Hp OneView Manual do Utilizador descarregar pdf (Página 45)

3.13.1 Aktivieren oder Deaktivieren des autorisierten Services-Zugriffs

Beim erstmaligen Starten der Appliance haben Sie die Möglichkeit, den Zugriff durch

Support-Mitarbeiter vor Ort zu aktivieren oder zu deaktivieren. Standardmäßig ist es

Support-Mitarbeitern vor Ort gestattet, über die Appliance-Konsole auf Ihr System zuzugreifen und

von Ihnen gemeldete Probleme zu diagnostizieren.

Support-Zugriff ist eine Shell auf Root-Ebene, die es dem Support-Mitarbeiter vor Ort ermöglicht,

alle Probleme auf der Appliance zu debuggen und mit einem Anfrage/Antwort-Mechanismus

ähnlich wie bei der Kennwortrücksetzung ein einmaliges Kennwort für den Shell-Zugriff anzufordern.

Nach der erstmaligen Einrichtung der Appliance kann der Services-Access über die

Benutzeroberfläche durch Auswahl von Actions (Aktionen)→Edit services access (Services-Zugriff

bearbeiten) im Fenster Settings (Einstellungen) aktiviert oder deaktiviert werden.

Außerdem ist eine Appliance/settings-REST-API verfügbar, mit der der Services-Zugriff aktiviert

oder deaktiviert werden kann.

HINWEIS: HP empfiehlt, den Zugriff zu aktivieren. Andernfalls kann der Support-Mitarbeiter

möglicherweise nicht auf die Appliance zugreifen, um ein Problem zu beheben.

3.13.2 Einschränken des Konsolenzugriffs

Sie können den Konsolenzugriff für die virtuelle Appliance über sichere Verwaltungsvorgehensweisen

auf dem Hypervisor selbst einschränken.

Diese Informationen sind auf der VMware-Website verfügbar:

http://www.vmware.com/support/pubs

Suchen Sie insbesondere nach Themen, die sich auf die vSphere-Berechtigung „Console Interaction“

(Konsoleninteraktion) und optimale Vorgehensweisen zum Verwalten von VMware-Rollen und

-Berechtigungen beziehen.

3.14 Algorithmen zum Sichern der Appliance

• SSL (siehe Tabelle 2, „Unterstützte SSL-Verschlüsselungssammlungen“)

• SHA-256 zum Hashen der Kennwörter lokaler Benutzerkonten

• Andere Kennwörter werden mittels 128-Bit Blowfish verschlüsselt

• Support-Dumps:

Verschlüsselung: 128-Bit AES◦

◦ Hash: SHA-256

◦ Der AES-Schlüssel wird separat mittels 2.048-Bit RSA verschlüsselt.

• Aktualisierungen:

Nicht verschlüsselt, digital signiert mittels SHA-256 und 2.048–Bit-RSA◦

Die folgenden SSL-Verschlüsselungssammlungen werden auf dem HP OneView Appliance-Webserver

aktiviert. Die Verschlüsselungssammlungen unterstützen die Verbindung unter dem Browser, anderen

Clients und der Appliance.

Tabelle 2 Unterstützte SSL-Verschlüsselungssammlungen

MacEncAuKxSSL-VersionSSL-Verschlüsselungssammlungen

SHA1AES (256)RSADHSSL v3DHE-RSA-AES256-SHA

SHA1AES (256)RSARSASSL v3AES256-SHA

3.14 Algorithmen zum Sichern der Appliance 45

1 2 ... 40 41 42 43 44 45 46 47 48 49 50 ... 308 309

Sem comentários

Hp OneView Manual do Utilizador Página 45