Guía de usuario de HP iLO 3h20628. · GuíadeusuariodeHPiLO3 Resumen...

Guía de usuario de HP iLO 3

ResumenEl firmware de HP iLO 3 proporciona métodos para configurar, actualizar y utilizar servidores HP ProLiant de forma remota.Esta guía describe estas características y cómo utilizarlas con la interfaz web de iLO y con la RBSU de iLO.

La guía trata sobre HP iLO para servidores HP ProLiant y blades de servidor HP ProLiant Blade System. Si desea obtenerinformación acerca de iLO para servidores y blades de servidor Integrity, consulte la página Web de HP (http://www.hp.com/go/integrityiLO).

Nº de referencia de HP: 616301-075Publicado: Septiembre de 2013Edición: 1

http://www.hp.com/go/integrityiLO

http://www.hp.com/go/integrityiLO

© Copyright 2011, 2013 Hewlett-Packard Development Company, L.P

Software informático confidencial. Para la posesión, uso o copia de su software es necesaria una licencia válida de HP. Cumpliendo con lanormativa FAR 12.211 y 12.212, el software informático comercial, la documentación del software informático y los datos técnicos sobre elementoscomerciales se han concedido al gobierno de EE. UU. en virtud de la licencia comercial estándar del proveedor.

La información que incluye este documento está sujeta a cambios sin previo aviso. Las únicas garantías de los productos y servicios de HP estánestablecidas en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. No se podrá interpretar nada de lo aquíincluido como parte de una garantía adicional. HP no se hace responsable de los errores u omisiones de carácter técnico o editorial que puedanfigurar en este documento.

Reconocimientos

Microsoft, Windows, Windows NT, Windows XP y Windows Vista son marcas registradas de Microsoft Corporation en EE. UU.

Intel es una marca comercial de Intel Corporation en los Estados Unidos y en otros países.

Java es una marca registrada de Oracle y/o sus filiales.

Contenido1 Introducción a iLO....................................................................................12

Interfaz web de iLO................................................................................................................12RBSU de iLO..........................................................................................................................13Aplicación iLO Mobile............................................................................................................13Secuencia de comandos y línea de comandos en iLO.................................................................13

2 Configuración inicial de iLO......................................................................14Preparación de la configuración inicial de iLO...........................................................................14Conexión de iLO a la red........................................................................................................16Configuración inicial de iLO mediante la RBSU de iLO................................................................17

Configuración de los valores de red (únicamente direcciones IP estáticas).................................17Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO............................19

Configuración inicial de iLO mediante la interfaz web de iLO.......................................................20Primer inicio de sesión en iLO..................................................................................................20Activación de las características de iLO con licencia...................................................................21Instalación de los controladores de iLO.....................................................................................21

Compatibilidad de controladores de dispositivos de Microsoft.................................................22Compatibilidad de controladores de dispositivos de Linux.......................................................22Compatibilidad de controladores de dispositivos de VMware..................................................22

3 Configuración de iLO................................................................................24Actualización de firmware.......................................................................................................24

Actualización de firmware mediante un método de actualización en línea.................................24Realización de una actualización de firmware en banda....................................................24Realización de una actualización de firmware fuera de banda............................................25

Actualización de firmware mediante un método de actualización fuera de línea.........................25Obtención del archivo de la imagen del firmware de iLO........................................................26Actualización del firmware de iLO mediante un explorador.....................................................26

Uso de los paquetes de idioma................................................................................................27Instalación de un paquete de idioma....................................................................................28Selección de un paquete de idioma.....................................................................................29Configuración de los valores del idioma predeterminado........................................................30Configuración de los valores del idioma actual......................................................................30Desinstalación de un paquete de idioma..............................................................................30

Licencias de iLO.....................................................................................................................31Licencia de evaluación gratuita de iLO para 60 días..............................................................31Instalación de la licencia de iLO mediante un explorador........................................................32

Administración de usuarios......................................................................................................33Visualización de usuarios locales.........................................................................................33Visualización de grupos de directorios..................................................................................34Adición o edición de usuarios locales...................................................................................34

Usuarios IPMI/DCMI.....................................................................................................36Administración de grupos de directorios...............................................................................37Eliminación de un usuario o un grupo de directorios...............................................................38

Configuración de los valores de acceso a iLO............................................................................39Configuración de los valores de servicio...............................................................................39Configuración de los valores IPMI/DCMI..............................................................................40Configuración de las opciones de acceso.............................................................................40

Configuración de las opciones de acceso mediante la interfaz web de iLO.........................40Configuración de opciones de acceso de iLO mediante RBSU de iLO...................................43

Configuración de los parámetros globales mediante RBSU de iLO..................................43Configuración de opciones CLI serie mediante RBSU de iLO...........................................44

Contenido 3

Inicio de sesión en iLO con un cliente SSH.................................................................................45Configuración de la seguridad de iLO.......................................................................................45

Directrices generales de seguridad.......................................................................................46Contraseñas.................................................................................................................46Seguridad de la RBSU de iLO.........................................................................................47Administración del conmutador de anulación de la seguridad de iLO..................................48

Compatibilidad con el TPM.................................................................................................49Acceso y cuentas de usuario...............................................................................................49

Privilegios de usuarios....................................................................................................49Seguridad de inicio de sesión.........................................................................................50

Administración de claves SSH.............................................................................................50Sobre las claves SSH.....................................................................................................50Autorización de una nueva clave utilizando la interfaz web de iLO......................................50Eliminación de claves....................................................................................................51Autorización de claves desde un servidor HP SIM..............................................................52

Administración de certificados SSL.......................................................................................52Visualización de información sobre los certificados............................................................52Obtención e importación de un certificado.......................................................................53

Configuración de los valores de directorio.............................................................................55Configuración de valores del servidor de directorio y autenticación.....................................56Ejecución de pruebas de directorio..................................................................................60

Visualización de los resultados de las pruebas de directorio...........................................61Uso de los controles de pruebas de directorio .............................................................64

Uso del cifrado..................................................................................................................64Visualización de la configuración de la imposición de cifrado.............................................65Modificación de la configuración de cifrado AES/DES......................................................66

Conexión a iLO mediante el cifrado AES o 3DES..........................................................66Activación del modo FIPS...............................................................................................66Desactivación del modo FIPS..........................................................................................67

Configuración de iLO para HP SSO.....................................................................................67Configuración de iLO para HP SSO.................................................................................68Agregar certificados de confianza..................................................................................69Extracción del certificado del servidor HP SIM..................................................................70Ver los certificados de confianza.....................................................................................71Eliminar los certificados de confianza..............................................................................71

Configuración de los valores de seguridad de la consola remota.............................................71Configuración de los valores de bloqueo del equipo de la consola remota...........................72Configuración de los valores de confianza de la consola remota integrada (IRC de .NET)......73

Configuración del anuncio de seguridad de inicio de sesión...................................................74Configuración de los valores de red de iLO................................................................................76

Visualización de los valores de red......................................................................................76Configuración de los valores generales de red.......................................................................79

Uso del puerto de red compartido de iLO........................................................................81Activación de la característica del puerto de red compartido de iLO...............................82Reactivación del puerto de red dedicado de iLO..........................................................84

Valores de configuración de IPv4.........................................................................................85Valores de configuración de IPv6.........................................................................................87Valores de configuración de SNTP.......................................................................................90

Configuración de los valores de gestión de iLO..........................................................................91Instalación de Insight Management Agents (Agentes de Insight Management)............................92Configuración de las alertas SNMP......................................................................................92

Capturas SNMP............................................................................................................93Configuración de destinos de alertas....................................................................................93Configuración de la integración de Insight Management.........................................................94

4 Contenido

4 Uso de iLO..............................................................................................96Uso de la interfaz web de iLO..................................................................................................96

Exploradores admitidos......................................................................................................96Inicio de sesión en iLO.......................................................................................................96Qué hacer si aparecen entidades desconocidas....................................................................98Uso de los controles de iLO.................................................................................................98Compatibilidad de paquetes de idioma................................................................................98

Visualización de información general sobre iLO..........................................................................98Visualización de la información del sistema...........................................................................98Visualización de la información de estado..........................................................................100Visualización de las sesiones activas de iLO........................................................................101

Visualización de la información del sistema iLO........................................................................101Visualización de la información del resumen de estado.........................................................101Visualización de la información de los ventiladores..............................................................102Visualización de la información de temperatura ..................................................................104

Visualización de los datos de los sensores de temperatura................................................104Visualización de la información de alimentación..................................................................105Visualización de la información de los procesadores............................................................108Visualización de la información de la memoria....................................................................108Visualización de la información de la red...........................................................................109Visualización de información sobre unidades......................................................................110

Uso del registro de eventos de iLO..........................................................................................111Visualización del registro de eventos de iLO........................................................................112Guardado del registro de eventos de iLO............................................................................113Borrado del registro de eventos de iLO...............................................................................113

Uso del registro de gestión integrado (IML)..............................................................................114Visualización del IML.......................................................................................................114Marcación de una entrada del registro como reparada........................................................116Adición de una nota de mantenimiento al IML.....................................................................116Guardado del IML...........................................................................................................117Borrado del IML...............................................................................................................117

Uso del diagnóstico de iLO....................................................................................................117Reinicio de iLO mediante la interfaz web............................................................................118

Uso de HP Insight Management Agents...................................................................................119Uso de la consola remota integrada.......................................................................................119

Requisitos de la IRC de .NET.............................................................................................120Microsoft .NET Framework............................................................................................120Microsoft ClickOnce....................................................................................................120

Requisitos de la IRC de Java..............................................................................................121Valores de configuración recomendados para el cliente...................................................121Valores de configuración recomendados para el servidor.................................................122

Configuración del diseño de teclado de la IRC de Java en sistemas Linux......................122Inicio de la consola remota...............................................................................................122Adquisición de la consola remota......................................................................................124Uso del conmutador de la alimentación de la consola remota...............................................124Uso de iLO Virtual Media desde la consola remota..............................................................125Uso de la consola remota compartida (solo para la IRC de .NET)..........................................125Uso de la captura de consola (solo para la IRC de .NET)......................................................126

Visualización de las secuencias de inicio y de previsión de fallos del servidor.....................127Guardado de los archivos de vídeo de inicio y de previsión de fallos del servidor...............127Captura de archivos de vídeo.......................................................................................128Visualización de los archivos de vídeo guardados...........................................................128

Creación de teclas de acceso directo de la consola remota...................................................128Creación de una tecla de acceso directo.......................................................................128

Contenido 5

Restablecimiento de teclas de acceso directo..................................................................130Uso de la consola remota basada en texto..............................................................................130

Uso del puerto serie virtual (VSP) de iLO.............................................................................130Configuración del puerto serie virtual de iLO en la RBSU del sistema host ..........................131Configuración del puerto serie virtual de iLO para Linux...................................................134Configuración del puerto serie virtual de iLO para la consola EMS....................................135

Uso de la consola remota basada en texto (Textcons)...........................................................135Personalización de la consola remota basada en texto.....................................................136Uso de la consola remota basada en texto.....................................................................137Uso de Linux con la consola remota basada en texto.......................................................137

Uso de iLO Virtual Media......................................................................................................137Información del sistema operativo de Virtual Media.............................................................139

Requisito de USB del sistema operativo..........................................................................139Uso de Virtual Media con Windows 7...........................................................................139Consideraciones sobre el sistema operativo: llave Floppy/USB virtual................................139

Cambio de disquetes..............................................................................................140Consideraciones sobre el sistema operativo: CD/DVD-ROM virtual....................................140

Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux.........................140Consideraciones sobre el sistema operativo: carpeta virtual .............................................141

Uso de iLO Virtual Media desde la interfaz web de iLO........................................................141Visualización y modificación del puerto de Virtual Media.................................................141Visualización y expulsión del soporte local.....................................................................142Conexión de soportes en secuencia de comandos...........................................................142Visualización y expulsión del soporte en secuencia de comandos......................................143

Uso de iLO Virtual Media desde la consola remota..............................................................143Uso de un disquete/llave USB virtual.............................................................................143

Uso de una unidad física de disquete o de llave USB en un PC cliente..........................143Uso de un archivo de imagen..................................................................................144Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRCde .NET)...............................................................................................................144

Uso de un CD/DVD-ROM virtual...................................................................................144Uso de una unidad de CD/DVD-ROM física en un PC cliente.......................................144Uso de un archivo de imagen..................................................................................145Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRCde .NET)...............................................................................................................145

Utilización de la función Create Media Image (Crear imagen de soporte) (solo IRC deJava).........................................................................................................................145

Creación de un archivo de imagen de disco iLO........................................................145Copia de datos desde un archivo de imagen en un disco físico....................................146

Uso de una carpeta virtual (solamente IRC de .NET)........................................................147Configuración de IIS para Virtual Media en secuencias de comandos.....................................147

Configuración de IIS....................................................................................................147Configuración de IIS para el acceso de lectura/escritura..................................................148Inserción de Virtual Media con una aplicación auxiliar....................................................149Ejemplo de aplicación auxiliar de Virtual Media.............................................................149

Configuración del orden de arranque de Virtual Media........................................................150Cambio del orden de arranque del servidor...................................................................150Cambio del estado de arranque de un solo uso..............................................................151Uso de las opciones adicionales...................................................................................152

Acerca de la alimentación del servidor....................................................................................152Recuperación de caídas de tensión....................................................................................152Cierre correcto................................................................................................................152Eficacia de la alimentación...............................................................................................153

Uso de iLO Power Management.............................................................................................153Gestión de energía del servidor.........................................................................................153

6 Contenido

Configuración de los valores de restauración de la alimentación del sistema...........................155Visualización del consumo de energía del servidor...............................................................155Visualización del estado de alimentación actual..................................................................157Visualización del historial de alimentación del servidor.........................................................158Configuración de los valores de alimentación......................................................................158

Configuración de los valores de Power Regulator............................................................159Configuración de límites de alimentación.......................................................................160Configuración de los valores de alerta SNMP.................................................................161Configuración del teclado y el ratón persistentes.............................................................161

Uso de iLO con Onboard Administrator...................................................................................162Uso del Onboard Administrator activo................................................................................162Inicio de la GUI del Onboard Administrator........................................................................163Cambio del estado del indicador LED de UID del chasis.......................................................163Direccionamiento IP de compartimiento del chasis................................................................163Limitación de alimentación dinámica para blades de servidor...............................................163Ventilador virtual de iLO...................................................................................................163Opción iLO.....................................................................................................................164

Gestión del servidor mediante IPMI.........................................................................................164Uso de iLO con HP Insight Control Server Deployment ..............................................................165

5 Integración de HP Systems Insight Manager...............................................166Funciones de HP SIM............................................................................................................166Establecimiento de SSO con HP SIM.......................................................................................166Asociación e identificación de iLO..........................................................................................166

Visualización del estado de iLO en HP SIM.........................................................................166Enlaces de iLO en HP SIM................................................................................................167Visualización de iLO en listas de sistemas HP SIM................................................................167

Recepción de alertas SNMP en HP SIM...................................................................................167Coincidencia de puertos de HP SIM........................................................................................168Visualización de la información sobre las licencias de iLO en HP SIM.........................................168

6 Servicios de directorio.............................................................................169Ventajas de la integración de directorios.................................................................................169Elección de una configuración de directorios para utilizarla con iLO...........................................169Compatibilidad con Kerberos.................................................................................................170

Preparación del controlador de dominio.............................................................................170Nombres de dominios.................................................................................................170Cuentas de equipo......................................................................................................170Cuentas de usuario.....................................................................................................171Generación de una tabla de claves...............................................................................171

Número de versión de clave....................................................................................172Windows Vista.......................................................................................................172

Grupos de usuarios globales y universales (para autorización)..........................................172Configuración de iLO para inicio de sesión en Kerberos.......................................................172

Uso de la interfaz web de iLO......................................................................................172Uso de secuencias de comandos XML de configuración y de control..................................173Uso de la interfaz CLI, CLP o SSH.................................................................................173

Requisito de tiempo..........................................................................................................174Configuración del inicio de sesión único.............................................................................174

Internet Explorer..........................................................................................................174Firefox.......................................................................................................................175Chrome.....................................................................................................................175

Comprobación de la configuración del inicio de sesión único (Inicio de sesión en HP Zero).......175Inicio de sesión por nombre..............................................................................................175

Integración de directorios sin esquema....................................................................................176Configuración de la integración de directorios sin esquema..................................................176

Contenido 7

Requisitos previos de Active Directory............................................................................176Introducción a Servicios de Certificate Server.............................................................177Instalación de Servicios de Certificate Server..............................................................177Comprobación de Servicios de Certificate Server........................................................177Configuración de la solicitud automática de certificados..............................................177

Configuración sin esquema utilizando la interfaz web de iLO............................................178Configuración sin esquema utilizando secuencias de comandos........................................178Configuración sin esquema con HP Directories Support for ProLiant ManagementProcessors..................................................................................................................178Opciones de configuración sin esquema........................................................................179

Flexibilidad mínima de inicio de sesión.....................................................................179Flexibilidad intermedia de inicio de sesión.................................................................179Flexibilidad máxima de inicio de sesión....................................................................179

Grupos anidados sin esquema......................................................................................179Configuración de la integración de directorios con esquema extendido de HP..............................180

Características compatibles con la integración de directorios con esquema de HP....................180Configuración de los servicios de directorio.........................................................................180Documentación de esquema..............................................................................................181Compatibilidad de los servicios de directorio.......................................................................181Software necesario para el esquema..................................................................................182

Schema Extender........................................................................................................182Ventana Schema Preview (Vista previa del esquema)...................................................182Ventana Setup (Configuración).................................................................................183Ventana Results (Resultados).....................................................................................184

Instalador de complementos de gestión..........................................................................184Servicios de directorio para Active Directory........................................................................185

Requisitos previos para instalar Active Directory..............................................................185Instalación de Active Directory......................................................................................185

Para la configuración sin esquema............................................................................185Para el esquema extendido de HP............................................................................186

Instalación e inicialización de complementos para Active Directory....................................186Creación y configuración de objetos de directorio para utilizarlos con iLO en ActiveDirectory....................................................................................................................187Objetos de servicios de directorio..................................................................................188

Complementos de Active Directory............................................................................189Ficha Role Restrictions (Restricciones de función).........................................................190

Ficha Lights Out Management (Gestión de Lights Out)......................................................192Servicios de directorio para eDirectory...............................................................................193

Requisitos previos para instalar eDirectory......................................................................193Instalación e inicialización de complementos para eDirectory...........................................193Ejemplo: creación y configuración de objetos de directorio para utilizarlos con dispositivosiLO en eDirectory........................................................................................................193Objetos de los servicios de directorio para eDirectory......................................................197

Dispositivos gestionados por función.........................................................................197Ficha Members (Miembros)......................................................................................198

Ficha Role Restrictions (Restricciones de función)..............................................................198Restricciones de tiempo...........................................................................................199Acceso obligatorio mediante dirección IP de cliente o nombre DNS..............................199

Gestión de Lights-Out de eDirectory...............................................................................200Inicio de sesión del usuario mediante servicios de directorio.......................................................201Gestión remota basada en el directorio...................................................................................202

Creación de funciones para seguir la estructura organizativa.................................................202Uso de grupos existentes..............................................................................................202Uso de varias funciones...............................................................................................203

Cómo se aplican las restricciones de inicio de sesión en el directorio......................................203

8 Contenido

Restricción de funciones...............................................................................................204Restricciones de tiempo de las funciones....................................................................204Restricciones de dirección de las funciones................................................................205

Restricciones de usuario...............................................................................................205Restricciones de dirección de usuario........................................................................205Restricciones de tiempo del usuario...........................................................................206

Creación de restricciones y funciones múltiples................................................................206Uso de herramientas de importación masiva.......................................................................208

Utilidad HP Directories Support for ProLiant Management Processors...........................................208Compatibilidad...............................................................................................................209Paquete HP Directories Support for ProLiant Management Processors......................................209Uso de HP Directories Support for ProLiant Management Processors.......................................209

Búsqueda de procesadores de gestión...........................................................................210Actualización del firmware en los procesadores de gestión...............................................212Selección de un método de acceso al directorio..............................................................213Asignación de un nombre a los procesadores de gestión.................................................214Configuración de directorios cuando se selecciona el esquema extendido de HP.................215Configuración de directorios cuando se selecciona la integración sin esquema...................220Configuración de los procesadores de gestión para directorios.........................................221

7 Solución de problemas............................................................................223Indicadores LED de POST de iLO 3.........................................................................................223Depuración del Kernel...........................................................................................................223Entradas del registro de eventos.............................................................................................225Problemas relacionados con el hardware y el software..............................................................228Problemas en el inicio de sesión.............................................................................................228

No se acepta el nombre de inicio de sesión ni la contraseña................................................228Cierre de sesión prematuro del usuario de directorio............................................................229El puerto de gestión de iLO no es accesible por nombre.......................................................229La utilidad RBSU de iLO no está disponible después de que se reinician iLO y el servidor..........229No es posible acceder a la página de inicio de sesión........................................................229Error Secure Connection Failed con navegador Firefox..........................................................230No es posible volver a la página de inicio de sesión después de actualizar o reiniciar iLO.......230No es posible acceder a Virtual Media o a la consola remota gráfica....................................230No es posible establecer una conexión con iLO después de cambiar la configuración de red....231No es posible establecer conexión con el procesador de iLO mediante la NIC........................231No es posible iniciar sesión en iLO tras instalar el certificado de iLO......................................231No es posible conectarse a la dirección IP de iLO................................................................231Puertos de iLO bloqueados................................................................................................232

Solución de problemas de alerta y captura..............................................................................232No es posible recibir alarmas de HP SIM (capturas SNMP) desde iLO....................................232

Código de autenticación incorrecto........................................................................................232Uso del conmutador de anulación de la seguridad de iLO para el acceso de emergencia..............233Solución de problemas de instalación de licencias....................................................................233Solución de problemas de directorio ......................................................................................233

Parece que no funcionan los contextos de usuario................................................................233El usuario del directorio no finaliza la sesión una vez transcurrido el tiempo de espera deldirectorio........................................................................................................................234Problemas para generar una tabla de claves mediante el archivo ktpass.exe...........................234

Ha fallado el inicio de sesión del directorio.............................................................................234Solución de problemas de la consola remota...........................................................................234

El subprograma de la IRC de Java muestra una X roja cuando se utiliza Firefox para ejecutar laIRC de Java en el cliente Linux ..........................................................................................234No es posible desplazar el cursor único de la consola remota hasta las esquinas de la ventanade la consola remota........................................................................................................235

Contenido 9

La ventana de texto de la consola remota no se actualiza correctamente.................................235El ratón o el teclado no funcionan en la IRC de .NET o la IRC de Java....................................235La IRC de .NET envía caracteres continuamente después de cambiar de ventana ....................235La IRC de Java no muestra el disquete ni el dispositivo de llave USB correctos.........................236La opción Bloq Mayús no está sincronizada entre iLO y la IRC de Java...................................237La opción Bloq Num no está sincronizada entre iLO y la consola remota compartida...............237La pulsaciones se repiten involuntariamente durante una sesión de la consola remota...............237El líder de la sesión no recibe solicitudes de conexión cuando la IRC de .NET está en modo dereproducción...................................................................................................................238El LED del teclado no funciona correctamente......................................................................238IRC de .NET inactiva........................................................................................................238La IRC de .NET no pudo conectar con el servidor................................................................238El archivo no está presente después de copiarlo desde las unidades virtuales de la IRC de .NETen la llave USB................................................................................................................239IRC de .NET tarda mucho tiempo para verificar los requisitos de las aplicaciones....................239IRC de .NET no se inicia...................................................................................................240.NET IRC cannot be started (no se puede compartir la IRC de .NET).......................................240

Solución de problemas de SSH..............................................................................................240Entrada de PuTTY inicial lenta............................................................................................241El cliente PuTTY no responde.............................................................................................241Soporte de texto SSH desde una sesión de la consola remota basada en texto........................241

Solución de problemas de vídeo y monitor..............................................................................241La interfaz de usuario no se visualiza correctamente.............................................................241

El subprograma iLO Virtual Floppy Media no responde.............................................................241Solución de problemas de la consola remota basada en texto....................................................241

No es posible ver el instalador de Linux en la consola remota basada en texto........................241No es posible transferir datos a través del terminal SSH........................................................242La selección controlada por VSP-durante el tiempo de espera serie envía la salida a la redirecciónde BIOS en lugar de enviarla a VSP...................................................................................242El avance de página y el texto aparecen de forma irregular durante la redirección de la BIOS...242

Solución de problemas varios.................................................................................................242Uso compartido de cookies entre instancias del explorador e iLO..........................................242

Instancias compartidas.................................................................................................243Orden de las cookies..................................................................................................243Visualización de la cookie de sesión actual....................................................................244Prevención de problemas relacionados con las cookies....................................................244

No es posible recibir información SNMP desde HP SIM........................................................244No es posible actualizar el firmware de iLO........................................................................244Recuperación tras fallo al actualizar el firmware de iLO........................................................245La red de iLO no ha podido recuperar la memoria flash........................................................245Comprobación de SSL......................................................................................................246Reinicio de iLO................................................................................................................247Restauración de iLO a los valores predeterminados de fábrica con RBSU de iLO......................247El nombre del servidor se conserva tras ejecutar la utilidad System Erase................................247Error de certificado al intentar ir a la interfaz web de iLO.....................................................248

Internet Explorer..........................................................................................................248Firefox.......................................................................................................................249

8 Asistencia y otros recursos.......................................................................250Información que debe recopilar antes de ponerse en contacto con HP.........................................250Cómo ponerse en contacto con HP.........................................................................................250Registro en el Servicio de asistencia técnica y actualización de software......................................250

Cómo usar el Servicio de asistencia técnica y actualización de software.................................250Centro de soporte HP............................................................................................................251Distribuidores autorizados de HP............................................................................................251

10 Contenido

Información relacionada........................................................................................................2519 Comentarios sobre la documentación........................................................252A Opciones de licencia de iLO....................................................................253B Esquema de los servicios de directorio.......................................................255

Principales clases y atributos OID del protocolo LDAP de gestión de HP.......................................255Clases principales............................................................................................................255Atributos principales.........................................................................................................255Definiciones de las clases principales.................................................................................255

hpqTarget..................................................................................................................255hpqRole.....................................................................................................................256hpqPolicy...................................................................................................................256

Definiciones de los atributos principales..............................................................................256hpqPolicyDN..............................................................................................................256hpqRoleMembership....................................................................................................256hpqTargetMembership.................................................................................................257hpqRoleIPRestrictionDefault...........................................................................................257hpqRoleIPRestrictions...................................................................................................257hpqRoleTimeRestriction.................................................................................................258

Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out........................258Clases de gestión de Lights-Out.........................................................................................258Atributos de gestión de Lights-Out......................................................................................258Definición de las clases de gestión de Lights-Out..................................................................258

hpqLOMv100.............................................................................................................258Definición de los atributos de gestión de Lights-Out..............................................................259

hpqLOMRightLogin......................................................................................................259hpqLOMRightRemoteConsole........................................................................................259hpqLOMRightVirtualMedia...........................................................................................259hpqLOMRightServerReset..............................................................................................259hpqLOMRightLocalUserAdmin.......................................................................................260hpqLOMRightConfigureSettings.....................................................................................260

C Compatibilidad de OID con los certificados..............................................261Glosario...................................................................................................263Índice......................................................................................................266

Contenido 11

1 Introducción a iLOEl software iLO puede realizar de forma remota muchas funciones que normalmente requieren lavisita a los servidores del centro de datos, la sala de ordenadores o la ubicación remota. Algunasde las características de iLO son:

• Acceder desde una consola remota integrada segura y de alto rendimiento a un servidordesde cualquier parte del mundo si dispone de una conexión de red al servidor.Hay dos versiones de Integrated Remote Console (Consola remota integrada):

◦ IRC de .NET

◦ IRC de Java

Las referencias generales a la consola remota se aplican tanto a la IRC de .NET como a laIRC de Java, a menos que se especifique lo contrario.

• Utilizar la IRC de .NET compartida para colaborar varios administradores de servidores.

• Montar de forma remota dispositivos multimedia virtuales de alto rendimiento en el servidor.

• Controlar de forma segura y remota el estado de alimentación de un servidor gestionado.

• Utilizar Virtual Power y Virtual Media desde la GUI, la CLI o el conjunto de herramientas desecuencias de comandos de iLO para varias tareas, incluida la automatización de laimplementación y el aprovisionamiento.

• Supervisar el estado del servidor iLO supervisa las temperaturas del servidor y envía señalescorrectivas a los ventiladores para mantener la refrigeración adecuada del servidor. iLOtambién supervisa las versiones y el estado de los ventiladores, la memoria, la red, las fuentesde alimentación y las unidades de disco del servidor.

• Utilizar cuentas de usuario local o basadas en directorios para iniciar sesión en iLO.

• Utilizar los paquetes de idioma de iLO para cambiar entre el inglés y otro idioma soportado.

• Configurar la autenticación Kerberos, que añade el botón HP Zero Sign In (Inicio de sesiónen HP Zero) a la pantalla de inicio de sesión.

• Supervisar el consumo de energía y la configuración de energía del servidor.Para obtener más información sobre las características de iLO 3, visite http://www.hp.com/go/compareilo

Interfaz web de iLOLa interfaz web de iLO agrupa tareas similares para simplificar la navegación y el flujo de trabajo.Está organizada en un árbol de navegación ubicado en el lado izquierdo de la página. Lasdivisiones de nivel superior son: Information (Información), Remote Console (Consola remota),Virtual Media (Soportes virtuales), Power Management (Gestión de energía), Network (Red) yAdministration (Administración). Si cuenta con un blade de servidor ProLiant, también encontrarála división BL c-Class.Cuando utilice la interfaz web de iLO, tenga en cuenta que:

• Cada división superior de iLO cuenta con un submenú que se puede ver haciendo clic en elicono + situado a la izquierda de la misma. Cada tema de menú muestra un título de páginaque describe la información o configuración disponible en la página. Puede que el título dela página no refleje el nombre mostrado en la opción de menú.

• La ayuda de iLO está disponible desde todas las páginas de iLO. Para acceder a la ayudaespecífica de la página, haga clic en el signo de interrogación ubicado en la esquina superiorderecha de la página de.

12 Introducción a iLO

http://www.hp.com/go/compareilo

http://www.hp.com/go/compareilo

• Las tareas de administración típicas están disponibles en las divisiones Administration(Administración) y Network (Red) de la interfaz web de iLO. Estas tareas se describen enCapítulo 2, «Configuración inicial de iLO» y en Capítulo 3, «Configuración de iLO».

• Las tareas de usuario habituales se encuentran en las divisiones Information (Información),Remote Console (Consola remota), Virtual Media (Soportes virtuales), Power Management(Gestión de energía) y BL c-Class de la interfaz web de iLO. Estas tareas se describen en «Usode iLO» (página 96).

Para obtener más información sobre la funcionalidad e integración de iLO, consulte:

• «Integración de HP Systems Insight Manager» (página 166)

• «Servicios de directorio» (página 169)

• «Solución de problemas» (página 223)

RBSU de iLOPuede utilizar la utilidad de configuración basada en iLO ROM-para configurar parámetros dered, parámetros globales y cuentas de usuario. iLO RBSU se ha diseñado para la configuracióninicial de iLO y no está pensado para la administración continua de iLO. La utilidad iLO RBSUestá disponible cada vez que el servidor se inicia y puede ejecutarse de manera remota desdela consola remota. Pulse F8 durante la POST para entrar en la RBSU de iLO.Puede desactivar la RBSU de iLO en las preferencias de iLO RBSU Global Settings (Configuraciónglobal de la RBSU de iLO). Si desactiva la RBSU de iLO impedirá la reconfiguración desde el hosta menos que esté activado el conmutador de anulación de la seguridad de iLO.Para obtener más información sobre el uso de la RBSU de iLO, consulte lo siguiente:

• «Configuración inicial de iLO mediante la RBSU de iLO» (página 17)

• «Seguridad de la RBSU de iLO» (página 47)

Aplicación iLO MobileLa aplicación HP iLO Mobile ofrece acceso a la consola remota del servidor HP ProLiant desdeun dispositivo móvil. La aplicación móvil interactúa directamente con el procesador iLO de losservidores HP ProLiant, proporcionando un control total del servidor en todo momento, siempreque el servidor esté conectado. Por ejemplo, puede acceder al servidor cuando está en un estadonormal o cuando está apagado con un disco duro vacío. Como administrador de TI, puede resolverproblemas y realizar implementaciones de software desde casi cualquier lugar.Para obtener más información sobre la aplicación iLO Mobile, consulte http://www.hp.com/go/ilo/mobileapp.

Secuencia de comandos y línea de comandos en iLOPuede utilizar las herramientas de secuencias de comandos para configurar varios sistemas iLO,incorporar una configuración estándar en el proceso de implementación y controlar servidores ysubsistemas.La Guía de secuencias y línea de comandos de HP iLO describe la sintaxis y las herramientasdisponibles para utilizar iLO 3 a través de una línea de comandos o una interfaz de secuenciasde comandos.

RBSU de iLO 13

http://www.hp.com/go/ilo/mobileapp


2 Configuración inicial de iLOLos valores predeterminados de iLO permiten utilizar la mayoría de las características sin necesidadde realizar una configuración adicional. Sin embargo, la flexibilidad de configuración de iLOpermite la personalización para múltiples entornos de empresa. En este capítulo se explican losprimeros pasos de configuración inicial de iLO. Para obtener información sobre opciones deconfiguración adicionales, consulte «Configuración de iLO» (página 24).Realice los pasos iniciales de configuración:1. Decida cómo desea gestionar la red y la seguridad. Para obtener más información, consulte

«Preparación de la configuración inicial de iLO» (página 14).2. Conecte iLO a la red. Para obtener más información, consulte «Conexión de iLO a la red»

(página 16).3. Si no utiliza direcciones IP dinámicas, configure una dirección IP estática con la RBSU de

iLO. Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSUde iLO» (página 17).

4. Si utiliza la característica de cuentas locales, configure las cuentas de usuario mediante laRBSU de iLO o la interfaz web de iLO. Para obtener más información, consulte «Configuracióninicial de iLO mediante la RBSU de iLO» (página 17) o «Configuración inicial de iLO mediantela interfaz web de iLO» (página 20).

5. Instale una licencia de iLO. Para obtener más información, consulte «Activación de lascaracterísticas de iLO con licencia» (página 21).

6. Si fuese necesario, instale los controladores de iLO. Para obtener más información, consulte«Instalación de los controladores de iLO» (página 21).

Preparación de la configuración inicial de iLOAntes de realizar la configuración inicial de los procesadores de gestión de iLO, debe decidircómo gestionar la red y la seguridad. Las siguientes preguntas pueden ayudarle a configurar iLO:1. ¿Cómo se debe conectar iLO a la red?

Para obtener una representación gráfica y una explicación de las conexiones disponibles,consulte «Conexión de iLO a la red» (página 16).Por lo general, iLO se conecta a la red de alguna de las siguientes maneras:

• Una red corporativa a la que están conectados tanto la tarjeta de interfaz de red (NIC,Network Interface Card) como el puerto de iLO. Esta conexión permite el acceso a iLOdesde cualquier lugar de la red y reduce la cantidad de hardware de red e infraestructuranecesaria para la compatibilidad con iLO. Sin embargo, puede que el tráfico de lasredes corporativas disminuya el rendimiento de iLO.

• Una red de gestión dedicada con el puerto de iLO en una red independiente. Una redindependiente mejora el rendimiento y la seguridad, ya que le permite controlarfísicamente las estaciones de trabajo que están conectadas a la red. Una redindependiente también proporciona acceso redundante al servidor cuando se produceun fallo de hardware en la red corporativa. Con esta configuración, no se puede accedera iLO directamente desde la red corporativa.

2. ¿Cómo consigue iLO una dirección IP?Para acceder a iLO tras conectarlo a la red, el procesador de gestión de iLO debe adquiriruna dirección IP y una máscara de subred utilizando un proceso estático o dinámico.

• De forma predeterminada se establece una dirección IP dinámica. iLO obtiene la direcciónIP y la máscara de subred de los servidores DNS o DHCP. Este método es el más sencillo.

• Se utiliza una dirección IP estática si los servidores DNS o DHCP no están disponiblesen la red. Se puede configurar una dirección IP estática mediante la RBSU de iLO. Para

14 Configuración inicial de iLO

obtener más información, consulte «Configuración de los valores de red (únicamentedirecciones IP estáticas)» (página 17).

IMPORTANTE: Si piensa utilizar una dirección IP estática, debe tener la dirección antesde iniciar el proceso de configuración inicial de iLO.

3. ¿Qué seguridad de acceso es necesaria, y qué cuentas y privilegios de usuario se necesitan?iLO ofrece diversas opciones para controlar el acceso de los usuarios. Para impedir el accesono autorizado a los activos de TI corporativos, debe usar uno de los siguientes métodos:

• Cuentas locales: se pueden almacenar hasta 12 nombres de usuario y contraseñas eniLO. Esta característica es ideal para entornos pequeños como laboratorios o pequeñasy medianas empresas.

• Servicios de directorio: utilice el directorio corporativo para gestionar el acceso de losusuarios de iLO. Esta opción es perfecta para entornos con un gran número de usuarios.Si desea utilizar los servicios de directorio, habilite al menos una cuenta de administradorlocal para permitir el acceso alternativo.

Si desea obtener más información acerca de la seguridad de acceso a iLO, consulte«Configuración de la seguridad de iLO» (página 45).

4. ¿Cómo desea configurar iLO?iLO admite varias interfaces para su configuración y funcionamiento. En esta guía se describenlas siguientes interfaces:

• Utilice la RBSU de iLO cuando el entorno del sistema no utiliza DHCP, DNS ni WINS.Para obtener más información, consulte «Configuración inicial de iLO mediante la RBSUde iLO» (página 17).

• Utilice la interfaz web de iLO cuando pueda conectarse a iLO a través de la red medianteun explorador web. También puede utilizar este método para volver a configurar unprocesador de gestión de iLO. Para obtener más información, consulte «Configuracióninicial de iLO mediante la interfaz web de iLO» (página 20).

Otras opciones de configuración que no se tratan en esta guía son:

• HP Scripting Toolkit: este conjunto de herramientas es un producto de implementaciónde servidores para expertos de TI que permite realizar una instalación automatizadadesatendida para implementaciones de un gran número de servidores. Para obtener másinformación, consulte la HP Scripting Toolkit for Linux User Guide (Guía de usuario deHP Scripting Toolkit para Linux) y la HP Scripting Toolkit for Windows User Guide (Guíade usuario de HP Scripting Toolkit para Windows).

• Secuencias de comandos: puede utilizar secuencias de comandos para la configuraciónavanzada de múltiples procesadores de gestión de iLO. Las secuencias de comandosson archivos XML escritos para un lenguaje de secuencias de comandos llamado RIBCL.Puede utilizar las secuencias de comandos RIBCL para configurar iLO en la red durantela implementación inicial o desde un host ya implementado.Las siguientes métodos están disponibles:

◦ Utilidad de configuración HP Lights-Out (HPQLOCFG): La utilidad HPQLOCFG.EXEsustituye a la utilidad CPQLOCFG.EXE que se utilizaba anteriormente. Es una utilidadde línea de comandos de Windows que envía a iLO la configuración XML y lassecuencias de comandos de control a través de la red.

◦ HP Lights-Out Online Configuration Utility (HPONCFG): una utilidad de configuraciónlocal, en línea y con secuencias de comandos que se ejecuta en el host y pasasecuencias de comandos RIBCL al iLO local. HPONCFG requiere HP iLO ChannelInterface Driver.

Preparación de la configuración inicial de iLO 15

◦ Entornos de secuencia de comandos personalizados: entre los ejemplos de secuenciasde comandos de iLO se incluye uno en Perl que puede utilizarse para enviarsecuencias de comandos RIBCL a iLO a través de la red.

◦ CLP SMASH: protocolo de línea de comandos que puede utilizarse cuando se puedeacceder a la línea de comandos mediante SSH o el puerto serie físico.

Para obtener más información sobre estos métodos, consulte la Guía de secuencias ylínea de comandos de HP iLO 3.

Conexión de iLO a la redPuede conectar iLO a la red mediante una red corporativa o una red de gestión dedicada.

• En una red corporativa, el servidor tiene dos tipos de puertos de red (NIC de servidor y unNIC de iLO) conectados la red corporativa, como se muestra en la Figura 1, «Diagrama deuna red corporativa».

Figura 1 Diagrama de una red corporativa

Main NIC

iLO

Main NIC

Hub/Switch

Client PCs

CorporateNetwork

Management Client

iLO

• En una red de gestión dedicada, el puerto iLO está en una red independiente, como se muestraen la Figura 2, «Diagrama de una red de gestión dedicada».


Figura 2 Diagrama de una red de gestión dedicada

Hub/SwitchMain NIC

iLO

iLO

Main NICHub/Switch

Client PCs

CorporateNetwork

DedicatediLO Management

Network

Management Client

Configuración inicial de iLO mediante la RBSU de iLOLa RBSU de iLO es el método que recomienda HP para configurar iLO por primera vez y paraestablecer los parámetros de red de iLO para entornos que no utilizan DHCP, DNS ni WINS.

Configuración de los valores de red (únicamente direcciones IP estáticas)Este procedimiento solo es necesario si utiliza una dirección IP estática. Cuando se hace uso deuna dirección IP dinámica, el servidor DHCP asigna automáticamente una dirección IP para iLO.

NOTA: HP recomienda utilizar DNS o DHCP con iLO para simplificar la instalación.

Para configurar una dirección IP estática:1. Reinicie o encienda el servidor.2. Pulse la tecla F8 cuando se le indique durante la autocomprobación al arrancar (POST).

Se iniciará la RBSU de iLO.3. Desactive DHCP:

a. Seleccione Network→DNS/DHCP (Red > DNS/DHCP) y, a continuación, pulse Intro.Se abrirá la ventana Network Autoconfiguration (Configuración automática de red).

b. Seleccione DHCP Enable (Activar DHCP), como se muestra en la Figura 3 (página 18).

Configuración inicial de iLO mediante la RBSU de iLO 17

Figura 3 Ventana Network Autoconfiguration (Configuración automática de red) de laRBSU de iLO

c. Compruebe que DHCP Enable (Activar DHCP) está establecido en OFF (Desactivado) y,a continuación, pulse F10 para guardar los cambios.

4. Escriba la dirección IP y la máscara de subred:a. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse

Intro.Se abrirá la ventana Network Configuration (Configuración de red).

b. Introduzca la información correspondiente en los campos IP Address (Dirección IP), SubnetMask (Máscara de subred) y Gateway IP Address (Dirección IP de la puerta de enlace),que se muestran en la Figura 4 (página 19).


Figura 4 Ventana Network Configuration (Configuración de red) de la RBSU de iLO

c. Pulse la tecla F10 para guardar los cambios.5. Seleccione File→Exit (Archivo > Salir) para salir de la RBSU de iLO.

Los cambios se harán efectivos cuando salga de la RBSU de iLO.

Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO1. Reinicie o encienda el servidor.2. Pulse la tecla F8 cuando se le indique durante la autocomprobación al arrancar (POST).

Se iniciará la RBSU de iLO.3. Si el sistema se lo pide, escriba un ID de usuario y una contraseña válidos con los privilegios

de iLO adecuados (Administer User Accounts [Administrar cuentas de usuario], ConfigureiLO Settings [Configurar valores de iLO]).La información de la cuenta predeterminada se encuentra en la etiqueta extraíble con elnúmero de serie/información de iLO que está adherida al servidor que contiene el procesadorde gestión de iLO.

NOTA: Se pedirá que inicie sesión solo si iLO está configurado para mostrar una pantallade inicio de sesión en la RBSU de iLO.

4. Seleccione Add (Agregar), Edit (Editar) o Remove (Eliminar) en el menú User (Usuario).La Figura 5 (página 20) muestra un ejemplo de la ventana Add User (Agregar usuario).

Configuración inicial de iLO mediante la RBSU de iLO 19

Figura 5 Ventana Add User (Agregar usuario) de la RBSU de iLO

5. Siga las instrucciones en pantalla para agregar, editar o eliminar usuarios.6. Seleccione File→Exit (Archivo > Salir) para salir de la RBSU de iLO.

Configuración inicial de iLO mediante la interfaz web de iLOPuede configurar iLO utilizando la interfaz web si puede conectarse a iLO a través de la redmediante un explorador. También puede utilizar este método para volver a configurar un procesadorde gestión de iLO.Con un explorador compatible, acceda a iLO desde un cliente de red remoto y especifique elnombre DNS, el nombre de usuario y la contraseña predeterminados. Para obtener más informaciónsobre el nombre DNS y las credenciales de cuenta predeterminadas, consulte «Primer inicio desesión en iLO» (página 20).Para obtener más información sobre los procedimientos de configuración disponibles en la interfazweb de iLO, consulte «Configuración de iLO» (página 24).

Primer inicio de sesión en iLOEl firmware de iLO está configurado con un nombre de usuario, una contraseña y un nombre DNSpredeterminados. La información del usuario predeterminado se encuentra en la etiqueta extraíblecon el número de serie/información de iLO que está adherida al servidor que contiene elprocesador de gestión de iLO. Utilice estos valores para acceder de manera remota a iLO desdeun equipo cliente de red mediante un explorador web.

NOTA: La etiqueta extraíble con el número de serie/información de iLO tiene dos lados. En unlado se muestra el número de serie del servidor y en el otro la información de la cuentapredeterminada de iLO. La misma información está impresa en una etiqueta pegada al chasis.

Los valores predeterminados son:

• User name (Nombre de usuario): Administrator

• Password (Contraseña): cadena alfanumérica aleatoria de ocho caracteres

• DNS name (Nombre DNS): ILOXXXXXXXXXXXX, donde las X representan el número de seriedel servidor


Si escribe un nombre de usuario y una contraseña incorrectos o falla un intento de inicio de sesión,iLO impone un retraso de seguridad. Para obtener más información sobre la seguridad al iniciarsesión, consulte «Seguridad de inicio de sesión» (página 50).

IMPORTANTE: HP recomienda cambiar la configuración predeterminada después de iniciarsesión por primera vez en iLO. Consulte las instrucciones en «Administración de usuarios»(página 33).

Activación de las características de iLO con licenciaPara activar las características con licencia de iLO, instale una licencia de HP iLO. Las licenciasde iLO activan funciones tales como la consola remota gráfica que permite la colaboración devarios usuarios, la grabación/reproducción de vídeo y muchas más características avanzadas.Para obtener más información e instrucciones de instalación de las licencias, consulte «Licenciasde iLO» (página 31).

Instalación de los controladores de iLOiLO es un microprocesador independiente que ejecuta un sistema operativo integrado. Estaarquitectura garantiza la disponibilidad de la mayoría de las funciones de iLO, con independenciadel sistema operativo del servidor. Los controladores de iLO permiten a software como HPONCFGy HP Insight Management Agents comunicarse con iLO. El sistema operativo y la configuracióndel sistema determinarán los requisitos de los controladores.Los controladores de iLO están disponibles en HP Service Pack for ProLiant y en la página webde HP.

• Para Windows, Red Hat y SLES—Descargar SPP de http://www.hp.com/go/spp/downloady usarlo para instalar las unidades iLO.Para obtener información sobre el uso del SPP, consulte la documentación del SPP.

• Para Windows, Red Hat y SLES—Descargue los controladores iLO del Centro de soporte HP:Vaya a la página de soporte técnico en el sitio web de HP: http://www.hp.com/support.1.

2. Seleccione un país o región.Se abrirá la página Soporte técnico de HP.

3. Haga clic en el enlace Drivers & Software (Controladores y software).4. En el cuadro de búsqueda, introduzca el modelo de servidor que está utilizando (por

ejemplo, DL360).Se muestra una lista de servidores.

5. Haga clic en el enlace correspondiente a su servidor.Se abre la página del Centro de soporte técnico de HP para el servidor.

6. Haga clic en el enlace para el sistema operativo del servidor.7. Descargue los controladores de iLO.

• Para VMware—Descargue los controladores de iLO desde la sección vibsdepot del sitio webSoftware Delivery Repository en http://downloads.linux.hp.com/SDR/index.html.

Siga las instrucciones de instalación del software que ha descargado.Para obtener información sobre controladores específica para cada sistema operativo, consulte:

• «Compatibilidad de controladores de dispositivos de Microsoft» (página 22)

• «Compatibilidad de controladores de dispositivos de Linux» (página 22)

• «Compatibilidad de controladores de dispositivos de VMware» (página 22)

Activación de las características de iLO con licencia 21

http://www.hp.com/go/spp/download

http://www.hp.com/support

http://downloads.linux.hp.com/SDR/index.html

Compatibilidad de controladores de dispositivos de MicrosoftCuando se utiliza Windows con iLO, están disponibles los controladores siguientes:

• HP ProLiant iLO 3/4 Channel Interface Driver para Windows: el sistema operativo necesitaeste controlador para comunicarse con iLO. Instale este controlador en todas lasconfiguraciones.

• HP ProLiant iLO 3/4 Management Controller Driver Package para Windows: este paqueteincluye los componentes siguientes:

◦ hpqilo3core.sys permite usar iLO Management Controller Driver.

◦ ProLiantMonitor.exe proporciona HP ProLiant Health Monitor Service y HP ProLiantSystem Shutdown Service.

◦ hpqilo3whea.sys es un servicio auxiliar para Windows Hardware Error Architectureque intercambia información entre iLO y el sistema operativo en el caso de un error dehardware.

IMPORTANTE: Se necesita Management Controller Driver Package para poder usar AutomaticServer Recovery y HP Insight Management Agents o HP Insight Management WBEM Providers(si están instalados). Para obtener más información, consulte «Configuración de los valoresde gestión de iLO» (página 91).

Compatibilidad de controladores de dispositivos de LinuxCuando se utiliza Linux con iLO, están disponibles los controladores siguientes:

• HP ProLiant Channel Interface Device Driver (hpilo): este controlador gestiona el acceso delos agentes y las aplicaciones de herramientas a iLO.

• HP System Health Application and Command Line Utilities (hp-health): es un conjunto deaplicaciones y herramientas que permiten la supervisión de los ventiladores, las fuentes dealimentación, los sensores de temperatura y otros eventos de gestión. hp-health dispone delos daemons hpasmd, hpasmlited, hpasmpld y hpasmxld.

IMPORTANTE: Estos controladores son estándar para SLES 11, Red Hat 5 y Red Hat 6.En las distribuciones de Linux de código abierto (Ubuntu, Debian, Fedora y otras), el controladorhpilo forma parte del Kernel de Linux, por lo que se carga de manera automática durante elinicio.

Utilice los siguientes comandos para cargar los controladores de iLO:rpm -ivh hpilo-<d.vv.v-pp.Versión_Linux.arch>.rpm

rpm -ivh hp-health-<d.vv.v-pp.Versión_Linux.arch>.rpm

Donde d es la versión y distribución de Linux, <vv.v-pp> son los números de versión y <arch>es la arquitectura (i386 o x86_64).Utilice los siguientes comandos para eliminar los controladores de iLO:rpm -e hpilo

rpm -e hp-health

Compatibilidad de controladores de dispositivos de VMwareCuando se utiliza VMware con iLO, está disponible el controlador siguiente:HP ProLiant Channel Interface Device Driver (hpilo): este controlador gestiona el acceso de losagentes, el proveedor WBEM y las aplicaciones de herramientas a iLO. El controlador está incluido


en las imágenes de VMware personalizadas por HP. Para imágenes de VMware originales, elcontrolador debe instalarse de forma manual.

Instalación de los controladores de iLO 23

3 Configuración de iLONormalmente, iLO debe configurarlo un usuario avanzado o un administrador que gestionausuarios y configura los parámetros globales o de red. Esta guía ofrece información sobre laconfiguración de iLO mediante la interfaz web de iLO y la RBSU de iLO.

SUGERENCIA: También puede realizar varias tareas de configuración de iLO mediante secuenciasde comandos de configuración y control XML o el CLP SMASH. Para obtener información sobreel uso de estos métodos, consulte la Guía de secuencias y línea de comandos de HP iLO 3, laHP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux) yla HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit paraWindows).

Actualización de firmwareLas actualizaciones de firmware mejoran la funcionalidad de iLO con nuevas características,mejoras y actualizaciones de seguridad. Puede descargar el firmware más actualizado de lasiguiente página web: http://www.hp.com/support/ilo3Los usuarios que tienen el privilegio Configure iLO Settings (Configurar valores de iLO) o privilegiosde administrador/root en el sistema operativo host pueden actualizar el firmware de iLO. Si elconmutador de anulación de la seguridad de iLO está activado, cualquier usuario fuera de bandapuede actualizar el firmware.Debido a las mejoras de seguridad a partir de la versión iLO 3 1.50, el archivo de imagen delfirmware es mayor que en versiones anteriores. Para utilizar este archivo de imagen de firmwarede mayor tamaño, deberá tener instalado iLO 3 1.20 o posterior para poder actualizar a iLO 31.50 o posterior. No está permitida la actualización a partir de versiones de firmware anteriores.Para regresar de iLO 3 1.50 o versión posterior a una versión anterior del firmware, deberádesactivar el FIPS Mode. Consulte las instrucciones en «Uso del cifrado» (página 64).Puede actualizar el firmware de iLO mediante un método en línea o fuera de línea. Para obtenermás información, consulte «Actualización de firmware mediante un método de actualización enlínea» (página 24) o «Actualización de firmware mediante un método de actualización fuera delínea» (página 25).

Actualización de firmware mediante un método de actualización en líneaCuando se utiliza un método en línea para actualizar el firmware, no es necesario reiniciar elservidor. Puede actualizar el firmware y reiniciar iLO sin que esto afecte a la disponibilidad delsistema operativo host del servidor. El método de actualización en línea puede realizarse en bandao fuera de banda.

Realización de una actualización de firmware en bandaAl utilizar este método para actualizar el firmware de iLO, éste se envía directamente a iLO desdeel sistema operativo host del servidor. Se necesita HP ProLiant Channel Interface Driver para lasactualizaciones de firmware de iLO basadas en host. Durante una actualización del firmwaredesde el host, el firmware de iLO no comprueba las credenciales de inicio de sesión ni losprivilegios de usuario dado que las utilidades basadas en host necesitan un inicio de sesión root(Linux y VMware) o de administrador (Windows).Puede utilizar los siguientes métodos de actualización del firmware en banda:

• iLO Online ROM Flash Component: utilice un archivo ejecutable para actualizar iLO mientrasel servidor está funcionando. El archivo ejecutable contiene un instalador y un paquete defirmware. Puede descargar iLO Online ROM Flash Component desde la página web deHP siguiente: http://www.hp.com/support/ilo3.

24 Configuración de iLO

http://www.hp.com/support/ilo3


• HPONCFG: utilice HP Lights-Out Online Configuration Utility para configurar iLO mediantesecuencias de comandos XML. Descargue la imagen del firmware de iLO y la secuencia decomandos de ejemplo Update_Firmware.xml. Edite la secuencia de comandos de ejemplocon sus datos de configuración y ejecútela.Dispone de secuencias de comandos de ejemplo en http://www.hp.com/support/ilo3. Paraobtener más información sobre las secuencias de comandos, consulte la Guía de secuenciasy línea de comandos de HP iLO 3.Para obtener instrucciones sobre cómo obtener la imagen del firmware de iLO, consulte«Obtención del archivo de la imagen del firmware de iLO» (página 26).

Realización de una actualización de firmware fuera de bandaAl utilizar este método para actualizar el firmware de iLO, utilice una conexión de red paracomunicarse con iLO directamente.Puede utilizar los siguientes métodos de actualización del firmware fuera de banda:

• Interfaz web de iLO: descargue iLO Online ROM Flash Component e instálelo mediante lainterfaz web de iLO. Consulte las instrucciones en «Actualización del firmware de iLO medianteun explorador» (página 26).

• HPQLOCFG: utilice HP Lights-Out Configuration Utility para configurar iLO mediante secuenciasde comandos XML. Descargue la imagen del firmware de iLO y la secuencia de comandosde ejemplo Update_Firmware.xml. Edite la secuencia de comandos de ejemplo con susdatos de configuración y ejecútela.Dispone de secuencias de comandos de ejemplo en http://www.hp.com/support/ilo3. Paraobtener más información sobre las secuencias de comandos, consulte la Guía de secuenciasy línea de comandos de HP iLO 3.Para obtener instrucciones sobre cómo obtener la imagen del firmware de iLO, consulte«Obtención del archivo de la imagen del firmware de iLO» (página 26).

• HPLOMIG (también denominado HP Directories Support for Management Processors): descargueel archivo ejecutable de HP Directories Support for Management Processors para acceder alos componentes de compatibilidad de directorios. Uno de los componentes, HPLOMIG,puede utilizarse para detectar múltiples procesadores iLO y actualizar su firmware en un solopaso. No necesita utilizar la integración de directorios para aprovechar esta característica.Para obtener más información, consulte «Actualización del firmware en los procesadores degestión» (página 212).

• CLP SMASH: acceda a CLP SMASH a través del puerto SSH y utilice comandos estándar paraver información del firmware y actualizar el firmware.Para obtener más información sobre el CLP SMASH, consulte la Guía de secuencias y líneade comandos de HP iLO 3.

NOTA: El método SMASH CLP para la actualización del firmware no se admite paraactualizar a iLO 3 1.50.

Actualización de firmware mediante un método de actualización fuera de líneaCuando utilice un método fuera de línea para actualizar el firmware, deberá reiniciar el servidormediante una utilidad fuera de línea. A continuación se incluyen ejemplos de actualización defirmware fuera de línea:

• HP Service Pack para ProLiant: utilice HP Service Pack para ProLiant para instalar laactualización del firmware. Para obtener más información, consulte la página web siguiente:http://www.hp.com/go/spp.

Actualización de firmware 25



http://www.hp.com/go/spp

• Scripting Toolkit para Windows o Linux: utilice Scripting Toolkit para configurar diversosparámetros en el servidor y actualizar el firmware. Este método resulta de utilidad pararealizar implementaciones en varios servidores. Para obtener instrucciones, consulte laHP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux)o la HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkitpara Windows).

Obtención del archivo de la imagen del firmware de iLOEl archivo .bin de iLO Online ROM Flash Component se requiere en alguno de los métodos quepuede utilizar para actualizar el firmware iLO.Para descargar el archivo iLO Online ROM Flash Component y luego extraer el archivo .bin:1. Vaya a la página de soporte técnico en el sitio web de HP: http://www.hp.com/support.2. Seleccione un país o región.

Se abrirá la página Soporte técnico de HP.3. Haga clic en el enlace Drivers & Software (Controladores y software).4. En el cuadro de búsqueda, introduzca el modelo de servidor que está utilizando (por ejemplo,

DL360).Se muestra una lista de servidores.

5. Haga clic en el enlace correspondiente a su servidor.Se abre la página del Centro de soporte técnico de HP para el servidor.

6. Haga clic en el enlace para el sistema operativo del servidor.7. Siga las instrucciones en pantalla para descargar el archivo iLO Online ROM Flash Component.8. Haga doble clic en el archivo descargado y, a continuación, en el botón Extraer.9. Seleccione una ubicación para los archivos extraídos y, a continuación, haga clic en Aceptar.

La imagen del firmware es un archivo similar a ilo3_<yyy>.bin, donde <yyy> representala versión del firmware.

Actualización del firmware de iLO mediante un exploradorPuede actualizar el firmware de iLO desde cualquier cliente de red a través de un exploradorcompatible. Para obtener una lista de los exploradores compatibles, consulte «Uso de la interfazweb de iLO».Para actualizar el firmware de iLO:1. Obtenga el archivo de la imagen del firmware. Consulte las instrucciones en «Obtención del

archivo de la imagen del firmware de iLO».2. Vaya a la página Administration→iLO Firmware (Administración > Firmware de iLO).

Se abre la página Firmware Update (Actualización del firmware), tal como se muestra enFigura 6, «Página Firmware Update (Actualización del firmware)».



Figura 6 Página Firmware Update (Actualización del firmware)

3. Haga clic en Browse (Examinar) (Internet Explorer o Firefox) o en Choose File (Seleccionararchivo) (Chrome) y especifique la ubicacion del archivo de imagen del firmware en el campoFile (Archivo).

4. Haga clic en Upload (Subir) para iniciar la actualización.La actualización del firmware no comenzará si sale de página Firmware Update antes deque haya terminado la carga.El firmware de iLO recibe, valida y guarda en la memoria flash la imagen del firmware. Unavez que el firmware se ha guardado en la memoria flash y se ha reiniciado, iLO cierra lasesión del usuario y el explorador vuelve a conectarse.

IMPORTANTE: No interrumpa una actualización del firmware. Si una actualización delfirmware se interrumpe o falla, vuelva a intentarlo inmediatamente. No reinicie iLO antes devolver a intentar actualizar.

5. Para comenzar a trabajar con el firmware actualizado, borre la caché del explorador e iniciesesión en iLO.

Si se produce un error durante la actualización del firmware, consulte la sección «No es posibleactualizar el firmware de iLO» (página 244).Si una actualización del firmware de iLO se instala con errores o se cancela, e iLO se daña,consulte «La red de iLO no ha podido recuperar la memoria flash» (página 245).

Uso de los paquetes de idiomaLos paquetes de idioma permiten cambiar el idioma de la interfaz web de iLO del inglés a cualquierotro admitido. Actualmente, los paquetes de idioma ofrecen traducciones para la interfaz web deiLO, la IRC de .NET y la IRC de Java.Al usar los paquetes de idioma, tenga en cuenta que:

• Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) parainstalar un paquete de idioma.

• Puede instalar un paquete de idioma adicional cada vez. Si se utiliza un nuevo paquete deidioma, se reemplazará el que esté instalado, independientemente de la versión del paquete.

• El firmware del paquete de idioma es independiente del firmware de iLO. Al volver a laconfiguración de fábrica de iLO, no se desinstalará el paquete de idioma.

• La IRC de Java y la IRC de .NET utilizan el idioma de la sesión actual de iLO.

Uso de los paquetes de idioma 27

• Para admitir la localización de la IRC de Java en sistemas Windows, debe seleccionar elidioma correcto en el Panel de control en Configuración regional y de idioma.

• Para admitir la localización de la IRC de Java en sistemas Linux, asegúrese que las fuentesdel idioma especificado estén instaladas y disponibles en JRE.

• Si un paquete de idioma instalado no incluye la traducción de una cadena de texto, el textose muestra en inglés.

• Al actualizar el firmware de iLO, HP recomienda descargar el paquete de idioma más recientepara garantizar que el contenido del paquete de idioma coincide con la interfaz web de iLO.La versión 1.50 o posterior del firmware de iLO 3 requiere la versión 1.50 o posterior delpaquete de idioma de iLO.

• iLO utiliza el proceso siguiente para determinar el idioma de la sesión:Si ya ha iniciado sesión en la interfaz web de iLO en el mismo equipo utilizando elmismo explorador y no ha borrado las cookies, se utiliza la configuración de idioma dela última sesión con ese procesador iLO.

1.

2. Si no hay ninguna cookie, se utiliza el idioma del explorador actual si lo admite iLO ysi está instalado el paquete de idioma correspondiente. Los idiomas admitidos son inglés(en), japonés (ja) y chino simplificado (zh).

3. Solo Internet Explorer: si no se admite el idioma del explorador, se utiliza el idioma delsistema operativo, siempre que lo admita iLO y que esté instalado el paquete de idiomacorrespondiente.

4. Si no hay ninguna cookie y no se admite el idioma del explorador ni el del idioma delsistema operativo, iLO utiliza el idioma configurado como predeterminado. Para obtenermás información, consulte «Configuración de los valores del idioma predeterminado».

Instalación de un paquete de idioma1. Vaya a la página web de descarga de software de iLO: http://www.hp.com/support/ilo32. Descargue el paquete de idioma en su equipo local.3. Vaya a la página Administration→Access Settings→Language (Administración > Configuración

de acceso > Idioma), que se muestra en la Figura 7 (página 29).



Figura 7 Página Access Settings – Language (Configuración de acceso – Idioma)

4. Haga clic en Browse (Examinar) (Internet Explorer o Firefox) o en Choose File (Seleccionararchivo) (Chrome) en la sección Upload Language Pack (Subir paquete de idioma).

5. Seleccione el paquete de idioma descargado y, a continuación, haga clic en Open (Abrir).Aparecerá el siguiente mensaje:Only one language pack is supported at a time. If a language packis already installed, it will be replaced with this upload (Solo seadmite un paquete de idioma en cada momento. Si ya hay un paquetede idioma instalado, se sustituirá con esta descarga). iLO sereiniciará automáticamente después de instalar el paquete de idioma.¿Está seguro de que desea instalar ahora?

6. Haga clic en OK (Aceptar) para continuar.Si ya cuenta con un paquete de idioma instalado, este paquete de idioma lo sustituirá.

7. Haga clic en Upload (Cargar).iLO se reiniciará automáticamente después de instalar un paquete de idioma. Esto pondráfin a su conexión del explorador con iLO.Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Selección de un paquete de idiomaDespués de instalar un paquete de idioma, puede seleccionarlo de las siguientes maneras:

• Desde la página de inicio de sesión, que se muestra en la Figura 8 (página 30).

Uso de los paquetes de idioma 29

Figura 8 Menú de idioma de la página de inicio de sesión

• Desde la barra de herramientas situada en el lado inferior derecho de la interfaz web deiLO, que se muestra en la Figura 9 (página 30).

Figura 9 Menú de idioma de la barra de herramientas

• Desde la página Administration→Access Settings→Language (Administración > Configuraciónde acceso >Idioma). Consulte las instrucciones en «Configuración de los valores del idiomaactual».

Configuración de los valores del idioma predeterminadoPara definir el idioma predeterminado para los usuarios de esta instancia del firmware de iLO:1. Vaya a la página Administration→Access Settings→Language (Administración > Configuración

de acceso > Idioma), que se muestra en la Figura 7 (página 29).2. Seleccione un valor en el menú Default Language (Idioma predeterminado).

Los idiomas disponibles son el inglés y cualquier otro cuyo paquete de idioma adicional estéinstalado.

3. Haga clic en Apply.

Configuración de los valores del idioma actualPara definir el idioma actual de la sesión del explorador:1. Vaya a la página Administration→Access Settings→Language (Administración > Configuración

de acceso > Idioma), que se muestra en la Figura 7 (página 29).2. Seleccione un valor en el menú Current Language (Idioma actual).

Los idiomas disponibles son el inglés y cualquier otro cuyo paquete de idioma adicional estéinstalado.


Desinstalación de un paquete de idioma1. Vaya a la página Administration→Access Settings→Language (Administración > Configuración

de acceso > Idioma), que se muestra en la Figura 7 (página 29).2. Haga clic en el botón Uninstall (Desinstalar) de la sección Installed Languages (Idiomas

instalados).Aparecerá el siguiente mensaje:


Applying new settings requires an iLO reset. Would you like to apply the new settings and reset iLO now? (Se necesita reiniciar iLO para aplicar la nueva configuración. ¿Desea aplicar la configuración y reiniciar iLO ahora?)?

3. Haga clic en OK (Aceptar) para continuar.iLO se reinicia y cierra la conexión del explorador.Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Licencias de iLOLas características estándar de HP iLO se incluyen en todos los servidores HP ProLiant parasimplificar la configuración del servidor, activar la supervisión de estado, el control térmico y laalimentación, y permitir la administración remota.Las licencias HP iLO Advanced y HP iLO Advanced for BladeSystem activan funciones tales comola consola remota gráfica que permite la colaboración de varios usuarios, grabación/reproducciónde vídeo y muchas más características avanzadas.El desbloqueo de las características de iLO con licencia ahora es más sencillo que nunca.Simplemente elija e instale la licencia que mejor se adapte a la infraestructura de su empresa.Están disponibles los siguientes tipos de licencia:

• iLO Advanced: Habilita el conjunto completo de funciones iLO. iLO Advanced está disponiblepara todos los servidores HP ProLiant Gen8.

◦ Licencia iLO Advanced para un solo servidor

◦ Licencia iLO Advanced electrónica

◦ Licencia iLO Advanced en cantidades flexibles

◦ Licencia iLO Advanced por volumen

Para obtener más información sobre cómo adquirir licencias, consulte la página web siguiente:http://www.hp.com/go/ilo/licensingPara obtener una lista de las características incluidas en cada tipo de licencia, consulte «Opcionesde licencia de iLO» (página 253).Tenga en cuenta lo siguiente en relación con las licencias de iLO:

• Las licencias de iLO no son específicas de una versión, por lo que puede aplicarlasindependientemente de la versión de iLO que tenga activada (iLO 2, iLO 3 o iLO 4). Paraconocer las características específicas de la versión de iLO de su servidor ProLiant, consulte«Opciones de licencia de iLO» (página 253):

• Si adquiere una licencia de iLO con cualquier paquete de productos de software InsightControl, HP le proporciona el servicio de actualización y asistencia técnica. Para obtenermás información, consulte «Asistencia y otros recursos» (página 250).

• Si adquiere una licencia de iLO como activación única de las características con licencia,deberá adquirir las actualizaciones funcionales futuras.

• Es necesario disponer de una licencia de iLO para cada uno de los servidores en los que seinstale y utilice el producto. Las licencias no son transferibles. No puede utilizar una licenciade BladeSystem para un servidor HP ProLiant SL/ML/DL.

• HP continuará proporcionando versiones de mantenimiento con problemas solucionados ycon mejoras para las funciones estándar de iLO sin cargo adicional.

Licencia de evaluación gratuita de iLO para 60 díasEs posible descargar una licencia de evaluación gratuita de iLO desde la página web deHP siguiente: http://www.hp.com/go/tryinsightcontrol .

Licencias de iLO 31

http://www.hp.com/go/ilo/licensing

http://www.hp.com/go/tryinsightcontrol

Tenga en cuenta lo siguiente cuando use una licencia de evaluación:

• La licencia de evaluación activa las características de iLO con licencia y permite acceder aellas.

• La clave de licencia de evaluación es una clave para 10 puestos, lo que significa que esposible utilizarla en 10 servidores distintos.

• Cuando caduque el período de evaluación, su sistema iLO volverá a la funcionalidad estándar.

• Solo se puede instalar una licencia de evaluación por cada sistema iLO. El firmware de iLOno permitirá aplicar una nueva licencia de evaluación.

• La licencia de evaluación caduca 60 días después de la fecha de instalación. HP le notificarápor correo electrónico cuando su licencia esté a punto de caducar.

Instalación de la licencia de iLO mediante un exploradorEs necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) parainstalar una licencia.1. Vaya a la página Administration→Licensing (Administración > Licencias) en la interfaz web

de iLO.Se abre la página Licensing (Licencias), que se muestra en la Figura 10 (página 32).

Figura 10 Página Licensing (Licencias)

2. Revise el acuerdo de licencia que se incluye con el kit de opciones de HP License Pack.3. Escriba la clave de licencia en los cuadros Activation Key (Clave de activación).

Para pasar de un cuadro a otro, pulse la tecla Tab o haga clic en un cuadro. El cursor avanzaautomáticamente al introducir la clave de licencia en los cuadros Activation Key (Clave deactivación).

4. Haga clic en Instalar.Se abrirá la confirmación del CLUF. Los detalles del CLUF están disponibles en el kit deopciones del Paquete de licencia de HP.

5. Haga clic en OK (ANTERIOR).La clave de licencia quedará activada.

Para ver consejos sobre resolución de problemas con la instalación de la licencia, consulte «Soluciónde problemas de instalación de licencias».


Administración de usuariosEl firmware de iLO permite gestionar las cuentas de usuario almacenadas de forma local en lamemoria segura de iLO y en cuentas de grupo del directorio. Utilice MMC o ConsoleOne paragestionar las cuentas de usuario basadas en el directorio.iLO admite hasta 12 usuarios con nombres de inicio de sesión, cifrado avanzado de contraseñasy derechos de acceso personalizables. Los privilegios sirven para controlar la configuración delos usuarios y pueden personalizarse de acuerdo con sus requisitos de acceso.Para poder admitir más de 12 usuarios, es necesario disponer de una licencia de iLO, que permitela integración con un número ilimitado de cuentas de usuario basadas en directorio. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensingLos siguientes privilegios son necesarios para la administración de grupos de usuarios y directorios:

• Administer User Accounts (Administrar cuentas de usuario): necesario para agregar, modificary eliminar usuarios. Si no cuenta con este privilegio, puede ver su propia configuración ycambiar la contraseña.

• Configure iLO Settings (Configurar valores de iLO): necesario para agregar, modificar yeliminar grupos de directorios. Si no cuenta con este privilegio, puede ver y modificar gruposde directorios.

Visualización de usuarios localesPara ver los usuarios locales, vaya a la página Administration→User Administration (Administración> Administración de usuarios), que se muestra en la Figura 11 (página 33).

Figura 11 Página User Administration (Administración de usuarios)

La tabla Local Users (Usuarios locales) muestra los nombres de inicio de sesión, nombres de usuarioy privilegios asignados a cada usuario configurado. Tabla 1, «Privilegios de las cuentas de usuariolocales» lista los privilegios de la cuenta que se pueden activar para los usuarios locales.

Administración de usuarios 33



Tabla 1 Privilegios de las cuentas de usuario locales

PrivilegioIcono

Consola remota

Virtual Media

Virtual Power and Reset (Encendido y reinicio virtuales)

Configure iLO Settings (Configurar valores de iLO)

Administer User Accounts (Administrar cuentas de usuario)

Visualización de grupos de directoriosPara ver los grupos de directorios, vaya a la página Administration→User Administration(Administración > Administración de usuarios), que se muestra en la Figura 11 (página 33).La tabla Directory Groups (Grupos de directorios) muestra el DN del grupo, SID del grupo yprivilegios asignados a los grupos configurados. Tabla 2, «Privilegios de las cuentas de usuariode directorio» lista los privilegios de la cuenta que se pueden activar para los grupos de directorios.

Tabla 2 Privilegios de las cuentas de usuario de directorio

Login (Inicio de sesión)

Consola remota

Virtual Media

Virtual Power and Reset (Encendido y reinicio virtuales)

Configure iLO Settings (Configurar valores de iLO)

Administer User Accounts (Administrar cuentas de usuario)

Adición o edición de usuarios localesLos usuarios con el privilegio Administer User Accounts (Administrar cuentas de usuario) puedenagregar o editar usuarios de iLO.Para agregar o editar un usuario local:1. Vaya a la página Administration→User Administration (Administración > Administración de

usuarios), que se muestra en la Figura 11 (página 33).2. Realice una de las siguientes operaciones:

• Haga clic en New (Nuevo) en la sección Local Users (Usuarios locales).


• Seleccione un usuario en la sección Local Users (Usuarios locales) y haga clic en Edit(Editar).

Se abre la página Add/Edit Local User (Agregar/Editar usuario local), que se muestra en laFigura 12 (página 35).

Figura 12 Página Add/Edit Local User (Agregar/Editar usuario local)

3. Introduzca los detalles siguientes en la sección User Information (Información del usuario):• User Name (Nombre de usuario) aparece en la lista de usuarios de la página User

Administration (Administración de Usuarios) y en la página iLO Overview (Informacióngeneral de iLO). No es necesario que coincida con el Login Name (Nombre de iniciode sesión). La longitud máxima del nombre de usuario es de 39 caracteres. Los caracteresdel nombre de usuario deben ser imprimibles.

• Login Name (Nombre de inicio de sesión) es el nombre que se debe utilizar al iniciarsesión en iLO. La longitud máxima del nombre de inicio de sesión es de 39 caracteres.Los caracteres del nombre de inicio de sesión deben ser imprimibles.

