Hp Integrated Lights-Out 3 User Manual

Manuel de l'utilisateur de HP iLO 3RésuméLe microprogramme HP iLO 3 permet de configurer, de mettre à jour et d'utiliser à distance des serv

Mise à jour incorrecte de la fenêtre texte de la console distante...230La souris ou le clavier ne fonctionne

stratégies de refroidissement, le système peut exécuter un arrêt sans perte de données du systèmed'exploitation et du serveur.Pour afficher les i

Figure 43 Page System Information – Fan Information pour serveurs lameAffichage des informations sur la températureLa page System Information – Temper

Figure 44 Affichage des données des capteurs de températureLe tableau de la page Temperature Information présente les informations suivantes :• Temp :

débranchement accidentel des cordons d'alimentation secteur. Ces problèmes provoquent uneperte de redondance si des blocs d'alimentation red

◦ Not Installed (Non installé) : indique que le bloc d'alimentation n'est pas installé.L'alimentation n'est pas redondante.◦ Faile

Pour afficher la page System Information – Processor Information, accédez à la pageInformation→System Information, puis cliquez sur l'onglet Proc

Figure 47 Page System Information – Memory InformationAffichage des informations sur le réseauPour afficher les informations sur la carte réseau, accé

hôte du serveur, le microprogramme n'est pas en mesure d'obtenir directement les adressesIP actuelles (ou d'autres paramètres de config

• Numéro de la baie du lecteur• ID produit• État du lecteur• État UID du lecteurLes voyants UID peuvent être basculés de manière à faciliter l'id

Le journal des événements iLO affiche les informations suivantes :• Severity (Gravité) : l'importance de l'événement détecté.Les valeurs pos

9 Commentaires sur la documentation...247A Options de licence ILO...

Figure 51 Fenêtre CSV Output2. Copiez le texte affiché dans la fenêtre CSV Output, puis enregistrez-le dans un éditeur detexte sous forme de fichier *

Voici des exemples des types d'informations enregistrées par le processeur iLO dans le journal IML :• Ventilateur inséré• Ventilateur supprimé• P

◦ Critical (Critique) : l'événement indique une perte du service ou une perte imminente duservice. Une attention immédiate est requise.◦ Repaired

4. Cliquez sur Mark as Repaired (Marquer comme Réparé).L'interface Web iLO est actualisée, et l'état de l'entrée de journal sélectionné

Vous pouvez également effacer le journal IML à partir du logiciel HP System ManagementHomepage du serveur.Utilisation des diagnostics de iLOLa page Di

• Non-Maskable Interrupt (NMI) button (Bouton Interruption non masquable [NMI]) : cette sectioncontient le bouton Generate NMI to System (Générer NMI

Les agents peuvent fournir automatiquement le lien vers iLO ou vous pouvez le saisir manuellementà la page Administration→Management. Pour plus d&apos

• Application mobile iLO pour appareils iOS et Android : fournit un accès à la console distanteintégrée depuis votre tablette ou téléphone portable pr

Figure 56 Page Remote Console – JavaCliquez sur le bouton Download (Télécharger) pour accéder au site Web suivant et télécharger lelogiciel Java : htt

du pointeur sur 1x. Concernant KDE, accédez à Control Center (Centre de commandes), sélectionnezPeripherals/Mouse (Périphériques/Souris), puis cliquez

1 Présentation de iLOLe logiciel iLO peut exécuter à distance la plupart des fonctions nécessitant une intervention surles serveurs du centre de donné

Figure 57 Page Remote Console — iLO Integrated Remote Console2. Vérifiez que votre système remplit les conditions d'utilisation de l'IRC .NE

Figure 59 Approbation ou refus de l'autorisation d'acquisition de la console distanteSi aucune réponse n'est obtenue après 10 secondes,

Le premier utilisateur à initier une session de console distante se connecte normalement au serveuret est désigné comme leader de session. Tout utilis

Cette fonction et bien d'autres font partie du package d'octroi de licences iLO. Pour plusd'informations sur l'octroi de licences

Figure 62 Boîte de dialogue Playback Source3. Sélectionnez Server Startup (Démarrage du serveur) ou Server Prefailure (Échec anticipé duserveur).4. Cl

4. Accédez à un fichier vidéo, puis cliquez sur Open (Ouvrir).Les fichiers vidéo capturés dans la console distante portent l'extension .ilo5. Cli

2. Pour chaque touche d'activation que vous souhaitez définir, sélectionnez la combinaison detouches à envoyer au serveur distant.Pour configurer

Remote Console Hot Keys reset successful.Utilisation de la console distante texteiLO prend en charge une vraie console distante texte. Les information

1. Appuyez sur F9 au cours de la séquence de démarrage du serveur pour démarrer l'utilitaireRBSU du système.2. Sélectionnez System Options (Optio

Figure 66 Configuration du port de console série du BIOS10. Sélectionnez BIOS Serial Console Baud Rate (Débit en bauds de console série du BIOS), puis

• Une assistance pour toutes les pages iLO est disponible dans les pages d'aide de iLO. Pouraccéder à l'aide spécifique à une page, cliquez

