Remarque – Les exemples de syntaxe présentés dans ce chapitre utilisent une cible commençant par /SP/, laquelle peut être remplacée par une cible débutant par

CMM/

selon la plate-forme serveur installée. Les cibles secondaires sont courantes sur toutes les plates-formes serveur.

Gestion des paramètres réseau d’ILOM

à l’aide de la CLI

Cette section décrit la procédure de configuration des paramètres réseau d’ILOM

à l’aide de l’interface de ligne de commande (la CLI) d’ILOM.

À propos des paramètres réseau

Les paramètres réseau disposent de deux jeux de propriétés : en attente et actifs.

Les paramètres actifs désignent ceux qu’ILOM est en train d’utiliser. Ils sont en lecture seule. Si vous souhaitez modifier des paramètres, marquez-les comme paramètres en attente (pendingipaddress ou pendingipgateway), puis définissez la propriété commitpending sur true. Cela permet d’éviter des déconnexions accidentelles tant pour les paramètres réseau que les paramètres des ports.

Remarque – Veillez à ce que la même adresse IP soit toujours assignée à ILOM soit en attribuant à ce dernier une adresse IP statique après la configuration initiale, soit en configurant le serveur DHCP de sorte qu’il assigne toujours la même adresse IP à

ILOM. Cela facilite l’identification d’ILOM sur le réseau.

▼

Affichage des paramètres réseau à l’aide de la

CLI

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur ou opérateur.

2. À l’invite de commande, tapez :

—> show /SP/network

172

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

▼

Configuration des paramètres réseau à l’aide de la CLI

La commande set permet de modifier les propriétés et les valeurs des paramètres réseau.

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur.

2. À l’invite de commande, tapez :

—> set /SP/network

Cibles, propriétés et valeurs

Les cibles, propriétés et valeurs suivantes sont valides pour les paramètres réseau d’ILOM.

TABLEAU 8-1

Cibles, propriétés et valeurs réseau d’ILOM

Cible

/SP/network

Propriété Valeur Par défaut

ipaddress ipdiscovery ipgateway ipnetmask

Valeurs en lecture seule mises à jour par le système macaddress commitpending pendingipaddress pendingipdiscovery pendingipgateway pendingipnetmask

Adresse MAC d’ILOM true

|(aucune)

<adresse_ip|none> dhcp

|static

<adresse_ip|none>

<décimale_point_ip>

(aucune) none dhcp none

255.255.255.255

Exemple

Pour modifier l’adresse IP d’ILOM, tapez :

-> set /SP/network pendingipaddress=

nnn.nn.nn.nn commitpending=true

Remarque – La modification de l’adresse IP met fin à la session active si vous êtes connecté à ILOM via un réseau.

Chapitre 8 Configuration des paramètres de communication d’ILOM

173

Pour changer les paramètres réseau de DHCP en paramètres statiques assignés, tapez :

-> set /SP/network pendingipdiscovery=static pendingipaddress=

nnn.nn.nn.nn pendingipgateway=nnn.nn.nn.nn pendingipnetmask=nnn.nn.nn.nn

commitpending=true

Remarque – Les paramètres entrent en vigueur dès que vous définissez commitpending

sur true.

Paramètres du port série

Le port série permet d’accéder à l’interface Web d’ILOM, à l’interface de ligne de commande (la CLI) et au flux de la console système au moyen de la redirection.

■

Le port série interne représente la connexion entre le serveur hôte et ILOM.

Il permet à un utilisateur du logiciel d’accéder à la console série de l’hôte. La vitesse du port série interne du logiciel ILOM doit correspondre à celle du port série de la console sur le serveur hôte, souvent appelé port série 0, COM1 ou /dev/ttyS0.

Remarque – En général, les paramètres de la console série de l’hôte correspondent

à ceux définis par défaut dans ILOM (9 600 bauds, 8N1 [8 bits de données, sans parité, avec un bit d’arrêt], sans contrôle de flux).

■

Le port série externe désigne le port série RJ-45 sur ILOM. Généralement, les connexions aux ports série interne et externe doivent fonctionner à la même vitesse afin d’éviter des problèmes de contrôle de flux lors d’une connexion à la console de l’hôte à partir du port série externe du logiciel.

▼

Affichage des paramètres du port série à l’aide de la CLI

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur ou opérateur.