• Password (Contraseña) y Password Confirm (Confirmar contraseña) permiten definir yconfirmar la contraseña que se utilizará al iniciar sesión en iLO. La longitud mínima dela contraseña se establece en la página Access Settings (Configuración de acceso)(Figura 14). La longitud máxima de la contraseña es de 39 caracteres. Escriba lacontraseña dos veces para confirmarla.

4. Seleccione uno de los permisos siguientes.


SUGERENCIA: Haga clic en la casilla de verificación select all (seleccionar todos) paraseleccionar todos los permisos de usuario disponibles.

• Administer User Accounts (Administrar cuentas de usuario): permite a un usuario añadir,editar y eliminar cuentas de usuario de iLO locales. Un usuario con este privilegio puedecambiar los privilegios de todos los usuarios. Si no cuenta con este privilegio, puede versu propia configuración y cambiar la contraseña.

• Remote Console Access (Acceso a la consola remota): permite a un usuario acceder demanera remota a la consola remota del sistema host, incluido el control del ratón, tecladoy vídeo.

• Virtual Power and Reset (Encendido y reinicio virtuales): permite a un usuario apagar yencender o reiniciar el sistema host. Estas actividades interrumpen la disponibilidad delsistema. Un usuario con este privilegio puede diagnosticar el sistema mediante el botónGenerate NMI to System (Generar NMI en el sistema).

• Virtual Media (Soportes virtuales): permite a un usuario utilizar la característica VirtualMedia en el sistema host.

• Configure iLO Settings (Configurar valores de iLO): permite a un usuario configurar lamayoría de los valores de iLO, incluidos los valores de seguridad, y actualizar de maneraremota el firmware de iLO. Este privilegio no permite la administración de cuentas deusuario local.Una vez que haya configurado iLO correctamente, cancele este privilegio para todoslos usuarios de manera que no puedan cambiar la configuración mediante la interfazweb, HPQLOCFG ni la CLI. Los usuarios que tienen acceso a la RBSU de iLO y aHPONCFG pueden reconfigurar iLO. Solo un usuario con el privilegio Administer UserAccounts (Administrar cuentas de usuario) puede activar y desactivar este privilegio.

5. Realice una de las siguientes operaciones:• Haga clic en Add User (Agregar usuario) para agregar un usuario nuevo.

• Haga clic en Update User (Actualizar usuario) para editar un usuario.

Usuarios IPMI/DCMIEl firmware de iLO sigue las especificaciones de IPMI 2.0. Al agregar usuarios IPMI/DCMI, elnombre de inicio de sesión debe tener 16 caracteres como máximo y la contraseña debe tener20 como máximo.Cuando seleccione los permisos de los usuarios de iLO, el privilegio de usuario IPMI/DCMIequivalente se muestra en el cuadro IPMI/DCMI Privilege based on above settings (PrivilegiosIPMI/DCMI basados en los valores de arriba).

• User (Usuario): usuario con acceso de solo lectura. Un usuario no puede configurar ni escribiren iLO, ni realizar acciones del sistema.Para los privilegios de usuario de IPMI: Desactive todos los privilegios. Cualquier combinaciónde privilegios que no cumpla el nivel Operator (Operador) será un usuario IPMI.

• Operator (Operador): puede realizar acciones del sistema, pero no puede configurar iLO nigestionar cuentas de usuario.Para los privilegios de operador de IPMI: Active Remote Console Access (Acceso a la consolaremota), Virtual Power and Reset (Encendido y reinicio virtuales) y Virtual Media (Soportesvirtuales). Cualquier combinación de privilegios mayor que Operator (Operador) que nocumpla el nivel Administrador (Administrador) será un IPMI Operator (Operador IPMI).


• Administrator (Administrador): cuenta con acceso para leer y escribir en todas lascaracterísticas.Para los privilegios de administrador de IPMI: Active todos los privilegios.

Administración de grupos de directoriosiLO permite ver los grupos de iLO y modificar los valores de esos grupos. Es necesario disponerdel privilegio Configure iLO Settings (Configurar valores de iLO) para agregar y editar grupos dedirectorios. Utilice la página Add/Edit Directory Group (Agregar/Editar grupo de directorios) paraagregar o editar grupos de directorios de iLO.Para agregar o editar un grupo de directorios:1. Vaya a la página Administration→User Administration (Administración > Administración de

usuarios), que se muestra en la Figura 11 (página 33).2. Realice una de las siguientes operaciones:

• Haga clic en New (Nuevo) en la sección Directory Groups (Grupos de directorios).

• Seleccione un grupo en la sección Directory Groups (Grupos de directorios) y haga clicen Edit (Editar).

Se abre la página Add/Edit Directory Group (Agregar/Editar grupo de directorios), que semuestra en la .

Figura 13 Página Add/Edit Directory Group (Agregar/Editar grupo de directorios)

3. Introduzca los siguientes detalles en la sección Group Information (Información del grupo):• Group DN (Security Group DN) (DN de grupo [DN del grupo de seguridad]): nombre

completo de un grupo del directorio. Se conceden a los miembros del grupo los privilegiosestablecidos para el grupo. El grupo especificado debe existir en el directorio y losusuarios que necesitan acceso a iLO deben ser miembros de este grupo. Introduzca un


DN del directorio (por ejemplo, CN=Grupo 1, OU=Grupos gestionados, DC=dominio,DC=extensión).También se admiten los nombres completos abreviados (por ejemplo, Grupo1). El DNabreviado puede hacer referencia a más de un grupo. Se mostrará cualquier grupo quese llame Grupo1. HP recomienda usar los DN totalmente calificados.

• Group SID (Security ID) (SID [ID de seguridad] de grupo): se utiliza Microsoft Security IDpara las autorizaciones de grupo LDAP y Kerberos. Esto es necesario para Kerberos. Elformato es S-1-5-2039349.

4. Seleccione uno de los siguientes permisos cuando agregue o edite cuentas de grupo:• Administer User Accounts (Administrar cuentas de usuario): permite añadir, editar y

eliminar cuentas de usuario de iLO locales.• Remote Console Access (Acceso a la consola remota): permite acceder de manera remota

a la consola remota del sistema host, incluido el control del ratón, teclado y vídeo.• Virtual Power and Reset (Encendido y reinicio virtuales): permite apagar y encender o

reiniciar el sistema host. Estas actividades interrumpen la disponibilidad del sistema. Losusuarios con este privilegio pueden diagnosticar el sistema mediante el botón GenerateNMI to System (Generar NMI en el sistema).

• Virtual Media (Soportes virtuales): permite utilizar la característica Virtual Media en elsistema host.

• Configure iLO Settings (Configurar valores de iLO): permite configurar la mayoría de losvalores de iLO, incluidos los valores de seguridad, y actualizar de manera remota elfirmware de iLO.Una vez que haya configurado iLO correctamente, cancele este privilegio para todoslos usuarios de manera que no puedan cambiar la configuración mediante la interfazweb, HPQLOCFG ni la CLI. Los usuarios que tienen acceso a la RBSU de iLO y aHPONCFG pueden reconfigurar iLO. Solo un usuario con el privilegio Administer UserAccounts (Administrar cuentas de usuario) puede activar y desactivar este privilegio.

• Login Privilege (Privilegios de inicio de sesión): permite a los miembros de un grupoiniciar sesión en iLO.

5. Realice una de las siguientes operaciones:• Haga clic en Add Group (Agregar grupo) para agregar un grupo nuevo.

• Haga clic en Update Group (Actualizar grupo) para editar un grupo.

Eliminación de un usuario o un grupo de directoriosEl privilegio que se requiere para este procedimiento depende del tipo de cuenta de usuario.

• Para eliminar una cuenta local, se necesita el privilegio Administer User Accounts (Administrarcuentas de usuario).

• Para eliminar un grupo de directorios, se necesita el privilegio Configure iLO Settings(Configurar valores de iLO).

Para eliminar un grupo o un usuario existente:1. Vaya a la página Administration→User Administration (Administración > Administración de

usuarios), que se muestra en la Figura 11 (página 33).2. Seleccione la casilla de verificación junto al usuario o grupo que quiera eliminar.3. Haga clic en Delete (Eliminar).

Aparecerá una ventana emergente con uno de los mensajes siguientes:

• Usuario local: Are you sure you want to delete the selected user(s)?Warning: Always leave at least one administrator. (¿Está seguro


de que desea eliminar el usuario seleccionado? Advertencia:siempre deje al menos un administrador.)

• Grupo de directorios: Are you sure you want to delete the selectedgroup(s)? (¿Está seguro de que desea eliminar los gruposseleccionados?)

4. Haga clic en OK (ANTERIOR).

Configuración de los valores de acceso a iLOPuede modificar la configuración de acceso a iLO, incluido el servicio, el IPMI/DCM y las opcionesde acceso. Los valores introducidos en la página Access Settings (Configuración de acceso) seaplican a todos los usuarios de iLO. Es necesario disponer del privilegio Configure iLO Settings(Configurar valores de iLO) para cambiar la configuración de acceso.La configuración predeterminada es adecuada para la mayoría de los entornos operativos. Losvalores que se pueden modificar en la página Access Settings (Configuración de acceso) permitenla personalización completa de los métodos externos de acceso a iLO para entornos especializados.

Configuración de los valores de servicioLa sección Service (Servicio) muestra los valores del puerto TCP/IP y valores del acceso SSH.Los puertos TCP/IP utilizados por iLO son configurables, lo que permite que cumplan con cualquierrequisito de sitio o regla de seguridad para la configuración de puertos. Estos valores no afectana los sistemas host.La modificación de estos valores suele requerir la configuración de un explorador web utilizadopara la comunicación SSL y estándar. Cuando se cambian estos valores, iLO se reinicia paraactivar los cambios.Para configurar los valores de Service (Servicio):1. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso),

que se muestra en la Figura 14 (página 39)

Figura 14 Página Access Settings (Configuración de acceso)

2. Actualice los valores de configuración siguientes según sea necesario:

Configuración de los valores de acceso a iLO 39

Tabla 3 Configuración del servicio

Valor predeterminadoConfiguración del servicio

Permite especificar si la característica SSH en iLO debe estar activadao desactivada.

Secure Shell (SSH) Access (Acceso deShell de seguridad)

SSH permite acceso cifrado al CLP de iLO. El valor predeterminado esEnabled (Activado).

22Secure Shell (SSH) Port (Puerto de Shellde seguridad)

17990Remote Console Port (Puerto deconsola remota)

80Web Server Non-SSL Port (Puerto SSLdel servidor web) (HTTP)

443Web Server SSL Port (Puerto SSL delservidor web) (HTTPS)

17988Virtual Media Port (Puerto de VirtualMedia)

3. Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO.Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Configuración de los valores IPMI/DCMIiLO permite enviar comandos DCMI e IPMI estándar a través de la LAN. El puerto IPMI/DCMIpredeterminado es el 623 y no se puede configurar.Para activar o desactivar IPMI/DCMI, active o desactive la casilla de verificación Enable IPMI/DCMIover LAN on Port 623 (Activar IPMI/DCMI a través de la LAN en el puerto 623) y, a continuación,haga clic en Apply (Aplicar).

• Enabled (Activado) (valor predeterminado): permite enviar comandos IPMI/DCMI a través dela LAN mediante una aplicación del lado del cliente.

• Disabled (Desactivado): desactiva IPMI/DCMI a través de la LAN. Las aplicaciones IPMI/DCMIdel lado del servidor siguen funcionando cuando IPMI/DCMI a través de la LAN estádesactivado.

Configuración de las opciones de accesoPuede configurar las opciones de acceso iLO mediante la interfaz web de iLO web o mediantela utilidad RBSU de iLO.

• «Configuración de las opciones de acceso mediante la interfaz web de iLO» (página 40)

• «Configuración de opciones de acceso de iLO mediante RBSU de iLO» (página 43)

Configuración de las opciones de acceso mediante la interfaz web de iLOLa sección Access Options (Opciones de acceso) permite modificar los valores que afectan a todoslos usuarios de iLO.Para ver o modificar las opciones de acceso a iLO:1. Vaya a la página Administration→Access Settings (Administración > Configuración de acceso).2. Haga clic en la ficha Access Settings (Configuración de acceso) y desplácese a la sección

Access Options (Opciones de acceso) de la página Access Settings (Configuración de acceso),tal como se muestra en Figura 15, «Opciones de acceso».


Figura 15 Opciones de acceso

3. Actualice los valores de configuración siguientes según sea necesario:

Tabla 4 Opciones de acceso

DescripciónValor predeterminadoOpción

Este parámetro determina el tiempo que puede estar inactivoel usuario, en minutos, antes de que la interfaz web de iLO

30Idle Connection Timeout(minutes) [Tiempo de

y la sesión de la consola remota finalicen automáticamente.espera de inactividad dela conexión (minutos)] Son válidos los siguientes valores: 15, 30, 60 o 120 minutos,

o Infinite (Infinito). Cuando este parámetro está establecidoen Infinite (Infinito), no se cierra la sesión de los usuariosinactivos.También se producirá una inactividad de la conexión cuandose produzca un error al salir de iLO, ya sea al navegar a unsitio diferente o al cerrar el explorador. El firmware de iLOes compatible con un número determinado de conexiones deiLO. Si se utiliza incorrectamente la opción de tiempo deespera Infinite (Infinito), es posible que otros usuarios nopuedan acceder a iLO. Las conexiones inactivas se reciclancuando termina el tiempo de espera.Este parámetro se aplica a los usuarios de directorio y locales.Los tiempos de espera del servidor de directorio podrían tenerprioridad sobre la configuración de iLO.Puede ser que los cambios realizados en este parámetro nose apliquen de manera inmediata en las sesiones de losusuarios abiertas en ese momento, pero sí lo haráninmediatamente en las sesiones nuevas.

La red y las comunicaciones de iLO con los controladores delsistema operativo se cerrarán cuando se desactive lafuncionalidad iLO.

Enabled (Activado)iLO Functionality(Funcionalidad de iLO)

Si las funciones de iLO, incluido el puerto de diagnóstico deiLO, están desactivadas, debe utilizar el conmutador deanulación de la seguridad en el servidor para activar iLO.Consulte la documentación del servidor para localizar elconmutador de anulación de la seguridad y configúrelo enOverride para anularla. Encienda el servidor y utilice la RBSUde iLO para establecer iLO Functionality (Funcionalidad deiLO) en Enabled (Activada).

NOTA: La funcionalidad de iLO no puede desactivarse enlos servidores blade.

Este parámetro activa o desactiva la RBSU de iLO. La ROMde las opciones de iLO le pedirá que pulse la tecla F8 para

Enabled (Activado)iLO ROM-Based SetupUtility (Utilidad de


Tabla 4 Opciones de acceso (continuación)


configuración basada enROM de iLO)

iniciar la RBSU de iLO, pero si iLO o la RBSU de iLO estándesactivados, no se muestra la solicitud.

Este parámetro determina si se solicitan las credenciales deusuario cuando un usuario accede a la RBSU de iLO. Si está

Disabled (Desactivado)Require Login for iLORBSU (Requerir inicio desesión para RBSU de iLO) establecido en Enabled (Activado) y se pulsa la tecla F8

durante la POST, se abre un cuadro de diálogo para iniciarsesión.

Este parámetro permite la visualización de la dirección IP dered de iLO durante la POST del servidor host.

Enabled (Activado)Show iLO IP during POST(Mostrar IP de iLO alarrancar)

Este parámetro permite cambiar el modelo de inicio de sesiónde la característica CLI a través del puerto serie. Son válidaslas siguientes opciones de configuración:

Enabled-AuthenticationRequired(Activado-Autenticaciónnecesaria)

Serial Command LineInterface Status (Estado deinterfaz de línea decomando de serie) • Enabled-Authentication Required (Activado-Autenticación

necesaria): permite acceder al CLP de iLO desde unterminal conectado al puerto serie del host. Se necesitancredenciales de usuario de iLO válidas.

• Enabled-No Authentication (Activado-Sin autenticación):permite acceder al CLP de iLO desde un terminalconectado al puerto serie del host. No se necesitancredenciales de usuario de iLO.

• Disabled (Desactivado): desactiva el acceso al CLP de iLOdesde el puerto serie del host. Utilice esta opción si deseautilizar dispositivos serie físicos.

Este parámetro permite cambiar la velocidad del puerto seriede la característica CLI. Son válidas las siguientes velocidades

9600Serial Command LineInterface Speed

de acceso: 9600, 19200, 57600 y 115200. Para un(Velocidad de interfaz defuncionamiento correcto, la configuración del puerto serielínea de comando de

serie) debe establecerse en sin paridad, 8 bits de datos y 1 bit deparada (N/8/1). La velocidad del puerto serie definida poresta opción debería coincidir con la velocidad del puertoserie definida en la RBSU de la ROM del sistema. Paraobtener más información sobre la RBSU de la ROM delsistema, consulte la Guía de usuario de HP ROM-Based SetupUtility.

NOTA: La RBSU de la ROM del sistema actualmente noadmite la velocidad de 38400.

Este valor especifica el número mínimo de caracterespermitidos cuando se establece o se cambia una contraseñade usuario. El número de caracteres debe oscilar entre 0 y 39.

8Minimum PasswordLength (Longitud mínimade la contraseña)

Esta configuración le permite especificar el nombre delservidor host. Puede asignar este valor de manera manual,

—Server Name (Nombre delservidor)

pero podría quedar sobrescrito por el software del hostcuando se cargue el sistema operativo.Puede introducir un nombre de servidor de hasta 49 bytes.Para obligar al explorador a actualizarse, guarde laconfiguración y pulse F5.

Este ajuste permite configurar los criterios de inicio de sesiónpara las autenticaciones que presentan fallos. Se admiten

Enabled-Every 3rdFailure (Activado:cada 3 fallos)

Authentication FailureLogging (Fallo deautenticación en inicio desesión)

todos los tipos de inicio de sesión y cada uno de ellosfunciona de manera independiente. Son válidas las siguientesopciones de configuración:• Enabled-Every Failure (Activado: cada fallo): se graba una

entrada de registro de inicio de sesión fallido después decada fallo al intentar iniciar sesión.


Tabla 4 Opciones de acceso (continuación)


• Enabled-Every 2nd Failure (Activado: cada dos fallos): segraba una entrada de registro de inicio de sesión fallidocada dos fallos al intentar iniciar sesión.

• Enabled-Every 3rd Failure (Activado: cada 3 fallos): segraba una entrada de registro de inicio de sesión fallidocada tres fallos al intentar iniciar sesión.

• Enabled-Every 5th Failure (Activado: cada 5 fallos): segraba una entrada de registro de inicio de sesión fallidocada cinco fallos al intentar iniciar sesión.

• Disabled (Desactivado): no se graba ninguna entrada deregistro de inicio de sesión fallido cuando se producenfallos al intentar iniciar sesión.

Para obtener información sobre el uso de esta configuracióncon clientes SSH, consulte «Inicio de sesión en iLO con uncliente SSH» (página 45).

4. Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO.Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Configuración de opciones de acceso de iLO mediante RBSU de iLOCuando la RBSU de iLO está activada, la ROM de las opciones de iLO solicita que se pulse latecla F8 para iniciar la RBSU de iLO. Si iLO o la RBSU de iLO están desactivados, no aparecerála solicitud.Puede utilizar RBSU de iLO para configurar los parámetros globales y los parámetros de CLI serie.Para obtener más información, consulte las secciones «Configuración de los parámetros globalesmediante RBSU de iLO» (página 43) y «Configuración de opciones CLI serie mediante RBSU deiLO» (página 44).

Configuración de los parámetros globales mediante RBSU de iLO1. Pulse F8 durante la POST para entrar en la RBSU de iLO.2. Seleccione Settings→Configure (Valores > Configurar) y, a continuación, pulse Intro.

Aparecerá el menú Global iLO 3 Settings (Configuración global de iLO 4), como se muestraen la Figura 16 (página 44).


Figura 16 Ventana Global iLO 3 Settings (Configuración global de iLO 3)

3. Para cada opción que desee cambiar, seleccione la opción y pulse la barra espaciadorapara conmutar entre ENABLED y DISABLED. Puede cambiar los siguientes parámetros:• iLO 3 ROM-Based Setup Utility

• Require iLO 3 RBSU Login

• iLO 3 ROM-Based Setup Utility

• Usuarios localesPara obtener más información sobre las primeras cuatro opciones de la lista, consulte Tabla 4(página 41).Para obtener más información acerca de la última opción de la lista, consulte «Configuraciónde valores del servidor de directorio y autenticación» (página 56).

4. Pulse la tecla F10 para guardar la configuración.5. Seleccione File→Exit (Archivo > Salir) para cerrar la RBSU de iLO.

Configuración de opciones CLI serie mediante RBSU de iLO1. Pulse F8 durante la POST para entrar en la RBSU de iLO.2. Seleccione Settings→CLI (Configuración CLI) y pulse Enter.3. Aparecerá el menú Configure iLO Command-Line Interface (Configurar interfaz de línea de

comandos iLO, tal como se muestra en la Figura 17 (página 44).

Figura 17 Ventana de interfaz de la línea de comandos iLO para la configuración de RBSUde iLO


4. Para cada opción que desee cambiar, seleccione la opción y pulse la barra espaciadorapara conmutar entre las opciones disponibles. Puede cambiar los siguientes parámetros:• Serial CLI Status (Estado de la CLI serie)

• Serial CLI Speed (bits/second) (Velocidad del puerto serie de la CLI (bits/Segundo))Para obtener más información sobre estas opciones, consulte Tabla 4 (página 41).

5. Pulse la tecla F10 para guardar la configuración.6. Seleccione File→Exit (Archivo > Salir) para cerrar la RBSU de iLO.

Inicio de sesión en iLO con un cliente SSHCuando un usuario inicia una sesión en iLO mediante un cliente SSH, el número de solicitudes denombre de usuario y contraseña que muestra iLO coincide con el valor de la opción AuthenticationFailure Logging (Registro de fallos de autenticación) (tres si está desactivado). También puedeverse afectado el número de solicitudes por la configuración del cliente SSH. Los clientes SSHtambién implementan retrasos si falla el inicio de sesión.Por ejemplo, para generar un registro de fallo de autenticación SSH con el valor predeterminado,Enabled-Every 3rd Failure (Activado: cada 3 fallos), suponiendo que el cliente SSH esté configuradocon un número de solicitudes de contraseña igual a 3, se producen 3 fallos consecutivos de iniciode sesión como sigue:1. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseña

incorrectos.Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexiónfinaliza y se graba el primer fallo de inicio de sesión. El contador de fallos de inicio de sesiónSSH se establece en 1.

2. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseñaincorrectos.Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexiónfinaliza y se graba el segundo fallo de inicio de sesión. El contador de fallos de inicio desesión SSH se establece en 2.

3. Ejecute el cliente SSH e inicie sesión con un nombre de inicio de sesión y contraseñaincorrectos.Recibirá tres solicitudes de contraseña. Tras la tercera contraseña incorrecta, la conexiónfinaliza y se graba el tercer fallo de inicio de sesión. El contador de fallos de inicio de sesiónSSH se establece en 3.

El firmware de iLO graba la entrada de registro del inicio de sesión fallido de SSH y establece elcontador de fallos de inicio de sesión de SSH en 0.

Configuración de la seguridad de iLOiLO incluye las siguientes características de seguridad:

• Puertos TCP/IP definidos por el usuario. Para obtener más información, consulte «Configuraciónde los valores de acceso a iLO» (página 39).

• Acciones de usuario registradas en el registro de eventos de iLO. Para obtener másinformación, consulte «Uso del registro de eventos de iLO» (página 111).

• Retrasos progresivos para los intentos de inicios de sesión fallidos. Para obtener másinformación, consulte «Seguridad de inicio de sesión» (página 50).

• Compatibilidad con certificados firmados por autoridades de certificación X.509. Para obtenermás información, consulte «Administración de certificados SSL» (página 52).

• Compatibilidad con la seguridad en la RBSU de iLO. Para obtener más información, consulte«Seguridad de la RBSU de iLO» (página 47).

Inicio de sesión en iLO con un cliente SSH 45

• Comunicaciones cifradas mediante la administración de certificados SSL. Para obtener másinformación, consulte «Administración de certificados SSL» (página 52).

• Compatibilidad con servicios de directorio basados en LDAP opcionales. Para obtener másinformación, consulte «Servicios de directorio» (página 169).

Algunas de estas opciones son características con licencia. Para obtener más información, consulte«Licencias de iLO» (página 31).

Directrices generales de seguridadDirectrices de seguridad general de iLO:

• Para mayor seguridad, configure iLO en una red de gestión independiente. Para obtener másinformación, consulte «Conexión de iLO a la red» (página 16).

• No conecte iLO directamente a Internet.

• Utilice un explorador cuya intensidad de cifrado sea de 128 bits.

ContraseñasHP recomienda que se cumplan las siguientes directrices en cuanto a las contraseñas:

• Las contraseñas:

Nunca deben escribirse ni grabarse◦◦ Nunca deben compartirse con otras personas

◦ No deben ser palabras comprensibles

◦ No deben ser palabras obvias, como el nombre de la empresa, del producto, del usuarioo de inicio de sesión

• Las contraseñas deben incluir, al menos, tres de las características que se muestran acontinuación:

◦ Un número

◦ Un carácter especial

◦ Una letra minúscula

◦ Una letra mayúscula

Según el valor de Minimum Password Length (Longitud mínima de la contraseña) de la páginaAccess Settings (Configuración de acceso), la contraseña puede tener un mínimo de 0 caracteres(sin contraseña) o un máximo de 39 caracteres. La Minimum Password Length (Longitud mínimade la contraseña) predeterminada es de ocho caracteres.

IMPORTANTE: HP no recomienda ajustar Minimum Password Length (Longitud mínima de lacontraseña) en un valor inferior a ocho caracteres salvo que cuente con una red de gestiónfísicamente segura que no se extienda fuera del centro de datos seguro. Para obtener másinformación sobre la configuración de Minimum Password Length (Longitud mínima de lacontraseña), consulte «Configuración de las opciones de acceso mediante la interfaz web deiLO» (página 40).


Seguridad de la RBSU de iLOLa RBSU de iLO permite ver y modificar la configuración de iLO. Puede configurar los valores deacceso a la RBSU de iLO mediante la RBSU de iLO, un explorador web, secuencias de comandosRIBCL o el conmutador de anulación de la seguridad de iLO.

• Para obtener más información sobre el uso de un explorador web para configurar los valoresde acceso a la RBSU de iLO, consulte «Configuración de las opciones de acceso mediantela interfaz web de iLO» (página 40).

• Para obtener más información sobre el uso de la RBSU de iLO para configurar los valores deacceso a la RBSU de iLO, consulte «Configuración de opciones de acceso de iLO medianteRBSU de iLO» (página 43).

• Para obtener más información sobre el uso de secuencias de comandos RIBCL para configurarel acceso a la RBSU de iLO, consulte la Guía de secuencias y línea de comandos de HP iLO 4.

• Para obtener más información sobre el uso del conmutador de anulación de la seguridad deiLO para configurar la RBSU de iLO, consulte «Administración del conmutador de anulaciónde la seguridad de iLO» (página 48).

La RBSU de iLO dispone de los niveles de seguridad siguientes:

• RBSU Login Not Required (Inicio de sesión de la RBSU no necesario) (predeterminado)Cualquiera que tenga acceso al host durante la POST puede acceder a la RBSU de iLO paravisualizar y modificar los parámetros de configuración. Esta configuración es aceptable siestá controlado el acceso al host. Si no está controlado el acceso al host, cualquier usuariopuede realizar cambios mediante los menús de configuración activos.Para cambiar esta configuración:

◦ Utilice la interfaz web de iLO para editar la configuración de Require Login for iLO RBSU(Requerir inicio de sesión para RBSU de iLO). Consulte las instrucciones en «Configuraciónde las opciones de acceso mediante la interfaz web de iLO» (página 40).

◦ Utilice RBSU de iLO para editar la configuración de Require iLO 3 RBSU Login (Requeririnicio de sesión para RBSU de iLO 3). Consulte las instrucciones en «Configuración deopciones de acceso de iLO mediante RBSU de iLO» (página 43).

• RBSU Login Required (Inicio de sesión de la RBSU necesario) (más seguro)Si es necesario iniciar una sesión en la RBSU de iLO, los menús de configuración activos secontrolarán por medio de los derechos de acceso del usuario autenticado.Para cambiar esta configuración:

◦ Utilice la interfaz web de iLO para editar la configuración de Require Login for iLO RBSU(Requerir inicio de sesión para RBSU de iLO). Consulte las instrucciones en «Configuraciónde las opciones de acceso mediante la interfaz web de iLO» (página 40).

◦ Utilice RBSU de iLO para editar la configuración de Require iLO 3 RBSU Login (Requeririnicio de sesión para RBSU de iLO 3). Consulte las instrucciones en «Configuración deopciones de acceso de iLO mediante RBSU de iLO» (página 43).

• RBSU Disabled (RBSU desactivada) (máxima seguridad)Si la RBSU de iLO está desactivada, no se permite el acceso del usuario. Esto evita lamodificación por medio de la interfaz de la RBSU de iLO.Para cambiar esta configuración:

◦ Utilice la interfaz web de iLO para editar la configuración de iLO ROM-Based SetupUtility (Utilidad de configuración basada en ROM de iLO). Consulte las instrucciones en«Configuración de las opciones de acceso mediante la interfaz web de iLO» (página 40).

Configuración de la seguridad de iLO 47

◦ Utilice RBSU de iLO para editar la configuración de iLO 3 ROM-Based Setup Utility(Utilidad de configuración basada en ROM de iLO 3). Consulte las instrucciones en«Configuración de opciones de acceso de iLO mediante RBSU de iLO» (página 43).

Administración del conmutador de anulación de la seguridad de iLOEl conmutador de anulación de la seguridad de iLO concede al administrador acceso total alprocesador iLO. Este acceso puede ser necesario para alguna de las siguientes situaciones:

• iLO se ha desactivado y debe volver a activarse.

• Se han bloqueado todas las cuentas de usuario que tienen el privilegio Administer UserAccounts (Administrar cuentas de usuario).

• Una configuración no válida impide que iLO aparezca en la red, y la RBSU de iLO estádesactivada.

• Es necesario guardar el bloque de arranque en la memoria flash.

• La NIC de iLO está apagada y no conviene o no es posible ejecutar la RBSU de iLO paravolver a encenderla.

• Solo hay un nombre de usuario configurado y se ha olvidado la contraseña.Las consecuencias de establecer el conmutador de anulación de la seguridad de iLO son lassiguientes:

• Todas las comprobaciones de autorizaciones de seguridad se desactivan cuando se estableceel conmutador.

• La RBSU de iLO se ejecuta si se reinicia el servidor host.

• iLO no está desactivado y puede mostrarse en la red tal como se ha configurado.

• Si se desactiva iLO mientras el conmutador está activado, no se cerrará la sesión del usuarioni se completará el proceso de desactivación hasta que se apague y se vuelva a encenderel servidor.

• El bloque de arranque se expone para poder programarlo.

• En las páginas de interfaz web de iLO aparecerá un mensaje de advertencia indicando queel conmutador se encuentra en uso.

• Un entrada del registro de iLO registra el uso del conmutador.Cuando iLO se inicia tras activar o desactivar el conmutador de anulación de la seguridad deiLO, se envía una alerta SNMP si se ha configurado un SNMP Alert Destination (Destino de lasalertas SNMP).Al establecer el conmutador de anulación de la seguridad puede guardarse en memoria flash elbloque de arranque de iLO. HP no prevé que sea necesario actualizar el bloque de arranque.Sin embargo, si se requiere una actualización, es necesario estar presente físicamente en elservidor para volver a programar el bloque de arranque y reiniciar iLO. El bloque de arranquequedará expuesto hasta que se reinicie iLO. Para obtener la máxima seguridad, HP recomiendadesconectar iLO de la red hasta que finalice el reinicio. Debe abrir el chasis del servidor paraacceder al conmutador de anulación de la seguridad de iLO.Para configurar el conmutador de anulación de la seguridad de iLO:1. Apague el servidor.2. Configure el conmutador.3. Encienda el servidor.Invierta este procedimiento para desactivar el conmutador de anulación de la seguridad de iLO.En función del servidor, el Conmutador de anulación de la seguridad de iLO puede ser un simplepuente o una posición específica del conmutador en un panel de interruptor DIP. Para obtener


más información sobre cómo acceder al conmutador de anulación de la seguridad de iLO, consultela documentación del servidor o utilice los diagramas que se encuentran en el panel de accesodel servidor.

Compatibilidad con el TPMUn TPM es un chip informático que almacena de manera segura los artefactos utilizados paraautenticar la plataforma. Estos artefactos pueden ser contraseñas, certificados o claves de cifrado.También puede utilizar un TPM para almacenar medidas de plataforma y así asegurarse de queesta siga siendo fiable.En un sistema compatible, iLO decodifica el registro TPM y envía el estado de la configuración ala interfaz XML, iLO y CLP. La página iLO Overview (Información general sobre iLO) muestra lasiguiente información sobre el estado del TPM:

• Not Supported (No admitido): no se admite el TPM.

• Not Present (Ausente): no se ha instalado el TPM.

• Present (Presente): indica uno de los siguientes estados:

Se ha instalado un TPM pero está desactivado.◦◦ Se ha instalado y activado un TPM.

◦ Hay un TPM instalado y activado, y la medición de la ROM de las tarjetas de expansiónestá activada. Si la medición de la ROM de las tarjetas de expansión está activada, semuestra un mensaje con una advertencia legal en la página Update Firmware (Actualizarfirmware) al hacer clic en Upload (Cargar).

Acceso y cuentas de usuarioiLO admite la configuración de hasta 12 cuentas de usuario local. Cada cuenta puede gestionarsemediante una de las siguientes características:

• Privilegios

• Seguridad de inicio de sesióniLO puede configurarse para que utilice un directorio que autentique y autorice a los usuarios.Esta configuración permite un número ilimitado de usuarios y se adapta fácilmente al número dedispositivos iLO de una empresa. Además, el directorio proporciona un punto central deadministración de usuarios y dispositivos iLO, así como imponer una directiva de seguridad másestricta. iLO permite utilizar usuarios locales, usuarios de directorios o ambos.Están disponibles las opciones de configuración de directorio siguientes:

• Un directorio extendido con el esquema de HP

• El esquema predeterminado del directorioPara obtener más información sobre el uso de la autenticación en directorios, consulte «Serviciosde directorio» (página 169).

Privilegios de usuariosiLO permite controlar el acceso de las cuentas de usuario a las características de iLO medianteprivilegios. Cuando el usuario intenta utilizar esta característica, iLO comprueba que tiene permisopara hacerlo.Puede controlar el acceso a las características de iLO utilizando los siguientes privilegios: AdministerUser Accounts (Administrar cuentas de usuario), Remote Console Access (Acceso a la consolaremota), Virtual Power and Reset (Encendido y reinicio virtuales), Virtual Media (Soportes virtuales)y Configure iLO Settings (Configurar valores de iLO). Los privilegios de usuario se configuran en


la página Administration→User Administration (Administración > Administración de usuarios).Para obtener más información, consulte «Administración de usuarios» (página 33).

NOTA: Las cuentas de usuario también pueden configurarse mediante la RBSU de iLO. Paraobtener más información, consulte «Configuración inicial de cuentas de usuario de iLO mediantela RBSU de iLO» (página 19).

Seguridad de inicio de sesióniLO proporciona varias características de seguridad de inicio de sesión. Tras un primer intentofallido de inicio de sesión, iLO impone un retraso de diez segundos. Cada intento fallido posteriorincrementará el retraso en diez segundos. Se mostrará una página de información durante cadaretraso, y esto ocurre hasta que se produce un inicio de sesión válido. Esta característica ayudaa impedir ataques de diccionario contra el puerto de inicio de sesión del explorador.iLO guarda entradas de registro detalladas de cada intento fallido de inicio de sesión. Puedeconfigurar la frecuencia del registro de fallos de autenticación en la página Administration→AccessSettings (Administración > Configuración de acceso). Para obtener más información, consulte«Configuración de las opciones de acceso mediante la interfaz web de iLO» (página 40).

Administración de claves SSHLa página Secure Shell Key (Clave de shell de seguridad) (Figura 18) muestra el hash de la clavepública SSH asociada a cada usuario. Cada usuario solo puede tener una clave asignada. Utiliceesta página para ver, agregar o eliminar claves SSH.Debe tener el privilegio Administer User Accounts (Administrar cuentas de usuario) para agregaro eliminar claves SSH.

Sobre las claves SSHCuando se agrega una clave SSH a iLO, se debe pegar el archivo de clave SSH en iLO como sedescribe en «Autorización de una nueva clave utilizando la interfaz web de iLO». El archivo debecontener la clave pública generada por el usuario. El firmware de iLO asocia cada clave con lacuenta de usuario local seleccionada. Si se elimina un usuario después de haberse autorizadouna clave SSH para él, se eliminará la clave SSH.A continuación se muestra un ejemplo de clave SSH:ssh-dss AAAAB3......wHM Administrator

En este ejemplo, ssh-dss AAAAB3.....wHM es la clave pública y Administrador es unacuenta de usuario iLO.Tenga en cuenta lo sigiente cuando trabaje con claves SSH:

• Cualquier conexión SSH autenticada mediante la clave privada correspondiente se autenticacomo el propietario de la clave y tiene los mismos privilegios.

• El firmware de iLO proporciona almacenamiento para claves SSH con una longitud de639 bytes o menos. Si supera los 639 bytes, la autorización podría fallar. Si esto ocurre,utilice el software del cliente SSH para generar una clave más corta.

• Si utiliza la interfaz web de iLO para introducir la clave pública, debe seleccionar el usuarioasociado a ella. Si utiliza la CLI para introducir la clave pública, esta clave se enlaza alnombre de usuario que introdujo al iniciar sesión en iLO. Si utiliza HPQLOCFG para introduciruna clave pública, debe agregar el nombre de usuario iLO a la información de la clavepública. La clave pública se almacena con dicho nombre de usuario.

Autorización de una nueva clave utilizando la interfaz web de iLO1. Genere una clave SSH DSA de 1024 bits utilizando ssh-keygen, puttygen.exe u otra

utilidad de generación de claves SSH.2. Cree el archivo key.pub.


3. Vaya a la página Administration→Security (Administración > Seguridad).4. Haga clic en la ficha Secure Shell Key (Clave de shell de seguridad), que se muestra en

Figura 18 (página 51).

Figura 18 Página Security–Secure Shell Key (Seguridad–Clave de shell de seguridad)

5. Seleccione la casilla de verificación situada a la izquierda del usuario al que desea agregaruna clave SSH.

6. Haga clic en Authorize New Key (Autorizar clave nueva).7. Copie y pegue la clave pública en el cuadro DSA Public Key Import Data (Datos de importación

de la clave pública DSA) tal como se muestra en Figura 19, «Aparece el cuadro de diálogoDSA Public Key Import Data (Datos de importación de la clave pública DSA)».

Figura 19 Aparece el cuadro de diálogo DSA Public Key Import Data (Datos de importaciónde la clave pública DSA)

La clave debe ser una clave DSA de 1024 bits.8. Haga clic en Import Public Key (Importar clave pública).

Eliminación de claves1. Vaya a la página Administration→Security (Administración > Seguridad).2. Haga clic en la ficha Secure Shell Key (Clave de shell de seguridad), que se muestra en

Figura 18 (página 51).3. Seleccione la casilla de verificación situada a la izquierda del usuario del que desea eliminar

una clave SSH.


4. Haga clic en Delete Selected Key(s) (Eliminar claves seleccionadas).Las claves SSH seleccionadas se eliminarán de iLO. Cuando se elimina de iLO una claveSSH, un cliente SSH no puede autenticarse en iLO mediante la clave privada correspondiente.

Autorización de claves desde un servidor HP SIMLa utilidad mxagentconfig permite autorizar claves SSH desde un servidor HP SIM.

• SSH debe estar activado en iLO antes de utilizar para autorizar una clave mxagentconfig.

• El nombre de usuario y la contraseña que se han escrito en mxagentconfig debencorresponder a un usuario de iLO con el privilegio Configure iLO Settings (Configurar valoresde iLO). El usuario puede ser de directorio o local.

• La clave está autorizada en iLO y se corresponde con el nombre de usuario especificado enel comando mxagentconfig.

Para obtener más información sobre mxagentconfig, consulte la Guía de secuencias y líneade comandos de HP iLO 3.

Administración de certificados SSLSSL es un estándar de cifrado que impide la visualización o modificación de datos durante sutránsito por la red. Utiliza una clave para cifrar y descifrar la información. Cuanto más complejaes la clave, mejor es el cifrado.Un certificado es un documento público que describe el servidor y contiene su nombre y clavepública. Solamente el servidor posee la clave privada correspondiente; esto permite autenticar elservidor.Para que sea válido, el certificado debe poseer una firma. En el caso de que esté firmado poruna entidad de certificación (CA) y esta sea de confianza, también lo serán todos los certificadosfirmados por ella. Un certificado autofirmado es aquel cuyo propietario también actúa como CA.Los certificados autofirmados son los que se usan de forma predeterminada en los productos degestión de HP, si bien estos admiten certificados firmados por entidades emisoras de certificados.El firmware de iLO permite crear solicitudes de certificado, importar certificados y ver la informaciónasociada a un certificado almacenado. La CA (certificate authority, entidad emisora de certificados)codifica la información del certificado en el certificado e iLO la extrae.De manera predeterminada, iLO crea un certificado autofirmado para las conexiones SSL. Estecertificado permite a iLO funcionar sin necesidad de realizar ningún paso de configuraciónadicional. La importación de un certificado de confianza puede mejorar las características deseguridad de iLO. Los usuarios que tienen el privilegio Configure iLO Settings (Configurar valoresde iLO) pueden personalizar e importar certificados de confianza.

Visualización de información sobre los certificadosPara ver información sobre los certificados, vaya a la página Administration→Security→SSLCertificate (Administración > Seguridad > Certificado SSL). Se mostrarán los siguientes detallesdel certificado:

• Issued to (Emitido para): la entidad para la que se ha emitido el certificado

• Issued by (Emitido por): la CA que ha emitido el certificado

• Valid from (Válido desde): la fecha en la que comienza la validez del certificado

• Valid until (Válido hasta): la fecha en la que caduca el certificado

• Serial Number (Número de serie): el número de serie asignado al certificado por la CA


Obtención e importación de un certificadoLos usuarios que tienen el privilegio Configure iLO Settings (Configurar valores de iLO) puedenpersonalizar e importar certificados de confianza.Un certificado funciona únicamente con las claves generadas junto con su correspondiente solicitudde firma de certificado (CSR). El certificado no funcionará si iLO se reinicia a los valores de fábricao si se genera otra CSR antes de que se importe el certificado correspondiente a una CSR anterior.En ese caso, se debe generar una CSR nueva y utilizarla para obtener un nuevo certificado desdela CA.Para obtener e importar un certificado:1. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad >

Certificado SSL), tal como se muestra en Figura 20 (página 53).

Figura 20 Página Security–SSL Certificate Information (Seguridad–Información sobre certificadoSSL)

2. Haga clic en Customize Certificate (Personalizar certificado).Se abrirá la página SSL Certificate Customization (Personalización de certificado SSL), quese muestra en la Figura 21 (página 54).


Figura 21 Página Security–SSL Certificate Customization (Seguridad–Personalización decertificado SSL)

3. Introduzca la información siguiente en la sección Certificate Signing Request Information(Información de solicitud de firma de certificado). Los cuadros obligatorios están marcadoscon un asterisco (*) en la interfaz web de iLO.• Country (C) (País [C]): el código de país de dos caracteres que identifica el país donde

está ubicada la compañía u organización a la que pertenece el subsistema iLO• State (ST) (Estado [ST]): el estado en el cual se encuentra la compañía u organización a

la que pertenece el subsistema iLO• City or Locality (L) (Ciudad o localidad [L]): la ciudad o localidad donde se encuentra la

compañía u organización a la que pertenece el subsistema iLO• Organization Name (O) (Nombre de la organización [O]): el nombre de la compañía u

organización a la que pertenece el subsistema iLO• Organizational Unit (OU) (Unidad organizativa [OU]): la unidad dentro de la compañía

u organización a la que pertenece el subsistema iLO• Common Name (CN) (Nombre común [CN]): el FQDN del subsistema iLO

4. Haga clic en Generate CSR (Generar CSR).Aparecerá el siguiente mensaje:The iLO subsystem is currently generating a Certificate SigningRequest (CSR). This may take 10 minutes or more. In order to viewConfiguring iLO security 45 the CSR, wait 10 minutes or more, andthen click the Generate CSR button again. (El subsistema iLO estágenerando actualmente una solicitud de firma de certificado [CSR].Esto puede tardar 10 minutos o más. Para ver la CSR, espere10 minutos o más y, a continuación, haga clic de nuevo en el botónGenerate CSR [Generar CSR]).

5. Después de 10 minutos o más, haga clic de nuevo en el botón Generate CSR (Generar CSR).Una nueva ventana muestra la CSR.


La CSR contiene un par de claves pública y privada que valida las comunicaciones entre elexplorador cliente e iLO. iLO admite claves de hasta 2048 bits. La CSR generada se mantieneen memoria hasta que se genere una nueva CSR, se reinicie iLO o se importe un certificado.

6. Seleccione y copie el texto de la CSR.7. Abra una ventana del explorador y acceda a una CA de terceros.8. Siga las instrucciones en pantalla y envíe la CSR a la CA.

La CA generará un certificado con el formato PKCS #10.9. Después de obtener el certificado, asegúrese de que:

• El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname(Nombre de host de iLO) en la página Information→Overview (Información > Informacióngeneral).

• El certificado se genera como un certificado X.509 codificado en Base64 enformato RAW.

• La primera y última líneas están incluidos en el certificado.10. Vuelva a la página SSL Certificate Customization (Personalización de certificado SSL)

(Figura 21) de la interfaz de usuario de iLO.11. Haga clic en el botón Import Certificate (Importar certificado).

Se abrirá la ventana Import Certificate (Importar certificado), que se muestra en la Figura 22(página 55).

Figura 22 Ventana Import Certificate (Importar certificado)

12. Pegue el certificado en el cuadro de texto y, a continuación, haga clic en el botón Import(Importar).iLO admite certificados SSL con codificación DER de un tamaño de hasta 3 KB (incluyendolos 609 o 1.187 bytes utilizados por la clave privada, para certificados de 1.024 y 2.048bits, respectivamente).

13. Reinicie iLO.

Configuración de los valores de directorioiLO puede conectarse con Microsoft Active Directory, Novell e-Directory y otros servicios dedirectorio compatibles con LDAP 3.0 para la autorización y autenticación de usuarios. Puedeconfigurar iLO para que autentique y autorice a los usuarios mediante la integración de directorioscon el esquema extendido de HP o la integración de directorios sin esquema. El esquema extendido


de HP solo funciona con Microsoft Windows. El firmware de iLO se conecta a los servicios dedirectorio mediante conexiones SSL al puerto LDAP del servidor de directorio. El puerto LDAPseguro predeterminado es el 636.Para obtener más información sobre el uso de la autenticación en directorios con iLO, consulte«Servicios de directorio» (página 169).Las cuentas de usuario almacenadas localmente, que se encuentran en la página UserAdministration (Administración de usuarios), pueden permanecer activas cuando la compatibilidaddel directorio de iLO está activada. Esto activa el acceso de usuarios tanto locales como basadosen directorio. Por lo general, las cuentas de usuario local se pueden eliminar (excepto si se tratade una cuenta de acceso de emergencia) después de haber configurado iLO para acceder alservicio de directorio. También se puede desactivar el acceso a estas cuentas si la compatibilidadde directorios está activada.Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) paracambiar la configuración de directorios.Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing

Configuración de valores del servidor de directorio y autenticación1. Vaya a la página Administration→Security→Directory (Administración > Seguridad >

Directorio), que se muestra en la Figura 23 (página 57).




Figura 23 Página Security - Directory (Seguridad - Directorio)

2. Configure las opciones siguientes:• LDAP Directory Authentication (Autenticación en directorio LDAP): activa o desactiva la

autenticación en directorio. Si la autenticación en directorio está activada y configuradacorrectamente, los usuarios pueden iniciar sesión a través de las credenciales dedirectorio.Elija una de las siguientes opciones:

◦ Disabled (Desactivada): las credenciales del usuario no se validan mediante eldirectorio.

◦ Use HP Extended Schema (Utilizar esquema extendido de HP): permite seleccionarla autorización y autenticación en directorio a través de los objetos de directoriocreados con el esquema extendido de HP. Seleccione esta opción si el directorio seha extendido con el esquema extendido de HP.

◦ Use Directory Default Schema (Utilizar el esquema predeterminado del directorio):permite seleccionar la autorización y la autenticación en directorio a través de lascuentas de usuario del directorio. Seleccione esta opción si el directorio no se haextendido con el esquema extendido de HP. Las cuentas de usuario y los miembrosdel grupo se utilizan para autenticar y autorizar usuarios. Tras introducir y guardar


la información de red del directorio, haga clic en Administer Groups (Administrargrupos) y escriba uno o varios privilegios y nombres completos del directorio válidospara conceder a los usuarios el acceso a iLO.

• Kerberos Authentication (Autenticación Kerberos): activa el inicio de sesión con Kerberos.Si el inicio de sesión con Kerberos está activado y configurado correctamente, apareceráel botón HP Zero Sign In (Inicio de sesión en HP Zero) en la página de inicio de sesión.

• Local User Accounts (Cuentas de usuario local): activa o desactiva el acceso de las cuentasde usuario local.

◦ Enabled (Activadas): un usuario podrá iniciar sesión a través de las credenciales deusuario almacenadas de forma local. HP recomienda activar esta opción y configuraruna cuenta de usuario con privilegios de administrador. Esta cuenta se puede utilizaren caso de que iLO no se pueda comunicar con el servidor de directorio.

◦ Disabled (Desactivadas): el usuario solo podrá acceder con unas credenciales dedirectorio válidas.

El acceso mediante cuentas de usuario local se activa cuando está desactivada lacompatibilidad de directorios o se ha revocado una licencia de iLO. No es posibledesactivar el acceso de los usuarios locales si se ha iniciado sesión a través de unacuenta de usuario local.

• Kerberos Realm (Dominio Kerberos): el nombre del dominio Kerberos en el cual operael procesador iLO. Esta cadena puede tener hasta 128 caracteres. El nombre de undominio suele ser el nombre DNS en mayúsculas. Los nombres de dominios distinguenentre mayúsculas y minúsculas.

• Kerberos KDC Server Address (Dirección del servidor KDC Kerberos): la dirección IP oel nombre DNS del servidor KDC. Esta cadena puede tener hasta 128 caracteres. Cadadominio debe tener al menos un KDC que contenga un servidor de autenticación y unservidor de entrega de ticket. Estos servidores pueden combinarse.

• Kerberos KDC Server Port (Puerto del servidor KDC Kerberos): el número de puerto UDPo TCP en el cual el KDC está a la escucha. El puerto KDC predeterminado es el 88.

• Kerberos Keytab (Tabla de claves de Kerberos): archivo binario que contiene pares denombres de entidades de seguridad de los servicios y contraseñas cifradas. En el entornode Windows, el archivo de la tabla de claves se genera con la utilidad ktpass. Hagaclic en Browse (Examinar) en Internet Explorer o Firefox, o en Choose File (Seleccionararchivo) en Chrome, y siga las instrucciones de la pantalla par seleccionar un archivo.

IMPORTANTE: Los componentes del nombre de entidad de seguridad de servicioguardados en el archivo de tabla de claves de Kerberos distinguen entre mayúsculas yminúsculas. El nombre de entidad de seguridad (tipo de servicio) debe estar en letrasmayúsculas (HTTP). La instancia (nombre de host de iLO) debe estar en minúsculas, porejemplo, iloexample.example.net. El nombre del dominio kerberos debe estar enmayúsculas; por ejemplo, EXAMPLE.NET.

3. Introduzca los valores del servidor de directorio.La configuración del servidor de directorio de iLO permite identificar el puerto LDAP y ladirección del servidor de directorio.

• Directory Server Address (Dirección del servidor de directorio): especifica la direcciónIP y el nombre DNS de red del servidor de directorio. La dirección del servidor dedirectorio puede tener hasta 127 caracteres

IMPORTANTE: HP recomienda utilizar "DNS round-robin" (DNS por turnos) al definirel servidor de directorio.


• Directory Server LDAP Port (Puerto LDAP del servidor de directorio): permite especificarel número de puerto del servicio LDAP seguro en el servidor. La configuraciónpredeterminada es 636. Puede especificar un valor diferente si el servicio de directorioestá configurado para utilizar un puerto diferente.

• LOM Object Distinguished Name (Nombre completo del objeto LOM): especifica dóndese enumera esta instancia de iLO en el árbol de directorios (por ejemplo, cn=iLO MailServer,ou=Management Devices,o=hp). Esta opción está disponible cuando seselecciona Use HP Extended Schema (Utilizar esquema extendido de HP).Los contextos de búsqueda de usuarios no se aplican al DN del objeto LOM cuando iLOaccede al servidor de directorio.

• Directory User Contexts (Contextos de usuarios de directorio): permiten especificar lossubcontextos del directorio común; de este modo, no es necesario que los usuariosescriban el nombre completo al iniciar sesión. Los contextos de usuario de directoriopueden tener hasta 128 caracteres.Es posible identificar los objetos enumerados en un directorio a través de sus nombrescompletos exclusivos. Sin embargo, puede que los usuarios no conozcan sus nombrescompletos, ya que pueden ser largos, o que tengan cuentas en distintos contextos dedirectorio. iLO intenta ponerse en contacto con el servicio del directorio a través delnombre completo y, a continuación, aplica los contextos de búsqueda de forma ordenadahasta que encuentra la coincidencia.

◦ Ejemplo 1: Si introduce el contexto de búsqueda ou=engineering,o=hp, puedeiniciar sesión como user en lugar de hacerlo comocn=user,ou=engineering,o=hp

◦ Ejemplo 2: Si un sistema contiene las organizaciones Information Management,Services y Training (Gestión de la información, Servicios y Formación), contextosde búsqueda como los siguientes permiten a los usuarios de cualquiera de estasorganizaciones iniciar sesión con sus nombres comunes:Directory User Context 1:ou=IM,o=hpDirectory User Context 2:ou=Services,o=hpDirectory User Context 3:ou=Training,o=hp

Si existe un usuario tanto en la unidad organizativa IM como en la unidadorganizativa de formación, el inicio de sesión se intenta en primer lugar comocn=user,ou=IM,o=hp.

◦ Ejemplo 3 (solo Active Directory): Microsoft Active Directory permite un formatoalternativo de credenciales de usuario. Un usuario puede iniciar sesión [email protected], en cuyo caso el contexto de bú[email protected] permite al usuario iniciar sesión como user. Los contextosde búsqueda en este formato solo pueden probarse mediante un intento de iniciode sesión satisfactorio.

4. Haga clic en Apply Settings (Aplicar configuración).5. Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings

(Probar configuración).Para obtener más información, consulte «Ejecución de pruebas de directorio».

6. Opcional: haga clic en Administer Groups (Administrar grupos) para ir a la página UserAdministration (Administración de usuarios).Para obtener más información sobre la administración de grupos, consulte «Administraciónde grupos de directorios» (página 37).


Ejecución de pruebas de directorioLas pruebas de directorio le permiten validar la configuración actual del directorio. Los resultadosde las pruebas de directorio se restablecen cuando se guarda la configuración del directorio ocuando se inician las pruebas de directorio.Para validar la configuración actual del directorio:1. Haga clic en Test Settings (Probar valores de configuración) en la página Security→Directory

(Seguridad > Directorio).Se abre la página Directory Tests (Pruebas de directorio), que se muestra en la Figura 24(página 60).

Figura 24 Página Directory Tests (Pruebas de directorio)

Esta página muestra los resultados de una serie de pruebas simples diseñadas para validarlos valores de configuración de directorio actuales. Además, incluye un registro de pruebasque muestra los resultados de las pruebas y cualquier problema detectado. Una vezconfigurados correctamente los valores del directorio, no necesitará volver a ejecutar estascomprobaciones. La pantalla Directory Tests (Pruebas de directorio) no requiere que hayainiciado una sesión como usuario de directorio.

2. En la sección Directory Test Controls (Controles de prueba de directorio), introduzca el DN yla contraseña de un administrador del directorio.• Directory Administrator Distinguished Name (Nombre completo del administrador del

directorio): busca en el directorio objetos, funciones y contextos de búsqueda de iLO. Elusuario debe tener derechos de lectura del directorio.

• Directory Administrator Password (Contraseña del administrador del directorio): autenticaal administrador del directorio.

HP recomienda que utilice las mismas credenciales que usó cuando creó los objetos de iLOdel directorio. iLO no almacena estas credenciales; se utilizan para comprobar los contextosde búsqueda de usuarios y objetos de iLO.


3. En la sección Directory Test Controls (Controles de prueba de directorio), introduzca un nombrede usuario y una contraseña de prueba.• Test User Name (Nombre de usuario de prueba): comprueba el inicio de sesión y los

derechos de acceso a iLO. El nombre no tiene por qué ser completo, ya que se puedenaplicar contextos de búsqueda de usuarios. El usuario debe tener asociada una funciónpara este iLO.

• Test User Password (Contraseña de usuario de prueba): autentica al usuario de prueba.Normalmente, esta cuenta se utiliza para acceder al procesador iLO que se está probando.Puede ser la cuenta de administrador del directorio, pero las pruebas no pueden comprobarla autenticación de usuario con una cuenta de superusuario. iLO no almacena estascredenciales.

4. Haga clic en Start Test (Iniciar prueba).Comienzan varias pruebas en segundo plano, empezando por el ping de red del usuario deldirectorio, el establecimiento de la conexión SSL con el servidor y la evaluación de losprivilegios del usuario.

Mientras se ejecutan las pruebas, la página se actualiza periódicamente. Puede detener laspruebas o actualizar manualmente la página en cualquier momento.

Visualización de los resultados de las pruebas de directorioLa sección Directory Test Results (Resultados de las pruebas de directorio) muestra el estado delas pruebas de directorio con la fecha y hora de la última actualización.

• Overall Status (Estado general): resume los resultados de las pruebas.

Not Run (No ejecutada): no se ejecutó la prueba.◦◦ Inconclusive (Inconclusa): no se registraron resultados.

◦ Passed (Superada): no se registraron fallos.

◦ Problem Detected (Problema detectado): se ha informado sobre un problema.

◦ Failed (Fallo): ha fallado una prueba subordinada específica. Compruebe el registro enpantalla para identificar el problema.

◦ Warning (Advertencia): una o varias de las pruebas de directorio informó de un estadoWarning.

• Test (Prueba): el nombre de cada prueba.La Tabla 5 (página 61) ofrece detalles sobre cada una de las pruebas de directorio.

Tabla 5 Pruebas de directorio

DescripciónPrueba

Si se define el servidor de directorio en el formato FQDN (directory.company.com),iLO resuelve el nombre del formato FQDN al formato IP, y envía una consulta al servidorDNS configurado.

Directory Server DNSName (Nombre DNSdel servidor deldirectorio) Si la prueba finaliza con éxito, iLO obtiene la dirección IP del servidor de directorio

configurado. Si iLO no puede obtener la dirección IP del servidor de directorio, fallaránesta y todas las pruebas siguientes.Si el servidor de directorio está configurado con una dirección IP, iLO omite esta prueba.Si ocurre un error:1. Compruebe que el servidor DNS configurado en iLO es correcto.2. Compruebe que el servidor de directorio FQDN es correcto.3. Como herramienta de solución de problemas, utilice una dirección IP en vez del

FQDN.


Tabla 5 Pruebas de directorio (continuación)

DescripciónPrueba

4. Si el problema persiste, compruebe los registros del servidor DNS y el enrutamientode la red.

iLO hace ping en el servidor de directorio configurado.Ping Directory Server(Hacer ping en elservidor)

La prueba se ha realizado correctamente si iLO recibe la respuesta al ping y falla si elservidor de directorio no responde a iLO.Si la prueba falla, iLO continuará con las pruebas siguientes.Si ocurre un error:1. Compruebe si hay un cortafuegos activado en el servidor de directorio.2. Compruebe que no haya problemas en el enrutamiento de red.

iLO intentará realizar una conexión LDAP con el servidor de directorio.Connect to DirectoryServer (Conexión alservidor de directorio)

Si la prueba se realiza de manera correcta, iLO pudo iniciar la conexión.Si la prueba falla, iLO no pudo iniciar la conexión LDAP con el servidor de directorioespecificado. Las pruebas siguientes se detendrán.Si ocurre un error:1. Compruebe que el servidor de directorio configurado sea el host correcto.2. Verifique que iLO tiene una ruta de comunicación libre al servidor de directorio a

través del puerto 636 (tenga en cuenta los direccionadores o cortafuegos que puedanexistir entre iLO y el servidor de directorio).

3. Compruebe que los cortafuegos locales del servidor de directorio permiten lacomunicación mediante el puerto 636.

iLO inicia el protocolo de enlace y la negociación de SSL y las comunicaciones LDAPcon el servidor de directorio mediante el puerto 636.

Connect using SSL(Conexión medianteSSL) Si la prueba se realiza correctamente, el protocolo de enlace y la negociación de SSL

entre iLO y el servidor de directorio fueron correctos.Si ocurre un error, el servidor de directorio no se activará para la interacción con SSL.Si utiliza Microsoft Active Directory, compruebe que esté instalado Servicios de CertificateServer de Active Directory (Windows Server 2008).

Esta prueba vincula la conexión con el nombre de usuario especificado en los cuadrosde la prueba. Si no se especifica ningún usuario, iLO realizará una vinculación anónima.

Bind to DirectoryServer (Vinculación alservidor de directorio) Si la prueba se realiza correctamente, significa que el servidor de directorio aceptó la

vinculación.Si ocurre un error:1. Compruebe que el servidor de directorio permite la vinculación anónima.2. Si se introdujo un nombre de usuario en los cuadros de la prueba, compruebe que

las credenciales sean las correctas.3. Si comprobó que el nombre de usuario es correcto, intente utilizar otro formato de

nombre de usuario, como [email protected], DOMINIO\nombre deusuario, nombre de usuario (denominado Nombre para mostrar en ActiveDirectory) o userlogin.

4. Compruebe que el usuario especificado puede iniciar sesión y está activado.

Si se han especificado el Directory Administrator Distinguished Name (Nombre completodel administrador del directorio) y la Directory Administrator Password (Contraseña del

DirectoryAdministrator Login

administrador del directorio), iLO utilizará estos valores para iniciar sesión en el servidorde directorio como administrador. Estos cuadros son opcionales.

(Inicio de sesión deladministrador deldirectorio)

iLO se autentica en el servidor de directorio con los nombres de usuario y contraseñaespecificados.

User Authentication(Autenticación deusuario) Si la prueba se realiza correctamente, significa que las credenciales de usuario utilizadas

son correctas.Si la prueba falla, el nombre de usuario o la contraseña son incorrectos.


Tabla 5 Pruebas de directorio (continuación)

DescripciónPrueba

Si ocurre un error:1. Si comprobó que el nombre de usuario es correcto, intente utilizar otro formato de

nombre de usuario, como [email protected], DOMINIO\nombre deusuario, nombre de usuario (denominado Nombre para mostrar en Active Directory)o userlogin.

2. Compruebe que el usuario especificado puede iniciar sesión y está activado.3. Compruebe si el nombre de usuario especificado está restringido por las horas de

inicio de sesión o el inicio de sesión basado en IP.

Esta prueba comprueba que el nombre de usuario especificado pertenece al grupo dedirectorios especificado y que forma parte del contexto de búsqueda en directorioespecificado durante la configuración de los servicios de directorio.

User Authorization(Autorización deusuario)

Si ocurre un error:1. Compruebe que el nombre de usuario especificado forma parte del grupo de

directorios especificado.2. Compruebe si el nombre de usuario especificado está restringido por las horas de

inicio de sesión o el inicio de sesión basado en IP.

Si se especificó un Directory Administrator Distinguished Name (Nombre completo deladministrador del directorio), iLO intentará buscar el contexto especificado.

Directory UserContexts (Contextos deusuarios de directorio) Si la prueba se realiza correctamente, significa que iLO encontró el contexto usando las

credenciales de administrador para buscar el contenedor en el directorio.Los contextos que empiezan por "@" solo pueden probarse mediante el inicio de sesióndel usuario.Un fallo indica que no se pudo localizar el contenedor.

Esta prueba busca el objeto de iLO en el servidor de directorio mediante el LOM ObjectDistinguished Name (Nombre completo del objeto LOM) configurado en la páginaSecurity→Directory (Seguridad > Directorio).

LOM Object Exists(Existe el objeto LOM)

NOTA: Solo puede introducir un LOM Object Distinguished Name (Nombre completodel objeto LOM) en la página Security→Directory (Seguridad > Directorio) cuando sehaya seleccionado Use HP Extended Schema (Utilizar esquema extendido de HP). Estaprueba se ejecuta aunque LDAP Directory Authentication (Autenticación de directorioLDAP) esté desactivado.Si la prueba se realiza correctamente, significa que iLO encontró el objeto que lorepresenta.Si ocurre un error:1. Compruebe que el FQDN LDAP del objeto LOM sea correcto.2. Intente actualizar HP Extended Schema (Esquema extendido de HP) y los complementos

en el servidor de directorio mediante la actualización del software HP DirectoriesSupport for ProLiant Management Processors.

• Result (Resultado): informa sobre el estado para una operación o valor de directorio específicoque utiliza uno o varios valores de directorio. Estos resultados se generan cuando se ejecutauna secuencia de pruebas. Los resultados dejan de producirse cuando las pruebas se ejecutanhasta completarse, cuando un fallo en una prueba impide el progreso adicional, o cuandose detienen las pruebas. A continuación se indican los resultados posibles de las pruebas:

◦ Passed (Superada): la prueba se ejecutó correctamente. Si se realizó la prueba en másde un servidor de directorio, todos los servidores sobre los cuales se ejecutó la pruebaestaban correctos.

◦ Not Run (No ejecutada): no se ejecutó la prueba.

◦ Failed (Fallo): la prueba no se realizó con éxito en uno o varios servidores de directorio.El directorio podría no estar disponible en esos servidores.


◦ Warning (Advertencia): la prueba se ejecutó e informó de una condición de advertencia,como un error de certificado. Busque en la columna Notes (Notas) las acciones sugeridaspara corregir la condición de advertencia.

• Notes (Notas): indica los resultados de varias fases de las pruebas de directorio. La informaciónse actualiza con los detalles del fallo y la información que no está disponible inmediatamente,como el sujeto del certificado del servidor de directorio y qué funciones se evaluaroncorrectamente.

Uso de los controles de pruebas de directorioLa sección Directory Test Controls (Controles de pruebas de directorio) permite ver el estado actualde las pruebas de directorio, ajustar los parámetros de las pruebas, iniciar y finalizar pruebas, yactualizar el contenido de la página.

• In Progress (En curso): indica que las pruebas de directorio están realizándose en segundoplano. Haga clic en el botón Stop Test (Detener prueba) para cancelar las pruebas actuales,o en el botón Refresh (Actualizar) para actualizar el contenido de la página con los últimosresultados. Es posible que el botón Stop Test (Detener prueba) no detenga las pruebasinmediatamente.

• Not Running (No se está ejecutando): indica que las pruebas de directorio están actualizadasy que puede indicar nuevos parámetros para ejecutarlas de nuevo. Utilice el botón Start Test(Iniciar prueba) para iniciar las pruebas y utilizar los valores de control de prueba actuales.Las pruebas de directorio no pueden iniciarse cuando ya están en curso.

• Stopping (Por detenerse): indica que las pruebas de directorio no han alcanzado aún unpunto en el que puedan detenerse. No puede reiniciar las pruebas hasta que el estado cambiea Not Running (No se está ejecutando). Utilice el botón Refresh (Actualizar) para determinarsi las pruebas se han completado.

Para obtener información sobre los parámetros que puede introducir, consulte «Ejecución depruebas de directorio».

Uso del cifradoiLO proporciona seguridad mejorada para la gestión remota en entornos de TI distribuidos. Elcifrado SSL protege los datos del explorador web. El cifrado SSL de la información HTTP aseguraque la información sea segura a medida que se transmite a través de la red. iLO es compatiblecon las siguientes fuerzas de cifrado:

• AES de 256 bits con RSA, DHE y un SHA1 MAC

• AES de 256 bits con RSA y un SHA1 MAC

• AES de 128 bits con RSA, DHE y un SHA1 MAC

• AES de 128 bits con RSA y un SHA1 MAC

• 3DES de 168 bits con RSA y un SHA1 MAC

• 3DES de 168 bits con RSA, DHE y un SHA1 MACiLO también proporciona un cifrado mejorado a través del puerto SSH para las transacciones CLPseguras. iLO es compatible con las intensidades de cifrado AES128-CBC y 3DESCBC a travésdel puerto SSH.Si se activan, iLO impone el uso de estos sistemas de cifrado mejorados (tanto AES como 3DES)a través de canales seguros, incluidas las transmisiones HTTP seguras a través del explorador, elpuerto SSH y el puerto XML. Cuando se activa el cifrado AES/3DES, es necesario utilizar unaintensidad de cifrado igual o superior a AES/3DES para conectarse a iLO a través de estos canalesseguros. La configuración de la imposición de cifrado AES/3DES no afecta a las comunicacionesy conexiones a través de canales menos seguros.


De manera predeterminada, los datos de la consola remota utilizan un cifrado bidireccional RC4de 128 bits. La utilidad HPQLOCFG utiliza cifrado 3DES de 168 bits con RSA y un SHA1 MACpara enviar de manera segura las secuencias de comandos RIBCL a iLO a través de la red.Las versiones 1.50 y posteriores del firmware de iLO 3 admiten el modo FIPS.

NOTA: El término modo FIPS se utiliza en el presente documento y en iLO para describir lacaracterística, no su estado de validación.

• FIPS es un conjunto de normas de cumplimiento obligatorio de deben utilizar los organismosgubernamentales y los contratistas de Estados Unidos.

• El modo FIPS en iLO 3 1.50 y versiones posteriores está diseñado para cumplir los requisitosdel nivel 1 de FIPS 140-2. Esta versión o cualquier otra versión del firmware de iLO puedetener esta función y puede estar validada por FIPS o no. El proceso de validación de FIPS eslargo, por lo que no todas las versiones del firmware de iLO tendrán la validación. Paraobtener información sobre el estado actual de FIPS de esta o de cualquier otra versión delfirmware de iLO, consulte el documento siguiente: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf.

Visualización de la configuración de la imposición de cifradoVaya a la página Administration→Security→Encryption (Administración > Seguridad > Cifrado),que se muestra en la Figura 25 (página 65).

Figura 25 Página Security–Encryption Settings (Seguridad–Configuración de cifrado)

La página Encryption Settings (Configuración de cifrado) muestra la configuración de cifradoactual para iLO.

• Current Negotiated Cipher (Cifrado negociado actual): el cifrado que se encuentra en uso enla sesión actual del explorador. Tras iniciar sesión en iLO a través del explorador, este e iLOnegocian la configuración del cifrado que se utilizará durante la sesión.

• Encryption Enforcement Settings (Configuración de la imposición de cifrado): la configuraciónde cifrado actual para iLO:

◦ FIPS Mode (Modo FIPS): indica Si el modo FIPS está activado o desactivado para estesistema iLO.


http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf

http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf

◦ Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES): indica si el cifradoAES/3DES es obligatorio en este iLO.Cuando está activado, iLO acepta únicamente las conexiones mediante el explorador yla interfaz SSH que cumplan con la intensidad de cifrado mínima. Si se activa esta opciónde configuración, se deberá utilizar una intensidad de cifrado de al menos AES o 3DESpara establecer la conexión con iLO.

Modificación de la configuración de cifrado AES/DESEs necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) paracambiar los valores de cifrado.Para modificar la configuración de cifrado AES/DES:1. Vaya a la página Administration→Security→Encryption (Administración > Seguridad >

Cifrado), que se muestra en la Figura 25 (página 65).2. Cambie la opción Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES) a Enabled

(Activado) o Disabled (Desactivado).3. Haga clic en Apply (Aplicar) para finalizar la conexión del explorador y reiniciar iLO.

Espere al menos 30 segundos antes de intentar volver a establecer la conexión.Al cambiar la configuración de Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES)a Enabled (Activado), cierre todos los exploradores abiertos después de hacer clic en Apply(Aplicar). Todos los exploradores que permanezcan abiertos continuarán utilizando un cifradodistinto de AES/3DES.

Conexión a iLO mediante el cifrado AES o 3DESCuando se activa la configuración de Enforce AES/3DES Encryption (Imponer el cifrado AES/3DES),iLO solicita la conexión a través de canales seguros (explorador web, conexión SSH o canal XML)usando una intensidad de cifrado de al menos AES o 3DES.

• Explorador web: debe configurar el explorador con una intensidad de cifrado de al menosAES o 3DES. Si el explorador no está utilizando cifrados AES o 3DES, iLO mostrará unmensaje de error. El texto del error varía según el explorador instalado.Los distintos exploradores utilizan diferentes métodos de selección de cifrado negociado. Sidesea obtener más información, consulte la documentación del explorador. Antes de cambiarla intensidad de cifrado del explorador, es necesario cerrar la sesión de iLO mediante elexplorador actual. Los cambios realizados en la configuración de cifrado del exploradormientras se está conectado a iLO pueden permitir que el explorador siga utilizando un cifradodistinto de AES/3DES.

• Conexión SSH: consulte la documentación de la utilidad SSH para obtener instrucciones sobrecómo configurar la intensidad de cifrado.

• Canal XML: HPQLOCFG utiliza de manera predeterminada un cifrado 3DES seguro.HPQLOCFG, por ejemplo, muestra la siguiente intensidad de cifrado en la salida XML.Connecting to Server...Negotiated cipher: 168-bit Triple DES with RSA and a SHA1 MAC (Conectándose a servidor. Cifrado negociado. Triple DES de 168 bits con RSA y un SHA1 MAC)

Activación del modo FIPSEs necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) paracambiar los valores de cifrado.Para activar el modo FIPS para iLO:


1. Opcional: capture la configuración actual de iLO utilizando HPONCFG.Para obtener más información, consulte la Guía de secuencias y línea de comandos de HPiLO 3.

2. Compruebe que se ha instalado un certificado de confianza.El uso de iLO en el modo FIPS con el certificado autofirmado predeterminado no es compatiblecon FIPS. Consulte las instrucciones en «Obtención e importación de un certificado»(página 53).

IMPORTANTE: Algunas interfaces con iLO, como las versiones compatibles de IPMI y SNMP,no son compatibles con FIPS y no se puede hacer que sean compatibles con FIPS. Para obtenerinformación sobre las versiones del firmware de iLO que están validadas por FIPS, consulteel documento siguiente: http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140-1val.zip

3. Apague el servidor.4. Vaya a la página Administration→Security→Encryption (Administración > Seguridad >

Cifrado), que se muestra en la Figura 25 (página 65).5. Establezca el modo FIPS en Enabled (Activado).

ATENCIÓN: Al activar el modo FIPS, se restablece iLO a la configuración predeterminadade fábrica y se borran todos los datos de los usuarios y las licencias.

6. Haga clic en Apply.iLO se reinicia en el modo FIPS. Espere al menos 90 segundos antes de intentar volver aestablecer la conexión.

7. Opcional: restablezca la configuración de iLO utilizando HPONCFG.Para obtener más información, consulte la Guía de secuencias y línea de comandos de HPiLO 3.