REMARQUE : Dans la mesure où la mise en œuvre du port série virtuel iLO n'utilise pas unUART physique, la valeur BIOS Serial Console Baud Rate (D

kernel /vmlinux-2.6.18-164.e15 ro root=/dev/sda9 console=tty0 console=ttyS1,115200initrd /initrd-2.6.18-164.e15.imgSi com2 a été sélectionné, la premi

Web HP (http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00212796/c00212796.pdf).Lorsque vous utilisez la console distante basée sur le texte,

Tableau 12 Équivalents de caractèreÉquivalent associéDescriptionValeur du caractèrePetit point0x07Soleil0x0F>Pointeur vers la droite0x10<Pointeu

• Un seul type de chaque support peut être connecté à la fois.• Dans un système d'exploitation, une disquette/clé USB virtuelle iLO ou un CD/DVD-

• Avant d'utiliser la fonction iLO Virtual Media, lisez les considérations relatives au systèmed'exploitation à la section « Informations su

Pour utiliser une clé USB virtuelle en tant que disquette de drivers lors d'une installationWindows, modifiez l'ordre d'initialisation

3. Sélectionnez le menu Virtual Drives (Lecteurs virtuels).4. Sélectionnez le CD/DVD-ROM à utiliser.5. Montez le lecteur à l'aide de la commande

Figure 69 Page Virtual Media2. Saisissez un nouveau numéro de port dans le champ Virtual Media Port (Port du supportvirtuel).3. Cliquez sur Change Por

virtuels. Le support de génération de scripts prend en charge uniquement les images de disquettede 1,44 Mo (.img) et les images de CD/DVD-ROM (.iso).

2 Configuration de iLOLes paramètres iLO par défaut permettent d'utiliser la plupart des fonctionnalités sans configurationsupplémentaire. Cepend

L'icône du lecteur connecté (IRC Java uniquement) et le voyant d'activité du lecteur virtuelchangent pour refléter l'état actuel du lec

2. Cliquez sur le menu Virtual Drives (Lecteurs virtuels), puis sélectionnez Image File CD-ROM/DVD(CD-ROM/DVD sur fichier image) (IRC .NET) ou CD/DVD→

4. Effectuez l'une des actions suivantes :• Si vous utilisez un fichier, sélectionnez l'option Media File (Fichier de support), puis cliquez

Cette fonction et bien d'autres font partie du package d'octroi de licences iLO. Pour plusd'informations sur l'octroi de licences

Configuration de IIS pour l'accès en lecture/écriture1. Installez Perl (par exemple ActivePerl).2. Personnalisez l'application d'aide V

• utilisateur:mot_passe—Facultatif. Lorsque cet élément est présent, l'autorisation debase HTTP est utilisée.• nom_serveur—Obligatoire. Nom d&apo

## Décode la plage#if ($range =~ m/([0-9A-Fa-f]+)-([0-9A-Fa-f]+)/) { $start = hex($1); $end = hex($2); $len = $end - $start + 1;}## Décode les donn

Figure 73 Page Boot Order2. Sélectionnez un périphérique dans la liste Server Boot Order (Ordre de démarrage du serveur),puis cliquez sur Up (Haut) ou

Utilisation des options supplémentairesAccédez à la page Virtual Media→Boot Order page (voir Figure 73 (page 147)).• Cliquez sur Boot to System RBSU (

REMARQUE : Le mode HEM est uniquement disponible sur les serveurs qui ne sont pas desserveurs lame.Lorsque le système accapare plus de 70 % de la sort

Pour plus d'informations, consultez la section « Configuration des paramètres réseau(adresses IP statiques uniquement) » (page 17).IMPORTANT : Si

Figure 74 Page Server Power2. Cliquez sur l'un des boutons suivants :• Momentary Press (Pression brève) : agit de la même façon qu'un bouton

Configuration des paramètres de restauration de l'alimentation du systèmeLa section System Power Restore Settings (Paramètres de restauration de

Figure 75 Page Power MeterLes graphiques du mesureur de l'alimentation présentent l'utilisation de l'alimentation récente duserveur. Lo

Cochez une ou plusieurs des cases suivantes, puis cliquez sur Refresh Page (Actualiser la page)pour mettre à jour les graphiques.• Min (static low) (M

Les valeurs présentées dans le tableau Current State (État actuel) varient en fonction du type deserveur :• Present Power Reading (Relevé de l'al

Configuration des paramètres de régulation de l'alimentationLa fonction HP Power Regulator for ProLiant (Régulateur d'alimentation HP pour P

3. Cliquez sur Apply (Appliquer).Le message suivant s'affiche :Power Regulator Settings changed.Le serveur doit être redémarré pour que la modifi

◦ HP ProLiant SL Advanced Power Manager : pour plus d'informations, consultez le Manuelde l'utilisateur de HP ProLiant SL Advanced Power Man

3. Cliquez sur Apply (Appliquer) pour enregistrer la configuration.Utilisation de iLO avec Onboard AdministratorOA correspond au sous-système, micropr

• IPv6 DHCP3. Cliquez sur Launch (Lancer).L'interface graphique de OA s'ouvre dans une nouvelle fenêtre de navigateur.Changement de l'é