2. À l’invite de commande :

■

Pour afficher les paramètres du port série externe, tapez la commande suivante :

-> show /SP/serial/external

■

Pour afficher les paramètres du port série de l’hôte, tapez la commande suivante :

-> show /SP/serial/host

174

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

▼

Configuration des paramètres du port série

à l’aide de la CLI

La commande set permet de modifier les propriétés et les valeurs des paramètres du port série. Les paramètres du port disposent de deux jeux de propriétés : en attente et actifs. Les paramètres actifs sont ceux actuellement utilisés par ILOM.

Ils sont en lecture seule. Si vous souhaitez modifier des paramètres, marquez-les comme paramètres en attente, puis définissez la propriété commitpending sur true

. Cela permet d’éviter des déconnexions accidentelles tant pour les paramètres réseau que les paramètres des ports.

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur ou opérateur.

2. À l’invite de commande, tapez :

-> set target [nom_propriété=valeur]

Cibles, propriétés et valeurs

Les cibles, propriétés et valeurs suivantes sont valides pour les ports série ILOM.

TABLEAU 8-2

Cibles, propriétés et valeurs pour les ports série ILOM

Cible

/SP/serial/external

/SP/serial/host

Propriété

commitpending flowcontrol pendingspeed speed commitpending pendingspeed speed

Valeur

true|(aucune) none

décimale>

9600 true|(aucune)

décimale>

9600

Par défaut

(aucune) none

9600

(aucune)

9600

Exemple

Pour modifier la vitesse de port série de l’hôte de 9 600 à 57 600 bauds, tapez :

-> set /SP/serial/host pendingspeed=57600 commitpending=true

Remarque – La vitesse du port série hôte doit correspondre à celle du port 0,

COM1 ou /dev/ttys0 du système d’exploitation hôte pour qu’ILOM communique correctement avec l’hôte.

Chapitre 8 Configuration des paramètres de communication d’ILOM

175

▼

Activation de l’accès Web HTTP ou HTTPS

à l’aide de la CLI

ILOM prend à la fois en charge les connexions HTTP et HTTPS. ILOM vous permet de rediriger automatiquement l’accès HTTP vers HTTPS. Il vous donne également la possibilité de définir les ports HTTP et HTTPS.

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur.

2. À l’invite de commande, tapez :

-> set /SP/services/http

Les propriétés sont situées dans les répertoires /SP/services/http et

/SP/services/https

Cibles, propriétés et valeurs

TABLEAU 8-3

présente les cibles, propriétés et valeurs valides pour HTTP et HTTPS.

TABLEAU 8-3

Cibles, propriétés et valeurs valides pour HTTP et HTTPS

Cible

/SP/services/http

/SP/services/https

Propriété

secureredirect servicestate port servicestate port

Valeur

enabled| disabled enabled| disabled

numéro_port> enabled| disabled

<numéro_port>

Par défaut

enabled disabled

80 enabled

443

TABLEAU 8-4

présente les paramètres possibles pour HTTP, HTTPS et la redirection

automatique.

TABLEAU 8-4

Paramètres possibles pour HTTP, HTTPS et la redirection automatique

État souhaité Cible

Activation exclusive de HTTP

/SP/services/http

Propriété

secureredirect

/SP/services/http servicestate

/SP/services/https servicestate

Valeur

disabled enabled disabled

176

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

TABLEAU 8-4

Paramètres possibles pour HTTP, HTTPS et la redirection automatique (suite)

État souhaité Cible

Activation de HTTP et HTTPS

/SP/services/http

Propriété

secureredirect servicestate

Valeur

disabled enabled

/SP/services/https servicestate

Activation exclusive de HTTPS /SP/services/http secureredirect enabled disabled

/SP/services/http servicestate disabled

Redirection automatique de

HTTP vers HTTPS

/SP/services/https servicestate

/SP/services/http secureredirect enabled enabled

/SP/services/http servicestate

/SP/services/https servicestate disabled enabled

Configuration des paramètres du shell sécurisé

Le shell sécurisé (SSH, Secure Shell) est le protocole standard utilisé pour accéder par une connexion distante sécurisée à l’interface de ligne de commande (la CLI) d’ILOM. Le recours à SSH permet de garantir que toutes les interactions de gestion avec ILOM sont chiffrées et sécurisées. Les deux extrémités de la connexion au serveur sont authentifiées à l’aide de clés numériques, et les mots de passe sont protégés par chiffrement. La connexion ILOM est protégée par chiffrement au moyen de clés RSA et DSA.

▼

Établissement d’une connexion distante sécurisée destinée à exécuter les commandes de la CLI

●

Vous devez établir une connexion sécurisée d’un client SSH distant avec le processeur de service du serveur. Pour établir une connexion sécurisée, tapez ce qui suit : ssh -l

nom_utilisateur adresse_ip_serveur

Password: ********

L’invite par défaut s’affiche (->) et le système est prêt pour l’exécution de commandes de CLI afin de configurer les paramètres réseau.

