Dell OpenManage Server Administrator Version 7.0 Guide d'utilisation Remarques et précautions REMARQUE : une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre ordinateur. PRÉCAUTION : une PRÉCAUTION désigne un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. ____________________ Les informations que contient cette publication sont sujettes à modification sans préavis. © 2012 Dell Inc. Tous droits réservés. La reproduction de ce document de quelque manière que ce soit sans l'autorisation écrite de Dell Inc. est strictement interdite. Marques utilisées dans ce document : Dell™, le logo DELL, PowerEdge™, PowerVault™ et OpenManage™ sont des marques de Dell Inc. Microsoft®, Windows®, Internet Explorer®, Active Directory® et Windows Server® sont des marques ou des marques déposées de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. EMC® est une marque déposée de EMC Corporation. Java® est une marque déposée d'Oracle et/ou ses filiales. Novell® et SUSE® sont des marques déposées de Novell, Inc. aux États-Unis et dans d'autres pays. Red Hat® et Red Hat Enterprise Linux® sont des marques déposées de Red Hat, Inc. aux États-Unis et dans d'autres pays. VMware® est une marque déposée et ESX Server™ est une marque de VMware Inc aux États-Unis et/ou dans d'autres juridictions. Mozilla® et Firefox® sont des marques déposées de Mozilla Foundation. Citrix®, Xen®, XenServer® et XenMotion® sont des marques déposées ou des marques de Citrix Systems, Inc. aux États-Unis et/ou dans d'autres pays. Server Administrator comprend des logiciels développés par Apache Software Foundation (www.apache.org). Server Administrator utilise la bibliothèque OverLIB JavaScript. Cette bibliothèque est disponible sur www.bosrup.com. D'autres marques et noms commerciaux peuvent être utilisés dans cette publication pour faire référence aux entités revendiquant la propriété de ces marques ou de ces noms de produits. Dell Inc. rejette tout intérêt propriétaire dans les marques et les noms commerciaux autres que les siens. 2012 - 03 Table des matières 1 Introduction . Présentation . . . . . . . . . . . . . . . . . . . . . . . 9 . . . . . . . . . . . . . . . . . . . . . . . . 9 Installation . . . . . . . . . . . . . . . . . . . . . Mise à jour de composants système particuliers . . . . . . . . . . . . . . . . Storage Management Service 10 . . . . . . . . . . . 11 Service d'instrumentation . . . . . . . . . . . . . 11 Remote Access Controller . . . . . . . . . . . . . 11 . . . . . . . . . . . . . . . . . . . . . . 11 Journaux Nouveautés de cette version . . . . . . . . . . . . . . 12 Disponibilité de Systems Management Standards . . . 14 Disponibilité sur les systèmes d'exploitation pris en charge . . . . . . . . . . . . . . . . . . . 14 . . . . . . . . 16 . . . . . . . . . . . . . . . . 16 Page d'accueil de Server Administrator Autres documents utiles Obtention d'une assistance technique 2 10 . . . . . . . . . Configuration et administration Gestion de la sécurité . . . . . . . 19 . . . . . . . . . . . . . . . . . . 19 Contrôle de l'accès basé sur les rôles . Authentification 18 . . . . . . 19 . . . . . . . . . . . . . . . . . . 21 Authentification de Microsoft Windows . . . . . . Table des matières 21 3 Authentification de Red Hat Enterprise Linux et de SUSE Linux Enterprise Server . . . . . . . . . 21 Authentification de VMware ESX Server 4.X . . . 21 Authentification de VMware ESXi Server 5.X P1 . . . 22 . . . . . . . . . . . . . . . . . . . . . . 22 Cryptage Attribution des privilèges d'utilisateur . . . . . . . . . 22 Création d'utilisateurs Server Administrator sur les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge . . . 24 Modification des privilèges d'utilisateur Server Administrator sur les systèmes d'exploitation Linux . . . . . . . . . . . . . . . . . Création d'utilisateurs Server Administrator pour VMware ESX 4.X, ESXi 4.X et ESXi 5.X . . . . . . . 25 27 Désactivation de comptes d'invités et anonymes sur un système d'exploitation Windows pris en charge . . . . 28 Configuration de l'agent SNMP 4 . . . . . . . . . . . . . 28 Configuration de l'agent SNMP pour les systèmes fonctionnant sous un système d'exploitation Windows pris en charge . . . . . . . . . . . . . . 30 Configuration de l'agent SNMP sur les systèmes fonctionnant sous un système d'exploitation Red Hat Enterprise Linux pris en charge . . . . . . 33 Configuration de l'agent SNMP sur les systèmes fonctionnant sous des systèmes d'exploitation SUSE Linux Enterprise Server pris en charge . . . 37 Configuration de l'agent SNMP sur des systèmes fonctionnant sous les systèmes d'exploitation VMware ESX 4.X pris en charge sur les bases d'informations de gestion Proxy VMware . . . . . 40 Configuration de l'agent SNMP sur des systèmes exécutant les systèmes d'exploitation VMware ESXi 4.X et ESXi 5.X pris en charge . . . . . . . . 43 Table des matières Configuration du pare-feu sur les systèmes exécutant les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge . . . . 3 Utilisation de Server Administrator . . . . Ouverture de votre session Server Administrator Ouverture et fermeture de session 44 47 . . . 47 . . . . . . . . . . . 47 Ouverture d'une session Server Administrator sur le système local . . . . . . . . . . . . . . . . 47 Ouverture d'une session Server Administrator sur un système géré . . . . . . . . . . . . . . . . 48 Ouverture d'une session Central Web Server . . . 49 . . . . . . . . . . . . . . . . . 51 Configuration des paramètres de sécurité sur des systèmes qui fonctionnent sous un système d'exploitation Microsoft Windows pris en charge . . . . . . . . . . . . . . . . . . . . . 52 connexion directe Page d'accueil de Server Administrator . . . . . . . . Différences d'interface utilisateur de Server Administrator au sein des systèmes modulaires et non modulaires . . . . . . . . . . . . . . . . . 57 . . . . . . . . . . . . 58 . . . . . . . . . . . . . 58 . . . . . . . . . . . . . . . . . . 58 Barre de navigation globale Arborescence du système Fenêtre d'action 54 Utilisation de l'aide en ligne . . . . . . . . . . . . . . . . . . . 62 . . . . . . . . . . . 63 . . . . . . . . . . . . . 63 Utilisation de la page d'accueil Préférences Préférences du système géré Préférences de Server Administrator Web Server 61 Onglets d'action de Server Administrator Web Server . . . . . . . . . . . . . . . . . . . . . Table des matières 68 5 Utilisation de l'interface de ligne de commande de Server Administrator . . . . . . . . . . . . . 4 . . . . 69 . . . . . . . . 71 . . . . . . . . . . . . . . . . . . . . . . . 71 Services Server Administrator Présentation Gestion de votre système . . . . . . . . . . . . . . . . Gestion des objets de l'arborescence du système/module de serveur . . . . . . . . . . . . . Objets de l'arborescence du système de la page d'accueil de Server Administrator . . . . . . . . 73 . . . . 73 . . . . . . . . . . . . . . . . . 74 Système/Module de serveur . . . . . . . . . . . . Gestion des préférences : Options de configuration de la page d'accueil . . . . . . . . . . . . . . . . . Server Administrator 97 . . . . . . . . . . . . . . . 98 . . . . . . . . . . . . . . . . 98 Utilisation de Remote Access Controller 101 Présentation . . . . . . . . . . . . . . . . . . . . . . . Affichage des informations de base 6 75 . . Paramètres généraux 5 73 . . . Fonctionnalités non prises en charge dans OpenManage Server Administrator . . . . Enceinte modulaire 72 . . . . . . . . . . 101 104 Configuration du périphérique d'accès à distance pour utiliser une connexion LAN . . . . . . . . . . . . 105 Configuration du périphérique d'accès à distance pour utiliser une connexion par port série . . . . . . . 107 Table des matières Configuration du périphérique d'accès à distance pour utiliser une communication série sur le LAN . Configuration supplémentaire pour iDRAC . . 108 . . . . . . . 109 Configuration des utilisateurs du périphérique d'accès à distance . . . . . . . . . . . . . . . . . . . 110 . . . . . 111 . . . . . . 113 Définition des alertes de filtre d'événements sur plateforme . . . . . . . . . . . . . . . . . Définition des destinations des alertes d'événements de plateforme . . . . . 6 Journaux de Server Administrator Présentation . . . . 115 . . . . . . . . . . . . . . . . . . . . . . . Fonctionnalités intégrées 115 . . . . . . . . . . . . . . . . Boutons de tâche des fenêtres des journaux Journaux de Server Administrator . . . 115 . . . . . . . . . . . 116 Journal du matériel . . . . . . . . . . . . . . . . 116 Journal des alertes . . . . . . . . . . . . . . . . . 117 Journal de commandes 7 115 118 . . . . . . . . . . . . . . Définition d'actions d'alerte . . . . . . . . . Définition d'actions d'alerte pour les systèmes fonctionnant sous les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge . . . . . . . . . . . . . . . . 119 . . 119 Définition des actions d'alerte sous Microsoft Windows Server 2003 et Windows Server 2008 . . . . 120 Définition de l'application des actions d'alerte sous Windows Server 2008 . . . . . . . . . . . . . . . 121 Table des matières 7 Messages d'alertes de filtres d'événements sur plateforme du contrôleur BMC/iDRAC . . . . . A Dépannage . . . . . . . . . . . . . . . . . . . . . . . . . . Échec du service de connexion . . . . . . . . . . . . . Scénarios d'échec d'ouverture de session . . . . . . . Correction d'une installation défaillante de Server Administrator sur un système d'exploitation Windows pris en charge . . . . . . . . . . . . . . Services OpenManage Server Administrator . B Questions les plus fréquentes Index 8 123 125 125 125 . . 127 . . . . . 128 . . . . . . . 133 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 Table des matières Introduction Présentation Dell OpenManage Server Administrator (OMSA) fournit une solution de gestion de systèmes un-à-un complète, pouvant être utilisée de deux façons : depuis une interface utilisateur graphique (GUI) intégrée Web ou depuis une interface de ligne de commande (CLI) via le système d'exploitation. Server Administrator, conçu pour les administrateurs système, leur permet de gérer les systèmes localement et à distance sur un réseau. Il leur permet également de se concentrer sur la gestion de l'ensemble de leur réseau grâce à une gestion de systèmes un-à-un complète. Server Administrator peut être utilisé avec un système autonome, un système ayant des unités de stockage réseau connectées dans un châssis séparé ou un système modulaire composé d'un ou plusieurs modules de serveur dans une enceinte modulaire. Server Administrator fournit des informations sur : • Les systèmes qui fonctionnent correctement et ceux qui sont défectueux ; • Les systèmes nécessitant des opérations de restauration à distance Server Administrator permet de gérer et d'administrer facilement des systèmes locaux et distants via un ensemble complet de services de gestion intégrés. Server Administrator est le seul à être installé sur le système géré. Il est accessible à la fois localement et à distance depuis la page d'accueil de Server Administrator. Les systèmes surveillés à distance sont accessibles par numérotation, LAN ou des connexions sans fil. Server Administrator assure la sécurité de ses connexions de gestion par contrôle d'accès basé sur le rôle (RBAC), l'authentification et le cryptage SSL. Introduction 9 Installation Vous pouvez installer Server Administrator à l'aide du DVD Dell Systems Management Tools and Documentation. Le DVD fournit un programme de configuration pour installer, mettre à niveau et désinstaller les composants logiciels de Server Administrator, du système géré et de la station de gestion. Vous pouvez également installer Server Administrator sur plusieurs systèmes en réalisant une installation automatique sur un réseau. Le programme d'installation de Dell OpenManage fournit des scripts d'installation et des paquetages RPM pour installer et désinstaller Dell OpenManage Server Administrator et d'autres composants du logiciel Managed System sur votre système géré. Pour en savoir plus, voir le Guide d'installation de Dell OpenManage Server Administrator et le Guide d'installation du logiciel de la station de gestion Dell OpenManage à l'adresse support.dell.com/manuals. REMARQUE : Lorsque vous installez des progiciels open source depuis le DVD Dell Systems Management Tools and Documentation, les fichiers de licence correspondant sont automatiquement copiés sur le système. Lors de la suppression de ces progiciels, les fichiers correspondants sont également supprimés. Si vous disposez d'un système modulaire, vous devez installer Server Administrator sur chaque module de serveur installé dans le châssis. Mise à jour de composants système particuliers Pour mettre à jour des composants système particuliers, utilisez les progiciels Dell Update Packages spécifiques aux composants. Utilisez le DVD Dell Server Updates (Mises à jour de serveur Dell) pour consulter le rapport de version complet et mettre à jour la totalité d'un système. Server Update Utility est une application sur DVD-ROM qui sert à identifier et appliquer des mises à jour conçues pour votre système. Server Update Utility peut être téléchargé à partir du site support.dell.com. Consultez le Guide d'utilisation de Server Update Utility pour plus d'informations sur la manière d'obtenir et d'utiliser Server Update Utility (SUU) pour mettre à jour vos systèmes Dell ou pour afficher les mises à jour disponibles pour tout système répertorié dans l'espace de stockage. 10 Introduction Storage Management Service Storage Management Service (Service de gestion de stockage) fournit des informations de gestion de stockage sur un écran graphique intégré. Pour des informations détaillées sur Storage Management Service, voir le Guide d'utilisation de Dell OpenManage Server Administrator Storage Management sur le site de support de Dell à l'adresse support.dell.com/manuals. Service d'instrumentation Instrumentation Service fournit un accès rapide à des informations détaillées sur les défaillances et les performances recueillies par des agents de gestion de systèmes standard de l'industrie et permet l'administration à distance de systèmes surveillés, y compris l'arrêt, le démarrage et la sécurité. Remote Access Controller Le contrôleur Remote Access Controller fournit une solution de gestion de système à distance complète, dédiée aux systèmes dotés du contrôleur Dell Remote Access Controller (DRAC) ou du contrôleur de gestion de la carte mère (BMC)/solution Integrated DellRemote Access Controller (iDRAC). Remote Access Controller permet d'accéder à distance à un système inutilisable et vous permet ainsi de réparer et de reconnecter ce système aussi vite que possible. Remote Access Controller permet aussi de signaler quand un système est éteint et de le redémarrer à distance. Remote Access Controller journalise également la cause probable des pannes du système et enregistre l'écran de panne le plus récent. Journaux Server Administrator affiche les journaux des commandes émises vers ou par le système, des événements matériels contrôlés et des alertes du système. Vous pouvez afficher les journaux sur la page d'accueil, les imprimer ou les enregistrer comme rapports, puis les envoyer par e-mail à un contact de service désigné. Introduction 11 Nouveautés de cette version Points forts de cette version de OpenManage Server Administrator : • Prise en charge complémentaire des systèmes d'exploitation suivants : – VMware ESXi 5.0 FP1 – SUSE Enterprise Linux 11 SP2 x86_64 REMARQUE : Microsoft Windows 2003 n'est pas pris en charge sur les systèmes yx2x. • Prise en charge supplémentaire des navigateurs suivants: – Internet Explorer 9.0 – Mozilla Firefox 6.0 et 7.0 • Prise en charge supplémentaire des systèmes yx2x • Augmentation de 480 à 720 secondes de la limite du registre d'horloge de la surveillance du système de restauration automatique (ASR). • Regroupement des paramètres BIOS sous des catégories spécifiques sur la page des paramètres BIOS. • Quatre nouveaux événements de plateforme supplémentaires pour les cartes modulaires Dual SD internes : – Condition critique de la carte du module SD interne double – Condition d'avertissement de la carte du module SD interne double – Perte de redondance de la carte du module SD interne double – Absence de la carte du module SD interne double Pour plus d'informations, voir Événements d'alerte PEF. 12 • Possibilité de sélectionner des réseaux primaire et de basculement pour la NIC de gestion à distance (iDRAC7) des systèmes yx2x. • Caractéristique supplémentaire pour la création de rapports sur la version du micrologiciel PSU (unité d'alimentation secteur) sur la page Informations sur les blocs d'alimentation. Introduction • Conformément à la recommandation de Citrix, la prise en charge du serveur Web depuis le nœud géré Xenserver 6.0 est dépréciée pour ne pas charger Dom0 avec des options de ressources restreintes. Utilisez le serveur Web de Server Administrator qui est installé sur un système séparé pour gérer XenServer 6.0. • Attributs de réseau de basculement ajoutés à iDRAC (Dell Remote Access Controller) 7 • Les fonctionnalités de surveillance de l'alimentation sont désactivées si la licence Enterprise ne se trouve pas dans iDRAC7 • Le système BIOS et le mot de passe de configuration peuvent être définis à l'aide de l'interface GUI (interface utilisateur graphique) ou de l'interface CLI (Interface de ligne de commande). Dans la CLI, vous devez fournir le mot de passe pour chaque configuration d'attribut de configuration du BIOS. Vous devez également saisir le mot de passe de configuration lorsque vous utilisez la GUI dans le but de modifier les attributs de configuration du BIOS. • Server Administrator exécute l'environnement JRE (Java Run Time Environment) 1.6 Mise à jour 30 (1.60_30) pour récupérer les correctifs de sécurité Java les plus récents. • Le champ Ports iDRAC fait partie des propriétés d'accès à distance (iDRAC7) et est ajouté sur la page Informations sur l'accès à distance. Il indique la présence ou non d'adaptateur d'activation de gestion avancée (AMEA). • Prise en charge dépréciée de Mozilla Firefox 3.6 • Prise en charge dépréciée des systèmes xx8x Pour une liste des prises en charge supplémentaires et dépréciées des plateformes, des systèmes d'exploitation et des navigateurs, référez-vous à la Matrice de prise en charge logicielle des systèmes Dell de version 7.0 à l'adresse support.dell.com/manuals→ Logiciel→ Gestion des systèmes→ Versions Dell OpenManage. Consultez l'aide en ligne contextuelle de Server Administrator pour obtenir des informations supplémentaires sur les nouvelles fonctionnalités introduites dans cette version. Introduction 13 Disponibilité de Systems Management Standards Dell OpenManage Server Administrator prend en charge les principaux protocoles de Systems Management suivants : • Protocole HTTPS (HyperText Transfer Protocol Secure) • Modèle commun d'informations (CIM) • Simple Network Management Protocol (SNMP) Si votre système prend en charge SNMP, vous devez installer et activer le service sur votre système d'exploitation. Si les services SNMP sont disponibles sur votre système d'exploitation, le programme d'installation de Server Administrator installe les agents de support pour SNMP. HTTPS est pris en charge sur tous les systèmes d'exploitation. La prise en charge pour CIM et SNMP dépend du système d'exploitation et, dans certains cas, de la version du système d'exploitation. Pour des informations sur les problèmes de sécurité SNMP, consultez le fichier « Lisez-moi » de Dell OpenManage Server Administrator (empaqueté avec l'application Server Administrator) ou consultez le site Web de support Dell à l'adresse support.dell.com/manuals. Vous devez appliquer les mises à jour depuis les agents de référence SNMP de votre système d'exploitation pour faire en sorte que les sous-agents SNMP de Dell soient sécurisés. Disponibilité sur les systèmes d'exploitation pris en charge Sur les systèmes d'exploitation Microsoft Windows pris en charge, Server Administrator prend en charge deux normes Systems Management : CIM/WMI (Windows Management Instrumentation) et SNMP, tandis que sur les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge, Server Administrator prend en charge la norme Systems Management SNMP. Server Administrator offre un gain considérable de sécurité à ces normes Systems Management. Toutes les opérations de définition d'attributs (par exemple, la modification de la valeur d'un numéro d'inventaire) doivent être effectuées avec Dell OpenManage IT Assistant alors que la connexion a été établie avec l'autorité requise. Tableau 1-1 indique les normes Systems Management disponibles pour chaque système d'exploitation pris en charge. 14 Introduction Tableau 1-1. Disponibilité de Systems Management Standards Système d'exploitation SNMP CIM Famille Windows Server 2008 et famille Windows Server 2003 Disponible sur le média d'installation du système d'exploitation Toujours installé Red Hat Enterprise Linux Disponible dans le progiciel net-snmp du le média d'installation du système d'exploitation Non disponible SUSE Linux Enterprise Server Disponible dans le progiciel net-snmp du le média d'installation du système d'exploitation Non disponible VMWare ESX Disponible dans le progiciel net-snmpinstallé par le système d'exploitation Disponible VMWare ESXi Prise en charge des interruptions SNMP disponible Disponible REMARQUE : Bien que ESXi prenne en charge les interruptions SNMP, il ne prend pas en charge l'inventaire matériel via SNMP. Citrix XenServer 6.0 Disponible dans le progiciel net-snmp du média d'installation du système d'exploitation Non disponible Introduction 15 Page d'accueil de Server Administrator La page d'accueil de Server Administrator propose des tâches de gestion des systèmes, avec un navigateur Web, faciles à configurer et à utiliser depuis le système géré ou un hôte distant via un réseau local (LAN), un service de numérotation ou un réseau sans fil. Lorsque Dell Systems Management Server Administrator Connection Service (DSM SA Connection Service) est installé et configuré sur le système géré, vous pouvez exécuter des fonctions de gestion à distance depuis tout système disposant d'un navigateur et d'une connexion Web pris en charge. La page d'accueil de Server Administrator fournit également une aide en ligne contextuelle étendue. Autres documents utiles En plus de ce manuel, les manuels suivants sont disponibles sur support.dell.com/manuals. Sur la page Manuels, cliquez sur Logiciels→ Systems Management. Cliquez sur le lien du produit approprié sur le côté droit pour accéder aux documents. 16 • La matrice de prise en charge logicielle des systèmes Dell fournit des informations concernant les différents systèmes Dell, les systèmes d'exploitation pris en charge par ces systèmes et les composants Dell OpenManage pouvant être installés sur ces systèmes. • Le Guide d'installation de Dell OpenManage Server Administrator contient des instructions qui vous aideront à installer Dell OpenManage Server Administrator. • Le Guide d'installation du logiciel de la station de gestion Dell OpenManage contient des instructions qui vous aideront à installer le logiciel de la station de gestion Dell OpenManage. • Le Guide de référence SNMP de Dell OpenManage Server Administrator fournit des informations sur la base d'informations de gestion (MIB) du protocole SNMP (Simple Network Management Protocol - protocole de gestion de réseau simple). • Le Guide de référence CIM de Dell OpenManage Server Administrator répertorie le fournisseur du modèle commun d'informations (CIM), une extension du fichier de format d'objet de gestion standard (MOF). Introduction • Le Guide de référence des messages de Dell OpenManage Server Administrator répertorie les messages qui s'affichent dans votre journal des alertes de la page d'accueil de Server Administrator ou sur le visualiseur d'événements de votre système d'exploitation. • Le Guide d'utilisation de l'interface de ligne de commande Dell OpenManage décrit la totalité de l'interface de ligne de commande. • Le Guide d'utilisation d'Integrated Dell Remote Access Controller fournit des informations détaillées sur la configuration et l'utilisation du contrôleur iDRAC. • Le Guide d'utilisation de Dell Chassis Management Controller fournit des informations détaillées sur l'installation, la configuration et l'utilisation du contrôleur CMC. • Le Guide d'utilisation de Dell Online Diagnostics fournit des informations complètes sur l'installation et l'utilisation de Online Diagnostics sur votre système. • Le Guide d'utilisation de Dell OpenManage Baseboard Management Controller Utilities fournit des informations supplémentaires sur l'utilisation de Server Administrator pour configurer et gérer le contrôleur BMC de votre système. • Le Guide d'utilisation de Dell OpenManage Server Administrator Storage Management est un guide de référence complet pour la configuration et la gestion du stockage local et distant connecté à un système. • Le Guide d'utilisation de l'utilitaire Racadm de Dell Remote Access Controller fournit des informations sur l'utilisation de l'utilitaire de ligne de commande racadm. • Le Guide d'utilisation de Dell Remote Access Controller 5 fournit des informations complètes sur l'installation et la configuration d'un contrôleur DRAC 5 et son utilisation pour accéder à distance à un système ne fonctionnant pas. • Le Guide d'utilisation des progiciels Dell Update Packages fournit des informations sur l'obtention et l'utilisation des progiciels Dell Update Packages dans le cadre de votre stratégie de mise à jour du système. Introduction 17 • Consultez le Guide d'utilisation de Dell OpenManage Server Update Utility pour plus d'informations sur la manière d'obtenir et d'utiliser Server Update Utility (SUU) pour mettre à jour vos systèmes Dell ou pour afficher les mises à jour disponibles pour n'importe quel système répertorié dans l'espace de stockage. • Le Guide d'utilisation de Dell Management Console contient des informations sur l'installation, la configuration et l'utilisation de Dell Management Console. • Le Guide d'utilisation de Dell Life Cycle Controller fournit des informations sur la configuration et l'utilisation d'Unified Server Configurator pour effectuer des tâches de gestion de systèmes et de stockage tout au long du cycle de vie de votre système. • Le Guide d'utilisation de Dell License Manager fournit des informations sur la gestion des licences de serveur de composant pour serveurs Dell yx2x. • Le Glossaire pour des informations sur la terminologie utilisée dans le présent document. Obtention d'une assistance technique Si vous ne comprenez pas une procédure décrite dans ce guide ou si votre produit ne fonctionne pas comme prévu, des outils d'aide sont disponibles pour vous assister. Pour des informations supplémentaires sur ces outils d'aide, consultez la section « Obtention d'aide » du Manuel du propriétaire de matériel de votre système. De plus, le programme Dell Enterprise Training and Certification est disponible ; consultez dell.com/training pour des informations supplémentaires. Ce service n'est disponible que dans certains pays. 18 Introduction Configuration et administration Gestion de la sécurité Dell OpenManage Server Administrator fournit de la sécurité en utilisant le contrôle de l'accès basé sur le rôle (RBAC), l'authentification et le cryptage pour les interfaces Web et de ligne de commande. Contrôle de l'accès basé sur les rôles Le RBAC gère la sécurité en déterminant les opérations pouvant être exécutées par des personnes avec des rôles particuliers. Chaque utilisateur se voit attribuer un ou plusieurs rôles et chaque rôle est accompagné d'un ou plusieurs privilèges d'utilisateur octroyés aux utilisateurs jouant ce rôle spécifique. Avec le RBAC, l'administration de la sécurité ressemble étroitement à la structure d'une organisation. Privilèges d'utilisateur Server Administrator octroie des droits d'accès différents selon les privilèges de groupe attribués à l'utilisateur. Les quatre niveaux utilisateur sont : Utilisateur, Utilisateur privilégié, Administrateur et Administrateur élevé. • Les utilisateurs peuvent afficher la plupart des informations. • Les utilisateurs privilégiés peuvent définir les valeurs des seuils d'avertissement et configurer les actions d'alerte qui doivent être effectuées lorsqu'un événement d'avertissement ou de panne se produit. • Les administrateurs peuvent configurer et effectuer des actions d'arrêt, configurer des actions de restauration automatique au cas où le système d'exploitation d'un système ne répondrait pas et effacer les journaux de matériel, d'événements et de commandes. Les administrateurs peuvent également configurer le système pour envoyer des e-mails. • Les administrateurs élevés peuvent afficher et gérer les informations. Configuration et administration 19 Server Administrator accorde l'accès en lecture seule aux