◦ Environnements de génération de scripts personnalisés — Les exemples de scriptsiLO incluent un exemple Perl qui peut être utilisé afin d'envoye

Figure 80 Page Onboard AdministratorSupervision de serveur basée sur la spécification IPMILa supervision du serveur au moyen de l'interface IPMI

Lors de l'émulation d'un BMC pour l'interface IPMI, iLO prend en charge toutes les commandesobligatoires répertoriées dans la spécifica

5 Intégration de HP Systems Insight ManagerLe microprogramme iLO est intégré à HP SIM dans les principaux environnements d'exploitationet fournit

Affichage de l'état de iLO dans HP SIMHP SIM identifie iLO en tant que processeur de supervision. HP SIM affiche l'état du processeurde supe

Correspondance du port dans HP SIMHP SIM est configuré pour démarrer une session HTTP et rechercher la carte iLO sur le port 80. Sivous souhaitez modi

6 Services d'annuaireCe chapitre décrit comment configurer iLO pour utiliser une connexion Kerberos, une authentificationd'annuaire sans sch

2. Votre configuration est-elle évolutive ?• Non : déployez une instance de l'intégration d'annuaire sans schéma pour évaluer sicette méthod

Comptes utilisateurUn compte utilisateur doit être présent et activé dans l'annuaire de domaine pour chaque utilisateurautorisé à se connecter à

Numéro de version de cléSi un SE de contrôleur de domaine est réinstallé, la séquence du numéro de version de clé estréinitialisée. Vous devez régénér

4. Accédez à la page Information→Overview pour vérifier le paramètre Current iLO Date/Time(Date/Heure iLO actuelle).Pour plus d'informations, con

Figure 2 Diagramme du réseau de supervision dédiéHub/SwitchMain NICiLOiLOMain NICHub/SwitchClient PCsCorporateNetworkDedicatediLO ManagementNetworkMan

Internet ExplorerCette section décrit la procédure d'activation de l'authentification unique avec Internet Explorer.Les étapes suivantes act

2. Entrez network.negotiate dans la zone Rechercher.3. Double-cliquez sur network.negotiate-auth.trusted-uris.4. Entrez le nom de domaine DNS iLO (par

Figure 81 Intégration d'annuaire sans schémaUser entersuser nameand passwordiLOinterfaceCredentialstranslatedto a DNLogin script validates user c

Installation des services de certificatUtilisez la procédure suivante pour Windows Server 2008 :1. Accédez au Gestionnaire de serveur.2. Cliquez sur R

2. Sélectionnez Use Directory Default Schema (Utiliser le schéma d'annuaire par défaut) dans lasection Authentication and Directory Server Settin

Souplesse d'ouverture de session minimale• Saisissez le nom DNS ou l'adresse IP et le port LDAP du serveur d'annuaire. Généralement,le

Configuration de l'intégration d'annuaire dans le cadre du schémaHP ExtendedLorsque vous utilisez l'intégration d'annuaire dans le

a. Définissez les paramètres du serveur d'annuaire et le DN des objets du processeur desupervision sur la page Directory Settings dans l'int

d'installation des composants logiciels intégrables de supervision (voir Figure 82, « Programmed'installation pour l'outil Schema Exten

Figure 83 Fenêtre Schema PreviewFenêtre SetupLa fenêtre Setup (Configuration) (Figure 84) permet d'entrer les informations appropriées avantl&apo

Figure 3 Fenêtre Network Autoconfiguration de l'utilitaire iLO RBSUc. Appuyez sur la barre d'espacement pour configurer DHCP Enable (Activer

Figure 84 Fenêtre SetupFenêtre ResultsLa fenêtre Results (Figure 85) affiche les résultats de l'installation, notamment si le schéma a puêtre éte

Services d'annuaire pour Active DirectoryLes sections suivantes décrivent les conditions préalables à l'installation des services d'ann

Pour le schéma HP Extended1. Désactivez IPv6, puis installez Active Directory, le DNS et l'autorité de certification racine surWindows Server 200

Créez une unité organisationnelle qui contient les périphériques iLO gérés par le domaine.1. Utilisez les composants logiciels intégrables Active Dire

g. Utilisez l'onglet Lights Out Management (Figure 91) pour définir les privilèges associésau rôle.Tous les utilisateurs et groupes d'un rôl

Onglet HP DevicesL'onglet HP Devices (Périphériques HP) (Figure 86) permet d'ajouter à un rôle des périphériquesHP à superviser. Cliquez sur

Onglet Role RestrictionsL'onglet Role Restrictions (Restrictions de rôle) (Figure 88) permet de définir les restrictions suivantespour le rôle :•

Figure 89 Boîte de dialogue Logon HoursAccès à l'adresse IP ou au nom DNS du clientIl est possible d'accorder ou de refuser l'accès à u

Figure 90 Fenêtre New IP/Mask RestrictionOnglet Lights-Out ManagementAprès avoir créé un rôle, vous pouvez sélectionner des droits pour le rôle. Vous

Les droits disponibles sont les suivants :• Login (Connexion) : détermine si les utilisateurs peuvent se connecter aux périphériquesassociés.• Remote

Figure 4 Fenêtre iLO RBSU Network Configurationc. Appuyez sur la touche F10 pour enregistrer les modifications.5. Sélectionnez File→Exit pour quitter