Chapitre 8 Configuration des paramètres de communication d’ILOM

177

▼

Affichage de la clé actuelle à l’aide de la CLI

La visualisation des clés constitue une procédure de configuration avancée ; dans la plupart des cas, cette tâche n’est pas nécessaire. Vous pouvez visualiser la clé publique complète ou l’empreinte abrégée de la clé.

Remarque – Toutes les propriétés figurant sous /SP/services/ssh/keys/rsa|dsa sont en lecture seule.

●

Pour afficher la clé RSA, tapez :

-> show /SP/services/ssh/keys/rsa

Par exemple :

/SP/services/ssh/keys/rsa

Targets:

Properties: fingerprint = ca:c0:05:ff:b7:75:15:a0:30:df:1b:a1:76:bd:fe:e5

length = 1024 publickey

AAAAB3NzaC1yc2EAAAABIwAAAIEAthvlqgXbPIxN4OEvkukKupdFPr8GDaOsKGg

BESVlnny4nX8yd8JC/hrw3qDHmXIZ8JAFwoLQgjtZCbEsgpn9nNIMb6nSfu6Y1t

TtUZXSGFBZ48ROmU0SqqfR3i3bgDUR0siphlpgV6Yu0Zd1h3549wQ+RWk3vxqHQ

Ffzhv9c=

Commands: cd show

178

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

●

Pour afficher la clé DSA, tapez :

-> show /SP/services/ssh/keys/dsa

Exemple :

/SP/services/ssh/keys/dsa

Targets:

Properties:

fingerprint =

6a:90:c7:37:89:e6:73:23:45:ff:d6:8e:e7:57:2a:60

length = 1024

publickey =

AAAAB3NzaC1kc3MAAACBAInrYecNH86imBbUqE+3FoUfm/fei2ZZtQzqrMx5zBm bHFIaFdRQKeoQ7gqjc9jQbO7ajLxwk2vZzkg3ntnmqHz/hwHvdho2KaolBtAFGc fLIdzGVxi4I3phVb6anmTlbqI2AILAa7JvQ8dEGbyATYR9A/pf5VTac/TQ70O/J

AAAAFQCIUavkex7wtEhC0CH3s25ON0I3CwAAAIBNfHUop6ZN7i46ZuQOKhD7Mkj gdHy+8MTBkupVfXqfRE9Zw9yrBZCNsoD8XEeIeyP+puO5k5dJvkzqSqrTVoAXyY qewyZMFE7stutugw/XEmyjq+XqBWaiOAQskdiMVnHa3MSg8PKJyWP8eIMxD3rIu

PTzkV632uBxzwSwfAQAAAIAtA8/3odDJUprnxLgHTowc8ksGBj/wJDgPfpGGJHB

B1FDBMhSsRbwh6Z+s/gAf1f+S67HJBTUPsVSMz+czmamc1oZeOazT4+zeNG6uCl u/5/JmJSdkguc1FcoxtBFqfO/fKjyR0ecWaU7L4kjvWoSsydHJ0pMHasEecEBEr lg==

Commands: cd show

▼

Activation ou désactivation de SSH à l’aide de la

CLI

●

Si vous préférez désactiver l’accès via le réseau ou ne pas utiliser SSH, tapez ce qui suit :

-> set /SP/services/ssh state=

enabled | disabled

Chapitre 8 Configuration des paramètres de communication d’ILOM

179

▼

Activation ou désactivation de SSH à l’aide de l’interface Web

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur.

2. Choisissez Configuration --> System Management Access (Accès à la gestion du système) --> SSH Server (Serveur SSH).

3. Dans la liste déroulante SSH Server (Serveur SSH), sélectionnez Enabled

(Activé) ou Disabled (Désactivé).

FIGURE 8-1

Page SSH Server Settings (Paramètres de serveur SSH)

180

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

▼

Génération d’une nouvelle clé à l’aide de la CLI

1. Définissez le type de la clé en tapant ce qui suit :

-> set /SP/services/ssh generate_new_key_type=dsa | rsa

2. Définissez l’action sur true.

-> set /SP/services/ssh generate_new_key_action=true

L’empreinte et la clé auront un aspect différent.

▼

Génération d’une nouvelle clé à l’aide de l’interface Web

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur.

2. Choisissez Configuration --> System Management Access (Accès à la gestion du système) --> SSH Server (Serveur SSH).

3. Sélectionnez le type RSA en cliquant sur le bouton Generate RSA Key

(Générer une clé RSA) ou le type DSA en choisissant Generate DSA Key

(Générer une clé DSA).