SUGERENCIA: Puede utilizar la característica de anuncio de seguridad de inicio de sesión paranotificar a los usuarios de iLO que un sistema está usando el modo FIPS. Para obtener másinformación, consulte «Configuración del anuncio de seguridad de inicio de sesión».

Desactivación del modo FIPSSi desea desactivar el modo FIPS de iLO (por ejemplo, si se retira del servicio un servidor), debeutilizar la RBSU de iLO o la configuración de XML y secuencias de comandos para restableceriLO a la configuración predeterminada de fábrica.Para obtener instrucciones, consulte «Restauración de iLO a los valores predeterminados de fábricacon RBSU de iLO» o la a Guía de secuencias y línea de comandos de HP iLO 3.Cuando se deshabilita el modo FIPS, se borran todos los datos potencialmente confidenciales,incluyendo todos los registros y configuraciones.

Configuración de iLO para HP SSOHP SSO permite examinar directamente desde una aplicación HP SSO-compliant-(por ejemploHP SIM) en iLO, saltándose un inicio de sesión intermedio. Para utilizar SSO, se requiere unaversión HP SSO-compliant y el procesador iLO se debe configurar para que confíe en la aplicacióncompatible con SSO.Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing


http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140-1val.zip

http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140-1val.zip



Algunas aplicaciones compatibles con HP SSO-importan automáticamente los certificados deconfianza al conectarse a iLO. En aquellas aplicaciones que no realizan esto automáticamente,utilice la página de HP SSO para configurar los parámetros de SSO mediante la interfaz web deiLO. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) paracambiar esta configuración.

Configuración de iLO para HP SSO1. Vaya a la página Administration→Security→HP SSO (Administración > Configuración de

acceso > Idioma), que se muestra en Figura 26 (página 68).

Figura 26 Página Security–Single Sign-On Settings (Seguridad–Configuración del inicio desesión único)

2. Asegúrese de que tiene una clave de licencia de iLO instalada.3. Active el Single Sign-On Trust Mode (Modo de confianza de inicio de sesión único)

seleccionando Trust by Certificate (Confiar según certificado), Trust by Name (Confiar segúnnombre) o Trust All (Confiar en todo).El firmware de iLO es compatible con los modos de confianza configurables, lo que permitesatisfacer los requisitos de seguridad. El modo de confianza afecta a la respuesta de iLOfrente a las solicitudes de HP SSO. Si activa el soporte de iLO para SSO de HP, HP recomiendael modo Trust by Certificate (Confiar según certificado). Los modos disponibles son:

• Trust None (SSO disabled) [No confiar en ninguno (SSO desactivado)] (opciónpredeterminada): rechaza todas las solicitudes de conexión de SSO.


• Trust by Certificate (Confiar según certificado) (la más segura): permite las conexionesde SSO desde una aplicación HP SSO-compliant que coincida con un certificadoanteriormente importado en iLO.

• Trust by Name (Confiar según nombre): permite las conexiones de SSO desde unaaplicación HP SSO-compliant que coincida con una dirección IP o nombre DNSimportados directamente, o con una dirección IP o un nombre de DNS incluido en uncertificado importado en iLO.

• Trust All (Confiar en todos) (la opción menos segura): acepta cualquier conexión SSOiniciada desde cualquier aplicación HP SSO-compliant.

4. En la sección Single Sign-On Settings (Configuración del inicio de sesión único), puedeconfigurar los privilegios de iLO para cada una de las funciones.Al iniciar sesión en HP SSO-compliant estará autorizado dependiendo de las funciones deHP SSO-compliant que tenga asignadas. La asignación de función se transmite a iLO cuandose intenta un inicio de sesión único. Si desea obtener más información acerca de cadaprivilegio, consulte «Administración de usuarios» (página 33).SSO intenta recibir sólo los privilegios asignados en esta sección. La configuración dedirectorio de iLO no se aplica. Las asignaciones de privilegios predeterminadas son lassiguientes:

• User (Usuario): únicamente Login (Iniciar sesión)

• Operator (Operador): Login (Iniciar sesión), Remote Console (Consola remota), Powerand Reset (Encendido y reinicio) y Virtual Media (Soportes virtuales)

• Administrator (Administrador): Login (Iniciar sesión), Remote Console (Consola remota),Power and Reset (Alimentación y reinicio), Virtual Media (Soportes virtuales), ConfigureiLO (Configurar iLO) y Administer Users (Administración de usuarios)

5. Haga clic en Apply Settings (Aplicar configuración) para guardar la configuración de SSO.6. Si ha seleccionado Trust by Certificate (Confiar según certificado) o Trust by Name (Confiar

según nombre), agregue el certificado de confianza o el nombre DNS a iLO.Para obtener más información sobre cómo agregar certificados y nombres DNS, consulte«Agregar certificados de confianza».El repositorio de certificados tiene capacidad para cinco certificados típicos. Sin embargo,si no se emiten los certificados típicos, el tamaño de los certificados podría variar. Cuandose ha utilizado todo el almacenamiento asignado, no se admiten más importaciones.

7. Después de configurar SSO en iLO, inicie sesión en una aplicación HP SSO-compliant y vayaa iLO. Por ejemplo, inicie sesión en HP SIM, vaya a la página System (Sistema) del procesadorde iLO y, a continuación, haga clic en el enlace iLO de la sección More Information (Másinformación).

NOTA: Aunque un sistema esté registrado como servidor de confianza, es posible que serechace el SSO debido al modo de confianza actual o al estado del certificado. Por ejemplo,si se registra un nombre de servidor HP SIM y el modo de confianza es Trust by Certificate(Confiar según certificado), pero el certificado no se importa, no estará permitido el uso deSSO desde ese servidor. Asimismo, si se importa un certificado de servidor HP SIM caducado,este servidor no permitirá el SSO. La lista de servidores de confianza no se usa cuando SSOestá desactivado. iLO no impone la revocación del certificado del servidor SSO.

Agregar certificados de confianzaLos usuarios de iLO con el privilegio Configure iLO Settings (Configurar valores de iLO) puedeninstalar certificados de confianza o agregar nombres DNS directos.Los datos del certificado X.509 codificado en base64 tienen el aspecto siguiente:


-----BEGIN CERTIFICATE-----

. . . varias líneas de información cifrada. . . .-----END CERTIFICATE-----

Para agregar registros HP SSO de confianza mediante la interfaz web de iLO:1. Vaya a la página Administration→Security→HP SSO (Administración > Configuración de

acceso > Idioma) que se muestra en Figura 26 (página 68).2. Use uno de los métodos siguientes para añadir un certificado de confianza:

• Para importar directamente un certificado de confianza, copie los datos del certificadoX.509 codificado en Base64, péguelos en el cuadro de texto situado sobre el botónImport Certificate (Importar certificado) y, a continuación, haga clic en el botón.

• Para importar indirectamente un certificado de confianza, escriba el nombre del DNS ode la dirección IP en en el cuadro de texto situado sobre el botón Import Certificate(Importar certificado) y, a continuación, haga clic en el botón. iLO contacta con el ServidorHP SSO-compliant a través de la red, recupera el certificado y, a continuación, lo guarda.

• Para importar el nombre DNS directo, introduzca el nombre DNS en el cuadro de textosituado encima del botón Import Direct DNS Name (Importar nombre DNS directo) y, acontinuación, haga clic en el botón.

Para obtener información sobre cómo usar la funcionalidad de VPN con iOS, consulte «Extraccióndel certificado del servidor HP SIM».Para obtener información sobre cómo extraer certificados de otras aplicaciones HP SSO-compliant,consulte la documentación de la aplicación HP SSO-compliant.

Extracción del certificado del servidor HP SIMPuede utilizar los métodos siguientes para extraer certificados HP SIM.

• Introduzca uno de los siguientes enlaces en un explorador web:

Para las versiones de HP SIM anteriores a la 7.0:http://<nombre o dirección de red de HP SIM>:280/GetCertificate

◦

https://<nombre o dirección de red de HP SIM>:50000/GetCertificate

◦ Para HP SIM 7.0 o posterior:http://<nombre o dirección de red deHP SIM>:280/GetCertificate?certtype=sso

https://<nombre o dirección de red deHP SIM>:50000/GetCertificate?certtype=sso

NOTA: Todos los parámetros de la solicitud distinguen entre mayúsculas y minúsculas.Si escribe en mayúsculas el parámetro certtype, este parámetro no se leerá y HP SIMdevolverá el certificado predeterminado del servidor HP SIM en lugar de un certificadode confianza.

• Exporte el certificado desde HP SIM:

Para las versiones de HP SIM anteriores a la 7.0:Seleccione Options→Security→Certificates→Server Certificate (Opciones > Seguridad >Certificados > Certificado de servidor).

◦

◦ Para HP SIM 7.0 o posterior:Seleccione Options→Security→HP Systems Insight Manager Server Certificate (Opciones> Seguridad > Certificado de servidor de HP Systems Insight Manager) y, a continuación,haga clic en Export (Exportar).


• Utilice las herramientas de línea de comandos de HP SIM. Por ejemplo, si se utiliza el aliastomcat para el certificado de HP SIM, introduzca el comando mxcert -l tomcat.

Para obtener más información, consulte la documentación de HP SIM.

Ver los certificados de confianzaLa tabla Manage Trusted Certificates (Gestionar certificados de confianza) de la página SingleSign-On Settings (Configuración del inicio de sesión único) muestra el estado de los servidores deconfianza configurados para utilizar SSO con el procesador de gestión iLO actual.

• Status (Estado): el estado del registro (si hay alguno instalado).

Tabla 6 Estado del certificado de confianza HP

DescripciónIcono

El registro es válido.

Hay un problema con la configuración de confianza o con la licencia de iLO. Las razonesposibles son las siguientes:

◦ El registro contiene un nombre de DNS y el modo de confianza asignado es Trust byCertificate (Confiar según certificado) (solo son válidos los certificados).

◦ Se ha seleccionado Trust None (SSO disabled) [No confiar en ninguno (SSO desactivado)].

◦ No se ha instalado una clave de licencia válida.

El registro no es válido. Las razones posibles son las siguientes:

◦ Este registro contiene un certificado obsoleto. Para obtener más información, revise losdetalles del certificado.

◦ El reloj de iLO no está configurado o está mal configurado.

◦ El reloj de iLO debe encontrarse dentro del intervalo entre Valid from (Válido desde) yValid until (Válido hasta).

• Certificate (Certificado): indica que el registro contiene un certificado almacenado. Muevael cursor por encima del icono para ver los detalles del certificado, como el sujeto, el emisory las fechas.

• Description (Descripción): el nombre del servidor (o el sujeto del certificado).

Eliminar los certificados de confianza1. Vaya a la página Administration→Security→HP SSO (Administración > Configuración de

acceso > Idioma) que se muestra en Figura 26 (página 68).2. Seleccione ono o más registros en la tabla Manage Trusted Certificates (Gestionar certificados

de confianza).3. Haga clic en Delete (Eliminar).

Aparecerá el siguiente mensaje:Are you sure you want to remove the selected certificate(s)? (¿Estáseguro de que desea eliminar los certificados seleccionados?)

4. Haga clic en Yes (Sí).

Configuración de los valores de seguridad de la consola remotaUtilice los parámetros de seguridad de la consola remota para controlar la configuración debloqueo del equipo de la consola remota y la configuración de de los valores de confianza de


la consola remota integrada. Es necesario disponer del privilegio Configure iLO Settings (Configurarvalores de iLO) para cambiar esta configuración.

Configuración de los valores de bloqueo del equipo de la consola remotaLa función Remote Console Computer Lock (Bloqueo del equipo de la consola remota) mejora laseguridad de un servidor gestionado por iLO mediante el bloqueo automático de un sistemaoperativo o mediante el cierre de la sesión de un usuario cuando finaliza la sesión de la consolaremota o se pierde el enlace de red con iLO. Esta característica es estándar y no requiere unalicencia adicional. Por lo tanto, si abre una ventana de la IRC de .NET o la IRC de Java y estacaracterística ya está configurada, el sistema operativo se bloqueará cuando se cierre la ventana,incluso si no hay instalada una licencia de iLO.De manera predeterminada, la característica Remote Console Computer Lock (Bloqueo del equipode la consola remota) tiene el estado Disabled (Desactivada).Para cambiar los valores de Remote Console Computer Lock (Bloqueo del equipo de la consolaremota):1. Vaya a la página Administration→Security→Remote Console (Administración > Seguridad

> Consola remota), que se muestra en Figura 27, «Ajustes de bloqueo de equipo de la consolaremota».

Figura 27 Ajustes de bloqueo de equipo de la consola remota

2. Modifique los valores de bloqueo del equipo de la consola remota según sea necesario:• Windows: utilice esta opción para configurar iLO para que bloquee un servidor gestionado

que ejecute un sistema operativo Windows. Cuando finaliza la sesión de la consolaremota o se pierde el enlace de red con iLO, el servidor muestra automáticamente elcuadro de diálogo Computer Locked (Equipo bloqueado).

• Custom (Personalizado): utilice esta opción para configurar iLO para que use unasecuencia de teclas personalizada con el fin de bloquear un servidor gestionado o cerrarla sesión de un usuario en dicho servidor. Es posible seleccionar hasta cinco teclas dela lista. La secuencia de teclas seleccionada se envía automáticamente al sistema operativodel servidor cuando finaliza la sesión de la consola remota o se pierde el enlace de redcon iLO.

• Disabled (Desactivado): utilice esta opción para desactivar la característica RemoteConsole Computer Lock (Bloqueo del equipo de la consola remota). Aunque se finalicela sesión de consola remota o se pierda el enlace de red con iLO, no se bloqueará elsistema operativo del servidor gestionado.

Es posible crear una secuencia de teclas para la característica Remote Console ComputerLock (Bloqueo del equipo de la consola remota) mediante las teclas que se muestran en laTabla 7 (página 73):


Tabla 7 Teclas de bloqueo del equipo de la consola remota

i1SCRL LCKESC

h2SYS RQL_ALT

i3F1R_ALT

j4F2L_SHIFT

k5F3R_SHIFT

l6F4L_CTRL

m7F5R_CTRL

n8F6L_GUI

o9F7R_GUI

p;F8INS

q=F9DEL

r[F10HOME

s\F11END

t]F12PG_UP

u'" " (espacio)PG_DN

va'ENTER

wb,TAB

xc-BREAK

sd.BACKSPACE

ze/NUM PLUS

f0NUM MINUS

3. Haga clic en Apply (Aplicar) para guardar los cambios.

Configuración de los valores de confianza de la consola remota integrada (IRC de .NET)La IRC de .NET se inicia mediante Microsoft ClickOnce, una tecnología que forma parte deMicrosoft .NET Framework. ClickOnce requiere que todas las aplicaciones instaladas con unaconexión SSL provengan de una fuente de confianza. Si la configuración de confianza delexplorador no incluye al procesador iLO y el valor de confianza de la consola remota integradaes Enabled (Activado), ClickOnce mostrará el siguiente mensaje de error:Cannot Start Application – Application download did not succeed... (Nose puede iniciar la aplicación – La descarga de la aplicación no fuecorrecta...)

Para especificar si todos los clientes que utilicen este iLO necesitan un certificado de iLO deconfianza para ejecutar la IRC de .NET:1. Vaya a la página Administration→Security→Remote Console (Administración > Seguridad

> Consola remota), que se muestra en la Figura 28, «Valores de confianza de la consolaremota».


Figura 28 Valores de confianza de la consola remota

2. Seleccione una de las opciones siguientes en la sección Integrated Remote Console TrustSettings (Valores de confianza de la consola remota integrada):• Enabled (Activada): la IRC de .NET se instala y ejecuta únicamente si el certificado de

iLO y el certificado del emisor se han importado y son de confianza.• Disabled (Desactivada) (valor predeterminado): cuando se inicia la IRC de .NET, el

explorador instala la aplicación desde una conexión no SSL. Se continúa utilizando SSLdespués de que la IRC de .NET comienza a intercambiar claves de cifrado.


Configuración del anuncio de seguridad de inicio de sesiónLa característica Login Security Banner (Anuncio de seguridad de inicio de sesión), le permiteconfigurar el anuncio de seguridad que aparece en la página de inicio de sesión de iLO. Porejemplo, podría especificar un mensaje que indique que un sistema iLO utiliza el modo FIPS.Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para hacercambios en la página Login Security Banner (Anuncio de seguridad de inicio de sesión).Para activar el anuncio de seguridad de inicio de sesión:1. Vaya a la página Administration→Security→Login Security Banner (Seguridad > Anuncio de

seguridad de inicio de sesión), que se muestra en la Figura 29 (página 75).


Figura 29 Página Security–Login Security Banner Settings (Seguridad–Configuración del anunciode seguridad de inicio de sesión)

2. Seleccione la casilla de verificación Enable Login Security Banner (Activar anuncio de seguridadde inicio de sesión).iLO utiliza el texto predeterminado siguiente para el anuncio de seguridad de inicio de sesión:This is a private system. It is to be used solely by authorizedusers and may be monitored for all lawful purposes. By accessingthis system, you are consenting to such monitoring. (Este es unsistema privado. Está pensado para que lo utilicen únicamente losusuarios autorizados y su uso puede supervisarse con cualquierfinalidad legal. Al acceder a este sistema, manifiesta suconsentimiento para dicha supervisión.)

3. Opcional: para personalizar el mensaje de seguridad, escriba un mensaje personalizado enel cuadro de texto Security Message (Mensaje de seguridad).El contador de bytes situado encima del cuadro de texto indica el número restante de bytespermitidos para el mensaje. El máximo es de 1500 bytes.

SUGERENCIA: Haga clic en Use Default Message (Utilizar el mensaje predeterminado) pararestaurar el texto predeterminado para el anuncio de seguridad de inicio de sesión.

4. Haga clic en Apply.El mensaje de seguridad, que puede verse en la Figura 30 (página 76), se muestra en elsiguiente inicio de sesión.


Figura 30 Ejemplo de mensaje de seguridad

Configuración de los valores de red de iLOUtilice las fichas de la página Network (Red) para ver y configurar los valores de red de iLO.Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para very cambiar estos valores.

Visualización de los valores de redPara ver un resumen de los valores de red configurados, seleccione Network→iLO DedicatedNetwork Port (Red > Puerto de red dedicado de iLO) o Network→Shared Network Port (Red >Puerto de red compartido) para acceder a la página Network Summary (Resumen de red). ConsulteFigura 31 (página 77).


Figura 31 Página Network Summary (Resumen de red) (puerto de red dedicado de iLO)

El puerto de red compartido de iLO y el puerto de red dedicado de iLO no pueden funcionarsimultáneamente. Si se activa el puerto de red dedicado de iLO, se desactiva el puerto de redcompartido de iLO. Si se activa el puerto de red compartido de iLO, se desactiva el puerto de reddedicado de iLO.La página Network Summary (Resumen de red) para el puerto inactivo muestra el mensaje ThisNIC is currently inactive.La información de resumen es la siguiente:

• NIC in use (NIC en uso): el nombre de la interfaz de red de iLO seleccionada (iLO DedicatedNetwork Port [Puerto de red dedicado de iLO] o Shared Network Port [Puerto de redcompartido]).

• iLO Host name (Nombre de host de iLO): el nombre de red completo asignado al subsistemaiLO. De forma predeterminada, el nombre de host de iLO es ILO, seguido del número de seriedel sistema y el nombre de dominio actual. Este valor se utiliza para el nombre de red deiLO y debe ser único.

• MAC Address (Dirección MAC): la dirección MAC de la interfaz de red de iLO seleccionada.

• Link State (Estado del enlace): la velocidad actual del enlace de la interfaz de red de iLOseleccionada. El valor predeterminado es Auto-Negotiate (negociar automáticamente).

• Duplex Option (Opción de dúplex): la selección de dúplex del enlace actual para la interfazde red de iLO seleccionada. El valor predeterminado es Auto-Negotiate (negociarautomáticamente).

Puede configurar el nombre de host de iLO y los valores de NIC en la página Network GeneralSettings (Configuración general de red). Consulte las instrucciones en «Configuración de los valoresgenerales de red» (página 79).IPv6 es compatible con iLO 3 1.50 y con versiones posteriores en la configuración del puerto dered dedicado de iLO. El protocolo IPv6 fue introducido por la IETF como respuesta al agotamientocreciente del espacio de direcciones de IPv4. En IPv6, las direcciones se aumentan en 128 bits

Configuración de los valores de red de iLO 77

de longitud para evitar un problema de escasez de direcciones. iLO admite el uso simultáneo delos dos protocolos mediante una implementación de pila doble. Todas las características de iLOdisponibles previamente continuarán siendo admitidas en IPv4.

NOTA: No se admite IPv6 en la configuración del puerto de red compartido.

Las características siguientes admiten la utilización de IPv6:

• IPv6 Static Address Assignment (Asignación de dirección estática IPv6)

• IPv6 SLAAC Address Assignment (Asignación de dirección SLAAC de IPv6)

• IPv6 Static Route Assignment (Asignación de ruta estática IPv6)

• iLO Remote Console (Consola remota de iLO)

• Inicio de sesión único de OA

• Web Server

• SSH Server (Servidor SSH)

• cliente NTP

• DDNS Client (Cliente DDNS)

• cliente DHCPv6

• SSO de HP

• RIBCLLa compatibilidad de IPv6 para las interfaces de secuencia de comandos de iLO requieren lassiguientes versiones de als utilidades iLO:

• HPQLOCFG 1.0 o posterior

• Paquete HP Lights-Out XML Scripting Sample 4.2.0 o posterior

• HPONCFG 4.2.0 o una versión posterior

• LOCFG PL 4.2.0 o una versión posterior

• HPLOMIG 4.2.0 o una versión posteriorEn la sección IPv4 Summary (Resumen IPv6) aparece la siguiente información:

• DHCP v4 Status (Estado de DHCP v4): indica si DHCP está activado para IPv4.

• Address (Dirección): la dirección IPv4 en uso actualmente. Si el valor es 0.0.0.0, la direcciónIPv4 no está configurada.

• Subnet Mask (Máscara de subred): la máscara de subred de la dirección IPv4 actualmenteen uso. Si el valor es 0.0.0.0, no hay ninguna dirección está configurada.

• Default Gateway (Puerta de enlace predeterminada): la dirección de la puerta de enlacepredeterminada en uso para el protocolo IPv4. Si el valor es 0.0.0.0, la puerta de enlaceno está configurada.

En la sección IPv6 Summary (Resumen IPv6) aparece la siguiente información:

• DHCP v6 Status (Estado de DHCP v6): indica si DHCP está activado para IPv6. Los siguientesvalores son posibles:

◦ Enabled (Activado): se activa DHCPv6 sin estado y con estado.

◦ Enabled (Stateless) (Activado (Sin estado)): solo se activa DHCPv6 sin estado.

◦ Disabled (Desactivado): DHCPv6 está desactivado.

• IPv6 Stateless Address Auto-Configuration (SLAAC) [Configuración automática de direcciónsin estado IPv6 (SLAAC)]: indica si SLAAC está activado para IPv6. Cuando SLAAC está


desactivado, la dirección local de enlace SLAAC para iLO sigue estando configurada, yaque es obligatoria.

• Address list (Lista de direcciones): esta tabla muestra las direcciones IPv6 configuradasactualmente para iLO. Proporciona la información siguiente:

◦ Source (Origen): indica si la dirección es estática o SLAAC.

◦ IPv6: la dirección IPv6.

◦ Prefix Length (Longitud de prefijo): la longitud de prefijo de la dirección.

◦ Status (Estado): El estado de la dirección: Active (Activa; la dirección está siendo utilizadapor iLO), Pending (En espera; se está realizando la detección de direcciones duplicadaspara esta dirección), o Failed (Fallo; la detección de direcciones duplicadas ha falladoe iLO no utiliza la dirección).

• Default Gateway (Puerta de enlace predeterminada): la dirección IPv6 de la puerta de enlacepredeterminada que está actualmente en uso. Para IPv6, iLO mantiene una lista de posiblesdirecciones para la puerta de enlace predeterminada. Las direcciones de esta lista procedende los mensajes de anuncios de direccionador y del valor de Static Default Gateway (Puertade enlace estática predeterminada) de IPv6.El valor de Static Default Gateway (Puerta de enlace estática predeterminada) se configuraen la página IPv6. Para obtener más información, consulte «Valores de configuración deIPv6» (página 87).

Configuración de los valores generales de redUtilice la página Network General Settings (Configuración general de red) de iLO DedicatedNetwork Port (Puerto de red dedicado de iLO) o Shared Network Port (Puerto de red compartido)para configurar los valores generales de la red. Es necesario disponer del privilegio ConfigureiLO Settings (Configurar valores de iLO) para hacer cambios en esta página.1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de

iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido).2. Haga clic en la ficha General, que se muestra en la Figura 32 (página 79).

Figura 32 Página Network General Settings (Configuración general de red) (puerto de reddedicado de iLO)


3. Introduzca la información siguiente en la sección iLO Hostname Settings (Configuración delnombre de host de iLO):• iLO Subsystem Name (Host Name) (Nombre del subsistema iLO [Nombre de host]): el

nombre DNS del subsistema iLO (por ejemplo, ilo en lugar de ilo.example.com).Este nombre puede utilizarse únicamente si DHCP y DNS están configurados paraconectarse al nombre del subsistema iLO en vez de a la dirección IP.Las limitaciones del nombre del subsistema de iLO son:

◦ Limitaciones del servicio de nombres. El nombre de subsistema se utiliza como partedel nombre DNS.– DNS permite caracteres alfanuméricos y guiones.

– Las limitaciones del servicio de nombres también se aplican al nombre dedominio.

◦ Problemas con el espacio de nombres. Para evitar estos problemas:– No utilice el carácter de subrayado.

– Limite los nombres de subsistema a 15 caracteres.

– Compruebe que puede hacer ping a iLO mediante la dirección IP y el nombreDNS/WINS.

– Compruebe que NSLOOKUP resuelve correctamente la dirección de red de iLOy que no hay conflictos de espacio de nombres.

– Si utiliza tanto DNS como WINS, compruebe que resuelvan correctamente ladirección de red de iLO.

– Vacíe el nombre DNS si hace algún cambio de espacio de nombres.

• Domain Name (Nombre de dominio): el nombre del dominio. Si no se utiliza DHCP,escriba un nombre de dominio.

4. Introduzca la información siguiente en la sección NIC Settings (Configuración de NIC):• Seleccione la casilla de verificación Use iLO Dedicated Network Port (Utilizar puerto de

red dedicado de iLO) o la casilla de verificación Use Shared Network Port (Utilizar puertode red compartido) para activar o desactivar el puerto de red dedicado de iLO o elpuerto de red compartido.

◦ Use iLO Dedicated Network Port (Usar puerto de red dedicado de iLO): utiliza unaNIC con un conector en la parte posterior del servidor. Esta NIC solo gestiona eltráfico de iLO.

◦ Shared Network Port – LOM (Puerto de red compartido – LOM): utiliza una NIC queestá integrada en el servidor. La NIC gestiona el tráfico de red del servidor y puede,si iLO está configurado para ello, gestionar el tráfico de iLO al mismo tiempo.

◦ Shared Network Port Enabled Standup NIC: utiliza una NIC opcional que se conectaen una ranura PCI del servidor y que necesita un especial para conectarse a la placaprincipal del servidor. La NIC gestiona el tráfico de red del servidor y puede, si iLOestá configurado para ello, gestionar el tráfico de iLO al mismo tiempo.

En sistemas que tengan más de una opción del puerto de red compartido, seleccioneesta casilla de verificación y, a continuación, seleccione una opción del puerto de redcompartido.

• Seleccione un Link State (Estado de enlace) (solo para el puerto de red dedicado de iLO).La configuración del enlace controla los valores de velocidad y de dúplex del transceptorde red de iLO.


NOTA: Esta configuración no está disponible en servidores blade.

Existen las siguientes configuraciones:

◦ Auto-Negotiate (default) (Negociación automática, opción predeterminada): permitea iLO negociar la mayor velocidad de enlace y dúplex admitidos cuando se conectaa la red.

◦ 100BaseT, Full-duplex: obliga a realizar una conexión de 100 Mb con dúplexcompleto.

◦ 100BaseT, Half-duplex: obliga a una conexión de 100 Mb con semidúplex.

◦ 10BaseT, Full-duplex: obliga a realizar una conexión de 10 Mb con dúplex completo.

◦ 10BaseT, Half-duplex: obliga a una conexión de 10 Mb con semidúplex.

Si el puerto de red compartido está activado, no se podrá modificar el estado del enlaceni la opción de dúplex. En las configuraciones de puerto de red compartido, los valoresde enlace deben gestionarse en el sistema operativo.

• Active o desactive la casilla de verificación Enable VLAN (Activar VLAN) para activar odesactivar VLAN (sólo para el puerto de red compartido).Cuando está activo el puerto de red compartido y la VLAN está activada, el puerto dered compartido de iLO forma parte de la VLAN. Todos los dispositivos de red con etiquetasVLAN distintas parecerán estar en LAN separadas, incluso si están conectados físicamentea la misma LAN.

• Si ha activado la VLAN, escriba una VLAN tag (Etiqueta VLAN) (solo para el puerto dered compartido). Todos los dispositivos de red que desea que se comuniquen entre sídeben tener la misma etiqueta VLAN. La etiqueta VLAN puede ser cualquier númeroentre 1 y 4094.

5. Haga clic en Submit (Enviar) para guardar los cambios.6. Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, y

SNTP, haga clic en Reset (Reiniciar) para reiniciar iLO.Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Uso del puerto de red compartido de iLOCuando active el puerto de red compartido de iLO, el tráfico de red normal y el de iLO se transfierena la NIC del puerto de red compartido seleccionada. Cuando se activa el puerto de red compartidode iLO, el tráfico de red normal y el tráfico de red de iLO se transfieren a través de la NIC delpuerto de red compartido seleccionada.Si instala una Shared Network Port Enabled Standup NIC, el puerto de red compartido LOM yano estará disponible para enviar y recibir tráfico de red de iLO. Dicho tráfico se transferirá alpuerto de red dedicado de iLO o a la Shared Network Port Enabled Standup NIC, en función dela configuración de iLO.Si instala una Shared Network Port Enabled Standup NIC, no necesitará cambiar la configuraciónde iLO para utilizar dicha NIC. La primera vez que el servidor se conecte con una Shared NetworkPort Enabled Standup NIC correctamente instalada, iLO detectará la NIC y comenzará a utilizarlaautomáticamente. Si más adelante decide cambiar de nuevo al puerto de red dedicado de iLO,puede hacerlo mediante cualquiera de las interfaces estándar de iLO.En servidores que no dispongan de un puerto de red dedicado de iLO, la configuración dehardware estándar proporciona conectividad de red iLO solo a través de la conexión del puertode red compartido de iLO. El firmware de iLO establece automáticamente el puerto de redcompartido de forma predeterminada.


El puerto de red compartido de iLO utiliza el puerto de red etiquetado con NIC 1 en el paneltrasero del servidor cuando se selecciona Shared Network Port – LOM (Puerto de red compartido- LOM), y el puerto de red etiquetado con 1 en el adaptador Shared Network Port Enabled StandupNIC si se selecciona Shared Network Port Enabled Standup NIC. Es posible que la numeraciónde la NIC del sistema operativo no coincida con la numeración del sistema. El puerto de redcompartido de iLO no afecta al rendimiento de iLO. El tráfico máximo de iLO no supera los 2 Mb/s(con una NIC con capacidad de velocidades de 1GB/s o 10 GB/s) y el volumen de tráfico deiLO es bajo a menos que se utilicen las funciones de los Virtual Media o de la consola remota.Cuando utilice el puerto de red compartido de iLO, tenga en cuenta los siguientes puntos:

• El puerto de red compartido de iLO no está admitido en los servidores no blade.

• El puerto de red compartido de iLO y el puerto de red dedicado de iLO solo se pueden utilizarpara la gestión de servidores de iLO.

• El puerto de red compartido de iLO no es una característica de disponibilidad. Su finalidades permitir la consolidación de los puertos de red gestionados.

• Debido a las limitaciones del ahorro de alimentación auxiliar del servidor, algunos adaptadoresde red de cobre de 1 Gb/s utilizados para la funcionalidad del puerto de red compartidode iLO puede que solo funcionen a la velocidad 10/100 cuando el servidor está apagado.Para evitar este problema, HP recomienda que el conmutador al que está conectado el puertode red compartido de iLO esté configurado para la autonegociación.Si desea configurar el conmutador de iLO para una velocidad de 1 Gb/s, tenga en cuentaque algunos adaptadores de cobre del puerto de red compartido de iLO pueden perder laconectividad cuando el servidor está apagado. La conectividad se recuperará cuando sevuelva a encender el servidor.

• El puerto de red compartido de iLO y el puerto de red dedicado de iLO no pueden funcionarsimultáneamente. Si se activa el puerto de red dedicado de iLO, se desactiva el puerto dered compartido de iLO. Si se activa el puerto de red compartido de iLO, se desactiva el puertode red dedicado de iLO.

• Si se desactiva el puerto de red compartido de iLO, no se desactiva por completo la NIC delsistema. El tráfico de red continúa pasando por la NIC. Cuando se desactiva el puerto dered compartido de iLO, el tráfico con destino u origen en iLO no se transfiere mediante estepuerto, dado que iLO ya no comparte este puerto.

• El uso del puerto de red compartido de iLO puede crear un punto de fallo único. Si el puertofalla o se desconecta, el host e iLO dejan de estar disponibles en la red.

Activación de la característica del puerto de red compartido de iLOLa característica del puerto de red compartido de iLO está desactivada de forma predeterminadaen los servidores que se entregan con una NIC de gestión de iLO dedicada. Se puede activar pormedio de los siguientes métodos:

• RBSU de iLO: para obtener más información, consulte «Activación de la característica delpuerto de red compartido de iLO por medio de la RBSU de iLO» (página 83).

• Interfaz web de iLO: para obtener más información, consulte «Activación de la característicadel puerto de red compartido de iLO mediante la interfaz web de iLO» (página 83).

• Secuencias de comandos de configuración y control XML: para obtener más información,consulte la Guía de secuencias y línea de comandos de HP iLO 3.

• CLP SMASH: para obtener más información, consulte la Guía de secuencias y línea decomandos de HP iLO 3.


Activación de la característica del puerto de red compartido de iLO por medio de la RBSU de iLO

1. Conecte el puerto 1 de la Shared Network Port Enabled Standup NIC o Shared Network PortLOM a una LAN.

2. Pulse F8 durante la POST para entrar en la RBSU de iLO.3. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse Intro.4. En el menú Network Configuration (Configuración de red), pulse la barra espaciadora para

cambiar el valor Network Interface Adapter (Adaptador de interfaz de red) a Shared NetworkPort (Puerto de red compartido), tal como se muestra en Figura 33 (página 83).

NOTA: La opción Shared Network Port (Puerto de red compartido) solo está disponible enlos servidores compatibles.

Figura 33 Ventana Network Configuration (Configuración de red) de la RBSU de iLO

5. Pulse la tecla F10 para guardar la configuración.6. Seleccione File→Exit (Archivo > Salir) y, a continuación, pulse Intro.Después de reiniciar iLO, se activa la característica del puerto de red compartido. El tráfico dered que se dirija o que se origine en iLO se dirige a través del puerto 1 del Shared Network PortLOM (puerto de red compartido LOM) o de la Shared Network Port Enabled Standup NIC.

Activación de la característica del puerto de red compartido de iLO mediante la interfaz web de iLO

1. Conecte el puerto 1 de la Shared Network Port Enabled Standup NIC o Shared Network PortLOM a una LAN.

2. Inicie sesión en la interfaz web de iLO.3. Vaya a la página Network→Shared Network Port (Red > Puerto de red compartido).4. Haga clic en la ficha General.5. Dependiendo de su configuración, seleccione la casilla de verificación Shared Network Port

Enabled Standup NIC o la casilla de verificación Use Shared Network Port (Utilizar puerto dered compartido).

NOTA: La característica Shared Network Port (Puerto de red compartido) solo está disponibleen los servidores compatibles.

6. Para utilizar una VLAN, seleccione la casilla de verificación Enable VLAN (Activar VLAN).VLAN solo está disponible para el puerto de red compartido. Cuando se activa la opciónShared Network Port (Puerto de red compartido) y la VLAN está activada, iLO Shared NetworkPort (Puerto de red compartido de iLO) pasa a formar parte de la VLAN. Todos los dispositivos


de red con etiquetas VLAN distintas parecerán estar en LAN separadas, incluso si estánconectados físicamente a la misma LAN.

7. Si ha activado la VLAN, escriba una VLAN tag (Etiqueta VLAN) (solo para el puerto de redcompartido). Todos los dispositivos de red que desea que se comuniquen entre sí deben tenerla misma etiqueta VLAN. La etiqueta VLAN puede ser cualquier número entre 1 y 4,094.

8. Haga clic en Apply.Los cambios se aplican a la configuración de red de iLO, se finaliza la conexión del exploradory se reinicia iLO. Se debe esperar como mínimo 30 segundos antes de intentar restablecerla conexión.

Después de reiniciar iLO, se activa la característica del puerto de red compartido. El tráfico dered que se dirija o que se origine en iLO se dirige a través del puerto 1 del Shared Network PortLOM (puerto de red compartido LOM) o de la Shared Network Port Enabled Standup NIC.

Reactivación del puerto de red dedicado de iLOSolo el puerto de red compartido o el puerto de red dedicado de iLO están activos para la gestiónde servidores. No es posible que estén activos al mismo tiempo. Si se activa el puerto de redcompartido, se debe utilizar uno de los siguientes métodos para reactivar el puerto de red dedicadode iLO:

• RBSU de iLO: para obtener más información, consulte «Activación del puerto de red dedicadode iLO mediante la RBSU de iLO» (página 84).

• Interfaz web de iLO: para obtener más información, consulte «Activación del puerto de reddedicado de iLO mediante la interfaz web» (página 84).

• Secuencias de comandos XML: para obtener más información, consulte la Guía de secuenciasy línea de comandos de HP iLO 3.

Activación del puerto de red dedicado de iLO mediante la RBSU de iLO

1. Conecte el puerto de red dedicado de iLO a una LAN desde la que se administre el servidor.2. Reinicie el servidor.3. Pulse F8 durante la POST para entrar en la RBSU de iLO.4. Seleccione Network→NIC and TCP/IP (Red > NIC y TCP/IP) y, a continuación, pulse Intro.5. En el menú Network Configuration (Configuración de red), pulse la barra espaciadora para

cambiar la configuración de Network Interface Adapter (Adaptador de interfaz de red) a On(Activado).

6. Pulse la tecla F10 para guardar la configuración.7. Seleccione File→Exit (Archivo > Salir) y, a continuación, pulse Intro.

Cuando se haya restablecido iLO, se activará el puerto de red dedicado de iLO.

Activación del puerto de red dedicado de iLO mediante la interfaz web

1. Conecte el puerto de red dedicado de iLO a una LAN desde la que se administre el servidor.2. Inicie sesión en la interfaz web de iLO.3. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado

de iLO).4. Haga clic en la ficha General.5. Seleccione la casilla de verificación Use iLO Dedicated Network Port (Utilizar puerto de red

dedicado de iLO).6. Seleccione un Link State (Estado de enlace).

Para obtener más información, consulte «Configuración de los valores generales de red»(página 79).


7. Haga clic en Apply.Los cambios se aplican a la configuración de red de iLO, se finaliza la conexión del exploradory se reinicia iLO. Se debe esperar como mínimo 30 segundos antes de intentar restablecerla conexión.

Valores de configuración de IPv4Utilice la página IPv4 Settings (Configuración de IPv4) del puerto de red dedicado de iLO o elpuerto de red compartido para configurar los valores de IPv4 para iLO. Es necesario disponerdel privilegio Configure iLO Settings (Configurar valores de iLO) para hacer cambios en estapágina.1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de

iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido).2. Haga clic en la ficha IPv4, que se muestra en la Figura 34 (página 85).

Figura 34 Página IPv4 Settings (Configuración de SNTP) (puerto de red dedicado de iLO)

3. Configure los valores siguientes:• Enable DHCPv4 (Activar DHCPv4): activa iLO para que obtenga su dirección IP (y muchos

otros parámetros) de un servidor DHCP.

◦ Use DHCPv4 Supplied Gateway (Utilizar puerta de enlace suministrada por DHCP):permite especificar si iLO utiliza la puerta de enlace suministrada por DHCP. Si no


se utiliza DHCP, introduzca una dirección de puerta de enlace en el cuadro GatewayIPv4 Address (Dirección IP de puerta de enlace).

◦ Use DHCPv4 Supplied Static Routes (Utilizar rutas estáticas suministradas porDHCPv4): permite especificar si iLO utiliza las rutas estáticas suministradas por elservidor DHCP. Si no es así, escriba las direcciones de la ruta estática, máscara ypuerta de enlace en los cuadros Static Route #1 (Primera ruta estática), Static Route#2 (Segunda ruta estática) y Static Route #3 (Tercera ruta estática).

◦ Use DHCPv4 Supplied Domain Name (Utilizar nombre de dominio suministrado porDHCPv4): permite especificar si iLO utiliza el nombre de dominio suministrado porDHCP. Si no se utiliza DHCP, especifique un nombre de dominio en el cuadroDomain Name (Nombre de dominio) de la página Network General Settings(Configuración general de red). Para obtener más información, consulte«Configuración de los valores generales de red» (página 79).

◦ Use DHCPv4 Supplied DNS Servers (Utilizar servidores DNS suministrados porDHCPv4): permite especificar si iLO utiliza la lista de servidores WINS suministradapor el servidor DHCP. Si no es el caso, escriba las direcciones de los servidoresDNS en los cuadros Primary DNS Server (Servidor DNS principal), Secondary DNSServer (Servidor DNS secundario) y Tertiary DNS Server (Servidor DNS terciario).

◦ Use DHCPv4 Supplied Time Settings (Utilizar la configuración horaria suministradaDHCPv4): permite especificar si iLO utiliza las ubicaciones del servicio NTPsuministradas por DHCPv4.

◦ Use DHCPv4 Supplied WINS Servers (Utilizar servidores WINS suministrados porDHCPv4): permite especificar si iLO utiliza la lista de servidores WINS suministradapor el servidor DHCP. Si no es así, introduzca las direcciones del servidor WINSen los cuadros Primary WINS Server (Servidor WINS principal) y Secondary WINSServer (Servidor WINS secundario).

• IPv4 Address (Dirección IPv4): la dirección IP de iLO. Si se utiliza DHCP, la dirección IPde iLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca una direcciónIP estática.

• Subnet Mask (Máscara de subred): la máscara de subred de la red IP de iLO. Si se utilizaDHCP, se proporcionará automáticamente la máscara de subred. Si no se utiliza DHCP,introduzca una máscara de subred para la red.

• Gateway IPv4 Address (Dirección IPv4 de la puerta de enlace): la dirección IP de lapuerta de enlace de iLO. Si se utiliza DHCP, la dirección IP de la puerta de enlace deiLO se proporciona automáticamente. Si no se utiliza DHCP, introduzca la dirección IPde la puerta de enlace de iLO.

• Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y StaticRoute #3 (Tercera ruta estática): las direcciones del destino de la ruta estática, la máscaray la puerta de enlace de iLO. Si se utiliza Use DHCPv4 Supplied Static Routes (Utilizarrutas estáticas suministradas por DHCPv4), estos valores se suministran automáticamente.Si no, escriba los valores de las rutas estáticas.

• DNS server information (Información del servidor DNS): introduzca la informaciónsiguiente:

◦ Primary DNS Server (Servidor DNS principal): si está activado Use DHCPv4 SuppliedDNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor seproporciona automáticamente. Si no es el caso, escriba la dirección del servidorDNS principal.

◦ Secondary DNS Server (Servidor DNS secundario): si está activado Use DHCPv4Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este


valor se proporciona automáticamente. Si no es el caso, escriba la dirección delservidor DNS secundario.

◦ Tertiary DNS Server (Servidor DNS terciario): si está activado Use DHCPv4 SuppliedDNS Servers (Utilizar servidores DNS suministrados por DHCPv4), este valor seproporciona automáticamente. Si no es el caso, escriba la dirección del servidorDNS terciario.

◦ Enable DDNS Server Registration (Activar registro de servidores DDNS): active odesactive esta casilla de verificación para especificar si iLO registra su nombre ydirección IPv4 en el servidor DNS.

• WINS server information (Información del servidor DNS): introduzca la informaciónsiguiente:

◦ Primary WINS Server (Servidor WINS principal): si está activado Use DHCPv4Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), estevalor se proporciona automáticamente. Si no es el caso, escriba la dirección delservidor WINS principal.

◦ Secondary WINS Server (Servidor WINS secundario): si está activado Use DHCPv4Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCPv4), estevalor se proporciona automáticamente. Si no es el caso, escriba la dirección delservidor WINS secundario.

◦ Enable WINS Server Registration (Activar registro de servidores WINS): especificasi iLO registra su nombre en un servidor WINS.

• Ping Gateway on Startup (Hacer ping en la puerta de enlace al iniciar): hace que iLOenvíe cuatro paquetes de solicitud ICMP echo a la puerta de enlace cuando se inicializaiLO. Esta opción asegura que la entrada de memoria caché de ARP para iLO estáactualizada en el enrutador responsable del transporte de paquetes desde y hacia iLO.

4. Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la páginaIPv4 Settings (Configuración de SNTP).

5. Si ha terminado de configurar los valores de red de iLO en las fichas General, IPv4, IPv6, ySNTP, haga clic en Reset (Reiniciar) para reiniciar iLO.Espere al menos 30 segundos antes de intentar volver a establecer la conexión.

Valores de configuración de IPv6Utilice la página IPv6 Settings (Configuración de IPv6) del puerto de red dedicado de iLO paraconfigurar los valores de IPv6 para iLO. Es necesario disponer del privilegio Configure iLO Settings(Configurar valores de iLO) para hacer cambios en esta página.Cuando utilice IPv6, tenga en cuenta lo siguiente:

• No se admite IPv6 en la configuración del puerto de red compartido.

• Si degrada el firmware de iLO desde la versión 1.6x o posterior a la versión 1.5x, laconfiguración de IPv6 se restablecerá con los valores predeterminados.

Para configurar los valores de la IPv6:1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado

de iLO).2. Haga clic en la ficha IPv6, que se muestra en la Figura 35 (página 88).


Figura 35 Página IPv6 Settings (Configuración de SNTP) (puerto de red dedicado de iLO)

3. Configure los valores siguientes:• iLO Client Applications use IPv6 first (Las aplicaciones cliente iLO utilizan IPv6 en primer

lugar): cuando están configurados los servicios tanto IPv4 como IPv6 para las aplicacionescliente de iLO, esta opción especifica qué protocolo intentará utilizar iLO en primer lugaral acceder a una aplicación cliente. Este valor también se aplica a listas de direccionesrecibidas desde el resolvedor de nombres cuando se utilizan FQDN para configurar NTP.

◦ Seleccione esta casilla de verificación si desea que iLO utilice IPv6 en primer lugar.

◦ Desactive esta casilla de verificación si desea que iLO utilice IPv4 en primer lugar.

Si falla la comunicación mediante el primer protocolo, iLO intentará utilizar el segundoprotocolo automáticamente.

• Enable Stateless Address Auto Configuration (SLAAC) [Activar la configuración automáticade direcciones sin estado (SLAAC)]: seleccione esta casilla de verificación para permitirque iLO cree direcciones IPv6 para sí mismo a partir de los mensajes de aviso delenrutador.

NOTA: iLO creará sus propias direcciones locales de enlace incluso cuando no sehaya seleccionado esta opción.


• Enable DHCPv6 in Stateful Mode (Address) [Habilitar DHCPv6 en modo con estado(Dirección)]: seleccione esta casilla de verificación para permitir que iLO solicite yconfigure direcciones IPv6 proporcionadas por un servidor DHCPv6.

◦ Use DHCPv6 Rapid Commit (Utilizar la confirmación rápida de DHCPv6): seleccioneesta casilla de verificación para indicar a iLO que utilice el modo de mensajería deconfirmación rápida con el servidor DHCPv6. Este modo reduce el tráfico de la redDHCPv6, pero podría causar problemas si se utiliza en redes en las que más de unservidor DHCPv6 puede responder y proporcionar direcciones.

• Enable DHCPv6 in Stateless Mode (Other) [Habilitar DHCPv6 en modo sin estado (Otro)]:seleccione esta casilla de verificación para permitir que iLO solicite al servidor DHCPv6la configuración para la ubicación de los servicios NTP y DNS.

◦ Use DHCPv6 Supplied DNS Servers (Utilizar los servidores DNS proporcionados porDHCPv6): seleccione esta casilla de verificación para utilizar las direcciones IPv6proporcionadas por el servidor DHCPv6 para las ubicaciones de los servidores NTP.Este parámetro se puede activar junto con las opciones de ubicación de los servidoresDNS de IPv4.

◦ Use DHCPv6 Supplied NTP Servers (Utilizar los servidores NTP proporcionados porDHCPv6): seleccione esta casilla de verificación para utilizar las direcciones IPv6proporcionadas por el servidor DHCPv6 para las ubicaciones de los servidores NTP.Este parámetro se puede activar junto con las opciones de ubicación de los servidoresNTP de IPv4.

NOTA: Cuando se selecciona Enable DHCPv6 in Stateful Mode (Address) [HabilitarDHCPv6 en modo con estado (Dirección)], de forma predeterminada siempre se seleccionaEnable DHCPv6 in Stateless Mode (Other) [Habilitar DHCPv6 en modo sin estado (Otro)],porque es implícito a los mensajes con estado DHCPv6 necesarios entre iLO y el servidorDHCPv6.

• Primary DNS Server (Servidor DNS principal), Secondary DNS Server (Servidor DNSsecundario), Tertiary DNS Server (Servidor DNS terciario): introduzca las direccionesIPv6 para el servicio DNS.Cuando se configuran las ubicaciones de los servidores DNS en IPv4 e IPv6, se utilizanambos orígenes, dándose prioridad a lo especificado mediante la opción de configuracióniLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizan IPv6 enprimer lugar), y al origen principal, seguido del secundario y el terciario.

• Enable DDNS Server Registration (Activar registro de servidores DDNS): especifique siiLO registra su nombre y dirección IPv6 en el servidor DNS.

• Static IPv6 Address 1 (Dirección IPv6 estática 1), Static IPv6 Address 2 (Dirección IPv6estática 2), Static IPv6 Address 3 (Dirección IPv6 estática 3) y Static IPv6 Address 4(Dirección IPv6 estática 4): especifique hasta cuatro direcciones IPv6 estáticas y longitudesde prefijo para iLO. No introduzca direcciones locales de enlace.

• Static Default Gateway (Puerta de enlace estática predeterminada): especifique unadirección IPv6 de puerta de enlace predeterminada para aquellos casos en que no existanmensajes de aviso de enrutador presentes en la red.

• Static Route #1 (Primera ruta estática), Static Route #2 (Segunda ruta estática) y StaticRoute #3 (Tercera ruta estática): las direcciones del destino de la ruta estática, la máscaray la puerta de enlace de iLO. Debe especificar la longitud de prefijo para el destino. Nose permiten direcciones locales de enlace para el destino, pero sí para la puerta deenlace.


4. Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la páginaIPv6 Settings (Configuración de SNTP).


Valores de configuración de SNTPSNTP permite que iLO sincronice el reloj con una fuente horaria externa. La configuración deSNTP es opcional, ya que la fecha y la hora de iLO también se pueden sincronizar desde lassiguientes fuentes:

• Memoria ROM del sistema (solo durante la POST)

• Insight Management Agents (en el sistema operativo)

• Onboard Administrator (solo servidores blade)Para utilizar iLO SNTP, debe tener al menos un servidor NTP disponible en la red de gestión.Las direcciones de los servidores NTP primarios y secundarios se pueden configurar manualmenteo mediante los servidores DHCP. Si no se puede contactar la dirección del servidor primario, seutilizará la dirección secundaria. Es necesario disponer del privilegio Configure iLO Settings(Configurar valores de iLO) para cambiar esta configuración.

NOTA: No se admite IPv6 en la configuración del puerto de red compartido.

Para configurar los valores de la SNTP:1. Vaya a la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado de

iLO) o a la página Network→Shared Network Port (Red > Puerto de red compartido).2. Haga clic en la ficha SNTP, que se muestra en la Figura 36 (página 90).

Figura 36 Página SNTP Settings (Configuración de SNTP) (puerto de red dedicado de iLO)

3. Realice una de las siguientes operaciones:• Use DHCPv4 Supplied Time Settings (Utilizar configuración horaria suministrada por

DHCPv4) o Use DHCPv6 Supplied Time Settings (Utilizar configuración horaria suministradapor DHCPv6): seleccione una o ambas opciones si desea usar direcciones de servidorNTP proporcionadas por DHCP.Tenga en cuenta los siguientes requisitos previos a la configuración:◦ Para configurar un servicio NTP suministrado por DHCPv4, primero debe activar

DHCPv4 en la ficha IPv4.


◦ Para configurar un servicio NTP suministrado por DHCPv6, debe activarse DHCPv6en el modo Stateless (Sin estado) en la ficha IPv6.

Cuando se utilizan servidores DHCP para proporcionar direcciones de servidor NTP, elparámetro iLO Client Applications use IPv6 first (Las aplicaciones cliente de iLO utilizanIPv6 en primer lugar) controla la selección de los valores de NTP principal y secundario.Cuando se selecciona iLO Client Applications use IPv6 first (Las aplicaciones cliente deiLO utilizan IPv6 en primer lugar) en la ficha IPv6, se utiliza una dirección de servicioNTP suministrada por DHCPv6 (si hay alguna disponible) para el servidor de tiempoprincipal y una dirección suministrada por DHCPv4 (si hay alguna disponible) para elservidor de tiempo secundario.Para cambiar el comportamiento de prioridad basado en el protocolo y utilizar DHCPv4en primer lugar, desactive la casilla de verificación iLO Client Applications use IPv6 first(Las aplicaciones cliente de iLO utilizan IPv6 en primer lugar).Si no hay disponible ninguna dirección DHCPv6 para la dirección principal o lasecundaria, se utiliza una dirección DHCPv4 (si hay alguna disponible).

• Si no es así, introduzca las direcciones del servidor NTP en los cuadros Primary WINSServer (Servidor WINS principal) y SecondaryWINS Server (Servidor WINS secundario).Puede introducir las direcciones del servidor mediante el servidor FQDN, direccionesIPv4, o direcciones IPv6.

4. Si ha seleccionado solamente Use DHCPv6 Supplied Time Settings (Utilizar configuraciónhoraria suministrada por DHCPv6), o si ha especificado un servidor horario primario ysecundario, seleccione la zona horaria del servidor en la lista Zona horaria.Esto determina el modo en que iLO ajusta la hora UTC para obtener la hora local, teniendoen cuenta también el horario de verano. Para que las entradas del registro de eventos de iLOy el IML muestren la hora local correcta, usted debe especificar en qué zona horaria estáubicado el servidor.Si quiere que iLO utilice la hora proporcionada por el servidor SNTP, sin ajustes, configureiLO para utilizar una zona horaria que no realice ningún ajuste a la hora UTC. Asimismo,esta zona horaria no debe aplicarse al ajuste del horario de verano. Hay varias zonashorarias que cumplen este requisito. Un ejemplo es la zona horaria Atlántico/Reykjavik, queestá cerca del este o del oeste del meridiano principal y donde la hora no cambia en primaverani en otoño. Si selecciona la zona horaria Atlántico/Reykjavik, las entradas del registro y laspáginas web de iLO mostrarán la hora exacta proporcionada por el servidor SNTP.

NOTA: Configure los servidores NTP para usar la hora universal coordinada (GMT).

5. Haga clic en Submit (Enviar) para guardar los cambios que haya realizado en la páginaSNTP Settings (Configuración de SNTP).


SUGERENCIA: Si nota que la fecha o la hora de las entradas del registro de eventos de iLO sonerróneas, consulte esta configuración. Compruebe que las direcciones de los servidores NTP y lazona horaria son correctas. El registro de eventos de iLO incluye las entradas que indican éxitoo error al contactar con los servidores NTP.

Configuración de los valores de gestión de iLOLa página Administration→Management (Administración > Gestión) le permite configurar losvalores de iLO para alertas SNMP y la integración con Insight Manager.

Configuración de los valores de gestión de iLO 91

Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) paracambiar esta configuración.En función de la configuración, puede que sea necesario instalar software adicional. Consulte«Instalación de Insight Management Agents (Agentes de Insight Management)» (página 92).

Instalación de Insight Management Agents (Agentes de Insight Management)Los agentes Insight Management Agents están disponibles en Service Pack para ProLiant y en lapágina web de HP.

• Para obtener instrucciones sobre cómo usar Service Pack para ProLiant para la instalaciónde los agentes de Insight Management, consulte la documentación de Service Pack paraProLiant.

• Para descargar Insight Management Agents en la página web de HP:Vaya a la página Support & Drivers (Soporte y controladores) en la página web de HP:http://www.hp.com/support.

1.

2. Seleccione Drivers & Software (Controladores y software).3. Especifique el modelo de servidor utilizado en el campo de búsqueda; por ejemplo,

DL380.4. Seleccione el producto de la lista.5. Seleccione un sistema operativo.6. Descargue el software.7. Siga las instrucciones de instalación del software que ha descargado.

Configuración de las alertas SNMPPuede activar o desactivar las alertas SNMP de iLO, el reenvío de las alertas SNMP de InsightManagement Agent y SNMP Pass-thru.Para configurar los avisos SNMP:1. Vaya a la página Administration→Management (Administración > Gestión).2. Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección

SNMP Alerts (Alertas SNMP), que se muestra en la) Figura 37).

Figura 37 Modificación de alertas SNMP

3. Active o desactive los siguientes tipos de alertas:• iLO SNMP Alerts (Alertas SNMP de iLO): las condiciones de alerta que iLO detecta

independientemente del sistema operativo host se pueden enviar a destinos de alertasSNMP específicos, como por ejemplo, HP SIM.

• Forward Insight Management Agent SNMP Alerts (Reenviar alertas SNMP de InsightManagement Agent): las condiciones de alerta que detectan los agentes de gestión delhost se pueden reenviar a destinos de alertas SNMP mediante iLO. Estas alertas lasgenera Insight Management Agents, que está disponible para todos los sistemas operativoscompatibles. Para recibir estos alertas, los agentes deben estar instalados en elservidor host.



• SNMP Pass-thru (Transferencia de SNMP): utiliza agentes SNMP que se ejecutan en elsistema operativo host para gestionar el servidor. Las solicitudes de SNMP que envía elcliente a iLO por medio de la red son transferidas al sistema operativo host. Acontinuación, las respuestas se transfieren a iLO y vuelven al cliente a través de la red.Esta configuración no afecta a las alertas.

4. Opcional: haga clic en Send Test Alert (Enviar alerta de prueba) para generar una alerta deprueba y enviarla a las direcciones TCP/IP existentes en los cuadros de SNMP AlertDestination(s) (Destinos de las alertas SNMP).Las alertas de prueba incluyen una captura SNMP de Insight Management y sirven paracomprobar la conectividad de la red de iLO en HP SIM. Solo los usuarios que tengan elprivilegio Configure iLO Settings (Configurar valores de iLO) podrán enviar alertas de prueba.Después de generar la alerta, se abre un cuadro de diálogo de confirmación. Compruebela consola de HP SIM para ver si se ha recibido la alerta.

5. Haga clic en Apply (Aplicar) para guardar la configuración.

Capturas SNMPPuede generar las capturas SNMP siguientes con iLO 3:

• ALERT_TEST se utiliza para verificar que la configuración de SNMP, la consola SNMP delcliente y la red funcionan correctamente. Mediante la interfaz web de iLO es posible generaresta alerta y comprobar que este se ha recibido en la consola SNMP. Asimismo, es posiblesu generación a través de la ROM de opciones de iLO y comprobar los valores deconfiguración de SNMP.

• ALERT_SERVER_POWER se produce cuando el procesador de gestión de iLO detecta unatransición inesperada de la alimentación del sistema host, ya sea de ON a OFF o de OFF aON. Las transiciones de la alimentación del sistema host se consideran inesperadas cuandoel cambio se produce debido a eventos que el procesador de gestión desconoce. Este avisono se genera cuando el sistema se enciende o apaga mediante la interfaz web de iLO, CLI,RIBCL u otra función de gestión. Si el servidor se apaga debido al sistema operativo, porquese pulsa el botón de alimentación físico u otro método, se generará y enviará el aviso.

• ALERT_SERVER_RESET tiene lugar cuando el procesador de gestión de iLO se utiliza parallevar a cabo un arranque en frío o en caliente del sistema host. Este aviso también se envíacuando el procesador de gestión de iLO detecta que el sistema host se está restableciendopor causas que desconoce. Algunos comportamientos o acciones del sistema operativo puedenprovocar la detección de este tipo de eventos y la transmisión del aviso.

• ALERT_SELFTEST_FAILURE es una alerta SNMP que se transmite cuando iLO detecta un erroren cualquiera de los componentes internos supervisados. Si se detecta un error, se transmiteun aviso SNMP.

• La alerta ALERT_THRESHOLD_BREACH se transmite cuando el procesador de administraciónde iLO detecta que la alimentación del sistema host supera un umbral de alimentaciónconfigurable por el usuario, durante un período de tiempo configurable por el usuario.

Configuración de destinos de alertasiLO 3 admite hasta tres direcciones IP para recibir avisos SNMP.1. Vaya a la página Administration→Management (Administración > Gestión), que se muestra

en la Figura 38 (página 94).


Figura 38 Página iLO Management – SNMP Settings (Gestión – Configuración de SNMP)

2. Haga clic en la ficha SNMP Settings (Configuración de SNMP).3. Especifique los destinos de alertas SNMP en la sección Configure SNMP Alerts (Configurar

alertas SNMP). Puede proporcionar las direcciones IP de hasta tres sistemas de gestión remotaque recibirán las alertas SNMP desde iLO.

NOTA: Por lo general, en esta sección se introduce la dirección IP de la consola del servidorHP SIM.


Configuración de la integración de Insight Management1. Vaya a la página Administration→Management (Administración > Gestión).2. Haga clic en la ficha SNMP Settings (Configuración de SNMP) y desplácese hasta la sección

Insight Management Integration (Integración de Insight Management), que se muestra en laFigura 39).

Figura 39 Modificación de la configuración de la integración de Insight Management

3. Configure la dirección URL de HP System Management Homepage (HP SMH).Este valor establece el destino del explorador para el enlace Insight Agent de las páginasde iLO.Introduzca la dirección IP o el nombre DNS del servidor host. El protocolo (https://) y elnúmero de puerto (:2381) se agregan automáticamente a la dirección IP o al nombre DNSpara permitir el acceso desde iLO. Si la dirección URL se define mediante otro método (comopor ejemplo, HPQLOCFG), haga clic en el botón Actualizar del explorador para mostrar laURL actualizada.


4. Seleccione el Level of Data Returned (Nivel de información devuelta).Esta configuración controla el contenido de los mensajes de detección anónimos que recibeiLO. La información devuelta se utiliza para las solicitudes de identificación de HTTP deHP SIM. Las siguientes opciones están disponibles:

• Enabled (iLO+Server Association Data) [Activado (iLO+Datos de asociación de servidor)](predeterminado): permite a HP SIM asociar el procesador de gestión con el servidorhost y proporciona los datos suficientes para permitir la integración con HP SIM.

• Disabled (No Response to Request) [Desactivado (Sin respuesta a solicitudes)]: impideque iLO responda a las solicitudes de HP SIM.

5. Opcional: haga clic en View XML Reply (Ver respuesta XML) para ver la respuesta que sedevuelve a HP SIM cuando solicita la identificación del procesador de gestión de iLO utilizandola dirección proporcionada.

6. Haga clic en Apply (Aplicar) para guardar los cambios.Para obtener más información sobre Insight Management Agents, vaya a la páginaInformation→Insight Agent (Información > Insight Agent).


4 Uso de iLOLas características principales de iLO para un usuario no administrativo están ubicadas en lassecciones Information, Remote Console, Virtual Media, Power Management y BL c-Class del panelde navegación. En esta guía se ofrece información sobre el uso de iLO con la interfaz web de iLO.

SUGERENCIA: También puede ejecutar muchas tareas de iLO mediante las secuencias decomandos de configuración y control XML o por medio de CLP SMASH. Para obtener informaciónsobre el uso de estos métodos, consulte la Guía de secuencias y línea de comandos de HP iLO4, la HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux)y la HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit paraWindows).

Uso de la interfaz web de iLOPuede utilizar la interfaz web de iLO para acceder a iLO. También puede utilizar una consolaremota, secuencias de comandos o el CLP.Para obtener información de soporte técnico, consulte la Guía de usuario de HP iLO 3.

Exploradores admitidosLa interfaz web de iLO requiere un explorador compatible con JavaScript. Para obtener una listade los exploradores compatibles, consulte la Tabla 8 (página 96).

Tabla 8 Exploradores compatibles

ChromeFirefoxInternet ExplorerVersión de iLO

Chrome (la versión másreciente)

ESR 107, 8, 9iLO 3 1.50


ESR 107, 8, 9iLO 3 1.55


ESR 107, 8, 9iLO 3 1.57


ESR 178, 9, 10iLO 3 1.61

Si recibe una advertencia de que el explorador no dispone de la funcionalidad necesaria,compruebe que la configuración cumpla con los siguientes requisitos o comuníquese con suadministrador.Deben estar activadas las siguientes opciones:

• JavaScript: la interfaz web de iLO utiliza mucho el JavaScript del cliente.

• Cookies: es necesario activar las cookies para que ciertas características funcionencorrectamente.

• Ventanas emergentes: las ventanas emergentes deben estar activadas para que ciertascaracterísticas funcionen correctamente. Compruebe que los bloqueadores de ventanasemergentes estén desactivados.

Inicio de sesión en iLODebe acceder a la interfaz web de iLO a través del protocolo HTTPS (HTTP intercambiado en unasesión SSL cifrada).Para iniciar sesión en iLO:

96 Uso de iLO

1. Escriba https://nombre de host o dirección IP de iLO>.Se abre la página de inicio de sesión de iLO.Si iLO está configurado para utilizar la característica Login Security Banner (Anuncio deseguridad de inicio de sesión), se muestra un mensaje de seguridad en la página de iniciode sesión.Para obtener información sobre el modo de configurar el anuncio de seguridad de inicio desesión, consulte «Configuración del anuncio de seguridad de inicio de sesión» (página 74).

2. Escriba un nombre de usuario de HP iLO y su contraseña y, a continuación, haga clic en LogIn (Iniciar sesión).

Se pueden presentar problemas de inicio de sesión por los siguientes motivos:

• Se ha actualizado recientemente el firmware de iLO. Puede que haya que borrar la memoriacaché del explorador antes de intentar iniciar de nuevo la sesión.

• No se ha introducido la información de inicio de sesión correcta.

Las contraseñas distinguen mayúsculas de minúsculas.◦◦ Los nombres no distinguen entre mayúsculas y minúsculas. Los caracteres en mayúsculas

y minúsculas se tratan igual (por ejemplo, "Administrador" se trata igual que"administrador").

• La cuenta que ha introducido no es una cuenta de iLO válida.

• La cuenta que ha introducido se ha eliminado, desactivado o bloqueado.

• Se debe cambiar la contraseña de la cuenta.

• Está intentando iniciar sesión desde una dirección IP no válida para la cuenta especificada.Si los problemas persisten, póngase en contacto con el administrador.

En el caso de que iLO esté configurado con el protocolo de autenticación de red Kerberos,aparecerá el botón HP Zero Sign In (Inicio de sesión en HP Zero) debajo del botón Log In (Iniciarsesión). Cuando se hace clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero), se iniciasesión en iLO sin obligar al usuario a que introduzca un nombre de usuario y contraseña. Si hayun error en el inicio de sesión con Kerberos, el usuario puede iniciar sesión con el nombre deusuario y la contraseña.Si hay un error en el inicio de sesión con Kerberos, puede deberse a uno de los siguientes motivos:• El cliente no dispone de un ticket o este no es válido. Pulse Ctrl+Alt+Supr para bloquear el

PC del cliente y obtener un nuevo ticket.• La configuración del explorador es incorrecta. El explorador puede mostrar un cuadro de

diálogo solicitando las credenciales.• El dominio Kerberos en el que inició sesión el PC del cliente no coincide con el de la

configuración de iLO.• La cuenta de equipo para iLO en Active Directory no existe o está desactivada.

• El usuario que inició sesión en el PC del cliente no es miembro de un grupo de directoriosuniversal o global con permiso para acceder a iLO.

• La clave que figura en la tabla de claves de Kerberos almacenada en iLO no coincide conla de Active Directory.

• La dirección del servidor KDC para la que está configurado iLO es incorrecta.

• La fecha y hora de iLO, el PC del cliente y el servidor KDC no coinciden.

• El servidor DNS no funciona correctamente. iLO necesita un servidor DNS en funcionamientopara el soporte de Kerberos.

Uso de la interfaz web de iLO 97

Qué hacer si aparecen entidades desconocidasSi aparece el mensaje Website Certified by an Unknown Authority (Página webcertificada por entidad desconocida), haga lo siguiente:1. Vea el certificado para asegurarse de que está en el servidor de gestión adecuado (no en

un impostor):• Compruebe que el nombre que aparece en Issued To (Emitido para) sea el nombre del

servidor de gestión en cuestión. Realice cualquier otro paso necesario para comprobarla identidad del servidor de gestión.

• Si no está seguro de que se trata del servidor de gestión adecuado, no continúe. Podríaestar ante un impostor y proporcionarle las credenciales de inicio de sesión al accederal servidor. Póngase en contacto con el administrador. Cierre la ventana del certificadoy haga clic en No o en Cancel (Cancelar) para cancelar la conexión.

2. Tras hacer las comprobaciones del Paso 1, tiene las opciones siguientes:• Aceptar temporalmente el certificado para esta sesión.

• Aceptar el certificado de forma permanente.

• Cancelar la operación e importar el certificado en el explorador más adelante utilizandoun archivo proporcionado por el administrador.

Uso de los controles de iLOAl iniciar sesión en la interfaz web de iLO, los controles situados en la parte inferior de la ventanadel explorador están disponibles en todas las páginas de iLO.

• POWER (Encendido virtual): este menú sirve para acceder a las características de encendidovirtual de iLO.

• UID: este botón sirve para encender y apagar la luz de identificación de la unidad.

• Language (Idioma): utilice este menú para seleccionar un idioma o para ir a la página AccessSettings→Language (Configuración de acceso > Idioma), donde podrá instalar un paquetede idioma y configurar otros valores relacionados con el idioma.

• Health icon (Icono de estado): utilice este icono para ver el estado de mantenimiento generalde los ventiladores del servidor, los sensores de temperatura y otros subsistemas supervisados.Haga clic en este icono para consultar el estado de los componentes controlados. Seleccioneun componente para obtener más información sobre su estado.

Compatibilidad de paquetes de idiomaSi hay un paquete de idioma instalado actualmente en iLO, aparece un menú de idiomas en lapantalla de inicio de sesión para que pueda seleccionar el idioma de la sesión de iLO. Estaselección se guarda en un cookie del navegador para poder usarlo en el futuro.

Visualización de información general sobre iLOEn la página iLO Overview (Información general sobre iLO) aparecen detalles de nivel superiorsobre el servidor y el subsistema iLO, así como enlaces a las características más utilizadas.

Visualización de la información del sistemaPara ver información general sobre iLO, vaya a la página Information→Overview (Información> Información general), que se muestra en la Figura 40 (página 99).

98 Uso de iLO

Figura 40 Página iLO Overview (Información general sobre iLO)

En la sección Information (Información) aparece la información siguiente:

• Server Name (Nombre del servidor): el nombre del servidor definido por el sistema operativohost. Haga clic en el enlace Server Name (Nombre del servidor) para ir a la páginaAdministration→ Access Settings (Administración > Configuración de acceso).

• Product Name (Nombre del producto): el producto en el que está integrado esteprocesador iLO.

• UUID: el identificador exclusivo universal que utiliza el software para identificar de formaexclusiva a este host. Este valor es asignado durante la fabricación del sistema.

• UUID (Logical) (UUID [Lógico]): el UUID del sistema que se presenta a las aplicaciones host.Este valor solo se muestra cuando lo establece otro software de HP; por ejemplo, HP VirtualConnect Manager y puede afectar al sistema operativo y la licencia de las aplicaciones. Elvalor de UUID (Logical) (UUID [Lógico]) se establece como parte del perfil del servidor lógicoasignado al sistema. Si se elimina el perfil del servidor lógico, el valor de UUID del sistemacambia desde el valor de UUID (Logical) (UUID [Lógico]) al valor de UUID. Si no se estableceun valor de UUID (Logical) (UUID [Lógico]), este elemento no aparecerá en la página Overview(Información general).

• Server Serial Number (Número de serie del servidor): el número de serie del servidor asignadodurante la fabricación del sistema. Es posible cambiar este valor mediante la RBSU del sistemadurante la POST.

• Serial Number (Logical) (Número de serie [Lógico]): el número de serie del sistema que sepresenta a las aplicaciones host. Este valor solo se muestra cuando lo establece otro softwarede HP; por ejemplo, HP Virtual Connect Manager y puede afectar al sistema operativo y lalicencia de las aplicaciones. El valor de Serial Number (Logical) (Número de serie [Lógico])se establece como parte del perfil del servidor lógico asignado al sistema. En el caso de quese elimine el perfil del servidor lógico, el valor del número de serie cambia del valor de SerialNumber (Logical) al valor de Server Serial Number (Número de serie del servidor). Si no seha establecido un valor para Serial Number (Logical) (Número de serie [Lógico]), este elementono aparecerá en la página Overview (Información general).

• Product ID (ID del producto): este valor distingue al producto de otros sistemas con númerosde serie similares. El ID del producto se asigna durante la fabricación del sistema. Es posiblecambiar este valor mediante la RBSU del sistema.

• System ROM (ROM del sistema): la familia y la versión de la ROM del sistema que está activa.

Visualización de información general sobre iLO 99

• Backup System ROM (Copia de seguridad de la ROM del sistema): la fecha de la copia deseguridad de la memoria ROM del sistema. La copia de seguridad de la memoria ROM delsistema se utiliza en el caso de que haya un error durante la actualización de la ROM o paravolver a la versión anterior. Este valor se muestra solo si el sistema admite una copia deseguridad de la memoria ROM. Para obtener más información sobre el uso de la copia deseguridad de la ROM del sistema, consulte «Uso del diagnóstico de iLO» (página 117).

• Integrated Remote Console (Consola remota integrada): proporciona enlaces para iniciar laaplicación IRC de .NET o IRC de Java para la comunicación remota y fuera de banda conla consola del servidor. Para obtener más información sobre los requisitos y las característicasde la consola remota, consulte «Uso de la consola remota integrada» (página 119).

• License Type (Tipo de licencia): el nivel de licencia de la funcionalidad de iLO.

• iLO Firmware Version (Versión del firmware de iLO): la versión y fecha del firmware de iLOinstalado. Haga clic en el enlace iLO Firmware Version (Versión del firmware de iLO) parair a la página Administration→iLO Firmware (Administración > Firmware de iLO). Para obtenermás información sobre el firmware, consulte «Actualización de firmware» (página 24).

• IP Address (Dirección IP): la dirección IP de red del subsistema iLO.