On suppose que l'annuaire d'entreprise de samplecorp est organisé comme illustré dans la Figure 92(page 190).Figure 92 Exemple d'objets

Figure 93 Fenêtre Select Object Subtyped. Sélectionnez Lights Out Management Device, puis cliquez sur OK.e. Répétez les étapes Étape 2.a à Étape 2.d p

d. Cliquez sur OK, puis sur Apply (Appliquer).e. Cliquez sur l'onglet Members (Membres) (Figure 96) et ajoutez des utilisateurs au rôleen cliquan

Objets de services d'annuaire pour eDirectoryUne parfaite virtualisation des périphériques supervisés dans le service d'annuaire constitue l

Figure 96 Boîte de dialogue Select Objects• Pour supprimer un utilisateur, sélectionnez le nom d'utilisateur, puis cliquez sur Delete(Supprimer).

Figure 97 Onglet Role RestrictionsRestrictions de tempsVous pouvez superviser les heures de connexion mises à la disposition des membres du rôle enuti

Figure 98 Boîte de dialogue Add New RestrictioneDirectory Lights-Out ManagementAprès avoir créé un rôle, vous pouvez sélectionner des droits pour le r

• Remote Console (Console distante) : permet à l'utilisateur d'accéder à la console distante.• Virtual Media (Support virtuel) : permet à l&

Gestion distante activée via l'annuaireCette section est destinée aux administrateurs qui sont familiers avec les services d'annuaire et lep

utilisateurs reçoivent tous les privilèges attribués par chaque rôle applicable. Les rôles peuventuniquement accorder des privilèges mais pas les révo

© Copyright 2011, 2013 Hewlett-Packard Development Company, L.PLogiciel confidentiel. Une licence valide émise par HP est requise pour la possession,

Figure 5 Fenêtre Add User de l'utilitaire iLO RBSU5. Suivez les instructions à l'écran pour ajouter, modifier ou supprimer des utilisateurs.

Figure 102 Restrictions de connexion à l'annuaireUserLOMClientWorkstationDirectoryServerUser restrictions must be met to authenticate to the dire

Restrictions d'adresses de rôlesLes restrictions d'adresses de rôles sont appliquées par le microprogramme LOM, en fonction del'adresse

www.exemple.com. Cependant, la restriction DNS *.exemple.com correspond à n'importe quellemachine de la société exemple.Les restrictions DNS risq

Dans l'exemple illustré par la Figure 104 (page 203), la stratégie de sécurité édicte que l'utilisationgénérale soit restreinte aux clients

plusieurs processeurs de supervision. Pour plus d'informations, consultez la section « Utilisationde HP Directories Support for ProLiant Manageme

Package HP Directories Support for ProLiant Management ProcessorsLe package HP Directories Support for ProLiant Management Processors comprend le logi

• Une fois que vous avez cliqué sur le bouton Find (Rechercher), HP Directories Support forProLiant Management Processors envoie une commande ping et

Vous pouvez également entrer une liste de processeurs de supervision à partir d'un fichier encliquant sur Import (Importer). Le fichier est un si

Figure 108 Fenêtre de mise à niveau du microprogramme sur les processeurs de supervision2. Sélectionnez les processeurs de supervision à mettre à nive

Les sélections effectuées dans cette fenêtre déterminent les fenêtres qui s'affichent lorsque vouscliquez sur Next (Suivant).Figure 109 Fenêtre S

Si vous entrez un nom d'utilisateur ou un mot de passe incorrect ou si la tentative de connexionéchoue, iLO vous impose un délai de sécurité. Pou

1. Sélectionnez Use iLO names (Utiliser les noms iLO), Create Name Using Index (Créer un nomà l'aide d'un index) ou Use Network Address (Uti

conteneur. Le conteneur est l'endroit où l'utilitaire de migration va créer les objets de processeurde supervision dans l'annuaire.• Ro

Figure 112 Saisie du nom distinctif du conteneur3. Associez les objets de périphérique à un membre d'un rôle en entrant le nom distinctif du rôle

Figure 113 Saisie du nom distinctif du rôle4. Cliquez sur Update Directory (Mettre à jour l'annuaire).L'utilitaire se connecte à l'annu

Figure 114 Fenêtre Configure Directory6. Définissez les contextes utilisateur.Les contextes utilisateur indiquent où les utilisateurs qui se connecter

Figure 115 Définition des contextes utilisateur7. Cliquez sur Configure, puis sur le bouton Done (Terminé) lorsqu'il devient disponible.Configura

Figure 116 Fenêtre Configure Management ProcessorsConfiguration de processeurs de supervision pour annuairesLa dernière étape du processus de migratio

Figure 117 Fenêtre de configuration des processeurs de supervision pour les annuairesLorsque vous cliquez sur Configure, l'utilitaire affiche le

7 Résolution des problèmesVoyants POST de iLO 3Pendant l'amorçage initial du système iLO, les voyants POST clignotent pour indiquer la progressio

2. Configurez les options de débogage dans Windows (les paramètres boot.ini pour laconnexion série).Utilisez debugport=com2, puis définissez la vitess