Confirmez ou annulez votre sélection en cliquant sur OK ou sur Annuler lorsque vous y êtes invité.

FIGURE 8-2

Boîte de dialogue de confirmation

▼

Redémarrage du serveur SSH à l’aide de la CLI

La nouvelle clé entre en vigueur après le redémarrage du serveur SSH.

Remarque – Le redémarrage met fin à toutes les connexions SSH existantes.

●

Pour redémarrer le serveur SSH, tapez ce qui suit :

-> set /SP/services/ssh restart_sshd_action=true

Chapitre 8 Configuration des paramètres de communication d’ILOM

181

▼

Redémarrage du serveur SSH à l’aide de l’interface Web

La nouvelle clé entre en vigueur après le redémarrage du serveur SSH.

Remarque – Le redémarrage met fin à toutes les connexions SSH existantes.

1. Connectez-vous à la CLI d’ILOM en tant qu’administrateur.

2. Choisissez Configuration --> System Management Access (Accès à la gestion du système) --> SSH Server (Serveur SSH).

3. Dans la liste déroulante SSH Server (Serveur SSH), sélectionnez Restart SSH

Server (Redémarrer le serveur SSH).

Gestion des paramètres réseau d’ILOM à l’aide de l’interface Web

Cette section décrit la procédure de configuration des paramètres réseau d’ILOM à l’aide de l’interface Web d’ILOM.

ILOM configure automatiquement ses paramètres IP à l’aide du protocole DHCP

(Dynamic Host Configuration Protocol). Si votre réseau ne prend pas en charge ce protocole, vous devez définir les paramètres manuellement.

▼

Affichage des paramètres réseau à l’aide de l’interface Web

1. Connectez-vous à ILOM en tant qu’administrateur ou opérateur pour ouvrir l’interface Web du logiciel.

2. Choisissez Configuration --> Network (Réseau).

Sur la page Network Settings (Paramètres réseau), vous pouvez visualiser les adresses MAC et configurez des adresses réseau pour les modules de contrôle de châssis et les processeurs de service du serveur.

Remarque – Le mode DHCP est activé par défaut. Vous avez néanmoins la possibilité de configurer manuellement chaque adresse IP, chaque masque de réseau et chaque passerelle.

182

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

▼

Configuration des paramètres réseau à l’aide de l’interface Web

1. Connectez-vous à ILOM en tant qu’administrateur pour ouvrir l’interface Web du logiciel.

2. Choisissez Configuration --> Network (Réseau).

La page Network Settings (Paramètres réseau) s’affiche.

FIGURE 8-3

Page Network Settings (Paramètres réseau)

Chapitre 8 Configuration des paramètres de communication d’ILOM

183

3. Renseignez les champs d’information de la page Network Settings (Paramètres réseau).

Utilisez les descriptions figurant dans le

TABLEAU 8-5

lors de la saisie des

informations.

TABLEAU 8-5

Champs de la page Network Settings (Paramètres réseau)

Élément Description

MAC Address

(Adresse MAC)

L’adresse MAC du logiciel ILOM est définie en usine. Il s’agit d’une adresse matérielle, propre à chaque périphérique connecté au réseau. L’adresse MAC d’ILOM figure sur une étiquette attachée au serveur ou au CMM, sur la fiche d’informations client incluse dans le kit d’expédition et sur l’écran de configuration du BIOS.

Obtain an IP Address

Automatically (use DHCP)

[Obtenir une adresse IP automatiquement

(utiliser DHCP)]

Cliquez sur le bouton radio en regard de l’option pour obtenir une adresse IP via DHCP.

IP Address (Adresse IP) Tapez l’adresse IP d’ILOM. Il s’agit d’un nom unique permettant d’identifier le système sur un réseau TCP/IP.

Subnet Mask (Masque de sous-réseau)

Gateway (Passerelle)

Tapez le masque de sous-réseau du réseau sur lequel se trouve le logiciel ILOM.

Tapez l’adresse d’accès à la passerelle d’ILOM.

4. Cliquez sur Save (Enregistrer) pour que vos paramètres soient pris en compte.

Les paramètres sont considérés en attente tant que vous n’avez pas cliqué sur

Save (Enregistrer). Un changement d’adresse IP met fin à votre session ILOM.

Vous êtes invité à fermer le navigateur Web.

5. Reconnectez-vous à ILOM en utilisant la nouvelle adresse IP.

Remarque – Si vous avez modifié les paramètres réseau, vous devrez peut-être vous reconnecter à partir d’une nouvelle session de navigateur.