• Link-Local IPv6 Address (Dirección IPv6 local de enlace): la dirección local de enlace SLAACpara iLO seguida por la longitud de prefijo de la dirección. Haga clic en el enlace Link-LocalIPv6 Address (Dirección IPv6 local de enlace) para acceder a la página Network Summary(Resumen de red).

• iLO Hostname (Nombre de host de iLO): el nombre de red completo asignado al subsistemaiLO. De forma predeterminada, el nombre de host de iLO es ILO, seguido del número de seriedel sistema y el nombre de dominio actual. Este valor se utiliza para el nombre de red y debeser único. Puede modificar este nombre en la página Network General Settings (Configuracióngeneral de red) del iLO Dedicated Network Port (Puerto de red dedicado de iLO) o del SharedNetwork Port (Puerto de red compartido).

Visualización de la información de estadoPara ver información general sobre estados, vaya a la página Information→Overview (Información> Información general), que se muestra en la Figura 40 (página 99).En la sección Status (Estado) aparece la siguiente información:

• System Health (Estado del sistema): el indicador del estado del servidor. Este valor resume lacondición de los subsistemas supervisados, incluido el estado general y la redundancia(capacidad para seguir funcionando si se produce un fallo). Haga clic en el enlace SystemHealth (Estado del sistema) para ir a la página System Information→Health Summary(Información del sistema > Resumen de estado). Para obtener más información sobre la páginaHealth Summary (Resumen de estado), consulte «Visualización de la información del resumende estado» (página 101).

• Server Power (Alimentación del servidor): el estado de alimentación del servidor (ON u OFF).

• UID Indicator (Indicador de UID): el estado del UID. El UID le ayuda a identificar y localizarun sistema, especialmente en entornos de bastidores de alta densidad. Los estados posiblesson: UID ON (UID encendido), UID OFF (UID apagado) y UID BLINK (UID intermitente).Se puede cambiar el estado de UID entre UID ON (UID encendido) y UID OFF (UID apagado)con los botones UID situados en el chasis del servidor o con el control UID que se encuentraen la parte inferior de la ventana del explorador.

ATENCIÓN: El UID se utiliza para indicar que hay una operación crítica en proceso en elhost, como el acceso desde la consola remota o una actualización del firmware. No desconectela alimentación del servidor mientras parpadea el indicador UID.

100 Uso de iLO

Cuando el UID parpadea, UID Indicator (Indicador UID) muestra el estado UID BLINK (UIDintermitente). Cuando el UID deja de parpadear, el estado vuelve al valor anterior (UID ON[UID encendido] o UID OFF [UID apagado]). Si se selecciona otro estado mientras el UIDparpadea, el cambio se efectuará cuando el UID deje de parpadear.

• TPM Status (Estado del TPM): el estado actual del TPM. Si el sistema host o la memoria ROMdel sistema no son compatibles con el TPM, se mostrará el valor Not Supported (No admitido).

• iLO Date/Time (Fecha y hora de iLO): el reloj interno del subsistema iLO. Se puede sincronizarautomáticamente con la red.

Visualización de las sesiones activas de iLOPara ver las sesiones activas de iLO, vaya a la página Information→Overview (Información >Información general), que se muestra en la Figura 40 (página 99).En la sección Active Sessions (Sesiones activas) aparece la información siguiente para todos losusuarios conectados a iLO:• Nombre de usuario

• dirección IP

• Origen (por ejemplo, la interfaz web de iLO, la consola remota o SSH)

Visualización de la información del sistema iLOEn la página System Information (Información del sistema) de iLO se muestra el estado de lossubsistemas y los dispositivos supervisados.La página System Information (Información del sistema) incluye las fichas de estado siguientes:Summary, Fans, Temperatures, Power, Processors, Memory, NIC Information y Drives (Resumen,Ventiladores, Temperaturas, Alimentación, Procesadores, Memoria, Información NIC yControladores).

Visualización de la información del resumen de estadoEn la página Health Summary (Resumen de estado) se muestra el estado de los subsistemas y losdispositivos supervisados. La información que aparece en la página varía en función del tipo deservidor.Se facilita información sobre redundancia para los elementos siguientes:

• Fans (Ventiladores)

• Fuentes de alimentaciónSe facilita información de estado resumida para los elementos siguientes:

• Fans (Ventiladores)

• Power Supplies (Fuentes de alimentación)

• Unidades

• Temperatures (Temperaturas)

• VRM

Visualización de la información del sistema iLO 101

Figura 41 Página System Information – Health Summary (Información del sistema – Resumen deestado)

En la Tabla 9 (página 102) se enumeran los valores de estado que se visualizan.

Tabla 9 Valores de estado

DescripciónValor

Hay un componente de reserva para el dispositivo o subsistema.Redundante

El dispositivo o subsistema funciona correctamente.OK

No hay un componente de reserva para el dispositivo o subsistema.No redundante

El estado del dispositivo o subsistema no es funcional.Error de redundancia

Uno o varios de los componentes del dispositivo o subsistema no funcionan.Error

Para obtener más información, vaya a la página System Information (Informacióndel sistema) correspondiente al componente que indica este estado.

Otros

Visualización de la información de los ventiladoresEl firmware de iLO, junto con el hardware, controla el funcionamiento y la velocidad de losventiladores. Estos proporcionan el enfriamiento necesario de los componentes para garantizarla fiabilidad y la continuidad del funcionamiento. Los ventiladores reaccionan ante las temperaturassupervisadas en todo el sistema para proporcionar una refrigeración suficiente con el mínimoruido.Las directrices de funcionamiento difieren de un servidor a otro dependiendo de la configuraciónde los ventiladores y los requisitos de ventilación. El control de los ventiladores tiene en cuenta latemperatura interna del sistema, aumentando la velocidad de los ventiladores para proporcionarmás enfriamiento y reduciendo dicha velocidad si el enfriamiento es suficiente. En el improbablecaso de que un ventilador fallase, algunas directrices de funcionamiento de ventiladores podríanaumentar la velocidad de los otros ventiladores, registrar el evento en el IML y encender losindicadores LED.La supervisión del subsistema de ventiladores incluye configuraciones de ventiladores suficientes,redundantes y no redundantes. Si falla uno o varios ventiladores, el servidor sigue proporcionandouna refrigeración suficiente para continuar funcionando.

102 Uso de iLO

En las configuraciones no redundantes o en las redundantes donde se presentan fallos en variosventiladores, el sistema podría ser incapaz de ofrecer el enfriamiento suficiente para proteger elsistema frente a los daños y asegurar la integridad de los datos. En este caso, además de lasdirectrices de enfriamiento, el sistema podría comenzar un cierre correcto del sistema operativoy del servidor.Para ver información sobre los ventiladores, vaya a la página Information→System Information(Información > Información del sistema) y, a continuación, haga clic en la ficha Fans (Ventiladores).La información que se muestra en la página Fan Information (Información de los ventiladores)varía en función del tipo de servidor.

• Servidores montados en bastidor: la salida incluye la ubicación de los ventiladores sustituiblesubicados en el chasis del servidor, el estado de cada ventilador y las velocidades actuales.Figura 42 (página 103) muestra la página Fan Information (Información de los ventiladores)de un servidor rack.

Figura 42 System Information (Información del sistema): página de información de losventiladores para los servidores en rack

• Servidores blade: la salida incluye la ubicación, el estado y la velocidad de cada ventilador.Los blades de servidor ProLiant c-Class utilizan los ventiladores del chasis para refrigerarse,ya que no disponen de ventiladores internos. Los ventiladores del chasis se denominan“ventiladores virtuales” en esta página. La lectura de los ventiladores virtuales representa lacantidad de refrigeración que un blade de servidor espera del chasis. El blade de servidorestima la cantidad de refrigeración necesaria por medio del análisis de diversos sensores detemperatura y el cálculo de la velocidad adecuada de los ventiladores. El chasis utiliza lainformación de todos los blades de servidor y que no son de servidor instalados para ajustarlos ventiladores con objeto de suministrarle al chasis la refrigeración adecuada.Figura 43, «System Information (Información del sistema): página de información de losventiladores para los servidores blade» muestra la página Fan Information (Información delos ventiladores) de un servidor blade.


Figura 43 System Information (Información del sistema): página de información de losventiladores para los servidores blade

Visualización de la información de temperaturaLa página System Information – Temperature Information (Información del sistema – Informaciónde temperatura) muestra el valor de umbral, ubicación, estado y temperatura de los sensores detemperatura del chasis del servidor. La temperatura se supervisa para mantener la temperaturade la ubicación por debajo el umbral de precaución. Si uno o varios sensores superan este umbral,iLO implementa la directiva de recuperación para impedir que se dañen los componentes delservidor.

• Si la temperatura supera el umbral de precaución, la velocidad de los ventiladores se aumentaal máximo.

• Si la temperatura supera la temperatura crítica, se lleva a cabo un cierre correcto del servidor.

• Si la temperatura supera el umbral de gravedad extrema, el servidor se apaga inmediatamentepara impedir daños permanentes.

Las directrices de supervisión varían en función de los requisitos del servidor. Las directricesincluyen, por lo general, el aumento de la velocidad de los ventiladores para un enfriamientomáximo, el registro de los eventos de temperatura en el IML, la indicación visual del eventomediante los indicadores LED y el comienzo de un cierre correcto del sistema operativo para evitardaños en los datos.Tras la corrección de una condición de exceso de temperatura, se implementan directricesadicionales; entre ellas, la normalización de la velocidad de los ventiladores, el registro del eventoen el IML, el apagado de los indicadores LED y la cancelación de los apagados en curso (sicorresponde).

Visualización de los datos de los sensores de temperaturaPara ver los datos de los sensores de temperatura, vaya a la página Information→SystemInformation (Información > Información del sistema) y, a continuación, haga clic en la fichaTemperatures (Temperaturas), que se muestra en la Figura 44 (página 105).Si las temperaturas se muestran en grados Celsius, puede hacer clic en el botón Show values inFahrenheit (Mostrar valores en Fahrenheit) para que se muestren en grados Fahrenheit. Si lastemperaturas se muestran en grados Fahrenheit, puede hacer clic en el botón Show values inCelsius (Mostrar valores en Celsius) para que se muestren en grados Celsius.

104 Uso de iLO

Figura 44 Visualización de los datos de los sensores de temperatura

En la tabla de la sección Temperature Information (Información de temperatura) aparece la siguienteinformación:

• Temp (Temperatura): ID del sensor de temperatura.

• Location (Ubicación): el área cuya temperatura se está midiendo.En esta columna, Memory (Memoria) hace referencia a los sensores de temperatura situadosen un módulo DIMM de memoria físico.También hace referencia a otros sensores de temperatura situados cerca de los DIMM, perono en estos. Estos sensores están ubicados por debajo de la trayectoria de enfriamiento,cerca de los DIMM, con el fin proporcionar más información sobre la temperatura.

• Status (Estado): el estado de la temperatura. En función de la configuración de la memoria,el estado de algunos sensores indica Not installed (Sin instalar).

• Reading (Lectura): la temperatura que registra el sensor de temperatura indicado. Si un sensorde temperatura no está instalado, la columna Reading (Lectura) muestra el valor N/A (Nodisponible).

• Thresholds (Umbrales): los umbrales de temperatura que advierten de las condiciones desobrecalentamiento. Los dos valores de umbral son Caution (Precaución) y Critical (Crítico).Si un sensor de temperatura no está instalado, la columna Thresholds (Umbrales) muestra elvalor N/A (No disponible).

◦ Caution (Precaución): el servidor está diseñado para mantener una temperatura pordebajo del umbral de precaución cuando está en funcionamiento. Si se produce un falloque impide al servidor mantener esta temperatura, el servidor aumenta la velocidad delos ventiladores y comienza el cierre correcto del sistema operativo. Esto garantiza laintegridad de los datos y la seguridad del sistema.

◦ Critical (Crítico): si las temperaturas son incontrolables o aumentan rápidamente, elumbral crítico de temperatura impide que se dañe el sistema, ya que lo apaga físicamenteantes de que las altas temperaturas provoquen fallos en los componentes electrónicos.

Visualización de la información de alimentaciónEl procesador iLO supervisa las fuentes de alimentación del sistema para garantizar un tiempode funcionamiento máximo del servidor y del sistema operativo. Estas pueden verse afectadas porlas caídas de tensión u otras condiciones eléctricas o por la desconexión accidental de cable de


CA. Estas condiciones provocan una pérdida de redundancia si se han configurado fuentes dealimentación redundantes o una pérdida de funcionamiento si no se están usando fuentes dealimentación redundantes. En caso de la detección de un fallo en la fuente de alimentación (fallode hardware) o de la desconexión de un cable de alimentación de CA, se registran los eventosen el IML y se utilizan los indicadores LED.El procesador iLO es un componente esencial de la infraestructura de HP Power Discovery Services.El procesador iLO se comunica con la iPDU (HP Intelligent Power Distribution Unit) conectada acada fuente de alimentación HP Platinum Plus para determinar la redundancia de alimentacióndel bastidor y del centro de datos. Cuando el procesador iLO forma parte de la infraestructurade HP Power Discovery Services, informa de manera inteligente sobre el estado de redundanciade alimentación externa de la entrada del servidor y sobre el estado de cada una de las fuentesde alimentación (internas).Para obtener más información sobre las opciones de fuentes de alimentación de HP, consulte lapágina web de HP siguiente: http://www.hp.com/go/rackandpower.Para ver la información sobre la alimentación, vaya a la página Information→System Information(Información > Información del sistema) y, a continuación, haga clic en la ficha Power(Alimentación), que se muestra en la Figura 45 (página 106).

Figura 45 Página System Information – Power Information (Información del sistema – Informaciónde alimentación)

La información que se muestra en esta página sobre las fuentes de alimentación varía en funcióndel tipo de servidor.En función del tipo de servidor, la página muestra la siguiente información:

• VRMs: se utilizan y supervisan reguladores de voltaje en algunos sistemas, ya sean modulares(VRM) o dispositivos integrados (VRD).En algunos servidores, se necesitan VRM para cada procesador que tenga el sistema. LosVRM ajustan la alimentación necesaria para satisfacer los requisitos de alimentación delprocesador respaldado. Un VRM se puede sustituir si falla. Un VRM que falla impide que elprocesador sea respaldado. Se muestra el nombre, la ubicación y el estado del VRM.

• Present Power Reading (Lectura de alimentación actual): la lectura de alimentación másreciente del servidor.

106 Uso de iLO

http://www.hp.com/go/rackandpower

• Power Supplies (Fuente de alimentación): incluye el nombre, la ubicación y el estado de lasfuentes de alimentación.

◦ OK (Correcto): indica que la fuente de alimentación está instalada y en funcionamiento.

◦ Not Installed (Sin instalar): indica que la fuente de alimentación no está instalada. Laalimentación no es redundante.

◦ Failed (Fallo): indica que la fuente de alimentación no funciona. Asegúrese de que elcable de alimentación esté enchufado.

◦ Mismatched Supply Types (Incompatibilidad en los tipos de fuentes de alimentación):indica que hay varios tipos de fuentes de alimentación instaladas y que esta fuente noestá en uso. Si se instalan tipos de fuentes de alimentación incompatibles, se utiliza unsolo tipo. Para el correcto funcionamiento del subsistema de alimentación, asegúrese deque el tipo, la potencia en vatios y la cantidad de piezas sean los mismos en todas lasfuentes.

• Redundant Power Supply Modes (Modos de fuente de alimentación redundante): identificael modo de fuente de alimentación redundante que se utilizará si se configuran fuentes dealimentación redundantes.High Efficiency Mode (modo de alta eficacia) mejora la eficacia de alimentación del sistemacolocando las fuentes de alimentación secundarias en el modo de espera. Cuando estasfuentes de alimentación están en el modo de espera, la fuente de alimentación principalproporciona todo el suministro de alimentación de CC al sistema. Las fuentes de alimentaciónson más eficientes a niveles de salida más elevados (mayor cantidad de vatios de salida deCC por cada vatio de entrada de CA), esto aumenta la eficacia energética general.El modo de alta eficacia no afecta a la redundancia de alimentación. En el caso de que sepresentasen fallos en las fuentes de alimentación principales, las fuentes secundariascomenzarían a abastecer al sistema con alimentación CC de inmediato, evitando tiemposde inactividad. Solo puede configurar los modos de fuente de alimentación redundante através de la RBSU. Estos valores no se pueden modificar con iLO. Para obtener másinformación, consulte la Guía de usuario de HP ROM-Based Setup Utility.Los modos de fuente de alimentación redundante disponibles son:

◦ Balanced Mode (Modo equilibrado): el suministro energético se reparte por igual entretodas las fuentes de alimentación instaladas.

◦ High Efficiency Mode (Auto) (Modo de alta eficacia [Auto]): una de las fuentes dealimentación provee la totalidad del suministro energético y las otras quedan en modode espera a un nivel de uso energético inferior. Se consigue una distribución semialeatoria,porque la opción Auto (Automático) elige entre la fuente de alimentación par o imparen función del número de serie del servidor.

◦ High Efficiency Mode (Even Supply Standby) (Modo de alta eficacia [Fuentes pares enespera]): las fuentes de alimentación impares reciben la totalidad del suministro energéticoy las fuentes pares quedan en modo de espera a un nivel de uso energético inferior.

◦ High Efficiency Mode (Odd Supply Standby) (Modo de alta eficacia [Fuentes impares enespera]): las fuentes de alimentación pares reciben la totalidad del suministro energéticoy las fuentes impares quedan en modo de espera a un nivel de uso energético inferior.

• Power Microcontroller (Microcontrolador de alimentación): muestra la versión del firmwaredel microcontrolador de alimentación. El servidor tiene que estar encendido para que iLOpueda determinar la versión del firmware del microcontrolador de alimentación.


Visualización de la información de los procesadoresLa página System Information – Processor Information (Información del sistema – Información deprocesadores) muestra las ranuras disponibles para procesadores, el tipo de procesador instaladoen cada ranura y un resumen del subsistema de procesadores.Para ver la página System Information – Processor Information (Información del sistema –Información de procesadores), vaya a la página Information→System Information (Información> Información del sistema) y, a continuación, haga clic en la ficha Processors (Procesadores), quese muestra en la Figura 46 (página 108).

Figura 46 Página System Information – Processor Information (Información del sistema – Informaciónde los procesadores)

Aparecerá en pantalla la siguiente información:

• Processor Speed (Velocidad del procesador): la velocidad del procesador

• Execution Technology (Tecnología de ejecución): información sobre los núcleos y subprocesosdel procesador

• Memory Technology (Tecnología de memoria): las características de la memoria del procesador

• Internal L1 cache (Caché interna L1): el tamaño de la memoria caché L1



Visualización de la información de la memoriaLa página Memory Information (Información de memoria) muestra una lista de los módulos dememoria del host que se encuentran instalados y operativos en la POST. En algunos sistemas congran ocupación de módulos de memoria, es posible que no se detallen todos los módulos.Aparecerá en pantalla la siguiente información:

• Memory Component (Componente de memoria): ubicación del módulo de memoria.

• Status (Estado): tamaño y frecuencia de la memoria. Si un módulo no está instalado, semuestra el valor Not installed (No instalado).

Para ver la información sobre la memoria, vaya a la página Information→System Information(Información > Información del sistema) y, a continuación, haga clic en la ficha Memory (Memoria),que se muestra en la Figura 47 (página 109).

108 Uso de iLO

Figura 47 Página System Information – Memory Information (Información del sistema – Informaciónde la memoria)

Visualización de la información de la redPara ver información de las NIC, vaya a la página Information→System Information (Información> Información del sistema) y, a continuación, haga clic en la ficha NIC Information, (Informaciónde las NIC), que se muestra en la Figura 48 (página 109).

Figura 48 Página System Information – NIC Information (Información del sistema – Información delas NIC)


• Device Type (Tipo de dispositivo): entre los tipos de dispositivos se encuentran:

iLO 3: este tipo de dispositivo se suele asignar al puerto de red dedicado de iLO o alpuerto de red compartido de iLO. Los usuarios que tengan el privilegio Configure iLO

◦

Settings (Configurar valores de iLO) pueden cambiar estos valores en la ficha Generalde la página Network→iLO Dedicated Network Port (Red > Puerto de red dedicado deiLO) o Network→Shared Network Port o (Red > Puerto de red compartido).


◦ NIC: este tipo de dispositivo hace referencia a adaptadores LAN o NIC integrados enel servidor o agregados al mismo tras su fabricación. Dado que el sistema operativo hostdel servidor tiene acceso directo a las NIC del sistema, el firmware de iLO no puedeobtener directamente las direcciones IP actuales ni otros valores de la configuración deestos dispositivos.

◦ iSCSI: iSCSI implementa el protocolo SCSI para interactuar con dispositivos dealmacenamiento en una red TCP/IP. Así se reduce el coste y la complejidad que suponetener un almacenamiento compartido en red. Si esta tabla muestra iSCSI en la columnaDevice Type (Tipo de dispositivo), el puerto de red que aparece admite iSCSI. Si esemismo puerto también detalla el NIC Device Type (Tipo de dispositivo de NIC), entoncesse trata de un adaptador de red multifunción que combina prestaciones de Ethernet eiSCSI en una única interfaz NIC, incluyendo soporte para el motor de descarga TCP/IPy para aceleración iSCSI.Mediante el protocolo iSCSI, los servidores HP ProLiant pueden conectarse a cualquierdestino iSCSI válido en la red IP y asignarse a una unidad lógica. El iniciador iSCSI enservidores ProLiant ve un dispositivo de bloque SCSI lógico, independientemente de siel volumen del destino es un disco físico, una matriz o un volumen SAN. Varias familiasde productos HP incorporan el soporte de destino iSCSI como uno de los mediosprincipales para que los servidores puedan acceder a sus recursos de almacenamiento.Puede encontrar información detallada acerca de HP iSCSI Solutions http://www.hp.com/go/iscsi.

• Network Port (Puerto de red): el puerto de red configurado.

• MAC Address (Dirección MAC): la dirección MAC del puerto.Esta página muestra el puerto iSCSI y NIC del sistema, y las direcciones MAC.

NOTA: Esta página no muestra adaptadores de red adicionales.

Visualización de información sobre unidadesLa página Drive Information (Información de unidades) muestra información acerca de cadaunidad de disco duro instalada en el servidor.

NOTA: La información sobre las unidades sólo está disponible en sistemas que tengan hardwarecompatible.

Para ver información sobre las unidades, vaya a la página Information→System Information(Información > Información del sistema) y, a continuación, haga clic en la ficha Drives (Unidades).Consulte Figura 49 (página 111).

110 Uso de iLO

http://www.hp.com/go/iscsi

http://www.hp.com/go/iscsi

Figura 49 Página de información del sistema: información de unidades


• Versión de firmware

• Número de compartimiento de la unidad

• ID del producto

• Estado de la unidad

• Estado UID de la unidadLas luces UID pueden conmutarse para ayudar a identificar físicamente las unidades. Para conmutarla luz UID de una unidad, seleccione la casilla de verificación situada a la izquierda del númerode compartimiento de la unidad y, a continuación, haga clic en Toggle Drive UID (Alternar UIDde la unidad).

Uso del registro de eventos de iLOEl registro de eventos de iLO proporciona un registro de todos los eventos relevantes que detectaiLO. Entre los eventos registrados se encuentran los eventos más importantes del servidor, comopueden ser un corte en el suministro de alimentación del servidor o un reinicio del servidor, y loseventos de iLO, como un intento de inicio de sesión no autorizado. Otros eventos registradosincluyen los inicios de sesión correctos o incorrectos en el explorador y en la consola remota, elencendido virtual y los eventos de apagado y encendido, el borrado del registro, y algunoscambios en la configuración, como la creación o eliminación de un usuario.iLO proporciona un cifrado seguro por contraseña, realizando un seguimiento de todos los iniciosde sesión y manteniendo un registro de todos los errores que se produzcan durante los mismos.La configuración de Authentication Failure Logging (Registro de fallos de autenticación) permiteconfigurar los criterios de registro de las autenticaciones erróneas. El registro captura el nombredel cliente de todas las entradas que se registran con el fin de mejorar las capacidades de auditoríade los entornos DHCP, y guarda el nombre de la cuenta, el nombre del equipo y la dirección IP.Es posible que los eventos registrados por versiones posteriores del firmware de iLO no los admitanlas versiones anteriores del firmware de iLO. Si una versión incompatible del firmware registra unevento, este se muestra como UNKNOWN EVENT TYPE. (Tipo de evento desconocido). Puedeborrar el registro de eventos para eliminar esas entradas, o actualizar el firmware a la últimaversión admitida.

Uso del registro de eventos de iLO 111

Visualización del registro de eventos de iLOPara ver el registro de eventos de iLO, vaya a la página Information→iLO Event Log (Información> Registro de eventos de iLO), que se muestra en la Figura 50 (página 112).

Figura 50 Página iLO Event Log (Registro de eventos de iLO)

En el registro de eventos de iLO se muestra la siguiente información:

• Severity (Gravedad): la importancia del evento detectado.Los valores posibles son los siguientes:

◦ Informational (Informativo): el evento proporciona información general.

◦ Caution (Precaución): el evento es significativo pero no indica una degradación en elrendimiento.

◦ Critical (Crítico): el evento indica una caída del servicio o la caída inminente del servicio.Se requiere atención inmediata.

• Class (Clase): el componente o subsistema que identificó el evento registrado.

• Last Update (Última actualización): fecha y hora registradas por el reloj del servidor en elmomento en que se produjo el último evento de este tipo. Este cuadro depende de la fechay hora almacenadas en iLO.La fecha y hora de iLO pueden sincronizarse mediante los métodos siguientes:

◦ Memoria ROM del sistema (durante la POST)

◦ Insight Management Agents (en el sistema operativo)

◦ Configuración de SNTP en iLO

◦ Configuración de SNTP en OA (solo para servidores blade)

Si iLO no reconoce la fecha y hora de la actualización de un evento, se mostrará el mensaje[NOT SET] (No configurado).

• Initial Update (Actualización inicial): la fecha y hora registradas por el reloj del servidor enel momento en que se produjo el primer evento de este tipo. Este cuadro depende de la fechay hora almacenadas en iLO.Si iLO no reconoce la fecha y hora de la creación del primer evento, se mostrará el mensaje[NOT SET] (No configurado).

112 Uso de iLO

• Count (Recuento): el número de veces que se ha producido este evento (si se admite).En general, los eventos graves generan una entrada en el registro de eventos cada vez quese producen. No se consolidan en una entrada del registro de eventos.Cuando se repiten otros eventos menos importantes, se consolidan en una entrada del registrode eventos y se actualizan los valores de Count (Recuento) y Last Update (Última actualización).Cada tipo de evento tiene un intervalo de tiempo específico que determina si los eventosrepetidos se consolidan o si se registra un nuevo evento.

• Description (Descripción): identifica el componente y las características detalladas del eventoregistrado. Si se instala una versión anterior del firmware de iLO, es posible que se muestrela descripción UNKNOWN EVENT TYPE (Tipo de evento desconocido) en los casos de loseventos registrados por el firmware más reciente. Puede solucionar este problema actualizandoel firmware a la última versión compatible o borrando el registro de eventos.

Guardado del registro de eventos de iLOPara guardar el registro de eventos de iLO como un archivo CSV:1. Haga clic en el botón View CSV (Ver CSV).

La información del registro de eventos de iLO aparece en un formato que se puede copiar ypegar en un editor de texto, como se muestra en la Figura 51 (página 113).

Figura 51 Ventana de salida de CSV

2. Copie el texto que aparece en la ventana CSV Output (Salida CSV) y guárdelo en un editorde texto como un archivo *.csv.

3. Haga clic en Exit (Salir) para cerrar la ventana.

Borrado del registro de eventos de iLOSolo los usuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO)podrán borrar toda la información del registro de eventos de iLO.Para borrar el registro de eventos de iLO:

Uso del registro de eventos de iLO 113

1. Haga clic en Clear Event Log (Borrar registro de eventos).Aparecerá el siguiente mensaje:Are you sure you want to clear the iLO Event Log? (¿Está seguro deque desea borrar el registro de eventos de iLO?)

2. Haga clic en OK (ANTERIOR).Se registrará el siguiente evento:Event log cleared by <user name> (Registro de eventos borrado por<nombre de usuario>).

Uso del registro de gestión integrado (IML)El registro de gestión integrado (IML) es un registro de eventos históricos que han tenido lugar enel servidor. Los eventos los generan la ROM del sistema y los servicios como el controlador deestado de iLO. En los eventos registrados se incluyen todos los eventos específicos del servidorregistrados por el controlador de estado del sistema, incluida la información del sistema operativoy los códigos de la POST basados en la ROM.Las entradas del IML pueden ayudar al usuario a diagnosticar problemas o a identificar posiblesproblemas. Para evitar una posible interrupción del servicio, se recomienda tomar accionespreventivas. iLO gestiona el IML, al que puede accederse a través un explorador compatible,incluso cuando el servidor está apagado. El hecho de poder ver el registro cuando el servidorestá apagado sirve para solucionar problemas del servidor host remoto.A continuación se dan ejemplos de los tipos de información que el procesador iLO registraen el IML:

• Ventilador insertado

• Ventilador extraído

• Error del ventilador

• Ventilador degradado

• Ventilador reparado

• Pérdida de redundancia del ventilador

• Ventiladores redundantes

• Fuente de alimentación introducida

• Fuente de alimentación extraída

• Error de fuente de alimentación

• Pérdida de redundancia de las fuentes de alimentación

• Fuentes de alimentación redundantes

• Temperatura superior al umbral

• Temperatura normal

• Cierre automático iniciado

• Cierre automático cancelado

• Fallo de unidad

Visualización del IMLPara ver el IML, vaya a la página Information→Integrated Management Log (Información > Registrode gestión integrado), que se muestra en la Figura 52 (página 115).

114 Uso de iLO

Figura 52 Página Integrated Management Log (Registro de gestión integrado)

En el registro aparece la siguiente información:

• Severity (Gravedad): la importancia del evento detectado.Los valores posibles son los siguientes:

◦ Informational (Informativo): el evento proporciona información general.

◦ Caution (Precaución): el evento es significativo pero no indica una degradación en elrendimiento.

◦ Critical (Crítico): el evento indica una caída del servicio o la caída inminente del servicio.Se requiere atención inmediata.

◦ Repaired (Reparado): se ha tomado una acción correctiva respecto de un eventoclasificado como Caution (Precaución) o Critical (Crítico).

• Class (Clase): identifica el componente o subsistema implicado en el evento registrado.

• Last Update (Última actualización): fecha y hora registradas por el reloj del servidor en elmomento en que se produjo el último evento de este tipo. Este valor depende de la fecha yhora almacenadas en iLO.La fecha y hora de iLO pueden sincronizarse mediante los métodos siguientes:

◦ Memoria ROM del sistema (solo durante la POST)

◦ Insight Management Agents (en el sistema operativo)

◦ Servidor NTP (configurado en iLO)

◦ Onboard Administrator (solo servidores blade)

Si iLO no reconoce la fecha y hora de la actualización de un evento, se mostrará el mensaje[NOT SET] (No configurado).

• Initial Update (Actualización inicial): la fecha y hora registradas por el reloj del servidor enel momento en que se produjo el primer evento de este tipo. Este valor depende de la fechay hora almacenadas en iLO.Si iLO no reconoce la fecha y hora de la creación del primer evento, se mostrará el mensaje[NOT SET] (No configurado).

• Count (Recuento): el número de veces que se ha producido este evento (si se admite).En general, los eventos graves generan una entrada en el registro de eventos cada vez quese producen. No se consolidan en una entrada del registro de eventos.

Uso del registro de gestión integrado (IML) 115

Cuando se repiten otros eventos menos importantes, se consolidan en una entrada del registrode eventos y se actualizan los valores de Count (Recuento) y Last Update (Última actualización).Cada tipo de evento tiene un intervalo de tiempo específico que determina si los eventosrepetidos se consolidan o si se registra un nuevo evento.

• Description (Descripción): identifica el componente y las características detalladas del eventoregistrado. Si se instala una versión anterior del firmware de iLO, es posible que se muestrela descripción UNKNOWN EVENT TYPE (Tipo de evento desconocido) en los casos de loseventos registrados por el firmware más reciente. Puede solucionar este problema actualizandoel firmware a la última versión compatible o borrando el registro de eventos.

Marcación de una entrada del registro como reparadaUtilice esta función para cambiar el estado de una entrada Critical (Crítica) o Caution (Precaución)del IML a Repaired (Reparada). Debe tener el privilegio Configure iLO Settings (Configurar valoresde iLO) para utilizar esta característica.Cuando se incluye en el IML un evento de estado Critical (Crítico) o Caution (Precaución):1. Investigue y repare el problema.2. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión

integrado).3. Seleccione la entrada del registro.4. Haga clic en Mark as Repaired (Marcar como reparado).

Se actualiza la interfaz web de iLO y el estado de la entrada del registro seleccionada cambiaa Repaired (Reparada).

Adición de una nota de mantenimiento al IMLUtilice la característica de nota de mantenimiento para crear una entrada del registro coninformación acerca de actividades de mantenimiento, tales como actualizaciones de componentes,copias de seguridad del sistema, mantenimiento periódico del sistema o instalaciones de software.Debe tener el privilegio Configure iLO Settings (Configurar valores de iLO) para utilizar estacaracterística.1. Vaya a la página Information→Integrated Management Log (Información > Registro de gestión

integrado).2. Haga clic en Add Maintenance Note (Agregar nota de mantenimiento).

Se abre la ventana Enter Maintenance Note (Introducir nota de mantenimiento), que se muestraen la Figura 53 (página 116).

Figura 53 Ventana para introducir una nota de mantenimiento

3. Escriba el texto que desea agregar como entrada del registro y, a continuación, haga clicen OK (Aceptar).Puede escribir hasta 227 bytes de texto. No puede enviar una nota mantenimiento sin introduciralgún texto.

116 Uso de iLO

Se agrega al IML una entrada Informational (Informativo) con la clase Maintenance(Mantenimiento).

Guardado del IMLPara guardar el IML como un archivo CSV:1. Haga clic en el botón View CSV (Ver CSV).

El IML aparece en un formato que se puede copiar y pegar en un editor de texto.2. Copie el texto que aparece en la ventana CSV Output (Salida CSV) y guárdelo en un editor

de texto como un archivo *.csv.3. Haga clic en Exit (Salir) para cerrar la ventana.

Borrado del IMLPara borrar toda la información insertada anteriormente en el IML:1. Haga clic en Clear IML (Borrar el IML).

Aparecerá el siguiente mensaje:Are you sure you want to clear the Integrated Management Log? (¿Estáseguro de que desea borrar el registro de gestión integrado?)

2. Para confirmar que desea borrar el IML, haga clic en OK (Aceptar).Se registrará el siguiente evento:IML Cleared by <user name>.(IML borrado por <nombre de usuario>).

También puede borrar el IML desde la HP System Management Homepage del servidor.

Uso del diagnóstico de iLOLa página Diagnostics (Diagnóstico) muestra los resultados de autocomprobación de iLO y lepermite al usuario reiniciar iLO o generar NMI en el sistema.Para ver información de diagnóstico de iLO, vaya a la página Information→Diagnostics(Información > Diagnóstico), que se muestra en la Figura 54 (página 117).

Figura 54 Página Diagnostics (Diagnóstico)

Uso del diagnóstico de iLO 117

En la página Diagnostics (Diagnóstico) se incluyen las siguientes secciones:

• iLO Self-Test Results (Resultado de autocomprobación de iLO): esta sección presenta losresultados de los diagnósticos internos de iLO.

◦ En la columna Status (Estado) se detalla el estado de todas las autocomprobaciones.Mueva el cursor sobre el icono del estado para obtener una descripción. En el caso deque no se haya obtenido el estado para una prueba, esta no aparece en la lista.

◦ Las pruebas que se ejecutan dependen del sistema. No todas las pruebas se ejecutanen todos los sistemas. Para comprobar las que se ejecutan en su sistema, consulte la listade la página Diagnostics (Diagnóstico).

◦ En la columna Notes (Notas), se incluye información adicional sobre las pruebas. Seindican las versiones de otras lógicas programables del sistema, tales como System BoardPAL o Power Management Controller.

• Reset iLO (Reiniciar iLO): esta sección incluye el botón Reset (Reiniciar) que permite reiniciarel procesador iLO. El uso del botón Reset (Reiniciar) no realiza cambios en la configuración,pero finaliza las conexiones activas de iLO e interrumpe cualquier actualización de firmwareen curso. Debe tener el privilegio Configure iLO Settings (Configurar valores de iLO) parautilizar esta característica.

• Non-Maskable Interrupt (NMI) button (Botón de interrupción no enmascarable): esta seccióncontiene el botón Generate NMI to System (Generar NMI en el sistema) que permite detenerla depuración del sistema operativo. Se requiere el privilegio Virtual Power and Reset(Encendido y reinicio virtuales) para generar una NMI.

ATENCIÓN: La generación de una NMI como herramienta de diagnóstico y depuración seutiliza principalmente cuando el sistema operativo ha dejado de estar disponible. Las NMIno se usan si el servidor funciona normalmente. La generación de una NMI no cierracorrectamente el sistema operativo, sino que lo bloquea, lo que provoca la pérdida de datosy del servicio. Utilice el botón Generate NMI to System (Generar NMI en el sistema) en casosextremos en los que el sistema operativo no funciona correctamente y en que una organizaciónde asistencia técnica con experiencia le haya recomendado que emplee una NMI.

Tenga presentes los siguiente puntos:

◦ Utilice la característica Debug (Depurar) si una aplicación de software bloquea el sistema.Utilice el botón Generate NMI to System (Generar NMI en el sistema) para activar eldepurador del sistema operativo.

◦ Inicie el volcado de un host que no responda si desea capturar el contexto del servidor.

• Redundant ROM Support (Soporte de ROM redundante): es posible actualizar y configurarla ROM del servidor con el soporte de ROM redundante.

◦ La tabla Active ROM (ROM activa) muestra la versión actual y la fecha de publicaciónde la memoria ROM del sistema del equipo local.

◦ La tabla Backup ROM (ROM de copia de seguridad) muestra la fecha de publicación dela ROM de copia seguridad y la fecha de publicación del bloque de arranque de laROM de copia de seguridad. La ROM de copia de seguridad suele ser la versión instaladaanteriormente.

Reinicio de iLO mediante la interfaz webSi iLO responde con lentitud, es posible que tenga que reiniciarlo.1. Vaya a la página Information→Diagnostics (Información > Diagnósticos) de la interfaz web

de iLO.

118 Uso de iLO

2. Haga clic en Reset (Reiniciar).El botón Reset iLO (Reiniciar iLO) no realiza cambios en la configuración, sino que finalizalas conexiones activas de iLO y completa las actualizaciones de firmware en curso. Parapoder reiniciar iLO mediante este método, es necesario contar con el privilegio ConfigureiLO Settings (Configurar valores de iLO).

Para obtener información sobre otros métodos de reinicio, consulte «Reinicio de iLO» (página 247).

Uso de HP Insight Management AgentsHP Insight Management Agents admite una interfaz de explorador para el acceso a los datos degestión en tiempo de ejecución a través de HP System Management Homepage. HP SystemManagement Homepage es una interfaz segura basada en web que consolida y simplifica lagestión de servidores y sistemas operativos individuales. Al agregar datos de HP InsightManagement Agents y otras herramientas de gestión, HP System Management Homepageproporciona una interfaz intuitiva para revisar en profundidad la configuración del hardware ylos datos de estado, las medidas de rendimiento, los umbrales del sistema y la información decontrol de versiones de software.Los agentes pueden proporcionar automáticamente el enlace a iLO, o bien los usuarios puedenintroducir el enlace manualmente en la página Administration→Management (Administración >Gestión). Para obtener más información, consulte http://www.hp.com/servers/manage.Para abrir HP System Management Homepage:1. Vaya a la página Information→Insight Agent (Información > Insight Agent), que se muestra

en la Figura 55 (página 119).

Figura 55 Página Insight Agent

2. Haga clic en el botón Insight Agent para abrir HP System Management Homepage.

Uso de la consola remota integradaLa consola remota integrada iLO es una consola remota gráfica que convierte un exploradorcompatible en un escritorio virtual y le permite controlar totalmente la pantalla, el teclado y elratón del servidor host. La consola remota también proporciona acceso al sistema de archivos ya las unidades de red remotos.Con el acceso mediante la consola remota integrada, podrá ver los mensajes POST de arranquee iniciar rutinas de configuración basadas en ROM para configurar el hardware del servidor hostremoto. Cuando instale de forma remota sistemas operativos, la consola remota integrada (sidispone de licencia) le permitirá ver y controlar el monitor del servidor host durante todo el procesode instalación.

Uso de HP Insight Management Agents 119

http://www.hp.com/servers/manage

iLO posibilita las siguientes opciones de acceso a la consola remota integrada:

• .NET IRC (IRC de .NET): proporciona acceso al teclado, vídeo y ratón del sistema, lo cualpermite controlar el encendido virtual y Virtual Media desde una única consola mediante unexplorador compatible en un cliente Windows. Además de las características estándar, laIRC de .NET admite las características Console Capture (Captura de consola), Shared Console(Consola compartida), Virtual Folder (Carpeta virtual) y Scripted Media (Soporte en secuenciade comandos).

• Java IRC (IRC de Java): proporciona acceso al teclado, vídeo y ratón del sistema, lo cualpermite controlar el encendido virtual y Virtual Media desde una consola basada en Java.Además de las características estándar, la IRC de Java incluye la herramienta de imagen dedisco de iLO.

• Standalone IRC (HPLOCONS) (Consola remota independiente, HPLOCONS): proporcionaacceso directo y completo a la funcionalidad de la consola remota integrada de iLO desdeel escritorio de Windows, sin necesidad de utilizar la interfaz web de iLO. HPLOCONS tienela misma funcionalidad y los mismos requisitos que la aplicación IRC de .NET que se iniciadesde la interfaz web de iLO. HPLOCONS puede descargarse de la página web de HP:http://www.hp.com/go/ilo.

• iLO Mobile Application for iOS and Android devices (Aplicación móvil de iLO para dispositivosiOS y Android): proporciona acceso a la consola remota integrada desde teléfonos móvileso tabletas compatibles. Para obtener más información, consulte http://www.hp.com/go/ilo/mobileapp.

Para obtener una lista de los exploradores compatibles, consulte «Exploradores admitidos».

Requisitos de la IRC de .NETEn esta sección se enumeran los requisitos para usar la IRC de .NET.

Microsoft .NET FrameworkLa IRC de .NET requiere una de las siguientes versiones de Microsoft. NET Framework. Puedeutilizar Windows Update para instalar .NET Framework.

• .NET Framework 3.5 Full (se recomienda el SP1)

• .NET Framework 4.0 Full

• .NET Framework 4.5Las versiones 3.5 y 4.0 de .NET Framework tienen dos opciones de implementación: completa yClient Profile. La opción Client Profile es un subconjunto de la opción completa (Full). La IRC de.NET solo es compatible con la opción completa; no se admite la opción Client Profile. La versión4.5 de .NET Framework no tiene la opción Client Profile.Solo para usuarios de Internet Explorer: la tabla .NET Framework Detection (Detección de .NETFramework) de la página iLO Integrated Remote Console (Consola remota integrada de iLO)contiene las versiones de .NET compatibles e indica si la versión instalada es compatible con laIRC de .NET. Si la versión instalada es compatible, se muestra el estado OK (Correcto) en lacolumna Status (Estado).

Microsoft ClickOnceLa IRC de .NET se inicia por medio de Microsoft ClickOnce, una tecnología que forma parte de.NET Framework. ClickOnce requiere que todas las aplicaciones instaladas con una conexiónSSL provengan de una fuente de confianza. Si la configuración de confianza del explorador noincluye un sistema iLO y la opción IRC requires a trusted certificate in iLO (La IRC requiere uncertificado de confianza en iLO) está establecida en Enabled (Activado), ClickOnce mostrará elsiguiente mensaje de error:

120 Uso de iLO

http://www.hp.com/go/ilo



Cannot Start Application - Application download did not succeed... (Nose puede iniciar la aplicación - La descarga de la aplicación no fue correcta...)Para obtener instrucciones sobre cómo configurar esta opción, consulte «Configuración de losvalores de confianza de la consola remota integrada (IRC de .NET)» (página 73).Tenga en cuenat los siguientes requisitos de ClickOnce:

• Mozilla Firefox necesita un complemento para iniciar aplicaciones ClickOnce. Puede iniciarla IRC de .NET desde una versión compatible de Firefox mediante un complemento ClickOncecomo Microsoft .NET Framework Assistant. Puede descargar .NET Framework Assistant desdehttp://addons.mozilla.org/.

• Google Chrome requiere una extensión para iniciar aplicaciones ClickOnce. Puede iniciarla IRC de .NET desde una versión compatible de Chrome mediante el complemento ClickOncepara el explorador Chrome. Esta extensión se puede descargar desde http://code.google.com/p/clickonceforchrome/.

Requisitos de la IRC de JavaLa IRC de JAVA requiere una versión compatible del software de Java.Para ver los requisitos de Java o para descargar el software de Java, vaya a la página RemoteConsole→Java (Consola remota > Java), y, a continuación, haga clic en la ficha Java, que semuestra en la Figura 56 (página 121).

Figura 56 Página Remote Console – Java (Consola remota – Java)

Haga clic en el botón Download (Descargar) para desplazarse a la página web siguiente ydescargar el software de Java: http://www.java.com/en/.

Valores de configuración recomendados para el clienteLo ideal es que la calidad de resolución de la pantalla del servidor remoto sea igual o inferior ala del equipo cliente. Las resoluciones de mejor calidad transmiten más información, ralentizandoel rendimiento global.Utilice los siguientes valores de configuración del cliente y del explorador para optimizar elrendimiento:

• Propiedades de pantalla

Seleccione una opción superior a 256 colores.◦

Uso de la consola remota integrada 121

http://addons.mozilla.org/

http://code.google.com/p/clickonceforchrome/

http://code.google.com/p/clickonceforchrome/

http://www.java.com/en/

◦ Seleccione una resolución de pantalla de mejor calidad que la del servidor remoto.

◦ Propiedades de resolución de Linux X: elija el tamaño de fuente 12 en la pantalla XPreferences (Preferencias de X).

• Propiedades del ratón

Elija un valor intermedio para la velocidad del puntero del ratón.◦◦ Establezca la velocidad de aceleración del puntero del ratón al mínimo o desactívela.

Valores de configuración recomendados para el servidorTenga presentes las siguientes consideraciones para todos los servidores:

• Para optimizar el rendimiento, ajuste las propiedades de pantalla del servidor a un fondoliso (sin dibujos) y establezca las propiedades del ratón del servidor en Desactivar rastro delpuntero.

• Para visualizar por completo la pantalla del servidor host en la ventana de la IRC de Javadel cliente, seleccione una resolución de pantalla del servidor igual o inferior a la del cliente.

Para servidores Red Hat Linux y SUSE Linux, tenga en cuenta lo siguiente:para optimizar elrendimiento, establezca el valor para la aceleración del puntero en las propiedades del ratón delservidor a 1x. En el caso de KDE, acceda a Control Center (Centro de controles), seleccionePeripherals/Mouse (Periféricos/Ratón) y, a continuación, haga clic en la ficha Advanced (Opcionesavanzadas).

Configuración del diseño de teclado de la IRC de Java en sistemas Linux1. Configure el PC cliente para que utilice el diseño de teclado necesario.2. Configure el servidor host para que utilice el diseño de teclado necesario.

Inicio de la consola remotaLos usuarios con el privilegio de usar l aconsola remota pueden utilizar la consola remota integrada.Debe haberse instalado una licencia de iLO para utilizar esta función después de iniciar el sistemaoperativo. Para determinar si una licencia está instalada, seleccione Administration→Licensing(Administración > Licencias). Para obtener más información sobre las licencias de iLO, consultela página web siguiente: http://www.hp.com/go/ilo/licensingCuando utilice la consola remota, tenga en cuenta lo siguiente:

• La IRC de Java es un applet Java firmado. Si el usuario no acepta el certificado del appletde la IRC de Java, la IRC de Java no funcionará. Si no aceptó el certificado y quiere utilizarla IRC de Java:1. Haga clic en el botón Clear (Borrar) en la ventana Java Console (Consola Java).2. Haga clic en el botón Close (Cerrar) en la ventana Java Console (Consola Java).3. Reinicie iLO.4. Borre el caché del navegador.5. Seleccione el navegador y abra una nueva ventana del navegador.6. Inicie sesión en iLO, inicie la IRC de Java y, a continuación, acepte el certificado.

• La IRC de Java experimenta un pequeño retraso cuando el applet Java se carga inicialmenteen el explorador.

• La IRC de Java es una consola basada en applet de Java que se puede iniciar desde lainterfaz web de iLO. Cuando cierre la ventana de la interfaz web de iLO, también se cerrarála conexión de la consola remota, y perderá el acceso a los dispositivos de Virtual Mediaque estaban conectados a través de la IRC de Java.

122 Uso de iLO


• La IRC de .NET y la IRC de Java son adecuadas para conexiones de alta latencia (módem).

• No ejecute la IRC de .NET o la IRC de Java en el sistema operativo host del servidor quecontiene el procesador de gestión de iLO.

• HP recomienda que los usuarios que inician sesión en un servidor a través de la IRC de .NETo la IRC de Java, cierren la sesión antes de cerrar la IRC de .NET o la IRC de Java

• Los bloqueadores de ventanas emergentes impiden la ejecución de la IRC de .NET o la IRCde Java, por lo que es necesario desactivarlos antes de iniciar una sesión de la IRC de .NETo la IRC de Java. En algunos casos, es posible pulsar la tecla Ctrl y hacer clic en el enlace dela IRC de .NET o la IRC de Java para omitir el bloqueador de ventanas emergentes e iniciarla IRC de .NET o la IRC de Java.

• Cuando una sesión de la IRC de .NET o la IRC de Java está activa, el UID parpadea.

• Cuando haya terminado de utilizar la consola remota, salga de la IRC de .NET IRC o de laIRC de Java cerrando la ventana o haciendo clic en el botón Close (Close).

Para iniciar la consola remota:1. Vaya a la página Remote Console (Consola remota) y, a continuación, haga clic en la ficha

Launch (Iniciar), que se muestra en la Figura 57 (página 123).

Figura 57 Página Remote Console – iLO Integrated Remote Console (Consola remota – Consolaremota integrada de iLO)

2. Compruebe que el sistema cumpla con los requisitos para utilizar la IRC de .NET o la IRCde Java.

3. Haga clic en el botón Launch (Iniciar) correspondiente a la consola remota que desea utilizar.Si intenta abrir la consola remota mientras se está usando, aparecerá un mensaje deadvertencia que indica que otro usuario la está utilizando. Para ver la sesión de la consolaremota en curso, siga las instrucciones de «Uso de la consola remota compartida (solo para


la IRC de .NET)». Para tomar el control de la sesión, siga las instrucciones de «Adquisiciónde la consola remota».

Adquisición de la consola remotaSi otro usuario está trabajando con la consola remota, es posible adquirírsela a ese usuario.1. Inicie la IRC de .NET o la IRC de Java.

El sistema le notificará que otro usuario está trabajando con la consola remota, como semuestra en la Figura 58 (página 124).

Figura 58 Adquisición de la consola remota

2. Haga clic en el botón Acquire (Adquirir).Se le solicitará al otro usuario que autorice o deniegue el permiso para adquirir la consolaremota, como se muestra en la Figura 59 (página 124).

Figura 59 Concesión o denegación del permiso para adquirir la consola remota

Si no se obtiene una respuesta en 10 segundos significa que el permiso fue concedido.

Uso del conmutador de la alimentación de la consola remotaPara usar el conmutador de la alimentación, seleccione una de las siguiente opciones en el menúcorrespondiente:

• Momentary Press (Pulsación momentánea): equivale a pulsar el botón físico de alimentación.Si el servidor está apagado, una pulsación momentánea lo encenderá.Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierrecorrecto tras una pulsación momentánea, o bien para que ignoren este evento. HP recomiendarealizar un cierre correcto del sistema operativo con los comandos del sistema antes de intentarapagarlo con el botón de encendido virtual.

• Press and Hold (Mantener pulsado): equivale a pulsar el botón físico de alimentación durante5 segundos y soltarlo.El sistema se apaga como consecuencia de esta operación. El uso de esta opción puedeimpedir que se ejecuten las características de cierre correcto del sistema operativo.Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunos sistemasoperativos. El comportamiento de estos sistemas operativos varía en función de si se pulsaun instante o de forma prolongada.

• Cold Boot (Arranque en frío): apaga de forma inmediata la alimentación del sistema. Losprocesadores, memoria y recursos de Entrada/Salida pierden la alimentación principal. El

124 Uso de iLO

sistema se reiniciará después de 6 segundos aproximadamente. El uso de esta opción impideque se ejecuten las características de cierre correcto del sistema operativo.

• Reset (Reiniciar): arranca el sistema en caliente. Se reinician las CPU y los recursos E/S. Eluso de esta opción impide que se ejecuten las características de cierre correcto del sistemaoperativo.

NOTA: Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot (Arranqueen frío) no están disponibles cuando el servidor está apagado.

Uso de iLO Virtual Media desde la consola remotaPara obtener instrucciones sobre cómo se usa la característica Virtual Media desde la consolaremota, consulte «Uso de iLO Virtual Media desde la consola remota» (página 143).

Uso de la consola remota compartida (solo para la IRC de .NET)La consola remota compartida permite la conexión de diversas sesiones en el mismo servidor.Esta característica sirve para realizar actividades, por ejemplo, de formación y para solucionarproblemas.Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensingEl primer usuario que inicia la sesión de la consola remota se conecta normalmente al servidor yse denomina líder de la sesión. Los usuarios siguientes que soliciten acceso a la consola remotadeben iniciar una solicitud de acceso para una conexión de cliente satélite. En el escritorio dellíder de la sesión se abre un cuadro de diálogo por cada solicitud de acceso en el que se indicael nombre de usuario y el nombre de DNS (si está disponible) del solicitante o su dirección IP. Ellíder de la sesión puede concederles o denegarles el acceso a los solicitantes. Si no se obtienerespuesta, significa que el permiso se denegó automáticamente.La consola remota compartida no admite el traspaso de la designación de líder de la sesión aotro usuario, ni que un usuario se vuelva a conectar después de un fallo. Para permitir el accesode usuario después de un fallo, es necesario reiniciar la sesión en la consola remota.Durante una sesión de la consola remota compartida, el líder de la sesión tiene acceso a todaslas funciones de la consola remota, mientras que los demás usuarios pueden acceder únicamenteal teclado y el ratón. Los clientes satélite no pueden controlar el encendido virtual ni Virtual Media.iLO primero cifra las sesiones de la consola remota compartida autenticando el cliente y, acontinuación, el líder de la sesión determina si se permitirán nuevas conexiones.Para unirse a una sesión de la consola remota:1. Vaya a la página Remote Console→Remote Console (Consola remota > Consola remota).2. Haga clic en Launch (Iniciar) para iniciar la IRC de .NET.

Un mensaje le comunica que la IRC de .NET ya está en uso, como se muestra en la Figura 60(página 125).

Figura 60 Cuadro de diálogo Busy (Ocupada) de la consola remota

3. Haga clic en Share (Compartir).Un mensaje indica al líder de la sesión que usted está solicitando unirse a la sesión de la IRCde .NET, como se muestra en la Figura 61 (página 126).




Figura 61 Solicitud de consola remota compartida

Si el líder de la sesión hace clic en Yes (Sí), se le concede acceso a la sesión de la IRC de.NET con acceso al teclado y el ratón.

Uso de la captura de consola (solo para la IRC de .NET)La opción Console Capture (Captura de consola) permite grabar y reproducir secuencias de vídeode eventos, tales como inicios, eventos ARS (Recuperación automática del servidor) y los erroresdel sistema operativo registrados. iLO captura automáticamente las secuencias de Server Startup(Inicio del servidor) y de Server Prefailure (Previsión de fallos del servidor). Además, es posibleiniciar y detener manualmente la grabación del vídeo de la consola.Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensingCuando utilice la captura de consola, tenga en cuenta lo siguiente:

• La IRC de .NET es compatible con la captura de consola, pero la IRC de Java no lo es.

• La captura de consola está disponible únicamente desde la IRC de .NET. No se puede accedera ella a través de secuencias de comandos XML ni del CLP.

• Las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallosdel servidor) no se capturan automáticamente ni cuando se actualiza el firmware ni cuandose ejecuta la consola remota.

• Las secuencias de Server Startup (Inicio del servidor) y de Server Prefailure (Previsión de fallosdel servidor) se guardan automáticamente en la memoria de iLO. Se pierden durante lasactualizaciones de firmware, el reinicio de iLO y las pérdidas de alimentación. Con la IRCde .NET, puede almacenar los vídeos capturados en la unidad local.

• La captura del archivo de Server Startup (Inicio del servidor) comienza cuando se detecta elarranque del servidor y se detiene cuando no queda espacio suficiente. El archivo sesobrescribe cada vez que se inicia el servidor.

• El archivo de Server Prefailure (Previsión de fallos del servidor) comienza a capturar cuandoel archivo de Server Startup (Inicio del servidor) está lleno y se detiene cuando iLO detectaun evento ASR (Recuperación automática del servidor). El archivo de Server Prefailure (Previsiónde fallos del servidor) se bloquea cuando iLO detecta un evento ASR. El archivo se desbloqueay se puede sobrescribir después de haberlo descargado mediante la IRC de .NET.

• Los botones de control de la captura de consola se encuentran en la parte inferior de laventana de la sesión de la IRC de .NET.En la Tabla 10, «Controles de reproducción» seexplican los controles de reproducción utilizados para ver un vídeo capturado.

Tabla 10 Controles de reproducción

FunciónName (Nombre)Control

Reinicia la reproducción desde el comienzo delarchivo.

Volver a reproducir

Detiene la reproducción.Pause (Pausa)

126 Uso de iLO



Tabla 10 Controles de reproducción (continuación)

FunciónName (Nombre)Control

Inicia la reproducción si el archivo seleccionadono se está reproduciendo o si está en pausa

Reproducir

Graba la sesión de la IRC de .NETGrabar

Muestra el progreso de la sesión de vídeo.Barra de progreso

Visualización de las secuencias de inicio y de previsión de fallos del servidor1. Inicie la IRC de .NET.2. Haga clic en el botón Play (Reproducir).

Se abre el cuadro de diálogo Playback Source (Origen de la reproducción), que se muestraen la Figura 62 (página 127).

Figura 62 Cuadro de diálogo Playback Source (Fuente de reproducción)

3. Seleccione Server Startup (Inicio del servidor) o Server Prefailure (Previsión de fallos delservidor).

4. Haga clic en Start (Iniciar).

Guardado de los archivos de vídeo de inicio y de previsión de fallos del servidor1. Inicie la IRC de .NET.2. Haga clic en el botón Play (Reproducir).3. Seleccione Server Startup (Inicio del servidor) o Server Prefailure (Previsión de fallos del

servidor).4. Haga clic en Start (Iniciar).5. Vuelva a hacer clic en el botón Play (Reproducir) para detener la reproducción.

Se abre el cuadro de diálogo Save Capture (Guardar captura), que se muestra en la Figura 63(página 127).

Figura 63 Cuadro de diálogo Save Capture (Guardar capturas)


6. Haga clic en Yes (Sí) y, a continuación, siga las instrucciones en pantalla para guardar elarchivo.

Captura de archivos de vídeoPuede utilizar Console Capture (Captura de consola) para capturar manualmente archivos devídeo de secuencias distintas de las de inicio y previsión de fallos del servidor.1. Inicie la IRC de .NET.2. Haga clic en el botón Record (Grabar).3. Se abre el cuadro de diálogo Save Video (Guardar vídeo).4. Especifique un nombre de archivo y una ubicación y, a continuación, haga clic en Save

(Guardar).5. Cuando haya terminado de grabar, vuelva a hacer clic en el botón Record (Grabar) para

detener la grabación.

Visualización de los archivos de vídeo guardados1. Inicie la IRC de .NET.2. Haga clic en el botón Play (Reproducir).

Se abre el cuadro de diálogo Playback Source (Origen de la reproducción), que se muestraen la Figura 62 (página 127).

3. Haga clic en el icono con forma de lupa situado al lado del cuadro From File (Desde elarchivo).

4. Elija un archivo de vídeo y, a continuación, haga clic en Open (Abrir).Los archivos de vídeo que se capturan en la consola remota tienen la extensión .ilo.

5. Haga clic en Start (Iniciar).

Creación de teclas de acceso directo de la consola remotaEn la página Program Remote Console Hot Keys (Programar teclas de acceso directo de la consolaremota), se pueden definir hasta seis teclas de acceso directo para su uso en las sesiones de laconsola remota. Cada tecla de acceso directo representa una combinación de hasta cinco teclasque se envían al servidor host cuando se pulsa la tecla de acceso directo. Las teclas de accesodirecto están activas durante las sesiones de la consola remota que usan la IRC de .NET, la IRCde Java y la consola remota basada en texto.Si una tecla de acceso directo no está configurada (por ejemplo, Ctrl+V está configurada comoNONE (NINGUNA), NONE, NONE, NONE, NONE), la funcionalidad de esta tecla de accesodirecto está desactivada. El sistema operativo del servidor interpretará Ctrl+V como lo hacenormalmente (pegar, en este ejemplo). Si se configura la tecla de acceso directo Ctrl+V para queutilice otra combinación de teclas, el sistema operativo del servidor utilizará la combinación deteclas configurada en iLO (y perderá la funcionalidad de pegar).Ejemplo 1: si desea enviar Alt+F4 al servidor remoto, pero al pulsar esa combinación de teclasse cierra el explorador, puede configurar la tecla de acceso directo Ctrl+X para enviar lacombinación de teclas Alt+F4 al servidor remoto. Después de configurar la tecla de acceso directo,pulse Ctrl+X en la ventana de la consola remota cada vez que desee utilizar Alt+F4 en el servidorremoto.Ejemplo 2: si desea crear un acceso directo para enviar la tecla AltGR internacional al servidorremoto, utilice R_ALT en la lista de teclas.

Creación de una tecla de acceso directoDebe disponer del privilegio Configure iLO Settings (Configurar valores de iLO) para crear teclasde acceso directo.

128 Uso de iLO

1. Vaya a la página Remote Console→Hot Keys (Consola remota > Teclas de acceso directo),que se muestra en la Figura 64 (página 129).

Figura 64 Página Remote Console – Hot Keys (Consola remota – Teclas de acceso directo)

2. Para cada tecla de acceso directo que desee definir, seleccione la combinación de teclasque se debe enviar al servidor remoto.Para configurar las teclas de acceso directo para generar secuencias de teclas de tecladosinternacionales, seleccione la tecla de un teclado de EE.UU. que se encuentra en la mismaposición que la tecla deseada en el teclado internacional.En la Tabla 11 (página 129) se listanlas teclas disponibles.

Tabla 11 Teclas para configurar teclas de acceso directo

i1SCRL LCKESC

h2SYS RQL_ALT

I3F1R_ALT

j4F2L_SHIFT

k5F3R_SHIFT

l6F4L_CTRL

m7F5R_CTRL

n8F6L_GUI

o9F7R_GUI

p;F8INS

q=F9DEL

r[F10HOME

s\F11END

t]F12PG UP

u`SPACEPG DN

va'ENTER


Tabla 11 Teclas para configurar teclas de acceso directo (continuación)

wb,TAB

xc-BREAK

sd.BACKSPACE

ze/NUM PLUS

f0NUM MINUS

3. Haga clic en Save Hot Keys (Guardar teclas de acceso directo).Aparecerá el siguiente mensaje:Remote Console Hot Keys settings successful. (Se han configuradocorrectamente las teclas de acceso directo de la consola remota.)

Restablecimiento de teclas de acceso directoAl restablecer las teclas de acceso directo se borran todas las asignaciones de teclas de accesodirecto actuales.1. Vaya a la página Remote Console→Hot Keys (Consola remota > Teclas de acceso directo),

que se muestra en la Figura 64 (página 129).2. Haga clic en Reset Hot Keys (Restablecer teclas de acceso directo).3. Aparecerá el siguiente mensaje:

Are you sure you want to reset all hot keys? (¿Está seguro de quedesea restablecer todas las teclas de acceso directo?)

4. Haga clic en OK (ANTERIOR).Aparecerá el siguiente mensaje:Remote Console Hot Keys reset successful. (Se han restablecidocorrectamente las teclas de acceso directo de la consola remota.)

Uso de la consola remota basada en textoiLO admite una consola remota basada en texto. La información de vídeo se obtiene a partir delservidor y los contenidos de la memoria de vídeo se envían al procesador de gestión, comprimido,codificado y reenviado a la aplicación cliente de gestión. iLO utiliza un búfer de marco de pantalla,que detecta cambios en la información del texto, codifica los cambios y envía los caracteres(incluida la información de posición de la pantalla) a las aplicaciones cliente basadas en texto.Este método asegura la compatibilidad con los clientes estándar basados en texto, buen rendimientoy simplicidad. No obstante, no es posible mostrar información gráfica o distinta de ASCII y lainformación de la posición de la pantalla (caracteres mostrados) puede enviarse fuera de orden.iLO utiliza el puerto DVO (Salida de vídeo digital) del adaptador de vídeo para obtener accesodirecto a la memoria de vídeo. Este método aumenta significativamente el rendimiento de iLO.Sin embargo, la secuencia de vídeo digital no contiene datos de texto útiles. Una aplicación clientebasada en texto, por ejemplo SSH, no puede procesar estos datos.Hay dos opciones de consola basada en texto, que se describen en las secciones siguientes:

• «Uso del puerto serie virtual (VSP) de iLO» (página 130)

• «Uso de la consola remota basada en texto (Textcons)» (página 135)

Uso del puerto serie virtual (VSP) de iLOPuede acceder a una consola basada en texto desde iLO usando una licencia estándar y el puertoserie virtual de iLO.

130 Uso de iLO

El puerto serie virtual de iLO es un tipo de consola remota basada en texto de iLO. El puerto serievirtual de iLO proporciona flujo de datos bidireccional con un puerto serie del servidor. La consolaremota le permite trabajar como si existiese una conexión serie física en el puerto serie del servidorremoto.El puerto serie virtual de iLO se muestra como consola basada en texto, aunque la informaciónse procesa mediante datos de vídeo gráficos. iLO muestra esta información a través del clienteSSH cuando el servidor todavía no ha iniciado el sistema operativo, lo que permite a una sesiónde iLO 2 sin licencia observar e interactuar con el servidor durante las actividades de POST.Mediante el puerto serie virtual de iLO, el usuario remoto puede realizar operaciones tales como:

• Interactuar con la secuencia de la POST del servidor y la secuencia de arranque del sistemaoperativo.

• Iniciar sesión en el sistema operativo, interactuar con este y ejecutar e interactuar conaplicaciones del sistema operativo.

• En el caso de un iLO que ejecuta Linux en modo gráfico, es posible configurar getty() enel puerto serie del servidor y luego utilizar el puerto serie virtual de iLO para ver los iniciosde sesión en el sistema operativo Linux. Para obtener más información, consulte «Configuracióndel puerto serie virtual de iLO para Linux» (página 134).

• Utilizar la consola EMS a través del puerto serie virtual de iLO EMS sirve para depurarproblemas con el arranque de Windows y problemas a nivel del kernel. Para obtener másinformación, consulte «Configuración del puerto serie virtual de iLO para la consola EMS»(página 135).

Configuración del puerto serie virtual de iLO en la RBSU del sistema hostEn el procedimiento siguiente se describen los parámetros que hay que configurar para poderutilizar el puerto de serie virtual de iLO. Este procedimiento se utiliza en sistemas Windows yLinux.1. Pulse F9 durante la secuencia de arranque del servidor para iniciar la RBSU del sistema2. Seleccione System Options (Opciones del sistema) y pulse Intro.3. Seleccione Serial Port Options (Opciones del puerto serie) y pulse Intro.4. Seleccione Virtual Serial Port (Puerto serie virtual) y pulse Intro.5. Seleccione el puerto COM que desea utilizar y pulse Intro, tal como se muestra en la

Figura 65, «Configuración del puerto COM como puerto serie virtual».

Uso de la consola remota basada en texto 131

Figura 65 Configuración del puerto COM como puerto serie virtual

6. Pulse dos veces el botón ESC para volver al menú principal.7. Seleccione BIOS Serial Console & EMS (Consola serie BIOS y EMS) y, a continuación,

pulse Intro.

NOTA: EMS sólo se aplica a Windows.

8. Seleccione BIOS Serial Console Port (Puerto de consola serie BIOS) y, a continuación,pulse Intro.

9. Seleccione el puerto COM que corresponda al valor seleccionado en Paso 5, y a continuaciónpulse Intro, tal como se muestra en la Figura 66, «Configuración del puerto de consola serieBIOS».

132 Uso de iLO

Figura 66 Configuración del puerto de consola serie BIOS

10. Seleccione BIOS Serial Console Baud Rate (Velocidad en baudios de la consola serie delBIOS) y, a continuación, pulse Intro.

11. Seleccione 115200 y pulse Intro, tal como se muestra en la Figura 67, «Configuración de lavelocidad en baudios de la consola serie del BIOS».

Figura 67 Configuración de la velocidad en baudios de la consola serie del BIOS


NOTA: La implementación actual del puerto serie virtual de iLO no utiliza un UART físico,de modo que el valor BIOS Serial Console Baud Rate (Velocidad en baudios de la consolaserie del BIOS) no tendrá efecto en la velocidad real que el puerto de serie virtual de iLOutilizará para enviar y recibir datos del sistema.

12. Seleccione EMS Console (Consola EMS) y, a continuación, pulse Intro.13. Seleccione el puerto COM que corresponda al valor seleccionado en el Paso 5, y a

continuación pulse Intro, tal como se muestra en la Figura 68, «Configuración de la consolaEMS».

Figura 68 Configuración de la consola EMS

14. Salga de la RBSU del sistema

Configuración del puerto serie virtual de iLO para LinuxPuede gestionar los servidores Linux remotamente mediante la redirección de la consola. Paraconfigurar Linux para utilizar la redirección de la consola, debe configurar el cargador de arranque(GRUB). La aplicación de cargador de arranque se carga desde el dispositivo de arranque cuandola ROM del sistema del servidor finaliza la POST. Defina la interfaz serie (ttyS0) como interfazpredeterminada de modo que si no se pulsa ninguna tecla del teclado local en 10 segundos (eltiempo de espera predeterminado), el sistema redirigirá la salida a la interfaz serie (puerto serievirtual de iLO).

NOTA: ttyS0 is for com1 y ttyS1 son para com2.

En el ejemplo de configuración siguiente se usa Red Hat Linux y com1.serial -unit=0 -speed=115200terminal -timeout=10 serial consoledefault=0timeout=10#splashimage=(hd0,2)/grub/splash.xpm.gztitle Red Hat Linux (2. 6.18-164.e15)root (hd0,2)

134 Uso de iLO

9kernel /vmlinux-2.6.18-164.e15 ro root=/dev/sda9 console=tty0 console=ttyS1,115200initrd /initrd-2.6.18-164.e15.img

Si se ha seleccionado com2, la primera línea del ejemplo de configuración sería la siguiente:serial -unit=1 -speed=115200

Una vez que Linux se haya iniciado completamente, se puede redirigir una consola de inicio desesión a un puerto serie.

• Los dispositivos /dev/ttyS0 y /dev/ttyS1, si están configurados, permiten obtener sesionesserie TTY a través del puerto serie virtual de iLO. Para iniciar una sesión shell en un puertoserie configurado, añada la línea siguiente al archivo /etc/inittab para que comienceel proceso de inicio de sesión automáticamente durante el inicio del sistema.El ejemplo siguiente inicia la consola de inicio de sesión en /dev/ttyS0:S0:2345:respawn:/sbin/agetty 115200 ttyS0 vt100

El ejemplo siguiente inicia la consola de inicio de sesión en /dev/ttys1:S1:2345:respawn:/sbin/agetty 115200 ttyS1 vt100

• Utilice SSH para conectarse iLO y luego ejecute el comando iLO CLP start/system1/oemhp_vsp1 para ver un inicio de sesión en el sistema operativo Linux.

Configuración del puerto serie virtual de iLO para la consola EMSiLO permite utilizar la Consola EMS de Windows en la red con un navegador web. EMS le permiteejecutar servicios de gestión de emergencias en aquellos casos en que las características de otrossistemas operativos, los controladores de dispositivos o el vídeo eviten mantener el funcionamientonormal y llevar a cabo las acciones correctivas habituales.Cuando utilice la consola EMS de Windows, tenga en cuenta lo siguiente:

• Para poder utilizar el puerto serie virtual de iLO, debe configurar la consola EMS de Windowsdentro del sistema operativo. Para obtener información sobre cómo activar la consola EMS,consulte la documentación del sistema operativo. Si la consola EMS no se activa en el sistemaoperativo, iLO muestra un mensaje de error cuando intenta acceder al puerto serie virtualde iLO.

• El puerto serie de EMS de Windows se debe activar mediante la RBSU del sistema host. Laconfiguración le permite activar o desactivar el puerto EMS y seleccionar el puerto COM.iLO detecta automáticamente si el puerto EMS está activado o desactivado, así como laselección del puerto COM. Para obtener más información sobre el uso del puerto serie EMSde Windows, consulte «Configuración del puerto serie virtual de iLO en la RBSU del sistemahost » (página 131).

• Puede utilizar la consola EMS de Windows y la consola remota de iLO al mismo tiempo.

• Para mostrar el indicador de comandos SAC>, es posible que tenga que pulsar Intro despuésde conectar a través del puerto serie virtual de iLO.

Uso de la consola remota basada en texto (Textcons)Puede acceder a la consola remota basada en texto (Textcons) utilizando un sistema iLO conlicencia y SSH. Cuando se utiliza SSH, el flujo de datos, incluidas las credenciales de autenticación,está protegido por el método de cifrado utilizado por iLO y el cliente SSH.

NOTA: Para obtener más información sobre las licencias de iLO, consulte la página websiguiente: http://www.hp.com/go/ilo/licensing

Para obtener más información acerca de la seguridad de los métodos de comunicación usadospor iLO, consulte Integrated Lights-Out security technology brief (Resumen de la tecnología deseguridad de Integrated Lights-Out) en la página web de HP en http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00212796/c00212796.pdf.



http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00212796/c00212796.pdf

http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00212796/c00212796.pdf

Cuando se utiliza la consola remota basada en texto, la presentación de colores, los caracteresy los controles de la pantalla dependen del cliente que se está utilizando, que puede ser cualquiercliente SSH estándar compatible con iLO. Las características compatibles son:

• Visualización de pantallas en modo de texto 80 x 25 (configuraciones de color estándar) como:

Proceso de arranque de sistema (POST)◦◦ ROM de las opciones estándar

◦ Cargadores de arranque de texto (LILO o GRUB)

◦ Sistema operativo Linux en modo VGA 80x25

◦ DOS

◦ Otros sistemas operativos basados en texto

• Teclados de distintos idiomas (si los sistemas de cliente y servidor tienen una configuraciónsimilar).

• Caracteres de dibujo de líneas cuando se seleccionan la fuente y el código de página correctosen la aplicación cliente.

Personalización de la consola remota basada en textoPuede utilizar las opciones y los argumentos del comando textcons para personalizar la pantallade la consola remota basada en texto. En general, no necesita modificar estas opciones.