utilisateurs connectés avec des privilèges utilisateur, l'accès en lecture et en écriture aux utilisateurs connectés avec des droits d'utilisateur privilégié, et l'accès en lecture, en écriture et d'administrateur aux utilisateurs connectés avec des privilèges d'administrateur et d'administrateur élevé. Voir Tableau 2-1. Tableau 2-1. Privilèges d'utilisateur Privilèges d'utilisateur Type d'accès Afficher Gérer Utilisateur Oui Non Utilisateur privilégié Oui Oui Administrateur Oui Oui Administrateur élevé (Linux uniquement) Oui Oui Niveaux de privilèges pour accéder aux services de Server Administrator Le Tableau 2-2 récapitule les utilisateurs ayant des privilèges d'accès et de gestion concernant les services de Server Administrator. Tableau 2-2. Niveaux de privilèges d'utilisateur de Server Administrator Service Niveau de privilège d'utilisateur requis Afficher Gérer Instrumentation U, P, A, EA P, A, EA Accès à distance U, P, A, EA A, EA Storage Management (Gestion du stockage) U, P, A, EA A, EA Tableau 2-3 définit les abréviations des niveaux de privilèges d'utilisateur utilisées dans Tableau 2-2. Tableau 2-3. Légende des niveaux de privilèges d'utilisateur de Server Administrator U Utilisateur P Utilisateur privilégié A Administrateur EA Administrateur élevé 20 Configuration et administration Authentification Le schéma d'authentification de Server Administrator vérifie que les types d'accès corrects sont attribués aux privilèges d'utilisateur corrects. En outre, lorsque l'interface de ligne de commande (CLI) est invoquée, le schéma d'authentification de Server Administrator valide le contexte dans lequel le processus en cours s'exécute. Ce schéma d'authentification permet de s'assurer que toutes les fonctions de Server Administrator, qu'elles soient accessibles via la page d'accueil de Server Administrator ou la CLI, sont correctement authentifiées. Authentification de Microsoft Windows Pour les systèmes d'exploitation Microsoft Windows pris en charge, l'authentification de Server Administrator utilise l'authentification Windows intégrée (anciennement NTLM). Ce système d'authentification permet l'incorporation de la sécurité de Server Administrator à un schéma global de sécurité pour votre réseau. Authentification de Red Hat Enterprise Linux et de SUSE Linux Enterprise Server Les diverses méthodes d'authentification de Server Administrator pour les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge s'articulent autour de la bibliothèque des modules d'authentification enfichables (PAM). Les utilisateurs peuvent ouvrir une session sur Server Administrator localement ou à distance à l'aide de différents protocoles de gestion de comptes, tels que LDAP, NIS, Kerberos et Winbind. Authentification de VMware ESX Server 4.X VMware ESX Server utilise la structure des modules PAM (Pluggable Authentication Modules - Modules d'authentification enfichables) pour authentifier les utilisateurs qui accèdent à l'hôte ESX Server. La configuration PAM pour les services VMware se trouve dans /etc/pam.d/vmware-authd qui stocke les chemins d'accès aux modules d'authentification. L'installation par défaut de ESX Server utilise l'authentification /etc/passwd, tout comme Linux, mais vous pouvez configurer le serveur ESX Server afin qu'il puisse utiliser un autre mécanisme d'authentification distribuée. Configuration et administration 21 REMARQUE : Sur les systèmes fonctionnant sous le système d'exploitation VMware ESX Server 4.x, tous les utilisateurs doivent être dotés de droits d'administrateur pour pouvoir ouvrir une session Server Administrator. Pour obtenir des informations sur l'attribution de rôles, consultez la documentation VMware. Authentification de VMware ESXi Server 5.X P1 ESXi Server authentifie les utilisateurs qui accèdent aux hôtes ESXi à l'aide du client vSphere/VI Client ou du kit de développement logiciel (SDK). L'installation par défaut de ESXi utilise une base de données de mots de passe locale pour l'authentification. Les transactions d'authentification de ESXi avec Server Administrator sont également des interactions directes avec le processus vmware-hostd. Pour que l'authentification s'exécute le mieux possible pour votre site, effectuez les tâches de base suivantes : définir les utilisateurs, les groupes, les autorisations et les rôles, définir les attributs utilisateurs, ajouter vos propres certifications et déterminer si vous voulez utiliser SSL. REMARQUE : Sur les systèmes fonctionnant sous le système d'exploitation VMware ESXi Server 5.0 P1, tous les utilisateurs doivent être dotés de droits d'administrateur pour pouvoir ouvrir une session Server Administrator. Pour obtenir des informations sur l'attribution de rôles, consultez la documentation VMware. Cryptage L'accès à Server Administrator est assuré par une connexion HTTPS sécurisée qui utilise la technologie Secure Socket Layer (SSL) pour sécuriser et protéger l'identité du système géré. L'extension Java Secure Socket Extension (JSSE) est utilisée par les systèmes d'exploitation Microsoft Windows, Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge pour protéger les références de l'utilisateur et autres données sensibles qui sont transmises par la connexion du socket lorsque l'utilisateur accède à la page d'accueil de Server Administrator. Attribution des privilèges d'utilisateur Pour assurer la sécurité des composants système critiques, vous devez attribuer correctement les privilèges utilisateur à tous les utilisateurs des logiciels Dell OpenManage avant d'installer ceux-ci. Les nouveaux utilisateurs peuvent ouvrir une session sur le logiciel Dell OpenManage avec les privilèges d'utilisateur de leur système d'exploitation. 22 Configuration et administration PRÉCAUTION : Pour protéger l'accès aux composants critiques de votre système, vous devez attribuer un mot de passe à chaque compte d'utilisateur qui a accès au logiciel Dell OpenManage. Les utilisateurs sans mot de passe attribué ne peuvent pas se connecter au logiciel Dell OpenManage sur un système exécutant Windows Server 2003 en raison de la conception du système d'exploitation. PRÉCAUTION : Désactivez les comptes d'invités sur les systèmes d'exploitation Windows pris en charge afin de protéger l'accès à vos composants système critiques. Il serait utile de renommer les comptes invités de façon à empêcher les sripts distants d'activer des comptes à l'aide de noms d'invités par défaut. REMARQUE : Pour des instructions sur l'attribution de privilèges d'utilisateur pour chaque système d'exploitation pris en charge, consultez la documentation du système d'exploitation. REMARQUE : Ajoutez de nouveaux utilisateurs au système d'exploitation si vous voulez ajouter des utilisateurs au logiciel OpenManage. Vous n'avez pas besoin de créer de nouveaux utilisateurs depuis le logiciel OpenManage. Ajout d'utilisateurs à un domaine sur un système d'exploitation Windows REMARQUE : Vous devez avoir installé Microsoft Active Directory sur votre système pour pouvoir effectuer les procédures suivantes. Voir « Utilisation de l'ouverture de session Active Directory », à la page 50 pour plus d'informations sur l'utilisation d'Active Directory. 1 Naviguez vers Panneau de configuration→ Outils d'administration→ Utilisateurs et ordinateurs Active Directory. 2 Dans l'arborescence de la console, cliquez-droite sur Utilisateurs ou sur le conteneur auquel vous voulez ajouter le nouvel utilisateur et pointez sur Nouveau→ Utilisateur. 3 Tapez les informations appropriées concernant le nom d'utilisateur dans la boîte de dialogue et cliquez sur Suivant. 4 Cliquez sur Suivant puis sur Terminer. 5 Double-cliquez sur l'icône représentant l'utilisateur que vous venez de créer. 6 Cliquez sur l'onglet Membre de. 7 Cliquez sur Ajouter. 8 Sélectionnez le groupe approprié et cliquez sur Ajouter. 9 Cliquez sur OK, puis cliquez de nouveau sur OK. Les nouveaux utilisateurs peuvent ouvrir une session sur le logiciel Dell OpenManage avec les privilèges d'utilisateur de leur groupe et de leur domaine attribués. Configuration et administration 23 Création d'utilisateurs Server Administrator sur les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge Les privilèges d'accès d'administrateur sont attribués à l'utilisateur connecté en tant que root. Pour créer des utilisateurs ayant des privilèges d'utilisateur et d'utilisateur privilégié, effectuez les étapes suivantes. REMARQUE : Vous devez être connecté en tant qu'utilisateur root ou équivalent pour pouvoir effectuer ces procédures. REMARQUE : Vous devez avoir installé l'utilitaire useradd sur votre système pour pouvoir effectuer ces procédures. Création d'utilisateurs REMARQUE : Pour des informations sur la création d'utilisateurs et de groupes d'utilisateurs, consultez la documentation de votre système d'exploitation. Création d'utilisateurs avec des privilèges d'utilisateur 1 Exécutez la commande suivante à partir de la ligne de commande : useradd -d <répertoire de base> -g <groupe> <nom d'utilisateur> où <groupe> n'est pas root. REMARQUE : Si <groupe> n'existe pas, vous devez le créer à l'aide de la commande groupadd. 2 Tapez passwd <nom d'utilisateur> et appuyez sur <Entrée>. 3 Lorsque vous y êtes invité, entrez un mot de passe pour le nouvel utilisateur. REMARQUE : Vous devez attribuer un mot de passe à chaque compte d'utilisateur ayant accès à Server Administrator pour protéger l'accès aux composants critiques de votre système. Le nouvel utilisateur peut maintenant ouvrir une session sur Server Administrator avec les privilèges du groupe d'utilisateurs. 24 Configuration et administration Création d'utilisateurs avec des privilèges d'utilisateur privilégié 1 Exécutez la commande suivante à partir de la ligne de commande : useradd -d <répertoire de base> -g root <nom d'utilisateur> REMARQUE : Définissez root en tant que groupe principal. 2 Tapez passwd <nom d'utilisateur> et appuyez sur <Entrée>. 3 Lorsque vous y êtes invité, entrez un mot de passe pour le nouvel utilisateur. REMARQUE : Vous devez attribuer un mot de passe à chaque compte d'utilisateur ayant accès à Server Administrator pour protéger l'accès aux composants critiques de votre système. Le nouvel utilisateur peut maintenant ouvrir une session sur Server Administrator avec les privilèges du groupe d'utilisateurs privilégiés. Modification des privilèges d'utilisateur Server Administrator sur les systèmes d'exploitation Linux REMARQUE : Connectez-vous en tant qu'utilisateur root ou utilisateur équivalent pour effectuer ces procédures. 1 Ouvrez le fichier omarolemap qui se trouve dans /opt/dell/srvadmin/etc/omarolemap. 2 Ajoutez la ligne suivante au fichier : <Nom_d'utilisateur>[Tab]<Nom_d'hôte>[Tab]<Droits> Le Tableau 2-4 répertorie les légendes concernant l'ajout de la définition du rôle au fichier omarolemap. Tableau 2-4. Légendes concernant l'ajout de la définition du rôle dans OpenManage Server Administrator <Nom_d'utilisateur> <Nom_d'hôte> <Droits> Nom d'utilisateur Nom d'hôte Administrateur (+)Nom du groupe Domaine Utilisateur Caractère générique (*) Caractère générique (*) Utilisateur [Tab] = \t (caractère de tabulation) Configuration et administration 25 Le Tableau 2-5 répertorie les exemples concernant l'ajout de la définition du rôle au fichier omarolemap. Tableau 2-5. Exemples concernant l'ajout de la définition du rôle dans OpenManage Server Administrator <Nom_d'utilisateur> <Nom_d'hôte> <Droits> Bob HôteA Utilisateur privilégié +root HôteB Administrateur +root HôteC Administrateur Bob *.aus.amer.com Utilisateur privilégié Mike 192.168.2.3 Utilisateur privilégié 3 Enregistrez les modifications et fermez le fichier. Meilleures pratiques lors de l'utilisation du fichier omarolemap La liste suivante décrit les meilleures pratiques à prendre en compte lors de l'utilisation du fichier omarolemap : • 26 Ne supprimez pas les entrées par défaut suivantes dans le fichier omarolemap. root * Administrateur +root * Utilisateur privilégié * * Utilisateur • Ne modifiez pas les permissions ou le format du fichier omarolemap. • N'utilisez pas l'adresse de retour de boucle pour <Nom_d'hôte> par exemple : hôte local ou 127.0.0.1. • Lorsque les services de connexion ont été redémarrés et que les modifications ne sont pas effectives pour le fichier omarolemap, consultez le journal des commandes pour prendre connaissance des erreurs. • Lorsque le fichier omarolemap est copié d'un ordinateur à un autre, les permissions et les entrées du fichier doivent être revérifiées. • Ajoutez le préfixe + au Nom du groupe. Configuration et administration • • Server Administrator utilise les privilèges utilisateur par défaut du système d'exploitation si : – un utilisateur est dégradé dans le fichier omarolemap – il existe des saisies en double de noms d'utilisateurs et de groupes d'utilisateurs présentant en outre le même <Hôte_Nom> Espace peut également être utilisé comme délimiteur pour les colonnes au lieu de [Tab]. Création d'utilisateurs Server Administrator pour VMware ESX 4.X, ESXi 4.X et ESXi 5.X Pour ajouter un utilisateur au tableau répertoriant les utilisateurs : 1 Connectez-vous à l'hôte via vSphere Client. 2 Cliquez sur l'onglet Utilisateurs et Groupes, puis cliquez sur Utilisateurs. 3 Avec le bouton droit de la souris, cliquez n'importe où dans le tableau Utilisateurs, puis cliquez sur Ajouter pour ouvrir la boîte de dialogue Ajouter un nouvel utilisateur. 4 Entrez un nom d'accès, un nom d'utilisateur, une réf. utilisateur numérique (IUD) et un mot de passe ; la saisie du nom d'utilisateur et de la réf. utilisateur est facultative. Si vous ne spécifiez pas la réf. utilisateur, le vSphere Client attribue la réf. utilisateur disponible suivante. 5 Pour permettre à un utilisateur d'accéder à l'hôte ESX/ESXi via un environnement de commande, sélectionnez Autoriser cet utilisateur à accéder à l'environnement. Les utilisateurs qui accèdent à l'hôte uniquement via vSphere Client n'ont pas besoin d'avoir accès à l'environnement. 6 Pour ajouter un utilisateur à un groupe, sélectionnez le nom du groupe dans le menu déroulant Groupe et cliquez sur Ajouter. 7 Cliquez sur OK. Configuration et administration 27 Désactivation de comptes d'invités et anonymes sur un système d'exploitation Windows pris en charge REMARQUE : Vous devez être connecté avec des privilèges d'administrateur pour pouvoir effectuer cette procédure. 1 Ouvrez la fenêtre Gestion de l'ordinateur. 2 Dans l'arborescence de la console, développez Utilisateurs et groupes locaux et cliquez sur Utilisateurs. 3 Double-cliquez sur le compte d'utilisateur dénommé Invité ou système_IUSR pour afficher les propriétés de ces utilisateurs, ou cliquezdroite sur le compte d'utilisateur dénommé Invité ou système_IUSR, puis choisissez Propriétés. 4 Sélectionnez Le compte est désactivé et cliquez sur OK. Un cercle rouge avec un X apparaît sur le nom d'utilisateur pour indiquer que le compte est désactivé. Configuration de l'agent SNMP Server Administrator prend en charge la norme SNMP (Simple Network Management Protocol - Norme de gestion de systèmes de réseau simple) sur tous les systèmes d'exploitation pris en charge. La prise en charge SNMP peut être installée ou non installée selon votre système d'exploitation et la manière dont le système d'exploitation a été installé. Dans la plupart des cas, SNMP est installé lors de l'installation de votre système d'exploitation. L'installation d'une norme de protocole de gestion de systèmes prise en charge telle que SNMP est requise avant de pouvoir installer Server Administrator. Vous pouvez configurer l'agent SNMP pour modifier le nom de communauté, activer les opérations Set et envoyer des interruptions à une station de gestion. Pour configurer votre agent SNMP en vue d'une interaction adéquate avec des applications de gestion comme Dell OpenManage IT Assistant, effectuez les procédures décrites dans les sections suivantes. REMARQUE : La configuration par défaut de l'agent SNMP comprend généralement un nom de communauté SNMP tel que public. Pour des raisons de sécurité, modifiez les noms de communauté SNMP par défaut. Pour des informations sur la manière de changer les noms de communauté SNMP, reportezvous à la section correspondante ci-dessous. 28 Configuration et administration REMARQUE : Les opérations set SNMP sont désactivées par défaut dans Server Administrator version 5.2 ou ultérieure. Server Administrator prend en charge l'activation et la désactivation des opérations set SNMP dans Server Administrator. Vous pouvez utiliser la page Configuration SNMP de Server Administrator sous Préférences ou l'interface de ligne de commande (CLI) de Server Administrator pour activer ou désactiver les opérations set SNMP dans Server Administrator. Pour des informations supplémentaires sur la CLI de Server Administrator, consultez le Guide d'utilisation de l'interface de ligne de commande de Dell OpenManage Server Administrator. REMARQUE : Pour qu'IT Assistant puisse récupérer les informations de gestion d'un système exécutant Server Administrator, le nom de communauté utilisé par IT Assistant doit correspondre au nom de communauté du système exécutant Server Administrator. Pour qu'IT Assistant puisse modifier des informations ou effectuer des actions sur un système exécutant Server Administrator, le nom de communauté utilisé par IT Assistant doit correspondre au nom de communauté autorisant les opérations set sur le système exécutant Server Administrator. Pour qu'IT Assistant puisse recevoir des interruptions (notifications d'événements asynchrones) d'un système exécutant Server Administrator, le système qui exécute Server Administrator doit être configuré pour pouvoir envoyer des interruptions au système qui exécute IT Assistant. Les procédures suivantes fournissent des instructions détaillées pour configurer l'agent SNMP pour chaque système d'exploitation pris en charge : • « Configuration de l'agent SNMP pour les systèmes fonctionnant sous un système d'exploitation Windows pris en charge » à la page 29. • « Configuration de l'agent SNMP sur les systèmes fonctionnant sous un système d'exploitation Red Hat Enterprise Linux pris en charge » à la page 32. • « Configuration de l'agent SNMP sur les systèmes fonctionnant sous des systèmes d'exploitation SUSE Linux Enterprise Server pris en charge » à la page 36. • « Configuration de l'agent SNMP sur des systèmes fonctionnant sous les systèmes d'exploitation VMware ESX 4.X pris en charge sur les bases d'informations de gestion Proxy VMware » à la page 39. • « Configuration de l'agent SNMP sur des systèmes exécutant les systèmes d'exploitation VMware ESXi 4.X et ESXi 5.X pris en charge » à la page 41. Configuration et administration 29 Configuration de l'agent SNMP pour les systèmes fonctionnant sous un système d'exploitation Windows pris en charge Server Administrator utilise les services SNMP fournis par l'agent SNMP de Windows. Vous pouvez configurer l'agent SNMP pour modifier le nom de communauté, activer les opérations Set et envoyer des interruptions à une station de gestion. Pour configurer votre agent SNMP pour une interaction adéquate avec des applications de gestion comme IT Assistant, procédez comme décrit dans les sections suivantes. REMARQUE : Consultez la documentation de votre système d'exploitation pour obtenir des détails supplémentaires sur la configuration SNMP. Activation de l'accès SNMP par les hôtes distants Par défaut, Windows Server 2003 n'accepte pas les paquets SNMP provenant d'hôtes distants. Pour les systèmes exécutant Windows Server 2003, vous devez configurer le service SNMP de façon à ce qu'il accepte les paquets SNMP provenant d'hôtes distants si vous voulez gérer le système en utilisant des applications de gestion SNMP provenant d'hôtes distants. Pour activer un système exécutant le système d'exploitation Windows Server 2003 afin de recevoir des paquets SNMP provenant d'un hôte distant, effectuez les étapes suivantes : 1 Ouvrez la fenêtre Gestion de l'ordinateur. 2 Développez l'icône Gestion de l'ordinateur dans la fenêtre, au besoin. 3 Développez l'icône Services et applications et cliquez sur Services. 4 Faites défiler la liste des services jusqu'à ce que vous trouviez Service SNMP, cliquez-droite sur Service SNMP, puis cliquez sur Propriétés. La fenêtre Propriétés du service SNMP apparaît. 5 Cliquez sur l'onglet Sécurité. 6 Sélectionnez Accepter les paquets SNMP provenant de n'importe quel hôte ou ajoutez l'hôte distant à la liste Accepter les paquets SNMP provenant de ces hôtes. 30 Configuration et administration Modification du nom de communauté SNMP La configuration des noms de communauté SNMP détermine les systèmes qui peuvent gérer votre système via SNMP. Le nom de communauté SNMP utilisé par les applications de gestion doit correspondre au nom de communauté SNMP configuré sur le système Server Administrator pour que les applications de gestion puissent récupérer les informations de gestion depuis Server Administrator. 1 Ouvrez la fenêtre Gestion de l'ordinateur. 2 Développez l'icône Gestion de l'ordinateur dans la fenêtre, si nécessaire. 3 Développez l'icône Services et applications et cliquez sur Services. 4 Faites défiler la liste des services jusqu'à ce que vous trouviez Service SNMP, effectuez un clic droit sur Service SNMP, puis cliquez sur Propriétés. La fenêtre Propriétés du service SNMP apparaît. 5 Cliquez sur l'onglet Sécurité pour ajouter ou modifier un nom de communauté. Pour ajouter un nom de communauté : a Cliquez sur Ajouter sous la liste Noms de communs acceptés. La fenêtre Configuration du service SNMP apparaît. b Tapez le nom de communauté d'un système qui peut gérer votre système (public par défaut) dans la zone de texte Nom de communauté et cliquez sur Ajouter. La fenêtre Propriétés du service SNMP apparaît. Pour modifier un nom de communauté : a Sélectionnez un nom de communauté dans la liste Noms de communauté acceptés et cliquez sur Modifier. La fenêtre Configuration du service SNMP apparaît. b Faites toutes les modifications nécessaires au nom de communauté du système qui est capable de gérer votre système dans la zone de texte Nom de communauté et cliquez sur OK. La fenêtre Propriétés du service SNMP apparaît. 6 Cliquez sur OK pour enregistrer les changements. Configuration et administration 31 Activation des opérations set SNMP Les opérations set SNMP doivent être activées sur le système exécutant Server Administrator pour pouvoir changer les attributs de Server Administrator avec IT Assistant. 1 Ouvrez la fenêtre Gestion de l'ordinateur. 2 Développez l'icône Gestion de l'ordinateur dans la fenêtre, au besoin. 3 Développez l'icône Services et applications et cliquez sur Services. 4 Faites défiler la liste des services jusqu'à ce que vous trouviez Service SNMP, cliquez-droite sur Service SNMP, puis cliquez sur Propriétés. La fenêtre Propriétés du service SNMP apparaît. 5 Cliquez sur l'onglet Sécurité pour modifier les droits d'accès d'une communauté. 6 Sélectionnez un nom de communauté dans la liste Noms de communauté acceptés et cliquez sur Modifier. La fenêtre Configuration du service SNMP apparaît. 7 Définissez les droits de communauté sur LECTURE ÉCRITURE ou LECTURE CRÉATION, puis cliquez sur OK. La fenêtre Propriétés du service SNMP apparaît. 8 Cliquez sur OK pour enregistrer les changements. Configuration de votre système pour envoyer des interruptions SNMP à une station de gestion Server Administrator génère des interruptions SNMP en réponse aux modifications de la condition des capteurs et d'autres paramètres surveillés. Vous devez configurer une ou plusieurs destinations d'interruption sur le système Server Administrator pour que les interruptions SNMP soient envoyées à une station de gestion. 1 Ouvrez la fenêtre Gestion de l'ordinateur. 2 Développez l'icône Gestion de l'ordinateur dans la fenêtre, au besoin. 3 Développez l'icône Services et applications et cliquez sur Services. 4 Faites défiler la liste des services jusqu'à ce que vous trouviez Service SNMP, effectuez un clic droit sur Service SNMP, puis cliquez sur Propriétés. 32 Configuration et administration La fenêtre Propriétés du service SNMP apparaît. 5 Cliquez sur l'onglet Interruptions pour ajouter une communauté d'interruptions ou pour ajouter une destination d'interruption à une communauté d'interruption. a Pour ajouter une communauté d'interruptions, tapez le nom de la communauté dans la boîte Nom de la communauté et cliquez sur Ajouter à la liste, à côté de la boîte Nom de la communauté. b Pour ajouter une destination d'interruption pour une communauté d'interruptions, sélectionnez le nom de communauté dans la boîte déroulante Nom de la communauté et cliquez sur Ajouter sous la boîte Destinations d'interruption. La fenêtre Configuration du service SNMP apparaît. c Tapez la destination de l'interruption et cliquez sur Ajouter. La fenêtre Propriétés du service SNMP apparaît. 