184

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

▼

Affichage des paramètres du port série à l’aide de l’interface Web

1. Connectez-vous à l’interface Web d’ILOM en tant qu’administrateur ou opérateur.

2. Choisissez Configuration --> Serial Port (Port série).

La page Serial Port Settings (Paramètres du port série) s’affiche.

FIGURE 8-4

Page Serial Port Settings (Paramètres du port série)

3. Affichez la vitesse de transmission en bauds du port série externe.

Chapitre 8 Configuration des paramètres de communication d’ILOM

185

▼

Configuration des paramètres du port série à l’aide de l’interface Web

Cette section explique la procédure de configuration du port série d’ILOM.

Les paramètres par défaut sont 9 600 bauds et pas de contrôle de flux.

1. Connectez-vous à ILOM en tant qu’administrateur pour ouvrir l’interface Web du logiciel.

2. Choisissez Configuration --> Serial Port (Port série).

La page Serial Port Settings (Paramètres du port série) s’affiche.

3. Sélectionnez la vitesse de transmission en bauds du port série interne à partir de la liste déroulante Internal Serial Port Baud Rate (Vitesse de transmission du port série interne).

Ce paramètre doit correspondre à celui du port série 0, COM1 ou /dev/ttyS0 sur le système d’exploitation de l’hôte.

La valeur de la vitesse de transmission doit correspondre à la vitesse spécifiée pour la fonction de redirection série du BIOS (9 600 bauds par défaut) et à la vitesse utilisée pour la configuration du chargeur de démarrage et du système d’exploitation.

Pour vous connecter à la console système à l’aide d’ILOM, assurez-vous que le logiciel est configuré sur ses paramètres par défaut (9 600 bauds, 8N1 [8 bits de données, sans parité, avec un bit d’arrêt], sans contrôle de flux).

4. Sélectionnez la vitesse de transmission en bauds du port série externe à partir de la liste déroulante External Serial Port Baud Rate (Vitesse de transmission du port série externe).

Ce paramètre doit correspondre à la vitesse de transmission du port série RJ-45 sur le serveur.

5. Cliquez sur Save (Enregistrer) pour que vos modifications soient prises en compte ou sur Cancel (Annuler) pour rétablir les paramètres antérieurs.

186

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007

▼

Activation de l’accès Web HTTP ou HTTPS

à l’aide de l’interface Web

Cette section décrit les procédures d’affichage et de modification des paramètres de serveur Web.

ILOM offre la possibilité de contrôler l’accès à l’interface Web. Quatre choix s’offrent

à vous :

■

HTTP uniquement ;

HTTPS uniquement ;

HTTP et HTTPS ;

HTTPS et HTTP automatiquement redirigés vers HTTPS.

HTTPS est activé par défaut.

1. Connectez-vous à ILOM en tant qu’administrateur pour ouvrir l’interface Web du logiciel.

2. Choisissez Configuration --> System Management Access (Accès à la gestion du système) --> Web Server (Serveur Web).

La page Web Server Settings (Paramètres de serveur Web) s’affiche.

FIGURE 8-5

Page Web Server Settings (Paramètres de serveur Web)

Chapitre 8 Configuration des paramètres de communication d’ILOM

187

3. Sélectionnez le serveur Web HTTP ou HTTPS.

■

Pour activer HTTP :

sélectionnez Enabled (Activé) dans la liste déroulante.

Vous pouvez également sélectionner :

■

Redirect HTTP Connection to HTTPS (Rediriger la connexion HTTP vers HTTPS) : les connexions HTTP sont automatiquement redirigées vers

HTTPS.

■

Disabled (Désactivé) : désactive le mode HTTP.

Pour activer HTTPS :

cochez la case HTTPS Web Server Enabled (Serveur

Web HTTPS activé).

Le serveur Web HTTPS est activé par défaut.

Remarque – Si vous désactivez HTTP ou sélectionnez l’option Redirect HTTP

Connection to HTTPS, puis que vous désactivez HTTPS, vous ne pourrez plus accéder à l’interface Web d’ILOM. Pour rétablir l’accès, utilisez les commandes

/SP/services/http

ou /SP/services/https de la CLI, comme décrit à la section

« Activation de l’accès Web HTTP ou HTTPS à l’aide de la CLI », page 176

4. Assignez un numéro de port HTTP ou HTTPS.

5. Cliquez sur Save (Enregistrer) pour que vos paramètres soient pris en compte.

188

Guide de l’utilisateur de Integrated Lights Out Manager 2.0 • Octobre 2007