcciones TCP/IP existentes en los cuadros de SNMP Alert Destination(s) (Destinos de las alertas SNMP). Las alertas de prueba incluyen una captura SNMP de Insight Management y sirven para comprobar la conectividad de la red de iLO en HPE SIM. Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) podrán enviar alertas de prueba. Después de generar la alerta, se abre un cuadro de diálogo de confirmación. Compruebe la consola de HPE SIM para ver si se ha recibido la alerta. 6. Haga clic en Apply (Aplicar) para guardar la configuración. Uso del panel de control de AMS para la configuración de SNMP y las alertas SNMP (solo Windows) 1. 2. Abra el panel de control de Agentless Management Service. Haga clic en la ficha SNMP. Configuración de los valores de gestión de iLO 131 3. Actualice la configuración de SNMP. Para obtener una descripción de la configuración disponible, consulte «Configuración de los valores de SNMP» (página 126) y «Configuración de las alertas SNMP» (página 130). 4. Opcional: Haga clic en Send Test Trap (Enviar captura de prueba) para generar una alerta de prueba y enviarla a las direcciones TCP/IP almacenadas en los campos Trap Destination(s) (Destinos de las capturas). Las alertas de prueba incluyen una captura SNMP de Insight Management y sirven para comprobar la conectividad de la red de iLO en HPE SIM. Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) podrán enviar alertas de prueba. Después de generar la alerta, se abre un cuadro de diálogo de confirmación. Compruebe la consola de HPE SIM para ver si se ha recibido la alerta. 5. Haga clic en Apply (Aplicar) para guardar la configuración. Capturas SNMP En la Tabla 3, «Capturas SNMP» se enumeran las capturas SNMP que se pueden generar con iLO y los servidores ProLiant Gen8 y Gen9. Para obtener más información sobre estas capturas SNMP, consulte los archivos siguientes del kit de actualización de la MIB de Insight Management para HPE SIM: • cpqida.mib • cpqhost.mib • cpqhlth.mib • cpqsm2.mib • cpqide.mib • cpqscsi.mib • cpqnic.mib • cpqstsys.mib • cpqstdeq.mib 132 Configuración de iLO Tabla 3 Capturas SNMP Nombre de captura SNMP Descripción Cold Start Trap 0 SNMP se ha inicializado, el sistema ha completado la POST o se ha iniciado AMS. Authentication Failure Trap 4 SNMP ha detectado un fallo de autenticación. cpqSeCpuStatusChange 1006 Se ha detectado una excepción de comprobación de equipo imposible de corregir en un procesador. cpqSeUSBStorageDeviceReadErrorOccurred 1010 Se ha producido un error de lectura en un dispositivo de almacenamiento USB conectado. cpqSeUSBStorageDeviceWriteErrorOccurred 1011 Se ha producido un error de escritura en un dispositivo de almacenamiento USB conectado. cpqSeUSBStorageDeviceRedundancyLost 1012 Se ha interrumpido la redundancia del dispositivo de almacenamiento USB. cpqSeUSBStorageDeviceRedundancyRestored 1013 Se ha restaurado la redundancia del dispositivo de almacenamiento USB. cpqSeUSBStorageDeviceSyncFailed 1014 Se ha producido un error en el funcionamiento de la sincronización para la restauración de la redundancia del dispositivo de almacenamiento USB. cpqDa6CntlrStatusChange 3033 Se ha detectado un cambio en el estado de la controladora Smart Array. cpqDa6LogDrvStatusChange 3034 Se ha detectado un cambio en el estado de una unidad lógica de Smart Array. cpqDa6AccelStatusChange 3038 Se ha detectado un cambio en el estado de un módulo de caché de Smart Array. cpqDa6AccelBadDataTrap 3039 La alimentación de reserva del módulo de caché de Smart Array ha dejado de funcionar. cpqDa6AccelBatteryFailed 3040 Error en la alimentación de reserva del módulo de caché de Smart Array. cpqDa7PhyDrvStatusChange 3046 Se ha detectado un cambio en el estado de una unidad física de Smart Array. cpqDa7SpareStatusChange 3047 Se ha detectado un cambio en el estado de una unidad de repuesto de Smart Array. cpqDaPhyDrvSSDWearStatusChange 3049 Se ha detectado un cambio en el estado de desgaste de una unidad física de Smart Array. cpqHe3ThermalConfirmation 6026 Se ha apagado el servidor debido a por una anomalía térmica y ya está en funcionamiento. cpqHe3PostError 6027 Se han producido uno o varios errores en la POST. cpqHe3FltTolPowerRedundancyLost 6032 Las fuentes de alimentación con tolerancia a fallos han perdido redundancia para el chasis especificado. cpqHe3FltTolPowerSupplyInserted 6033 Se ha insertado una fuente de alimentación con tolerancia a fallos. cpqHe3FltTolPowerSupplyRemoved 6034 Se ha eliminado una fuente de alimentación con tolerancia a fallos. cpqHe3FltTolFanDegraded 6035 El ventilador con tolerancia a fallos tiene el estado Degraded (Degradado). cpqHe3FltTolFanFailed 6036 El ventilador con tolerancia a fallos tiene el estado Failed (Fallo). Configuración de los valores de gestión de iLO 133 Tabla 3 Capturas SNMP (continuación) Nombre de captura SNMP Descripción cpqHe3FltTolFanRedundancyLost 6037 Los ventiladores con tolerancia a fallos han perdido redundancia. cpqHe3FltTolFanInserted 6038 Se ha insertado un ventilador con tolerancia a fallos. cpqHe3FltTolFanRemoved 6039 Se ha quitado un ventilador con tolerancia a fallos. cpqHe3TemperatureDegraded 6041 La temperatura tiene el estado Degraded (Degradado) y está fuera del intervalo de funcionamiento normal. Dependiendo de la configuración del sistema, es posible que se apague. cpqHe3TemperatureOk 6042 La temperatura tiene el estado OK (Correcto). cpqHe4FltTolPowerSupplyOk 6048 La fuente de alimentación con tolerancia a fallos vuelve a tener el estado OK (Correcto). cpqHe4FltTolPowerSupplyDegraded 6049 La fuente de alimentación con tolerancia a fallos tiene el estado Degraded (Degradado). cpqHe4FltTolPowerSupplyFailed 6050 La fuente de alimentación con tolerancia a fallos tiene el estado Failed (Fallo). cpqHeResilientMemMirroredMemoryEngaged 6051 El subsistema Advanced Memory Protection (Protección de memoria avanzada) ha detectado un error en la memoria. Se ha activado la réplica de memoria. cpqHe3FltTolPowerRedundancyRestore 6054 El estado de las fuentes de alimentación con tolerancia a fallos ha vuelto a ser redundante. cpqHe3FltTolFanRedundancyRestored 6055 El estado de los ventiladores con tolerancia a fallos ha vuelto a ser redundante. cpqHe5CorrMemReplaceMemModule 6064 Se han corregido errores de memoria, pero debe sustituirse el módulo de memoria. cpqHe4FltTolPowerSupplyACpowerloss 6069 Se ha registrado una pérdida de alimentación de CA en la fuente con tolerancia a fallos correspondiente al chasis y el compartimento especificados. cpqHeSysBatteryFailed 6070 La batería de HPE Smart Storage ha fallado. cpqHeSysBatteryRemoved 6071 Se ha extraído la batería de HPE Smart Storage. cpqHePowerFailureError 6074 Se ha detectado un fallo de alimentación en un dispositivo. cpqHeInterlockFailureError 6075 Falta un dispositivo en la placa del sistema o está mal colocado. cpqSs6FanStatusChange 8029 Se ha detectado un cambio en el estado del ventilador del sistema de almacenamiento. cpqSs6TempStatusChange 8030 Se ha detectado un cambio en el estado de temperatura del sistema de almacenamiento. cpqSs6PwrSupplyStatusChange 8031 Se ha detectado un cambio en el estado de alimentación del sistema de almacenamiento. cpqSm2ServerReset 9001 Se ha reiniciado la alimentación del servidor. cpqSm2UnauthorizedLoginAttempts 9003 Se ha superado el umbral máximo de intentos de inicio de sesión no autorizados. cpqSm2SelfTestError 9005 iLO 4 ha detectado un error de autocomprobación. cpqSm2SecurityOverrideEngaged 9012 iLO 4 ha detectado que se ha cambiado el puente de anulación de seguridad a la posición Engaged (Activado). 134 Configuración de iLO Tabla 3 Capturas SNMP (continuación) Nombre de captura SNMP Descripción cpqSm2SecurityOverrideDisengaged 9013 iLO 4 ha detectado que se ha cambiado el puente de anulación de seguridad a la posición Disengaged (Desactivado). cpqSm2ServerPowerOn 9017 Se ha encendido el servidor. cpqSm2ServerPowerOff 9018 Se ha apagado el servidor. cpqSm2ServerPowerOnFailure 9019 Se realizó una solicitud para encender el servidor, pero este no pudo encenderse debido a una situación de fallo. cpqSm2IrsCommFailure 9020 Ha fallado la comunicación con Insight Remote Support o Insight Online. cpqHo2GenericTrap 11003 Captura genérica. Comprueba que la configuración de SNMP, la consola SNMP del cliente y la red funcionen correctamente. Es posible generar esta alerta mediante la interfaz web de iLO y comprobar que la consola SNMP la ha recibido. cpqHo2PowerThresholdTrap 11018 Se ha superado el umbral de alimentación. cpqHoMibHealthStatusArrayChangeTrap 11020 Se ha producido un cambio en el estado de mantenimiento del servidor. cpqSasPhyDrvStatusChange 5022 AMD ha detectado un cambio en el estado de una unidad física SAS o SATA. cpqIdeAtaDiskStatusChange 14004 AMS ha detectado un cambio en el estado de una unidad de disco ATA. cpqFca3HostCntlrStatusChange 16028 AMS ha detectado un cambio en el estado de una controladora de host Fibre Channel. cpqNic3ConnectivityRestored 18011 AMS ha detectado que la conectividad se ha restaurado en un adaptador de red lógico. cpqNic3ConnectivityLost 18012 AMS ha detectado que el estado de un adaptador de red lógico ha cambiado a Failed (Error). cpqNic3RedundancyIncreased 18013 AMS ha detectado que un adaptador físico que ha fallado anteriormente en un grupo de adaptadores lógicos conectados ha vuelto al estado OK (Correcto). cpqNic3RedundancyReduced 18014 AMS ha detectado que un adaptador físico del grupo de adaptadores lógicos ha cambiado al estado Failed (Erróneo), pero al menos un adaptador físico sigue con el estado OK (Correcto). Configuración de la integración de Insight Management Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Configuración de los valores de Insight Management 1. 2. Vaya a la página Administration→Management (Administración > Gestión). Haga clic en la ficha SNMP Settings (Valores de SNMP) y desplácese hasta la sección Insight Management Integration (Integración de Insight Management). Configuración de los valores de gestión de iLO 135 3. Configure la HPE System Management Homepage (HPE SMH) FQDN/IP Address (Dirección IP/FQDN de HPE System Management Homepage). Este valor establece el destino del explorador para el enlace Insight Agent de las páginas de iLO. Escriba el nombre FQDN o la dirección IP del servidor host. El protocolo (https://) y el número de puerto (:2381) se agregan automáticamente a la dirección IP o al nombre DNS para permitir el acceso desde iLO. Si la dirección URL se define mediante otro método (como por ejemplo, HPQLOCFG), haga clic en el botón Actualizar del explorador para mostrar la URL actualizada. 4. Seleccione el Level of Data Returned (Nivel de información devuelta). Esta configuración controla el contenido de los mensajes de detección anónimos que recibe iLO. La información devuelta se utiliza para las solicitudes de identificación de HTTP de HPE SIM. Las siguientes opciones están disponibles: 5. 6. • Enabled (iLO+Server Association Data) [Activado (iLO+Datos de asociación de servidor)] (predeterminado): Permite a HPE SIM asociar el procesador de gestión con el servidor host y proporciona los datos suficientes para permitir la integración con HPE SIM. • Disabled (No Response to Request) [Desactivado (Sin respuesta a solicitudes)]: Impide que iLO responda a las solicitudes de HPE SIM. Opcional: Haga clic en View XML Reply (Ver respuesta XML) para ver la respuesta que se devuelve a HPE SIM cuando solicita la identificación del procesador de gestión de iLO utilizando la dirección proporcionada. Haga clic en Apply (Aplicar) para guardar los cambios. Para obtener más información sobre Insight Management Agents, vaya a la página Information→Insight Agent (Información > Insight Agent). Configuración de los valores de AlertMail AlertMail de iLO permite configurar iLO para que envíe las condiciones de alerta detectadas independientemente del sistema operativo host a una dirección de correo electrónico especificada. Las alertas de correo de iLO incluyen los principales eventos del sistema host. Activación de AlertMail Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Privilegio Configure iLO Settings (Configurar valores de iLO) 136 Configuración de iLO Activación de la configuración de AlertMail 1. Vaya a la página Administration→Management→AlertMail (Administración > Gestión > AlertMail). 2. 3. Seleccione la casilla de verificación Enable iLO AlertMail (Activar AlertMail de iLO). Introduzca la siguiente información: 4. • Email Address (Dirección de correo electrónico): La dirección de correo electrónico de destino para las alertas de iLO enviadas por correo electrónico. La cadena puede tener hasta 63 caracteres y debe tener el formato estándar de las direcciones de correo electrónico. Solo puede introducir una dirección de correo electrónico. • Sender Domain (Dominio del remitente): El nombre del dominio especificado en la dirección de correo electrónico del remitente (campo From). La dirección de correo electrónico del remitente se forma utilizando el nombre de iLO como nombre de host y el dominio del remitente como el nombre de dominio. Esta cadena puede tener hasta 63 caracteres. • SMTP Port (Puerto SMTP): El puerto que utilizará el servidor SMTP para las conexiones SMTP sin autenticar. El valor predeterminado es 25. • SMTP Server (Servidor SMTP): La dirección IP o el nombre DNS del servidor SMTP o del MSA. Este servidor coopera con el MTA para entregar el correo. Esta cadena puede tener hasta 63 caracteres. Opcional: Haga clic en Send Test AlertMail (Enviar un aviso por correo electrónico de prueba) para enviar un mensaje de prueba a la dirección de correo electrónico configurada. Este botón solo está disponible cuando AlertMail está activado. 5. Haga clic en Apply (Aplicar) para guardar los cambios. Desactivación del AlertMail Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Privilegio Configure iLO Settings (Configurar valores de iLO) Desactivación de la configuración de AlertMail 1. 2. Vaya a la página Administration→Management→AlertMail (Administración > Gestión > AlertMail). Desactive la casilla de verificación Enable iLO AlertMail (Activar AlertMail de iLO). Configuración de los valores de gestión de iLO 137 3. Haga clic en Apply (Aplicar) para guardar los cambios. Configuración de los valores del registro del sistema remoto La característica de registro del sistema remoto (Remote Syslog) permite a iLO para enviar mensajes de notificación de eventos a los servidores Syslog. El registro del sistema remoto del firmware de iLO incluye el IML y el registro de eventos de iLO. Activación del registro del sistema remoto de iLO Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Privilegio Configure iLO Settings (Configurar valores de iLO) Activación del registro del sistema remoto 1. Vaya a la página Administration→Management→Remote Syslog (Administración > Gestión > Registro del sistema remoto). 2. Seleccione la casilla de verificación Enable iLO Remote Syslog (Activar el registro del sistema remoto de iLO). Introduzca la siguiente información: 3. • Remote Syslog Port (Puerto del registro del sistema remoto): El número de puerto a través del cual escucha el servidor Syslog. El valor predeterminado es 514. • Remote Syslog Server (Servidor de registro del sistema remoto): La dirección IP, el FQDN, el nombre de IPv6 o el nombre corto del servidor que ejecuta el servicio Syslog. Esta cadena puede tener hasta 127 caracteres. En sistemas Linux, los eventos del sistema los registra una herramienta llamada syslog. Esta herramienta debería estar instalada en todos los sistemas Linux. Puede configurar un servidor de registro del sistema en un sistema remoto que actuará como un sistema central de registro para los sistemas iLO. De esta manera, si la característica de registro del sistema remoto de iLO está activada en iLO, puede enviar sus registros al servidor de registro del sistema remoto. 4. Opcional: Haga clic en Send Test Syslog (Enviar un registro del sistema de prueba) para enviar un mensaje de prueba al servidor de registro del sistema configurado. Este botón solo está disponible cuando está activado el registro del sistema remoto de iLO. 5. Haga clic en Apply (Aplicar) para guardar los cambios. 138 Configuración de iLO Desactivación del registro del sistema remoto de iLO Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Privilegio Configure iLO Settings (Configurar valores de iLO) Desactivación del registro del sistema remoto 1. 2. 3. Vaya a la página Administration→Management→Remote Syslog (Administración > Gestión > Registro del sistema remoto). Desactive la casilla de verificación Enable iLO Remote Syslog (Activar el registro del sistema remoto de iLO). Haga clic en Apply (Aplicar) para guardar los cambios. HPE Embedded Remote Support iLO 4 incluye la característica Embedded Remote Support, que permite registrar servidores compatibles en HPE Remote Support. También puede utilizar iLO para supervisar los eventos del servicio y las colecciones de datos de soporte remoto. La conexión de un servidor con Hewlett Packard Enterprise permite proporcionar soporte de forma remota y enviar información de diagnóstico, configuración, telemetría y contacto de forma segura a Hewlett Packard Enterprise. No se recopila ninguna otra información empresarial, y los datos se gestionan de acuerdo con la política de privacidad de datos de Hewlett Packard Enterprise, que se encuentra en la página web siguiente: http://www.hpe.com/info/privacy. Si utiliza esta característica, elija entre las siguientes opciones de configuración: Insight Online Direct Connect e Insight Remote Support Central Connect. Insight Online Direct Connect Registre un servidor para que se comunique directamente con Insight Online sin necesidad de configurar un servidor host centralizado de Insight Remote Support en su entorno local. Insight Online será su interfaz principal para obtener información de soporte remoto. Insight Online es una característica del centro de soporte de Hewlett Packard Enterprise que le permite ver sus dispositivos supervisados de forma remota en cualquier lugar y en cualquier momento. Proporciona un panel de control personalizado para realizar un seguimiento simplificado de las operaciones de TI y la información de soporte, incluido un panel de control móvil para llevar a cabo la supervisión durante los desplazamientos. En la Figura 3, «Insight Online Direct Connect» se muestra la configuración de Direct Connect con un servidor. Figura 3 Insight Online Direct Connect Servidor Cortafuegos HPE Embedded Remote Support 139 Insight Remote Support Central Connect Registre un servidor para que se comunique con Hewlett Packard Enterprise a través de un servidor host centralizado de Insight Remote Support en su entorno local. Toda la información sobre la configuración y los eventos de servicio se enruta a través del servidor host. Esta información se puede consultar utilizando la consola local de Insight RS o la vista basada en web de Insight Online (si está activada en Insight RS). En la Figura 4, «Insight Remote Support Central Connect» se muestra la configuración de Central Connect con un servidor. Figura 4 Insight Remote Support Central Connect Servidor Servidor host de Insight RS Cortafuegos Dispositivos compatibles El registro en Embedded Remote Support es compatible con los siguientes tipos de dispositivos: Insight Online Direct Connect • Servidores ProLiant Gen8 • Servidores ProLiant Gen9 Insight Remote Support Central Connect • Servidores ProLiant Gen8 • Servidores ProLiant Gen9 Datos recopilados por HPE Remote Support Cuando un servidor se registra en Remote Support, iLO recopila información de configuración del servidor y de Active Health System y, a continuación, iLO o el servidor de host de Insight RS envía esta información a Hewlett Packard Enterprise. La información de Active Health System se envía cada 7 días, y la información de configuración se envía cada 30 días. Se incluye la siguiente información: • Registro: Durante el registro del servidor, iLO recopila datos para identificar de forma exclusiva el hardware del servidor. Los datos de registro incluyen lo siguiente: ◦ Modelo de servidor ◦ Número de serie ◦ Dirección de la NIC de iLO 140 Configuración de iLO • • • Eventos de servicio: Cuando se registran eventos de servicio, iLO recopila datos para identificar de forma exclusiva el componente de hardware correspondiente. Los datos de los eventos de servicio incluyen lo siguiente: ◦ Modelo de servidor ◦ Número de serie ◦ Número de referencia del componente de hardware ◦ Descripción, ubicación y otras características de identificación del componente de hardware Configuración: Durante la recopilación de datos, iLO recopila datos que permiten ofrecer consultoría y asesoramiento proactivos. Los datos de configuración incluyen lo siguiente: ◦ Modelo de servidor ◦ Número de serie ◦ Modelo, velocidad y uso del procesador ◦ Capacidad de almacenamiento, velocidad y uso ◦ Capacidad de la memoria, velocidad y uso ◦ Firmware/BIOS ◦ Controladores, aplicaciones y servicios instalados (si se ha instalado AMS) Active Health System: Durante la recopilación de datos, iLO recopila datos sobre el estado, la configuración y la telemetría en tiempo de ejecución del servidor. Esta información se utiliza para la solución de problemas y para realizar análisis de calidad en circuito cerrado. Más información HPE Active Health System Recopilación de datos de Remote Support Uso de los eventos de servicio de soporte remoto Servicio HPE Proactive Care Los clientes del servicio HPE Proactive Care deben registrar sus servidores en Remote Support para beneficiarse de las siguientes características de Proactive Care: Proactive Scan Report y Firmware and Software Version Report. • La opción Direct Connect requiere la instalación de AMS. • La opción Central Connect requiere la instalación de los agentes SNMP/WBEM o AMS. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/services/ proactivecarecentral. Requisitos previos para el registro en Remote Support • • El servidor admite el registro en Embedded Remote Support a través de iLO. Para obtener más información, consulte «Dispositivos compatibles». El entorno cumple los requisitos para el registro en Remote Support. Para obtener más información, consulte la Insight Remote Support and Insight Online Setup Guide for ProLiant Servers and BladeSystem c-Class Enclosures (Guía de configuración de Insight Remote Support e Insight Online para servidores ProLiant y chasis c-Class BladeSystem) en la página web siguiente: http://www.hpe.com/info/ilo/docs. HPE Embedded Remote Support 141 • Compruebe que haya una versión compatible del firmware de iLO instalada. Para solucionar las vulnerabilidades de software de otros fabricantes, Hewlett Packard Enterprise recomienda usar la versión 2.03 o posterior de iLO 4. • Opcional: AMS está instalado y el sistema operativo se está ejecutando en el servidor que desea registrar. Hewlett Packard Enterprise recomienda la instalación de AMS. Solo para los clientes de HPE Proactive Care Services: Es necesario instalar AMS para contar con las siguientes características de Proactive Care: Proactive Scan Report and Firmware and Software Version Report. AMS es una forma en que iLO puede obtener el nombre del servidor. Si iLO no puede obtener el nombre del servidor, el nombre del servidor que se muestra en Insight Online y en Insight RS se deriva del número serie del servidor. • Si no instala AMS, realice una de las acciones siguientes para asegurarse de que el nombre del servidor se muestra correctamente en Insight Online y en Insight RS: ◦ Para sistemas Windows, inicie el sistema operativo. Insight Online e Insight RS utilizarán el nombre del equipo de Windows para identificar el servidor. ◦ Configure Server Name (Nombre del servidor) en la página Administration→Access Settings (Administración > Configuración de acceso) de la interfaz web de iLO. El nombre del servidor se mostrará en Insight Online y en Insight RS, y podrá verlo el personal de soporte de Hewlett Packard Enterprise y el proveedor de servicios autorizado, el proveedor/distribuidor y el instalador. Para proteger su privacidad, no utilice información confidencial en el nombre del servidor. • ProLiant iLO 3/4 Channel Interface Driver está instalado. Este controlador se instala automáticamente si se utiliza el método de instalación Recommended (Recomendado) de Intelligent Provisioning para la instalación de Windows. Este controlador se incluye con SUSE Linux Enterprise Server 11 y 12, y Red Hat Enterprise Linux 6 y 7, y se carga automáticamente. Para obtener más información, consulte «Utilidades y controladores de iLO». • Se ha configurado la zona horaria de iLO. • Hay un servidor DNS configurado en iLO. Esto es necesario para la comunicación entre iLO e Insight Online. • Solo para Insight Remote Support Central Connect: Hay una versión compatible del software de Insight RS instalada y configurada en el servidor host de Insight RS. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/ support/InsightRS-Support-Matrix. • Solo para Insight Remote Support Central Connect: Las credenciales del protocolo RIBCL para el servidor están configuradas en la consola de Insight RS. Para obtener más información sobre las credenciales del protocolo RIBCL, consulte la guía de instalación y configuración de Insight Remote Support. Más información AMS e Insight Management Agents Configuración de los parámetros de SNTP Configuración de los valores de IPv4 Configuración de los valores de IPv6 142 Configuración de iLO Registro en Insight Remote Support mediante la interfaz web de iLO HPE Remote Support permite el envío automático de eventos de hardware a Hewlett Packard Enterprise para evitar tiempos de inactividad y resolver los problemas con celeridad. Puede registrarse directamente en Hewlett Packard Enterprise o a través de un dispositivo de hosting de Insight RS. Registro en Insight Online Direct Connect Al efectuar el registro en Insight Online Direct Connect, debe completar los pasos siguientes en la interfaz web de iLO y en el portal de Insight Online. Requisitos previos • Compruebe que su entorno cumple los requisitos previos para el registro en Embedded Remote Support. • Se necesita el privilegio Configure iLO Settings (Configurar valores de iLO) para llevar a cabo este procedimiento. • Debe tener una cuenta de HPE Passport para completar este procedimiento. Para obtener más información, consulte http://www.hpe.com/info/insightonline. Registro en Insight Online Direct Connect (paso 1) 1. 2. Vaya a la página Remote Support→Registration (Remote Support > Registro). Seleccione Connect this server directly to HPE (Conectar este servidor directamente con HPE). HPE Embedded Remote Support 143 3. 4. 5. Introduzca su ID de usuario y contraseña de HPE Passport. Opcional: Introduzca la información siguiente si el servidor utiliza un servidor proxy web para acceder a Internet: • Web Proxy Server (Servidor proxy web): Introduzca el nombre de host o la dirección IP. • Web Proxy Port (Puerto del proxy web) • Web Proxy Username (Nombre de usuario del proxy web) • Web Proxy Password (Contraseña del proxy web) Seleccione la casilla de verificación I accept the terms and conditions (Acepto los términos y condiciones) para aceptar los términos y condiciones de la licencia. Puede ver estos documentos en la página web siguiente: http://www.hpe.com/info/ SWLicensing. 6. Haga clic en Register (Registrarse). iLO le notificará que ha finalizado el paso 1 del proceso de registro y le pedirá que complete el paso 2. 144 Configuración de iLO Deje pasar 5 minutos para que su solicitud de registro se procese por completo. Registro en Insight Online Direct Connect (paso 2) 1. 2. Acceda al sitio web de Insight Online en http://www.hpe.com/info/insightonline y, a continuación, inicie sesión con sus credenciales de HPE Passport. Siga las instrucciones que aparecen en pantalla de Insight Online, y proporcione información sobre su sitio, contacto y distribuidor para que Hewlett Packard Enterprise pueda dar servicio a su servidor. Para hacer más eficiente el proceso cuando tenga que registrar varios servidores, complete el Paso 1 para todos los servidores y después complete el Paso 2 para todos los servidores en una sola sesión de Insight Online. Para obtener instrucciones detalladas, consulte la guía de configuración de Insight Remote Support e Insight Online para servidores ProLiant y chasis BladeSystem c-Class. Confirmación de que el registro está completo 1. 2. Vaya a la página Remote Support→Registration (Remote Support > Registro). Seleccione la casilla de verificación Confirm that you have completed the HPE Connected Products registration process (Confirme que ha completado el proceso de registro de productos HPE conectado) y, a continuación, haga clic en Apply (Aplicar). iLO le notifica que el proceso de registro ha finalizado. Finalización de los pasos posteriores al registro 1. Opcional: Envíe un evento de prueba para confirmar la conexión entre iLO y HPE Remote Support. Consulte las instrucciones en «Envío de un evento de servicio de prueba». HPE Embedded Remote Support 145 2. Opcional: Si desea recibir alertas por correo electrónico sobre eventos del sistema, configure AlertMail en la página Administration→Management→AlertMail (Administración > Gestión > AlertMail) de la interfaz web de iLO. Para obtener más información, consulte «Configuración de los valores de AlertMail». Otros métodos de registro en Insight Online Direct Connect También puede registrar un servidor para Direct Connect de Remote Support con lo siguiente: • Secuencias de comandos XML de configuración y control. Para obtener instrucciones, consulte la guía de secuencias y línea de comandos de iLO. • Intelligent Provisioning. Para obtener instrucciones, consulte la documentación de Intelligent Provisioning en la siguiente página web: http://www.hpe.com/info/intelligentprovisioning/ docs/. Edición de la configuración del proxy web (solo Insight Online Direct Connect) Si la configuración del proxy web cambia después de registrar un servidor en Remote Support, actualice la configuración para permitir que el servidor continúe enviando datos de Remote Support a Hewlett Packard Enterprise. 1. Vaya a la página Remote Support→Registration (Remote Support > Registro). 2. Actualice los valores de configuración siguientes según sea necesario: 3. • Web Proxy Server (Servidor proxy web): Introduzca el nombre de host o la dirección IP. • Web Proxy Port (Puerto del proxy web) • Web Proxy Username (Nombre de usuario del proxy web) • Web Proxy Password (Contraseña del proxy web) Haga clic en Apply (Aplicar). Registro en Insight Remote Support Central Connect Requisitos previos • Compruebe que su entorno cumple los requisitos previos para el registro en Embedded Remote Support. • Se necesita el privilegio Configure iLO Settings (Configurar valores de iLO) para llevar a cabo este procedimiento. Registro en Insight Remote Support Central Connect 1. 2. Vaya a la página Remote Support→Registration (Remote Support > Registro). Seleccione Connect this server through an HPE remote support host server (Conectar este servidor a través de un servidor de host de HPE Remote Support). 146 Configuración de iLO 3. Introduzca el Host server hostname or IP address (Nombre de host o dirección IP del servidor host) y el número de Port (Puerto). El puerto predeterminado es el 7906. 4. Haga clic en Register (Registrarse). iLO le notifica que el proceso de registro ha finalizado. 5. Opcional: Envíe un evento de prueba para confirmar la conexión entre iLO e Insight Remote Support. Consulte las instrucciones en «Envío de un evento de servicio de prueba». Otros métodos de registro en Insight Remote Support Central Connect También puede registrar un servidor para Insight Remote Support Central Connect con lo siguiente: • Secuencias de comandos XML de configuración y control. Para obtener instrucciones, consulte la guía de secuencias y línea de comandos de iLO. • Intelligent Provisioning. Para obtener instrucciones, consulte la documentación de Intelligent Provisioning en la siguiente página web: http://www.hpe.com/info/intelligentprovisioning/ docs/. • Consola de Insight RS. Para obtener instrucciones, consulte la guía de configuración de dispositivos monitoreados con Insight Remote Support. HPE Embedded Remote Support 147 Anulación del registro en Insight Remote Support mediante la interfaz web de iLO El proceso para anular el registro en Remote Support depende de si se ha utilizado el método de registro de Direct Connect o de Central Connect. Anulación del registro en Insight Online Direct Connect Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Anulación del registro de un servidor en Insight Online Direct Connect 1. 2. 3. Vaya a la página Remote Support→Registration (Remote Support > Registro). Haga clic en Unregister (Anular el registro). Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). iLO le notificará que el servidor ya no está registrado. Anulación del registro en Insight Remote Support Central Connect 1. 2. Inicie sesión en la consola de Insight RS. Realice una de las acciones siguientes: • Para detener la supervisión de un servidor temporalmente, seleccione el servidor en la ficha Devices→Device Summary (Dispositivos > Resumen de dispositivos) de la consola de Insight RS y, a continuación, seleccione ACTIONS→DISABLE SELECTED (ACCIONES > DESACTIVAR SELECCIONADOS). La anulación del registro del servidor directamente desde la interfaz web de iLO es equivalente a desactivar temporalmente el servidor en la consola de Insight RS. • 3. 4. Para detener la supervisión de un servidor permanentemente, elimine el servidor de la consola de Insight RS. Para eliminar el servidor, selecciónelo en la ficha Device Summary (Resumen de dispositivos) y, a continuación, seleccione ACTIONS→DELETE SELECTED (ACCIONES > ELIMINAR SELECCIONADOS). Vaya a la página Remote Support→Registration (Remote Support > Registro) de la interfaz web de iLO. Compruebe que el servidor no está registrado. Uso de los eventos de servicio de soporte remoto Utilice la página Remote Support →Service Events (Remote Support > Eventos de servicio) para supervisar eventos de servicio, enviar eventos de prueba y establecer el modo de mantenimiento. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para hacer cambios en esta página. Cuando iLO detecta un fallo de hardware, por ejemplo, un problema con un módulo de memoria DIMM o un ventilador, se genera un evento de servicio. Cuando se registra un servidor en el soporte remoto, los detalles de los eventos de servicio se registran en el Service Event Log (Registro de eventos de servicio) y el evento de servicio se envía directamente a Insight Online (Direct Connect) o al servidor host de Insight RS (Central Connect), que se lo reenvía a Hewlett Packard Enterprise. Cuando Hewlett Packard Enterprise recibe un evento de servicio, se abre un caso de soporte (si está cubierto por la garantía). Uso del modo de mantenimiento Utilice el modo de mantenimiento cuando esté realizando tareas de mantenimiento en un servidor. En el modo de mantenimiento, los eventos o mensajes que se envían a Insight RS o a Insight 148 Configuración de iLO Online se marcan para indicar que el evento no requiere ninguna acción. Esto ayuda a Hewlett Packard Enterprise a determinar si debe abrir un caso de soporte. 1. Vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio). 2. Seleccione la casilla de verificación Set Maintenance Mode (Establecer el modo de mantenimiento). 3. Especifique la cantidad de tiempo en el menú Expires in (Caduca en). 4. Haga clic en Apply (Aplicar). iLO le notificará que está activado el modo de mantenimiento. El modo de mantenimiento finaliza automáticamente cuando transcurre la cantidad de tiempo especificada. iLO le notificará cuando se desactive el modo de mantenimiento. SUGERENCIA: Para salir del modo de mantenimiento antes de que transcurra el tiempo establecido, seleccione la casilla de verificación Clear Maintenance Mode (Desactivar el modo de mantenimiento) y, a continuación, haga clic en Apply (Aplicar). Envío de un evento de servicio de prueba Puede enviar un evento de prueba para comprobar que la configuración de Remote Support funciona correctamente. 1. Vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio). 2. Haga clic en Send Test Event (Enviar evento de prueba). 3. Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). Cuando finaliza la transmisión, el evento de prueba se muestra en Service Event Log (Registro de eventos de servicio), en la consola de Insight RS (solo para Central Connect) y en Insight Online. Si la prueba se ha realizado correctamente, Submit Status (Estado del envío) en el registro de eventos de servicio muestra el texto No Error (Sin errores). En la columna Time Generated (Generado con fecha) del registro de eventos de servicio se muestran la fecha y la hora según la zona horaria configurada en iLO. HPE Embedded Remote Support 149 Visualización del registro de eventos de servicio Para ver Service Event Log (Registro de eventos de servicio), vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio). Service Event Log (Registro de eventos de servicio) muestra la información siguiente para cada evento de servicio: • Identifier (Identificador): Cadena exclusiva que identifica el evento de servicio. • Time Generated (Generado con fecha): Fecha y hora en que se generó el evento de servicio. Esta columna muestra la fecha y la hora en función de la zona horaria configurada en iLO. • Event ID (ID de evento): Número exclusivo para el tipo de evento de servicio.La Tabla 4, «Tipos de eventos de servicio» contiene una lista de los posibles eventos de servicio. Tabla 4 Tipos de eventos de servicio • ID de evento Descripción 1 Evento de servicio de prueba genérico 100 Evento de servicio de fallo en ventilador 101 Evento de servicio erróneo de la batería del sistema 200 Evento de servicio de fallo en fuente de alimentación 300 Evento de servicio de unidad de disco física 301 Evento de fallo de la batería del acelerador de la controladora Smart Array 302 Evento de cambio de estado de la placa del acelerador de la controladora Smart Array 303 Evento de cambio de estado de la controladora Smart Array 304 Evento de cambio de estado de la unidad física SAS 305 Evento de cambio de estado de unidad de disco ATA 306 Evento de cambio de estado de la controladora de host Fibre Channel 400 Evento de fallo o fallo previsto de un módulo de memoria 500 Evento de cambio de estado del ventilador del sistema de almacenamiento 501 Evento de cambio de estado de la fuente de alimentación del sistema de almacenamiento Perceived Severity (Gravedad percibida): La gravedad de la indicación de evento (por ejemplo, 5-grave, 7-crítico). 150 Configuración de iLO • Submit Status (Estado del envío): El estado del envío del evento. Si el estado es No error (Sin errores), el evento se envió correctamente. • Destination (Destino): Para las configuraciones de Insight Remote Support Central Connect, el nombre de host o la dirección IP y el puerto del servidor host de Insight RS que recibió el evento de servicio. Para las configuraciones de Insight Online Direct Connect, se muestra el valor Insight Online. • Event Category (Categoría del evento): La categoría del evento que coincide con la descripción del ID de mensaje en el registro de mensajes. Borrado del registro de eventos de servicio 1. 2. Vaya a la página Remote Support→Service Events (Remote Support > Eventos de servicio). Haga clic en Clear Event Log (Borrar registro de eventos). iLO le solicita que confirme la petición. 3. Haga clic en OK (Aceptar). iLO le notificará que se ha borrado el registro de eventos de servicio. Recopilación de datos de Remote Support Utilice la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos) para ver información sobre los datos que se envían a Hewlett Packard Enterprise cuando un servidor se registra en Remote Support. También puede utilizar esta página para enviar información de recopilación de datos a Hewlett Packard Enterprise manualmente si cambia la configuración de un dispositivo y no quiere esperar a la transmisión siguiente de recopilación de datos programada. Información de recopilación de datos En función de si utiliza Insight Online Direct Connect o Insight Remote Support Central Connect, iLO o el servidor host de Insight RS envía información sobre la configuración a Hewlett Packard Enterprise para su análisis y prestación de servicios proactivos conforme a los contratos de garantía y servicio. • Para Insight Online Direct Connect, estos datos se transmiten cada 30 días. No se puede editar ni borrar la programación de recopilación de datos. • Para las configuraciones de Insight Remote Support Central Connect, la frecuencia de transmisión de datos se configura en la consola de Insight RS. Para obtener información sobre cómo configurar la programación para la recopilación de datos, consulte la ayuda en línea de Insight RS. Informes de Active Health System Dependiendo de si utiliza Insight Online Direct Connect o Insight Remote Support Central Connect, iLO o el servidor host de Insight RS envía información sobre la configuración, la telemetría en tiempo de ejecución y el estado del servidor a Hewlett Packard Enterprise. Esta información se utiliza para la solución de problemas y para realizar análisis de calidad en circuito cerrado. • Para las configuraciones de Insight Online Direct Connect, estos datos se transmiten cada 7 días. No se puede modificar ni eliminar la programación de generación de informes de Active Health System. • En Insight Remote Support Central Connect, estos datos se transmiten cada 7 días. Puede cambiar el día de la semana para la transmisión de los informes de Active Health System en la consola de Insight RS. Para obtener información sobre cómo configurar la programación de generación de informes de Active Health System, consulte la ayuda en línea de RS Insight RS. HPE Embedded Remote Support 151 Envío de información de recopilación de datos Requisitos previos Se necesita el privilegio Configure iLO Settings (Configurar valores de iLO) para llevar a cabo este procedimiento. Envío de información de recopilación de datos 1. 2. 3. Vaya a la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos). Haga clic en Send Data Collection (Enviar recopilación de datos). Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). Cuando termina la transmisión, se actualizan los campos Last Data Collection Transmission (Última transmisión de recopilación de datos) y Last Data Collection Transmission Status (Estado de transmisión de la última recopilación de datos). La fecha y la hora se indican según la zona horaria configurada en iLO. Visualización del estado de recopilación de datos en iLO Vaya a la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos). Detalles de la recopilación de datos • Last Data Collection Transmission (Última transmisión de recopilación de datos): La fecha y hora de la última recopilación de datos. • Last Data Collection Transmission Status (Estado de transmisión de la última recopilación de datos): El estado de la última transmisión de datos. • Data Collection Frequency (days) (Frecuencia de recopilación de datos [días]) (solo para Insight Online Direct Connect): La frecuencia (en días) con que se envían los datos a Hewlett Packard Enterprise. • Next Data Collection Scheduled (Siguiente recopilación de datos programada) (solo para Insight Online Direct Connect): La próxima fecha y hora en que se enviarán datos a Hewlett Packard Enterprise. Envío de informes de Active Health System Requisitos previos Se necesita el privilegio Configure iLO Settings (Configurar valores de iLO) para llevar a cabo este procedimiento. 152 Configuración de iLO Envío de información de Active Health System 1. 2. 3. Vaya a la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos). Haga clic en Send Active Health System Report (Enviar informe de Active Health System). Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). Los datos recopilados incluyen información de Active Health System de los últimos 7 días. Cuando termina la transmisión, se actualizan los campos Last Active Health System Reporting Transmission (Última transmisión de informes de Active Health System) y Last Active Health System Reporting Transmission Status (Estado de la última transmisión de informes de Active Health System). La fecha y la hora se indican según la zona horaria configurada en iLO. NOTA: También puede descargar información de Active Health System manualmente y enviarla a HPE. Consulte las instrucciones en «HPE Active Health System». Visualización del estado de los informes de Active Health System en iLO Vaya a la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos). Detalles de los informes de Active Health System • Last Active Health System Reporting Transmission (Última transmisión de informes de Active Health System): Fecha y hora del último informe de Active Health System. • Last Active Health System Reporting Transmission Status (Estado de la última transmisión de informes de Active Health System): El estado de la última transmisión de datos. • Active Health System Reporting Frequency (days) (Frecuencia de los informes de Active Health System [días]) (solo para Insight Online Direct Connect): La frecuencia (en días) con la que se envían datos de Active Health System a Hewlett Packard Enterprise. • Next Active Health System Reporting Scheduled (Siguiente informe de Active Health System programado) (solo para Insight Online Direct Connect): La próxima fecha y hora en que se enviarán datos de Active Health System a Hewlett Packard Enterprise. Configuración de iLO mediante las utilidades basadas en ROM Puede utilizar utilidades basadas en ROM para configurar iLO. La utilidad basada en ROM integrada en la ROM del sistema del servidor ProLiant depende del modelo del servidor. Configuración de iLO mediante las utilidades basadas en ROM 153 Puede acceder a las utilidades basadas en ROM desde la consola física del sistema, o mediante una sesión de la consola remota de iLO. • Los servidores ProLiant Gen8 (excepto el servidor Gen8 DL580) cuentan con el software RBSU de iLO integrado en la ROM del sistema. • Los servidores ProLiant Gen9 y el servidor DL580 Gen8 tienen el software de las utilidades del sistema UEFI integrado en la ROM del sistema. Configuración de los valores de red mediante las utilidades basadas en ROM Configuración de los valores de NIC y TCP/IP (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP). En la pantalla Network Configuration (Configuración de red), vea o actualice los valores de la NIC y de TCP/IP. Pulse la tecla F10 para guardar los cambios. Seleccione File→Exit (Archivo > Salir). Más información Opciones de red Configuración de los valores de DNS/DHCP (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Seleccione Network→DNS/DHCP (Red > DNS/DHCP) y pulse Intro. En la pantalla Network Autoconfiguration (Configuración automática de red), vea o actualice los valores de DNS y DHCP: Pulse la tecla F10 para guardar los cambios. Seleccione File→Exit (Archivo > Salir). Más información Opciones de red Configuración de red avanzada (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. 8. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Seleccione Network→DNS/DHCP (Red > DNS/DHCP) y pulse Intro. Pulse F1. En la pantalla de Advanced Autoconfiguration Setup and Status (Valores y estado de la configuración automática avanzada), vea o actualice la configuración de red avanzada. Pulse la tecla F10 para guardar los cambios. Seleccione File→Exit (Archivo > Salir). 154 Configuración de iLO Más información Opciones de red avanzadas Configuración de las opciones de red (iLO 4 Configuration Utility) 1. 2. 3. 4. 5. 6. 7. 8. 9. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→Network Options (Configuración del sistema > iLO 4 Configuration Utility > Opciones de red) y pulse Intro. Seleccione una de las opciones de red y pulse Intro; a continuación, seleccione o introduzca un valor para esa opción y pulse Intro de nuevo. Pulse F10. Pulse la tecla Esc hasta que aparezca el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y, a continuación, pulse la tecla Intro. Cuando se le solicite que confirme la solicitud, pulse la tecla Intro para salir de la utilidad y reanudar el proceso de arranque. Más información Opciones de red Configuración de las opciones de red avanzadas (iLO 4 Configuration Utility) 1. 2. 3. 4. 5. 6. 7. 8. 9. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→Advanced Network Options (Configuración del sistema > iLO 4 Configuration Utility > Opciones de red avanzadas) y pulse Intro. Seleccione una de las opciones de red avanzadas y pulse Intro; a continuación, seleccione o introduzca un valor para esa opción y pulse Intro de nuevo. Pulse F10. Pulse la tecla Esc hasta que aparezca el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y, a continuación, pulse la tecla Intro. Cuando se le solicite que confirme la solicitud, pulse la tecla Intro para salir de la utilidad y reanudar el proceso de arranque. Más información Opciones de red avanzadas Opciones de red • MAC Address (Dirección MAC) (solo lectura): La dirección MAC de la interfaz de red de iLO seleccionada. Configuración de iLO mediante las utilidades basadas en ROM 155 • Network Interface Adapter (Adaptador de interfaz de red): Especifica el adaptador de interfaz de red de iLO que se debe utilizar. ◦ ON (Activado): Utiliza el puerto de red dedicado de iLO. ◦ Shared Network Port (Puerto de red compartido): Utiliza el puerto de red compartido. Esta opción está disponible únicamente en los servidores compatibles. ◦ OFF (Desactivado): Desactiva todas las interfaces de red de iLO. • Transceiver Speed Autoselect (Selección automática de la velocidad del transceptor) (solo para el puerto de red dedicado de iLO): Permite a iLO negociar la mayor velocidad de enlace y dúplex admitidos cuando se conecta a la red. Esta opción solo está disponible cuando Network Interface Adapter (Adaptador de interfaz de red) está configurado como ON (Activado). • Configuración de la velocidad del transceptor de Manual (Configuración manual de la velocidad del transceptor) (solo para el puerto de red dedicado de iLO): Establece la velocidad de enlace para la interfaz de red de iLO. Esta opción solo está disponible cuando Network Interface Adapter (Adaptador de interfaz de red) está configurado como ON (Activado) y Transceiver Speed Autoselect (Selección automática de la velocidad del transceptor) está configurada como OFF (Desactivada). • Transceiver Duplex Setting (Configuración de dúplex del transceptor) (iLO Dedicated Network Port únicamente): Establece el valor de dúplex del enlace para la interfaz de red de iLO. Esta opción solo está disponible cuando Network Interface Adapter (Adaptador de interfaz de red) está configurado como ON (Activado) y Transceiver Speed Autoselect (Selección automática de la velocidad del transceptor) está configurada como OFF (Desactivada). • VLAN Enable (Activar VLAN) (solo para puerto de red compartido): Activa la característica VLAN. Cuando está activo el puerto de red compartido y la VLAN está activada, el puerto de red compartido de iLO forma parte de la VLAN. Todos los dispositivos de red con etiquetas VLAN distintas parecerán estar en LAN separadas, incluso si están conectados físicamente a la misma LAN. Esta opción solo está disponible cuando Network Interface Adapter (Adaptador de interfaz de red) está configurado como Shared Network Port (Puerto de red compartido). • VLAN ID (ID de VLAN) (Solo para el puerto de red compartido): Cuando hay una VLAN activada, especifica una etiqueta VLAN. Todos los dispositivos de red que desea que se comuniquen entre sí deben tener la misma etiqueta VLAN. La etiqueta VLAN puede ser cualquier número entre 1 y 4094. Esta opción solo está disponible cuando Network Interface Adapter (Adaptador de interfaz de red) está configurado como Shared Network Port (Puerto de red compartido). • Enable DHCP (Activar DHCP): Configura iLO para que obtenga su dirección IP (y muchos otros parámetros) de un servidor DHCP. • DNS Name (Nombre DNS): Establece el nombre DNS del subsistema iLO (por ejemplo, ilo en lugar de ilo.example.com). Este nombre únicamente puede utilizarse si DHCP y DNS están configurados para conectarse al nombre del subsistema iLO en lugar de a la dirección IP. • IP Address (Dirección IP): La dirección IP de iLO. Si se utiliza DHCP, la dirección IP de iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca una dirección IP estática. • Subnet Mask (Máscara de subred): La máscara de subred de la red IP de iLO. Si se utiliza DHCP, se proporcionará automáticamente la máscara de subred. Si no se utiliza DHCP, introduzca una máscara de subred para la red. 156 Configuración de iLO • Gateway IP Address (Dirección IP de la puerta de enlace): La dirección IP de la puerta de enlace de iLO. Si se utiliza DHCP, la dirección IP de la puerta de enlace de iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca la dirección IP de la puerta de enlace de iLO. Opciones de red avanzadas • Gateway from DHCP (Puerta de enlace suministrada por DHCP): Permite especificar si iLO utiliza una puerta de enlace suministrada por el servidor DHCP. • Gateway #1 (Puerta de enlace n.º 1), Gateway #2 (Puerta de enlace n.º 2) y Gateway #3 (Puerta de enlace n.º 3): Si se desactiva Gateway from DHCP (Puerta de enlace suministrada por DHCP), estas opciones permiten especificar hasta tres direcciones IP de puerta de enlace para iLO. • DHCP Routes (Rutas suministradas por DHCP): Permite especificar si iLO utiliza las rutas estáticas suministradas por el servidor DHCP. • Route 1 (Ruta 1), Route 2 (Ruta 2) y Route 3 (Ruta 3): Si se desactiva DHCP Routes (Rutas suministradas por DHCP), estas opciones permiten especificar el destino de la ruta estática de iLO, la máscara y las direcciones de la puerta de enlace. • DNS from DHCP (DNS suministrados por DHCP): Permite especificar si iLO utiliza la lista de servidores DNS suministrada por el servidor DHCP. • DNS Server 1 (Servidor DNS 1), DNS Server 2 (Servidor DNS 2) y DNS Server 3 (Servidor DNS 3): Si se desactiva DNS from DHCP (DNS suministrados por DHCP), estas opciones permiten especificar los servidores DNS principal, secundario y terciario. • WINS from DHCP (WINS suministrados por DHCP): Permite especificar si iLO utiliza la lista de servidores WINS suministrada por el servidor DHCP. • Register with WINS Server (Registro en servidor WINS): Especifica si iLO registra su nombre en un servidor WINS. • WINS Server #1 (Servidor WINS n.º 1) y WINS Server #2 (Servidor WINS n.º 2): Si se desactiva WINS from DHCP (WINS suministrados por DHCP), permite especificar los servidores WINS principal y secundario. • Domain Name (Nombre de dominio): El nombre del dominio. Si no se utiliza DHCP, permite especificar un nombre de dominio. Configuración de los valores de acceso mediante las utilidades basadas en ROM Configuración de los parámetros globales (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. Opcional: Si va a acceder al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Seleccione Settings→Configure (Valores > Configurar) y pulse Intro. En la pantalla Global iLO 4 Settings (Configuración de iLO 4 global), seleccione una opción y pulse la barra espaciadora para cambiar la configuración a ENABLED (ACTIVADO) o DISABLED (DESACTIVADO). Pulse la tecla F10 para guardar la configuración. Seleccione File→Exit (Archivo > Salir) para cerrar la RBSU de iLO. Más información Opciones de acceso Configuración de valores del servidor de directorio y autenticación Configuración de iLO mediante las utilidades basadas en ROM 157 Configuración de las opciones de la CLI serie (RBSU de iLO) 1. 2. 3. 4. 5. 6. 7. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Seleccione Settings→CLI (Valores > CLI) y pulse Intro. En la pantalla Configure iLO Command-Line Interface (Configurar interfaz de línea de comandos de iLO), seleccione una opción y pulse la barra espaciadora para cambiar la configuración disponible. Pulse la tecla F10 para guardar la configuración modificada. Seleccione File→Exit (Archivo > Salir) para cerrar la RBSU de iLO. Más información Opciones de acceso Configuración de los valores de acceso (iLO 4 Configuration Utility) 1. 2. 3. 4. 5. 6. 7. 8. 9. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→Setting Options (Configuración del sistema > iLO 4 Configuration Utility > Configuración de opciones) y pulse Intro. Vea o actualice los valores de acceso. Pulse F10. Pulse Esc hasta que se muestre el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y pulse Intro. Cuando se le pida que confirme la solicitud, pulse Intro para salir de la utilidad y reanudar el proceso de arranque. Más información Opciones de acceso Configuración de valores del servidor de directorio y autenticación Visualización de información sobre iLO mediante iLO 4 Configuration Utility 1. 2. 3. 4. 5. 6. 7. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→About (Configuración del sistema > iLO 4 Configuration Utility > Acerca de) y pulse Intro. Vea la información acerca de los componentes de iLO. Pulse la tecla Esc hasta que aparezca el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y, a continuación, pulse la tecla Intro. 158 Configuración de iLO 8. Cuando se le solicite que confirme la solicitud, pulse la tecla Intro para salir de la utilidad y reanudar el proceso de arranque. Menú Acerca de Utilice este menú para ver información sobre los siguientes componentes de iLO. • Firmware Date (Fecha del firmware): La fecha de revisión del firmware de iLO. • Firmware Version (Versión del firmware): La versión del firmware de iLO. • iLO CPLD Version (Versión del CPLD de iLO): La versión del dispositivo de lógica programable compleja de iLO. • Host CPLD Version (Versión del CPLD del host): La versión del dispositivo de lógica programable compleja del servidor ProLiant. • Serial Number (Número de serie): El número de serie de iLO. • RBSU Date (Fecha de la RBSU): La fecha de revisión de iLO 4 Configuration Utility. • PCI BUS (BUS PCI): El bus PCI al que está conectado el procesador iLO. • Device (Dispositivo): El número de dispositivo asignado a iLO en el bus PCI. Configuración de iLO mediante las utilidades basadas en ROM 159 4 Uso de iLO Las características principales de iLO para un usuario no administrativo están ubicadas en las secciones Information, Remote Console, Virtual Media, Power Management y BL c-Class (Información > Consola remota > Virtual Media > Administración de alimentación y BL Clase C) del panel de navegación. Interfaz web de iLO Puede utilizar la interfaz web de iLO para gestionar iLO. También puede usar una consola remota, secuencias de comandos XML de configuración y control, el CLP SMASH o la API de RESTful para iLO. Para obtener más información, consulte la documentación de iLO y de la API de RESTful para iLO en la página web siguiente: http://www.hpe.com/info/ilo/docs. Exploradores admitidos La interfaz web de iLO requiere un explorador que cumpla los siguientes requisitos: • JavaScript: La interfaz web de iLO utiliza mucho el JavaScript del cliente. • Cookies: Es necesario activar las cookies para que ciertas características funcionen correctamente. • Ventanas emergentes: Las ventanas emergentes deben estar activadas para que ciertas características funcionen correctamente. Compruebe que los bloqueadores de ventanas emergentes estén desactivados. • TLS: Para acceder a la interfaz web de iLO, debe activar TLS 1.0 o una versión posterior en el explorador. Para obtener una lista de los exploradores compatibles, consulte la Tabla 5, «Exploradores compatibles». Tabla 5 Exploradores compatibles Versión del firmware de iLO 4 Internet Explorer Firefox 1.01 7, 8, 9 3.6, ESR 10 1.05 7, 8, 9 ESR 10 Última versión 1.10 7, 8, 9 ESR 10 Última versión 1.13 7, 8, 9 ESR 10 Última versión 1.20 7, 8, 9 ESR 10 Última versión 1.30 8, 9, 10 ESR 17 Última versión 1.40 8, 10 ESR 24 Última versión 1.50 8, 11 ESR 24 Última versión 2.00 8, 11 ESR 24 Última versión 2.10 8, 11 ESR 31 Última versión 2.20 8, 11 ESR 31 Última versión 2.30 8, 11 ESR 31 Última versión 2.40 11 Última versión Última versión 160 Uso de iLO Chrome Inicio de sesión en la interfaz web de iLO 1. Escriba https://<nombre de host o dirección IP de iLO>. Debe acceder a la interfaz web de iLO a través del protocolo HTTPS (HTTP intercambiado en una sesión SSL cifrada). 2. Realice una de las acciones siguientes: • En la página de inicio de sesión, introduzca un directorio o el nombre de cuenta de usuario local y la contraseña y, a continuación, haga clic en Log In (Iniciar sesión). • Haga clic en el botón Zero Sign In (Inicio de sesión en Zero). En el caso de que iLO esté configurado con el protocolo de autenticación de red Kerberos, aparecerá el botón Zero Sign In (Inicio de sesión en Zero) debajo del botón Log In (Iniciar sesión). Cuando se hace clic en el botón Zero Sign In (Inicio de sesión en Zero), se inicia sesión en iLO sin obligar al usuario a que introduzca un nombre de usuario y contraseña. Para obtener información sobre la seguridad de inicio de sesión y problemas de inicio de sesión, consulte «Seguridad de inicio de sesión» y «Problemas de acceso e inicio de sesión de iLO». Tras un primer intento fallido de inicio de sesión, el firmware de iLO impone un retraso del inicio de sesión. Para obtener más información sobre la configuración de retraso del inicio de sesión, consulte «Configuración de los valores de acceso a iLO». Uso compartido de cookies entre instancias del explorador e iLO Al acceder a iLO con el explorador e iniciar una sesión, se comparte una cookie de sesión única con todas las ventanas del explorador abiertas que comparten la misma dirección URL de iLO en la barra de direcciones del explorador. Como consecuencia, todas las ventanas abiertas del explorador comparten una misma sesión de usuario. Si se cierra la sesión en una ventana, se cierra la sesión de usuario en todas las ventanas abiertas y si se inicia sesión como un usuario diferente en una ventana nueva, se reemplaza la sesión en las demás ventanas. Este comportamiento es típico de los exploradores. iLO no permite que dos usuarios inicien sesión de desde dos ventanas distintas del mismo explorador en el mismo cliente. Instancias compartidas Cuando la interfaz web de iLO abre otra ventana o ficha en el explorador (por ejemplo, un archivo de ayuda), esta ventana comparte la misma conexión con iLO y la cookie de sesión. Cuando se ha iniciado sesión en la interfaz web de iLO y se abre manualmente una nueva ventana del explorador, se abre una instancia duplicada de la ventana original del explorador. Si el nombre del dominio de la barra de direcciones coincide con la sesión original del explorador, la nueva instancia comparte una cookie de sesión con la ventana original del explorador. Orden de las cookies Durante el inicio de sesión, la página de inicio de sesión genera una cookie de sesión de explorador que enlaza la ventana con la sesión apropiada en el firmware de iLO. El firmware realiza un seguimiento de los inicios de sesión del explorador como sesiones individuales que aparecen en la sección Active Sessions (Sesiones activas) de la página iLO Overview (Introducción a iLO). Por ejemplo, cuando Usuario1 inicia sesión, el servidor web genera la vista de marcos inicial, con Usuario1 en el panel superior, los elementos de menú en el panel izquierdo y los datos de la página en el panel inferior derecho. Cuando Usuario1 hace clic en los distintos enlaces, solo se actualizan los elementos de menú y los datos de la página. Si mientras Usuario1 está conectado, Usuario2 abre una ventana de explorador en el mismo cliente e inicia sesión, el segundo inicio de sesión sobrescribe la cookie generada en la sesión Interfaz web de iLO 161 original de Usuario1. Suponiendo que el Usuario2 es otra cuenta de usuario, se genera otro marco y se abre una nueva sesión. La segunda sesión aparece en la sección Active Sessions (Sesiones activas) de la página iLO Overview (Introducción a iLO) como Usuario2. En la práctica, el segundo inicio de sesión deja huérfana a la primera sesión sustituyendo la cookie generada durante el inicio de sesión de Usuario1. Este comportamiento equivale a cerrar el explorador de Usuario1 sin hacer clic en el botón Sign Out (Finalizar sesión). La sesión huérfana de Usuario1 se reclama cuando se agota el tiempo de espera de la sesión. Dado que el marco del usuario actual no se actualiza a menos que el explorador se vea forzado a actualizar toda la página, Usuario1 puede seguir navegando con la ventana del explorador. Sin embargo, el explorador funciona ahora usando la configuración de cookies de la sesión de Usuario2, aunque no resulte evidente. Si Usuario1 continúa navegando en este modo (Usuario1 y Usuario2 comparten el mismo proceso porque Usuario2 inició sesión y restableció la cookie de sesión), podrían darse las siguientes situaciones: • La sesión de Usuario1 se comporta de manera coherente con los privilegios asignados a Usuario2. • La actividad de Usuario1 mantiene activa la sesión de Usuario2, pero la primera puede interrumpirse de manera inesperada. • Si se termina la sesión en cualquiera de las dos ventanas, ambas sesiones finalizarán. La siguiente actividad en la otra ventana puede redirigir al usuario a la página de inicio de sesión si se supera el tiempo de espera de la sesión o se supera el tiempo de espera de manera prematura. • Al hacer clic en Sign Out (Finalizar sesión) en la segunda sesión (Usuario2), aparece el mensaje de advertencia siguiente: Logging out: unknown page to display before redirecting the user to the login page. (Cerrando sesión: página desconocida para mostrar antes de redirigir al usuario a la página de inicio de sesión.) • Si Usuario2 cierra la sesión y, a continuación, inicia de nuevo la sesión como Usuario3, Usuario1 asume la sesión de Usuario3. • Si Usuario1 está a punto de iniciar sesión y Usuario2 ya ha iniciado sesión, Usuario1 puede cambiar la dirección URL para redirigir a la página de índice. Parece que Usuario1 ha accedido a iLO sin iniciar sesión. Estos comportamientos se mantienen mientras estén abiertas las ventanas duplicadas. Todas las actividades se atribuyen al mismo usuario, mediante el conjunto de cookies de la última sesión. Visualización de la cookie de sesión actual Tras iniciar sesión, se puede obligar al explorador a mostrar la cookie de la sesión actual escribiendo lo siguiente en la barra de direcciones URL: javascript:alert(document.cookie) El primer campo visible es el ID de sesión. Si el ID de sesión es el mismo en todas las ventanas del explorador, las ventanas están compartiendo la misma sesión de iLO. Para obligar al explorador a actualizar y revelar su verdadera identidad, pulse la tecla F5, seleccione Ver→Actualizar, o bien haga clic en el botón Actualizar. Prácticas recomendadas para la prevención de problemas relacionados con las cookies • Inicie un nuevo explorador por cada inicio de sesión haciendo doble clic en el icono o acceso directo del explorador. 162 Uso de iLO • Haga clic en el botón Sign Out (Finalizar sesión) para cerrar la sesión de iLO antes de cerrar la ventana del explorador. Uso de los controles de iLO Al iniciar sesión en la interfaz web de iLO, los controles situados en la parte inferior de la ventana del explorador están disponibles en todas las páginas de iLO. • POWER (ENCENDIDO): Este menú sirve para acceder a las características de encendido virtual. • UID: Este botón sirve para encender y apagar el indicador LED de UID. • Language (Idioma): Utilice este menú para seleccionar un idioma o para ir a la página Access Settings - Language (Configuración de acceso - Idioma), donde podrá instalar un paquete de idioma y configurar otros valores relacionados con el idioma. Esta opción solo está disponible si hay un paquete de idioma instalado. • Health icon (Icono de estado): Utilice este icono para ver el estado de mantenimiento general de los ventiladores del servidor, los sensores de temperatura y otros subsistemas supervisados. Haga clic en este icono para consultar el estado de los componentes controlados. Para todos los componentes excepto AMS, seleccione un componente para obtener más información sobre el estado del componente. Inicio de una herramienta de gestión remota desde la página de inicio de sesión 1. Vaya a la página de inicio de sesión de iLO. Cuando iLO está bajo el control de una herramienta de gestión remota, la interfaz web de iLO muestra un mensaje similar al siguiente: This system is being managed by <Remote Management Tool Name>. Changes made locally in iLO will be out of sync with the centralized settings and could affect the behavior of the remote management system. (Este sistema está gestionado por <nombre de la herramienta de gestión remota>. Los cambios realizados localmente en iLO no estarán sincronizados con la configuración centralizada y podrían afectar al comportamiento del sistema de gestión remota.) 2. El nombre de la herramienta de gestión remota es un enlace. Haga clic en el enlace para iniciar la herramienta de gestión remota. Compatibilidad de paquetes de idioma Si hay un paquete de idioma instalado actualmente en iLO, aparece un menú de idiomas en la pantalla de inicio de sesión para que pueda seleccionar el idioma de la sesión de iLO. Esta selección se guarda en un cookie del navegador para poder usarlo en el futuro. Visualización de información general sobre iLO Vaya a la página Information→Overview (Información > Información general). En la página iLO Overview (Información general sobre iLO) aparecen detalles de nivel superior sobre el servidor y el subsistema iLO, así como enlaces a las características más utilizadas. Visualización de información general sobre iLO 163 Información del sistema • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. Haga clic en el enlace Server Name (Nombre del servidor) para ir a la página Access Settings (Configuración de acceso). • Product Name (Nombre del producto): El producto en el que está integrado este procesador iLO. • UUID: El identificador exclusivo universal que utiliza el software para identificar de forma exclusiva a este host. Este valor es asignado durante la fabricación del sistema. • UUID (Logical) (UUID [Lógico]): El UUID del sistema que se presenta a las aplicaciones host. Este valor solo se muestra cuando lo establece otro software; por ejemplo, HPE Virtual Connect Enterprise Manager. y puede afectar al sistema operativo y la licencia de las aplicaciones. El valor de UUID (Logical) (UUID [Lógico]) se establece como parte del perfil del servidor lógico asignado al sistema. Si se elimina el perfil del servidor lógico, el valor de UUID del sistema cambia desde el valor de UUID (Logical) (UUID [Lógico]) al valor de UUID. Si no se ha establecido un valor de UUID (Logical) (UUID [Lógico]), este elemento no aparecerá. • Server Serial Number (Número de serie del servidor): El número de serie del servidor asignado durante la fabricación del sistema. Es posible cambiar este valor mediante la RBSU del sistema o las utilidades del sistema UEFI durante la POST. • Serial Number (Logical) (Número de serie [Lógico]): El número de serie del sistema que se presenta a las aplicaciones host. Este valor solo se muestra cuando lo establece otro software, como por ejemplo, Virtual Connect Manager y puede afectar al sistema operativo y la licencia de las aplicaciones. El valor de Serial Number (Logical) (Número de serie [Lógico]) se establece como parte del perfil del servidor lógico asignado al sistema. En el caso de que se elimine el perfil del servidor lógico, el valor del número de serie cambia del valor de Serial Number (Logical) al valor de Server Serial Number (Número de serie del servidor). Si no se ha establecido un valor de Serial Number (Logical) (Número de serie [Lógico]), este elemento no aparecerá. • Chassis Serial Number (Número de serie del chasis): El número de serie del chasis que contiene el nodo de servidor. Esta información se muestra para los servidores con la versión 6.0 o posterior del firmware del chasis. 164 Uso de iLO • Product ID (ID del producto): Este valor distingue al producto de otros sistemas con números de serie similares. El ID del producto se asigna durante la fabricación del sistema. Es posible cambiar este valor mediante la RBSU del sistema o las utilidades del sistema UEFI durante la POST. • System ROM (ROM del sistema): La versión de la ROM del sistema que está activa. • System ROM Date (Fecha de ROM del sistema): La fecha de la ROM del sistema activo. • Backup System ROM (Copia de seguridad de la ROM del sistema): La versión de la copia de seguridad de la memoria ROM del sistema. La copia de seguridad de la memoria ROM del sistema se utiliza en el caso de que haya un error durante la actualización de la ROM o para volver a la versión anterior. Este valor se muestra solo si el sistema admite una copia de seguridad de la memoria ROM. • Integrated Remote Console (Consola remota integrada): Proporciona enlaces para iniciar la IRC de .NET o la IRC de Java para la comunicación remota y fuera de banda con la consola del servidor. Cuando se utiliza la IRC de Java: ◦ Para entornos con Windows o Linux y Oracle JRE: Utilice el enlace Java Web Start. ◦ Para entornos con Linux y el OpenJDK JRE: Utilice el enlace Java Applet (Subprograma de Java). • License Type (Tipo de licencia): El nivel de la funcionalidad del firmware de iLO con licencia. • iLO Firmware Version (Versión del firmware de iLO): La versión y fecha del firmware de iLO instalado. Haga clic en el enlace iLO Firmware Version (Versión del firmware de iLO) para ir a la página Firmware Update (Actualización del firmware). • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. • Link-Local IPv6 Address (Dirección IPv6 local de enlace): La dirección local de enlace de SLAAC del subsistema iLO. Haga clic en el enlace Link-Local IPv6 Address (Dirección IPv6 local de enlace) para acceder a la página Network Summary (Resumen de red). Este valor se muestra solamente para las configuraciones del puerto de red dedicado de iLO. • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. De forma predeterminada, el nombre de host de iLO es ILO, seguido del número de serie del sistema y el nombre de dominio actual. Este valor se utiliza para el nombre de red y debe ser único. Detalles del estado del sistema • System Health (Estado del sistema): El indicador del estado del servidor. Este valor resume la condición de los subsistemas supervisados, incluido el estado general y la redundancia (capacidad para seguir funcionando si se produce un fallo). La falta de redundancia en cualquier subsistema en el inicio no degrada el estado general del sistema. Haga clic en el enlace System Health (Estado del sistema) para ir a la página Health Summary (Información del sistema). • Server Power (Encendido del servidor): El estado de encendido del servidor (ON u OFF). • UID Indicator (Indicador de UID): El estado del indicador LED de UID. El indicador LED de UID le ayuda a identificar y localizar un sistema, especialmente en entornos de bastidores de alta densidad. Los estados posibles son: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente). Se puede cambiar el estado del indicador LED de UID entre UID ON (UID encendido) y UID OFF (UID apagado) con los botones UID situados en el chasis del servidor o con el control UID que se encuentra en la parte inferior de la ventana de la interfaz web de iLO. Visualización de información general sobre iLO 165 Cuando el indicador LED de UID parpadea, UID Indicator (Indicador UID) muestra el estado UID BLINK (UID intermitente). Cuando el indicador LED de UID deja de parpadear, el estado vuelve al valor anterior (UID ON [UID encendido] o UID OFF [UID apagado]). Si se selecciona otro estado mientras el indicador LED de UID parpadea, el cambio se efectuará cuando el indicador LED de UID deje de parpadear. ATENCIÓN: El indicador LED de UID se utiliza para indicar que hay una operación crítica en proceso en el host, como el acceso desde la consola remota o una actualización del firmware. No desconecte la alimentación del servidor mientras parpadea el indicador de UID. • TPM Status (Estado del TPM) o TM Status (Estado del TM): El estado del zócalo o módulo TPM o TM. • Module Type (Tipo de módulo): El tipo y la versión de la especificación del TPM o TM. Los valores posibles son TPM 1.2, TPM 2.0, TM 1.0, Not Specified (No especificado) y Not Supported (No admitido). Este valor se muestra cuando está presente un TPM o TM en un servidor. • SD-Card Status (Estado de la tarjeta SD): El estado actual de la tarjeta SD interna. Si está presente, se muestra la cantidad de bloques de la tarjeta SD. • iLO Date/Time (Fecha y hora de iLO): El reloj interno del subsistema iLO. Lista de sesiones activas La página iLO Overview (Información general sobre iLO) muestra la siguiente información sobre todos los usuarios que han iniciado sesión en iLO: • Login name (Nombre de inicio de sesión) • IP address (Dirección de correo electrónico) • Origen (por ejemplo, HTTPS, consola remota o SSH) Visualización de la información del sistema En la página System Information (Información del sistema) de iLO se muestra el estado de los subsistemas y los dispositivos supervisados. La información que puede ver depende de si está usando Agentless Management o la transferencia de SNMP, y de si está instalado AMS. Para obtener más información, consulte «Configuración de los valores de gestión de iLO» (página 121). La página System Information (Información del sistema) incluye las siguientes fichas de estado: • Summary (Resumen) • Fans (Ventiladores) • Temperatures (Temperaturas) • Power (Alimentación) • Processors (Procesadores) • Memory (Memoria) • Network (Red) • Device Inventory (Inventario de dispositivos) • Storage (Almacenamiento) • Firmware • Software 166 Uso de iLO Visualización de la información del resumen de estado Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Summary (Resumen). En la página Health Summary (Resumen de estado) se muestra el estado de los subsistemas y los dispositivos supervisados. La información que aparece en la página varía en función de la configuración del servidor. Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Estado de redundancia Se muestra el estado de redundancia para los elementos siguientes: • Fan Redundancy (Redundancia de ventiladores) • Power Status (Estado de encendido) Estado del subsistema y del dispositivo Se muestra información de estado resumida para los elementos siguientes: • BIOS/Hardware Health (Estado del BIOS/hardware) • Fans (Ventiladores) • Memory (Memoria) • Network (Red) • Power Supplies (Fuentes de alimentación) (solo servidores que no son blade) • Processors (Procesadores) • Storage (Almacenamiento) • Temperatures (Temperaturas) • Smart Storage Battery Status (Estado de la batería de Smart Storage) (solo para los servidores compatibles) • Agentless Management Service Visualización de la información del sistema 167 Valores de estado del subsistema y del dispositivo La página Health Summary (Resumen de estado) utiliza los siguientes valores de estado: • Redundant (Redundante): Hay un componente de reserva para el dispositivo o subsistema. • • OK (Correcto): El dispositivo o subsistema funciona correctamente. Not Redundant (No redundante): No hay ningún componente de reserva para el dispositivo o subsistema. • Not Available (No disponible): El componente no está disponible o no se ha instalado. • Degraded (Degradado): El dispositivo o subsistema funciona a una capacidad reducida. Las versiones anteriores de iLO utilizaban el estado Mismatched (No coincidente) para indicar una incompatibilidad en las fuentes de alimentación. En iLO 4, cuando hay una fuente de alimentación de un tipo distinto, se muestra el estado Degraded (Degradado). Si enciende un servidor con ventiladores o fuentes de alimentación no redundantes, el estado del sistema aparece como OK (Correcto). Sin embargo, si falla un ventilador o una fuente de alimentación redundante durante el encendido del sistema, el estado del sistema aparecerá como Degraded (Deteriorado) hasta que se sustituya el ventilador o la fuente de alimentación. • Failed Redundant (Redundante con fallos): El estado del dispositivo o subsistema no es funcional. • Failed (Con fallos): Uno o varios de los componentes del dispositivo o subsistema no funcionan. • Other (Otro): Para obtener más información, diríjase a la página System Information (Información del sistema) del componente que tiene este estado. • • Link Down (Enlace fuera de servicio): El enlace de red está fuera de servicio. Unknown (Desconocido): El firmware de iLO no ha recibido datos acerca del estado del dispositivo. Si iLO se ha restablecido cuando el servidor estaba apagado, algunos subsistemas muestran el estado Unknown (Desconocido) porque no se puede actualizar el estado cuando el servidor está apagado. • Not Installed (No instalado): El subsistema o dispositivo no está instalado. Visualización de la información de los ventiladores 1. 2. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Fans (Ventiladores). Opcional: En los servidores compatibles con la redundancia de ventiladores, los compartimentos de ventiladores vacíos están ocultos. Para ver los compartimentos de ventiladores vacíos, haga clic en show empty bays (mostrar compartimentos vacíos). Cuando se muestren los compartimentos de ventiladores vacíos, haga clic en hide empty bays (ocultar compartimentos vacíos) para ocultarlos. 168 Uso de iLO La información que se muestra en la página Fan Information (Información de los ventiladores) varía en función de la configuración del servidor. Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Detalles de los ventiladores Se muestran los siguientes detalles para cada ventilador: • Fan (Ventilador): Nombre del ventilador. • Location (Ubicación): Para servidores que no son blades, aparece la ubicación en el chasis del servidor. Para los blades de servidor, aparece al ventilador virtual con la ubicación Virtual. • Status (Estado): El estado del ventilador. Para obtener más información, consulte «Valores de estado del subsistema y del dispositivo». • Speed (Velocidad): La velocidad del ventilador (porcentaje). Fans (Ventiladores) El firmware de iLO, junto con el hardware, controla el funcionamiento y la velocidad de los ventiladores. Estos proporcionan el enfriamiento necesario de los componentes para garantizar la fiabilidad y la continuidad del funcionamiento. Los ventiladores reaccionan ante las temperaturas supervisadas en todo el sistema para proporcionar una refrigeración suficiente con el mínimo ruido. La supervisión del subsistema de ventiladores incluye configuraciones de ventiladores suficientes, redundantes y no redundantes. Si falla uno o varios ventiladores, el servidor sigue proporcionando una refrigeración suficiente para continuar funcionando. Las directrices de funcionamiento difieren de un servidor a otro dependiendo de la configuración de los ventiladores y los requisitos de ventilación. El control de los ventiladores tiene en cuenta la temperatura interna del sistema, aumentando la velocidad de los ventiladores para proporcionar más enfriamiento y reduciendo dicha velocidad si el enfriamiento es suficiente. En el caso de que un ventilador fallase, las directrices de funcionamiento de ventiladores podrían aumentar la velocidad de los otros ventiladores, registrar el evento en el IML y encender los indicadores LED. En las configuraciones no redundantes o en las redundantes donde se presentan fallos en varios ventiladores, el sistema podría ser incapaz de ofrecer el enfriamiento suficiente para proteger el servidor frente a los daños y asegurar la integridad de los datos. En este caso, además de las directrices de enfriamiento, el sistema podría comenzar un cierre correcto del sistema operativo y del servidor. Visualización de la información del sistema 169 Los blades de servidor utilizan los ventiladores del chasis para refrigerarse, ya que no disponen de ventiladores internos. Los ventiladores del chasis se denominan virtual fans (ventiladores virtuales) en la ficha Fans (Ventiladores). La lectura de los ventiladores virtuales representa la cantidad de refrigeración que un blade de servidor espera del chasis. El blade de servidor estima la cantidad de refrigeración necesaria por medio del análisis de diversos sensores de temperatura y el cálculo de la velocidad adecuada de los ventiladores. El chasis utiliza la información de todos los blades de servidor y que no son de servidor instalados para ajustar los ventiladores con objeto de suministrarle al chasis la refrigeración adecuada. Visualización de la información de temperatura La página Temperature Information (Información de temperatura) incluye un gráfico y una tabla de temperaturas que muestra el valor de umbral, la ubicación, el estado y la temperatura de los sensores de temperatura del chasis del servidor. Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Visualización del gráfico de temperaturas 1. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Temperatures (Temperaturas). 2. Opcional: Personalización de la visualización del gráfico. • Seleccione la casilla de verificación 3D para mostrar un gráfico tridimensional. • Desactive la casilla de verificación 3D para mostrar un gráfico de dos dimensiones. • Seleccione Front View (Vista frontal) o Back View (Vista posterior) para mostrar los sensores situados en la parte delantera o trasera del servidor. 170 Uso de iLO 3. Opcional: Pase el ratón por uno de los círculos del gráfico para ver los detalles de uno de los sensores. Se muestran el ID del sensor, el estado y la lectura de la temperatura. Detalles del gráfico de temperaturas Cuando visualice el gráfico de temperaturas, los círculos del gráfico corresponden a los sensores mostrados en la tabla Sensor Data (Datos de los sensores). El color del gráfico es un gradiente que va del verde al rojo. El verde representa una temperatura de 0 °C y el rojo representa el umbral crítico. A medida que aumenta la temperatura de un sensor, el color del gráfico cambia de verde a ámbar y luego a rojo cuando la temperatura se aproxima al umbral crítico. Visualización de los datos de los sensores de temperatura 1. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Temperatures (Temperaturas). 2. Opcional: Si las temperaturas se muestran en grados Celsius, haga clic en el botón Show values in Fahrenheit (Mostrar valores en Fahrenheit) para convertirlas a Fahrenheit. Si las temperaturas se muestran en grados Fahrenheit, haga clic en el botón Show values in Celsius (Mostrar valores en Celsius) para convertirlas a Celsius. Opcional: De forma predeterminada, los sensores que no están instalados están ocultos. Para ver los sensores que faltan, haga clic en show missing sensors (mostrar sensores que faltan). Cuando se muestren los sensores que faltan, haga clic en hide missing sensors (ocultar sensores que faltan) para ocultarlos. 3. Detalles de los sensores de temperatura • Sensor: El ID del sensor de temperatura, que también proporciona una indicación de la ubicación del sensor. • Location (Ubicación): El área cuya temperatura se está midiendo. En esta columna, Memory (Memoria) se refiere a lo siguiente: ◦ Los sensores de temperatura situados en los módulos DIMM de memoria física. ◦ Los sensores de temperatura situados cerca de los módulos DIMM de memoria, pero no en los propios módulos DIMM. Estos sensores están ubicados por debajo de la Visualización de la información del sistema 171 trayectoria de enfriamiento, cerca de los DIMM, con el fin proporcionar más información sobre la temperatura. El ID del sensor de temperatura de la columna Sensor (Sensor) ayuda a determinar la ubicación, ya que ofrece información detallada sobre el DIMM o el área de la memoria. • X: La coordenada x del sensor de temperatura. • Y: La coordenada y del sensor de temperatura. • Status (Estado): El estado de la temperatura. • Reading (Lectura): La temperatura que registra el sensor de temperatura. Si un sensor de temperatura no está instalado, la columna Reading (Lectura) muestra el valor N/A (No disponible). • Thresholds (Umbrales): Los umbrales de temperatura que advierten de las condiciones de sobrecalentamiento. Los dos valores de umbral son Caution (Precaución) y Critical (Crítico). Si un sensor de temperatura no está instalado, la columna Thresholds (Umbrales) muestra el valor N/A (No disponible). Supervisión de temperaturas Se supervisan los siguientes umbrales de temperatura: • Caution (Precaución): El servidor está diseñado para mantener una temperatura por debajo del umbral de precaución. Si la temperatura supera el umbral de precaución, la velocidad de los ventiladores aumenta al máximo. Si la temperatura supera el umbral de precaución durante 60 segundos, se lleva a cabo un cierre correcto del servidor. • Critical (Crítico): Si las temperaturas son incontrolables o aumentan rápidamente, el umbral crítico de temperatura impide que se dañe el servidor, ya que lo apaga físicamente antes de que las altas temperaturas provoquen fallos en los componentes electrónicos. Las directrices de supervisión varían en función de los requisitos del servidor. Las directrices incluyen, por lo general, el aumento de las velocidades de los ventiladores para un enfriamiento máximo, el registro de los eventos de temperatura en el IML, la indicación visual de los eventos mediante los indicadores LED y el comienzo de un cierre correcto del sistema operativo para evitar daños en los datos. Tras la corrección de una condición de exceso de temperatura, se implementan directrices adicionales; entre ellas, la normalización de la velocidad de los ventiladores, el registro del evento en el IML, el apagado de los indicadores LED y la cancelación de los apagados en curso (si corresponde). Visualización de la información de alimentación Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Power (Alimentación). 172 Uso de iLO La información que se muestra en la página Power Information (Información de la alimentación) varía en función del tipo de servidor. • Nonblade servers (DL, ML) (Servidores que no son blade [DL y ML]): La página muestra las secciones siguientes: Power Supply Summary (Resumen de las fuentes de alimentación), Power Supplies (Fuentes de alimentación), HPE Power Discovery Services (HPE Power Discovery Services) (si está disponible) y Smart Storage Battery (Batería de Smart Storage) (solo con servidores compatibles). • Nonblade servers (SL, XL) (Servidores que no son Blade [SL, XL]): La página muestra la siguiente sección: Power Supply Summary (Resumen de las fuentes de alimentación). En la página Chassis Information (Información del chasis) se muestra más información sobre la alimentación. Para obtener más información, consulte «Visualización de la información del chasis». • Server blades (Blades de servidor): La página muestra las secciones siguientes: Power Readings (Lecturas de alimentación), Power Microcontroller (Microcontrolador de alimentación) y Smart Storage Battery (Batería de Smart Storage) (solo para servidores compatibles). Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Detalles del resumen de las fuentes de alimentación Present Power Reading (Lectura de alimentación presente) Cuando se usan fuentes de alimentación HPE Common Slot, este valor muestra la lectura de alimentación más reciente del servidor. Otras fuentes de alimentación no proporcionan este dato. Aunque este valor suele ser igual a la suma de las salidas de todas las fuentes de alimentación activas, podría haber alguna pequeña variación como resultado de la lectura de las fuentes de alimentación individuales. Este valor es un valor de referencia y no es tan exacto como los valores presentados en las páginas de Power Management (Gestión de energía). Para obtener más información, consulte «Visualización del consumo de energía del servidor». Visualización de la información del sistema 173 Power Management Controller Firmware Version (Versión del firmware del controlador de gestión de la alimentación) Versión de firmware de Power Management Controller. El servidor tiene que estar encendido para que el firmware de iLO determine este valor. Esta característica no está disponible en todos los servidores. Power Status (Estado de encendido) Indica el estado general de la alimentación suministrada al servidor. • Si las fuentes de alimentación de servidor están conectadas a una fuente de alimentación no inteligente, esta sección muestra el estado de las fuentes de alimentación internas del servidor. • Si las fuentes de alimentación del servidor están conectadas a Power Discovery Services a través de una iPDU, esta sección muestra el estado de la alimentación suministrada a las fuentes de alimentación internas del servidor. Posibles valores de Power Status (Estado de la alimentación): • Redundant (Redundante): Indica que las fuentes de alimentación están en un estado redundante. Si Power Discovery Services está integrado en la infraestructura, este valor indica si la energía suministrada desde el exterior a las fuentes de alimentación internas es redundante. • Not Redundant (No redundante): Indica que al menos una de las fuentes de alimentación o iPDU (en el caso de Power Discovery Services) o está suministrando energía al servidor. EL motivo más común para este estado es una pérdida de la alimentación de entrada de la fuente de alimentación. Este estado también puede deberse a una configuración con varias fuentes de alimentación conectadas a la misma iPDU. En este caso, el estado de la fuente de alimentación propiamente dicha es Good, In Use (Correcto, En uso), pero el valor de Power Status (Estado de alimentación) es Not Redundant (No redundante) porque la pérdida de la alimentación de entrada a la iPDU daría lugar a una pérdida total de alimentación del servidor. • OK (Correcta): No se ha instalado una fuente de alimentación de ranura común. La fuente de alimentación instalada funciona correctamente. Estado de HPE Power Discovery Services Los valores posibles son los siguientes: • Redundant (Redundante): El servidor está configurado para una configuración de iPDU redundante. • Not Redundant (No redundante): No hay suficientes iPDU para admitir la redundancia, o las fuentes de alimentación del servidor están conectadas a la misma iPDU. • N/A (N/D): No se ha detectado ninguna iPDU. Cuando se reinicia el procesador iLO o el servidor, el proceso de detección de las iPDU puede tardar unos minutos en completarse. High Efficiency Mode (Modo de alta eficiencia) El modo de fuente de alimentación redundante que se utilizará si se configuran fuentes de alimentación redundantes. Los valores posibles son los siguientes: • N/A: No aplicable. • Balanced Mode (Modo equilibrado): El suministro energético se reparte por igual entre todas las fuentes de alimentación instaladas. 174 Uso de iLO • High Efficiency Mode (Auto) (Modo de alta eficiencia [Auto]): Una de las fuentes de alimentación recibe la totalidad del suministro energético y las otras quedan en modo de espera a un nivel de uso energético inferior. Se consigue una distribución semialeatoria, porque la opción Auto (Automático) elige entre la fuente de alimentación par o impar en función del número de serie del servidor. • High Efficiency Mode (Even Supply Standby) (Modo de alta eficiencia [Fuentes pares en espera]): Las fuentes de alimentación impares reciben la totalidad del suministro energético y las fuentes pares quedan en modo de espera a un nivel de uso energético inferior. • High Efficiency Mode (Odd Supply Standby) (Modo de alta eficiencia [Fuentes impares en espera]): Las fuentes de alimentación pares reciben la totalidad del suministro energético y las fuentes impares quedan en modo de espera a un nivel de uso energético inferior. • Not Supported (No admitido): Las fuentes de alimentación instaladas no son compatibles con el modo de alta eficiencia. Más información Supervisión de energía Modo de alta eficiencia Lista de fuentes de alimentación Algunas fuentes de alimentación no proporcionan información para todos los valores de esta lista. Si una fuente de alimentación no proporciona información sobre un valor, se muestra N/A (N/D). Bay (Compartimento) El número de compartimiento de la fuente de alimentación. Present (Presente) Indica si una fuente de alimentación está instalada. Los valores posibles son OK (Correcta) y Not Installed (No instalada). Status (Estado) El estado de la fuente de alimentación. El valor mostrado incluye un icono de estado (OK [Correcta], Degraded [Deteriorada], Failed [Fallo] u Other [Otro]) y un texto que proporciona más información. Los valores posibles son los siguientes: • Unknown (Desconocido) • Good, In Use (Correcta, en uso) • Good, Standby (Correcta, en espera) • General Failure (Fallo general) • Over Voltage Failure (Fallo de sobretensión) • Over Current Failure (Fallo de exceso de corriente) • Over Temperature Failure (Fallo de sobrecalentamiento) • Input Voltage Lost (Pérdida de voltaje de entrada) • Fan Failure (Fallo del ventilador) • High Input A/C Warning (Advertencia de entrada de CA alta) • Low Input A/C Warning (Advertencia de entrada de CA baja) • High Output Warning (Advertencia de salida alta) Visualización de la información del sistema 175 • Low Output Warning (Advertencia de salida baja) • Inlet Temperature Warning (Advertencia de temperatura de entrada) • Internal Temperature Warning (Advertencia de temperatura interna) • High Vaux Warning (Advertencia de Vaux alto) • Low Vaux Warning (Advertencia de Vaux bajo) • Mismatched Power Supplies (Fuentes de alimentación de tipo distinto) PDS Indica si la fuente de alimentación instalada está activada para Power Discovery Services. Hotplug (Conexión en caliente) Indica si el compartimiento de la fuente de alimentación permite cambiar la fuente de alimentación cuando el servidor está encendido. Si el valor es Yes (Sí), y las fuentes de alimentación son redundantes, es posible quitar o sustituir la fuente de alimentación cuando el servidor está encendido. Flex Slot Battery Backup Unit (Unidad de respaldo de batería Flex Slot) La información siguiente se muestra para los servidores compatibles que tienen instalada una unidad de respaldo de batería Flex Slot: • Charge (Carga): La carga de la batería actual (porcentaje). • Days Active (Días de actividad): Número de días naturales en los que la batería se ha instalado en un servidor conectado. • Battery Health (Estado de la batería): El estado de la batería (de 0 a 100%). La limitación de alimentación y la métrica de alimentación no son compatibles con servidores con una unidad de respaldo de la batería de la ranura Flex instalada. Para obtener más información, consulte las instrucciones de instalación de la unidad de respaldo de batería Flex Slot. Model (Modelo) El número de modelo de la fuente de alimentación. Spare (Repuesto) El número referencia de la fuente de alimentación de repuesto. Serial Number (Número de serie) El número de serie de la fuente de alimentación. Capacity (Capacidad) La capacidad de la fuente de alimentación (vatios). Firmware La versión de firmware instalada en la fuente de alimentación. Resumen de las iPDU de HPE Power Discovery Services Esta sección solo se muestra si las fuentes de alimentación del servidor están conectadas a una iPDU. 176 Uso de iLO Después de reiniciar iLO, o cuando se conecta una iPDU, la interfaz web de iLO tarda aproximadamente 2 minutos en mostrar los datos de resumen de las iPDU. Este retraso es debido al proceso de detección de las iPDU. Bay (Compartimento) El número de compartimiento de la fuente de alimentación. Status (Estado) El estado global del enlace de comunicación y la redundancia de alimentación de entrada del bastidor, de acuerdo con lo determinado por la iPDU. Los valores posibles son los siguientes: • iPDU Redundant (iPDU redundante): Este estado Good (Correcto) indica que el servidor está conectado al menos a dos iPDU distintas. • iPDU Not Redundant (iPDU no redundante): Este estado de Caution (Precaución) indica que el servidor no está conectado al menos a dos iPDU distintas. Este estado se muestra cuando se produce una de las condiciones siguientes: ◦ No se ha establecido un enlace de iPDU para todas las fuentes de alimentación. ◦ Hay dos o más fuentes de alimentación conectadas a la misma iPDU. La dirección MAC y el número de serie de la iPDU son idénticos para las fuentes de alimentación cuya alimentación de entrada procede de la misma iPDU. Si una fuente de alimentación está esperando a que se establezca una conexión, la iPDU se muestra como Not Redundant (No redundante). • Waiting for connection (Esperando conexión): Este estado Informational (Informativo) indica que se ha producido una o varias de las condiciones siguientes: ◦ Se ha utilizado un cable de alimentación incorrecto para conectar la fuente de alimentación a la iPDU. ◦ La iPDU y el procesador iLO están en proceso de conexión. Este proceso puede tardar hasta 2 minutos después de reiniciar el procesador iLO o la iPDU. ◦ El módulo iPDU no tiene una dirección de red (o IP). Part Number (Número de referencia) El número de referencia de la iPDU. Serial (Serie) El número de serie de la iPDU. MAC Address (Dirección MAC) La dirección MAC del puerto de red de la IPDU. Este valor le ayuda a identificar de forma exclusiva cada iPDU conectada, ya que cada iPDU tiene una dirección MAC exclusiva. iPDU Link (Enlace de iPDU) La dirección HTTP de la iPDU (si está disponible). Haga clic en el enlace de esta columna para abrir la interfaz web de Intelligent Modular PDU. Más información Supervisión de energía Visualización de la información del sistema 177 Lecturas de alimentación Present Power Reading (Lectura de alimentación actual): La lectura de alimentación más reciente del servidor. Aunque este valor suele ser igual a la suma de las salidas de todas las fuentes de alimentación activas, podría haber alguna pequeña variación como resultado de la lectura de las fuentes de alimentación individuales. Este valor es un valor de referencia y no es tan exacto como los valores presentados en las páginas de Power Management (Gestión de energía). Para obtener más información, consulte «Visualización del consumo de energía del servidor». Microcontrolador de alimentación Firmware Version (Versión del firmware): La versión del firmware del microcontrolador de alimentación. El servidor tiene que estar encendido para que el firmware de iLO determine la versión del firmware del microcontrolador de alimentación. Detalles de la batería de Smart Storage Los detalles siguientes se muestran en los servidores que admiten la batería de Smart Storage. • Index (Índice): El número de índice de la batería. • Present (Presente): Indica si hay una batería instalada. Los valores posibles son OK (Correcta) y Not Installed (No instalada). • Status (Estado): El estado de la batería. Los valores posibles son OK (Correcta), Degraded (Deteriorada), Failed (Fallo) u Other (Otro). • Model (Modelo): El número de modelo de la batería. • Spare (Repuesto): El número de referencia de la batería de repuesto. • Serial (Número de serie): El número de serie de la batería. • Capacity (Capacidad): La capacidad de la batería. • Firmware (Firmware): La versión de firmware de la batería instalado. Supervisión de energía iLO supervisa las fuentes de alimentación del servidor para garantizar un tiempo de funcionamiento máximo del servidor y del sistema operativo. Estas pueden verse afectadas por las caídas de tensión u otras condiciones eléctricas o por la desconexión accidental de cable de CA. Estas condiciones provocan una pérdida de redundancia si se han configurado fuentes de alimentación redundantes o una pérdida de funcionamiento si no se están usando fuentes de alimentación redundantes. En caso de la detección de un fallo en la fuente de alimentación (fallo de hardware) o de la desconexión de un cable de alimentación de CA, se registran los eventos en el IML y se utilizan los indicadores LED. El procesador iLO es un componente esencial de la infraestructura de Power Discovery Services. El procesador iLO se comunica con la Intelligent Power Distribution Unit conectada a cada fuente de alimentación Platinum Plus para determinar la redundancia de alimentación del bastidor y del centro de datos. Cuando el procesador iLO forma parte de la infraestructura de Power Discovery Services, informa de manera inteligente sobre el estado de redundancia de alimentación externa de la entrada del servidor y sobre el estado de cada una de las fuentes de alimentación (internas). Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ rackandpower. 178 Uso de iLO Modo de alta eficiencia El modo de alta eficiencia mejora la eficiencia energética del servidor colocando las fuentes de alimentación secundarias en el modo de espera. Cuando estas fuentes de alimentación están en el modo de espera, la fuente de alimentación principal proporciona todo el suministro de alimentación de CC al sistema. Las fuentes de alimentación son más eficientes a niveles de salida más elevados (mayor cantidad de vatios de salida de CC por cada vatio de entrada de CA), esto aumenta la eficiencia energética general. El modo de alta eficiencia no afecta a la redundancia de alimentación. En el caso de que se presentasen fallos en las fuentes de alimentación principales, las fuentes secundarias comenzarían a abastecer al sistema con alimentación CC de inmediato, evitando tiempos de inactividad. Solo se pueden configurar los modos de fuente de alimentación redundante a través de la RBSU del sistema o las utilidades del sistema UEFI. No puede modificar estos valores a través del firmware de iLO. Si el modo de alta eficiencia está configurado para utilizar un modo no compatible, es posible que disminuya la eficiencia de la fuente de alimentación. Para obtener más información, consulte la guía de usuario de la RBSU del sistema o la guía de usuario de utilidades del sistema UEFI. Visualización de la información de los procesadores Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Processors (Procesadores). La pagina Processor Information (Información sobre los procesadores) muestra las ranuras disponibles para procesadores, el tipo de procesador instalado en cada ranura y un resumen del subsistema de procesadores. Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Detalles del procesador Se muestra la información siguiente para cada procesador: • Processor Name (Nombre del procesador): El nombre del procesador. • Processor Status (Estado del procesador): El estado del procesador. • Processor Speed (Velocidad del procesador): La velocidad del procesador. • Execution Technology (Tecnología de ejecución): Información sobre los núcleos y subprocesos del procesador. Visualización de la información del sistema 179 • Memory Technology (Tecnología de memoria): Las características de la memoria del procesador. • Internal L1 cache (Caché interna L1): El tamaño de la memoria caché L1. • Internal L2 cache (Caché interna L2): El tamaño de la memoria caché L2. • Internal L3 cache (Caché interna L3): El tamaño de la memoria caché L3. Visualización de la información de la memoria 1. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Memory (Memoria). 2. Opcional: De forma predeterminada, los zócalos de memoria vacíos están ocultos en la tabla Memory Details (Detalles de la memoria). Para ver los zócalos de memoria vacíos, haga clic en show empty sockets (mostrar zócalos vacíos). Cuando se muestren los zócalos de memoria vacíos, haga clic en hide empty sockets (ocultar zócalos vacíos) para ocultarlos. La página Memory Information (Información de la memoria) muestra un resumen de la memoria del sistema. Cuando la alimentación del servidor está apagada, los datos de AMP no están disponibles. Solo se muestran los módulos de memoria presentes en la POST. Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST se ha completado. Detalles de la protección de memoria avanzada Estado del modo AMP El estado del subsistema AMP. • Other/Unknown (Otros/Desconocido): El sistema no es compatible con AMP, o el software de gestión no puede determinar el estado. • Not Protected (Sin protección): El sistema es compatible con AMP, pero la característica está deshabilitada. 180 Uso de iLO • Protected (Protegido): El sistema es compatible con AMP; la característica está habilitada pero no activada. • Degraded (Degradado): El sistema estaba protegido, pero se ha activado AMP. Por lo tanto, AMP ya no está disponible. • DIMM ECC (código de corrección de error): El sistema cuenta solamente con la protección de DIMM ECC. • Mirroring (Duplicación): El sistema cuenta con la protección de AMP en modo duplicado. No se han detectado errores en los DIMM. • Degraded Mirroring (Duplicación degradado): El sistema cuenta con la protección de AMP en modo duplicado. Se han detectado uno o varios errores en los DIMM. • On-line Spare (Auxiliar en línea): El sistema cuenta con la protección de AMP en modo de memoria auxiliar en línea. No se han detectado errores en los DIMM. • Degraded On-line Spare (Auxiliar en línea degrado): El sistema cuenta con la protección de AMP en modo de memoria auxiliar en línea. Se han detectado uno o varios errores en los DIMM. • RAID-XOR: El sistema cuenta con la protección de AMP en modo de memoria XOR. No se han detectado errores en los DIMM. • Degraded RAID-XOR (RAID-XOR degradado): El sistema cuenta con la protección de AMP en modo de memoria XOR. Se han detectado uno o varios errores en los DIMM. • Advanced ECC (ECC avanzada): El sistema cuenta con la protección de AMP en modo ECC avanzado. • Degraded Advanced ECC (ECC avanzado degradado): El sistema cuenta con la protección de AMP en modo ECC avanzado. Se han detectado uno o varios errores en los DIMM. • LockStep: El sistema cuenta con la protección de AMP en modo LockStep (sincronía). • Degraded LockStep (LockStep degradado): El sistema cuenta con la protección de AMP en modo LockStep (sincronía). Se han detectado uno o varios errores en los DIMM. Configured AMP Mode (Modo AMP configurado) El modo AMP activo. Los modos admitidos son los siguientes: • None/Unknown (Ninguno/Desconocido): El software de gestión no puede determinar la tolerancia a fallos de AMP o el sistema no está configurado para AMP. • On-line Spare (auxiliar en línea): Se asigna un único banco de memoria auxiliar en el momento del arranque. Si se presentan errores en la memoria ECC, se activa la memoria auxiliar y se desactiva la que experimenta problemas. • Mirroring (Duplicación): El sistema está configurado con la protección de réplica de memoria. Todos los bancos de memoria están duplicados en una réplica de memoria, a diferencia de la memoria auxiliar en línea que solo tiene uno duplicado. Si se presentan errores en la memoria ECC, se activa la memoria auxiliar y se desactiva la que experimenta problemas. • RAID-XOR: El sistema está configurado para que AMP utilice el motor XOR (sincronía). • Advanced ECC (ECC avanzado): El sistema está configurado para que AMP utilice el motor ECC avanzado. • LockStep: El sistema está configurado para que AMP utilice el motor LockStep (sincronía). • Online Spare (Rank Sparing) (Auxiliar en línea [auxiliar de rango]): El sistema está configurado para AMP de rango auxiliar en línea. • Online Spare (Channel Sparing) (Auxiliar en línea [auxiliar de canal]): El sistema está configurado para AMP de canal auxiliar en línea. Visualización de la información del sistema 181 • Intersocket Mirroring (Duplicación intersocket): El sistema está configurado para la duplicación intersocket de AMP entre la memoria de dos procesadores o placas. • Intrasocket Mirroring (Duplicación intrasocket): El sistema está configurado para la duplicación intrasocket de AMP entre la memoria de un único procesador o placa. Supported AMP Modes (Modos AMP compatibles) Los modos admitidos son los siguientes: • RAID-XOR: Es posible configurar el sistema para que AMP utilice el motor XOR. • Dual Board Mirroring (Duplicación de placas dual): Es posible configurar el sistema para obtener una protección de memoria avanzada duplicada en una configuración dual de tarjetas de memoria. La réplica de memoria puede intercambiarse con memoria de una misma tarjeta de memoria o con memoria de una segunda tarjeta de memoria. • Single Board Mirroring (Duplicación con una tarjeta): Es posible configurar el sistema para obtener una protección de memoria avanzada duplicada en una única tarjeta de memoria. • Advanced ECC (ECC avanzada): Es posible configurar el sistema con memoria ECC avanzada. • Mirroring (Duplicación): Es posible configurar el sistema con AMP en modo de duplicación. • On-line Spare (Auxiliar en línea): Es posible configurar el sistema con AMP en modo de memoria auxiliar en línea. • LockStep: Es posible configurar el sistema con AMP en modo LockStep (sincronía). • Online Spare (Rank Sparing) (Auxiliar en línea [auxiliar de rango]): El sistema puede configurarse para AMP de rango auxiliar en línea. • Online Spare (Channel Sparing) (Auxiliar en línea [auxiliar de canal]): El sistema puede configurarse para AMP de canal auxiliar en línea. • Intersocket Mirroring (Duplicación intersocket): El sistema puede configurarse para la duplicación intersocket de AMP entre la memoria de dos procesadores o placas. • Intrasocket Mirroring (Duplicación intrasocket): El sistema puede configurarse para la duplicación intrasocket de AMP entre la memoria de un único procesador o placa. • None (Ninguno): No es posible configurar el sistema con AMP. Resumen de la memoria La sección Memory Summary (Resumen de la memoria) muestra un resumen de la memoria que estaba instalada y operativa en la POST. Location (Ubicación) La ranura o el número de procesador en el que está instalada la tarjeta, el cartucho o la placa elevadora de memoria. Los valores posibles son los siguientes: • System Board (Placa del sistema): No hay ninguna ranura para tarjetas de memoria independiente. Todos módulos DIMM están instalados en la placa base. • Board <número> (Tarjeta <número>): Hay una ranura para tarjetas de memoria disponible. Todos módulos DIMM están instalados en la tarjeta de memoria. • Processor <número> (Procesador <número>): El procesador en el que están instalados los módulos DIMM de memoria. • Riser <número> (Placa elevadora <número>): El número de la placa elevadora en la que están instalados los DIMM. 182 Uso de iLO Number of Sockets (Número de zócalos) El número de zócalos de módulos de memoria presentes. Total Memory (Memoria total) La capacidad de la memoria, incluida la memoria que reconoce el sistema operativo y la memoria utilizada para las configuraciones auxiliar, de duplicación o XOR. Operating Frequency (Frecuencia de funcionamiento) La frecuencia con la que funciona la memoria. Operating Voltage (Voltaje de funcionamiento) El voltaje con el que funciona la memoria. Detalles de la memoria La sección Memory Details (Detalles de la memoria) muestra los módulos de memoria del host que estaban instalados y en funcionamiento en la POST. También aparecen las posiciones de los módulos sin rellenar. Algunas configuraciones de memoria resistentes pueden cambiar el inventario de memoria real con relación al detectado durante la POST. En los sistemas que tienen una gran cantidad de módulos de memoria, es posible que no se indiquen las posiciones de todos los módulos. Memory Location (Ubicación de la memoria) La ranura o el número de procesador en el que está instalado el módulo de memoria. Socket (Zócalo) El número de zócalo del módulo de memoria. Status (Estado) El estado del módulo de memoria y si se está usando. HPE Memory (Memoria de solo lectura) Indica si el módulo de memoria es HPE SmartMemory o memoria estándar de HPE. Si no hay instalado ningún módulo de memoria, se muestra el valor N/A (No disponible). Si aparece el valor No en esta columna, el módulo no es un módulo de memoria de HPE. Las memorias de otros fabricantes seguirán funcionando, pero sin garantía, y podrían no funcionar tan bien como un módulo de memoria de HPE. Para obtener más información, consulte http://www.hpe.com/info/memory. Part Number (Número de referencia) El número de referencia del módulo de memoria. Este valor solo se muestra para los módulos de memoria de HPE. Type (Tipo) El tipo de memoria instalada. Los valores posibles son los siguientes: • Other (Otro): No se puede determinar el tipo de memoria. • Board (Placa): El módulo de memoria está montado de forma permanente (no es modular) en la placa del sistema o la placa de extensión de memoria. • CPQ single width module (Módulo de ancho simple CPQ) • CPQ double width module (Módulo de ancho doble CPQ) • SIMM Visualización de la información del sistema 183 • PCMCIA • Compaq-specific (Memorias para Compaq) • DIMM • Small outline DIMM (SO-DIMM) • RIMM • SRIMM • FB-DIMM • DIMM DDR • DIMM DDR2 • DIMM DDR3 • DIMM DDR4 (solo para servidores compatibles) • FB-DIMM DDR2 • FB-DIMM DDR3 • N/A (No disponible): El módulo de memoria no está presente. Size (Tamaño) El tamaño del módulo de memoria en MB. Maximum Frequency (Frecuencia máxima) La frecuencia máxima a la que puede funcionar el módulo de memoria. Minimum Voltage (Voltaje mínimo) El voltaje mínimo al que puede funcionar el módulo de memoria. Ranks (Rangos) El número de rangos del módulo de memoria. Technology (Tecnología) La tecnología del módulo de memoria. Los valores posibles son los siguientes: • Unknown (Desconocido): No se puede determinar el tipo de tecnología de la memoria. • N/A (No disponible): El módulo de memoria no está presente. • Fast Page (Página rápida) • EDO • BEDO • Synchronous (Síncrona) • RDRAM • RDIMM • UDIMM • LRDIMM • NVDIMM • R-NVDIMM 184 Uso de iLO Visualización de la información de la red 1. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Network (Red). 2. Opcional: Para expandir o contraer la información de esta página, haga clic en Expand All (Expandir todo) o en Collapse All (Contraer todo), respectivamente. Si el servidor está apagado, la información de estado de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST se ha completado. Para ver un conjunto completo de datos en esta página, asegúrese de que AMS está instalado y en ejecución. La dirección IP del servidor, los adaptadores de red adicionales y el estado de las NIC del servidor se muestran solo si AMS está instalado y ejecutándose en el servidor. Adaptadores de red físicos Esta sección muestra la información siguiente sobre las NIC integradas y complementarias existentes en el servidor: • Adapter number (Número de adaptador): El número de adaptador, por ejemplo, Adapter 1 (Adaptador1) o Adapter 2 (Adaptador2). • Device Type (Tipo de dispositivo): Entre los tipos de dispositivos se encuentran: ◦ iLO: Este tipo de dispositivo está asignado al puerto de red dedicado de iLO o al puerto de red compartido de iLO. Visualización de la información del sistema 185 ◦ <Tipo de NIC>: Este tipo de dispositivo hace referencia a componentes del adaptador LAN o NIC integrados en el servidor o agregados al mismo tras su fabricación. Dado que el sistema operativo host del servidor tiene acceso directo a las NIC del sistema, el firmware de iLO no puede obtener directamente las direcciones IP actuales ni otros valores de la configuración de estos dispositivos. • Description (Descripción): Una descripción del adaptador de red físico, por ejemplo, el puerto de red dedicado o el puerto de red compartido. Este valor solo está diseñado para adaptadores iLO. • Location (Ubicación): La ubicación del adaptador en la placa del sistema. • Firmware: La versión del firmware del adaptador instalado, si corresponde. Este valor se muestra solo para las NIC del sistema (incorporada y en vertical). • Status (Estado): El estado de la NIC. ◦ Si la NIC no se ha conectado nunca a una red, iLO muestra el estado Unknown (Desconocido). ◦ Si la NIC se ha conectado a una red y ahora se ha desconectado, iLO muestra el estado Link Down (Enlace inactivo). • Port (Puerto): El puerto de red configurado. Este valor se muestra solo para las NIC del sistema (incorporada y en vertical). • MAC Address (Dirección MAC): La dirección MAC del puerto. • IP Address (Dirección IP): Para los adaptadores de iLO, la dirección IP de iLO. Las NIC del sistema (incorporada y en vertical), la dirección IP del servidor (si está disponible). • Status (Estado): El estado del puerto. • Team/Bridge (Equipo/Puente): Si se ha configurado el puerto para la formación de equipos de NIC, nombre del enlace configurado entre los puertos físicos que forman un adaptador de red lógico. Este valor se muestra solo para las NIC del sistema (incorporada y en vertical). Adaptadores de red lógicos Esta sección muestra información sobre los adaptadores de red que utilizan la formación de equipos de NIC para combinar dos o más puertos en una única conexión de red lógica. • Adapter name (Nombre del adaptador): El nombre del enlace configurado entre los puertos físicos que forman el adaptador de red lógico. • MAC Address (Dirección MAC): La dirección MAC del adaptador de red lógico. • IP Address (Dirección IP): La dirección IP del adaptador de red lógico. • Status (Estado): El estado del adaptador de red lógico. Se muestra la información siguiente para los puertos que forman cada adaptador de red lógico: • Members (Miembros): Un número secuencial asignado a cada puerto que forma el adaptador de red lógico. • MAC Address (Dirección MAC): La dirección MAC del puerto del adaptador físico. • Status (Estado): El estado del puerto del adaptador físico. Visualización del inventario de dispositivos Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Device Inventory (Inventario del dispositivo). 186 Uso de iLO La página Device Inventory (Inventario de dispositivos) muestra información acerca de dispositivos instalados en la placa del sistema. Algunos ejemplos de los dispositivos que aparecen en esta página incluyen adaptadores instalados, dispositivos PCI, controladoras SATA y baterías de Smart Storage. Si el servidor está encendido, la información de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. La información siguiente solo se muestra si el servicio AMS está instalado y ejecutándose en el servidor: Versión de firmware y estado de los adaptadores de red adicionales, detalles de los dispositivos de almacenamiento conectados a la red y estado de la batería de Smart Storage. Si el firmware no puede recuperar el nombre de producto del adaptador de red o la referencia directamente del dispositivo, intenta recopilar la información a partir de AMS. Detalles del inventario de dispositivos • Location (Ubicación): La ubicación de instalación del dispositivo. • Product Name (Nombre del producto): El nombre de producto del dispositivo. • Product Part Number (Número de referencia): El número de referencia del dispositivo. Esta columna muestra el valor Various (Diversos) cuando el número referencia real del dispositivo indicado depende de los dispositivos gráficos instalados internamente que varían en función del modelo de servidor. • Serial Number (Número de serie): El número de serie del dispositivo. • Product Version (Versión del producto): La versión del producto del dispositivo. • Firmware Version (Versión del firmware): La versión del firmware del dispositivo instalado. • Status (Estado): El estado del dispositivo. Valores de estado de los dispositivos La página Device Inventory (Inventario de dispositivos) utiliza los siguientes valores de estado: • OK (Correcto): El dispositivo funciona correctamente. • Other (Otro): El estado del dispositivo no se pudo determinar. • No Supporting CPU (CPU ausente): La CPU correspondiente a la ranura de dispositivo no está instalada. • Not Installed (No instalado): Un dispositivo no está instalado. • Link Down (Enlace fuera de servicio): El enlace de red está fuera de servicio. • Failed (Erróneo): Uno o más componentes del dispositivo no funcionan. Visualización de la información del sistema 187 • • Degraded (Degradado): El dispositivo funciona con una capacidad reducida. Unknown (Desconocido): El firmware de iLO no ha recibido datos acerca del estado del dispositivo. Visualización de la información de la ranura PCI 1. 2. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Device Inventory (Inventario del dispositivo). Coloque el cursor sobre la columna Location (Ubicación) para que aparezca la ranura PCI. Detalles del mensaje con información sobre la ranura PCI • Type (Tipo): El tipo de ranura PCI. • Bus Width (Ancho de bus): El ancho del bus de la ranura PCI. • Length (Longitud): La longitud de la ranura PCI. • Characteristics 1 (Características 1): Información acerca de la ranura PCI, por ejemplo, la información sobre voltaje y otra información de compatibilidad. • Characteristics 2 (Características 2): Información acerca de la ranura PCI, por ejemplo, la información sobre voltaje y otra información de compatibilidad. Visualización de la información de almacenamiento 1. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Storage (Almacenamiento). 188 Uso de iLO 2. 3. Opcional: Para expandir o contraer los datos, haga clic en Expand All (Expandir todo) o en Collapse All (Contraer todo), respectivamente. Solo para las controladoras Smart Array: Para la controladora que desee visualizar, seleccione una de las opciones siguientes: • Logical View (Vista lógica): Vea las unidades lógicas configuradas y las unidades físicas asociadas. Esta vista no muestra las unidades físicas que no están configuradas como parte de un array ni las unidades de repuesto. • Physical View (Vista física): Vea las unidades físicas. Esta vista no muestra las unidades lógicas. Si el servidor está apagado, la información de estado del sistema de esta página es la que estaba vigente cuando se apagó por última vez. La información de estado solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Para ver un conjunto completo de datos en esta página, asegúrese de que AMS está instalado y en ejecución. La información del controlador SAS/SATA solo se muestra si AMS está instalado y en ejecución en el servidor. Visualización de la información del sistema 189 La información que se muestra en esta página depende de la configuración del almacenamiento. Algunas configuraciones de almacenamiento no mostrarán información para todas las categorías. Componentes de almacenamiento admitidos La página Storage Information (Información de almacenamiento) muestra información acerca de los siguientes componentes de almacenamiento: • Controladoras Smart Array, chasis de unidades, unidades lógicas conectadas y unidades físicas que constituyen las unidades lógicas. • Controladoras de almacenamiento de HPE y de otros fabricantes que gestionan el almacenamiento de conexión directa y las unidades físicas conectadas. iLO 4 2.10 y las versiones posteriores son compatibles con los productos siguientes: ◦ Kit de activación SSD de M.2 HPE ML/DL Server ◦ Expansor HPE 12G SAS ◦ Kit USB EM microSD de 8 GB doble de HPE iLO 4 2.30 y las versiones posteriores son compatibles con los productos siguientes: ◦ Unidades NVMe Las controladoras Smart Array aparecen primero en la página. A continuación, se muestran las otras controladoras de almacenamiento de HPE y de otros fabricantes. Detalles de Smart Array iLO muestra información sobre los elementos siguientes: • Controladoras • Chasis de unidades • Unidades lógicas • Unidades físicas Controladoras Esta sección proporciona la información siguiente para cada controladora Smart Array. • Controller location (Ubicación de la controladora): Número de ranura o placa del sistema • Top-level controller status (Estado de nivel superior de la controladora): Estado de nivel superior de la controladora (mostrado a la izquierda de la ubicación de la controladora) es una combinación del estado del hardware de la controladora y el estado de los módulos de memoria caché, los chasis y las unidades físicas, lógicas y de repuesto asociadas a la controladora. Si el estado del hardware de la controladora es OK (Correcto), pero existen fallos en el hardware asociado, el estado de nivel superior de la controladora cambiará a Major Warning (Advertencia grave) o Degraded (Degradado) en función del tipo de fallo. Si el estado del hardware de la controladora es Failed (Fallo), el estado de nivel superior de la controladora será Failed. • Controller Status (Estado de la controladora): Estado del hardware de la controladora (OK [Correcto] o Failed [Erróneo]). • Serial Number (Número de serie) • Model (Modelo) • Firmware Version (Versión del firmware) • Controller Type (Tipo de controlador) 190 Uso de iLO • Cache Module Status (Estado del módulo de la memoria caché) • Cache Module Serial Number (Número de serie del módulo de la memoria caché) • Cache Module Memory (Memoria del módulo de la memoria caché) • Encryption Status (Estado del cifrado): Indica si está habilitado el cifrado en la controladora. Los siguientes valores son posibles: ◦ Enabled (Activado) ◦ Not Enabled (Desactivado) ◦ Enabled—Local Mode (Activado—Modo Local): Este valor se muestra cuando no se utiliza un servidor de gestión de claves remoto. • Encryption ASIC Status (Estado del ASIC de cifrado): Indica si la autocomprobación de cifrado del ASIC de la controladora se ha pasado o no. Un estado de error indica que la controladora no está cifrada. • Encryption Critical Security Parameter NVRAM Status (Estado de la NVRAM de parámetros críticos de seguridad de cifrado): Indica si la controladora detectó correctamente la NVRAM de parámetros críticos de seguridad. Un estado de error significa que la controladora no está cifrada. La configuración de cifrado de una controladora Smart Array se puede establecer mediante el software Smart Storage Administrator. Chasis de unidades En esta sección se incluye la siguiente información sobre los chasis de unidades conectados a una controladora Smart Array. • Número de puerto y número de caja del chasis • Status (Estado) • Drive Bays (Compartimentos de unidades): El número de compartimentos de unidades. • Serial Number (Número de serie) • Model (Modelo) • Firmware Version (Versión del firmware) Para algunos chasis no se enumeran todas las propiedades, y algunas configuraciones de almacenamiento no tienen chasis de unidades. Unidades lógicas Cuando se selecciona la opción Logical View (Vista lógica), se muestra la siguiente información para las unidades lógicas conectadas a una controladora Smart Array. • Logical drive number (Número de unidad lógica) • Status (Estado) • Capacity (Capacidad) • Fault Tolerance (Tolerancia a fallos) • Logical Drive Type (Tipo de unidad lógica) • Encryption Status (Estado del cifrado) Las unidades lógicas deben configurarse a través del software Smart Storage Administrator para poder mostrarlas en esta página. Visualización de la información del sistema 191 Unidades físicas La información que figura en esta sección varía en función de la opción seleccionada: Logical View (Vista lógica) o Physical View (Vista física). En Logical View (Vista lógica), aparecen las unidades físicas que se configuran como parte de una matriz. En la Physical View (Vista física), aparecen todas las unidades físicas. Cuando una unidad física tiene el estado Failed (Fallo), este estado no afecta al estado de almacenamiento global. Solo las unidades lógicas afectan al estado de almacenamiento. Contiene la información siguiente sobre las unidades físicas conectadas a una controladora Smart Array: • Número de compartimiento, caja y puerto de la unidad física • Status (Estado) • Serial Number (Número de serie) • Model (Modelo) • Media Type (Tipo de soporte) • Capacity (Capacidad) • Location (Ubicación) • Firmware Version (Versión del firmware) • Drive Configuration (Configuración de unidad) • Encryption Status (Estado del cifrado) Detalles del almacenamiento de conexión directa iLO muestra información sobre los elementos siguientes: • Controladoras • Unidades físicas Controladoras Esta sección proporciona información sobre las controladoras de almacenamiento de HPE y de otros fabricantes que gestionan el almacenamiento de conexión directa. • Controller location (Ubicación de la controladora) • Top-level controller status (Estado de nivel superior de la controladora): El estado de nivel superior de la controladora (mostrado a la izquierda de la ubicación de la controladora) es una combinación del estado del hardware de la controladora y el estado de los chasis, las unidades físicas y las unidades de repuesto asociadas a la controladora. Si el estado del hardware de la controladora es OK (Correcto), pero existen fallos en el hardware asociado, el estado de nivel superior de la controladora cambiará a Major Warning (Advertencia grave) o Degraded (Degradado) en función del tipo de fallo. Si el estado del hardware de la controladora es Failed (Fallo), el estado de nivel superior de la controladora será Failed. • Controller Status (Estado de la controladora): Estado del hardware de la controladora (OK [Correcto] o Failed [Erróneo]). • Serial Number (Número de serie) • Modelo • Firmware Version (Versión del firmware) • Drive Type (Tipo de unidad) 192 Uso de iLO Unidades físicas En esta sección se ofrece información acerca de las unidades físicas conectadas a las controladoras de almacenamiento de HPE y de otros fabricantes. Cuando una unidad física tiene el estado Failed (Fallo), este estado no afecta al estado de almacenamiento global. Solo las unidades lógicas afectan al estado de almacenamiento. • Physical drive location (Ubicación de la unidad física) • Status (Estado) • Serial Number (Número de serie) • Model (Modelo) • Media Type (Tipo de soporte) • Capacity (Capacidad) • Location (Ubicación) • Firmware Version (Versión del firmware) • Drive Configuration (Configuración de unidad) • Encryption Status (Estado del cifrado) Visualización de la información del firmware Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Firmware. En la página Firmware Information (Información del firmware) se muestra información del firmware de diversos componentes del servidor. Si el servidor está apagado, la información de esta página es la que estaba vigente cuando se apagó por última vez. La información de firmware solo se actualiza cuando el servidor está encendido y la POST ha finalizado. Tipos de firmware Los tipos de firmware que aparecen en la página Firmware Information (Información del firmware) varían en función del modelo y la configuración del servidor. Para la mayoría de los servidores, aparecen la ROM del sistema y el firmware de iLO. Otras posibles opciones de firmware son: • Power Management Controller • Server Platform Services Firmware (Firmware de Server Platform Services) Visualización de la información del sistema 193 • Smart Array • Intelligent Platform Abstraction Data (Datos de abstracción de plataforma inteligente) (solo servidores compatibles) • Smart Storage Battery (Batería de Smart Storage) (solo servidores compatibles) • TPM or TM firmware (Firmware del TPM o TM) • SAS Programmable Logic Device (Dispositivo lógico programable de SAS) • System Programmable Logic Device (Dispositivo lógico programable del sistema) • Intelligent Provisioning • Networking adapters (Adaptadores de red) • NVMe Backplane Firmware (Firmware de la matriz de conectores de NVMe) La información del firmware de las unidades de disco duro no se encuentra en esta página. Para ver la información del firmware de las unidades de disco duro, vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Storage (Almacenamiento). Detalles del firmware La página Firmware Information (Información del firmware) muestra la información siguiente para cada tipo de firmware que aparece: • Firmware Name (Nombre del firmware): El nombre del firmware. • Firmware Version (Versión del firmware): La versión del firmware. • Location (Ubicación): La ubicación del componente que usa el firmware que aparece. Visualización de la información del software 1. Vaya a la página Information→System Information (Información > Información del sistema) y, a continuación, haga clic en la ficha Software. 194 Uso de iLO 2. Seleccione una de las opciones siguientes: • HPE Software (Software de HPE): Presenta una lista de todo el software de HPE existente en el servidor gestionado. Esto incluye el software de Hewlett Packard Enterprise y el software de otros fabricantes recomendado por Hewlett Packard Enterprise que se ha agregado manualmente o mediante el SPP. • Running Software (Software en ejecución): Presenta una lista de todo el software que se está ejecutando o que se encuentra disponible para ejecutarse en el servidor gestionado. • Installed Software (Software instalado): Presenta una lista de todo el software instalado en el servidor gestionado. Para mostrar un conjunto completo de datos en esta página, AMS debe estar instalado. Más información Configuración de los valores de gestión de iLO Detalles de la lista de software de HPE • Name (Nombre): Nombre del software. • Description (Descripción): Descripción del software. • Version (Versión): La versión del software. Las versiones de los componentes de firmware que se muestran en esta página indican las versiones de firmware disponibles en los componente de actualización del firmware que se guardan en el sistema operativo local (por ejemplo, el RPM hp-firmware-ilo4 en los sistemas Linux). Es posible que la versión que se muestra no coincida con el firmware que se ejecuta en el servidor. Detalles de la lista de software en ejecución • Name (Nombre): Nombre del software. • Type (Tipo): Tipo de software. Los valores siguientes son válidos: Application (Aplicación) y OS Software (Software del sistema operativo). • File path (Ruta del archivo): Ruta del software. Detalles de la lista de software instalado La lista Installed Software (Software instalado) muestra el nombre de cada programa de software instalado. Registro de eventos de iLO El registro de eventos proporciona un registro de todos los eventos relevantes que registra iLO. Entre los eventos registrados se encuentran los eventos más importantes del servidor, como pueden ser un corte en el suministro de alimentación del servidor o un reinicio del servidor, y los eventos de iLO, como un intento de inicio de sesión no autorizado. Otros eventos registrados incluyen los inicios de sesión correctos o incorrectos en el explorador y en la consola remota, el encendido virtual y los eventos de apagado y encendido, el borrado del registro, y algunos cambios en la configuración, como la creación o eliminación de un usuario y el registro en Remote Support. iLO proporciona un cifrado seguro por contraseña, realizando un seguimiento de todos los inicios de sesión y manteniendo un registro de todos los errores que se produzcan durante los mismos. La configuración de Authentication Failure Logging (Registro de fallos de autenticación) permite configurar los criterios de registro de las autenticaciones erróneas. El registro de eventos Registro de eventos de iLO 195 captura el nombre del cliente de todas las entradas que se registran con el fin de mejorar las capacidades de auditoría de los entornos DHCP, y guarda el nombre de la cuenta, el nombre del equipo y la dirección IP. Para obtener información acerca de la configuración del registro de fallos de autenticación, consulte «Configuración de los valores de acceso a iLO». Para obtener una lista de los errores que pueden aparecer en el registro de eventos, consulte la guía de mensajes de error para su servidor. Visualización del registro de eventos 1. 2. Vaya a la página Information→iLO Event Log (Información > Registro de eventos de iLO). Opcional: Utilice los filtros del registro de eventos para personalizar la vista del registro. Detalles del registro de eventos • ID: El número de ID de evento. Los eventos están numerados según el orden en que se generan. De forma predeterminada, el registro de eventos está ordenado por identificadores, comenzando por el evento más reciente. • Severity (Gravedad): La importancia del evento detectado. • Last Update (Última actualización): La fecha y la hora en que se produjo el evento de este tipo más reciente. Este valor depende de la fecha y hora almacenadas en el firmware de iLO. Si el firmware de iLO no reconoce la fecha y hora de la actualización de un evento, se mostrará el mensaje [NOT SET] (NO CONFIGURADO). • Initial Update (Actualización inicial): La fecha y hora en se produjo el primer evento de este tipo. Este valor depende de la fecha y hora almacenadas en el firmware de iLO. Si el firmware de iLO no reconoce la fecha y hora de la creación del primer evento, se mostrará el mensaje [NOT SET] (NO CONFIGURADO). • Count (Recuento): El número de veces que se ha producido este evento (si se admite). Por lo general, los eventos importantes generan una entrada en el registro de eventos cada vez que se producen. No se consolidan en una entrada del registro de eventos. Cuando se repiten otros eventos menos importantes, se consolidan en una entrada del registro de eventos y se actualizan los valores de Count (Recuento) y Last Update (Última actualización). Cada tipo de evento tiene un intervalo de tiempo específico que determina si los eventos repetidos se consolidan o si se registra un nuevo evento. 196 Uso de iLO • Description (Descripción): Identifica el componente y las características detalladas del evento registrado. Si se instala una versión anterior del firmware de iLO, es posible que se muestre la descripción UNKNOWN EVENT TYPE (Tipo de evento desconocido) en los casos de los eventos registrados por el firmware más reciente. Puede solucionar este problema actualizando el firmware a la última versión compatible o borrando el registro de eventos. Más información Iconos del registro de eventos Configuración de los parámetros de SNTP Iconos del registro de eventos iLO usa los iconos siguientes para indicar el nivel de gravedad de los eventos: • Critical (Crítico): El evento indica una pérdida del servicio real o inminente. Se requiere atención inmediata. • Caution (Precaución): El evento es importante pero no supone una reducción del rendimiento. • Informational (Informativo): El evento proporciona información general. • Unknown (Desconocido): No se ha podido determinar la gravedad del evento. Personalización de la vista del registro de eventos Puede personalizar la vista del registro de eventos mediante los controles de la parte superior de la página. • Para filtrar por gravedad, seleccione un nivel de gravedad en el menú Severity (Gravedad). • Para filtrar por la fecha de Last Update (Última actualización), seleccione un valor en el menú Last Update (Última actualización). Si selecciona la opción Specific date range (Intervalo de fechas específico), seleccione un intervalo de fechas en el cuadro de diálogo Last Update Range (Intervalo de fechas de última actualización) y, a continuación, haga clic en Apply (Aplicar). • Para filtrar por la fecha de Initial Update (Actualización inicial), seleccione un valor en el menú Initial Update (Actualización inicial). Si selecciona la opción Specific date range (Intervalo de fechas específico), seleccione un intervalo de fechas en el cuadro de diálogo Initial Update Range (Intervalo de fechas de actualización inicial) y, a continuación, haga clic en Apply (Aplicar). • Para buscar eventos por fecha, ID de evento o texto de descripción, introduzca texto en el cuadro Search (Buscar) y, a continuación, presione Intro. • Haga clic en Reset filters (Restablecer filtros) para devolver los filtros a los valores predeterminados. • Haga clic en un encabezado de columna para ordenar la tabla del registro de eventos por esa columna. Registro de eventos de iLO 197 • Al ordenar la tabla del registro de eventos por columna, haga clic en el triángulo situado junto al encabezado de columna para cambiar la visualización a orden ascendente o descendente. Almacenamiento del registro de eventos en un archivo CSV Utilice un explorador compatible para exportar el registro de eventos a un archivo CSV. Solo para usuarios de Internet Explorer: Esta característica es compatible con Internet Explorer 11 y versiones posteriores. 1. Vaya a la página Information→iLO Event Log (Información > Registro de eventos de iLO). 2. Haga clic en View CSV (Ver CSV). 3. 4. En la ventana CSV Output (Salida CSV), haga clic en Save (Guardar) y, a continuación, siga los mensajes del explorador para guardar o abrir el archivo. Haga clic en Close (Cerrar) para cerrar la ventana. Borrado del registro de eventos Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) podrán borrar toda la información del registro de eventos de iLO. 1. Vaya a la página Information→iLO Event Log (Información > Registro de eventos de iLO). 2. Haga clic en Clear Event Log (Borrar registro de eventos). 3. Cuando se le solicite que confirme la solicitud, haga clic en OK (Aceptar). Se registrará el siguiente evento: Event log cleared by <user name> (Registro de eventos borrado por <nombre de usuario>). Registro de gestión integrado (IML) El registro de gestión integrado (IML) es un registro de eventos históricos que han tenido lugar en el servidor. Los eventos los generan la ROM del sistema y los servicios como el controlador 198 Uso de iLO de estado de iLO. En los eventos registrados se incluyen todos los eventos específicos del servidor registrados por el controlador de estado del sistema, incluida la información del sistema operativo y los códigos de la POST basados en la ROM. Las entradas del IML pueden ayudar al usuario a diagnosticar problemas o a identificar posibles problemas. Para evitar una posible interrupción del servicio, se recomienda tomar acciones preventivas. iLO gestiona el IML, al que puede accederse a través un explorador compatible, incluso cuando el servidor está apagado. El hecho de poder ver el registro cuando el servidor está apagado sirve para solucionar problemas del servidor host remoto. Ejemplos de los tipos de información registrados en IML: • Ventilador insertado • Ventilador extraído • Error del ventilador • Ventilador degradado • Ventilador reparado • Pérdida de redundancia del ventilador • Ventiladores redundantes • Fuente de alimentación introducida • Fuente de alimentación extraída • Error de fuente de alimentación • Pérdida de redundancia de las fuentes de alimentación • Fuentes de alimentación redundantes • Temperatura superior al umbral • Temperatura normal • Cierre automático iniciado • Cierre automático cancelado • Fallo de unidad Visualización del IML 1. 2. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). Opcional: Utilice los filtros del IML para personalizar la vista del registro. Registro de gestión integrado (IML) 199 Detalles del IML • En la primera columna de la parte izquierda de la interfaz web aparece una casilla de verificación junto a cada evento con estado crítico o de precaución. Utilice esta casilla de verificación para seleccionar un evento que desee marcar como reparado. Para obtener más información sobre el marcado de eventos como reparados, consulte «Marcado de una entrada del IML como reparada». • ID: El número de ID de evento. Los eventos están numerados según el orden en que se generan. De forma predeterminada, el IML está ordenado por identificadores, comenzando por el evento más reciente. El contador se restablece cuando se restablecen los valores de fábrica. • Severity (Gravedad): La importancia del evento detectado. • Class (Clase): Identifica el tipo de evento que ha ocurrido, por ejemplo, la revisión del sistema, el mantenimiento o la red. • Last Update (Última actualización): La fecha y la hora en que se produjo el evento de este tipo más reciente. Este valor depende de la fecha y hora almacenadas en el firmware de iLO. Si iLO no reconoce la fecha y hora de la actualización de un evento, se mostrará el mensaje [NOT SET] (No configurado). • Initial Update (Actualización inicial): La fecha y hora en se produjo el primer evento de este tipo. Este valor depende de la fecha y hora almacenadas en el firmware de iLO. Si iLO no reconoce la fecha y hora de la creación del primer evento, se mostrará el mensaje [NOT SET] (No configurado). • Count (Recuento): El número de veces que se ha producido este evento (si se admite). Por lo general, los eventos importantes generan una entrada en el IML cada vez que se producen. No se consolidan en una entrada del registro de eventos. Cuando se repiten otros eventos menos importantes, se consolidan en una entrada del IML y se actualizan los valores de Count (Recuento) y Last Update (Última actualización). Cada tipo de evento tiene un intervalo de tiempo específico que determina si los eventos repetidos se consolidan o si se registra un nuevo evento. • Description (Descripción): Identifica el componente y las características detalladas del evento registrado. Si se instala una versión anterior del firmware de iLO, es posible que se muestre la descripción UNKNOWN EVENT TYPE (Tipo de evento desconocido) en los casos de los eventos registrados por el firmware más reciente. Puede solucionar este problema actualizando el firmware a la última versión compatible o borrando el registro de eventos. 200 Uso de iLO Para acceder a información de solución de problemas para eventos seleccionados, haga clic en el enlace de la columna Description (Descripción). Más información «Configuración de los parámetros de SNTP» Iconos del IML iLO utiliza los iconos siguientes para indicar el nivel de gravedad de los eventos en el IML: • Critical (Crítico): El evento indica una pérdida del servicio real o inminente. Se requiere atención inmediata. • Caution (Precaución): El evento es importante pero no supone una reducción del rendimiento. • Informational (Informativo): El evento proporciona información general. • Reparado: Se ha realizado una acción correctiva para un evento. • Unknown (Desconocido): No se ha podido determinar la gravedad del evento. Personalización de la vista del IML Puede personalizar la vista del IML mediante los controles de la parte superior de la página. • Para filtrar por gravedad, seleccione un nivel de gravedad en el menú Severity (Gravedad). • Para filtrar por clase, seleccione una clase en el menú Class (Clase). • Para filtrar por la fecha de Last Update (Última actualización), seleccione un valor en el menú Last Update (Última actualización). Si selecciona la opción Specific date range (Intervalo de fechas específico), seleccione un intervalo de fechas en el cuadro de diálogo Last Update Range (Intervalo de fechas de última actualización) y, a continuación, haga clic en Apply (Aplicar). • Para filtrar por la fecha de Initial Update (Actualización inicial), seleccione un valor en el menú Initial Update (Actualización inicial). Si selecciona la opción Specific date range (Intervalo de fechas específico), seleccione un intervalo de fechas en el cuadro de diálogo Initial Update Range (Intervalo de fechas de actualización inicial) y, a continuación, haga clic en Apply (Aplicar). • Para buscar eventos por fecha, ID de evento o texto de descripción, introduzca texto en el cuadro Search (Buscar) y, a continuación, presione Intro. • Haga clic en Reset filters (Restablecer filtros) para devolver los filtros a los valores predeterminados. • Haga clic en un encabezado de columna para ordenar la tabla del IML por esa columna. • Al ordenar la tabla del IML por una columna, haga clic en el triángulo situado junto al encabezado de columna para cambiar la visualización a orden ascendente o descendente. Marcado de una entrada del IML como reparada Utilice esta característica para cambiar el estado de una entrada de ILM de Critical (Crítica) o Caution (Precaución) a Repaired (Reparada). Registro de gestión integrado (IML) 201 Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Cambio de una entrada del IML al estado "reparado" Cuando se incluye en el IML un evento Critical (Crítico) o Caution (Precaución): 1. Investigue y repare el problema. 2. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). 3. Seleccione la entrada del registro. Para seleccionar una entrada del IML, haga clic en la casilla de verificación que se encuentra junto a la entrada de la primera columna de la tabla del IML. Si no aparece ninguna casilla de verificación junto a una entrada del IML, dicha entrada no se podrá marcar como reparada. 4. Haga clic en Mark as Repaired (Marcar como reparado). Se actualiza la interfaz web de iLO y el estado de la entrada del registro seleccionada cambia a Repaired (Reparado). Adición de una nota de mantenimiento al IML Utilice la característica de nota de mantenimiento para crear una entrada del registro con información acerca de actividades de mantenimiento, tales como actualizaciones de componentes, copias de seguridad del sistema, mantenimiento periódico del sistema o instalaciones de software. Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Adición de una nota de mantenimiento 1. 2. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). Haga clic en Add Maintenance Note (Agregar nota de mantenimiento). Se abre la ventana Enter Maintenance Note (Escribir nota de mantenimiento). 202 Uso de iLO 3. Escriba el texto que desea agregar como entrada del registro y, a continuación, haga clic en OK (Aceptar). Puede escribir hasta 227 bytes de texto. No puede enviar una nota mantenimiento sin introducir algún texto. Se agrega al IML una entrada Informational (Informativo) con la clase Maintenance (Mantenimiento). Almacenamiento del IML en un archivo CSV Utilice un explorador compatible para exportar el IML a un archivo CSV. Solo para usuarios de Internet Explorer: Esta característica es compatible con Internet Explorer 11 y versiones posteriores. 1. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). 2. Haga clic en View CSV (Ver CSV). 3. 4. En la ventana CSV Output (Salida CSV), haga clic en Save (Guardar) y, a continuación, siga los mensajes del explorador para guardar o abrir el archivo. Haga clic en Close (Cerrar) para cerrar la ventana. Borrado del IML Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) podrán borrar toda la IML de la información registrada anteriormente. 1. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión integrado). 2. Haga clic en Clear IML (Borrar el IML). 3. Cuando se le solicite que confirme la solicitud, haga clic en OK (Aceptar). Se registrará el siguiente evento: IML Cleared by <user name>.