6 Cliquez sur OK pour enregistrer les changements. Configuration de l'agent SNMP sur les systèmes fonctionnant sous un système d'exploitation Red Hat Enterprise Linux pris en charge Server Administrator utilise les services SNMP fournis par l'agent SNMP net-snmp. Vous pouvez configurer l'agent SNMP de sorte à modifier le nom de communauté, activer les opérations Set et envoyer des interruptions à une station de gestion. Pour configurer votre agent SNMP pour une interaction adéquate avec des applications de gestion comme IT Assistant, effectuez les procédures décrites dans les sections suivantes. REMARQUE : Consultez la documentation de votre système d'exploitation pour obtenir des détails supplémentaires sur la configuration SNMP. Configuration du contrôle d'accès de l'agent SNMP La branche de la base d'informations de gestion (MIB) implémentée par Server Administrator est identifiée par l'OID 1.3.6.1.4.1.674. Les applications de gestion doivent avoir accès à cette branche de l'arborescence MIB pour pouvoir gérer les systèmes exécutant Server Administrator. Pour les systèmes d'exploitation Red Hat Enterprise Linux et VMware ESXi 4.0, la configuration de l'agent SNMP par défaut octroie un accès en lecture seule à la branche système MIB-II (identifiée par l'OID 1.3.6.1.2.1.1) de l'arborescence MIB pour la communauté type « public ». Cette configuration Configuration et administration 33 ne permet pas aux applications de gestion de récupérer ou de modifier les informations de gestion de Server Administrator ou d'autres systèmes hors de la branche système MIB-II. Actions d'installation de l'agent SNMP de Server Administrator Si Server Administrator détecte la configuration SNMP par défaut pendant l'installation, il tente de modifier la configuration de l'agent SNMP pour octroyer un accès en lecture seule à toute l'arborescence MIB pour la communauté « public ». Server Administrator modifie de deux façons le fichier de configuration de l'agent SNMP /etc/snm, p/snmpd.conf : La première modification consiste à créer une vue de toute l'arborescence MIB en ajoutant la ligne suivante si elle n'existe pas : view all included .1 La seconde modification consiste à modifier la ligne d'accès par défaut pour offrir un accès en lecture seule à toute l'arborescence MIB pour la communauté public. Server Administrator cherche la ligne suivante : access notConfigGroup "" any noauth exact systemview none none Si Server Administrator trouve la ligne ci-dessus, il modifie la ligne de la manière suivante : access notConfigGroup "" any noauth exact all none none Ces modifications apportées à la configuration de l'agent SNMP par défaut offrent un accès en lecture seule à toute l'arborescence MIB pour la communauté public. REMARQUE : Afin que Server Administrator puisse modifier la configuration de l'agent SNMP pour fournir un accès approprié aux données de gestion de systèmes, il est recommandé que toute autre modification de la configuration de l'agent SNMP soit effectuée après l'installation de Server Administrator. Server Administrator SNMP communique avec l'agent SNMP selon le protocole de multiplexage SNMP (SMUX). Quand Server Administrator SNMP se connecte à l'agent SNMP, il envoie un identificateur d'objet à l'agent SNMP pour s'identifier comme un homologue SMUX. Étant donné que cet identificateur d'objet doit être configuré avec l'agent SNMP, Server Administrator ajoute la ligne suivante au fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) pendant l'installation si elle n'existe pas : 34 Configuration et administration smuxpeer .1.3.6.1.4.1.674.10892.1 Modification du nom de communauté SNMP La configuration du nom de communauté SNMP détermine les systèmes qui peuvent gérer votre système via SNMP. Le nom de communauté SNMP utilisé par les applications de gestion doit correspondre au nom de communauté SNMP configuré sur le système Server Administrator pour que les applications de gestion puissent récupérer les informations de gestion depuis Server Administrator. Pour modifier le nom de communauté SNMP utilisé pour récupérer les informations de gestion depuis un système exécutant Server Administrator, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et procédez comme suit : 1 Trouvez la ligne : com2sec publicsec default public ou com2sec notConfigUser default public 2 Modifiez cette ligne en remplaçant public par le nouveau nom de communauté SNMP. Une fois modifiée, la nouvelle ligne est la suivante : com2sec publicsec default nom_de_communauté ou com2sec notConfigUser default nom_de_communauté 3 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : service snmpd restart Activation des opérations Set SNMP Les opérations set SNMP doivent être activées sur le système exécutant Server Administrator pour pouvoir changer les attributs de Server Administrator avec IT Assistant. Pour activer les opérations set SNMP sur le système qui exécute Server Administrator, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : Configuration et administration 35 1 Trouvez la ligne : access publicgroup "" any noauth exact all none none ou access notConfigGroup "" any noauth exact all none none 2 Modifiez cette ligne en remplaçant la première valeur none (aucun) par all (tous). Une fois modifiée, la nouvelle ligne est la suivante : access publicgroup "" any noauth exact all all none ou access notConfigGroup "" any noauth exact all all none 3 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : service snmpd restart Configuration de votre système pour envoyer des interruptions à une station de gestion Server Administrator génère des interruptions SNMP en réponse aux modifications de la condition des capteurs et d'autres paramètres surveillés. Vous devez configurer une ou plusieurs destinations d'interruption sur le système exécutant Server Administrator pour que les interruptions SNMP puissent être envoyées à une station de gestion. Pour configurer le système exécutant Server Administrator pour qu'il envoie des interruptions à une station de gestion, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : 1 Ajoutez la ligne suivante au fichier : trapsink adresse_IP nom_de_communauté où adresse_IP est l'adresse IP de la station de gestion et nom_de_communauté est le nom de la communauté SNMP. 2 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : 36 Configuration et administration service snmpd restart Configuration de l'agent SNMP sur les systèmes fonctionnant sous des systèmes d'exploitation SUSE Linux Enterprise Server pris en charge Server Administrator utilise les services SNMP fournis par l'agent net-snmp. Vous pouvez configurer l'agent SNMP pour activer l'accès SNMP à partir d'hôtes distants, modifier le nom de communauté, activer les opérations Set et envoyer des interruptions à une station de gestion. Pour configurer votre agent SNMP pour une interaction adéquate avec des applications de gestion comme IT Assistant, effectuez les procédures décrites dans les sections suivantes. REMARQUE : Consultez la documentation de votre système d'exploitation pour des détails supplémentaires sur la configuration SNMP. Actions d'installation de Server Administrator SNMP Server Administrator SNMP communique avec l'agent SNMP selon le protocole SMUX. Quand Server Administrator SNMP se connecte à l'agent SNMP, il envoie un identificateur d'objet à l'agent SNMP pour s'identifier comme un homologue SMUX. Étant donné que cet identificateur d'objet doit être configuré avec l'agent SNMP, Server Administrator ajoute la ligne suivante au fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) pendant l'installation, si elle n'existe pas encore : smuxpeer .1.3.6.1.4.1.674.10892.1 Activation de l'accès SNMP à partir d'hôtes distants La configuration de l'agent SNMP par défaut sur les systèmes d'exploitation SUSE Linux Enterprise Server donne un accès en lecture seule à l'ensemble de l'arborescence MIB pour la communauté public à partir de l'hôte local uniquement. Cette configuration n'autorise pas les applications de gestion SNMP comme IT Assistant à fonctionner sur d'autres hôtes afin de détecter et gérer correctement les systèmes Server Administrator. Si Server Administrator découvre cette configuration pendant l'installation, il journalise un message dans le fichier journal du système d'exploitation /var/log/messages pour indiquer que l'accès SNMP est restreint à l'hôte local. Vous devez configurer l'agent SNMP pour activer l'accès SNMP à partir d'hôtes distants si vous projetez de gérer le système en utilisant des applications de gestion SNMP depuis des hôtes distants. Configuration et administration 37 REMARQUE : Pour des raisons de sécurité, il est conseillé de restreindre l'accès SNMP à des hôtes distants spécifiques, si possible. Pour activer l'accès SNMP à partir d'un hôte distant spécifique à un système exécutant Server Administrator, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : 1 Trouvez la ligne : rocommunity public 127.0.0.1 2 Modifiez ou copiez cette ligne en remplaçant 127.0.0.1 par l'adresse IP de l'hôte distant. Une fois modifiée, la nouvelle ligne est la suivante : rocommunity public IP_address REMARQUE : Vous pouvez activer l'accès SNMP à partir de plusieurs hôtes distants spécifiques en ajoutant une directive rocommunity pour chaque hôte distant. 3 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : /etc/init.d/snmpd restart Pour activer l'accès SNMP à partir de tous les hôtes distants à un système exécutant Server Administrator, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : 1 Trouvez la ligne : rocommunity public 127.0.0.1 2 Modifiez cette ligne en supprimant 127.0.0.1. Une fois modifiée, la nouvelle ligne est la suivante : rocommunity public 3 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : /etc/init.d/snmpd restart Modification du nom de communauté SNMP La configuration du nom de communauté SNMP détermine quelles stations de gestion peuvent gérer votre système par SNMP. Le nom de communauté SNMP utilisé par les applications de gestion doit correspondre au nom de 38 Configuration et administration communauté SNMP configuré sur le système Server Administrator pour que les applications de gestion puissent récupérer les informations de gestion depuis Server Administrator. Pour modifier le nom de communauté SNMP par défaut utilisé pour récupérer les informations de gestion depuis un système exécutant Server Administrator, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : 1 Trouvez la ligne : rocommunity public 127.0.0.1 2 Modifiez cette ligne en remplaçant public par le nouveau nom de communauté SNMP. Une fois modifiée, la nouvelle ligne est la suivante : rocommunity nom_de_communauté 127.0.0.1 3 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : /etc/init.d/snmpd restart Activation des opérations Set SNMP Les opérations set SNMP doivent être activées sur le système exécutant Server Administrator pour pouvoir changer les attributs de Server Administrator avec IT Assistant. Pour activer l'arrêt à distance d'un système à partir d'IT Assistant, les opérations set SNMP doivent être activées. REMARQUE : Le redémarrage de votre système pour la fonctionnalité de gestion des modifications ne nécessite pas les opérations set SNMP. Pour activer les opérations set SNMP sur le système qui exécute Server Administrator, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : 1 Trouvez la ligne : rocommunity public 127.0.0.1 2 Modifiez cette ligne en remplaçant rocommunity par rwcommunity. Une fois modifiée, la nouvelle ligne est la suivante : rwcommunity public 127.0.0.1 3 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : Configuration et administration 39 /etc/init.d/snmpd restart Configuration de votre système pour envoyer des interruptions à une station de gestion Server Administrator génère des interruptions SNMP en réponse aux modifications de la condition des capteurs et d'autres paramètres surveillés. Vous devez configurer une ou plusieurs destinations d'interruption sur le système exécutant Server Administrator pour que les interruptions SNMP puissent être envoyées à une station de gestion. Pour configurer le système exécutant Server Administrator pour qu'il envoie des interruptions à une station de gestion, modifiez le fichier de configuration de l'agent SNMP (/etc/snmp/snmpd.conf) et effectuez les étapes suivantes : 1 Ajoutez la ligne suivante au fichier : trapsink adresse_IP nom_de_communauté où adresse_IP est l'adresse IP de la station de gestion et nom_de_communauté est le nom de la communauté SNMP. 2 Pour activer les modifications de la configuration SNMP, redémarrez l'agent SNMP en tapant : /etc/init.d/snmpd restart Configuration de l'agent SNMP sur des systèmes fonctionnant sous les systèmes d'exploitation VMware ESX 4.X pris en charge sur les bases d'informations de gestion Proxy VMware Le serveur ESX 4.X peut être géré via un seul port par défaut (162) à l'aide du protocole SNMP. Pour cela, snmpd est configuré pour utiliser le port 162 par défaut et vmwarehostd est configuré pour utiliser un port différent (inutilisé), par exemple, 167. Toutes les requêtes SNMP sur la branche des bases d'informations de gestion VMWare sont alors réacheminées vers vmware-hostd via la fonctionnalité proxy du démon snmpd. Le fichier de configuration SNMP VMWare peut être modifié manuellement sur le serveur ESX ou en exécutant la commande RCLI (Remote CommandLine Interface [Interface de ligne de commande distante]) VMWare vicfg-snmp depuis un système distant (Windows ou Linux). Les outils RCLI peuvent être téléchargés depuis le site Web de VMware à l'adresse vmware.com/download/vi/drivers_tools.html. 40 Configuration et administration Pour configurer l'agent SNMP : 1 Modifiez manuellement le fichier de configuration SNMP de VMWare /etc/vmware/snmp.xml ou exécutez les commandes vicfg-snmp suivantes pour modifier les paramètres de la configuration SNMP. Ceci comprend le port d'écoute SNMP, la chaîne de communauté ainsi que l'adresse IP/le port de la cible d'interruption, et le nom de communauté d'interruption. Ensuite, activez le service SNMP VMWare. a vicfg-snmp --server <adr_IP_ESX> --username root --password <mot de passe> -c <nom de communauté> -p X -t <adr_IP_Destination>@162/<nom de communauté> X représente un port non utilisé. Pour trouver un port inutilisé, analysez le fichier /etc/services pour l'attribution de port pour des services système définis. D'autre part, pour vous assurer que le port sélectionné n'est pas utilisé par une application ou un service quelconque, exécutez la commande suivante sur le serveur ESX : netstat –a command REMARQUE : Plusieurs adresses IP peuvent être entrées en utilisant une liste séparée par des virgules. b Pour activer le service SNMP VMWare, exécutez la commande suivante : vicfg-snmp.pl --server <adr_IP_ESX> --username root --password <mot de passe> -E c Pour afficher les paramètres de configuration, exécutez la commande suivante : vicfg-snmp.pl --server <adr_IP_ESX> --username root --password <mot de passe> -s Une fois les modifications effectuées, le fichier de configuration se présente comme suit : <?xml version="1.0"> <config> <paramètres_snmp> Configuration et administration 41 <activer>true</activer> <communautés>public</communautés> <cibles>143.166.152.248@162/public</cibles> <port>167</port> <paramètres_snmp> <config> 2 Arrêtez le service SNMP s'il est déjà en cours d'exécution sur votre système en entrant la commande suivante : service snmpd stop 3 Ajoutez la ligne suivante à la fin du fichier /etc/snmp/snmp.conf : proxy -v 1 -c public udp:127.0.0.1: X .1.3.6.1.4.1.6876 Où X représente le port inutilisé spécifié ci-dessus, tout en configurant SNMP. 4 Configurez la destination de l'interruption à l'aide de la commande suivante : <Adresse_IP_de_destination> <nom_de_communauté> La spécification trapsink est obligatoire pour envoyer les interruptions définies dans les bases d'informations de gestion propriétaires. 5 Redémarrez le service mgmt-vmware en utilisant la commande suivante : service mgmt-vmware restart 6 Redémarrez le service snmpd en utilisant la commande suivante : service snmpd start REMARQUE : Si srvadmin est installé et les services déjà en cours d'exécution, redémarrez ces derniers car ils dépendent du service snmpd. 7 Exécutez la commande suivante afin que le démon snmpd démarre lors de chaque redémarrage : Chkconfig snmpd on 8 Exécutez la commande suivante pour garantir que les ports SNMP sont ouverts avant d'envoyer les interruptions à la station de gestion. esxcfg-firewall -e snmpd 42 Configuration et administration Configuration de l'agent SNMP sur des systèmes exécutant les systèmes d'exploitation VMware ESXi 4.X et ESXi 5.X pris en charge Server Administrator prend en charge les interruptions SNMP sur les systèmes VMware ESXi 4.X et ESXi 5.X. Si une licence autonome est uniquement présente, la configuration SNMP échoue sur les systèmes d'exploitation VMware ESXi. Server Administrator ne prend pas en charge les opérations Get et Set SNMP sur VMWare ESXi 4.X et ESXi 5.x car la prise en charge SNMP requise est non disponible. L'interface de ligne de commande (CLI) VMware vSphere est utilisée pour configurer un système qui exécute VMware ESXi 4.X et ESXi 5.x pour envoyer les interruptions SNMP vers une station de gestion. REMARQUE : Pour en savoir plus sur la CLI VMware vSphere, voir vmware.com/support. Configuration de votre système pour envoyer des interruptions à une station de gestion Server Administrator génère des interruptions SNMP en réponse aux modifications de la condition des capteurs et d'autres paramètres surveillés. Vous devez configurer une ou plusieurs destinations d'interruption sur le système exécutant Server Administrator pour que les interruptions SNMP puissent être envoyées à une station de gestion. Pour configurer votre système ESXi qui exécute Server Administrator pour qu'il puisse envoyer des interruptions à une station de gestion, effectuez les étapes suivantes : 1 Installez la CLI VMware vSphere. 2 Ouvrez une invite de commande sur le système où la CLI VMware vSphere est installée. 3 Placez-vous dans le répertoire dans lequel la CLI VMware vSphere est installée. Sur Linux, l'emplacement par défaut est /usr/bin. Sur Windows, l'emplacement par défaut est C:\Program Files\VMware\VMware vSphere CLI\bin. 4 Exécutez la commande suivante : vicfg-snmp.pl --server <serveur> --username <nom d'utilisateur> --password <mot de passe> -c <communauté> -t <nom d'hôte>@162/<communauté> Configuration et administration 43 où <serveur> correspond au nom d'hôte ou à l'adresse IP du système ESXi, <nom_d'utilisateur> correspond à l'utilisateur sur le système ESXi, <mot_de_passe> correspond au mot de passe de l'utilisateur ESXi, <communauté> correspond au nom de communauté SNMP et <nom_d'hôte> correspond au nom d'hôte ou à l'adresse IP de la station de gestion. REMARQUE : L'extension .pl n'est pas requise sur Linux. REMARQUE : Si vous ne spécifiez pas de nom d'utilisateur et de mot de passe, vous êtes invité à le faire. La configuration des interruptions SNMP prend immédiatement effet sans qu'il soit besoin de redémarrer les services. Configuration du pare-feu sur les systèmes exécutant les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge Si vous sélectionnez une sécurité par pare-feu lorsque vous installez Red Hat Enterprise Linux/SUSE Linux, le port SNMP de toutes les interfaces réseau externes est fermé par défaut. Pour que des applications de gestion SNMP, comme IT Assistant, puissent découvrir et extraire des informations de Server Administrator, le port SNMP doit être ouvert sur au moins l'une des interfaces réseau externes. Si Server Administrator détecte que le port SNMP n'est pas ouvert dans le pare-feu des interfaces réseau externes, Server Administrator affiche un message d'avertissement et journalise un message dans le journal du système. Vous pouvez ouvrir le port SNMP en désactivant le pare-feu, en ouvrant toute une interface réseau externe dans le pare-feu ou en ouvrant le port SNMP pour au moins une interface réseau externe dans le pare-feu. Vous pouvez effectuer cette action avant ou après le démarrage de Server Administrator. 44 Configuration et administration Pour ouvrir le port SNMP sur RHEL à l'aide d'une des méthodes décrites précédemment, procédez comme suit : 1 À l'invite de commande Red Hat Enterprise Linux, tapez setup et appuyez sur <Entrée> pour lancer l'utilitaire de configuration du mode textuel. REMARQUE : Cette commande n'est disponible que si vous avez effectué une installation par défaut du système d'exploitation. Le menu Choisir un outil apparaît. 2 Sélectionnez Configuration du pare-feu avec la flèche vers le bas et appuyez sur <Entrée>. L'écran Configuration du pare-feu apparaît. 3 Appuyez sur <Tab> pour sélectionner Niveau de sécurité, puis sur la barre d'espace pour sélectionner le niveau de sécurité de votre choix. Le Niveau de sécurité sélectionné est indiqué par un astérisque. REMARQUE : Appuyez sur <F1> pour obtenir des informations supplémentaires sur les niveaux de sécurité du pare-feu. Le numéro de port SNMP par défaut est 161. Si vous utilisez l'interface utilisateur graphique du système X Window, le fait d'appuyer sur <F1> risque de ne pas fournir d'informations sur les niveaux de sécurité du pare-feu sur les versions les plus récentes de Red Hat Enterprise Linux. a Pour désactiver le pare-feu, sélectionnez Pas de pare-feu ou Désactivé et passez à étape 7. b Pour ouvrir toute l'interface réseau ou le port SNMP, sélectionnez Élevé, Moyen ou Activé et passez à étape 4. 4 Appuyez sur <Tab> pour accéder à Personnaliser puis sur <Entrée>. L'écran Configuration du pare-feu - Personnaliser apparaît. 5 Sélectionnez s'il faut ouvrir toute l'interface réseau ou seulement le port SNMP sur toutes les interfaces réseau. a Pour ouvrir toute une interface réseau, appuyez sur <Tab> pour sélectionner un des périphériques approuvés et appuyez sur la barre d'espace. Un astérisque dans la boîte à gauche du nom du périphérique indique que toute l'interface est ouverte. b Pour ouvrir le port SNMP sur toutes les interfaces réseau, appuyez sur <Tab> pour sélectionner Autres ports et tapez snmp:udp. Configuration et administration 45 6 Appuyez sur <Tab> pour sélectionner OK puis sur <Entrée>. L'écran Configuration du pare-feu apparaît. 7 Appuyez sur <Tab> pour sélectionner OK puis sur <Entrée>. Le menu Choisir un outil apparaît. 8 Appuyez sur <Tab> pour sélectionner Quitter puis sur <Entrée>. Pour ouvrir le port SNMP sur SUSE Linux Enterprise Server, procédez comme suit : 1 Configurez SuSEfirewall2 en exécutant cette commande sur une console a.# yast2 firewall 2 Utilisez les touches fléchées pour naviguer vers Services autorisés. 3 Appuyez sur les touches Alt+d pour ouvrir la boîte de dialogue Ports autorisés supplémentaires. 4 Appuyez sur les touches Alt+T pour déplacer le curseur dans la zone de texte Ports TCP. 5 Entrez snmp dans la zone de texte. 6 Appuyez sur les touches Alt-O et « Alt-N » pour passer à l'écran suivant. 7 Appuyez sur les touches Alt-A pour accepter et appliquer les modifications. 46 Configuration et administration Utilisation de Server Administrator Ouverture de votre session Server Administrator Pour ouvrir une session Server Administrator, cliquez sur l'icône Dell OpenManage Server Administrator sur votre bureau. L'écranServer Administrator Log in s'affiche. Le port par défaut de Dell OpenManage Server Administrator est 1311. Vous pouvez modifier le port, si nécessaire. Voir « Service de connexion Dell Systems Management Server Administration et configuration de la sécurité<Par défaut Font> » à la page 60 pour des instructions relatives à l'installation de vos préférences système. REMARQUE : Les serveurs exécutant XenServer 6.0 peuvent être gérés à l'aide de l'interface CLI ou d'un serveur web central installé sur une machine séparée. Ouverture et fermeture de session OpenManage Server Administrator fournit trois types d'ouverture de session. Parmi ceux-ci : • Server Administrator sur le système local • Server Administrator sur un système géré • Central Web Server Ouverture d'une session Server Administrator sur le système local Cette ouverture de session est disponible uniquement si vous installez les composants Server Instrumentation et Server Administrator Web Server sur le système local. Cette option est disponible pour les serveurs exécutant XenServer 6.0 Pour ouvrir une session Server Administrator sur un système local : 1 Tapez votre Nom d'utilisateur et votre Mot de passe préattribués dans les champs appropriés de la fenêtre Ouverture d'une session Systems Management. Si vous accédez à Server Administrator à partir d'un domaine défini, vous devez également spécifier le nom de domaine approprié. Utilisation de Server Administrator 47 2 Cochez la case Ouvrir une session Active Directory pour ouvrir une session Microsoft Active Directory. Voir « Utilisation de l'ouverture de session Active Directory », à la page 50. 3 Cliquez sur Envoyer. Pour mettre fin à votre session Server Administrator, cliquez sur le bouton Fermer la session, dans le coin supérieur droite de chaque page d'accueil de Server Administrator. REMARQUE : Pour en savoir plus sur la configuration d'Active Directory sur les systèmes utilisant la CLI, voir le Guide d'installation du logiciel OpenManage Management Station. Ouverture d'une session Server Administrator sur un système géré Cette ouverture de session est disponible uniquement lorsque vous installez le composant Server Administrator Web Server. Pour ouvrir une session Server Administrator pour gérer un système distant : Méthode 1 1 Double-cliquezsurl'icône Dell OpenManage Server Administrator sur votre bureau. 2 Tapez l'adresse IP du système géré, le nom du système ou le nom de domaine complet (FQDN). REMARQUE : Si vous avez entré le nom du système ou le nom de domaine complet, l'hôte Dell OpenManage Server Administrator Web Server convertit le nom du système ou le nom de domaine complet en adresse IP du système géré. Vous pouvez également entrer le numéro de port du système géré. Par exemple, Nom d'hôte:Numéro de port ou Adresse IP:Numéro de port. Si vous vous connectez à un nœud géré Citrix XenServer 6.0, utilisez le port 5986 au format Nom d'hôte:Numéro de port ou Adresse IP:Numéro de port. 3 Cochez la case Ignorer les avertissements du certificat si vous utilisez une connexion Intranet. 4 Cochez la case Ouvrir une session Active Directory. Cochez cette option pour ouvrir une session à l'aide de l'authentification Microsoft Active Directory. Ne cochez pas cette case si le logiciel Active Directory n'est pas utilisé pour contrôler l'accès à votre réseau. Voir « Utilisation de l'ouverture de session Active Directory », à la page 50. 5 Cliquez sur Soumettre. 48 Utilisation de Server Administrator Méthode 2 Ouvrez votre navigateur Web et tapez l'une des entrées suivantes dans le champ d'adresse et appuyez sur <Entrée> : https://nomd'hôte:1311 où nomd'hôte est le nom attribué au système de nœud géré et 1311 le numéro de port par défaut ou https://adresse IP:1311 où adresse IP est l'adresse IP du système géré et 1311 le numéro de port par défaut Vous devez taper https:// (et non http://) dans le champ d'adresse pour recevoir une réponse valide dans votre navigateur. REMARQUE : Vous devez avoir des droits d'utilisateur préattribués pour pouvoir ouvrir une session sur Server Administrator. Voir « Configuration et administration », à la page 19 pour des instructions sur la configuration de nouveaux utilisateurs. Ouverture d'une session Central Web Server Cette ouverture de session est disponible uniquement lorsque vous installez le composant Server Administrator Web Server. Utilisez cette ouverture de session pour gérer OpenManage Server Administrator Central Web Server : 1 Double-cliquez sur l'icône Dell OpenManage Server Administrator de votre bureau. La page d'ouverture de session à distance s'affiche. PRÉCAUTION : L'écran d'ouverture de session intègre la case à cocher Ignorer les avertissements du certificat. Soyez vigilant quant à l'utilisation de cette option. Il est recommandé de l'utiliser uniquement dans les environnements Intranet sécurisés. 2 Cliquez sur le lien Gérer Web Server qui se trouve dans le coin supérieur droit de l'écran. 3 Entrez les Nom d'utilisateur, Mot de passe et Nom de domaine (si vous accédez à Server Administrator à partir d'un domaine défini), puis cliquez sur Soumettre. 4 Cochez la case Ouvrir une session Active Directory pour ouvrir une session Microsoft Active Directory. Voir la « Utilisation de l'ouverture de session Active Directory », à la page 50. 5 Cliquez sur Soumettre. Utilisation de Server Administrator 49 Pour mettre fin à votre session Server Administrator, cliquez sur Fermer la session sur « Barre de navigation globale<Par défaut Font> ». Le bouton Fermer la session se trouve en haut à droite de chaque page d'accueil de Server Administrator. REMARQUE : Lorsque vous lancez Server Administrator via Mozilla Firefox version 3.0 et 3.5 ou Microsoft Internet Explorer version 7.0 ou 8.0, une page d'avertissement intermédiaire affichant le problème inhérent au certificat de sécurité est susceptible d'apparaître. Pour garantir la sécurité du système, nous vous conseillons de générer un nouveau certificat X.509, de réutiliser un certificat X.509 existant ou d'importer un certificat racine ou une chaîne de certificat d'une autorité de certification (CA). Pour éviter que ces messages d'avertissement sur le certificat ne s'affichent, le certificat utilisé doit être émis par une CA fiable. Pour en savoir plus sur la gestion du certificat X.509, consultez « Gestion du certificat X.509 ». Pour garantir la sécurité du système, nous vous recommandons d'importer un certificat racine ou une chaîne de certificat d'une autorité de certification (CA). Reportez-vous à la documentation de VMware pour plus de détails. REMARQUE : Si l'autorité de certification du système géré est valide et que Server Administrator Web Server signale toujours une erreur de certificat non sécurisé, vous pouvez toujours définir l'autorité de certification du système géré comme étant digne de confiance en utilisant le fichier certutil.exe. Consultez la documentation de votre système d'exploitation pour obtenir des détails sur l'accès à ce fichier .exe. Sur les systèmes d'exploitation Windows pris en charge, vous pouvez également utiliser l'option de composant logiciel enfichable des certificats pour importer des certificats. Utilisation de l'ouverture de session Active Directory Vous devez cocher la case Ouvrir une session Active Directory pour ouvrir une session à l'aide de la solution de schéma étendu Dell dans Active Directory. Cette solution vous permet de fournir l'accès à Server Administrator, et d'ajouter et ou/contrôler des utilisateurs et des privilèges de Server Administrator aux utilisateurs existants dans votre logiciel Active Directory. Pour en savoir plus, voir « Utilisation de Microsoft Active Directory » du Guide d'installation et de sécurité de Dell OpenManage. 50 Utilisation de Server Administrator connexion directe L'option Connexion directe des systèmes d'exploitation Windows permet à tous les utilisateurs connectés d'accéder directement à l'application Web de Server Administrator en cliquant sur l'icône de Dell OpenManage Server Administrator sur le bureau sans passer par la page d'ouverture de session. REMARQUE : Pour en savoir plus sur la Connexion directe, consultez l'article de la Base de connaissances sur support.microsoft.com/default.aspx?scid=kb;en-us;Q258063. Pour accéder à l'ordinateur local, il est nécessaire d'avoir un compte sur cet ordinateur avec des privilèges appropriés (utilisateur, utilisateur privilégié ou administrateur). Les autres utilisateurs sont authentifiés avec Microsoft Active Directory. Pour lancer Server Administrator en utilisant l'authentification par connexion directe au lieu de Microsoft Active Directory, ajoutez les paramètres suivants à : authType=ntlm&application=[nom du plug-in] where nom du plug-in = omsa, ita, etc. Par exemple : https://localhost:1311/?authType=ntlm&application= omsa Pour lancer Server Administrator en utilisant l'authentification par connexion directe au lieu des comptes d'utilisateur sur l'ordinateur local, ajoutez les paramètres suivants à : authType=ntlm&application=[nom du plugin]&locallogin=true Where nom du plug-in = omsa, ita, etc. Par exemple : https ://localhost:1311/?authType=ntlm&application= omsa&locallogin=true Server Administrator a également été étendu pour permettre à d'autres produits (comme Dell OpenManage IT Assistant) d'accéder directement aux pages Web de Server Administrator sans passer par la page d'ouverture de session (si vous êtes déjà connecté et si vous disposez des privilèges appropriés). Utilisation de Server Administrator 51 Configuration des paramètres de sécurité sur des systèmes qui fonctionnent sous un système d'exploitation Microsoft Windows pris en charge Vous devez configurer les paramètres de sécurité de votre navigateur pour ouvrir une session sur Server Administrator depuis un système de gestion distant qui fonctionne sous un système d'exploitation Microsoft Windows pris en charge. Les paramètres de sécurité de votre navigateur peuvent empêcher l'exécution de scripts provenant des clients qui sont utilisés par Server Administrator. Pour activer l'utilisation de scripts provenant des clients, effectuez les étapes suivantes sur le système de gestion distant. REMARQUE : Si vous n'avez pas configuré votre navigateur pour l'utilisation de scripts provenant des clients, un écran vide peut s'afficher lorsque vous ouvrez une session sur Server Administrator. Si c'est le cas, un message d'erreur vous invitant à configurer les paramètres de votre navigateur s'affiche. Internet Explorer 1 Dans votre navigateur Web, cliquez sur Outils→ Options Internet→ Sécurité. 