Prise en charge des drivers de périphérique MicrosoftLorsque vous utilisez Windows avec iLO, les drivers suivants sont disponibles :• HP ProLiant iLO

Tableau 13 Entrées du journal des événementsDescriptionEntrée du journal des événementsL'alimentation du serveur a été retirée.Server power remov

Tableau 13 Entrées du journal des événements (suite)DescriptionEntrée du journal des événementsL'interruption SNMP ne s'est pas connectée à

Tableau 13 Entrées du journal des événements (suite)DescriptionEntrée du journal des événementsLe système a été amorcé avec passage du commutateur de

Les informations suivantes s'appliquent si vous utilisez DHCP :• Le port de supervision iLO doit être connecté à un réseau, lui-même connecté à u

Des erreurs de réseau peuvent obliger iLO à conclure qu'une connexion à l'annuaire n'est plusvalide. Si iLO ne peut pas détecter l&apos

Figure 118 Boîte de dialogue Secure Connection FailedSolution 1 :1. Accédez à Outils→Options dans Firefox.2. Cliquez sur Avancé.3. Cliquez sur l'

Connexion impossible à iLO après la modification des paramètres réseauSolution : Vérifiez que les deux extrémités de la connexion (carte réseau et com

Ports iLO bloquésSolution : iLO communique par l'intermédiaire de plusieurs ports TCP/IP configurables. Si ces portssont bloqués, l'administ

Utilisation du commutateur de neutralisation de la sécurité iLO pour unaccès d'urgenceSolution : Le commutateur de neutralisation de la sécurité

L'utilisateur d'annuaire ne se déconnecte pas une fois que le délai d'annuaire aexpiréSolution : Si vous définissez le paramètre Idle C

3 Configuration de iLOEn général, un utilisateur avancé ou administratif gérant les utilisateurs et configurant les paramètresgénéraux et réseau confi

Solution : Cliquez avec le bouton droit et faites glisser le curseur de la souris en dehors de lafenêtre de la console distante, puis ramenez-le à l&a

2. Installez la dernière version de Java et configurez-la pour une connexion au navigateur Firefox.3. Connectez-vous à l'interface Web iLO à l&ap

Figure 120 Montage par label de la clé USB9. Cliquez sur OK.Verr Maj se désynchronise entre iLO et l'IRC JavaLorsque vous vous connectez à l&apos

Le leader de session ne reçoit pas de demande de connexion lorsque l'IRC .NET esten mode de retransmissionSolution : Lorsqu'un leader de ses

console distante) est activée, utilisez la fonction Acquire (Acquérir) plutôt que de demander unesession de console distante partagée. Pour plus d&apo

2. Sélectionnez Outils→Options Internet.La fenêtre Options Internet s'ouvre.3. Cliquez sur l'onglet Connexions, puis sur le bouton Paramètre

Le client PuTTY ne répond pasLorsque vous utilisez un client PuTTY avec le port réseau partagé, la session PuTTY peut ne pasrépondre lorsqu'un vo

Transfert de données impossible via un terminal SSHSi vous utilisez un terminal SSH pour accéder à la console texte, SSH est susceptible d'interc

File→New→Window (Fichier->Nouveau->Fenêtre) ou en appuyant sur les touches Ctrl+N, ouvreune instance dupliquée du navigateur d'origine.Ordr

Le premier champ visible est l'ID de session. Si l'ID de session est le même pour les différentesfenêtres du navigateur, ces dernières parta

que le package du microprogramme. Vous pouvez télécharger un composant Flash ROM enligne iLO à partir du site Web HP suivant : http://www.hp.com/suppo

3. Démarrez la clé USB contenant le composant de réécriture hors ligne de iLO.Pour télécharger l'outil HP USB Key Utility et obtenir des informat

226-Flashing 97% complete226-Flashing 99% complete226-Flashing 100% complete226-Flashing completed226 Closing fileftp: 8388608 bytes sent in 1.38Sec

Pour réinitialiser iLO, utilisez l'une des méthodes suivantes :• Cliquez sur Reset (Réinitialiser) dans la page Information→Diagnostics de l&apos

Erreur de certificat lors de la navigation vers l'interface Web iLOProblème : Lorsque vous pointez votre navigateur vers l'interface Web iLO

14. Collez le certificat dans la zone de texte, puis cliquez sur le bouton Import (Importer).15. Redémarrez iLO.Firefox1. Cliquez sur le lien Je compr

8 Assistance et autres ressourcesInformations à rassembler avant de contacter HPAvant d'appeler HP, munissez-vous des informations suivantes :• N

discussions relatives aux logiciels iLO Advanced et iLO Advanced for BladeSystem, consultez lasection Management Software and System Tools (Logiciels

9 Commentaires sur la documentationHP s'engage à fournir une documentation qui répond à vos besoins. Pour nous aider à améliorerla documentation,

A Options de licence ILOLe Tableau 15 (page 248) répertorie la liste des fonctions incluses avec chaque licence iLO.Tableau 15 Options de licence ILO

Tableau 15 Options de licence ILO 3 (suite)iLO AdvancediLO Advanced forBladeSystemiLO Advanced forBladeSystemiLO StandardFonctionXXKerberosAuthenticat