(IML borrado por <nombre de usuario>). Registro de gestión integrado (IML) 203 También puede borrar el IML desde la HPE System Management Homepage del servidor. Enlaces de solución de problemas del IML Existe información de solución de problemas para determinados eventos del IML. Los eventos admitidos se muestran como enlaces en la columna de Description (Descripción) de la página Integrated Management Log (Registro de gestión integrado). HPE Active Health System Active Health System supervisa y registra los cambios efectuados en el hardware del servidor y la configuración del sistema. Active Health System proporciona: • Supervisión continua del estado de más de 1600 parámetros del sistema • Registro de todos los cambios de configuración • Alertas consolidadas de estado y servicio con marca precisa de fecha y hora • Supervisión sin agentes que no afecta al rendimiento de las aplicaciones Recopilación de datos de Active Health System Active Health System no recopila información sobre sus operaciones, finanzas, clientes, empleados o socios. Ejemplos de los datos que se recopilan: • Modelo y número de serie del servidor • Velocidad y modelo del procesador • Velocidad y capacidad de almacenamiento • Velocidad y capacidad de memoria • Versiones y configuracion de los controladores y del firmware/BIOS Active Health System no analiza ni cambia los datos del sistema operativo respecto a las actividades del registro de eventos de errores de otros fabricantes (por ejemplo, el contenido creado o transferido por el sistema operativo). Registro de Active Health System Los datos recopilados por Active Health System se almacenan en el registro de Active Health System. Los datos se registran de forma segura, aislados del sistema operativo y separados de los datos del cliente. Cuando se llena el registro de Active Health System, los datos nuevos sobrescriben los más antiguos del registro. Se tarda menos de 5 minutos en descargar el registro de Active Health System y enviarlo a un profesional de soporte de Hewlett Packard Enterprise para que le ayude a resolver un problema. Cuando se descargan y se envían datos de Active Health System a Hewlett Packard Enterprise, se otorga el consentimiento para que Hewlett Packard Enterprise los utilice para su análisis y aplicación en la búsqueda de soluciones técnicas y mejoras de calidad. Los datos que se recopilan se gestionan de acuerdo con la declaración de privacidad, disponible en http://www.hpe.com/ info/privacy. El registro de Active Health System no se admite en servidores que no tienen una NAND. 204 Uso de iLO Métodos de descarga del registro de Active Health System Puede utilizar los métodos siguientes para descargar el registro de Active Health System: • Interfaz web de iLO: Para obtener instrucciones, consulte «Descarga del registro de Active Health System para un intervalo de fechas» y «Descarga del registro completo de Active Health System». • Intelligent Provisioning: Para obtener instrucciones, consulte la guía de usuario de Intelligent Provisioning. • CLI de descarga de Active Health System: Para obtener instrucciones, consulte la guía de solución de problemas del servidor. • curl: Para obtener instrucciones, consulte «Extracción del registro de Active Health System mediante curl». Descarga del registro de Active Health System para un intervalo de fechas 1. Vaya a la página Information→Active Health System Log (Información > Registro de Active Health System). No es posible acceder al registro de Active Health System cuando está siendo utilizado por Intelligent Provisioning o por la herramienta de la CLI de descarga de Active Health System Download. 2. Especifique el intervalo de días que desea incluir en el registro. El valor predeterminado es de 7 días. a. Haga clic en el cuadro From (Desde). Se abrirá un calendario. b. Seleccione la fecha de inicio del intervalo en el calendario. HPE Active Health System 205 c. Haga clic en el cuadro To (Hasta). Se abrirá un calendario. d. 3. Seleccione la fecha de fin del intervalo en el calendario. Opcional: Introduzca la información siguiente para incluirla en el archivo descargado: • Número de caso de soporte técnico • Nombre del contacto • Número de teléfono • Dirección de correo electrónico • Nombre de la compañía La información de contacto que proporcione se tratará de acuerdo con la declaración de privacidad de Hewlett Packard Enterprise. Esta información no se incluye entre los datos del registro almacenados en el servidor. 4. 5. 6. Haga clic en Download (Descargar). Guarde el archivo. Si tiene abierto un caso de soporte, puede enviarnos el archivo de registro por correo electrónico a [email protected]. • Utilice la siguiente convención en el asunto del mensaje de correo: CASE: <número de caso>. • Los archivos cuyo tamaño supere los 15 MB deben comprimirse y cargarse en un sitio FTP. Si es necesario, póngase en contacto con Hewlett Packard Enterprise para obtener información sobre el sitio FTP. Descarga del registro completo de Active Health System Es posible que la descarga del registro completo de Active Health System dure mucho tiempo. En el caso de que deba cargar el registro de Active Health System por un problema técnico, Hewlett Packard Enterprise le recomienda descargar el registro correspondiente al intervalo de fechas durante el cual se produjo el problema. 1. Vaya a la página Information→Active Health System Log (Información > Registro de Active Health System). No es posible acceder al registro de Active Health System cuando está siendo utilizado por Intelligent Provisioning o por la herramienta de la CLI de descarga de Active Health System Download. 2. 3. Haga clic en Show Advanced Settings (Mostrar configuración avanzada). Opcional: Introduzca la información siguiente para incluirla en el archivo descargado: • Número de caso de soporte técnico • Nombre del contacto • Número de teléfono • Dirección de correo electrónico • Nombre de la compañía La información de contacto que proporcione se tratará de acuerdo con la declaración de privacidad de Hewlett Packard Enterprise. Esta información no se incluye entre los datos del registro almacenados en el servidor. 4. 5. Haga clic en Download Entire Log (Descargar el registro completo). Guarde el archivo. 206 Uso de iLO 6. Si tiene abierto un caso de soporte, puede enviarnos el archivo de registro por correo electrónico a [email protected]. • Utilice la siguiente convención en el asunto del mensaje de correo: CASE: <número de caso>. • Los archivos cuyo tamaño supere los 15 MB deben comprimirse y cargarse en un sitio FTP. Si es necesario, póngase en contacto con Hewlett Packard Enterprise para obtener información sobre el sitio FTP. Extracción del registro de Active Health System mediante curl iLO 4 1.30 y versiones posteriores permiten extraer el registro de Active Health System con la herramienta de línea de comandos curl. 1. Instale curl. Puede descargar curl de la página web siguiente: http://curl.haxx.se/. 2. 3. Abra una ventana de comandos. Introduzca el comando siguiente para descargar el registro de Active Health System para un intervalo de fechas. curl "https://<dirección IP de iLO>/ahsdata/ahs.ahs?from=<yyyy-mm-dd>&to= <yyyy-mm-dd>" -k -v -u <nombre de usuario>:<contraseña> -o <nombre de archivo>.ahs Donde: • <Dirección IP de iLO> es la dirección IP de iLO. • from=<yyyy-mm-dd>&to=<yyyy-mm-dd> representa la fecha inicial y final del intervalo de fechas que se deben incluir en el registro. Introduzca las fechas con el formato año-mes-día; por ejemplo, 2013-07-29 para el 29 de julio de 2013. • –k especifica que se ignorarán las advertencias de HTTPS. • –v especifica que la salida debe ser detallada. • -u <nombre de usuario>:<contraseña> especifica las credenciales de la cuenta de usuario de iLO. • –o <nombre de archivo> especifica el nombre y la ruta del archivo de salida. Para descargar el registro completo, omita los parámetros from y to y utilice el comando siguiente: curl "https://<dirección IP de iLO>/ahsdata/ahs.ahs?downloadAll=1" -k -v -u <nombre de usuario>:<contraseña> -o <nombre de archivo>.ahs El archivo se guardará en la ruta especificada. 4. Cierre la ventana de comandos. Borrado del registro de Active Health System En caso de que el archivo del registro resulte dañado, o si desea borrarlo y comenzar un nuevo registro, siga el procedimiento descrito a continuación para borrar el registro de Active Health System. Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. HPE Active Health System 207 Borrado del registro 1. Vaya a la página Information→Active Health System Log (Información > Registro de Active Health System). No es posible acceder al registro de Active Health System cuando está siendo utilizado por Intelligent Provisioning o por la herramienta de la CLI de descarga de Active Health System Download. 2. 3. 4. Haga clic en Show Advanced Settings (Mostrar configuración avanzada). Desplácese hasta la sección Clear Log (Borrar el registro) y haga clic en el botón Clear (Borrar). Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). iLO le indicará que se está borrando el registro. 5. Reinicie iLO. Es obligatorio reiniciar iLO después de borrar el registro de Active Health System debido a que algunos datos de Active Health System solo se graban en el registro durante el inicio de iLO. La realización de este paso asegura la disponibilidad de un conjunto completo de datos en el registro. 6. Reinicie el servidor. Es necesario reiniciar el servidor después de borrar el registro de Active Health System, ya que parte de la información, como el nombre y la versión del sistema operativo, se registra al iniciar el servidor. La realización de este paso asegura la disponibilidad de un conjunto completo de datos en el registro. Más información Diagnósticos de iLO Diagnósticos de iLO La página Diagnostics (Diagnóstico) muestra los resultados de autocomprobación de iLO y le permite al usuario reiniciar iLO, generar NMI en el sistema y configurar una memoria ROM redundante. Visualización de resultados de autocomprobación de iLO La sección Resultados de autocomprobación de iLO muestra los resultados de las pruebas diagnóstico de iLO internas, incluidos el nombre de la prueba, el estado y notas. Vaya a la página Information→Diagnostics (Información > Diagnóstico). Detalles de la autocomprobación • El estado de prueba aparece en la columna Status (Estado). Mueva el cursor sobre el icono de estado para obtener una descripción. • En el caso de que no se haya obtenido el estado para una prueba, esta no aparece en la lista. 208 Uso de iLO • Las pruebas que se ejecutan dependen del sistema. No todas las pruebas se ejecutan en todos los sistemas. Para comprobar las pruebas que se ejecutan en su sistema, consulte la lista de la página Diagnostics (Diagnóstico). • En la columna Notes (Notas), se incluye información adicional sobre las pruebas. En esta columna se indican las versiones de otras lógicas programables del sistema, como System Board PAL o Power Management Controller. • La siguiente información se muestra en los resultados de la prueba Embedded Flash/SD-CARD (Memoria flash/Tarjeta SD integrada): ◦ Firmware Revision (Revisión del firmware) ◦ SD-CARD size (Tamaño de la tarjeta SD) ◦ SD-CARD slot (Ranura de la tarjeta SD) ◦ SD-CARD write counter (contador de ciclos de escritura en la tarjeta SD) El contador de ciclos de escritura cuenta los datos en bloques de 512 bytes. Si el contador de ciclos de escritura está a cero, no se muestra ningún texto de contador de escritura. La información del contador de ciclos de escritura solo se muestra cuando se tiene instalada una tarjeta SD compatible reconocida con una versión comercial del firmware de iLO. Restablecimiento del procesador iLO a través de la interfaz web Si iLO responde con lentitud, es posible que tenga que restablecer el procesador iLO. El uso de la opción Reset (Reiniciar) no hace ningún cambio en la configuración, pero finaliza todas las conexiones activas con el firmware de iLO. Si se está realizando una carga de archivos de firmware, se interrumpe. Si se está realizando una actualización del firmware, no se puede reiniciar iLO hasta que finalice el proceso. Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Reinicio de iLO 1. 2. 3. Vaya a la página Information→Diagnostics (Información > Diagnóstico). Haga clic en Reset (Reiniciar). Cuando se le solicite que confirme la solicitud, haga clic en OK (Aceptar). iLO se reinicia y cierra la conexión del explorador. Para obtener información sobre otros métodos de reinicio, consulte «Reinicio (restablecimiento) de iLO». Diagnósticos de iLO 209 Generación de una NMI La característica Generate NMI to System (Generar NMI en el sistema) permite detener el sistema operativo para realizar tareas de depuración. ATENCIÓN: La generación de una NMI como herramienta de diagnóstico y depuración se utiliza principalmente cuando el sistema operativo ha dejado de estar disponible. Las NMI no se usan si el servidor funciona normalmente. La generación de una NMI no cierra correctamente el sistema operativo, sino que lo bloquea, lo que provoca la pérdida de datos y del servicio. Utilice el botón Generate NMI to System (Generar NMI en el sistema) en casos extremos en los que el sistema operativo no funciona correctamente y en que una organización de asistencia técnica con experiencia le haya recomendado que emplee una NMI. Requisitos previos Debe tener el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) para realizar este procedimiento. Generación de una NMI 1. 2. Vaya a la página Information→Diagnostics (Información > Diagnóstico). Haga clic en Generate NMI to System (Generar NMI en el sistema). 3. Cuando iLO le advierta de que al generar una NMI en el sistema puede producirse la pérdida de datos, haga clic en OK (Aceptar) para confirmar, o haga clic en Cancel (Cancelar). Si ha hecho clic en OK (Aceptar), iLO confirma que se ha enviado la NMI. Configuración de la ROM redundante Requisitos previos Debe tener el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) para realizar este procedimiento. Actualización de la configuración de la ROM 1. Vaya a la página Information→Diagnostics (Información > Diagnóstico). La tabla Active ROM (ROM activa) muestra la versión y la fecha de la ROM del sistema activa. La tabla Backup ROM (ROM de copia de seguridad) muestra la versión de la ROM de copia seguridad y la fecha de publicación del bloque de arranque de la ROM de copia de seguridad 210 Uso de iLO (solo para servidores ProLiant Gen8). La ROM de copia de seguridad suele ser la versión instalada anteriormente. 2. 3. Haga clic en Swap ROM (Intercambiar ROM) para intercambiar la ROM activa y la ROM de copia de seguridad. Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). El cambio se efectuará la próxima vez que reinicie el sistema. Visualización de la información de Location Discovery Services Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Visualización de la información de Location Discovery Services Vaya a la página Information→Location Discovery Services (Información > Location Discovery Services). La información que se muestra en esta página varía en función del tipo de servidor. Detalles de Location Discovery Services • Platform Type (Tipo de plataforma): El tipo de servidor. • Discovery Rack Support (Compatibilidad del bastidor con la detección): Indica si el bastidor es compatible con Location Discovery Services. • Discovery Data Status (Estado de los datos de detección): Indica si se ha producido un error durante la detección. • Rack Identifier (Identificador del bastidor): El identificador del bastidor. Si los datos no están disponibles, se muestra el valor 0. • Rack Location Discovery Product Part Number (Número de referencia del bastidor de Location Discovery): El número de referencia del bastidor. Si los datos no están disponibles, se muestra el valor 0. • Rack Location Discovery Product Description (Descripción del bastidor de Location Discovery): El nombre del producto. Si los datos no están disponibles, se muestra el valor 0. • Rack U Height (Altura U del bastidor): La altura del bastidor en unidades de bastidor U. Los valores posibles son entre 0 y 50. Si los datos no están disponibles, se muestra el valor 0. Visualización de la información de Location Discovery Services 211 • U Location (Ubicación U): El lado del bastidor donde está instalado el dispositivo. Los valores posibles son Back (Posterior), Front (Frontal) (valor predeterminado), Left (Izquierdo) y Right (Derecho). Si los datos no están disponibles, se muestra el valor 0. • Server UUID (UUID del servidor): El identificador exclusivo universal del servidor. Puede mostrarse información adicional, según el tipo de servidor. Datos específicos para los servidores DL y ML • Server U Height (Altura U del servidor): La altura del servidor, en unidades de bastidor U. Los valores posibles son entre 1,00 y 50,00. • Server Rack U Position (Posición U del servidor en el bastidor): La posición U del bastidor que coincide con la base del servidor. Los valores posibles son entre 1 y 50. Datos específicos para los chasis para blades y los servidores BL • Bay Number (Número de compartimento): El compartimento que ocupa el servidor en el chasis. • Enclosure UUID (UUID del chasis): El identificador exclusivo universal del chasis. • Enclosure U Height (Altura U del chasis): La altura del chasis, en unidades de bastidor U. Los valores posibles son entre 1,00 y 50,00. • Enclosure Rack U Position (Posición U del chasis en el bastidor): La posición U del bastidor que coincide con la base del chasis. Los valores posibles son entre 1 y 50. Datos específicos para los servidores SL y XL: • Bay Number (Número de compartimento): El compartimento que ocupa el servidor en el chasis. • Chassis UUID (UUID del chasis): El identificador exclusivo universal del chasis. • Chassis U Height (Altura U del chasis): La altura del chasis, en unidades de bastidor U. Los valores posibles son entre 1,00 y 50,00. • Chassis Rack U Position (Posición U del chasis en el bastidor): La posición U del bastidor que coincide con la base del chasis. Los valores posibles son entre 1 y 50. Location Discovery Services Location Discovery Services es un componente de HPE Discovery Services. Location Discovery Services informa automáticamente a HPE SIM y a Insight Control sobre las ubicaciones de los servidores, lo que elimina esta tarea manual para los administradores de servidores. Los administradores pueden utilizar la información de las ubicaciones y los datos de los sistemas con HPE Asset Manager para obtener datos más precisos y completos sobre los activos. Location Discovery Services es una solución de detección de ubicaciones U en bastidores para bastidores G3 y posteriores. Permite que iLO, Onboard Administrator y el firmware del chasis muestren el ID del bastidor y la posición U del servidor en el bastidor y los incluyan en los informes. Los bastidores compatibles están programados con valores U exclusivos en los módulos 7U y/o 8U, y se instalan con los datos siguientes: Número de versión de la etiqueta, identificador del bastidor, número de referencia, nombre del producto, altura del bastidor y posición U. Location Discovery Services es compatible con los bastidores 14U, 22U, 36U, 42U y 47U. El dispositivo de bastidor lee la etiqueta de ubicación U del bastidor cada vez que iLO recibe alimentación de CA o cada vez que se reinicia. El valor de posición U denota la posición U leída por el dispositivo. El desplazamiento de la posición del contacto es un valor fijo para cada modelo que indica la posición del contacto con respecto a la posición U inferior del dispositivo. Normalmente es 0, pero puede ser un valor positivo si el contacto no se puede colocar en la 212 Uso de iLO posición U inferior del dispositivo. La posición U más inferior ocupada por el dispositivo se calcula restando el desplazamiento U de la posición U. Esta característica y muchas otras forman parte de un paquete de licencias. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Uso de HPE Insight Management Agents Insight Management Agents dispone de una interfaz de explorador para el acceso a los datos de gestión en tiempo de ejecución a través de HPE System Management Homepage. System Management Homepage es una interfaz segura basada en web que consolida y simplifica la gestión de servidores y sistemas operativos individuales. Al agregar datos de Insight Management Agents y otras herramientas de gestión, System Management Homepage proporciona una interfaz intuitiva para revisar en profundidad la configuración del hardware y los datos de estado, las medidas de rendimiento, los umbrales del sistema y la información de control de versiones de software. Los agentes pueden proporcionar automáticamente el enlace a iLO, o bien los usuarios pueden introducir el enlace manualmente en la página Administration→Management (Administración > Gestión). Apertura de System Management Homepage 1. Vaya a la página Information→Insight Agent (Información > Insight Agent). 2. Haga clic en el botón Insight Agent. Características de iLO Federation iLO Federation le permite gestionar varios servidores desde un sistema en el que se ejecuta la interfaz web de iLO. Cuando se configura para iLO Federation, iLO utiliza la detección de multidifusión, la comunicación punto a punto y los grupos de iLO Federation para comunicarse con otros sistemas iLO. Cuando se cargan los datos en una página de iLO Federation de la interfaz web de iLO, se envía una solicitud de datos desde el sistema iLO que ejecuta la interfaz web a sus compañeros y de estos a otros hasta que se recuperan todos los datos del grupo de iLO Federation seleccionado. La versión 1.40 y posteriores del firmware de iLO 4 son compatibles con las características siguientes: • Estado del grupo: Permite ver la información de estado y los modelos de los servidores. • Virtual Media del grupo: Permite conectar soportes en secuencia de comandos para el acceso a los servidores de un grupo de iLO Federation. Uso de HPE Insight Management Agents 213 • Control de encendido del grupo: Permite gestionar el estado de encendido de los servidores de un grupo de iLO Federation. • Limitación de alimentación del grupo: Permite establecer la limitación de alimentación dinámica de los servidores de un grupo de iLO Federation. • Actualización del firmware del grupo: Permite actualizar el firmware de los servidores de un grupo de iLO Federation. La versión 2.00 y posteriores del firmware de iLO 4 son compatibles con las características siguientes: • Instalación de la licencia del grupo: Permite introducir una clave de licencia para activar las características con licencia de iLO en los servidores de un grupo de iLO Federation. • Configuración de grupos: Permite incorporar varios sistemas iLO a grupos de iLO Federation. Cualquier usuario puede ver la información de las páginas de iLO Federation, pero se necesita una licencia para usar las características siguientes: Virtual Media del grupo, control de encendido del grupo, limitación de alimentación del grupo, configuración de grupos y actualización del firmware del grupo. Para obtener más información, consulte la página web siguiente: http:// www.hpe.com/info/ilo/licensing. Lista de grupo seleccionado Al seleccionar un grupo en la lista Selected Group (Grupo seleccionado) en una página de iLO Federation: • Los servidores que se verán afectados por un cambio en las páginas Group Virtual Media (Virtual Media del grupo), Group Power (Encendido del grupo), Group Firmware Update (Actualización del firmware del grupo), Group Licensing (Licencias del grupo) y Group Configuration (Configuración de grupos) se muestran en la tabla Affected Systems (Sistemas afectados). • La información mostrada en las páginas de iLO Federation se aplica a todos los servidores del grupo seleccionado. • Los cambios realizados en las páginas de iLO Federation se aplican en todos los servidores en el grupo seleccionado. • El grupo seleccionado se guarda en una cookie y se conserva, incluso al cerrar la sesión de iLO. Tras seleccionar un grupo, puede filtrar los servidores de la lista para ver la información del servidor o realizar acciones en un subconjunto de los servidores del grupo. Filtros de la lista de grupo seleccionado Al filtrar la lista de servidores: • La información mostrada en las páginas de iLO Federation se aplica a todos los servidores del grupo seleccionado que cumplan los criterios del filtro. • Los cambios que realice en las páginas de iLO Federation se aplican a todos los servidores del grupo seleccionado que cumplan los criterios del filtro. • La configuración del filtro se guarda en una cookie y se conserva, incluso al cerrar la sesión de iLO. Criterios de filtro de la lista de grupo seleccionado Puede utilizar los siguientes criterios para filtrar los servidores de un grupo: • Health Status (Estado): Haga clic en un enlace de estado para seleccionar los servidores con un estado específico. 214 Uso de iLO • Model (Modelo): Haga clic en un enlace de número de modelo de servidor para seleccionar los servidores que coinciden con el modelo seleccionado. • Server Name (Nombre del servidor): Haga clic en el nombre de un servidor para filtrar por un servidor individual. • Firmware Information (Información del firmware): Haga clic en una versión de firmware o estado de la memoria flash para seleccionar los servidores que coincidan con la versión o el estado de firmware que seleccione. • TPM or TM Option ROM Measuring (Medición de la ROM de las opciones de TM o TPM): Haga clic en el estado Option ROM Measuring (Medición de la ROM de las opciones) para incluir o excluir los servidores que coincidan con el estado de Option ROM Measuring (Medición de la ROM de las opciones) seleccionado. • License usage (Uso de la licencia): Si se muestra un mensaje de error relacionado con una clave de licencia, haga clic en la clave de licencia para seleccionar los servidores que utilicen dicha clave de licencia. • License type (Tipo de licencia): Haga clic en un tipo de licencia para seleccionar los servidores que tienen instalado el tipo de licencia seleccionado. • License status (Estado de la licencia): Haga clic en un estado de licencia para seleccionar los servidores que tienen instalada una licencia que coincida con el estado seleccionado. Exportación de la información de iLO Federation a un archivo CSV Todas las páginas del menú del árbol de navegación iLO Federation, a excepción de la página Group Power Settings (Configuración de energía del grupo), permiten exportar información a un archivo CSV. Solo para usuarios de Internet Explorer: Esta característica es compatible con Internet Explorer 11 y versiones posteriores. 1. Vaya a una página del menú iLO Federation que admita la característica de exportación de archivos. 2. Haga clic en View CSV (Ver CSV). 3. En la ventana CSV Output (Salida CSV), haga clic en Save (Guardar) y, a continuación, siga los mensajes del explorador para guardar o abrir el archivo. Cuando se exporta la lista, el archivo CSV solo contiene los servidores mostrados en la página de iLO Federation. Si se incluyen varias páginas de servidores en la lista, el archivo CSV contendrá solo los servidores que se muestran actualmente en la página de la interfaz web de iLO. Si se produce un error en la consulta, los sistemas que no respondieron a ella se excluyen de la página de la interfaz web de iLO y del archivo CSV. Opciones de exportación de información de iLO Federation Puede exportar la información siguiente de las páginas del menú iLO Federation: • Sistemas con estado deteriorado o crítico: Exporte esta lista desde la página Multi-System View (Vista multisistema). • Lista de compañeros del iLO: Exporte esta lista desde la página Multi-System Map (Mapa multisistema). • Lista de sistemas afectados: Exporte la lista de sistemas que se verán afectados por una acción de iLO Federation en las páginas siguientes: ◦ Group Virtual Media (Virtual Media del grupo) ◦ Group Power (Encendido del grupo) Características de iLO Federation 215 ◦ Group Firmware Update (Actualización del firmware del grupo) ◦ Group Licensing (Licencias del grupo) ◦ Group Configuration (Configuración de grupos) La característica de exportación no se admite en la página Group Power Settings (Configuración de energía del grupo). Vista multisistema de iLO Federation La página Multi-System View (Vista multisistema) proporciona un resumen de los modelos y el estado de los servidores, y de los sistemas en estado crítico y deteriorado de un grupo de iLO Federation. Visualización de la información de estado y los modelos de los servidores 1. Vaya a la página iLO Federation→Multi-System View (iLO Federation > Vista multisistema). 2. 3. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Opcional: Para filtrar la lista de servidores, haga clic en el enlace de un estado, un modelo de servidor o un nombre de servidor. Detalles de estado y modelos de los servidores • Health (Estado): El número de servidores que se encuentran en cada estado de la lista. También se muestra el porcentaje del número total de servidores con el estado indicado. • Model (Modelo): La lista de servidores, agrupados por el número de modelo. También se muestra el porcentaje del número total de servidores de cada modelo. • Critical and Degraded Systems (Sistemas en estado crítico y degradado): La lista de servidores cuyo estado es Critical (Crítico) o Degraded (Degradado). 216 Uso de iLO Más información Visualización de la información del resumen de estado Visualización de servidores con estado crítico y deteriorado 1. 2. 3. 4. Vaya a la página iLO Federation→Multi-System View (iLO Federation > Vista multisistema). Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Opcional: Para filtrar la lista de servidores, haga clic en el enlace de un estado, un modelo de servidor o un nombre de servidor. Haga clic en Next (Siguiente) o en Previous (Anterior) (si está disponible) para ver más servidores de la lista Critical and Degraded Systems (Sistemas en estado crítico y deteriorado). Detalles sobre los servidores en estado crítico y deteriorado • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. • System Health (Estado del sistema): El estado del servidor. • Server Power (Encendido del servidor): El estado de encendido del servidor (ON [Encendido] u OFF [Apagado]). • UID Indicator (Indicador de UID): El estado del indicador LED de UID del servidor. El indicador LED de UID le ayuda a identificar y localizar un sistema, especialmente en entornos de bastidores de alta densidad. Los estados posibles son: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente). • System ROM (ROM del sistema): La versión de la ROM del sistema instalada. • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. Haga clic en el enlace de la columna iLO Hostname (Nombre de host de iLO) para abrir la interfaz web de iLO para el servidor. • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. Haga clic en el enlace de la columna IP Address (Dirección IP) para abrir la interfaz web de iLO para el servidor. Más información Exportación de la información de iLO Federation a un archivo CSV Visualización del mapa multisistema de iLO Federation La página Multi-System Map (Mapa multisistema) muestra información sobre los compañeros del sistema iLO local. El sistema iLO local identifica sus compañeros a través de la detección de multidifusión. Cuando se cargan los datos en una página de iLO Federation, se envía una solicitud de datos desde el sistema iLO que ejecuta la interfaz web a los compañeros del sistema iLO y de estos a otros hasta que se recuperan todos los datos del grupo de iLO Federation seleccionado. 1. Vaya a la página iLO Federation→Multi-System Map (iLO Federation > Mapa multisistema). Características de iLO Federation 217 2. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Detalles de los compañeros del iLO • # (N.º): El número del compañero. • iLO UUID (UUID de iLO): El UUID de UPnP de iLO. • Last Seen (Visto por última vez): La marca de tiempo de la última comunicación desde el servidor. • Last Error (Último error): Descripción del error de comunicación más reciente entre el compañero indicado y el sistema iLO local. • URL: La dirección URL para iniciar la interfaz web de iLO para el compañero indicado. • IP: La dirección IP del compañero. Más información Exportación de la información de iLO Federation a un archivo CSV Virtual Media del grupo de iLO Federation La característica Virtual Media del grupo permite conectar soportes en secuencia de comandos a los que pueden acceder los servidores de un grupo de iLO Federation. • El soporte en secuencia de comandos admite solamente imágenes de disco (IMG) en disquete de 1,44 MB e imágenes (ISO) en CD/DVD-ROM. La imagen debe encontrarse en un servidor web de la misma red que los sistemas iLO agrupados. • Un grupo solo puede tener conectado en cada momento un soporte de cada tipo. • Puede ver, conectar, expulsar o arrancar desde los soportes en secuencia de comandos. Al utilizar soportes en secuencia de comandos, guarde una imagen de disquete o de CD/DVD-ROM en un servidor web y conéctese a la imagen de disco utilizando una dirección URL. iLO acepta direcciones URL en formato HTTP o HTTPS. iLO no es compatible con FTP. El uso del disquete virtual de iLO para arrancar un servidor host remoto solo se admite en los servidores ProLiant Gen8. No se admite en los servidores ProLiant Gen9. • Antes de utilizar la característica Virtual Media, revise las consideraciones del sistema operativo de Virtual Media. Conexión de soportes en secuencia de comandos para los grupos Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. 218 Uso de iLO • Cada miembro del grupo de iLO Federation seleccionado ha concedido el privilegio Virtual Media al grupo. Conexión de soportes en secuencia de comandos 1. Vaya a la página iLO Federation→Group Virtual Media (iLO Federation > Virtual Media del grupo). 2. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). El soporte en secuencia de comandos que conecte estará disponible para todos los sistemas del grupo seleccionado. 3. 4. Introduzca la dirección URL para la imagen de disco del soporte en secuencia de comandos en el cuadro Scripted Media URL (URL de soporte en secuencia de comandos) de la sección Connect Virtual Floppy (Conectar disquete virtual) (si se trata de archivos IMG) o de la sección Connect CD/DVD-ROM (Conectar CD/DVD-ROM) (si se trata de archivos ISO). Seleccione la casilla de verificación Boot on Next Reset (Arrancar en el siguiente reinicio) si los servidores del grupo deberían arrancar con esta imagen de disco solo la próxima vez que se reinicien. La imagen de disco se expulsará automáticamente la segunda vez que se reinicien los servidores, de modo que no arranquen con esa imagen dos veces. Si esta casilla de verificación no está seleccionada, la imagen de disco permanecerá conectada hasta que se expulse manualmente y los servidores arrancarán con ella en todos los reinicios posteriores, si las opciones de arranque del sistema están configuradas de esa manera. Si un servidor del grupo se encuentra en POST cuando usa la casilla de verificación Boot on Next Reset (Arrancar en el próximo restablecimiento), se produce un error porque no puede modificar el orden de arranque del servidor durante POST. Espere a que POST finalice y, a continuación, inténtelo de nuevo. 5. Haga clic en Insert Media (Insertar soporte). Características de iLO Federation 219 Visualización de soportes en secuencia de comandos para los grupos Vaya a la página iLO Federation→Group Virtual Media (iLO Federation > Virtual Media del grupo). Detalles del soporte en secuencia de comandos Cuando haya un soporte en secuencia de comandos conectado a los sistemas de un grupo de iLO Federation, se muestran los datos siguientes en la sección Virtual Floppy Status (Estado del disquete virtual) y la sección Virtual CD/DVD-ROM Status (Estado del CD/DVD-ROM virtual): • Media Inserted (Soporte insertado): El tipo de Virtual Media que está conectado. Aparece Scripted Media (Soporte en secuencia de comandos) cuando este tipo de soporte está conectado. • Connected (Conectado): Indica si un dispositivo Virtual Media está conectado. • Image URL (URL de imagen): La dirección URL del soporte en secuencia de comandos conectado. Las secciones Virtual Floppy Status (Estado de disquete virtual) y Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual) solo aparecen cuando hay un soporte conectado. Expulsión de un dispositivo de soporte en secuencia de comandos Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Cada miembro del grupo de iLO Federation seleccionado ha concedido el privilegio Virtual Media al grupo. Expulsión de un dispositivo de soporte en secuencia de comandos 1. 2. Vaya a la página iLO Federation→Group Virtual Media (iLO Federation > Virtual Media del grupo). Seleccione un grupo en el menú Selected Group (Grupo seleccionado). El dispositivo de soporte en secuencias de comandos que se expulse se desconectará de todos los sistemas del grupo seleccionado. 3. Haga clic en Eject Media (Expulsar soporte) en la sección Virtual Floppy Status (Estado del disquete virtual) o la sección Virtual CD/DVD-ROM Status (Estado del CD/DVD-ROM virtual). Servidores afectados por una acción Virtual Media del grupo La sección Affected Systems (Sistemas afectados) proporciona la información siguiente acerca de los servidores que se verán afectados por los cambios que realice en la página Group Virtual Media (Virtual Media del grupo). • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. • Server Power (Encendido del servidor): El estado de encendido del servidor (ON u OFF). • UID Indicator (Indicador de UID): El estado del indicador LED de UID. El indicador LED de UID le ayuda a identificar y localizar un sistema, especialmente en entornos de bastidores de alta densidad. Los estados posibles son: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente). • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. Haga clic en el enlace de la columna iLO Hostname (Nombre de host de iLO) para abrir la interfaz web de iLO para el servidor. 220 Uso de iLO • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. Haga clic en el enlace de la columna IP Address (Dirección IP) para abrir la interfaz web de iLO para el servidor. Más información Exportación de la información de iLO Federation a un archivo CSV Encendido del grupo de iLO Federation La característica de encendido del grupo le permite gestionar el encendido de varios servidores desde un sistema en el que se ejecuta la interfaz web de iLO. Utilice esta característica para hacer lo siguiente: • Apagar, reiniciar o realizar un ciclo de apagado y encendido en un grupo de servidores que están en el estado ON (Encendido) o Reset (Reiniciándose). • Encender un grupo de servidores con el estado OFF (Apagado). • Consulte la lista de servidores que se verán afectados al hacer clic en un botón de la sección Virtual Power Button (Botón de encendido virtual) de la página Group Power (Encendido del grupo). Cambio del estado de encendido de un grupo de servidores La sección Virtual Power Button (Botón de encendido virtual) de la página Group Power (Encendido del grupo) muestra un resumen del estado de encendido actual de los servidores del grupo, incluyendo el número total de servidores que están en el estado ON (Encendido), OFF (Apagado) o Reset (Reiniciándose). El resumen System Power (Encendido del sistema) indica el estado de encendido del servidor cuando la página se abre por primera vez. Utilice la característica de actualización del explorador para actualizar la información de System Power (Encendido del sistema). Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Cada miembro del grupo de iLO Federation seleccionado ha concedido el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) al grupo. Cambio del estado de encendido de un grupo 1. Vaya a la página iLO Federation→Group Power (iLO Federation > Encendido del grupo). Características de iLO Federation 221 2. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Se muestran los servidores del grupo de acuerdo con su estado de encendido, con un contador que indica el número total de servidores en cada estado. 3. Para cambiar el estado de encendido de un grupo de servidores, realice una de las acciones siguientes: • • Para los servidores que estén en el estado ON (Encendido) o Reset (Reiniciándose), haga clic en uno de los botones siguientes: ◦ Momentary Press (Pulsación momentánea) ◦ Press and Hold (Mantener pulsado) ◦ Reset (Reiniciar) ◦ Cold Boot (Arranque en frío) Para los servidores que estén en el estado OFF (Apagado), haga clic en el botón Momentary Press (Pulsación momentánea). Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot (Arranque en frío) no están disponibles para los servidores que se encuentran en el estado OFF (Apagado). 222 Uso de iLO 4. Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). iLO muestra una barra de progreso mientras los servidores del grupo responden al accionamiento del botón de encendido virtual. La barra de progreso indica el número de servidores que han procesado correctamente el comando. La sección Command Results (Resultados del comando) muestra el estado y los resultados del comando, incluidos los mensajes de error relacionados con el cambio de estado de encendido. Opciones del botón de encendido virtual • Momentary Press (Pulsación momentánea): Equivale a pulsar el botón físico de encendido. Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierre correcto tras una pulsación momentánea, o bien para que ignoren este evento. Hewlett Packard Enterprise recomienda realizar un cierre correcto del sistema operativo con los comandos del sistema antes de intentar apagarlo con el botón de encendido virtual. • Press and Hold (Mantener pulsado): Equivale a pulsar el botón físico de alimentación durante 5 segundos y soltarlo. Los servidores del grupo seleccionado se apagan como consecuencia de esta operación. El uso de esta puede impedir que se ejecuten las características de cierre correcto del sistema operativo. Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunos sistemas operativos. El comportamiento de estos sistemas operativos varía en función de si se pulsa el botón un instante o de forma prolongada. • Reset (Reiniciar): Arranca en caliente los servidores del grupo seleccionado (se reinician las CPU y los recursos de E/S). El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo. • Cold Boot (Arranque en frío): Desconecta inmediatamente la alimentación de los servidores del grupo seleccionado. Los procesadores, la memoria y los recursos de E/S pierden la alimentación principal. Los servidores se reiniciarán pasados unos 6 segundos. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo. Servidores afectados por el botón de encendido virtual La lista Affected Systems (Sistemas afectados) proporciona la información siguiente acerca de los servidores que se verán afectados por un accionamiento del botón de encendido virtual. • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. • Server Power (Encendido del servidor): El estado de encendido del servidor (ON u OFF). • UID Indicator (Indicador de UID): El estado del indicador LED de UID. El indicador LED de UID le ayuda a identificar y localizar un sistema, especialmente en entornos de bastidores de alta densidad. Los estados posibles son: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente). • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. Haga clic en el enlace de la columna iLO Hostname (Nombre de host de iLO) para abrir la interfaz web de iLO para el servidor. • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. Haga clic en el enlace de la columna IP Address (Dirección IP) para abrir la interfaz web de iLO para el servidor. Haga clic en Next (Siguiente) o en Previous (Anterior) (si está disponible) para ver más servidores de la lista. Características de iLO Federation 223 Más información Exportación de la información de iLO Federation a un archivo CSV Configuración de limitación de alimentación de los grupos Requisitos previos • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Cada miembro del grupo de iLO Federation seleccionado ha concedido el privilegio Configure iLO Settings (Configurar valores de iLO) al grupo. Configuración de un límite de alimentación 1. Vaya a la página iLO Federation→Group Power Settings (iLO Federation > Configuración de energía del grupo). 2. Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Todos los sistemas del grupo seleccionado se verán afectados por los cambios que realice en esta página. 3. 4. Seleccione la casilla de verificación Enable power capping (Activar limitación de alimentación). Introduzca el Power Cap Value (Valor del límite de alimentación) en vatios, BTU/hr o como porcentaje. El porcentaje es la diferencia entre los valores de alimentación máxima y mínima. El valor del límite de alimentación no puede ser menor que el valor de la alimentación mínima del servidor. Cuando los valores se muestran en vatios, haga clic en Show values in BTU/hr (Mostrar valores en BTU/hr) para cambiar la visualización a BTU/hr. Cuando los valores se muestran 224 Uso de iLO en BTU/hr, haga clic en Show values in Watts (Mostrar los valores en vatios) para cambiar la visualización a vatios. 5. Haga clic en Apply (Aplicar). Consideraciones sobre la limitación de alimentación La característica Group Power Settings (Configuración de energía del grupo) le permite establecer limitaciones de alimentación dinámica para varios servidores desde un sistema en el que se ejecuta la interfaz web de iLO. • Cuando se establece un límite de alimentación para un grupo, los servidores del grupo comparten la alimentación con el fin de permanecer por debajo de dicho límite. Se asigna más energía a los servidores ocupados y menos energía a los servidores que están inactivos. • Los límites de alimentación que se establecen para un grupo operan simultáneamente con los límites de alimentación que se pueden establecer en la página Power Settings (Configuración de energía) de un servidor individual. • Si un servidor está afectado por una limitación de alimentación configurada en el chasis o en el servidor individual, o por otro grupo de iLO Federation, es posible que otras limitaciones de alimentación de grupo puedan asignar menos alimentación al servidor. • Cuando se establece un límite de alimentación, la lectura de alimentación media de los servidores del grupo debe ser igual o menor que el valor del límite de alimentación. • Durante la POST, la ROM ejecuta dos pruebas de alimentación que determinan los valores de alimentación máximo y mínimo observados. Tenga en cuenta los valores de la tabla Automatic Group Power Capping Settings (Configuración automática de limitación de alimentación del grupo) al determinar la configuración de la limitación de alimentación. ◦ Maximum Available Power (Alimentación máxima disponible): La capacidad total de las fuentes de alimentación para todos los servidores de un grupo. Este es el umbral de Maximum Power Cap (Límite de alimentación máximo). Los servidores de un grupo no deben superar este valor. ◦ Peak Observed Power (Pico de alimentación observado): La alimentación máxima observada para todos los servidores de un grupo. Este es el umbral Minimum High-Performance Cap (Límite de alto rendimiento mínimo), que representa la cantidad máxima de energía que utilizan los servidores de un grupo con su configuración actual. Un límite de alimentación definido en este valor no afecta al rendimiento del servidor. ◦ Minimum Observed Power (Alimentación mínima observada): La alimentación mínima observada para todos los servidores de un grupo. Este es el umbral Minimum Power Cap (Límite de alimentación mínimo), que representa la mínima energía que utilizan los servidores de un grupo. Cuando se establece un límite de alimentación en este valor, se reduce el consumo de energía del servidor al valor mínimo, lo que degrada el rendimiento del servidor. • La limitación de alimentación no es compatible en servidores con una unidad de respaldo de la batería de la ranura Flex instalada. • No se puede utilizar la interfaz web de iLO para configurar los ajustes de limitación de alimentación del grupo para los servidores SL y algunos servidores XL. Utilice una de las herramientas siguientes para configurar la limitación de alimentación de estos servidores: ◦ Utilidad de control de la interfaz de alimentación de HPE ProLiant ◦ HPE Advanced Power Manager Características de iLO Federation 225 Consulte las QuickSpecs (Especificaciones rápidas) en http://www.hpe.com/info/qs/ para comprobar cuáles son las características de gestión de energía compatibles con su servidor XL. Visualización de la información de limitación de alimentación del grupo Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Visualización de la información de limitación de alimentación del grupo 1. 2. 3. Vaya a la página iLO Federation→Group Power Settings (iLO Federation > Configuración de energía del grupo). Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Opcional: Cuando los valores se muestren en vatios, haga clic en Show values in BTU/hr (Mostrar valores en BTU/hr) para cambiar la visualización a BTU/hr. Cuando los valores se muestran en BTU/hr, haga clic en Show values in Watts (Mostrar los valores en vatios) para cambiar la visualización a vatios. Detalles de la limitación de alimentación • • • HPE Automatic Group Power Capping Settings (Configuración automática de límites de alimentación de grupos de HPE): Esta sección muestra la información siguiente: ◦ Measured Power Values (Valores de alimentación medidos): La alimentación máxima disponible, el pico de alimentación observado y la alimentación mínima observada. ◦ Power Cap Value (Valor del límite de alimentación): El valor del límite de alimentación, si está configurado. Current State (Estado actual): Esta sección muestra la información siguiente: ◦ Present Power Reading (Lectura de alimentación actual): La lectura de alimentación actual del grupo seleccionado. ◦ Present Power Cap (Limitación de alimentación presente): La cantidad total de alimentación asignada al grupo seleccionado. Este valor es 0 si el límite de alimentación no está configurado. Group Power Allocations for this system (Asignaciones de alimentación de grupo para este sistema): Las limitaciones de alimentación de grupo que afectan al sistema iLO local y la cantidad de alimentación asignada al sistema iLO local por cada limitación de alimentación de grupo. El valor de alimentación asignado es 0 si el límite de alimentación no está configurado. Actualización del firmware del grupo de iLO Federation La característica de actualización del firmware del grupo permite ver información del firmware y actualizar el firmware de varios servidores desde un sistema en el que se ejecuta la interfaz web de iLO. Los siguientes tipos de firmware son compatibles con iLO Federation: • Firmware de iLO • ROM del sistema (BIOS) • Firmware del chasis (gestión de energía) • Power Management Controller • System Programmable Logic Device (CPLD) 226 Uso de iLO • NVMe Backplane Firmware (Firmware de la matriz de conectores de NVMe) Obtención del archivo de la imagen del firmware de iLO El archivo BIN de iLO Online ROM Flash Component es necesario para actualizar el firmware de iLO en la página Group Firmware Update (Actualización del firmware del grupo). 1. Vaya al centro de soporte de Hewlett Packard Enterprise en http://www.hpe.com/support/ hpesc. 2. Siga las instrucciones en pantalla para ubicar y descargar el archivo iLO Online ROM Flash Component. Para poder extraer el archivo BIN, descargue un componente de Windows o de Linux. 3. Extraiga el archivo BIN. • Para componentes de Windows: Haga doble clic en el archivo descargado y, a continuación, en el botón Extract (Extraer). Seleccione una ubicación para los archivos extraídos y, a continuación, haga clic en OK (Aceptar). • Para los componentes de Linux: Según el formato de archivo, escriba uno de los siguientes comandos: ◦ #sh ./CP00XXXX.scexe –unpack=/tmp/ ◦ #rpm2cpio hp-firmware-ilo4-2.xx-1x1.i386.rpm | cpio -id El nombre del archivo de la imagen del firmware de iLO es similar a ilo4_<yyy>.bin, donde <yyy> representa la versión del firmware. La dirección URL que se introducirá para el archivo de imagen de firmware de iLO es similar a http://<server.example.com>/<subdir>/ilo4_240.bin. Obtención de los archivos de imagen de firmware de servidor compatibles 1. 2. 3. 4. Vaya al centro de soporte de Hewlett Packard Enterprise en http://www.hpe.com/support/ hpesc. Siga las instrucciones en pantalla para ubicar y descargar el archivo Online ROM Flash Component. Haga doble clic en el archivo descargado y, a continuación, en el botón Extraer. Seleccione una ubicación para los archivos extraídos y, a continuación, haga clic en Aceptar. Información sobre el tipo de archivo de firmware de servidor • Al actualizar la ROM del sistema, debe utilizar una imagen firmada o la imagen de ROMPAQ firmada: ◦ Ejemplo de imagen firmada: http://<server.example.com:8080>/<wwwroot>/P79_1.00_10_25_2013.signed.flash ◦ Ejemplo de imagen de ROMPAQ firmada: http://<server.example.com>/<wwwroot>/CPQPJ0612.A48 • Los archivos de Power Management Controller, del firmware del chasis y de la matriz de conectores de NVMe utilizan la extensión de archivo .hex. Por ejemplo, el nombre de archivo puede tener un aspecto similar a ABCD5S95.hex. • El archivo de firmware de System Programmable Logic Device (CPLD) utiliza la extensión de archivo .vme. Características de iLO Federation 227 Actualización del firmware de varios servidores Requisitos previos • Cada miembro del grupo de iLO Federation seleccionado ha concedido el privilegio Configure iLO Settings (Configurar valores de iLO) al grupo. • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Actualización de firmware 1. 2. 3. 4. Descargue el firmware compatible desde el centro de soporte de Hewlett Packard Enterprise: http://www.hpe.com/support/hpesc. Guarde el archivo de firmware en un servidor web. Vaya a la página iLO Federation→Group Firmware Update (iLO Federation > Actualización del firmware del grupo). Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Todos los sistemas del grupo seleccionado se verán afectados al iniciar una actualización del firmware desde esta página. 5. Opcional: Haga clic en un enlace de versión de firmware, estado de la memoria flash o estado de TPM or TM Option ROM Measuring (Medición de la ROM de las opciones del TM o TPM) para filtrar la lista de sistemas afectados. ATENCIÓN: Si intenta actualizar una ROM del sistema o una ROM de las opciones en un servidor con Option ROM Measuring (Medición de la ROM de las opciones) activado, iLO le solicita que cancele la actualización, compruebe que tiene una clave de recuperación y suspenda BitLocker antes de la actualización. Si no se siguen estas instrucciones, podría perderse el acceso a los datos. 6. En la sección Firmware Update (Actualización del firmware), escriba la dirección URL del archivo de firmware situado en su servidor web y, a continuación, haga clic en el botón Update Firmware (Actualizar el firmware). Cada sistema seleccionado descarga la imagen de firmware e intenta actualizarla. La sección Flash Status (Estado de la memoria flash) se actualiza e iLO informa de que la actualización está en curso. Cuando finaliza la actualización, se actualiza la sección Firmware Information (Información del firmware). Si una imagen de firmware no es válida para un sistema, o su firma es errónea o no se encuentra, iLO rechaza la imagen y la sección Flash Status (Estado de la memoria flash) presenta un error para el sistema afectado. 228 Uso de iLO Es posible que algunos tipos de actualizaciones de firmware requieran que se reinicie iLO, el sistema o el servidor para que el firmware nuevo surta efecto. Más información Obtención del archivo de la imagen del firmware de iLO Obtención de los archivos de imagen de firmware de servidor compatibles Visualización de la información del firmware 1. 2. Vaya a la página iLO Federation→Group Firmware Update (iLO Federation > Actualización del firmware del grupo). Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Detalles del firmware En la sección Firmware Information (Información del firmware) aparece la información siguiente: • El número de servidores que tienen cada versión de firmware compatible. También se muestra el porcentaje del número total de servidores que tienen la versión de firmware indicada. • El estado de la memoria flash de los servidores del grupo. También se muestra el porcentaje del número total de servidores cuya memoria flash tiene el estado indicado. • El estado de TPM or TM Option ROM Measuring (Medición de la ROM de las opciones del TPM o TM) para los servidores del grupo. También se muestra el porcentaje del número total de servidores con el estado Option ROM Measuring (Medición de la ROM de las opciones) indicado. Características de iLO Federation 229 Servidores afectados por una actualización del firmware del grupo La lista Affected Systems (Sistemas afectados) proporciona la información siguiente acerca de los servidores que se verán afectados por una actualización del firmware: • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. • System ROM (ROM del sistema): La ROM del sistema instalada (BIOS). • iLO Firmware Version (Versión del firmware de iLO): La versión instalada del firmware de iLO. • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. Haga clic en el enlace de la columna iLO Hostname (Nombre de host de iLO) para abrir la interfaz web de iLO para el servidor. • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. Haga clic en el enlace de la columna IP Address (Dirección IP) para abrir la interfaz web de iLO para el servidor. Más información Exportación de la información de iLO Federation a un archivo CSV Uso de las licencias del grupo de iLO Federation La página Group Licensing (Licencias del grupo) muestra el estado de las licencias de los miembros de un grupo de iLO Federation seleccionado. Utilice esta página para introducir una clave opcional con la que activar las características con licencia de iLO. Visualización de información sobre las licencias 1. 2. 3. Vaya a la página iLO Federation→Group Licensing (iLO Federation > Licencias del grupo). Seleccione un grupo en el menú Selected Group (Grupo seleccionado). Opcional: Para filtrar la lista de servidores, haga clic en un enlace de estado o tipo de licencia de la sección License Information (Información de licencia). 230 Uso de iLO Detalles de las licencias del grupo de iLO Federation • Type (Tipo): El número de servidores con cada tipo de licencia indicado. También se muestra el porcentaje del número total de servidores con el tipo de licencia indicado. • Status (Estado): El número de servidores con cada estado de licencia indicado. También se muestra el porcentaje del número total de servidores con cada tipo de licencia. Los valores de estado posibles son los siguientes: ◦ Evaluation (Evaluación): Hay instalada una licencia de evaluación válida. ◦ Expired (Caducada): Hay instalada una licencia de evaluación caducada. ◦ Perpetual (Perpetua): Hay instalada una licencia de iLO válida. Esta licencia no tiene una fecha de caducidad. ◦ Unlicensed (Sin licencia): Están activadas las características predeterminadas de fábrica (iLO Standard). Instalación de claves de licencia (grupo de iLO Federation) Requisitos previos • Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. • Cada miembro del grupo de iLO Federation ha concedido el privilegio Configure iLO Settings (Configurar valores de iLO) al grupo. • La clave de licencia está autorizada para el número de servidores seleccionados. Instalación de una clave de licencia 1. 2. Vaya a la página iLO Federation→Group Licensing (iLO Federation > Licencias del grupo). Opcional: Haga clic en un enlace de estado o tipo de licencia para filtrar la lista de sistemas afectados. Si instala una clave de licencia en un servidor que ya disponga de una clave instalada, la clave actual se sustituye por la nueva. Si no desea reemplazar las licencias existentes, haga clic en Unlicensed (Sin licencia) en la tabla License Information Status (Estado de la información de licencia) para instalar licencias solo en los servidores que están sin licencia. 3. Introduzca la clave de licencia en el cuadro Activation Key (Clave de activación). Para pasar de un segmento a otro, pulse la tecla Tab o haga clic en un segmento del cuadro Activation Key (Clave de activación). El cursor avanza automáticamente al introducir datos en los segmentos del cuadro Activation Key (Clave de activación). 4. Haga clic en Install (Instalar). Se abrirá el cuadro de diálogo de confirmación de EULA. Los detalles del CLUF están disponibles en el kit de opciones del paquete de licencia. 5. Haga clic en OK (Aceptar). La sección License Information (Información de la licencia) se actualiza para mostrar los detalles de la nueva licencia para el grupo seleccionado. Servidores afectados por la instalación de una licencia La sección Affected Systems (Sistemas afectados) proporciona los siguientes detalles sobre los servidores que se verán afectados al instalar una clave de licencia: • Server Name (Nombre del servidor): El nombre del servidor definido por el sistema operativo host. Características de iLO Federation 231 • License (Licencia): El tipo de licencia instalada. • iLO Firmware Version (Versión del firmware de iLO): La versión instalada del firmware de iLO. • iLO Hostname (Nombre de host de iLO): El nombre de red completo asignado al subsistema iLO. Haga clic en el enlace de la columna iLO Hostname (Nombre de host de iLO) para abrir la interfaz web de iLO para el servidor. • IP Address (Dirección IP): La dirección IP de red del subsistema iLO. Haga clic en el enlace de la columna IP Address (Dirección IP) para abrir la interfaz web de iLO para el servidor. Más información Exportación de la información de iLO Federation a un archivo CSV Uso de la característica de configuración de grupos de iLO Federation Para obtener información acerca del uso de las características en la página iLO Federation→Group Configuration (iLO Federation > Configuración del grupo), consulte «Incorporación a grupos de iLO Federation (varios sistemas iLO)». Uso de la consola remota integrada La consola remota integrada de iLO es una consola remota gráfica que se puede utilizar para controlar la pantalla, el teclado y el ratón del servidor host. La consola remota integrada proporciona acceso a las unidades de red y al sistema de archivos remoto. Con el acceso mediante la consola remota integrada, podrá ver los mensajes de arranque de la POST a medida que se reinicia el servidor host remoto e iniciar rutinas de configuración basadas en ROM para configurar el hardware del servidor host remoto. Cuando instale de forma remota sistemas operativos, la consola remota integrada (si dispone de licencia) le permitirá ver y controlar el monitor del servidor host durante todo el proceso de instalación. Opciones de acceso a la consola remota integrada • .NET IRC (IRC de .NET): Proporciona acceso al KVM del sistema, lo que permite controlar el encendido virtual y Virtual Media desde una única consola mediante un explorador compatible en un cliente Windows. Además de las características estándar, la IRC de .NET admite las características Console Capture (Captura de consola), Shared Console (Consola compartida), Virtual Folder (Carpeta virtual) y Scripted Media (Soporte en secuencia de comandos). • Java Web Start and Java Applet (Java Web Start y subprograma de Java): Proporciona acceso al KVM del sistema y permite controlar el encendido virtual y Virtual Media. Además de las características estándar, la IRC de Java incluye la herramienta de imagen de disco de iLO y el soporte en secuencia de comandos. • Standalone IRC (HPLOCONS) (Consola remota independiente, HPLOCONS): Proporciona acceso directo y completo a la funcionalidad de la consola remota integrada de iLO desde el escritorio de Windows, sin necesidad de utilizar la interfaz web de iLO. HPLOCONS tiene la misma funcionalidad y los mismos requisitos que la aplicación IRC de .NET que se inicia desde la interfaz web de iLO. HPLOCONS puede descargarse de la página web siguiente: http://www.hpe.com/support/ilo4. • iLO Mobile Application for iOS and Android devices (Aplicación móvil de iLO para dispositivos iOS y Android): Proporciona acceso a la consola remota integrada desde teléfonos móviles o tabletas compatibles. Para obtener más información, consulte http:// www.hpe.com/info/ilo/mobileapp. 232 Uso de iLO Sugerencias e información sobre el uso de la consola remota integrada • Los usuarios con el privilegio Remote Console (Consola remota) pueden utilizar la IRC de .NET y la IRC de Java. • En los servidores blade y WS, la consola remota integrada siempre está activada. En los servidores que no son blade, es necesario instalar una licencia para utilizar la consola remota integrada después de iniciar el sistema operativo. Para determinar si hay una licencia instalada, seleccione Administration→Licensing (Administración > Licencias). Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • Las versiones anteriores de iLO 4 usaban exclusivamente un subprograma de Java para la IRC de Java. Con iLO 4 2.40 y las versiones posteriores, la IRC de Java también se puede iniciar como una aplicación Java Web Start. • Cuando se utiliza Windows o Linux con Oracle Java Runtime Environment, la IRC de Java es una aplicación Java Web Start que se inicia desde la interfaz web de iLO y se ejecuta en una ventana independiente fuera del explorador web. Cuando se inicia, se abre una ventana secundaria en blanco. No cierre esta ventana después de que se cargue la IRC de Java. • Cuando se utiliza Linux con OpenJDK Java Runtime Environment, la IRC de Java es un subprograma de Java que se inicia desde la interfaz web de iLO y se ejecuta en una ventana independiente. • IRC de Java solamente con OpenJDK: Cuando actualice o cierre la ventana de la interfaz web de iLO, también se cerrará la conexión de la consola remota integrada, y perderá el acceso a los dispositivos Virtual Media que estaban conectados a través de la IRC de Java, excepto los dispositivos conectados mediante una dirección URL (con un soporte en secuencia de comandos). • La consola remota integrada es adecuada para conexiones de alta latencia (módem). • No ejecute la consola remota integrada en el sistema operativo host del servidor que contiene el procesador iLO. • Hewlett Packard Enterprise recomienda que los usuarios que inician sesión en un servidor mediante la consola remota integrada cierren la sesión antes salir de la consola. • Los bloqueadores de ventanas emergentes impiden la ejecución de la IRC de .NET o del subprograma de la IRC de Java, por lo que es necesario desactivarlos antes de iniciar una sesión de la consola remota integrada. En algunos casos, puede omitir el bloqueador de ventanas emergentes manteniendo pulsada la tecla Ctrl mientras hace clic en el botón de inicio de la consola remota. Esto no se aplica a la aplicación Web Start de la IRC de Java. • Google Chrome versión 42 y las versiones posteriores no son compatibles con el complemento de Java. Existen las alternativas siguientes: ◦ Usuarios de Windows: Deben utilizar la aplicación Java Web Start de la IRC de Java. ◦ Usuarios de Linux con Oracle JRE: Deben utilizar la aplicación Java Web Start de la IRC de Java. ◦ Usuarios de Linux con OpenJDK JRE: Deben utilizar el subprograma de la IRC de Java. • El indicador LED de UID parpadea cuando se tiene activa una sesión de la consola remota. • Cuando termine de utilizar la consola remota integrada, cierre la ventana o haga clic en el botón Close (Cerrar) del explorador para salir. • El Idle Connection Timeout (Tiempo de espera de inactividad de la conexión) determina el tiempo que puede estar inactivo el usuario antes de que la sesión de la consola remota Uso de la consola remota integrada 233 integrada finalice automáticamente. Las sesiones de la consola remota integrada no se ven afectadas por este valor si hay un dispositivo Virtual Media conectado. Para obtener más información acerca de Idle Connection Timeout (Tiempo de inactividad de la conexión), consulte «Configuración de los valores de acceso a iLO». • Cuando se sitúa el ratón sobre la ventana de la consola remota integrada, la consola captura todas las pulsaciones de teclas, independientemente de si la ventana de la consola tiene el foco. Requisitos de la IRC de .NET En esta sección se enumeran los requisitos para usar la IRC de .NET. Microsoft .NET Framework La IRC de .NET requiere una de las versiones siguientes de .NET Framework: • .NET Framework 3.5 Full (se recomienda el SP1) • .NET Framework 4.0 Full • .NET Framework 4.5 • .NET Framework 4.6 Para Windows 7, 8, 8.1 y 10, el sistema operativo incluye una versión compatible de .NET Framework. .NET Framework también está disponible en el Centro de descarga de Microsoft: http://www.microsoft.com/download. Las versiones 3.5 y 4.0 de .NET Framework tienen dos opciones de implementación: Completa y Client Profile. La opción Client Profile es un subconjunto de la opción completa (Full). La IRC de .NET solo es compatible con la opción completa; no se admite la opción Client Profile. Las versiones 4.5 y posteriores de .NET Framework no tienen la opción Client Profile. Solo para usuarios para Internet Explorer: La página iLO Integrated Remote Console (Consola remota integrada de iLO) indica se hay una versión compatible de .NET Framework instalada. Esta información no se muestra si Internet Explorer está configurado para ocultar la cadena de agente de usuario. El explorador Microsoft Edge no muestra información sobre la versión instalada de .NET Framework. Microsoft ClickOnce La IRC de .NET se inicia por medio de Microsoft ClickOnce, una tecnología que forma parte de .NET Framework. ClickOnce requiere que todas las aplicaciones instaladas con una conexión SSL provengan de una fuente de confianza. Si la configuración de confianza del explorador no incluye un sistema iLO y la opción IRC requires a trusted certificate in iLO (La IRC requiere un certificado de confianza en iLO) está establecida en Enabled (Activado), ClickOnce mostrará el siguiente mensaje de error: Cannot Start Application - Application download did not succeed... (No se puede iniciar la aplicación: La descarga de la aplicación no se realizó correctamente...) Para obtener más información, consulte «Configuración de la opción de confianza de la consola remota integrada (IRC de .NET)» (página 102). • Mozilla Firefox necesita un complemento para iniciar aplicaciones NET. Puede iniciar la IRC de .NET desde una versión compatible de Firefox mediante un complemento ClickOnce como Microsoft .NET Framework Assistant. Puede descargar .NET Framework Assistant desde http://addons.mozilla.org/. 234 Uso de iLO • Las versiones anteriores de Google Chrome podían ejecutar la IRC de .NET con un complemento NPAPI compatible con ClickOnce. Google Chrome 42 y versiones posteriores no es compatible con los complementos basados en NPAPI. Como alternativa, utilice una de las siguientes opciones: ◦ La IRC de .NET con un explorador distinto. ◦ La IRC de .NET independiente. ◦ IRC de Java. ◦ La aplicación móvil de iLO. Descarga de Java Runtime Environment Hewlett Packard Enterprise recomienda que se utilice la versión más reciente de Java Runtime Environment con la IRC de Java. 1. Vaya a la página Remote Console (Consola remota) y, a continuación, haga clic en la ficha Java. 2. Haga clic en Download (Descargar) para desplazarse a la página web siguiente, desde donde puede descargar el software de Java: http://www.java.com/en/. Valores de configuración recomendados para el cliente Lo ideal es que la calidad de resolución de la pantalla del servidor remoto sea igual o inferior a la del equipo cliente. Las resoluciones de mejor calidad transmiten más información, ralentizando el rendimiento global. Utilice los siguientes valores de configuración del cliente y del explorador para optimizar el rendimiento: • • Propiedades de pantalla ◦ Seleccione una opción superior a 256 colores. ◦ Seleccione una resolución de pantalla de mejor calidad que la del servidor remoto. ◦ Propiedades de resolución de Linux X: Elija el tamaño de fuente 12 en la pantalla X Preferences (Preferencias de X). Propiedades del ratón ◦ Elija un valor intermedio para la velocidad del puntero del ratón. ◦ Establezca la velocidad de aceleración del puntero del ratón al mínimo o desactívela. Uso de la consola remota integrada 235 Valores de configuración recomendados para el servidor Tenga presentes las siguientes consideraciones para todos los servidores: • Para optimizar el rendimiento, ajuste las propiedades de pantalla del servidor a un fondo liso (sin dibujos) y establezca las propiedades del ratón del servidor en Desactivar rastro del puntero. • Para visualizar por completo la pantalla del servidor host en la ventana de la IRC de Java del cliente, seleccione una resolución de pantalla del servidor igual o inferior a la del cliente. Solo para SUSE Linux Enterprise Server 11: Para optimizar el rendimiento, establezca el valor para la aceleración del puntero en las propiedades del ratón del servidor a 1x. En el caso de KDE, acceda a Control Center (Centro de controles), seleccione Peripherals/Mouse (Periféricos/Ratón) y, a continuación, haga clic en la ficha Advanced (Opciones avanzadas). Para deshabilitar la aceleración del ratón, escriba el siguiente comando: xset m 1. Inicio de la consola remota integrada Inicio de la IRC de .NET 1. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota). 2. 3. Compruebe que el sistema cumple los requisitos para utilizar la IRC de .NET. Haga clic en el botón Launch (Iniciar). Inicio de la IRC de Java (Oracle JRE) Utilice este procedimiento para iniciar la IRC de Java en entornos con Windows o Linux y el entorno Oracle JRE. 1. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota). 236 Uso de iLO 2. 3. 4. 5. Compruebe que el sistema cumple los requisitos para utilizar la IRC de Java. Haga clic en el botón Web Start. • Internet Explorer: El explorador le preguntará si desea abrir el archivo JNLP de la IRC de Java. • Firefox: El explorador le preguntará si desea guardar el archivo JNLP de la IRC de Java. • Chrome: El explorador descarga el archivo JNLP de la IRC de Java. Abra el archivo JNLP. • Internet Explorer: Haga clic en la opción para abrir el archivo. • Firefox: Guarde y abra el archivo JNLP descargado. • Chrome: Abra el archivo JNLP descargado. Si se le pide que confirme que desea ejecutar la aplicación, haga clic en Ejecutar. Si no hace clic en Ejecutar, no se iniciará la IRC de Java. 6. Si aparece un cuadro de diálogo de Advertencia de seguridad, haga clic en Continuar. Si no hace clic en Continuar, no se iniciará la IRC de Java. Inicio de la IRC de Java (OpenJDK JRE) Utilice este procedimiento para iniciar la IRC de Java en entornos con Linux y OpenJDK JRE. 1. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota). 2. Compruebe que el sistema cumple los requisitos para utilizar la IRC de Java. 3. Haga clic en el botón Applet (Subprograma). 4. Si aparece un cuadro de diálogo de Advertencia de seguridad, haga clic en Sí para continuar. Si no hace clic en Sí, no se iniciará la IRC de Java. Adquisición de la consola remota Si otro usuario está trabajando con la consola remota, es posible adquirírsela a ese usuario. 1. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota). 2. Haga clic en el botón de la consola remota que desea utilizar. El sistema le notificará que otro usuario está trabajando con la consola remota. 3. Haga clic en el botón Acquire (Adquirir). Se le solicitará al otro usuario que autorice o deniegue el permiso para adquirir la consola remota. Uso de la consola remota integrada 237 Si no se obtiene una respuesta en 10 segundos, se concede el permiso. Uso del conmutador de encendido de la consola remota Para usar el conmutador de encendido, seleccione una de las opciones siguiente en el menú Power Switch (Conmutador de encendido) de la consola remota: • Momentary Press (Pulsación momentánea): Equivale a pulsar el botón físico de encendido. Si el servidor está apagado, una pulsación momentánea lo encenderá. Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierre correcto tras una pulsación momentánea, o bien para que ignoren este evento. Hewlett Packard Enterprise recomienda realizar un cierre correcto del sistema operativo con los comandos del sistema antes de intentar apagarlo con el botón de encendido virtual. • Press and Hold (Mantener pulsado): Equivale a pulsar el botón físico de alimentación durante 5 segundos y soltarlo. El servidor se apaga como consecuencia de esta operación. El uso de esta opción puede impedir que se ejecuten las características de cierre correcto del sistema operativo. Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunos sistemas operativos. El comportamiento de estos sistemas operativos varía en función de si se pulsa el botón un instante o de forma prolongada. • Cold Boot (Arranque en frío): Apaga de forma inmediata la alimentación del servidor. Los procesadores, la memoria y los recursos de E/S pierden la alimentación principal. El servidor se reiniciará después de 6 segundos aproximadamente. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo. • Reset (Reiniciar): Arranca el servidor en caliente. Se reinician las CPU y los recursos de E/S. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo. NOTA: Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot (Arranque en frío) no están disponibles cuando el servidor está apagado. Uso de iLO Virtual Media desde la consola remota Para obtener instrucciones sobre cómo se usa la característica Virtual Media desde la consola remota, consulte «Virtual Media con la consola remota» (página 258). Consola remota compartida (solo para la IRC de .NET) La consola remota compartida permite la conexión de diversas sesiones en el mismo servidor. Esta característica sirve para realizar actividades, por ejemplo, de formación y para solucionar problemas. El primer usuario que inicia la sesión de la consola remota se conecta normalmente al servidor y se denomina líder de la sesión. Los usuarios siguientes que soliciten acceso a la consola remota deben iniciar una solicitud de acceso para una conexión de cliente satélite. En el escritorio del líder de la sesión se abre un cuadro de diálogo por cada solicitud de acceso en el que se indica el nombre de usuario y el nombre de DNS (si está disponible) del solicitante o su dirección 238 Uso de iLO IP. El líder de la sesión puede concederles o denegarles el acceso a los solicitantes. Si no se obtiene respuesta, significa que el permiso se denegó automáticamente. La consola remota compartida no admite el traspaso de la designación de líder de la sesión a otro usuario, ni que un usuario se vuelva a conectar después de un fallo. Para permitir el acceso de usuario después de un fallo, es necesario reiniciar la sesión en la consola remota. Durante una sesión de la consola remota compartida, el líder de la sesión tiene acceso a todas las funciones de la consola remota, mientras que los demás usuarios pueden acceder únicamente al teclado y el ratón. Los clientes satélite no pueden controlar el encendido virtual ni Virtual Media. iLO primero cifra las sesiones de la consola remota compartida autenticando el cliente y, a continuación, el líder de la sesión determina si se permitirán nuevas conexiones. Cómo unirse a una sesión de la consola remota compartida Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Cómo unirse a una sesión de la consola remota 1. 2. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota). Haga clic en Launch (Iniciar) para iniciar la IRC de .NET. Un mensaje le comunica que la IRC de .NET ya está en uso. 3. Haga clic en Share (Compartir). El líder de la sesión recibe su solicitud para unirse a la sesión de IRC de .NET. Si el líder de la sesión hace clic en Yes (Sí), se le concede acceso a la sesión de la IRC de .NET con acceso al teclado y el ratón. Captura de consola (solo para la IRC de .NET) La opción Console Capture (Captura de consola) permite grabar y reproducir secuencias de vídeo de eventos, tales como inicios, eventos ARS (Recuperación automática del servidor) y los errores del sistema operativo registrados. iLO captura automáticamente las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor). Además, es posible iniciar y detener manualmente la grabación del vídeo de la consola. Uso de la consola remota integrada 239 Cuando utilice la captura de consola, tenga en cuenta lo siguiente: • La IRC de .NET es compatible con la captura de consola, pero la IRC de Java no lo es. • La captura de consola está disponible únicamente desde la IRC de .NET. No se puede acceder a ella a través de secuencias de comandos XML ni del CLP. • Las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor) no se capturan automáticamente ni cuando se actualiza el firmware ni cuando se ejecuta la consola remota. • Las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor) se guardan automáticamente en la memoria de iLO. Se pierden durante las actualizaciones de firmware, el reinicio de iLO y las pérdidas de alimentación. Con la IRC de .NET, puede almacenar los vídeos capturados en la unidad local. • La captura del archivo de Server Startup (Inicio del servidor) comienza cuando se detecta el arranque del servidor y se detiene cuando no queda espacio suficiente. El archivo se sobrescribe cada vez que se inicia el servidor. • El archivo de Server Prefailure (Previsión de fallos del servidor) comienza a capturar cuando el archivo de Server Startup (Inicio del servidor) está lleno y se detiene cuando iLO detecta un evento ASR (Recuperación automática del servidor). El archivo de Server Prefailure (Previsión de fallos del servidor) se bloquea cuando iLO detecta un evento ASR. El archivo se desbloquea y se puede sobrescribir después de haberlo descargado mediante la IRC de .NET. • Los botones de control de la captura de consola se encuentran en la parte inferior de la ventana de la sesión de la IRC de .NET. Están disponibles los siguientes controles de reproducción: ◦ ◦ ◦ ◦ Skip to Start (Omitir para iniciar): Reinicia la reproducción desde el comienzo del archivo. Pause (Pausa): Pausa la reproducción. Play (Reproducir): Inicia la reproducción si el archivo seleccionado no se está reproduciendo o si está en pausa. Record (Grabar): Graba la sesión de la IRC de .NET ◦ Progress Bar (Barra de progreso): Muestra el progreso de la sesión de vídeo. Visualización de las secuencias de inicio y de previsión de fallos del servidor Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Visualización de una secuencia de inicio o de previsión de fallos 1. 2. Inicie la IRC de .NET. Haga clic en el botón Play (Reproducir). Se abre el cuadro de diálogo Playback Source (Fuente de reproducción). 240 Uso de iLO 3. 4. Seleccione Server Startup (Inicio del servidor) o Server Prefailure (Previsión de fallos del servidor). Haga clic en Start (Iniciar). Almacenamiento de los archivos de vídeo de inicio y de previsión de fallos del servidor Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Almacenamiento del archivo de vídeo capturado 1. 2. 3. 4. 5. Inicie la IRC de .NET. Haga clic en el botón Play (Reproducir). Seleccione Server Startup (Inicio del servidor) o Server Prefailure (Previsión de fallos del servidor). Haga clic en Start (Iniciar). Vuelva a hacer clic en el botón Play (Reproducir) para detener la reproducción. Captura de archivos de vídeo Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Captura de un archivo de vídeo Puede utilizar Console Capture (Captura de consola) para capturar manualmente archivos de vídeo de secuencias distintas de las de inicio y previsión de fallos del servidor. 1. Inicie la IRC de .NET. 2. Haga clic en el botón Record (Grabar). 3. Se abre el cuadro de diálogo Save Video (Guardar vídeo). 4. Especifique un nombre de archivo y una ubicación y, a continuación, haga clic en Save (Guardar). 5. Cuando haya terminado de grabar, vuelva a hacer clic en el botón Record (Grabar) para detener la grabación. Visualización de los archivos de vídeo guardados Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Visualización de un archivo de vídeo guardado 1. Inicie la IRC de .NET. Uso de la consola remota integrada 241 2. Haga clic en el botón Play (Reproducir). Se abre el cuadro de diálogo Playback Source (Fuente de reproducción). 3. 4. Haga clic en el icono con forma de lupa situado al lado del cuadro From File (Desde el archivo). Elija un archivo de vídeo y, a continuación, haga clic en Open (Abrir). Los archivos de vídeo que se capturan en la consola remota tienen el tipo de archivo de iLO. 5. Haga clic en Start (Iniciar). Teclas de acceso directo de la consola remota En la página Program Remote Console Hot Keys (Programar teclas de acceso directo de la consola remota), se pueden definir hasta seis teclas de acceso directo para su uso en las sesiones de la consola remota. Cada tecla de acceso directo representa una combinación de hasta cinco teclas que se envían al servidor host cuando se pulsa la tecla de acceso directo. Las teclas de acceso directo están activas durante las sesiones de la consola remota que usan la IRC de .NET, la IRC de Java y la consola remota basada en texto. Si una tecla de acceso directo no está configurada (por ejemplo, Ctrl+V está configurada como NONE (NINGUNA), NONE, NONE, NONE, NONE), la funcionalidad de esta tecla de acceso directo está desactivada. El sistema operativo del servidor interpretará Ctrl+V como lo hace normalmente (pegar, en este ejemplo). Si se configura Ctrl+V para que utilice otra combinación de teclas, el sistema operativo del servidor utilizará la combinación de teclas configurada en iLO (y perderá la funcionalidad de pegar). Ejemplo 1: Si desea enviar Alt+F4 al servidor remoto, pero al pulsar esa combinación de teclas se cierra el explorador, puede configurar la tecla de acceso directo Ctrl+X para enviar la combinación de teclas Alt+F4 al servidor remoto. Después de configurar la tecla de acceso directo, pulse Ctrl+X en la ventana de la consola remota cada vez que desee enviar Alt+F4 al servidor remoto. Ejemplo 2: Si desea crear un acceso directo para enviar la tecla AltGR internacional al servidor remoto, utilice R_ALT en la lista de teclas. Creación de teclas de acceso directo Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Creación de una tecla de acceso directo 1. Vaya a la página Remote Console→Hot Keys (Consola remota > Teclas de acceso directo). 242 Uso de iLO 2. Para cada tecla de acceso directo que desee crear, seleccione la combinación de teclas que se debe enviar al servidor remoto. Para configurar las teclas de acceso directo para generar secuencias de teclas de teclados internacionales, seleccione la tecla de un teclado de EE.UU. que se encuentra en la misma posición que la tecla deseada en el teclado internacional. Tabla 6, «Teclas para configurar teclas de acceso directo» enumera las teclas que puede utilizar al configurar teclas de acceso directo. Tabla 6 Teclas para configurar teclas de acceso directo ESC SCRL LCK 1 g L_ALT SYS RQ 2 h R_ALT F1 3 I L_SHIFT F2 4 j R_SHIFT F3 5 k L_CTRL F4 6 l R_CTRL F5 7 m L_GUI F6 8 n R_GUI F7 9 o INS F8 ; p DEL F9 = q HOME F10 [ r END F11 \ s PG UP F12 ] t PG DN SPACE ` u ENTER ' a v TAB , b w Uso de la consola remota integrada 243 Tabla 6 Teclas para configurar teclas de acceso directo (continuación) 3. BREAK - c x BACKSPACE . d y NUM PLUS / e z NUM MINUS 0 f Haga clic en Save Hot Keys (Guardar teclas de acceso directo). iLO confirma que la configuración de teclas de acceso directo se ha actualizado correctamente. Restablecimiento de teclas de acceso directo Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Borrado de todas las asignaciones de teclas de acceso directo Al restablecer las teclas de acceso directo se borran todas las asignaciones de teclas de acceso directo actuales. 1. Vaya a la página Remote Console→Hot Keys (Consola remota > Teclas de acceso directo). 2. Haga clic en Reset Hot Keys (Restablecer teclas de acceso directo). iLO le solicita que confirme la petición. 3. Haga clic en OK (Aceptar). iLO le notificará que se han restablecido las teclas de acceso directo. Visualización de las teclas de acceso directo de la consola remota configuradas (solo IRC de Java) 1. 2. Inicie la IRC de Java. Seleccione Keyboard→View Hot Keys (Teclado > Ver teclas de acceso directo). Uso de la consola remota basada en texto iLO admite una consola remota basada en texto. La información de vídeo se obtiene a partir del servidor y los contenidos de la memoria de vídeo se envían al procesador de gestión, comprimido, codificado y reenviado a la aplicación cliente de gestión. iLO utiliza un búfer de marco de pantalla, que detecta cambios en la información del texto, codifica los cambios y envía los caracteres (incluida la información de posición de la pantalla) a las aplicaciones cliente basadas en texto. Este método asegura la compatibilidad con los clientes estándar basados en texto, buen rendimiento y simplicidad. No obstante, no es posible mostrar información gráfica o distinta de ASCII y la información de la posición de la pantalla (caracteres mostrados) puede enviarse fuera de orden. iLO utiliza el puerto DVO (Salida de vídeo digital) del adaptador de vídeo para obtener acceso directo a la memoria de vídeo. Este método aumenta significativamente el rendimiento de iLO. Sin embargo, la secuencia de vídeo digital no contiene datos de texto útiles. Una aplicación cliente basada en texto, por ejemplo SSH, no puede procesar estos datos. Hay dos opciones de consola basada en texto, que se describen en las secciones siguientes: • «Uso del puerto serie virtual (VSP) de iLO» (página 245) • «Uso de la consola remota basada en texto (Textcons)» (página 249) 244 Uso de iLO Uso del puerto serie virtual (VSP) de iLO Puede acceder a una consola basada en texto desde iLO usando una licencia estándar y el puerto serie virtual de iLO. El puerto serie virtual de iLO es un tipo de consola remota basada en texto de iLO. El puerto serie virtual de iLO proporciona flujo de datos bidireccional con un puerto serie del servidor. La consola remota le permite trabajar como si existiese una conexión serie física en el puerto serie del servidor remoto. El puerto serie virtual de iLO se muestra como consola basada en texto, aunque la información se procesa mediante datos de vídeo gráficos. iLO muestra esta información a través del cliente SSH cuando el servidor todavía no ha iniciado el sistema operativo, lo que permite a una sesión de iLO 2 sin licencia observar e interactuar con el servidor durante las actividades de POST. Mediante el puerto serie virtual de iLO, el usuario remoto puede realizar operaciones tales como: • Interactuar con la secuencia de la POST del servidor y la secuencia de arranque del sistema operativo. IMPORTANTE: Para iniciar la RBSU de iLO durante una sesión del puerto serie virtual, escriba la combinación de teclas ESC+8. Para iniciar las utilidades del sistema UEFI durante una sesión del puerto serie virtual, escriba la combinación de teclas ESC+9. • Iniciar sesión en el sistema operativo, interactuar con este y ejecutar e interactuar con aplicaciones del sistema operativo. • En el caso de un iLO que ejecuta Linux en modo gráfico, es posible configurar getty() en el puerto serie del servidor y luego utilizar el puerto serie virtual de iLO para ver los inicios de sesión en el sistema operativo Linux. Para obtener más información, consulte «Configuración del puerto serie virtual de iLO para Linux» (página 247). • Utilizar la consola EMS a través del puerto serie virtual de iLO EMS sirve para depurar problemas con el arranque de Windows y problemas a nivel del kernel. Para obtener más información, consulte «Configuración del puerto serie virtual de iLO para la consola EMS» (página 248). Configuración del puerto serie virtual de iLO en la RBSU del sistema host En el procedimiento siguiente se describen los parámetros que hay que configurar para poder utilizar el puerto de serie virtual de iLO. Este procedimiento se utiliza en sistemas Windows y Linux. Este procedimiento es para los sistemas compatibles con la RBSU del sistema heredada. Para los sistemas compatibles con las utilidades del sistema UEFI, consulte «Configuración del puerto serie virtual de iLO en las utilidades del sistema UEFI». 1. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. 2. Reinicie o encienda el servidor. 3. Pulse la tecla F9 en la pantalla ProLiant POST para iniciar la RBSU del sistema. 4. Establezca el puerto COM del puerto serie virtual. a. Seleccione System Options (Opciones del sistema) y pulse Intro. b. Seleccione Serial Port Options (Opciones del puerto serie) y pulse Intro. c. Seleccione Virtual Serial Port (Puerto serie virtual) y pulse Intro. d. Seleccione el puerto COM que desee eliminar y pulse Intro. e. Pulse dos veces el botón ESC para volver al menú principal. 5. Establezca el puerto COM del puerto de la consola serie del BIOS. Uso de la consola remota basada en texto 245 a. b. c. 6. Seleccione BIOS Serial Console & EMS (Consola serie BIOS y EMS) y, a continuación, pulse Intro. Seleccione BIOS Serial Console Port (Puerto de consola serie BIOS) y, a continuación, pulse Intro. Seleccione el puerto COM que corresponda al valor seleccionado en el paso 4 y pulse Intro. Configure BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie del BIOS). a. Seleccione BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie del BIOS) y, a continuación, pulse Intro. b. Seleccione 115200 y, a continuación, pulse Intro. NOTA: La implementación actual del puerto serie virtual de iLO no utiliza un UART físico, de modo que el valor BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie del BIOS) no tendrá efecto en la velocidad real que el puerto de serie virtual de iLO utilizará para enviar y recibir datos del sistema. 7. Configure el puerto COM de la consola EMS. EMS solo se aplica a Windows. a. Seleccione EMS Console (Consola EMS) y, a continuación, pulse Intro. b. Seleccione el puerto COM que corresponda al valor seleccionado en el paso 4 y pulse Intro. 8. Salga de la RBSU del sistema Configuración del puerto serie virtual de iLO en las utilidades del sistema UEFI En el procedimiento siguiente se describen los parámetros que hay que configurar para poder utilizar el puerto de serie virtual de iLO. Este procedimiento se utiliza en sistemas Windows y Linux. Este procedimiento es para los sistemas compatibles con las utilidades del sistema UEFI. Para los sistemas compatibles con la RBSU del sistema heredada, consulte «Configuración del puerto serie virtual de iLO en la RBSU del sistema host». 1. Acceda a las utilidades del sistema UEFI. a. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. b. Reinicie o encienda el servidor. c. Pulse la tecla F9 en la pantalla de la POST de ProLiant para iniciar las utilidades del sistema UEFI. 2. Establezca el puerto COM del puerto serie virtual. a. En la pantalla System Configuration (Configuración del sistema), utilice las teclas de flecha hacia arriba o abajo y la tecla Intro para desplazarse a la pantalla ROM-Based Setup Utility (RBSU)→System Options→Serial Port Options (ROM-Based Setup Utility [RBSU] > Opciones del sistema > Opciones del puerto serie). b. Seleccione Virtual Serial Port (Puerto serie virtual) y pulse Intro. c. Seleccione el puerto COM que desee eliminar y pulse Intro. d. 3. Pulse dos veces el botón ESC para volver al menú principal. Establezca el puerto COM del puerto de la consola serie del BIOS. a. Seleccione BIOS Serial Console and EMS (Consola serie del BIOS y EMS) y pulse Intro. b. Seleccione BIOS Serial Console Port (Puerto de consola serie BIOS) y, a continuación, pulse Intro. 246 Uso de iLO c. d. 4. Seleccione el puerto COM que corresponda al valor seleccionado en el paso 2 y pulse Intro. Pulse ESC para volver al menú principal. Configure BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie del BIOS). a. Seleccione BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie del BIOS) y, a continuación, pulse Intro. b. Seleccione 115200 y, a continuación, pulse Intro. NOTA: La implementación actual del puerto serie virtual de iLO no utiliza un UART físico, de modo que el valor BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie del BIOS) no tendrá efecto en la velocidad real que el puerto de serie virtual de iLO utilizará para enviar y recibir datos del sistema. c. 5. Pulse ESC para volver al menú principal. Configure el puerto COM de la consola EMS. EMS solo se aplica a Windows. a. Seleccione EMS Console (Consola EMS) y, a continuación, pulse Intro. b. Seleccione el puerto COM que corresponda al valor seleccionado en el paso 2 y pulse Intro. c. Pulse la tecla F10 para guardar los cambios. 6. Reanude el proceso de arranque. a. Pulse la tecla Esc hasta que aparezca el menú principal. b. Seleccione Exit and Resume Boot (Salir y reanudar arranque) en el menú principal y, a continuación, pulse la tecla Intro. c. Cuando se le solicite que confirme la solicitud, pulse la tecla Intro para salir de la utilidad y reanudar el proceso de arranque. Configuración del puerto serie virtual de iLO para Linux Puede gestionar los servidores Linux remotamente mediante la redirección de la consola. Para configurar Linux para utilizar la redirección de la consola, debe configurar el cargador de arranque (GRUB). La aplicación de cargador de arranque se carga desde el dispositivo de arranque cuando la ROM del sistema del servidor finaliza la POST. Defina la interfaz serie (ttyS0) como interfaz predeterminada de modo que si no se pulsa ninguna tecla del teclado local en 10 segundos (el tiempo de espera predeterminado), el sistema redirigirá la salida a la interfaz serie (puerto serie virtual de iLO). NOTA: ttyS0 y unit 0 son para com1, y ttyS1 y unit 1 son para com2. En el ejemplo de configuración siguiente se usa Red Hat Enterprise Linux 6 y com1. serial -unit=0 -speed=115200 terminal -timeout=10 serial console default=0 timeout=10 #splashimage=(hd0,2)/grub/splash.xpm.gz title Red Hat Linux (2. 6.18-164.e15) root (hd0,2) 9 kernel /vmlinux-2.6.18-164.e15 ro root=/dev/sda9 console=tty0 console=ttyS0,115200 initrd /initrd-2.6.18-164.e15.img Si se selecciona com2, el ejemplo de configuración sería así: serial -unit=1 -speed=115200 terminal -timeout=10 serial console default=0 timeout=10 Uso de la consola remota basada en texto 247 #splashimage=(hd0,2)/grub/splash.xpm.gz title Red Hat Linux (2. 6.18-164.e15) root (hd0,2) 9 kernel /vmlinux-2.6.18-164.e15 ro root=/dev/sda9 console=tty0 console=ttyS1,115200 initrd /initrd-2.6.18-164.e15.img Una vez que Linux se haya iniciado completamente, se puede redirigir una consola de inicio de sesión a un puerto serie. • Los dispositivos /dev/ttyS0 y /dev/ttyS1, si están configurados, permiten obtener sesiones serie TTY a través del puerto serie virtual de iLO. Para iniciar una sesión shell en un puerto serie configurado, añada la línea siguiente al archivo /etc/inittab para que comience el proceso de inicio de sesión automáticamente durante el inicio del sistema. El ejemplo siguiente inicia la consola de inicio de sesión en /dev/ttyS0: S0:2345:respawn:/sbin/agetty 115200 ttyS0 vt100 El ejemplo siguiente inicia la consola de inicio de sesión en /dev/ttys1: S1:2345:respawn:/sbin/agetty 115200 ttyS1 vt100 • Utilice SSH para conectarse iLO y luego ejecute el comando iLO CLP start /system1/oemhp_vsp1 para ver un inicio de sesión en el sistema operativo Linux. Configuración del puerto serie virtual de iLO para la consola EMS iLO permite utilizar la consola EMS de Windows en la red con un navegador web. EMS le permite ejecutar servicios de gestión de emergencias en aquellos casos en que las características de otros sistemas operativos, los controladores de dispositivos o el vídeo eviten mantener el funcionamiento normal y llevar a cabo las acciones correctivas habituales. Cuando utilice la consola EMS de Windows con iLO, tenga en cuenta lo siguiente: • Para poder utilizar el puerto serie virtual de iLO, debe configurar la consola EMS de Windows dentro del sistema operativo. Para obtener información sobre cómo activar la consola EMS, consulte la documentación del sistema operativo. Si la consola EMS no se activa en el sistema operativo, iLO muestra un mensaje de error cuando intenta acceder al puerto serie virtual de iLO. • El puerto serie de la consola EMS de Windows se debe activar mediante la RBSU del sistema host o las utilidades del sistema UEFI. La configuración le permite activar o desactivar el puerto de EMS y seleccionar el puerto COM. iLO detecta automáticamente si el puerto de EMS está activado o desactivado, así como la selección del puerto COM. Para obtener más información sobre cómo activar el puerto serie de la consola EMS de Windows, consulte «Configuración del puerto serie virtual de iLO en la RBSU del sistema host» (página 245) o «Configuración del puerto serie virtual de iLO en las utilidades del sistema UEFI». • Puede utilizar la consola EMS de Windows y la consola remota de iLO al mismo tiempo. • Para mostrar el indicador de comandos SAC>, es posible que tenga que pulsar Intro después de conectar a través del puerto serie virtual de iLO. Para configurar Windows para usarlo con el puerto serie virtual de iLO: 1. Abra una ventana de comandos. 2. Escriba el comando siguiente para editar los datos de configuración de arranque: bcdedit /ems on 3. Escriba el comando siguiente para configurar los valores de EMSPORT y EMSBAUDRATE: bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200 248 Uso de iLO NOTA: EMSPORT:1 es COM1 y EMSPORT:2 es COM2. Escriba bcdedit /? para obtener ayuda sobre la sintaxis. 4. Reinicie el sistema operativo. Inicio de una sesión del puerto serie virtual de iLO 1. Compruebe que la configuración del puerto serie virtual de iLO se ha establecido en la RBSU de iLO o en las utilidades del sistema UEFI. Para obtener más información, consulte «Configuración del puerto serie virtual de iLO en la RBSU del sistema host» o «Configuración del puerto serie virtual de iLO en las utilidades del sistema UEFI». 2. Compruebe que el sistema operativo Windows o Linux está configurado para usarlo con el puerto serie virtual de iLO. Para obtener más información, consulte «Configuración del puerto serie virtual de iLO para la consola EMS» o «Configuración del puerto serie virtual de iLO para Linux». 3. Inicie una sesión SSH. Por ejemplo, puede introducir ssh Administrator@<dirección IP de iLO> o conéctese a través del puerto 22 mediante putty.exe. 4. 5. 6. 7. 8. Cuando se le indique, introduzca sus credenciales de la cuenta de iLO. En el indicador de comandos </>hpiLO->, escriba VSP y pulse Intro. Solo en los sistemas Windows: En el indicador de comandos <SAC>, escriba cmd para crear un canal de línea de comandos. Solo en los sistemas Windows: Escriba ch - si <n.º> para cambiar al canal especificado por el número de canal. Cuando se le indique, introduzca las credenciales de inicio de sesión del sistema operativo. Visualización del registro del puerto serie virtual de iLO Si el registro del puerto serie virtual de iLO está activado, puede ver la actividad de dicho puerto serie con el comando vsp log. 1. 2. Compruebe que se ha instalado una licencia iLO Advanced o iLO Scale-Out. Active Secure Shell (SSH) Access (Acceso de Shell de seguridad) y Virtual Serial Port Log (Registro del puerto serie virtual) en la página Access Settings (Configuración de acceso). Consulte las instrucciones en «Configuración de los valores de acceso a iLO» (página 64). 3. 4. 5. 6. Conéctese a la CLI a través de SSH. Utilice el comando vsp para ver la actividad del puerto serie virtual de iLO. Introduzca ESC ( para salir. Introduzca vsp log para ver el registro del puerto serie virtual de iLO. Uso de la consola remota basada en texto (Textcons) Puede acceder a la consola remota basada en texto (Textcons) utilizando un sistema iLO con licencia y SSH. Cuando se utiliza SSH, el flujo de datos, incluidas las credenciales de autenticación, está protegido por el método de cifrado utilizado por iLO y el cliente SSH. Esta característica solo es compatible en servidores configurados para usar el modo de arranque del BIOS heredado. No se admite en servidores que están configurados para utilizar el modo UEFI. Para obtener más información, consulte «Orden de arranque de Virtual Media». Para obtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Uso de la consola remota basada en texto 249 Cuando se utiliza la consola remota basada en texto, la presentación de colores, los caracteres y los controles de la pantalla dependen del cliente que se está utilizando, que puede ser cualquier cliente SSH estándar compatible con iLO. Las características compatibles son: • Visualización de pantallas en modo de texto 80 x 25 (configuraciones de color estándar) como: ◦ Proceso de arranque de sistema (POST) ◦ ROM de las opciones estándar ◦ Cargadores de arranque de texto (cargadores de arranque sin un búfer de marco) ◦ Sistema operativo Linux en modo VGA 80x25 ◦ DOS ◦ Otros sistemas operativos basados en texto • Teclados de distintos idiomas (si los sistemas de cliente y servidor tienen una configuración similar). • Caracteres de dibujo de líneas cuando se seleccionan la fuente y el código de página correctos en la aplicación cliente. Personalización de la consola remota basada en texto Puede utilizar las opciones y los argumentos del comando textcons para personalizar la pantalla de la consola remota basada en texto. En general, no necesita modificar estas opciones. • Para controlar la frecuencia de muestreo: Utilice la opción textcons speed para indicar, en milisegundos, el tiempo entre cada período de muestreo. Un período de muestreo es el período de tiempo en el que el firmware de iLO examina los cambios de la pantalla y actualiza la consola remota basada en texto. El ajuste de la velocidad puede solucionar problemas de tráfico innecesario en enlaces de red lentos o extensos, y reducir el uso del ancho de banda y el tiempo de CPU de iLO. Hewlett Packard Enterprise recomienda especificar un valor entre 1 y 5000 (de 1 ms a 5 segundos). Por ejemplo: textcons speed 500 • Para controlar el suavizado: iLO intenta transmitir datos solo cuando cambia y pasa a ser estable en la pantalla. Si una línea de la pantalla de texto cambia más rápido de lo que iLO tarda en realizar una muestra del cambio, la línea no se transmite hasta que se vuelva estable. Cuando una sesión de la consola remota basada en texto está activa, los datos se muestran rápidamente y no pueden descifrarse. Si los datos se transmiten por iLO a través de una red, consumen ancho de banda. El comportamiento predeterminado es suavizado (delay 0), que transmite datos solo cuando los cambios se vuelven estables en la pantalla. Puede controlar o desactivar el suavizado utilizando la opción de retraso. Por ejemplo: textcons speed 500 delay 10 • Para configurar la asignación de caracteres: En el conjunto de caracteres ASCII, los caracteres de CONTROL (caracteres ASCII cuyo código es inferior a 32) no se pueden imprimir y no se muestran. Estos caracteres pueden utilizarse para representar elementos con flechas, estrellas o círculos. Algunos de los caracteres están asignados a representaciones ASCII equivalentes. En la Tabla 7 (página 251) se listan los equivalentes admitidos. 250 Uso de iLO Tabla 7 Caracteres equivalentes Valor del carácter Descripción Equivalente asignado 0x07 Punto pequeño 0x0F Sol 0x10 Puntero derecho > 0x11 Puntero izquierdo < 0x18 Flecha arriba ^ 0x19 Flecha abajo v 0x1A Flecha izquierda < 0x1B Flecha derecha > 0x1E Puntero hacia arriba ^ 0x1F Puntero hacia abajo v 0xFF Bloque sombreado Espacio en blanco Uso de la consola remota basada en texto 1. Utilice SSH para conectarse a iLO. Asegúrese de que la codificación de caracteres de la aplicación de terminal está establecida en Occidental (ISO-8859-1). 2. 3. Inicie sesión en iLO. Cuando se le solicite, introduzca textcons. Aparece un mensaje que indica que la consola remota basada en texto se está iniciando. Para salir de la consola remota basada en texto y volver a la sesión de la CLI, pulse Esc+Mayús+9. Uso de Linux con la consola remota basada en texto Puede ejecutar la consola remota basada en texto en un sistema Linux configurado para presentar una sesión de terminal en un puerto serie. Esta característica le permite utilizar un servicio de inicio de sesión remoto. Puede iniciar sesión en el puerto serie de manera remota y redireccionar la salida a un archivo de registro. Los mensajes del sistema dirigidos al puerto serie se registran de manera remota. Algunas combinaciones de teclado requeridas por Linux en modo de texto podrían no pasarse a la consola remota basada en texto; por ejemplo, el cliente podría interceptar la combinación de teclas Alt+Tab. Uso de iLO Virtual Media iLO Virtual Media proporciona un dispositivo virtual que puede utilizar para arrancar un servidor host remoto desde un soporte estándar desde cualquier lugar de la red. Los dispositivos Virtual Media están disponibles cuando el sistema host está arrancando. Los dispositivos Virtual Media se conectan al servidor host mediante la tecnología USB. Cuando utilice Virtual Media, tenga en cuenta lo siguiente: • Se requiere una clave de licencia de iLO para utilizar algunas formas de Virtual Media. Para obtener información sobre las licencias de iLO, consulte la página web siguiente: http:// www.hpe.com/info/ilo/licensing. • Debe tener el privilegio Virtual Media para utilizar esta característica. Uso de iLO Virtual Media 251 • Solo puede estar conectado en cada momento un Virtual Media de cada tipo. • La característica Virtual Media admite imágenes ISO de hasta 8 TB. Sin embargo, el tamaño de archivo de imagen ISO máximo también depende de otros factores, como el límite de tamaño de archivo único del sistema de archivos en el que se almacena la imagen ISO y los comandos de SCSI compatibles con el sistema operativo del servidor. • En un sistema operativo, un disquete/llave USB virtual de iLO o un CD/DVD-ROM virtual se comportarán como cualquier otra unidad. Al utilizar iLO por primera vez, es posible que el sistema operativo host le pida que complete un asistente para hardware nuevo encontrado. • Cuando se conecten los dispositivos virtuales, estarán disponibles para el servidor host hasta que se desconecten. Cuando termine de utilizar un dispositivo Virtual Media y lo desconecte, aparecerá un mensaje de advertencia del sistema operativo host respecto a la eliminación no segura de un dispositivo. Esta advertencia puede evitarse utilizando la característica del sistema operativo para detener el dispositivo antes de desconectarlo. • El disquete/llave USB virtual de iLO o el CD/DVD-ROM virtual estará disponible durante el arranque del servidor para sistemas operativos compatibles. El arranque desde un disquete/llave USB de iLO o desde un CD/DVD-ROM virtual le permite realizar tareas tales como la implementación de un sistema operativo desde unidades de red y la realización de operaciones de recuperación frente a desastres en sistemas operativos con errores. NOTA: El uso del disquete virtual de iLO para arrancar un servidor host remoto solo se admite en los servidores ProLiant Gen8. No se admite en los servidores ProLiant Gen9. • • Si el sistema operativo del servidor host admite dispositivos de almacenamiento masivo con conexión USB o dispositivos SD, la unidad de disquete/llave USB virtual de iLO estará disponible una vez cargado el sistema operativo del servidor host. ◦ Utilice el disquete/llave USB virtual mientras se ejecuta el sistema operativo del servidor host para actualizar controladores de dispositivos, crear un disco de reparaciones de emergencia y llevar a cabo otras tareas. ◦ Disponer del disquete/llave USB virtual mientras se ejecuta el servidor puede resultar útil cuando se debe diagnosticar y reparar el controlador de la NIC. ◦ El disquete/llave USB virtual puede ser un disquete físico, una llave USB, una unidad SD en la que se esté ejecutando el explorador Web, o un archivo de imagen almacenado en el disco duro local o en una unidad de red. ◦ Para obtener un rendimiento óptimo, Hewlett Packard Enterprise recomienda utilizar archivos de imagen almacenados en la unidad de disco duro del PC cliente o en una unidad de red accesible mediante un enlace de red de alta velocidad. Si el sistema operativo del servidor host admite dispositivos de almacenamiento masivo con conexión USB, la Unidad de CD-ROM/DVD virtual de iLO estará disponible una vez cargado el sistema operativo del servidor host. ◦ Puede utilizar la unidad de CD/DVD-ROM virtual cuando el sistema operativo del servidor host se ejecuta para actualizar controladores de dispositivos, instalar software y realizar otras tareas. ◦ Tener el CD/DVD-ROM virtual disponible cuando el servidor está en ejecución puede ser útil cuando se debe diagnosticar y reparar el controlador de la NIC. ◦ El CD/DVD-ROM virtual puede ser la unidad de CD/DVD-ROM física en la que se ejecuta el explorador web o un archivo de imagen almacenado en la unidad de disco duro local o en una unidad de red. 252 Uso de iLO ◦ Para obtener un rendimiento óptimo, Hewlett Packard Enterprise recomienda utilizar archivos de imagen almacenados en la unidad de disco duro del PC cliente o en una unidad de red accesible mediante un enlace de red de alta velocidad. • Puede utilizar la IRC de .NET para montar una carpeta virtual para acceder y copiar archivos entre un cliente y un servidor gestionado. • Antes de utilizar la característica Virtual Media, revise las consideraciones del sistema operativo en «Información del sistema operativo de Virtual Media». • También puede acceder a la característica Virtual Media mediante la IRC de .NET o la IRC de Java, secuencias de comandos XML de configuración y control, la API de RESTful para iLO o el CLP SMASH. • Si está activada la función de disquete/llave USB virtual o CD/DVD-ROM virtual, lo normal es que no pueda acceder a la unidad de disquete o a la unidad de CD/DVD-ROM desde el sistema operativo cliente. ATENCIÓN: Para evitar que se produzcan daños en los archivos y en los datos, no intente acceder al soporte local cuando lo esté utilizando como un dispositivo iLO Virtual Media. Información del sistema operativo de Virtual Media En esta sección se describen los requisitos del sistema operativo que se deben tener en cuenta al utilizar las características de iLO Virtual Media. Requisito de USB del sistema operativo Para utilizar dispositivos Virtual Media, el sistema operativo debe ser compatible con dispositivos con conexión USB, incluidos los dispositivos de almacenamiento masivo con conexión USB. Para obtener más información, consulte la documentación del sistema operativo. Durante el arranque del sistema, el BIOS de la ROM proporcionará compatibilidad con USB hasta que se cargue el sistema operativo. Como MS-DOS utiliza el BIOS para comunicarse con los dispositivos de almacenamiento, los disquetes de utilidades que arrancan DOS también funcionarán con Virtual Media. Uso de Virtual Media con Windows 7 De forma predeterminada, Windows 7 apaga el hub virtual de iLO cuando no hay ningún dispositivo Virtual Media activado o conectado durante el arranque. Para cambiar esta configuración, utilice el siguiente procedimiento: 1. Abra el Administrador de dispositivos. 2. Seleccione Ver→Dispositivos por conexión. 3. Expanda Standard Universal PCI to USB Host Controller (Controladora de host PCI a USB estándar universal) para mostrar los dispositivos USB, incluido el concentrador USB genérico. La opción Hub USB genérico es la controladora de hub USB virtual de iLO. 4. 5. 6. Haga clic con el botón derecho del ratón en Concentrador USB genérico y seleccione Propiedades. Haga clic en la ficha Administración de energía. Desactive la casilla de verificación Permitir que el equipo apague este dispositivo para ahorrar energía. Consideraciones sobre el sistema operativo: Llave Floppy/USB virtual • Proceso de arranque y sesiones DOS: Durante el proceso de arranque y sesiones DOS, el dispositivo de disquete virtual aparece como una unidad de disquete BIOS estándar Uso de iLO Virtual Media 253 (unidad A). Si existe una unidad de disquete conectada físicamente, no está disponible en este momento. La unidad de disquete local física y la unidad de disquete virtual no se pueden usar simultáneamente. • Windows Server 2008 o posterior: Las unidades de disquete/llave USB virtual aparecen automáticamente después de que Windows reconozca el dispositivo USB. Utilice el dispositivo virtual del modo en que usaría un dispositivo conectado localmente. Para utilizar un disquete virtual durante la instalación de Windows como disquete de controladores, desactive la unidad de disquete integrada en la RBSU del host. Esto obliga al disquete virtual a aparecer como unidad A. Para utilizar una llave USB virtual durante una instalación de Windows como un disquete de controladores, cambie el orden de arranque de la unidad de llave USB. En el orden de arranque, Hewlett Packard Enterprise recomienda colocar la unidad de llave USB en primer lugar. • Windows Vista: Virtual Media no funciona correctamente con un sistema operativo Windows Vista si se utiliza Internet Explorer 7 con el modo protegido activado. Si intenta utilizar Virtual Media con Protected Mode (Modo protegido) activado, aparecerán varios mensajes de error. Para utilizar Virtual Media, seleccione Herramientas→Opciones de Internet→Seguridad, desactive Habilitar Modo protegido y, a continuación, haga clic en Aplicar. Tras desactivar el modo protegido, cierre todas las instancias del explorador abiertas y reinicie el explorador. • Red Hat Enterprise Linux y SUSE Linux Enterprise Server: Linux admite el uso de las unidades de llave y disquete USB. Cambio de disquetes Cuando se utiliza una unidad disquete/llave USB virtual en una máquina cliente con una unidad de disco USB física, no se reconocen las operaciones de cambio de disco. Por ejemplo, si se obtiene una lista de directorio de un disquete y luego se cambia el disquete, la consiguiente lista de directorio mostrará la lista de directorio para el primer disco. Si utiliza un disquete/llave USB virtual y necesita hacer cambios de disco, asegúrese de que el equipo cliente contiene una unidad de disco que no sea USB. Consideraciones sobre el sistema operativo: CD/DVD-ROM virtual • MS-DOS: El CD/DVD-ROM virtual no se admite en MS-DOS. • Windows: El CD/DVD-ROM virtual aparece automáticamente después de que Windows reconoce el montaje del dispositivo. Úselo como haría con un dispositivo de CD/DVD-ROM conectado localmente. • Linux: Los requisitos para Red Hat Enterprise Linux y SUSE Linux Enterprise Server son los siguientes: ◦ Red Hat Enterprise Linux En los servidores que tienen un CD/DVD-ROM conectado de manera local, el dispositivo de CD/DVD-ROM virtual está disponible en /dev/cdrom1. Sin embargo, en los servidores que no tienen un CD/DVD-ROM conectado de manera local, como los sistemas de blade BL c-Class, el CD/DVD-ROM virtual es el primer CD/DVD-ROM accesible desde /dev/cdrom. Puede montar el CD/DVD-ROM virtual como un dispositivo de CD/DVD-ROM normal mediante el comando siguiente: mount /mnt/cdrom1 254 Uso de iLO ◦ SUSE Linux Enterprise Server El CD/DVD-ROM virtual se encuentra en /dev/scd0, a menos que haya un CD/DVD-ROM local con conexión USB. En ese caso, el CD/DVD-ROM virtual utiliza /dev/scd1. Puede montar el CD/DVD-ROM virtual como un dispositivo de CD/DVD-ROM normal mediante el comando siguiente: mount /dev/scd0 /media/cdrom1 Consulte las instrucciones en «Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux» (página 255). Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux 1. 2. 3. 4. 5. Inicie sesión en iLO mediante la interfaz web de iLO. Inicie la IRC de .NET o la IRC de Java. Seleccione el menú Virtual Drives (Unidades virtuales). Seleccione el CD/DVD-ROM que desea utilizar. Monte la unidad mediante los comandos siguientes: Para Red Hat Enterprise Linux: mount /dev/cdrom1 /mnt/cdrom1 Para SUSE Linux Enterprise Server: mount /dev/scd0 /media/cdrom1 Consideraciones sobre el sistema operativo: Carpeta virtual • Proceso de inicio y sesiones DOS: El dispositivo de carpeta virtual aparece como una unidad de disquete del BIOS estándar (unidad A). Si existe una unidad de disquete conectada físicamente, no está disponible en este momento. La unidad de disquete local física y Virtual Folder no se pueden usar simultáneamente. • Windows: Aparece una carpeta virtual automáticamente después de que Windows haya reconocido el montaje del dispositivo USB virtual. Puede utilizarla del mismo modo que un dispositivo conectado localmente. No es posible arrancar desde las carpetas virtuales. Intentar arrancar desde la carpeta virtual puede impedir el inicio del servidor. • Red Hat Enterprise Linux y SUSE Linux Enterprise Server: Linux admite el uso de la característica de carpeta virtual, que utiliza un formato de sistema de archivos FAT 16. Uso de Virtual Media desde la interfaz web de iLO La página Virtual Media le permite realizar las siguientes tareas: • Ver o modificar el puerto de Virtual Media. También puede cambiar este valor en la página Administration→Access Settings (Administración > Configuración de acceso). • Ver o expulsar soportes locales, incluidos archivos de imagen almacenados localmente, disquetes, llaves USB, CDs/DVD-ROMs y carpetas virtuales. Para obtener información sobre la conexión de dispositivos de soporte locales, consulte «Virtual Media con la consola remota». • Ver, conectar, expulsar o arrancar desde soportes en secuencia de comandos. Soporte de secuencia de comandos significa conectarse con las imágenes alojadas en un servidor web mediante una URL. iLO acepta direcciones URL en formato HTTP o HTTPS. No se admite FTP. Uso de iLO Virtual Media 255 Visualización y modificación del puerto de Virtual Media El puerto de Virtual Media es el puerto que iLO utiliza para escuchar conexiones de Virtual Media locales entrantes. El valor predeterminado es 17988. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para cambiar el puerto de Virtual Media. Para modificar el puerto de Virtual Media: 1. Vaya a la página Virtual Media→Virtual Media. 2. 3. Introduzca un número en el cuadro Virtual Media Port (Puerto de Virtual Media). Haga clic en Change Port (Modificar puerto). El sistema le sugiere reiniciar iLO. 4. Haga clic en OK (Aceptar). Visualización de los soportes locales Para ver los dispositivos de soportes locales conectados, vaya a la página Virtual Media→Virtual Media. Cuando se conecta un Virtual Media local, los detalles se muestran en las siguientes secciones: • Estado de carpeta virtual/llave USB/disquete virtual ◦ Media Inserted (Soporte insertado): El tipo de Virtual Media que está conectado. Cuando hay un soporte local conectado aparece Local Media (Soporte local). ◦ Connected (Conectado): Indica si un dispositivo Virtual Media está conectado. 256 Uso de iLO • Estado de CD/DVD-ROM virtual ◦ Media Inserted (Soporte insertado): El tipo de Virtual Media que está conectado. Cuando hay un soporte local conectado aparece Local Media (Soporte local). ◦ Connected (Conectado): Indica si un dispositivo Virtual Media está conectado. Expulsión de un dispositivo de soporte local 1. 2. Vaya a la página Virtual Media→Virtual Media. Haga clic en el botón Force Eject Media (Forzar expulsión de soporte) en la sección Virtual Floppy/USB Key/Virtual Folder Status (Estado del disquete virtual/llave USB/carpeta virtual) o la sección Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual). Conexión de soportes en secuencia de comandos Puede conectar soportes en secuencia de comandos desde la página Virtual Media. Utilice la IRC de .NET o la IRC de Java, RIBCL/XML o CLI iLO para conectar otros tipos de Virtual Media. La página Virtual Media admite la conexión de imágenes (IMG) en disquete de 1,44 MB e imágenes (ISO) en CD/DVD-ROM. La imagen debe encontrarse en un servidor web en la misma red que iLO. Para conectar soportes en secuencia de comandos: 1. Vaya a la página Virtual Media→Virtual Media. 2. Introduzca la dirección URL para el soporte en secuencia de comandos en el cuadro Scripted Media URL (URL del soporte en secuencia de comandos) de la sección Connect Virtual Floppy (Conectar disquete virtual) (si se trata de archivos IMG) o de la sección Connect CD/DVD-ROM (Conectar CD/DVD-ROM) (si se trata de archivos ISO). 3. Solo en servidores ProLiant Gen8: Seleccione la casilla de verificación Boot on Next Reset (Arrancar en el siguiente reinicio) si el servidor debería arrancar con esta imagen solo la próxima vez que se reinicie. La imagen se expulsará automáticamente la segunda vez que se reinicie el servidor, de modo que el servidor no arranque con esta imagen dos veces. Si esta casilla de verificación no está seleccionada, la imagen permanecerá conectada hasta que se expulse manualmente, y el servidor arrancará con ella en todos los reinicios del servidor posteriores, si las opciones de arranque del sistema están configuradas de esa manera. NOTA: Se produce un error si se intenta activar la casilla de verificación Boot on Next Reset (Arrancar en el próximo restablecimiento) cuando el servidor está en POST debido a que no se puede modificar el orden de arranque durante la POST. Espere a que POST finalice y, a continuación, inténtelo de nuevo. NOTA: El uso del disquete virtual de iLO para arrancar un servidor host remoto solo se admite en los servidores ProLiant Gen8. No se admite en los servidores ProLiant Gen9. 4. 5. Haga clic en Insert Media (Insertar soporte). Opcional: Para arrancar ahora con la imagen conectada, haga clic en Server Reset (Reiniciar servidor) para comenzar un reinicio del servidor. Uso de iLO Virtual Media 257 Visualización y expulsión del soporte en secuencia de comandos Cuando se tiene conectado Virtual Media en secuencias de comandos, en las secciones Virtual Floppy/Virtual Folder Status (Estado del disquete virtual/Carpeta virtual) o Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual) se incluyen los detalles: • Media Inserted (Soporte insertado): El tipo de Virtual Media que está conectado. Aparece Scripted Media (Soporte en secuencia de comandos) cuando este tipo de soporte está conectado. • Connected (Conectado): Indica si un dispositivo Virtual Media está conectado. • Image URL (URL de imagen): La dirección URL del soporte en secuencia de comandos conectado. Para expulsar dispositivos de soporte en secuencia de comandos, haga clic en el botón Eject Media (Expulsar soporte) en las secciones Virtual Floppy/Virtual Folder Status (Estado de carpeta virtual/disquete virtual) o Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual). NOTA: Para los blades de servidor sin licencia de iLO que otorguen privilegios completos para Virtual Media, utilice la opción Force Eject Media (Forzar expulsión de medios) con una imagen de Virtual Media que se haya montado mediante una URL. En este caso, es muy probable que la conexión sea la unidad DVD de Onboard Administrator. Esta conexión debe desconectarse a través del software de Onboard Administrator. Un reinicio de iLO también cerrará la conexión. Virtual Media con la consola remota Puede acceder a Virtual Media en un servidor host mediante la IRC de .NET o la IRC de Java, la interfaz web de iLO, secuencias de comandos XML de configuración y control, la API de RESTful para iLO y el CLP. En esta sección se describe cómo utilizar la característica Virtual Media con la IRC de .NET o la IRC de Java. Unidades virtuales La característica de unidad virtual permite el uso de un disquete o un CD/DVD-ROM físico, una unidad de llave USB, un archivo de imagen y un archivo de imagen a través de una dirección URL. Uso de una unidad física en un PC cliente 1. 2. Inicie la IRC de .NET o la IRC de Java. Haga clic en el menú Virtual Drives (Unidades virtuales) y seleccione la letra de una unidad de disquete, CD/DVD-ROM o llave USB en el PC cliente. El indicador LED de actividad de la unidad virtual mostrará la actividad de la unidad virtual. NOTA: Cuando utilice la IRC de .NET o la IRC de Java con una versión del sistema operativo Windows, debe contar con derechos de administrador de Windows para montar una unidad física. Uso de un archivo de imagen 1. 2. Inicie la IRC de .NET o la IRC de Java. Haga clic en el menú Virtual Drives (Unidades Virtuales) y seleccione Image File Removable Media (Soporte extraíble de archivo de imagen) (archivos .img) o Image File CD-ROM/DVD (CD-ROM/DVD de archivo de imagen) (archivos .iso). La IRC de .NET o la IRC de Java le pedirá que seleccione una imagen de disco. 258 Uso de iLO 3. Introduzca la ruta o el nombre de archivo del archivo de imagen en el cuadro de texto File name (Nombre de archivo) o busque el archivo de imagen y, a continuación, haga clic en Open (Abrir). El indicador LED de actividad de la unidad virtual mostrará la actividad de la unidad virtual. Uso de un archivo de imagen a través de una dirección URL (IIS/Apache) Puede conectar soportes en secuencia de comandos mediante la IRC de .NET o la IRC de Java. El soporte en secuencia de comandos admite solamente imágenes de disco (.img) en disquete de 1,44 MB e imágenes (.iso) en CD/DVD-ROM. La imagen debe encontrarse en un servidor web en la misma red que iLO. 1. Inicie la IRC de .NET o la IRC de Java. 2. En función del tipo de imagen que vaya a utilizar, seleccione Virtual Drives→URL Removable Media (Unidades Virtuales > Soporte extraíble en URL) (.img) o Virtual Drives→URL CD-ROM/DVD (.iso) (Unidades Virtuales > CD-ROM/DVD en URL). Se abre el cuadro de diálogo Image file at URL (Archivo de imagen en URL). 3. Introduzca la dirección URL del archivo de imagen que desea montar como unidad virtual y, a continuación, haga clic en Connect (Conectar). El indicador LED de actividad de la unidad virtual no muestra la actividad de la unidad para el Virtual Media montado en la dirección URL. Uso de la función de creación de imagen de soporte (solo IRC de Java) Cuando se utiliza Virtual Media, se mejora el rendimiento si se usan archivos de imagen en lugar de discos físicos. Puede utilizar herramientas estándar del sector, como DD, para crear archivos de imagen o para copiar datos desde un archivo de imagen de disco a un disco físico. También puede utilizar la IRC de Java para realizar estas tareas. Creación de un archivo de imagen de disco La característica de creación de imágenes de soporte permite crear archivos de imagen de disco a partir de los datos de un archivo o desde un disco físico. Para crear un archivo de imagen de disco ISO-9660 (.img o .iso): 1. 2. Inicie la IRC de Java. Seleccione Virtual Drives→Create Disk Image (Unidades virtuales > Crear imagen de disco). Se abre el cuadro de diálogo Create Media Image (Crear imagen de soporte) 3. Compruebe que el botón Disk>>Image (Disco >>Imagen) está visible. Si la etiqueta del botón es Image>>Disk, haga clic en el mismo para cambiarlo a Disk>>Image. Uso de iLO Virtual Media 259 4. 5. 6. Realice una de las acciones siguientes: • Si va a utilizar un archivo, seleccione la opción Media File (Archivo de soporte), y haga clic en Browse (Examinar) para buscar el archivo que desee utilizar. • Si va a utilizar un soporte físico, seleccione la letra de la unidad del disquete, llave USB o CD-ROM en el menú Media Drive (Unidad de soportes). Introduzca la ruta y el nombre de archivo de la imagen en el cuadro de texto Image File (Archivo de imagen). Haga clic en Create (Crear). iLO le notificará cuando se complete la creación de imagen. 7. 8. Haga clic en Close (Cerrar) para cerrar el cuadro de diálogo Create Media Image (Crear imagen de soporte). Confirme que la imagen se ha creado en la ubicación especificada. Copia de datos desde un archivo de imagen en un disco físico La característica de creación de imágenes de soporte permite copiar los datos de un archivo de imagen de disco en un disquete o en una llave USB. Solo se admiten archivos de imagen de disco IMG. No se puede copiar datos en CD-ROM. Para copiar los datos de la imagen del disco en un disquete o en una llave USB: 1. Inicie la IRC de Java. 2. Seleccione Virtual Drives→Create Disk Image (Unidades virtuales > Crear imagen de disco). Se abre el cuadro de diálogo Create Media Image (Crear imagen de soporte) 3. 4. 5. Haga clic en el botón Disk>>Image (Disco>>Imagen) para cambiar el valor a Image>>Disk (Imagen>>Disco). Seleccione la letra de la unidad del disquete o de la llave USB en el menú Media Drive (Unidad de soporte). Introduzca la ruta o el nombre de archivo de la imagen en el cuadro de texto Image File (Archivo de imagen). iLO le notificará cuando finalice la creación del disco. 6. 7. Haga clic en Close (Cerrar) para cerrar el cuadro de diálogo Create Media Image (Crear imagen de soporte). Confirme que los archivos se han copiado en la ubicación especificada. Uso de una carpeta virtual (solo para la IRC de .NET) Requisitos previos Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Uso de una carpeta virtual 1. 2. 3. Inicie la IRC de .NET. Seleccione Virtual Drives→Folder (Unidades virtuales > Carpeta). En la ventana Browse For Folder (Buscar carpeta), seleccione la carpeta que desea utilizar y, a continuación, haga clic en OK (Aceptar). La carpeta virtual se monta en el servidor con el nombre iLO Folder (Carpeta de iLO). Carpetas virtuales Las carpetas virtuales le permiten acceder, seleccionar y transferir archivos de un cliente a un servidor gestionado. Puede montar y desmontar un directorio en red o local que sea accesible 260 Uso de iLO a través del cliente. Una vez creada la imagen virtual de una carpeta o un directorio, el servidor se conecta a la imagen como dispositivo de almacenamiento USB y permite navegar hasta el servidor y transferir los archivos de la imagen generada por iLO a cualquier ubicación del servidor. Esta característica y muchas otras forman parte de un paquete de licencias. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. No es posible iniciar la carpeta virtual y es de solo lectura; la carpeta montada es estática. Los cambios realizados en la carpeta cliente no se replican en la carpeta montada. Configuración de IIS para Virtual Media en secuencias de comandos Antes de configurar IIS para Virtual Media en secuencia de comandos, compruebe que IIS está operativo. Utilice IIS para configurar una página web simple y, a continuación, navegue hasta dicha página para comprobar que funciona correctamente. Configuración de IIS Para configurar IIS para servir imágenes de disquete o CD-ROM ISO-9660 para acceso de solo lectura: 1. Agregue un directorio a su sitio y coloque sus imágenes en el directorio. 2. Compruebe que el IIS puede acceder al tipo MIME de los archivos que se están sirviendo. Por ejemplo, si los archivos de imagen de disquete tienen la extensión .img, debe agregar un tipo MIME para esa extensión. Utilice el Administrador de IIS para acceder al cuadro de diálogo Properties (Propiedades) de su página web. En la ficha HTTP Headers (Encabezados HTTP), haga clic en MIME Types (Tipos MIME) para agregar tipos MIME. Hewlett Packard Enterprise recomienda agregar los tipos siguientes: .img application/octet-stream .iso application/octet-stream Una vez completados estos pasos, podrá ir a la ubicación de sus imágenes utilizando un explorador web y descargarlas en un cliente. Si puede completar estos pasos, su servidor web se configura para servir con imágenes de disco de solo lectura. Configuración de IIS para el acceso de lectura/escritura 1. 2. Instale Perl (por ejemplo, ActivePerl). Personalice la aplicación auxiliar de Virtual Media, según sea necesario. Para ver un ejemplo de aplicación auxiliar, consulte «Ejemplo de aplicación auxiliar de Virtual Media» (página 262). 3. Cree un directorio en su sitio web para la secuencia de comandos de asistente de Virtual Media y luego copie la secuencia de comandos en ese directorio. La secuencia de comandos de ejemplo utiliza el nombre del directorio cgi-bin, pero puede utilizar cualquier nombre. 4. En la página Properties (Propiedades) del directorio, debajo de Application Settings (Configuración de aplicaciones), haga clic en Create (Crear) para crear un directorio de aplicaciones. El icono de su dirección en el Administrador de IIS cambia de un icono de carpeta a un icono de engranaje. 5. 6. Establezca los permisos de Ejecución en Solo scripts . Compruebe que Perl esté configurado como intérprete de secuencias de comandos. Haga clic en Configuración en la página Propiedades para ver las asociaciones de aplicaciones. Perl debe estar configurado como se muestra en la Figura 5 (página 262). Uso de iLO Virtual Media 261 Figura 5 Ejemplo de configuración de Perl 7. 8. Compruebe que las extensiones del servicio web permiten la ejecución de secuencias de comandos Perl. Si no es así, haga clic en Web Service Extensions (Extensiones de servicio web) y configure Perl CGI Extension (Extensión CGI de Perl) en Allowed (Permitida). Compruebe que la variable de prefijo en la aplicación auxiliar esté configurada correctamente. Para ver un ejemplo de aplicación auxiliar, consulte «Ejemplo de aplicación auxiliar de Virtual Media» (página 262). Inserción de Virtual Media con una aplicación auxiliar Cuando se usa una aplicación auxiliar con el comando INSERT_VIRTUAL_MEDIA, el formato básico de la dirección URL es el siguiente: protocolo://usuario:contraseña@nombre-servidor:puerto/ruta,script-auxiliar donde: • protocolo: Obligatorio. HTTP o HTTPS. • usuario:contraseña: Opcional. Cuando está presente, se utiliza autorización básica HTTP. • nombre-servidor: Obligatorio El nombre de host o la dirección IP del servidor web. • puerto: Opcional. Un servidor web en un puerto no estándar. • ruta: Obligatorio. El archivo de imagen al que se está accediendo. • script-auxiliar: Opcional. La ubicación de la secuencia de comandos del asistente en servidores web IIS. Para obtener información detallada sobre el comando INSERT_VIRTUAL_MEDIA, consulte la guía de secuencias y línea de comandos de iLO. Ejemplo de aplicación auxiliar de Virtual Media La siguiente secuencia de comandos Perl es un ejemplo de aplicación auxiliar CGI que permite que el disquete escriba en servidores web que no pueden realizar escrituras parciales. Una aplicación auxliar puede utilizarse junto con el comando INSERT_VIRTUAL_MEDIA para montar un disco que se puede escribir. 262 Uso de iLO Cuando se utiliza la aplicación auxiliar, el firmware de iLO envía una solicitud a esta aplicación utilizando los parámetros siguientes: • El parámetro file (archivo) contiene el nombre del archivo proporcionado en la dirección URL original. • El parámetro range (intervalo) contiene un intervalo inclusivo (hexadecimal) que designa dónde se deben escribir los datos. • El parámetro data (datos) contiene una cadena hexadecimal que representa los datos que se escribirán. La secuencia de comandos de la aplicación auxiliar debe transformar el parámetro file (archivo) en una ruta relativa a su directorio funcional. Esto podría incluir la prefijación con “../,” o la transformación de una ruta URL con seudónimo en la ruta verdadera en el sistema de archivos. La secuencia de comandos de la aplicación auxiliar requiere acceso de escritura en el archivo de destino. Los disquetes de archivos de imagen deben tener los permisos adecuados. Ejemplo: #!/usr/bin/perl use CGI; use Fcntl; # # Se usa el prefijo para llegar desde el directorio de trabajo actual a la ubicación # del archivo de imagen en el que intenta escribir # my ($prefix) = "c:/inetpub/wwwroot"; my ($start, $end, $len, $decode); my $q = new CGI(); # Obtener datos CGI my $file = $q->param('file'); # Archivo que se escribirá my $range = $q->param('range'); # Rango de bytes que se escribirá my $data = $q->param('data'); # Datos que se escribirán # # Cambiar el nombre del archivo adecuadamente # $file = $prefix . "/" . $file; # # Decode the range # if ($range =~ m/([0-9A-Fa-f]+)-([0-9A-Fa-f]+)/) { $start = hex($1); $end = hex($2); $len = $end - $start + 1; } # # Descodificar los datos (es una cadena hexadecimal grande) # $decode = pack("H*", $data); # # Grabar en el archivo de destino # sysopen(F, $file, O_RDWR); binmode(F); sysseek(F, $start, SEEK_SET); syswrite(F, $decode, $len); close(F); print "Content-Length: 0\r\n"; print "\r\n"; Uso de iLO Virtual Media 263 Orden de arranque de Virtual Media La característica Virtual Media Boot Order (Orden de arranque de Virtual Media) le permite configurar las opciones de arranque del servidor. Si se realizan cambios en el modo de arranque, el orden de arranque o el estado de arranque de un solo uso, puede ser necesario reiniciar el servidor. iLO le avisará si es necesario reiniciar. Se produce un error si se intenta cambiar el orden de arranque del servidor cuando el servidor está en POST debido a que no se puede modificar el orden de arranque durante la POST. Si esto ocurre, espere a que POST finalice y, a continuación, inténtelo de nuevo. Configuración del modo de arranque del servidor Los servidores compatibles con Unified Extensible Firmware Interface incluyen el software de las utilidades del sistema UEFI, que está integrado en la ROM del sistema. En los servidores compatibles con esta característica, la página Boot Order (Orden de arranque) de la interfaz web de iLO incluye la sección Boot Mode (Modo de arranque). Utilice la sección Boot Mode (Modo de arranque) para definir cómo busca el servidor el firmware de arranque del sistema operativo. Puede seleccionar UEFI o el BIOS heredado. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Cambio del modo de arranque del servidor 1. 2. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). Seleccione Unified Extensible Firmware Interface (UEFI) o Legacy BIOS (BIOS heredado). 3. Haga clic en Apply (Aplicar). iLO le pedirá que confirme el cambio. Cuando cambie este parámetro, no podrá hacer cambios adicionales en la página Boot Order (Secuencia de arranque) hasta que reinicie el servidor. 4. 5. Haga clic en OK (Aceptar) para confirmar el cambio. Haga clic en Server Reset (Reiniciar el servidor) para reiniciar el servidor. Configuración del orden de arranque del servidor Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Cambio del orden de arranque del servidor 1. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). 264 Uso de iLO Cuando la característica Virtual Media está conectada, la interfaz web de iLO muestra el tipo de Virtual Media junto al texto Virtual Floppy/USB key (Disquete/llave USB virtual) y Virtual CD/DVD-ROM (CD/DVD-ROM virtual) en la parte superior de la página. 2. Seleccione un dispositivo en la lista Server Boot Order (Orden de arranque del servidor) y haga clic en Up (Subir) o Down (Bajar) para moverlo hacia arriba o hacia abajo en el orden de arranque. En el modo Legacy BIOS (BIOS heredado), seleccione uno de los siguientes dispositivos: • CD/DVD Drive (Unidad de CD/DVD) • Floppy Drive (Unidad de disquete) (solo para servidores Gen8) • USB Storage Device (Dispositivo de almacenamiento USB) • Hard Disk Drive (Unidad de disco duro) • Network Device <número> (Dispositivo de red <número>) donde la tarjeta Ethernet del servidor y las tarjetas NIC/FlexibleLOM adicionales son Network Device 1 (Dispositivo de red 1), Network Device 2 (Dispositivo de red 2), Network Device 3 (Dispositivo de red 3), etc. En el modo UEFI, seleccione una opción en la lista de dispositivos de arranque disponibles. 3. Haga clic en Apply (Aplicar). iLO confirma que el orden de arranque se ha actualizado correctamente. Uso de iLO Virtual Media 265 Cambio del estado de arranque de un solo uso Utilice la característica de estado de arranque de un solo uso para establecer el tipo de soporte que se arrancará la próxima vez que se reinicie el servidor sin necesidad de cambiar el orden de arranque predefinido. El procedimiento que se debe utilizar depende de si el servidor utiliza el modo BIOS heredado o el modo UEFI. Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Cambio del estado de arranque de un solo uso en modo BIOS heredado 1. 2. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). Seleccione una opción en la lista Select One-Time Boot Option (Seleccione la opción de arranque de un solo uso). Las siguientes opciones están disponibles: 3. • No One-Time Boot (No establecer arranque de un solo uso) • Unidad de CD/DVD • Floppy Drive (Unidad de disquete) (solo para servidores Gen8) • USB Storage Device (Dispositivo de almacenamiento USB) • Hard Disk Drive (Unidad de disco duro) • Network Device <número> (Dispositivo de red) donde la tarjeta Ethernet del servidor es Network Device 1, y las tarjetas NIC/FlexibleLOM adicionales son Network Device 2, Network Device 3, etc. • Intelligent Provisioning • Embedded UEFI Shell: Cuando se selecciona esta opción, el servidor se inicia en un entorno de shell integrado independiente de las utilidades del sistema UEFI. Haga clic en Apply (Aplicar). iLO confirma que la opción de arranque de un solo uso se ha actualizado correctamente. El valor de Current One-Time Boot Option (Opción de arranque de un solo uso actual) se actualiza para mostrar la selección. Cambio del estado de arranque de un solo uso en modo UEFI 1. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). 266 Uso de iLO 2. Seleccione una opción en la lista Select One-Time Boot Option (Seleccione la opción de arranque de un solo uso). Las siguientes opciones están disponibles: 3. 4. • No One-Time Boot (No establecer arranque de un solo uso) • CD/DVD Drive (Unidad de CD/DVD) • Floppy Drive (Unidad de disquete) (solo para servidores Gen8) • USB Storage Device (Dispositivo de almacenamiento USB) • Hard Disk Drive (Unidad de disco duro) • Network Device <número> (Dispositivo de red) donde la tarjeta Ethernet del servidor es Network Device 1, y las tarjetas NIC/FlexibleLOM adicionales son Network Device 2, Network Device 3, etc. • Intelligent Provisioning • UEFI Target (Destino de UEFI): Al seleccionar esta opción, puede seleccionar uno de los dispositivos de arranque disponibles en la lista Select UEFI Target Option (Seleccione la opción de destino de UEFI). • Embedded UEFI Shell: Cuando se selecciona esta opción, el servidor se inicia en un entorno de shell integrado independiente de las utilidades del sistema UEFI. Si seleccionó UEFI Target (Destino de UEFI) en la lista Select One-Time Boot Option (Seleccione la opción de arranque de un solo uso), seleccione un dispositivo de arranque en la lista Select UEFI Target Option (Seleccione la opción de destino de UEFI). Por ejemplo, puede tener un disco duro con dos particiones de arranque, y puede utilizar esta opción para seleccionar la partición de arranque que se debe usar la próxima vez que se reinicie el servidor. Haga clic en Apply (Aplicar). iLO confirma que la opción de arranque de un solo uso se ha actualizado correctamente. El valor de Current One-Time Boot Option (Opción de arranque de un solo uso actual) se actualiza para mostrar la selección. Uso de las opciones adicionales La sección Additional Options (Opciones adicionales) en la página Boot Order (Orden de arranque) proporciona botones para el restablecimiento del servidor y el arranque de las utilidades de configuración del sistema. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). • Dependiendo de si el sistema es compatible con la RBSU del sistema heredada o con las utilidades del sistema UEFI, haga clic en Boot to System RBSU (Arrancar en la RBSU del sistema) o en Boot to System Setup Utilities (Arrancar en las utilidades de configuración del sistema) para cargar la utilidad de configuración basada en ROM la próxima vez que se reinicie el servidor. Se necesitan los privilegios Virtual Media y Configure iLO Settings (Configurar valores de iLO) para utilizar esta característica. • Haga clic en Server Reset (Reiniciar servidor) para reiniciar el servidor. Si se especifica una opción de arranque de un solo uso, esta tiene prioridad sobre el valor de Server Boot Order (Orden de arranque del servidor). Se necesita el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) para utilizar esta característica. Uso de iLO Virtual Media 267 Acerca de la alimentación del servidor Encendido del servidor Antes de la introducción de los servidores ProLiant Gen8, algunos servidores ProLiant (particularmente los ML y DL) podían encenderse con el botón de encendido pasados unos pocos segundos después de conectar la alimentación de CA al servidor. Si se produce una pérdida de alimentación de CA en los servidores ProLiant Gen8 o Gen9 con iLO 4, deben transcurrir aproximadamente 30 segundos antes de que los servidores puedan volver a encenderse. El botón de encendido parpadeará, indicando una solicitud pendiente, si se pulsa durante ese tiempo. Esta demora es consecuencia de la carga, autenticación y arranque del firmware de iLO. iLO procesa las solicitudes pendientes del botón de encendido cuando finaliza la inicialización. Si no hay una pérdida de alimentación en el servidor, no se produce ningún retraso. Solamente se produce un retraso de 30 segundos durante un reinicio de iLO. El botón de encendido permanece desactivado hasta que iLO está listo para gestionar la energía. Un temporizador de protección del botón de encendido permite al usuario encender el sistema utilizando el botón de encendido cuando iLO no se inicia correctamente. El firmware de iLO controla y configura los umbrales de alimentación para admitir sistemas de alimentación gestionada (por ejemplo, cuando se usa la tecnología de limitación de alimentación de HPE). Podrían producirse varios apagones, caídas de tensión y sobrecargas térmicas del sistema cuando se permite a los sistemas arrancar antes de que iLO pueda gestionar la alimentación. El estado de alimentación gestionada se pierde debido a una pérdida de alimentación de CA, por lo que iLO debe arrancar primero para restaurar el estado y permitir el encendido. Recuperación de caídas de tensión Una caída de tensión se produce cuando un servidor en ejecución pierde momentáneamente la alimentación. Dependiendo de la duración de la caída de tensión y la configuración de hardware del servidor, una caída de tensión podría interrumpir el sistema operativo, pero no interrumpe el firmware de iLO. iLO es capaz de detectar y recuperarse de las caídas de tensión. Si iLO detecta que se ha producido una caída de tensión, la alimentación del servidor se restablece después del retraso de encendido, a menos que Auto-Power On (Encendido automático) esté establecido como Always Remain Off (Permanecer siempre apagado). Tras la recuperación de una caída de tensión, el firmware de iLO registra un evento Brown-out recovery (Recuperación de caída de tensión) en el registro de eventos de iLO. Cierre correcto La capacidad que posee el procesador iLO para llevar a cabo un cierre correcto requiere la cooperación del sistema operativo. Para llevar a cabo un cierre correcto, el controlador de estado de iLO debe estar cargado. iLO se comunica con éste y con el método del sistema operativo correspondiente para cerrar el sistema con seguridad con el fin de asegurar que se conserva la integridad de los datos.Para realizar un cierre correcto, hay que cargar el controlador de estado de iLO. Si el controlador de estado no está cargado, el procesador iLO intenta utilizar el sistema operativo para realizar un cierre correcto a través del botón de encendido. iLO emula una pulsación física del botón de encendido (pulsación momentánea iLO) para hacer que el sistema operativo se cierre correctamente. El comportamiento del sistema operativo depende de su configuración y de la configuración para la pulsación de un botón de encendido. Para obtener más información sobre los controladores de iLO, consulte «Utilidades y controladores de iLO» (página 30). 268 Uso de iLO La opción Thermal Shutdown (Cierre térmico) de la RBSU del sistema o de las utilidades del sistema UEFI le permite desactivar la característica de cierre automático. Esta configuración permite la desactivación del cierre automático excepto en las condiciones más extremas en que podrían producirse daños físicos. Eficiencia energética iLO le permite mejorar el consumo de energía mediante el modo de alta eficiencia (HEM). HEM mejora la eficiencia energética del sistema colocando las fuentes secundarias de alimentación en modo de reducción. Cuando las fuentes secundarias están en modo de reducción, las principales proporcionan toda la alimentación de CC al sistema. Las fuentes de alimentación son más eficientes porque hay más vatios de salida de CC por cada vatio de entrada de CA. NOTA: HEM solamente está disponible en servidores no blade. Cuando el sistema utiliza más del 70% de la capacidad de la salida de alimentación máxima de las fuentes principales, las fuentes secundarias retoman el funcionamiento normal (es decir, salen del modo de reducción) Cuando el uso de alimentación cae por debajo del 60% de la capacidad de las fuentes principales, las fuentes secundarias regresan al modo de reducción. HEM le permite alcanzar un consumo de energía igual a la salida de alimentación máxima de las fuentes de alimentación principales y secundarias, mientras mantiene una eficiencia mejorada a niveles de consumo de energía menores. HEM no afecta a la redundancia de alimentación. Si fallan las fuentes de alimentación principales, las secundarias empiezan inmediatamente a suministrar alimentación de CC al sistema, evitando cualquier tiempo de inactividad. Debe configurar HEM a través de la RBSU del sistema o de las utilidades del sistema UEFI. Estos valores no se pueden modificar con iLO. Para obtener más información, consulte la guía de usuario de la RBSU del sistema o la guía de usuario de utilidades del sistema UEFI. La configuración de HEM se muestra en la página System Information→Server Power (Información del sistema > Alimentación del servidor). Asignación de alimentación (servidores blade) Los servidores blade funcionan en un entorno de alimentación compartida con un chasis o bastidor. Para que se pueda encender un servidor, debe obtener una asignación de alimentación de su chasis. Si se impide el encendido, se registra un error en el IML y cambia el indicador LED de estado del servidor. Los errores siguientes pueden impedir el encendido: • Error de clave electrónica o de configuración de E/S: Hay una discrepancia entre dispositivos de tarjeta intermedia del servidor y los conmutadores de la parte posterior del chasis. • Alimentación insuficiente: No hay suficiente alimentación disponible en el chasis para encender el servidor. • Refrigeración insuficiente: No hay suficiente refrigeración disponible en el chasis para enfriar el servidor. • Chasis ocupado: El chasis está ocupado recopilando información sobre el blade. Si esto sucede después de insertar el servidor, y el encendido automático está activado, iLO continuará solicitando alimentación hasta que se le asigne. En caso contrario, pulse el botón de pulsación momentánea de nuevo. Para obtener información de solución de problemas, consulte la guía de mensajes de error del servidor. Acerca de la alimentación del servidor 269 Uso de iLO Power Management iLO Power Management permite ver y controlar el estado de encendido del servidor, supervisar consumo de energía y modificar la configuración de energía. El menú Power Management (Gestión de alimentación) tiene tres opciones: Server Power (Encendido del servidor), Power Meter (Medidor de energía) y Power Settings (Configuración de energía). Gestión de encendido del servidor En la sección Virtual Power Button (Botón de encendido virtual) de la página Server Power (Encendido del servidor) se muestra el estado actual de encendido del servidor y las opciones de control remoto del encendido del servidor. System Power (Encendido del sistema) indica el estado de encendido del servidor cuando la página se abre por primera vez. El estado de encendido del servidor puede ser ON (Encendido), OFF (Apagado) o Reset (Reiniciando). Utilice la característica de actualización del explorador para ver el estado de encendido actual del servidor. Es inusual que el servidor se encuentre en el estado Reset (Reiniciando). Requisitos previos Debe tener el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) para realizar este procedimiento. Cambio del estado de encendido del servidor 1. Vaya a la página Power Management→Server Power (Gestión de energía > Encendido del servidor). 