2 Cliquez sur l'icône Sites de confiance. 3 Cliquez sur Sites. 4 Copiez l'adresse Web utilisée pour accéder au système géré distant depuis la barre d'adresse du navigateur et collez-la dans le champ Ajouter ce site Web à la zone. 5 Cliquez sur Personnaliser le niveau. Pour Windows Server 2003 : – Sous Divers, sélectionnez le bouton radio Permettre l'actualisation meta. – Sous Scripts actifs, sélectionnez le bouton radio Activer. – Sous Scripts actifs, sélectionnez le bouton radio Permettre les scripts des commandes de navigation Web d'Internet Explorer. 6 Cliquez sur OK pour sauvegarder les nouveaux paramètres. Fermez le navigateur et ouvrez une session Server Administrator. 52 Utilisation de Server Administrator Pour permettre la connexion directe à Server Administrator sans demander les références de l'utilisateur, effectuez les étapes suivantes : 1 Dans votre navigateur Web, cliquez sur Outils→ Options Internet→ Sécurité. 2 Cliquez sur l'icône Sites de confiance. 3 Cliquez sur Sites. 4 Copiez l'adresse Web utilisée pour accéder au système géré distant depuis la barre d'adresse du navigateur et collez-la dans le champ Ajouter ce site Web à la zone. 5 Cliquez sur Personnaliser le niveau. 6 Sous Authentification d'utilisateur, sélectionnez le bouton radio Connexion automatique avec le nom d'utilisateur et le mot de passe actuels. 7 Cliquez sur OK pour sauvegarder les nouveaux paramètres. 8 Fermez le navigateur et ouvrez une session Server Administrator. Mozilla Firefox 1 Démarrez votre navigateur. 2 Cliquez sur Modifier→ Préférences. 3 Cliquez sur Avancés→ Scripts et plug-ins. 4 Assurez-vous que la case à cocher Navigateur est sélectionnée sous Activer JavaScript pour. 5 Cliquez sur OK pour sauvegarder les nouveaux paramètres. 6 Fermez le navigateur. 7 Ouvrez une session sur Server Administrator. Utilisation de Server Administrator 53 Page d'accueil de Server Administrator REMARQUE : N'utilisez pas les boutons de la barre d'outils de votre navigateur Web (comme Précédent et Actualiser) lorsque vous utilisez Server Administrator. N'utilisez que les outils de navigation de Server Administrator. À quelques exceptions près, la page d'accueil de Server Administrator présente trois zones principales : • La zone barre de navigation globale<par défaut font> fournit des liens vers des services généraux. • La zone arborescence du système<par défaut font> affiche tous les objets système visibles en fonction des privilèges d'accès de l'utilisateur. • La zone fenêtre d'action<par défaut font> affiche les actions de gestion disponibles pour l'objet de l'arborescence du système sélectionné en fonction des privilèges d'accès de l'utilisateur. La fenêtre d'action contient trois zones opérationnelles : – Les onglets d'action affichent les actions principales ou les catégories d'action qui sont disponibles pour l'objet sélectionné en fonction des privilèges d'accès de l'utilisateur. – Les onglets d'action sont divisés en sous-catégories comportant toutes les options secondaires disponibles pour les onglets d'action en fonction des privilèges d'accès de l'utilisateur. – La zone zone de données<par défaut font> affiche des informations sur l'objet de l'arborescence du système sélectionné, l'onglet d'action et la sous-catégorie en fonction des privilèges d'accès de l'utilisateur. En outre, lorsque la page d'accueil de Server Administrator est ouverte, le modèle du système, le nom attribué au système, le nom d'utilisateur de l'utilisateur qui a ouvert la session et les privilèges utilisateur sont affichés dans le coin supérieur droit de la fenêtre. 54 Utilisation de Server Administrator Le Tableau 3-1 répertorie les noms des champs de l'IUG et le système concerné, lorsque Server Administrator est installé sur le système. Tableau 3-1. Disponibilité du système pour les noms des champs de l'interface utilisateur suivants Nom de champ de l'interface utilisateur Système concerné Enceinte modulaire Système modulaire Module de serveur Système modulaire Système principal Système modulaire Système Système non modulaire Châssis principal du système Système non modulaire La Figure 3-1 illustre un exemple de page d'accueil de Server Administrator pour un utilisateur ayant ouvert une session avec des privilèges d'administrateur sur un système non modulaire. Figure 3-1. Exemple de page d'accueil de Server Administrator — Système non modulaire arborescence du système onglet d'action sous-catégories d'onglets d'action barre de navigation globale fenêtre d'action La Figure 3-2 illustre un exemple de page d'accueil de Server Administrator pour un utilisateur ayant ouvert une session avec des privilèges d'administrateur sur un système modulaire. Utilisation de Server Administrator 55 Figure 3-2. Exemple de page d'accueil de Server Administrator — Système modulaire arborescenc onglet sous-catégories barre de navigation e du système d'action d'onglets d'action globale fenêtre d'action Si vous cliquez sur un objet dans l'arborescence du système, la fenêtre d'action qui correspond à cet objet s'ouvre. Vous pouvez naviguer dans la fenêtre d'action en cliquant sur les onglets d'action pour sélectionner les catégories principales et sur les sous-catégories des onglets d'action pour accéder à des informations plus détaillées ou à des actions plus précises. Les informations affichées dans la zone de données de la fenêtre d'action peuvent comprendre les journaux du système, les indicateurs de condition et les niveaux des sondes du système. Les éléments soulignés dans la zone de données de la fenêtre d'action indiquent un niveau de fonctionnalité plus détaillé. Si vous cliquez sur un élément souligné, une nouvelle zone de données qui contient plus de détails apparaît dans la fenêtre d'action. Par exemple, si vous cliquez sur Châssis principal du système/Système principal dans la sous-catégorie Intégrité de l'onglet d'action Propriétés, une liste apparaît, donnant la condition d'intégrité de tous les composants contenus dans l'objet Châssis principal du système/Système principal dont la condition d'intégrité est surveillée. REMARQUE : Les privilèges d'administrateur ou d'utilisateur privilégié sont requis pour pouvoir visualiser la plupart des objets de l'arborescence du système, les composants système, les onglets d'action et les fonctionnalités des zones de données qui sont configurables. De plus, seuls les utilisateurs connectés avec des privilèges d'administrateur peuvent accéder aux fonctionnalités critiques du système, comme la fonctionnalité d'arrêt comprise sous l'onglet Arrêt. 56 Utilisation de Server Administrator Différences d'interface utilisateur de Server Administrator au sein des systèmes modulaires et non modulaires Tableau 3-2 répertorie la disponibilité des fonctionnalités de Server Administrator au sein des systèmes modulaires et non modulaires. Une marque de graduation indique la disponibilité, tandis qu'une croix indique la non disponibilité de la fonctionnalité. Tableau 3-2. Différences d'interface utilisateur de Server Administrator au sein des systèmes modulaires et non modulaires Fonctionnalités Système modulaire Système non modulaire Batteries Blocs d'alimentation Ventilateurs Performances du matériel (à partir de la version xx0x du système) Intrusion Mémoire Réseau Ports Power Management (Gestion de l'alimentation) (à partir de la version xx0x du système) Processeurs Accès à distance Média Flash amovible Logements Températures Tensions Enceinte modulaire (Informations sur le châssis et sur CMC) Utilisation de Server Administrator 57 Barre de navigation globale La barre de navigation globale et ses liens peuvent être utilisés à tous les niveaux d'utilisateurs dans le programme. • Cliquez sur Préférences pour ouvrir la page d'accueil Préférences. Voir « Utilisation de la page d'accueil Préférences<Par défaut Font> ». • Cliquez sur Support pour établir une connexion au site Web de support Dell. • Cliquez sur À propos de pour afficher la version de Server Administrator et les informations de copyright. • Cliquez sur Fermer la session pour mettre fin à la session actuelle du programme Server Administrator. Arborescence du système L'arborescence du système, qui apparaît sur le côté gauche de la page d'accueil de Server Administrator, répertorie les composants de votre système qui peuvent être affichés. Les composants du système sont classés par type de composant. Lorsque vous développez l'objet principal connu comme Enceinte modulaire→ Système/Module de serveur, les principales catégories de composants du système/module de serveur susceptibles d'apparaître sont Châssis principal du système/Système principal, Logiciel et Stockage. Pour développer une branche de l'arborescence, cliquez sur le signe plus ( ) à gauche d'un objet ou double-cliquez sur l'objet. Un signe moins ( ) indique une entrée développée qui ne peut pas l'être davantage. Fenêtre d'action Lorsque vous cliquez sur un élément de l'arborescence du système, les détails sur le composant ou l'objet apparaissent dans la zone de données de la fenêtre d'action. Si vous cliquez sur un onglet d'action, toutes les options de l'utilisateur disponibles s'affichent dans une liste de sous-catégories. Si vous cliquez sur un objet de l'arborescence du système/module de serveur, la fenêtre d'action de ce composant s'ouvre et affiche les onglets d'action disponibles. Par défaut, la zone de données passe à une sous-catégorie présélectionnée du premier onglet d'action correspondant à l'objet sélectionné. La sous-catégorie présélectionnée est généralement la première option. Par exemple, si vous cliquez sur l'objet Châssis principal du système/Système principal, une fenêtre d'action s'ouvre, dans laquelle l'onglet d'action Propriétés et la sous-catégorie Intégrité sont affichés dans la zone de données de la fenêtre. 58 Utilisation de Server Administrator Zone de données La zone de données se situe sous les onglets d'action sur le côté droit de la page d'accueil. La zone de données vous permet d'effectuer des tâches ou d'afficher des détails sur des composants du système. Le contenu de la fenêtre dépend de l'objet de l'arborescence du système et de l'onglet d'action sélectionnés. Par exemple, si vous sélectionnez BIOS dans l'arborescence du système, l'onglet Propriétés est sélectionné par défaut et les informations sur la version du BIOS du système apparaissent dans la zone de données. La zone de données de la fenêtre d'action contient un grand nombre de fonctionnalités courantes, notamment les indicateurs de condition, les boutons de tâches, les éléments soulignés et les indicateurs de niveau. L'interface utilisateur Server Administrator affiche la date au format <jj/mm/aaaa>. Indicateurs de condition des composants de système/module de serveur Les icônes qui apparaissent à côté des noms des composants indiquent la condition de ce composant particulier (telle qu'elle était au dernier rafraîchissement de la page). Tableau 3-3. Indicateurs de condition des composants de système/module de serveur le composant est intègre (normal). le composant présente une condition d'avertissement (non critique). Une condition d'avertissement se produit lorsqu'une sonde ou un autre outil de surveillance détecte une mesure sur un composant qui atteint certaines valeurs minimales ou maximales. Une condition d'avertissement exige une intervention rapide. le component présente une condition d'échec ou critique. Une condition critique se produit lorsqu'une sonde ou un autre outil de surveillance détecte une mesure sur un composant qui atteint certaines valeurs minimales ou maximales. Une condition critique exige une intervention immédiate. la condition d'intégrité du composant est inconnu. Utilisation de Server Administrator 59 Boutons de tâches La plupart des fenêtres ouvertes à partir de la page d'accueil de Server Administrator contiennent au moins cinq boutons de tâches : Imprimer, Exporter, E-mail, Aide et Actualiser. D'autres boutons de tâches sont inclus dans des fenêtres particulières de Server Administrator. Les fenêtres de journaux, par exemple, contiennent également les boutons de tâches Enregistrer sous et Effacer le journal. • Si vous cliquez sur Imprimer, ( ) une copie de la fenêtre ouverte est imprimée sur votre imprimante par défaut. • Si vous cliquez sur Exporter, ( ) un fichier texte répertoriant les valeurs de tous les champs de données de la fenêtre ouverte est généré. Le fichier exporté est enregistré dans l'emplacement que vous spécifiez. Voir « Configuration des préférences utilisateur et système » pour des instructions sur la personnalisation du délimiteur séparant les valeurs des champs de données. • Si vous cliquez sur E-mail, ( ), un message e-mail adressé au destinataire d'e-mail de votre choix est créé. Voir « Configuration des préférences utilisateur et système » pour des instructions sur la configuration de votre serveur de messagerie et du destinataire d'e-mail par défaut. • Si vous cliquez sur Actualiser ( ), les informations sur la condition des composants du système sont rechargées dans la zone des données de la fenêtre d'action. • Si vous cliquez sur Enregistrer sous, un fichier HTML de la fenêtre d'action est enregistré dans un fichier .zip. • Si vous cliquez sur Effacer le journal, tous les événements du journal affichés dans la zone de données de la fenêtre d'action sont supprimés. • Si vous cliquez sur Aide ( ), des informations détaillées concernant la fenêtre spécifique ou le bouton de tâche affiché apparaissent. REMARQUE : Les boutons Exporter, E-mail, Enregistrer sous et Effacer le journal ne s'affichent que pour les utilisateurs connectés avec des privilèges d'administrateur ou d'utilisateur privilégié. Éléments soulignés Si vous cliquez sur un élément souligné dans la zone de données de la fenêtre d'action, des détails supplémentaires sur cet élément s'affichent. 60 Utilisation de Server Administrator Indicateurs de niveau Les sondes de température, les sondes de ventilateur et les sondes de tension sont représentées par un indicateur de niveau. Par exemple, la Figure 3-3 illustre les mesures d'une sonde de ventilateur de l'UC du système. Figure 3-3. Indicateur de niveau Utilisation de l'aide en ligne Une aide en ligne contextuelle est disponible pour chaque fenêtre de la page d'accueil de Server Administrator. En cliquant sur Aide sur la barre de navigation globale, vous pouvez ouvrir une fenêtre d'aide indépendante contenant des informations détaillées sur la fenêtre spécifique que vous consultez. L'aide en ligne est conçue pour donner des conseils spécifiques sur les actions à prendre pour mener à bien toutes les phases des services de Server Administrator. L'aide en ligne est disponible pour toutes les fenêtres que vous pouvez consulter, en fonction des groupes logiciels et matériels que Server Administrator découvre sur votre système et de votre niveau de privilèges d'utilisateur. Utilisation de Server Administrator 61 Utilisation de la page d'accueil Préférences Le panneau gauche de la page d'accueil Préférences (là où s'affiche l'arborescence du système sur la page d'accueil de Server Administrator) affiche toutes les options de configuration disponibles dans la fenêtre de l'arborescence du système. Les options de configuration disponibles de la page d'accueil Préférences sont les suivantes : • Paramètres généraux • Server Administrator Vous pouvez afficher l'onglet Préférences une fois la session ouverte pour gérer un système distant. Cet onglet est également disponible lorsque vous ouvrez une session pour gérer Server Administrator Web Server ou le système local. Tout comme la page d'accueil de Server Administrator, la page d'accueil Préférences présente trois zones principales : • La barre de navigation globale fournit des liens aux services généraux. – Cliquez sur Accueil pour revenir à la page d'accueil de Server Administrator. • Le panneau gauche de la page d'accueil Préférences (là où s'affiche l'arborescence du système sur la page d'accueil de Server Administrator) affiche les différentes catégories de préférences du système géré ou Server Administrator Web Server. • La fenêtre d'action affiche les paramètres disponibles et les préférences du système géré ou de Server Administrator Web Server. Figure 3-4 affiche un exemple de page d'accueil Préférences. 62 Utilisation de Server Administrator Figure 3-4. Exemple de page d'accueil Préférences - Système géré Préférences du système géré Lorsque vous ouvrez une session sur un système distant, la page d'accueil Préférences revient par défaut à la fenêtre Configuration des nœuds sous l'onglet Préférences. Cliquez sur l'objet Server Administrator pour activer ou désactiver l'accès pour les utilisateurs disposant de privilèges d'utilisateur ou d'utilisateur privilégié. Selon les privilèges de groupe de l'utilisateur, la fenêtre d'action de l'objet Server Administrator peut intégrer l'onglet Préférences. Sous l'onglet Préférences, vous pouvez : • Activer ou désactiver l'accès pour les utilisateurs ayant des privilèges d'utilisateur ou d'utilisateur privilégié. • Configurer la taille du journal des commandes ; • Configurer le protocole SNMP Préférences de Server Administrator Web Server Lorsque vous ouvrez une session pour gérer Server Administrator Web Server, la page d'accueil Préférences revient par défaut à la fenêtre Préférences utilisateur sous l'onglet Préférences. Utilisation de Server Administrator 63 En raison de la séparation de Server Administrator Web Server du système géré, les options suivantes s'affichent lorsque vous ouvrez une session Server Administrator Web Server, via le lien Gérer Web Server : • Préférences de Web Server • Gestion du certificat X.509 Pour plus d'informations sur l'accès à ces fonctionnalités, consultez « Services Server Administrator ». Service de connexion Dell Systems Management Server Administration et configuration de la sécurité Configuration des préférences utilisateur et système La page d'accueil Préférences permet de définir les préférences utilisateur et système de port sécurisé. REMARQUE : Vous devez être connecté avec des privilèges d'administrateur pour définir ou redéfinir des préférences utilisateur ou système. Procédez comme suit pour configurer vos préférences utilisateur : 1 Cliquez sur Préférences sur la barre de navigation globale. La page d'accueil Préférences apparaît. 2 Cliquez sur Paramètres généraux. 3 Pour ajouter un destinataire d'e-mail présélectionné, tapez l'adresse e-mail de votre contact désigné pour le service dans le champ Destinataire, puis cliquez sur Appliquer les changements. REMARQUE : Si vous cliquez sur E-mail dans une fenêtre, un e-mail est envoyé avec, en pièce jointe, un fichier HTML de la fenêtre à l'adresse e-mail désignée. Effectuez les étapes suivantes pour configurer vos préférences système de port sécurisé : 1 Cliquez sur Préférences sur la barre de navigation globale. La page d'accueil Préférences apparaît. 2 Cliquez sur Paramètres généraux, puis sur l'onglet Web Server. 64 Utilisation de Server Administrator 3 Dans la fenêtre Préférences serveur, définissez les options souhaitées. • La fonctionnalité Délai d'expiration de la session permet de limiter la durée d'activation d'une session Server Administrator. Sélectionnez le bouton radio Activer pour que la session Server Administrator expire si elle n'est pas utilisée pendant un nombre de minutes déterminé. Les utilisateurs dont la session expire doivent se reconnecter pour pouvoir continuer. Sélectionnez le bouton radio Désactiver pour désactiver la fonctionnalité d'expiration de session de Server Administrator. • Le champ Port HTTPS spécifie le port sécurisé de Server Administrator. Le port sécurisé par défaut de Server Administrator est 1311. REMARQUE : Si vous donnez un numéro de port qui n'est pas valide ou qui est déjà utilisé, les autres applications ou navigateurs risquent de ne pas pouvoir accéder à Server Administrator sur le système géré. Consultez le Guide d'installation et de sécurité de Dell OpenManage pour obtenir la liste des ports par défaut. • Le champ Associer à l'adresse IP précise la ou les adresses IP du système géré auxquelles Server Administrator s'associe lors de l'ouverture d'une session. Sélectionnez le bouton radio Toutes pour pouvoir associer toutes les adresses IP qui s'appliquent à votre système. Sélectionnez le bouton radio Spécifique pour associer à une adresse IP spécifique. REMARQUE : Si vous donnez à la valeur Associer à l'adresse IP une autre valeur que Toutes, les autres applications ou navigateurs risquent de ne pas pouvoir accéder à Server Administrator sur le système géré. • Le champ Envoyer l'e-mail à indique les ID d'email auxquels les emails sur les mises à jour seront envoyés par défaut. Vous pouvez configurer plusieurs ID d'e-mail en les séparant par une virgule. • Les champs Nom du serveur SMTP et Suffixe DNS du serveur SMTP spécifient le protocole de transfert de courrier simple (SMTP) et le suffixe du serveur de noms de domaine (DNS) de votre entreprise ou organisation. Pour que Server Administrator puisse envoyer des e-mails, vous devez taper l'adresse IP et le suffixe DNS du serveur SMTP de votre entreprise ou organisation dans les champs appropriés. REMARQUE : Pour des raisons de sécurité, votre entreprise ou organisation peut interdire l'envoi d'e-mails à des comptes extérieurs via le serveur SMTP. Utilisation de Server Administrator 65 • Le champ Taille du journal des commandes spécifie la taille de fichier maximale en Mo du fichier du journal des commandes. REMARQUE : Ce champ apparaît uniquement lorsque vous ouvrez une session pour gérer Server Administrator Web Server. • Le champ Lien d'assistance précise l'URL de la société qui fournit un support pour votre système géré. • Le champ Délimiteur personnalisé spécifie le caractère utilisé pour séparer les champs de données dans les fichiers créés avec le bouton Exporter. Le caractère ; est le délimiteur par défaut. Les autres options sont !, @, #, $, %, ^, *, ~, ?, | et ,. • Le champ Cryptage SSL spécifie les niveaux de cryptage des sessions HTTPS sécurisées. Les niveaux de cryptage disponibles sont Négociation automatique et 128 bits ou plus. • Négociation automatique : permet une connexion à partir d'un navigateur avec n'importe quel niveau de cryptage. Le navigateur négocie automatiquement avec le serveur Web de Server Administrator et utilise le niveau de cryptage disponible le plus élevé pour la session. Les navigateurs hérités ayant des niveaux de cryptage plus faibles peuvent se connecter à Server Administrator. • 128 bits ou plus : permet des connexions à partir de navigateurs ayant un niveau de cryptage de 128 bits ou plus élevé. Une des suites de chiffrement suivantes s'applique à la session établie, en fonction de votre navigateur : SSL_RSA_WITH_RC4_128_SHA SSL_RSA_WITH_RC4_128_MD5 SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA TLS_DHE_RSA_WITH_AES_128_CBC_SHA SSL_RSA_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA TLS_DHE_DSS_WITH_AES_128_CBC_SHA SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA 66 Utilisation de Server Administrator • Algorithme de signature de clé : affiche les algorithmes de signature pris en charge. Sélectionnez un algorithme dans la liste déroulante. Si vous sélectionnez SHA 512 ou SHA 256, assurez-vous que votre système d'exploitation/navigateur prend en charge cet algorithme. Si vous sélectionnez l'une de ces options sans la prise en charge du système d'exploitation/navigateur requis, Server Administrator affiche l'erreur : « Impossible d'afficher la page Web ». Ce champ est destiné uniquement aux certificats auto-signés de Server Administrator générés automatiquement. La liste déroulante est grisée si vous importez ou générez de nouveaux certificats dans Server Administrator. REMARQUE : L'option 128 bits ou plus ne vous permet pas de vous connecter à partir d'un navigateur avec un niveau de cryptage SSL inférieur, tel que 40 bits et 56 bits. REMARQUE : Vous devez redémarrer le serveur Web de Server Administrator pour appliquer les changements. REMARQUE : Si le niveau de cryptage est défini sur 128 bits ou plus, vous pouvez accéder aux paramètres de Server Administrator ou les modifier avec un navigateur ayant les mêmes niveaux de cryptage ou des niveaux plus élevés. 