Mise à jour du microprogramme à l'aide d'une méthode hors ligneSi vous utilisez une méthode hors ligne pour mettre à jour le microprogramme,

B Schéma des services d'annuaireCette annexe décrit les classes et les attributs utilisés pour stocker des données d'autorisation degestion

hpqRole1.3.6.1.4.1.232.1001.1.1.1.2OIDCette classe définit les objets de rôle, qui constituent la base des produitsHP faisant appel à la supervision a

hpqTargetMembership1.3.6.1.4.1.232.1001.1.1.2.3OIDFournit une liste d'objets hpqTarget qui appartiennent à cet objet.DescriptionNom distinctif -

hpqRoleTimeRestriction1.3.6.1.4.1.232.1001.1.1.2.6OIDGrille de temps de 7 jours, avec une résolution de 30 minutes, qui spécifieles restrictions de pr

AucunSuperClasseshpqLOMRightConfigureSettings - 1.3.6.1.4.1.232.1001.1.8.2.1AttributshpqLOMRightLocalUserAdmin - 1.3.6.1.4.1.232.1001.1.8.2.2hpqLOMRig

Booléen -1.3.6.1.4.1.1466.115.121.1.7SyntaxeValeur uniqueOptionsCet attribut est utilisé uniquement sur les objets de rôle. Si l'attribut est spé

C Prise en charge OID des certificatsCette annexe présente les OID pris en charge par les certificats iLO.Tableau 16 OID pris en charge par les certif

Tableau 16 OID pris en charge par les certificats iLO (suite)1.3.6.1.5.5.8.2.2ikeIntermediate1.2.840.113549.1.9.14extensionRequest0.9.2342.19200300.10

Glossaire3DES Triple DES, l'algorithme de codage de Data Encryption Standard (norme de codage de données).ABEND Abnormal End (Fin anormale).ACPI

HPLOMIG Utilitaire HP Lights-Out Migration (Migration HP Lights-Out) également appelé HP DirectoriesSupport for Management Processors (Prise en charge

Figure 6 Page Firmware Update3. Cliquez sur Parcourir (Internet Explorer ou Firefox) ou Choisir fichier (Chrome), puis spécifiezl'emplacement du

SD Secure Digital (Numérique sécurisé).SHA Secure Hash Algorithm.SID Security Identifier (ID de sécurité).SLES SUSE Linux Enterprise ServerSMASH Syste

IndexSymboles.NET IRC voir console distanteAaccès à iLOrésolution des problèmes, 224accès Secure Shell (SSH)configuration, 38accès SNMPconfiguration,

connexion à iLO, 64mode FIPS, 62présentation, 62commandes iLOinterface Web, 95commutateur de neutralisation de la sécuritéaccès d'urgence, 228com

drivers iLOinstallation, 21Linux, 22téléchargement, 21VMware, 22Windows, 22Ee-Directoryintégration, 54échec de récupération par flashage du réseau, 24

services d'annuaire, 189interface Webactivation du port réseau dédié, 81activation du port réseau partagé, 80commandes iLO, 95délai de connexion

mot de passelongueur minimum, 41sécurité, 45Nnom d'hôteconfiguration, 76nom de domaineconfiguration, 76nom DNSvaleur par défaut, 20nom du serveur

RRBSU, 13voir aussi iLO RBSUrécupération après microcoupure, 148régulation de l'alimentation pour ProLiantconfiguration, 155limite de puissance d

configuration, 41, 42SNMP, 89voir aussi alertes SNMPaccès, 38configuration, 90configuration d'alertes, 89définitions d'interruptions, 90dest

• Pour une prise en charge de la localisation de l'IRC Java sous Windows, vous devezsélectionner la bonne langue dans le panneau de commandes Opt

Figure 7 Page Access Settings – Language4. Cliquez sur Parcourir (Internet Explorer ou Firefox) ou Choisir fichier (Chrome) dans la sectionTélécharger

Figure 8 Menu de langue de la page de connexion• À partir de la barre d'outils située dans l'angle inférieur droit de l'interface Web i

Sommaire1 Présentation de iLO...12Interface Web iLO...

Attendez au moins 30 secondes avant de tenter de rétablir une connexion.Octroi de licences iLOLes fonctions standards du système HP iLO sont incluses

• Une fois que la période d'évaluation a expiré, votre système iLO revient à la fonctionnalitéstandard.• Une seule licence d'évaluation peut

les paramètres utilisateur individuels et peuvent être personnalisés en fonction des conditionsd'accès de l'utilisateur.Pour prendre en char

Tableau 1 Privilèges de compte utilisateur local (suite)PrivilègeIcôneConfigure iLO Settings (Configurer paramètres iLO)Administer User Accounts (Admi

Figure 12 Page Add/Edit Local User3. Fournissez les détails suivants dans la section User Information (Informations utilisateur) :• User Name (Nom d&a

• Remote Console Access (Accès par console distante) : permet à un utilisateur d'accéderà distance à la console distante du système hôte, notamme

des groupes d'annuaires. Utilisez la page Add/Edit Directory Group (Ajouter/Modifier grouped'annuaires) pour ajouter ou modifier des groupes