2. Haga clic en uno de los siguientes botones: • Momentary Press (Pulsación momentánea) • Press and Hold (Mantener pulsado) • Reset (Reiniciar) • Cold Boot (Arranque en frío) Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot (Arranque en frío) no están disponibles cuando el servidor está apagado. 3. Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). Opciones del botón de encendido virtual • Momentary Press (Pulsación momentánea): Equivale a pulsar el botón físico de encendido. Si el servidor está apagado, una pulsación momentánea lo encenderá. Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierre correcto tras una pulsación momentánea, o bien para que ignoren este evento. 270 Uso de iLO Hewlett Packard Enterprise recomienda realizar un cierre correcto del sistema operativo con los comandos del sistema antes de intentar apagarlo con el botón de encendido virtual. • Press and Hold (Mantener pulsado): Equivale a pulsar el botón físico de alimentación durante 5 segundos y soltarlo. El servidor se apaga como consecuencia de esta operación. El uso de esta opción puede impedir que se ejecuten las características de cierre correcto del sistema operativo. Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunos sistemas operativos. El comportamiento de estos sistemas operativos varía en función de si se pulsa el botón un instante o de forma prolongada. • Reset (Reiniciar): Arranca el servidor en caliente. Se reinician las CPU y los recursos de E/S. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo. • Cold Boot (Arranque en frío): Apaga de forma inmediata la alimentación del servidor. Los procesadores, la memoria y los recursos de E/S pierden la alimentación principal. El servidor se reiniciará después de 6 segundos aproximadamente. El uso de esta opción impide que se ejecuten las características de cierre correcto del sistema operativo. Configuración de los valores de restauración de la alimentación del sistema La sección System Power Restore Settings (Valores de restauración de la alimentación del sistema) le permite controlar el comportamiento del sistema después de una pérdida de alimentación. También puede configurar estos valores con la RBSU del sistema o con las utilidades del sistema UEFI durante la POST. Requisitos previos Se necesita el privilegio Configure iLO Settings (Configurar valores de iLO) para llevar a cabo este procedimiento. Cambio de la configuración de restauración de la alimentación del sistema 1. Vaya a la página Power Management→Server Power (Gestión de energía > Encendido del servidor). 2. Seleccione un valor de Auto Power-On (Encendido automático). Este parámetro determina cómo se comporta iLO una vez restaurada la alimentación; por ejemplo, cuando se enchufa el servidor o cuando se activa un UPS tras un corte en el suministro de alimentación. Esta configuración no es compatible con los sistemas micro-UPS. Uso de iLO Power Management 271 Las siguientes opciones están disponibles: • Always Power On (Encender siempre): Enciende el servidor tras el retraso de encendido (opción predeterminada para los blades de servidor). • Always Remain Off (Permanecer siempre apagado): El servidor permanece apagado hasta que se ordene el encendido. • Restore Last Power State (Restaurar último estado de encendido): Regresa al estado de encendido del servidor en el momento en que se perdió la alimentación. Si el servidor estaba encendido, se enciende; si el servidor estaba apagado, permanece apagado. Esta opción es la configuración predeterminada para los servidores no blade. No está disponible en blades de servidor. Es posible que los cambios realizados en el valor de Auto Power On (Encendido automático) no se apliquen hasta que se reinicie el servidor. 3. Seleccione un valor para Power-On Delay (Retraso de encendido). Este parámetro escalona el encendido automático de los servidores en un centro de datos. Determina la cantidad de tiempo que iLO espera para encender un servidor una vez finalizado el inicio de iLO. Esta configuración no es compatible con los sistemas micro-UPS. En servidores compatibles, están disponibles las siguientes opciones: • Minimum Delay (Retraso Mínimo): El encendido se realiza una vez finalizado el inicio de iLO. • 15 Second Delay (Retraso de 15 segundos): El encendido se retrasa aproximadamente 15 segundos. • 30 Second Delay (Retraso de 30 segundos): El encendido se retrasa aproximadamente 30 segundos. • 45 Second Delay (Retraso de 45 segundos): El encendido se retrasa aproximadamente 45 segundos. • 60 Second Delay (Retraso de 60 segundos): El encendido se retrasa aproximadamente 60 segundos. • Random up to 120 seconds (Aleatorio de hasta 120 segundos): El retraso varía y puede ser de hasta 120 segundos. Si un servidor no es compatible con esta característica, se muestra N/A. 4. Haga clic en Submit (Enviar). Visualización del consumo de energía del servidor La página Power Meter (Medidor de energía) le permite ver el consumo de energía del servidor a lo largo del tiempo. Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Para acceder a los gráficos del medidor de energía, vaya a la página Power Management→Power Meter (Gestión de energía > Medidor de energía). 272 Uso de iLO Los gráficos del medidor de energía muestran el consumo de energía reciente del servidor. Los datos de los gráficos se restablecen cuando se reinicia iLO o el servidor. El firmware de iLO realiza un muestreo periódico de pico de alimentación, alimentación media y límite de alimentación. Se mostrarán los siguientes gráficos: • 24-Hour History Graph (Gráfico de historial de 24 horas): Muestra el consumo de energía del servidor durante las últimas 24 horas. El firmware de iLO recoge cada cinco minutos la información sobre el consumo de energía desde el servidor. El gráfico de barras muestra los valores medios en azul y los picos de valores en rojo. El gráfico muestra No cap set (Ningún límite establecido) durante un reinicio de alimentación del host. • 20-Minute History Graph (Gráfico de historial de 20 minutos): Muestra el consumo de energía del servidor durante los últimos 20 minutos. El firmware de iLO recoge información sobre el consumo de energía del servidor cada diez segundos. El gráfico de barras muestra los valores medios en azul y los picos de valores en rojo. La métrica alimentación no es compatible en servidores con una unidad de respaldo de la batería de la ranura Flex instalada. SUGERENCIA: Mueva el puntero del ratón sobre el gráfico para ver el consumo de energía en un momento específico. Al visualizar los gráficos del medidor de energía, utilice Display Options (Opciones de visualización) para controlar la información que se muestra. Puede ver información de alimentación mínima, media, pico y límite. Uso de iLO Power Management 273 Seleccione una o varias de las casillas de verificación siguientes y, a continuación, haga clic en Refresh Page (Actualizar página) para actualizar los gráficos. • Min (static low) (Mínimo [Bajo consumo estático]): El valor mínimo observado durante un período de medición. Normalmente, el gráfico de 20 minutos mide un valor mínimo cada diez segundos, que coincide con el valor medio. El gráfico de 24 horas puede capturar valores mínimos inferiores al valor medio de 5 minutos. • Avg (Medio): La lectura de alimentación media durante la muestra. • Peak (Pico): La lectura de alimentación instantánea más alta durante la muestra. El hardware registra este valor en intervalos menores que un segundo. • Cap (Límite): El límite de alimentación configurado durante la muestra. Si el límite de alimentación no está configurado o no se admite, la opción Cap (Límite) no se encuentra disponible. ◦ Un límite de alimentación limita el consumo de energía medio durante períodos prolongados de tiempo. ◦ Los límites de alimentación no se mantienen durante los reinicios del servidor, lo que se traduce en picos temporales durante el arranque. ◦ Los límites de alimentación establecidos para menos del 50% de la diferencia entre la alimentación máxima y la inactiva pueden ser inalcanzables debido a los cambios en el servidor. Hewlett Packard Enterprise no recomienda configurar límites de alimentación inferiores al 20%. Configurar un límite de alimentación que es demasiado bajo para la configuración del sistema podría afectar al rendimiento de este. Las siguientes opciones también están disponibles: • Power Unit (Unidad de energía): Seleccione un valor de la lista Power Unit para cambiar la lectura de alimentación a vatios o BTU/h. • Refresh Page (Actualizar página): Haga clic en el botón Refresh Page (Actualizar página) para actualizar los gráficos de historial. Visualización del estado de encendido actual 1. 2. Vaya a la página Power Management→Power Meter (Gestión de energía > Medidor de energía). Desplácese a la sección Current State (Estado actual). 274 Uso de iLO Detalles del estado de encendido actual Los valores mostrados en la tabla Current State (Estado actual) varían en función del tipo de servidor. • Present Power Reading (Lectura de alimentación actual): La lectura de alimentación actual del servidor. Este valor se muestra para todos los servidores. • Present Power Cap (Límite de alimentación actual): El límite de alimentación configurado para el servidor. Este valor es 0 si el límite de alimentación no está configurado. Este valor se muestra para los servidores ML y DL, así como para los blades de servidor. • Power Input Voltage (Voltaje de entrada de alimentación): El voltaje de entrada suministrado para el servidor. Este valor se muestra para los servidores ML y DL. • Power Regulator Mode (Modo de Power Regulator): El modo de Power Regulator para ProLiant que está configurado. Este valor se muestra para todos los servidores. Para obtener información sobre las posibles configuraciones, consulte «Configuración de energía». • Power Supply Capacity (Capacidad de fuente de alimentación): La capacidad de alimentación del servidor. Este valor se muestra para los servidores SL y XL. • Peak Measured Power (Pico de alimentación medida): La lectura más alta de alimentación medida. Este valor se muestra para los servidores SL y XL. Visualización del historial de alimentación del servidor 1. 2. Vaya a la página Power Management→Power Meter (Gestión de energía > Medidor de energía). Desplácese hasta la sección Power History (Historial de alimentación). Detalles del historial de alimentación La tabla Power History (Historial de alimentación) muestra las lecturas de la alimentación en tres periodos de tiempo: 5 minutos, 20 minutos y 24 horas. • Average Power (Alimentación media): La media de las lecturas de alimentación para el período de tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período de tiempo especificado, el valor es la media de todas las lecturas tomadas desde que se arrancó el servidor. • Maximum Power (Alimentación máxima): La lectura de alimentación máxima del servidor durante período de tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período de tiempo especificado, el valor es el máximo de todas las lecturas tomadas desde que se arrancó el servidor. • Minimum Power (Alimentación mínima): La lectura de alimentación mínima del servidor durante período de tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período de tiempo especificado, el valor es el mínimo de todas las lecturas tomadas desde que se arrancó el servidor. Cuando se quitan varias fuentes de alimentación del servidor al mismo tiempo, hay un corto período de tiempo en el que iLO no mostrará información en la sección Power History (Historial de alimentación) ni en los gráficos del Medidor de energía. Esta información se mostrará otra vez cuando iLO recopile información sobre las fuentes de alimentación instaladas restantes. Uso de iLO Power Management 275 Configuración de energía La página Power Settings (Configuración de energía) permite ver y controlar las características de gestión de energía del servidor. Las características de gestión de energía de esta página varían en función de la configuración del servidor. Configuración de Power Regulator La característica Power Regulator permite a iLO modificar de forma dinámica los niveles de voltaje y frecuencia del procesador, en función de las condiciones de funcionamiento, para proporcionar ahorro de energía con un efecto mínimo sobre el rendimiento. La página Power Settings (Configuración de energía) permite ver y controlar el modo de Power Regulator. Requisitos previos • Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • El servidor no está en la POST. La configuración de Power Regulator no puede cambiarse mientras el servidor está en la POST. Cambio de la configuración de Power Regulator 1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía). 276 Uso de iLO 2. 3. Seleccione un modo de Power Regulator. Haga clic en Apply (Aplicar). • Para las opciones Dynamic Power Savings Mode (Modo dinámico de ahorro de energía), Static Low Power Mode (Modo estático de bajo consumo) y Static High Performance Mode (Modo estático de alto rendimiento), iLO le indica que ha cambiado la configuración de Power Regulator. • Para la configuración del OS Control Mode (Modo de control del sistema operativo), iLO le indica que debe reiniciar el servidor para completar el cambio de configuración de Power Regulator. Si la configuración no cambia después de hacer clic en Apply (Aplicar), es posible que el servidor esté arrancando o requiera un reinicio. Salga de cualquier programa basado en la ROM que esté en ejecución, espere a que se complete la POST y, a continuación, vuelva a intentarlo. 4. Si iLO le ha notificado que es necesario reiniciar, reinicie el servidor. Más información Modos de Power Regulator Uso de iLO Power Management 277 Modos de Power Regulator Al configurar Power Regulator, elija entre los modos siguientes: • Dynamic Power Savings Mode (Modo dinámico de ahorro de energía): Varía automáticamente la velocidad del procesador y el consumo de energía basándose en la utilización del procesador. Esta opción permite reducir el consumo general de energía, con poco o ningún impacto en el rendimiento. No requiere compatibilidad del sistema operativo. • Static Low Power Mode (Modo estático de bajo consumo): Reduce la velocidad del procesador y el consumo de energía. Esta opción garantiza un consumo de energía máximo reducido por parte del sistema. • Static High Performance Mode (Modo estático de alto rendimiento): Los procesadores se ejecutan a máxima potencia y rendimiento en todo momento, independientemente de la directiva de gestión de energía del sistema operativo. • OS Control Mode (Modo de control del sistema operativo): Los procesadores se ejecutan a máxima potencia y rendimiento en todo momento, a menos que el sistema operativo active una directiva de gestión de energía. Configuración de los límites de alimentación Requisitos previos • Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. • Se ha instalado una licencia de iLO que admita esta característica. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. • El modelo de servidor es compatible con la limitación de alimentación. Compruebe las especificaciones del servidor para verificar la compatibilidad. Configuración de un límite de alimentación 1. 2. 3. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía). Seleccione la casilla de verificación Enable power capping (Activar limitación de alimentación). Introduzca el Power Cap Value (Valor del límite de alimentación) en vatios, BTU/hr o como porcentaje. El porcentaje es la diferencia entre los valores de alimentación máxima y mínima. El valor del límite de alimentación no puede ser menor que el valor de la alimentación mínima del servidor. 4. 5. Opcional: Cuando los valores se muestren en vatios, haga clic en Show values in BTU/hr (Mostrar valores en BTU/hr) para cambiar la visualización a BTU/hr. Cuando los valores se muestran en BTU/hr, haga clic en Show values in Watts (Mostrar los valores en vatios) para cambiar la visualización a vatios. Haga clic en Apply (Aplicar). iLO le notificará que el cambio tuvo éxito. 278 Uso de iLO Consideraciones sobre la limitación de alimentación • Durante la POST, la ROM ejecuta dos pruebas de alimentación que determinan los valores de alimentación máximo y mínimo observados. Tenga en cuenta los valores de la tabla de Configuración de la limitación de alimentación a la hora de determinar la configuración de la limitación de alimentación. ◦ Maximum Available Power (Alimentación máxima disponible): La capacidad de la fuente de alimentación del servidor para un servidor que no es blade o el valor de solicitud de encendido inicial para un blade de servidor. Este es el umbral de Maximum Power Cap (Límite de alimentación máximo). El servidor no debe superar este valor. ◦ Peak Observed Power (Pico de alimentación observado): La alimentación máxima observada para el servidor. Este valor es el umbral Minimum High-Performance Cap (Límite de alto rendimiento mínimo), que representa la cantidad máxima de energía que utiliza el servidor con su configuración actual. Un límite de alimentación definido en este valor no afecta al rendimiento del servidor. ◦ Minimum Observed Power (Alimentación mínima observada): La alimentación mínima observada del servidor. Este valor es el umbral Minimum Power Cap (Límite de alimentación mínimo), que representa la mínima energía que utiliza el servidor. Cuando se establece un límite de alimentación en este valor, se reduce el consumo de energía del servidor al valor mínimo, lo que degrada el rendimiento del servidor. • Cuando se establece un límite de alimentación, la lectura de alimentación media del servidor debe ser igual o menor que el valor del límite de alimentación. • La configuración de límites de alimentación está desactivada cuando el servidor forma parte de una limitación de alimentación dinámica del chasis. Esta configuración se establece y modifica utilizando Onboard Administrator o Insight Control Power Management. • La limitación de alimentación no es compatible en servidores con una unidad de respaldo de la batería de la ranura Flex instalada. • La limitación de alimentación no se admite en todos los servidores. Para obtener más información, consulte las especificaciones del servidor. • No se puede utilizar la interfaz web de iLO para configurar los ajustes de limitación de alimentación para los servidores SL y algunos servidores XL. Utilice una de las herramientas siguientes para configurar la limitación de alimentación de los servidores SL y XL: ◦ Utilidad de control de la interfaz de alimentación de HPE ProLiant ◦ HPE Advanced Power Manager Consulte las QuickSpecs (Especificaciones rápidas) en http://www.hpe.com/info/ quickspecs para comprobar cuáles son las características de gestión de energía compatibles con su servidor XL. Configuración de alertas SNMP La característica SNMP Alert on Breach of Power Threshold (Alerta SNMP cuando se sobrepasa el umbral de alimentación) permite enviar alertas SNMP cuando el consumo de energía sobrepasa un umbral definido. Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Uso de iLO Power Management 279 Configuración de las alertas SNMP 1. 2. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía). Seleccione un valor en la lista Warning Trigger (Desencadenador de advertencia). El desencadenador de advertencia determina si las advertencias se basan en picos de consumo de energía, en consumo medio de energía, o si están desactivadas. 3. 4. Si ha seleccionado Peak Power Consumption (Picos de consumo de alimentación) o Average Power Consumption (Consumo de alimentación medio) en la lista Warning Trigger (Desencadenador de advertencia), escriba lo siguiente: • Warning Threshold (Umbral de advertencia): Establece el umbral de consumo de energía en vatios. Si el consumo de energía supera este valor durante el período especificado, se desencadena una alerta SNMP. • Duration (Duración): Permite ajustar la duración de tiempo en minutos, durante los cuales el consumo de energía debe ser superior al umbral de advertencia antes de que se active un aviso SNMP. Cuando se genera una alerta SNMP, se basa en los datos de consumo de alimentación que muestrea iLO. No se basa en la fecha y hora exactas en las que se cambió el valor Duration (Duración). La duración máxima es de 240 minutos, y debe ser un múltiplo de 5. Haga clic en Apply (Aplicar) para guardar la configuración. Configuración del teclado y el ratón persistentes La sección Other Settings (Otros valores) de la página Power Settings (Configuración de energía) permite activar o desactivar la característica de teclado y ratón persistentes. Cuando esta característica está activada, el ratón y el teclado virtual de iLO están siempre conectados a la controladora USB UHCI de iLO. Cuando esta característica está desactivada, el ratón y el teclado virtual de iLO están conectados dinámicamente a la controladora UHCI de iLO solo cuando una aplicación de consola remota está abierta y conectada a iLO. La desactivación de esta característica permite a algunos servidores incrementar en 15 vatios el ahorro de energía cuando el sistema operativo del servidor está inactivo y no hay ningún ratón ni teclado USB virtual conectado. Por ejemplo, el ahorro de energía en un periodo de 24 horas podría ser 15 vatios x 24 horas, o 360 vatios hora (0,36 kilowatios hora). Requisitos previos Debe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para realizar este procedimiento. Configuración del teclado y el ratón persistentes 1. 2. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía). Active o desactive la casilla de verificación Enable persistent mouse and keyboard (Activar el ratón y el teclado persistentes). La característica de teclado y ratón persistentes está desactivada de forma predeterminada. 3. Haga clic en Apply (Aplicar) para guardar la configuración. iLO le notificará que el cambio tuvo éxito. Uso del Onboard Administrator activo OA (Onboard Administrator) es el procesador de gestión, el subsistema y la base de firmware del chasis que controla el HPE BladeSystem y todos los dispositivos gestionados del chasis. 280 Uso de iLO La página Active Onboard Administrator (Onboard Administrator activo) permite ver la información del chasis, iniciar la interfaz web de OA y encender o apagar el indicador LED de UID del chasis. Esta página se muestra solamente cuando hay un chasis. Visualización de información de OA Vaya a la página BL c-Class→Active Onboard Administrator (BL c-Class > Onboard Administrator activo). Esta página ofrece información general sobre el OA principal del chasis en el que se encuentra el procesador iLO. Detalles de OA • MAC Address (Dirección MAC): La dirección MAC del OA activo. • System Health (Estado del sistema): El estado del OA activo, según los informes del OA. Un valor de unknown (desconocido) significa que iLO no ha recibido información del estado del OA. • Blade location (Ubicación del blade): La ubicación (compartimento del chasis) del blade que ejecuta la sesión actual de iLO. • Enclosure name (Nombre del chasis): El chasis que está gestionando el OA activo. Puede cambiar este valor mediante el OA. • Rack name (Nombre del bastidor): El bastidor que contiene el chasis gestionado por el OA activo. Puede cambiar este valor mediante el OA. Inicio de la GUI del OA 1. Vaya a la página BL c-Class→Active Onboard Administrator (BL c-Class > Onboard Administrator activo). Uso del Onboard Administrator activo 281 2. Si el OA admite varias direcciones, seleccione la dirección que desea utilizar entre las opciones de la tabla Onboard Administrator Address Selection (Selección de la dirección de Onboard Administrator). Dependiendo de la configuración, pueden estar disponibles las siguientes opciones: 3. • IPv4 • IPv6 SLAAC • IPv6 Static (IPv6 estática) • IPv6 DHCP Haga clic en Launch (Iniciar) para abrir la interfaz web del OA en una nueva ventana del explorador. Cambio del estado del indicador LED de UID del chasis Para cambiar el estado del indicador LED de UID del chasis en el que se encuentra iLO, haga clic en el botón Toggle UID (Encender/Apagar UID). El estado del indicador LED de UID en esta página representa el estado del indicador LED de UID del chasis cuando se cargó la página de iLO. Para actualizar este estado, actualice la página. Direccionamiento IP de compartimientos del chasis El Asistente para la configuración inicial le pedirá que configure el direccionamiento IP de los compartimento del chasis. Para obtener más información sobre el asistente, consulte la guía de usuario del OA. Limitación de alimentación dinámica para blades de servidor La limitación de alimentación dinámica es una característica de iLO disponible para blades de servidor c-Class y se accede a ella a través del OA (Onboard Administrator). La limitación de alimentación dinámica está disponible solamente si su plataforma de hardware de sistema, BIOS (ROM), y la versión del firmware del microcontrolador de alimentación admiten esta característica. Si su sistema admite el límite de alimentación dinámico, iLO se ejecuta automáticamente en el modo Dynamic Power Capping (Limitación de alimentación dinámica). Si desea obtener más información sobre las opciones de configuración de alimentación para blades de servidor c-Class, consulte la guía de usuario del OA. Ventilador virtual de iLO En los servidores blade c-Class, el OA controla los ventiladores del chasis (también denominados ventiladores virtuales). El firmware de iLO no puede detectar estos ventiladores del chasis. En lugar de ello, el firmware de iLO controla un sensor de la temperatura ambiente que se encuentra en el servidor blade. Esta información aparece en la interfaz web de iLO y el OA la recupera de forma periódica. El OA utiliza la información de los sensores obtenida de todos los procesadores iLO del chasis para determinar la velocidad de los ventiladores del chasis. Opción de iLO La página iLO - Device Bay <XX> (iLO - Compartimiento de dispositivo XX) del OA proporciona los siguientes enlaces: • Web Administration (Administración web): Inicia la interfaz web de iLO. • Integrated Remote Console (Consola remota integrada): Inicia la IRC de .NET. • Remote Console (Consola remota): Inicia la IRC de Java. Al hacer clic sobre un enlace en esta página se abre la sesión de iLO solicitada en una nueva ventana que utiliza SSO, que no requiere una contraseña y un nombre de usuario de iLO. Si la 282 Uso de iLO configuración de su explorador no permite que se abran nuevas ventanas, los enlaces no funcionan correctamente. Visualización de la información del chasis Vaya a la página Chassis→Chassis Information(Chasis > Información del chasis). La página Chassis Information (Información del chasis) se muestra para los servidores SL y XL. Lista de fuentes de alimentación La página Chassis Information (Información del chasis) presenta los siguientes detalles de las fuentes de alimentación del chasis. Algunas fuentes de alimentación no proporcionan información para todos los valores de esta página. Si una fuente de alimentación no proporciona información sobre un valor, se muestra N/A (N/D). Bay (Compartimento) El número de compartimiento de la fuente de alimentación. Present (Presente) Indica si una fuente de alimentación está instalada. Los valores posibles son OK (Correcta) y Not Installed (No instalada). Visualización de la información del chasis 283 Status (Estado) El estado de la fuente de alimentación. El valor mostrado incluye un icono de estado (OK [Correcta], Degraded [Deteriorada], Failed [Fallo] u Other [Otro]) y un texto que proporciona más información. Los valores posibles son los siguientes: • Unknown (Desconocido) • Good, In Use (Correcta, en uso) • Good, Standby (Correcta, en espera) • General Failure (Fallo general) • Over Voltage Failure (Fallo de sobretensión) • Over Current Failure (Fallo de exceso de corriente) • Over Temperature Failure (Fallo de sobrecalentamiento) • Input Voltage Lost (Pérdida de voltaje de entrada) • Fan Failure (Fallo del ventilador) • High Input A/C Warning (Advertencia de entrada de CA alta) • Low Input A/C Warning (Advertencia de entrada de CA baja) • High Output Warning (Advertencia de salida alta) • Low Output Warning (Advertencia de salida baja) • Inlet Temperature Warning (Advertencia de temperatura de entrada) • Internal Temperature Warning (Advertencia de temperatura interna) • High Vaux Warning (Advertencia de Vaux alto) • Low Vaux Warning (Advertencia de Vaux bajo) • Mismatched Power Supplies (Fuentes de alimentación de tipo distinto) PDS Indica si la fuente de alimentación instalada está activada para Power Discovery Services. Power Discovery Services es una mejora de la tecnología iPDU. Si la fuente de alimentación del chasis está conectada a una iPDU, se muestra una tabla de resumen adicional en esta página con las iPDU enlazadas. Hotplug (Conexión en caliente) Indica si el compartimiento de la fuente de alimentación permite cambiarla cuando el chasis está encendido. Si el valor es Yes (Sí), y las fuentes de alimentación son redundantes, es posible quitar o sustituir la fuente de alimentación cuando el chasis está encendido. Flex Slot Battery Backup Unit (Unidad de respaldo de batería Flex Slot) La información siguiente se muestra para los chasis compatibles que tienen instalada una unidad de respaldo de batería Flex Slot: • Charge (Carga): La carga de la batería actual (porcentaje). • Days Active (Días de actividad): Número de días naturales que lleva instalada la batería. • Battery Health (Estado de la batería): El estado de la batería (de 0 a 100%). Los problemas con el estado de la batería aparecen en el IML. La limitación de alimentación y la medición de energía no son compatibles con chasis que tienen instalada una unidad de respaldo de batería Flex Slot. 284 Uso de iLO Para obtener más información, consulte las instrucciones de instalación de la unidad de respaldo de batería Flex Slot. Model (Modelo) El número de modelo de la fuente de alimentación. Spare (Repuesto) El número de referencia de la fuente de alimentación de repuesto. Serial Number (Número de serie) El número de serie de la fuente de alimentación. Capacity (Capacidad) La capacidad de la fuente de alimentación (vatios). Firmware El firmware de la fuente de alimentación instalada. Detalles de las unidades de distribución de energía inteligentes La sección Intelligent Power Distribution Units (Unidades de distribución de energía inteligentes) solo se muestra si las fuentes de alimentación del chasis están conectadas a una iPDU. Después de reiniciar iLO, o cuando se conecta una iPDU, la interfaz web de iLO tarda aproximadamente 2 minutos en mostrar la tabla Intelligent Power Distribution Units (Unidades de distribución de energía inteligentes). Este retraso es debido al proceso de detección de las iPDU. La tabla contiene la información siguiente: • ID: El número del compartimiento de fuente de alimentación. • Part Number (Referencia): El número de referencia de la iPDU. • Serial Number (Número de serie): El número de serie de la iPDU. • IP Address (Dirección IP): La dirección IP de la iPDU. • SSL Port (Puerto SSL): El puerto SSL de la iPDU. • MAC Address (Dirección MAC): La dirección MAC del puerto de red de la IPDU. Este valor le ayuda a identificar de forma exclusiva cada iPDU conectada, ya que cada iPDU tiene una dirección MAC exclusiva. Detalles de la batería de Smart Storage • Index (Índice): El número de índice de la batería. • Present (Presente): Indica si hay una batería instalada. Los valores posibles son OK (Correcta) y Not Installed (No instalada). • Status (Estado): El estado de la batería. Los valores posibles son OK (Correcta), Degraded (Deteriorada), Failed (Fallo) u Other (Otro). • Model (Modelo): El número de modelo de la batería. • Spare (Repuesto): El número de referencia de la batería de repuesto. • Serial Number (Número de serie): El número de serie de la batería. • Capacity (Capacidad): La capacidad de la batería. • Firmware (Firmware): La versión de firmware de la batería instalado. Visualización de la información del chasis 285 Gestión del servidor mediante IPMI La gestión del servidor mediante IPMI es un método estándar para controlar y supervisar el servidor. El firmware de iLO ofrece gestión de servidor basándose en las especificaciones de la versión 2.0 de IPMI, que definen lo siguiente: • Supervisión de la información del sistema, como ventiladores, temperaturas y fuentes de alimentación • Capacidad de recuperación, así como las operaciones de reiniciar y encender/apagar el sistema • Capacidad de registrar eventos anormales tales como lecturas de sobrecalentamiento o fallos de ventiladores • Capacidad de inventario, como por ejemplo identificar componentes de hardware que han fallado Las comunicaciones IPMI dependen del BMC y el SMS. BMC gestiona la interfaz entre SMS y el hardware de gestión de plataforma. El firmware de iLO emula la funcionalidad de BMC y se puede obtener la funcionalidad de SMS mediante varias herramientas estándar. Para obtener más información, consulte las especificaciones IPMI en la página web de Intel en http:// www.intel.com/design/servers/ipmi/tools.htm. El firmware de iLO proporciona la interfaz KCS, o interfaz abierta, para las comunicaciones SMS. La interfaz KCS ofrece una serie de registros de comunicaciones asignados para Entrada/Salida. La dirección base del sistema predeterminada para la interfaz SMS asignada para Entrada/Salida es 0xCA2, y está alineada por bytes en esta dirección del sistema. La interfaz KCS es accesible al software SMS que se ejecuta en el sistema local. Los siguientes son ejemplos de aplicaciones de software compatibles con SMS: • IPMI version 2.0 Command Test Tool: Herramienta de línea de comandos de bajo nivel de MS-DOS que activa comandos IPMI con formato hexadecimal para enviarlos a un BMC IPMI que implementa la interfaz KCS. Se puede descargar de la página web de Intel en http://www.intel.com/design/servers/ipmi/tools.htm. • IPMItool: Utilidad para la gestión y configuración de los dispositivos compatibles con las especificaciones de la versión 1.5 y 2.0 de IPMI. Se puede utilizar IPMItool en un entorno Linux. Se puede descargar de la página web de IPMItool en http://ipmitool.sourceforge.net/ index.html. • FreeIPMI: Utilidad para la gestión y configuración de los dispositivos compatibles con las especificaciones de la versión 1.5 y 2.0 de IPMI. Puede descargar FreeIPMI de la página web siguiente: http://www.gnu.org/software/freeipmi/. • IPMIUTIL: Utilidad para la gestión y configuración de los dispositivos compatibles con las especificaciones de la versión 1.0, 1.5 y 2.0 de IPMI. Puede descargar el IPMIUTIL de la siguiente página web: http://ipmiutil.sourceforge.net/ Cuando se emula un BMC para la interfaz IPMI, iLO admite todos los comandos obligatorios enumerados en las especificaciones de la versión 2.0 del IPMI. El SMS debería usar los métodos descritos en la especificación para determinar qué características del IPMI están activadas o desactivadas en el BMC (por ejemplo, mediante el uso del comando Get Device ID). Si el sistema operativo del servidor está funcionando y el controlador de estado de iLO está activo, cualquier trafico IPMI que pase a través de la interfaz KCS puede afectar al rendimiento del controlador de estado y al estado general del sistema. No emita a través de la interfaz KCS ningún comando IPMI que pueda afectar negativamente a la supervisión realizada por el controlador de estado. Esta restricción incluye todos los comandos que establecen o cambian los parámetros IPMI, como Set Watchdog Timer y Set BMC Global Enabled. Cualquier comando IPMI que solo devuelva datos es de uso seguro, tal como Get Device ID y Get Sensor Reading. 286 Uso de iLO Uso avanzado de la herramienta IPMI en Linux La herramienta IPMI de Linux tiene la capacidad de comunicarse de forma segura con el firmware de iLO mediante el protocolo RMCP+ IPMI 2.0. Esta es la característica de protocolo ipmitool lanplus. Por ejemplo: Para recuperar el registro de eventos de iLO, especifique: ipmitool -I lanplus -H <dirección IP de iLO> -U <nombre-de-usuario> -P <contraseña> sel list Ejemplo de salida: 1 2 3 4 | | | | 03/18/2000 03/18/2000 03/18/2000 03/18/2000 | | | | 00:25:37 02:58:55 03:03:37 03:07:35 | | | | Power Power Power Power Supply Supply Supply Supply #0x03 #0x03 #0x04 #0x04 | | | | Presence detected | Deasserted Presence detected | Deasserted Failure detected | Asserted Failure detected | Asserted Uso de iLO con HPE Insight Control Server Provisioning HPE Insight Control Server Provisioning está integrado en iLO para permitir la gestión de los servidores remotos y el rendimiento de las operaciones de la consola remota, independientemente del estado del sistema operativo o del hardware. El servidor de implementación permite usar las características de gestión de energía de iLO para encender, apagar o apagar y encender consecutivamente el servidor de destino. Cada vez que el servidor se conecta a un servidor de implementación, este se comunica con el servidor de destino para comprobar que se ha instalado un dispositivo iLO. Si está instalado, el servidor recopila información como el nombre DNS, la dirección IP y el nombre del usuario. La seguridad se garantiza al requerir la especificación por parte del usuario de la contraseña correcta correspondiente a dicho nombre de usuario. Para obtener más información sobre HPE Insight Control Server Provisioning, consulte la documentación en la página web de HPE Insight Control en http://www.hpe.com/info/ insightcontrol. Uso de Enterprise Secure Key Manager con iLO La página Key Manager (Gestor de claves) le permite conectarse con un gestor de claves operativo, cambiar la configuración de redundancia, ver la configuración de conexión con el gestor de claves, probar la conexión y ver los eventos gestión de claves. iLO 4 1.40 y las versiones posteriores son compatibles con HPE Enterprise Secure Key Manager 3.1 y versiones posteriores, que pueden usarse junto con HPE Secure Encryption. • HPE Secure Encryption es compatible con las controladoras HPE Smart Array y permite cifrar los datos almacenados en sistemas de almacenamiento HDD o SSD de conexión directa conectados a servidores HPE. Proporciona una solución integrada para el cifrado de volúmenes HDD o SSD mediante algoritmos XTS-AES 256 bits. • ESKM genera, almacena, sirve, controla y audita el acceso a las claves de cifrado de datos. Le permite proteger y controlar el acceso a claves de cifrado para los datos sensibles almacenados que resultan críticos para su negocio. • iLO gestiona el intercambio de claves entre el ESKM y la controladora Smart Array. iLO utiliza una cuenta de usuario exclusiva basada en su propia dirección MAC para comunicarse con el ESKM. Para la creación inicial de esta cuenta, iLO utiliza una cuenta de usuario de implementación que existe previamente en el ESKM con privilegios de administrador. Para obtener más información sobre la cuenta de usuario de implementación, consulte la guía de instalación y de usuario de HPE Secure Encryption. Esta característica y muchas otras forman parte de un paquete de licencias. Para obtener más información, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. Uso de iLO con HPE Insight Control Server Provisioning 287 Para obtener información sobre HPE Secure Encryption y el ESKM, consulte la guía de instalación y de usuario de HPE Secure Encryption. Configuración de los servidores de gestión de claves 1. Vaya a la página Administration→Key Manager (Administración > Gestor de claves). 2. Introduzca la siguiente información: 3. • Primary Key Server (Servidor de claves principal): El nombre de host, la dirección IP o el FQDN y el puerto del servidor de claves principal. Esta cadena puede tener hasta 79 caracteres de longitud. • Secondary Key Server (Servidor de claves secundario): El nombre de host, la dirección IP o el FQDN y el puerto del servidor de claves secundario. Esta cadena puede tener hasta 79 caracteres de longitud. Opcional: Para las configuraciones con un servidor de claves principal y uno secundario, seleccione la casilla de verificación Require Redundancy (Requerir redundancia) para comprobar si hay redundancia de servidores. Hewlett Packard Enterprise recomienda activar esta opción. Si se deja desactivada esta opción, iLO no comprobará si las claves de cifrado se copian en los dos servidores de claves configurados. 288 Uso de iLO 4. Haga clic en Apply (Aplicar). Adición de detalles de configuración del gestor de claves 1. Vaya a la página Administration→Key Manager (Administración > Gestor de claves). El nombre de la cuenta que figura en iLO Account on ESKM (Cuenta de iLO en el ESKM) es ilo-<dirección MAC de iLO>. El nombre de la cuenta es de solo lectura y se utiliza cuando iLO se comunica con el ESKM. 2. Introduzca la información siguiente en la sección Key Manager Configuration (Configuración del gestor de claves): • Group (Grupo): El grupo local creado en el ESKM para usarlo con las cuentas de usuario de iLO y las claves que iLO importa en el ESKM. Cuando se importan las claves, automáticamente tienen acceso a ellas todos los dispositivos asignados al mismo grupo. • ESKM Local CA Certificate Name (Nombre del certificado de CA local del ESKM) (opcional): Para asegurarse de que iLO se está comunicando con un servidor ESKM de confianza, introduzca el nombre del certificado de la entidad emisora de certificados local del ESKM. Normalmente se denomina Local CA y se encuentra en el ESKM entre las CA locales. iLO recuperará el certificado y lo usará para autenticar los servidores ESKM para todas las transacciones futuras. • Login Name (Nombre de inicio de sesión): El nombre de usuario local con permisos de administrador que se ha configurado en el ESKM. Se trata del usuario de implementación del ESKM. La cuenta de usuario de implementación se debe haber creado antes de agregar los detalles configuración del gestor de claves en iLO. • 3. Password (Contraseña): La contraseña para el nombre de usuario local con permisos de administrador que se ha configurado en el ESKM. Haga clic en Update ESKM (Actualizar el ESKM). iLO comprueba si existe una cuenta denominada ilo-<dirección MAC de iLO> en el ESKM. Si la cuenta existe, iLO comprueba que la contraseña de la cuenta es correcta. Si la contraseña es incorrecta, iLO la actualiza. Esta contraseña la genera automáticamente iLO y podría haber sido cambiada si iLO se ha restaurado a la configuración predeterminada de fábrica. Si la cuenta no existe, iLO la crea. Si iLO no es miembro de un grupo local del ESKM, intentará crear un grupo con el nombre solicitado. Si iLO ya es miembro de un grupo local del ESKM, ignorará el grupo especificado en el Paso 2, y utilizará la asignación de grupos existente en el ESKM. Los intentos de cambios de grupo en iLO no afectan a los permisos de grupo de claves actuales establecidos en el ESKM. Si se necesita una nueva asignación de grupos, debe realizar los cambios en el ESKM antes de actualizar la configuración de iLO. Si ha introducido el ESKM Local CA Certificate Name (Nombre del certificado de CA local del ESKM) en el Paso 2, la información del certificado aparece en la sección Imported Certificate Details (Detalles del certificado importado) de la página del ESKM. Consulte la guía de instalación y de usuario de Secure Encryption para obtener más información acerca de los grupos y su uso con la gestión de claves. Comprobación de la configuración del ESKM Después de completar la configuración del gestor de claves en iLO, puede utilizar la característica Test ESKM Connections (Probar conexiones con el ESKM) para comprobar los parámetros de configuración. Las pruebas confirman que iLO y los servidores ESKM están configurados Uso de Enterprise Secure Key Manager con iLO 289 para proporcionar servicios de gestión de claves para HPE Secure Encryption. Durante la prueba, iLO intenta realizar las tareas siguientes: • Se conecta con el servidor ESKM principal (y el servidor ESKM secundario, si está configurado) mediante el uso de SSL. • Intenta autenticarse en el ESKM con las credenciales y la cuenta que tiene configuradas. • Confirma que la versión del software del ESKM es compatible con iLO. Para probar la configuración del ESKM: 1. Vaya a la página Administration→Key Manager (Administración > Gestor de claves). 2. Haga clic en Test ESKM Connections (Probar conexiones con el ESKM). Los resultados de la prueba se muestran en la tabla Enterprise Secure Key Manager Events (Eventos de Enterprise Secure Key Manager). Visualización de eventos del ESKM 1. 2. Vaya a la página Administration→Key Manager (Administración > Gestor de claves). Vaya a la sección Enterprise Secure Key Manager Events (Eventos de Enterprise Secure Key Manager). Cada evento figura en la lista con una marca de tiempo y una descripción. Borrado del registro del ESKM 1. 2. 3. Vaya a la página Administration→Key Manager (Administración > Gestor de claves). Haga clic en Clear ESKM Log (Borrar registro del ESKM). Cuando se le pida que confirme la solicitud, haga clic en OK (Aceptar). Visualización de la información de las herramientas de gestión remota iLO 4 1.30 y las versiones posteriores permiten realizar la gestión remota a través de herramientas compatibles como HPE OneView. La asociación entre iLO y una herramienta de gestión remota se configura mediante la herramienta de gestión remota. Para obtener instrucciones, consulte la documentación de la herramienta de gestión remota. Cuando iLO está bajo el control de una herramienta de gestión remota, la interfaz web de iLO incluye las siguientes mejoras: • En la página de inicio de sesión de iLO aparece un mensaje similar al siguiente: This system is being managed by <Remote Management Tool Name>. Changes made locally in iLO will be out of sync with the centralized settings and could affect the behavior of the remote management system. (Este sistema está gestionado por <nombre de la herramienta de gestión remota>. Los cambios realizados localmente en iLO no estarán sincronizados con la configuración centralizada y podrían afectar al comportamiento del sistema de gestión remota.) • Se añade una página denominada <Nombre de la herramienta de gestión remota> al árbol de navegación de iLO. Inicio de una herramienta de gestión remota desde iLO Cuando iLO está bajo el control de una herramienta de gestión remota, utilice el procedimiento siguiente para iniciar la interfaz del usuario gestor desde iLO. 1. Vaya a la página <Nombre de la herramienta de gestión remota>. 2. Haga clic en Launch (Ejecutar). 290 Uso de iLO La herramienta de gestión remota se inicia en una ventana independiente del explorador. Eliminación de una configuración de gestión remota Si suspende el uso de una herramienta de gestión remota en su red, puede quitar la asociación entre la herramienta e iLO. IMPORTANTE: Hewlett Packard Enterprise recomienda quitar el servidor de la herramienta de gestión remota antes de eliminar la configuración de gestión remota en iLO. No elimine la configuración del gestor remoto de una herramienta que todavía está en uso en la red y que gestiona el servidor que contiene el sistema iLO actual. 1. 2. Vaya a la página <Nombre de la herramienta de gestión remota>. Haga clic en el botón Delete (Eliminar) de la sección Delete this remote manager configuration from this iLO (Eliminar la configuración de este gestor remoto de este iLO). Aparecerá un mensaje de advertencia similar a este: Proceed with this deletion only if this iLO is no longer under the control of <Remote Management Tool Name>. (Continúe con esta eliminación solo si este iLO ya no está bajo el control de <Nombre de la herramienta de gestión remota>.) 3. Haga clic en OK (Aceptar). La página <Nombre de la herramienta de gestión remota> se quita del árbol de navegación de iLO. Uso de iLO con HPE OneView HPE OneView interactúa con el procesador de gestión de iLO para configurar, supervisar y gestionar servidores ProLiant. Configura un acceso transparente a la consola remota de iLO, lo que permite iniciar la consola remota de iLO desde la interfaz de usuario de HPE OneView con un solo clic. Sus privilegios de iLO se determinan dependiendo de la función que tenga asignada su cuenta del dispositivo. HPE OneView gestiona los siguientes valores de iLO: • Herramienta de gestión remota • Destino de captura de SNMP v1 • Comunidad de lectura de SNMP v1 • Certificado SSO: Se añade un certificado de confianza a la página Administration→Security→HPE SSO (Administración > Seguridad > HPE SSO). • Configuración de NTP (servidor de tiempo) • Cuenta de usuario: Se añade una cuenta de usuario con derechos administrativos a iLO. Visualización de la información de las herramientas de gestión remota 291 • Versión de firmware: Cuando se añade un servidor a HPE OneView, si no se ha instalado una versión compatible del firmware de iLO, el firmware se actualiza. Para obtener más información, consulte la matriz de compatibilidad de HPE OneView. • El dispositivo se añade como destino para los eventos de la API de RESTful para iLO. IMPORTANTE: Para un mejor rendimiento cuando se utiliza HPE OneView con iLO 4, Hewlett Packard Enterprise recomienda que no elimine ni modifique estas opciones mediante la interfaz web de iLO. Efectuar cambios en un dispositivo desde su iLO podría hacer que deje de estar sincronizado con HPE OneView. Para obtener más información sobre HPE OneView, consulte http://www.hpe.com/info/oneview/ docs. Uso de la partición de usuarios integrada iLO 4 almacena archivos, como los datos de Active Health System y el software Intelligent Provisioning, en la memoria flash no volátil integrada en la placa del sistema. Esta memoria flash se denomina NAND iLO. Los servidores ProLiant Gen9 con NAND iLO de 4 GB le permiten utilizar una partición de memoria flash no volátil de 1 GB como si fuera una tarjeta SD conectada al servidor. Cuando la partición de usuarios integrada está activada, puede acceder a ella a través del sistema operativo del servidor. Puede acceder a la partición de usuarios integrada a través del sistema operativo del servidor para obtener acceso de lectura y escritura si el servidor está configurado para los modos de arranque del B IOS heredado o UEFI. Para determinar si el servidor incluye una NAND de iLO de 4 GB, consulte las especificaciones rápidas del servidor en http://www.hpe.com/info/qs/. Puede utilizar la partición de usuarios integrada para tareas como las siguientes: • Almacenar herramientas de comprobación y secuencias de comandos de UEFI Shell. Las secuencias de comandos de UEFI pueden ejecutarse automáticamente cuando se arranca el servidor con Embedded UEFI Shell. Para utilizar esta característica, coloque un archivo de secuencia de comandos de shell startup.nsh en el directorio raíz de la partición de usuarios integrada. Esta característica solo es compatible cuando el servidor está configurado para el modo de arranque UEFI. Para obtener más información, consulte la guía de usuario de UEFI Shell en la página web siguiente: http://www.hpe.com/info/ProLiantUEFI/docs. • Instalación y arranque desde VMware ESXi (solo en modo UEFI) Para seleccionar la partición de usuarios integrada para una instalación de sistema operativo o hipervisor, seleccione el volumen HP iLO LUN <número>. 292 Uso de iLO • Almacenamiento de secuencias de comandos de iLO • Almacenamiento de paquetes de idioma de iLO IMPORTANTE: alta frecuencia. No utilice la partición de usuarios integrada para operaciones de escritura de Para obtener información sobre la configuración del acceso a la partición de usuarios integrada, consulte «Configuración de la partición de usuarios integrada». Configuración de la partición de usuarios integrada Puede utilizar las utilidades del sistema UEFI, UEFI Shell y RESTful Interface Tool para configurar la partición de usuarios integrada. Configuración de la partición de usuarios integrada (utilidades del sistema UEFI) Utilice el procedimiento siguiente para activar o desactivar la partición de usuarios integrada mediante el uso de las utilidades del sistema UEFI. 1. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. 2. Reinicie o encienda el servidor. 3. Pulse la tecla F9 en la pantalla de la POST de ProLiant para iniciar las utilidades del sistema UEFI. 4. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→BIOS/Platform Configuration (RBSU)→System Options→USB Options→Embedded User Partition (Configuración del sistema > BIOS/Configuración de plataforma [RBSU] > Opciones del sistema > Opciones de USB > Partición de usuarios integrada) y pulse Intro. 5. Seleccione una de las siguientes opciones: 6. 7. 8. • Enabled (Activado) • Disabled (Desactivado) (predeterminado) Pulse la tecla F10 para guardar la selección. Reinicie el servidor. Una vez que active la partición de usuarios integrada, formatéela utilizando el software del sistema operativo del servidor. Una vez que haya formateado la partición, puede acceder a ella para obtener acceso de lectura y escritura desde el sistema operativo del servidor. Uso de la partición de usuarios integrada 293 Configuración de la partición de usuarios integrada (UEFI Shell) Utilice el procedimiento siguiente para configurar la partición de usuarios integrada mediante las utilidades del sistema UEFI. 1. Arranque UEFI Shell. Para obtener instrucciones, consulte la guía de usuario de UEFI Shell. 2. Utilice el comando siguiente para activar la partición de usuarios integrada: sysconfig -s embeddeduserpartition=Enabled 3. Reinicie el servidor. 4. Una vez que active la partición de usuarios integrada, formatéela utilizando el software del sistema operativo del servidor. Una vez que haya formateado la partición, puede acceder a ella para obtener acceso de lectura y escritura desde el sistema operativo del servidor. Configuración de la partición de usuarios integrada (RESTful Interface Tool) 1. Active o desactive la partición de usuarios integrada. Para obtener información sobre la configuración de la partición de usuarios integrada con RESTful Interface Tool, consulte la documentación de RESTful Interface Tool en la página web siguiente: http://www.hpe.com/info/restfulinterface/docs. 2. Una vez que active la partición de usuarios integrada, formatéela utilizando el software del sistema operativo del servidor. Una vez que haya formateado la partición, puede acceder a ella para obtener acceso de lectura y escritura desde el sistema operativo del servidor. Configuración de los parámetros de arranque de la partición de usuarios integrada Puede utilizar las utilidades del sistema UEFI, UEFI Shell, RESTful Interface Tool o la interfaz web de iLO para configurar los valores de arranque de la partición de usuarios integrada. Configuración del parámetro de orden de arranque de la partición de usuarios integrada (interfaz web de iLO) Utilice el procedimiento siguiente para cambiar la posición de la partición de usuarios integrada en la lista Server Boot Order (Orden de arranque del servidor). NOTA: Esta característica no está disponible cuando el modo de arranque de Legacy BIOS (BIOS heredado) está seleccionado. 1. 2. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). Seleccione el dispositivo de la partición de usuarios integrada en la lista Server Boot Order (Orden de arranque del servidor) y haga clic en Up (Subir) o Down (Bajar) para moverlo hacia arriba o hacia abajo en orden de arranque. La partición de usuarios integrada aparece con un nombre similar al siguiente: Internal Virtual USB 4: Embedded User. 294 Uso de iLO 3. Haga clic en Apply (Aplicar). Aparecerá el siguiente mensaje: La secuencia de arranque se establece correctamente. Configuración de la partición de usuarios integrada para el arranque de un solo uso (interfaz web de iLO) Utilice el procedimiento siguiente para establecer la posición de la partición de usuarios integrada en la lista Server Boot Order (Orden de arranque del servidor). NOTA: Esta característica no está disponible cuando el modo de arranque de Legacy BIOS (BIOS heredado) está seleccionado. 1. 2. 3. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque). Seleccione UEFI Target (Destino de UEFI) en la lista Select One-Time Boot Option (Seleccione la opción de arranque de un solo uso). Seleccione la partición de usuarios integrada en la lista Select UEFI Target Option (Seleccione la opción de destino de UEFI). La partición de usuarios integrada aparece con un nombre similar al siguiente: Internal Virtual USB 4: Embedded User. 4. Haga clic en Apply (Aplicar). Aparecerá el siguiente mensaje: Successfully set one-time boot option (Opción de arranque de un solo uso establecida correctamente). El valor de Current One-Time Boot Option (Opción de arranque de un solo uso actual) se actualiza para mostrar la selección. Uso de la partición de usuarios integrada 295 Configuración del parámetro de orden de arranque de la partición de usuarios integrada (utilidades del sistema UEFI) Utilice el procedimiento siguiente para cambiar la posición de la partición de usuarios integrada en la lista UEFI Boot Order (Orden de arranque de UEFI). NOTA: Esta característica no está disponible cuando el modo de arranque de Legacy BIOS (BIOS heredado) está seleccionado. 1. 2. 3. 4. 5. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST de ProLiant para iniciar las utilidades del sistema UEFI. Desde la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→BIOS/Platform Configuration (RBSU)→Boot Options→UEFI Boot Order (Configuración del sistema > BIOS/Configuración de plataforma [RBSU] > Opciones de arranque > Secuencia de arranque UEFI) y pulse la tecla Intro. En la pantalla UEFI Boot Order (Orden de arranque UEFI), pulse Intro para abrir la lista UEFI Boot Order (Orden de arranque UEFI). La partición de usuarios integrada aparece con un nombre similar al siguiente: Internal Virtual USB 4 : Embedded User Partition. 6. 7. 8. Actualice la posición de la partición de usuarios integrada en la lista de orden de arranque, en caso necesario. • Utilice las teclas de flecha para desplazarse por la lista de secuencia de arranque. • Pulse la tecla + (más) para subir una entrada en la lista de arranque. • Pulse la tecla - (menos) para bajar una entrada en la lista de arranque. Pulse la tecla F10 para guardar la selección. En la pantalla System Utilities (Utilidades del sistema), seleccione Exit and Resume Boot (Salir y reanudar el arranque). Para obtener más información sobre la lista de orden de arranque UEFI, consulte la guía del usuario de las utilidades del sistema UEFI. Configuración de la partición de usuarios integrada para el arranque de un solo uso (utilidades del sistema UEFI) Utilice el procedimiento siguiente para establecer la posición de la partición de usuarios integrada en el One Time Boot Menu (Menú de arranque de un solo uso). NOTA: Esta característica no está disponible cuando el modo de arranque de Legacy BIOS (BIOS heredado) está seleccionado. 1. 2. 3. 4. 5. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST de ProLiant para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione One-Time Boot Menu (Menú de arranque de un solo uso) y pulse Intro. En la pantalla One-Time Boot Menu (Menú de arranque de un solo uso), seleccione la opción Embedded User Partition (Partición de usuario incorporada), y, a continuación, pulse Intro. La partición de usuarios integrada aparece con un nombre similar al siguiente: 296 Uso de iLO Internal Virtual USB 4: Embedded User Partition. El servidor reanuda el proceso de arranque y se arranca desde la partición de usuarios integrada. Para obtener más información sobre el One-Time Boot Menu (Menú de arranque de un solo uso), consulte la guía de usuario de las utilidades del sistema UEFI. Configuración del parámetro de orden de arranque de la partición de usuarios integrada (UEFI Shell) Utilice el procedimiento siguiente para configurar la partición de usuarios integrada mediante las utilidades del sistema UEFI. 1. Arranque UEFI Shell. Para obtener instrucciones, consulte la guía de usuario de UEFI Shell. 2. Utilice el comando siguiente para configurar el parámetro de orden de arranque de la partición de usuarios integrada: sysconfig -s uefibootorder=settingvalue Donde settingvalue es una opción de secuencia de arranque UEFI. NOTA: Para obtener información sobre el uso de este comando, consulte la guía de usuario de UEFI Shell. Configuración de la partición de usuarios integrada para el arranque de un solo uso (UEFI Shell) Utilice el procedimiento siguiente para configurar la partición de usuarios integrada mediante las utilidades del sistema UEFI. 1. Arranque UEFI Shell. Para obtener instrucciones, consulte la guía de usuario de UEFI Shell. 2. Utilice el comando siguiente para configurar la partición de usuarios integrada para el arranque de un solo uso: boot -n settingvalue Donde settingvalue es el número de arranque del dispositivo que se utilizará para el arranque de un solo uso. NOTA: Para obtener información sobre el uso de este comando, consulte la guía de usuario de UEFI Shell. Configuración del parámetro de orden de arranque de la partición de usuarios integrada (RESTful Interface Tool) Para obtener información sobre la configuración del parámetro de orden de arranque de la partición de usuarios integrada con RESTful Interface Tool, consulte la documentación de RESTful Interface Tool en la página web siguiente: http://www.hpe.com/info/restfulinterface/docs. Configuración de la partición de usuarios integrada para el arranque de un solo uso (RESTful Interface Tool) Para obtener información sobre la configuración de los parámetros de arranque de un solo uso de la partición de usuarios integrada con RESTful Interface Tool, consulte la documentación de RESTful Interface Tool en la página web siguiente: http://www.hpe.com/info/restfulinterface/ docs. Reinicio (restablecimiento) de iLO En algunas ocasiones, quizás sea necesario reiniciar iLO; por ejemplo, si iLO no responde al explorador. Reinicio (restablecimiento) de iLO 297 IMPORTANTE: La interfaz web de iLO y las utilidades de configuración basadas en la ROM utilizan en ocasiones el término "restablecimiento de iLO" para hacer referencia a un "reinicio" de iLO. El reinicio de iLO no realiza ningún cambio de configuración, pero finaliza todas las conexiones activas a iLO. Para reiniciar iLO, utilice uno de los métodos siguientes: • Haga clic en Reset (Reiniciar) en la página Information→Diagnostics (Información > Diagnóstico) de la interfaz web de iLO. • Utilice la CLI o HPONCFG. Para obtener instrucciones, consulte la guía de secuencias y línea de comandos de iLO. • La versión 5.40 y posteriores de Insight Management Agents tienen la capacidad de reiniciar iLO. Seleccione la opción Reset iLO (Reiniciar iLO) en la página Management Agent de la sección iLO. • Haga clic en Apply (Aplicar) en la página Network→iLO Dedicated Network Port o Shared Network Port→General (Red > Puerto de red dedicado de iLO o Puerto de red compartido > General) para forzar manualmente el reinicio del procesador de gestión de iLO. Si el botón Apply (Aplicar) no está disponible, modifique un valor, recupere el valor modificado y, a continuación, haga clic en Apply (Aplicar) para restablecer iLO sin cambiar la configuración. • Utilice iLO 4 Configuration Utility. iLO 4 Configuration Utility solo está disponible en servidores compatibles con UEFI. • Utilice el botón UID en los servidores ProLiant Gen9 compatibles. Si ninguno de estos métodos está disponible o ninguno funciona como se esperaba, debe apagar el servidor y desconectar las fuentes de alimentación completamente. Más información Diagnósticos de iLO Reinicio de iLO (iLO 4 Configuration Utility) Reinicio de iLO con el botón UID del servidor Reinicio de iLO (iLO 4 Configuration Utility) Requisito previo Privilegio Configure iLO Settings (Configurar valores de iLO) Para reiniciar iLO: 1. 2. 3. 4. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→Reset iLO (Configuración del sistema > Utilidad de configuración de iLO 4 > Restablecer iLO). La utilidad de configuración de iLO 4 le solicitará que seleccione YES (SÍ) o NO. 5. 6. Seleccione YES y pulse la tecla Intro. Cuando se le solicite que confirme el reinicio, pulse Intro. iLO se reinicia y todas las conexiones activas se cierran. Si administra iLO de forma remota, la sesión de la consola remota finalizará automáticamente. 298 Uso de iLO Cuando se restablece iLO, la utilidad de configuración de iLO 4 no vuelve a estar disponible hasta el siguiente reinicio. 7. Reanude el proceso de arranque: a. Opcional: Si administra iLO de forma remota, espere a que el restablecimiento de iLO termine y, a continuación, inicie la consola remota de iLO. Las utilidades del sistema UEFI siguen abiertas desde la sesión anterior. b. c. d. Pulse la tecla Esc hasta que aparezca el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar el arranque) en el menú principal y pulse Intro. Cuando se le solicite que confirme la solicitud, pulse la tecla Intro para salir de la utilidad y reanudar el proceso de arranque normal. Reinicio de iLO con el botón UID del servidor El botón UID en servidores ProLiant Gen9 (si está presente) puede utilizarse para llevar a cabo el reinicio manual de iLO. Hay dos tipos de reinicio de iLO: • Reinicio correcto de iLO: El firmware de iLO inicia el reinicio de iLO. Para utilizar esta característica, pulse y mantenga pulsado el botón UID entre 5 y 9 segundos. El indicador LED/botón UID parpadea de color azul a 4 Hz/ciclo por segundo para indicar que se está llevando a cabo el reinicio correcto de iLO. La ejecución de un reinicio correcto de iLO no realiza ningún cambio de configuración, pero termina todas las conexiones activas a iLO. Si se está realizando una carga de archivos de firmware, se interrumpe. Si se está realizando una actualización del firmware, no se puede reiniciar iLO hasta que finalice el proceso. • Reinicio de iLO mediante el hardware: El hardware de ProLiant inicia el reinicio de iLO. Para utilizar esta característica, mantenga pulsado el botón UID durante al menos 10 segundos. El indicador LED/botón UID parpadea de color azul a 8 Hz/ciclo por segundo para indicar que se está llevando a cabo el reinicio del hardware de iLO. ATENCIÓN: La ejecución de un reinicio del hardware de iLO no realiza ningún cambio de configuración, pero termina todas las conexiones activas a iLO. Si hay una actualización del firmware en curso, esta se interrumpe, lo que podría dañar los datos del dispositivo de memoria flash. Si esto ocurre, utilice el método de recuperación descrito en «La red de iLO no ha podido recuperar la memoria flash». Al reiniciar el hardware de iLO es posible que se dañe NVRAM o que se pierdan datos. No lleve a cabo el reinicio mediante hardware si dispone de otras opciones de solución de problemas. Para obtener más información sobre el botón UID, consulte la guía de usuario de su servidor en la siguiente página web: http://www.hpe.com/support/proliantgen9/docs. Restablecimiento de iLO a la configuración predeterminada de fábrica En algunos casos, es posible que necesite restablecer iLO a los valores predeterminados de fábrica. Por ejemplo, debe restablecer iLO a la configuración predeterminada al desactivar el modo FIPS. Puede utilizar la RBSU de iLO o utilidades del sistema UEFI para llevar a cabo esta tarea. ATENCIÓN: Esta operación borra todos los datos de usuarios y licencias. Restablecimiento de iLO a la configuración predeterminada de fábrica 299 Si un servidor tiene una licencia avanzada de iLO instalada, cuando realice este procedimiento, es posible que pueda seleccionar el icono de opciones avanzadas de iLO cuando finalice el proceso de arranque del servidor. El icono se configurará correctamente después de que se completen las POST, o después de que el servidor se cierre, se apague y, a continuación, se encienda de nuevo. Restablecimiento de iLO a la configuración predeterminada de fábrica (RBSU de iLO) ATENCIÓN: 1. 2. 3. 4. 5. Esta operación borra todos los datos de usuarios y licencias. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F8 en la pantalla de la POST del servidor para iniciar la RBSU de iLO. Seleccione File→Set Defaults (Archivo > Establecer valores predeterminados). Cuando se le pida que confirme la solicitud, pulse F10 para continuar. La RBSU de iLO le notifica que iLO se restablecerá a los valores predeterminados de fábrica y se reiniciará. La RBSU de iLO se cerrará. 6. Pulse Intro. iLO se reinicia y termina el proceso de arranque del servidor. Restablecimiento de iLO a la configuración predeterminada de fábrica (iLO 4 Configuration Utility) ATENCIÓN: 1. 2. 3. 4. Esta operación borra todos los datos de usuarios y licencias. Opcional: Si accede al servidor de forma remota, inicie una sesión de la consola remota de iLO. Reinicie o encienda el servidor. Pulse la tecla F9 en la pantalla de la POST del servidor para iniciar las utilidades del sistema UEFI. En la pantalla System Utilities (Utilidades del sistema), seleccione System Configuration→iLO 4 Configuration Utility→Set to factory defaults (Configuración del sistema > Utilidad de configuración de iLO 4 > Establecer configuración predeterminada de fábrica) y pulse Intro. La utilidad de configuración de iLO 4 le solicitará que seleccione YES (SÍ) o NO. 5. 6. Seleccione YES y pulse la tecla Intro. Cuando se le pida que confirme la solicitud, pulse Intro. iLO se restablece a la configuración predeterminada de fábrica. Si administra iLO de forma remota, la sesión de la consola remota finalizará automáticamente. No se podrá acceder a iLO 4 Configuration Utility hasta después del siguiente reinicio del sistema. 7. Reanude el proceso de arranque: a. Opcional: Si administra iLO de forma remota, espere a que el restablecimiento de iLO termine y, a continuación, inicie la consola remota de iLO. La pantalla iLO 4 Configuration Utility (Utilidad de configuración de iLO 4) sigue abierta desde la sesión anterior. b. c. 300 Uso de iLO Pulse la tecla Esc hasta que aparezca el menú principal. Seleccione Exit and Resume Boot (Salir y reanudar el arranque) en el menú principal y pulse Intro. d. Cuando se le solicite que confirme la solicitud, pulse la tecla Intro para salir de la pantalla y reanudar el proceso de arranque. Restablecimiento de iLO a la configuración predeterminada de fábrica 301 5 Integración de HPE Systems Insight Manager El firmware de iLO está integrado en HPE SIM en los entornos operativos clave y ofrece una única consola de gestión desde un explorador web estándar. Mientras el sistema operativo está ejecutándose, puede establecer una conexión con iLO mediante HPE SIM. La integración con HPE SIM ofrece lo siguiente: • Compatibilidad con la entrega de capturas SNMP a una consola HP SIM: La consola HPE SIM se puede configurar para que reenvíe capturas SNMP a un buscapersonas o a una dirección de correo electrónico. • Compatibilidad con procesadores de gestión: Todos los dispositivos iLO instalados en servidores de la red se detectan en HPE SIM como procesadores de gestión. • Agrupación de los procesadores de gestión de iLO: Todos los dispositivos iLO pueden agruparse de forma lógica y mostrarse en una página. • HPE Management Agents o Agentless Management: iLO, combinado con Agentless Management o con HPE Management Agents, proporciona acceso remoto a la información de gestión del sistema a través de la interfaz web de iLO. • Compatibilidad con la gestión SNMP: HPE SIM puede acceder a la información de Insight Management Agent a través de iLO. Funciones de HPE SIM HPE SIM le permite hacer lo siguiente: • Identificar procesadores iLO. • Crear una asociación entre un procesador iLO y su servidor. • Crear enlaces entre un procesador iLO y su servidor. • Ver la información y el estado correspondientes a iLO y al servidor. • Controlar la cantidad de información mostrada para iLO. Las siguientes secciones resumen estas características. Para obtener más información, consulte la guía de usuario de HPE SIM. Establecimiento de SSO con HPE SIM 1. Configure iLO para SSO de HPE SIM y agregue servidores de confianza HPE SIM. Consulte las instrucciones en «Uso de HPE SSO» (página 94). 2. Inicie una sesión en el servidor HPE SIM que especificó en el Paso 1 y detecte el procesador iLO. Cuando complete el proceso de detección, SSO estará activado para iLO. Para obtener más información sobre las tareas de detección de HPE SIM, consulte la guía de usuario de HPE SIM. Asociación e identificación de iLO HPE SIM puede identificar un procesador iLO y crear una asociación entre iLO y un servidor. Puede configurar iLO para que responda a las solicitudes de identificación de HPE SIM mediante el establecimiento del valor Level of Data Returned (Nivel de información devuelta) de la página Administration→Management (Administración > Gestión). Para obtener más información, consulte «Configuración de la integración de Insight Management» (página 135). 302 Integración de HPE Systems Insight Manager Visualización del estado de iLO en HPE SIM HPE SIM identifica iLO como un procesador de gestión. HPE SIM muestra el estado del procesador de gestión en la página All Systems (Todos los sistemas). El procesador de gestión de iLO aparece como un icono en la misma fila que su servidor host. El color del icono representa el estado del procesador de gestión. Para obtener una lista de estados de los dispositivos, consulte la guía de usuario de HPE SIM. Enlaces de iLO en HPE SIM Para que la gestión resulte más sencilla, HPE SIM crea enlaces a los siguientes elementos: • iLO y el servidor host desde cualquier lista System(s) (Sistemas) • El servidor desde la página System de iLO • iLO desde la página System Las páginas de la lista System(s) (Sistemas) muestran iLO, el servidor, y la relación entre iLO y el servidor. • Haga clic en un icono de estado para mostrar la interfaz web de iLO. • Haga clic en el nombre del servidor o de iLO para mostrar la página System (Sistema) del dispositivo. Visualización de iLO en listas de sistemas HPE SIM Los procesadores de gestión de iLO pueden visualizarse en HPE SIM. Un usuario que tiene derechos de configuración totales puede crear y utilizar colecciones de sistemas personalizadas para agrupar procesadores de gestión. Para obtener más información, consulte la guía de usuario de HPE SIM. Recepción de alertas SNMP en HPE SIM Es posible configurar iLO para que reenvíe alertas desde los agentes de gestión del sistema operativo host y para que envíe alertas de iLO a HPE SIM. HPE SIM admite la gestión completa de SNMP. iLO admite la entrega de capturas SNMP a HPE SIM. Puede consultar el registro de eventos, seleccionar el evento y ver información adicional acerca de la alerta. Configuración de la recepción de alertas SNMP en HPE SIM: 1. Para activar iLO para que envíe capturas SNMP, vaya a la página Administration→Management (Administración > Gestión) y configure los valores de SNMP, alertas SNMP e integración de Insight Management. Introduzca la dirección IP del equipo de HPE SIM en el campo SNMP Alert Destination(s) (Destinos de las alertas SNMP). Para obtener más información, consulte «Configuración de los valores de SNMP». 2. Para que iLO se detecte en HPE SIM, configure iLO como un dispositivo administrado para HPE SIM. Esto permite que la interfaz NIC de iLO funcione como un puerto de gestión dedicado, aislando el tráfico de gestión de la interfaz NIC en el servidor host remoto. Para obtener instrucciones, consulte la guía de usuario de HPE SIM. Para los eventos graves que no estén eliminados, aparecen las capturas de iLO en All Events (Todos los eventos). Para obtener más información acerca del evento, haga clic en Event Type (Tipo de evento). Recepción de alertas SNMP en HPE SIM 303 Coincidencia de puertos de HPE SIM HPE SIM está configurado para que inicie una sesión HTTP y busque a iLO en el puerto 80. Si desea cambiar el número de puerto, también debe cambiarlo en iLO y en HPE SIM. • Para cambiar el puerto en iLO, vaya a la página Administration→Access Settings (Administración > Configuración de acceso), e introduzca el nuevo número de puerto en el campo Web Server Non-SSL Port (Puerto no SSL del servidor web). • Para cambiar el número de puerto en HPE SIM, añada el puerto al archivo config\ identification\additionalWsDisc.props en el directorio de instalación de HPE SIM. Si iLO utiliza el puerto predeterminado (80), no necesita editar este archivo. La entrada de puerto debe estar en una sola línea con el número de puerto en primer lugar y con todos los demás elementos idénticos al ejemplo siguiente (incluidas mayúsculas y minúsculas). Este ejemplo muestra la entrada correcta para detectar iLO en el puerto 55000. 