4 Une fois que vous avez terminé de définir les options dans la fenêtre Préférences serveur, cliquez sur Appliquer les changements. Gestion du certificat X.509 Les certificats Web sont nécessaires pour vérifier l'identité d'un système distant et pour s'assurer que les informations échangées avec le système distant ne puissent pas être lues ou modifiées par d'autres utilisateurs. Pour garantir la sécurité du système, nous vous conseillons vivement d'effectuer les tâches suivantes : • • générer un nouveau certificat X.509, réutiliser un certificat X.509 existant ou importer un certificat racine ou une chaîne de certificats d'une autorité de certification (AC). Tous les systèmes sur lesquels Server Administrator est installé doivent avoir des noms d'hôte uniques. REMARQUE : Vous devez avoir ouvert une session avec des privilèges d'administrateur pour pouvoir effectuer la gestion des certificats. Pour gérer des certificats X.509 via la page d'accueil Préférences, cliquez sur Paramètres généraux, cliquez sur l'onglet Web Server, puis sur Certificat X.509. Utilisation de Server Administrator 67 Les options disponibles sont les suivantes : • Générer un nouveau certificat X.509 : crée un certificat d'accès à Server Administrator. • Maintenance de certificat : cette option sélectionne un certificat existant qui appartient à votre société et qu'elle utilise pour contrôler l'accès à Server Administrator. • Importer un certificat racine : cette option vous permet d'importer le certificat racine, ainsi que la réponse du certificat (au format PKCS#7) reçue de la part de l'autorité de certification approuvée. • Importer une chaîne de certificats d'une autorité de certification : cette option vous permet d'importer la réponse du certificat (au format PKCS#7) de l'autorité de certification approuvée. Parmi les autorités de certification fiables, citons Verisign, Thawte et Entrust. Onglets d'action de Server Administrator Web Server Les onglets d'action suivants s'affichent lorsque vous ouvrez une session pour gérer le serveur Web de Server Administrator : 68 • Arrêt • Journaux • Gestion des sessions Utilisation de Server Administrator Utilisation de l'interface de ligne de commande de Server Administrator L'interface de ligne de commande (CLI) de Server Administrator permet aux utilisateurs d'effectuer les tâches de gestion de systèmes essentielles via l'invite de commande du système d'exploitation d'un système surveillé. Dans de nombreux cas, la CLI permet à l'utilisateur ayant une tâche bien spécifique à l'esprit de récupérer rapidement les informations du système. Les commandes CLI, par exemple, permettent aux administrateurs d'écrire des programmes ou des scripts de commandes pour pouvoir les exécuter à un moment précis. Lorsque ces programmes s'exécutent, ils peuvent capturer des rapports sur les composants présentant un intérêt, comme par exemple le nombre de tours par minute des ventilateurs. Avec des scripts supplémentaires, la CLI peut être utilisée pour capturer des données pendant des périodes de forte utilisation du système pour les comparer aux mesures équivalentes relevées à des périodes de faible utilisation du système. Les résultats des commandes peuvent être acheminés vers un fichier pour être analysés plus tard. Les rapports peuvent permettre aux administrateurs d'obtenir des informations qui peuvent être utilisées pour ajuster les habitudes d'utilisation, justifier l'achat de nouvelles ressources système ou focaliser l'attention sur l'intégrité d'un composant problématique. Pour des instructions complètes sur la fonctionnalité et l'utilisation de la CLI, consultez le Guide d'utilisation de l'interface de ligne de commande de Dell OpenManage Server Administrator. Utilisation de Server Administrator 69 70 Utilisation de Server Administrator Services Server Administrator Présentation Le service Dell OpenManage Server Administrator Instrumentation Service surveille l'intégrité d'un système et fournit un accès rapide aux informations détaillées sur les défaillances et les performances recueillies par les agents de gestion de systèmes standard de l'industrie. Les fonctions de compte rendu et d'affichage vous permettent d'obtenir la condition d'intégrité générale de chacun des châssis qui composent votre système. Au niveau du sous-système, vous pouvez afficher les informations sur les tensions, les températures, le nombre de tours/minute des ventilateurs et la mémoire à des points clés du système. L'affichage du résumé vous permet d'obtenir un rapport détaillé sur tous les faits concernant le coût de possession (CDP) de votre système. Vous pouvez facilement obtenir des informations sur les versions du BIOS, des micrologiciels, du système d'exploitation et du logiciel Systems Management installé. Les administrateurs du système peuvent également utiliser Instrumentation Service pour effectuer les tâches essentielles suivantes : • Définir les valeurs minimales et maximales de certains composants critiques. Les valeurs, appelées seuils, déterminent la plage à l'intérieur de laquelle un événement d'avertissement se produit pour ce composant (les valeurs minimales et maximales de panne sont définies par le fabricant du système). • Définir la réponse du système lorsqu'un événement d'avertissement ou de panne se produit. Les utilisateurs peuvent configurer les mesures prises par un système en réponse aux notifications d'avertissement et de panne. Les utilisateurs qui bénéficient d'une surveillance permanente peuvent aussi faire en sorte qu'aucune action ne soit prise et se fier au jugement humain pour choisir la meilleure action possible en réponse à un événement. • Remplir toutes les valeurs définissables par l'utilisateur pour le système, par exemple, le nom du système, le numéro de téléphone de l'utilisateur principal du système, la méthode d'amortissement, si le système est loué ou acheté, et ainsi de suite. Services Server Administrator 71 REMARQUE : Vous devez configurer le service SNMP (Simple Network Management Protocol [Protocole simplifié de gestion de réseau]) pour accepter les paquets SNMP à la fois pour les systèmes gérés et pour les stations de gestion de réseau fonctionnant sous Microsoft Windows Server 2003. Voir Configuration de l'agent SNMP pour les systèmes fonctionnant sous un système d'exploitation Windows pris en charge pour plus d'information. Gestion de votre système La page d'accueil de Server Administrator s'ouvre par défaut sur l'objet Système de l'arborescence du système. Par défaut, l'objet Système s'ouvre sur les composants Intégrité sous l'onglet Propriétés. La page d'accueil des préférences est par défaut la fenêtre Configuration de l'accès sous l'onglet Préférences. Dans la page d'accueil Préférences, vous pouvez restreindre l'accès aux utilisateurs ayant des privilèges d'utilisateurs ou d'utilisateurs privilégiés, définir le mot de passe SNMP et configurer les paramètres utilisateur et les paramètres du service de connexion DSM SA. REMARQUE : Une aide en ligne contextuelle est disponible pour chaque fenêtre de la page d'accueil de Server Administrator. Cliquez sur Aide pour ouvrir une fenêtre d'aide indépendante qui contient des informations détaillées sur cette fenêtre. L'aide en ligne est conçue pour donner des conseils spécifiques sur les actions à prendre pour mener à bien toutes les phases des services de Server Administrator. L'aide en ligne est disponible pour toutes les fenêtres que vous pouvez consulter, en fonction des groupes logiciels et matériels que Server Administrator découvre sur votre système et de votre niveau de privilèges d'utilisateur. REMARQUE : Des privilèges d'administrateur ou d'utilisateur privilégié sont requis pour pouvoir accéder à de nombreux objets de l'arborescence du système, aux composants système, aux onglets d'action et aux fonctionnalités des zones de données qui sont configurables. De plus, seuls les utilisateurs connectés avec des privilèges d'administrateur peuvent accéder aux fonctionnalités critiques du système, comme la fonctionnalité d'arrêt comprise sous l'onglet Arrêt. 72 Services Server Administrator Gestion des objets de l'arborescence du système/module de serveur L'arborescence de système/module de serveur de Server Administrator affiche tous les objets visibles du système en fonction des groupes logiciels et matériels que Server Administrator découvre sur le système géré et en fonction des privilèges d'accès de l'utilisateur. Les composants du système sont classés par type de composant. Lorsque vous développez l'objet principal— « Enceinte modulaire » — « Système/Module de serveur » — les principales catégories de composants du système qui peuvent apparaître sont « Châssis principal du système/Système principal », « Logiciel » et « Stockage ». Si Storage Management Service est installé, selon le contrôleur et le périphérique de stockage relié au système, l'objet de l'arborescence Stockage se développe pour afficher divers objets. Pour des informations détaillées sur le composant Storage Management Service, voir le Guide d'utilisation de Dell OpenManage Server Administrator Storage Management sur le site support.dell.com/manuals. Objets de l'arborescence du système de la page d'accueil de Server Administrator Fonctionnalités non prises en charge dans OpenManage Server Administrator En raison des limitations des systèmes d'exploitation VMware ESX et ESXi, version 4.X et 5.X, certaines fonctionnalités disponibles dans les versions antérieures d'OpenManage Server Administrator ne sont pas disponibles dans la présente version. Celles-ci incluent : Fonctionnalités non prises en charge sur ESX 4.X • Informations sur les capacités Fibre Channel sur Ethernet (FCoE) et iSCSI sur Ethernet (iSoE) Services Server Administrator 73 Fonctionnalités non prises en charge sur ESXi 4.X/5.X • Informations sur les capacités FCoE et iSoE • Gestion des alertes : Actions d'alerte • Interface réseau : Condition d'administration • Interface réseau : DMA • Interface réseau : Adresse du protocole Internet (IP) • Interface réseau : Unité de transmission maximale • Interface réseau : Condition d'exploitation • Préférences : Configuration SNMP • Arrêt distant : Système de cycle d'alimentation avec arrêt du SE en premier • Á propos des détails : Les détails du composant Server Administrator ne sont pas répertoriés sous l'onglet Détails • Adressage de rôle REMARQUE : Server Administrator affiche toujours la date au format <jj/mm/aaaa>. REMARQUE : Des privilèges d'administrateur ou d'utilisateur privilégié sont requis pour pouvoir accéder à de nombreux objets de l'arborescence du système, aux composants système, aux onglets d'action et aux fonctionnalités des zones de données configurables. De plus, seuls les utilisateurs connectés avec des privilèges d'administrateur peuvent accéder aux fonctionnalités critiques du système, comme la fonctionnalité d'arrêt comprise sous l'onglet Arrêt. Enceinte modulaire REMARQUE : Dans Server Administrator, l'expression « enceinte modulaire » fait référence à un système pouvant contenir un ou plusieurs systèmes modulaires apparaissant en tant que module de serveur séparé dans l'arborescence du système. Tout comme un module de serveur autonome, une enceinte modulaire contient tous les composants essentiels d'un système. Seule différence, une enceinte modulaire comporte des logements pour au moins deux modules de serveurs dans un plus grand conteneur et chacun d'eux est un système aussi complet qu'un module de serveur. Pour afficher les informations sur le châssis du système modulaire et les informations sur Chassis Management Controller (CMC), cliquez sur l'objet Enceinte modulaire. 74 Services Server Administrator Propriétés Sous-onglets : Informations Sous l'onglet Propriétés, vous pouvez : • Afficher les informations sur le châssis du système modulaire surveillé. • Afficher des informations détaillées sur Chassis Management Controller (CMC) pour le système modulaire surveillé. Accès et utilisation de Chassis Management Controller Pour lancer la fenêtre d'ouverture de session Chassis Management Controller depuis la page d'accueil de Server Administrator : 1 Cliquez sur l'objet Enceinte modulaire. 2 Cliquez sur l'onglet Information CMC, puis cliquez sur Lancer l'interface Web CMC. La fenêtre d'ouverture de session CMC est affichée. Vous pouvez surveiller et gérer votre enceinte modulaire après vous être connecté à CMC. Système/Module de serveur L'objet Système/Module de serveur contient trois principaux groupes de composants du système : « Châssis principal du système/Système principal », « Logiciel » et « Stockage ». La page d'accueil de Server Administrator revient par défaut à l'objet Système de l'affichage de l'arborescence du système. La plupart des fonctions administratives peuvent être gérées à partir de la fenêtre d'action de l'objet Système/Module de serveur. La fenêtre d'action de l'objet Système/Module de serveur comporte les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés, Arrêt, Journaux, Gestion des alertes et Gestion des sessions. Propriétés Sous-onglets : Intégrité | Résumé | Informations sur l'inventaire | Récupération automatique Sous l'onglet Propriétés, vous pouvez : • Afficher la condition actuelle des alertes d'intégrité pour les composants matériels et logiciels de l'objet Châssis principal du système/Système principal et de l'objet Stockage. Services Server Administrator 75 • Afficher les informations détaillées du résumé pour tous les composants du système surveillé. • Afficher et configurer les informations d'inventaire du système surveillé. • Afficher et définir les actions de récupération automatique du système (registre d'horloge de la surveillance du système d'exploitation) pour le système surveillé. REMARQUE : Les options Récupération automatique du système peuvent ne pas être disponibles si le registre d'horloge de la surveillance du système d'exploitation est activé dans le BIOS. Pour configurer les options de récupération automatique, vous devez désactiver le registre d'horloge de la surveillance du système d'exploitation. REMARQUE : Les actions de récupération automatique du système peuvent ne pas s'exécuter suivant le délai d'attente imparti (n secondes) quand la surveillance identifie un système qui ne répond plus. Le temps d'exécution des actions s'étend de n-h+1 à n+1 secondes, où n est le temps d'attente et h est l'intervalle de pulsation. La valeur de l'intervalle de pulsation est 7 secondes quand n ≤ 30 et 15 secondes quand n > 30. REMARQUE : La fonctionnalité du registre d'horloge de la surveillance ne peut pas être garantie si un événement de mémoire ne pouvant pas être corrigé se produit dans le banc de mémoire 1 de la DRAM du système. S'il y a effectivement un tel événement, le code BIOS du banc risque de se corrompre. Parce que la fonctionnalité de surveillance utilise un appel au BIOS pour effectuer un arrêt ou un redémarrage, cette fonctionnalité peut ne pas fonctionner correctement. Si cela se produit, vous devez redémarrer manuellement le système. Vous pouvez définir le registre d'horloge de la surveillance sur un maximum de 720 secondes. Arrêt Sous-onglets : Arrêt distant | Arrêt thermique | Arrêt du serveur Web Sous l'onglet Arrêt, vous pouvez : • • Configurer l'arrêt du système d'exploitation et les options de l'arrêt distant. Définir le niveau de gravité de l'arrêt thermique pour arrêter le système si un capteur de température renvoie une valeur d'avertissement ou de panne. REMARQUE : Un arrêt thermique se produit si la température rapportée par le capteur dépasse le seuil de température. Il n'y a pas d'arrêt thermique si la température rapportée par le capteur descend en dessous du seuil de température. 76 Services Server Administrator • Arrêter le service de connexion DSM SA (serveur Web). REMARQUE : Server Administrator demeure disponible via l'interface de ligne de commande (CLI) lorsque le service de connexion DSM SA est arrêté. Le service de connexion DSM SA n'a pas besoin d'être démarré pour utiliser les fonctions de la CLI . Journaux Sous-onglets : Matériel | Alerte | Commande Sous l'onglet Journaux, vous pouvez : • Afficher le journal de gestion de système intégrée (ESM) ou le journal d'événements du système (SEL) pour afficher une liste de tous les événements associés aux composants matériels de votre système. L'icône d'indicateur d'état en regard du nom du journal passe d'une condition normale ( ) à une condition non critique ( ) lorsque le fichier journal atteint une capacité de 80 %. Sur les systèmes Dell PowerEdgex9xx et xx1x, l'icône d'indicateur d'état en regard du nom du journal se transforme en condition critique ( ) lorsque le fichier journal atteint une capacité de 100 %. REMARQUE : Nous vous conseillons d'effacer le journal du matériel lorsqu'il est rempli à 80 %. Si le journal atteint une capacité de 100 %, les événements les plus récents ne sont pas journalisés. • Voir le journal des alertes pour afficher une liste de tous les événements générés par Server Administrator Instrumentation Service quand la condition des capteurs et des autres paramètres surveillés change. REMARQUE : Consultez le Guide de référence des messages de Server Administrator pour obtenir une explication détaillée de la description, du niveau de gravité et de la cause correspondant à chaque ID d'événement d'alerte. • Voir le journal des commandes pour afficher une liste de chaque commande exécutée à partir de la page d'accueil de Server Administrator ou à partir de son interface de ligne de commande. REMARQUE : Consultez « Journaux de Server Administrator » pour obtenir des instructions détaillées sur l'affichage, l'impression, l'enregistrement et l'envoi par e-mail des journaux. Services Server Administrator 77 Gestion des alertes Sous-onglets : Actions d'alerte | Événements sur plateforme| Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si le capteur d'un composant du système donne une valeur d'avertissement ou de panne. • Afficher tous les paramètres actuels des filtres d'événements de plateforme et définir les actions de filtrage d'événements de plateforme à effectuer si le capteur d'un composant du système donne une valeur d'avertissement ou de panne. Vous pouvez également utiliser l'option Configurer la destination pour sélectionner une destination (adresse IPv4 ou IPv6) vers laquelle une alerte concernant un événement sur plateforme sera envoyée. REMARQUE : Server Administrator n'affiche pas la référence d'étendue de l'adresse IPv6 dans son interface utilisateur graphique. • Afficher les seuils actuels d'alerte des interruptions SNMP et définir les niveaux des seuils d'alerte des composants du système instrumentés. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. REMARQUE : Les actions d'alerte de tous les capteurs potentiels des composants du système sont répertoriées dans la fenêtre Actions d'alerte, même si elles ne sont pas présentes sur votre système. La définition des actions d'alertes pour des capteurs de composants du système qui ne sont pas sur votre système n'a aucun effet. Gestion des sessions Sous-onglets : Session Sous l'onglet Gestion des sessions, vous pouvez : • Afficher les informations sur les sessions des utilisateurs déjà connectés à Server Administrator. • Mettre fin à des sessions utilisateur. REMARQUE : Seuls les utilisateurs disposant de privilèges d'administration peuvent afficher la page Gestion des sessions et mettre fin aux sessions des utilisateurs connectés. 78 Services Server Administrator Châssis principal du système/Système principal Cliquez sur l'objet Châssis principal du système/Système principal pour gérer les composants matériels et logiciels principaux de votre système. Les composants disponibles sont : • Batteries • BIOS • Ventilateurs • Micrologiciel • Performances du matériel • Intrusion • Mémoire • Réseau • Ports • Power Management (Gestion de l'alimentation) • Blocs d'alimentation • Processeurs • Accès à distance • Média Flash amovible • Logements • Températures • Tensions REMARQUE : Performances du matériel : ce composant est pris en charge uniquement sur les systèmes Dell PowerEdge xx0x et versions ultérieures. les blocs d'alimentation ne sont pas disponibles sur le système Dell PowerEdge 1900. Gestion de l'alimentation : ce composant est pris en charge sur certains systèmes Dell PowerEdge xx0x et versions ultérieures. Les fonctionnalités Surveillance du bloc d'alimentation et Surveillance de l'alimentation sont uniquement disponibles pour les systèmes sur lesquels au moins deux blocs d'alimentation remplaçables à chaud redondants sont installés. Ces fonctionnalités ne sont pas disponibles pour des blocs d'alimentation non redondants installés de manière permanente et ne disposant pas de circuit de gestion de l'alimentation. Services Server Administrator 79 Le système/module de serveur peut contenir un châssis principal du système ou plusieurs châssis. Le châssis principal du système/système principal contient les composants principaux d'un système. La fenêtre d'action de l'objet Châssis principal du système/Système principal comporte l'onglet suivant : Propriétés. Propriétés Sous-onglets : Intégrité | Informations | Composants du système (FRU)| Panneau avant Sous l'onglet Propriétés, vous pouvez : • 80 Afficher l'intégrité ou la condition des composants matériels et des capteurs. Chaque composant répertorié a une icône « Indicateurs de condition des composants de système/module de serveur » en regard de son nom. indique qu'un composant est intègre (normal). indique qu'une condition d'avertissement (non critique) est associée à un indique composant et que ce composant nécessite une intervention. qu'une condition de panne (critique) est associée à un composant et que ce composant nécessite une intervention immédiate. indique que la condition d'un composant est inconnue. Parmi les composants surveillés disponibles : – Batteries – Ventilateurs – Journal du matériel – Intrusion – Mémoire – Réseau – Power Management (Gestion de l'alimentation) – Blocs d'alimentation – Processeurs – Températures – Tensions Services Server Administrator REMARQUE : Les batteries sont prises en charge uniquement sur les systèmes Dell PowerEdge x9xx et Dell xx0x. Le composant « Blocs d'alimentation » n'est pas disponible sur le système Dell PowerEdge 1900. Le composant « Gestion de l'alimentation » n'est pris en charge que sur certains systèmes Dell xx0x limités. Les fonctionnalités Surveillance du bloc d'alimentation et Surveillance de l'alimentation sont uniquement disponibles pour les systèmes sur lesquels au moins deux blocs d'alimentation remplaçables à chaud redondants sont installés. Ces fonctionnalités ne sont pas disponibles pour des blocs d'alimentation non redondants installés de manière permanente et ne disposant pas de circuit de gestion de l'alimentation. REMARQUE : Si l'adaptateur de bus hôte (HBA) Fibre Channel à port unique 4 Gb QLE2460 QLogic, le HBA Fibre Channel double port 4 Gb QLE2462 QLogic, le FC8 double port QLE2562 Qlogic, ou les cartes adaptateur FC8 à port unique QLE2560 Qlogic sont installées sur les systèmes yx2x, l'écran Composants système (FRU) ne s'affiche pas. • Afficher des informations concernant les attributs du châssis du système principal, par exemple le Nom d'hôte, la version iDRAC, la version Lifecycle Controller, le modèle du châssis, le verrouillage du châssis, le numéro de service du châssis, le code de service express et le numéro d'inventaire du châssis. L'attribut de Code de service express (ESC) est une conversion numérique uniquement de 11 chiffres du numéro de service du système Dell. Pour que votre appel soit automatiquement acheminé lorsque vous appelez le Support technique Dell, saisissez cet attribut à l'aide des touches du téléphone. • Affichez des informations détaillées concernant les unités remplaçables sur site (FRU) installées sur votre système (sous le sous-onglet Composants système (FRU).) • Activez ou désactivez les boutons du panneau avant du système géré, à savoir le bouton d'alimentation et le bouton d'interruption non masquable (NMI) (s'il y en a un sur le système). Sélectionnez également le niveau Accès de sécurité de l'écran LCD du système géré. Vous pouvez sélectionner les informations relatives à l'écran LCD du système géré dans le menu déroulant. Vous pouvez également activer Indication de session KVM distant dans le sous-onglet Panneau avant. Services Server Administrator 81 Batteries Cliquez sur l'objet Batteries pour afficher les informations sur les batteries installées de votre système. Les batteries conservent la date et l'heure auxquelles votre système est éteint. La batterie enregistre la configuration du BIOS du système, ce qui permet au système de redémarrer efficacement. La fenêtre d'action de l'objet Batteries peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher les mesures actuelles et la condition des batteries de votre système. Gestion des alertes Sous l'onglet Gestion des alertes, vous pouvez configurer les alertes que vous voulez activer en cas d'événement d'avertissement ou de panne/critique des batteries. BIOS Cliquez sur l'objet BIOS pour gérer les fonctionnalités clés du BIOS de votre système. Le BIOS de votre système contient des programmes, enregistrés sur un chipset de mémoire flash, qui contrôlent la communication entre le microprocesseur et les périphériques, par exemple, le clavier et la carte vidéo, et d'autres fonctions diverses, telles que les messages du système. La fenêtre d'action de l'objet BIOS peut présenter les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Configuration. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher les informations sur le BIOS. Configuration Sous-onglet : BIOS Sous l'onglet Configuration, vous pouvez définir l'état des différents objets de configuration du BIOS. 82 Services Server Administrator Vous pouvez modifier la condition de nombreuses fonctionnalités de configuration du BIOS, dont notamment le port série, la séquence de lecteur de disque dur, les ports USB accessibles aux utilisateurs, la technologie de virtualisation de l'UC, l'hyperthreading de l'UC, le mode de restauration de l'alimentation en CA, le contrôleur SATA intégré, le profil du système, la redirection de console et le débit en bauds fiable de la redirection de console. Vous pouvez également configurer un périphérique USB interne, les paramètres du contrôleur de disque optique, le registre d'horloge de la surveillance de récupération automatique du système (ASR), l'hyperviseur intégré et des informations supplémentaires sur les ports du réseau local (LAN) de la carte-mère. Vous pouvez afficher les paramètres du module de plateforme sécurisé (TPM) et du module cryptographique sécurisé (TCM). Selon la configuration spécifique de votre système, des éléments de configuration supplémentaires peuvent être affichés. Néanmoins, certaines options de configuration du BIOS affichées sur l'écran de configuration du BIOS F2 peuvent ne pas être accessibles dans Server Administrator. Pour les systèmes yx2x, les fonctionnalités configurables du BIOS sont regroupées et forment des catégories spécifiques. Ces catégories incluent : Informations sur le système, Paramètres de mémoire, Paramètres du profil du système, Paramètres d'amorçage UEFI (Unified Extensible Firmware Interface), Cartes réseau (NIC), Amorçage Ponctuel et Désactivation de logement. Par exemple, sur la page Paramètres du BIOS?du système, lorsque vous cliquez sur le lien Paramètres de mémoire, les fonctionnalités correspond à la mémoire du système s'affichent. Vous pouvez voir ou modifier les paramètres en naviguant vers les catégories respectives. Vous pouvez définir un mot de passe de configuration du BIOS sur la page Configuration du BIOS - Sécurité du système. Vous devez saisir le mot de passe pour activer et modifier les paramètres BIOS. Sinon, les paramètres du BIOS?apparaissent en mode lecture seule. Vous devez redémarrer le système après avoir défini le mot de passe. Lorsque des valeurs en attente provenant d'une session précédente existent, ou lorsque la configuration intrabande est désactivée depuis une interface hors bande, Server Administrator interdit la configuration du BIOS. REMARQUE : Les informations portant sur la configuration des NIC dans l'écran de configuration du BIOS de Server Administrator peuvent être inexactes pour les NIC intégrés. L'utilisation de l'écran de configuration du BIOS pour activer ou désactiver les NIC peut produire des résultats inattendus. Nous vous conseillons d'effectuer toutes les configurations des NIC intégrées dans l'écran Configuration du système ; vous pouvez y accéder en appuyant sur <F2> au démarrage du système. Services Server Administrator 83 REMARQUE : L'onglet Configuration du BIOS de votre système affiche uniquement les fonctionnalités du BIOS qui sont prises en charge sur votre système. Ventilateurs Cliquez sur l'objet Ventilateurs pour gérer les ventilateurs de votre système. Server Administrator surveille la condition de chaque ventilateur du système en mesurant le nombre de tours/minute de chaque ventilateur. Les sondes des ventilateurs fournissent le nombre de tours/minute des ventilateurs à Server Administrator Instrumentation Service. Lorsque vous sélectionnez Ventilateurs dans l'arborescence de périphérique, des détails apparaissent dans la zone de données du volet de droite de la page d'accueil de Server Administrator. La fenêtre d'action de l'objet Ventilateurs peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. Propriétés Sous-onglet : Capteurs de ventilateurs Sous l'onglet Propriétés, vous pouvez : • Afficher les mesures actuelles des sondes des ventilateurs du système et configurer les valeurs minimales et maximales des seuils d'avertissement des sondes des ventilateurs. REMARQUE : Certains champs de sonde de ventilateur diffèrent en fonction du type de micrologiciel dont votre système dispose : BMC ou ESM. Certaines valeurs de seuils ne peuvent pas être modifiées sur les systèmes basés sur le contrôleur BMC. • Sélectionner les options de contrôle des ventilateurs. Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : 84 • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si un ventilateur donne une valeur d'avertissement ou de panne. • Afficher les seuils actuels des alertes d'interruption SNMP et définir les niveaux des seuils d'alerte des ventilateurs. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. Services Server Administrator Micrologiciel Cliquez sur l'objet Micrologiciel pour gérer le micrologiciel de votre système. Un micrologiciel est composé de programmes ou de données écrits dans la mémoire morte. Le micrologiciel peut démarrer et faire fonctionner un périphérique. Chaque contrôleur contient un micrologiciel qui aide à donner au contrôleur sa fonctionnalité. La fenêtre d'action de l'objet Micrologiciel peut avoir l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Propriétés. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher les informations sur le micrologiciel du système. Performances du matériel Cliquez sur l'objet Performances du matériel pour afficher la condition et la cause de la dégradation des performances du système. La fenêtre d'action de l'objet Performances du matériel peut avoir l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Propriétés. Tableau 4-1 répertorie les valeurs possibles pour la condition et la cause d'une sonde : Tableau 4-1. Valeurs possibles pour la condition et la cause d'une sonde Valeurs de condition Valeurs de cause Dégradé Configuration de l'utilisateur Capacité d'alimentation insuffisante Raison inconnue Normal [N/A] Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher les détails de la dégradation des performances du système. Services Server Administrator 85 Intrusion Cliquez sur l'objet Intrusion pour gérer la condition d'intrusion dans le châssis de votre système. Server Administrator surveille la condition d'intrusion dans le châssis par mesure de sécurité pour empêcher l'accès non autorisé aux composants critiques de votre système. L'intrusion dans le châssis indique si le capot du châssis du système est ou a été ouvert. La fenêtre d'action de l'objet Intrusion peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. Propriétés Sous-onglet : Intrusion Sous l'onglet Propriétés, vous pouvez afficher la condition de l'intrusion dans le châssis. Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si un capteur d'intrusion donne une valeur d'avertissement ou de panne. • Afficher les seuils actuels des alertes d'interruption SNMP et définir les niveaux des seuils d'alerte du capteur d'intrusion. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. Mémoire Cliquez sur l'objet Mémoire pour gérer les périphériques de mémoire de votre système. Server Administrator surveille la condition des périphériques de mémoire pour chaque module de mémoire installé sur le système surveillé. Les capteurs de panne anticipée des périphériques de mémoire surveillent les modules de mémoire en comptant le nombre de corrections de mémoire ECC. Server Administrator surveille aussi les informations sur la redondance de mémoire si cette fonctionnalité est prise en charge par votre système. La fenêtre d'action de l'objet Mémoire peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. 86 Services Server Administrator Propriétés Sous-onglet : Mémoire Sous l'onglet Propriétés, vous pouvez afficher les conditions de redondance de la mémoire, les attributs de la matrice de mémoire, la capacité totale des matrices de mémoire, les détails des matrices de mémoire, les détails des périphériques de mémoire et les conditions des périphériques de mémoire. REMARQUE : Si un système avec un banc mémoire de réserve activé entre dans un état de perte de la redondance, il est difficile d'identifier le module de mémoire qui en est la cause. Si vous ne pouvez pas déterminer la DIMM à remplacer, consultez l'entrée de journal passage vers banc mémoire de réserve détecté dans le journal ESM du système pour trouver quel module de mémoire est défaillant. Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si un module de mémoire donne une valeur d'avertissement ou de panne. • Afficher les seuils actuels des alertes d'interruption SNMP et définir les niveaux des seuils d'alerte des modules de mémoire. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. Réseau Cliquez sur l'objet Réseau pour gérer les NIC de votre système. Server Administrator surveille la condition de chaque NIC installé sur votre système pour assurer une connexion à distance ininterrompue. Dell OpenManage Server Administrator rapporte les capacités FCoE et iSoE des NIC. Les détails de regroupements de NIC sont rapportés s'ils sont déjà configurés sur le système. Deux NIC physiques, ou plus, peuvent être regroupées pour former une NIC logique unique, à laquelle un administrateur est à même d'attribuer une adresse IP. Le regroupement peut être configuré à l'aide des outils de fournisseurs de NIC. Par exemple, Broadcom - BACS. Si l'une des NIC physiques échoue, l'adresse IP reste accessible car elle est liée à la NIC logique, et non à une seule NIC physique. Si l'interface du groupe est configurée, les propriétés détaillées du groupe s'affichent. La relation entre les NIC physiques et l'interface du groupe, et inversement, est également signalée, à condition que ces NIC physiques soient membres de l'interface du groupe. Services Server Administrator 87 REMARQUE : L'ordre dans lequel les périphériques sont détectés ne correspond pas nécessairement à l'ordre des ports physiques du périphérique. Cliquez sur le lien hypertexte sous le nom de l'interface pour afficher les informations NIC. Dans le cas de systèmes d'exploitation ESX and ESXi, le périphérique réseau est considéré comme un groupe. Par exemple, l'interface Ethernet virtuel utilisée par la Service Console (vswif) et l'interface de réseau virtuel utilisée par les périphériques VMKernel (vmknic) sur ESX, et le périphérique vmknic sur ESXi. La fenêtre d'action de l'objet Réseau peut présenter l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Propriétés. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher les informations relatives aux interfaces NIC physiques, ainsi qu'aux interfaces de groupe, installées sur votre système. REMARQUE : Dans la section « Adresses IPv6 », Server Administrator affiche uniquement deux adresses, en plus de l'adresse locale du lien. Ports Cliquez sur l'objet Ports pour gérer les ports externes de votre système. Server Administrator surveille la condition de chaque port externe présent sur votre système. La fenêtre d'action de l'objet Ports peut avoir l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Propriétés. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher les informations sur les ports internes et externes de votre système. Power Management (Gestion de l'alimentation) REMARQUE : Les fonctionnalités Surveillance du bloc d'alimentation et Surveillance de l'alimentation sont uniquement disponibles pour les systèmes sur lesquels au moins deux blocs d'alimentation remplaçables à chaud redondants sont installés. Ces fonctionnalités ne sont pas disponibles pour des blocs d'alimentation non redondants installés de manière permanente et ne disposant pas de circuit de gestion de l'alimentation. 88 Services Server Administrator Surveillance Sous-onglets : Consommation | Statistiques Dans l'onglet Consommation, vous pouvez afficher et gérer les informations relatives à la consommation électrique de votre système, en watts et BTU/h. BTU/h = watt X 3,413 (valeur arrondie au nombre entier le plus proche) Server Administrator surveille la condition de consommation électrique et l'ampérage, et suit les détails des statistiques d'alimentation. Vous pouvez également afficher la hauteur instantanée du système et la hauteur maximale du système. Les valeurs sont affichées en watts et BTU/h (British Thermal Unit). Les seuils d'alimentation peuvent être définis en watts et BTU/h. L'onglet Statistiques vous permet d'afficher et de réinitialiser les statistiques de consommation de puissance de votre système comme la consommation énergétique, la puissance système maximale et l'intensité système maximale. Gestion Sous-onglets : Bilan | Profils L'onglet Bilan vous permet d'afficher les attributs d'inventaire d'alimentation comme la puissance système en veille et la puissance potentielle maximale du système, en watts et BTU/h. Vous pouvez également utiliser l'option Bilan de puissance pour activer le plafond de puissance et définir le plafond de puissance de votre système. L'onglet Profils vous permet de sélectionner un profil de puissance afin de maximiser les performances de votre système et de préserver l'énergie. Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Utilisez l'onglet Actions d'alerte pour définir les actions d'alerte du système pour divers événements système, comme l'avertissement du capteur de puissance du système et la puissance système maximale. Utilisez l'onglet Interruptions SNMP pour configurer les interruptions SNMP de votre système. Certaines fonctionnalités de gestion de l'alimentation sont uniquement disponibles sur les systèmes activés avec le bus de gestion de l'alimentation (PMBus). Services Server Administrator 89 Blocs d'alimentation Cliquez sur l'objet Blocs d'alimentation pour gérer les blocs d'alimentation de votre système. Server Administrator surveille la condition des blocs d'alimentation, y compris la redondance, pour assurer que les blocs d'alimentation installés sur votre système fonctionnent correctement. La fenêtre d'action de l'objet Blocs d'alimentation peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. REMARQUE : Les fonctionnalités Surveillance du bloc d'alimentation et Surveillance de l'alimentation sont uniquement disponibles pour les systèmes sur lesquels au moins deux blocs d'alimentation remplaçables à chaud redondants sont installés. Ces fonctionnalités ne sont pas disponibles pour des blocs d'alimentation non redondants installés de manière permanente et ne disposant pas de circuit de gestion de l'alimentation. Propriétés Sous-onglet : Éléments Sous l'onglet Propriétés, vous pouvez : • Voir les informations sur les attributs de redondance de vos blocs d'alimentation. • Vérifiez la condition des éléments individuels de bloc d'alimentation, notamment la version du micrologiciel du bloc d'alimentation, la puissance d'entrée nominale et la puissance de sortie maximale. L'attribut de puissance d'entrée nominale s'affiche uniquement sur les systèmes PMBus à partir de la version xx1x. Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : 90 • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si une alimentation du système donne une valeur d'avertissement ou de panne. • Configurer les destinations des alertes d'événements sur plateforme pour les adresses IPv6. Services Server Administrator • Afficher les seuils actuels d'alerte des interruptions SNMP et définir les niveaux des seuils d'alerte des watts d'alimentation du système. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. REMARQUE : L'interruption de puissance système maximale génère des événements uniquement pour la gravité de niveau Informatif. Processeurs Cliquez sur l'objet Processeurs pour gérer les microprocesseurs de votre système. Un processeur est la puce de traitement principale d'un système ; il contrôle l'interprétation et l'exécution des fonctions mathématiques et logiques. La fenêtre d'action de l'objet Processeurs peut présenter les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher des informations sur les microprocesseurs de votre système et accéder à des informations détaillées sur les capacités et le cache. Gestion des alertes Sous-onglets : Actions d'alerte Sous l'onglet Gestion des alertes vous pouvez afficher les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si un processeur renvoie une valeur d'avertissement ou de panne. Accès à distance Cliquez sur l'objet Accès à distance pour gérer les fonctionnalités Baseboard Management Controller (BMC) ou Integrated Dell Remote Access Controller (iDRAC), et les fonctionnalités Remote Access Controller. La sélection de l'onglet Accès à distance permet de gérer les fonctionnalités BMC/iDRAC telles que les informations générales sur le contrôleur BMC/iDRAC. Vous pouvez aussi gérer la configuration du contrôleur BMC/iDRAC sur un réseau local (LAN), le port série pour le contrôleur BMC/iDRAC, les paramètres du mode terminal du port série, les connexions série sur le réseau local du contrôleur BMC/iDRAC et les utilisateurs du contrôleur BMC/iDRAC. Services Server Administrator 91 REMARQUE : Le contrôleur BMC est pris en charge par les systèmes Dell PowerEdge x9xx, et le contrôleur iDRAC est pris en charge par les systèmes Dell xx0x et xx1x uniquement. REMARQUE : Si une application différente de Server Administrator sert à configurer le contrôleur BMC/iDRAC pendant que Server Administrator est en cours d'exécution, les données de configuration du contrôleur BMC/iDRAC affichées par Server Administrator peuvent devenir asynchrones par rapport au contrôleur BMC/iDRAC. Il est recommandé d'utiliser Server Administrator pour configurer le contrôleur BMC/iDRAC pendant que Server Administrator est en cours d'exécution. Le contrôleur DRAC vous permet d'accéder aux capacités de gestion de système distante de votre système. Server Administrator DRAC fournit un accès distant aux systèmes non opérationnels, une notification d'alerte lorsqu'un système est hors service et la possibilité de redémarrer un système. La fenêtre d'action de l'objet Accès à distance peut présenter les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés, Configuration et Utilisateurs. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher des informations générales sur le périphérique d'accès à distance. Vous pouvez également afficher les attributs des adresses IPv4 et IPv6. Cliquez sur Restaurer les valeurs par défaut pour réinitialiser tous les attributs sur leurs valeurs système par défaut. Configuration Sous-onglets : Réseau local | Port série | Connexion série sur le réseau local | Configuration supplémentaire Sous l'onglet Configuration, lorsque le contrôleur BMC/iDRAC est configuré, vous pouvez configurer le contrôleur BMC/iDRAC sur un réseau local, le port série du contrôleur BMC/iDRAC et les connexions série sur le réseau local du contrôleur BMC/iDRAC. REMARQUE : L'onglet Configuration supplémentaire est disponible uniquement sur les systèmes dotés du contrôleur iDRAC. 92 Services Server Administrator Sous l'onglet Configuration, lorsque le contrôleur DRAC est configuré, vous pouvez configurer des propriétés de réseau : REMARQUE : Les champs Activer la NIC, Sélection de NIC et Clé de cryptage ne s'affichent que sur les systèmes Dell PowerEdge x9xx. Sous l'onglet Configuration supplémentaire, vous pouvez activer ou désactiver les propriétés IPv4/IPv6. REMARQUE : L'activation ou la désactivation d'IPv4/IPv6 est possible uniquement dans un environnement bipile (au sein duquel les piles IPv4 et IPv6 sont chargées). Utilisateurs Sous-onglet : Utilisateurs Sous l'onglet Utilisateurs, vous pouvez modifier la configuration des utilisateurs de l'accès distant. Vous pouvez ajouter, configurer et consulter les informations sur les utilisateurs de Remote Access Controller. REMARQUE : Sur les systèmes Dell PowerEdge x9xx : - Dix ID d'utilisateur s'affichent. Si une carte DRAC est installée, seize ID d'utilisateur s'affichent. - La colonne Charge utile des communications série sur le LAN s'affiche. Média Flash amovible Cliquez sur l'objet Média flash amovible pour afficher la condition d'intégrité et de redondance des modules SD internes et du média vFlash. La fenêtre d'action du média flash amovible comporte un onglet Propriétés. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher des informations à propos du média flash amovible et des modules SD internes. Ceci inclut des détails sur le nom du connecteur, son état et sa taille de stockage. Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si le capteur du média flash amovible retourne une valeur d'avertissement ou de panne. Services Server Administrator 93 • Afficher les seuils d'alerte actuels des interruptions SNMP et définir les niveaux des seuils d'alerte des capteurs du média flash amovible. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. La gestion des alertes est commune aux modules SD internes et au média vFlash. La configuration d'actions d'alerte/SNMP/PEF pour les modules SD, ou pour le média vFlash, est automatiquement répercutée sur l'autre ou les autres, selon le cas. Logements Cliquez sur l'objet Logements pour gérer les connecteurs ou supports pour cartes à circuits imprimés (comme les cartes d'extension) de votre carte système. La fenêtre d'action de l'objet Logements comporte l'onglet Propriétés. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher des informations sur tous les logements et toutes les cartes installées. Températures Cliquez sur l'objet Températures pour gérer la température de votre système afin d'éviter l'endommagement thermique de ses composants internes. Server Administrator surveille la température à plusieurs endroits du châssis de votre système pour que les températures dans le châssis ne soient pas trop élevées. La fenêtre d'action de l'objet Températures peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. Propriétés Sous-onglet : Sondes de température Sous l'onglet Propriétés, vous pouvez consulter les mesures actuelles et les conditions des sondes de température de votre système, et configurer les valeurs minimale et maximale du seuil d'avertissement des sondes de température. REMARQUE : Certains champs de sonde de température diffèrent en fonction du type de micrologiciel dont votre système dispose : BMC ou ESM. Certaines valeurs de seuils ne peuvent pas être modifiées sur les systèmes basés sur le contrôleur BMC. Lors de l'attribution des valeurs des seuils des sondes, Server Administrator arrondit parfois les valeurs minimales et maximales que vous saisissez. 94 Services Server Administrator Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si une sonde de température renvoie une valeur d'avertissement ou de panne. • Afficher les seuils d'alerte actuels des interruptions SNMP et définir les niveaux des seuils d'alerte des sondes de température. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. REMARQUE : Vous pouvez définir les valeurs minimales et maximales des seuils des capteurs de température pour un châssis externe sur des nombres entiers uniquement. Si vous tentez de définir la valeur minimale ou maximale des seuils des capteurs de température sur un nombre décimal, seul le nombre entier avant la virgule est enregistré comme paramètre de seuil. Tensions Cliquez sur l'objet Tensions pour gérer les niveaux des tensions à l'intérieur de votre système. Server Administrator surveille les tensions des composants critiques à plusieurs endroits du châssis dans le système surveillé. La fenêtre d'action de l'objet Tensions peut avoir les onglets suivants, selon les privilèges de groupe de l'utilisateur : Propriétés et Gestion des alertes. Propriétés Sous-onglet : Sondes de tension Sous l'onglet Propriétés, vous pouvez consulter les mesures actuelles et les conditions des sondes de tension de votre système, et configurer les valeurs minimale et maximale du seuil d'avertissement des sondes de tension. REMARQUE : Certains champs de sonde de tension diffèrent en fonction du type de micrologiciel dont votre système dispose : BMC ou ESM. Certaines valeurs de seuils ne peuvent pas être modifiées sur les systèmes basés sur le contrôleur BMC. Services Server Administrator 95 Gestion des alertes Sous-onglets : Actions d'alerte | Interruptions SNMP Sous l'onglet Gestion des alertes, vous pouvez : • Afficher tous les paramètres actuels des actions d'alerte et définir les actions d'alerte à effectuer si un capteur de tension du système renvoie une valeur d'avertissement ou de panne. • Afficher les seuils actuels d'alerte des interruptions SNMP et définir les niveaux des seuils d'alerte des capteurs de tension. Les interruptions sélectionnées sont déclenchées si le système génère un événement correspondant au niveau de gravité sélectionné. Logiciel Cliquez sur l'objet Logiciels pour afficher des informations détaillées sur la version des composants logiciels principaux du système géré, tels que le système d'exploitation et le logiciel de gestion du système. La fenêtre d'action de l'objet Logiciels comporte l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Propriétés. Propriétés Sous-onglet : Résumé Sous l'onglet Propriétés, vous pouvez afficher un résumé du système d'exploitation et du logiciel de gestion de systèmes du système surveillé. Système d'exploitation Cliquez sur l'objet Système d'exploitation pour afficher des informations de base sur votre système d'exploitation. La fenêtre d'action de l'objet Système d'exploitation comporte l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Propriétés. Propriétés Sous-onglet : Informations Sous l'onglet Propriétés, vous pouvez afficher des informations de base sur votre système d'exploitation. 96 Services Server Administrator Stockage Server Administrator fournit un service de gestion du stockage (Storage Management Service) : Storage Management Service offre des fonctionnalités pour la configuration des périphériques de stockage. Dans la plupart des cas, Storage Management Service s'installe à l'aide de l'option Installation par défaut. Storage Management Service est disponible sur les systèmes d'exploitation Microsoft Windows, Red Hat Enterprise Linux et SUSE Linux Enterprise Server. Lorsque Storage Management Service est installé, cliquez sur l'objet Stockage pour afficher la condition et les paramètres des divers périphériques de stockage de matrice reliés, des disques système, etc. Pour Storage Management Service, la fenêtre d'action de l'objet Stockage comporte l'onglet suivant, en fonction des privilèges de groupe de l'utilisateur : Propriétés. Propriétés Sous-onglet : Intégrité Sous l'onglet Propriétés, vous pouvez afficher l'intégrité ou la condition des composants de stockage et des capteurs connectés, par exemple, les soussystèmes de matrice et les disques du système d'exploitation. Gestion des préférences : Options de configuration de la page d'accueil Le panneau gauche de la page d'accueil Préférences (là où s'affiche l'arborescence du système sur la page d'accueil de Server Administrator) affiche toutes les options de configuration disponibles dans la fenêtre de l'arborescence du système. Les options affichées sont fonction du logiciel Systems Management installé sur le système géré. Les options de configuration disponibles de la page d'accueil Préférences sont les suivantes : • Paramètres généraux • Server Administrator Services Server Administrator 97 Paramètres généraux Cliquez sur l'objet Paramètres généraux pour définir les préférences utilisateur et du service de connexion DSM SA (serveur Web) pour les fonctions de Server Administrator sélectionnées. La fenêtre d'action de l'objet Paramètres généraux présente les onglets suivants, selon les privilèges de groupe de l'utilisateur : Utilisateur et Serveur Web. Utilisateur Sous-onglet : Propriétés Sous l'onglet Utilisateur, vous pouvez définir les préférences de l'utilisateur, comme l'apparence de la page d'accueil et l'adresse e-mail par défaut pour le bouton E-mail. Serveur Web Sous-onglets : Propriétés | Certificat X.509 Sous l'onglet Serveur Web, vous pouvez : • Définir les préférences du service de connexion DSM SA. Consultez « Service de connexion Dell Systems Management Server Administration et configuration de la sécurité » pour obtenir des instructions pour la configuration de vos préférences de serveur. • Configurer l'adresse de serveur SMTP et l'adresse IP de liaison dans le mode d'adressage IPv4 ou IPv6. • Gérer le certificat X.509 en générant un nouveau certificat X.509, en réutilisant un certificat X.509 existant ou en important un certificat racine ou une chaîne de certificat d'une autorité de certification (CA). Pour plus d'informations sur la gestion des certificats, voir « Gestion du certificat X.509 », à la page 67. Server Administrator Cliquez sur l'objet Server Administrator pour activer ou désactiver l'accès pour les utilisateurs ayant des privilèges d'utilisateur ou d'utilisateur privilégié, et pour configurer le mot de passe root (racine) SNMP. La fenêtre d'action de l'objet Server Administrator peut présenter l'onglet suivant, selon les privilèges de groupe de l'utilisateur : Préférences. 98 Services Server Administrator Préférences Sous-onglets : Configuration de l'accès | Configuration SNMP Sous l'onglet Préférences, vous pouvez : • Activer ou désactiver l'accès pour les utilisateurs ayant des privilèges d'utilisateur ou d'utilisateur privilégié. • Configurer le mot de passe root SNMP. REMARQUE : L'utilisateur par défaut pour la configuration SNMP est root et le mot de passe est calvin. • Configurer les opérations Set SNMP (Configurer SNMP). REMARQUE : Après avoir configuré les opérations Set SNMP, vous devez redémarrer les services pour que les changements deviennent effectifs. Sur les systèmes fonctionnant sous un système d'exploitation Microsoft Windows pris en charge, le service SNMP Windows doit être redémarré. Sur les systèmes fonctionnant sous des systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge, les services Server Administrator doivent être redémarrés en exécutant la commande srvadmin-services.sh restart. Services Server Administrator 99 100 Services Server Administrator Utilisation de Remote Access Controller REMARQUE : Le contrôleur de gestion de la carte mère (BMC) est pris en charge par les systèmes Dell PowerEdge x9xx, et le contrôleur Integrated Dell Remote Access Controller (iDRAC) est pris en charge par les systèmes Dell xx0x et xx1x. Présentation Ce chapitre fournit des informations relatives à l'accès aux fonctionnalités d'accès à distance des contrôleurs BMC/iDRAC et DRAC, et à leur utilisation. Les contrôleurs Baseboard Management Controller (BMC)/Integrated Dell Remote Access Controller (iDRAC) des systèmes Dell surveillent le système afin de détecter les événements critiques en communiquant avec divers capteurs de la carte système. Ces contrôleurs envoient des alertes et des événements journalisés lorsque certains paramètres dépassent leurs seuils prédéfinis. Les contrôleurs BMC/iDRAC prennent en charge la spécification Interface de gestion de plate-forme intelligente (IPMI) standard de l'industrie, vous permettant de configurer, de surveiller et de récupérer des systèmes à distance. Le DRAC est une solution matérielle et logicielle de gestion de systèmes, conçue pour fournir des capacités de gestion à distance, de remise en état d'un système suite à une panne et de contrôle de l'alimentation pour les systèmes Dell. En communiquant avec les contrôleurs de gestion de la carte mère (BMC)/Integrated Dell Remote Access Controller (iDRAC) du système, le DRAC peut être configuré pour vous envoyer des alertes par e-mail concernant les avertissements ou les erreurs liés aux tensions, températures et vitesses de ventilateur. Le DRAC consigne également les données d'événements et l'écran de panne le plus récent (pour les systèmes fonctionnant sous le système d'exploitation Microsoft Windows uniquement) pour vous aider à diagnostiquer la cause probable d'une panne du système. Utilisation de Remote Access Controller 101 Remote Access Controller permet d'accéder à distance à un système inutilisable et vous permet ainsi de réparer et de reconnecter ce système aussi vite que possible. Remote Access Controller permet aussi de signaler quand un système est éteint et de le redémarrer à distance. Remote Access Controller consigne également la cause probable des pannes du système et enregistre l'écran de panne le plus récent. Vous pouvez ouvrir une session sur Remote Access Controller à partir de la page d'accueil de Server Administrator ou en accédant directement à l'adresse IP du contrôleur avec un navigateur pris en charge. Lorsque vous utilisez Remote Access Controller, vous pouvez cliquer sur Aide sur la barre de navigation globale pour obtenir des informations plus détaillées sur la fenêtre visualisée. L'aide de Remote Access Controller est disponible pour toutes les fenêtres accessibles à l'utilisateur selon le niveau de privilèges de l'utilisateur et les groupes particuliers de matériel et de logiciels que Server Administrator découvre sur le système géré. REMARQUE : Consultez le Guide d'utilisation des utilitaires de contrôleur de gestion de la carte mère de Dell OpenManage pour des informations supplémentaires sur le contrôleur BMC. REMARQUE : Voir le Guide d'utilisation de Dell Remote Access Controller 5 pour plus d'informations sur l'utilisation de DRAC 5. REMARQUE : Consultez le Guide d'utilisation d'Integrated Dell Remote Access Controller pour obtenir des informations détaillées sur la configuration et l'utilisation du contrôleur iDRAC. Le Tableau 5-1 répertorie les noms des champs de l'IUG et le système concerné, lorsque Server Administrator est installé sur le système. Tableau 5-1. Disponibilité du système pour les noms des champs de l'IUG suivants Nom de champ de l'interface utilisateur Système concerné Enceinte modulaire Système modulaire Modules serveurs Système modulaire Système principal Système modulaire Système Système non modulaire Châssis principal du système Système non modulaire 102 Utilisation de Remote Access Controller Voir la matrice de prise en charge des logiciels système Dell disponible sur le site support.dell.com pour plus d'informations sur la prise en charge des systèmes concernant les périphériques d'accès à distance. Server Administrator permet un accès à distance intrabande aux journaux d'événements, au contrôle de l'alimentation et aux informations sur la condition des capteurs tout en permettant de configurer les contrôleurs BMC/iDRAC. Vous pouvez gérer les contrôleurs BMC/iDRAC et DRAC via l'interface utilisateur graphique de Server Administrator en cliquant sur l'objet Accès à distance qui est un sous-composant du groupe Châssis principal du système/Système principal. Vous pouvez réaliser les tâches suivantes : • Afficher les informations de base • Configurer le périphérique d'accès à distance sur une connexion LAN • Configurer le périphérique d'accès à distance sur une connexion par communication série sur le LAN • Configurer le périphérique d'accès à distance sur une connexion par port série • Configurer des propriétés de périphérique d'accès à distance supplémentaires • Configurer des utilisateurs sur le périphérique d'accès à distance • Définir des alertes de filtre d'événements sur plate-forme Vous pouvez consulter les informations sur le contrôleur BMC/iDRAC ou DRAC en fonction du matériel qui fournit les capacités d'accès à distance du système. Le compte-rendu et la configuration des contrôleurs BMC/iDRAC et DRAC peuvent également être gérés à l'aide de la commande CLI omreport/omconfig chassis remoteaccess. De plus, vous pouvez utiliser Server Administrator Instrumentation Service pour gérer les paramètres de filtres d'événements sur plate-forme (PEF) et les destinations d'alerte. REMARQUE : Vous pouvez consulter les données du contrôleur BMC sur les systèmes Dell PowerEdge x9xx uniquement. Utilisation de Remote Access Controller 103 Affichage des informations de base Vous pouvez afficher les informations de base sur le contrôleur BMC/iDRAC, l'adresse IPv4 et DRAC. Vous pouvez également rétablir les valeurs par défaut des paramètres de Remote Access Controller. Pour ce faire : REMARQUE : Vous devez être connecté avec des privilèges d'administrateur pour pouvoir réinitialiser les paramètres du contrôleur BMC. Cliquez sur l'objet Enceinte modulaire→ Système/Module de serveur→ Châssis principal du système/Système principal→ Accès à distance. La page Accès à distance affiche les informations essentielles suivantes sur le contrôleur BMC de votre système : Périphérique d'accès à distance • Type de périphérique • Version d'IPMI • GUID système • Nombre de sessions actives possibles • Nombre de sessions actives en cours • Activé sur le LAN • SOL activé • Adresse MAC Adresse IPv4 • IP Address Source (Source d'adresse IP) • Adresse IP • Sous-réseau IP • Passerelle IP Adresse IPv6 104 • IP Address Source (Source d'adresse IP) • Adresse IPv6 1 • Passerelle par défaut • Adresse IPv6 2 • Adresse locale de liaison Utilisation de Remote Access Controller • Source d'adresse DNS • Serveur DNS préféré • Autre serveur DNS REMARQUE : Vous pouvez afficher les détails relatifs aux adresses IPv4 et IPv6 uniquement si vous activez les propriétés d'adresses IPv4 et IPv6 sous Configuration supplémentaire dans l'onglet Accès à distance. Configuration du périphérique d'accès à distance pour utiliser une connexion LAN Pour configurer le périphérique d'accès à distance en vue d'établir une communication sur un LAN : 1 Cliquez sur l'objet Enceinte modulaire→ Système/Module de serveur→ Châssis principal du système/Système principal→ Accès à distance. 