4. Choisissez l'une des autorisations suivantes lors de l'ajout ou de la modification d'un comptede groupe :• Administer User Accounts

tous les utilisateurs iLO. Vous devez disposer du privilège Configure iLO Settings (Configurerparamètres iLO) pour modifier les paramètres d'accè

Tableau 3 Paramètres de service (suite)Valeur par défautParamètre de service443Web Server SSL Port (Port SSL duserveur Web) (HTTPS)17988Virtual Media

Connexion à iLO à l'aide d'un client SSH...44Configuration de

Figure 15 Options d'accès3. Le cas échéant, mettez à jour les paramètres suivants :Tableau 4 Options d'accèsDescriptionValeur par défautOpti

Tableau 4 Options d'accès (suite)DescriptionValeur par défautOptionCe paramètre détermine si une invite de donnéesd'identification doit s&ap

Tableau 4 Options d'accès (suite)DescriptionValeur par défautOption• Enabled-Every 2nd Failure (Activé : Au deuxième échec) :à la deuxième tentat

Figure 16 Fenêtre Global iLO 3 Settings3. Pour chaque option que vous souhaitez modifier, sélectionnez l'option, puis appuyez sur labarre d'

4. Pour chaque option que vous souhaitez modifier, sélectionnez l'option, puis appuyez sur labarre d'espacement pour basculer à travers les

• Prise en charge de la sécurisation iLO RBSU. Pour plus d'informations, consultez la section« Sécurité de l'utilitaire iLO RBSU » (page 46)

Sécurité de l'utilitaire iLO RBSUL'utilitaire iLO RBSU permet d'afficher et de modifier la configuration iLO. Vous pouvez configurerles

◦ Utilisez l'utilitaire iLO RBSU pour modifier le paramètre iLO 3 ROM-Based Setup Utility.Consultez la section « Configuration d'options d&a

Prise en charge de puce TPMUn module TPM est une puce informatique qui stocke en toute sécurité les objets utilisés pourauthentifier la plate-forme. C

Sécurité de la connexioniLO propose plusieurs fonctions pour assurer la sécurité de la connexion. Après l'échec d'unetentative initiale de c

Configuration de l'intégration avec Insight Management...914 Utilisation de iLO...

Figure 18 Page Security–Secure Shell Key5. Cochez la case située à gauche de l'utilisateur pour lequel ajouter une clé SSH.6. Cliquez sur Authori

• Le nom d'utilisateur et le mot de passe saisis dans mxagentconfig doivent correspondre àun utilisateur iLO qui dispose du privilège Configure i

1. Accédez à la page Administration→Security→SSL Certificate (voir Figure 20 (page 52)).Figure 20 Page Security–SSL Certificate Information2. Cliquez

• City or Locality (L) (Ville ou localité) : la ville ou la localité dans laquelle se trouve la sociétéou l'organisation qui détient ce sous-syst

Figure 22 Fenêtre Import Certificate12. Collez le certificat dans la zone de texte, puis cliquez sur le bouton Import (Importer).iLO prend en charge l

Figure 23 Page Security - Directory2. Vous pouvez configurer les options suivantes :• LDAP Directory Authentication (Authentification d'annuaire

les informations du réseau d'annuaires, cliquez sur Administer Groups (Administrerles groupes), puis entrez un ou plusieurs DN d'annuaires v

• Directory Server LDAP Port (Port LDAP du serveur d'annuaire) : indique le numéro de portdu service LDAP sécurisé sur le serveur. La valeur par

Exécution de tests d'annuaireLes tests d'annuaire permettent de valider les paramètres d'annuaire configurés. Les résultats destests d&

3. Dans la section Directory Test Controls (Contrôles des tests d'annuaire), entrez un nomd'utilisateur et un mot de passe de test.• Test Us

Affichage des fichiers vidéo enregistrés...124Création de touches d'activa

Tableau 5 Tests d'annuaire (suite)DescriptionTest4. Si le problème persiste, vérifiez les enregistrements du serveur DNS ainsi que leroutage rése

Tableau 5 Tests d'annuaire (suite)DescriptionTest1. Si vous avez vérifié que le nom utilisateur était correct, essayez d'utiliser d'aut

• Notes (Remarques) : donne les résultats de différentes phases des tests d'annuaire. Les donnéessont actualisées et comprennent les détails des

REMARQUE : Le terme Mode FIPS est utilisé dans ce document et dans iLO pour décrire lafonction, pas son état de validation.• FIPS est un ensemble de n

Modification du paramètre de codage AES/DESVous devez disposer du privilège Configure iLO Settings (Configurer paramètres iLO) pour modifierles paramè

3. Mettez le serveur hors tension.4. Accédez à la page Administration→Security→Encryption (voir Figure 25 (page 63)).5. Configurez le mode FIPS sur En

Figure 26 Page Security–Single Sign-On Settings2. Assurez-vous que vous disposez d'une clé de licence iLO installée.3. Activez le mode Single Sig

4. Configurez des privilèges iLO pour chaque rôle dans la section Single Sign-On Settings(Paramètres de l'authentification unique).En vous connec

• Pour importer indirectement un certificat approuvé, entrez le nom DNS ou l'adresse IPdans la zone de texte située au-dessus du bouton Import Ce