• Para controlar la frecuencia de muestreo:Utilice la opción textcons speed para indicar, en milisegundos, el tiempo entre cadaperíodo de muestreo. Un período de muestreo es el período de tiempo en el que el firmwarede iLO examina los cambios de la pantalla y actualiza la consola remota basada en texto.El ajuste de la velocidad puede solucionar problemas de tráfico innecesario en enlaces dered lentos o extensos, y reducir el uso del ancho de banda y el tiempo de CPU de iLO.HP recomienda especificar un valor entre 1 y 5000 (de 1 ms a 5 segundos). Por ejemplo:textcons speed 500

• Para controlar el suavizado:iLO intenta transmitir datos solo cuando cambia y pasa a ser estable en la pantalla. Si unalínea de la pantalla de texto cambia más rápido de lo que iLO tarda en realizar una muestradel cambio, la línea no se transmite hasta que se vuelva estable.Cuando una sesión de la consola remota basada en texto está activa, los datos se muestranrápidamente y no pueden descifrarse. Si los datos se transmiten por iLO a través de una red,consumen ancho de banda. El comportamiento predeterminado es suavizado (delay 0),que transmite datos solo cuando los cambios se vuelven estables en la pantalla. Puede controlaro desactivar el suavizado utilizando la opción de retraso. Por ejemplo:textcons speed 500 delay 10

• Para configurar la asignación de caracteres:En el conjunto de caracteres ASCII, los caracteres de CONTROL (caracteres ASCII cuyocódigo es inferior a 32) no se pueden imprimir y no se muestran. Estos caracteres puedenutilizarse para representar elementos con flechas, estrellas o círculos. Algunos de los caracteresestán asignados a representaciones ASCII equivalentes.En la Tabla 12 (página 137) se listanlos equivalentes admitidos.

136 Uso de iLO

Tabla 12 Caracteres equivalentes

Equivalente asignadoDescripciónValor del carácter

Punto pequeño0x07

Sol0x0F

>Puntero derecho0x10

<Puntero izquierdo0x11

^Flecha arriba0x18

vFlecha abajo0x19

<Flecha izquierda0x1A

>Flecha derecha0x1B

^Puntero hacia arriba0x1E

vPuntero hacia abajo0x1F

Espacio en blancoBloque sombreado0xFF

Uso de la consola remota basada en texto1. Utilice SSH para conectarse a iLO.

Asegúrese de que la codificación de caracteres de la aplicación de terminal está establecidaen Occidental (ISO-8859-1).

2. Inicie sesión en iLO.3. Cuando se le solicite, introduzca textcons.

Aparece un mensaje que indica que la consola remota basada en texto se está iniciando.

Para salir de la consola remota basada en texto y volver a la sesión de la CLI, pulse Esc+Mayús+9.

Uso de Linux con la consola remota basada en textoPuede ejecutar la consola remota basada en texto en un sistema Linux configurado para presentaruna sesión de terminal en un puerto serie. Esta característica le permite utilizar un servicio deinicio de sesión remoto. Puede iniciar sesión en el puerto serie de manera remota y redireccionarla salida a un archivo de registro. Los mensajes del sistema dirigidos al puerto serie se registrande manera remota.Algunas combinaciones de teclado requeridas por Linux en modo de texto podrían no pasarse ala consola remota basada en texto; por ejemplo, el cliente podría interceptar la combinación deteclas Alt+Tab.

Uso de iLO Virtual MediaiLO Virtual Media proporciona un disquete/llave USB virtual de iLO y un CD/DVD-ROM virtualque pueden utilizarse para arrancar un servidor host remoto desde un soporte estándar desdecualquier lugar de la red. Los dispositivos de Virtual Media están disponibles cuando el sistemahost está arrancando. Los dispositivos de Virtual Media se conectan al servidor host mediante latecnología USB.Cuando utilice Virtual Media, tenga en cuenta lo siguiente:

• Se requiere una clave de licencia de iLO para utilizar algunas formas de Virtual Media. Paraobtener más información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing

• Debe tener el privilegio Virtual Media para utilizar esta característica.

Uso de iLO Virtual Media 137



• Solo puede estar conectado en cada momento un soporte de cada tipo.

• En un sistema operativo, un disquete/llave USB virtual de iLO o un CD/DVD-ROM virtual secomportarán como cualquier otra unidad. Al utilizar iLO por primera vez, es posible que elsistema operativo host le pida que complete un asistente para hardware nuevo encontrado.

• Cuando se conecten los dispositivos virtuales, estarán disponibles para el servidor host hastaque se desconecten. Cuando se acabe de utilizar un dispositivo de Virtual Media y sedesconecte, aparecerá un mensaje de advertencia del sistema operativo host respecto a laeliminación poco segura de un dispositivo. Esta advertencia puede evitarse utilizando lacaracterística del sistema operativo para detener el dispositivo antes de desconectarlo.

• El disquete/llave USB virtual de iLO o el CD/DVD-ROM virtual estará disponible durante elarranque del servidor para sistemas operativos compatibles. El arranque desde undisquete/llave USB de iLO o desde un CD/DVD-ROM virtual le permite realizar tareas talescomo la implementación de un sistema operativo desde unidades de red y la realización deoperaciones de recuperación frente a desastres en sistemas operativos con errores.

• Si el sistema operativo del servidor host admite dispositivos de almacenamiento masivo conconexión USB o dispositivos SD, la unidad de disquete/llave USB virtual de iLO estarádisponible una vez cargado el sistema operativo del servidor host.

◦ Utilice el disquete/llave USB virtual de iLO mientras se ejecuta el sistema operativo delservidor host para actualizar controladores de dispositivos, crear un disco de reparacionesde emergencia y llevar a cabo otras tareas.

◦ Disponer del disquete/llave USB virtual de iLO mientras se ejecuta el servidor puederesultar útil cuando se debe diagnosticar y reparar el controlador de la NIC.

◦ El disquete/llave USB virtual de iLO puede ser un disquete físico, una llave USB, unaunidad SD en la que se esté ejecutando el explorador web, o un archivo de imagenalmacenado en el disco duro local o en una unidad de red.

◦ Para obtener un rendimiento óptimo, HP recomienda utilizar archivos de imagenalmacenados en la unidad de disco duro del PC cliente o en una unidad de red accesiblemediante un enlace de red de alta velocidad.

• Si el sistema operativo del servidor host admite dispositivos de almacenamiento masivo conconexión USB, la Unidad de CD-ROM/DVD virtual de iLO estará disponible una vez cargadoel sistema operativo del servidor host.

◦ Puede utilizar la unidad de CD/DVD-ROM virtual de iLO cuando el sistema operativodel servidor host se ejecuta para actualizar controladores de dispositivos, instalar softwarey realizar otras tareas.

◦ Disponer de la unidad de CD/DVD-ROM virtual de iLO mientras se ejecuta el servidorpuede resultar útil si necesita diagnosticar y reparar el controlador de la NIC.

◦ El CD/DVD-ROM virtual de iLO puede ser la unidad de CD/DVD-ROM física en la quese ejecuta el explorador web o un archivo de imagen almacenado en la unidad de discoduro local o en una unidad de red.

◦ Para obtener un rendimiento óptimo, HP recomienda utilizar archivos de imagenalmacenados en la unidad de disco duro del PC cliente o en una unidad de red accesiblemediante un enlace de red de alta velocidad.

• Puede utilizar la IRC de .NET para montar una carpeta virtual para acceder y copiar archivosentre un cliente y un servidor gestionado.

• Antes de utilizar la característica iLO Virtual Media, revise las consideraciones del sistemaoperativo en «Información del sistema operativo de Virtual Media» (página 139).

138 Uso de iLO

• También puede acceder a la característica Virtual Media utilizando la IRC de .NET o la IRCde Java, secuencias de comandos de configuración y control XML o CLP SMASH.

• Si está activada la función de disquete/llave USB virtual o CD/DVD-ROM virtual, lo normales que no pueda acceder a la unidad de disquete o a la unidad de CD/DVD-ROM desde elsistema operativo cliente.

ATENCIÓN: Para evitar que se produzcan daños en los archivos y en los datos, no accedaal soporte local cuando lo esté utilizando como iLO Virtual Media.

Información del sistema operativo de Virtual MediaEn esta sección se describen los requisitos del sistema operativo que se deben tener en cuenta alutilizar las características de iLO Virtual Media.

Requisito de USB del sistema operativoPara utilizar dispositivos de Virtual Media, el sistema operativo debe ser compatible con dispositivoscon conexión USB, incluidos los dispositivos de almacenamiento masivo con conexión USB. Paraobtener más información, consulte la documentación del sistema operativo.Durante el arranque del sistema, el BIOS de la ROM proporcionará compatibilidad con USB hastaque se cargue el sistema operativo. Como MS-DOS utiliza el BIOS para comunicarse con losdispositivos de almacenamiento, los disquetes de utilidades que arrancan DOS también funcionaráncon Virtual Media.

Uso de Virtual Media con Windows 7De forma predeterminada, Windows 7 apaga el hub virtual de iLO cuando no hay ningúndispositivo de Virtual Media activado o conectado durante el arranque. Para cambiar estaconfiguración, utilice el siguiente procedimiento:1. Abra el Administrador de dispositivos.2. Seleccione Ver→Dispositivos por conexión.3. Expanda Standard Universal PCI to USB Host Controller (Controladora de host PCI a USB

estándar universal) para mostrar los dispositivos USB, incluido el concentrador USB genérico.La opción Hub USB genérico es la controladora de hub USB virtual de iLO.

4. Haga clic con el botón derecho del ratón en Concentrador USB genérico y seleccionePropiedades.

5. Haga clic en la ficha Administración de energía.6. Desactive la casilla de verificación Permitir que el equipo apague este dispositivo para ahorrar

energía.

Consideraciones sobre el sistema operativo: llave Floppy/USB virtual

• Proceso de arranque y sesiones DOS: durante el proceso de arranque y sesiones DOS, eldispositivo de disquete virtual aparece como una unidad de disquete BIOS estándar (unidadA). Si existe una unidad de disquete conectada físicamente, no está disponible en estemomento. La unidad de disquete local física y la unidad de disquete virtual no se puedenusar simultáneamente.

• Windows Server 2008 o posterior y Windows Server 2003: las unidades de llave USB ydisquete virtual aparecen automáticamente luego de que Windows reconozca el dispositivoUSB. Utilice el dispositivo virtual del modo en que usaría un dispositivo conectado localmente.Para utilizar un disquete virtual durante la instalación de Windows como disquete decontroladores, desactive la unidad de disquete integrada en la RBSU del host. Esto obliga aldisquete virtual a aparecer como unidad A.


Para utilizar una llave USB virtual durante una instalación de Windows como un disquete decontroladores, cambie el orden de arranque de la unidad de llave USB. En el orden dearranque, HP recomienda colocar la unidad de llave USB en primer lugar.

• Windows Vista: Virtual Media no funciona correctamente con un sistema operativo WindowsVista si se utiliza Internet Explorer 7 con el modo protegido activado. Si intenta utilizar VirtualMedia con Protected Mode (Modo protegido) activado, aparecerán varios mensajes de error.Para utilizar Virtual Media, seleccione Herramientas→Opciones de Internet→Seguridad,desactive Habilitar Modo protegido y, a continuación, haga clic en Aplicar. Tras desactivarel modo protegido, cierre todas las instancias del explorador abiertas y reinicie el explorador.

• Red Hat y SUSE Linux: Linux admite el uso de unidades de llave y disquete USB.

Cambio de disquetesCuando se utiliza una unidad disquete/llave USB virtual en una máquina cliente con una unidadde disco USB física, no se reconocen las operaciones de cambio de disco. Por ejemplo, si seobtiene una lista de directorio de un disquete y luego se cambia el disquete, la consiguiente listade directorio mostrará la lista de directorio para el primer disco. Si utiliza un disquete/llave USBvirtual y necesita hacer cambios de disco, asegúrese de que el equipo cliente contiene una unidadde disco que no sea USB.

Consideraciones sobre el sistema operativo: CD/DVD-ROM virtual

• MS-DOS: el CD/DVD-ROM virtual no se admite en MS-DOS.

• Windows Server 2008 y Windows Server 2003: el CD-ROM/DVD virtual apareceautomáticamente después de que Windows haya reconocido el montaje del dispositivo. Úselocomo haría con un dispositivo de CD/DVD-ROM conectado localmente.

• Linux: los requisitos para Red Hat Linux y SLES son los siguientes:

Red Hat LinuxEn los servidores que tienen un CD/DVD-ROM IDE conectado de manera local, eldispositivo de CD/DVD-ROM virtual está disponible en /dev/cdrom1. Sin embargo,

◦

en los servidores que no tienen un CD/DVD-ROM conectado de manera local, como lossistemas de blade BL c-Class, el CD/DVD-ROM virtual es el primer CD/DVD-ROMaccessible desde /dev/cdrom.Puede montar el CD/DVD-ROM virtual como un dispositivo de CD/DVD-ROM normalmediante el comando siguiente:mount /mnt/cdrom1

◦ SLESEl CD/DVD-ROM virtual se encuentra en /dev/scd0, a menos que haya unCD/DVD-ROM local con conexión USB. En ese caso, el CD/DVD-ROM virtual utiliza/dev/scd1.Puede montar el CD/DVD-ROM virtual como un dispositivo de CD/DVD-ROM normalmediante el comando siguiente:mount /dev/scd0 /media/cdrom11

Consulte las instrucciones en «Montaje de un CD/DVD-ROM USB de Virtual Media en sistemasLinux» (página 140).

Montaje de un CD/DVD-ROM USB de Virtual Media en sistemas Linux1. Inicie sesión en iLO mediante la interfaz web de iLO.2. Inicie la IRC de .NET o la IRC de Java.3. Seleccione el menú Virtual Drives (Unidades virtuales).

140 Uso de iLO

4. Seleccione el CD/DVD-ROM que desea utilizar.5. Monte la unidad mediante los comandos siguientes:

Para Red Hat Linux, escriba:mount /dev/cdrom1 /mnt/cdrom1

En SLES:mount /dev/scd0 /media/cdrom1

Consideraciones sobre el sistema operativo: carpeta virtual

• Proceso de inicio y sesiones DOS: el dispositivo de carpeta virtual aparece como una unidadde disquete del BIOS estándar (unidad A). Si existe una unidad de disquete conectadafísicamente, no está disponible en este momento. La unidad de disquete local física y VirtualFolder no se pueden usar simultáneamente.

• Windows: aparece una carpeta virtual automáticamente después de que Windows hayareconocido el montaje del dispositivo USB virtual. Puede utilizarla del mismo modo que undispositivo conectado localmente. No es posible arrancar desde las carpetas virtuales. Intentararrancar desde la carpeta virtual puede impedir el inicio del servidor.

• Red Hat y SLES: Linux admite el uso de la característica de carpeta virtual, que utiliza unformato de sistema de archivos FAT 16.

Uso de iLO Virtual Media desde la interfaz web de iLOLa página Virtual Media le permite realizar las siguientes tareas:

• Ver o modificar el puerto de Virtual Media.También puede cambiar el puerto en la página Administration→Access Settings (Administración> Configuración de acceso).

• Ver o expulsar soportes locales, incluidos archivos de imagen almacenados localmente,disquetes, llaves USB, CDs/DVD-ROMs y carpetas virtuales.

• Ver, conectar, expulsar o arrancar desde soportes en secuencia de comandos. Soporte desecuencia de comandos hace referncia a conectar las imágenes alojadas en un servidormediante una URL. iLO aceptará URLs en formato HTTP o HTTPS. FTP no está permitido.

Visualización y modificación del puerto de Virtual MediaEl puerto de Virtual Media es el puerto que iLO utiliza para escuchar conexiones de Virtual Medialocales entrantes. La configuración predeterminada es 17988.Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO) paracambiar el puerto de Virtual Media.Para modificar el puerto de Virtual Media:1. Vaya a la página Virtual Media→Virtual Media, que se muestra en la Figura 69 (página 142).


Figura 69 Página Virtual Media

2. Introduzca un número en el cuadro Virtual Media Port (Puerto de Virtual Media).3. Haga clic en Change Port (Modificar puerto).

El sistema le sugiere reiniciar iLO.4. Haga clic en OK (ANTERIOR).

Visualización y expulsión del soporte localCuando se conecta un Virtual Media local, los detalles se muestran en las siguientes secciones:

• Estado de carpeta virtual/llave USB/disquete virtual

Image Inserted (Imagen insertada): el tipo de Virtual Media que está conectado. Cuandohay un soporte local conectado aparece Local Media (Soporte local).

◦

◦ Connected (Conectado): indica si un dispositivo Virtual Media está conectado.

• Estado de CD/DVD-ROM virtual

Image Inserted (Imagen insertada): el tipo de Virtual Media que está conectado. Cuandohay un soporte local conectado aparece Local Media (Soporte local).

◦

◦ Connected (Conectado): indica si un dispositivo Virtual Media está conectado.

Para expulsar dispositivos de Virtual Media locales, haga clic en el botón Force Eject Media (Forzarexpulsión de soporte) en la sección Virtual Floppy/USB Key/Virtual Folder Status (Estado deldisquete virtual/llave USB/carpeta virtual) o la sección Virtual CD/DVD-ROM Status (Estado deCD/DVD-ROM virtual).

NOTA: Para los servidores blade sin licencia iLO que otorgue privilegios completos para VirtualMedia, utilice la opción Force Eject Media (Forzar expulsión de medios) con una imagen de VirtualMedia que se haya montado mediante una URL. En este caso, es muy probable que la conexiónsea la unidad DVD de HP BladeSystem Onboard Administrator. Esta conexión debe desconectarsea través de Onboard Administrator. Un reinicio de iLO también cerrará la conexión.

Conexión de soportes en secuencia de comandosPuede conectar soportes en secuencia de comandos desde la página de Virtual Media. Utilice laIRC de .NET o la IRC de Java, RIBCL/XML o CLI iLO para conectar otros tipos de Virtual Media.El soporte en secuencia de comandos admite solamente imágenes (.img) en disquete de 1,44

142 Uso de iLO

MB e imágenes (.iso) en CD/DVD-ROM. La imagen debe encontrarse en un servidor web en lamisma red que iLO.Para conectar soportes en secuencia de comandos:1. Vaya a la página Virtual Media→Virtual Media, que se muestra en la Figura 69 (página 142).2. Introduzca la dirección URL para el soporte en secuencia de comandos en el cuadro Scripted

Media URL (URL de soporte en secuencia de comandos) de la sección Connect Virtual Floppy(Conectar disquete virtual) (si se trata de archivos .img) o de la sección Connect CD/DVD-ROM(Conectar CD/DVD-ROM) (si se trata de archivos .iso).

3. Seleccione la casilla de verificación Boot on Next Reset (Arrancar en el siguiente reinicio) siel servidor debería arrancar con esta imagen solo la próxima vez que se reinicie.La imagen se expulsará automáticamente la segunda vez que se reinicie el servidor, de modoque el servidor no arranque con esta imagen dos veces.Si esta casilla de verificación no está seleccionada, la imagen permanecerá conectada hastaque se expulse manualmente y el servidor arrancará con ella en todos los reinicios del servidorposteriores, si las opciones de arranque del servidor están configuradas de esa manera.

4. Haga clic en Insert Media (Insertar soporte).5. Opcional: para arrancar ahora con la imagen conectada, haga clic en Server Reset (Reiniciar

servidor) para comenzar un reinicio del servidor.

Visualización y expulsión del soporte en secuencia de comandosCuando se tiene conectado Virtual Media en secuencia de comandos, en la sección VirtualFloppy/Virtual Folder Status (Estado del disquete virtual/Carpeta virtual) o Virtual CD/DVD-ROMStatus (Estado de CD/DVD-ROM virtual) se incluyen los detalles siguientes:

• Image Inserted (Imagen insertada): el tipo de Virtual Media que está conectado. ApareceScripted Media (Soporte en secuencia de comandos) cuando este tipo de soporte estáconectado.

• Connected (Conectado): indica si un dispositivo Virtual Media está conectado.

• Image URL (URL de imagen): la dirección URL del soporte en secuencia de comandosconectado.

Para expulsar dispositivos de soporte en secuencia de comandos, haga clic en el botón EjectMedia (Expulsar soporte) en la sección Virtual Floppy/Virtual Folder Status (Estado de carpetavirtual/disquete virtual) o la sección Virtual CD/DVD-ROM Status (Estado de CD/DVD-ROM virtual).

Uso de iLO Virtual Media desde la consola remotaPuede acceder a Virtual Media en un servidor host mediante la IRC de .NET o la IRC de Java, lainterfaz web de iLO, secuencias de comandos de configuración y control XML y el CLP. En estasección se describe cómo utilizar la característica iLO Virtual Media con la IRC de .NET o la IRCde Java.

Uso de un disquete/llave USB virtualLa característica de disquete/llave USB virtual admite el uso de una unidad de llave USB o undisquete físico, un archivo de imagen y un archivo de imagen a través de una dirección URL.

Uso de una unidad física de disquete o de llave USB en un PC cliente1. Inicie la IRC de .NET o la IRC de Java.2. Realice una de las siguientes operaciones:

• IRC de .NET: haga clic en el menú Virtual Drives (Unidades virtuales) y luego seleccionela letra de unidad de una unidad de llave USB o de disquete físico en el PC cliente.


• IRC de Java: seleccione Virtual Drives→Floppy/USB Key (Unidades virtuales >Disquete/Llave USB) y luego seleccione la letra de unidad de una unidad de llave USBo de disquete físico en el PC cliente.

El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de launidad virtual cambiarán para reflejar el estado actual de la unidad de disquete o dellave USB.

NOTA: Cuando utilice la IRC de .NET o la IRC de Java con Windows Vista o Windows Server2008 o posterior, debe contar con derechos de administrador de Windows para montar unaunidad física.

Uso de un archivo de imagen1. Inicie la IRC de .NET o la IRC de Java.2. Haga clic en el menú Virtual Drives (Unidades virtuales) y, a continuación, seleccione Image

File Removable Media (Soporte extraíble de archivo de imagen) para la IRC de .NET, oFloppy/USB-Key→Virtual Image (Disquete/llave USB > Imagen virtual) para la IRC de Java.Se abre el cuadro de diálogo Choose Disk Image File (Elegir archivo de imagen de disco)para la IRC de Java o Mount Image File (Montar archivo de imagen) para la IRC de .NET.

3. Introduzca la ruta o el nombre de archivo del archivo de imagen en el cuadro de texto Filename (Nombre de archivo) o busque el archivo de imagen y, a continuación, haga clic enOpen (Abrir).El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de launidad virtual cambiarán para reflejar el estado actual de la unidad virtual.

Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRC de.NET)Puede conectar soportes en secuencia de comandos mediante la IRC de .NET. El soporte ensecuencia de comandos admite solamente imágenes en disquete de 1,44 MB (.img). La imagendebe encontrarse en un servidor web en la misma red que iLO.1. Inicie la IRC de .NET.2. Seleccione Virtual Drives→URL Removable Media (Unidades Virtuales > Soporte extraíble

en URL).Se abre el cuadro de diálogo Image file at URL (Archivo de imagen en URL).

3. Introduzca la dirección URL del archivo de imagen que desea montar como unidad virtual y,a continuación, haga clic en Connect (Conectar).El indicador LED de actividad de la unidad virtual cambiará para reflejar el estado actual dela unidad virtual.

Uso de un CD/DVD-ROM virtualLa característica de CD/DVD-ROM virtual admite el uso de un CD/DVD-ROM físico, un archivode imagen y un archivo de imagen a través de una dirección URL.

Uso de una unidad de CD/DVD-ROM física en un PC cliente1. Inicie la IRC de .NET o la IRC de Java.2. Realice una de las siguientes operaciones:

• IRC de .NET: haga clic en el menú Virtual Drives (Unidades virtuales) y seleccione laletra de una unidad de CD/DVD-ROM física en el PC cliente.

144 Uso de iLO

• IRC de Java: seleccione Virtual Drives→CD/DVD (Unidades virtuales > CD/DVD) yseleccione la letra de una unidad de CD/DVD-ROM física en el PC cliente.

El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de launidad virtual cambiarán para reflejar el estado actual de la unidad de CD/DVD-ROM virtual.

NOTA: Cuando utilice la IRC de .NET o la IRC de Java con Windows Vista o Windows Server2008 o posterior, debe contar con derechos de administrador de Windows para montar unaunidad física.

Uso de un archivo de imagen1. Inicie la IRC de .NET o la IRC de Java.2. Haga clic en el menú Virtual Drives (Unidades virtuales) y, a continuación, seleccione Image

File CD-ROM/DVD (CD-ROM/DVD de archivo de imagen) para la IRC de .NET, oCD/DVD→Virtual Image (CD/DVD > Imagen virtual) para la IRC de Java.Se abre el cuadro de diálogo Choose Disk Image File (Elegir archivo de imagen de disco)para la IRC de Java o Mount Image File (Montar archivo de imagen) para la IRC de .NET.

3. Introduzca la ruta o el nombre de archivo de la imagen en el cuadro de texto File name(Nombre de archivo) o desplácese hasta el archivo de imagen y, a continuación, haga clicen Open (Abrir).El icono de la unidad conectada (solo IRC de Java) y el indicador LED de actividad de launidad virtual cambiarán para reflejar el estado actual de la unidad virtual.

Uso de un archivo de imagen a través de una dirección URL (IIS/Apache, solo para la IRC de.NET)Puede conectar soportes en secuencia de comandos mediante la IRC de .NET. Los soportes ensecuencia de comandos solo admiten imágenes en CD/DVD-ROM (.iso). La imagen debeencontrarse en un servidor web en la misma red que iLO.1. Inicie la IRC de .NET.2. Seleccione Virtual Drives→URL CD-ROM/DVD (Unidades virtuales > URL CD-ROM/DVD).

Se abre el cuadro de diálogo Image file at URL (Archivo de imagen en URL).3. Introduzca la dirección URL del archivo de imagen que desea montar como unidad virtual y,

a continuación, haga clic en Connect (Conectar).El indicador LED de actividad de la unidad virtual cambiará para reflejar el estado actual dela unidad virtual.

Utilización de la función Create Media Image (Crear imagen de soporte) (solo IRC de Java)Cuando se utiliza iLO Virtual Media, se mejora el rendimiento si se usan archivos de imagen enlugar de discos físicos. Puede utilizar herramientas estándar del sector, como DD, para creararchivos de imagen o para copiar datos desde un archivo de imagen de disco a un disco físico.También puede utilizar la IRC de Java de iLO para realizar estas tareas.

Creación de un archivo de imagen de disco iLOLa función iLO Virtual Media en la IRC de Java permite crear archivos de imagen de disco desdelos datos de un archivo o desde un disco físico.Para crear un archivo de imagen de disco ISO-9660 (.img or .iso):1. Inicie la IRC de Java.2. Seleccione Virtual Drives →Create Disk Image (Unidades virtuales > Crear imagen de disco).

Se abre el cuadro de diálogo Create Media Image (Crear imagen de soporte), que se muestraen la.


Figura 70 Cuadro de diálogo Create Media Image (Crear imagen de soporte)

3. Compruebe que el botón Disk>>Image está visible. Si la etiqueta del botón es Image>>Disk,haga clic en el mismo para cambiarlo a Disk>>Image.

4. Realice una de las siguientes operaciones:• Si va a utilizar un archivo, seleccione la opción Media File (Archivo de medio), y haga

clic en Browse para buscar el archivo que desee utilizar.• Si va a utilizar un medio físico, seleccione la letra de la unidad del disquete, llave USB

o CD-ROM en el menú Media Drive (Unidad de medios).5. Introduzca la ruta o el nombre de archivo de la imagen en el cuadro de texto Image File

(Archivo de imagen).6. Haga clic en Create (Crear).

IRC de Java comienza el proceso de creación del archivo de imagen. Aparecerá en pantallael siguiente mensaje:Creating image file, please wait... (Creando archivo de imagen,espere por favor...)

Cuando la creación de la imagen haya terminado, aparece el mensaje:Image file was created successfully (El registro se ha realizadocorrectamente).

7. Haga clic en Close (Cerrar) para cerrar el cuadro de diálogo Create Media Image (Crearimagen de medio).

8. Confirme que la imagen se ha creado en la ubicación especificada.

Copia de datos desde un archivo de imagen en un disco físicoLa función iLO Virtual Media del IRC de Java IRC permite copiar los datos desde un archivo deimagen de disco (.img o .iso) en un disquete o en una llave USB.Para copiar los datos de la imagen del disco en un disquete o en una llave USB:1. Inicie la IRC de Java.2. Seleccione Virtual Drives →Create Disk Image (Unidades virtuales > Crear imagen de disco).

Se abre el cuadro de diálogo Create Media Image (Crear imagen de soporte), que se muestraen la.

3. Haga clic en el botón Disk>>Image para cambiar el valor a Image>>Disk.4. Seleccione la letra de la unidad del disquete o de la llave USB en el menú Media Drive (Unidad

de medio).No se puede copiar datos en CD-ROM.

5. Introduzca la ruta o el nombre de archivo de la imagen en el cuadro de texto Image File(Archivo de imagen).La IRC de Java comienza el proceso de copiar los datos desde el archivo de imagen en eldisco. Aparecerá en pantalla el siguiente mensaje:

146 Uso de iLO

Creating disk, please wait... (Creando disco, espere por favor...)

Cuando la creación del disco haya terminado, aparece el mensaje:Disk was created successfully (Disco creado correctamente).

6. Haga clic en Close (Cerrar) para cerrar el cuadro de diálogo Create Media Image (Crearimagen de medio).

7. Confirme que los archivos se han copiado en la ubicación especificada.

Uso de una carpeta virtual (solamente IRC de .NET)Esta característica le permite acceder, seleccionar y transferir archivos de un cliente a un servidorgestionado. Puede montar y desmontar un directorio en red o local que sea accesible a través delcliente. Una vez creada la imagen virtual de una carpeta o un directorio, el servidor se conectaa la imagen como dispositivo de almacenamiento USB y permite navegar hasta el servidor ytransferir los archivos de la imagen generada por iLO a cualquier ubicación del servidor.Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensingNo es posible iniciar la carpeta virtual y es de solo lectura; la carpeta montada es estática. Loscambios realizados en el archivo cliente no se replican en la carpeta montada.Para utilizar una carpeta virtual:1. Inicie la IRC de .NET.2. Seleccione Virtual Drives→Folder (Unidades virtuales > Carpeta).

Se abre la ventana Browse For Folder (Buscar carpeta), que se muestra en la Figura 71(página 147).

Figura 71 Ventana Browse For Folder (Buscar carpeta)

3. Seleccione la carpeta que desea utilizar y, a continuación, haga clic en OK (Aceptar).La carpeta virtual se monta en el servidor con el nombre iLO Folder (Carpeta de iLO).

Configuración de IIS para Virtual Media en secuencias de comandosAntes de configurar IIS para Virtual Media en secuencia de comandos, compruebe que IIS estáoperativo. Utilice IIS para configurar una página web simple y, a continuación, navegue hastadicha página para comprobar que funciona correctamente.

Configuración de IISPara configurar IIS para servir imágenes de disquete o CD-ROM ISO-9660 para acceso de sololectura:




1. Agregue un directorio a su sitio y coloque sus imágenes en el directorio.2. Compruebe que el IIS puede acceder al tipo MIME de los archivos que se están sirviendo.

Por ejemplo, si los archivos de imagen de disquete tienen la extensión .img, debe agregarun tipo MIME para esa extensión. Utilice el Administrador de IIS para acceder al cuadro dediálogo Propiedades de su página web. En la ficha Encabezados HTTP, haga clic en TiposMIME para agregar tipos MIME.HP recomienda agregar los siguientes tipos:.img application/octet-stream

.iso application/octet-stream

Una vez completados estos pasos, podrá ir a la ubicación de sus imágenes utilizando un exploradorweb y descargarlas en un cliente. Si puede completar estos pasos, su servidor web se configurapara servir con imágenes de disco de solo lectura.

Configuración de IIS para el acceso de lectura/escritura1. Instale Perl (por ejemplo, ActivePerl).2. Personalice la aplicación auxiliar de Virtual Media, según sea necesario.

Para ver un ejemplo de aplicación auxiliar, consulte «Ejemplo de aplicación auxiliar de VirtualMedia» (página 149).

3. Cree un directorio en su sitio web para la secuencia de comandos de asistente de VirtualMedia y luego copie la secuencia de comandos en ese directorio.La secuencia de comandos de ejemplo utiliza el nombre del directorio cgi-bin, pero puedeutilizar cualquier nombre.

4. En la página Propiedades del directorio, debajo de Configuración de aplicaciones, haga clicen Crear para crear un directorio de aplicaciones.El icono de su dirección en el Administrador de IIS cambia de un icono de carpeta a un iconode engranaje.

5. Establezca los permisos de Ejecución en Sólo scripts.6. Compruebe que Perl esté configurado como intérprete de secuencias de comandos. Haga

clic en Configuración en la página Propiedades para ver las asociaciones de aplicaciones.Perl debe estar configurado como se muestra en la Figura 72 (página 148).

Figura 72 Ejemplo de configuración de Perl

148 Uso de iLO

7. Compruebe que las extensiones del servicio web permiten la ejecución de secuencias decomandos Perl. Si no es así, haga clic en Extensiones de servicio web y configure ExtensiónCGI de Perl en Permitida.

8. Compruebe que la variable de prefijo en la aplicación auxiliar esté configurada correctamente.Para ver un ejemplo de aplicación auxiliar, consulte «Ejemplo de aplicación auxiliar de VirtualMedia» (página 149).

Inserción de Virtual Media con una aplicación auxiliarCuando se usa una aplicación auxiliar con el comando INSERT_VIRTUAL_MEDIA, el formatobásico de la dirección URL es el siguiente:protocolo://usuario:contraseña@nombre-servidor:puerto/ruta,script-auxiliar

donde:

• protocolo: obligatorio. HTTP o HTTPS.

• usuario:contraseña: opcional. Cuando está presente, se utiliza autorización básicaHTTP.

• nombre-servidor: obligatorio El nombre de host o la dirección IP del servidor web.

• puerto: opcional. Un servidor web en un puerto no estándar.

• ruta: obligatorio. El archivo de imagen al que se está accediendo.

• script-auxiliar: opcional. La ubicación de la secuencia de comandos del asistente enservidores web IIS.

Para obtener información detallada acerca del comando INSERT_VIRTUAL_MEDIA, consulte laGuía de secuencias y línea de comandos de HP iLO 3.

Ejemplo de aplicación auxiliar de Virtual MediaLa siguiente secuencia de comandos Perl es un ejemplo de aplicación auxiliar CGI que permiteque el disquete escriba en servidores web que no pueden realizar escrituras parciales. Unaaplicación auxliar puede utilizarse junto con el comando INSERT_VIRTUAL_MEDIA para montarun disco que se puede escribir.Cuando se utiliza la aplicación auxiliar, el firmware de iLO envía una solicitud a esta aplicaciónutilizando los parámetros siguientes:

• El parámetro file (archivo) contiene el nombre del archivo proporcionado en la direcciónURL original.

• El parámetro range (intervalo) contiene un intervalo inclusivo (hexadecimal) que designadónde se deben escribir los datos.

• El parámetro data (datos) contiene una cadena hexadecimal que representa los datos quese escribirán.

La secuencia de comandos de la aplicación auxiliar debe transformar el parámetro file (archivo)en una ruta relativa a su directorio funcional. Esto podría incluir la prefijación con “../,” o latransformación de una ruta URL con seudónimo en la ruta verdadera en el sistema de archivos.La secuencia de comandos de la aplicación auxiliar requiere acceso de escritura en el archivode destino. Los disquetes de archivos de imagen deben tener los permisos adecuados.Ejemplo:#!/usr/bin/perl

use CGI;use Fcntl;

#


# Se usa el prefijo para llegar desde el directorio de trabajo actual a la ubicación # del archivo de imagen en el que intenta escribir#my ($prefix) = "c:/inetpub/wwwroot";my ($start, $end, $len, $decode);

my $q = new CGI(); # Obtener datos CGI

my $file = $q->param('file'); # Archivo que se escribirámy $range = $q->param('range'); # Rango de bytes que se escribirámy $data = $q->param('data'); # Datos que se escribirán

## Cambiar el nombre del archivo adecuadamente#$file = $prefix . "/" . $file;

## Decode the range#if ($range =~ m/([0-9A-Fa-f]+)-([0-9A-Fa-f]+)/) { $start = hex($1); $end = hex($2); $len = $end - $start + 1;}

## Descodificar los datos (es una cadena hexadecimal grande)#$decode = pack("H*", $data);

## Grabar en el archivo de destino#sysopen(F, $file, O_RDWR);binmode(F);sysseek(F, $start, SEEK_SET);syswrite(F, $decode, $len);close(F);

print "Content-Length: 0\r\n";print "\r\n";

Configuración del orden de arranque de Virtual MediaLa característica Virtual Media Boot Order (Orden de arranque de Virtual Media) le permiteconfigurar las opciones de arranque del servidor. Es necesario disponer de los privilegios VirtualMedia y Configure iLO Settings (Configurar valores de iLO) para cambiar esta configuración.

NOTA: Si se realizan cambios en el orden de arranque o en el estado de arranque de un solouso, el orden de arranque o el estado de arranque de un solo uso pueden requerir que se reinicieel sistema. iLO le notificará si hay que realizar un reinicio.

Cambio del orden de arranque del servidorPara cambiar el orden de arranque de los dispositivos de disquete, CD/DVD-ROM, USB, discoduro y red:1. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque), que se

muestra en la Figura 73 (página 151).

150 Uso de iLO

Figura 73 Página Boot Order (Orden de arranque)

2. Seleccione un dispositivo en la lista Server Boot Order (Orden de arranque del servidor) yhaga clic en Up (Subir) o Down (Bajar) para moverlo hacia arriba o hacia abajo en el ordende arranque.Puede elegir entre los dispositivos siguientes:

• CD/DVD Drive (Unidad de CD/DVD)

• Floppy Drive (Disquete)

• USB Storage Device (Dispositivo de almacenamiento USB)

• Hard Disk Drive (Unidad de disco duro)

• Network Device <número> (Dispositivo de red) donde la tarjeta Ethernet del servidor esNetwork Device 1, y las tarjetas NIC/ALOM adicionales son Network Device 2, NetworkDevice 3, etc.

3. Haga clic en Set Boot Order (Establecer orden de arranque).

Cambio del estado de arranque de un solo usoPara establecer el tipo de soporte que se arrancará la próxima vez que se reinicie el servidor sinnecesidad de cambiar el orden de arranque predefinido:1. Vaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque), que se

muestra en la Figura 73 (página 151).2. Seleccione una opción en la lista Select One-Time Boot Option (Seleccionar opción de arranque

de un solo uso).Las siguientes opciones están disponibles:

• No One-Time Boot (No establecer arranque de un solo uso)

• CD/DVD Drive (Unidad de CD/DVD)

• Floppy Drive (Disquete)

• USB Storage Device (Dispositivo de almacenamiento USB)

• Hard Disk Drive (Unidad de disco duro)

• Network Device (Dispositivo de red)3. Haga clic en Set One-Time Boot (Establecer arranque de un solo uso).

Aparecerá el siguiente mensaje:Successfully set one-time boot option (Opción de arranque de un solo usoestablecida correctamente).


El valor de Current One-Time Boot Option (Opción de arranque de un solo uso actual) seactualiza para mostrar la selección.

Uso de las opciones adicionalesVaya a la página Virtual Media→Boot Order (Virtual Media > Orden de arranque), que se muestraen la Figura 73 (página 151).

• Haga clic en Boot to System RBSU (Arrancar en la RBSU del sistema) para cargar la RBSUdel sistema la próxima vez que se reinicie el servidor.

• Haga clic en Server Reset (Reiniciar servidor) para reiniciar el servidor. Si se especifica unaopción de arranque de un solo uso, esta tiene prioridad sobre el valor de Server Boot Order(Orden de arranque del servidor).

Acerca de la alimentación del servidor

Recuperación de caídas de tensiónUna caída de tensión se produce cuando un servidor en ejecución pierde momentáneamente laalimentación. Esta situación interrumpe el sistema operativo, pero no interrumpe el firmware deiLO a menos que dure más de 4 segundos.iLO es capaz de detectar y recuperarse de las caídas de tensión. Si iLO detecta que se haproducido una interrupción de la alimentación, la alimentación del servidor se restaura despuésdel retraso del encendido a menos que Automatically Power-On Server esté desactivado. Tras larecuperación de una caída de tensión, el firmware de iLO registra un evento Brown-outrecovery (Recuperación de caída de tensión) en el registro de eventos de iLO.

Cierre correctoLa capacidad que posee el procesador iLO para llevar a cabo un cierre correcto requiere lacooperación del sistema operativo. Para llevar a cabo un cierre correcto, el controlador de estadode iLO debe estar cargado. iLO se comunica con éste y con el método del sistema operativocorrespondiente para cerrar el sistema con seguridad con el fin de asegurar que se conserva laintegridad de los datos.Para realizar un cierre correcto, hay que cargar el controlador de estadode iLO.Si el controlador de estado no está cargado, el procesador iLO intenta utilizar el sistema operativopara realizar un cierre correcto a través del botón de encendido. iLO emula una pulsación físicadel botón de encendido (pulsación momentánea iLO) para hacer que el sistema operativo se cierrecorrectamente. El comportamiento del sistema operativo depende de su configuración y de laconfiguración para la pulsación de un botón de encendido.Para obtener más información sobre los controladores de iLO, consulte «Instalación de loscontroladores de iLO» (página 21).Al utilizar Windows Server 2003 o posterior, la directiva de grupo de equipos desactiva un cierrede sistema correcto a través de una pulsación momentánea, a menos que un administrador estéregistrado en el sistema operativo. Para cambiar este ajuste y permitir un cierre correcto, lleve acabo lo siguiente:1. Desde una línea de comandos, ejecute el comando gpedit.misc.2. Establezca los parámetros siguientes en Enabled: Computer Configuration→Windows

Settings→Security Settings→Local Policies→Security Options→Shutdown: Allow system to beshut down without having to log on (Activado: Configuracion del equipo > Configuración deWindows > Configuración de seguridad > Directivas locales > Opciones de seguridad >Apagado: Permitir apagar el sistema si tener que iniciar sesión).

152 Uso de iLO

Eficacia de la alimentacióniLO le permite mejorar el consumo de energía mediante el modo de alta eficacia (HEM). HEMmejora la eficacia de alimentación del sistema colocando las fuentes secundarias de alimentaciónen modo de reducción. Cuando las fuentes secundarias están en modo de reducción, las principalesproporcionan toda la alimentación de CC al sistema. Las fuentes de alimentación son más eficacesporque hay más vatios de salida de CC por cada vatio de entrada de CA.

NOTA: HEM solamente está disponible en servidores no blade.

Cuando el sistema utiliza más del 70% de la capacidad de la salida de alimentación máxima delas fuentes principales, las fuentes secundarias retoman el funcionamiento normal (es decir, salendel modo de reducción) Cuando el uso de alimentación cae por debajo del 60% de la capacidadde las fuentes principales, las fuentes secundarias regresan al modo de reducción. HEM le permitealcanzar un consumo de energía igual a la salida de alimentación máxima de las fuentes dealimentación principales y secundarias, mientras mantiene una eficacia mejorada a niveles deconsumo de energía menores.HEM no afecta a la redundancia de alimentación. Si fallan las fuentes de alimentación principales,las secundarias empiezan inmediatamente a suministrar alimentación de CC al sistema, evitandocualquier tiempo de inactividad.Debe configurar HEM través de la RBSU. Estos valores no se pueden modificar con iLO. Paraobtener más información, consulte la Guía de usuario de HP ROM-Based Setup Utility.La configuración de HEM se muestra en la página System Information→Server Power (Informacióndel sistema > Alimentación del servidor).

Uso de iLO Power ManagementiLO Power Management permite ver y supervisar el estado y el consumo de energía del servidory modificar la configuración de energía. El menú Power Management (Gestión de alimentación)tiene tres opciones: Server Power (Alimentación del servidor), Power Meter (Contador dealimentación) y Power Settings (Configuración de alimentación).

Gestión de energía del servidorEn la sección Virtual Power Button (Botón de encendido virtual) de la página Server Power(Alimentación del servidor) se muestra el estado actual de alimentación del servidor y las opcionesde control remoto de la alimentación del servidor. System Power (Alimentación del sistema) indicael estado de la alimentación del servidor cuando la página se abre por primera vez. El servidorpuede estar ON (Encendido), OFF (Apagado) o Reset (Reiniciando). Utilice la característica deactualización del explorador para ver el estado de alimentación actual del servidor.Es inusual que el servidor se encuentre en el estado Reset (Reiniciando).Para cambiar el estado de alimentación del servidor con las opciones de Virtual Power Button(Botón de encendido virtual), debe disponer del privilegio Virtual Power and Reset (Encendido yreinicio virtuales). Algunas de las opciones de control de alimentación causan problemas al cerrarel sistema operativo. Antes de usar las opciones de Virtual Power Button (Botón de encendidovirtual), debe iniciar el cierre del sistema operativo mediante la consola remota.Para modificar el estado de la alimentación del servidor:1. Vaya a la página Power Management→Server Power (Gestión de energía > Alimentación

del servidor), que se muestra en la Figura 74 (página 154).

Uso de iLO Power Management 153

Figura 74 Página Server Power (Alimentación del servidor)

2. Haga clic en uno de los siguientes botones:• Momentary Press (Pulsación momentánea): equivale a pulsar el botón físico de

alimentación. Si el servidor está apagado, una pulsación momentánea lo encenderá.Algunos sistemas operativos pueden configurarse para que inicien un proceso de cierrecorrecto tras una pulsación momentánea, o bien para que ignoren este evento.HP recomienda realizar un cierre correcto del sistema operativo con los comandos delsistema antes de intentar apagarlo con el botón de encendido virtual.

• Press and Hold (Mantener pulsado): equivale a pulsar el botón físico de alimentacióndurante 5 segundos y soltarlo.El sistema se apaga como consecuencia de esta operación. El uso de esta opción puedeimpedir que se ejecuten las características de cierre correcto del sistema operativo.Esta opción ofrece una funcionalidad compatible con ACPI que implementan algunossistemas operativos. El comportamiento de estos sistemas operativos varía en función desi se pulsa un instante o de forma prolongada.

• Reset (Reiniciar): arranca el sistema en caliente. Se reinician las CPU y los recursos deE/S. El uso de esta opción impide que se ejecuten las características de cierre correctodel sistema operativo.

• Cold Boot (Arranque en frío): apaga de forma inmediata la alimentación del sistema.Los procesadores, memoria y recursos de Entrada/Salida pierden la alimentaciónprincipal. El sistema se reiniciará después de 6 segundos aproximadamente. El uso deesta opción impide que se ejecuten las características de cierre correcto del sistemaoperativo.

NOTA: Las opciones Press and Hold (Mantener pulsado), Reset (Reiniciar) y Cold Boot(Arranque en frío) no están disponibles cuando el servidor está apagado.

154 Uso de iLO

Configuración de los valores de restauración de la alimentación del sistemaLa sección System Power Restore Settings (Parámetros de restauración de la alimentación delsistema) le permite controlar el comportamiento del sistema después de una pérdida dealimentación. También puede configurar estos parámetros con la RBSU del sistema durante laPOST. Es necesario disponer del privilegio Configure iLO Settings (Configurar valores de iLO)para cambiar la configuración de la restauración de la alimentación del sistema.Para modificar los valores de restauración de la alimentación del sistema:1. Vaya a la página Power Management→Server Power (Gestión de energía > Alimentación

del servidor), que se muestra en la Figura 74 (página 154).2. Marque o desmarque la casilla de verificación Auto Power-On (Encendido automático).

Este valor permite que iLO encienda un servidor cuando se le aplica alimentación, como porejemplo, cuando se enchufa o cuando se activa la unidad de alimentación ininterrumpida(UPS, Unlimited Power Supply) después de un corte en el suministro de alimentación.Si se pierde la alimentación de forma inesperada mientras el servidor se está encendiendo,el servidor siempre se vuelve a encender, aunque la opción Auto Power-On (Encendidoautomático) esté establecida en No.

3. Seleccione un valor para Power-On Delay (Retraso de encendido).Este parámetro escalona el encendido automático de los servidores en un centro de datos.No interfiere con el botón de encendido. El retraso de encendido se produce antes de queiLO encienda el servidor. El firmware de iLO requiere aproximadamente 30 segundos antesde que el servidor se encienda con el retraso mínimo.Las siguientes opciones están disponibles:

• Minimum Delay (Retraso mínimo): el encendido se retrasa aproximadamente 30 segundos.

• Minimum Delay (Retraso mínimo): el encendido se retrasa aproximadamente 15 segundos.

• 30 Second Delay (Retraso de 30 segundos): el encendido se retrasa aproximadamente30 segundos.



• Random up to 120 seconds (Aleatorio de hasta 120 segundos): el retraso varía y puedeser de hasta 120 segundos.

4. Haga clic en Submit (Enviar).

Visualización del consumo de energía del servidorLa página Power Meter (Medidor de alimentación) le permite ver el consumo de energía delservidor a lo largo del tiempo.Esta característica y muchas otras forman parte de un paquete de licencias de iLO. Para obtenermás información sobre las licencias de iLO, consulte la página web siguiente: http://www.hp.com/go/ilo/licensingPara acceder a los gráficos del medidor de alimentación, vaya a la página PowerManagement→Power Meter (Gestión de energía > Medidor de alimentación), como se muestraen la Figura 75 (página 156).




Figura 75 Página Power Meter (Medidor de alimentación)

Los gráficos del medidor de alimentación muestran el consumo de energía reciente del servidor.Los datos de los gráficos se restablecen cuando se reinicia iLO o el servidor. El firmware de iLOrealiza un muestreo periódico de pico de alimentación, alimentación media y límite de alimentación.Se mostrarán los siguientes gráficos:

• 24-Hour History Graph (Gráfico de historial de 24 horas): este gráfico muestra el consumode energía del servidor durante las últimas 24 horas. El firmware de iLO recoge cada cincominutos la información sobre el consumo de energía desde el servidor. El gráfico de barrasmuestra los valores medios en azul y los picos de valores en rojo. El gráfico muestra No capset (Ningún límite establecido) durante un reinicio de alimentación del host.

• 20-Minute History Graph (Gráfico de historial de 20 minutos): este gráfico muestra el consumode energía del servidor durante los últimos 20 minutos. El firmware de iLO recoge informaciónsobre el consumo de energía del servidor cada diez segundos. El gráfico de barras muestralos valores medios en azul y los picos de valores en rojo.

SUGERENCIA: Mueva el puntero del ratón sobre el gráfico para ver el consumo de energía enun momento específico.

Cuando vea los gráficos del medidor de alimentación, utilice Display Options (Opciones devisualización) para controlar la información que se muestra. Puede ver información de alimentaciónmínima, media, pico y límite.

156 Uso de iLO

Seleccione una o varias de las casillas de verificación siguientes y, a continuación, haga clic enRefresh Page (Actualizar página) para actualizar los gráficos.

• Min (static low) (Mínimo [Bajo consumo estático]): el valor mínimo observado durante unperíodo de medición. Normalmente, el gráfico de 20 minutos mide un valor mínimo cadadiez segundos, que coincide con el valor medio. El gráfico de 24 horas puede capturarvalores mínimos inferiores al valor medio de 5 minutos.

• Avg (Medio): la lectura de alimentación media durante la muestra.

• Peak (Pico): la lectura de alimentación instantánea más alta durante la muestra. El hardwareregistra este valor en intervalos menores que un segundo.

• Cap (Límite): el límite de alimentación configurado durante la muestra. El límite de alimentaciónno aparece si no está configurado o no se admite.

◦ Un límite de alimentación limita el consumo de energía medio durante períodosprolongados de tiempo.

◦ Los límites de alimentación no se mantienen durante los reinicios del servidor, lo que setraduce en picos temporales durante el arranque.

◦ Los límites de alimentación establecidos para menos del 50% de la diferencia entre laalimentación máxima y la inactiva pueden ser inalcanzables debido a los cambios enel servidor. HP no recomienda configurar límites de alimentación para menos del 20%.Configurar un límite de alimentación que es demasiado bajo para la configuración delsistema puede afectar al rendimiento de este.

◦ Para obtener más información sobre el software de gestión de la alimentación deHP Insight Control, consulte http://www.hp.com/go/dpc.

Las siguientes opciones también están disponibles:

• Power Unit (Unidad de energía): seleccione un valor en la lista Power Unit para mostrar laslecturas de alimentación en vatios o en BTU/h.

• Refresh Page (Actualizar página): haga clic en el botón Refresh Page (Actualizar página)para actualizar los gráficos de historial.

Visualización del estado de alimentación actualPara ver el estado de alimentación actual, vaya a la página Power Management→Power Meter(Gestión de energía > Medidor de alimentación), que se muestra en la Figura 75 (página 156).Vaya a la sección Current State (Estado actual), que se muestra en la Figura 76 (página 157).

Figura 76 Sección Current State (Estado actual) de la página Power Meter (Medidor de alimentación)


http://www.hp.com/go/dpc

Los valores mostrados en la tabla Current State (Estado actual) varían en función del tipo deservidor:

• Present Power Reading (Lectura de alimentación actual): la lectura de alimentación actual delservidor. Este valor se muestra para todos los tipos de servidores HP ProLiant.

• Present Power Cap (Límite de alimentación actual): el límite de alimentación configurado parael servidor. Este valor es 0 si el límite de alimentación no está configurado. Este valor semuestra para los servidores HP ProLiant ML y DL, y para los servidores blade.

• Power Input Voltage (Voltaje de entrada de alimentación): el voltaje de entrada suministradopara el servidor. Este valor se muestra para los servidores HP ProLiant ML y DL.

• Power Regulator Mode (Modo de Power Regulator): el modo de HP Power Regulator paraProLiant que está configurado. Este valor se muestra para todos los tipos de servidoresHP ProLiant. Para obtener información sobre las posibles configuraciones, consulte«Configuración de los valores de alimentación» (página 158).

• Power Supply Capacity (Capacidad de fuente de alimentación): la capacidad de alimentacióndel servidor. Este valor se muestra para los servidores HP ProLiant SL.

• Peak Measured Power (Pico de alimentación medida): la lectura más alta de alimentaciónmedida. Este valor se muestra para los servidores HP ProLiant SL.

Visualización del historial de alimentación del servidorPara ver el historial de alimentación del servidor, vaya a la página Power Management→PowerMeter (Gestión de energía > Medidor de alimentación), que se muestra en la Figura 75 (página 156).Vaya a la sección Power History (Historial de alimentación), que se muestra en la Figura 76(página 157).

Figura 77 Sección Power History (Historial de alimentación) de la página Power Meter (Medidorde alimentación)

La tabla Power History (Historial de alimentación) muestra las lecturas de la aliementación en tresperiodos de tiempo: 5 minutos, 20 minutos y 24 horas.

• Average Power (Alimentación media): la media de las lecturas de alimentación para el períodode tiempo especificado. Si el servidor no ha estado en funcionamiento durante el período detiempo especificado, el valor es la media de todas las lecturas tomadas desde que se arrancóel servidor.

• Maximum Power (Alimentación máxima): la lectura de alimentación máxima del servidordurante período de tiempo especificado. Si el servidor no ha estado en funcionamiento duranteel período de tiempo especificado, el valor es el máximo de todas las lecturas tomadas desdeque se arrancó el servidor.

• Minimum Power (Alimentación mínima): la lectura de alimentación mínima del servidor duranteperíodo de tiempo especificado. Si el servidor no ha estado en funcionamiento durante elperíodo de tiempo especificado, el valor es el mínimo de todas las lecturas tomadas desdeque se arrancó el servidor.

Configuración de los valores de alimentaciónLa página Power Settings (Configuración de energía) permite ver y controlar las característicasde gestión de energía del servidor. Las características de gestión de energía de esta página varían

158 Uso de iLO

en función de la configuración del servidor. Es necesario disponer del privilegio Configure iLOSettings (Configurar valores de iLO) para cambiar los valores de esta página.

Configuración de los valores de Power RegulatorLa característica HP Power Regulator para ProLiant (Regulador de alimentación para ProLiant)permite a iLO modificar de forma dinámica los niveles de voltaje y frecuencia del procesador, enfunción de las condiciones de funcionamiento, para proporcionar ahorro de energía con un efectomínimo sobre el rendimiento. La página Power Settings (Configuración de energía) permite ver ycontrolar el parámetro Power Regulator Mode (Modo de Power Regulator) del servidor. Estacaracterística no está disponible en todos los modelos de procesador. Para determinar lacompatibilidad del procesador, consulte el sitio web de HP Power Regulator para ProLiant enhttp://www.hp.com/servers/power-regulator.Para configurar los valores de Power Regulator:1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración

de energía, que se muestra en la Figura 78 (página 159)).

Figura 78 Página Power Settings (Configuración de energía)

2. Seleccione una de las siguientes opciones:• HP Dynamic Power Savings Mode (Modo dinámico de ahorro de energía de HP): varía

automáticamente la velocidad del procesador y el consumo de energía basándose enla utilización del procesador. Esta opción permite reducir el consumo general de energía,con poco o ningún impacto en el rendimiento. No requiere compatibilidad del sistemaoperativo.

• HP Static Low Power Mode (Modo estático de bajo consumo de HP): reduce la velocidaddel procesador y el consumo de energía. Esta opción garantiza un consumo de energíamáximo reducido por parte del sistema.

• HP Static High Performance Mode (Modo estático de alto rendimiento de HP): losprocesadores se ejecutan a máxima potencia y rendimiento en todo momento,independientemente de la directiva de gestión de energía del sistema operativo.


http://www.hp.com/servers/power-regulator

• OS Control Mode (Modo de control del sistema operativo): los procesadores se ejecutana máxima potencia y rendimiento en todo momento, a menos que el sistema operativoactive una directiva de gestión de energía.

3. Haga clic en Apply.Aparecerá el siguiente mensaje:Power Regulator Settings changed (Se ha cambiado la configuracióndel regulador de alimentación).

Es necesario reiniciar el servidor para que los cambios surtan efecto. Esta configuración nopuede cambiarse mientras el servidor esté en la POST. Si la configuración no cambia despuésde hacer clic en Apply, (Aplicar), es posible que el servidor esté arrancando o requiera unreinicio. Salga de cualquier programa de la RBSU en ejecución y, a continuación, permitaque se complete la POST e intente la operación de nuevo.

Configuración de límites de alimentaciónLa sección Power Capping Settings (Configuración de límites de alimentación) permite ver losvalores de alimentación medidos, establecer un límite de alimentación y desactivar los límites dealimentación.

• La sección Measured Power Values (Valores de alimentación medidos) muestra lo siguiente:

Maximum Available Power (Alimentación máxima disponible): la capacidad de la fuentede alimentación del servidor para un servidor que no es blade o el valor de solicitud deencendido inicial para un servidor blade.

◦

◦ Peak Observed Power (Pico de alimentación observado): la alimentación máximaobservada del servidor.

◦ Minimum Observed Power (Alimentación mínima observada): la alimentación mínimaobservada del servidor.

Durante la POST, la ROM ejecuta dos pruebas de alimentación que determinan los valoresde alimentación máximo y mínimo observados.

• La configuración de límite de alimentación está desactivada cuando el servidor forma partede la limitación de alimentación dinámica del chasis. Estos valores se ajustan y modificanmediante Onboard Administrator (Administrador a bordo) o Insight Power Manager(Administrador de alimentación Insight).

• Utilice Power Cap Thresholds (Umbrales de los límite de alimentación) como directriz paraconfigurar un límite de alimentación.

◦ Maximum Power Cap (Límite de alimentación máximo): la alimentación máxima disponiblepara el servidor. El servidor no debe superar este valor.

◦ Minimum High-Performance Cap (Límite de alto rendimiento mínimo): la alimentaciónmáxima que utiliza el servidor en la configuración actual. Un límite de alimentacióndefinido en este valor no afecta al rendimiento del servidor.

◦ Minimum Power Cap (Límite de alimentación mínimo): la alimentación mínima que utilizael servidor. Cuando se establece un límite de alimentación en este valor, se reduce elconsumo de energía del servidor al valor mínimo, lo que degrada el rendimiento delservidor.

• Cuando se establece un límite de alimentación, la lectura de alimentación media del servidordebe ser igual o menor que el valor del límite de alimentación.

160 Uso de iLO

• No se puede utilizar la interfaz web de iLO para configurar la limitación de alimentación delos servidores SL. Utilice una de las herramientas siguientes para configurar la limitación dealimentación de los servidores SL:

◦ Power Interface Control Utility (Utilidad de control de la interfaz de alimentación): estautilidad está disponible en la página web siguiente: http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?prodTypeId=15351&prodSeriesId=4324034&swItem=MTX-cb0c48d305d24a4dbe80e5eecc&prodNameId=5037746.

◦ HP ProLiant SL Advanced Power Manager: para obtener más información, consulte laHP ProLiant SL Advanced Power Manager User Guide (Guía de usuario de HP ProLiantSL Advanced Power Manager).

Para configurar un límite de alimentación:1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración

de energía, que se muestra en la Figura 78 (página 159).2. Seleccione la casilla de verificación Enable power capping (Activar limitación de alimentación).3. Introduzca el Power Cap Value (Valor del límite de alimentación) en vatios o como porcentaje.

Haga clic en Show values in BTU/hr (Mostrar valores en BTU/h) para alternar la visualizaciónentre vatios y BTU/h. El porcentaje es la diferencia entre los valores de alimentación máximay mínima. El valor del límite de alimentación no puede ser menor que el valor de laalimentación mínima del servidor.


Configuración de los valores de alerta SNMPLa sección SNMP Alert on Breach of Power Threshold (Alerta SNMP cuando se sobrepasa el umbralde alimentación) permite enviar alertas SNMP cuando el consumo de energía sobrepasa un umbraldefinido.Para configurar los valores de alerta SNMP:1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración

de energía, que se muestra en la Figura 78 (página 159)).2. Seleccione un valor en la lista Warning Trigger (Desencadenador de advertencia).

El desencadenador de advertencia determina si las advertencias se basan en picos de consumode energía, en consumo medio de energía, o si están desactivadas.

3. Introduzca un valor en el cuadro Warning Threshold (Umbral de advertencia).Este valor establece el umbral de consumo de energía en vatios. Si el consumo de energíasupera este valor durante el período especificado, se desencadena una alerta SNMP.

4. Introduzca un valor en el cuadro Duration (Duración).Este valor establece el tiempo, en minutos, en el que el consumo de energía debe mantenersepor encima del umbral de advertencia antes de que se desencadene una alerta SNMP. Laduración máxima es de 240 minutos, y debe ser un múltiplo de 5.

5. Haga clic en Apply (Aplicar) para guardar la configuración.

Configuración del teclado y el ratón persistentesLa sección Other Settings (Otros valores) de la página Power Settings (Configuración de energía)permite activar o desactivar la característica de teclado y ratón persistentes.Cuando esta característica está activada, el ratón y el teclado virtual de iLO están siempreconectados a la controladora USB UHCI de iLO. Cuando esta característica está desactivada, elratón y el teclado virtual de iLO están conectados dinámicamente a la controladora UHCI de iLOsolo cuando una aplicación de consola remota está abierta y conectada a iLO. La desactivación


http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?prodTypeId=15351&prodSeriesId=4324034&swItem=MTX-cb0c48d305d24a4dbe80e5eecc&prodNameId=5037746




de esta característica permite a algunos servidores HP incrementar en 15 vatios el ahorro deenergía cuando el sistema operativo del servidor está inactivo y no hay ningún ratón ni tecladoUSB virtual conectado.Por ejemplo, el ahorro de energía en un periodo de 24 horas podría ser 15 vatios x 24 horas, o360 vatios hora (0,36 kilowatios hora).La función de teclado y ratón persistentes está activada por defecto porque algunos sistemasoperativos no pueden enumerar el teclado USB correctamente durante la instalación.Para cambiar la configuración de ratón y teclado persistentes:1. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración

de energía, que se muestra en la Figura 78 (página 159)).2. Active o desactive la casilla de verificación Enable persistent mouse and keyboard (Activar

el ratón y el teclado persistentes).3. Haga clic en Apply (Aplicar) para guardar la configuración.

Uso de iLO con Onboard AdministratorOA (Onboard Administrator) es el procesador de gestión, el subsistema y el base de firmwaredel chasis que controla el HP BladeSystem y todos los dispositivos gestionados del chasis.

Uso del Onboard Administrator activoLa página BL c-Class→Active Onboard Administrator (BL c-Class > Onboard Administrator activo)ofrece información general sobre el OA principal del chasis en el que se encuentra el procesadoriLO. Esta página se muestra solamente cuando hay un chasis. La Figura 79 (página 162) muestraun ejemplo de la página.

Figura 79 Página Active Onboard Administrator (Onboard Administrator activo)

Esta página muestra las siguientes opciones e información:

• MAC Address (Dirección MAC): la dirección MAC del OA activo.

• System Health (Estado del sistema): el estado del OA activo, según los informes del OA.Un valor de unknown (desconocido) significa que iLO no ha recibido información del estadodel OA.

• Blade Location (Ubicación del blade): la ubicación (compartimento del chasis) del blade queejecuta la sesión actual de iLO.

• Enclosure Name (Nombre del chasis): el chasis gestionado por el OA activo. Puede cambiareste valor mediante el OA.

162 Uso de iLO

• Rack Name (Nombre del bastidor): el bastidor que contiene el chasis gestionado por el OAactivo. Puede cambiar este valor mediante el OA.

Inicio de la GUI del Onboard Administrator1. Vaya a la página BL c-Class→Active Onboard Administrator (BL c-Class > Onboard

Administrator activo).2. Si el OA admite varias direcciones, seleccione la dirección que desea utilizar entre las

opciones de la tabla Onboard Administrator Address Selection (Selección de la dirección deOnboard Administrator).Dependiendo de la configuración, pueden estar disponibles las siguientes opciones:

• IPv4

• IPv6 SLAAC

• IPv6 Static (IPv6 estática)

• IPv6 DHCP3. Haga clic en Launch (Ejecutar).

La GUI del OA se abre en una nueva ventana del explorador.

Cambio del estado del indicador LED de UID del chasisPara cambiar el estado del UID del chasis en el que se encuentra iLO, haga clic en el botón ToggleUID (Encender/Apagar UID).El estado del UID en esta página representa el estado del UID del chasis cuando se cargó lapágina de iLO. Para actualizar este estado, actualice la página.

Direccionamiento IP de compartimiento del chasisFirst Time Setup Wizard (Asistente para primera instalación) le pedirá que configure su direccionadoIP de compartimento de chasis Para obtener más información sobre el asistente, consulte la Guíade usuario de HP BladeSystem Onboard Administrator.

Limitación de alimentación dinámica para blades de servidorLa limitación de alimentación dinámica es una característica de iLO disponible para blades deservidor c-Class y se accede a ella a través del OA (Onboard Administrator). La limitación dealimentación dinámica está disponible solamente si su plataforma de hardware de sistema, BIOS(ROM), y la versión del firmware del microcontrolador de alimentación admiten esta característica.Si su sistema admite el límite de alimentación dinámico, iLO se ejecuta automáticamente en elmodo Dynamic Power Capping (Limitación de alimentación dinámica).Para obtener información acerca de las opciones de configuración de energía para blades deservidor c-Class, consulte la Guía de usuario de HP BladeSystem Onboard Administrator.

Ventilador virtual de iLOEn los servidores blade c-Class, el OA controla los ventiladores del chasis (también denominadosventiladores virtuales). El firmware de iLO no puede detectar estos ventiladores del chasis. En lugarde ello, el firmware de iLO controla un sensor de la temperatura ambiente que se encuentra enel servidor blade. Esta información aparece en la interfaz web de iLO y el OA la recupera deforma periódica. El OA utiliza la información de los sensores obtenida de todos los procesadoresiLO del chasis para determinar la velocidad de los ventiladores del chasis.

Uso de iLO con Onboard Administrator 163

Opción iLOLa página iLO - Device Bay <XX> (iLO - Compartimiento de dispositivo XX) del OA (Figura 80)proporciona los siguientes enlaces:• Web Administration (Administración web): inicia la interfaz web de iLO.

• Integrated Remote Console (Consola remota integrada): inicia la IRC de .NET.

• Remote Console (Consola remota): inicia la IRC de Java.Al hacer clic sobre un enlace en esta página se abre la sesión de iLO solicitada en una nuevaventana que utiliza SSO, que no requiere una contraseña y un nombre de usuario de iLO. Si laconfiguración de su explorador no permite que se abran nuevas ventanas, los enlaces no funcionancorrectamente.

Figura 80 Página Onboard Administrator

Gestión del servidor mediante IPMILa gestión del servidor mediante IPMI es un método estándar para controlar y supervisar el servidor.El firmware de iLO ofrece gestión de servidor basándose en las especificaciones de la versión 2.0de IPMI, que definen lo siguiente:

• Supervisión de la información del sistema, como ventiladores, temperaturas y fuentes dealimentación

• Capacidad de recuperación, así como las operaciones de reiniciar y encender/apagar elsistema

• Capacidad de registrar eventos anormales tales como lecturas de sobrecalentamiento o fallosde ventiladores

• Capacidad de inventario, como por ejemplo identificar componentes de hardware que hanfallado

Las comunicaciones IPMI dependen del BMC y el SMS. BMC gestiona la interfaz entre SMS y elhardware de gestión de plataforma. El firmware de iLO emula la funcionalidad de BMC y sepuede obtener la funcionalidad de SMS mediante varias herramientas estándar. Para obtenermás información, consulte las especificaciones IPMI en la página web de Intel en http://www.intel.com/design/servers/ipmi/tools.htm.El firmware de iLO proporciona la interfaz KCS, o interfaz abierta, para las comunicaciones SMS.La interfaz KCS ofrece una serie de registros de comunicaciones asignados para Entrada/Salida.

164 Uso de iLO

http://www.intel.com/design/servers/ipmi/tools.htm


La dirección base del sistema predeterminada para la interfaz SMS asignada para Entrada/Salidaes 0xCA2, y está alineada por bytes en esta dirección del sistema.La interfaz KCS es accesible al software SMS que se ejecuta en el sistema local. Los siguientesson ejemplos de aplicaciones de software compatibles con SMS:

• IPMI version 2.0 Command Test Tool: herramienta de línea de comandos de bajo nivel deMS-DOS que activa comandos IPMI con formato hexadecimal para enviarlos a un BMC IPMIque implementa la interfaz KCS. Se puede descargar de la página web de Intel en http://www.intel.com/design/servers/ipmi/tools.htm.

• IPMItool: utilidad para la gestión y configuración de los dispositivos compatibles con lasespecificaciones de la versión 1.5 y 2.0 de IPMI. Se puede utilizar IPMItool en un entornoLinux. Se puede descargar de la página web de IPMItool en http://ipmitool.sourceforge.net/index.html.

Cuando se emula un BMC para la interfaz IPMI, iLO admite todos los comandos obligatoriosenumerados en las especificaciones de la versión 2.0 del IPMI. El SMS debería usar los métodosdescritos en la especificación para determinar qué características del IPMI están activadas odesactivadas en el BMC (por ejemplo, mediante el uso del comando Get Device ID).Si el sistema operativo del servidor está funcionando y el controlador de estado de iLO está activo,cualquier trafico IPMI que pase a través de la interfaz KCS puede afectar al rendimiento delcontrolador de estado y al estado general del sistema. No emita a través de la interfaz KCS ningúncomando IPMI que pueda afectar negativamente a la supervisión realizada por el controlador deestado. Esta restricción incluye todos los comandos que establecen o cambian los parámetrosIPMI, como Set Watchdog Timer y Set BMC Global Enabled. Cualquier comando IPMIque sólo devuelva datos es de uso seguro, tal como Get Device ID y Get Sensor Reading.

Uso de iLO con HP Insight Control Server DeploymentHP Insight Control Server Deployment está integrado en iLO para permitir la gestión de los servidoresremotos y el rendimiento de las operaciones de la consola remota, independientemente del estadodel sistema operativo o del hardware.El servidor de implementación permite usar las características de gestión de energía de iLO paraencender, apagar o apagar y encender consecutivamente el servidor de destino. Cada vez queel servidor se conecta a un servidor de implementación, este se comunica con el servidor de destinopara comprobar que se ha instalado un dispositivo iLO. Si está instalado, el servidor recopilainformación como el nombre DNS, la dirección IP y el nombre del usuario. La seguridad segarantiza al requerir la especificación por parte del usuario de la contraseña correctacorrespondiente a dicho nombre de usuario.Para obtener más información sobre HP Insight Control Server Deployment, consulte ladocumentación en la página web de HP Insight Control en http://www.hp.com/go/insightcontrol.

Uso de iLO con HP Insight Control Server Deployment 165



http://ipmitool.sourceforge.net/index.html

http://ipmitool.sourceforge.net/index.html

http://www.hp.com/go/insightcontrol

5 Integración de HP Systems Insight ManagerEl firmware de iLO está integrado con HP SIM en entornos operativos clave, brindando una únicaconsola de gestión desde un explorador web estándar. Mientras el sistema operativo estáejecutándose, puede establecer una conexión con iLO mediante HP SIM.La integración con HP SIM ofrece lo siguiente:

• Compatibilidad con la entrega de capturas SNMP a una consola HP SIM: la consola HP SIMse puede configurar para que reenvíe capturas SNMP a un buscapersonas o a una direcciónde correo electrónico.

• Compatibilidad con procesadores de gestión: todos los dispositivos iLO instalados en servidoresde la red se detectan en HP SIM como procesadores de gestión.

• Agrupación de los procesadores de gestión de iLO: todos los dispositivos iLO pueden agruparsede forma lógica y mostrarse en una página.

• HP Management Agents: iLO, combinado con HP Management Agents, proporciona accesoremoto a la información de gestión del sistema mediante la interfaz web de iLO.

• Compatibilidad con la gestión SNMP: HP SIM puede acceder a la información de InsightManagement Agent a través de iLO.

Funciones de HP SIMHP SIM le permite hacer lo siguiente:

• Identificar procesadores iLO.

• Crear una asociación entre un procesador iLO y su servidor.

• Crear enlaces entre un procesador iLO y su servidor.

• Ver la información y el estado correspondientes a iLO y al servidor.

• Controlar la cantidad de información mostrada para iLO.Las siguientes secciones resumen estas características. Para obtener información detallada, consultela Guía de usuario de HP Systems Insight Manager.

Establecimiento de SSO con HP SIM1. Configure iLO para SSO de HP SIM y agregue servidores HP SIM de confianza.

Consulte las instrucciones en «Configuración de iLO para HP SSO» (página 67).2. Inicie una sesión en el servidor HP SIM que especificó en el Paso 1 y detecte el procesador iLO.

Cuando complete el proceso de detección, SSO estará activado para iLO.Para obtener más información sobre las tareas de detección de HP SIM, consulte la Guía deusuario de HP Systems Insight Manager.

Asociación e identificación de iLOHP SIM puede identificar un procesador iLO y crear una asociación entre iLO y un servidor. Puedeconfigurar iLO para que responda a las solicitudes de identificación de HP SIM mediante elestablecimiento del valor Level of Data Returned (Nivel de información devuelta) de la páginaAdministration→Management (Administración > Gestión). Para obtener más información, consulte«Configuración de la integración de Insight Management» (página 94).

Visualización del estado de iLO en HP SIMHP SIM identifica iLO como un procesador de gestión. HP SIM muestra el estado del procesadorde gestión en la página All Systems (Todos los sistemas).

166 Integración de HP Systems Insight Manager

El procesador de gestión de iLO aparece como un icono en la misma fila que su servidor host. Elcolor del icono representa el estado del procesador de gestión.Para obtener una lista de los estados de los dispositivos, consulte la Guía de usuario de HP SystemsInsight Manager.