2 Cliquez sur l'onglet Configuration. 3 Cliquez sur Réseau local (LAN). La fenêtre Configuration du réseau local (LAN) s'affiche. REMARQUE : Le trafic de gestion des contrôleurs BMC/iDRAC ne fonctionne pas correctement si le réseau local sur carte mère (LOM) est regroupé avec des cartes d'extension d'adaptateur réseau. 4 Spécifiez les détails de configuration du NIC suivants : – Activer le NIC (cette option est disponible sur les systèmes Dell PowerEdge x9xx, lorsque le contrôleur DRAC est installé). Sélectionnez cette option pour le regroupement des NIC. Sur les systèmes Dell PowerEdge x9xx, vous pouvez regrouper les NIC pour une redondance accrue.) REMARQUE : Votre contrôleur DRAC contient un NIC Ethernet intégré 10BASE-T/100BASE-T et prend en charge TCP/IP. Par défaut, le NIC doit avoir l'adresse par défaut 192.168.20.1 et la passerelle par défaut 192.168.20.1. REMARQUE : Si votre contrôleur DRAC est configuré sur la même adresse IP qu'un autre NIC du même réseau, un conflit d'adresse IP se produit. Le contrôleur DRAC cesse de répondre aux commandes du réseau tant que l'adresse IP du contrôleur DRAC n'est pas modifiée. Le contrôleur DRAC doit être réinitialisé même si le conflit d'adresse IP est résolu en changeant l'adresse IP de l'autre NIC. Utilisation de Remote Access Controller 105 REMARQUE : La modification de l'adresse IP du contrôleur DRAC provoque la réinitialisation du contrôleur DRAC. Si SNMP interroge le contrôleur DRAC avant de s'initialiser, un avertissement de température est consigné car la température correcte n'est transmise qu'après l'initialisation du contrôleur DRAC. – NIC Selection (Sélection de NIC) REMARQUE : Sélection de NIC ne peut pas être configurée sur les systèmes modulaires. REMARQUE : L'option Sélection de NIC est disponible sur les systèmes yx1x et de version antérieure uniquement. – Options de réseau principal et de basculement Pour les systèmes yx2x, les options de Primary Network (Réseau principal) pour la NIC de Remote Management (iDRAC7) sont les suivantes : LOM1, LOM2, LOM3, LOM4 et Dédié. Les options de réseau de basculement sont: LOM1, LOM2, LOM3, LOM4, All LOMs et Aucun. L'option Dédié est disponible lorsque la licence iDRAC7 Enterprise License existe et est valide. REMARQUE : Le nombre de LOM varie selon la configuration du système ou du matériel. – Activer IPMI sur LAN – IP Address Source (Source d'adresse IP) – Adresse IP – Masque de sous-réseau – Adresse de passerelle – Limite du niveau de privilège du canal – Nouvelle clé de cryptage (cette option est disponible sur les systèmes Dell PowerEdge x9xx). 5 Spécifiez les détails suivants de la configuration du VLAN en option : REMARQUE : La configuration du VLAN ne s'applique pas aux systèmes sur lesquels est installé le contrôleur iDRAC 106 – Activer le numéro VLAN – Identifiant du VLAN – Priority (Priorité) Utilisation de Remote Access Controller 6 Configurez les propriétés IPv4 suivantes : – IP Address Source (Source d'adresse IP) – Adresse IP – Masque de sous-réseau – Adresse de passerelle 7 Configurez les propriétés IPv6 suivantes : – IP Address Source (Source d'adresse IP) – Adresse IP – Longueur du préfixe – Passerelle par défaut – Source d'adresse DNS – Serveur DNS préféré – Autre serveur DNS REMARQUE : Vous êtes en mesure de configurer les détails relatifs aux adresses IPv4 et IPv6 uniquement si vous activez les propriétés IPv4 et IPv6 sous Configuration supplémentaire. 8 Cliquez sur Apply Changes (Appliquer les modifications). Configuration du périphérique d'accès à distance pour utiliser une connexion par port série Vous pouvez configurer le contrôleur BMC pour les communications sur un port série. 1 Cliquez sur l'objet Enceinte modulaire→ Système/Module de serveur→ Châssis principal du système/Système principal→ Accès à distance. 2 Cliquez sur l'onglet Configuration. 3 Cliquez sur Port série. La fenêtre Configuration du port série apparaît. 4 Configurez les détails suivants : – Paramètre du mode de connexion – Baud Rate (Débit en bauds) Utilisation de Remote Access Controller 107 – Contrôle du débit – Limite du niveau de privilège du canal 5 Cliquez sur Appliquer les modifications. 6 Cliquez sur Paramètres du mode terminal. Dans la fenêtre Paramètres du mode terminal, vous pouvez configurer les paramètres du mode terminal pour le port série. Le mode terminal est utilisé pour la messagerie IPMI (gestion de l'interface de plate-forme intelligente) sur le port série à l'aide de caractères ASCII imprimables. Le mode terminal prend aussi en charge un nombre limité de commandes texte pour prendre en charge les environnements classiques basés sur texte. Cet environnement est conçu de sorte à permettre l'utilisation d'un terminal simple ou d'un émulateur de terminal. 7 Spécifiez les personnalisations suivantes pour accroître la compatibilité avec les terminaux existants : – Modification de ligne – Contrôle de la suppression – Contrôle d'écho – Contrôle de l'établissement de liaisons – Nouvelle séquence linéaire – Saisie d'une nouvelle séquence linéaire 8 Cliquez sur Appliquer les modifications. 9 Cliquez sur Retourner à la fenêtre Configuration du port série pour revenir à la fenêtre Configuration du port série. Configuration du périphérique d'accès à distance pour utiliser une communication série sur le LAN Pour configurer les contrôleurs BMC/iDRAC pour les communications série sur le réseau local (SOL) : 1 Cliquez sur l'objet Enceinte modulaire→ Système/Module de serveur→ Châssis principal du système/Système principal→ Accès à distance. 2 Cliquez sur l'onglet Configuration. 108 Utilisation de Remote Access Controller 3 Cliquez sur Communications série sur le LAN. La fenêtre Configuration de la connexion série sur le réseau local (LAN) apparaît. 4 Configurez les détails suivants : – Activation des communications série sur LAN – Débit en bauds – Privilèges minimum requis 5 Cliquez sur Appliquer les modifications. 6 Cliquez sur Paramètres avancés pour configurer le contrôleur BMC. 7 Dans la fenêtre Paramètres avancés de la configuration de la connexion série sur le réseau local, vous pouvez spécifier les informations suivantes : – Intervalle d'accumulation des caractères – Seuil d'envoi des caractères 8 Cliquez sur Appliquer les modifications. 9 Cliquez sur Retourner à la configuration de la connexion série sur le réseau local pour revenir à la fenêtre Configuration de la connexion série sur le réseau local. Configuration supplémentaire pour iDRAC Vous pouvez configurer les propriétés IPv4 et IPv6 via l'onglet Configuration supplémentaire. 1 Cliquez sur l'objet Enceinte modulaire→ Système/Module de serveur→ Châssis principal du système/Système principal→ Accès à distance. 2 Cliquez sur l'onglet Configuration. 3 Cliquez sur Configuration supplémentaire. 4 Configurez les propriétés IPv4 et IPv6 en les définissant sur Activé ou Désactivé. 5 Cliquez sur Appliquer les modifications. Pour plus d'informations sur la gestion de licences, voir le Guide d'utilisation de Dell License Manager disponible sur le site support.dell.com. Utilisation de Remote Access Controller 109 Configuration des utilisateurs du périphérique d'accès à distance Pour configurer les utilisateurs du périphérique Remote Access à l'aide de la page Remote Access : 1 Cliquez sur l'objet Enceinte modulaire→ Système/Module de serveur→ Châssis principal du système/Système principal→ Accès à distance. 2 Cliquez sur l'onglet Utilisateurs. La fenêtre Utilisateurs de l'accès à distance affiche des informations sur les utilisateurs qui peuvent être configurés en tant qu'utilisateurs des contrôleurs BMC/iDRAC. 3 Cliquez sur ID d'utilisateur pour configurer un nouvel utilisateur des contrôleurs BMC/iDRAC ou un utilisateur existant. La fenêtre Configuration des utilisateurs de l'accès à distance vous permet de configurer un utilisateur des contrôleurs BMC/iDRAC spécifique. 4 Spécifiez les informations générales suivantes : – Sélectionnez Activer l'utilisateur pour activer l'utilisateur. – Entrez le nom de l'utilisateur dans le champ Nom d'utilisateur. – Cochez la case Modifier le mot de passe. – Entrez un nouveau mot de passe dans le champ Nouveau mot de passe. – Entrez de nouveau le nouveau mot de passe dans le champ Confirmer le nouveau mot de passe. 5 Spécifiez les privilèges d'utilisateur suivants : 110 – Sélectionnez la limite maximale de privilèges utilisateur sur le réseau local. – Sélectionnez la limite maximale de privilèges utilisateur sur le port série accordée. – Sur les systèmes Dell PowerEdge x9xx , sélectionnez Activer les communications série sur le LAN pour activer les communications série sur le LAN. Utilisation de Remote Access Controller 6 Spécifiez le groupe d'utilisateurs pour les privilèges d'utilisateur des contrôleurs DRAC/iDRAC. 7 Cliquez sur Appliquer les modifications pour enregistrer les modifications. 8 Cliquez sur Retour à la fenêtre Utilisateurs de l'accès à distance pour retourner à la fenêtre Utilisateurs de l'accès à distance. REMARQUE : Six entrées utilisateur supplémentaires sont configurables lorsque le contrôleur DRAC est installé. Ceci donne un total de 16 utilisateurs. Les mêmes règles de nom d'utilisateur et de mot de passe s'appliquent aux utilisateurs des contrôleurs BMC/iDRAC et RAC. Lorsque le contrôleur DRAC/iDRAC6 est installé, les 16 entrées utilisateur sont allouées au contrôleur DRAC. Définition des alertes de filtre d'événements sur plateforme Pour configurer les fonctionnalités BMC les plus pertinentes à l'aide du service Server Administrator Instrumentation, telles que les paramètres du filtre des événements sur plateforme (PEF) et les destinations d'alertes : 1 Cliquez sur l'objet Système. 2 Cliquez sur l'onglet Gestion des alertes. 3 Cliquez sur Événements sur plateforme. La fenêtre Événements sur plateforme permet d'effectuer des actions individuelles sur des événements de plate-forme spécifiques. Vous pouvez sélectionner les événements sur lesquels vous voulez effectuer des actions d'arrêt et générer des alertes pour les actions sélectionnées. Vous pouvez aussi envoyer des alertes à des destinations d'adresse IP spécifiques de votre choix. REMARQUE : Vous devez être connecté avec des droits d'administrateur pour pouvoir configurer les alertes des filtres d'événements sur plateforme (PEF) du contrôleur BMC. REMARQUE : Le paramètre Activer les alertes des filtres d'événements sur plateforme active ou désactive la génération d'alertes de filtre d'événements sur plateforme. Il est indépendant des paramètres d'alerte d'événement de plate-forme individuels. Utilisation de Remote Access Controller 111 REMARQUE : Avertissement de capteur de puissance système et Panne de capteur de puissance système ne sont pas pris en charge par les systèmes Dell ne prenant pas en charge PMBus, bien que Server Administrator vous permette cette configuration. REMARQUE : Sur les systèmes Dell PowerEdge 1900, les filtres d'événements de plateforme Avertissement de PS/VRM/D2D, Panne de PS/VRM/D2D et Bloc d'alimentation absent ne sont pas pris en charge, même si Server Administrator vous permet de configurer ces filtres d'événements. 4 Choisissez l'événement de plateforme pour lequel vous voulez effectuer des actions d'arrêt ou générer des alertes pour les actions sélectionnées et cliquez sur Définir des événements de plateforme. La fenêtre Définition d'événements sur plateforme permet de spécifier les actions à entreprendre si le système doit être arrêté en réponse à un événement de plateforme. 5 Sélectionnez l'une des actions suivantes : • Aucun Ne réagit pas si le système d'exploitation est bloqué ou s'il tombe en panne. • Redémarrer le système Arrête le système d'exploitation et initialise un démarrage du système, en effectuant les vérifications du BIOS et en rechargeant le système d'exploitation. • Exécuter un cycle d'alimentation sur le système Met le système hors tension, attend brièvement, le remet sous tension et le redémarre. Le cycle d'alimentation est utile si vous voulez réinitialiser des composants système comme, par exemple, les disques durs. • Arrêter le système Met le système hors tension. • Réduction de puissance Accélère l'UC. PRÉCAUTION : Si vous sélectionnez une action d'arrêt d'événement de plateforme autre que Aucune ou Réduction de puissance , un arrêt forcé de votre système s'effectuera lorsque l'événement spécifié se produira. Cet arrêt est mis en œuvre par le micrologiciel et est effectué sans arrêter d'abord le système d'exploitation ou toute application en cours d'exécution. 112 Utilisation de Remote Access Controller REMARQUE : La réduction de l'alimentation n'est pas prise en charge sur tous les systèmes. Les fonctionnalités Surveillance des blocs d'alimentation et Surveillance de l'alimentation sont disponibles uniquement pour les systèmes sur lesquels au moins deux blocs d'alimentation redondants et échangeables à chaud sont installés. Ces fonctionnalités ne sont pas disponibles pour des blocs d'alimentation permanents, non redondants et ne disposant pas de circuit de gestion d'alimentation. 6 Cochez la case Générer une alerte pour les alertes à envoyer. REMARQUE : Pour générer une alerte, vous devez à la fois sélectionner les paramètres Générer une alerte et Activer les alertes d'événements de plateforme. 7 Cliquez sur Appliquer les modifications. 8 Cliquez sur Retour à la page Événements sur plateforme pour revenir à la fenêtre Filtres d'événements sur plateforme. Définition des destinations des alertes d'événements de plateforme Vous pouvez également utiliser la fenêtre Filtres d'événements sur plateforme pour sélectionner une destination vers laquelle une alerte concernant une plateforme sera envoyée. En fonction du nombre de destinations qui s'affichent, vous pouvez configurer une adresse IP différente pour chaque adresse de destination. Une alerte d'événement sur plateforme est envoyée à chaque adresse IP de destination que vous configurez. 1 Cliquez sur Configurer les destinations dans la fenêtre Filtres d'événements sur plateforme. La fenêtre Configurer les destinations affiche un nombre de destinations. 2 Cliquez sur le numéro de la destination que vous voulez configurer. REMARQUE : Le nombre de destinations que vous pouvez configurer sur un système donné peut varier. 3 Cochez la case Activer la destination. 4 Cliquez sur Numéro de destination pour entrer une adresse IP individuelle pour cette destination. Cette adresse IP est l'adresse IP à laquelle l'alerte d'événement sur plateforme est envoyée. Utilisation de Remote Access Controller 113 5 Entrez une valeur dans le champ Chaîne de communauté qui joue le rôle de mot de passe pour authentifier les messages envoyés entre une station de gestion et un système géré. La chaîne de communauté (également appelée nom de communauté) est envoyée dans chaque paquet entre la station de gestion et le système géré. 6 Cliquez sur Appliquer les modifications. 7 Cliquez sur Retour à la page Événements sur plateforme pour revenir à la fenêtre Filtres d'événements sur plateforme. 114 Utilisation de Remote Access Controller Journaux de Server Administrator Présentation Server Administrator vous permet de visualiser et de gérer les journaux de matériel, des alertes et de commandes. Tous les utilisateurs peuvent accéder aux journaux et imprimer des comptes rendus depuis la page d'accueil de Server Administrator ou depuis son interface de ligne de commande. Les utilisateurs doivent ouvrir une session avec des droits d'administrateur pour effacer les journaux ou ouvrir une session avec des droits d'administrateur ou d'utilisateur privilégié pour envoyer les journaux par e-mail au contact du service désigné. Consultez le Guide d'utilisation de l'interface de ligne de commande de Dell OpenManage Server Administrator à l'adresse support.dell.com pour obtenir des informations sur l'affichage des journaux et la création de comptes rendus depuis la ligne de commande. Lors de l'affichage des journaux de Server Administrator, vous pouvez cliquer sur Aide dans la barre de navigation globale pour de plus amples informations sur la fenêtre que vous êtes en train de consulter. L'aide des journaux de Server Administrator est disponible pour toutes les fenêtres auxquelles l'utilisateur peut accéder en fonction de son niveau de privilège et des groupes de matériel et de logiciels spécifiques que Server Administrator découvre sur le système géré. Fonctionnalités intégrées Cliquez sur un titre de colonne pour trier selon cette colonne ou modifier le sens du tri de la colonne. De plus, chaque fenêtre de journal contient plusieurs boutons de tâche qui permettent la gestion et la prise en charge du système. Boutons de tâche des fenêtres des journaux • • Cliquez sur Imprimer pour imprimer une copie du journal sur votre imprimante par défaut. Cliquez sur Exporter pour enregistrer un fichier texte contenant les données du journal (avec les valeurs des différents champs de données séparées par un délimiteur personnalisable) à un emplacement que vous spécifiez. Journaux de Server Administrator 115 • Cliquez sur E-mail pour créer un message électronique comprenant le contenu du journal en pièce jointe. • Cliquez sur Effacer le journal pour effacer tous les événements répertoriés dans le journal. • Cliquez sur Enregistrer sous pour enregistrer le contenu du journal dans un fichier .zip. • Cliquez sur Actualiser pour charger de nouveau le contenu du journal dans la zone de données de la fenêtre d'action. Consultez « Boutons de tâches » pour obtenir des informations supplémentaires sur l'utilisation des boutons de tâche. Journaux de Server Administrator Server Administrator fournit les journaux suivants : • Journal du matériel • Journal des alertes • Journal de commandes Journal du matériel Utilisez le journal du matériel pour détecter les éventuels problèmes des composants matériels de votre système. Sur les systèmes Dell PowerEdge x9xx et xx1x, l'indicateur d'état du journal du matériel se transforme en condition critique ( ) lorsque le fichier journal atteint une capacité de 100 %. Deux journaux du matériel sont disponibles selon votre système : le journal de gestion système intégrée (ESM) et le journal des événements système (SEL). Les journaux ESM et SEL contiennent chacun un jeu d'instructions intégrées qui peuvent envoyer des messages sur la condition du matériel au logiciel de gestion de systèmes. Chaque composant répertorié dans les journaux comporte une icône d'indicateur de condition à côté de son nom. Une coche verte ( ) indique que le composant est en bon état (normal). Un triangle jaune avec un point d'exclamation ( ) indique que le composant est dans un état d'avertissement (non critique) et requiert une intervention rapide. Un X rouge ( ) indique que le composant est dans un état de panne (critique) et requiert une intervention immédiate. Un espace vide ( ) indique que la condition d'intégrité du composant n'est pas connue. 116 Journaux de Server Administrator Pour accéder au journal du matériel, cliquez sur Système, puis sur l'onglet Journaux et sur Matériel. Les informations affichées dans les journaux ESM et SEL comprennent : • Le niveau de gravité de l'événement • La date et l'heure auxquelles l'événement s'est produit • La description de l'événement Maintenance du journal du matériel L'icône de l'indicateur d'état à côté du nom du journal dans la page d'accueil de Server Administrator passe d'une condition normale ( ) à une condition non critique ( ) lorsque le fichier journal atteint une capacité de 80 %. Effacez le journal du matériel lorsqu'il a atteint une capacité de 80 %. Si le journal atteint une capacité de 100 %, les événements les plus récents ne sont pas journalisés. Pour effacer le journal du matériel, cliquez sur le lien Effacer le journal de la page Journal du matériel. Journal des alertes REMARQUE : Si le journal des alertes affiche des données XML non valides (par exemple, lorsque les données XML générées pour la sélection ne sont pas bien formées), cliquez sur Effacer le journal, puis affichez à nouveau les informations du journal. Utilisez le journal des alertes pour contrôler les divers événements du système. Server Administrator génère des événements en réponse aux changements de condition des capteurs et des autres paramètres surveillés. Chaque événement de changement de condition enregistré dans le journal des alertes est composé d'un identifiant unique appelé ID d'événement pour une catégorie source d'événement spécifique et d'un message d'événement décrivant l'événement. L'ID et le message d'événement décrivent de manière unique la gravité et la cause de l'événement, et fournissent d'autres informations pertinentes, par exemple l'emplacement de l'événement et l'état précédent du composant surveillé. Pour accéder au journal des alertes, cliquez sur Système, puis sur l'onglet Journaux et sur Alerte. Journaux de Server Administrator 117 Les informations affichées dans le Journal des alertes comprennent : • Le niveau de gravité de l'événement • L'ID de l'événement • La date et l'heure auxquelles l'événement s'est produit • La catégorie de l'événement • La description de l'événement REMARQUE : L'historique du journal peut être utile à des fins de dépannage ultérieur et de diagnostic. Par conséquent, il est recommandé d'enregistrer les fichiers journaux. Pour en savoir plus sur les messages d'alerte, voir le Guide de référence des messages Server Administrator sur le site support.dell.com. Journal de commandes REMARQUE : Si le journal de commandes affiche des données XML non valides (par exemple, lorsque les données XML générées pour la sélection ne sont pas bien formées), cliquez sur Effacer le journal, puis affichez de nouveau les informations du journal. Utilisez le journal de commandes pour surveiller toutes les commandes émises par les utilisateurs de Server Administrator. Le journal de commandes identifie les ouvertures et fermetures de session, l'initialisation du logiciel de gestion des systèmes et les arrêts provoqués par le logiciel de gestion des systèmes, et enregistre le dernier effacement du journal. La taille du fichier journal de commandes peut être spécifiée en fonction de vos besoins. Pour accéder au journal de commandes, cliquez sur Système, puis sur l'onglet Journaux et sur Commande. Les informations affichées dans le journal de commandes comprennent : • La date et l'heure auxquelles la commande a été invoquée • L'utilisateur actuellement connecté à la page d'accueil de Server Administrator ou à la CLI • Une description de la commande et des valeurs qui lui sont associées REMARQUE : L'historique du journal peut être utile à des fins de dépannage ultérieur et de diagnostic. Par conséquent, il est recommandé d'enregistrer les fichiers journaux. 118 Journaux de Server Administrator Définition d'actions d'alerte Définition d'actions d'alerte pour les systèmes fonctionnant sous les systèmes d'exploitation Red Hat Enterprise Linux et SUSE Linux Enterprise Server pris en charge Lorsque vous définissez les actions d'alerte d'un événement, vous pouvez spécifier que l'action affiche une alerte sur le serveur. Pour effectuer cette action, Server Administrator envoie un message à /dev/console. Par défaut, ce message ne s'affiche pas si le système Server Administrator fonctionne sous un système X Window. Pour voir le message d'alerte sur un système Red Hat Enterprise Linux lorsque le système X Window s'exécute, vous devez lancer la commande xconsole ou xterm -C avant que l'événement ne se produise. Pour voir le message d'alerte sur un système SUSE Linux Enterprise Server zlorsque le système X Window s'exécute, vous devez lancer la commande xterm -C avant que l'événement ne se produise. Lorsque vous définissez les actions d'alerte d'un événement, vous pouvez spécifier que l'action diffuse un message. Pour effectuer cette action, Server Administrator exécute la commande wall qui envoie le message à toutes les personnes connectées dont l'autorisation de messagerie est définie sur Oui. Par défaut, ce message ne s'affiche pas si le système Server Administrator fonctionne sous un système X Window. Pour afficher le message de diffusion quand le système X Windows s'exécute, vous devez démarrer un terminal tel que xterm ou gnome-terminal avant que l'événement ne se produise. Lorsque vous définissez les actions d'alerte d'un événement, vous pouvez spécifier que l'action exécute une application. Il y a des limites aux applications que Server Administrator peut exécuter. Suivez les consignes suivantes pour que l'exécution soit correcte : • Ne spécifiez pas d'applications de système X Window car Server Administrator est incapable d'exécuter ces applications correctement. • Ne spécifiez pas d'applications qui nécessitent des entrées de la part de l'utilisateur car Server Administrator est incapable d'exécuter ces applications correctement. Définition d'actions d'alerte 119 • Redirigez stdout et stderr vers un fichier lorsque vous spécifiez l'application pour pouvoir voir les résultats ou les messages d'erreur. • Si vous voulez exécuter plusieurs applications (ou commandes) pour une alerte, créez un script à cet effet et indiquez le chemin complet du script dans la case Chemin absolu de l'application. Exemple 1 : ps -ef >/tmp/psout.txt 2>&1 La commande de l'exemple 1 exécute l'application ps, redirige stdout vers le fichier /tmp/psout.txt et stderr vers le même fichier que stdout. Exemple 2 : mail -s "Server Alert" admin </tmp/alertmsg.txt>/ tmp/mailout.txt 2>&1 La commande de l'exemple 2 exécute l'application de messagerie pour envoyer le message du fichier /tmp/alertmsg.txt à l'utilisateur et à l'administrateur de Red Hat Enterprise Linux ou SUSE Linux Enterprise Server, avec le sujet Server Alert. Le fichier /tmp/alertmsg.txt doit être créé par l'utilisateur avant que l'événement ne se produise. En cas d'erreur, stdout et stderr sont alors redirigés vers le fichier /tmp/mailout.txt. Définition des actions d'alerte sous Microsoft Windows Server 2003 et Windows Server 2008 Lors de la spécification des actions d'alerte, les scripts Visual Basic ne sont pas interprétés automatiquement par la fonctionnalité Exécuter une application, bien que vous puissiez exécuter un fichier .cmd, .com, .bat ou .exe uniquement en spécifiant le fichier comme action d'alerte. Pour résoudre ce problème, appelez d'abord le processeur de commandes cmd.exe pour démarrer votre script. Par exemple, la valeur de l'action d'alerte pour l'exécution d'une application peut être définie comme suit : c:\winnt\system32\cmd.exe /c d:\example\example1,vbs où d:\example\example1,vbs représente le chemin complet vers le fichier de script. 