55000=iLO 4, ,true,false,com.hp.mx.core.tools.identification.mgmtproc.MgmtProcessorParser Visualización de la información sobre las licencias de iLO en HPE SIM HPE SIM muestra el estado de licencia de los procesadores de gestión de iLO. Puede utilizar esta información para determinar cuántos y cuáles de los dispositivos iLO tienen instalada una licencia opcional de iLO. Para ver información sobre las licencias, seleccione Deploy→License Manager (Implementar > Gestor de licencias). Para asegurarse de que los datos mostrados son recientes, ejecute la tarea Identify Systems (Identificar sistemas) para los procesadores de gestión. Para obtener más información, consulte la guía de usuario de HPE SIM. 304 Integración de HPE Systems Insight Manager 6 Autenticación Kerberos y servicios de directorio En este capítulo se describe cómo configurar iLO para que utilice la autenticación Kerberos, la autenticación en directorio sin esquema y la autenticación en directorio con esquema extendido de HPE. Autenticación Kerberos La compatibilidad con Kerberos permite al usuario iniciar sesión en iLO sin especificar el nombre de usuario y la contraseña si la estación de trabajo del cliente ha iniciado sesión en el dominio y el usuario es miembro de un grupo de directorios para el que iLO está configurado. Si la estación de trabajo no ha iniciado sesión en el dominio, el usuario también puede iniciar sesión en iLO utilizando el nombre de usuario de Kerberos y la contraseña del dominio. La compatibilidad con Kerberos puede configurarse a través de la interfaz web, XML (RIBCL) o SSH (compatibilidad parcial para CLI). Dado que un administrador del sistema establece una relación de confianza entre iLO y el dominio antes de que el usuario inicie sesión, se admite cualquier forma de autenticación (incluida la autenticación basada en dos factores). Para obtener instrucciones sobre la configuración de un usuario para que admita la autenticación basada en dos factores, consulte la documentación del sistema operativo del servidor. Requisitos previos Antes de preparar la controladora de dominios y configurar iLO para el inicio de sesión en Kerberos, configure el nombre de host de iLO y el nombre de dominio. Tenga presentes los siguiente puntos: • El valor de nombre de dominio de iLO debe corresponderse con el nombre del reino Kerberos. Para obtener más información, consulte «Nombres de dominios». • El nombre de host iLO que se utiliza para la generación de la tabla de claves debe ser idéntico al nombre de host iLO configurado. Los nombres de host iLO distinguen entre mayúsculas y minúsculas. Para obtener más información, consulte «Generación de una tabla de claves». Este procedimiento se lleva acabo mediante la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) en la interfaz web de iLO. Para completar los requisitos previos: 1. Vaya a la página Administration→Network→iLO Dedicated Network Port (Administración > Red > Puerto de red dedicado de iLO). 2. Haga clic en la ficha IPv4. 3. Desactive las casillas de verificación siguientes y, a continuación, haga clic en Submit (Enviar). 4. 5. 6. • Use DHCPv4 Supplied Domain Name (Usar nombre del dominio suministrado por DHCP) • Use DHCPv4 Supplied DNS Servers (Utilizar servidores WINS suministrados por DHCP) Haga clic en la ficha IPv6. Desactive las casillas de verificación siguientes y, a continuación, haga clic en Submit (Enviar). • Use DHCPv6 Supplied Domain Name (Usar nombre del dominio suministrado por DHCP) • Use DHCPv6 Supplied DNS Servers (Utilizar servidores WINS suministrados por DHCP) Haga clic en la ficha General. Autenticación Kerberos 305 7. Actualice los valores siguientes y, a continuación, haga clic en Submit (Enviar). • Opcional: Actualice el valor iLO Subsystem Name (Host Name) (Nombre (Nombre de host)). El nombre de host de iLO distingue mayúsculas y minúsculas y se usa cuando crea un archivo keytab. • Actualice el valor Domain Name (Nombre de dominio). Este valor debe coincidir con el nombre de reino Kerberos, que es normalmente el nombre de dominio convertido en letras mayúsculas. Para obtener más información, consulte «Nombres de dominios». 8. Haga clic en Reset (Restablecer) para reiniciar iLO. Preparación del controlador de dominio En un entorno de servidor de Windows, la compatibilidad con Kerberos es parte del controlador de dominio. Nombres de dominios El nombre del domino Kerberos para un dominio DNS es generalmente el nombre de dominio convertido a mayúsculas. Por ejemplo: • Nombre de dominio principal: ejemplo.net • Nombre de dominio Kerberos: EJEMPLO.NET Cuentas de equipo Debe haber una cuenta de equipo activada en el directorio de dominio para cada cuenta de iLO. En Windows, cree la cuenta de usuario en el complemento Usuarios y equipos de Active Directory. Por ejemplo: • Nombre de host de iLO: iloname • Nombre de dominio principal: ejemplo.net • Nombre de dominio de iLO (completo): iloname.ejemplo.net Cuentas de usuario Debe haber una cuenta de usuario activada en el directorio del dominio para cada usuario que tenga permiso para iniciar sesión en iLO. Generación de una tabla de claves En esta sección se describe cómo generar un archivo de tabla de claves para iLO en un entorno de Windows. El nombre de host iLO que se utiliza para la generación de la tabla de claves debe ser idéntico al nombre de host iLO configurado. Los nombres de host iLO distinguen entre mayúsculas y minúsculas. 1. Utilice el comando ktpass para generar una tabla de claves y establecer el secreto compartido. El comando distingue entre mayúsculas y minúsculas y tiene caracteres especiales. ktpass -out iloname.keytab +rndPass -ptype KRB5_NT_SRV_HST -mapuser [email protected] -princ HTTP/[email protected] La salida debería ser similar a lo siguiente: Targeting domain controller: domaincontroller.example.net Using legacy password setting method 306 Autenticación Kerberos y servicios de directorio Successfully mapped HTTP/iloname.example.net to iloname. WARNING: pType and account type do not match. This might cause problems. Key created. Output keytab to iloname. keytab: Keytab version: 0x502 keysize 69 HTTP/[email protected] ptype 3 (KRB5 _NT_SRV_HST) vno 3 etype 0x17 (RC4-HMAC) keylength 16 (0x5a5c7c18ae23559acc2 9d95e0524bf23) NOTA: El comando ktpass puede mostrar un mensaje advirtiendo de que no puede establecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posible que se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic en OK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla de claves. No utilice la opción -kvno del comando ktpass. Esto provoca que el knvo del archivo de tabla de claves no esté sincronizado con el kvno de Active Directory. 2. Utilice el comando SetSPN para asignar el SPN de Kerberos al objeto de equipo. Por ejemplo: SetSPN -A HTTP/iloname.example.net iloname Si el comando SetSPN muestra un mensaje de error, haga lo siguiente: a. b. Utilice MMC con el complemento ADSIEdit y busque el objeto de equipo para iLO. Establezca la propiedad DNSHostName en el nombre DNS de iLO. Por ejemplo: cn=iloname,ou=us,ou=clients,dc=example,dc=net 3. Utilice el comando SetSPN -L iloname para mostrar los SPN y DN para iLO. Compruebe que el servicio HTTP/iloname.example.net está visible. NOTA: El comando SetSPN puede mostrar un mensaje advirtiendo de que no puede establecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posible que se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic en OK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla de claves. Número de versión de clave Si se reinstala un SO de controlador de dominio, se reinicia la secuencia del número de versión de clave. Debe regenerar y reinstalar los archivos de tabla de claves que iLO utiliza para dispositivos asociados con ese controlador de dominio. Windows Vista Para generar archivos de tabla de claves en Windows Vista, utilice la revisión de Microsoft KB960830 y ktpass.exe versión 6.0.6001.22331 o posterior. Grupos de usuarios globales y universales (para autorización) Para definir permisos en iLO, debe crear un grupo en el directorio de dominio. Los usuarios que inician sesión en iLO obtienen la suma de los permisos de todos los grupos de los que son miembros. Solo los grupos de usuarios globales y universales pueden utilizarse para establecer permisos. Los grupos locales de dominio no se admiten. Uso de la interfaz web de iLO para configurar iLO para el inicio de sesión con Kerberos 1. Compruebe que el entorno cumple con los requisitos de inicio de sesión en Kerberos. Autenticación Kerberos 307 2. 3. Vaya a la página Administration→Security→Directory (Administración > Seguridad > Directorio) para configurar los siguientes parámetros específicos de Kerberos. • Kerberos Authentication (Autenticación Kerberos) • Kerberos Realm (Dominio de Kerberos) • Kerberos KDC Server Address (Dirección del servidor KDC Kerberos) • Kerberos KDC Server Port (Puerto del servidor KDC Kerberos) • Kerberos Keytab (Tabla de claves de Kerberos) Vaya a la página Administration→User Administration (Administración > Administración de usuarios) para configurar los grupos de directorios. Cada grupo de directorios incluye un DN, un SID y permisos. En el inicio de sesión con Kerberos, los SID de los grupos de los que el usuario es miembro se comparan con los SID de los grupos de directorios para los que está configurado iLO. Se le otorga al usuario la suma de los permisos de todos los grupos de los que es miembro. Solamente puede utilizar grupos universales y globales para establecer permisos. Los grupos locales de dominio no se admiten. 4. 5. Vaya a la página Information→Overview (Información > Información general) para comprobar el parámetro Current iLO Date/Time (Fecha/Hora de iLO actual). Vaya a la página Administration→Network→SNTP Settings (Administración > Red > Configuración de SNTP) si necesita cambiar la fecha y la hora. Para que la autenticación Kerberos funcione correctamente, es necesario sincronizar la fecha y la hora entre el procesador iLO, el KDC y la estación de trabajo del cliente. Establezca la fecha y la hora en iLO con el servidor u obtenga la fecha y la hora de la red activando la característica SNTP Settings (Configuración de SNTP) de iLO. Más información Requisitos previos Autenticación y autorización en directorio Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO Visualización de información general sobre iLO Configuración de los parámetros de SNTP Uso de secuencias de comandos XML de configuración y control para configurar iLO para el inicio de sesión con Kerberos Las siguientes secuencias de comandos de ejemplo muestran cómo establecer los parámetros de iLO para directorios. • Set_Server_Name.xml muestra cómo establecer el nombre de host de iLO. • Mod_Schemaless_Directory.xml muestra cómo configurar los grupos de directorios. • Mod_Network_Settings.xml muestra cómo configurar los valores SNTP. • Mod_Kerberos_Config.xml muestra cómo configurar los parámetros específicos de Kerberos. NOTA: Puede descargar secuencias de comandos XML de ejemplo desde http:// www.hpe.com/support/ilo4. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. 308 Autenticación Kerberos y servicios de directorio Uso de la interfaz CLI, CLP o SSH para configurar iLO para el inicio de sesión con Kerberos Para configurar los parámetros de iLO utilizando la interfaz CLI, CLP o SSH: • iLO Hostname (Nombre de host de iLO): Puede modificar el nombre de host de iLO en la propiedad Hostname (Nombre de host) del destino /map1/dnsendpt1. • Directory groups (Grupos de directorios): Puede configurar permisos y nombres de grupos de directorios en las propiedades del destino /map1/oemhp_dircfg1. Los SID de grupo no pueden configurarse mediante esta interfaz. • iLO Date/Time, SNTP Settings (Fecha/Hora de iLO, Configuración de SNTP): La fecha y la hora actuales y la configuración de SNTP no pueden mostrarse mediante esta interfaz. • Kerberos-specific configuration parameters (Parámetros de configuración específicos de Kerberos): Puede configurar los parámetros de Kerberos en las propiedades del destino oemhp_dircfg1. Para obtener más información sobre la configuración de los parámetros de iLO mediante la CLI, el CLP o SSH, consulte la guía de secuencias y línea de comandos de iLO. Requisito de tiempo Para iniciar sesión en Kerberos correctamente, asegúrese de que la fecha y hora establecida en los siguientes elementos difiere en menos de 5 minutos: • El servidor iLO • El cliente en que se ejecuta el explorador web • Los servidores que realizan la autenticación Configuración de los exploradores compatibles para el inicio de sesión único Los usuarios autorizados para iniciar sesión en iLO deben ser miembros de los grupos a los que se asignaron los permisos. En los clientes Windows, el bloqueo y desbloqueo de la estación de trabajo actualiza las credenciales utilizadas para iniciar sesión en iLO. Las versiones Home del sistema operativo de Windows no admiten el inicio de sesión con Kerberos. Activación del inicio de sesión único en Internet Explorer Este procedimiento permite iniciar sesión si Active Directory está configurado correctamente para iLO, e iLO está configurado correctamente para el inicio de sesión con Kerberos. Este procedimiento se basa en Internet Explorer 11. Es posible que otras versiones del navegador tengan pasos distintos. Información general sobre el proceso: 1. «Activación de la autenticación en Internet Explorer» 2. «Adición del dominio de iLO a la zona Intranet» 3. «Activación de la opción de inicio de sesión automático solo en la zona Intranet» 4. Si ha modificado alguna opción, cierre y reinicie Internet Explorer. 5. «Comprobación de la configuración del inicio de sesión único (Inicio de sesión en Zero)» Activación de la autenticación en Internet Explorer 1. 2. 3. 4. 5. Seleccione Herramientas→Opciones de Internet. Haga clic en la ficha Opciones avanzadas. Desplácese a la sección Seguridad. Compruebe que la opción Habilitar autenticación integrada de Windows está seleccionada. Haga clic en Aceptar. Autenticación Kerberos 309 Adición del dominio de iLO a la zona Intranet 1. 2. 3. 4. 5. 6. Seleccione Herramientas→Opciones de Internet. Haga clic en la ficha Seguridad. Haga clic en el icono Intranet local. Haga clic en el botón Sitios. Haga clic en el botón Opciones avanzadas. Introduzca el sitio que desea agregar en el cuadro Agregar este sitio web a la zona. En una red corporativa, *.ejemplo.net es suficiente. 7. 8. 9. 10. Haga clic en Agregar. Haga clic en Cerrar. Haga clic en Aceptar para cerrar el cuadro de diálogo Intranet local. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de Internet. Activación de la opción de inicio de sesión automático solo en la zona Intranet 1. 2. 3. 4. 5. 6. 7. 8. Seleccione Herramientas→Opciones de Internet. Haga clic en la ficha Seguridad. Haga clic en el icono Intranet local. Haga clic en Nivel personalizado. Desplácese a la sección Autenticación del usuario. Compruebe que la opción Inicio de sesión automático solo en la zona Intranet está seleccionada. Haga clic en Aceptar para cerrar la ventana Configuración de seguridad: Zona de intranet local. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de Internet. Activación del inicio de sesión único en Firefox El procedimiento siguiente activa el inicio de sesión si Active Directory está configurado correctamente para iLO, e iLO está configurado correctamente para el inicio de sesión con Kerberos. 1. Introduzca about:config en la barra de direcciones del explorador para abrir la página de configuración del explorador. Si aparece el mensaje This might void your warranty! (¡Esto puede anular la garantía!) haga clic en I'll be careful, I promise! (Tendré cuidado, lo prometo). 2. 3. 4. 5. Introduzca network.negotiate en el cuadro Buscar. Haga doble clic en network.negotiate-auth.trusted-uris. Introduzca el nombre de dominio de DNS de iLO (por ejemplo, ejemplo.net) y luego haga clic en Aceptar. Pruebe la configuración. Para obtener más información, consulte «Comprobación de la configuración del inicio de sesión único (Inicio de sesión en Zero)». Chrome No es necesario configurar nada para Chrome. Comprobación de la configuración del inicio de sesión único (Inicio de sesión en Zero) 1. 2. 3. Vaya a la página de inicio de sesión de iLO (por ejemplo, http://iloname.example.net). Haga clic en el botón Zero Sign In (Inicio de sesión en Zero). Si aparece un mensaje solicitando credenciales, significa que la autenticación Kerberos ha fallado y el sistema ha vuelto a la autenticación NTLM. Haga clic en Cancel (Cancelar) y 310 Autenticación Kerberos y servicios de directorio repita los procedimientos que aparecen en «Configuración de los exploradores compatibles para el inicio de sesión único» (página 309). Comprobación del funcionamiento del inicio de sesión por nombre Es posible que el inicio de sesión por nombre no funcione correctamente si la cuenta de equipo para iLO es parte de un dominio secundario pero los parámetros de configuración de Kerberos (Kerberos Realm [Dominio de Kerberos], Kerberos KDC Server Address [Dirección del servidor KDC Kerberos] y Kerberos KDC Server Port [Puerto del servidor KDC Kerberos]) hacen referencia al dominio principal. 1. Vaya a la página de inicio de sesión de iLO (por ejemplo, http://iloname.example.net). 2. Introduzca el nombre de usuario en el formulario SPN de Kerberos, por ejemplo, [email protected]. 3. Introduzca la contraseña de dominio asociada. 4. Si aparece un mensaje solicitando credenciales, significa que la autenticación Kerberos ha fallado. Haga clic en Cancel (Cancelar) para cerrar el cuadro de diálogo. Compruebe la configuración y vuelva a intentarlo. Integración de directorios La integración de directorios con iLO proporciona las ventajas siguientes: • Capacidad de ampliación: Permite aprovechar el directorio para poder admitir miles de usuarios en miles de dispositivos iLO. • Seguridad: Se han heredado del directorio directivas de contraseñas de usuario de gran eficacia. Algunos ejemplos de estas directivas son la complejidad, la frecuencia de rotación y la caducidad de las contraseñas de usuario. • Responsabilidades de los usuarios: En algunos entornos, los usuarios comparten cuentas de iLO, lo que hace que sea difícil determinar quién realizó una operación. • Administración basada en funciones: Es posible crear funciones (por ejemplo, administrativa, de control remoto del host o de control total) y asociar los usuarios o los grupos de usuarios a dichas funciones. Si se realiza un cambio en una función, este se aplica a todos los usuarios de los dispositivos iLO asociados a dicha función. • Punto único de administración: Es posible utilizar herramientas administrativas nativas, como MMC o ConsoleOne, para administrar los usuarios de iLO. • Inmediatez: Cualquier cambio en el directorio afecta inmediatamente a todos los procesadores iLO asociados. De esta forma, se elimina la necesidad de crear secuencias de comandos para realizar este proceso. • Credenciales más simples: Puede utilizar cuentas y contraseñas de usuarios existentes en el directorio sin tener que registrar nuevas credenciales para iLO. • Flexibilidad: Puede crear una única función para un único usuario en un único procesador iLO, una única función para varios usuarios en varios procesadores iLO, o una combinación de funciones que se adapten a las necesidades de su empresa. • Compatibilidad: La integración de directorios de iLO es compatible con Active Directory. • Estándares: La compatibilidad del directorio de iLO se basa en el estándar LDAP 2.0 para un acceso seguro al directorio. Elección de una configuración de directorios para utilizarla con iLO Algunas prácticas de configuración de directorios funcionan con iLO mejor que otras. Antes de configurar iLO para directorios, debe decidir si desea utilizar el método de integración de directorios sin esquema o el método de integración de directorios con esquema extendido de Integración de directorios 311 HPE. Responda a las siguientes preguntas. Estas le ayudarán a evaluar los requisitos de integración de los directorios: 1. ¿Puede aplicar extensiones de esquema al directorio? • No: Está utilizando Active Directory y la directiva de su empresa prohíbe la aplicación de extensiones. No: Es posible que la integración de directorios no sea adecuada para su entorno. Contemple la posibilidad de implementar un servidor para evaluar las ventajas de la integración de directorios. Utilice la integración de directorios sin esquema basada en grupo. Para obtener más información, consulte «Integración de directorios sin esquema» (página 312). • 2. Sí: Continúe con la pregunta 2. ¿Es su configuración ampliable? • No: Implemente una instancia de la integración de directorios sin esquema para evaluar si este método cumple con los requisitos de directiva y procedimientos. Si es necesario, podrá implementar la integración de directorios con esquema de HPE más adelante. Para obtener más información, consulte «Integración de directorios sin esquema» (página 312). • Sí: Utilice la integración de directorios con esquema de HPE. Para obtener más información, consulte «Configuración de la integración de directorios con esquema extendido de HPE» (página 317). Las preguntas siguientes le pueden ayudar a determinar si la configuración es ampliable: • ¿Cabe la posibilidad de que realice cambios en los derechos o privilegios de un grupo de usuarios de directorio? • ¿Creará con regularidad secuencias de comandos para hacer cambios en iLO? • ¿Utiliza más de cinco grupos para controlar los privilegios de iLO? Para obtener más información, consulte la lista completa de ventas en «Integración de directorios» (página 311). «Gestión remota basada en el directorio» (página 328) ofrece información detallada acerca de cómo se activan e imponen las funciones, los grupos y la seguridad mediante el uso de los directorios. Integración de directorios sin esquema En el método de integración de directorios sin esquemas, los usuarios y los miembros de los grupos residen en el directorio pero los privilegios de los grupos residen en la configuración del iLO. iLO utiliza credenciales de inicio de sesión para leer el objeto de usuario en el directorio y recuperar los miembros de los grupos de usuarios, que se comparan con los guardados en iLO. Si las credenciales y los miembros coinciden, la autorización se concede, como se muestra en la Figura 6 (página 313). 312 Autenticación Kerberos y servicios de directorio Figura 6 Integración de directorios sin esquema Login script validates user credentials Directory iLO interface Credentials translated to a DN iLO interface User found in the directory and verified in the iLO groups User enters user name and password Entre las ventajas de utilizar la integración de directorios sin esquema se encuentran: • No es necesario extender el esquema de directorio. • Se requiere una configuración mínima para los usuarios del directorio. Si no existe configuración, el directorio utiliza los usuarios y las definiciones de los grupos existentes para acceder a iLO. Por ejemplo, si cuenta con un administrador de dominios denominado Usuario1, puede copiar el DN del grupo de seguridad del administrador de dominios en iLO y concederle todos los privilegios. Usuario1 ya podrá acceder a iLO. El uso de la integración de directorios sin esquema tiene la siguiente desventaja: • Los privilegios de grupo se administran desde cada iLO. No obstante, esta desventaja tiene un impacto mínimo porque los privilegios de grupo apenas cambian y porque la tarea de cambiar los miembros de los grupos se administra en el directorio, y no en cada dispositivo iLO. Hewlett Packard Enterprise proporciona herramientas que le permiten realizar cambios en un número elevado de iLO simultáneamente. Configuración de la integración de directorios sin esquema Si desea utilizar el método de integración de directorios sin esquema, el sistema debe cumplir los requisitos descritos en «Requisitos previos de Active Directory» (página 313). Requisitos previos de Active Directory Se debe activar SSL a nivel de directorio. Para activar SSL, instale un certificado del dominio en Active Directory. iLO solo se comunica con el directorio a través de una conexión SSL segura. Para validar la configuración, debe disponer del DN de directorio de al menos un usuario, y del DN de un grupo de seguridad del que el usuario sea miembro. Introducción a Servicios de Certificate Server Servicios de Certificate Server se utiliza para emitir certificados firmados digitalmente a los hosts de la red. Los certificados se utilizan para establecer conexiones SSL con el host y comprobar la autenticidad del host. La instalación de Servicios de Certificate Server permite a Active Directory recibir un certificado que posibilita a los procesadores iLO conectarse al servicio de directorio. Sin un certificado, iLO no puede conectarse al servicio de directorio. Todos los servicios de directorio con los que desee conectar iLO deberán emitir un certificado. Si instala un servicio de certificados de empresa, Active Directory puede solicitar e instalar automáticamente certificados para todos los controladores de Active Directory de la red. Instalación de Servicios de Certificate Server Utilice el siguiente procedimiento para Windows Server 2008: 1. Acceda al Administrador del servidor. Integración de directorios 313 2. 3. 4. 5. Haga clic en Funciones en el panel izquierdo. Haga clic en Agregar funciones. Seleccione Servicios de Certificate Server de Active Directory. Siga las instrucciones en pantalla. Si no está seguro de qué valores debe utilizar, acepte los valores predeterminados. Comprobación de Servicios de Certificate Server Puesto que los procesadores de gestión se comunican con Active Directory mediante SSL, debe crear un certificado o instalar Servicios de Certificate Server. Debe instalar una CA empresarial, que le permitirá emitir certificados para los objetos de su dominio de organización. Para verificar que los Servicios de Certificate Server se encuentran instalados, seleccione Inicio→Programas→Herramientas administrativas→Entidad de certificación. Si Servicios de Certificate Server no está instalado, aparece un mensaje de error. Configuración de la solicitud automática de certificados Para especificar la emisión de un certificado al servidor: 1. Seleccione Start→Run (Inicio > Ejecutar) e introduzca mmc. 2. Seleccione File→Add/Remove Snap-in (Archivo > Agregar o quitar complemento). 3. Para agregar el complemento a MMC, seleccione Group Policy Object (Objeto de directiva de grupo) y, a continuación, haga clic en Add (Agregar). 4. Haga clic en Browse (Examinar) y seleccione el objeto Default Domain Policy (Directiva de dominio predeterminada). Haga clic en OK (Aceptar). 5. Haga clic en Finish (Finalizar) y, a continuación, haga clic en Close (Cerrar) y en OK (Aceptar) para cerrar los cuadros de diálogo restantes. 6. Expanda Computer Configuration→Windows Settings→Security Settings→Public Key (Configuración del equipo > Configuración de Windows > Configuración de seguridad > Clave pública). 7. Haga clic con el botón secundario del ratón en Automatic Certificate Requests Settings (Configuración de solicitudes de certificado automáticas) y seleccione New→Automatic Certificate Request (Nueva > Solicitud de certificado automática). Se iniciará el Asistente de instalación de solicitud de certificado automática. 8. 9. Haga clic en Next (Siguiente). Seleccione la plantilla Domain Controller (Controlador de dominio) y haga clic en Next (Siguiente). 10. Seleccione la entidad emisora de certificados en la lista (es la misma CA que se definió durante la instalación de Servicios de Certificate Server). Haga clic en Next (Siguiente). 11. Haga clic en Finish (Finalizar) para cerrar el Asistente. Configuración sin esquema utilizando la interfaz web de iLO Puede configurar una configuración sin esquema utilizando la interfaz web de iLO. Solo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) pueden cambiar esta configuración. Los usuarios que no tengan el privilegio Configure iLO Settings (Configurar valores de iLO) solo podrán ver los valores de configuración asignados. 1. Vaya a la página Administration→Security→Directory (Administración > Seguridad > Directorio). 2. Seleccione Use Directory Default Schema (Utilizar esquema de directorio predeterminado) en la sección Authentication and Directory Server Settings (Autenticación y configuración de servidor de directorio). Para obtener más información, consulte «Opciones de configuración sin esquema» (página 315). 314 Autenticación Kerberos y servicios de directorio 3. 4. Haga clic en Apply Settings (Aplicar configuración). Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings (Probar configuración). Configuración sin esquema utilizando secuencias de comandos Para establecer una configuración de directorio sin esquema mediante secuencias de comandos XML de configuración y control: 1. Consulte la guía de secuencias y línea de comandos de iLO. 2. Escriba y ejecute una secuencia de comandos que configure iLO para que sea compatible con directorios sin esquema y, a continuación, ejecútela. Utilice la siguiente secuencia de comandos como plantilla: <RIBCL VERSION="2.0"> <LOGIN USER_LOGIN="admin" PASSWORD="admin123"> <DIR_INFO MODE = "write"> <MOD_DIR_CONFIG> <DIR_ENABLE_GRP_ACCT value = "Yes"/> <DIR_GRPACCT1_NAME value = "test1"/> <DIR_GRPACCT1_PRIV value = "3,4,5"/> <!-Firmware support information for next tag:--> <!-iLO 4 - All versions.--> <!-iLO 3 - Version 1.20 or later only--> <DIR_GRPACCT1_SID value= "S-1-0"/> <!-<!-<!-<!-<!-<!-- alternative method for iLO 3/4 only--> <DIR_GRPACCT INDEX="1">--> <NAME VALUE="string"/>--> <SID VALUE="S-1-0"/>--> <LOGIN_PRIV VALUE="Y"/>--> </DIR_GRPACCT>--> </MOD_DIR_CONFIG> </DIR_INFO> </LOGIN> </RIBCL> Configuración sin esquema con Directories Support for ProLiant Management Processors Hewlett Packard Enterprise recomienda utilizar Directories Support for ProLiant Management Processors (HPLOMIG) para configurar varios procesadores iLO para directorios. Para obtener más información, consulte «Utilidad Directories Support for ProLiant Management Processors». Opciones de configuración sin esquema Las opciones de configuración sin esquema son las mismas, independientemente del método que se utilice para configurar el directorio. Para ver los métodos disponibles, consulte las secciones siguientes: • «Configuración sin esquema utilizando la interfaz web de iLO» (página 314) • «Configuración sin esquema utilizando secuencias de comandos» (página 315) • «Configuración sin esquema con Directories Support for ProLiant Management Processors» (página 315) Después de activar los directorios y seleccionar la opción sin esquema, tiene las opciones siguientes: Integración de directorios 315 Flexibilidad mínima de inicio de sesión • Introduzca el nombre DNS del servidor de directorio o la dirección IP y el puerto LDAP. Normalmente, el puerto LDAP para una conexión SSL es 636. • Introduzca el DN de al menos un grupo. El grupo seleccionado puede ser un grupo de seguridad (por ejemplo, CN=Administrators,CN=Builtin,DC=HP,DC=com) o cualquier otro grupo, siempre y cuando los futuros usuarios de LO II sean miembros del grupo. Con una configuración mínima, podrá iniciar sesión en iLO utilizando el DN y la contraseña. Deberá ser miembro de un grupo que iLO reconozca. Flexibilidad intermedia de inicio de sesión Además de los valores de configuración mínimos, introduzca al menos un contexto de usuario de directorio. En el momento de iniciar sesión, se combinan el nombre de inicio de sesión y el contexto de usuario para formar el DN de usuario. Por ejemplo, si el usuario inicia sesión como JOHN.SMITH y se configura un contexto de usuario como CN=USERS,DC=HP,DC=COM, el DN que iLO probará será CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM. Flexibilidad máxima de inicio de sesión Configure iLO con un nombre DNS, y no con una dirección IP, para la dirección de red del servidor de directorio. El nombre DNS se debe poder resolver en una dirección IP desde iLO y desde el sistema cliente. La configuración de iLO con una flexibilidad máxima de inicio de sesión le permitirá iniciar sesión mediante un DN completo y una contraseña, su nombre, tal como aparece en el directorio, con el formato NetBIOS (dominio/nombre_inicio_sesión) o con el formato de correo electrónico (nombre_inicio_sesión@dominio). En algunos casos, es posible que la opción de flexibilidad máxima de inicio de sesión no funcione. Por ejemplo, si el cliente e iLO se encuentran en dominios DNS distintos, es posible que uno de los dos no consiga resolver el nombre de servidor de directorio en una dirección IP. Grupos anidados sin esquema Numerosas organizaciones tienen a sus usuarios y administradores organizados en grupos. Se recomienda este tipo de organización en grupos existentes, ya que es posible asociarlos con uno o más objetos de función de iLO Management (Gestión de iLO). Cuando los dispositivos iLO están asociados a los objetos de función, es posible utilizar los controles del administrador para acceder a los dispositivos asociados a la función, agregando o eliminando miembros de los grupos. Si se utiliza Microsoft Active Directory, es posible colocar un grupo dentro de otro para crear un grupo anidado. Los objetos de función se consideran grupos y pueden incluir directamente otros grupos. Es posible agregar el grupo anidado existente directamente a la función y asignar los derechos y restricciones apropiados. Puede agregar nuevos usuarios al grupo o a la función existente. En la integración sin esquema, los usuarios que son miembros indirectos (miembros de un grupo que es un grupo anidado del grupo principal) también pueden iniciar sesión en iLO. Cuando se usan asignaciones de derechos de elementos de confianza o de directorio para ampliar los miembros de la función, los usuarios deberán poder leer el objeto que representa al dispositivo iLO. Algunos entornos requieren que los elementos de confianza de una función sean también elementos de confianza de lectura del objeto para poder autenticar correctamente a los usuarios. 316 Autenticación Kerberos y servicios de directorio Configuración de la integración de directorios con esquema extendido de HPE Al utilizar la integración de directorios con esquema de HPE, iLO es compatible con Active Directory. Este servicio de directorio requiere que se extienda el esquema. Características compatibles con la integración de directorios con esquema de HPE Si utiliza el esquema de HPE podrá hacer lo siguiente: • Autenticar usuarios de una base de datos compartida, consolidada y ampliable. • Controlar los privilegios de usuario (autorización) mediante el servicio de directorio. • Utilizar funciones del servicio de directorio para la administración a nivel de grupo de los procesadores de gestión y los usuarios de iLO. Un administrador de esquemas debe completar la tarea de extender el esquema. La base de datos de usuarios locales se conserva. Tiene la opción de no utilizar directorios, utilizar una combinación de directorios y cuentas locales o utilizar directorios exclusivamente para la autenticación. NOTA: Cuando se está conectado a través del puerto de diagnóstico, el servidor de directorio no está disponible. Deberá iniciar sesión utilizando una cuenta local. Entre las ventajas de utilizar el esquema extendido de HPE se incluyen las siguientes: • Existe más flexibilidad para controlar el acceso. Por ejemplo, el acceso se puede limitar a una hora del día o a un determinado intervalo de direcciones IP. • Los grupos se mantienen en el directorio, no en cada iLO. Configuración de los servicios de directorio Para implementar correctamente la gestión basada en el directorio en cualquier procesador de gestión de iLO: 1. Planificación Consulte las secciones siguientes: • Servicios de directorio. Para obtener más información, consulte «Autenticación Kerberos y servicios de directorio» (página 305). • Gestión remota basada en el directorio. Para obtener más información, consulte «Gestión remota basada en el directorio». • Esquema de los servicios de directorio. Para obtener más información, consulte «Esquema de los servicios de directorio» (página 391). 2. Instalación a. Descargue el paquete Directories Support for ProLiant Management Processors que contiene el instalador del esquema, el instalador de complementos de gestión y las utilidades de migración desde http://www.hpe.com/support/ilo4. b. Ejecute el instalador de esquema una vez para extender el esquema. c. Ejecute el instalador de complementos de gestión e instale el complemento apropiado para el servicio de directorio en cuestión en una o varias estaciones de trabajo de gestión. 3. Actualización a. Configure el servidor de directorio y el DN de los objetos de procesador de gestión en la página Directory Settings (Configuración de directorio) de la interfaz web de iLO. Para obtener más información, consulte «Autenticación y autorización en directorio» (página 82). Integración de directorios 317 b. 4. Si utiliza la integración sin esquema o el inicio de sesión con Kerberos Zero, configure los grupos de directorios. Para obtener más información, consulte «Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO» (página 43). Gestión a. Cree un objeto de dispositivo de gestión y un objeto de función utilizando el complemento. b. Asigne derechos al objeto de función según sea necesario y asocie la función al objeto de dispositivo de gestión. c. Agregue usuarios al objeto de función. Para obtener más información sobre la gestión del servicio de directorio, consulte «Gestión remota basada en el directorio». Existen ejemplos disponibles en «Servicios de directorio para Active Directory». 5. Control de excepciones Las utilidades de migración de iLO son más fáciles de usar con una única función. Si pretende crear varias funciones en el directorio, puede que tenga que hacer uso de las utilidades de secuencias de comandos del directorio, como LDIFDE o VBScript. Estas utilidades crean asociaciones complejas de funciones. Para obtener más información, consulte «Uso de herramientas de importación masiva». Una vez que el esquema se ha extendido, puede completar la configuración de los servicios de directorio utilizando las utilidades de migración de HPE, que están incluidas en el paquete Directories Support for ProLiant Management Processors. Documentación de esquema Como ayuda para el proceso de planificación y aprobación, HPE proporciona documentación relativa a los cambios efectuados en el esquema durante el proceso de configuración de este. Para revisar los cambios realizados en su esquema existente, consulte «Esquema de los servicios de directorio» (página 391). Compatibilidad de los servicios de directorio El software de iLO está diseñado para ejecutarse con el complemento Usuarios y equipos de Active Directory de Microsoft, lo que permite gestionar las cuentas de usuario desde el directorio. iLO es compatible con los siguientes servicios de directorio para la integración de directorios con esquema de HPE: • Microsoft Active Directory • Microsoft Windows Server Active Directory Software necesario para el esquema iLO requiere software específico que extienda el esquema y proporcione complementos para gestionar la red de iLO. El paquete Directories Support for ProLiant Management Processors contiene el instalador de esquema y el instalador de complementos de gestión. Puede descargar el software desde http://www.hpe.com/support/ilo4. 318 Autenticación Kerberos y servicios de directorio No puede ejecutar el instalador de esquema en un controlador de dominio que funciona como host de Windows Server Core. Por razones de seguridad y rendimiento, Windows Server Core no utiliza una GUI. Para utilizar un instalador de esquema, debe instalar una GUI en el controlador de dominio o utilizar un controlador de dominio que funcione como host de una versión anterior de Windows. Schema Extender Schema Extender se suministra con varios archivos .xml. Estos archivos contienen los esquemas que se agregan al directorio. Normalmente, uno de estos archivos contiene un esquema básico común a todos los servicios de directorio admitidos. Los archivos adicionales contienen esquemas específicos de producto. El instalador de esquema requiere .NET Framework. Schema Extender incluye tres ventanas importantes: • Schema Preview (Vista previa del esquema) • Setup (Configuración) • Results (Resultados) Ventana Schema Preview (Vista previa del esquema) La ventana Schema Preview (Vista previa del esquema) permite al usuario ver las extensiones propuestas para el esquema. El instalador lee los archivos de esquema seleccionados, analiza el XML y lo muestra en una vista de árbol. En ella se enumeran todos los detalles de las clases y los atributos instalados. Ventana Setup (Configuración) La ventana Setup (Configuración) se utiliza para especificar la información correspondiente antes de extender el esquema. La sección Directory Server (Servidor de directorio) de la ventana Setup (Configuración) le permite seleccionar Active Directory, así como establecer el nombre del equipo y el puerto que usará para las comunicaciones LDAP. NOTA: Cuando ejecute la herramienta Schema Extender, deberá utilizar el inicio de sesión de Administrator junto con el nombre de dominio, por ejemplo, [email protected] o domain\Administrator. Para extender el esquema para Active Directory, es necesario que el usuario sea un administrador de esquemas autenticado, que el esquema no esté protegido contra escritura y que el directorio sea el propietario de la función FSMO en el árbol. El instalador intenta convertir el servidor de directorio de destino en el maestro de esquema FSMO del bosque. Integración de directorios 319 La sección Directory Login (Inicio de sesión en directorio) de la ventana Setup (Configuración) permite escribir el nombre de inicio de sesión y la contraseña, que pueden ser necesarios para finalizar la ampliación del esquema. La opción Use SSL for this Session (Usar SSL para esta sesión) establece la forma de autenticación segura que se va a utilizar. Si se selecciona esta opción, se usará la autenticación en directorio mediante SSL. Si no se selecciona esta opción y se selecciona Active Directory, se usará la autenticación de Windows NT. Ventana Results (Resultados) La ventana Results (Resultados) muestra los resultados de la instalación, incluido si el esquema se ha podido extender y los atributos que se han cambiado. Instalador de complementos de gestión El instalador de complementos de gestión instala los complementos necesarios para gestionar los objetos de iLO en un directorio de Usuarios y equipos de Active Directory de Microsoft o en un directorio de Novell ConsoleOne. Los complementos de iLO se utilizan para realizar las siguientes tareas al crear un directorio de iLO: • Crear y gestionar los objetos de iLO y los objetos de función. • Realizar las asociaciones entre los objetos de iLO y los objetos de función. Servicios de directorio para Active Directory En las secciones siguientes se recogen los requisitos previos a la instalación, las instrucciones para la preparación y un ejemplo funcional de los servicios de directorio para Active Directory. HPE ofrece una utilidad que automatiza gran parte del proceso de configuración de directorios. Puede descargar Directories Support for ProLiant Management Processors desde http:// www.hpe.com/support/ilo4. Requisitos previos para instalar Active Directory • Para permitir la conexión segura de iLO en la red, Active Directory debe disponer de un certificado digital instalado. • Active Directory debe disponer de un esquema extendido para describir las propiedades y clases de objeto de iLO. • Debe haber instalada una licencia de iLO. Para obtener más información sobre las licencias de iLO, visite http://www.hpe.com/info/ ilo/licensing. • La instalación de los servicios de directorio para iLO requiere la extensión del esquema de Active Directory. El esquema lo debe extender un administrador de esquemas de Active Directory. • Los servicios de directorio para iLO utilizan LDAP a través de SSL para comunicarse con los servidores de directorio. Antes de instalar los complementos y el esquema para Active Directory, lea y tenga a mano la siguiente documentación: ◦ Artículos de Microsoft Knowledge Base Estos artículos están disponibles en http://support.microsoft.com/. – 321051 How to enable LDAP over SSL with a third-party certificate authority (Cómo habilitar LDAP sobre SSL con una entidad de certificación de otros fabricantes) – 299687 MS01-036: Function Exposed By Using LDAP over SSL Could Enable Passwords to Be Changed (La función expuesta mediante el uso de LDAP sobre SSL permite cambiar las contraseñas) 320 Autenticación Kerberos y servicios de directorio ◦ iLO requiere una conexión segura para comunicar con el servicio de directorio. Esta conexión requiere la instalación de la entidad emisora de certificados de Microsoft. Para obtener más información, consulte el artículo Article 321051 de Microsoft Knowledge Base: How to Enable LDAP over SSL with a Third-Party Certification Authority (Cómo habilitar LDAP sobre SSL con una entidad de certificación de otros fabricantes). Instalación de Active Directory Para la configuración sin esquema 1. 2. Instale Active Directory, DNS y la CA raíz. Inicie sesión en iLO y especifique la configuración de directorio y los contextos de usuario de directorio en la página Administration→Security→Directory (Administración > Seguridad > Directorio). Para obtener más información, consulte «Autenticación y autorización en directorio» (página 82). 3. 4. Haga clic en Apply Settings (Aplicar configuración) para guardar los cambios. Haga clic en el botón Administer Groups (Administrar grupos) y, a continuación, cree grupos de directorios para los usuarios de iLO. Para obtener más información, consulte «Gestión de cuentas de usuario de iLO mediante la interfaz web de iLO» (página 43). 5. Vaya a la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) o Shared Network Port General Settings (Puerto de red compartido > Configuración general) y, a continuación, introduzca la configuración del entorno en los cuadros Domain Name (Nombre de dominio) y Primary DNS server (Servidor DNS principal). Para obtener más información, consulte «Configuración de los valores de IPv4» (página 110). Para el esquema extendido de HPE 1. 2. 3. 4. Instale Active Directory, DNS y la CA raíz. Compruebe que está instalada la versión 2.0 o posterior de NET Framework. El componente LDAP de iLO requiere este software. Instale la versión más reciente del software Directories Support for ProLiant Management Processors desde http://www.hpe.com/support/ilo4. Extienda el esquema mediante Schema Extender. Para obtener más información, consulte «Software necesario para el esquema» (página 318). 5. Instale los complementos del componente LDAP de HPE. Para obtener más información, consulte «Software necesario para el esquema» (página 318). 6. 7. Cree el dispositivo HPE y la función de HPE. Inicie sesión en iLO y especifique la configuración de directorio y los contextos de usuario de directorio en la página Administration→Security→Directory (Administración > Seguridad > Directorio). Para obtener más información, consulte «Autenticación y autorización en directorio» (página 82). 8. Vaya a la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) o Shared Network Port General Settings (Puerto de red compartido > Configuración general) y, a continuación, introduzca la configuración del entorno en los cuadros Domain Name (Nombre de dominio) y Primary DNS server (Servidor DNS principal). Para obtener más información, consulte «Gestión de los valores de red de iLO» (página 102). NOTA: El componente LDAP no funciona con una instalación de Windows Server Core. Integración de directorios 321 Instalación e inicialización de complementos para Active Directory 1. 2. Arranque la aplicación para instalar los complementos e instálelos. Configure el servicio de directorio para que tenga los objetos y relaciones adecuados para la gestión de iLO. a. Utilice los complementos de gestión de HPE para crear los objetos de iLO, de directiva, y de función de administrador y de usuario. b. Utilice los complementos de gestión de HPE para generar las asociaciones entre el objeto de iLO, el objeto de directiva y el objeto de función. c. Apunte con el objeto de iLO a los objetos de función de administrador y de usuario. (Las funciones de administrador y de usuario apuntan automáticamente al objeto de iLO). Para obtener más información sobre los objetos de iLO, consulte «Objetos de servicios de directorio». Como mínimo, debe crear lo siguiente: • Un objeto de función que contenga uno o varios usuarios y uno o varios objetos de iLO. • Un objeto de iLO para cada procesador de gestión de iLO que utiliza el directorio. Creación y configuración de objetos de directorio para utilizarlos con iLO en Active Directory En el ejemplo siguiente se describe cómo configurar funciones y dispositivos HPE en un directorio de empresa con el dominio testdomain.local. Este dominio se compone de dos unidades organizativas denominadas Roles (Funciones) e iLOs. SUGERENCIA: Para obtener más información sobre el uso de los complementos de Active Directory, consulte «Complementos de Active Directory» (página 324). Cree una unidad organizativa que contenga los dispositivos iLO gestionados por el dominio. 1. Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HPE para crear objetos de gestión de Lights-Out en la unidad organizativa ILOs para varios dispositivos iLO. a. Haga clic con el botón derecho en la unidad organizativa ILOs que se encuentra en el dominio testdomain.local y seleccione New HP Object (Nuevo objeto de HP). b. Seleccione Device (Dispositivo) en el cuadro de diálogo Create new object (Crear objeto nuevo). c. Escriba un nombre apropiado en el cuadro Name (Nombre). En este ejemplo, se utiliza el nombre DNS de host del dispositivo iLO, rib-email-server, como nombre del objeto de gestión de Lights-Out. d. 2. Haga clic en OK (Aceptar). Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HPE para crear objetos de función de HPE en la unidad organizativa Roles (Funciones). a. Haga clic con el botón derecho en la unidad organizativa Roles (Funciones) y seleccione New HP Object (Nuevo objeto de HP). b. Seleccione Role (Rol) en el cuadro de diálogo Create New Management Object (Crear nuevo objeto de gestión). c. Escriba un nombre apropiado en el cuadro Name (Nombre). En el presente ejemplo, la función incluye usuarios de confianza para la gestión remota de servidores y se denomina remoteAdmins. d. e. Haga clic en OK (Aceptar). Repita el proceso para crear una función para los monitores de servidor remotos, llamada remoteMonitors. 322 Autenticación Kerberos y servicios de directorio 3. Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HPE para asignar derechos a las funciones y asociar estas a los usuarios y dispositivos. a. Con el botón secundario del ratón, haga clic en la función remoteAdmins, que se encuentra en la unidad organizativa Roles (Funciones) del dominio testdomain.local, y seleccione Properties (Propiedades). Aparece el cuadro de diálogo remoteAdmins Properties (Propiedades de remoteAdmins). b. Haga clic en la ficha HP Devices (Dispositivos HP) y, a continuación, haga clic en Add (Agregar). Se abre el cuadro de diálogo Select Users (Seleccionar usuarios). c. d. e. f. Introduzca el objeto de Lights-Out Management (Gestión de Lights-Out) creado en el paso 2, rib-email-server en la carpeta testdomain.local/iLOs. Haga clic en OK (Aceptar) para cerrar el cuadro de diálogo y, a continuación, haga clic en Apply (Aplicar) para guardar la lista. Haga clic en la ficha Members (Miembros) y agregue usuarios con el botón Add (Agregar). Haga clic en OK (Aceptar) para cerrar el cuadro de diálogo y, a continuación, haga clic en Apply (Aplicar) para guardar la lista. Los dispositivos y usuarios ya están asociados a la función. g. Haga clic en la ficha Lights Out Management (Gestión de Lights Out) para establecer los derechos de la función. Todos los usuarios y grupos de una función tendrán los derechos asignados a ella en todos los dispositivos iLO gestionados por la función. En este ejemplo, a los usuarios de la función remoteAdmins se les concederá acceso completo a la funcionalidad de iLO. h. 4. Seleccione la casilla de verificación que aparece junto a cada derecho y, a continuación, haga clic en Apply (Aplicar). Haga clic en Aceptar para cerrar el cuadro de diálogo. Utilizando el mismo procedimiento que en el paso 3, edite las propiedades de la función remoteMonitors de la manera siguiente: a. Agregue el dispositivo rib-email-server a la lista de la ficha HP Devices (Dispositivos HP). b. Agregue usuarios a la función remoteMonitors utilizando la ficha Members (Miembros). c. Seleccione el derecho Login (Inicio de sesión) en la ficha Lights Out Management (Gestión de Lights Out). Con este derecho, los miembros de la función remoteMonitors podrán autenticarse y ver el estado del servidor. 5. Para configurar iLO y asociarlo con un objeto de gestión de Lights-Out, utilice una configuración similar a la siguiente en la página Administration→Security→Directory (Administración > Seguridad > Directorio). LOM Object Distinguished Name = cn=rib-email-server,ou=ILOs,dc=testdomain,dc=local Directory User Context 1 = cn=Users,dc=testdomain,dc=local Objetos de servicios de directorio Una de las claves de la gestión basada en el directorio es precisamente la presencia virtual de los dispositivos gestionados en el servicio de directorio. Esta presencia virtual permite al administrador establecer relaciones entre el dispositivo gestionado y los usuarios o grupos de Integración de directorios 323 usuarios incluidos en el servicio de directorio. La gestión de usuarios de iLO requiere los siguientes objetos básicos en el servicio de directorio: • Objeto de gestión de Lights-Out • Objeto de función • Objetos de usuario Cada objeto representa un dispositivo, un usuario o una relación necesaria para la gestión basada en el directorio. Tras instalar los complementos, se pueden crear los objetos y funciones de iLO en el directorio. Mediante la herramienta Usuarios y equipos de Active Directory, el usuario lleva a cabo las tareas siguientes: • Crea los objetos de iLO y de función • Agrega usuarios a los objetos de función • Establece los derechos y restricciones de los objetos de función NOTA: Después de instalar los complementos, es necesario reiniciar ConsoleOne y MMC para poder ver los nuevos elementos. Complementos de Active Directory En las secciones siguientes se describen las opciones de gestión adicionales que están disponibles en Usuarios y equipos de Active Directory después de haber instalado los complementos de HPE. Ficha HP Devices (Dispositivos HP) Esta ficha permite añadir los dispositivos HPE que va a gestionar una función. Al hacer clic en Add (Agregar), podrá seleccionar un dispositivo HPE y añadirlo a la lista de dispositivos miembros. Al seleccionar un dispositivo existente y hacer clic en Remove (Quitar), se elimina el dispositivo de la lista de dispositivos miembro válidos. Ficha Members (Miembros) Después de crear los objetos de usuario, la ficha Members (Miembros) permite gestionar los usuarios de la función. Al hacer clic en Add (Agregar) podrá seleccionar el usuario que desea 324 Autenticación Kerberos y servicios de directorio agregar. Al resaltar un usuario existente y hacer clic en Remove (Quitar), se elimina el usuario de la lista de miembros válidos. Ficha Role Restrictions (Restricciones de función) La ficha Role Restrictions (Restricciones de función) permite establecer restricciones para una función. Es posible configurar las siguientes restricciones: • Restricciones de tiempo • Restricciones de dirección de red IP: ◦ IP/máscara ◦ Intervalo IP ◦ Nombre DNS Integración de directorios 325 Restricciones de tiempo Para gestionar las horas en las que los miembros de la función podrán iniciar sesión, haga clic en Effective Hours (Horas efectivas) en la ficha Role Restrictions (Restricciones de función). En el cuadro de diálogo Logon Hours (Horas de inicio de sesión), puede seleccionar las horas a las que se podrá iniciar sesión cada día de la semana, en incrementos de media hora. Puede cambiar un único módulo horario haciendo clic encima de él, o varios módulos consecutivos haciendo clic y, sin soltar el botón, arrastrando el ratón por todos los módulos que desea cambiar; cuando los haya seleccionado todos, deje de pulsar el botón. La configuración predeterminada permite el acceso a cualquier hora. Acceso obligatorio mediante dirección IP de cliente o nombre DNS Se puede autorizar o denegar el acceso a través de una dirección IP, un intervalo de direcciones IP o un nombre DNS. 1. En la lista By Default (De forma predeterminada), seleccione Grant (Conceder) o Deny (Denegar) para conceder o denegar el acceso desde todas las direcciones, excepto las direcciones IP, los intervalos de direcciones IP y los nombres DNS especificados. 2. Seleccione el tipo de restricción y, a continuación, haga clic en Add (Agregar). 3. • La opción DNS Name (Nombre DNS): Permite restringir el acceso en función de un único nombre DNS o un subdominio, escrito con el formato host.company.com o *.domain.company.com. • IP/MASK (IP/Máscara): Permite introducir una dirección IP o una máscara de red. • IP Range (Intervalo de direcciones IP): Permite introducir un intervalo de direcciones IP. En la ventana New IP/Mask Restriction (Nueva restricción de IP/Máscara), introduzca la información necesaria y, a continuación, haga clic en OK (Aceptar). 326 Autenticación Kerberos y servicios de directorio 4. Haga clic en OK (Aceptar) para guardar los cambios y cerrar el cuadro de diálogo Properties (Propiedades). Para eliminar cualquiera de las entradas de la lista, resáltela colocando el cursor encima y haga clic en Remove (Quitar). Ficha Lights Out Management (Gestión de Lights Out) Una vez creada una función, ya puede seleccionar los derechos correspondientes. Puede convertir en miembros de la función a los objetos de usuario y de grupo que desee; solo tiene que conceder a los usuarios o los grupos los derechos establecidos para la función. Los derechos se gestionan en la ficha Lights Out Management (Gestión de Lights Out). Los derechos de usuario para cualquier iLO se calculan como la suma de todos los derechos asignados por todas las funciones de las que el usuario es miembro y en las que iLO es un dispositivo gestionado. Utilizando el ejemplo de «Creación y configuración de objetos de directorio para utilizarlos con iLO en Active Directory» (página 322), si un usuario pertenece a las funciones remoteAdmins y remoteMonitors, tendrá todos los derechos, puesto que la función remoteAdmins los tiene asignados todos. Integración de directorios 327 Los derechos disponibles son los siguientes: • Login (Inicio de sesión): Controla si los usuarios pueden iniciar sesión en los dispositivos asociados. • Remote Console (Consola remota): Permite al usuario acceder a la consola remota. • Virtual Media: Permite al usuario acceder a la funcionalidad iLO Virtual Media. • Server Reset and Power (Reinicio y apagado del servidor): Permite al usuario acceder al Virtual Power Button (Botón de encendido virtual) de iLO para reiniciar el servidor o apagarlo de forma remota. • Administer Local User Accounts (Administrar cuentas de usuario locales): Permite al usuario administrar cuentas. Los usuarios pueden modificar la configuración de sus propias cuentas y las de otros usuarios, y añadir y borrar usuarios. • Administer Local Device Settings (Administrar valores de configuración de dispositivos locales): Permite al usuario configurar los valores de los procesadores de gestión de iLO. Inicio de sesión del usuario mediante servicios de directorio El cuadro Login Name (Nombre de inicio de sesión) de la página de inicio de sesión de iLO acepta usuarios de directorio y usuarios locales. La longitud máxima del nombre de inicio de sesión es de 39 caracteres para los usuarios locales y de 127 caracteres para los usuarios de directorio. • Directory users (Usuarios de directorio): Se aceptan los siguientes formatos: ◦ Nombres LDAP completos Ejemplo: CN=John Smith,CN=Users,DC=HP,DC=COM, o @HP.com La forma abreviada del nombre de inicio de sesión no indica al directorio el dominio al que se está intentando acceder. Es necesario indicar el nombre del dominio o utilizar el DN de LDAP de la cuenta. ◦ Formato DOMAIN\user name Ejemplo: HP\jsmith ◦ Formato username@domain Ejemplo: [email protected] Los usuarios de directorio especificados mediante el formato que se puede buscar @ se pueden encontrar en uno de los tres contextos que se pueden buscar, configurados en la página Security→Directory. ◦ Formato de nombre de usuario Ejemplo: John Smith Los usuarios de directorio especificados con el formato de nombre de usuario pueden estar en uno de los tres contextos en los que se puede buscar, configurados en la página Security→Directory (Seguridad > Directorio). • Local users (Usuarios locales): Introduzca el nombre de inicio de sesión de su cuenta de usuario local de iLO. Gestión remota basada en el directorio Esta sección es para administradores que estén familiarizados con los servicios de directorio y con el producto iLO, y pretendan utilizar la opción de integración de directorios con esquema de HPE para iLO. Debe estar familiarizado con los servicios de directorio. 328 Autenticación Kerberos y servicios de directorio La gestión remota basada en el directorio le permite hacer lo siguiente: • Crear objetos de gestión de Lights-Out Debe crear un objeto de dispositivo LOM para representar cada dispositivo que el servicio de directorio va a usar para autenticar y autorizar a los usuarios. Para obtener información sobre la creación de objetos de dispositivos LOM, consulte «Autenticación Kerberos y servicios de directorio» (página 305). En general, puede utilizar los complementos proporcionados por Hewlett Packard Enterprise para crear objetos. Se recomienda asignar nombres significativos a los objetos de dispositivo LOM, como la dirección de red del dispositivo, el nombre DNS, el nombre del servidor host o el número de serie. • Configurar los dispositivos de gestión de Lights-Out Cada dispositivo LOM que usa el servicio de directorio para autenticar y autorizar a los usuarios debe configurarse con los valores de configuración de directorio apropiados. Para obtener información sobre valores de configuración específicos, consulte «Configuración de valores del servidor de directorio y autenticación» (página 82). En general, podrá configurar cada dispositivo con la dirección del servidor de directorio, el DN de los objetos LOM y los contextos de usuarios apropiados. La dirección del servidor es la dirección IP o el nombre DNS de un servidor de directorio local o, para mayor redundancia, un nombre DNS multihost. Creación de funciones para seguir la estructura organizativa A menudo, los administradores de una organización forman parte de una jerarquía en la que los administradores subordinados deben asignar derechos independientemente de los administradores de mayor rango. En este caso, resulta útil tener una función que represente los derechos asignados por los administradores de nivel superior, y permitir que los administradores subordinados creen y gestionen sus propias funciones. Uso de grupos existentes Numerosas organizaciones tienen a sus usuarios y administradores organizados en grupos. En muchos casos, se recomienda usar los grupos existentes y asociarlos a uno o varios objetos de función de gestión de Lights-Out. Cuando los dispositivos están asociados a los objetos de función, el administrador controla el acceso a los dispositivos de Lights-Out asociados a la función agregando o eliminando miembros de los grupos. Si se utiliza Microsoft Active Directory, es posible colocar un grupo dentro de otro (es decir, crear grupos anidados). Los objetos de función se consideran grupos y pueden incluir directamente otros grupos. Agregue el grupo anidado existente directamente a la función y asigne los derechos y restricciones apropiados. Puede agregar nuevos usuarios al grupo o a la función existente. Cuando se usan asignaciones de derechos de elementos de confianza o de directorio para ampliar los miembros de la función, los usuarios deberán poder leer el objeto LOM que representa al dispositivo LOM. Algunos entornos requieren que los elementos de confianza de una función sean también elementos de confianza de lectura del objeto para poder autenticar correctamente a los usuarios. Uso de varias funciones La mayoría de las implementaciones no requieren que el mismo usuario esté presente en las múltiples funciones que gestionan el mismo dispositivo. No obstante, estas configuraciones pueden resultar útiles a la hora de crear complejas relaciones de derechos. Cuando los usuarios crean relaciones de varias funciones, reciben todos los derechos asignados por cada función aplicable. Las funciones solo pueden conceder derechos; nunca pueden revocarlos. Si una función concede un derecho a un usuario, este tiene el derecho, incluso si el usuario está en otra función que no conceda dicho derecho. Integración de directorios 329 Normalmente, un administrador de directorios crea una función básica con el número mínimo de derechos asignados y, a continuación, crea funciones adicionales para agregar más derechos. Estos derechos adicionales se agregan en casos específicos o a un conjunto específico de usuarios de la función básica. Por ejemplo, una organización puede tener dos tipos de usuarios, administradores del dispositivo LOM o del servidor host y usuarios del dispositivo LOM. En esta situación, tiene sentido crear dos funciones, una para los administradores y otra para los usuarios. Algunos de los dispositivos que incluyen ambas funciones son idénticos, pero los derechos que conceden son distintos. A veces resulta útil conceder derechos genéricos a la función de menor nivel e incluir a los administradores LOM en dicha función, además de incluirlos en la función administrativa. Un usuario Admin obtiene el derecho de inicio de sesión de la función de usuario normal. Los derechos avanzados se asignan mediante la función Admin. Estos derechos avanzados son: Reinicio del servidor y consola remota (Figura 7). Figura 7 Usuario admin Admin User Admin Role Server User Role La función Admin asigna todos los derechos administrativos: Reinicio del servidor, consola remota e inicio de sesión (Figura 8). Figura 8 Función Admin Admin User Admin Role Server User Role Cómo se aplican las restricciones de inicio de sesión en el directorio Hay dos grupos de restricciones que pueden limitar el acceso de un usuario de directorio a los dispositivos LOM (Figura 9). • Las restricciones de acceso del usuario limitan el acceso de un usuario para autenticarse en el directorio. • Las restricciones de acceso de las funciones limitan la capacidad de un usuario autenticado para recibir privilegios LOM basados en los derechos especificados en una o varias funciones. 330 Autenticación Kerberos y servicios de directorio Figura 9 Restricciones de inicio de sesión en directorio User restrictions must be met to authenticate to the directory. Enforced by the directory server. User Client Workstation Role restrictions must be met to receive rights granted by 1 or more roles. Enforced by LOM. Directory Server User access restrictions LOM Role access restrictions Restricción de funciones Las restricciones permiten a los administradores limitar el ámbito de una función. Una función solo concede derechos a los usuarios que cumplen las restricciones de la función. Al usar funciones restringidas, los usuarios dispondrán de unos derechos dinámicos que podrán cambiar según la hora del día o la dirección de red del cliente. NOTA: Si los directorios están activados, el acceso a un dispositivo iLO específico dependerá de si el usuario tiene acceso de lectura a un objeto de función que contiene el objeto de iLO correspondiente. Esto incluye, entre otros, a los miembros que aparecen en el objeto de función. Si la función está configurada para permitir la propagación de los permisos heredables procedentes de un grupo principal, los miembros del grupo principal que tengan privilegios de acceso de lectura también podrán acceder a iLO. Para ver la lista de control de acceso, vaya a Usuarios y equipos de Active Directory, abra la página Propiedades del objeto de función y, a continuación, haga clic en la ficha Seguridad. Para ver la ficha Seguridad, en MMC debe estar activada la vista avanzada. Para obtener instrucciones sobre cómo crear restricciones de red y de tiempo para una función, consulte «Ficha Role Restrictions (Restricciones de función)». Restricciones de tiempo de las funciones Los administradores pueden asignar restricciones de tiempo a las funciones LOM. Los derechos especificados para los dispositivos LOM de una función se conceden a los usuarios únicamente si son miembros de la función y cumplen las restricciones de tiempo de dicha función. Los dispositivos LOM usan la hora del host local para aplicar las restricciones de tiempo. Si no esta configurado el reloj del dispositivo LOM, no se aplicará la restricción de tiempo de la función a menos que no se hayan especificado restricciones de tiempo para dicha función. Las restricciones de tiempo basadas en la función pueden cumplirse únicamente si se ha configurado la hora en el dispositivo LOM. La hora se configura normalmente cuando se arranca el host. La configuración de la hora se puede mantener mediante la configuración de SNTP, lo que permite al dispositivo LOM compensar los años bisiestos y minimizar las variaciones de hora con respecto al host. Eventos como un corte de alimentación imprevisto o una actualización del firmware de LOM pueden ser los responsables de que no se configure el reloj del dispositivo LOM. Asimismo, la hora del host debe ser correcta para que el dispositivo LOM conserve la hora tras las actualizaciones del firmware. Integración de directorios 331 Restricciones de dirección de las funciones Las restricciones de dirección de las funciones las aplica el firmware LOM, basándose en la dirección de red IP del cliente. Cuando se cumplen las restricciones para una función, se aplican los derechos concedidos por la función. Las restricciones de dirección pueden resultar difíciles de gestionar si se intenta obtener acceso a través de cortafuegos o servidores proxy de red. Cualquiera de estos mecanismos puede cambiar la dirección de red aparente del cliente y, de este modo, ser el responsable de que las restricciones de dirección se apliquen de una manera inesperada. Restricciones de usuario Puede limitar el acceso mediante restricciones de tiempo o dirección. Restricciones de dirección de los usuarios Los administradores pueden asignar restricciones de dirección de red a una cuenta de usuario de directorio; dichas restricciones las aplica el servidor de directorio. Para obtener información sobre cómo aplicar las restricciones de dirección en los clientes LDAP, como un usuario que inicia sesión en un dispositivo LOM, consulte la documentación del servicio de directorio. Es posible que las restricciones de dirección de red asignadas al usuario en el directorio no se apliquen de la manera esperada si el usuario de directorio inicia sesión a través de un servidor proxy. Cuando un usuario inicia sesión en un dispositivo LOM como usuario de directorio, el dispositivo LOM intenta realizar la autenticación en el directorio como dicho usuario, lo que significa que las restricciones de dirección asignadas a la cuenta de usuario se aplican cuando el usuario accede al dispositivo LOM. No obstante, dado que el usuario inicia sesión en el dispositivo LOM a través de un servidor proxy, la dirección de red del intento de autenticación es la del dispositivo LOM y no la de la estación de trabajo del cliente. Restricciones de intervalo de direcciones IP Las restricciones de intervalo de direcciones IP permiten al administrador especificar las direcciones de red a las que se concede o se deniega el acceso. El intervalo de direcciones suele especificarse con un formato de intervalo de menor a mayor. Un intervalo de direcciones puede especificarse para conceder o denegar el acceso a una sola dirección. Las direcciones que se encuentran dentro del intervalo de direcciones IP cumplen la restricción de dirección IP. Restricciones de dirección IP y máscara de subred Las restricciones de dirección IP y máscara de subred permiten al administrador especificar un intervalo de direcciones a las que se concede o se deniega el acceso. Este formato tiene las mismas funciones que una dirección IP, pero puede resultarle más nativo al entorno de red. Un intervalo de direcciones IP y máscaras de subred suele especificarse mediante una dirección de subred y una máscara de bits de dirección que identifica las direcciones que están en la misma red lógica. En términos binarios, si los bits de una dirección de equipo cliente combinados con los bits de la máscara de subred coinciden con la dirección de subred de la restricción, el equipo cliente cumple la restricción. Restricciones basadas en DNS Las restricciones basadas en DNS usan el servicio de nombres de red para examinar el nombre lógico del equipo cliente buscando los nombres de equipo asignados a las direcciones IP del cliente. Las restricciones DNS requieren un servidor de nombres que funcione. Si el servicio de nombres deja de funcionar o no se puede acceder a él, no se podrán aplicar las restricciones DNS y el equipo cliente no cumplirá la restricción. Las restricciones basadas en DNS pueden limitar el acceso a un determinado nombre de equipo o a equipos que comparten un sufijo de dominio común. Por ejemplo, la restricción DNS www.example.com se aplica a los equipos host que tienen asignado el nombre de dominio 332 Autenticación Kerberos y servicios de directorio www.example.com. Sin embargo, la restricción DNS *.example.com se aplica a todos los equipos de la empresa example. Las restricciones DNS pueden causar cierta ambigüedad debido a que un host puede tener varios nombres. Las restricciones DNS no tienen necesariamente una correspondencia de uno a uno con un solo sistema. El uso de las restricciones basadas en DNS puede originar complicaciones en materia de seguridad. Los protocolos de los servicios de nombres no son seguros. Cualquier persona malintencionada que tenga acceso a la red podría ubicar en ella un servicio DNS no autorizado y crear criterios de restricción de direcciones falsos. Al implementar restricciones de dirección basadas en DNS, tenga presentes las directivas de seguridad de la organización. Restricciones de tiempo de los usuarios Los administradores pueden asignar restricciones de tiempo a las cuentas de usuario de directorio (Figura 10). Las restricciones de tiempo limitan la capacidad del usuario para iniciar sesión (autenticar) en el directorio. Normalmente, las restricciones de tiempo se aplican utilizando la hora del servidor de directorio. Si el servidor de directorio está ubicado en otra zona horaria o se accede a una réplica en otra zona horaria, se podrá usar la información de zona horaria del objeto gestionado para ajustar la hora relativa. El servidor de directorio evalúa las restricciones de tiempo del usuario, pero la determinación puede complicarse por los cambios de zona horaria o los mecanismos de autenticación. Figura 10 Restricciones de tiempo de los usuarios User time restrictions are enforced by the directory server User Client Workstation Directory Server LOM Creación de restricciones y funciones múltiples La aplicación más útil de las funciones múltiples es restringir una o varias funciones para que los derechos no se apliquen en todas las situaciones. Otras funciones conceden otros derechos en otras condiciones. El uso de múltiples restricciones y funciones permite al administrador crear relaciones de derechos complejas y arbitrarias con un número mínimo de funciones. Por ejemplo, una organización puede disponer de una directiva de seguridad que permite a los administradores LOM usar el dispositivo LOM desde la red corporativa, pero que solo les permite reiniciar el servidor después de las horas de oficina. Los administradores de directorios pueden verse tentados de crear dos funciones para hacer frente a esta situación. Sin embargo, es preciso actuar con gran cautela. Crear una función que conceda los derechos de reinicio del servidor necesarios y restringir su uso a un horario fuera de las horas de oficina puede permitir a administradores que no pertenezcan a la red corporativa reiniciar el servidor, lo que es contrario a la mayoría de las directivas de seguridad. Integración de directorios 333 En el ejemplo mostrado en Figura 11 (página 334), la directiva de seguridad establece que el uso general está restringido a los clientes que forman parte de la subred corporativa y que la capacidad de reiniciar el servidor se limita además a las horas fuera del horario de oficina. Figura 11 Creación de restricciones y funciones Assigns Login Right IP Restrictions: DENY except to corporate subnet General Use Role User Server Reset Role Assigns Server Reset Right Time Restriction: Denied Monday through Friday, 8 a.m. to 5 p.m. Como alternativa, el administrador del directorio puede crear una función que conceda el derecho de inicio de sesión y lo limite a la red corporativa y, a continuación, crear otra función que conceda solo el derecho de reinicio del servidor y limite su uso a las horas fuera del horario de trabajo. Esta configuración es más fácil de gestionar, pero resulta más peligrosa porque la administración en curso podría crear otra función que concediera el derecho de inicio de sesión a los usuarios de direcciones que no pertenecen a la red corporativa. Esta función podría conceder de manera no intencionada a los administradores LOM que tienen la función de reinicio del servidor la capacidad de reiniciar el servidor desde cualquier ubicación, siempre que cumplan las restricciones de tiempo de dicha función. La configuración anterior (Figura 11) cumple con los requisitos de seguridad de la empresa. Sin embargo, al agregar otra función que concede el derecho de inicio de sesión se pueden conceder de manera inadvertida privilegios de reinicio del servidor desde fuera de la subred corporativa y fuera de las horas de trabajo. Una solución más gestionable consistiría en restringir la función de reinicio así como la función de uso general, tal como se muestra en Figura 12 (página 334). Figura 12 Restricción de las funciones de reinicio y uso general Assigns Login Right IP Restrictions: DENY except to corporate subnet General Use Role User Server Reset Role Assigns Server Reset Right AND Login Right Time Restriction: Denied Monday through Friday, 8 a.m. to 5 p.m. IP Restriction: DENY except to corporate subnet Uso de herramientas de importación masiva Agregar y configurar numerosos objetos LOM requiere mucho tiempo. Hewlett Packard Enterprise proporciona varias utilidades para ayudar a realizar estas tareas. Utilidad Lights-Out Migration La utilidad Lights-Out Migration permite importar y configurar varios dispositivos LOM. Incluye una GUI que proporciona un método paso a paso para la implementación o actualización de grandes cantidades de procesadores de gestión. Hewlett Packard Enterprise recomienda usar 334 Autenticación Kerberos y servicios de directorio este método de GUI cuando se van a actualizar varios procesadores de gestión. Para obtener más información, consulte «Uso de Directories Support for ProLiant Management Processors» (página 337). Utilidades de HPE SIM Las utilidades de HPE SIM le permiten realizar las siguientes tareas: • Gestionar varios dispositivos LOM. • Detectar los dispositivos LOM como procesadores de gestión mediante HPQLOCFG para enviar un archivo de secuencias de comandos XML de RIBCL a un grupo de dispositivos LOM. Los dispositivos LOM llevan a cabo las acciones designadas por el archivo RIBCL y envían una respuesta al archivo de registro HPQLOCFG. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. Utilidades de importación tradicionales Los administradores familiarizados con herramientas como LDIFDE o el Asistente para la importación y exportación de NDS pueden usar estas utilidades para importar o crear numerosos objetos de dispositivo LOM en el directorio. Los administradores deben configurar los dispositivos manualmente, tal y como se ha descrito anteriormente, aunque pueden hacerlo en cualquier momento. Las interfaces de programación y de secuencias de comandos también pueden usarse para crear los objetos de dispositivos LOM de la misma manera que usuarios u otros objetos. Para obtener información sobre los atributos y los formatos de datos de atributos al crear objetos LOM, consulte «Esquema de los servicios de directorio» (página 391). Utilidad Directories Support for ProLiant Management Processors Esta utilidad se puede descargar desde http://www.hpe.com/support/ilo4. La utilidad Directories Support for ProLiant Management Processors (HPLOMIG.exe) está destinada a los clientes que desean simplificar la migración de sus procesadores iLO hacia una gestión por directorios. La utilidad automatiza algunos de los pasos de la migración necesarios para que los procesadores de gestión admitan servicios de directorio. La utilidad puede hacer lo siguiente: • Detectar procesadores de gestión en la red. • Actualizar el firmware de los procesadores de gestión. • Asignar un nombre a los procesadores de gestión para identificarlos en el directorio. • Crear un objeto en el directorio para cada procesador de gestión y asociar el objeto a una función. • Configurar los procesadores de gestión para que puedan comunicarse con el directorio. Si están activadas las características de seguridad mejorada, como por ejemplo, FIPS mode (Modo FIPS) y Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES) en los sistemas iLO que van a configurarse con HPLOMIG, el cliente HPLOMIG debe cumplir los requisitos siguientes: • Windows .NET Framework v4.5 está instalado. • El sistema operativo admite TLS v1.1 o v1.2. Integración de directorios 335 En la tabla siguiente se enumeran los requisitos del sistema operativo y de Windows .NET Framework para el uso de HPLOMIG: Sistema operativo Windows Vista Windows .NET Framework HPLOMIG con el cifrado HPLOMIG con el cifrado AES/3DES y el modo FIPS AES/3DES o el modo FIPS desactivados en iLO activado en iLO 4.0 o anterior Admitido No admitido 4.5 Admitido No admitido 4.0 o anterior Admitido No admitido 4.5 Admitido Admitido 4.0 o anterior Admitido No admitido 4.5 Admitido Admitido 1 Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 Windows 8.1 Windows Server 2012 Windows Server 2012 R2 1 Windows Vista y Windows Server 2008 no admiten TLS v1.1 o v1.2, incluso si se ha instalado la versión 4.5 de .NET Framework. Compatibilidad La utilidad Directories Support for ProLiant Management Processors funciona en Microsoft Windows y requiere Microsoft .NET Framework v3.5 o posterior. La utilidad admite los sistemas operativos siguientes: • Windows Server 2008 de 32 o 64 bits • Windows Server 2008 R2 • Windows Server 2012 • Windows Server 2012 R2 • Windows Vista • Windows 7 • Windows 8 • Windows 8.1 Paquete Directories Support for ProLiant Management Processors El software de migración, Schema Extender, y los complementos de gestión están incluidos en el paquete Directories Support for ProLiant Management Processors. Puede descargar el instalador desde http://www.hpe.com/support/ilo4. Para completar la migración de los procesadores de gestión, debe extender el esquema e instalar los complementos de gestión antes de ejecutar la herramienta de migración. Para instalar las utilidades de migración, inicie el instalador y haga clic en Directories Support for ProLiant Management Processors. 336 Autenticación Kerberos y servicios de directorio El archivo HPLOMIG.exe, las DLL necesarias, el contrato de licencia y otros archivos se instalan en el directorio C:\Program Files (x86)\Hewlett Packard Enterprise\Directories Support for ProLiant Management Processors. Puede seleccionar otro directorio. El instalador creará un acceso directo a Directories Support for ProLiant Management Processors en el menú Inicio. NOTA: Si la utilidad de instalación detecta que .NET Framework no está instalado, muestra un mensaje de error y se cierra. Uso de Directories Support for ProLiant Management Processors La utilidad Directories Support for ProLiant Management Processors automatiza el proceso de migración de los procesadores de gestión. Para ello, crea un objeto en el directorio para cada procesador de gestión y asigna dicho objeto a una función. Directories Support for ProLiant Management Processors tiene una GUI y proporciona un asistente para la implementación o actualización de varios procesadores de gestión. Búsqueda de procesadores de gestión El primer paso de la migración consiste en detectar todos los procesadores de gestión que se desea activar para los servicios de directorio. Puede buscar los procesadores de gestión mediante nombres DNS, direcciones IP o comodines de direcciones IP. Las reglas siguientes se aplican a los valores que se introducen en el cuadro Addresses (Direcciones): • Los nombres DNS, las direcciones IP y los comodines de direcciones IP deben delimitarse con signos de punto y coma o comas, no ambos. • El comodín de direcciones IP utiliza el carácter asterisco (*) en los campos de octetos tercero y cuarto. Por ejemplo, la dirección IP 16.100.*.* es válida, mientras que la dirección IP 16.*.*.* no lo es. • Los intervalos también pueden especificarse con un guión. Por ejemplo, 192.168.0.2-10 es un intervalo válido. El guion solo puede utilizarse en el octeto situado en el extremo derecho. • Después de hacer clic en Find (Buscar), la utilidad comienza a hacer ping y a conectarse al puerto 443 (el puerto SSL predeterminado) para determinar si la dirección de red de destino es un procesador de gestión. Si el dispositivo no responde al comando ping o no se conecta adecuadamente al puerto 443, la utilidad determina que no se trata de un procesador de gestión. Si hace clic en Next (Siguiente) o en Back (Atrás), o sale de la utilidad durante la detección, las operaciones correspondientes a la dirección de red actual se completarán, pero las correspondientes a las direcciones de red posteriores quedarán canceladas. Integración de directorios 337 Para detectar los procesadores de gestión: 1. Seleccione Inicio→Todos los programas→Hewlett Packard Enterprise→Directories Support for ProLiant Management Processors. Se abre la página Welcome (Bienvenida). 2. Haga clic en Next (Siguiente). Se abre la ventana Find Management Processors (Buscar procesadores de gestión). 3. 4. En el cuadro Addresses (Direcciones), especifique los valores para buscar los procesadores de gestión. Introduzca su nombre de inicio de sesión y su contraseña de iLO y, a continuación, haga clic en Find (Buscar). Una vez finalizada la búsqueda, aparece una lista con los procesadores de gestión y el botón Find (Buscar) cambia a Verify (Comprobar). También puede hacer clic en Import (Importar) para introducir una lista de procesadores de gestión desde un archivo. El archivo es un archivo de texto simple con un procesador de gestión por línea. Las columnas, que están delimitadas por signos de punto y coma, son las siguientes: • Network Address (Dirección de red) • Product (Producto) • F/W Version (Versión de firmware) • DNS Name (Nombre DNS) • TPM Status (Estado del TPM) • User Name (Nombre de usuario) • Password (Contraseña) • LDAP Status (Estado de LDAP) 338 Autenticación Kerberos y servicios de directorio • Kerberos Status (Estado de Kerberos) • License Type (Tipo de licencia) Por ejemplo, una línea podría tener la siguiente información: 16.100.225.20;iLO;1.10;ILOTPILOT2210;Not Present;user;password;Default Schema;Kerberos Disabled;iLO Advanced Si, por razones de seguridad, no pueden incluirse en el archivo el nombre y la contraseña, deje estas columnas en blanco, pero introduzca los signos de punto y coma. Actualización del firmware de los procesadores de gestión (HPLOMIG) La página Upgrade Firmware (Actualizar firmware) permite actualizar el firmware de los procesadores de gestión de iLO. También permite designar la ubicación de la imagen del firmware para cada procesador de gestión, bien introduciendo la ruta o haciendo clic en Browse (Examinar). NOTA: Es necesario que pueda accederse a las imágenes binarias del firmware de los procesadores de gestión desde el sistema que ejecuta la utilidad de migración. Estas imágenes binarias se pueden descargar desde http://www.hpe.com/support/ilo4. El proceso de actualización puede tardar bastante tiempo dependiendo del número de procesadores de gestión seleccionados. La actualización del firmware de un único procesador de gestión puede tardar un máximo de 5 minutos en completarse. Si una actualización no se realiza correctamente, aparece un mensaje en la columna Results (Resultados), y la utilidad continúa actualizando el resto de los procesadores de gestión detectados. IMPORTANTE: Hewlett Packard Enterprise recomienda probar el proceso de actualización y verificar los resultados en un entorno de prueba antes de ejecutar la utilidad en una red de producción. Si se realiza una transferencia incompleta de la imagen del firmware a un procesador de gestión, es posible que haya que volver a programar de nuevo el procesador de gestión. Para actualizar el firmware en los procesadores de gestión: 1. Vaya a la ventana Upgrade Firmware on Management Processors (Actualizar firmware en procesadores de gestión). Integración de directorios 339 2. 3. 4. Seleccione los procesadores de gestión que desee actualizar. Para cada uno de los tipos de procesadores de gestión detectados, escriba el nombre correcto de la ruta de la imagen del firmware o explore la imagen. Haga clic en Upgrade Firmware (Actualizar firmware). Se actualizan los procesadores de gestión seleccionados. Aunque esta utilidad le permite actualizar cientos de procesadores de gestión, solo pueden actualizarse 25 al mismo tiempo. Durante este proceso, la actividad de red es considerable. 5. Una vez realizada la actualización, haga clic en Next (Siguiente). Durante el proceso de actualización del firmware, se desactivan todos los botones para impedir la exploración. Selección de un método de acceso al directorio Después de hacer clic en Next (Siguiente) en la ventana Upgrade Firmware on Management Processors (Actualizar firmware de los procesadores de gestión), aparece la ventana Select the Desired Configuration (Seleccionar la configuración deseada). 340 Autenticación Kerberos y servicios de directorio Puede seleccionar los procesadores de gestión que desea configurar (con respecto al uso del esquema) y el modo en que deben configurarse. La ventana Select the Desired Configuration (Seleccionar la configuración deseada) evita que se sobrescriban accidentalmente los iLO que ya están configurados para el esquema de HPE o los que tienen desactivados los directorios. Las selecciones que se hacen en esta ventana determinan las ventanas que aparecen cuando se hace clic en Next (Siguiente). Para configurar el procesador de gestión para los servicios de directorio, consulte «Configuración de directorios cuando se selecciona el esquema extendido de HPE». Para configurar el procesador de gestión para que sea compatible con los directorios sin esquema (esquema predeterminado), consulte «Configuración de directorios cuando se selecciona la integración sin esquema». NOTA: Un usuario con el privilegio Configure iLO Settings puede modificar la configuración de directorio de cualquier sistema iLO, pero la compatibilidad de directorios necesita la licencia iLO Advanced o iLO Advanced for BladeSystem. No se puede activar la compatibilidad de directorios hasta que se instale una licencia. La columna License Info (Información de licencia) muestra el estado de la licencia de iLO. Para obtener más información sobre las licencias, consulte la guía de usuario de iLO. Asignación de un nombre a los procesadores de gestión La ventana Name the management processors (Asignar nombre a los procesadores de gestión) permite asignar nombres a los objetos de dispositivo de gestión de iLO del directorio y crear objetos de dispositivo para todos los procesadores de gestión que van a gestionarse. Puede crear los nombres utilizando uno o varios de los elementos siguientes: • La dirección de red • El nombre DNS • Un índice • Creación manual del nombre • Adición de un prefijo a todos los nombres Integración de directorios 341 • Adición de un sufijo a todos los nombres Para asignar nombre a los dispositivos de gestión, haga clic en la columna Object Name (Nombre del objeto) e introduzca el nombre, o haga lo siguiente: 1. Seleccione Use iLO Names (Utilizar nombres de iLO), Create Name Using Index (Crear el nombre con el índice) o Use Network Address (Utilizar dirección de red). 2. Opcional: Introduzca el texto que desea agregar (sufijo o prefijo) a todos los nombres. 3. Haga clic en Create Names (Crear nombres). Los nombres aparecen en la columna Object Name (Nombre del objeto) a medida que se generan. En este punto, no se escriben nombres en el directorio ni en los procesadores de gestión. Los nombres se guardan hasta que aparece la siguiente ventana de Directories Support for ProLiant Management Processors. 4. 5. Opcional: Para cambiar los nombres, haga clic en Clear Names (Borrar nombres) y asigne otro nombre a los procesadores de gestión. Una vez modificados los nombres, haga clic en Next (Siguiente). Configuración de directorios cuando se selecciona el esquema extendido de HPE La ventana Configure Directory (Configurar directorio) permite crear un objeto de dispositivo para cada uno de los procesadores de gestión detectados y asociar el nuevo objeto a una función anteriormente definida. Por ejemplo, el directorio define a un usuario como miembro de una función (como la de administrador) que tiene una serie de privilegios sobre un objeto de dispositivo específico. 342 Autenticación Kerberos y servicios de directorio Los cuadros de la ventana Configure Directory (Configurar directorio) son los siguientes: • Network Address (Dirección de red): La dirección de red del servidor del directorio, que puede ser una dirección IP o un nombre DNS válido. • Port (Puerto): El puerto SSL al directorio. El puerto predeterminado es el 636. Los procesadores de gestión solo pueden comunicarse con el directorio utilizando SSL. • Login Name (Nombre de inicio de sesión) y Password (Contraseña): Introduzca el nombre de inicio de sesión y la contraseña de una cuenta que tenga acceso de administrador de dominios al directorio. • Container DN (DN de contenedor): Una vez que tenga la información relativa a la dirección de red, al puerto y al inicio de sesión, puede hacer clic en Browse (Examinar) para buscar el DN de contenedor. El contenedor es donde la utilidad de migración creará todos los objetos de procesador de gestión en el directorio. • Role(s) DN (DN de funciones): Una vez que tenga la información relativa a la dirección de red, al puerto y al inicio de sesión, puede hacer clic en Browse (Examinar) para buscar el DN de función. La función es donde reside la función que se va a asociar a los objetos de dispositivo. La función debe crearse antes de ejecutar esta utilidad. Para configurar los objetos de dispositivo que se asociarán a una función: 1. Especifique la dirección de red, el nombre de inicio de sesión y la contraseña del servidor de directorio designado. 2. Introduzca el DN de contenedor en el cuadro Container DN (DN de contenedor) o haga clic en Browse (Examinar) para seleccionar un DN de contenedor. Integración de directorios 343 3. Asocie los objetos de dispositivo a un miembro de una función. Para ello, especifique el DN de función en el cuadro Role(s) DN (DN de funciones) o haga clic en Browse (Examinar) para seleccionar un DN de función. 4. Haga clic en Update Directory (Actualizar directorio). La utilidad se conecta con el directorio, crea los objetos de procesador de gestión y los agrega a las funciones seleccionadas. 344 Autenticación Kerberos y servicios de directorio 5. Una vez asociados los objetos de dispositivo a una función, haga clic en Next (Siguiente). Los valores introducidos se muestran en la ventana Configure Directory (Configurar directorio). 6. Defina los contextos de usuario. Los contextos de usuario definen en qué lugar de la estructura de LDAP se ubicarán los usuarios que inicien sesión en iLO. Puede introducir el DN de la unidad organizativa o hacer clic en Browse (Examinar) para seleccionar contextos de usuarios. Integración de directorios 345 7. Haga clic en Configure (Configurar) y, a continuación, en el botón Next (Siguiente) cuando esté disponible. 8. Opcional: Pruebe la configuración del directorio. Esta característica es compatible con HPLOMIG 4.80 y versiones posteriores e iLO 4 2.40 y versiones posteriores. a. Seleccione uno o varios sistemas iLO. 346 Autenticación Kerberos y servicios de directorio b. En la sección de Directory Test Controls (Controles de prueba de directorio), introduzca lo siguiente: • Directory Administrator Distinguished Name (Nombre completo del administrador del directorio) y Directory Administrator Password (Contraseña del administrador del directorio): Busca en el directorio objetos, funciones y contextos de búsqueda de iLO. Este usuario debe tener derechos de lectura del directorio. HPE recomienda que utilice las mismas credenciales que usó al crear los objetos de iLO del directorio. iLO no almacena estas credenciales; se utilizan para comprobar los contextos de búsqueda de usuarios y objetos de iLO. • Test User Name (Nombre de usuario de prueba) y Test User Password (Contraseña de usuario de prueba): Comprueba el inicio de sesión y los derechos de acceso a iLO. Este nombre no tiene por qué ser completo, ya que se pueden aplicar contextos de búsqueda de usuarios. El usuario debe tener asociada una función para este iLO. Normalmente, esta cuenta se utiliza para acceder al procesador iLO que se está probando. Puede ser la cuenta de administrador de directorio, pero las pruebas no pueden comprobar la autenticación de usuario con una cuenta de superusuario. iLO no almacena estas credenciales. c. Haga clic en Start Test (Iniciar prueba). Comienzan varias pruebas en segundo plano, empezando por el ping de red del usuario del directorio, el establecimiento de la conexión SSL con el servidor y la evaluación de los privilegios del usuario. 9. Haga doble clic en un sistema de iLO para ver los resultados de cada una de las pruebas. Para obtener más información, consulte «Ejecución de pruebas de directorio». 10. Haga clic en Done (Fin). Integración de directorios 347 Configuración de directorios cuando se selecciona la integración sin esquema Los cuadros de la ventana Configure Management Processors (Configurar procesadores de gestión) son los siguientes: • Network Address (Dirección de red): La dirección de red del servidor del directorio, que puede ser una dirección IP o un nombre DNS válido. • Login Name (Nombre de inicio de sesión) y Password (Contraseña): Introduzca el nombre de inicio de sesión y la contraseña de una cuenta que tenga acceso de administrador de dominios al directorio. • Security Group Distinguished Name (Nombre completo del grupo de seguridad): El DN del grupo del directorio que contiene un conjunto de usuarios de iLO que comparten un conjunto de privilegios. Si el nombre de directorio, el nombre de inicio de sesión y la contraseña son correctos, puede hacer clic en Browse (Examinar) para buscar y seleccionar el grupo. • Privileges (Privilegios): Los privilegios de iLO asociados al grupo seleccionado. El privilegio de inicio queda implícito si el usuario es un miembro del grupo. Los valores de Configure Management Processors (Configurar procesadores de gestión) se guardan hasta que se muestra la ventana siguiente del asistente. Configuración de los procesadores de gestión para directorios El último paso en el proceso de migración consiste en configurar los procesadores de gestión para que se comuniquen con el directorio. La ventana Set up Management Processors for Directories (Configurar los procesadores de gestión para directorios) permite crear contextos de usuario. 348 Autenticación Kerberos y servicios de directorio Los contextos de usuario permiten a este utilizar nombres cortos o nombres de objeto de usuario para iniciar sesión en lugar del DN. Por ejemplo, disponer de un contexto de usuario como CN=Users,DC=iLOTEST2,DC=HP permite que el usuario Elizabeth Bennett inicie sesión con Elizabeth Bennett en vez de con CN=Elizabeth Bennett,CN=Users, DC=iLOTEST2,DC=HP. También se admite el formato @. Por ejemplo, @iLOTEST2.HP en un cuadro de contexto permite al usuario iniciar sesión con ebennett (suponiendo que ebennett es el nombre corto del usuario). Para configurar los procesadores de gestión para que se comuniquen con el directorio: 1. Especifique los contextos de usuario o haga clic en Browse (Examinar). 2. Haga clic en Configure (Configurar). La utilidad de migración se conecta a todos los procesadores de gestión seleccionados y actualiza sus configuraciones según lo especificado. La utilidad admite la configuración de 15 contextos de usuario. Para acceder a los cuadros de contexto de usuario, utilice la barra de desplazamiento. Al hacer clic en Configure (Configurar), la utilidad podría mostrar un mensaje similar al siguiente: 3. 4. Haga clic en OK (Aceptar) para continuar. Cuando haya finalizado el proceso, haga clic en Next (Siguiente). Integración de directorios 349 5. Haga clic en Configure (Configurar) y, a continuación, en el botón Next (Siguiente) cuando esté disponible. 6. Opcional: Pruebe la configuración del directorio. Esta característica es compatible con HPLOMIG 4.80 y versiones posteriores e iLO 4 2.40 y versiones posteriores. a. Seleccione uno o varios sistemas iLO. b. En la sección de Directory Test Controls (Controles de prueba de directorio), introduzca lo siguiente: • Directory Administrator Distinguished Name (Nombre completo del administrador del directorio) y Directory Administrator Password (Contraseña del administrador del directorio): Busca en el directorio objetos, funciones y contextos de búsqueda de iLO. Este usuario debe tener derechos de lectura del directorio. HPE recomienda que utilice las mismas credenciales que usó al crear los objetos de iLO del directorio. iLO no almacena estas credenciales; se utilizan para comprobar los contextos de búsqueda de usuarios y objetos de iLO. • Test User Name (Nombre de usuario de prueba) y Test User Password (Contraseña de usuario de prueba): Comprueba el inicio de sesión y los derechos de acceso a iLO. Este nombre no tiene por qué ser completo, ya que se pueden aplicar contextos de búsqueda de usuarios. El usuario debe tener asociada una función para este iLO. Normalmente, esta cuenta se utiliza para acceder al procesador iLO que se está probando. Puede ser la cuenta de administrador de directorio, pero las pruebas no pueden comprobar la autenticación de usuario con una cuenta de superusuario. iLO no almacena estas credenciales. 350 Autenticación Kerberos y servicios de directorio c. Haga clic en Start Test (Iniciar prueba). Comienzan varias pruebas en segundo plano, empezando por el ping de red del usuario del directorio, el establecimiento de la conexión SSL con el servidor y la evaluación de los privilegios del usuario. 7. Haga doble clic en un sistema de iLO para ver los resultados de cada una de las pruebas. Para obtener más información, consulte «Ejecución de pruebas de directorio». 8. Haga clic en Done (Fin). Integración de directorios 351 7 Solución de problemas En este capítulo hallará solución a los problemas relacionados con iLO. Depuración del Kernel Utilice el depurador de kernel Windbg de Windows desde un sistema de prueba local (por lo general, un ordenador portátil) para el servidor cuya depuración desea realizar. Este método utiliza la característica iLO Virtual Serial Port (Puerto serie virtual de iLO). Requisitos previos PuTTY está instalado en el sistema de prueba local. Puede descargar PuTTY de la página web siguiente: http://www.putty.org/. Depuración de un servidor 1. 2. En la interfaz web de iLO del servidor cuyo kernel presenta problemas, vaya a la página Administration→Access Settings (Administración > Configuración de acceso), y configure el parámetro Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie). Configure las opciones de depuración en Windows (los parámetros de boot.ini de la conexión serie). Utilice debugport=com2 y establezca la velocidad en baudios para que coincida con la Serial Command Line Interface Speed (Velocidad de la interfaz de línea de comandos serie) configurada en la interfaz web de iLO. 3. 4. 5. Inicie o reinicie el servidor. Durante la POST, pulse F9 para iniciar la RBSU del sistema o las utilidades del sistema UEFI. Configure los ajustes siguientes en la RBSU del sistema o las utilidades del sistema UEFI: • Desactive la consola serie del BIOS o EMS • Establezca el puerto serie virtual en COM 2. Para obtener información sobre el uso de la RBSU del sistema o las utilidades del sistema UEFI, consulte la guía de usuario la RBSU del sistema o la guía de usuario de las utilidades del sistema UEFI. 6. 7. Reinicie el servidor para acceder al menú de selección de la opción de arranque de depuración de Windows. Desde el sistema de prueba local, establezca conexión con iLO mediante PuTTY e inicie sesión. Esta es una conexión CLI a iLO. 8. Introduzca la dirección IP para el nombre de host de la sesión. Utilice la configuración predeterminada para una sesión SSH. Cuando se abre la sesión de la CLI de iLO en PuTTY, se muestra una ventana de inicio de sesión de usuario, salvo que se haya configurado la sesión de PuTTY para utilizar claves privadas. Para obtener más información, consulte las secciones «Configuración de la seguridad de iLO» (página 71) y «Administración de claves SSH» (página 75). El símbolo del sistema puede tardar un minuto en aparecer. 9. En el indicador </>hpiLO->, introduzca el comando siguiente: windbg_enable Con esta acción, se abre un socket al puerto serie virtual en el puerto 3002. 352 Solución de problemas 10. Introduzca el comando siguiente para iniciar el depurador de Windows: windbg -k com:port=<dirección-ip>,ipport=3002 <dirección-ip> es la dirección IP de iLO, y 3002 es el socket con el que se establecerá la conexión (el socket de datos serie sin procesar de iLO). El parámetro ipport es opcional. El puerto predeterminado es el 3002. Puede agregar otros parámetros de la línea de comandos de windbg si fuera necesario. Hewlett Packard Enterprise recomienda utilizar el parámetro -b para el punto de interrupción inicial. 11. Vaya a la consola del servidor (o a la consola remota de iLO), y pulse Intro para arrancar la opción de depuración en el menú de carga del sistema operativo. Esta operación puede tardar varios minutos. 12. Cuando termine la sesión de depuración del servidor host, utilice PuTTY para conectar con la CLI y desactive el socket de depuración al puerto serie virtual. A continuación, introduzca el siguiente comando: windbg_disable NOTA: Puede desconectar y volver a conectar el depurador de Windows siempre que mantenga el socket de depuración de iLO activado. Uso del resumen de estado previo al arranque de ProLiant Si un servidor ProLiant Gen9 no se inicia, puede utilizar iLO para ver información de diagnóstico en un monitor externo. Esta característica es compatible en servidores que admitan el uso de vídeo externo y tengan un botón UID o un conector SUV. Cuando el servidor está apagado y la alimentación está disponible, iLO se ejecuta con la alimentación auxiliar y puede controlar el adaptador de vídeo del servidor para mostrar el resumen de estado previo al arranque. Para comprobar si el servidor admite un botón UID o un conector SUV, consulte la guía de usuario del servidor. 1. Compruebe que el servidor esté apagado y la alimentación esté disponible. 2. Realice una de las siguientes operaciones: • Pulse el botón UID en el servidor. ATENCIÓN: Para utilizar esta característica, pulse y suelte el botón UID. Si se mantiene pulsado en cualquier momento durante más de 5 segundos, se llevará a cabo el reinicio correcto de iLO o el reinicio de iLO mediante hardware. Al reiniciar el hardware de iLO es posible que se dañe NVRAM o que se pierdan datos. • Inicie sesión en la interfaz web de iLO y cambie el estado de UID a UID ON (UID encendido). Para hacerlo, haga clic en el icono UID de la esquina inferior derecha de cualquier ventana de la interfaz web de iLO. • Conecte el cable SUV al conector SUV. Aparece la pantalla HP ProLiant Pre-boot Health Summary (Resumen de estado previo al arranque de HP ProLiant) en el monitor del servidor y permanece hasta que se encienda el servidor, el estado de UID cambie a UID OFF (UID apagado), se elimine un conector SUV o finalice un reinicio de iLO. Uso del resumen de estado previo al arranque de ProLiant 353 No se puede acceder al resumen de estado previo al inicio mientras el estado de UID sea BLINK (INTERMITENTE), por ejemplo, si la consola remota está en uso o hay una actualización de firmware en curso. Detalles del resumen de estado previo al arranque Cuando se ve el resumen de estado previo al arranque, se muestra la información siguiente: • Número de modelo del servidor • Número de serie del servidor • ID del producto • iLO IP address (IPv4 and IPv6) (Dirección IP de iLO [IPv4 y IPv6]): Este valor solo se muestra si Show iLO IP during POST (Mostrar IP de iLO durante la POST) está establecido en Enabled (Activado) en la página Administration→Access Settings (Administración > Configuración de acceso) de iLO. Para obtener más información, consulte «Configuración de los valores de acceso a iLO». • iLO Hostname • Versión del firmware de iLO • Versión de la ROM del sistema ProLiant • ROM del sistema ProLiant (versión de copia de seguridad) • Versión del CPLD de iLO • Versión del CPLD del sistema • Número de la versión de Embedded Smart Array (este valor solo se muestra si se ha completado correctamente la POST del servidor desde el último ciclo de alimentación auxiliar) • Eventos Critical (Crítico) (se muestran los eventos Critical [Crítico] más recientes del IML presentando el más reciente en primer lugar). Prueba de la conexión SSL a un servidor La prueba siguiente comprueba si aparece el mensaje de seguridad correcto. Los servidores que no funcionen correctamente mostrarán el mensaje Page cannot be displayed (No se puede mostrar la página.) 354 Solución de problemas Si falla esta prueba, significa que el controlador de dominio no acepta las conexiones SSL y que probablemente no dispone de un certificado. 1. Abra un explorador y vaya a la página https://<domain controller>:636. Puede utilizar un <dominio> en lugar del <domain controller> (controlador de dominio); de esta forma, se accede al DNS y se determina qué controlador de dominio gestiona las solicitudes del dominio. Pruebe varios controladores de dominio para comprobar que todos disponen de un certificado. 2. Si SSL funciona correctamente en el controlador de dominio (se ha emitido un certificado), aparecerá un mensaje de seguridad que le preguntará si desea continuar accediendo al sitio o si desea ver el certificado del servidor. Si hace clic en Yes (Sí), no aparecerá ningún registro web, lo que es normal. Este proceso es automático; sin embargo, requiere reiniciar el sistema. Para evitar reiniciar el sistema: a. Abra MMC. b. Agregue el complemento de certificados. c. Cuando se le indique, seleccione Computer Account (Cuenta de equipo) para el tipo de certificados que desea visualizar. d. Haga clic en OK (Aceptar) para volver al complemento de certificados. e. Seleccione la carpeta Personal→Certificates (Personal > Certificados). f. Haga clic con el botón derecho del ratón sobre la carpeta y seleccione Request New Certificate (Solicitar nuevo certificado). g. Compruebe que Type (Tipo) es controlador de dominio y haga clic en Next (Siguiente) hasta que se emita un certificado. También puede utilizar la herramienta Ldp.exe de Microsoft para comprobar las conexiones SSL. Para obtener más información sobre la herramienta LDP, consulte la documentación de Microsoft. Un certificado antiguo puede causar problemas con SSL en el controlador de dominio cuando apunta a una CA de confianza anterior que tenía el mismo nombre. Esta situación es rara, pero puede suceder si un servicio de certificados se añade y se quita y, a continuación, se vuelve a añadir en el controlador de dominio. Para eliminar los certificados antiguos y emitir uno nuevo, siga las instrucciones descritas en el paso 2. Entradas del registro de eventos Para obtener una lista de los errores que pueden aparecer en el registro de eventos de iLO, consulte la guía de mensajes de error del servidor ProLiant para su servidor en la página web siguiente: http://www.hpe.com/info/enterprise/docs. Marca de fecha y hora incorrecta en las entradas del registro de eventos Síntoma Las entradas del registro de eventos tienen una fecha u hora incorrecta. Causa Las direcciones de los servidores NTP o la zona horaria no están configuradas correctamente. Acción Compruebe que la configuración de SNTP se haya realizado correctamente. Para obtener más información, consulte «Configuración de los parámetros de SNTP». Entradas del registro de eventos 355 Problemas relacionados con el hardware y el software iLO utiliza cableado Ethernet estándar, es decir, cable CAT 5 UTP con conectores RJ-45. El cableado directo es necesario para el enlace del hardware a un hub Ethernet estándar. Utilice un cable cruzado para una conexión de PC directa. El nombre DNS predeterminado aparece en la etiqueta de serie extraíble, y se puede utilizar para localizar iLO si no se conoce la dirección IP asignada. Si utiliza DHCP, tenga en cuenta la información siguiente: • El puerto de gestión de iLO debe estar conectado a una red conectada a un servidor DHCP e iLO debe estar en la red antes de aplicar el suministro de alimentación. DHCP envía una solicitud inmediatamente después de aplicar el suministro de alimentación. Si la solicitud de DHCP no obtiene respuesta durante el primer arranque de iLO, este volverá a enviarla en intervalos de 90 segundos. • El servidor DHCP se debe configurar para proporcionar la resolución de nombres DNS y WINS. • En la RBSU de iLO, puede pulsar la tecla F1 en la página Network Autoconfiguration (Configuración automática de red) para acceder a las opciones avanzadas y ver el estado de las solicitudes DHCP de iLO. Tenga en cuenta la información siguiente si utiliza una dirección IP estática: • Si tiene una conexión directa con el PC, deberá utilizar una dirección IP estática, ya que no hay ningún servidor DHCP en el enlace. • Puede configurar iLO para que funcione con una dirección IP estática mediante la RBSU de iLO, iLO 4 Configuration Utility o la interfaz web de iLO. Para obtener más información, consulte «Configuración de iLO mediante las utilidades de configuración basadas en la ROM» (página 24) o «Configuración inicial de iLO mediante la interfaz web de iLO» (página 29). Problemas de acceso e inicio de sesión de iLO No se acepta el nombre de inicio de sesión ni la contraseña Síntoma Se produce un error al intentar iniciar sesión en iLO. Solución 1 Causa La información de la cuenta de usuario se ha especificado incorrectamente. Acción Especifique la información de inicio de sesión correcta. Tenga presentes los siguiente puntos: • Las contraseñas distinguen mayúsculas de minúsculas. • Los nombres no distinguen entre mayúsculas y minúsculas. Los caracteres en mayúsculas y minúsculas se tratan igual (por ejemplo, "Administrador" se trata igual que "administrador"). Solución 2 Causa La cuenta de usuario no es válida. 356 Solución de problemas Acción Intente las siguiente soluciones: • Compruebe que la cuenta de usuario esté configurada correctamente y que tiene el privilegio de inicio de sesión. Solicite a un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) que inicie sesión y cambie la contraseña de la cuenta. Si sigue sin poder iniciarse la sesión, solicite al usuario que elimine y vuelva a añadir la cuenta de usuario. • Pruebe a utilizar la información de cuenta predeterminada, que se encuentra en la etiqueta de serie extraíble. • Compruebe que la contraseña de cuenta se haya especificado correctamente. Si ha olvidado la contraseña, el usuario puede restablecerlo con el privilegio Administer User Accounts (Administrar cuentas de usuario). • Si solo hay una cuenta de administrador y ha olvidado la contraseña, realice los siguientes pasos: ◦ Use la configuración de seguridad de iLO en el conmutador de mantenimiento del sistema. Inicie sesión y establezca una nueva cuenta de usuario del administrador. Para obtener más información, consulte «Seguridad de iLO con el conmutador de mantenimiento del sistema» (página 72). ◦ Utilice HPONCFG para establecer una cuenta de administrador y contraseña. Para obtener más información, consulte la guía de secuencias y línea de comandos de iLO. Una conexión de directorio finaliza prematuramente Síntoma Una sesión de Active Directory finaliza antes de tiempo. Causa Errores en la red pueden ser los responsables de que iLO concluya que una conexión de directorio ya no es válida. Si iLO no puede detectar el directorio, finaliza la conexión con el directorio. Cuando se intenta seguir usando la conexión finalizada, el explorador abre la página de inicio de sesión. Este problema puede producirse en las situaciones siguientes: • Se interrumpe la conexión de red. • Se cierra el servidor de directorio. Acción Inicie sesión de nuevo y continúe usando iLO. Si no está disponible el servidor de directorio, debe iniciar sesión con una cuenta de usuario local. El puerto de gestión de iLO no es accesible por nombre Síntoma No es posible acceder al puerto de gestión de iLO por nombre. Causa El entorno no está configurado para admitir el acceso al puerto de gestión de iLO por nombre. Problemas de acceso e inicio de sesión de iLO 357 Acción El puerto de gestión de iLO se puede registrar en un servidor WINS o un servidor DDNS para proporcionar la resolución de nombre a dirección IP necesaria para acceder al puerto de gestión de iLO por nombre. Compruebe que el entorno cumple los requisitos siguientes: • El servidor WINS o DDNS debe estar en funcionamiento antes de encender el puerto de gestión iLO. • El puerto de gestión de iLO debe tener una ruta válida al servidor WINS o DDNS. • El puerto de gestión de iLO debe estar configurado con la dirección IP del servidor WINS o DDNS. Puede utilizar DHCP para configurar las direcciones IP necesarias. Para obtener más información, consulte «Configuración de iLO mediante las utilidades de configuración basadas en la ROM» (página 24) o «Gestión de los valores de red de iLO» (página 102). • Los clientes que se utilizan para acceder al puerto de gestión de iLO deben estar configurados para utilizar el mismo servidor DDNS en el que se ha registrado la dirección IP del puerto de gestión iLO. Si está utilizando un servidor WINS y un servidor DNS no dinámico, el acceso al puerto de gestión de iLO puede ser mucho más rápido si configura el servidor DNS de manera que utilice el servidor WINS para la resolución de nombres. Si desea obtener más información, consulte la documentación de Microsoft. La utilidad RBSU de iLO no está disponible después de que se reinician iLO y el servidor Síntoma La RBSU de iLO no está disponible después de que el servidor se reinicia inmediatamente después de que iLO se ha reiniciado. Causa El firmware de iLO no se había inicializado por completo cuando el servidor llevó a cabo su inicialización e intentó iniciar la RBSU de iLO. Acción Reinicie el servidor por segunda vez. No es posible acceder a la página de inicio de sesión Síntoma No se carga la página de inicio de sesión de la interfaz de web de iLO. Causa El nivel de cifrado SSL del explorador no está definido en 128 bits o superior. El nivel de cifrado SSL de iLO está definido en 128 bits o superior y no puede modificarse. Los niveles de cifrado del explorador y de iLO deben ser idénticos. Acción Compruebe que el nivel de cifrado SSL del explorador está definido en 128 bits. 358 Solución de problemas No es posible volver a la página de inicio de sesión después de reiniciar iLO Síntoma La página de inicio de sesión de iLO no se abre tras reiniciar iLO. Acción Borre la caché del explorador y reinicie el explorador. No es posible establecer una conexión con iLO después de cambiar la configuración de red Síntoma iLO deja de estar accesible cuando se actualiza la configuración de red. Causa La configuración de la NIC no coincide con la del conmutador. Acción Compruebe que los dos dispositivos conectados (la tarjeta NIC y el conmutador) tienen los mismos valores de configuración para las opciones transceiver speed auto-select (selección automática de la velocidad del transceptor), speed (velocidad) y duplex (dúplex). Por ejemplo, si un dispositivo selecciona automáticamente la conexión, el otro dispositivo debe usar el mismo método. Para obtener información sobre la configuración de la red de iLO, consulte «Gestión de los valores de red de iLO». Se produce un error de conexión después de la actualización de firmware Síntoma No puede conectarse a iLO después de actualizar el firmware mediante el uso de la interfaz web. Acción Borre la caché del explorador y vuelva a intentarlo. No es posible establecer conexión con el procesador iLO mediante la NIC Síntoma No es posible acceder al procesador iLO a través de la NIC. Acción Pruebe las soluciones siguientes: • Confirme que está encendido el indicador LED verde (estado del enlace) del conector RJ-45 de iLO. Esta condición indica que la conexión es correcta entre la NIC de PCI y el conmutador de red. Compruebe si parpadea el indicador LED verde, ya que este indica que existe un tráfico normal de red. • Ejecute la RBSU de iLO o iLO 4 Configuration Utility para confirmar que la NIC está activada y comprobar la dirección IP y la máscara de subred asignadas. • Ejecute la RBSU de iLO y utilice la opción Advanced (Opciones avanzadas) de la página Network Autoconfiguration (Configuración automática de red) para ver el estado de las solicitudes DHCP. Problemas de acceso e inicio de sesión de iLO 359 • Haga ping en la dirección IP de la NIC desde una estación de trabajo en red independiente. • Intente conectarse mediante un explorador introduciendo la dirección IP de la NIC como URL. Puede ver la página principal de iLO desde esta dirección. • Reinicie iLO. NOTA: Si se establece una conexión de red, es posible que tenga que esperar un máximo de 90 segundos a que aparezca la solicitud del servidor DHCP. No es posible iniciar sesión en iLO tras instalar el certificado de iLO Síntoma No es posible acceder a iLO después de instalar el certificado autofirmado en el almacén de certificados. Causa Si restablece iLO a la configuración predeterminada de fábrica o se cambia el nombre de host de iLO, se genera un nuevo certificado autofirmado. Si el certificado autofirmado se instala de manera permanente en algunos exploradores, es posible que no pueda volver a iniciar sesión en iLO después de generar un nuevo certificado autofirmado. Acción No instale el certificado autofirmado de iLO en el almacén de certificados del explorador. Si desea instalar un certificado, solicite un certificado permanente de una CA e impórtelo en iLO. Consulte las instrucciones en «Administración de certificados SSL» (página 78). No es posible conectarse a la dirección IP de iLO Síntoma No se puede establecer conexión con iLO a través de su dirección IP Causa El explorador web está configurado para utilizar un servidor proxy. Acción Configure el explorador para que se conecte con iLO sin utilizar el servidor proxy. Por ejemplo, en Internet Explorer: 1. Seleccione Herramientas→Opciones de Internet. 2. Haga clic en Conexiones. 3. Haga clic en Configuración de LAN. 4. Haga clic en Opciones avanzadas en la sección Servidor proxy. 5. Introduzca la dirección IP o el nombre DNS de iLO en el cuadro Excepciones. 6. Haga clic en Aceptar para guardar los cambios. Las comunicaciones con iLO fallan Síntoma Las comunicaciones con iLO fallan. Causa iLO se comunica a través de diferentes puertos TCP/IP configurables. Uno o varios de estos puertos están bloqueados por un cortafuegos. 360 Solución de problemas Acción Configure el cortafuegos para permitir las comunicaciones en los puertos que utiliza iLO. Para obtener información sobre cómo ver y modificar la configuración de puertos de iLO, consulte «Configuración de los valores de acceso a iLO» (página 64). Error al iniciar sesión en iLO con una cuenta Kerberos Síntoma Se produce un error al intentar iniciar sesión en Kerberos. Solución 1 Causa El cliente no dispone de un ticket o este no es válido. Acción Pulse Ctrl+Alt+Supr para bloquear el PC del cliente y obtener un nuevo ticket. Solución 2 Causa El inicio de sesión en Kerberos se ha configurado incorrectamente. Las razones posibles son las siguientes: • El dominio Kerberos en el que inició sesión el PC del cliente no coincide con el de la configuración de iLO. • La clave de keytab en Kerberos almacenada en iLO no coincide con la de Active Directory. • iLO está configurado para una dirección de servidor KDC incorrecta. • La fecha y hora de iLO, el PC del cliente y el servidor KDC no coinciden. La fecha y hora de estos sistemas deben establecerse en un plazo de 5 minutos. Acción Compruebe que el entorno cumple con los requisitos de compatibilidad en Kerberos. Para obtener más información, consulte «Autenticación Kerberos». Solución 3 Causa Existe un problema con la cuenta de usuario de directorio: • La cuenta de equipo para iLO en Active Directory no existe o está desactivada. • El usuario que inició sesión en el PC del cliente no es miembro de un grupo de directorios universal o global con permiso para acceder a iLO. Acción Compruebe que la cuenta de usuario existe y que es miembro de un grupo que está autorizado para acceder a iLO. Solución 4 Causa El servidor DNS no funciona correctamente. iLO necesita un servidor DNS en funcionamiento para el soporte de Kerberos. Problemas de acceso e inicio de sesión de iLO 361 Acción Repare el servidor DNS. Solución 5 Causa La configuración del explorador es incorrecta. Acción Compruebe que el explorador está configurado correctamente para el inicio de sesión en Kerberos. Para obtener más información, consulte «Autenticación Kerberos». Error Secure Connection Failed con el explorador Firefox Síntoma Al intentar conectarse a iLO con Firefox ESR, aparece el mensaje siguiente. Solución 1 Acción 1. 2. 3. 4. Haga clic en el botón de menú y, a continuación, seleccione Options (Opciones). Haga clic en Advanced (Opciones avanzadas...). Haga clic en la ficha Certificates (Certificados). Haga clic en View Certificates (Ver certificados). Haga clic en la ficha Servers (Servidores) y elimine todos los certificados relacionados con iLO. 5. 6. 7. Haga clic en la ficha Others (Otros) y elimine todos los certificados relacionados con iLO. Haga clic en OK (Aceptar). Inicie Firefox y conéctese a iLO. NOTA: Los pasos de la solución 1 se basan en Firefox ESR 24. El procedimiento que hay que utilizar puede variar según la versión instalada de Firefox. 362 Solución de problemas Solución 2 Acción 1. 2. Cierre la aplicación Firefox. VAya a la carpeta Firefox AppData y elimine todos los archivos *.db de todos los directorios de Firefox. Normalmente la carpeta AppData está en: C:\\Users\<nombre del usuario>\ AppData\Local\Mozilla\Firefox\ Error de certificado al intentar ir a la interfaz web de iLO Síntoma Al acceder a la interfaz web de iLO, aparece un mensaje de error de certificado. Solución 1 Acción Si utiliza Internet Explorer, realice el procedimiento siguiente: 1. Haga clic en el enlace Continue to this website (not recommended) (Continúe a esta página web [no recomendado]). 2. Inicie sesión en iLO. 3. Opcional: Para evitar que aparezca la advertencia de certificado en sesiones futuras de la interfaz web de iLO, instale un certificado SSL. Solución 2 Acción Si utiliza Firefox, realice el procedimiento siguiente: 1. Haga clic en el enlace Entiendo los riesgos para expandir la sección y, a continuación, haga clic en Agregar excepción. 2. En el cuadro de diálogo Add Security Exception (Añadir excepción de seguridad), introduzca https://<iLO hostname o IP address> en el cuadro de ubicación. 3. Haga clic en Confirmar excepción de seguridad para resolver la advertencia de seguridad. Se guarda la excepción de seguridad y aparece la pantalla de inicio de sesión de iLO. 4. Inicie sesión en iLO. Solución 3 Si utiliza Chrome, realice el procedimiento siguiente: 1. Cuando aparezca la advertencia de seguridad, haga clic en Advanced (Avanzado). 2. Haga clic en Proceed to <dirección IP o nombre de host de iLO> (unsafe) (Vaya a <iLO hostname or IP address> (no seguro)). 3. Inicie sesión en iLO. 4. Opcional: Para evitar que aparezca la advertencia de certificado en sesiones futuras de la interfaz web de iLO, instale un certificado SSL. Solución 4 1. 2. Inicie una sesión en iLO con una cuenta con el privilegio Configure iLO Settings (Configurar valores de iLO). Genere una CSR Problemas de acceso e inicio de sesión de iLO 363 a. b. c. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). Haga clic en Customize Certificate (Personalizar certificado). En la página SSL Certificate Customization (Personalización del certificado SSL), introduzca lo siguiente: • Country (C) (País [C]): El código de país de dos caracteres que identifica el país donde está ubicada la compañía u organización a la que pertenece el subsistema iLO. Introduzca la abreviatura de dos letras en mayúsculas. • State (ST) (Estado [ST]): El estado en el cual se encuentra la compañía u organización a la que pertenece el subsistema iLO. • City or Locality (L) (Ciudad o localidad [L]): La ciudad o localidad donde se encuentra la compañía u organización a la que pertenece el subsistema iLO. • Organization Name (O) (Nombre de la organización [O]): El nombre de la compañía u organización a la que pertenece el subsistema iLO. • Organizational Unit (OU) (Unidad organizativa [OU]) (opcional): La unidad dentro de la compañía u organización a la que pertenece el subsistema iLO. • Common Name (CN) (Nombre común [CN]): El FQDN del subsistema iLO. El FQDN se introduce automáticamente en el cuadro Common Name (CN) (Nombre común [CN]). Debe configurar el nombre de dominio en la página Network General Settings (Configuración general de red) para que iLO especifique el nombre FQDN en la CSR. Para obtener información sobre la configuración de red, consulte «Configuración de los valores generales de red». d. Haga clic en Generate CSR (Generar CSR). Un mensaje le notificará que se está generando un certificado y que el proceso puede tardar hasta 10 minutos. e. Transcurridos unos minutos (hasta 10), haga clic en Generate CSR (Generar CSR) de nuevo para mostrar la CSR. La CSR contiene un par de claves pública y privada que valida las comunicaciones entre el explorador cliente e iLO. Se admiten tamaños de clave de hasta 2048 bits. La CSR generada se mantiene en la memoria hasta que se genera una nueva CSR, se restablece iLO a los valores predeterminados de fábrica o se importa un certificado. f. 3. Seleccione y copie el texto de la CSR. Obtenga un certificado de una CA. a. Abra una ventana del explorador y acceda a una CA de otros fabricantes. b. Siga las instrucciones en pantalla y envíe la CSR a la CA. Cuando envíe la CSR a la CA, su entorno puede requerir la especificación de los nombres alternativos del sujeto (SAN). Normalmente, esta información se incluye en el cuadro Additional Attributes (Otros atributos). Si es necesario, introduzca el nombre corto DNS y la dirección IP de iLO en el cuadro Additional Attributes (Otros atributos) con la sintaxis siguiente: san:dns=<dirección IP>&dns=<nombre del servidor>. La CA genera un certificado con el formato PKCS #10. c. Después de obtener el certificado, asegúrese de que: • El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname (Nombre de host de iLO) en la página Information→Overview (Información > Información general). 364 Solución de problemas 4. • El certificado es un certificado X.509 codificado en Base64. • La primera y última línea están incluidas en el certificado. Importe el certificado. a. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad > Certificado SSL). b. Haga clic en el botón Import Certificate (Importar certificado). c. Pegue el certificado en el cuadro de texto y, a continuación, haga clic en Import (Importar). iLO admite certificados SSL de un tamaño de hasta 3 KB (incluyendo los 609 o 1187 bytes utilizados por la clave privada, para certificados de 1024 y 2048 bits, respectivamente). 5. Reinicie iLO. Consulte las instrucciones en «Diagnósticos de iLO». Mensaje de página web certificada por una entidad desconocida Síntoma Aparece el mensaje Website Certified by an Unknown Authority (Página web certificada por una entidad desconocida) cuando se accede a la página de inicio de sesión de iLO. Acción 1. 2. Vea el certificado para asegurarse de que está en el servidor de gestión adecuado (no en un impostor): • Compruebe que el nombre que aparece en Issued To (Emitido para) sea el nombre del servidor de gestión en cuestión. Realice cualquier otro paso necesario para comprobar la identidad del servidor de gestión. • Si no está seguro de que se trata del servidor de gestión adecuado, no continúe. Podría estar ante un impostor y proporcionarle las credenciales de inicio de sesión al acceder al servidor. Póngase en contacto con el administrador. Cierre la ventana del certificado y haga clic en No o en Cancel (Cancelar) para cancelar la conexión. Tras hacer las comprobaciones del Paso 1, tiene las opciones siguientes: • Aceptar temporalmente el certificado para esta sesión. • Aceptar el certificado de forma permanente. • Cancelar la operación e importar el certificado en el explorador más adelante utilizando un archivo proporcionado por el administrador. Más información Administración de certificados SSL Problemas con el directorio Las secciones siguientes proporcionan instrucciones de solución de problemas de directorio. Parece que no funcionan los contextos de usuario Solución: Consulte al administrador de la red. El DN de su objeto de usuario debe estar en el directorio. Su nombre de inicio aparece después del primer CN=. El resto del DN debe aparecer en uno de los cuadros de contexto de usuario. No se distingue entre mayúsculas y minúsculas al interpretar los contextos de usuario, y todos los demás caracteres, incluidos los espacios, Problemas con el directorio 365 forman parte del contexto de usuario. Para obtener información sobre el modo de introducir contextos de usuario de directorio, consulte «Autenticación y autorización en directorio» (página 82). El usuario del directorio no finaliza la sesión una vez transcurrido el tiempo de espera del directorio Solución: Si establece Idle Connection Timeout (Tiempo de espera de inactividad de la conexión) de iLO en Infinite (Infinito), la consola remota hará ping periódicamente en el firmware para comprobar que la conexión existe. Cuando se hace ping, el firmware de iLO solicita los permisos de usuario al directorio. Esta consulta periódica mantiene activa la conexión del directorio, y evita que se agote el tiempo de espera y que el usuario tenga que volver a iniciar sesión. Problemas para generar una tabla de claves mediante el archivo ktpass.exe Solución: Si utiliza ktpass.exe para generar una tabla de claves, tendrá que especificar un nombre principal mediante el argumento -princ. Los nombres de entidad de seguridad distinguen entre mayúsculas y minúsculas y deben introducirse del siguiente modo: HTTP/[email protected] • La primera parte se escribe en mayúsculas (HTTP). • El parte central se escribe en minúsculas (myilo.somedomain.com) • La última parte se escribe en mayúsculas (@SOMEDOMAIN.NET) Si el comando no se formatea exactamente de la manera indicada, no funcionará. A continuación, se muestra un ejemplo del comando ktpass.exe completo: ktpass +rndPass -ptype KRB5_NT_SRV_HST -mapuser [email protected] -princ HTTP/[email protected] -out myilo.keytab Problemas con la consola remota Las siguientes secciones ilustran procedimientos de solución de problemas con la consola remota. IMPORTANTE: Las aplicaciones de bloqueo de ventanas emergentes, que impiden la apertura automática de nuevas ventanas, impiden que se ejecute la consola remota. Desactive todos los programas de bloqueo de ventanas emergentes antes de iniciar la consola remota. La IRC de Java muestra una X roja cuando se utiliza Firefox para ejecutar la IRC de Java en el cliente Linux Solución: Los exploradores Firefox se deben configurar para que acepten cookies. Para obtener instrucciones sobre la configuración de Firefox, consulte la documentación de Firefox. La IRC de Java no se inicia Síntoma La IRC de Java no se inicia cuando se ejecuta la aplicación y no se acepta la advertencia de seguridad para confirmar que se desea ejecutar la aplicación. Causa La IRC de Java no se iniciará si no acepta la advertencia de seguridad para confirmar que se desea ejecutar la aplicación. 366 Solución de problemas Acción 1. 2. 3. Haga clic en el botón Clear (Borrar) en la ventana Java Console (Consola Java). Haga clic en el botón Close (Cerrar) en la ventana Java Console (Consola Java). Reinicie iLO. Consulte las instrucciones en «Diagnósticos de iLO». 4. 5. 6. Borre el caché del navegador. Seleccione el navegador y abra una nueva ventana del navegador. Inicie sesión en iLO, inicie la IRC de Java y, a continuación, acepte el certificado. No es posible desplazar el cursor único de la consola remota hasta las esquinas de la ventana de la consola remota En algunos casos, quizá no pueda desplazar el cursor del ratón hasta las esquinas de la ventana de la consola remota. Solución: Haga clic con el botón derecho, arrastre el cursor fuera de la ventana de la consola remota y, a continuación, vuelva a arrastrarlo dentro. La ventana de texto de la consola remota no se actualiza correctamente Cuando se utiliza la consola remota para mostrar ventanas de texto que se desplazan a gran velocidad, dichas ventanas puede que no se actualicen correctamente. Este error se produce cuando las actualizaciones del vídeo suceden más rápido de lo que el firmware de iLO es capaz de detectar y mostrar. Normalmente, solo se actualiza la esquina superior izquierda de la ventana de texto, mientras que el resto permanece estático. Solución: Cuando termine el desplazamiento, haga clic en Refresh (Actualizar) para actualizar la ventana de texto. El ratón o el teclado no funcionan en la IRC de .NET o la IRC de Java Solución: Si abre la IRC de .NET o la IRC de Java y observa que el ratón o el teclado no funcionan, realice el procedimiento siguiente: 1. Cierre la IRC de .NET o la IRC de Java. 2. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración de energía). 3. Desactive la casilla de verificación Enable persistent mouse and keyboard (Activar el ratón y el teclado persistentes) y, a continuación, haga clic en Apply (Aplicar). 4. Vuelva a iniciar la IRC de .NET o la IRC de Java. Solución 2 (solo para la IRC de .NET): Algunos monitores no son compatibles con DirectDraw. Por ejemplo, algunos controladores de dispositivos VGA USB podrían desactivar DirectDraw en todos los monitores de los clientes de Windows Vista y Windows 7. La IRC de .NET requiere compatibilidad con DirectDraw. Solución 2 (solo Java IRC): 1. Cierre el explorador. 2. Abra el Panel de control de Java. 3. Vaya al cuadro de diálogo Configuración de Java Runtime Environment. 4. Agregue el siguiente parámetro de tiempo de ejecución: -Dsun.java2d.noddraw=true 5. 6. Haga clic en Aceptar y cierre la ventana Configuración de Java Runtime Environment. Haga clic en Aplicar y, a continuación, haga clic en Aceptar para cerrar el Panel de control de Java. Problemas con la consola remota 367 NOTA: Si visualiza los cambios antes de hacer clic en Aplicar, es posible que el cuadro de diálogo Parámetros de tiempo de ejecución se restablezca y pierda los cambios realizados. La IRC de .NET envía caracteres continuamente después de cambiar de ventana Solución: Si mantiene pulsada una tecla durante una sesión de la IRC de .NET y cambia de ventana sin darse cuenta, la tecla se puede mantener pulsada en la sesión de la IRC de .NET, lo que hará que el carácter se repita de manera continuada. Para hacer que el carácter deje de repetirse, haga clic en la pantalla de la sesión de la IRC de .NET para ponerla en primer plano en el escritorio. La IRC de Java muestra el dispositivo de llave USB y de disquete incorrectos Síntoma: Cuando se utiliza el explorador Firefox, IRC de Java puede mostrar información incorrecta del dispositivo de llave USB y de la unidad de disquete. Acción: 1. Asegúrese de que Red Hat Enterprise Linux 5 o posterior está instalado en el sistema cliente local. 2. Instale la versión más reciente de Java y configúrela para que se conecte a través del explorador Firefox. 3. Inicie sesión en la interfaz web de iLO desde Firefox. 4. Introduzca una llave USB o un disquete en el sistema cliente local. 5. Compruebe que puede acceder a la llave USB o al disquete. 6. Abra una sesión de la IRC de Java. 7. Seleccione Virtual Drives→Image File Removable Media (Unidades Virtuales > Soporte extraíble de archivo de imagen). Se abre el cuadro de diálogo Choose Disk Image File (Seleccionar archivo de imagen de disco). 368 Solución de problemas 8. Escriba o seleccione la ruta de la llave USB o el disquete (/dev/disk) que se ha introducido en el equipo cliente. También puede montar la llave USB o el disquete por etiqueta. 9. Haga clic en OK (Aceptar). La opción Bloq Mayús no está sincronizada entre iLO y la IRC de Java Al iniciar sesión en la IRC de Java, la configuración de la opción Caps Lock (Bloq Mayús) podría no estar sincronizada entre iLO y la IRC de Java. Solución: Seleccione Keyboard→Caps Lock (Teclado > Bloq Mayús) en la IRC de Java para sincronizar la configuración de Bloq Mayús. La opción Bloq Num no está sincronizada entre iLO y la consola remota compartida Al iniciar sesión en una consola remota compartida, la configuración de Num Lock (Bloq Num) podría no estar sincronizada entre iLO y algunas sesiones de la consola remota. Solución: Seleccione Keyboard→Num Lock (Teclado > Bloq Num) en la consola remota para sincronizar la configuración de Num Lock. La pulsaciones se repiten involuntariamente durante una sesión de la consola remota Cuando se utiliza la IRC de Java o de .NET, es posible que una combinación de teclas se repita involuntariamente durante una sesión de la consola remota. Solución 1: Identifique y solucione los problemas que puedan causar la latencia de la red. Solución 2: Ajuste los parámetros siguientes en el equipo remoto: • Aumente el retraso de la repetición automática de teclas: Este parámetro controla el retraso antes de que se repita un carácter cuando se mantiene pulsada una tecla del teclado. • Disminuya la velocidad de la repetición automática de teclas: Este parámetro controla la velocidad a la que se repite un carácter cuando se mantiene pulsada una tecla del teclado. NOTA: El nombre exacto del parámetro varía dependiendo del sistema operativo que esté utilizando. Para obtener más información sobre el modo de cambiar el retraso y velocidad de repetición automática de teclas, consulte la documentación del sistema operativo. El líder de la sesión no recibe solicitudes de conexión cuando la IRC de .NET está en modo de reproducción Solución: Cuando el líder de una sesión de la consola remota reproduce datos de vídeo capturados, la IRC de .NET no muestra el mensaje Deny or Accept (Denegar o aceptar) cuando otro usuario intenta acceder a la IRC de .NET o compartirla. En su lugar, la nueva sesión de la IRC de .NET espera y, al final, agota el tiempo de espera. Si requiere acceso a la IRC de .NET y la solicitud agota el tiempo de espera, póngase en contacto con el otro usuario o utilice la característica Acquire (Adquirir) de la consola remota para tomar el control de la IRC. Consulte las instrucciones en «Adquisición de la consola remota» (página 237). El indicador LED del teclado no funciona correctamente El indicador LED del teclado cliente no refleja el estado real de las teclas de bloqueo del teclado. Las teclas Bloq Mayús, Bloq Num y Bloq Despl son totalmente funcionales cuando se utilizan las opciones de teclado en la consola remota. Problemas con la consola remota 369 IRC de .NET inactiva La IRC de .NET de iLO puede volverse inactiva o desconectarse durante periodos de mucha actividad. La actividad de la IRC de .NET se ralentiza antes de quedar inactiva. Entre los síntomas de una IRC de .NET afectada se incluyen los siguientes: • La pantalla de la IRC de .NET no se actualiza. • No se registra la actividad del teclado y el ratón. • No se registran las solicitudes de la consola remota compartida. Aunque puede reproducir un archivo capturado en una IRC de .NET inactiva, no se puede recuperar el estado activo de la IRC de .NET. Este problema se puede presentar cuando hay varios usuarios con sesiones iniciadas en iLO, hay una sesión de Virtual Media conectada y se está realizando una operación de copia continua, o hay una sesión de la IRC de .NET abierta. La operación de copia continua de Virtual Media toma prioridad y, por consiguiente, la IRC de .NET pierde la sincronización. Al final, la conexión de Virtual Media se reinicia varias veces y hace que la unidad de soporte USB del sistema operativo pierda la sincronización con el cliente Virtual Media. Solución: Vuelva a establecer la conexión con la IRC de .NET y con Virtual Media. Si es posible, reduzca el número de sesiones de usuario simultáneas de iLO. Si es necesario, restablezca iLO. (No es necesario reiniciar el servidor). La IRC de .NET no pudo conectar con el servidor Es posible que iLO emita el mensaje Failed to connect to server (Fallo al conectar con el servidor) cuando intenta establecer una sesión de la IRC de .NET. El cliente de la IRC de .NET de iLO espera una cantidad determinada de tiempo a que se establezca una conexión con iLO. Si el servidor del cliente no recibe una respuesta en este tiempo, muestra un mensaje de error. Algunas posibles causas para la aparición de este mensaje son las siguientes: • La respuesta de red está retrasada. • Se solicita una sesión de consola remota compartida, pero el líder de la sesión retrasa el envío de un mensaje de aceptación o denegación. Solución 1: Reintente la conexión de la IRC de .NET. Solución 2: Si es posible, corrija el retraso de la red y vuelva a intentar establecer conexión con la IRC de .NET. Solución 3: Si la solicitud era para una sesión de consola remota compartida, intente ponerse en contacto con el líder de la sesión y vuelva a intentar presentar la solicitud, o utilice la característica de adquisición de consola remota. Para obtener más información, consulte «Adquisición de la consola remota» (página 237). El archivo no está presente después de copiarlo desde las unidades virtuales de la IRC de .NET en la llave USB Si un usuario copia archivos del servidor de destino en una unidad virtual iLO montada (llave USB conectada a un equipo cliente en el que se ejecute cualquier sistema operativo Windows), los archivos no se mostrarán en el Explorador de Windows del equipo cliente. Los cambios de los archivos de la llave USB de iLO Virtual Media nunca se muestran a los usuarios en el Explorador de Windows del equipo cliente. El Explorador de Windows conserva una copia en caché de los archivos de la llave USB, y la consola remota de iLO no notifica al Shell de Windows cuando se actualiza la llave USB con cambios en los archivos. Los cambios de los archivos tienen lugar en la unidad USB, pero si el 370 Solución de problemas usuario actualiza la ventana del Explorador, la copia en caché de los archivos se devuelve a la llave USB, y el usuario nunca podrá ver los cambios de los archivos en el Explorador de Windows. Este problema puede desencadenarlo cualquier tipo de cambio realizado desde un cliente Windows mediante la consola remota en los archivos de una unidad de llave USB de iLO Virtual Media que esté montada. Solución: 1. Instale una unidad de llave USB en un equipo cliente Windows. 2. Utilice la IRC de .NET para conectar la llave USB de cliente a la unidad iLO Virtual Media del servidor de destino. 3. Realice cambios en los archivos de la unidad de iLO Virtual Media conectada (copiar, eliminar, etc.). 4. Desmonte de manera segura la unidad USB iLO Virtual Media en el servidor de destino, de modo que todos los datos se actualicen en la unidad de Virtual Media. 5. Desconecte la llave USB del cliente utilizando la IRC de .NET. ATENCIÓN: 6. 7. No utilice Windows Explorer para actualizar el contenido de la llave USB. Quite de forma segura la llave USB del equipo cliente; para ello, haga clic en el icono Quitar hardware de forma segura del área de notificación de Windows. Siga las instrucciones en pantalla. Quite la llave USB del equipo cliente. Cuando conecte la llave USB a cualquier equipo, los cambios realizados en los archivos estarán visibles en el Explorador de Windows. La IRC de .NET tarda mucho tiempo en verificar los requisitos de las aplicaciones Cuando se inicia IRC de .NET desde la interfaz web de iLO, aparece el cuadro de diálogo Launching Application (Iniciando aplicación) y permanece en la pantalla durante mucho tiempo. Solución: 1. Abra Internet Explorer. 2. Seleccione Herramientas→Opciones de Internet. Se abre la ventana Internet Options (Opciones de Internet). 3. Haga clic en la ficha Connections (Conexiones) y, a continuación, en el botón LAN settings (Configuración LAN). Se abre la ventana Local Area Network (LAN) Settings [Configuración de la red de área local (LAN)] 4. 5. 6. 7. Borre la casilla de verificación Automatically detect settings (Detectar configuración automáticamente). Opcional: Si es necesario, configure los parámetros del servidor proxy. Cierre todas las ventanas del explorador. Reinicie el explorador e inicie la IRC de .NET. Problemas con la consola remota 371 La IRC de .NET no se inicia Cuando se inicia la IRC de. NET, aparece el cuadro de diálogo Cannot Start Application (No se puede iniciar la aplicación). Solución: Borre la caché de la aplicación ClickOnce entrando el siguiente comando en el indicador de comandos de Windows: rundll32 %windir%\system32\dfshim.dll CleanOnlineAppCache. No se puede compartir la IRC de .NET Cuando intenta compartir una sesión IRC de .NET, aparece el cuadro de diálogo Unable to connect (No es posible conectar). Solución 1: Asegúrese de que hay una ruta de comunicación entre el cliente líder de la sesión de la IRC de .NET IRC y cada cliente de la IRC de .NET compartida. Solución 2: Asegúrese de que la configuración del cortafuegos de todos los clientes permite una conexión entrante con el puerto de la consola remota (el puerto predeterminado es 17990). Firefox bloquea la ejecución de la IRC de .NET Síntoma Es posible que, al ejecutar la IRC de .NET en el explorador Mozilla Firefox, la aplicación no se inicie. Causa Si el sistema iLO está utilizando el certificado SSL predeterminado de iLO, que no es un certificado de confianza firmado por una entidad emisora de certificados, la interfaz web de iLO inicia la IRC de .NET mediante HTTP en lugar de HTTPS. Debido a que la interfaz web de iLO utiliza HTTPS y la interfaz web inicia la IRC mediante HTTP, el explorador muestra una advertencia. Acción Intente las siguiente soluciones: • Importe un certificado SSL en iLO y active la opción IRC Requires a Trusted Certificate in iLO (La IRC requiere un certificado de confianza en iLO) en la página Administration→Security→Remote Console (Administración > Seguridad > Consola remota). Esta es la solución más segura. Para obtener información sobre la importación de certificados, consulte «Administración de certificados SSL». 372 Solución de problemas Para obtener información sobre cómo cambiar la opción IRC Requires a Trusted Certificate in iLO (La IRC requiere un certificado de confianza en iLO), consulte «Configuración de la opción de confianza de la consola remota integrada (IRC de .NET)». • Haga clic en el icono de escudo de la barra de direcciones y, a continuación, seleccione Options→Disable protection for now (Opciones > Desactivar la protección por el momento). La advertencia puede variar dependiendo de la versión del explorador. • Utilice otro explorador. • Utilice la IRC independiente que está disponible en la página web siguiente: http:// www.hpe.com/support/hpesc. • Utilice la aplicación iLO Mobile. Para obtener más información, consulte http://www.hpe.com/ info/ilo/mobileapp. Google Chrome bloquea la ejecución de la IRC de .NET Síntoma Al iniciar la IRC de .NET en el explorador Chrome, la aplicación no arranca. Causa Las versiones anteriores de Google Chrome podían ejecutar la IRC de .NET con un complemento NPAPI compatible con ClickOnce. Google Chrome 42 y versiones posteriores no es compatible con los complementos basados en NPAPI. Acción • Utilice otro explorador. • Utilice la IRC independiente que está disponible en la página web siguiente: http:// www.hpe.com/support/hpesc. • Utilice la aplicación iLO Mobile. Para obtener más información, consulte http://www.hpe.com/ info/ilo/mobileapp. No es posible arrancar en DOS con una llave USB montada Problema: Se ha producido un error al intentar arrancar en una llave USB con arranque en DOS montada usando la consola remota de iLO. Si la llave USB tiene una capacidad de 2 GB o menos, aparece el siguiente error: Problemas con la consola remota 373 Si la llave USB es de más de 2 GB, el servidor no continúa después de que aparezca el siguiente mensaje de error: Esto se produce porque la consola remota no dispone de privilegios suficientes para acceder al sector de arranque de la llave USB. Solución: Haga clic con el botón derecho en Internet Explorer y, a continuación, seleccione Ejecutar como administrador. Inicie la interfaz web de iLO, inicie la consola remota y, a continuación, arranque la llave USB. Solución 2: Conecte la llave USB directamente al servidor. Problemas con la consola remota basada en texto En las siguientes secciones, se tratan los elementos a tener en cuenta cuando se intentan resolver problemas relacionados con la consola remota basada en texto. No es posible ver el instalador de Linux en la consola remota basada en texto Al instalar Linux desde la consola de texto, es posible que la pantalla de instalación inicial no se muestre porque la pantalla se encuentra en el modo de gráficos. Solución: Para corregir este problema y continuar con la instalación, realice una de las acciones que se indican a continuación. • En la mayoría de versiones de Linux, introduzca linux text nofb. Los caracteres que introduce no se muestran. Después de introducir el comando, la pantalla cambia del modo de gráficos al modo de texto y aparece la pantalla. • Para SUSE Linux Enterprise Server, pulse F2 y la flecha abajo desde la consola de texto. Se selecciona el modo de texto y aparece la pantalla. No es posible transferir datos a través del terminal SSH Si utiliza un terminal SSH para acceder a la consola de texto, es posible que SSH intercepte los datos de las pulsaciones de teclas y que la acción no se transfiera a la consola remota basada en texto. Si esto ocurre, parecerá que la pulsación de tecla no haya realizado su función. Solución: Desactive los accesos directos del terminal SSH. La selección controlada por VSP durante el tiempo de espera serie envía la salida a la redirección de BIOS en lugar de enviarla a VSP El archivo /etc/grub.conf incluye una opción para establecer el tiempo de espera serie (terminal --timeout=10 serial console). Este parámetro proporciona un tiempo para 374 Solución de problemas seleccionar una pulsación de teclas en VSP o en la consola VGA y, a continuación, el menú se envía al dispositivo correspondiente. La redirección serie del BIOS intercepta las pulsaciones realizadas en VSP durante este tiempo de espera Solución: Para evitar este problema, no pulse ninguna tecla para una selección controlada por VSP durante los 10 segundos de tiempo de espera, o apague la redirección del BIOS al VSP. El avance de página y el texto aparecen de forma irregular durante la redirección del BIOS Durante la redirección del BIOS, el avance de página puede no funcionar correctamente. Al entrar comandos en RBSU, el texto puede sobrescribirse en la línea inferior de la ventana del terminal. Solución: El BIOS espera y controla una ventana fija de 80 x 24 caracteres. Cuando se redirige por el puerto serie, el BIOS todavía espera y controla una ventana de 80 x 24 caracteres. Si el cliente VSP que se utiliza (SSH, HyperTerminal u otro emulador de terminales) ajusta la ventana a un tamaño distinto de 80 x 24, el avance de página se puede confundir y el texto de la pantalla puede ser incomprensible. Para evitar este problema, configure el emulador de terminal con un amaño de ventana de exactamente 80 x 24. Problemas de SSH Las siguientes secciones ilustran procedimientos de solución de problemas de SSH. Entrada de PuTTY inicial lenta Durante la conexión inicial con iLO mediante un cliente PuTTY, la entrada se acepta lentamente durante aproximadamente 5 segundos. Solución: Cambie las opciones de configuración en el cliente. Desactive la casilla de verificación Disable Nagle's algorithm (Desactivar algoritmo de Nagle) en las opciones de conexión TCP de bajo nivel. El cliente PuTTY no responde Cuando se utiliza un cliente PuTTY con el puerto de red compartido, es posible que la sesión de PuTTY no responda cuando se transfiere una gran cantidad de datos o cuando se utiliza un puerto serie virtual y la consola remota. Solución: Cierre el cliente PuTTY y reinicie la sesión. Soporte de texto SSH desde una sesión de la consola remota basada en texto El acceso SSH desde la consola remota basada en texto admite la configuración estándar de 80 x 25 de la pantalla de texto. Este modo es compatible con la consola remota basada en texto para la mayoría de las interfaces en modo texto. Si se utiliza SSH con una configuración de texto superior a 80 x 25, puede que no visualice el texto de forma correcta. Hewlett Packard Enterprise recomienda configurar la aplicación de texto en el modo 80 x 25 o utilizar la consola remota gráfica. Problemas con Remote Support Error Bio de SSL durante el registro de Insight RS Síntoma Aparece el mensaje de error siguiente cuando se intenta registrar un servidor en Insight Remote Support Central Connect: SSL Bio Error (Error Bio de SSL). Problemas de SSH 375 Acción Vaya a la página Information→Diagnostics (Información > Diagnósticos) de la interfaz web de iLO y, a continuación, haga clic en Reset iLO (Reiniciar iLO). Cuando finalice la operación de reinicio, inicie sesión en la interfaz web de iLO y vuelva a intentar el procedimiento de registro. El botón de la sección Reset iLO (Reiniciar iLO) no realiza cambios en la configuración, sino que finaliza las conexiones activas de iLO y completa las actualizaciones de firmware en curso. Para poder reiniciar iLO en la página Diagnostics (Diagnóstico), es necesario contar con el privilegio Configure iLO Settings (Configurar valores de iLO). Servidor no identificado por su nombre en Insight Online o Insight RS Síntoma Un servidor se identifica en Insight Online como <nombre del producto>_<número de serie> y en Insight RS como <número de serie> cuando se debería identificar por el nombre de servidor. Causa El servidor se registró en el soporte remoto antes de que iLO detectara su nombre. Acción 1. 