Enlaces de iLO en HP SIMPara que la gestión resulte más sencilla, HP SIM crea enlaces a los siguientes elementos:

• iLO y el servidor host desde cualquier lista System(s) (Sistemas)

• El servidor desde la página System de iLO

• iLO desde la página SystemLas páginas de la lista System(s) (Sistemas) muestran iLO, el servidor, y la relación entre iLO y elservidor.

• Haga clic en un icono de estado para mostrar la interfaz web de iLO.

• Haga clic en el nombre del servidor o de iLO para mostrar la página System (Sistema) deldispositivo.

Visualización de iLO en listas de sistemas HP SIMLos procesadores de gestión de iLO pueden visualizarse en HP SIM. Un usuario que tiene derechosde configuración totales puede crear y utilizar colecciones de sistemas personalizadas paraagrupar procesadores de gestión. Para obtener información adicional, consulte el documentoHP Smart Update Manager User Guide (Guía de usuario de HP Systems Insight Manager).

Recepción de alertas SNMP en HP SIMEs posible configurar iLO para que reenvíe alertas desde los agentes de gestión del sistemaoperativo host y para que envíe alertas de iLO a HP SIM.HP SIM admite la gestión completa de SNMP. iLO admite la entrega de capturas SNMP a HP SIM.Puede consultar el registro de eventos, seleccionar el evento y ver información adicional acercade la alerta.Configuración de la recepción de alertas SNMP en HP SIM:1. Para activar iLO para que envíe capturas SNMP, vaya a la página

Administration→Management (Administración > Gestión) y configure los valores de SNMP,alertas SNMP e integración de Insight Management. Introduzca la dirección IP del equipode HP SIM en el campo SNMP Alert Destination(s) (Destinos de las alertas SNMP).Para obtener más información, consulte «Configuración de los valores de gestión de iLO»(página 91).

2. Para que iLO se detecte en HP SIM, configure iLO como un dispositivo administrado paraHP SIM.Esto permite que la interfaz NIC de iLO funcione como un puerto de gestión dedicado,aislando el tráfico de gestión de la interfaz NIC en el servidor host remoto. Para obtenerinstrucciones, consulte la Guía de usuario de HP Systems Insight Manager.Para los eventos graves que no estén eliminados, aparecen las capturas de iLO en All Events(Todos los eventos). Para obtener más información acerca del evento, haga clic en Event Type(Tipo de evento).

Recepción de alertas SNMP en HP SIM 167

Coincidencia de puertos de HP SIMHP SIM está configurado para que inicie una sesión HTTP y busque a iLO en el puerto 80. Sidesea cambiar el número de puerto, también debe cambiarlo en iLO y en HP SIM.

• Para cambiar el puerto en iLO, vaya a la página Administration→Access Settings(Administración > Configuración de acceso), e introduzca el nuevo número de puerto en elcampo Web Server Non-SSL Port (Puerto no SSL del servidor web).

• Para cambiar el número de puerto en HP SIM, añada el puerto al archivo config\identification\additionalWsDisc.props en el directorio de instalación de HP SIM.Si iLO utiliza el puerto predeterminado (80), no necesita editar este archivo.La entrada de puerto debe estar en una sola línea con el número de puerto en primer lugary con todos los demás elementos idénticos al ejemplo siguiente (incluidas mayúsculas yminúsculas). Este ejemplo muestra la entrada correcta para detectar iLO en el puerto 55000.55000=iLO 3,,true,false,com.hp.mx.core.tools.identification.mgmtproc.MgmtProcessorParser

Visualización de la información sobre las licencias de iLO en HP SIMHP SIM muestra el estado de licencia de los procesadores de gestión de iLO. Puede utilizar estainformación para determinar cuántos y cuáles de los dispositivos iLO tienen instalada una licenciaopcional de iLO.Para ver información sobre las licencias, seleccione Deploy→License Manager (Implementar >Gestor de licencias). Para asegurarse de que los datos mostrados son recientes, ejecute la tareaIdentify Systems (Identificar sistemas) para los procesadores de gestión. Para obtener informaciónadicional, consulte el documento HP Smart Update Manager User Guide (Guía de usuario deHP Systems Insight Manager).

168 Integración de HP Systems Insight Manager

6 Servicios de directorioEn este capítulo se describe cómo configurar iLO para que utilice el inicio de sesión con Kerberos,la autenticación en directorios sin esquema y la autenticación en directorio con esquemaextendido de HP.

Ventajas de la integración de directoriosLa integración de directorios con iLO proporciona las ventajas siguientes:

• Capacidad de ampliación: permite aprovechar el directorio para poder admitir miles deusuarios en miles de dispositivos iLO.

• Seguridad: se han heredado del directorio directivas de contraseñas de usuario de graneficacia. Algunos ejemplos de estas directivas son la complejidad, la frecuencia de rotacióny la caducidad de las contraseñas de usuario.

• Responsabilidades de los usuarios: en algunos entornos, los usuarios comparten cuentas deiLO, lo que hace que sea difícil determinar quién realizó una operación.

• Administración basada en funciones: es posible crear funciones (por ejemplo, administrativa,de control remoto del host o de control total) y asociar los usuarios o los grupos de usuariosa dichas funciones. Si se realiza un cambio en una función, este se aplica a todos los usuariosde los dispositivos iLO asociados a dicha función.

• Punto único de administración: es posible utilizar herramientas administrativas nativas, comoMMC o ConsoleOne, para administrar los usuarios de iLO.

• Inmediatez: cualquier cambio en el directorio afecta inmediatamente a todos los procesadoresiLO asociados. De esta forma, se elimina la necesidad de crear secuencias de comandospara realizar este proceso.

• Credenciales más simples: puede utilizar cuentas y contraseñas de usuarios existentes en eldirectorio sin tener que registrar nuevas credenciales para iLO.

• Flexibilidad: puede crear una única función para un único usuario en un único procesadoriLO, una única función para varios usuarios en varios procesadores iLO, o una combinaciónde funciones que se adapten a las necesidades de su empresa.

• Compatibility: la integración de directorios de iLO es compatible con eDirectory y ActiveDirectory.

• Estándares: la compatibilidad del directorio de iLO se basa en el estándar LDAP 2.0 paraun acceso seguro al directorio.

Elección de una configuración de directorios para utilizarla con iLOAlgunas prácticas de configuración de directorios funcionan con iLO mejor que otras. Antes deconfigurar iLO para directorios, debe decidir si desea utilizar el método de integración dedirectorios sin esquema o el método de integración de directorios con esquema extendido deHP. Responda a las siguientes preguntas. Estas le ayudarán a evaluar los requisitos de integraciónde los directorios:1. ¿Puede aplicar extensiones de esquema al directorio?

• No: está utilizando Active Directory y la directiva de su empresa prohíbe la aplicaciónde extensiones.No: es posible que la integración de directorios no sea adecuada para su entorno.Contemple la posibilidad de implementar un servidor para evaluar las ventajas de laintegración de directorios.Utilice la integración de directorios sin esquema basada en grupo. Para obtener másinformación, consulte «Integración de directorios sin esquema» (página 176).

Ventajas de la integración de directorios 169

• Sí: continúe con la pregunta 2.2. ¿Es su configuración ampliable?

• No: implemente una instancia de la integración de directorios sin esquema para evaluarsi este método cumple con los requisitos de directiva y procedimientos. Si es necesario,podrá implementar la integración de directorios con esquema de HP más adelante. Paraobtener más información, consulte «Integración de directorios sin esquema» (página 176).

• Sí: utilice la integración de directorios con esquema de HP. Para obtener más información,consulte «Configuración de la integración de directorios con esquema extendido de HP»(página 180).

Las preguntas siguientes le pueden ayudar a determinar si la configuración es ampliable:

• ¿Cabe la posibilidad de que realice cambios en los derechos o privilegios de un grupode usuarios de directorio?

• ¿Creará con regularidad secuencias de comandos para hacer cambios en iLO?

• ¿Utiliza más de cinco grupos para controlar los privilegios de iLO?

Para obtener más informaciónj, consulte la lista completa de ventas en «Ventajas de la integraciónde directorios» (página 169). «Gestión remota basada en el directorio» (página 202) ofreceinformación detallada acerca de cómo se activan e imponen las funciones, los grupos y la seguridadmediante el uso de los directorios.

Compatibilidad con KerberosLa compatibilidad con Kerberos permite al usuario iniciar sesión en iLO sin especificar el nombrede usuario y la contraseña si la estación de trabajo del cliente ha iniciado sesión en el dominioy el usuario es miembro de un grupo de directorios para el que iLO está configurado. Si la estaciónde trabajo no ha iniciado sesión en el dominio, el usuario también puede iniciar sesión en iLOutilizando el nombre de usuario de Kerberos y la contraseña del dominio. La compatibilidad conKerberos puede configurarse a través de la interfaz web, XML (RIBCL) o SSH (compatibilidadparcial para CLI).Dado que un administrador del sistema establece una relación de confianza entre iLO y el dominioantes de que el usuario inicie sesión, se admite cualquier forma de autenticación (incluida laautenticación basada en dos factores). Para obtener instrucciones sobre la configuración de unusuario para que admita la autenticación basada en dos factores, consulte la documentación delsistema operativo del servidor.

Preparación del controlador de dominioEn un entorno de servidor de Windows, la compatibilidad con Kerberos es parte del controladorde dominio.

Nombres de dominiosEl nombre del domino Kerberos para un dominio DNS es generalmente el nombre de dominioconvertido a mayúsculas. Por ejemplo:• Nombre de dominio principal: ejemplo.net

• Nombre de dominio Kerberos: EJEMPLO.NET

Cuentas de equipoDebe haber una cuenta de equipo activada en el directorio de dominio para cada cuenta de iLO.En Windows, cree la cuenta de usuario en el complemento Usuarios y equipos de Active Directory.Por ejemplo:• Nombre de host de iLO: iloname

170 Servicios de directorio

• Nombre de dominio principal: ejemplo.net

• Nombre de dominio de iLO (completo): iloname.ejemplo.net

Cuentas de usuarioDebe haber una cuenta de usuario activada en el directorio del dominio para cada usuario quetenga permiso para iniciar sesión en iLO.

Generación de una tabla de clavesEn esta sección se describe cómo generar un archivo de tabla de claves para iLO en un entornode Windows.El nombre de host iLO que se utiliza para la generación de la tabla de claves debe ser idénticoal nombre de host iLO configurado. Los nombres de host iLO distinguen entre mayúsculas yminúsculas.1. Utilice el comando ktpass para generar una tabla de claves y establecer el secreto

compartido.El comando distingue entre mayúsculas y minúsculas y tiene caracteres especiales.ktpass -out iloname.keytab +rndPass -ptype KRB5_NT_SRV_HST [email protected] -princ HTTP/[email protected]

La salida debería ser similar a lo siguiente:

Targeting domain controller: domaincontroller.example.net Using legacy password setting method Successfully mapped HTTP/iloname.example.net to iloname. WARNING: pType and account type do not match. This might cause problems.Key created. Output keytab to iloname.keytab: Keytab version: 0x502 keysize 69 HTTP/[email protected] ptype 3 (KRB5 _NT_SRV_HST) vno 3 etype 0x17 (RC4-HMAC) keylength 16 (0x5a5c7c18ae23559acc2 9d95e0524bf23)

NOTA: El comando ktpass puede mostrar un mensaje advirtiendo de que no puedeestablecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posibleque se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic enOK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla declaves. No utilice la opción -kvno del comando ktpass. Esto provoca que el knvo delarchivo de tabla de claves no esté sincronizado con el kvno de Active Directory.

2. Utilice el comando SetSPN para asignar el SPN de Kerberos al objeto de equipo. Por ejemplo:SetSPN -A HTTP/iloname.example.net iloname

Si el comando SetSPN muestra un mensaje de error, haga lo siguiente:a. Utilice MMC con el complemento ADSIEdit y busque el objeto de equipo para iLO.b. Establezca la propiedad DNSHostName en el nombre DNS de iLO. Por ejemplo:

cn=iloname,ou=us,ou=clients,dc=example,dc=net

3. Utilice el comando SetSPN -L iloname para mostrar los SPN y DN para iLO.Compruebe que el servicio HTTP/iloname.example.net está visible.

Compatibilidad con Kerberos 171

NOTA: El comando SetSPN puede mostrar un mensaje advirtiendo de que no puedeestablecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posibleque se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic enOK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla declaves.

Número de versión de claveSi se reinstala un SO de controlador de dominio, se reinicia la secuencia del número de versiónde clave. Debe regenerar y reinstalar los archivos de tabla de claves que iLO utiliza paradispositivos asociados con ese controlador de dominio.

Windows VistaPara generar archivos de tabla de claves en Windows Vista, utilice la revisión de MicrosoftKB960830 y ktpass.exe versión 6.0.6001.22331 o posterior.

Grupos de usuarios globales y universales (para autorización)Para definir permisos en iLO, debe crear un grupo en el directorio de dominio. Los usuarios queinician sesión en iLO obtienen la suma de los permisos de todos los grupos de los que sonmiembros. Solo los grupos de usuarios globales y universales pueden utilizarse para establecerpermisos. Los grupos locales de dominio no se admiten.

Configuración de iLO para inicio de sesión en KerberosEsta sección describe los requisitos para el inicio de sesión en Kerberos. Puede configurar iLOpara el inicio de sesión en Kerberos utilizando la interfaz web de iLO, los scripts de configuracióny control XML o la CLI, CLP o la interfaz SSH.

Uso de la interfaz web de iLOPara configurar los parámetros de iLO utilizando la interfaz web:1. Vaya a la página Network→iLO Dedicated Network Port o Shared Network Port→General

(Red > Puerto de red dedicado de iLO o Puerto de red compartido > General) para configurarel parámetro iLO Hostname (Nombre de host de iLO) en el cuadro iLO Subsystem Name (HostName) (Nombre del subsistema iLO [Nombre de host]).El nombre de host iLO utilizado para la generación de la tabla de claves debe ser idénticoal nombre de host iLO configurado, incluso teniendo en cuenta mayúsculas y minúsculas.Para obtener más información, consulte «Configuración de los valores generales de red»(página 79).

2. Vaya a la página Administration→Security→Directory (Administración > Seguridad >Directorio) para configurar los siguientes parámetros específicos de Kerberos.• Autenticación de Kerberos

• Kerberos Realm (Dominio de Kerberos)

• Kerberos KDC Server Address (Dirección del servidor KDC Kerberos)

• Kerberos KDC Server Port (Puerto del servidor KDC Kerberos)

• Kerberos Keytab (Tabla de claves de Kerberos)Para obtener más información sobre los parámetros específicos de Kerberos, consulte«Configuración de los valores de directorio» (página 55).


3. Vaya a la página Administration→User Administration (Administración > Administración deusuarios) para configurar los grupos de directorios.Cada grupo de directorios incluye un DN, un SID y permisos. En el inicio de sesión conKerberos, los SID de los grupos de los que el usuario es miembro se comparan con los SIDde los grupos de directorios para los que está configurado iLO. Se le otorga al usuario lasuma de los permisos de todos los grupos de los que es miembro.Solamente puede utilizar grupos universales y globales para establecer permisos. Los gruposlocales de dominio no se admiten.Para obtener más información, consulte «Administración de usuarios» (página 33).

4. Vaya a la página Information→Overview (Información > Información general) para comprobarel parámetro Current iLO Date/Time (Fecha/Hora de iLO actual).Para obtener más información, consulte «Visualización de información general sobre iLO»(página 98).

5. Vaya a la página Administration→Network→SNTP Settings (Administración > Red >Configuración de SNTP) si necesita cambiar la fecha y la hora.Para que la autenticación de Kerberos funcione correctamente, es necesario sincronizar lafecha y la hora entre el procesador iLO, el KDC y la estación de trabajo del cliente. Establezcala fecha y la hora en iLO con el servidor u obtenga la fecha y la hora de la red activando lacaracterística SNTP Settings (Configuración de SNTP) de iLO.Para obtener más información, consulte «Valores de configuración de SNTP» (página 90).

Uso de secuencias de comandos XML de configuración y de controlLas siguientes secuencias de comandos de ejemplo muestran cómo establecer los parámetros deiLO para directorios.

• Set_Server_Name.xml muestra cómo establecer el nombre de host de iLO.

• Mod_Schemaless_Directory.xml muestra cómo configurar los grupos de directorios.

• Mod_Network_Settings.xml muestra cómo configurar los valores SNTP.

• Mod_Kerberos_Config.xml muestra cómo configurar los parámetros específicos deKerberos.

NOTA: Puede descargar secuencias de comandos XML de ejemplo desde http://www.hp.com/support/ilo3. Para obtener más información, consulte la Guía de secuencias y línea de comandosde HP iLO 3.

Uso de la interfaz CLI, CLP o SSHPara configurar los parámetros de iLO utilizando la interfaz CLI, CLP o SSH:

• iLO Hostname (Nombre de host de iLO): puede modificar el nombre de host de iLO en lapropiedad Hostname (Nombre de host) del destino /map1/dnsendpt1.

• Directory groups (Grupos de directorios): puede configurar permisos y nombres de gruposde directorios en las propiedades del destino /map1/oemhp_dircfg1. Los SID de grupono pueden configurarse mediante esta interfaz.

• iLO Date/Time, SNTP Settings (Fecha/Hora de iLO, Configuración de SNTP): la fecha y lahora actuales y la configuración de SNTP no pueden mostrarse mediante esta interfaz.

• Kerberos-specific configuration parameters (Parámetros de configuración específicos deKerberos): puede configurar los parámetros de Kerberos en las propiedades del destinooemhp_dircfg1.




NOTA: Para obtener más información sobre la configuración de los parámetros de iLO medianteCLI, CLP o SSH, consulte la Guía de secuencias y línea de comandos de HP iLO 3.

Requisito de tiempoPara iniciar sesión correctamente con Kerberos, es necesario que la fecha y la hora del servidoriLO, del cliente que está ejecutando el explorador web y de los servidores que están realizandola autenticación no difieran más de 5 minutos entre sí. Para hacer esto, sincronice la hora detodos los servidores.

Configuración del inicio de sesión únicoLos usuarios autorizados para iniciar sesión en iLO deben ser miembros de los grupos a los quese asignaron los permisos. En los clientes Windows, el bloqueo y desbloqueo de la estación detrabajo actualiza las credenciales utilizadas para iniciar sesión en iLO. Las versiones Home delsistema operativo de Windows no admiten el inicio de sesión con Kerberos.

Internet ExplorerEn esta sección se describe el procedimiento para activar el inicio de sesión único con InternetExplorer. Los pasos siguientes le permiten iniciar sesión si Active Directory está configuradocorrectamente para iLO, e iLO está configurado correctamente para el inicio de sesión conKerberos.

NOTA: Este procedimiento se basa en Internet Explorer 7. Es posible que las versiones másrecientes del navegador tengan pasos distintos.

1. Active la autenticación en Internet Explorer:a. Seleccione Herramientas→Opciones de Internet.b. Haga clic en la ficha Advanced (Opciones avanzadas).c. Desplácese a la sección Seguridad.d. Compruebe que la opción Habilitar autenticación integrada de Windows está

seleccionada.e. Haga clic en OK (ANTERIOR).

2. Agregue el dominio de iLO a la zona Intranet:a. Seleccione Herramientas→Opciones de Internet.b. Haga clic en la ficha Seguridad.c. Haga clic en el icono Intranet local.d. Haga clic en el botón Sitios.e. Haga clic en el botón Opciones avanzadas.f. Introduzca el sitio que desea agregar en el cuadro Agregar este sitio web a la zona de.

En una red corporativa, *.ejemplo.net es suficiente.

g. Haga clic en Add.h. Haga clic en Close (Cerrar).i. Haga clic en Aceptar para cerrar el cuadro de diálogo Intranet local.j. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de Internet.

3. Active Inicio de sesión automático solo en la zona Intranet:a. Seleccione Herramientas→Opciones de Internet.b. Haga clic en la ficha Seguridad.c. Haga clic en el icono Intranet local.d. Haga clic en Nivel personalizado.e. Desplácese a la sección Autenticación del usuario.


f. Compruebe que la opción Inicio de sesión automático solo en la zona Intranet estáseleccionada.

g. Haga clic en Aceptar para cerrar la ventana Configuración de seguridad: zona de intranetlocal.

h. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de Internet.4. Si ha modificado alguna opción, cierre y reinicie Internet Explorer.5. Utilice el FQDN para acceder a iLO (por ejemplo, iloname.example.net).6. Haga clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero).

FirefoxEn esta sección se describe el procedimiento para activar el inicio de sesión único con Firefox.Los pasos siguientes le permiten iniciar sesión si Active Directory está configurado correctamentepara iLO, e iLO está configurado correctamente para el inicio de sesión con Kerberos:1. Introduzca about:config en la barra de dirección del explorador para abrir la página de

configuración del explorador.Si aparece el mensaje This might void your warranty! (¡Esto puede anular lagarantía!) haga clic en I'll be careful, I promise! (Tendré cuidado, lo prometo). NMI Virtual.

2. Introduzca network.negotiate en el cuadro Filter (Filtro).3. Haga doble clic en network.negotiate-auth.trusted-uris.4. Introduzca el nombre de dominio de DNS de iLO (por ejemplo, ejemplo.net) y luego haga

clic en OK (Aceptar).5. Utilice el FQDN para acceder a iLO (por ejemplo, iloname.example.net).6. Haga clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero).

ChromeNo es necesaria ninguna configuración especial para el explorador Chrome.

Comprobación de la configuración del inicio de sesión único (Inicio de sesión enHP Zero)

Para verificar que HP Zero Sign In está configurado correctamente:1. Vaya a la página de inicio de sesión de iLO (por ejemplo,

http://iloname.example.net).2. Haga clic en el botón HP Zero Sign In (Inicio de sesión en HP Zero).

Si aparece un mensaje solicitando credenciales, significa que la autenticación Kerberos hafallado y el sistema ha vuelto a la autenticación NTLM. Haga clic en Cancel (Cancelar) yrepita los procedimientos que aparecen en «Configuración del inicio de sesión único»(página 174).

Inicio de sesión por nombrePara comprobar que el inicio de sesión por nombre funciona correctamente:1. Vaya a la página de inicio de sesión de iLO (por ejemplo,

http://iloname.example.net).2. Introduzca el nombre de usuario en el formulario SPN de Kerberos, por ejemplo,

[email protected]. Introduzca la contraseña de dominio asociada.

Si aparece una solicitud de credenciales, ha fallado la autenticación Kerberos. Haga clic enCancel (Cancelar) para cerrar el cuadro de diálogo.Es posible que el inicio de sesión por nombre no funcione correctamente si la cuenta deequipo para iLO es parte de un dominio secundario pero los parámetros de configuración


de Kerberos (Kerberos Realm [Dominio de Kerberos], Kerberos KDC Server Address [Direccióndel servidor KDC Kerberos] y Kerberos KDC Server Port [Puerto del servidor KDC Kerberos])hacen referencia al dominio principal.

Integración de directorios sin esquemaEn el método de integración de directorios sin esquemas, los usuarios y miembros de un gruporesiden en el directorio pero los privilegios de grupo residen en la configuración del iLO. iLOutiliza credenciales de inicio de sesión para leer el objeto de usuario en el directorio y recuperarlos miembros de grupos de usuario, que se comparan con los guardados en iLO. Si las credencialesy los miembros coinciden, la autorización se concede, como se muestra en la Figura 81(página 176).

Figura 81 Integración de directorios sin esquema

User entersuser name

and password

iLOinterface

Credentialstranslatedto a DN

Login script validates user credentials

User found inthe directory

and verified inthe iLO groups

Directory

iLOinterface

Entre las ventajas de utilizar la integración de directorios sin esquema se encuentran:

• No es necesario extender el esquema de directorio.

• Se requiere una configuración mínima para los usuarios del directorio. Si no existeconfiguración, el directorio utiliza los usuarios y las definiciones de los grupos existentes paraacceder a iLO. Por ejemplo, si cuenta con un administrador de dominios denominado Usuario1,puede copiar el DN del grupo de seguridad del administrador de dominios en iLO y concederletodos los privilegios. Usuario1 ya podrá acceder a iLO.

El uso de la integración de directorios sin esquema tiene la siguiente desventaja:

• Los privilegios de grupo se administran desde cada iLO. No obstante, esta desventaja tieneun impacto mínimo porque los privilegios de grupo apenas cambian y porque la tarea decambiar los miembros de los grupos se administra en el directorio, y no en cada dispositivoiLO. HP proporciona herramientas que le permiten realizar cambios en un número elevadode iLO simultáneamente.

Configuración de la integración de directorios sin esquemaSi desea utilizar el método de integración de directorios sin esquema, el sistema debe cumplir losrequisitos descritos en «Requisitos previos de Active Directory» (página 176).

Requisitos previos de Active DirectorySe debe activar SSL a nivel de directorio. Para activar SSL, instale un certificado del dominio enActive Directory. iLO solo se comunica con el directorio a través de una conexión SSL segura.Para validar la configuración, debe disponer del DN de directorio de al menos un usuario, y delDN de un grupo de seguridad del que el usuario sea miembro.


Introducción a Servicios de Certificate ServerServicios de Certificate Server se utiliza para emitir certificados firmados digitalmente a los hostsde la red. Los certificados se utilizan para establecer conexiones SSL con el host y comprobar laautenticidad del host.La instalación de Servicios de Certificate Server permite a Active Directory recibir un certificadoque posibilita a los procesadores iLO conectarse al servicio de directorio. Sin un certificado, iLOno puede conectarse al servicio de directorio.Todos los servicios de directorio con los que desee conectar iLO deberán emitir un certificado. Siinstala un servicio de certificados de empresa, Active Directory puede solicitar e instalarautomáticamente certificados para todos los controladores de Active Directory de la red.

Instalación de Servicios de Certificate ServerUtilice el siguiente procedimiento para Windows Server 2008:1. Acceda al Administrador del servidor.2. Haga clic en Funciones en el panel izquierdo.3. Haga clic en Agregar funciones.4. Seleccione Servicios de Certificate Server de Active Directory.5. Siga las instrucciones en pantalla. Si no está seguro de qué valores debe utilizar, acepte los

valores predeterminados.

Comprobación de Servicios de Certificate ServerPuesto que los procesadores de gestión se comunican con Active Directory mediante SSL, debecrear un certificado o instalar Servicios de Certificate Server. Debe instalar una CA empresarial,que le permitirá emitir certificados para los objetos de su dominio de organización.Para verificar que los Servicios de Certificate Server se encuentran instalados, seleccioneInicio→Programas→Herramientas administrativas→Entidad de certificación. Si Servicios deCertificate Server no está instalado, aparece un mensaje de error.Para obtener información sobre los OID compatibles con los certificados de iLO, consulte«Compatibilidad de OID con los certificados» (página 261).

Configuración de la solicitud automática de certificadosPara especificar la emisión de un certificado al servidor:1. Seleccione Inicio→Ejecutar e introduzca mmc.2. Seleccione Archivo→Agregar o quitar complemento.3. Para agregar el complemento a MMC, seleccione Objeto de directiva de grupo y, a

continuación, haga clic en Agregar.4. Haga clic en Examinar y seleccione el objeto Directiva de dominio predeterminada. Haga

clic en OK (ANTERIOR).5. Haga clic en Finalizar y, a continuación, haga clic en Cerrar y en Aceptar para cerrar los

cuadros de diálogo restantes.6. Expanda Configuración del equipo→Configuración de Windows→Configuración de

seguridad→Clave pública.7. Haga clic con el botón secundario del ratón en Automatic Certificate Requests Settings

(Configuración de solicitudes de certificado automáticas) y seleccione New→AutomaticCertificate Request (Nueva > Solicitud de certificado automática).Se iniciará el Asistente de instalación de solicitud de certificado automática.

8. Haga clic en Next (Siguiente).9. Seleccione la plantilla Controlador de dominio y haga clic en Siguiente.10. Seleccione la entidad emisora de certificados en la lista (es la misma CA que se definió

durante la instalación de Servicios de Certificate Server). Haga clic en Next (Siguiente).

Integración de directorios sin esquema 177

11. Haga clic en Finish (Finalizar) para cerrar el Asistente.

Configuración sin esquema utilizando la interfaz web de iLOPuede configurar una configuración sin esquema utilizando la interfaz web de iLO. Solo losusuarios que tengan el privilegio Configure iLO Settings (Configurar valores de iLO) puedencambiar esta configuración. Los usuarios que no tengan el privilegio Configure iLO Settings(Configurar valores de iLO) solo podrán ver los valores de configuración asignados.1. Vaya a la página Administration→Security→Directory (Administración > Seguridad >

Directorio).2. Seleccione Use Directory Default Schema (Utilizar esquema de directorio predeterminado) en

la sección Authentication and Directory Server Settings (Autenticación y configuración deservidor de directorio).Para obtener más información, consulte «Opciones de configuración sin esquema» (página 179).

3. Haga clic en Apply Settings (Aplicar configuración).4. Para probar la comunicación entre el servidor de directorio e iLO, haga clic en Test Settings

(Probar configuración).

Configuración sin esquema utilizando secuencias de comandosPara establecer una configuración de directorio sin esquema mediante secuencias de comandosde configuración y control XML:1. Consulte la Guía de secuencias y línea de comandos de HP iLO 3.2. Escriba y ejecute una secuencia de comandos que configure iLO para que sea compatible

con directorios sin esquema y, a continuación, ejecútela.Utilice la siguiente secuencia de comandos como plantilla:<RIBCL VERSION="2.0"> <LOGIN USER_LOGIN="admin" PASSWORD="admin123"> <DIR_INFO MODE = "write"> <MOD_DIR_CONFIG> <DIR_ENABLE_GRP_ACCT value = "Yes"/>

<DIR_GRPACCT1_NAME value = "test1"/> <DIR_GRPACCT1_PRIV value = "3,4,5"/>    <DIR_GRPACCT1_SID value= "S-1-0"/>



</MOD_DIR_CONFIG> </DIR_INFO> </LOGIN></RIBCL>

Configuración sin esquema con HP Directories Support for ProLiant Management ProcessorsHP recomienda utilizar HP Directories Support for ProLiant Management Processors (HPLOMIG.exe)cuando se van a configurar varios procesadores iLO para directorios.

Para obtener más información, consulte «Utilidad HP Directories Support for ProLiant ManagementProcessors».

Opciones de configuración sin esquemaLas opciones de configuración sin esquema son las mismas, independientemente del método quese utilice para configurar el directorio.Para revisar los métodos disponibles, consulte «Configuración sin esquema utilizando la interfazweb de iLO» (página 178), «Configuración sin esquema utilizando secuencias de comandos»(página 178) y «Configuración sin esquema con HP Directories Support for ProLiant ManagementProcessors» (página 178).Después de activar los directorios y seleccionar la opción sin esquema, tiene las opciones siguientes:

Flexibilidad mínima de inicio de sesión

• Introduzca el nombre DNS del servidor de directorio o la dirección IP y el puerto LDAP.Normalmente, el puerto LDAP para una conexión SSL es 636.

• Introduzca el DN de al menos un grupo. El grupo seleccionado puede ser un grupo deseguridad (por ejemplo, CN=Administrators,CN=Builtin,DC=HP,DC=com) o cualquierotro grupo, siempre y cuando los futuros usuarios de LO II sean miembros del grupo.Con una configuración mínima, podrá iniciar sesión en iLO utilizando el DN y la contraseña.Deberá ser miembro de un grupo que iLO reconozca.

Flexibilidad intermedia de inicio de sesiónAdemás de los valores de configuración mínimos, introduzca al menos un contexto de usuario dedirectorio.En el momento de iniciar sesión, se combinan el nombre de inicio de sesión y el contexto deusuario para formar el DN de usuario. Por ejemplo, si el usuario inicia sesión como JOHN.SMITHy se configura un contexto de usuario como CN=USERS,DC=HP,DC=COM, el DN que iLO probaráserá CN=JOHN.SMITH,CN=USERS,DC=HP,DC=COM.

Flexibilidad máxima de inicio de sesiónConfigure iLO con un nombre DNS, y no con una dirección IP, para la dirección de red del servidorde directorio. El nombre DNS se debe poder resolver en una dirección IP desde iLO y desde elsistema cliente.La configuración de iLO con una flexibilidad máxima de inicio de sesión le permitirá iniciar sesiónmediante un DN completo y una contraseña, su nombre, tal como aparece en el directorio, conel formato NetBIOS (dominio/nombre_inicio_sesión) o con el formato de correo electrónico(nombre_inicio_sesión@dominio).En algunos casos, es posible que la opción de flexibilidad máxima de inicio de sesión no funcione.Por ejemplo, si el cliente e iLO se encuentran en dominios DNS distintos, es posible que uno delos dos no consiga resolver el nombre de servidor de directorio en una dirección IP.

Grupos anidados sin esquemaNumerosas organizaciones tienen a sus usuarios y administradores organizados en grupos. Serecomienda este tipo de organización en grupos existentes, ya que es posible asociarlos con unoo más objetos de función de iLO Management (Gestión de iLO). Cuando los dispositivos iLO estánasociados a los objetos de función, es posible utilizar los controles del administrador para accedera los dispositivos asociados a la función, agregando o eliminando miembros de los grupos.Si se utiliza Microsoft Active Directory, es posible colocar un grupo dentro de otro para crear ungrupo anidado. Los objetos de función se consideran grupos y pueden incluir directamente otrosgrupos. Es posible agregar el grupo anidado existente directamente a la función y asignar los

Integración de directorios sin esquema 179

derechos y restricciones apropiados. Puede agregar nuevos usuarios al grupo o a la funciónexistente.En implementaciones anteriores, únicamente podía iniciar sesión en iLO un usuario sin esquemaque fuese miembro directo del grupo principal. En la integración sin esquema, los usuarios queson miembros indirectos (miembros de un grupo que es un grupo anidado del grupo principal)también pueden iniciar sesión en iLO.Cuando se usan asignaciones de derechos de elementos de confianza o de directorio para ampliarlos miembros de la función, los usuarios deberán poder leer el objeto que representa al dispositivoiLO. Algunos entornos requieren que los elementos de confianza de una función sean tambiénelementos de confianza de lectura del objeto para poder autenticar correctamente a los usuarios.

Configuración de la integración de directorios con esquema extendidode HP

Cuando se utiliza la integración de directorios con esquema de HP, iLO es compatible tanto conActive Directory como con eDirectory. Sin embargo, estos servicios de directorio requieren quese extienda el esquema.

Características compatibles con la integración de directorios con esquema de HPSi utiliza el esquema de HP podrá hacer lo siguiente:

• Autenticar usuarios de una base de datos compartida, consolidada y ampliable.

• Controlar los privilegios de usuario (autorización) mediante el servicio de directorio.

• Utilizar funciones del servicio de directorio para la administración a nivel de grupo de losprocesadores de gestión y los usuarios de iLO.

Un administrador de esquemas debe completar la tarea de extender el esquema. La base de datosde usuarios locales se conserva. Tiene la opción de no utilizar directorios, utilizar una combinaciónde directorios y cuentas locales o utilizar directorios exclusivamente para la autenticación.

NOTA: Cuando se está conectado a través del puerto de diagnóstico, el servidor de directoriono está disponible. Deberá iniciar sesión utilizando una cuenta local.

Entre las ventajas de utilizar el esquema extendido de HP se incluyen las siguientes:

• Existe más flexibilidad para controlar el acceso. Por ejemplo, el acceso se puede limitar auna hora del día o a un determinado intervalo de direcciones IP.

• Los grupos se mantienen en el directorio, no en cada iLO.

Configuración de los servicios de directorioPara implementar correctamente la gestión basada en el directorio en cualquier procesador degestión de iLO:1. Planificación

Consulte las secciones siguientes:

• Servicios de directorio. Para obtener más información, consulte «Servicios de directorio»(página 169).

• Gestión remota basada en el directorio. Para obtener más información, consulte «Gestiónremota basada en el directorio».

• Esquema de los servicios de directorio. Para obtener más información, consulte «Esquemade los servicios de directorio» (página 255).

2. Instalación


a. Descargue el paquete HP Directories Support for ProLiant Management Processors quecontiene el instalador del esquema, el instalador de los complementos de gestión y lasutilidades de migración desde http://www.hp.com/support/ilo3.

b. Ejecute el instalador de esquema una vez para extender el esquema.c. Ejecute el instalador de complementos de gestión e instale el complemento apropiado

para el servicio de directorio en cuestión en una o varias estaciones de trabajo de gestión.3. Actualización

a. Configure el servidor de directorio y el DN de los objetos de procesador de gestión enla página Directory Settings (Configuración de directorio) de la interfaz web de iLO.Para obtener más información, consulte «Configuración de los valores de directorio»(página 55).

b. Si utiliza la integración sin esquema o el inicio de sesión con Kerberos Zero, configurelos grupos de directorios. Para obtener más información, consulte «Administración deusuarios» (página 33).

4. Gestióna. Cree un objeto de dispositivo de gestión y un objeto de función utilizando el complemento.b. Asigne derechos al objeto de función según sea necesario y asocie la función al objeto

de dispositivo de gestión.c. Agregue usuarios al objeto de función.Para obtener más información sobre la gestión del servicio de directorio, consulte «Gestiónremota basada en el directorio». Existen ejemplos disponibles en «Servicios de directoriopara Active Directory» y «Servicios de directorio para eDirectory».

5. Control de excepcionesLas utilidades de migración de iLO son más fáciles de usar con una única función. Si pretendecrear varias funciones en el directorio, puede que tenga que hacer uso de las utilidades desecuencias de comandos del directorio, como LDIFDE o VBScript. Estas utilidades creanasociaciones complejas de funciones. Para obtener más información, consulte «Uso deherramientas de importación masiva».

Una vez que el esquema se ha extendido, puede completar la configuración de servicios dedirectorio utilizando las utilidades de migración HP, que están incluidas en el paquete HP DirectoriesSupport for ProLiant Management Processors.

Documentación de esquemaComo ayuda para el proceso de planificación y aprobación, HP proporciona documentaciónrelativa a los cambios efectuados en el esquema durante el proceso de configuración de este.Para revisar los cambios realizados en su esquema existente, consulte «Esquema de los serviciosde directorio» (página 255).

Compatibilidad de los servicios de directorioEl software de iLO está diseñado para ejecutarse con el complemento Usuarios y equipos deActive Directory de Microsoft o las herramientas de gestión ConsoleOne de Novell, lo que permitegestionar las cuentas de usuario desde el directorio.iLO es compatible con los siguientes servicios de directorio para la integración de directorios conesquema de HP:

• Microsoft Active Directory

• Microsoft Windows Server 2003 Active Directory

• Microsoft Windows Server 2008 Active Directory

Configuración de la integración de directorios con esquema extendido de HP 181


• Novell eDirectoryEsta solución no establece diferencias entre el funcionamiento de eDirectory con Linux o conWindows. Para la ampliación de esquema de eDirectory se requiere Java 1.4.0 o posteriorpara la autenticación SSL.

Software necesario para el esquemaiLO requiere software específico que extienda el esquema y proporcione complementos paragestionar la red de iLO. El paquete HP Directories Support for ProLiant Management Processorscontiene el instalador de esquema y el instalador de complementos de gestión, como se muestraen la Figura 82, «Instalador de Schema Extender y complementos». Puede descargar el softwaredesde http://www.hp.com/support/ilo3.

Figura 82 Instalador de Schema Extender y complementos

No puede ejecutar el instalador de esquema en un controlador de dominio que funciona comohost de Windows Server 2008 Core. Por razones de seguridad y rendimiento, Windows Server2008 Core no utiliza una GUI. Para utilizar un instalador de esquema, debe instalar una GUI enel controlador de dominio o utilizar un controlador de dominio que funcione como host de unaversión anterior de Windows.

Schema ExtenderSchema Extender se suministra con varios archivos .xml. Estos archivos contienen los esquemasque se agregan al directorio. Normalmente, uno de estos archivos contiene un esquema básicocomún a todos los servicios de directorio admitidos. Los archivos adicionales contienen esquemasespecíficos de producto. El instalador de esquema requiere .NET Framework.Schema Extender incluye tres ventanas importantes:

• Schema Preview (Vista previa del esquema)

• Setup (Configuración)

• Results (Resultados)

Ventana Schema Preview (Vista previa del esquema)La ventana Schema Preview (Vista previa del esquema) (Figura 83) permite al usuario ver lasextensiones propuestas para el esquema. El instalador lee los archivos de esquema seleccionados,analiza el XML y lo muestra en una vista de árbol. En ella se enumeran todos los detalles de lasclases y los atributos instalados.



Figura 83 Ventana Schema Preview (Vista previa del esquema)

Ventana Setup (Configuración)La ventana Setup (Configuración) (Figura 84) se utiliza para especificar la informacióncorrespondiente antes de extender el esquema.La sección Directory Server (Servidor de directorio) de la ventana Setup (Configuración) le permiteespecificar si utilizará Active Directory o eDirectory, así como establecer el nombre del equipo yel puerto que se usará para las comunicaciones LDAP.

NOTA: Cuando ejecute la herramienta Schema Extender, deberá utilizar el inicio de sesión deAdministrator junto con el nombre de dominio, por ejemplo, [email protected] domain\Administrator.Para extender el esquema para Active Directory, es necesario que el usuario sea un administradorde esquemas autenticado, que el esquema no esté protegido contra escritura y que el directoriosea el propietario de la función FSMO en el árbol. El instalador intenta convertir el servidor dedirectorio de destino en el maestro de esquema FSMO del bosque.

La sección Directory Login (Inicio de sesión en directorio) de la ventana Setup (Configuración)permite escribir el nombre de inicio de sesión y la contraseña, que pueden ser necesarios parafinalizar la ampliación del esquema. La opción Use SSL for this Session (Usar SSL para esta sesión)establece la forma de autenticación segura que se va a utilizar. Si se selecciona esta opción, seusará la autenticación en directorio mediante SSL. Si no se selecciona esta opción y se seleccionaActive Directory, se usará la autenticación de Windows NT. Si no se selecciona esta opción y seselecciona eDirectory, la autenticación del administrador y la extensión del esquema se realizanmediante una conexión no cifrada.


Figura 84 Ventana Setup (Configuración)

Ventana Results (Resultados)La ventana Results (Resultados) (Figura 85) muestra los resultados de la instalación, incluido si elesquema se ha podido extender y los atributos que se han cambiado.

Figura 85 Ventana Results (Resultados)

Instalador de complementos de gestiónEl instalador de complementos de gestión instala los complementos necesarios para gestionar losobjetos de iLO en un directorio de Usuarios y equipos de Active Directory de Microsoft o en undirectorio de Novell ConsoleOne.Los complementos de iLO se utilizan para realizar las siguientes tareas al crear un directoriode iLO:

• Crear y gestionar los objetos de iLO y los objetos de función.

• Realizar las asociaciones entre los objetos de iLO y los objetos de función.


Servicios de directorio para Active DirectoryEn las secciones siguientes se recogen los requisitos previos a la instalación, las instrucciones parala preparación y un ejemplo funcional de los servicios de directorio para Active Directory. HP ofreceuna utilidad que automatiza gran parte del proceso de configuración de directorios. Puededescargar HP Directories Support for ProLiant Management Processors desde http://www.hp.com/support/ilo3.

Requisitos previos para instalar Active Directory

• Para permitir la conexión segura de iLO en la red, Active Directory debe disponer de uncertificado digital instalado.

• Active Directory debe disponer de un esquema extendido para describir las propiedades yclases de objeto de iLO.

• Debe haber instalada una licencia de iLO.Para obtener más información sobre las licencias de iLO, visite http://www.hp.com/go/ilo/licensing.

• La instalación de los servicios de directorio para iLO requiere la extensión del esquema deActive Directory. El esquema lo debe extender un administrador de esquemas de ActiveDirectory.

• Los servicios de directorio para iLO utilizan LDAP a través de SSL para comunicarse con losservidores de directorio. Antes de instalar los complementos y el esquema para ActiveDirectory, lea y tenga a mano la siguiente documentación:

◦ Artículos de Microsoft Knowledge BaseEstos artículos están disponibles en http://support.microsoft.com/.

– 321051 How to enable LDAP over SSL with a third-party certificate authority (Cómohabilitar LDAP sobre SSL con una entidad de certificación de terceros)

– 299687 MS01-036: Function Exposed By Using LDAP over SSL Could EnablePasswords to Be Changed (La función expuesta mediante el uso de LDAP sobre SSLpermite cambiar las contraseñas)

◦ iLO requiere una conexión segura para comunicar con el servicio de directorio. Estaconexión requiere la instalación de la entidad emisora de certificados de Microsoft. Paraobtener más información, consulte el artículo Article 321051 de Microsoft KnowledgeBase: Cómo habilitar LDAP sobre SSL con una entidad de certificación de terceros.

Instalación de Active Directory

Para la configuración sin esquema1. Desactive IPv6 y, a continuación, instale Active Directory, DNS y la CA raíz en Windows

Server 2008.2. Inicie sesión en iLO y especifique la configuración de directorio y los contextos de usuario

de directorio en la página Administration→Security→Directory (Administración > Seguridad> Directorio).Para obtener más información, consulte «Configuración de los valores de directorio»(página 55).

3. Haga clic en Apply Settings (Aplicar configuración) para guardar los cambios.4. Haga clic en el botón Administer Groups (Administrar grupos) y, a continuación, cree grupos

de directorios para los usuarios de iLO.Para obtener más información, consulte «Administración de usuarios» (página 33).






http://support.microsoft.com/

5. Vaya a la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) o SharedNetwork Port General Settings (Puerto de red compartido > Configuración general) y, acontinuación, introduzca la configuración del entorno en los cuadros Domain Name (Nombrede dominio) y Primary DNS server (Servidor DNS principal).Para obtener más información, consulte «Valores de configuración de IPv4» (página 85).

Para el esquema extendido de HP1. Desactive IPv6 y, a continuación, instale Active Directory, DNS y la CA raíz en Windows

Server 2008.2. Compruebe que está instalada la versión 2.0 o posterior de NET Framework. El componente

LDAP de iLO requiere este software.3. Instale la versión más reciente del software HP Directories Support for ProLiant Management

Processors desde http://www.hp.com/support/ilo3.4. Extienda el esquema mediante Schema Extender.

Para obtener más información, consulte «Software necesario para el esquema» (página 182).5. Instale los complementos del componente LDAP de HP.

Para obtener más información, consulte «Software necesario para el esquema» (página 182).6. Cree el dispositivo HP y la función de HP.7. Inicie sesión en iLO y especifique la configuración de directorio y los contextos de usuario

de directorio en la página Administration→Security→Directory (Administración > Seguridad> Directorio).Para obtener más información, consulte «Configuración de los valores de directorio»(página 55).

8. Vaya a la página iLO Dedicated Network Port (Puerto de red dedicado de iLO) o SharedNetwork Port General Settings (Puerto de red compartido > Configuración general) y, acontinuación, introduzca la configuración del entorno en los cuadros Domain Name (Nombrede dominio) y Primary DNS server (Servidor DNS principal).Para obtener más información, consulte «Configuración de los valores de red de iLO»(página 76).

NOTA: El componente LDAP no funciona con una instalación de Windows Server 2008 Core.

Instalación e inicialización de complementos para Active Directory1. Arranque la aplicación para instalar los complementos e instálelos.2. Configure el servicio de directorio para que tenga los objetos y relaciones adecuados para

la gestión de iLO.a. Utilice los complementos de gestión de HP para crear los objetos de iLO, de directiva,

y de función de administrador y de usuario.b. Utilice los complementos de gestión de HP para generar las asociaciones entre el objeto

de iLO, el objeto de directiva y el objeto de función.c. Apunte con el objeto de iLO a los objetos de función de administrador y de usuario. (Las

funciones de administrador y de usuario apuntan automáticamente al objeto de iLO).Para obtener más información sobre los objetos de iLO, consulte «Objetos de servicios dedirectorio».

Como mínimo, debe crear lo siguiente:

• Un objeto de función que contenga uno o varios usuarios y uno o varios objetos de iLO.

• Un objeto de iLO para cada procesador de gestión de iLO que utiliza el directorio.



Creación y configuración de objetos de directorio para utilizarlos con iLO en Active DirectoryEn el siguiente ejemplo se describe cómo configurar funciones y dispositivos HP en un directoriode empresa con el dominio testdomain.local. Este dominio se compone de dos unidadesorganizativas denominadas Roles e iLOs.

SUGERENCIA: Para obtener más información sobre el uso de los complementos de ActiveDirectory, consulte «Complementos de Active Directory» (página 189).

Cree una unidad organizativa que contenga los dispositivos iLO gestionados por el dominio.1. Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HP para

crear objetos de gestión de Lights-Out en la unidad organizativa ILOs para variosdispositivos iLO.a. Haga clic con el botón derecho en la unidad ILOs que se encuentra en el dominio

testdomain.local y seleccione New HP Object (Nuevo objeto de HP).Se abre el cuadro de diálogo Create New HP Management Object (Crear nuevo objetode gestión de HP).

b. Seleccione Device (Dispositivo).c. Escriba un nombre apropiado en el cuadro Name (Nombre).

En este ejemplo, se utiliza el nombre DNS de host del dispositivo iLO,rib-email-server, como nombre del objeto de gestión de Lights-Out.

d. Haga clic en OK (ANTERIOR).2. Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HP para

crear objetos de función en la unidad organizativa Roles.a. Haga clic con el botón derecho en la unidad organizativa Roles y seleccione New

HP Object (Nuevo objeto de HP).Se abre el cuadro de diálogo Create New HP Management Object (Crear nuevo objetode gestión de HP).

b. Seleccione Role (Función).c. Escriba un nombre apropiado en el cuadro Name (Nombre).

En el presente ejemplo, la función incluye usuarios de confianza para la gestión remotade servidores y se denomina remoteAdmins.

d. Haga clic en OK (ANTERIOR).e. Repita el proceso para crear una función para los monitores de servidor remotos, llamada

remoteMonitors.3. Utilice los complementos Usuarios y equipos de Active Directory proporcionados por HP para

asignar derechos a las funciones y asociar estas a distintos usuarios y dispositivos.a. Con el botón secundario del ratón, haga clic en la función remoteAdmins, que se

encuentra en la unidad organizativa Roles (Funciones) del dominio testdomain.local,y seleccione Properties (Propiedades).Aparece el cuadro de diálogo remoteAdmins Properties (Propiedades de remoteAdmins).

b. Haga clic en la ficha HP Devices (Dispositivos HP) y, a continuación, haga clic en Add(Agregar).Se abre el cuadro de diálogo Select Users (Seleccionar usuarios).

c. Introduzca el objeto de Lights-Out Management (Gestión de Lights-Out) creado en elpaso 2, rib-email-server en la carpeta testdomain.local/iLOs.

d. Haga clic en OK (Aceptar) para cerrar el cuadro de diálogo y, a continuación, hagaclic en Apply (Aplicar) para guardar la lista.


e. Haga clic en la ficha Members (Miembros) (Figura 87) y agregue usuarios con el botónAdd (Agregar).

f. Haga clic en OK (Aceptar) para cerrar el cuadro de diálogo y, a continuación, hagaclic en Apply (Aplicar) para guardar la lista.Los dispositivos y usuarios ya están asociados a la función.

g. Haga clic en la ficha Lights Out Management (Gestión de Lights Out) (Figura 91) paraestablecer los derechos de la función.Todos los usuarios y grupos de una función tendrán los derechos asignados a ella entodos los dispositivos iLO gestionados por la función. En este ejemplo, a los usuarios dela función remoteAdmins se les concederá acceso completo a la funcionalidad de iLO.

h. Seleccione la casilla de verificación que aparece junto a cada derecho y, a continuación,haga clic en Apply (Aplicar). Haga clic en Aceptar para cerrar el cuadro de diálogo.

4. Utilizando el mismo procedimiento que en el paso 3, edite las propiedades de la funciónremoteMonitors de la manera siguiente:a. Agregue el dispositivo rib-email-server a la lista de la ficha HP Devices

(Dispositivos HP).b. Agregue usuarios a la función remoteMonitors utilizando la ficha Members (Miembros).c. Seleccione el derecho Login (Inicio de sesión) en la ficha Lights Out Management (Gestión

de Lights Out).Con este derecho, los miembros de la función remoteMonitors podrán autenticarsey ver el estado del servidor.

5. Para configurar iLO y asociarlo con un objeto de gestión de Lights-Out, utilice una configuraciónsimilar a la siguiente en la página Administration→Security→Directory (Administración >Seguridad > Directorio).LOM Object Distinguished Name =cn=rib-email-server,ou=ILOs,dc=testdomain,dc=local Directory UserContext 1 = cn=Users,dc=testdomain,dc=local

Objetos de servicios de directorioUna de las claves de la gestión basada en el directorio es precisamente la presencia virtual delos dispositivos gestionados en el servicio de directorio. Esta presencia virtual permite aladministrador establecer relaciones entre el dispositivo gestionado y los usuarios o grupos deusuarios incluidos en el servicio de directorio. La gestión de usuarios de iLO requiere los siguientesobjetos básicos en el servicio de directorio:

• Objeto de gestión de Lights-Out

• Objeto de función

• Objetos de usuarioCada objeto representa un dispositivo, un usuario o una relación necesaria para la gestión basadaen el directorio.Tras instalar los complementos, se pueden crear los objetos y funciones de iLO en el directorio.Mediante la herramienta Usuarios y equipos de Active Directory, el usuario lleva a cabo las tareassiguientes:

• Crea los objetos de iLO y de función

• Agrega usuarios a los objetos de función

• Establece los derechos y restricciones de los objetos de función

NOTA: Después de instalar los complementos, es necesario reiniciar ConsoleOne y MMC parapoder ver los nuevos elementos.


Complementos de Active DirectoryEn las secciones siguientes se describen las opciones de gestión adicionales que están disponiblesen Usuarios y equipos de Active Directory después de haber instalado los complementos de HP.

Ficha HP Devices (Dispositivos HP)

La ficha HP Devices (Dispositivos HP) (Figura 86) se utiliza para agregar los dispositivos HP queva a gestionar una función. Al hacer clic en Add (Agregar), podrá seleccionar un dispositivo HP yañadirlo a la lista de dispositivos miembros. Al hacer clic en Remove (Quitar), podrá seleccionarun dispositivo HP y quitarlo de la lista de dispositivos miembros.

Figura 86 Ficha HP Devices (Dispositivos HP)

Ficha Members (Miembros)

Después de crear los objetos de usuario, la ficha Members (Miembros) (Figura 87) permite gestionarlos usuarios a los que se ha asignado la función. Al hacer clic en Add (Agregar) podrá seleccionarel usuario que desea agregar. Al resaltar un usuario existente y hacer clic en Remove (Quitar), seelimina el usuario de la lista de miembros válidos.

Figura 87 Ficha Members (Miembros)


Ficha Role Restrictions (Restricciones de función)La ficha Role Restrictions (Restricciones de función) (Figura 88) permite establecer las restriccionessiguientes para la función:

• Restricciones de tiempo

• Restricciones de dirección de red IP:

IP/máscara◦◦ Intervalo IP

◦ Nombre DNS

Figura 88 Ficha Role Restrictions (Restricciones de función)

Restricciones de tiempo

Para gestionar las horas en las que los miembros de la función podrán iniciar sesión, haga clicen Effective Hours (Horas efectivas) en la ficha Role Restrictions (Restricciones de función). En elcuadro de diálogo Logon Hours (Horas de inicio de sesión) (Figura 89), puede seleccionar lashoras a las que se podrá iniciar sesión cada día de la semana, en incrementos de media hora.Puede cambiar un único módulo horario haciendo clic encima de él, o varios módulos consecutivoshaciendo clic y, sin soltar el botón, arrastrando el ratón por todos los módulos que desea cambiar;cuando los haya seleccionado todos, deje de pulsar el botón. La configuración predeterminadapermite el acceso a cualquier hora.


Figura 89 Cuadro de diálogo Logon Hours (Horas de inicio de sesión)

Acceso obligatorio mediante dirección IP de cliente o nombre DNS

Se puede autorizar o denegar el acceso a través de una dirección IP, un intervalo de direccionesIP o un nombre DNS.1. En la lista By Default (De forma predeterminada), seleccione Grant (Conceder) o Deny

(Denegar) para conceder o denegar el acceso desde todas las direcciones, excepto lasdirecciones IP, los intervalos de direcciones IP y los nombres DNS especificados.

2. Seleccione el tipo de restricción y, a continuación, haga clic en Add (Agregar).• La opción DNS Name (Nombre DNS): permite restringir el acceso en función de un único

nombre DNS o un subdominio, escrito con el formato host.company.com o*.domain.company.com.

• IP/MASK (IP/Máscara): permite introducir una dirección IP o una máscara de red.

• IP Range (Intervalo de direcciones IP): permite introducir un intervalo de direcciones IP.3. En la ventana New IP/Mask Restriction (Nueva restricción de IP/Máscara) (Figura 90),

introduzca la información necesaria y, a continuación, haga clic en OK (Aceptar).4. Haga clic en OK (Aceptar) para guardar los cambios y cerrar el cuadro de diálogo Properties

(Propiedades).Para eliminar cualquiera de las entradas de la lista, resáltela colocando el cursor encima y hagaclic en Remove (Quitar).


Figura 90 Ventana New IP/Mask Restriction (Nueva restricción de IP/Máscara)

Ficha Lights Out Management (Gestión de Lights Out)Una vez creada una función, ya puede seleccionar los derechos correspondientes. Puede convertiren miembros de la función a los objetos de usuario y de grupo que desee; solo tiene que concedera los usuarios o los grupos los derechos establecidos para la función. Los derechos se gestionanen la ficha Lights Out Management (Gestión de Lights Out) (Figura 91).Los derechos de usuario para cualquier iLO se calculan como la suma de todos los derechosasignados por todas las funciones de las que el usuario es miembro y en las que iLO es undispositivo gestionado. Utilizando el ejemplo de «Creación y configuración de objetos de directoriopara utilizarlos con iLO en Active Directory» (página 187), si un usuario pertenece a las funcionesremoteAdmins y remoteMonitors, tendrá todos los derechos, puesto que la funciónremoteAdmins los tiene asignados todos.

Figura 91 Ficha Lights Out Management (Gestión de Lights Out)


Los derechos disponibles son los siguientes:

• Login (Inicio de sesión): controla si los usuarios pueden iniciar sesión en los dispositivosasociados.

• Remote Console (Consola remota): permite al usuario acceder a la consola remota.

• Virtual Media: permite al usuario acceder a la funcionalidad iLO Virtual Media.

• Server Reset and Power (Reinicio y apagado del servidor): permite al usuario acceder alVirtual Power Button (Botón de encendido virtual) de iLO para reiniciar el servidor o apagarlode forma remota.

• Administer Local User Accounts (Administrar cuentas de usuario local): permite al usuarioadministrar cuentas. Los usuarios pueden modificar la configuración de sus propias cuentasy las de otros usuarios, y añadir y borrar usuarios.

• Administer Local Device Settings (Administrar valores de configuración de dispositivos locales):permite al usuario configurar los valores de los procesadores de gestión de iLO.

Servicios de directorio para eDirectoryEn las secciones siguientes se recogen los requisitos previos a la instalación, las instrucciones parala preparación y un ejemplo funcional de los servicios de directorio para eDirectory.

Requisitos previos para instalar eDirectoryLos servicios de directorio para iLO utilizan LDAP a través de SSL para comunicarse con losservidores de directorio. El software de iLO está diseñado para instalarlo en una estructura deárbol de eDirectory versión 8.6.1 (y posteriores). HP no recomienda la instalación de este productosi se tienen servidores eDirectory con una versión anterior a eDirectory 8.6.1.Antes de instalar los complementos y las extensiones de esquema para eDirectory, debe leer ytener disponible la siguiente documentación técnica, que encontrará en la página web de soportetécnico de Novell en http://support.novell.com.La instalación de los servicios de directorio para iLO requiere la extensión del esquema deeDirectory. Un administrador debe completar la tarea de extender el esquema. Para obtener másinformación, consulte siguientes documentos de Novell:

• TID10057565 Unknown objects in a mixed environment (Objetos desconocidos en unentorno mixto)

• TID10059954 How to test whether LDAP is working correctly (Cómo comprobar que LDAPestá funcionando correctamente)

• TID10023209 How to configure LDAP for SSL (secure) connections (Cómo configurar LDAPpara conexiones SSL seguras)

• TID10075010 How to test LDAP authentication (Cómo probar la autenticación LDAP)

Instalación e inicialización de complementos para eDirectoryLa siguiente sección contiene instrucciones para el uso de la aplicación de instalación decomplementos.

NOTA: Una vez que ha instalado los complementos, debe reiniciar ConsoleOne y MMC paramostrar las nuevas entradas.

Ejemplo: creación y configuración de objetos de directorio para utilizarlos con dispositivos iLOen eDirectory

Este ejemplo muestra cómo configurar funciones y dispositivos HP en una empresa denominadasamplecorp que tiene dos regiones, region1 y region2.


http://support.novell.com

Supongamos que samplecorp tiene un directorio de empresa organizado como se muestra en laFigura 92 (página 194).

Figura 92 Ejemplo de objetos de directorio

1. Cree unidades organizativas en cada región.Cada unidad organizativa debe contener los dispositivos y funciones LOM específicos paraesa región.En este ejemplo, se crean dos unidades organizativas, roles y hp devices, en cada unidadorganizativa, region1 y region2.

2. Cree objetos LOM para varios dispositivos iLO en las unidades organizativas hp devicesmediante la herramienta de complemento ConsoleOne que proporciona HP:a. Haga clic con el botón derecho en hp devices en region1 y, a continuación, seleccione

New→Object (Nuevo > Objeto).b. Seleccione hpqTarget en la lista de clases y, a continuación, haga clic en OK (Aceptar).c. Introduzca el nombre y apellido adecuados en el cuadro de diálogo New hpqTarget

(Nuevo hpqTarget) y, a continuación, haga clic en OK (Aceptar).En este ejemplo, se utilizará el nombre DNS de host del dispositivo iLO,rib-email-server, como el nombre del objeto LOM, y el apellido será RILOEII.Se abre el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto)(Figura 93).


Figura 93 Ventana Select Object Subtype (Seleccionar subtipo de objeto)

d. Seleccione Lights Out Management Device (Dispositivo de gestión de Lights Out) y, acontinuación, haga clic en OK (Aceptar).

e. Repita los pasos Paso 2.a a Paso 2.d para crear los siguientes objetos LOM:• Cree rib-nntp-server y rib-file-server-users1 en hp devices, debajo de region1.

• Cree rib-file-server-users2 y rib-app-server en hp devices, debajo de region2.

3. Cree objetos de función de HP en las unidades organizativas roles mediante la herramientade complemento ConsoleOne que proporciona HP.a. Haga clic con el botón derecho en la unidad organizativa roles en region2 y, a

continuación, seleccione New→Object (Nuevo > Objeto).b. Seleccione hpqRole en la lista de clases y, a continuación, haga clic en OK (Aceptar).c. Introduzca el nombre adecuado en el cuadro de diálogo New hpqRole (Nuevo hpqRole)

y, a continuación, haga clic en OK (Aceptar).En este ejemplo, la función incluye a usuarios de confianza del servidor de gestión remotoy tiene asignado el nombre remoteAdmins.Se abre el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto).

d. Seleccione Lights Out Management Devices (Dispositivos de gestión de Lights Out) en lalista porque esta función gestiona los derechos para los dispositivos de gestión deLights-Out y, a continuación, haga clic en OK (Aceptar).

e. Repita los pasos Paso 3.a a Paso 3.d para crear los siguientes objetos de función:• Cree remoteMonitors en roles, en region1.

• Cree remoteAdmins y remoteMonitors en roles, en region2.

4. Asigne derechos a las funciones y asocie las funciones a distintos usuarios y dispositivosmediante la herramienta de complemento ConsoleOne que proporciona HP.a. Haga clic con el botón derecho en la función remoteAdmins que se encuentra en la

unidad organizativa roles en region1 y, a continuación, seleccione Properties(Propiedades).


b. Seleccione la ficha HP Management→Role Managed Devices > Dispositivos gestionadospor función) (Figura 95) y, a continuación, haga clic en Add (Agregar).Se abre el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto).

c. En el cuadro de diálogo Select Object Subtype (Seleccionar subtipo de objeto), vaya ahp devices en region1. Seleccione los tres objetos LOM creados en el Paso 2.

d. Haga clic en OK (Aceptar) y, a continuación, en Apply (Aplicar).e. Haga clic en la ficha Members (Figura 96) y agregue usuarios a la función haciendo

clic en el botón Add (Agregar) del cuadro de diálogo Select Objects (Seleccionar objetos).Los dispositivos y usuarios ya están asociados a la función.

f. Seleccione la ficha HP Management→Lights Out Management Device Rights (Gestión deHP > Derechos de dispositivos de gestión de Lights Out) (Figura 94 (página 196)).

Figura 94 Ventana Properties (Propiedades)

g. Establezca los derechos de la función y, a continuación, haga clic en Apply (Aplicar).Haga clic en Close (Cerrar) para cerrar la ventana Properties (Propiedades).En este ejemplo, a los usuarios de la función remoteAdmins se les concede accesocompleto a la funcionalidad de iLO.Todos los usuarios de una función tienen los derechos asignados a la misma en todoslos dispositivos iLO gestionados por dicha función.

5. Siga el procedimiento del Paso 4 y edite las propiedades de la función remoteMonitors:a. Añada los tres objetos LOM de hp devices situados en la unidad organizativa region1

a la lista Managed Devices (Dispositivos gestionados) de la ficha HP Management→RoleManaged Devices (Gestión de HP > Dispositivos gestionados por función) (Figura 95).

b. Agregue usuarios a la función remoteMonitors utilizando la ficha Members (Miembros)(Figura 96).

c. Asigne el derecho de inicio de sesión a la función remoteMonitors mediante la fichaHP Management→Lights Out Management Device Rights (Gestión de HP > Derechos dedispositivos de gestión de Lights Out).Los miembros de la función remoteMonitors podrán autenticarse y ver el estado delservidor.


6. Para configurar un dispositivo LOM y asociarlo con un objeto LOM utilizado en este ejemplo,utilice una configuración similar a la siguiente en la página Directory Settings (Configuraciónde directorio).LOM Object Distinguished Name = cn=rib-email-server,ou=hpdevices,ou=region1,o=samplecorp Directory User Context 1 =ou=users,o=samplecorp

NOTA: Para separar cada componente de los DN de LDAP se utilizan comas, y no puntos.

Objetos de los servicios de directorio para eDirectoryUna de las claves de la gestión basada en el directorio es precisamente la presencia virtual delos dispositivos gestionados en el servicio de directorio. Esta presencia virtual permite aladministrador establecer relaciones entre el dispositivo gestionado y los usuarios o grupos deusuarios incluidos en el servicio de directorio. La gestión de usuarios de iLO requiere los siguientesobjetos básicos en el servicio de directorio:

• Objeto de gestión de Lights-Out

• Objeto de función

• Objetos de usuarioCada objeto representa un dispositivo, un usuario o una relación necesaria para la gestión basadaen el directorio.En las secciones siguientes se describen las opciones de gestión adicionales que están disponiblesen la herramienta de complemento ConsoleOne después de haber instalado los complementos deHP.

Dispositivos gestionados por funciónLa ficha HP Management→Role Managed Devices (Gestión de HP > Dispositivos gestionados porfunción) (Figura 95 (página 197)) se utiliza para agregar los dispositivos HP que se van a gestionaren una función. Si hace clic en Add (Agregar), podrá seleccionar un dispositivo HP y agregarlocomo dispositivo gestionado.

Figura 95 Ficha Role Managed Devices (Dispositivos gestionados por función)


Ficha Members (Miembros)Después de crear los objetos de usuario, la ficha Members (Miembros) permite gestionar losusuarios de la función.

• Haga clic en Add (Agregar) para abrir la ventana Select Objects (Seleccionar objetos),(Figura 96) que le permite seleccionar el usuario que desea agregar.

Figura 96 Cuadro de diálogo Select Objects (Seleccionar objetos)

• Para eliminar un usuario, seleccione su nombre y, a continuación, haga clic en Delete(Eliminar).

Ficha Role Restrictions (Restricciones de función)La ficha Role Restrictions (Restricciones de función) (Figura 97) permite establecer las restriccionesde inicio de sesión siguientes para la función:

• Restricciones de tiempo

• Restricciones de dirección de red IP:

IP/máscara◦◦ Intervalo IP

• Nombre DNS


Figura 97 Ficha Role Restrictions (Restricciones de función)

Restricciones de tiempoPara gestionar las horas en las que los miembros de la función podrán iniciar sesión, utilice lacuadrícula de horas de la ficha Role Restrictions (Restricciones de función). De este modo podráseleccionar el horario de disponibilidad para cada día de la semana, en bloques de media hora.Puede cambiar un único módulo horario haciendo clic encima de él, o varios módulos consecutivoshaciendo clic y, sin soltar el botón, arrastrando el ratón por todos los módulos que desea cambiar;cuando los haya seleccionado todos, deje de pulsar el botón. La configuración predeterminadapermite el acceso a cualquier hora.

Acceso obligatorio mediante dirección IP de cliente o nombre DNSSe puede autorizar o denegar el acceso a través de una dirección IP, un intervalo de direccionesIP o un nombre DNS.1. En la lista Predeterminado (De forma predeterminada), especifique Allow (Conceder) o Deny

(Denegar) para conceder o denegar el acceso desde todas las direcciones, excepto lasdirecciones IP, los intervalos de direcciones IP y los nombres DNS especificados.

2. Seleccione las direcciones que desea agregar, seleccione el tipo de restricción y luego hagaclic en Add (Agregar).

3. En el cuadro de diálogo Add New Restriction (Agregar nueva restricción), introduzca lainformación y haga clic en OK (Aceptar), como se muestra en la Figura 98 (página 200).La opción DNS Name (Nombre DNS) permite restringir el acceso en función de un úniconombre DNS o un subdominio, escrito con el formato host.company.com o*.domain.company.com.

4. Haga clic en Apply (Aplicar) para guardar los cambios.Para eliminar cualquiera de las entradas de la lista, resáltela colocando el cursor encima y hagaclic en Delete (Eliminar).


Figura 98 Cuadro de diálogo Add New Restriction (Agregar nueva restricción)

Gestión de Lights-Out de eDirectoryUna vez creada una función, ya puede seleccionar los derechos correspondientes. Puede convertiren miembros de la función a los objetos de usuario y de grupo que desee; solo tiene queconcederles los derechos establecidos para la función. Los derechos se gestionan con la opciónLights Out Management Device Rights (Derechos de dispositivos de gestión de Lights Out), situadaen la ficha HP Management (Gestión de HP) (Figura 99).

Figura 99 Ficha Lights Out Management Device Rights (Derechos de dispositivos de gestión deLights Out)


Los derechos disponibles son los siguientes:

• Login (Inicio de sesión): controla si los usuarios pueden iniciar sesión en los dispositivosasociados.El acceso de inicio de sesión puede utilizarse para crear un usuario que sea miembro delservicio técnico y reciba alertas de iLO, pero que no tenga acceso de inicio de sesión a iLO.

• Remote Console (Consola remota): permite al usuario acceder a la consola remota.

• Virtual Media: permite al usuario acceder a la funcionalidad iLO Virtual Media.

• Server Reset and Power (Reinicio y apagado del servidor): permite al usuario acceder alVirtual Power Button (Botón de encendido virtual) de iLO para reiniciar el servidor o apagarlode forma remota.

• Administer Local User Accounts (Administrar cuentas de usuario local): permite al usuarioadministrar cuentas. Los usuarios pueden modificar la configuración de sus propias cuentasy las de otros usuarios, y añadir y borrar usuarios.

• Administer Local Device Settings (Administrar valores de configuración de dispositivos locales):permite al usuario configurar los valores de los procesadores de gestión de iLO.

Los derechos de usuario para cualquier dispositivo LOM se calculan como la suma de todos losderechos asignados por todas las funciones de las que el usuario es miembro y en las que eldispositivo iLO es un dispositivo gestionado. Utilizando el ejemplo de «Ejemplo: creación yconfiguración de objetos de directorio para utilizarlos con dispositivos iLO en eDirectory»(página 193), si un usuario pertenece a las funciones remoteAdmins y remoteMonitors, tendrá todoslos derechos, puesto que la función remoteAdmins los tiene asignados todos.

Inicio de sesión del usuario mediante servicios de directorioEl cuadro Login Name (Nombre de inicio de sesión) de la página de inicio de sesión de iLOacepta usuarios de directorio y usuarios locales.La longitud máxima del nombre de inicio de sesión es de 39 caracteres para los usuarios localesy de 256 caracteres para los usuarios de directorio.

• Directory users (Usuarios de directorio): se aceptan los siguientes formatos:

Nombres LDAP completosEjemplo: CN=John Smith,CN=Users,DC=HP,DC=COM, o @HP.com

◦

La forma abreviada del nombre de inicio de sesión no indica al directorio el dominio alque se está intentando acceder. Es necesario indicar el nombre del dominio o utilizar elDN de LDAP de la cuenta.

◦ El formato DOMINIO\nombre de usuario (sólo Active Directory)Ejemplo: HP\jsmith

◦ El formato nombre de usuario@dominio (sólo Active Directory)Ejemplo: [email protected] usuarios de directorio especificados mediante el formato que se puede buscar @ sepueden encontrar en uno de los tres contextos que se pueden buscar, configurados enla página Security→Directory.

◦ Formato de nombre de usuarioEjemplo: John SmithLos usuarios de directorio especificados con el formato de nombre de usuario puedenestar en uno de los tres contextos en los que se puede buscar, configurados en la páginaSecurity→Directory (Seguridad > Directorio).

Inicio de sesión del usuario mediante servicios de directorio 201

• Local users (Usuarios locales): introduzca el nombre de inicio de sesión de su cuenta deusuario local de iLO.

Gestión remota basada en el directorioEsta sección es para administradores que estén familiarizados con los servicios de directorio ycon el producto iLO, y pretendan utilizar la opción de integración de directorios con esquema deHP para iLO. Debe estar familiarizado con los servicios de directorio.La gestión remota basada en el directorio le permite hacer lo siguiente:

• Crear objetos de gestión de Lights-OutDebe crear un objeto de dispositivo LOM para representar cada dispositivo que el serviciode directorio va a usar para autenticar y autorizar a los usuarios. Para obtener informaciónsobre la creación de objetos de dispositivo LOM para eDirectory y Active Directory, consulte«Servicios de directorio» (página 169). En general, puede utilizar los complementosproporcionados por HP para crear objetos. Se recomienda asignar nombres significativos alos objetos de dispositivo LOM, como la dirección de red del dispositivo, el nombre DNS, elnombre del servidor host o el número de serie.

• Configurar los dispositivos de gestión de Lights-OutCada dispositivo LOM que usa el servicio de directorio para autenticar y autorizar a losusuarios debe configurarse con los valores de configuración de directorio apropiados. Paraobtener información sobre valores de configuración específicos, consulte «Configuración devalores del servidor de directorio y autenticación» (página 56). En general, podrá configurarcada dispositivo con la dirección del servidor de directorio, el DN de los objetos LOM y loscontextos de usuarios apropiados. La dirección del servidor es la dirección IP o el nombreDNS de un servidor de directorio local o, para mayor redundancia, un nombre DNS multihost.

Creación de funciones para seguir la estructura organizativaA menudo, los administradores de una organización forman parte de una jerarquía en la que losadministradores subordinados deben asignar derechos independientemente de los administradoresde mayor rango. En este caso, resulta útil tener una función que represente los derechos asignadospor los administradores de nivel superior, y permitir que los administradores subordinados creeny gestionen sus propias funciones.