120 Définition d'actions d'alerte Ne définissez pas un chemin vers une application interactive (une application qui comporte une interface utilisateur graphique ou qui nécessite une entrée de l'utilisateur) dans le champ Chemin absolu vers l'application. L'application interactive peut ne pas s'exécuter comme prévu sur certains systèmes d'exploitation. REMARQUE : Vous devez spécifier le chemin complet vers le fichier cmd.exe et vers votre fichier de script. REMARQUE : Microsoft Windows 2003 n'est pas pris en charge sur les systèmes yx2x. Définition de l'application des actions d'alerte sous Windows Server 2008 Pour des raisons de sécurité, Windows Server 2008 est configuré de manière à ne pas autoriser les services interactifs. Lorsqu'un service est installé en tant que service interactif sur Windows Server 2008, le système d'exploitation consigne un message d'erreur dans le journal du système Windows expliquant que le service est marqué comme service interactif. Lorsque vous utilisez Server Administrator pour configurer les actions d'alerte pour un événement, vous pouvez spécifier que l'action exécute une application. Pour que des applications interactives puissent s'exécuter correctement pour une action d'alerte, le service Gestionnaire de données Dell Systems Management Server Administrator (DSM SA) doit être configuré comme service interactif. Des exemples d'applications interactives sont les applications ayant une interface utilisateur graphique (IUG) ou qui invitent l'utilisateur à entrer des données d'une certaine façon, par exemple via la commande pause dans un fichier séquentiel. Lorsque Server Administrator est installé sur Microsoft Windows Server 2008, le service Gestionnaire de données DSM SA est installé comme service non interactif, ce qui signifie qu'il est configuré de manière à ne pas autoriser l'interaction avec le bureau par défaut. Cela signifie que les applications interactives ne s'exécutent pas correctement dans le cas des actions d'alerte. Si une application interactive est exécutée pour une action d'alerte dans cette situation, l'application est suspendue et attend une saisie. L'interface/l'invite de l'application n'est pas visible et reste invisible même après le démarrage du service de détection des services interactifs. L'onglet Processus dans Gestionnaire des tâches affiche une entrée de processus d'application pour chaque exécution de l'application interactive. Définition d'actions d'alerte 121 Si vous avez besoin d'exécuter une application interactive pour une action d'alerte sur Microsoft Windows Server 2008, vous devez configurer le service Gestionnaire de données DSM SA pour être autorisé l'interaction avec le bureau. Pour autoriser l'interaction avec le bureau : 1 Cliquez avec le bouton droit de la souris sur le service Gestionnaire de données DSM SA dans le volet Contrôle des services, puis sélectionnez Propriétés. 2 Dans l'onglet Ouvrir une session, sélectionnez Autoriser le service à interagir avec le Bureau et cliquez sur OK. 3 Redémarrez le service Gestionnaire de données DSM SA pour que le changement puisse être effectif. 4 Assurez-vous que le service Interactive Services Detection est en cours d'exécution. Lorsque vous redémarrer le service DSM SA Data Manager avec ce changement, la gestion de contrôle de service journalise le message suivant sur le journal du système : Le service DSM SA Data Manager est marqué en tant que service interactif. Activer le service Interactive Services Detection (détection des services interactifs) permet au service DSM SA Data Manager d'exécuter correctement des applications interactives pour une action d'alerte. Une fois ces changements effectués, la boîte de dialogue Détection de boîte de dialogue de services interactifs est affichée par le système d'exploitation, offrant l'accès à l'interface/l'invite de l'application interactive. 122 Définition d'actions d'alerte Messages d'alertes de filtres d'événements sur plateforme du contrôleur BMC/iDRAC Le tableau qui suit répertorie tous les messages PEF (Platform Event Filter) (filtre d'événement sur plateforme) possibles ainsi qu'une description pour chaque événement. Tableau 7-1. Événements d'alerte PEF Évènement Description Panne de sonde de ventilateur Le ventilateur fonctionne trop lentement ou pas du tout. Panne de sonde de tension La tension est trop basse pour un fonctionnement correct. Avertissement de capteur La batterie fonctionne en dessous du niveau de charge de batterie recommandé. Panne de capteur de batterie Échec de la batterie. Échec discret signalé par le capteur de tension La tension est trop basse pour un fonctionnement correct. Avertissement de capteur La température approche de ses limites excessivement de température hautes ou basses. Panne de capteur de température La température est trop haute ou trop basse pour un fonctionnement correct. Détection d'une intrusion Le châssis du système a été ouvert. dans le châssis Redondance (bloc d'alimentation ou ventilateur) dégradée La redondance des ventilateurs et/ou des blocs d'alimentation a été réduite. Redondance (bloc d'alimentation ou ventilateur) dégradée Plus aucune redondance n'est disponible pour les ventilateurs et/ou les blocs d'alimentation du système. Avertissement concernant Un processeur ne fonctionne pas à ses performances ou sa un processeur vitesse maximales. Panne de processeur Un processeur est en panne. Définition d'actions d'alerte 123 Tableau 7-1. Événements d'alerte PEF (suite) Évènement Description Processeur absent Un processeur a été supprimé. PS/VRM/D2D Avertissement Le bloc d'alimentation, le module de régulation de la tension ou le convertisseur CC à CC va bientôt être en condition de panne. PS/VRM/D2D Échec Le bloc d'alimentation, le module de régulation de la tension ou le convertisseur CC à CC est en panne. Journal du matériel plein Un journal du matériel plein ou vide nécessite l'attention ou vide de l'administrateur. Récupération automatique du système Le système est bloqué ou ne répond pas et effectue une action configurée par la récupération automatique du système. Avertissement de sonde de puissance système La consommation d'énergie a presque atteint le seuil de panne. Panne de sonde de puissance système La consommation d'énergie a dépassé la limite acceptable la plus élevée et a provoqué une panne. Flash amovible Média absent Le média flash amovible est présent. Flash amovible Panne du média Le média flash amovible est en attente d'une condition de panne. Flash amovible Avertissement de média Le média flash amovible est en attente d'une condition de panne. État critique de la carte du Carte du module SD interne double en module SD interne double condition critique. Carte du module SD Carte du module SD interne double en condition Panne interne double en en attente. condition d'avertissement Perte de redondance de la La carte du module SD interne double n'a pas de carte du module SD redondance. interne double. Absence de la carte du La carte du module SD interne double a été retirée. module SD interne double 124 Définition d'actions d'alerte Dépannage Échec du service de connexion Sur Red Hat Enterprise Linux, lorsque SELinux est défini sur le mode appliqué, le service de connexion Dell Systems Management Server Administrator (DSM SA) ne parvient pas à démarrer. Effectuez l'une des étapes suivantes et démarrez ce service : • Définissez SELinux sur le mode Désactivé ou sur le mode Permissif. • Modifiez la propriété allow_execstack de SELinux pour la définir sur l'état MARCHE. Exécutez la commande suivante : setsebool • allow_execstack on Modifiez le contexte de sécurité du service de connexion DSM SA. Exécutez la commande suivante : chcon -t unconfined_execmem_t /opt/dell/srvadmin/sbin/dsm_om_connsvcd Scénarios d'échec d'ouverture de session Il se peut que vous ne puissiez pas ouvrir une session sur le système géré si : • vous entrez une adresse IP non valide/incorrecte ; • vous entrez des informations d'identification incorrectes (nom d'utilisateur et mot de passe) ; • le système géré est ÉTEINT ; • le système géré n'est pas accessible en raison d'une erreur de DNS ou d'adresse IP non valide ; • le système géré détient un certificat non approuvé et vous ne sélectionnez pas l'avertissement Ignorer le certificat sur la page d'ouverture de session ; Dépannage 125 126 • les services de Server Administrator ne sont pas activés sur le système VMware ESX/ESXi. Voir le Guide d'installation de Dell OpenManage Server Administrator, sur le site support.dell.com/manuals pour obtenir des informations sur la façon d'activer les services de Server Administrator sur le système VMware ESX/ESXi. • le service SFCBD (small footprint CIM broker daemon) du système VMware ESX/ESXi ne s'exécute pas ; • le service Web Server Management Service du système géré ne s'exécute pas ; • vous entrez l'adresse IP du système géré et non le nom d'hôte lorsque vous ne cochez pas la case Ignorer l'avertissement de certificat. • la fonctionnalité d'autorisation WinRM (activation distante) n'est pas configurée sur le système géré. Pour des informations sur l'installation de ce logiciel, consultez le Guide d'installation de Dell OpenManage Server Administrator disponible à l'adresse support.dell.com/manuals. • Un échec d'authentification se produit lors de la connexion à un système d'exploitation VMware ESXi 4.1/ESX 5.0, pouvant être dû à l'une des raisons suivantes : – Le mode verrouillage est activé lorsque vous vous connectez au serveur ou lorsque vous avez ouvert une session Server Administrator. Pour plus d'informations sur le mode verrouillage, consultez la documentation VMware. – Le mot de passe a été modifié alors que votre session Server Administrator est active. – Vous ouvrez une session Server Administrator en tant qu'utilisateur ordinaire sans droits d'administrateur. Pour des informations supplémentaires, consultez la documentation VMware relative à l'attribution du rôle. Dépannage Correction d'une installation défaillante de Server Administrator sur un système d'exploitation Windows pris en charge Vous pouvez réparer une installation défectueuse en forçant une réinstallation et en effectuant ensuite une désinstallation de Server Administrator. Pour forcer une réinstallation : 1 Vérifiez la version de Server Administrator installée précédemment. 2 Depuis support.dell.com, téléchargez le progiciel d'installation correspondant à cette version. 3 Localisez SysMgmt.msi dans le répertoire srvadmin\windows\SystemsManagement. 4 Pour effectuer une réinstallation forcée, tapez la commande suivante à l'invite de commande msiexec /i SysMgmt.msi REINSTALL=ALL REINSTALLMODE=vamus 5 Sélectionnez Installation personnalisée et choisissez toutes les fonctionnalités installées à l'origine. Si vous n'êtes pas sûr des fonctionnalités qui ont été installées, sélectionnez toutes les fonctionnalités et effectuez l'installation. REMARQUE : Si vous avez installé Server Administrator dans un répertoire autre que celui par défaut, veillez à effectuer également la modification dans Installation personnalisée. 6 Lorsque l'application est installée, vous pouvez désinstaller Server Administrator via Ajout/Suppression de programmes. Dépannage 127 Services OpenManage Server Administrator Ce tableau répertorie les services utilisés par Server Administrator pour fournir des informations sur la gestion de systèmes et les conséquences engendrées par la panne de ces services. Tableau A-1. Services OpenManage Server Administrator Nom de service Description Windows : DSM SA Connection Service (Service de connexion DSM SA) Linux : dsm_om_ connsvc (Ce service est installé avec Server Administrator Web Server.) 128 Fournit un accès à distance/local à Server Administrator à partir de n'importe quel système doté d'un navigateur Web pris en charge et d'une connexion réseau. Dépannage Impact de la panne Mécanisme de Gravité récupération Les utilisateurs Redémarrer le Critique service ne sont pas en mesure d'ouvrir une session Server Administrator et d'effectuer une opération quelconque via l'interface utilisateur Web. Néanmoins, la CLI peut toujours être utilisée. Tableau A-1. Services OpenManage Server Administrator (suite) Nom de service Description Impact de la panne Mécanisme de Gravité récupération Service commun Windows : DSM SA Shared Services (Service DSM SA Partagé) Exécute le collecteur d'inventaire au démarrage pour effectuer un inventaire des Linux : dsm_om_shrsvc logiciels du système. Celui-ci (Ce service permet aux s'exécute sur le fournisseurs système géré.) SNMP et CIM de Server Administrator d'effectuer une mise à jour des logiciels à distance à l'aide de Dell System Management Console et Dell IT Assistant (ITA). Les mises à jour Redémarrer le Avertissement service de logiciels ne sont pas possibles via ITA. Toutefois, cellesci peuvent être exécutées localement et hors de Server Administrator à l'aide des progiciels Dell Update Package. Il est possible d'effectuer des mises à jour à partir d'outils tiers (tels que MSSMS, Altiris et Novell ZENworks). REMARQUE : Si les bibliothèques de compatibilité 32 bits ne sont pas installées sur un système Linux 64 bits, les services partagés ne parviennent pas à démarrer le collecteur d'inventaire et affichent le message d'erreur libstdc++.so.5 est requis pour exécuter le Collecteur d'inventaire. Le RPM srvadmin-cm.rpm fournit les binaires du collecteur d'inventaire. Pour la liste de RPMs dont dépend srvadmin-cm, voir le Guide d'installation de Dell OpenManage Server Administrator disponible sur le site support.dell.com/manuals. Dépannage 129 Tableau A-1. Services OpenManage Server Administrator (suite) Nom de service Description Impact de la panne Mécanisme de Gravité récupération Services d'instrumentation Windows : DSM SA Data Manager (Gestionnaire de données DSM SA) Surveille le système, fournit un accès rapide à des informations détaillées sur les pannes et les Linux: dsm_sa_ performances, et permet datamgrd l'administration à (hébergé sous le distance de service dataeng) systèmes surveillés, y (Ce service s'exécute sur le compris l'arrêt, le système géré.) démarrage et la sécurité. Les utilisateurs Redémarrer le Critique ne peuvent pas service configurer/affich er des détails sur le niveau matériel depuis l'interface GUI/CLI si ces services ne sont pas en cours d'exécution. Gestionnaire d'événements DSM SA (Windows) Fournit un service de journalisation des événements en rapport au Linux: dsm_sa_ système d'exploitation et eventmgrd aux fichiers en (hébergé sous le vue de la gestion service dataeng) de systèmes. Il est également utilisé (Ce service s'exécute sur le par les analyseurs système géré.) de journaux d'événements. Si ce service est Redémarrer le Avertissement arrêté, les service fonctions de journalisation des événements ne fonctionnent pas correctement. Linux: Interface Data dsm_sa_snmpd Engine Linux (hébergé sous le SNMP Les demandes Redémarrer le Critique SNMP service get/set/trap ne fonctionnent pas à partir d'une station de gestion. service dataeng) (Ce service s'exécute sur le système géré.) 130 Dépannage Tableau A-1. Services OpenManage Server Administrator (suite) Nom de service Description Impact de la panne Mécanisme de Gravité récupération Storage Management Service Windows : mr2kserv (Ce service s'exécute sur le système géré.) Le service Storage Management fournit des informations sur la gestion du stockage et des fonctionnalités avancées pour configurer un stockage local ou distant rattaché à un système. Les utilisateurs ne peuvent pas exécuter de fonctions de stockage pour tous les contrôleurs RAID et non RAID pris en charge. Redémarrer le Critique service Dépannage 131 132 Dépannage Questions les plus fréquentes Cette section répertorie les questions les plus fréquentes concernant Dell OpenManage Server Administrator : REMARQUE : Ces questions ne sont pas spécifiques à cette version de Server Administrator. 1 Pourquoi les fonctionnalités de redémarrage des hôtes ESXi 4.x (4.0 U3) et ESXi 5.x échouent-elles depuis OpenManage Server Administrator ? Ce problème provient de la clé de licence autonome (SAL) VMware. Pour en savoir plus, voir l'article de la Base de connaissances sur kb.vmware.com/kb/1026060. 2 Quelles sont les tâches à exécuter après l'ajout d'un système d'exploitation VMware ESX 4.0 U3 et ESX 4.1 U2 à un domaine Active Directory ? Après avoir ajouté un système d'exploitation VMware ESX 4.0 U3 and ESX 4.1 U2 à un domaine Active Directory, un utilisateur Active Directory doit procéder comme suit : • Ouvrir une session Server Administrator tout en utilisant le système d'exploitation VMware ESX 4.0 U3 et ESX 4.1 U2 en tant que Server Administrator et redémarrer le service de connexion DSM SA. • Ouvrir une session Remote Node (Nœud à distance) tout en utilisant le système d'exploitation VMware ESX 4.0 U3 and ESX 4.1 U2 en tant Remote Enablement Agent (agent d'activation à distance). Attendre environ 5 minutes afin de permettre au processus sfcbd d'ajouter l'autorisation pour le nouvel utilisateur. 3 Quel est le niveau d'autorisation minimum nécessaire à un utilisateur pour installer Server Administrator ? Vous devez être doté du niveau d'autorisation minimum d'administrateur pour pouvoir installer Server Administrator. Les utilisateurs privilégiés et les utilisateurs ne sont pas dotés des autorisations permettant d'installer Server Administrator. Questions les plus fréquentes 133 4 Existe-t-il un chemin de mise à niveau requis pour installer Server Administrator ? Les systèmes dotés de la version 4.3 de Server Administrator doivent être mis à niveau vers la version 6.x puis la version 7.x. Les systèmes dotés d'une version antérieure à 4.3 doivent être d'abord mis à niveau vers la version 4.3, puis vers la version 6.x, et enfin vers la version 7.x (x indique la version de Server Administrator vers laquelle vous souhaitez effectuer une mise à niveau). 5 Comment puis-je déterminer la dernière version de Server Administrator disponible pour mon système ? Connectez-vous à l'adresse : support.dell.com→ Service informatique→ Manuels→ Logiciels→ Systems Management→ Dell OpenManage Server Administrator La dernière version de la documentation reflète la version d'OpenManage Server Administrator à laquelle vous pouvez accéder. 6 Comment puis-je savoir quelle version de Server Administrator s'exécute sur mon système ? Une fois connecté à Server Administrator, naviguez vers Propriétés→ Résumé. Vous trouverez la version de Server Administrator installée sur votre système dans la colonne Systems Management. 7 Existe-t-il d'autres ports que les utilisateurs peuvent employer à part le port 1311 ? Oui, vous pouvez définir votre port https préféré. Naviguez vers Préférences→ Paramètres généraux→ Web Server→ Port HTTPS Au lieu de cliquer sur Utiliser la valeur par défaut, cliquez sur Utiliser le bouton radio pour définir votre port préféré. REMARQUE : Si vous donnez un numéro de port qui n'est pas valide ou qui est déjà utilisé, les autres applications ou navigateurs risquent de ne pas pouvoir accéder à Server Administrator sur le système géré. Consultez le Guide d'utilisation : Installation et sécurité d'OpenManage de Dell à l'adresse support.dell.com/manuals pour une liste complète d'arguments. 134 Questions les plus fréquentes 8 Puis-je installer Server Administrator sur Fedora, College Linux, Mint, Ubuntu, Sabayon ou PClinux ? Non, Server Administrator ne prend pas en charge ces systèmes d'exploitation. 9 Est-ce que Server Administrator peut envoyer des e-mails en cas de problème ? Non, Server Administrator n'est pas conçu pour envoyer des e-mails en cas de problème. 10 Le protocole SNMP est-il requis pour la découverte ITA, l'inventaire et les mises à jour de logiciel sur les systèmes PowerEdge ? CIM peut-il être utilisé par lui-même pour la découverte, l'inventaire et les mises à jour ou le protocole SNMP est-il requis ? Communication ITA avec les systèmes Linux : Le protocole SNMP est requis sur les systèmes Linux en vue de la découverte, de l'obtention de la condition et de l'inventaire. Les mises à jour de logiciel Dell s'effectuent via une session SSH et un FTP sécurisé ; en outre, des autorisations/références de niveau racine sont requises pour cette action discrète et exigées lorsque l'action est configurée ou demandée. Les références de la plage de découverte ne sont pas adoptées. Communication ITA avec les systèmes Windows : Pour les serveurs (systèmes exécutant les systèmes d'exploitation Windows Server), le système peut être configuré avec le protocole SNMP et/ou CIM en vue de la découverte par ITA. L'inventaire nécessite CIM. Les mises à jour de logiciel, comme sous Linux, ne sont pas liées à la découverte et à l'interrogation, ni aux protocoles utilisés. À l'aide des références de niveau administrateur exigées à la période à laquelle la mise à jour est planifiée ou effectuée, un partage d'administration (lecteur) est établi sur un lecteur du système cible, et une copie de fichier(s) d'un endroit quelconque (éventuellement un autre partage réseau) est effectuée sur le système cible. Les fonctions WMI sont ensuite invoquées pour exécuter la mise à jour de logiciel. Questions les plus fréquentes 135 Pour les clients/stations de travail, Server Administrator n'est pas installé ; par conséquent, la découverte CIM est utilisée lorsque la cible exécute OpenManage Client Instrumentation. Pour de nombreux autres périphériques comme les imprimantes réseau, le protocole SNMP constitue toujours la norme pour communiquer avec (essentiellement découvrir) le périphérique. Les périphériques tels que le stockage EMC possèdent des protocoles exclusifs. Certaines informations relatives à cet environnement peuvent être recueillies en consultant les tableaux des ports utilisés dans la documentation OpenManage. 11 Existe-t-il des plans pour la prise en charge de SNMP v3 ? Non, aucune prise en charge de SNMP v3 n'est prévue. 12 Un caractère de trait de soulignement dans le nom de domaine peut-il provoquer des problèmes d'ouverture de session d'administrateur du serveur ? Oui, tout caractère de trait de soulignement dans le nom de domaine est interdit. De plus, tous les autres caractères spéciaux (à l'exception du tiret) sont également interdits. Vous devez utiliser uniquement des lettres majuscules et minuscules, ainsi que des chiffres. 13 Quel est l'impact de l'activation/désactivation d'« Active Directory » sur la page d'ouverture de session de Server Administrator sur les niveaux de privilège ? Si vous ne cochez pas la case Active Directory, vous disposerez uniquement de l'accès configuré dans Microsoft Active Directory. Vous ne pouvez pas ouvrir de session via la solution Dell Extended Schema Solution dans Microsoft Active Directory. Cette solution vous permet de fournir l'accès à Server Administrator, et d'ajouter et ou/contrôler des utilisateurs et des privilèges de Server Administrator aux utilisateurs existants dans votre logiciel Active Directory. Pour en savoir plus, consultez la section « Utilisation de Microsoft Active Directory » dans le Guide d'installation de Dell OpenManage Server Administrator disponible à l'adresse support.dell.com/manuals. 136 Questions les plus fréquentes 14 Quelles actions dois-je entreprendre lorsque je réalise une authentification Kerberos et tente de me connecter à partir de Web Server ? Pour l'authentification, le contenu des fichiers /etc/pam.d/openwsman et /etc/pam.d/sfcb, sur le nœud géré, doit être remplacé par : Pour 32 bits : auth requise pam_stack.so service=system-auth auth requise /lib/security/pam_nologin.so compte requis pam_stack.so service=system-auth Pour 64 bits : auth requise pam_stack.so service=system-auth auth requise /lib64/security/pam_nologin.so compte requis pam_stack.so service=system-auth Questions les plus fréquentes 137 138 Questions les plus fréquentes Index A pour Red Hat Enterprise Linux, 21 pour Windows, 21 Server Administrator, 21 à propos de Server, 9 accès distant, 11 serveur, 11 actions d'alerte, Red Hat Enterprise Linux, 127 activation SNMP par les hôtes distants, 30 administrer, Server Administrator, 19 Adresse IP de liaison, 98 B barre de navigation, de la page d'accueil, 58 base d'informations de gestion, 33 BIOS, gérer, 82 alerte, 78-87, 90-91, 95-96 BMC, 91, 101 à propos de, 101 affichage des détails essentiels, 104 alertes de filtres, 111 configuration des utilisateurs, 110 messages d'alerte, 123 utilisation de, 101 arrêt, 76 BMC, gérer, 91 arrêt distant, 76 bouton de tâche, page d'accueil, 60 affichage, détails essentiels du contrôleur BMC, 104 agent SNMP, configuration, 28, 30-33, 35-36 aide en ligne, utilisation, 61 aide, utilisation, 61 arrêt du serveur Web, 76 attribuer, privilèges d'utilisateur, 22 authentification connexion directe, 51-52 C châssis, 79 châssis du système, 79 Index 139 châssis, intrusion, 86 Server Administrator, 22 code de service express, 81 composant du système, 59 composants de la page d'accueil arborescence du système, 58 barre de navigation, 58 fenêtre d'action, 58 zone de données, 59-61 configuration de l'agent SNMP, 28 pour Red Hat Enterprise Linux, 33, 35-36 pour Windows, 30-32 configuration, agent SNMP, 28, 30-33, 35-36 configuration, pare-feux pour Red Hat Enterprise Linux, 44 configuration, Server Administrator, 19 configuration, utilisateurs du contrôleur BMC, 110 configuring SNMP Agent for Windows, 32 configuring, SNMP Agent, 32 connecteurs, gérer, 94 Connexion directe, 51 connexion directe Windows, 52 création d'utilisateurs, Red Hat Enterprise Linux, 24-25 cryptage, 22 140 Index D définition, alertes de filtres du contrôleur BMC, 111 désactivation des utilisateurs, pour Windows, 28 détails du logiciel, afficher, 96 documentation, connexe, 16 E élément souligné, page d'accueil, 60 en cours, gérer, 84 F fenêtre d'action, de la page d'accueil, 58 fermeture de session, Server Administrator, 47 fonctionnalités de Server, intégrées installation, 10 fonctionnalités de serveur, intégrées instrumentation, 11 journaux, 11 page d'accueil, 16 G gérer en cours, 84 intrusion, 86 périphériques de mémoire, 86 ports, 88 processeurs, 91 système, 72 températures, 94 gestion alerte, 78-87, 90-91, 95-96 certificat X.509, 67 certificat, X.509, 67, 98 sécurité, 19 stockage, 11 stockage, amélioré, 97 Gestion d'un système distant, 48 pour Red Hat Enterprise Linux, 36 pour Windows, 32 intrusion, gérer, 86 J journaux, 77 à propos de, 115-116, 119 fonctionnalités, 115 journal des alertes, 117 journal des commandes, 118 journal du matériel, 116 serveur, 11 L gestion du certificat X.509, 67 logements, gérer, 94 I M installation, Server, 10 messages d'alerte, BMC, 123 instrumentation serveur, 11 MIB, 33 Instrumentation Service, 71 interface de ligne de commande (CLI), 69 Interruption non masquable, 81 interruptions SNMP, configuration logiciel, 96 micrologiciel, gérer, 85 N niveaux de privilèges, Server Administrator, 20 nom de la communauté SNMP, modification, 31 Index 141 nom de la communauté SNMP, pour Red Hat Enterprise Linux, 35 préférences d'utilisateur, 98 Server Administrator, préférences, 98 serveur Web, 98 O page d'accueil, Server Administrator, 54 objets de l'arborescence du système, 58, 73 paramètre du navigateur, Windows, 52-53 objets de l'arborescence, page d'accueil, 73 pare-feux, configuration pour Red Hat Enterprise Linux, 44 opérations set SNMP, Red Hat Enterprise Linux, 36 Ouverture de session distante, 48 périphériques de mémoire, gérer, 86 port, 64 Ouverture de session locale, 49 port de serveur, 64 ouverture de session, Server Administrator, 47 port sécurisé, 64 port, gestion, 88 préférences d'utilisateur, 64 P page d'accueil bouton de tâche, 60 composants, 58-61 élément souligné, 60 objets de l'arborescence du système, 73 préférences, 62 serveur, 16 voyant de condition, 59 voyant de niveau, 61 page d'accueil, gestion options de configuration, 97 paramètres généraux, 98 préférences de la page d'accueil, 62 préférences de serveur, 64 préférences, configuration, 64 privilèges d'utilisateur création, pour Red Hat Enterprise Linux, 24-25 sécurité, 19 privilèges d'utilisateur, attribution, 22 privilèges, types de pour Red Hat Enterprise Linux, 24-25 processeurs, gérer, 91 142 Index propriétés réseau, RAC, 111 R RAC, propriétés réseau, 111 Red Hat Enterprise Linux, 33 Red Hat Enterprise Linux, actions d'alerte, 127 Remote Access Controller, gestion, 91 réseau, gestion, 87 Server Administrator, CLI, 69 Server Administrator, fermeture de session, 47 Server Administrator, journaux, 115-118 Server Administrator, ouverture de session, 47 Server Administrator, page d'accueil, 54, 58-62 Server Administrator, utilisation, 47 server storage management, 11 S sécurité, 19, 51-52, 64 contrôle de l'accès, 19 privilèges d'utilisateur, 19 Server Administrator, 19 sécurité, gestion, 19 Server installer, 10 Server Administrator, 9 à propos de, 9 ajout d'utilisateurs, 23 authentification, 21 contrôle, 69 cryptage, 22 désactivation des utilisateurs, Windows, 28 journaux, 115, 119 sécurité, 19 usages, 9 serveur instrumentation, 11 journaux, 11 page d'accueil, 16 service, instrumentation, 71 session, Server Administrator, 47 SNMP configuration de l'agent, 34 SNMP Agent, configuring, 32 SNMP set operations, enabling, 32 sockets, gérer, 94 stockage, 97 stockage, gérer, 97 Storage Management Service à propos de, 133 amélioré, 97 système, 75 gestion, 73 Index 143 système d'exploitation informations essentielles, 96 système, gestion, 72-73 T tableaux SNMP contenu du guide de référence, 28 température, gérer, 94 tension, gérer, 95 thermique, arrêt, 76 U usages de Server, 9 utilisateurs ajout, 23 création, pour Red Hat Enterprise Linux, 24-25 désactivation, pour Windows, 28 utilisateurs de RAC configuration d'un utilisateur existant, 111 V ventilateurs, gérer, 84 voyant de condition, page d'accueil, 59 voyant de niveau, page d'accueil, 61 144 Index Z zone de données, de la page d'accueil, 59-61 ">
Публичная ссылка обновлена
Публичная ссылка на ваш чат обновлена.