Tableau 6 État de certificat approuvé HPDescriptionIcôneL'enregistrement est valide.Il existe un problème avec les paramètres de confiance ou la

Configuration des paramètres de restauration de l'alimentation du système...151Affichage de la consommation d'éne

Pour modifier les paramètres Remote Console Computer Lock (Verrou d'ordinateur de la consoledistante) :1. Accédez à la page Administration→Securi

Tableau 7 Clés de verrou d'ordinateur de console distante (suite)s\F11ENDt]F12PG_UPu'" " (espace)PG_DNva'ENTERwb,TABxc-BREAKy

Vous devez disposer du privilège Configure iLO Settings (Configurer paramètres iLO) pour apporterdes modifications sur la page Login Security Banner (

Figure 30 Exemple de message de sécuritéConfiguration des paramètres réseau iLOUtilisez les onglets de la page Network (Réseau) pour afficher et confi

Figure 31 Page Network SummaryLe port réseau partagé iLO et le port réseau dédié iLO ne peuvent pas fonctionner simultanément.Si vous activez le port

REMARQUE : Le protocole IPv6 n'est pas pris en charge dans la configuration du port réseaupartagé.Les fonctions suivantes prennent en charge l&ap

• Address list (Liste d'adresses) : ce tableau affiche les adresses IPv6 actuellement configuréespour iLO. Il fournit les informations suivantes

être utilisé uniquement si le protocole DHCP et le système DNS sont configurés pour seconnecter au nom de sous-système ILO au lieu de l'adresse I

Les paramètres disponibles sont les suivants :◦ Auto-Negotiate (Négociation automatique (par défaut)) : permet à iLO de négocierla vitesse de liaison

marqué 1 sur la carte d'interface réseau autonome à port réseau partagé si Shared Network PortEnabled Standup NIC (Carte d'interface réseau

Conditions préalables pour Active Directory...172Introduction aux services de certific

3. Sélectionnez Network→NIC and TCP/IP, puis appuyez sur la touche Entrée.4. Dans le menu Network Configuration (Configuration réseau), appuyez sur la

8. Cliquez sur Apply (Appliquer).Vos modifications sont appliquées à la configuration du réseau iLO, la connexion de votrenavigateur est interrompue e

1. Accédez à la page Network→iLO Dedicated Network Port ou Network→Shared Network Port.2. Cliquez sur l'onglet IPv4 (voir Figure 34 (page 82)).Fi

d'informations, consultez « Configuration des paramètres généraux du réseau »(page 76).◦ Use DHCPv4 Supplied DNS Servers (Utiliser serveurs DNS f

fournie automatiquement. Dans le cas contraire, entrez l'adresse du serveur WINSprincipal.◦ Secondary WINS Server (Serveur WINS secondaire) : si

Figure 35 Page des paramètres IPv6 (Port réseau dédié iLO)3. Configurez les paramètres suivants :• iLO Client Applications use IPv6 first (Les applica

• Enable DHCPv6 in Stateful Mode (Address) [Activer DHCPv6 en mode avec état (adresse)] :cochez cette case pour permettre à iLO de demander et configu

5. Si vous avez terminé la configuration des paramètres réseau iLO sur les onglets General(Généralités), IPv4, IPv6 et SNTP, cliquez sur Reset (Réinit

◦ Pour configurer une configuration de service NTP fournie par DHCPv6, vous devezd'abord activer le mode sans état DHCPv6 dans l'onglet IPv6

Vous devez disposer du droit de configuration des paramètres iLO pour modifier ces derniers.En fonction de votre configuration, vous devrez peut-être

Restrictions de rôles...200Restrictions de temps sur

4. Cliquez sur Send Test Alert (Envoyer alerte de test) pour générer une alerte de test et l'envoyeraux adresses TCP/IP enregistrées dans les cha

Figure 38 Page iLO Management – SNMP Settings2. Cliquez sur l'onglet SNMP Settings (Paramètres SNMP).3. Entrez les destinations d'alertes SN

4. Sélectionnez le paramètre Level of Data Returned (Niveau des données renvoyées).Ce paramètre contrôle le contenu d'un message de recherche ano

4 Utilisation de iLOLes principales fonctions iLO pour un utilisateur non administrateur sont situées dans les sectionsInformation, Remote Console (Co

1. Entrez https://nom d'hôte iLO ou adresse IP>.La page de connexion iLO s'ouvre.Si le système iLO est configuré pour utiliser la fonctio

Gestion d'une autorité inconnueSi le message Website Certified by an Unknown Authority (Site Web certifié par uneautorité inconnue) s'affich

Figure 40 Page de présentation de iLOLa section Information présente les informations suivantes :• Server Name (Nom du serveur) : le nom du serveur dé

• Backup System ROM (ROM du système de secours) : la date de la ROM du système de secours.La ROM du système de secours est utilisée en cas d'éche

désactivé)). Si un nouvel état est sélectionné alors que le voyant UID clignote, cet état prendeffet dès qu'il arrête de clignoter.• TPM Status (

Figure 41 Page System Information – Health SummaryLe Tableau 9 (page 99) répertorie les valeurs d'état de l'intégrité.Tableau 9 Valeurs d&ap