Uso de grupos existentesNumerosas organizaciones tienen a sus usuarios y administradores organizados en grupos. Enmuchos casos, se recomienda usar los grupos existentes y asociarlos a uno o varios objetos defunción de gestión de Lights-Out. Cuando los dispositivos están asociados a los objetos de función,el administrador controla el acceso a los dispositivos de Lights-Out asociados a la funciónagregando o eliminando miembros de los grupos.Si se utiliza Microsoft Active Directory, es posible colocar un grupo dentro de otro (es decir, creargrupos anidados). Los objetos de función se consideran grupos y pueden incluir directamente otrosgrupos. Agregue el grupo anidado existente directamente a la función y asigne los derechos yrestricciones apropiados. Puede agregar nuevos usuarios al grupo o a la función existente.Cuando se usan asignaciones de derechos de elementos de confianza o de directorio para ampliarlos miembros de la función, los usuarios deberán poder leer el objeto LOM que representa aldispositivo LOM. Algunos entornos requieren que los elementos de confianza de una función seantambién elementos de confianza de lectura del objeto para poder autenticar correctamente a losusuarios.


Uso de varias funcionesLa mayoría de las implementaciones no requieren que el mismo usuario esté presente en lasmúltiples funciones que gestionan el mismo dispositivo. No obstante, estas configuraciones puedenresultar útiles a la hora de crear complejas relaciones de derechos. Cuando los usuarios creanrelaciones de varias funciones, reciben todos los derechos asignados por cada función aplicable.Las funciones solo pueden conceder derechos; nunca pueden revocarlos. Si una función concedeun derecho a un usuario, este tiene el derecho, incluso si el usuario está en otra función que noconceda dicho derecho.Normalmente, un administrador de directorios crea una función básica con el número mínimo dederechos asignados y, a continuación, crea funciones adicionales para agregar más derechos.Estos derechos adicionales se agregan en casos específicos o a un conjunto específico de usuariosde la función básica.Por ejemplo, una organización puede tener dos tipos de usuarios, administradores del dispositivoLOM o del servidor host y usuarios del dispositivo LOM. En esta situación, tiene sentido crear dosfunciones, una para los administradores y otra para los usuarios. Algunos de los dispositivos queincluyen ambas funciones son idénticos, pero los derechos que conceden son distintos. A vecesresulta útil conceder derechos genéricos a la función de menor nivel e incluir a los administradoresLOM en dicha función, además de incluirlos en la función administrativa.Un usuario Admin obtiene el derecho de inicio de sesión de la función de usuario normal. Losderechos avanzados se asignan mediante la función Admin. Estos derechos avanzados son:reinicio del servidor y consola remota (Figura 100).

Figura 100 Usuario admin

Admin User

User

Admin Role

Role

Server

La función Admin asigna todos los derechos administrativos: reinicio del servidor, consola remotae inicio de sesión (Figura 101).

Figura 101 Función Admin

Admin User

User

Admin Role

Role

Server

Cómo se aplican las restricciones de inicio de sesión en el directorioHay dos grupos de restricciones que pueden limitar el acceso de un usuario de directorio a losdispositivos LOM (Figura 102).

• Las restricciones de acceso del usuario limitan el acceso de un usuario para autenticarse enel directorio.

Gestión remota basada en el directorio 203

• Las restricciones de acceso de las funciones limitan la capacidad de un usuario autenticadopara recibir privilegios LOM basados en los derechos especificados en una o varias funciones.

Figura 102 Restricciones de inicio de sesión en directorio

User LOMClientWorkstation

DirectoryServer

User restrictions must be met to authenticate to the directory.

Enforced by the directoryserver.

Role restrictions must bemet to receive rightsgranted by 1 or more roles.

Enforced by LOM.

Role accessrestrictions

User accessrestrictions

Restricción de funcionesLas restricciones permiten a los administradores limitar el ámbito de una función. Una función soloconcede derechos a los usuarios que cumplen las restricciones de la función. Al usar funcionesrestringidas, los usuarios dispondrán de unos derechos dinámicos que podrán cambiar según lahora del día o la dirección de red del cliente.

NOTA: Si los directorios están activados, el acceso a un dispositivo iLO específico dependeráde si el usuario tiene acceso de lectura a un objeto de función que contiene el objeto de iLOcorrespondiente. Esto incluye, entre otros, a los miembros que aparecen en el objeto de función.Si la función está configurada para permitir la propagación de los permisos heredables procedentesde un grupo principal, los miembros del grupo principal que tengan privilegios de acceso delectura también podrán acceder a iLO. Para ver la lista de control de acceso, vaya a Usuarios yequipos de Active Directory, abra la página Propiedades del objeto de función y, a continuación,haga clic en la ficha Seguridad. Para ver la ficha Seguridad, en MMC debe estar activada lavista avanzada.

Para obtener instrucciones sobre cómo crear restricciones de red y de tiempo para una función,consulte «Ficha Role Restrictions (Restricciones de función)» o «Ficha Role Restrictions (Restriccionesde función)».

Restricciones de tiempo de las funcionesLos administradores pueden asignar restricciones de tiempo a las funciones LOM. Los derechosespecificados para los dispositivos LOM de una función se conceden a los usuarios únicamentesi son miembros de la función y cumplen las restricciones de tiempo de dicha función. Losdispositivos LOM usan la hora del host local para aplicar las restricciones de tiempo. Si no estaconfigurado el reloj del dispositivo LOM, no se aplicará la restricción de tiempo de la función amenos que no se hayan especificado restricciones de tiempo para dicha función.Las restricciones de tiempo basadas en la función pueden cumplirse únicamente si se ha configuradola hora en el dispositivo LOM. La hora se configura normalmente cuando se arranca el host. Elestablecimiento del tiempo se puede mantener configurando SNTP o ejecutando los agentes enel sistema operativo host, el cual permite al dispositivo LOM compensar los años bisiestos yminimizar el desfase del reloj con respecto al host. Eventos como un corte de alimentación imprevisto


o una actualización del firmware de LOM pueden ser los responsables de que no se configure elreloj del dispositivo LOM. Asimismo, la hora del host debe ser correcta para que el dispositivoLOM conserve la hora tras las actualizaciones del firmware.

Restricciones de dirección de las funcionesLas restricciones de dirección de las funciones las aplica el firmware LOM, basándose en ladirección de red IP del cliente. Cuando se cumplen las restricciones para una función, se aplicanlos derechos concedidos por la función.Las restricciones de dirección pueden resultar difíciles de gestionar si se intenta obtener acceso através de cortafuegos o servidores proxy de red. Cualquiera de estos mecanismos puede cambiarla dirección de red aparente del cliente y, de este modo, ser el responsable de que las restriccionesde dirección se apliquen de una manera inesperada.

Restricciones de usuarioPuede limitar el acceso mediante restricciones de tiempo o dirección.

Restricciones de dirección de usuarioLos administradores pueden asignar restricciones de dirección de red a una cuenta de usuario dedirectorio; dichas restricciones las aplica el servidor de directorio. Para obtener información sobrecómo aplicar las restricciones de dirección en los clientes LDAP, como un usuario que inicia sesiónen un dispositivo LOM, consulte la documentación del servicio de directorio.Es posible que las restricciones de dirección de red asignadas al usuario en el directorio no seapliquen de la manera esperada si el usuario de directorio inicia sesión a través de un servidorproxy. Cuando un usuario inicia sesión en un dispositivo LOM como usuario de directorio, eldispositivo LOM intenta realizar la autenticación en el directorio como dicho usuario, lo quesignifica que las restricciones de dirección asignadas a la cuenta de usuario se aplican cuandoel usuario accede al dispositivo LOM. No obstante, dado que el usuario inicia sesión en eldispositivo LOM a través de un servidor proxy, la dirección de red del intento de autenticaciónes la del dispositivo LOM y no la de la estación de trabajo del cliente.

Restricciones de intervalo de direcciones IP

Las restricciones de intervalo de direcciones IP permiten al administrador especificar las direccionesde red a las que se concede o se deniega el acceso. El intervalo de direcciones suele especificarsecon un formato de intervalo de menor a mayor. Un intervalo de direcciones puede especificarsepara conceder o denegar el acceso a una sola dirección. Las direcciones que se encuentran dentrodel intervalo de direcciones IP cumplen la restricción de dirección IP.

Restricciones de dirección IP y máscara de subred

Las restricciones de dirección IP y máscara de subred permiten al administrador especificar unintervalo de direcciones a las que se concede o se deniega el acceso. Este formato tiene las mismasfunciones que una dirección IP, pero puede resultarle más nativo al entorno de red. Un intervalode direcciones IP y máscaras de subred suele especificarse mediante una dirección de subred yuna máscara de bits de dirección que identifica las direcciones que están en la misma red lógica.En términos binarios, si los bits de una dirección de equipo cliente combinados con los bits de lamáscara de subred coinciden con la dirección de subred de la restricción, el equipo cliente cumplela restricción.

Restricciones basadas en DNS

Las restricciones basadas en DNS usan el servicio de nombres de red para examinar el nombrelógico del equipo cliente buscando los nombres de equipo asignados a las direcciones IP delcliente. Las restricciones DNS requieren un servidor de nombres que funcione. Si el servicio denombres deja de funcionar o no se puede acceder a él, no se podrán aplicar las restriccionesDNS y el equipo cliente no cumplirá la restricción.


Las restricciones basadas en DNS pueden limitar el acceso a un determinado nombre de equipoo a equipos que comparten un sufijo de dominio común. Por ejemplo, la restricción DNSwww.example.com se aplica a los equipos host que tienen asignado el nombre de dominiowww.example.com. Sin embargo, la restricción DNS *.example.com se aplica a todos los equiposde la empresa example.Las restricciones DNS pueden causar cierta ambigüedad debido a que un host puede tener variosnombres. Las restricciones DNS no tienen necesariamente una correspondencia de uno a uno conun solo sistema.El uso de las restricciones basadas en DNS puede originar complicaciones en materia de seguridad.Los protocolos de los servicios de nombres no son seguros. Cualquier persona malintencionadaque tenga acceso a la red podría ubicar en ella un servicio DNS no autorizado y crear criteriosde restricción de direcciones falsos. Al implementar restricciones de dirección basadas en DNS,tenga presentes las directivas de seguridad de la organización.

Restricciones de tiempo del usuarioLos administradores pueden asignar restricciones de tiempo a las cuentas de usuario de directorio(Figura 103). Las restricciones de tiempo limitan la capacidad del usuario para iniciar sesión(autenticar) en el directorio. Normalmente, las restricciones de tiempo se aplican utilizando lahora del servidor de directorio. Si el servidor de directorio está ubicado en otra zona horaria ose accede a una réplica en otra zona horaria, se podrá usar la información de zona horaria delobjeto gestionado para ajustar la hora relativa.El servidor de directorio evalúa las restricciones de tiempo del usuario, pero la determinaciónpuede complicarse por los cambios de zona horaria o los mecanismos de autenticación.

Figura 103 Restricciones de tiempo del usuario

User LOMClientWorkstation

DirectoryServer

User time restrictions areenforced by the directory server

Creación de restricciones y funciones múltiplesLa aplicación más útil de las funciones múltiples es restringir una o varias funciones para que losderechos no se apliquen en todas las situaciones. Otras funciones conceden otros derechos enotras condiciones. El uso de múltiples restricciones y funciones permite al administrador crearrelaciones de derechos complejas y arbitrarias con un número mínimo de funciones.Por ejemplo, una organización puede disponer de una directiva de seguridad que permite a losadministradores LOM usar el dispositivo LOM desde la red corporativa, pero que solo les permitereiniciar el servidor después de las horas de oficina.Los administradores de directorios pueden verse tentados de crear dos funciones para hacer frentea esta situación. Sin embargo, es preciso actuar con gran cautela. Crear una función que concedalos derechos de reinicio del servidor necesarios y restringir su uso a un horario fuera de las horas


de oficina puede permitir a administradores que no pertenezcan a la red corporativa reiniciar elservidor, lo que es contrario a la mayoría de las directivas de seguridad.En el ejemplo mostrado en Figura 104 (página 207), la directiva de seguridad establece que eluso general está restringido a los clientes que forman parte de la subred corporativa y que lacapacidad de reiniciar el servidor se limita además a las horas fuera del horario de oficina.

Figura 104 Creación de restricciones y funciones

User

General UseRole

Reset Role

Assigns Login RightIP Restrictions:DENY except to corporate subnet

Server Assigns Server Reset RightTime Restriction: Denied Mondaythrough Friday, 8 a.m. to 5 p.m.

Como alternativa, el administrador del directorio puede crear una función que conceda el derechode inicio de sesión y lo limite a la red corporativa y, a continuación, crear otra función que concedasolo el derecho de reinicio del servidor y limite su uso a las horas fuera del horario de trabajo.Esta configuración es más fácil de gestionar, pero resulta más peligrosa porque la administraciónen curso podría crear otra función que concediera el derecho de inicio de sesión a los usuariosde direcciones que no pertenecen a la red corporativa. Esta función podría conceder de manerano intencionada a los administradores LOM que tienen la función de reinicio del servidor lacapacidad de reiniciar el servidor desde cualquier ubicación, siempre que cumplan las restriccionesde tiempo de dicha función.La configuración anterior (Figura 104) cumple con los requisitos de seguridad de la empresa. Sinembargo, al agregar otra función que concede el derecho de inicio de sesión se pueden concederde manera inadvertida privilegios de reinicio del servidor desde fuera de la subred corporativay fuera de las horas de trabajo. Una solución más gestionable consistiría en restringir la funciónde reinicio así como la función de uso general, tal como se muestra en Figura 105 (página 207).

Figura 105 Restricción de las funciones de reinicio y uso general

User

General UseRole

Reset Role

Assigns Login RightIP Restrictions: DENY except to corporate subnet

ServerAssigns Server Reset Right AND Login RightTime Restriction: Denied Monday throughFriday, 8 a.m. to 5 p.m.IP Restriction: DENY except to corporatesubnet


Uso de herramientas de importación masivaAgregar y configurar numerosos objetos LOM requiere mucho tiempo. HP proporciona variasutilidades para ayudar a realizar estas tareas.

• Utilidad HP Lights-Out MigrationLa utilidad HP Lights-Out Migration permite importar y configurar varios dispositivos LOM.Incluye una GUI que proporciona un método paso a paso para la implementación oactualización de grandes cantidades de procesadores de gestión. HP recomienda usar estemétodo de GUI cuando se van a actualizar varios procesadores de gestión. Para obtenermás información, consulte «Uso de HP Directories Support for ProLiant Management Processors»(página 209).

• Utilidades de HP SIMLas utilidades de HP SIM le permiten realizar las siguientes tareas:

◦ Gestionar varios dispositivos LOM.

◦ Detectar los dispositivos LOM como procesadores de gestión mediante HPQLOCFG paraenviar un archivo de secuencias de comandos XML de RIBCL a un grupo de dispositivosLOM. Los dispositivos LOM llevan a cabo las acciones designadas por el archivo RIBCLy envían una respuesta al archivo de registro HPQLOCFG. Para obtener más información,consulte la Guía de secuencias y línea de comandos de HP iLO 3.

• Utilidades de importación tradicionalesLos administradores familiarizados con herramientas como LDIFDE o el Asistente para laimportación y exportación de NDS pueden usar estas utilidades para importar o crearnumerosos objetos de dispositivo LOM en el directorio. Los administradores deben configurarlos dispositivos manualmente, tal y como se ha descrito anteriormente, aunque pueden hacerloen cualquier momento. Las interfaces de programación y de secuencias de comandos tambiénpueden usarse para crear los objetos de dispositivos LOM de la misma manera que usuariosu otros objetos. Para obtener información sobre los atributos y los formatos de datos deatributos al crear objetos LOM, consulte «Esquema de los servicios de directorio» (página 255).

Utilidad HP Directories Support for ProLiant Management ProcessorsEsta utilidad se puede descargar desde http://www.hp.com/support/ilo3.La utilidad HP Directories Support for ProLiant Management Processors (HPLOMIG.exe) es paraclientes que ya tienen instalados procesadores de gestión y desean simplificar la migración deestos procesadores hacia una gestión por directorios. La utilidad automatiza algunos de los pasosde la migración necesarios para que los procesadores de gestión admitan servicios de directorio.La utilidad puede hacer lo siguiente:

• Detectar procesadores de gestión en la red.

• Actualizar el firmware de los procesadores de gestión.

• Asignar un nombre a los procesadores de gestión para identificarlos en el directorio.

• Crear un objeto en el directorio para cada procesador de gestión y asociar el objeto a unafunción.

• Configurar los procesadores de gestión para que puedan comunicarse con el directorio.



CompatibilidadLa utilidad HP Directories Support for ProLiant Management Processors funciona en MicrosoftWindows y requiere Microsoft .NET Framework. La utilidad admite los sistemas operativossiguientes:

• Windows Server 2003 de 32 o 64 bits

• Windows Server 2008 de 32 o 64 bits

• Windows Server 2008 R2

• Windows Vista

• Windows 7

• Windows 2012

Paquete HP Directories Support for ProLiant Management ProcessorsEl software de migración, Schema Extender, y los complementos de gestión están incluidos en elpaquete HP Directories Support for ProLiant Management Processors. Puede descargar el instaladordesde http://www.hp.com/support/ilo3. Para completar la migración de los procesadores degestión, debe extender el esquema e instalar los complementos de gestión antes de ejecutar laherramienta de migración.Para instalar las utilidades de migración, inicie el instalador y haga clic en HP Directories Supportfor ProLiant Management Processors, como se muestra en la Figura 106 (página 209).

Figura 106 Instalador de HP Directories Support for ProLiant Management Processors

El archivo HPLOMIG.exe, las DLL requeridas, el acuerdo de licencia y otros archivos se instalanen el directorio C:\Program Files\Hewlett-Packard\HP Directories Support forProLiant Management Processors. Puede seleccionar otro directorio. El instalador crearáun acceso directo a HP Directories Support for ProLiant Management Processors en el menú Inicioe instalará un archivo XML de ejemplo.

NOTA: Si la utilidad de instalación detecta que .NET Framework no está instalado, muestra unmensaje de error y se cierra.

Uso de HP Directories Support for ProLiant Management ProcessorsLa utilidad HP Directories Support for ProLiant Management Processors automatiza el proceso demigración de los procesadores de gestión. Para ello, crea un objeto en el directorio para cadaprocesador de gestión y asigna dicho objeto a una función. HP Directories Support for ProLiantManagement Processors tiene una GUI y proporciona un asistente para la implementación oactualización de varios procesadores de gestión.

Utilidad HP Directories Support for ProLiant Management Processors 209


Búsqueda de procesadores de gestiónEl primer paso de la migración consiste en detectar todos los procesadores de gestión que sedesea activar para los servicios de directorio. Puede buscar los procesadores de gestión mediantenombres DNS, direcciones IP o comodines de direcciones IP. Las reglas siguientes se aplican alos valores que se introducen en el cuadro Addresses (Direcciones):

• Los nombres DNS, las direcciones IP y los comodines de direcciones IP deben delimitarse consignos de punto y coma.

• El comodín de direcciones IP utiliza el carácter asterisco (*) en los campos de octetos terceroy cuarto. Por ejemplo, la dirección IP 16.100.*.* es válida, mientras que la dirección IP16.*.*.* no lo es.

• Los intervalos también pueden especificarse con un guión. Por ejemplo, 192.168.0.2-10es un intervalo válido. El guion solo puede utilizarse en el octeto situado en el extremo derecho.

• Después de hacer clic en Find (Buscar), la utilidad comienza a hacer ping y a conectarse alpuerto 443 (el puerto SSL predeterminado) para determinar si la dirección de red de destinoes un procesador de gestión. Si el dispositivo no responde al comando ping o no se conectaadecuadamente al puerto 443, la utilidad determina que no se trata de un procesador degestión.

Si hace clic en Next (Siguiente) o en Back (Atrás), o sale de la utilidad durante la detección, lasoperaciones correspondientes a la dirección de red actual se completarán, pero lascorrespondientes a las direcciones de red posteriores quedarán canceladas.Para detectar los procesadores de gestión:1. Seleccione Inicio→Todos los programas→Hewlett-Packard→HP Directories Support for ProLiant

Management Processors.Se abre la página Welcome (Bienvenida).

2. Haga clic en Next (Siguiente).Se abre la ventana Find Management Processors (Buscar procesadores de gestión).

3. En el cuadro Addresses (Direcciones), especifique los valores para buscar los procesadoresde gestión.

4. Introduzca su nombre de inicio de sesión y su contraseña de iLO y, a continuación, haga clicen Find (Buscar).Una vez finalizada la búsqueda, aparece una lista con los procesadores de gestión y el botónFind (Buscar) cambia a Verify (Comprobar), como se muestra en la Figura 107 (página 211).


Figura 107 Ventana Find Management Processors (Buscar procesadores de gestión)

También puede hacer clic en Import (Importar) para introducir una lista de procesadores degestión desde un archivo. El archivo es un archivo de texto simple con un procesador degestión por línea. Las columnas, que están delimitadas por signos de punto y coma, son lassiguientes:

• Network Address (Dirección de red)

• Product (Producto)

• F/W Version (Versión de firmware)

• DNS Name (Nombre DNS)

• User Name (Nombre de usuario)

• Password (Contraseña)

• LDAP Status (Estado de LDAP)

• Kerberos Status (Estado de Kerberos)Por ejemplo, una línea podría tener la siguiente información:16.100.225.20;iLO;1.10;ILOTPILOT2210;user;password;DefaultSchema;Kerberos Disabled

Si, por razones de seguridad, no pueden incluirse en el archivo el nombre y la contraseña,deje estas columnas en blanco, pero introduzca los signos de punto y coma.


Actualización del firmware en los procesadores de gestiónLa página Upgrade Firmware (Actualizar firmware) permite actualizar el firmware de losprocesadores de gestión de iLO. También permite designar la ubicación de la imagen del firmwarepara cada procesador de gestión, bien introduciendo la ruta o haciendo clic en Browse (Examinar).

NOTA: Es necesario que pueda accederse a las imágenes binarias del firmware de losprocesadores de gestión desde el sistema que ejecuta la utilidad de migración. Estas imágenesbinarias se pueden descargar desde http://www.hp.com/support/ilo3.

El proceso de actualización puede tardar bastante tiempo dependiendo del número de procesadoresde gestión seleccionados. La actualización del firmware de un único procesador de gestión puedetardar un máximo de 5 minutos en completarse. Si una actualización no se realiza correctamente,aparece un mensaje en la columna Results (Resultados), y la utilidad continúa actualizando elresto de los procesadores de gestión detectados.

IMPORTANTE: HP recomienda comprobar el proceso de actualización y comprobar los resultadosen un entorno de prueba antes de ejecutar la utilidad en una red de producción. Si se realiza unatransferencia incompleta de la imagen del firmware a un procesador de gestión, es posible quehaya que volver a programar de nuevo el procesador de gestión.

Para actualizar el firmware en los procesadores de gestión:1. Vaya a la ventana Upgrade Firmware on Management Processors (Actualizar firmware de

los procesadores de gestión), como se muestra en Figura 108 (página 212).

Figura 108 Ventana Upgrade Firmware on Management Processors (Actualizar firmware delos procesadores de gestión)

2. Seleccione los procesadores de gestión que desee actualizar.



3. Para cada uno de los tipos de procesadores de gestión detectados, escriba el nombre correctode la ruta de la imagen del firmware o explore la imagen.

4. Haga clic en Upgrade Firmware (Actualizar firmware).Se actualizan los procesadores de gestión seleccionados. Aunque esta utilidad le permiteactualizar cientos de procesadores de gestión, solo pueden actualizarse 25 al mismo tiempo.Durante este proceso, la actividad de red es considerable.

5. Una vez realizada la actualización, haga clic en Next (Siguiente).Durante el proceso de actualización del firmware, se desactivan todos los botones para impedirla exploración. Aún así, todavía puede cerrar la aplicación haciendo clic en la X situada en laesquina superior derecha de la página. Si la GUI se cierra mientras se programa el firmware, laaplicación continúa ejecutándose en segundo plano y completa la actualización del firmware entodos los dispositivos seleccionados.

Selección de un método de acceso al directorioDespués de hacer clic en Next (Siguiente) en la ventana Upgrade Firmware on ManagementProcessors (Actualizar firmware de los procesadores de gestión), aparece la ventana Select theDesired Configuration (Seleccionar la configuración deseada) (Figura 109). Puede seleccionar losprocesadores de gestión que desea configurar (con respecto al uso del esquema) y el modo enque deben configurarse. La ventana Select the Desired Configuration (Seleccionar la configuracióndeseada) evita que se sobrescriban accidentalmente los iLO ya configurados para el esquema deHP o los que tienen directorios desactivados.Las selecciones que se hacen en esta ventana determinan las ventanas que aparecen cuando sehace clic en Next (Siguiente).

Figura 109 Ventana Select the Desired Configuration (Seleccionar la configuración deseada)


Para configurar el procesador de gestión para los servicios de directorio, consulte «Configuraciónde directorios cuando se selecciona el esquema extendido de HP». Para configurar el procesadorde gestión para que sea compatible con los directorios sin esquema (esquema predeterminado),consulte «Configuración de directorios cuando se selecciona la integración sin esquema».

Asignación de un nombre a los procesadores de gestiónLa ventana Name the management processors (Asignar nombre a los procesadores de gestión)(Figura 110) permite asignar nombres a los objetos de dispositivo de gestión de iLO del directorioy crear objetos de dispositivo para todos los procesadores de gestión que van a gestionarse.Puede crear los nombres utilizando uno o varios de los elementos siguientes:

• La dirección de red

• El nombre DNS

• Un índice

• Creación manual del nombre

• Adición de un prefijo a todos los nombres

• Adición de un sufijo a todos los nombresPara asignar nombre a los dispositivos de gestión, haga clic en la columna Object Name (Nombredel objeto) e introduzca el nombre, o haga lo siguiente:1. Seleccione Use iLO Names (Utilizar nombres de iLO), Create Name Using Index (Crear el

nombre con el índice) o Use Network Address (Utilizar dirección de red).2. Opcional: introduzca el texto que desea agregar (sufijo o prefijo) a todos los nombres.3. Haga clic en Create Names (Crear nombres).

Los nombres aparecen en la columna Object Name (Nombre del objeto) a medida que segeneran. En este punto, no se escriben nombres en el directorio ni en los procesadores degestión. Los nombres se guardan hasta que aparece la siguiente ventana de HP DirectoriesSupport for ProLiant Management Processors.

4. Opcional: para cambiar los nombres, haga clic en Clear Names (Borrar nombres) y asigneotro nombre a los procesadores de gestión.

5. Una vez modificados los nombres, haga clic en Next (Siguiente).


Figura 110 Ventana Name the management processors (Asignar nombre a los procesadoresde gestión)

Configuración de directorios cuando se selecciona el esquema extendido de HPLa ventana Configure Directory (Configurar directorio) (Figura 111) permite crear un objeto dedispositivo para cada uno de los procesadores de gestión detectados y asociar el nuevo objetoa una función anteriormente definida. Por ejemplo, el directorio define a un usuario como miembrode una función (como la de administrador) con una serie de privilegios sobre un objeto dedispositivo específico, como se muestra en la Figura 111 (página 216).Los cuadros de la ventana Configure Directory (Configurar directorio) son los siguientes:

• Network Address (Dirección de red): la dirección de red del servidor del directorio, que puedeser una dirección IP o un nombre DNS válido.

• Port (Puerto): el puerto SSL al directorio. El puerto predeterminado es el 636. Los procesadoresde gestión solo pueden comunicarse con el directorio utilizando SSL.

• Login Name (Nombre de inicio de sesión) y Password (Contraseña): introduzca el nombrede inicio de sesión y la contraseña de una cuenta que tenga acceso de administrador dedominios al directorio.

• Container DN (DN de contenedor): una vez que tenga la información relativa a la direcciónde red, al puerto y al inicio de sesión, puede hacer clic en Browse (Examinar) para buscarel DN de contenedor. El contenedor es donde la utilidad de migración creará todos los objetosde procesador de gestión en el directorio.

• Role DN (DN de función): una vez que tenga la información relativa a la dirección de red,al puerto y al inicio de sesión, puede hacer clic en Browse (Examinar) para buscar el DN defunción. La función es donde reside la función que se va a asociar a los objetos de dispositivo.La función debe crearse antes de ejecutar esta utilidad.


Figura 111 Ventana Configure Directory (Configurar directorio)

Para configurar los objetos de dispositivo que se asociarán a una función:1. Especifique la dirección de red, el nombre de inicio de sesión y la contraseña del servidor

de directorio designado.2. Introduzca el DN de contenedor en el cuadro Container DN (DN de contenedor) o haga clic

en Browse (Examinar), como se muestra en la Figura 112 (página 217).


Figura 112 Introducción del nombre completo del contenedor

3. Asocie los objetos de dispositivo a un miembro de una función. Para ello, especifique el DNde función en el cuadro Role(s) DN (DN de funciones) o haga clic en Browse (Examinar),como se muestra en la Figura 113 (página 218).


Figura 113 Introducción del nombre completo de la función

4. Haga clic en Update Directory (Actualizar directorio).La utilidad se conecta con el directorio, crea los objetos de procesador de gestión y los agregaa las funciones seleccionadas.

5. Una vez asociados los objetos de dispositivo a una función, haga clic en Next (Siguiente).Los valores introducidos se muestran en la ventana Configure Directory (Configurar directorio)(Figura 114).


Figura 114 Ventana Configure Directory (Configurar directorio)

6. Defina los contextos de usuario.Los contextos de usuario definen en qué lugar de la estructura de LDAP se ubicarán los usuariosque inicien sesión en iLO. Puede introducir el DN de la unidad organizativa o hacer clic enBrowse (Examinar).


Figura 115 Definición de los contextos de usuario

7. Haga clic en Configure (Configurar) y, a continuación, en el botón Done (Fin) cuando estédisponible.

Configuración de directorios cuando se selecciona la integración sin esquemaLos cuadros de la ventana Configure Management Processors (Configurar procesadores de gestión)(Figura 116) son los siguientes:

• Network Address (Dirección de red): la dirección de red del servidor del directorio, que puedeser una dirección IP o un nombre DNS válido.

• Login Name (Nombre de inicio de sesión) y Password (Contraseña): introduzca el nombrede inicio de sesión y la contraseña de una cuenta que tenga acceso de administrador dedominios al directorio.

• Security Group Distinguished Name (Nombre completo del grupo de seguridad): el DN delgrupo del directorio que contiene un conjunto de usuarios de iLO que comparten un conjuntode privilegios. Si el nombre de directorio, el nombre de inicio de sesión y la contraseña soncorrectos, puede hacer clic en Browse (Examinar) para buscar y seleccionar el grupo.

• Privileges (Privilegios): los privilegios de iLO asociados al grupo seleccionado. El privilegiode inicio queda implícito si el usuario es un miembro del grupo.

Los valores de Configure Management Processors (Configurar procesadores de gestión) se guardanhasta que se muestra la ventana siguiente del asistente.


Figura 116 Ventana Configure Management Processors (Configurar procesadores de gestión)

Configuración de los procesadores de gestión para directoriosEl último paso en el proceso de migración consiste en configurar los procesadores de gestión paraque se comuniquen con el directorio. La ventana Set up Management Processors for Directories(Configurar los procesadores de gestión para directorios) (Figura 117) permite crear contextosde usuario.Los contextos de usuario permiten a este utilizar nombres cortos o nombres de objeto de usuariopara iniciar sesión en lugar del DN. Por ejemplo, disponer de un contexto de usuario comoCN=Users,DC=iLOTEST2,DC=HP permite que el usuario Elizabeth Bennett inicie sesión conElizabeth Bennett en vez de con CN=Elizabeth Bennett,CN=Users,DC=iLOTEST2,DC=HP. También se admite el formato @. Por ejemplo, @iLOTEST2.HP en uncuadro de contexto permite al usuario iniciar sesión con ebennett (suponiendo que ebennettes el nombre corto del usuario).Para configurar los procesadores de gestión para que se comuniquen con el directorio:1. Especifique los contextos de usuario o haga clic en Browse (Examinar).2. Haga clic en Configure (Configurar).

La utilidad de migración se conecta a todos los procesadores de gestión seleccionados yactualiza sus configuraciones según lo especificado. La utilidad admite la configuración de15 contextos de usuario. Para acceder a los cuadros de contexto de usuario, utilice la barrade desplazamiento.


Figura 117 Ventana Set up Management Processors for Directories (Configurar los procesadoresde gestión para directorios)

Al hacer clic en Configure (Configurar), la utilidad muestra el mensaje siguiente:

3. Haga clic en OK (Aceptar) para continuar.4. Cuando se haya completado el proceso, haga clic en Done (Fin).


7 Solución de problemasIndicadores LED de POST de iLO 3

Durante el arranque inicial de la placa iLO, los indicadores LED de POST parpadean para mostrarel progreso de dicho proceso. Una vez finalizado el proceso de arranque, el LED HB parpadeaa intervalos de un segundo. Los indicadores LED (del 1 al 6) se encenderán tras el arranque delsistema para indicar que se ha producido un error de hardware. Si se detecta un error de hardware,reinicie el sistema iLO. Para conocer la ubicación de los indicadores LED, consulte la documentacióndel servidor.Un fallo de tiempo de ejecución de la placa iLO se indica mediante HB, que permanecen enestado On (Encendido) u Off (Apagado) constantemente. Un error en tiempo de ejecución de laplaca iLO también se puede indicar mediante un patrón de parpadeo repetido en los ocho LED.Si se produce un error en tiempo de ejecución, reinicie la placa iLO.A continuación se muestra la asignación de los indicadores LED:

1234567HB

Fallo indicadoDescripciónCódigo de POST (actividadcompletada)

Indicador LED

Configura las selecciones dechip

00Ninguno

Limpieza realizada02 – Funcionamiento normal2

Fallo de inicio delsubsistema, si este estado se

Inicio de kernel82HB y 2

prolonga durante un largoperiodo de tiempo(aproximadamente60 segundos).

La carga útil principal estácorrupta, el kernel está

Error principal: recuperación0F5, 4, 3, 2 y 1 parpadeando

ejecutando unarecuperación de memoriaflash.

Error de búsqueda y cargade un kernel

Error de kernelE0HB, 7 y 6 fijo 5,4,3,2,1intermitente

Parpadea mientras elprocesador de iLO ejecuta

HB

código de firmware. Nocambia el valor de los sieteindicadores LED inferiores.

Depuración del KernelUtilice el depurador de kernel Windbg de Windows desde un sistema de prueba local (por logeneral, un ordenador portátil) para el servidor host cuya depuración desea realizar. Este métodoutiliza la característica iLO Virtual Serial Port (Puerto serie virtual de iLO).

NOTA: Debe tener PuTTY instalado en el sistema de prueba. Puede descargar PuTTY desdehttp://www.putty.org/.

1. En la interfaz web de iLO del servidor host cuyo kernel presenta problemas, vaya a la páginaAdministration→Access Settings (Administración > Configuración de acceso), y configure el

Indicadores LED de POST de iLO 3 223

http://www.putty.org/

parámetro Serial Command Line Interface Speed (Velocidad de la interfaz de línea decomandos serie).

2. Configure las opciones de depuración en Windows (los parámetros de boot.ini de laconexión serie).Utilice debugport=com2 y establezca la velocidad de transmisión de acuerdo con laconfiguración de la interfaz web de iLO.

3. Durante la POST, pulse F9 para entrar en la RBSU del servidor.4. En el menú principal, desactive EMS y la consola serie del BIOS.

Para obtener instrucciones detalladas, consulte la Guía de usuario de HP ROM-Based SetupUtility.

5. Establezca el puerto serie virtual en COM 2.Para obtener instrucciones detalladas, consulte la Guía de usuario de HP ROM-Based SetupUtility.

6. Reinicie el servidor host para acceder al menú de selección de la opción de arranque dedepuración de Windows.

7. Desde el sistema de prueba local, establezca conexión con iLO mediante PuTTY e iniciesesión.Esta es una conexión CLI a iLO.

8. Introduzca la dirección IP para el nombre de host de la sesión. Utilice la configuraciónpredeterminada para una sesión SSH.Cuando se abre la sesión de la CLI de iLO en PuTTY, se muestra una ventana de inicio desesión de usuario, salvo que se haya configurado la sesión de PuTTY para utilizar clavesprivadas. Para obtener más información, consulte las secciones «Configuración de la seguridadde iLO» (página 45) y «Administración de claves SSH» (página 50).El símbolo del sistema puede tardar un minuto en aparecer.

9. En el indicador </>hpiLO->, introduzca el comando siguiente:windbg_enable

Con esta acción, se abre un socket al puerto serie virtual en el puerto 3002.10. Introduzca el comando siguiente para iniciar el depurador de Windows:

windbg -k com:port=<dirección-ip>,ipport=3002

<dirección-ip> es la dirección IP de iLO, y 3002 es el socket con el que se establecerála conexión (el socket de datos serie sin procesar de iLO).

NOTA: Puede agregar otros parámetros de la línea de comandos de windbg si fueranecesario. HP recomienda utilizar el parámetro -b para el punto de interrupción inicial.

11. Vaya a la consola del servidor (o a la consola remota de iLO), y pulse Intro para arrancarla opción de depuración en el menú de carga del sistema operativo.Esta operación puede tardar varios minutos.

12. Cuando termine la sesión de depuración del servidor host, utilice PuTTY para conectar conla CLI y desactive el socket de depuración al puerto serie virtual. A continuación, introduzcael siguiente comando:windbg_disable

NOTA: Puede desconectar y volver a conectar el depurador de Windows siempre quemantenga el socket de depuración de iLO activado.

224 Solución de problemas

Entradas del registro de eventosEn la Tabla 13 (página 225) se enumeran las entradas del registro de eventos típicas de iLO.

Tabla 13 Entradas del registro de eventos

DescripciónEntrada del registro de eventos

La alimentación del servidor se ha eliminado.Server power removed

La dirección IP del explorador que inició la sesión.Browser login: <direcciónIP>

La alimentación del servidor se ha restablecido.Server power restored

La dirección IP del explorador que finalizó la sesión.Browser logout: <direcciónIP>

Se ha restablecido el servidor.Server reset

Se ha producido un error durante el inicio de sesión de un explorador.Failed Browser login ? IPAddress: <dirección IP>

iLO no pudo realizar una prueba interna. La causa probable es el fallo de uncomponente crítico. Se recomienda que no se siga utilizando iLO en esteservidor.

iLO Self Test Error: #

iLO se ha reiniciado.iLO reset

El reloj integrado se ha establecido.On-board clock set; was<#:#:#:#:#:#>

El servidor ha registrado uno o varios errores críticos.Server logged criticalerror(s)

Un usuario ha borrado el registro de eventos.Event log cleared by:<Usuario>

Se ha restablecido la configuración predeterminada de iLO.iLO reset to factorydefaults

La ROM de iLO se ha actualizado.iLO ROM upgrade to <#>

iLO se ha reiniciado para llevar a cabo una actualización de la ROM.iLO reset for ROM upgrade

iLO se ha reiniciado porque se ha llevado a cabo un diagnóstico de usuario.iLO reset by userdiagnostics

Se ha restablecido la alimentación de iLO.Power restored to iLO

Se ha producido un error en iLO y se ha reiniciado por sí mismo. Si persisteel problema, llame al servicio al cliente.

iLO reset by watchdog

El servidor ha reiniciado iLO.iLO reset by host

Se ha producido un error no crítico en iLO y se ha reiniciado por sí mismo. Sipersiste el problema, llame al servicio al cliente.

Recoverable iLO error, code(Error de iLO recuperable,código) <#>

La captura SNMP no conectó con la dirección IP indicada.SNMP trap delivery failure:<dirección IP>

La captura SNMP no conectó con la dirección IP indicada.Test SNMP trap alert failedfor: <dirección IP>

La captura SNMP no conectó con la dirección IP indicada.Power outage SNMP trap alertfailed for: <dirección IP>

La captura SNMP no conectó con la dirección IP indicada.Server reset SNMP trap alertfailed for: <dirección IP>

Entradas del registro de eventos 225

Tabla 13 Entradas del registro de eventos (continuación)


La captura SNMP no conectó con la dirección IP indicada.Illegal login SNMP trapalert failed for: <DirecciónIP>

La captura SNMP no conectó con la dirección IP indicada.Diagnostic error SNMP trapalert failed for: <DirecciónIP>

La captura SNMP no conectó con la dirección IP indicada.Host generated SNMP trapalert failed for: <DirecciónIP>

La captura SNMP no conectó con la dirección IP indicada.Network resource shortageSNMP trap alert failed for:<Dirección IP>

La red está conectada a iLO.iLO network link up

La red no está conectada a iLO.iLO network link down

Un usuario ha iniciado una actualización del firmware.iLO Firmware upgrade startedby: <Usuario>

Un usuario ha reiniciado el servidor host.Host server reset by:<Usuario>

Un usuario ha apagado el servidor host.Host server powered OFF by:<Usuario>

Un usuario ha encendido un servidor host.Host server powered ON by:<Usuario>

Un usuario ha comenzado a utilizar un disquete virtual.Virtual Floppy in use by:<Usuarior>

Un usuario ha iniciado una sesión de la consola remota.Remote Console login:<Usuarior>

Se ha cerrado una sesión de la consola remota.Remote Console Closed

No se pudo iniciar sesión en la consola con el inicio de sesión y la direcciónIP especificados.

Failed Console login - IPAddress: <Dirección IP>

Se ha agregado un usuario local.Added User: <Usuarior>

Se ha eliminado un usuario local.User Deleted by (Usuarioeliminado por): <Usuario>

Se ha modificado un usuario local.Modified User (Usuariomodificado): <Usuario>

Un usuario autorizado ha iniciado sesión en iLO mediante un explorador deInternet.

Browser login (Inicio desesión en el explorador):<Usuario>

Un usuario autorizado ha finalizado la sesión en iLO mediante un exploradorde Internet.

Browser logout (Fin desesión en el explorador):<Usuario>

Un usuario autorizado ha iniciado sesión mediante el puerto de la consolaremota.

Remote Console login:<Usuarior>

Un usuario autorizado de la consola remota ha finalizado la sesión, o el puertode esta se ha cerrado tras un intento fallido de inicio de sesión.

Remote Console Closed

Un usuario no autorizado ha fallado tres intentos de inicio de sesión medianteel puerto de la consola remota.

Failed Console login ? IPAddress: <Dirección IP>


Tabla 13 Entradas del registro de eventos (continuación)


Se ha creado una nueva entrada en la lista de usuarios autorizados.Added User: <Usuarior>

Se ha eliminado una entrada de la lista de usuarios autorizados. La secciónUser (Usuario) muestra el usuario que solicitó la eliminación.

User Deleted by: <Usuario>

Se ha restablecido la alimentación.Power Cycle (Reset):<Usuario>

El sistema se ha arrancado con el conmutador de anulación de la seguridadactivado.

Security Override SwitchSetting is On

El sistema se ha arrancado con el conmutador de anulación de la seguridaddesactivado.

Security Override SwitchSetting Changed to Off

El reloj integrado se ha establecido. Muestra la hora anterior o NOT SET si nose había establecido la hora.

On-board clock set; waspreviously [NOT SET]

Los registros están llenos y la alerta de captura SNMP falló para unadeterminada dirección IP.

Logs full SNMP trap alertfailed for: <Dirección IP>

La seguridad estaba desactivada y la alerta de captura SNMP falló para unadeterminada dirección IP.

Security disabled SNMP trapalert failed for: <DirecciónIP>

La seguridad estaba activada y la alerta de captura SNMP falló para unadeterminada dirección IP.

Security enabled SNMP trapalert failed for: <DirecciónIP>

Un usuario autorizado ha conectado el disquete virtual.Virtual Floppy connected by<Usuario>

Un usuario autorizado ha desconectado el disquete virtual.Virtual Floppy disconnectedby <Usuario>

Un usuario autorizado ha agregado una licencia.License added by: <Usuario>

Un usuario autorizado ha eliminado una licencia.License removed by:<Usuario>

Se ha producido un error al activar una licencia.License activation error by:<Usuario>

Un usuario autorizado ha iniciado sesión en la RBSU de iLO.iLO RBSU user login:<Usuario>

Se ha recibido una solicitud de encendido procedente de uno de estos orígenes:Power on request receivedby: <Type> • Botón de encendido

• Activación por LAN

• Encendido automático

Un usuario autorizado ha hecho clic en el botón Virtual NMI (NMI virtual).Virtual NMI selected by:<Usuario>

Un usuario autorizado ha iniciado una sesión del puerto serie virtual.Virtual Serial Port sessionstarted by: <Usuario>

Un usuario autorizado ha detenido una sesión del puerto serie virtual.Virtual Serial Port sessionstopped by: <Usuario>

Se ha producido un fallo de inicio de sesión.Virtual Serial Port sessionlogin failure from:<Usuario>

Entradas del registro de eventos 227

Problemas relacionados con el hardware y el softwareiLO utiliza cableado Ethernet estándar, es decir, cable CAT 5 UTP con conectores RJ-45. El cableadodirecto es necesario para el enlace del hardware a un hub Ethernet estándar. Utilice un cablecruzado para una conexión de PC directa.El nombre DNS predeterminado aparece en la etiqueta extraíble con el número deserie/información de iLO, y se puede utilizar para localizar iLO si no se conoce la dirección IPasignada.Si utiliza DHCP, tenga en cuenta la información siguiente:

• El puerto de gestión de iLO debe estar conectado a una red conectada a un servidor DHCPe iLO debe estar en la red antes de aplicar el suministro de alimentación. DHCP envía unasolicitud inmediatamente después de aplicar el suministro de alimentación. Si la solicitud deDHCP no obtiene respuesta durante el primer arranque de iLO, este volverá a enviarla enintervalos de 90 segundos.

• El servidor DHCP se debe configurar para proporcionar la resolución de nombresDNS y WINS.

• En la RBSU de iLO, puede pulsar la tecla F1 en la página Network Autoconfiguration(Configuración automática de red) para acceder a las opciones avanzadas y ver el estadode las solicitudes DHCP de iLO.

Tenga en cuenta la información siguiente si utiliza una dirección IP estática:

• Si tiene una conexión directa con el PC, deberá utilizar una dirección IP estática, ya que nohay ningún servidor DHCP en el enlace.

• Puede configurar iLO para que funcione con una dirección IP estática mediante la RBSU deiLO o la interfaz web de iLO. Para obtener más información, consulte las secciones«Configuración inicial de iLO mediante la RBSU de iLO» (página 17) y «Configuración inicialde iLO mediante la interfaz web de iLO» (página 20).

Problemas en el inicio de sesiónUtilice la siguiente información para resolver problemas en el inicio de sesión:

• Inténtelo con la información de cuenta predeterminada, que se encuentra en la etiquetaextraíble con el número de serie/información de iLO.

• Si olvida la contraseña, un administrador que tenga el privilegio Administer User Accounts(Administrar cuentas de usuario) puede restablecerla.

• Si el administrador olvida la contraseña de la cuenta de administrador, deberá utilizar elconmutador de anulación de la seguridad o definir una cuenta y una contraseña deadministrador mediante HPONCFG. Para obtener instrucciones, consulte la Guía de secuenciasy línea de comandos de HP iLO 3.

• Compruebe si existen problemas habituales, como los siguientes:

¿Cumple la contraseña las restricciones establecidas para las contraseñas? Por ejemplo,¿la contraseña contiene caracteres que distinguen entre mayúsculas y minúsculas?

◦

◦ ¿Está utilizando un explorador incompatible?

No se acepta el nombre de inicio de sesión ni la contraseñaSolución: verifique que su información de inicio de sesión está configurada correctamente. Pidaa un usuario con el privilegio Administer User Accounts (Administrar cuentas de usuario) que iniciesesión y cambie la contraseña. Si sigue sin poder conectarse, pida al usuario que vuelva a iniciarsesión, elimine su cuenta de usuario y vuelva a agregarla. Consulte las instrucciones en«Administración de usuarios» (página 33).


NOTA: La RBSU también se puede usar para configurar cuentas de usuario. Consulte lasinstrucciones en «Configuración inicial de cuentas de usuario de iLO mediante la RBSU de iLO»(página 19).

Cierre de sesión prematuro del usuario de directorioSolución: para remediar un cierre de sesión prematuro, inicie de nuevo sesión y siga usando iLO.Si no está disponible el servidor de directorio, debe usar una cuenta local.Errores en la red pueden ser los responsables de que iLO concluya que una conexión de directorioya no es válida. Si iLO no puede detectar el directorio, finaliza la conexión con el directorio.Cuando se intenta seguir usando la conexión finalizada, el explorador abre la página de iniciode sesión.Un cierre de sesión prematuro puede producirse durante una sesión activa si:

• Se interrumpe la conexión de red.

• Se cierra el servidor de directorio.

El puerto de gestión de iLO no es accesible por nombreSolución: el puerto de gestión de iLO se puede registrar con un servidor WINS o un servidor DDNSpara proporcionar la resolución de nombre a dirección IP necesaria para acceder al puerto degestión de iLO por nombre. El servidor WINS o DDNS debe estar conectado y en funcionamientoantes de encender el puerto de gestión de iLO y este debe tener una ruta válida al servidor WINSo DDNS.Además, el puerto de gestión de iLO debe estar configurado con la dirección IP del servidor WINSo DDNS. Puede utilizar DHCP para configurar el servidor DHCP con las direcciones IP obligatorias.Estas opciones están activadas como valores predeterminados de fábrica y se pueden modificarcon la RBSU de iLO o la interfaz web de iLO. Para obtener más información, consulte«Configuración inicial de iLO mediante la RBSU de iLO» (página 17) o «Configuración de losvalores de red de iLO» (página 76).Los clientes que se utilizan para acceder al puerto de gestión de iLO deben estar configuradospara utilizar el mismo servidor DDNS en el que se ha registrado la dirección IP del puerto degestión iLO.Si está utilizando un servidor WINS y un servidor DNS no dinámico, el acceso al puerto de gestiónde iLO puede ser mucho más rápido si configura el servidor DNS de manera que utilice el servidorWINS para la resolución de nombres. Para obtener más información, consulte la documentaciónde Microsoft adecuada.

La utilidad RBSU de iLO no está disponible después de que se reinician iLO y elservidor

Solución: reinicie el servidor por segunda vez. Para evitar este problema, después de reiniciar elprocesador, espere unos segundos antes de reiniciar el servidor.Si se reinicia el procesador iLO y el servidor se reinicia inmediatamente, es posible el que firmwarede iLO no se haya inicializado por completo cuando el servidor se inicialice e intente iniciar laRBSU de iLO. En este caso, la RBSU de iLO no se encuentra disponible o el código de la ROMde las opciones de iLO se omite por completo.

No es posible acceder a la página de inicio de sesiónSolución: compruebe que el nivel de cifrado SSL del explorador esté definido en 128 bits. El nivelde cifrado SSL de iLO está definido en 128 bits y no puede modificarse. Los niveles de cifradodel explorador y de iLO deben ser idénticos.

Problemas en el inicio de sesión 229

Error Secure Connection Failed con navegador FirefoxAl intentar conectarse a iLO con Firefox ESR, aparece el mensaje siguiente (Figura 118).

Figura 118 Cuadro de diálogo Secure Connection Failed

Solución 1:1. Vaya a Tools→Options (Herramientas > Opciones) en Firefox.2. Haga clic en Opciones avanzadas...3. Haga clic en la ficha Encryption (Cifrado).4. Haga clic en View Certificates (Ver certificados).

Haga clic en la ficha Servers (Servidores) y elimine todos los certificados relacionados con iLO.5. Haga clic en la ficha Others (Otros) y elimine todos los certificados relacionados con iLO.6. Haga clic en OK (ANTERIOR).7. Inicie Firefox y conéctese a iLO.

NOTA: Los pasos de la solución 1 se basan en Firefox ESR 17. El procedimiento que hay queutilizar puede variar según la versión instalada de Firefox.

Solución 2:1. Cierre la aplicación Firefox.2. VAya a la carpeta Firefox AppData y elimine todos los archivos *.db de todos los directorios

de Firefox.Normalmente la carpeta AppData está en: C:\\Users\<nombre del usuario>\AppData\Local\Mozilla\Firefox\

No es posible volver a la página de inicio de sesión después de actualizar oreiniciar iLO

Solución: borre la caché del explorador y reinicie el explorador.

No es posible acceder a Virtual Media o a la consola remota gráficaSolución: active iLO Virtual Media y las características de la consola remota gráfica mediante lainstalación de una licencia de iLO opcional. Si no se ha instalado dicha licencia, aparece unmensaje para informarle de que estas características no están disponibles sin una licencia.


Para obtener más información sobre la compra de licencias y una lista de las características decada licencia, consulte la página web siguiente: http://www.hp.com/go/ilo/licensing.

No es posible establecer una conexión con iLO después de cambiar la configuraciónde red

Solución: compruebe que los dos dispositivos conectados (la tarjeta NIC y el conmutador) tienenlos mismos valores de configuración para las opciones transceiver speed auto-select (selecciónautomática de la velocidad del transceptor), speed (velocidad) y duplex (dúplex). Por ejemplo, siun dispositivo selecciona automáticamente la conexión, el otro dispositivo debe usar el mismométodo. Para obtener información sobre la configuración de la red de iLO, consulte «Configuraciónde los valores de red de iLO» (página 76).

No es posible establecer conexión con el procesador de iLO mediante la NICSolución: si no puede conectarse al procesador de iLO a través de la NIC, pruebe las siguientessoluciones:

• Confirme que está encendido el indicador LED verde (estado del enlace) del conector RJ-45de iLO. Esta condición indica que la conexión es correcta entre la NIC de PCI y el conmutadorde red.

• Compruebe si parpadea el indicador LED verde, ya que este indica que existe un tráficonormal de red.

• Ejecute la RBSU de iLO para confirmar que la NIC está activada y comprobar la direcciónIP y la máscara de subred asignadas.

• Ejecute la RBSU de iLO y utilice la opción Advanced (Opciones avanzadas) de la páginaNetwork Autoconfiguration (Configuración automática de red) para ver el estado de lassolicitudes DHCP.

• Haga ping en la dirección IP de la NIC desde una estación de trabajo en red independiente.

• Intente conectarse mediante un explorador introduciendo la dirección IP de la NIC como URL.Puede ver la página principal de iLO desde esta dirección.

• Reinicie iLO.

NOTA: Si se establece una conexión de red, es posible que tenga que esperar un máximode 90 segundos a que aparezca la solicitud del servidor DHCP.

No es posible iniciar sesión en iLO tras instalar el certificado de iLOSolución: no instale el certificado autofirmado de iLO en el almacén de certificados del explorador.Si desea instalar el certificado de iLO, solicite un certificado permanente de una CA e impórteloen iLO. Consulte las instrucciones en «Administración de certificados SSL» (página 52).Si restablece iLO a los valores predeterminados de fábrica o cambia el nombre de host de iLO,se generará un nuevo certificado autofirmado. Si el certificado autofirmado de iLO se instala demanera permanente en algunos exploradores, es posible que no pueda volver a iniciar sesión eniLO después de generar el nuevo certificado autofirmado.

No es posible conectarse a la dirección IP de iLOSolución: si el software del explorador web está configurado para utilizar un servidor proxy, nose conectará a la dirección IP de iLO. Para resolver este problema, configure su explorador paraque no utilice el servidor proxy para la dirección IP de iLO. Por ejemplo, en Internet Explorer:1. Seleccione Herramientas→Opciones de Internet.2. Haga clic en Conexiones.3. Haga clic en Configuración de LAN.

Problemas en el inicio de sesión 231


4. Haga clic en Opciones avanzadas en la sección Servidor proxy.5. Introduzca la dirección IP o el nombre DNS de iLO en el cuadro Excepciones.6. Haga clic en OK (Aceptar) para guardar los cambios.

Puertos de iLO bloqueadosSolución: iLO se comunica a través de diferentes puertos TCP/IP configurables. Si estos puertosestán bloqueados, el administrador debe configurar el cortafuegos para permitir las comunicacionesen estos puertos. Para obtener información sobre cómo ver y modificar la configuración de puertosde iLO, consulte «Configuración de los valores de acceso a iLO» (página 39).

Solución de problemas de alerta y capturaEn la Tabla 14 (página 232) se muestran las alertas y las capturas que pueden producirse.

Tabla 14 Alerts

DescripciónAlerta

Esta captura se genera cuando se hace clic en el botón Send Test Alert(Enviar alerta de prueba) en la página Administration→Management(Administración > Gestión) de la interfaz web de iLO.

Test Trap

Se ha interrumpido el suministro de alimentación al servidor.Server Power Outage

Se ha restablecido el servidor.Server Reset

Ha habido un fallo en el intento de inicio de sesión de un usuario remoto.Failed Login Attempt

Esta es una condición de error que no está predefinida por la MIB nomodificable.

General Error

El registro circular se ha desbordado.registros

El estado del conmutador de anulación de la seguridad ha cambiado (seha activado o desactivado).

Security Override SwitchChanged: On/Off

El servidor no se pudo encender porque no se disponía de suficienteenergía.

Rack Server Power On Failed

Se ha forzado de forma manual el encendido del servidor a pesar de quese ha notificado que no se disponía de suficiente energía.

Rack Server Power On ManualOverride

Se cambió el nombre del bastidor.Rack Name Changed

El usuario indicado ha iniciado sesión a través de un explorador.Browser login: <Usuario>

El usuario indicado ha finalizado la sesión a través de un explorador.Browser logout: <Usuario>

El usuario indicado ha iniciado sesión en la consola remota.Remote Console login: <Usuario>

Un usuario ha cerrado la consola remota.Remote Console Closed

El usuario indicado ha iniciado una actualización del firmware.iLO Firmware upgrade started by<usuario>

No es posible recibir alarmas de HP SIM (capturas SNMP) desde iLOSolución: un usuario que dispone del privilegio Configure iLO Settings (Configurar valores de iLO)debe conectarse a iLO para configurar los parámetros de las capturas SNMP. Cuando se conectea iLO, asegúrese de que están activados los tipos de alertas y los destinos de captura correctosen la página Administration→Management (Administración > Gestión) de la interfaz web de iLO.

Código de autenticación incorrectoCuando utilice un explorador Mozilla, es posible que reciba un mensaje de error de código deautenticación incorrecto, que indica que el certificado y el par de claves públicas o privadas para


iniciar una sesión SSL en el explorador han cambiado. Este mensaje de error puede generarsecuando no se usa un certificado proporcionado por el cliente, ya que iLO genera su propiocertificado con firma automática cada vez que se reinicia.Solución: Cierre y reinicie el explorador web, o instale sus propios certificados en iLO.

Uso del conmutador de anulación de la seguridad de iLO para el accesode emergencia

Solución: el conmutador de anulación de la seguridad de iLO concede el acceso de emergenciaal administrador que tiene acceso físico a la placa del sistema del servidor. Al establecer elconmutador de anulación de la seguridad, se permite el acceso al inicio de sesión con todos losprivilegios, sin necesidad de un ID de usuario ni de una contraseña.El conmutador de anulación de la seguridad de iLO se encuentra dentro del servidor y su accesose realiza abriendo el receptáculo del servidor. Para activar el conmutador de anulación de laseguridad de iLO, asegúrese de que el servidor está apagado y desconectado del suministroeléctrico. Active el conmutador y después encienda el servidor. Para desactivar el conmutador deanulación de la seguridad de iLO, realice este procedimiento en sentido inverso.Cuando se utiliza el conmutador de anulación de la seguridad de iLO:

• En las páginas de la interfaz web de iLO aparece un mensaje de advertencia que indica queel conmutador de anulación de la seguridad de iLO se encuentra en uso.

• Se agregará una entrada al registro de iLO en la que se registra el uso del conmutador deanulación de la seguridad de iLO.

• Asimismo, puede enviarse una alerta SNMP cuando se activa o desactiva el conmutador deanulación de la seguridad de iLO.

Cuando se activa el conmutador de anulación de la seguridad de iLO, puede guardarse enmemoria flash el bloque de arranque de iLO si fuera necesario. El bloque de arranque quedaráexpuesto hasta que se reinicie iLO. HP recomienda desconectar iLO de la red hasta que se completeel reinicio.En función del servidor, el conmutador de anulación de la seguridad de iLO puede ser un simplepuente o una posición específica del conmutador en un panel de interruptores DIP. Para obtenerinformación sobre el modo de acceder al conmutador de anulación de la seguridad de iLO,consulte la documentación del servidor.

Solución de problemas de instalación de licenciasPodrían producirse problemas con la instalación de claves de licencia debido a lo siguiente:

• La clave de licencia no es para iLO.

• Si se ha instalado anteriormente una clave de licencia, no puede instalarse una clave delicencia de evaluación.

• El firmware de iLO no se actualizó antes de instalar la licencia.

• La fecha y hora de iLO son incorrectas.

Solución de problemas de directorioLas secciones siguientes proporcionan instrucciones de solución de problemas de directorio.

Parece que no funcionan los contextos de usuarioSolución: consulte al administrador de la red. El DN de su objeto de usuario debe estar en eldirectorio. Su nombre de inicio aparece después del primer CN=. El resto del DN debe apareceren uno de los cuadros de contexto de usuario. No se distingue entre mayúsculas y minúsculas alinterpretar los contextos de usuario, y todos los demás caracteres, incluidos los espacios, forman

Uso del conmutador de anulación de la seguridad de iLO para el acceso de emergencia 233

parte del contexto de usuario. Para obtener información sobre el modo de introducir contextos deusuario de directorio, consulte «Configuración de los valores de directorio» (página 55).

El usuario del directorio no finaliza la sesión una vez transcurrido el tiempo de esperadel directorio

Solución: si establece Idle Connection Timeout (Tiempo de espera de inactividad de la conexión)de iLO en Infinite (Infinito), la consola remota hará ping periódicamente en el firmware paracomprobar que la conexión existe. Cuando se hace ping, el firmware de iLO solicita los permisosde usuario al directorio. Esta consulta periódica mantiene activa la conexión del directorio, y evitaque se agote el tiempo de espera y que el usuario tenga que volver a iniciar sesión.

Problemas para generar una tabla de claves mediante el archivo ktpass.exe

Solución: si utiliza ktpass.exe para generar una tabla de claves, tendrá que especificar unnombre principal mediante el argumento -princ.Los nombres de entidad de seguridad distinguen entre mayúsculas y minúsculas y deben introducirsedel siguiente modo:HTTP/[email protected]

• La primera parte se escribe en mayúsculas (HTTP).

• El parte central se escribe en minúsculas (ilo.somedomain.com)

• La última parte se escribe en mayúsculas (@SOMEDOMAIN.NET)Si el comando no se formatea exactamente de la manera indicada, no funcionará.A continuación, se muestra un ejemplo del comando ktpass.exe completo:ktpass +rndPass -ptype KRB5_NT_SRV_HST -mapuser [email protected] HTTP/[email protected] -out myilo.keytab

Ha fallado el inicio de sesión del directorioSolución:1. Inicie sesión con una cuenta local y determine el nombre del servidor de directorio.2. Verifique que el nombre del servidor de directorio es un nombre y no una dirección IP.3. Verifique que puede hacer ping en el nombre del servidor de directorio desde su cliente.4. Ejecute las pruebas de configuración del directorio.5. Verifique que el ping se recibió correctamente. Si desea obtener más información acerca de

las pruebas de configuración del directorio, consulte «Ejecución de pruebas de directorio»(página 60).

Solución de problemas de la consola remotaLas siguientes secciones ilustran procedimientos de solución de problemas con la consola remota.

IMPORTANTE: Las aplicaciones de bloqueo de ventanas emergentes, que impiden la aperturaautomática de nuevas ventanas, impiden que se ejecute la consola remota. Desactive todos losprogramas de bloqueo de ventanas emergentes antes de iniciar la consola remota.

El subprograma de la IRC de Java muestra una X roja cuando se utiliza Firefox paraejecutar la IRC de Java en el cliente Linux

Solución: los exploradores Firefox se deben configurar para que acepten cookies. Para obtenerinstrucciones sobre la configuración de Firefox, consulte la documentación de Firefox.


No es posible desplazar el cursor único de la consola remota hasta las esquinas dela ventana de la consola remota

En algunos casos, quizá no pueda desplazar el cursor del ratón hasta las esquinas de la ventanade la consola remota.Solución: haga clic con el botón derecho, arrastre el cursor fuera de la ventana de la consolaremota y, a continuación, vuelva a arrastrarlo dentro.

La ventana de texto de la consola remota no se actualiza correctamenteCuando se utiliza la consola remota para mostrar ventanas de texto que se desplazan a granvelocidad, dichas ventanas puede que no se actualicen correctamente. Este error se producecuando las actualizaciones del vídeo suceden más rápido de lo que el firmware de iLO es capazde detectar y mostrar. Normalmente, solo se actualiza la esquina superior izquierda de la ventanade texto, mientras que el resto permanece estático.Solución: cuando termine el desplazamiento, haga clic en Refresh (Actualizar) para actualizar laventana de texto.

El ratón o el teclado no funcionan en la IRC de .NET o la IRC de JavaSolución: si abre la IRC de .NET o la IRC de Java y observa que el ratón o el teclado no funcionan,realice el procedimiento siguiente:1. Cierre la IRC de .NET o la IRC de Java.2. Vaya a la página Power Management→Power Settings (Gestión de energía > Configuración

de energía).3. Desactive la casilla de verificación Enable persistent mouse and keyboard (Activar el ratón y

el teclado persistentes) y, a continuación, haga clic en Apply (Aplicar).4. Vuelva a iniciar la IRC de .NET o la IRC de Java.Solución 2 (solo para la IRC de .NET): algunos monitores no son compatibles con DirectDraw. Porejemplo, algunos controladores de dispositivos VGA USB podrían desactivar DirectDraw en todoslos monitores de los clientes de Windows Vista y Windows 7.La IRC de .NET requiere compatibilidad con DirectDraw.Solución 2 (solo Java IRC):1. Cierre el explorador.2. Abra el Panel de control de Java.3. Vaya al cuadro de diálogo Configuración de Java Runtime Environment.4. Agregue el siguiente parámetro de tiempo de ejecución:

-Dsun.java2d.noddraw=true

5. Haga clic en Aceptar y cierre la ventana Configuración de Java Runtime Environment.6. Haga clic en Aplicar y, a continuación, haga clic en Aceptar para cerrar el Panel de control

de Java.

NOTA: Si visualiza los cambios antes de hacer clic en Aplicar, es posible que el cuadrode diálogo Parámetros de tiempo de ejecución se restablezca y pierda los cambios realizados.

La IRC de .NET envía caracteres continuamente después de cambiar de ventanaSolución: si mantiene pulsada una tecla durante una sesión de la IRC de .NET y cambia de ventanasin darse cuenta, la tecla se puede mantener pulsada en la sesión de la IRC de .NET, lo que haráque el carácter se repita de manera continuada. Para hacer que el carácter deje de repetirse,haga clic en la pantalla de la sesión de la IRC de .NET para ponerla en primer plano en elescritorio.

Solución de problemas de la consola remota 235

La IRC de Java no muestra el disquete ni el dispositivo de llave USB correctosEste problema se produce únicamente con el explorador Firefox.Solución:1. Asegúrese de que Red Hat Enterprise Linux 5 o posterior está instalado en el sistema cliente

local.2. Instale la versión más reciente de Java y configúrela para que se conecte a través del

explorador Firefox.3. Inicie sesión en la interfaz web de iLO desde Firefox.4. Introduzca una llave USB o un disquete en el sistema cliente local.5. Compruebe que puede acceder a la llave USB o al disquete.6. Abra una sesión de la IRC de Java.7. Seleccione Virtual Drives→Floppy/USB-Key (Unidades virtuales > (Disquete/llave USB) y, a

continuación, seleccione Virtual Image (Imagen virtual).Se abre el cuadro de diálogo Choose Disk Image File (Seleccionar archivo de imagen dedisco) (Figura 119).

Figura 119 Cuadro de diálogo Choose Disk Image File (Seleccionar archivo de imagen dedisco)

8. Escriba o seleccione la ruta de la llave USB o el disquete (/dev/disk) que se ha introducidoen el equipo cliente.También puede montar la llave USB o el disquete por etiqueta, como se muestra en laFigura 120 (página 237).


Figura 120 Montaje de la llave USB por etiqueta

9. Haga clic en OK (ANTERIOR).

La opción Bloq Mayús no está sincronizada entre iLO y la IRC de JavaAl iniciar sesión en la IRC de Java, la configuración de la opción Caps Lock (Bloq Mayús) podríano estar sincronizada entre iLO y la IRC de Java.Solución: seleccione Keyboard→Caps Lock (Teclado > Bloq Mayús) en la IRC de Java parasincronizar la configuración de Bloq Mayús.

La opción Bloq Num no está sincronizada entre iLO y la consola remota compartidaAl iniciar sesión en una consola remota compartida, la configuración de Num Lock (Bloq Num)podría no estar sincronizada entre iLO y algunas sesiones de la consola remota.Solución: seleccione Keyboard→Num Lock (Teclado > Bloq Num) en la consola remota parasincronizar la configuración de Num Lock.

La pulsaciones se repiten involuntariamente durante una sesión de la consola remotaCuando se utiliza la IRC de Java o de .NET, es posible que una combinación de teclas se repitainvoluntariamente durante una sesión de la consola remota.Solución 1: identifique y solucione los problemas que puedan causar la latencia de la red.Solución 2: ajuste los parámetros siguientes en el equipo remoto:

• Aumente el retraso de la repetición automática de teclas: este parámetro controla el retrasoantes de que se repita un carácter cuando se mantiene pulsada una tecla del teclado.

• Disminuya la velocidad de la repetición automática de teclas: este parámetro controla lavelocidad a la que se repite un carácter cuando se mantiene pulsada una tecla del teclado.

NOTA: El nombre exacto del parámetro varía dependiendo del sistema operativo que estéutilizando. Para obtener más información sobre el modo de cambiar el retraso y velocidad derepetición automática de teclas, consulte la documentación del sistema operativo.


El líder de la sesión no recibe solicitudes de conexión cuando la IRC de .NET estáen modo de reproducción

Solución: cuando el líder de una sesión de la consola remota reproduce datos de vídeo capturados,la IRC de .NET no muestra el mensaje Deny or Accept (Denegar o aceptar) cuando otro usuariointenta acceder a la IRC de .NET o compartirla. En su lugar, la nueva sesión de la IRC de .NETespera y, al final, agota el tiempo de espera. Si requiere acceso a la IRC de .NET y la solicitudagota el tiempo de espera, póngase en contacto con el otro usuario o utilice la característicaAcquire (Adquirir) de la consola remota para tomar el control de la IRC. Consulte las instruccionesen «Adquisición de la consola remota» (página 124).

El LED del teclado no funciona correctamenteEl LED del teclado cliente no refleja el estado real de las teclas de bloqueo del teclado. Las teclasBloq Mayús, Bloq Num y Bloq Despl son totalmente funcionales cuando se utilizan las opcionesde teclado en la consola remota.

IRC de .NET inactivaLa IRC de .NET de iLO puede volverse inactiva o desconectarse durante periodos de muchaactividad. La actividad de la IRC de .NET se ralentiza antes de quedar inactiva. Entre los síntomasde una IRC de .NET afectada se incluyen los siguientes:

• La pantalla de la IRC de .NET no se actualiza.

• No se registra la actividad del teclado y el ratón.

• No se registran las solicitudes de la consola remota compartida.Aunque puede reproducir un archivo capturado en una IRC de .NET inactiva, no se puede recuperarel estado activo de la IRC de .NET.Este problema se puede presentar cuando hay varios usuarios con sesiones iniciadas en iLO, hayuna sesión de Virtual Media conectada y se está realizando una operación de copia continua, ohay una sesión de la IRC de .NET abierta. La operación de copia continua de Virtual Media tomaprioridad y, por consiguiente, la IRC de .NET pierde la sincronización. Al final, la conexión deVirtual Media se reinicia varias veces y hace que la unidad de soporte USB del sistema operativopierda la sincronización con el cliente Virtual Media.Solución: vuelva a establecer la conexión con la IRC de .NET y con Virtual Media. Si es posible,reduzca el número de sesiones de usuario simultáneas de iLO. Si es necesario, restablezca iLO.(No es necesario reiniciar el servidor).

La IRC de .NET no pudo conectar con el servidorEs posible que iLO emita el mensaje Failed to connect to server (Fallo al conectar conel servidor) cuando intenta establecer una sesión de la IRC de .NET.El cliente de la IRC de .NET de iLO espera una cantidad determinada de tiempo a que se establezcauna conexión con iLO. Si el servidor del cliente no recibe una respuesta en este tiempo, muestraun mensaje de error.Algunas posibles causas para la aparición de este mensaje son las siguientes:

• La respuesta de red está retrasada.

• Se solicita una sesión de consola remota compartida, pero el líder de la sesión retrasa elenvío de un mensaje de aceptación o denegación.

Solution 1: reintente la conexión de la IRC de .NET.Solution 2: si es posible, corrija el retraso de la red y vuelva a intentar establecer conexión conla IRC de .NET.


Solución 3: si la solicitud era para una sesión de consola remota compartida, intente ponerse encontacto con el líder de la sesión y vuelva a intentar presentar la solicitud. Si la característicaAcquire (Adquirir) de la consola remota está activada, utilice dicha característica en lugar desolicitar una sesión de consola remota compartida. Para obtener más información, consulte«Adquisición de la consola remota» (página 124).

El archivo no está presente después de copiarlo desde las unidades virtuales de laIRC de .NET en la llave USB

Si un usuario copia archivos del servidor de destino en una unidad virtual iLO montada (llave USBconectada a un equipo cliente en el que se ejecute cualquier sistema operativo Windows), losarchivos no se mostrarán en el Explorador de Windows del equipo cliente.Los cambios de los archivos de la llave USB de iLO Virtual Media nunca se muestran a los usuariosen el Explorador de Windows del equipo cliente.El Explorador de Windows conserva una copia en caché de los archivos de la llave USB, y laconsola remota de iLO no notifica al Shell de Windows cuando se actualiza la llave USB concambios en los archivos. Los cambios de los archivos tienen lugar en la unidad USB, pero si elusuario actualiza la ventana del Explorador, la copia en caché de los archivos se devuelve a lallave USB, y el usuario nunca podrá ver los cambios de los archivos en el Explorador de Windows.Este problema puede desencadenarlo cualquier tipo de cambio realizado desde un cliente Windowsmediante la consola remota en los archivos de una unidad de llave USB de iLO Virtual Media queesté montada.Solución:1. Instale una unidad de llave USB en un equipo cliente Windows.2. Utilice la IRC de .NET para conectar la llave USB de cliente a la unidad iLO Virtual Media

del servidor de destino.3. Realice cambios en los archivos de la unidad de iLO Virtual Media conectada (copiar,

eliminar, etc.).4. Desmonte de manera segura la unidad USB iLO Virtual Media en el servidor de destino, de

modo que todos los datos se actualicen en la unidad de Virtual Media.5. Desconecte la llave USB del cliente utilizando la IRC de .NET.

ATENCIÓN: No utilice Windows Explorer para actualizar el contenido de la llave USB.

6. Quite de forma segura la llave USB del equipo cliente; para ello, haga clic en el icono Quitarhardware de forma segura del área de notificación de Windows. Siga las instrucciones enpantalla.

7. Quite la llave USB del equipo cliente.Cuando conecte la llave USB a cualquier equipo, los cambios realizados en los archivos estaránvisibles en el Explorador de Windows.