2. 3. Realice una de las acciones siguientes: • Compruebe que AMS está activado y que el sistema operativo se está ejecutando. • Actualice el Server Name (Nombre del servidor) en la página Administration→Access Settings (Administración > Configuración de acceso) de la interfaz web de iLO. • Para sistemas Windows, inicie el sistema operativo. Insight Online e Insight RS utilizarán el nombre del equipo de Windows para identificar el servidor. Solo para Insight Remote Support Central Connect: En función de la configuración, realice una de las siguientes acciones: • En las configuraciones con el firmware de iLO 1.30 o una versión posterior, no es necesario realizar acciones adicionales. iLO detecta automáticamente el nombre del servidor y lo envía a Insight RS e Insight Online. • Solo para los servidores ProLiant Gen8: En las configuraciones con las versiones de firmware de iLO anteriores a 1.30, el nombre del servidor se actualiza automáticamente la siguiente vez que se transmita información de recopilación de datos. La recopilación de datos se produce cada 30 días y puede iniciarse inmediatamente desde la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos) de la interfaz web de iLO. Consulte las instrucciones en «Envío de información de recopilación de datos» (página 152). Si había iniciado sesión en Insight Online al realizar el paso 1, haga clic en el botón de actualización (con la etiqueta Devices [Dispositivos]) para actualizar la vista de Insight Online con la información del servidor. El nombre y la versión del sistema operativo del servidor no se muestran en Insight RS ni en Insight Online Síntoma El nombre y la versión del sistema operativo del servidor no se muestran en Insight RS ni en Insight Online. 376 Solución de problemas Causa El servidor se registró en el soporte remoto cuando el sistema operativo y AMS no se estaban ejecutando (por ejemplo, durante un registro de Intelligent Provisioning). En esta situación, iLO no puede determinar qué sistema operativo está instalado. Acción Para actualizar la información del sistema operativo, iLO debe adquirir esta de AMS. 1. Verifique lo siguiente: 2. 3. • Para los servidores ProLiant Gen8: El firmware 1.20 de iLO o posterior (Insight Remote Support Central Connect) o 1.40 o posterior (Insight Online Direct Connect) se encuentra instalado. • Para los servidores ProLiant Gen9: El firmware 2.00 de iLO o posterior se encuentra instalado. • AMS está activado y el sistema operativo se está ejecutando. • Solo para Insight Remote Support Central Connect: Compruebe que se ha instalado una versión compatible de Insight RS en el servidor host. Para obtener más información, consulte http://www.hpe.com/support/InsightRS-Support-Matrix. • Solo para Insight Remote Support Central Connect: Compruebe que las credenciales de RIBCL del servidor se han introducido en la consola de Insight RS y están asociadas al servidor ProLiant. Inicie el proceso de recopilación de datos desde la página Remote Support→Data Collections (Remote Support > Recopilaciones de datos) en la interfaz web de iLO. Consulte las instrucciones en «Envío de información de recopilación de datos» (página 152). El nombre y la versión del SO se envían a Insight RS e Insight Online durante el proceso de recopilación de datos. Si había iniciado sesión en Insight Online al realizar el paso 2, haga clic en el botón de actualización (con la etiqueta Devices [Dispositivos]) para actualizar la vista de Insight Online con la información del servidor. Cuando se utiliza Insight Online, el nombre y la versión del SO se indican en la página Device Configuration Details (Detalles de la configuración del dispositivo) si AMS está instalado y el SO se estaba ejecutando durante la transmisión de la última recopilación de datos. Error de conexión durante el registro en Insight Online Direct Connect Síntoma Se produce el error siguiente cuando se intenta registrar un servidor en Insight Online Direct Connect: Cannot connect to remote host (No se puede conectar con el host remoto). Causa No se ha realizado correctamente la configuración de DNS en iLO. Acción Compruebe que la información de DNS está configurada correctamente en iLO. Consulte las instrucciones en «Gestión de los valores de red de iLO» (página 102). Problemas con Remote Support 377 La sesión de iLO se cierra de forma inesperada durante el registro de iLO Insight Online Direct Connect Síntoma La sesión de la interfaz web de iLO termina inesperadamente con el error Session Expired (Sesión caducada) cuando se intenta registrar un servidor en Insight Online Direct Connect. Causa No se ha realizado correctamente la configuración de DNS en iLO. Acción Compruebe que la configuración de DNS se haya realizado correctamente. Problemas con iLO Federation Se producen errores de consulta en las páginas de iLO Federation Síntoma Cuando se abre una página de iLO Federation, puede que falten en ella los otros iLO y los datos asociados, y que se muestre el error siguiente: Errors occurred during query, returned data may be incomplete or inconsistent. (Se han producido errores durante la consulta; los datos devueltos pueden ser incompletos o incoherentes.) Causa Este error puede producirse cuando un error de comunicación de la red, un problema de configuración o el fallo de un sistema iLO impide la recuperación de datos de todos los sistemas de un grupo de iLO Federation. Acción Intente las siguiente soluciones: • Espere a que transcurra el doble del Multicast Announcement Interval (Intervalo de anuncios de multidifusión) y, a continuación, actualice la página de iLO Federation. Si se ha reconfigurado un sistema iLO y ya no puede comunicarse con el sistema iLO local, será dado de baja de sus relaciones con sus compañeros después del vencimiento de estas. Esto debería eliminar el error de consulta. • Compruebe si hay errores en la página Multi-System Map (Mapa multisistema). Esta página puede ayudarle a identificar los problemas de comunicación entre los iLO. • Si está utilizando blades de servidor en un chasis BladeSystem, compruebe que Enclosure iLO Federation Support (Compatibilidad de iLO Federation con los chasis) está configurado en la página Enclosure Settings→Network Access→Protocols (Configuración del chasis > Acceso a la red > Protocolos) de la interfaz web de Onboard Administrator. Debe tener Onboard Administrator 4.11 o una versión posterior para configurar esta opción. Esto es necesario para permitir la comunicación punto a punto entre los blades de servidor de un chasis. • Compruebe que los conmutadores de la red están configurados para permitir la comunicación entre los iLO. • Si ha cambiado recientemente las rutas de red, la máscara de subred, la dirección IP o el puerto HTTP de uno de los iLO, compruebe si existe una ruta de comunicación al sistema iLO local. 378 Solución de problemas • Asegúrese de que la comunicación entre el sistema iLO local y el que presenta el error no está bloqueada por un cortafuegos intermedio o un cambio en la configuración de la red de iLO y del puerto HTTP. Más información Visualización del mapa multisistema de iLO Federation Se muestra un error 502 en la página del mapa multisistema de iLO Se muestra un error de tiempo de espera en la página del mapa multisistema de iLO Se muestra un error 403 en la página del mapa multisistema de iLO Configuración de la compatibilidad de iLO Federation con los chasis Requisitos de la red de iLO Federation Gestión de los valores de red de iLO Configuración de los valores de acceso a iLO Se muestra un error de tiempo de espera en la página del mapa multisistema de iLO Síntoma La página Multi-System Map (Mapa multisistema) muestra un error de Timed Out (Tiempo de espera agotado) sobre los compañeros del sistema iLO local. Causa Este error puede producirse en las siguientes situaciones: • Uno de los sistemas iLO locales tiene un compañero que ha fallado. • Un cortafuegos intermedio está impidiendo la comunicación entre el sistema iLO local y un compañero. • Los cambios de configuración de la red están impidiendo la comunicación entre el sistema iLO local y otro iLO. • El chasis que contiene el otro iLO no está configurado para la compatibilidad con iLO Federation. Acción Realice una de las siguientes operaciones: • Quite o repare el compañero que falla. • Compruebe que la red está configurada para permitir la comunicación entre los iLO. • Compruebe que el chasis que contiene el otro blade de servidor de iLO está configurado para la compatibilidad con iLO Federation en la página Enclosure Settings→Network Access→Protocols (Configuración del chasis > Acceso a la red > Protocolos) de la interfaz web de Onboard Administrator. Debe tener Onboard Administrator 4.11 o una versión posterior para configurar esta opción. Esto es necesario para permitir la comunicación punto a punto entre los blades de servidor de un chasis. Más información Configuración de la compatibilidad de iLO Federation con los chasis Requisitos de la red de iLO Federation Se muestra un error 502 en la página del mapa multisistema de iLO Síntoma La página Multi-System Map (Mapa multisistema) muestra un error 502. Problemas con iLO Federation 379 Causa El compañero indicado rechazó una solicitud del sistema iLO local. Acción Asegúrese de que la comunicación entre el sistema iLO local y el que presenta el error no está bloqueada por un cortafuegos intermedio o un cambio en la configuración de la red de iLO y del puerto HTTP. Se muestra un error 403 en la página del mapa multisistema de iLO Síntoma La página Multi-System Map (Mapa multisistema) muestra un error 403 de acceso restringido o falta de autorización. Causa La clave de grupo del sistema iLO local no coincide con la clave de grupo de otro sistema iLO. Acción Asegúrese de que la clave de grupo coincida para todos los sistemas iLO que son miembros del grupo seleccionado. Los compañeros del iLO no se muestran en las páginas de iLO Federation Síntoma Los compañeros del iLO (los sistemas del mismo grupo que el sistema iLO local) no se muestran en las páginas de iLO Federation. Acción Intente las siguiente soluciones: • Asegúrese de que la clave de grupo coincida para todos los sistemas iLO que son miembros del grupo seleccionado. • Espere a que transcurra el doble del intervalo de multidifusión) y, a continuación, actualice la página de iLO Federation. Si se ha reconfigurado un sistema iLO y ya no puede comunicarse con el sistema iLO local, será dado de baja de sus relaciones con sus compañeros después del vencimiento de estas. • Si está utilizando blades de servidor en un chasis, compruebe que Enclosure iLO Federation Support (Compatibilidad de iLO Federation con los chasis) está configurado en la página Enclosure Settings→Network Access→Protocols (Configuración del chasis > Acceso a la red > Protocolos) de la interfaz web de Onboard Administrator. Debe tener Onboard Administrator 4.11 o una versión posterior para configurar esta opción. Esto es necesario para permitir la comunicación punto a punto entre los blades de servidor de un chasis. • Compruebe que los conmutadores de la red están configurados para permitir la comunicación entre los iLO. • Asegúrese de que la comunicación entre el sistema iLO local y el que presenta el error no está bloqueada por un cortafuegos intermedio o un cambio en la configuración de la red de iLO y del puerto HTTP. Más información Configuración de la compatibilidad de iLO Federation con los chasis Requisitos de la red de iLO Federation 380 Solución de problemas Los compañeros del iLO se muestran con direcciones IPv6 en redes IPv4 Síntoma Los compañeros del iLO de una red IPv4 se muestran con direcciones IPv6 en las páginas de iLO Federation. Acción Si la red está configurada para utilizar solo IPv4, compruebe que la casilla de verificación iLO Client Applications use IPv6 first (Las aplicaciones cliente de iNetworkiLO utilizan IPv6 en primer lugar) no está seleccionada en la página Network→iLO Dedicated Network Port→IPv6 (Red > Puerto de red dedicado de iLO > IPv6). Más información Configuración de los valores de IPv6 Problemas de actualización del firmware Actualización incorrecta del firmware de iLO Síntoma El firmware de iLO no puede actualizarse. Solución 1 Causa Se ha producido un problema de comunicación o red. Acción si intenta actualizar el firmware de iLO mediante la interfaz web de iLO y no responde, no acepta la actualización del firmware o se detiene antes de que la actualización se lleve a cabo correctamente, intente volver a instalar el firmware después de realizar el siguiente procedimiento de diagnóstico: 1. Intente conectarse a iLO mediante el explorador web. Si no puede establecer la conexión, significa que se ha producido un problema de comunicación. 2. Intente hacer ping en el sistema iLO. Si tiene éxito, significa que la red está funcionando. Solución 2 Acción pruebe otro método de actualización del firmware. Para obtener más información, consulte «Actualizaciones de firmware». Error al actualizar el firmware de iLO Síntoma Se muestra el error siguiente durante una actualización del firmware: The last firmware update attempt was not successful. Ready for the next update. (El último intento de actualización del firmware no tuvo éxito. El sistema está preparado para la siguiente actualización.) Causa Se utilizó un archivo incorrecto para actualizar el firmware de iLO. Problemas de actualización del firmware 381 Acción Haga clic en el botón Clear Error (Borrar error) para reiniciar el proceso de actualización y, a continuación, vuelva a intentar realizar la actualización del firmware con el archivo de firmware correcto. Si no borra el error, este mismo error podría volver a producirse incluso con el archivo de firmware correcto. La actualización del firmware de iLO no finaliza Síntoma Una actualización del firmware de iLO se detiene en el 1 % de su ejecución y no finaliza. Acción 1. Instale HPONCFG en el servidor. Puede descargar HPONCFG de la página web siguiente: http://www.hpe.com/support/ hpesc. 2. 3. 4. Abra una ventana de comandos. Acceda al directorio que contiene HPONCFG. Introduzca el comando siguiente: • Windows: hponcfg /reset • Linux: hponcfg -r Las credenciales de usuario no son necesarias cuando se utiliza HPONCFG desde el sistema operativo del servidor. 5. Vuelva a realizar la actualización del firmware de iLO. Para obtener información sobre el uso de HPONCFG, consulte la guía de secuencias y línea de comandos de iLO. La red de iLO no ha podido recuperar la memoria flash La mayoría de las actualizaciones de firmware se realizan correctamente. En el caso poco probable de que el servidor pierda potencia durante una actualización del firmware de iLO, iLO podría recuperarse al restablecerse la alimentación. Durante el arranque del equipo, el kernel realiza la validación de la imagen principal. Si la imagen está dañada o incompleta, el kernel accede a Failed Flash Recovery. Failed Flash Recovery activa un servidor FTP en iLO. El servidor FTP permite enviar una imagen a iLO para programarlo. El servidor FTP no ofrece ningún otro servicio. Un cliente de la red puede conectarse al servidor FTP. El nombre de usuario de la conexión es test y la contraseña es flash. Para enviar una imagen del firmware a iLO, utilice el comando PUT del cliente FTP. Después de recibir la imagen, iLO la valida. Si la imagen es una imagen del firmware completa, firmada y válida, el kernel inicia la programación de la partición FLASH. Cuando la imagen se haya programado completamente en la parte FLASH, reinicie iLO mediante el envío del comando RESET al servidor FTP de iLO. Ejemplo: F:\ilo>ftp 192.168.1.2 Connected to 192.168.1.2. 220 FTP Recovery server ready. User (192.168.1.2:(none)): ftp 331 Password required. Contraseña: 231 Logged in. ftp> put iLO.bin 200 Ok. 150 ready for file 382 Solución de problemas 226-Checking file 226-File acceptable 226-Flashing 3% complete 226-Flashing 4% complete 226-Flashing 6% complete . . . 226-Flashing 97% complete 226-Flashing 99% complete 226-Flashing 100% complete 226-Flashing completed 226 Closing file ftp: 8388608 bytes sent in 1.38Seconds 6100.81 Kbytes/sec. ftp> quote reset 221 Goodbye (reset). Connection closed by remote host. ftp> quit Fallo de la instalación de la licencia Podrían producirse problemas con la instalación de claves de licencia debido a lo siguiente: Síntoma Ha fallado la instalación de la licencia de iLO. Solución 1 Causa La clave no es una clave de licencia de iLO. Acción Obtenga una clave de licencia de iLO y vuelva a intentarlo. Solución 2 Causa Se ha intentado usar una clave de evaluación cuando se había instalado anteriormente una licencia normal. Acción Ninguna. iLO no admite la instalación de una clave de evaluación si se había instalado anteriormente una clave normal. Solución 3 Causa La configuración de fecha y hora de iLO es incorrecta. Acción Compruebe la configuración de fecha y hora de iLO y, a continuación, vuelva a intentarlo. Solución 4 Acción Actualice el firmware de iLO y, a continuación, vuelva a intentarlo. Fallo de la instalación de la licencia 383 No es posible acceder a Virtual Media o a la consola remota gráfica Solución: Active iLO Virtual Media y las características de la consola remota gráfica mediante la instalación de una licencia de iLO opcional. Si no se ha instalado dicha licencia, aparece un mensaje para informarle de que estas características no están disponibles sin una licencia. Para obtener más información sobre la compra de licencias y una lista de las características de cada licencia, consulte la página web siguiente: http://www.hpe.com/info/ilo/licensing. No es posible recibir información SNMP desde HPE SIM Solución: Los agentes que se ejecutan en el servidor administrado suministran información SNMP a HPE SIM. Para que los agentes puedan pasar información a través de iLO, es preciso que estén instalados los controladores de dispositivos iLO. Para obtener instrucciones de instalación, consulte «Utilidades y controladores de iLO» (página 30). Si instaló los controladores y los agentes para iLO, compruebe que iLO y el equipo de gestión se encuentran en la misma subred. Puede comprobarlo rápidamente si hace ping en iLO desde el equipo de gestión. Consulte al administrador de red para conocer las rutas correctas de acceso a la interfaz de red de iLO. No es posible recibir alarmas de HPE SIM (capturas SNMP) desde iLO Síntoma HPE SIM no recibe capturas SNMP desde iLO. Acción 1. 2. Inicie una sesión en iLO con una cuenta de usuario con el privilegio Configure iLO Settings (Configurar valores de iLO). Configure los tipos de alertas y los parámetros de las capturas SNMP en la página Administration→Management (Administración > Gestión). El nombre del servidor se conserva tras ejecutar la utilidad System Erase Síntoma El nombre del servidor se muestra en la página iLO Overview (Información general sobre ILO) después de utilizar la utilidad de borrado del sistema. Causa El nombre del servidor que se muestra en la página iLO Overview (Información general sobre iLO) es el nombre del sistema operativo host instalado. Si Insight Management Agents está instalado en el servidor, los agentes obtendrán el nombre de host y lo actualizarán en la página de la interfaz web de iLO. Acción Para quitar el nombre del servidor después de la reimplementación de un servidor, realice una de las acciones siguientes: • Cargue Insight Management Agents para actualizar el nombre del servidor. 384 Solución de problemas • Establezca iLO en los valores predeterminados de fábrica mediante la RBSU de iLO o iLO 4 Configuration Utility. ATENCIÓN: Mediante este procedimiento se borra toda la información de configuración de iLO, y no solo Server Name (Nombre del servidor). Para obtener más información, consulte «Restablecimiento de iLO a la configuración predeterminada de fábrica (RBSU de iLO)» y «Restablecimiento de iLO a la configuración predeterminada de fábrica (iLO 4 Configuration Utility)». • Cambie el nombre del servidor en la página Administration→Access Settings→Access Options (Administración > Configuración de acceso > Opciones de acceso) de la interfaz web de iLO. AMS está instalado, pero no está disponible en iLO Síntoma AMS está instalado en un servidor, pero aparece como Not available (No disponible) en la interfaz web de iLO. Solución 1 Acción Compruebe que AMS está instalado. Para obtener más información, consulte «Comprobación de la instalación de AMS». Solución 2 Acción Reinicie AMS. Para obtener más información, consulte «Reinicio de AMS». Solución 3 Acción Reinicie iLO. Para obtener más información, consulte «Diagnósticos de iLO». AMS está instalado, pero no está disponible en iLO 385 8 Asistencia y otros recursos Acceso al soprte de Hewlett Packard Enterprise • Para obtener asistencia en tiempo real, vaya a la página web Contact Hewlett Packard Enterprise Worldwide (Póngase en contacto con Hewlett Packard Enterprise en todo el mundo): www.hpe.com/assistance • Para acceder a la documentación y los servicios de soporte técnico, vaya a la página web del centro de soporte de Hewlett Packard Enterprise: www.hpe.com/support/hpesc Información que debe recopilar • Número de registro de asistencia técnica (si corresponde) • Nombre del producto, modelo o versión y número de serie • Nombre y versión del sistema operativo • Versión de firmware • Mensajes de error • Informes y registros específicos del producto • Productos o componentes adicionales • Productos o componentes de otros fabricantes Acceso a las actualizaciones • Algunos productos de software proporcionan un mecanismo para acceder a las actualizaciones de software a través de la interfaz del producto. Revise la documentación del producto para identificar el método recomendado de actualización del software. • Para descargar actualizaciones del producto, vaya a cualquiera de las páginas web siguientes: ◦ Página Get connected with updates from HPE (Conéctese con las actualizaciones de HPE) del centro de soporte de Hewlett Packard Enterprise: www.hpe.com/support/e-updates ◦ Página web de Software Depot: www.hpe.com/support/softwaredepot • Para ver y actualizar sus concesiones, así como para vincular sus contratos y garantías con su perfil, vaya a la página More Information on Access to Support Materials (Más información sobre cómo acceder a los materiales de soporte) del centro de soporte de Hewlett Packard Enterprise: www.hpe.com/support/AccessToSupportMaterials IMPORTANTE: El acceso a algunas actualizaciones podría requerir la concesión de producto cuando se accede a través del centro de soporte de Hewlett Packard Enterprise. Debe disponer de una cuenta de HP Passport configurada con las concesiones correspondientes. 386 Asistencia y otros recursos Recuperación de claves de licencia perdidas Si se pierde una clave de licencia de iLO, envíe una solicitud de sustitución y su prueba de compra a una de las siguientes direcciones de correo electrónico: • América: [email protected] • Europa, Oriente Medio y África: [email protected] • Asia-Pacífico y Japón: [email protected] Páginas web Página web Enlace iLO 4 http://www.hpe.com/info/ilo/docs Licencias de iLO http://www.hpe.com/info/ilo/licensing Aplicación móvil de iLO http://www.hpe.com/info/ilo/mobileapp Servidores ProLiant Gen8 http://www.hpe.com/info/proliantgen8/docs Servidores ProLiant Gen9 http://www.hpe.com/support/proliantgen9/docs Utilidades del sistema UEFI http://www.hpe.com/info/ProLiantUEFI/docs Intelligent Provisioning http://www.hpe.com/info/intelligentprovisioning/docs/ Soporte remoto http://www.hpe.com/info/insightremotesupport/docs HP SUM http://www.hpe.com/info/hpsum/documentation SPP http://www.hpe.com/info/spp/documentation OA http://www.hpe.com/support/oa/docs API de RESTful para iLO y RESTful Interface Tool http://www.hpe.com/info/restfulinterface/docs HPE SIM http://www.hpe.com/info/insightmanagement/sim/docs Reparaciones del propio cliente El programa de reparaciones del propio cliente (CSR) de Hewlett Packard Enterprise le permite reparar su producto. Si es necesario reemplazar una pieza incluida en el programa CSR, se le enviará directamente para que pueda instalarla cuando le resulte más cómodo. Algunas piezas no entran en el programa CSR. El servicio técnico autorizado de Hewlett Packard Enterprise determinará si una reparación entra en el programa CSR. Para obtener más información sobre el programa CSR, póngase en contacto con el proveedor de servicios local o vaya a la página web del CSR: www.hpe.com/support/selfrepair Remote Support El soporte remoto está disponible con los dispositivos compatibles como parte de su garantía o de un contrato de soporte. Proporciona diagnóstico inteligente de eventos y envío automático y seguro de notificaciones de eventos de hardware a Hewlett Packard Enterprise, que iniciará un proceso de solución rápido y preciso basándose en el nivel de servicio de su producto. Hewlett Packard Enterprise le recomienda que registre su dispositivo en Remote Support. Para obtener más información y conocer los detalles de los dispositivos compatibles, vaya a la página web siguiente: www.hpe.com/info/insightremotesupport/docs Recuperación de claves de licencia perdidas 387 Comentarios sobre la documentación Hewlett Packard Enterprise se compromete a proporcionar documentación que se adapte a sus necesidades. Para ayudarnos a mejorar la documentación, envíe cualquier error, sugerencia o comentario a Comentarios sobre la documentación ([email protected]). Cuando envíe sus comentarios, incluya el título del documento, el número de referencia, la edición y la fecha de publicación, que se encuentran en la portada del documento. Para el contenido de ayuda en línea, incluya el nombre y la versión del producto, la edición y la fecha de publicación de la ayuda, que se encuentran en la página de avisos legales. 388 Asistencia y otros recursos A Opciones de licencia de iLO En la Tabla 8 (página 389) se enumeran las características incluidas en cada tipo de licencia de iLO. Tabla 8 Características de iLO Standard y con licencia Característica Plataformas compatibles iLO iLO Standard Advanced Todos los servidores iLO Advanced for iLO BladeSystem Scale-Out Todos los Todos los servidores servidores (excepto BL) ProLiant BladeSystem HPE ProLiant Gen9 SL, XL, Apollo, serie DL 100 y anteriores; HPE ProLiant Gen8 SL, BL 1 y DL160 iLO Essentials HPE ProLiant Gen9 series 100 y anteriores, MicroServer; HPE ProLiant Gen8 SL, BL y DL160 Autenticación basada en dos factores (compatibilidad con Kerberos) X X Virtual Media desde la consola remota integrada X X Virtual Media en secuencias de comandos X X Consola remota integrada (IRC) X X Colaboración de equipos globales a través de la IRC para un máximo de seis administradores de servidores X X Grabación y reproducción de vídeo a través de la IRC X X Grabación y reproducción del puerto serie virtual X X X Consola remota basada en texto 2 mediante SSH (Textcons) X X X Alertas por correo electrónico X X X Registro del sistema remoto X X X Gestión de energía avanzada (gráficos de historial de alimentación, limitación de alimentación dinámica) X X X Smart Array Secure Encryption X X X iLO Federation Management X X X X X X X X Consola remota serie (puerto serie X virtual) X X X X Resumen de estado previo al arranque X X X X X Reinicio de iLO X X X X X Detección de federaciones de iLO X X X 389 Tabla 8 Características de iLO Standard y con licencia (continuación) Característica iLO iLO Standard Advanced iLO Advanced for iLO BladeSystem Scale-Out iLO Essentials Plataformas compatibles Todos los servidores Todos los Todos los servidores servidores (excepto BL) ProLiant BladeSystem HPE ProLiant Gen9 SL, XL, Apollo, serie DL 100 y anteriores; HPE ProLiant Gen8 SL, BL 1 y DL160 HPE ProLiant Gen9 series 100 y anteriores, MicroServer; HPE ProLiant Gen8 SL, BL y DL160 API de RESTful X X X X X Agentless Management X X X X X Supervisión del estado X X X X X Diagnóstico de Active Health System X X X X X GUI basada en web X X X X X Control de encendido virtual X X X X X SSH/CLI (incluye el redireccionamiento de la consola serie) X X X X X IPMI /DCMI (incluye el redireccionamiento de la consola serie) X X X X X 1 2 Cuando se aplica una licencia iLO Scale-Out a un servidor blade, no se eliminan las características que están disponibles en la licencia iLO Standard for BladeSystem. Esta característica solo es compatible en servidores configurados para usar el modo de arranque del BIOS heredado. No se admite en servidores que están configurados para utilizar el modo UEFI. 390 Opciones de licencia de iLO B Esquema de los servicios de directorio En este apéndice se describen las clases y los atributos que se utilizan para almacenar los datos de autorización de gestión de Lights-Out en el servicio de directorio. Principales clases y atributos OID del protocolo LDAP de gestión de HPE Algunos de los cambios realizados durante el proceso de configuración de esquema afectan a los elementos siguientes: • Clases principales • Atributos principales Clases principales Nombre de clase OID asignados hpqTarget 1.3.6.1.4.1.232.1001.1.1.1.1 hpqRole 1.3.6.1.4.1.232.1001.1.1.1.2 hpqPolicy 1.3.6.1.4.1.232.1001.1.1.1.3 Atributos principales Nombre de atributo OID asignados hpqPolicyDN 1.3.6.1.4.1.232.1001.1.1.2.1 hpqRoleMembership 1.3.6.1.4.1.232.1001.1.1.2.2 hpqTargetMembership 1.3.6.1.4.1.232.1001.1.1.2.3 hpqRoleIPRestrictionDefault 1.3.6.1.4.1.232.1001.1.1.2.4 hpqRoleIPRestrictions 1.3.6.1.4.1.232.1001.1.1.2.5 hpqRoleTimeRestriction 1.3.6.1.4.1.232.1001.1.1.2.6 Definiciones de las clases principales En las tablas siguientes se definen las clases principales de gestión de HPE. hpqTarget OID 1.3.6.1.4.1.232.1001.1.1.1.1 Descripción Esta clase define los objetos de destino, estableciendo la base para los productos Hewlett Packard Enterprise que usan la gestión basada en el directorio. Tipo de clase Estructural Superclases Usuario Atributos hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1 hpqRoleMembership - 1.3.6.1.4.1.232.1001.1.1.2.2 Observaciones Ninguno Principales clases y atributos OID del protocolo LDAP de gestión de HPE 391 hpqRole OID 1.3.6.1.4.1.232.1001.1.1.1.2 Descripción Esta clase define los objetos de función, estableciendo la base para los productos Hewlett Packard Enterprise que usan la gestión basada en el directorio. Tipo de clase Estructural Superclases Grupo Atributos hpqRoleIPRestrictions - 1.3.6.1.4.1.232.1001.1.1.2.5 hpqRoleIPRestrictionDefault - 1.3.6.1.4.1.232.1001.1.1.2.4 hpqRoleTimeRestriction - 1.3.6.1.4.1.232.1001.1.1.2.6 hpqTargetMembership - 1.3.6.1.4.1.232.1001.1.1.2.3 Observaciones Ninguno hpqPolicy OID 1.3.6.1.4.1.232.1001.1.1.1.3 Descripción Esta clase define los objetos de directiva, estableciendo la base para los productos Hewlett Packard Enterprise que usan la gestión basada en el directorio. Tipo de clase Estructural Superclases top Atributos hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1 Observaciones Ninguno Definiciones de los atributos principales En la tabla siguiente se definen los atributos de las clases principales de gestión de HPE. hpqPolicyDN OID 1.3.6.1.4.1.232.1001.1.1.2.1 Descripción Nombre completo de la directiva que controla la configuración general de este destino. Sintaxis Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12 Opciones De un solo valor Observaciones Ninguno hpqRoleMembership OID 1.3.6.1.4.1.232.1001.1.1.2.2 Descripción Proporciona una lista de objetos hpqRole que pertenecen a este objeto. Sintaxis Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12 Opciones Varios valores Observaciones Ninguno 392 Esquema de los servicios de directorio hpqTargetMembership OID 1.3.6.1.4.1.232.1001.1.1.2.3 Descripción Proporciona una lista de objetos hpqTarget que pertenecen a este objeto Sintaxis Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12 Opciones Varios valores Observaciones Ninguno hpqRoleIPRestrictionDefault OID 1.3.6.1.4.1.232.1001.1.1.2.4 Descripción Valor booleano que representa el acceso de clientes no especificados y que especifica parcialmente restricciones de los derechos en una restricción de dirección de red IP. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Si el valor de este atributo es TRUE, las restricciones IP se cumplirán para los clientes de red ordinarios. Si el valor de este atributo es FALSE, las restricciones IP no se cumplirán para los clientes de red ordinarios. hpqRoleIPRestrictions OID 1.3.6.1.4.1.232.1001.1.1.2.5 Descripción Proporciona una lista de direcciones IP, nombres DNS, dominios, intervalos de direcciones y subredes que especifican parcialmente restricciones de los derechos en una restricción de dirección de red IP. Sintaxis Cadena de octeto - 1.3.6.1.4.1.1466.115.121.1.40 Opciones Varios valores Observaciones Este atributo solo se utiliza en objetos de función. Las restricciones IP se cumplen cuando la dirección coincide y se deniega el acceso general No se cumplen cuando la dirección coincide y se permite el acceso general. Los valores son un byte identificador seguido de un número de bytes específico del tipo que indican una dirección de red. • Para las subredes IP, el identificador es <0x01>, seguido de la dirección de red IP en el orden de red, seguida de la máscara de subred IP en el orden de red. Por ejemplo, la subred IP 127.0.0.1/255.0.0.0 se representaría como <0x01 0x7F 0x00 0x00 0x01 0xFF 0x00 0x00 0x00>. Para los intervalos IP, el identificador es <0x02>, seguido de la dirección IP de límite mínimo, seguida de la dirección IP de límite máximo. Ambas son inclusivas y están en el orden de red. Por ejemplo, el intervalo IP 10.0.0.1 to 10.0.10.255 se representaría como <0x02 0x0A 0x00 0x00 0x01 0x0A 0x00 0x0A 0xFF>. • Para los nombres DNS o dominios, el identificador es <0x03>, seguido del nombre DNS codificado en ASCII. Los nombres DNS pueden llevar el prefijo * (ASCII 0x2A) para indicar que deben coincidir con todos los nombres que terminan con la cadena especificada. Por ejemplo, el dominio DNS *.acme.com se representa como <0x03 0x2A 0x2E 0x61 0x63 0x6D 0x65 0x2E 0x63 0x6F 0x6D>. Se permite el acceso general. Definiciones de los atributos principales 393 hpqRoleTimeRestriction OID 1.3.6.1.4.1.232.1001.1.1.2.6 Descripción Cuadrícula horaria de siete días, con una resolución de 30 minutos, que especifica las restricciones de los derechos en una restricción de tiempo. Sintaxis Cadena de octeto {42} - 1.3.6.1.4.1.1466.115.121.1.40 Opciones De un solo valor Observaciones Este atributo solo se utiliza en objetos de función. Las restricciones de tiempo se cumplen cuando el bit que corresponde a la hora local actual del dispositivo es 1, y no se cumplen cuando el bit es 0. • El bit menos significativo del primer byte corresponde al período de tiempo comprendido entre la medianoche del domingo y las 12:30 a. m. • Cada bit más significativo y cada byte secuencial se corresponden al siguiente bloque de media hora de la semana. • El bit más significativo (octavo) del byte 42 corresponde al período de tiempo comprendido entre las 11:30 p. m. del sábado y la medianoche del domingo. Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out Los siguientes atributos y clases de esquema pueden depender de los atributos o clases definidos en las clases y atributos principales de gestión de HPE. Clases de gestión de Lights-Out Nombre de clase Assigned OID (WWN asignados) hpqLOMv100 1.3.6.1.4.1.232.1001.1.8.1.1. Atributos de gestión de Lights-Out Nombre de clase Assigned OID (WWN asignados) hpqLOMRightLogin 1.3.6.1.4.1.232.1001.1.8.2.3. hpqLOMRightRemoteConsole 1.3.6.1.4.1.232.1001.1.8.2.4. hpqLOMRightVirtualMedia 1.3.6.1.4.1.232.1001.1.8.2.6. hpqLOMRightServerReset 1.3.6.1.4.1.232.1001.1.8.2.5. hpqLOMRightLocalUserAdmin 1.3.6.1.4.1.232.1001.1.8.2.2. hpqLOMRightConfigureSettings 1.3.6.1.4.1.232.1001.1.8.2.1. Definición de las clases de gestión de Lights-Out En la tabla siguiente se define la clase principal de gestión de Lights-Out. hpqLOMv100 OID 1.3.6.1.4.1.232.1001.1.8.1.1. Descripción Esta clase define los derechos y valores de configuración que se usan con los productos de gestión de HPE Lights-Out. 394 Esquema de los servicios de directorio Tipo de clase Auxiliar Superclases Ninguno Atributos hpqLOMRightConfigureSettings - 1.3.6.1.4.1.232.1001.1.8.2.1 hpqLOMRightLocalUserAdmin - 1.3.6.1.4.1.232.1001.1.8.2.2 hpqLOMRightLogin - 1.3.6.1.4.1.232.1001.1.8.2.3 hpqLOMRightRemoteConsole - 1.3.6.1.4.1.232.1001.1.8.2.4 hpqLOMRightServerReset - 1.3.6.1.4.1.232.1001.1.8.2.5 hpqLOMRightVirtualMedia - 1.3.6.1.4.1.232.1001.1.8.2.6 Observaciones Ninguno Definición de los atributos de gestión de Lights-Out En la tabla siguiente se definen los atributos de las clases principales de gestión de Lights-Out. hpqLOMRightLogin OID 1.3.6.1.4.1.232.1001.1.8.2.3. Descripción Derecho de inicio de sesión para los productos de gestión de HPE Lights-Out. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Significativo solo en los objetos de función. Si su valor es TRUE, se concede el derecho a los miembros de la función. hpqLOMRightRemoteConsole OID 1.3.6.1.4.1.232.1001.1.8.2.4. Descripción Derecho de consola remota para los productos de gestión de Lights-Out. Significativo solo en los objetos de función. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Este atributo solo se utiliza en objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función. hpqLOMRightVirtualMedia OID 1.3.6.1.4.1.232.1001.1.8.2.6. Descripción Derecho de Virtual Media para los productos de gestión de HPE Lights-Out. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Este atributo se usa únicamente en los objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función. Definición de los atributos de gestión de Lights-Out 395 hpqLOMRightServerReset OID 1.3.6.1.4.1.232.1001.1.8.2.5. Descripción Derecho de botón de reinicio y apagado remoto del servidor para los productos de gestión de Lights-Out de HPE. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Este atributo solo se utiliza en objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función. hpqLOMRightLocalUserAdmin OID 1.3.6.1.4.1.232.1001.1.8.2.2. Descripción Derecho de administración de la base de datos de usuarios locales para los productos de gestión de HPE Lights-Out. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Este atributo solo se utiliza en objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función. hpqLOMRightConfigureSettings OID 1.3.6.1.4.1.232.1001.1.8.2.1. Descripción Derecho de configuración de los dispositivos para los productos de gestión de HPE Lights-Out. Sintaxis Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7 Opciones De un solo valor Observaciones Este atributo solo se utiliza en objetos de función. Si el valor de este atributo es TRUE, se concede el derecho a los miembros de la función. 396 Esquema de los servicios de directorio Glosario 3DES Triple DES, el algoritmo de cifrado de Data Encryption Standard. ABEND Abnormal End (Finalización anormal). ACPI Advanced Configuration and Power Interface (Interfaz avanzada de alimentación y configuración). AES Advanced Encryption Standard (Estándar de cifrado avanzado). ALOM Advanced Lights Out Manager. AMP Advanced Memory Protection (Protección de memoria avanzada). AMS Agentless Management Service. API Application Programming Interface (Interfaz de programación de aplicaciones). ARP Address Resolution Protocol (Protocolo de resolución de direcciones). ASR Automatic Server Recovery (Recuperación automática del servidor). BIOS Basic Input/Output System (Sistema básico de entrada y salida). BMC Baseboard Management Controller (Controladora de gestión de la placa base). CA Certificate authority (Entidad emisora de certificados). CLP Command Line Protocol (Protocolo de línea de comandos). CN Common Name (Nombre común). Cookie Pequeño archivo de texto que no permite la ejecución de secuencias de comandos y que una página web almacena en el disco duro del usuario para conservar una configuración específica. Cuando se accede nuevamente al sitio, el sistema abre la cookie con la configuración guardada previamente y se la envía al sitio. Las cookies también sirven para almacenar temporalmente datos de sesión. CR Certificate request (Solicitud de certificado). CSR Certificate Signing Request (Solicitud de firma de certificado). CSV Comma separated values (Valores separados por comas). DCMI Data Center Manageability Interface (Interfaz de gestión del centro de datos). DD Programa de Unix que se utiliza para convertir y copiar un archivo. DDNS Dynamic Domain Name System (Sistema de nombres de dominio dinámico). DDR Double Data Rate (Doble velocidad de transmisión de datos). DER Distinguished Encoding Rules (Reglas de codificación distinguidas). DHCP Dynamic Host Configuration Protocol (Protocolo de configuración dinámica de host). DHE Diffie–Hellman key exchange (Intercambio de claves Diffie–Hellman). DIMM Dual In-line Memory Module (Módulo de memoria en línea doble). Una pequeña placa de circuito que contiene chips de memoria. Disco SATA Disco ATA en serie. La evolución de la interfaz ATA (IDE) que cambia la arquitectura física de paralelo a serie, y de principal-secundario (maestro-esclavo) a punto a punto. A diferencia de las interfaces ATA paralelo que conectan dos unidades, una configurada como principal (maestra) y la otra como secundaria (esclava), cada unidad SATA está conectada a su propia interfaz. DLL Dynamic-link library (Biblioteca de enlace dinámico). DMTF Distributed Management Task Force (Fuerza de tareas de gestión distribuidas). DN Distinguished Name (Nombre completo). DNS Domain Name System (Sistema de nombres de dominio). DSA Digital Signature Algorithm (Algoritmo de firma digital). DVO Digital Video Out (Salida de vídeo digital). ECC Error Correcting Code (Código de corrección de errores). EDO Extended Data Out (Salida de datos ampliada). 397 EMS Emergency Management Services (Servicios de gestión de emergencias). ESKM HP Enterprise Secure Key Manager es un servidor de seguridad preconfigurado que ofrece un servicio unificado para la creación, protección y entrega de claves criptográficas para dispositivos y aplicaciones de cifrado de datos a través de la infraestructura distribuida de TI de la empresa. Puede utilizar ESKM para configurar el cifrado de unidades HP Smart Array. FAT File Allocation Table (Tabla de asignación de archivos). FIPS Federal Information Processing Standard (Estándar federal para procesamiento de la información) FQDN Fully Qualified Domain Name (Nombre de dominio completo). FSMO Flexible Single Master Operations (Operaciones de maestro único flexible). GMT Greenwich Mean Time (Hora de Greenwich). GRUB Grand Unified Bootloader (Gran gestor de arranque unificado). HEM High Efficiency Mode (Modo de alta eficiencia). HPE SIM HPE Systems Insight Manager. HPLOMIG HP Lights-Out Migration Utility (Utilidad HP Lights-Out Migration). Esta utilidad también se denomina HP Directories Support for Management Processors. HPONCFG HPE Lights-Out Online Configuration utility (Utilidad de configuración en línea de HPE Lights-Out). HPQLOCFG HPE Lights-Out Configuration Utility. ICMP Internet Control Message Protocol (Protocolo de mensajes de control de Internet). IDE Integrated Drive Electronics (Electrónica de unidades integrada). IETF Internet Engineering Task Force (Grupo especial sobre ingeniería en Internet). IIS Internet Information Services. iLO Integrated Lights-Out (Dispositivo Lights-out integrado). IML Integrated Management Log (Registro de gestión integrado). iPDU HP Intelligent Power Distribution Unit (Unidad de distribución de alimentación inteligente HP). IPMI Intelligent Platform Management Interface (Interfaz de gestión de plataforma inteligente). IRC Integrated Remote Console (Consola remota integrada). IRC de Java Versión de Java de la consola remota integrada. ISO International Organization for Standardization (Organización internacional para la estandarización). JRE Java Runtime Environment (Entorno de tiempo de ejecución de Java). JSON JavaScript Object Notation (Notación de objetos de JavaScript). KCS Keyboard Controller Style (Estilo de controlador de teclado). KDC Key Distribution Center (Centro de distribución de claves). KDE K Desktop Environment (Entorno de escritorio K) (para Linux). KVM Keyboard, video, and Mouse (Teclado, vídeo y ratón). LDAP Lightweight Directory Access Protocol (Protocolo ligero de acceso a directorios). LDIFDE Utilidad que permite importar y exportar información de Active Directory. LILO Linux Loader (Cargador de Linux). LOM Lights-Out Management (Gestión de Lights-Out). MAC Media Access Control (Control de acceso a medios). MD5 Message-Digest algorithm 5 (Algoritmo de síntesis de mensajes 5). MIB Management Information Base (Base de datos de información de gestión). Base de datos de objetos gestionados a la que se accede mediante protocolos de gestión de redes. Una MIB de SNMP es un conjunto de parámetros que una estación de gestión SNMP puede consultar o establecer en el agente SNMP de un dispositivo de red (por ejemplo, un direccionador). 398 Glosario MIME Multipurpose Internet Mail Extensions (Extensiones multipropósito de correo de Internet). MLD Multicast Listener Discovery (Detección de escucha de multidifusión) MMC Microsoft Management Console. MSA Mail Submission Agent (Agente de envío de correo). MTA Mail Transfer Agent (Agente de transferencia de correo). NAND Una partición de la memoria flash no volátil integrada en la placa del sistema de los servidores HP ProLiant. La memoria flash NAND se utiliza para archivos como los datos de Active Health System y el software Intelligent Provisioning. NIC Network interface card (Tarjeta de interfaz de red). Dispositivo que maneja la comunicación entre un dispositivo y el resto de dispositivos de una red. NMI Non-Maskable Interrupt (Interrupción no enmascarable). NTLM NT LAN Manager (Administrador de red de NT). NTP Network Time Protocol (Protocolo de tiempo de la red). NVMe Non-Volatile Memory Express (Memoria no volátil exprés). OA Onboard Administrator. OU Organizational Units (unidades organizativas) de Active Directory. PAL Programmable Array Logic (Lógica de array programable). PDS HP Power Discovery Services. PIM Protocol-Independent Multicast (Protocolo de multidifusión independiente) PKCS Public-Key Cryptography Standards (Normas de cifrado de clave pública). POST Power-On Self Test (Autocomprobación al arrancar). Puerto COM Puerto de comunicación. PuTTY Emulador de terminal que puede actuar como cliente para los protocolos SSH, Telnet, rlogin y raw TCP, así como cliente de consola serie. RBSU ROM-Based Setup Utility (Utilidad de configuración basada en ROM). RDRAM Rambus Dynamic Random Access Memory (Memoria Rambus de acceso aleatorio dinámico). REST Representational State Transfer (Transferencia de estado representativa). RIBCL Remote Insight Board Command Language (Lenguaje de comandos de la placa Remote Insight). RIMM Rambus In-line Memory Module (Módulo de memoria en línea Rambus). RPM RPM Package Manager (Gestor de paquetes RPM). RSA Un algoritmo de criptografía de clave pública. SAID Service Agreement Identifier (Identificador de acuerdo de servicio). SAS Serial Attached SCSI (SCSI conectado en serie). SD Secure Digital. SHA Secure Hash Algorithm (Algoritmo hash seguro). SID Security Identifier (Identificador de seguridad). SLAAC Stateless Address Autoconfiguration (Configuración automática de direcciones sin estado). SLES SUSE Linux Enterprise Server. SMASH Systems Management Architecture for Server Hardware (Arquitectura de gestión de sistemas para hardware de servidor). SMS System Management Software (Software de gestión del sistema). SNMP Simple Network Management Protocol (Protocolo de gestión de red simple). SNTP Simple Network Time Protocol (Protocolo simple de tiempo de redes). SPN Service Principal Name (Nombre de entidad de seguridad de servicio). SPP Service Pack para ProLiant. SSD Solid-State Drive (Unidad de estado sólido). 399 SSH Secure Shell (Shell de seguridad). SSL Secure Sockets Layer (Capas de sockets seguros). SSO Single Sign-On (Inicio de sesión único). SUM Software Update Manager (Gestor de actualización de software). TLS Transport Layer Security (Seguridad de la capa de transporte). TM Trusted Module. TPM Trusted Platform Module (Módulo de plataforma segura). UDP User Datagram Protocol (Protocolo de diagrama de usuarios). UEFI Unified Extensible Firmware Interface (Interfaz de firmware extensible unificada). UHCI Universal Host Controller Interface (Interfaz universal de controladora de host). UID Unit Identification (Identificación de unidades). UPN User Principal Name (Nombre de entidad de seguridad de usuario). UPnP Universal Plug and Play. UPS Uninterruptible Power Supply (Sistema de alimentación ininterrumpida). USB Universal Serial Bus (Bus de serie universal). Estándar de bus de serie utilizado para conectar dispositivos. USM User-based Security Model (Modelo de seguridad basado en usuarios). UTC Coordinated Universal Time (Hora universal coordinada). UTP Unshielded Twisted Pair (Par de cables trenzado no blindado). UUID Universally unique identifier (Identificador exclusivo universal). VSP Virtual Serial Port (Puerto serie virtual). WBEM Web-Based Enterprise Management (Gestión de empresas basada en web). WINS Windows Internet Name Service (Servicio de nombres de Internet de Windows). 400 Glosario Índice A acceso actualizaciones, 386 acceso a iLO solución de problemas, 357 Active Directory comprobación de servicios de certificados, 314 instalación, 321 instalación e inicialización de complementos para Active Directory, 322 integración, 82 objetos de directorio, 322 objetos de servicios de directorio, 323 preparación, 313 requisitos previos de instalación, 320 servicios de certificados, 313 servicios de directorio, 320 solicitud de certificado automática, 314 Active Health System borrado del registro, 207 descarga del registro, 205, 206 información general, 204 recopilación de datos, 140 Active Health System, informes programación, 152 actualizaciones acceso, 386 AES/3DES conexión con iLO, 92 configuración, 92 información general, 90 visualización, 91 Agentless Management configuración, 126 introducción, 121 Agentless Management Service, 376 comprobación de la instalación, 124 descarga, 124 directrices, 124 instalación, 124 Linux, 124 panel de control, 124, 131 reinicio, 125 solución de problemas, 385 Ubuntu, 124 VMware, 124 Windows, 124 alertas AlertMail, 136 destinatarios de alertas SNMP, 126 registro del sistema remoto, 138 SNMP, 130 solución de problemas, 384 alertas SNMP alertas SNMP de iLO, 130 capturas SNMPv1, 130 difusión de Cold Start Trap, 130 envío de alertas de prueba, 130 identificador de origen de captura, 130 reenvío de alertas SNMP de Insight Manager Agent, 130 AlertMail activación, 136 desactivación, 137 introducción, 136 alimentación cierre correcto, 268 configuración de alertas de umbral, 279 configuración del teclado y el ratón persistentes, 280 iLO Power Management, 270 información general, 268 limitación de alimentación automática de los grupos, 224 limitación dinámica de la alimentación para blades de servidor, 282 límites de alimentación, 279 Power Regulator, 276 recuperación de caídas de tensión, 268 servidor, 268 valores de restauración de la alimentación del sistema, 271 visualización del historial de alimentación del servidor, 275 AMS requisito de Proactive Care, 141 API de RESTful descripción general, 19 aplicación móvil información general, 19 aplicación móvil de iLO información general, 19 autenticación basada en dos factores Kerberos, 305 autenticación de directorio, 82 B batería de Smart Storage, 178 BIOS heredado cambio del estado de arranque de un solo uso, 266 cambio del modo de arranque, 264 cambio del orden de arranque, 264 blades de servidor verificación de la capacidad de iLO Federation, 63 botón de encendido virtual uso con iLO Federation, 221 visualización de servidores afectados, 223 botón UID reinicio de iLO, 299 C captura de consola, 239 características, 17 iLO Federation, 213 401 certificados ver SSL, certificados chasis control del ventilador, 282 temperatura, 282 cierre correcto alimentación, 268 cifrado AES/3DES, 90 conexión con iLO, 92 configuración, 92, 93 información general, 90 modo FIPS, 90 visualización, 91 claves de licencia perdidas recuperación, 387 CLI configuración de acceso, 158 velocidad del puerto serie, 158 coincidencia de puertos Systems Insight Manager, 304 compatibilidad con navegadores interfaz web, 160 compatibilidad de iLO Federation con los chasis configuración, 63 verificación, 63 compatibilidad, migración de directorios, 336 conexión con iLO solución de problemas, 359, 360 configuración compatibilidad de iLO Federation con los chasis, 63 iLO Federation, 52, 54 incorporación a grupos de iLO Federation, 56 opciones de multidifusión, 53 pertenencia a grupos de iLO Federation, 58, 59 configuración de acceso configuración IPMI/DCMI, 70 configuración de confianza consola remota, 102 configuración de directorios autenticación, 82 configuración, 82 configuración del servidor de directorio, 82 controles de pruebas de directorios, 88 Kerberos, 82 resultados de la prueba, 87 verificación, 85 configuración de iLO conexión a la red, 24 cuentas de usuario, 26, 74 dirección IP estática, 25 interfaz web, 29 introducción, 24 mediante iLO Configuration Utility, 24 mediante la RBSU de iLO, 24 preparación, 21 configuración global de iLO 4 ver opciones de acceso conmutación por error de NIC, 120 conmutador de encendido consola remota, 238 402 Índice conmutador de mantenimiento del sistema descripción general, 72 consola remota adquisición, 237 basada en texto, 244 captura de consola, 239 configuración de bloqueo del equipo, 100 configuración de parámetros de confianza (IRC de .NET), 102 conmutador de encendido, 238 creación de teclas de acceso directo, 242 inicio, 236 IRC de .NET inactiva, 370 requisitos de la IRC de .NET, 234 solución de problemas, 366, 367, 373, 384 uso compartido, 238 uso de la IRC de .NET y la IRC de Java, 232 uso de Virtual Media, 238 consola remota basada en texto, 251 información general, 244 personalización, 250 sesiones Linux, 251 solución de problemas, 374 Textcons, 249 contacto con Hewlett Packard Enterprise, 386 contraseña seguridad, 47 controladores ver iLO, controladores controles de iLO interfaz web, 163 cookie, comportamiento solución de problemas, 161 cuentas de usuario activación de cuentas locales, 82, 157 adición, 26, 27, 44 autenticación de directorio, 82 cuenta de usuario predeterminada, 29 edición, 28, 46 eliminación, 28, 52 introducción, 43 IPMI/DCMI, 48 privilegios, 43, 74 seguridad, 74 visualización, 43 CH chasis control del ventilador, 282 temperatura, 282 D depuración del kernel solución de problemas, 352 descarga Registro de Active Health System, 206 DHCP configuración de IPv4, 110 configuración IPv6, 112 diagnósticos, 208 NMI, 210 resultados de autocomprobación de iLO, 208 dirección IP configuración de una dirección IP estática, 25 IPv4, 110 IPv6, 112 restricciones de dirección IP y máscara de subred, 332 visualización durante la POST, 157 dirección IP de puerta de enlace IPv4, 110 Directories Support for ProLiant Management Processors, 336 actualización del firmware de iLO, 339 asignación de un nombre a los procesadores de gestión, 341 configuración de directorios con esquema extendido de HPE, 342 configuración de directorios con integración sin esquema, 348 configuración de los procesadores de gestión para directorios, 348 instalación, 336 selección de un método de acceso al directorio, 340 uso, 337 directorios sin esquema configuración, 313, 314, 315 grupos anidados, 316 opciones de configuración, 315 documentación envío de comentarios, 388 documentación de esquema, 391 atributos de gestión de Lights-Out, LDAP, 394, 395 hpqLOMRightConfigureSettings, 396 hpqLOMRightLocalUserAdmin, 396 hpqLOMRightLogin, 395 hpqLOMRightRemoteConsole, 395 hpqLOMRightServerReset, 396 hpqLOMRightVirtualMedia, 395 atributos principales, 391 clases de gestión de Lights-Out, LDAP, 394 Clases de gestión de Lights-Out, LDAP hpqLOMv100, 394 clases principales, 391 clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out, 394 definiciones de las clases principales, 391 hpqPolicy, 392 hpqRole, 392 hpqTarget, 391 definiciones de los atributos principales, 392 hpqPolicyDN, 392 hpqRoleIPRestrictionDefault, 393 hpqRoleIPRestrictions, 393 hpqRoleMembership, 392 hpqRoleTimeRestriction, 394 hpqTargetMembership, 393 E Emergency Management Services consola EMS de Windows, 248 encendido encendido de grupos, 221 gestión de encendido del servidor, 270 visualización del estado de encendido actual, 274 energía configuración, 276 consumo, 272 eficiencia, 269 enlaces de hardware y software solución de problemas, 356 Enterprise Secure Key Manager, 287 estado visualización, 165 estado de arranque de un solo uso cambio, 266 estado de la interfaz de línea de comandos serie configuración, 158 etiqueta de serie extraíble, 29 eventos de servicio envío de un evento de prueba iLO, 149 Remote Support, 140 F fallo de red al recuperar la memoria flash, 382 Federation ver iLO Federation Firefox solución de problemas en la consola remota, 366 firmware, 33 ver también firmware de iLO actualización con iLO Federation, 226 visualización del firmware instalado, 193 firmware de iLO actualización, 33, 36, 339 actualización en línea, 34 actualización en banda, 34 actualización fuera de banda, 34 actualización fuera de línea, 35 descarga, 35, 227 solución de problemas en actualizaciones del firmware, 381 firmware del servidor actualización, 36 descarga, 35, 227 frase de contraseña de autenticación SNMPv3, 128 frase de contraseña de privacidad SNMPv3, 128 funcionalidad de iLO configuración, 157 funciones de usuario restricciones de dirección IP y máscara de subred, 332 G gestión remota basada en el directorio configuración, 328 información general, 328 requisitos, 328 403 grupo seleccionado, lista, 214 criterios de filtro, 214 filtrado, 214 grupos ver grupo seleccionado, lista iLO Federation, 54 grupos de directorios eliminación, 52 visualización, 48 H herramienta de gestión remota eliminación de la configuración, 291 inicio, 163, 290 visualización, 290 HPE Insight Control, software integración, 287 HPLOMIG ver Directories Support for ProLiant Management Processors HPONCFG, 382 I iLO actualización del firmware, 226 configuración, 33 envío de información de Active Health System, 152 envío de información sobre la recopilación de datos, 152 envío de un evento de prueba, 149 error de actualización del firmware, 382 error de certificado, 363 requisitos previos para Remote Support, 141 iLO 4 Configuration Utility, 384 acerca de iLO, 158, 159 configuración de acceso, 158 configuración de iLO, 24 configuración de red, 25 información general, 19 opciones de red avanzadas, 157 reinicio de iLO, 298 restablecimiento de las conexiones activas, 298 restauración de los valores predeterminados de fábrica, 300 valores de red, 155 iLO Federation actualización del firmware, 226 cambio del estado de encendido del servidor, 221 cancelación de la pertenencia a un grupo, 59 características, 213 configuración, 52 configuración de opciones de multidifusión, 53 edición de la pertenencia a grupos, 58 gestión de encendido, 221 gestión de la pertenencia a grupos, 59 grupos, 54 incorporación a grupos, 56, 59 limitación de alimentación automática de los grupos, 224 mapa multisistema, 217 requisitos de los blades de servidor, 63 404 Índice requisitos de red, 52 servidores afectados, 223 actualización de firmware, 230 encendido virtual, 223 instalación de licencias, 231 pertenencia a grupos, 62 Virtual Media, 220 sistemas en estado crítico y deteriorado, 217 Virtual Media, 218 visualización de la pertenencia a grupos, 56 visualización de los modelos de los servidores, 216 visualización de los tipos de licencias, 230 visualización del estado de las licencias, 230 visualización del estado de los servidors, 216 iLO Federation Management solución de problemas, 378 iLO, controladores descarga, 30 instalación, 30 Linux, 30 VMware, 30 Windows, 30 iLO, interfaz web ver interfaz web información de alimentación visualización, 172 información de estado visualización, 165 información de la memoria visualización, 180 información de los procesadores visualización, 179 información de NIC visualización, 185 información de temperatura visualización, 170 información del chasis, 283 batería de smart storage, 285 fuentes de alimentación, 283 información del sistema visualización, 164, 166 información sobre la temperatura gráfico de temperaturas, 170 inicio de sesión, 161 anuncio de seguridad, 99 cuenta de usuario predeterminada, 29 seguridad, 74 solución de problemas, 356, 358, 359, 360 inicio de sesión en Zero Kerberos, 309, 310 inicio de sesión obligatorio para la RBSU de iLO configuración, 157 inicio de sesión único certificados de confianza, 96 configuración, 94 eliminación de certificados de confianza, 99 Kerberos, 309, 310 modo de confianza, 94 privilegios, 94 visualización de certificados de confianza, 98 Insight Management Agents descarga, 124 instalación, 124 integración, 135 introducción, 121 uso, 213 integración Systems Insight Manager, 302 integración de directorios configuración de directorios sin esquema, 313 información general, 311 Kerberos, 305 migración, 335 solución de problemas, 357, 365 solución de problemas de cierre de sesión, 366 solución de problemas de contextos de usuario, 365 ventajas, 311 integración de directorios con esquema de HPE configuración, 317 información general, 317 requisitos, 318 interfaz web activación del puerto de red compartido, 108 activación del puerto de red dedicado, 109 compatibilidad con navegadores, 160 controles de iLO, 163 introducción, 18 uso, 160 introducción, 17 IPMI/DCMI configuración, 70 privilegios de usuario, 48 servidor, gestión, 286 IPv4, 102 ver también red configuración, 110 DHCP, 110 dirección de puerta de enlace, 110 dirección IP, 110 máscara de subred, 110, 112 ping de puerta de enlace en arranque, 110 rutas estáticas, 110 servidor DNS, 110 servidores WINS, 110 IPv6, 102 ver también red configuración, 112 DHCP, 112 dirección de puerta de enlace, 112 rutas estáticas, 112 servidores DNS, 112 IRC de .NET ver consola remota IRC de Java ver consola remota K Kerberos, 82 autenticación basada en dos factores, 305 configuración de iLO interfaz web, 307 línea de comandos, 309 secuencias de comandos, 308 cuentas de equipo, 306 cuentas de usuario, 306 generación de una tabla de claves, 306 grupos de usuarios, 307 inicio de sesión en Zero, 309, 310 inicio de sesión por nombre, 311 inicio de sesión único, 309, 310 integración de directorios, 305 nombres de dominios, 306 requisito de tiempo, 309 L licencias instalación, 42 opciones, 389 recuperación de claves de licencia perdidas, 387 solución de problemas, 383 tipos de licencias, 41 visualización en Systems Insight Manager, 304 limitación de alimentación configuración, 279 limitación de alimentación automática de los grupos uso con iLO Federation, 224 Linux Agentless Management Service, 124 configuración del puerto serie virtual, 247 consola remota basada en texto, 251 controladores de iLO, 30 M máscara de subred IPv4, 110 medición de la ROM de las opciones visualización del estado, 226 Microsoft ClickOnce requisito, 102 modelo de seguridad basado en el usuario SNMPv3, 128 modo de arranque cambio, 264 modo FIPS activación, 93 desactivación, 93 información general, 90 visualización, 91 N NMI generación, 210 nombre de dominio configuración, 105 nombre de host configuración, 105 nombre de seguridad SNMPv3, 128 nombre del servidor borrado, 384 405 nombre DNS valor predeterminado, 29 nota de mantenimiento registro de gestión integrado (IML), 202 O Onboard Administrator configuración de iLO Federation, 63 opción de iLO, 282 uso con iLO, 280 opciones de acceso estado de la interfaz de línea de comandos serie, 158 funcionalidad de iLO, 157 inicio de sesión obligatorio para la RBSU de iLO, 157 RBSU de iLO, 157 registro de fallos de autenticación, 71 velocidad de la interfaz de línea de comandos serie, 158 visualización de la IP de iLO durante la POST, 157 opciones de multidifusión configuración, 53 orden de arranque cambio, 264 P páginas web reparaciones del propio cliente, 387 panel de control, 124 Agentless Management Service, 124, 131 paquetes de idioma, 163 configuración del idioma actual, 40 configuración del idioma predeterminado, 40 desinstalación, 41 instalación, 38 introducción, 37 selección, 39 partición de usuarios integrada, 292 configuración, 293, 294, 297 uso, 292 ping de puerta de enlace en arranque IPv4, 110 Power Regulator configuración, 276 Proactive Care requisitos, 141 protocolo de autenticación SNMPv3, 128 protocolo de privacidad SNMPv3, 128 pruebas de directorios controles de pruebas, 88 ejecución, 85 resultados, 87 puerto de red compartido activación con la interfaz web de iLO, 108 FlexibleLOM, 107 LOM, 107 puerto de red compartido de iLO ver red puerto de red dedicado 406 Índice activación con la interfaz web de iLO, 109 puerto de red dedicado de iLO ver red estado del enlace, 109 puerto serie virtual configuración con la RBSU del sistema, 245 configuración con las utilidades del sistema UEFI, 246 configuración con Linux, 247 configuración con Windows, 248 información general, 245 puertos, 360 IPMI/DCMI, 70 Systems Insight Manager, 304 puertos bloqueados solución de problemas, 360 R ratón configuración del teclado y el ratón persistentes, 280 RBSU ver RBSU de iLO ver RBSU del sistema RBSU de iLO, 384 configuración de acceso, 157 configuración de cuentas de usuario, 26 configuración de cuentas de usuario locales, 157 configuración de iLO, 24 configuración de red, 25 configuración global de iLO 4, 157 información general, 19 inicio de sesión obligatorio, 157 seguridad, 72 solución de problemas, 358 RBSU del sistema configuración del puerto serie virtual, 245 recopilación de datos Active Health System, 140 configuración del sistema, 140 envío iLO, 152 privacidad, 140 programación iLO, 152 Remote Support, 140 recopilaciones ver recopilación de datos recuperación de caídas de tensión, 268 red, 105 activación del puerto de red compartido con la interfaz web de iLO, 108 activación del puerto de red dedicado con la interfaz web de iLO, 109 conexión de iLO, 24 configuración, 105 configuración de los valores de IPv4, 110 configuración de los valores de IPv6, 112 configuración de los valores de la NIC, 107 configuración de VLAN, 108 estado del enlace, 107, 109 limitaciones del servicio de nombres, 105 problemas con el espacio de nombres, 105 resumen de IPv4, 102 resumen de IPv6, 102 resumen de la configuración, 102 SNTP, 116 solución de problemas, 359, 360 registro de eventos borrado, 198 información general, 195 solución de problemas, 355 registro de fallos de autenticación utilización con clientes SSH, 71 registro de gestión integrado (IML), 201 almacenamiento, 203 borrado, 203 información general, 198 nota de mantenimiento, 202 visualización, 199 registro del sistema remoto activación, 138 configuración, 138 desactivación, 139 registros registro de eventos, 195 registro del sistema remoto, 138 regulación de alimentación para ProLiant limitación dinámica de la alimentación para blades, 282 reinicio procesador iLO, 209 reinicio de iLO, 297 botón UID, 299 iLO 4 Configuration Utility, 298 Remote Support, 387 configuración de valores de proxy web, 143 configuración del sistema, 140 edición de la configuración del proxy web, 146 error Bio de SSL durante el registro, 375 error de conexión de iLO, 377 eventos de servicio, 140 identificación del servidor, 376 información general, 139 la sesión de iLO se cierra durante el registro, 378 recopilación de datos, 140 registro en Direct Connect, 143 requisitos previos, 141 solución de problemas de nombres del sistema operativo y el servidor, 376 reparaciones del propio cliente, 387 requisitos integración de directorios con esquema de HPE, 318 Virtual Media, 253 requisitos de red iLO Federation, 52 requisitos previos Remote Support, 141 restablecimiento procesador iLO, 209 restablecimiento de iLO ver reinicio de iLO restablecimiento de la configuración predeterminada de fábrica, 384 restauración valores predeterminados de fábrica, 299 RESTful Interface Tool descripción general, 19 resumen de estado estado del dispositivo, 167 estado del subsistema, 167 redundancia, 167 valores de estado, 168 visualización, 167 resumen de estado previo al arranque, 353 rutas estáticas IPv4, 110 IPv6, 112 S Schema Extender instalador, 319 secuencias de comandos y línea de comandos introducción, 19 seguridad anuncio de seguridad de inicio de sesión, 99 bloqueo del equipo de la consola remota, 100 compatibilidad con TM, 73 compatibilidad con TPM, 73 configuración, 71 contraseñas, 47 cuentas de usuario, 74 directrices, 71 inicio de sesión, 74 privilegios de cuentas de usuario, 74 RBSU de iLO, 72 seguridad de iLO conmutador de mantenimiento del sistema, 72 selección automática de NIC, 118, 120 servidor encendido, 268 gestión con IPMI, 286 gestión de encendido, 270 servidor proxy uso con iLO, 360 servidores actualización del firmware, 226 conexión con Virtual Media, 218 encendido de grupos, 221 estado, 216, 217 estado de las licencias, 230 expulsión de Virtual Media, 220 limitación de alimentación automática de los grupos, 224 tipos de licencias, 230 visualización de Virtual Media conectados, 220 servidores DNS IPv4, 110 IPv6, 112 servidores WINS IPv4, 110 sesiones activas de iLO visualización, 166 smart storage, batería, 285 407 SNMP, 130 ver también alertas SNMP configuración, 126 configuración de alertas, 130, 131 configuración de usuarios de SNMPv3, 128 definiciones de capturas, 132 introducción, 121 recepción de alertas en Systems Insight Manager, 303 SNMPv3 configuración del ID de motor, 129 frase de contraseña de autenticación, 128 frase de contraseña de privacidad, 128 nombre de seguridad, 128 protocolo de autenticación, 128 protocolo de privacidad, 128 SNTP configuración, 116 software software de HPE, 195 software en ejecución, 195 software instalado, 195 visualización, 194 software de gestión de claves Enterprise Secure Key Manager, 287 software de Microsoft servicios de directorio para Active Directory, 320 solución de problemas, 217, 352 acceso a iLO, 357 actualización del firmware de iLO, 381, 382 Agentless Management Service, 385 alarmas de Systems Insight Manager, 384 arranque en DOS, 373 cierre de sesión del directorio, 366 comprobación de SSL, 354 consola remota, 366, 367, 373, 384 consola remota basada en texto, 374 cookies, 161 depuración del kernel, 352 enlaces de hardware y software, 356 error de certificado, 363 fallo de la IRC al conectar con el servidor, 370 fallo de la red al recuperar la memoria flash, 382 iLO Federation compañeros no mostrados, 380 direcciones IP de los compañeros del iLO, 381 error 403, 380 error 502, 379 error de tiempo de espera, 379 errores de consulta, 378 iLO Federation Management, 378 inicio de sesión, 356, 358, 359, 360 integración de directorios, 357, 365 IRC de .NET inactiva, 370 IRC, fallo al conectar con el servidor, 370 licencias, 383 no se puede conectar con iLO, 359, 360 puertos bloqueados, 360 RBSU de iLO, 358 registro de eventos, 355 408 Índice Remote Support, 375, 376, 377, 378 resumen de estado previo al arranque, 353 SNMP y Systems Insight Manager, 384 SSH, 375 utilidad ktpass, 366 Virtual Media, 370, 373, 384 soporte Hewlett Packard Enterprise, 386 SSH administración de claves, 75 autorización de claves, 76, 77 autorización de claves desde Systems Insight Manager, 78 eliminación de claves, 78 registro de fallos de autenticación, 71 requisitos de las claves, 75 solución de problemas, 375 SSL certificados, 78 importación de certificados, 79 solución de problemas, 354 solución de problemas de certificados, 360 visualización de certificados, 78 SSL, certificados importación, 79 obtención, 79 SSO configuración con Systems Insight Manager, 302 System Management Homepage, 135 Systems Insight Manager alertas SNMP, 303 autorización de claves SSH, 78 coincidencia de puertos, 304 configuración del inicio de sesión único, 302 enlaces de iLO, 303 identificación de iLO, 302 información general, 302 inicio de sesión único, 97 integración con iLO, 302 licencia de iLO, 304 solución de problemas, 384 visualización de iLO, 303 visualización del estado de iLO, 303 T tarjeta SD estado, 165 teclado configuración del teclado y el ratón persistentes, 280 teclas de acceso directo consola remota, 242 Textcons ver consola remota basada en texto TM uso, 73 TPM uso, 73 transferencia de SNMP configuración, 126 Trusted Module estado, 165 Trusted Platform Module estado, 165 activación de la consola EMS, 248 Agentless Management Service, 124 controladores de iLO, 30 U Z Ubuntu Agentless Management Service, 124 UEFI cambio del estado de arranque de un solo uso, 266 cambio del modo de arranque, 264 cambio del orden de arranque, 264 UEFI Shell partición de usuarios integrada, 294, 297 uso de la herramienta IPMI avanzado, 287 utilidades de migración, 335 utilidades del sistema UEFI configuración del puerto serie virtual, 246 partición de usuarios integrada, 293 zona horaria SNTP, 116 V valores de acceso configuración, 64 valores de NIC configuración, 107 conmutación por error de NIC, 120 selección automática de NIC, 118, 120 valores predeterminados de fábrica restauración, 299, 300 velocidad de la interfaz de línea de comandos serie configuración, 158 ventilador virtual, 282 ventiladores ventilador virtual de iLO, 282 visualización, 168 Virtual Media cambio del puerto, 256 conexión con grupos, 218 desconexión de los grupos, 220 IIS, soporte de secuencia de comandos, 261 información del sistema operativo, 253 información general, 251 secuencias de comandos, requisitos de IIS, 261 solución de problemas, 370, 373, 384 soporte en secuencia de comandos, 257 soporte local, 257 uso con iLO Federation, 218 uso con la consola remota, 238 uso desde la interfaz web, 255 visualización de la IP de iLO durante la POST configuración, 157 VLAN configuración, 108 VMware Agentless Management Service, 124 controladores de iLO, 30 W Windows 409