IRC de .NET tarda mucho tiempo para verificar los requisitos de las aplicacionesCuando se inicia IRC de .NET desde la interfaz web de iLO, se muestra el siguiente cuadro dediálogo (Figura 121) y permanece en la pantalla durante mucho tiempo.

Figura 121 Cuadro de diálogo de ejecución de IRC de .NETbox


Solución:1. Abra Internet Explorer.2. Seleccione Herramientas→Opciones de Internet.

Se abre la ventana Internet Options (Opciones de internet).3. Haga clic en la ficha Connections (Conexiones) y, a continuación, en el botón LAN settings

(Configuración LAN).Se abre la ventana Local Area Network (LAN) Settings [Configuración de la red de árealocal (LAN)]

4. Borre la casilla de verificación Automatically detect settings (Detectar configuraciónautomáticamente).

5. Opcional: si es necesario, configure los parámetros del servidor proxy.6. Cierre todas las ventanas del explorador.7. Reinicie el explorador e inicie la IRC de .NET.

IRC de .NET no se iniciaCuando inicia la IRC de .NET, aparece el siguiente mensaje de error (Figura 122).

Figura 122 .NET IRC cannot be started (no se puede iniciar la IRC de .NET)

Solución: Borre la caché de la aplicación ClickOnce entrando el siguiente comando en el indicadorde comandos de Windows: rundll32 %windir%\system32\dfshim.dllCleanOnlineAppCache.

.NET IRC cannot be started (no se puede compartir la IRC de .NET)Cuando intenta compartir una sesión IRC de .NET, se muestra el siguiente mensaje (Figura 123).

Figura 123 .NET IRC firewall error (error de cortafuegos de IRC de .NET)

Solución 1: asegúrese de que hay una ruta de comunicación entre el cliente líder de la sesión IRCde .NET IRC y cada cliente IRC de .NET compartido.Solución 2: asegúrese de que la configuración del cortafuegos de todos los clientes permite unaconexión entrante con el puerto de la consola remota (el puerto predeterminado es 17990).

Solución de problemas de SSHLas siguientes secciones ilustran procedimientos de solución de problemas de SSH.


Entrada de PuTTY inicial lentaDurante la conexión inicial con iLO mediante un cliente PuTTY, la entrada se acepta lentamentedurante aproximadamente 5 segundos.Solución: cambie las opciones de configuración en el cliente. Desactive la casilla de verificaciónDisable Nagle's algorithm (Desactivar algoritmo de Nagle) en las opciones de conexión TCP debajo nivel.

El cliente PuTTY no respondeCuando se utiliza un cliente PuTTY con el puerto de red compartido, es posible que la sesión dePuTTY no responda cuando se transfiere una gran cantidad de datos o cuando se utiliza un puertoserie virtual y la consola remota.Solución: cierre el cliente PuTTY y reinicie la sesión.

Soporte de texto SSH desde una sesión de la consola remota basada en textoEl acceso SSH desde la consola remota basada en texto admite la configuración estándar de 80 x25 de la pantalla de texto. Este modo es compatible con la consola remota basada en texto parala mayoría de las interfaces en modo texto. Si se utiliza SSH con una configuración de textosuperior a 80 x 25, puede que no visualice el texto de forma correcta. HP recomienda configurarla aplicación de texto en el modo 80 x 25 o utilizar la consola remota gráfica.

Solución de problemas de vídeo y monitorLa resolución de la pantalla del cliente debe ser superior a la resolución de la pantalla del servidorremoto.

La interfaz de usuario no se visualiza correctamenteEn los servidores ProLiant que utilizan Red Hat EL 4.0 y otros sistemas de Linux e iLO 3, el textode los botones de la interfaz de usuario puede aparecer cortado por la parte inferior del botón.Este error se produce porque Mozilla Firefox no muestra el tamaño de texto que específica iLO 3en los botones.Solución: Para visualizar el texto correctamente, seleccione Ver > Tamaño > Reducir hasta que eltexto aparezca correctamente.

El subprograma iLO Virtual Floppy Media no respondeEl subprograma de soportes iLO Virtual Floppy (Disquete virtual) puede dejar de responder cuandoel soporte de disquete físico contiene errores de soporte.Solución: para evitar que el subprograma iLO Virtual Floppy Media deje de responder, ejecuteuna utilidad como CHKDSK.EXE para comprobar si el disquete físico presenta errores. En casode que el soporte físico contenga errores, cargue la imagen del disquete en un disquete nuevo.

Solución de problemas de la consola remota basada en textoEn las siguientes secciones, se tratan los elementos a tener en cuenta cuando se intentan resolverproblemas relacionados con la consola remota basada en texto.

No es posible ver el instalador de Linux en la consola remota basada en textoAl instalar Linux desde la consola de texto, es posible que la pantalla de instalación inicial no semuestre porque la pantalla se encuentra en el modo de gráficos.

Solución de problemas de vídeo y monitor 241

Solución: para corregir este problema y continuar con la instalación, realice una de las accionesque se indican a continuación.

• En la mayoría de versiones de Linux, introduzca linux text nofb.Los caracteres que introduce no se muestran.Después de introducir el comando, la pantalla cambia del modo de gráficos al modo de textoy aparece la pantalla.

• Para SLES, pulse F2 y la flecha abajo desde la consola de texto. Se selecciona el modo detexto y aparece la pantalla.

No es posible transferir datos a través del terminal SSHSi utiliza un terminal SSH para acceder a la consola de texto, es posible que SSH intercepte losdatos de las pulsaciones de teclas y que la acción no se transfiera a la consola remota basadaen texto. Si esto ocurre, parecerá que la pulsación de tecla no haya realizado su función.Solución: desactive los accesos directos del terminal SSH.

La selección controlada por VSP-durante el tiempo de espera serie envía la salida ala redirección de BIOS en lugar de enviarla a VSP

El archivo /etc/grub.conf incluye una opción para establecer el tiempo de espera serie(terminal --timeout=10 serial console). Este parámetro proporciona un tiempo paraseleccionar una pulsación de teclas en VSP o en la consola VGA y, a continuación, el menú seenvía al dispositivo correspondiente. La redirección serie de la BIOS intercepta las pulsacionesrealizadas en VSP durante este tiempo de esperaSolución: Para evitar este problema, no pulse ninguna tecla para una selección controlada porVSP durante los 10 segundos de tiempo de espera, o apague la redirección de la BIOS al VSP.

El avance de página y el texto aparecen de forma irregular durante la redirecciónde la BIOS

Durante la redirección de la BIOS, el avance de página puede no funcionar correctamente. Alentrar comandos en RBSU, el texto puede sobrescribirse en la línea inferior de la ventana delterminal.Solución: La BIOS espera y controla una ventana fija de 80 x 24 caracteres. Cuando se redirigepor el puerto serie, la BIOS todavía epera y controla una ventana de 80 x 24 caracteres. Si elcliente VSP que se utiliza (SSH, HyperTerminal u otro emulador de terminales) ajusta la ventanaa un tamaño distinto de 80 x 24, el avance de página se puede confundir y el texto de la pantallapuede ser incomprensible. Para evitar este problema, configure el emulador de terminal con unamaño de ventana de exactamente 80 x 24.

Solución de problemas variosEn las secciones siguientes se describen diversos problemas de hardware o software.

Uso compartido de cookies entre instancias del explorador e iLOiLO usa las cookies de sesión del explorador para diferenciar los diferentes inicios de sesión (cadaventana del explorador aparece como un inicio de sesión independiente), mientras que en realidadcomparte la misma sesión activa con iLO. Los inicios de sesión múltiples pueden confundir alexplorador. Esto puede parecer un problema de iLO, pero es un comportamiento típico delexplorador.Un explorador puede abrir ventanas adicionales debido a varios procesos. Las ventanas deexplorador abiertas desde un explorador abierto representan distintos aspectos del mismo programa


en la memoria. En consecuencia, cada ventana de explorador comparte propiedades con laventana principal, incluidas las cookies.

Instancias compartidasCuando iLO abre otra ventana del explorador (por ejemplo, la consola remota o un archivo deayuda), esta ventana comparte la misma conexión con iLO y la cookie de sesión.El servidor web de iLO toma decisiones en materia de direcciones URL basándose en cada solicitudque recibe. Por ejemplo, si una solicitud no tiene derechos de acceso, se abre la página de iniciode sesión, independientemente de la solicitud original. El redireccionamiento basado en el servidorweb, mediante la selección de Archivo→Nuevo→Ventana o la pulsación de las teclas Ctrl+N,abre una instancia duplicada del explorador original.

Orden de las cookiesDurante el inicio de sesión, la página de inicio de sesión genera una cookie de sesión deexplorador que enlaza la ventana con la sesión apropiada en el firmware de iLO. El firmwarerealiza un seguimiento de los inicios de sesión del explorador como sesiones individuales queaparecen en la sección Active Sessions (Sesiones activas) de la página iLO Overview (Informacióngeneral de iLO).Por ejemplo, cuando Usuario1 inicia sesión, el servidor web genera la vista de marcos inicial,con Usuario1 en el panel superior, los elementos de menú en el panel izquierdo y los datos de lapágina en el panel inferior derecho. Cuando Usuario1 hace clic en los distintos enlaces, solo seactualizan los elementos de menú y los datos de la página.Si mientras Usuario1 está conectado, Usuario2 abre una ventana de explorador en el mismocliente e inicia sesión, el segundo inicio de sesión sobrescribe la cookie generada en la sesiónoriginal de Usuario1. Suponiendo que el Usuario2 es otra cuenta de usuario, se genera otro marcoy se abre una nueva sesión. La segunda sesión aparece en la sección Active Sessions (Sesionesactivas) de la página iLO Overview (Información general de iLO) como Usuario2.En la práctica, el segundo inicio de sesión deja huérfana a la primera sesión sustituyendo la cookiegenerada durante el inicio de sesión de Usuario1. Este comportamiento equivale a cerrar elexplorador de Usuario1 sin hacer clic en el botón Sign Out (Finalizar sesión). La sesión huérfanade Usuario1 se reclama cuando se agota el tiempo de espera de la sesión.Dado que el marco del usuario actual no se actualiza a menos que el explorador se vea forzadoa actualizar toda la página, Usuario1 puede seguir navegando con la ventana del explorador.Sin embargo, el explorador funciona ahora usando la configuración de cookies de la sesión deUsuario2, aunque no resulte evidente.Si Usuario1 continúa navegando en este modo (Usuario1 y Usuario2 comparten el mismo procesoporque Usuario2 inició sesión y reinició la cookie de sesión), pueden darse las siguientessituaciones:

• La sesión de Usuario1 se comporta de manera coherente con los privilegios asignados aUsuario2.

• La actividad de Usuario1 mantiene activa la sesión de Usuario2, pero la primera puedeinterrumpirse de manera inesperada.

• Si se termina la sesión en cualquiera de las dos ventanas, ambas sesiones finalizarán. Lasiguiente actividad en la otra ventana puede redirigir al usuario a la página de inicio desesión si se supera el tiempo de espera de la sesión o se supera el tiempo de espera demanera prematura.

• Al hacer clic en Sign Out (Finalizar sesión) en la segunda sesión (Usuario2), aparece elmensaje de advertencia siguiente:Logging out: unknown page to display before redirecting the user tothe login page. (Cerrando sesión: página desconocida para mostrarantes de redirigir al usuario a la página de inicio de sesión.)

Solución de problemas varios 243

• Si Usuario2 cierra la sesión y, a continuación, inicia de nuevo la sesión como Usuario3,Usuario1 asume la sesión de Usuario3.

• Si Usuario1 está a punto de iniciar sesión y Usuario2 ya ha iniciado sesión, Usuario1 puedecambiar la dirección URL para redirigir a la página de índice. Parece que Usuario1 haaccedido a iLO sin iniciar sesión.

Estos comportamientos se mantienen mientras estén abiertas las ventanas duplicadas. Todas lasactividades se atribuyen al mismo usuario, mediante el conjunto de cookies de la última sesión.

Visualización de la cookie de sesión actualTras iniciar sesión, se puede obligar al explorador a mostrar la cookie de la sesión actualescribiendo lo siguiente en la barra de direcciones URL:javascript:alert(document.cookie)

El primer campo visible es el ID de sesión. Si el ID de sesión es el mismo en todas las ventanasdel explorador, las ventanas están compartiendo la misma sesión de iLO.Para obligar al explorador a actualizar y revelar su verdadera identidad, pulse la tecla F5,seleccione Ver→Actualizar, o bien haga clic en el botón Actualizar.

Prevención de problemas relacionados con las cookiesPara evitar estos problemas:

• Inicie un nuevo explorador por cada inicio de sesión haciendo doble clic en el icono o accesodirecto del explorador.

• Haga clic en el botón Sign Out (Finalizar sesión) para cerrar la sesión de iLO antes de cerrarla ventana del explorador.

No es posible recibir información SNMP desde HP SIMSolución: los agentes que se ejecutan en el servidor administrado suministran información SNMPa HP SIM. Para que los agentes puedan pasar información a través de iLO, es preciso que esténinstalados los controladores de dispositivos iLO. Para obtener instrucciones de instalación, consulte«Instalación de los controladores de iLO» (página 21).Si instaló los controladores y los agentes para iLO, compruebe que iLO y el equipo de gestión seencuentran en la misma subred. Puede comprobarlo rápidamente si hace ping en iLO desde elequipo de gestión. Consulte al administrador de red para conocer las rutas correctas de accesoa la interfaz de red de iLO.

No es posible actualizar el firmware de iLO• Solución 1: si intenta actualizar el firmware de iLO mediante la interfaz web de iLO y no

responde, no acepta la actualización del firmware o se detiene antes de que la actualizaciónse lleve a cabo correctamente, intente volver a instalar el firmware después de realizar elsiguiente procedimiento de diagnóstico:1. Intente conectarse a iLO mediante el explorador web. Si no puede establecer la conexión,

significa que se ha producido un problema de comunicación.2. Intente hacer ping en el sistema iLO. Si tiene éxito, significa que la red está funcionando.

• Solución 2: si se utiliza un archivo incorrecto para actualizar el firmware de iLO mediante lainterfaz web de iLO, se mostrará el siguiente mensaje de error:The last firmware update attempt was not successful. Ready for thenext update. (El último intento de actualización del firmware notuvo éxito. El sistema está preparado para la siguienteactualización.)


Si se produce este error, haga clic en el botón Clear Error (Borrar error) para reiniciar elproceso de actualización y, a continuación, vuelva a intentar realizar la actualización delfirmware con el archivo de firmware correcto. Si no borra el error, este mismo error podríavolver a producirse incluso con el archivo de firmware correcto.

• Solución 3: si se produce un error de conexión después de instalar una actualización defirmware mediante la interfaz web de iLO, borre la caché del explorador.

• Solución 4: pruebe otro método de actualización del firmware. Para obtener informaciónsobre los métodos que puede utilizar para actualizar el firmware, consulte «Actualización defirmware» (página 24).

Recuperación tras fallo al actualizar el firmware de iLOUtilice este procedimiento para recuperarse de un fallo de actualización de firmware de iLO ensistemas Linux o VMware.1. Copie el componente flash sin conexión iLO en una llave de unidad USB.2. Establezca el conmutador de anulación de seguridad de iLO en disabled.3. Arranque la llave del controlador USB que contiene el componente flash fuera de línea de iLO.

Para descargar la HP USB Key Utility y para obtener información acerca de cómo crear unallave USB de arranque, consulte la documentación de SPP en http://www.hp.com/go/spp/documentation.

4. Después de que aparezca la primera pantalla, pulse las teclas Control+Alt+F1 para cambiara la consola de texto.

5. Cambie al directorio en el que está guardado el componente flash introduciendo lo siguienteen la línea de comandos #:cd /mnt/usb/components/

6. Introduzca los siguientes comandos para eliminar el controlador de iLO cargado:• ESX 4.x: /etc/init.d/hp-snmp-agents stop /etc/init.d/hp-ilo stop

• ESX 3.x: /etc/init.d/hpasm stop7. Ejecute el componente utilizando la opción --direct, por ejemplo:

/CP00xxxx.scexe –-direct

8. Escriba Y en la línea de comandos Continue (Y/N)?. password (contraseña).9. Cuando la programación se haya completado correctamente, active el conmutador de

anulación de seguridad y reinicie el servidor.

La red de iLO no ha podido recuperar la memoria flashLa mayoría de las actualizaciones de firmware se realizan correctamente. En el caso poco probablede que el servidor pierda potencia durante una actualización del firmware de iLO, iLO podríarecuperarse al restablecerse la alimentación.Durante el arranque del equipo, el kernel realiza la validación de la imagen principal. Si la imagenestá dañada o incompleta, el kernel accede a Failed Flash Recovery. Failed Flash Recovery activaun servidor FTP en iLO. El servidor FTP permite enviar una imagen a iLO para programarlo. Elservidor FTP no ofrece ningún otro servicio.Un cliente de la red puede conectarse al servidor FTP. El nombre de usuario de la conexión estest y la contraseña es flash. Para enviar una imagen del firmware a iLO, utilice el comando PUTdel cliente FTP. Después de recibir la imagen, iLO la valida. Si la imagen es una imagen delfirmware completa, firmada y válida, el kernel inicia la programación de la partición FLASH.Cuando la imagen se haya programado completamente en la parte FLASH, reinicie iLO medianteel envío del comando RESET al servidor FTP de iLO.Ejemplo:


http://www.hp.com/go/spp/documentation


F:\ilo3>ftp 192.168.1.2Connected to 192.168.1.2.220 FTP Recovery server ready.User (192.168.1.2:(none)): ftp331 Password required.Contraseña:231 Logged in.ftp> put iLO3.bin200 Ok.150 ready for file226-Checking file226-File acceptable226-Flashing 3% complete226-Flashing 4% complete226-Flashing 6% complete...226-Flashing 97% complete226-Flashing 99% complete226-Flashing 100% complete226-Flashing completed226 Closing fileftp: 8388608 bytes sent in 1.38Seconds 6100.81 Kbytes/sec.ftp> quote reset221 Goodbye (reset).Connection closed by remote host.ftp> quit

Comprobación de SSLLa prueba siguiente comprueba si aparece el mensaje de seguridad correcto. Los servidores queno funcionen correctamente mostrarán el mensaje Page cannot be displayed (No se puedemostrar la página.) Si falla esta prueba, significa que el controlador de dominio no acepta lasconexiones SSL y que probablemente no dispone de un certificado.1. Abra un explorador y vaya a la página https://<domain controller>:636.

Puede utilizar un <dominio> en lugar del <domain controller> (controlador de dominio); deesta forma, se accede al DNS y se determina qué controlador de dominio gestiona lassolicitudes del dominio. Pruebe varios controladores de dominio para comprobar que todosdisponen de un certificado.

2. Si SSL funciona correctamente en el controlador de dominio (se ha emitido un certificado),aparecerá un mensaje de seguridad que le preguntará si desea continuar accediendo al sitioo si desea ver el certificado del servidor. Si hace clic en Sí, no aparecerá ninguna páginaweb, lo que es normal. Este proceso es automático; sin embargo, requiere reiniciar el sistema.Para evitar reiniciar el sistema:a. Abra MMC.b. Agregue el complemento de certificados.c. Cuando se le indique, seleccione Computer Account (Cuenta de equipo) para el tipo de

certificados que desea visualizar.d. Haga clic en OK (Aceptar) para volver al complemento de certificados.e. Seleccione la carpeta Personal→Certificates (Personal > Certificados).f. Haga clic con el botón derecho del ratón sobre la carpeta y seleccione Request New

Certificate (Solicitar nuevo certificado).g. Compruebe que Type (Tipo) es controlador de dominio y haga clic en Next (Siguiente)

hasta que se emita un certificado.


También puede utilizar la herramienta Ldp.exe de Microsoft para comprobar las conexionesSSL. Para obtener más información sobre la herramienta LDP, consulte la documentación deMicrosoft.Un certificado antiguo puede causar problemas con SSL en el controlador de dominio cuandoapunta a una CA de confianza anterior que tenía el mismo nombre. Esta situación es rara, peropuede suceder si un servicio de certificados se añade y se quita y, a continuación, se vuelve aañadir en el controlador de dominio. Para eliminar los certificados antiguos y emitir uno nuevo,siga las instrucciones descritas en el paso 2.

Reinicio de iLOEn algunas ocasiones, quizás sea necesario reiniciar iLO; por ejemplo, si iLO no responde alexplorador.iLO puede reiniciarse automáticamente en determinadas ocasiones. Por ejemplo, un temporizadorde protección interno de iLO se reiniciará si el firmware detecta un problema en iLO. Si se completauna actualización del firmware o se cambia un valor de red, el sistema iLO también se reiniciará.Para reiniciar iLO, utilice uno de los métodos siguientes:

• Haga clic en Reset (Reiniciar) en la página Information→Diagnostics (Información >Diagnóstico) de la interfaz web de iLO. Para obtener más información, consulte «Uso deldiagnóstico de iLO» (página 117).

• Utilice la CLI o HPONCFG. Para obtener instrucciones, consulte la Guía de secuencias y líneade comandos de HP iLO 3.

• La versión 5.40 y posteriores de los Agentes de gestión de HP Insight tienen la capacidadde reiniciar el sistema iLO. Seleccione la opción Reset iLO (Reiniciar iLO) en la páginaHP Management Agent de la sección iLO.

• Haga clic en Apply (Aplicar) en la página Network→iLO Dedicated Network Port o SharedNetwork Port→General (Red > Puerto de red dedicado de iLO o Puerto de red compartido> General) para forzar manualmente el reinicio del procesador de gestión de iLO. Si el botónApply (Aplicar) no está disponible, modifique un valor, recupere el valor modificado y, acontinuación, haga clic en Apply (Aplicar) para restablecer iLO sin cambiar la configuración.

Si ninguno de estos métodos está disponible o ninguno funciona como se esperaba, debe apagarel servidor y desconectar las fuentes de alimentación completamente.

Restauración de iLO a los valores predeterminados de fábrica con RBSU de iLO1. Reinicie o encienda el servidor.2. Pulse la tecla F8 cuando se le indique durante la autocomprobación al arrancar (POST).

Se iniciará la RBSU de iLO.3. Seleccione File→Set Defaults (Archivo > Establecer valores predeterminados).

RBSU de iLO le solicita que confirme la petición.4. Pulse F10 (Aceptar) y continúe.

RBSU de iLO muestra el mensaje siguiente:Después de establecer los valores predefinidos de fábrica, iLO 3 se reiniciará y se saldrá de esta utilidad..

5. Pulse Intro.iLO se reinica y termina el proceso de arranque del servidor.

El nombre del servidor se conserva tras ejecutar la utilidad System EraseEl nombre del servidor que se muestra en la página iLO Overview (Información general sobre iLO)es el nombre del sistema operativo host instalado. Si Insight Management Agents está instalado


en el servidor, los agentes obtendrán el nombre de host y lo actualizarán en la página de lainterfaz web de iLO.Para quitar el nombre del servidor después de la reimplementación de un servidor, realice unade las acciones siguientes:

• Cargue HP Insight Management Agents para actualizar el nombre del servidor.

• Utilice la característica Reset to Factory Defaults (Restablecer los valores predeterminados defábrica) de la RBSU de iLO para borrar el nombre del servidor.

ATENCIÓN: Mediante este procedimiento se borra toda la información de configuraciónde iLO, y no solo la información del campo Server Name (Nombre del servidor).

• Cambie el nombre del servidor en la página Administration→Access Settings→Access Options(Administración > Configuración de acceso > Opciones de acceso) de la interfaz web de iLO.

Error de certificado al intentar ir a la interfaz web de iLOProblema: Cuando se dirige el explorador a la interfaz web de iLO, aparece un mensaje de errorde certificado.Acción sugerida: Utilice uno de los procedimientos siguientes para resolver el error.

Internet Explorer1. Haga clic en el enlace Continue to this website (not recommended) (Continúe a esta página

web [no recomendado])2. Inicie sesión en la interfaz web de iLO.3. Vaya a la página Administration→Security→SSL Certificate (Administración > Seguridad >

Certificado SSL).4. Haga clic en Customize Certificate (Personalizar certificado).5. Introduzca la información siguiente en la sección Certificate Signing Request (CSR) Information

(Información de solicitud de firma de certificado). Los cuadros obligatorios están marcadoscon un asterisco (*) en la GUI.• Country (C) (País [C]): el código de país de dos caracteres que identifica el país donde

está ubicada la compañía u organización a la que pertenece el subsistema iLO• State (ST) (Estado [ST]): el estado en el cual se encuentra la compañía u organización a

la que pertenece el subsistema iLO• City or Locality (L) (Ciudad o localidad [L]): la ciudad o localidad donde se encuentra la

compañía u organización a la que pertenece el subsistema iLO• Organization Name (O) (Nombre de la organización [O]): el nombre de la compañía u

organización a la que pertenece el subsistema iLO• Organizational Unit (OU) (Unidad organizativa [OU]): la unidad dentro de la compañía

u organización a la que pertenece el subsistema iLO• Common Name (CN) (Nombre común [CN]): el FQDN del subsistema iLO

6. Haga clic en Generate CSR (Generar CSR).Aparecerá en pantalla el siguiente mensaje:The iLO subsystem is currently generating a Certificate SigningRequest (CSR). This may take 10 minutes or more. In order to viewConfiguring iLO security 45 the CSR, wait 10 minutes or more, andthen click the Generate CSR button again. (El subsistema iLO estágenerando actualmente una solicitud de firma de certificado [CSR].Esto puede tardar 10 minutos o más. Para ver la CSR, espere


10 minutos o más y, a continuación, haga clic de nuevo en el botónGenerate CSR [Generar CSR]).

7. Después de 10 minutos o más, haga clic en el botón Generate CSR (Generar CSR).Una nueva ventana muestra la CSR.

8. Seleccione y copie el texto de la CSR.9. Abra una ventana del explorador y acceda a una CA de terceros.10. Siga las instrucciones en pantalla y envíe la CSR a la CA.

La CA generará un certificado con el formato PKCS #10.11. Después de obtener el certificado, asegúrese de que se cumple lo siguiente:

• El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname(Nombre de host de iLO) en la página Information→Overview (Información > Informacióngeneral).

• El certificado se genera como un certificado X.509 codificado en Base64 enformato RAW.

• La primera y última líneas están incluidos en el certificado.12. Vuelva a la página Customize Certificate (Personalizar certificado) en la interfaz web de iLO.13. Haga clic en el botón Import Certificate (Importar certificado).

Aparecerá la ventana Import Certificate (Importar certificado).14. Pegue el certificado en el cuadro de texto y, a continuación, haga clic en el botón Import

(Importar).15. Reinicie iLO.

Firefox1. Haga clic en el enlace Entiendo los riesgos para expandir la sección y, a continuación, haga

clic en Agregar excepción.2. En el cuadro de diálogo Add Security Exception (Añadir excepción de seguridad), introduzca

https://<iLO hostname o IP address> en el cuadro de ubicación.3. Haga clic en Confirmar excepción de seguridad para resolver la advertencia de seguridad.


8 Asistencia y otros recursosInformación que debe recopilar antes de ponerse en contacto con HP

Antes de ponerse en contacto con HP, compruebe si dispone de la información siguiente:

• Nombre del producto de software

• Número del modelo de producto de hardware

• Tipo y versión del sistema operativo

• Mensaje de error correspondiente

• Hardware o software de otros fabricantes

• Número de registro de asistencia técnica (si corresponde)

Cómo ponerse en contacto con HPPuede ponerse en contacto con la asistencia técnica de HP a través de cualquiera de estos métodos:

• Consulte el sitio web internacional de Contacto de HP:http://www.hp.com/go/assistance

• Utilice el enlace Contact hp (Ponerse en contacto con HP) en la página web de HP SupportCenter:http://www.hp.com/go/hpsc

• En Estados Unidos, llame al +1 800 334 5144 para ponerse en contacto con HP por teléfono.Este servicio está disponible 24 horas al día, 7 días a la semana. Para una mejora continuade la calidad, las conversaciones pueden ser grabadas o supervisadas.

Registro en el Servicio de asistencia técnica y actualización de softwareLos productos de software Insight Management incluyen un año de Servicio de asistencia técnicay actualización de software disponible las 24 horas del día, los 7 días de la semana. Este serviciopermite acceder a los recursos técnicos de HP que ofrecen ayuda para resolver problemas defuncionamiento o implementación de software.El servicio también proporciona acceso a las actualizaciones de software y a los manuales dereferencia en formato electrónico.Con este servicio, los clientes de iLO Advanced e iLO Advanced for BladeSystem puede aprovecharla resolución rápida de problemas, así como la notificación y entrega proactivas de actualizacionesde software. Para obtener más información sobre este servicio, consulte la página web siguiente:http://www.hp.com/services/insight.Si ha recibido un certificado de autorización de licencia, el registro en este servicio tendrá lugardespués del canje en línea de la clave o el certificado de licencia.

Cómo usar el Servicio de asistencia técnica y actualización de softwareUna vez que se haya registrado, recibirá un contrato de servicio por correo. El contrato contieneel número de teléfono del servicio de atención al cliente y su Identificador de acuerdo de servicio(SAID). Necesitará su SAID cuando llame para obtener asistencia técnica. También puede utilizarel SAID para ir a la página web HP Support Center (Centro de soporte de HP) y ver su contratoen línea.

250 Asistencia y otros recursos

http://www.hp.com/go/assistance

http://www.hp.com/go/hpsc

http://www.hp.com/services/insight

Centro de soporte HPÚnase al debate. El Centro de soporte HP en http://www.hp.com/go/hpsc es una herramientaasistida por los usuarios, basada en la comunidad y diseñada para que los clientes de HP puedanparticipar en debates acerca de los productos HP. Si desea participar en debates relacionadoscon iLO Advanced e iLO Advanced for BladeSystem, consulte el área Management Software andSystem Tools (Software de gestión y herramientas del sistema).

Distribuidores autorizados de HPPara obtener el nombre del distribuidor autorizado de HP más cercano, consulte los siguientesrecursos:

• En Estados Unidos, consulte la página web del localizador de servicios de HP en EE. UU.:http://www.hp.com/service_locator

• En otras ubicaciones, consulte la página Web internacional Contact HP (Póngase en contactocon HP):http://www.hp.com/go/assistance

Información relacionada

Documentos• Guía de secuencias y línea de comandos de HP iLO 3

• Notas de la versión de HP iLO 3

• Guía de usuario de HP ROM-Based Setup Utility

• HP Scripting Toolkit for Linux User Guide (Guía de usuario de HP Scripting Toolkit para Linux)

• HP Scripting Toolkit for Windows User Guide (Guía de usuario de HP Scripting Toolkit paraWindows)

• Guía de usuario en DVD de HP Smart Update Firmware

• Guía de usuario de HP Smart Update Manager

• Guía de usuario de HP Service Pack for ProLiant

• Guía de usuario de HP Insight Management Agents

• Guía de instalación de HP Insight Management Agents

• Guía de usuario de HP Systems Insight Manager

• Guía de usuario de HP BladeSystem Onboard Administrator

Páginas Web• HP iLO: http://www.hp.com/go/ilo

• Compatibilidad, sistemas operativos de HP y software de virtualización para servidoresProLiant: http://www.hp.com/go/supportos

• HP SUM: http://www.hp.com/go/hpsum

• HP Service Pack for ProLiant: http://www.hp.com/go/spp/documentation

• HP Systems Insight Manager: http://www.hp.com/go/hpsim

• HP Onboard Administrator: http://www.hp.com/go/oa

• HP VMware Vibs Depot: http://vibsdepot.hp.com

Centro de soporte HP 251

http://www.hp.com/go/hpsc

http://www.hp.com/service_locator

http://www.hp.com/go/assistance

http://www.hp.com/go/ilo

http://www.hp.com/go/supportos

http://www.hp.com/go/hpsum


http://www.hp.com/go/hpsim

http://www.hp.com/go/oa

http://vibsdepot.hp.com

9 Comentarios sobre la documentaciónHP se compromete a proporcionar documentación que se adapte a sus necesidades. Paraayudarnos a mejorar la documentación, envíe cualquier error, sugerencia o comentario aComentarios sobre la documentación ([email protected]). Incluya en el mensaje el título deldocumento y el número de referencia, el número de versión o la URL.

252 Comentarios sobre la documentación

mailto:[email protected]

A Opciones de licencia de iLOEn la Tabla 15 (página 253) se enumeran las características incluidas en cada tipo de licenciade iLO.

Tabla 15 Opciones de licencia de iLO 3

iLO AdvancediLO Advanced forBladeSystem

iLO Standard forBladeSystemiLO StandardCaracterística

Todas (excepto BL)BLBLTodas (excepto BL)Plataformascompatibles

XXXXSistema de estadointegrado

XXXXBotones deencendido virtual

XXXXIPMI en laLAN/DCMI

XXXXGUI basada en web

XXXXInterfaz de línea decomandos SSH

XXXXRIBCL

XXXXVirtual Serial Port(Puerto serie virtual)

XXXXIPv61

XXXSolo previo a OSConsola remotaintegrada (IRC/KVMvirtual, admite textoy gráficos)

XXColaboración deequipos globalesdesde la consolaremota integrada

XXGrabación yreproducción de laconsola remotaintegrada

XXXVirtual Media desdela consola remotaintegrada

XXVirtual Media ensecuencias decomandos

XXConsola remotabasada en textomediante SSH(Textcons)

XXAutenticación enservicios dedirectorio

253

Tabla 15 Opciones de licencia de iLO 3 (continuación)

iLO AdvancediLO Advanced forBladeSystem

iLO Standard forBladeSystemiLO StandardCaracterística

XXAutenticación deKerberos

XXGestión de energíaavanzada (gráficosde historial dealimentación,limitación dealimentacióndinámica)

1 Soporte IPv6 Fase 1 (iLO 3 1.50): asignación de direcciones estáticas (hasta 4), Asignación de rutas anunciadas porel router (RA) (hasta 3 más la dirección local del enlace), Rutas estáticas (hasta 3), Default Gateway (1), permite lassiguients aplicaciones/clientes iLO: HTTP/HTTPS, SSH, SNTP, DDNS, Consola remota, y Virtual Media a través de laConsola remota. Soporte IPv6 Fase 2 (iLO 3 1.61): DHCPv6, RIBCL.

254 Opciones de licencia de iLO

B Esquema de los servicios de directorioEn este apéndice se describen las clases y los atributos que se utilizan para almacenar los datosde autorización de gestión de Lights-Out en el servicio de directorio.

Principales clases y atributos OID del protocolo LDAP de gestión de HPAlgunos de los cambios realizados durante el proceso de configuración de esquema afectan alos elementos siguientes:• Clases principales• atributos principales

Clases principales

Assigned OID (WWN asignados)Nombre de clase

1.3.6.1.4.1.232.1001.1.1.1.1hpqTarget

1.3.6.1.4.1.232.1001.1.1.1.2hpqRole

1.3.6.1.4.1.232.1001.1.1.1.3hpqPolicy

Atributos principales

Assigned OID (WWN asignados)Nombre de atributo

1.3.6.1.4.1.232.1001.1.1.2.1hpqPolicyDN

1.3.6.1.4.1.232.1001.1.1.2.2hpqRoleMembership

1.3.6.1.4.1.232.1001.1.1.2.3hpqTargetMembership

1.3.6.1.4.1.232.1001.1.1.2.4hpqRoleIPRestrictionDefault

1.3.6.1.4.1.232.1001.1.1.2.5hpqRoleIPRestrictions

1.3.6.1.4.1.232.1001.1.1.2.6hpqRoleTimeRestriction

Definiciones de las clases principalesEn las tablas siguientes se definen las clases principales de gestión de HP.

hpqTarget

1.3.6.1.4.1.232.1001.1.1.1.1OID

Esta clase define los objetos de destino, estableciendo la base paralos productos HP que usan la gestión basada en el directorio.

Descripción

EstructuralTipo de clase

usuarioSuperclases

hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1AtributoshpqRoleMembership - 1.3.6.1.4.1.232.1001.1.1.2.2

NingunoObservaciones

Principales clases y atributos OID del protocolo LDAP de gestión de HP 255

hpqRole

1.3.6.1.4.1.232.1001.1.1.1.2OID

Esta clase define los objetos de función, estableciendo la base para losproductos HP que usan la gestión basada en el directorio.

Descripción


GrupoSuperclases

hpqRoleIPRestrictions - 1.3.6.1.4.1.232.1001.1.1.2.5AtributoshpqRoleIPRestrictionDefault - 1.3.6.1.4.1.232.1001.1.1.2.4hpqRoleTimeRestriction - 1.3.6.1.4.1.232.1001.1.1.2.6hpqTargetMembership - 1.3.6.1.4.1.232.1001.1.1.2.3


hpqPolicy

1.3.6.1.4.1.232.1001.1.1.1.3OID

Esta clase define los objetos de directiva, estableciendo la base para losproductos HP que usan la gestión basada en el directorio.

Descripción


topSuperclases

hpqPolicyDN - 1.3.6.1.4.1.232.1001.1.1.2.1Atributos


Definiciones de los atributos principalesEn la tabla siguiente se definen los atributos de las clases principales de gestión de HP.

hpqPolicyDN

1.3.6.1.4.1.232.1001.1.1.2.1OID

Nombre completo de la directiva que controla la configuración generalde este destino.

Descripción

Nombre completo - 1.3.6.1.4.1.1466.115.121.1.12Sintaxis

De un solo valorOptions (Opciones)


hpqRoleMembership

1.3.6.1.4.1.232.1001.1.1.2.2OID

Proporciona una lista de objetos hpqRole que pertenecen a este objeto.Descripción


Varios valoresOptions (Opciones)


256 Esquema de los servicios de directorio

hpqTargetMembership

1.3.6.1.4.1.232.1001.1.1.2.3OID

Proporciona una lista de objetos hpqTarget que pertenecen a este objetoDescripción




hpqRoleIPRestrictionDefault

1.3.6.1.4.1.232.1001.1.1.2.4OID

Valor booleano que representa el acceso de clientes no especificados y queespecifica parcialmente restricciones de los derechos en una restricción dedirección de red IP.

Descripción

Valor booleano - 1.3.6.1.4.1.1466.115.121.1.7Sintaxis


Si el valor de este atributo es TRUE, las restricciones IP se cumplirán para losclientes de red ordinarios. Si el valor de este atributo es FALSE, lasrestricciones IP no se cumplirán para los clientes de red ordinarios.

Observaciones

hpqRoleIPRestrictions

1.3.6.1.4.1.232.1001.1.1.2.5OID

Proporciona una lista de direcciones IP, nombres DNS, dominios, intervalosde direcciones y subredes que especifican parcialmente restricciones de losderechos en una restricción de dirección de red IP.

Descripción

Cadena de octeto - 1.3.6.1.4.1.1466.115.121.1.40Sintaxis


Este atributo solo se utiliza en objetos de función.ObservacionesLas restricciones IP se cumplen cuando la dirección coincide y se deniegael acceso general No se cumplen cuando la dirección coincide y se permiteel acceso general.Los valores son un byte identificador seguido de un número de bytesespecífico del tipo que indican una dirección de red.

• Para las subredes IP, el identificador es <0x01>, seguido de la direcciónde red IP en el orden de red, seguida de la máscara de subred IP en elorden de red. Por ejemplo, la subred IP 127.0.0.1/255.0.0.0 serepresentaría como <0x01 0x7F 0x00 0x00 0x01 0xFF 0x00 0x000x00>. Para los intervalos IP, el identificador es <0x02>, seguido de ladirección IP de límite mínimo, seguida de la dirección IP de límite máximo.Ambas son inclusivas y están en el orden de red. Por ejemplo, el intervaloIP 10.0.0.1 to 10.0.10.255 se representaría como <0x02 0x0A 0x000x00 0x01 0x0A 0x00 0x0A 0xFF>.

• Para los nombres DNS o dominios, el identificador es <0x03>, seguidodel nombre DNS codificado en ASCII. Los nombres DNS pueden llevarel prefijo * (ASCII 0x2A) para indicar que deben coincidir con todos losnombres que terminan con la cadena especificada. Por ejemplo, eldominio DNS *.acme.com se representa como <0x03 0x2A 0x2E 0x610x63 0x6D 0x65 0x2E 0x63 0x6F 0x6D>. Se permite el acceso general.

Principales clases y atributos OID del protocolo LDAP de gestión de HP 257

hpqRoleTimeRestriction

1.3.6.1.4.1.232.1001.1.1.2.6OID

Cuadrícula horaria de siete días, con una resolución de 30 minutos, queespecifica las restricciones de los derechos en una restricción de tiempo.

Descripción

Cadena de octeto {42} - 1.3.6.1.4.1.1466.115.121.1.40Sintaxis


Este atributo solo se utiliza en objetos de función.ObservacionesLas restricciones de tiempo se cumplen cuando el bit que corresponde a lahora local actual del dispositivo es 1, y no se cumplen cuando el bit es 0.

• El bit menos significativo del primer byte corresponde al período de tiempocomprendido entre la medianoche del domingo y las 12:30 a. m.

• Cada bit más significativo y cada byte secuencial se corresponden alsiguiente bloque de media hora de la semana.

• El bit más significativo (octavo) del byte 42 corresponde al período detiempo comprendido entre las 11:30 p. m. del sábado y la medianochedel domingo.

Clases y atributos OID del protocolo LDAP específicos de la gestión deLights-Out

Los siguientes atributos y clases de esquema pueden depender de los atributos o clases definidosen las clases y atributos principales de gestión de HP.

Clases de gestión de Lights-Out


1.3.6.1.4.1.232.1001.1.8.1.1hpqLOMv100

Atributos de gestión de Lights-Out


1.3.6.1.4.1.232.1001.1.8.2.3hpqLOMRightLogin

1.3.6.1.4.1.232.1001.1.8.2.4hpqLOMRightRemoteConsole

1.3.6.1.4.1.232.1001.1.8.2.6hpqLOMRightVirtualMedia

1.3.6.1.4.1.232.1001.1.8.2.5hpqLOMRightServerReset

1.3.6.1.4.1.232.1001.1.8.2.2hpqLOMRightLocalUserAdmin

1.3.6.1.4.1.232.1001.1.8.2.1hpqLOMRightConfigureSettings

Definición de las clases de gestión de Lights-OutEn la tabla siguiente se define la clase principal de gestión de Lights-Out.

hpqLOMv100

1.3.6.1 | 4.1.232.1001.1.8.1.1.OID

Esta clase define los derechos y valores de configuración que se usan conlos productos de gestión de HP Lights-Out.

Descripción

AuxiliarTipo de clase


NingunoSuperclases

hpqLOMRightConfigureSettings - 1.3.6.1.4.1.232.1001.1.8.2.1AtributoshpqLOMRightLocalUserAdmin - 1.3.6.1.4.1.232.1001.1.8.2.2hpqLOMRightLogin - 1.3.6.1.4.1.232.1001.1.8.2.3hpqLOMRightRemoteConsole - 1.3.6.1.4.1.232.1001.1.8.2.4hpqLOMRightServerReset - 1.3.6.1.4.1.232.1001.1.8.2.5hpqLOMRightVirtualMedia - 1.3.6.1.4.1.232.1001.1.8.2.6


Definición de los atributos de gestión de Lights-OutEn la tabla siguiente se definen los atributos de las clases principales de gestión de Lights-Out.

hpqLOMRightLogin

1.3.6.1.4.1.232.1001.1.8.2.3OID

Derecho de inicio de sesión para los productos de gestión de HP Lights-Out.Descripción



Significativo solo en los objetos de función. Si su valor es TRUE, se concedeel derecho a los miembros de la función.

Observaciones

hpqLOMRightRemoteConsole

1.3.6.1.4.1.232.1001.1.8.2.4OID

Derecho de consola remota para los productos de gestión de Lights-Out.Significativo solo en los objetos de función.

Descripción



Este atributo solo se utiliza en objetos de función. Si el valor de este atributoes TRUE, se concede el derecho a los miembros de la función.

Observaciones

hpqLOMRightVirtualMedia

1.3.6.1.4.1.232.1001.1.8.2.6OID

Derecho de Virtual Media para los productos de gestión de HP Lights-Out.Descripción



Este atributo se usa únicamente en los objetos de función. Si el valor de esteatributo es TRUE, se concede el derecho a los miembros de la función.

Observaciones

hpqLOMRightServerReset

1.3.6.1.4.1.232.1001.1.8.2.5OID

Derecho de botón de reinicio y apagado remoto del servidor para losproductos de gestión de Lights-Out de HP.

Descripción

Clases y atributos OID del protocolo LDAP específicos de la gestión de Lights-Out 259




Observaciones

hpqLOMRightLocalUserAdmin

1.3.6.1.4.1.232.1001.1.8.2.2OID

Derecho de administración de la base de datos de usuarios locales para losproductos de gestión de HP Lights-Out.

Descripción




Observaciones

hpqLOMRightConfigureSettings

1.3.6.1.4.1.232.1001.1.8.2.1OID

Derecho de configuración de los dispositivos para los productos de gestiónde HP Lights-Out.

Descripción




Observaciones


C Compatibilidad de OID con los certificadosEn este apéndice se muestran los OID compatibles con los certificados de iLO.

Tabla 16 OID compatibles con los certificados de iLO

1.2.840.113549.1.1.1rsaEncryption

1.2.840.113549.1.1.2md2WithRSAEncryption

1.2.840.113549.1.1.4md5WithRSAEncryption

1.2.840.113549.1.1.5sha1WithRSAEncryption

1.2.840.113549.2.2md2

1.2.840.113549.2.5md5

1.3.14.3.2.26sha1

1.2.840.10040.4.1dsaEncryption

1.2.840.10040.4.3sha1WithDSAEncryption

1.2.840.113549.1.7.1pkcs7_data

1.2.840.113549.1.7.2pkcs7_signedData

2.5.4.3commonName

2.5.4.6countryName

2.5.4.7localityName

2.5.4.8stateOrProvinceName

2.5.4.10organizationName

2.5.4.11organizationalUnitName

1.2.840.113549.1.9.1emailAddress

0.9.2342.19200300.100.1.3emailAddressRFC1274

2.5.29.35authorityKeyIdentifier

2.5.29.14subjectKeyIdentifier

2.5.29.15keyUsage

2.5.29.16privateKeyUsagePeriod

2.5.29.32certificatePolicies

2.5.29.33policyMappings

2.5.29.17subjectAltName

2.5.29.18issuerAltName

2.5.29.9subjectDirectoryAttributes

2.5.29.19basicConstraints

2.5.29.30nameConstraints

2.5.29.36policyConstraints

2.5.29.37extKeyUsage

2.5.29.31crlDistributionPoints

261

Tabla 16 OID compatibles con los certificados de iLO (continuación)

1.3.6.1.5.5.8.2.2ikeIntermediate

1.2.840.113549.1.9.14extensionRequest

0.9.2342.19200300.100.1.25domainComponent

262 Compatibilidad de OID con los certificados

Glosario3DES Triple DES, el algoritmo de cifrado de Data Encryption Standard.ABEND Abnormal End (Finalización anormal).ACPI Advanced Configuration and Power Interface (Interfaz avanzada de alimentación y configuración).AES Advanced Encryption Standard (Estándar de cifrado avanzado).AMP Advanced Memory Protection (Protección de memoria avanzada).ARP Address Resolution Protocol (Protocolo de resolución de direcciones).ASR Automatic Server Recovery (Recuperación automática del servidor).BMC Baseboard Management Controller (Controladora de gestión de la placa base).CA Certificate authority (Entidad emisora de certificados).CLP Command Line Protocol (Protocolo de línea de comandos).CN Common Name (Nombre común).Cookie Pequeño archivo de texto que no permite la ejecución de secuencias de comandos y que una

página web almacena en el disco duro del usuario para conservar una configuración específica.Cuando se accede nuevamente al sitio, el sistema abre la cookie con la configuración guardadapreviamente y se la envía al sitio. Las cookies también sirven para almacenar temporalmentedatos de sesión.

CR Certificate request (Solicitud de certificado).CSR Certificate Signing Request (Solicitud de firma de certificado).DCMI Data Center Manageability Interface (Interfaz de gestión del centro de datos).DDNS Dynamic Domain Name System (Sistema de nombres de dominio dinámico).DHCP Dynamic Host Configuration Protocol (Protocolo de configuración dinámica de host).DHE Diffie–Hellman key exchange (Intercambio de claves Diffie–Hellman).DIMM Dual In-line Memory Module (Módulo de memoria en línea doble).Disco SATA Disco ATA en serie. La evolución de la interfaz ATA (IDE) que cambia la arquitectura física de

paralelo a serie, y de principal-secundario (maestro-esclavo) a punto a punto. A diferencia delas interfaces ATA paralelo que conectan dos unidades, una configurada como principal (maestra)y la otra como secundaria (esclava), cada unidad SATA está conectada a su propia interfaz.

DLL Dynamic-link library (Biblioteca de enlace dinámico).DMTF Distributed Management Task Force (Fuerza de tareas de gestión distribuidas).DN Distinguished name (Nombre completo).DNS Domain Name System (Sistema de nombres de dominio).DSA Digital Signature Algorithm (Algoritmo de firma digital).DVO Digital Video Out (Salida de vídeo digital).ECC Error Correcting Code (Código de corrección de errores).EDO Extended Data Out (Salida de datos ampliada).EMS Emergency Management Services (Servicios de gestión de emergencias).FMSO Flexible Single Master Operation (Operación de maestro único flexible).FQDN Fully Qualified Domain Name (Nombre de dominio completo).GMT Greenwich Mean Time (Hora de Greenwich).GRUB Grand Unified Bootloader (Gran gestor de arranque unificado).HEM High Efficiency Mode (Modo de alta eficacia).HP SIM HP Systems Insight Manager.HPLOMIG HP Lights-Out Migration Utility (Utilidad HP Lights-Out Migration). Esta utilidad también se

denomina HP Directories Support for Management Processors.

263

HPONCFG HP Lights-Out Online Configuration utility (Utilidad de configuración en línea de HP Lights-Out).HPQLOCFG HP Lights-Out Configuration Utility.ICMP Internet Control Message Protocol (Protocolo de mensajes de control de Internet).IIS Internet Information Services.iLO Integrated Lights-Out (Dispositivo Lights-out integrado).IML Integrated Management Log (Registro de gestión integrado).IPMI Intelligent Platform Management Interface (Interfaz de gestión de plataforma inteligente).IRC Integrated Remote Console (Consola remota integrada).IRC de .NET Versión de .NET de la consola remota integrada.IRC de Java Versión de Java de la consola remota integrada.ISO International Organization for Standardization (Organización internacional para la

estandarización).JRE Java Runtime Environment (Entorno de tiempo de ejecución de Java).KCS Keyboard Controller Style (Estilo de controlador de teclado).KDC Key Distribution Center (Centro de distribución de claves).KDE K Desktop Environment (Entorno de escritorio K) (para Linux).KVM Keyboard, video, and Mouse (Teclado, vídeo y ratón).LDAP Lightweight Directory Access Protocol (Protocolo ligero de acceso a directorios).LILO Linux Loader (Cargador de Linux).LOM Lights-Out Management (Gestión de Lights-Out).MAC Media Access Control (Control de acceso a medios).MIB Management Information Base (Base de datos de información de gestión). Base de datos de

objetos gestionados a la que se accede mediante protocolos de gestión de redes. Una MIB deSNMP es un conjunto de parámetros que una estación de gestión SNMP puede consultar oestablecer en el agente SNMP de un dispositivo de red (por ejemplo, un direccionador).

MIME Multipurpose Internet Mail Extensions (Extensiones multipropósito de correo de Internet).MMC Microsoft Management Console.NDS Novell Directory Services (Servicios de directorio Novell).NMI Non-Maskable Interrupt (Interrupción no enmascarable).NTLM NT Local Machine (Equipo NT local).OA Onboard Administrator.OU Organizational Unit (Unidad organizativa).PAL Programmable Array Logic (Lógica de array programable).PKCS Public-Key Cryptography Standards (Normas de cifrado de clave pública).POST Power-On Self-Test (Autocomprobación al arrancar).Puerto COM Puerto de comunicación.RBSU ROM-Based Setup Utility (Utilidad de configuración basada en ROM). Al pulsar F9 se inicia la

RBSU de la ROM del sistema, mientras que al pulsar F8 se inicia la RBSU de iLO.RDRAM Rambus Dynamic Random Access Memory (Memoria Rambus de acceso aleatorio dinámico).RIBCL Remote Insight Board Command Language (Lenguaje de comandos de la placa Remote Insight).RPM RPM Package Manager (Gestor de paquetes RPM).RSA Un algoritmo de criptografía de clave pública.SAID Service Agreement Identifier (Identificador de acuerdo de servicio).SAS Serial Attached SCSI (SCSI conectado en serie).SD Secure Digital.SHA Secure Hash Algorithm (Algoritmo hash seguro).

264 Glosario

SID Security Identifier (Identificador de seguridad).SLES SUSE Linux Enterprise ServerSMASH System Management Architecture for Server Hardware (Arquitectura de gestión de sistemas para

hardware de servidor).SMS System Management Software (Software de gestión del sistema).SNMP Simple Network Management Protocol (Protocolo de gestión de red simple).SNTP Simple Network Time Protocol (Protocolo simple de tiempo de redes).SPN Service Principal Name (Nombre de entidad de seguridad de servicio).SPP HP Service Pack para ProLiant.SSD Solid-State Drive (Unidad de estado sólido).SSH Secure Shell (Shell de seguridad).SSL Secure Sockets Layer (Capas de sockets seguros).SSO Single Sign-On (Inicio de sesión único).SUM Software Update Manager (Gestor de actualización de software).TPM Trusted Platform Module (Módulo de plataforma segura).UDP User Datagram Protocol (Protocolo de diagrama de usuarios).UHCI Universal Host Controller Interface (Interfaz universal de controladora de host).UID Unit Identification (Identificación de unidad).UPN User Principal Name (Nombre de entidad de seguridad de usuario).UPS Uninterruptible Power Supply (Sistema de alimentación ininterrumpida).USB Universal Serial Bus (Bus serie universal).UTC Coordinated Universal Time (Hora universal coordinada).UTP Unshielded Twisted Pair (Par de cables trenzado no blindado).UUID Universally Unique Identifier (Identificador exclusivo universal).WBEM Web-Based Enterprise Management (Gestión de empresas basada en web).WINS Windows Internet Naming Service (Servicio de denominación Internet de Windows).

265

Índice

Símbolos.NET IRC ver Consola remota

Aacceso a iLO

solución de problemas, 229acceso de Secure Shell (SSH)

configuración, 39acceso SNMP

configuración, 39acceso, opciones

Funcionalidad de iLO, 43iLO ROM-Based Setup Utility, 43Mostrar IP de iLO durante POST, 43

access optionsAuthentication Failure Logging (Fallo de autenticación

en inicio de sesión), 42, 45configuración con RBSU de iLO, 43Serial Command Line Interface Speed (Velocidad de

interfaz de línea de comando de serie), 44Serial Command Line Interface Status (Estado de interfaz

de línea de comando de serie), 44Active Directory

comprobación de servicios de certificados, 177instalación, 185instalación e inicialización de complementos para

Active Directory, 186integración, 55objetos de directorio, 187objetos de servicios de directorio, 188preparación, 176requisitos previos de instalación, 185servicios de certificados, 177servicios de directorio, 185solicitud de certificado automática, 177

Active-Directoryintegración, 55

AES/3DESconexión a iLO, 66configuración, 66información general, 64ver, 65

alertasdestinos de alertas SNMP, 93SNMP, 92solución de problemas, 232

alertas SNMPalertas iLO SNMP, 92envío de alertas de pruebas, 92Forward Insight Manager Agent SNMP Alerts, 92SNMP Pass-thru, 92

alimentacióncierre correcto, 152configuración de alertas de umbral, 161configuración del teclado y el ratón persistentes, 161

eficacia, 153gestión de la alimentación del servidor, 153iLO power management, 153limitación dinámica de la alimentación para blades de

servidor, 163límites de alimentación, 160Power Regulator for ProLiant, 159recuperación de caídas de tensión, 152uso, 155valor de restauración de la alimentación del sistema,

155visualización del estado de alimentación actual, 157visualización del historial de alimentación del servidor,

158alimsntación

información general, 152aplicación iLO Mobile

introducción, 13aplicación móvil

información general, 13asistencia

Asistencia técnica, 250Asistencia técnica

Asistencia técnica, 250autenticación basada en dos factores

Kerberos, 170Authentication Failure Logging (Fallo de autenticación en

inicio de sesión)configuring, 42utilización con clientes SSH, 45

Ccaptura de consola, 126certificados ver certificados SSLchasis

control del ventilador, 163temperatura, 163

cierre correctoalimentación, 152

cifradoAES/3DES, 64conexión a iLO, 66configuración, 66, 67información general, 64Modo FIPS, 64ver, 65

CLIaccess setting, 44autenticación, 42velocidad del puerto serie, 42, 44

coincidencia de puertosSystems Insight Manager, 168

compatibilidad con navegadoresinterfaz web, 96

compatibilidad, migración de directorios, 209conexión a iLO

266 Índice

solución de problemas, 231troubleshooting, 231

configuraciónconfiguración de gestión, 91iLO, 14, 24

configuración de accesoconfiguración, 39configuración del servicio, 39configuración IPMI/DCMI, 40opciones de acceso, 40

configuración de confianzaRemote Console, 73

configuración de directoriosautenticación, 56configuración, 55controles de pruebas de directorios, 64Kerberos, 56resultados de la prueba, 61verificación, 60

configuración de gestiónconfiguración, 91

configuración de iLOcuentas de usuario, 49dirección IP estática, 17uso de RBSU de iLO, 17

configuración de los valores de alimentaciónconfiguración, 158

configuración del servicio, 39acceso SNMP, 39puerto de capturas SNMP, 39puerto de sonsola remota, 39puerto de Virtual Media, 39puerto no SSL del servidor web, 39puerto SNMP, 39puerto SSL del servidor web, 39Secure Shell (SSH) Access, 39Secure Shell (SSH) Port, 39

Configuración global iLO 3 ver opciones de accesoconfiguración iLO

cuentas de usuario, 19interfaz web, 20preparación, 14

configuración NICconfiguración, 79

configuración rápida, 14conmutador de anulación de la seguridad, 41

acceso de emergencia, 233conmutador de la alimentación

consola remota, 124consola remota

.NET IRC inactivo, 238adquisición, 124basada en texto, 130captura de consola, 126conmutador de la alimentación, 124crear teclas de acceso directo, 128puerto, 39solución de problemas, 234

Consola remota

compartir, 125configuración de bloqueo del equipo, 72configuración de parámetros de confianza (.NET IRC),

73inicio, 122requisitos de la IRC de Java, 121solución de problemas, 234, 235using .NET IRC y IRC de Java, 119uso de Virtual Media, 125

consola remota basada en texto, 137información general, 130personalizar, 136sesiones Linux, 137solución de problemas, 241Textcons, 135

contraseñalongitud mínima, 42seguridad, 46

controladores ver controladores de iLOcontroladores de iLO

descarga, 21controladores iLO

instalación, 21Linux, 22VMware, 22Windows, 22

controles iLOinterfaz Web, 98

cookie, comportamientotroubleshooting, 242

cuentas de usuarioactivar cuentas locales, 43, 56adición, 19, 34cuenta de usuario predeteminada, 20edición, 34eliminar, 38introducción, 33IPMI/DCMI, 36privilegios, 33, 49seguridad, 49ver, 33

CHchasis

control del ventilador, 163temperatura, 163

DDedicated Network Port

activar con iLO RBSU, 84definiciones de captura

SNMP, 93depuración de kernel

solución de problemas, 223DHCP

configuración IPv4, 85configuración IPv6, 87

diagnóstico, herramientasuso, 117

267

dirección IPconfiguración de una dirección IP estática, 17IPv6, 87restricciones de dirección IP y máscara de subred, 205visualización durante POST, 43

dirección IP de puerta de enlaceIPv4, 85

Directories Support for ProLiant Management Processors,209actualización del firmware de iLO, 212asignación de un nombre a los procesadores de gestión,

214configuración de directorios con el esquema extendido

de HP, 215configuración de directorios con integración sin

esquema, 220configuración de los procesadores de gestión para

directorios, 221instalación, 209selección de un método de acceso al directorio, 213uso, 209

directorios sin esquemasconfiguración, 178configurar, 176grupos anidados, 179opciones de configuración, 179

directory settingsconfiguración del servidor de directorios, 56

distribuidor autorizadoAsistencia técnica, 250

documentaciónenvío de comentarios sobre, 252

documentación de esquema, 255atributos de gestión de Lights-Out, LDAP, 258, 259

hpqLOMRightConfigureSettings, 260hpqLOMRightLocalUserAdmin, 260hpqLOMRightLogin, 259hpqLOMRightServerReset, 259hpqLOMRightVirtualMedia, 259

atributos principales, 255Clases de gestión de Lights-Out, LDAP, 258

hpqLOMv100, 258clases principales, 255clases y atributos OID del protocolo LDAP específicos

de la gestión de Lights-Out, 258definiciones de las clases principales, 255

hpqPolicy, 256hpqRole, 256hpqTarget, 255

definiciones de los atributos principales, 256hpqPolicyDN, 256hpqRoleIPRestrictions, 257hpqRoleMembership, 256hpqRoleTimeRestriction, 258hpqTargetMembership, 257

EEmergency Management Services (Servicios de gestión

de emergencias)

Consola EMS de Windows, 135enlaces de hardware y software

solución de problemas, 228estado general

ver, 100etiqueta extraíble con el número de serie/información de

iLO, 20evaluación, licencia, 31

FFirefox

solución de problemas en la consola remota, 234firmware, 24

ver también firmware de iLOfirmware de iLO

actualización, 24solución de problemas en actualizaciones del firmware,

244firmware iLO

actualización, 26, 212actualización en línea

actualización en banda, 24actualización fuera de banda, 25

actualización fuera de línea, 25actualización online, 24descarga, 26

Funcionalidad de iLO)configuración, 43

funciones de usuariorestricciones de dirección IP y máscara de subred, 205

Ggestión de licencias

options, 253gestión remota basada en el directorio

configuración, 202información general, 202requirements, 202

grupo de directoriosver, 34

grupos de directoriosadición, 37edición, 37eliminar, 38

HHP Insight Control

integración software, 165HPLOMIG ver Directories Support for ProLiant Management

Processors

IIdle Connection Timeout (minutes) [Tiempo de espera de

inactividad de la conexión (minutos)]configuración, 41

iLOconfiguración, 14, 24información general, 12

iLO Dedicated Network Port ver red

268 Índice

iLO Functionality (Funcionalidad de iLO)configuración, 41

iLO RBSUactivar puerto de red compartido, 83activar puerto de red dedicado, 84configuración de acceso, 42configuración de opciones de acceso, 43configuración de red, 17Configuración global iLO 3, 43configurar cuentas de usuario locales, 43introducción, 13seguridad, 47solución de problemas, 229

iLO Shared Network Port ver rediLO, conmutador de anulación de la seguridad ver

conmutador de anulación de la seguridadiLO, interfaz web ver interfaz webindicadores LED

POST, 223información de alimentación

ver, 105información de estado

ver, 100información de la memoria

ver, 108información de NIC

ver, 109información de temperatura

ver, 104información del procesador

ver, 108información del sistema

ver, 98, 101inicio de sesión, 96

anuncio de seguridad, 74cuenta de usuario predeterminada, 20fallo de autenticación, 42mensaje de entidad desconocida, 98securidad, 50solución de problemas, 228, 229, 230, 231

inicio de sesión en HP ZeroKerberos, 174, 175

inicio de sesión únicocertificados de confianza, 69configuración, 67, 68eliminar certificados de confianza, 71Kerberos, 174, 175modo de confianza, 68privilegios, 68ver certificados de confianza, 71

Insight Management Agentsinstalación, 92integración, 94uso, 119

instalaciónInsight Management Agents, 92

integraciónSystems Insight Manager, 166

integración de directorios

configuración de directorios sin esquema, 176información general, 169Kerberos, 170migration, 208solución de problemas, 229, 233solución de problemas de cierre de sesión, 234solución de problemas de contextos de usuario, 233ventajas, 169

integración de directorios de esquema de HPrequisitos, 181, 182

integración de directorios de esquema HPconfiguración, 180información general, 180

integración de eDirectorygestión de Lights-Out de eDirectory, 200instalación e inicialización de complementos para

eDirectory, 193requisitos previos, 193servicios de directorio, 193

Integrated Management Loginformación general, 114ver, 114

Integrated Management Log (Registro de gestiónintegrado), 116borrar, 117guardar, 117nota de mantenimiento, 116

interfaz webactivar puerto de red compartido, 83activar puerto de red dedicado, 84compatibilidad con navegadores, 96introducción, 12tiempo de espera de inactividad de la conexión, 41uso, 96

interfaz Webcontroles iLO, 98

interfaz, explorador, 241introducción

iLO, 12IP address

IPv4, 85IP de iLO

mostrar al arrancar, 42IPMI/DCMI

configuración, 40privilegios de usuario, 36servidor, gestión, 164

IPv4, 76ver también redconfiguring, 85DHCP, 85dirección de puerta de enlace, 85dirección IP, 85máscara de subred, 85máscara desubred, 87ping de puerta de enlace en arranque, 85rutas estáticas, 85servidor DNS, 85servidores WINS, 85

269

IPv6, 76ver también redconfiguración, 87DHCP, 87dirección de puerta de enlace, 87rutas estáticas, 87servicores DNS, 87

IRC de Java ver Consola remota

KKerberos, 55

autenticación basada en dos factores, 170configuración, 172configuración con CLI, 173configuración con secuencias de comandos de iLO,

173configuración de iLO, 172cuentas de equipo, 170cuentas de usuario, 171generación de una tabla de claves, 171grupos de usuarios, 172inicio de sesión en HP Zero, 174, 175inicio de sesión por nombre, 175inicio de sesión único, 174, 175integración de directorios, 170nombres de cominios, 170requisito de tiempo, 174

Llicencia

instalación, 32licencia de evaluación, 31

licenciassolución de problemas, 233tipos de licencias, 31visualización en Systems Insight Manager, 168

limitación de alimentaciónconfiguración, 160

Linuxconfiguración del puerto serie virtual, 134consola remota basada en texto, 137controladores iLO, 22

Mmáscara de subred

IPv4, 85mensaje de entidad desconocida

inicio de sesión en iLO, 98mensajes de error, 232Microsoft ClickOnce

requisito, 73Minimum Password Length (Longitud mínima de la

contraseña)configuración, 42

Modo FIPSactivar, 66desactivar, 67información general, 64ver, 65

Mostrar IP de iLO durante POSTconfiguración, 43

Nnombre de host

configuración, 79nombre del dominio

configuración, 79Nombre del servidor

borrar, 247nombre DNS

valor predeterminado, 20nota de mantenimiento

Integrated Management Log (Registro de gestiónintegrado), 116

Oociones de acceso

Requerir inicio de sesión para RBSU de iLO, 43Onboard Administrator

opción iLO, 164uso con iLO, 162

opciones de accesoconfiguración, 40configuración con interfaz web, 40Idle Connection Timeout (minutes) [Tiempo de espera

de inactividad de la conexión (minutos)], 41iLO Functionality (Funcionalidad de iLO), 41iLO ROM-Based Setup Utility (Utilidad de configuración

basada en ROM de iLO), 42Minimum Password Length (Longitud mínima de la

contraseña), 42Require Login for iLO RBSU (Requerir inicio de sesión

para RBSU de iLO), 42Serial Command Line Interface Speed (Velocidad de

interfaz de línea de comando de serie), 42Serial Command Line Interface Status (Estado de interfaz

de línea de comando de serie), 42Server Name (Nombre del servidor), 42Show iLO IP during POST (Mostrar IP de iLO al

arrancar), 42

Ppágina de información general, 98paquetes de idioma, 98

configurar el idioma actual, 30configurar el idioma predeterminado, 30desinstalación, 30instalación, 28introducción, 27selección, 29

ping de puerta de enlace en arranqueIPv4, 85

POSTindicadores LED, 223

Power Regulator for ProLiantconfiguración, 159

pruebas de directorioscontroles de pruebas, 64

270 Índice

ejecución, 60resultados, 61

puerto de capturas SNMPconfiguración, 39

puerto de consola remotaconfiguración, 39

puerto de red compartidoinformación general, 81

Puerto de red dedicadoactivar con interfaz web de iLO, 84

puerto de red dedicado de iLOestado de enlace, 84

puerto de Virtual Mediaconfiguración, 39

puerto no SSL de servidor webpuerto, 39

puerto no SSL del servidor webconfiguración, 39

puerto Secure Shell (SSH)configuración, 39

puerto serie virtualconfiguración Linux, 134configuración Windows, 135información general, 130

puerto SNMPconfiguración, 39

puerto SSL del servidor webconfiguración, 39

puertos, 232IPMI/DCMI, 40SSH, 39Systems Insight Manager, 168

puertos bloqueadossolución de problemas, 232

Rratón

configuración del teclado y el ratón persistentes, 161RBSU, 13

ver también iLO RBSURBSU de iLO, 247

configuración de acceso, 43configuración de cuentas de usuario, 19configuración de iLO, 17requerir inicio de sesión, 43

recuperación de caídas de tensión, 152recuperación de valores predeterminados, 247red, 79

activar Dedicated Network Port con iLO RBSU, 84activar la interfaz web Shared Network Port with iLO,

83activar puerto de red dedicado con la interfaz web iLO,

84activar Shared Network Port con iLO RBSU, 83conexión iLO, 16configuración, 79configurar VLAN, 83estado de enlace, 79, 84limitación del servicio de nombres, 79

parámetros de configuración NIC, 79problemas con espacios de nombres, 79puerto de red compartido, 81resumen de configuración, 76resumen IPv4, 76resumen IPv6, 76SNTP, 90solución de problemas, 231valores de configuración de IPv4, 85valores de configuración de IPv6, 87

red no ha podido recuperar la memoria flash, 245registro de eventos

borrar, 113guardar, 113información general, 111ver, 112

registrosregistro de eventos de iLO, 111

registros de eventossolución de problemas, 225

regulación de alimentación para ProLiantlimitación dinámica de la alimentación para blades ,

163Remote Console

Requisitos de la IRC de .NET, 120tiempo de espera de inactividad de la conexión, 41troubleshooting, 230

Requerir inicio de sesión para RBSU de iLOconfigurar, 43

Require Login for iLO RBSU (Requerir inicio de sesión paraRBSU de iLO)configuración, 42requerir inicio de sesion, 42

requisitosintegración de directorios de esquema de HP, 181,

182Virtual Media, 139

Restablecer a valores de fábrica, 247restauración, 247

valores predefinidos de fábrica, 247resumen de estado

ver, 101rutas estáticas

IPv4, 85IPv6, 87

Sschema documentation

atributos de gestión de Lights-Out, LDAPhpqLOMRightRemoteConsole, 259

definiciones de los atributos principaleshpqRoleIPRestrictionDefault, 257

Schema Extenderinstalador, 182

secuencias de comandos y línea de comandosintroducción, 13

Secure Sockets Layer (SSL)Código de autenticación incorrecto, 232

securidad

271

inicio de sesión, 50privilegios de cuentas de usuario, 49

Security Override Switch (Conmutador de anulación deseguridad)introducción, 48

seguridadanuncio de seguridad de inicio de sesión, 74bloqueo del equipo de la consola remota, 71configuración, 45contraseñas, 46cuentas de usuario, 49directrices, 46iLO RBSU, 47

Serial Command Line Interface Speed (Velocidad deinterfaz de línea de comando de serie)configuración, 42configuring, 44

Serial Command Line Interface Status (Estado de interfazde línea de comando de serie)configuración, 42configuring, 44

Server Name (Nombre del servidor)configuración, 42

servidorconfiguración del nombre del servidor, 42gestión con IPMI, 164gestión de alimentación, 153

servidor proxyuso con iLO, 231

servidores DNSIPv4, 85IPv6, 87

servidores WINSIPv4, 85

sesiones iLO activasver, 101

setting up iLOnetwork connection, 16

Shared Network Portactivar con iLO RBSU, 83activar con interfaz web iLO, 83FlexibleLOM, 79LOM, 79

Show iLO IP during POST (Mostrar IP de iLO al arrancar)configuración, 42

SNMP, 92ver también alertas SNMPacceso, 39configuración, 93configurar alertas, 92definiciones de captura, 93destinos de alertas, 93puertos, 39Recepción de alertas en Systems Insight Manager, 167

SNTPconfiguración, 90

software Microsoftservicios de directorio para Active Directory, 185

solución de problemas, 223

.NET IRC inactivo, 238acceso a iLO, 229actualización del firmware de iLO, 244alarmas de Systems Insight Manager, 232alertas y capturas, 232comprobación de SSL, 246conmutador de anulación de la seguridad, 233consola remota, 234Consola remota, 234, 235cookies, 242credenciales de inicio de sesión, 228depuración de kernel, 223enlaces de hardware y software, 228error de certificado, 248iLO RBSU, 229inicio de sesión, 231integración de directorios, 229, 233licencias, 233login, 228, 229, 230Mensaje de error de IRC Failed to connect to server,

238no se puede conectar a iLO, 231puertos bloqueados, 232red no ha podido recuperar la memoria flash, 245SNMP y Systems Insight Manager, 244SSH, 240utilidad ktpass, 234Virtual Media, 239, 241

soporte TPMde seguridad, 49

SSHadministración de claves, 50autorización de claves desde Systems Insight Manager,

52claves de autorización, 50configuración de acceso, 39eliminación de claves, 51fallo de autenticación en inicio de sesión, 45puerto, 39requisitos de las claves, 50troubleshooting, 240

SSLcertificados, 52, 98importar certificados, 53obtener certificados, 53solución de problemas, 246solución de problemas de certificados, 231ver certificados, 52

SSL, (Secure Sockets Layer)Código de autenticación incorrecto, 232

SSOconfiguración con Systems Insight Manager, 166

System Management Homepage, 94Systems Insight Manager

alertas SNMP, 167autorización de claves SSH, 52coincidencia de puertos, 168configuración del inicio de sesión único, 166enlaces de iLO, 167

272 Índice

identificación de iLO, 166información general, 166inicio de sesión único, 70integración con iLO, 166licencia iLO, 168solución de problemas, 232visualización con iLO, 166visualización de iLO, 167visualización del estado de iLO, 166

Tteclado

configuración del teclado y el ratón persistentes, 161teclas de acceso directo

consola remota, 128teléfono, números

Asistencia técnica, 250Textcons ver consola remota basada en textoTPM

con, 49traps

solución de problemas, 232troubleshooting

cierre de sesión del directorio, 234consola remota basada en texto, 241registros de eventos, 225Remote Console, 230Virtual Media, 230

Uuser accounts

directory authentication, 55utilidades de migración, 208

Vventilador virtual, 163ventiladores

Ventilador virtual de iLO, 163ver, 102

vídeo, problemas, 241Virtual Media

IIS, soporte de secuencia de comandos, 147información de SO, 139información general, 137puerto, 39secuencia de comandos, requisitos IIS, 147solución de problemas, 239, 241troubleshooting, 230uso con la consola remota, 125uso desde la interfaz web, 141

VLANconfiguración, 83

VMwarecontroladores iLO, 22

WWeb Server SSL

puerto, 39Windows

activar consola EMS, 135controladores iLO, 22

Zzona horaria

SNTP, 90

273

Guía de usuario de HP iLO 3h20628. · GuíadeusuariodeHPiLO3 Resumen...

Documents

Transcript of Guía de usuario de HP iLO 3h20628. · GuíadeusuariodeHPiLO3 Resumen...